Установка Windows 8.1 Pro x64

Пререквизиты

  • Флэшка / карта памяти от 8 ГБ и выше (все данные будут уничтожены!) либо 12см DVD диск
  • Установочный образ Windows: ru_windows_8.1_with_update_x64_dvd_6051499.iso
  • Программа для записи образов Rufus: скачать (945 кб)
  • Драйверы в D:\drivers

  • Скрипты (отключение телеметрии и апгрейда на Windows 10) и блокировка трекеров: скачать (868 кб)
  • Редисты Visual C++ (19.10.19): скачать (42,1 Мб)
  • Редист Visual J#: скачать (5,82 Мб)
  • .NET Framework 4.8: скачать (74,7 Мб)
  • Программа чтения HLP файлов (старый формат справки): скачать (923 кб)
  • DirectX 9.0c (Jun 2010): скачать (95 Мб)
  • Патч для восстановления поддержки новых процессоров: скачать (2,52 Мб)

    Подготовка

  • Распаковать блокировочные скрипты в любой каталог на диске C:
  • Распаковать .NET и, вместе с прочими файлы, переместить всё в любой каталог, например, D:\distr
  • Подключить флэшку/карту памяти и запустить Rufus

  • Выбрать диск, выбрать схему "MBR для компьютеров с BIOS", выбрать ISO образ, отменить создание расширенной метки, запустить процесс

    Установка

  • Вставить флэшку/карту памяти в целевой комп. Чем быстрее контроллер, тем лучше (USB 3.0)
  • Выставить в BIOS приоритет жёстких дисков так чтобы загрузка шла с флэшки/карты памяти
  • ОТКЛЮЧИТЬ СЕТЕВОЙ КАБЕЛЬ НА ВРЕМЯ УСТАНОВКИ!
  • Запустить установку, нажав любую клавишу, нажать далее - установить
  • Ввести серийный номер
  • Согласиться с условиями лицензии, выбрать вариант "Выборочная"

  • Выбрать первый раздел (системный) для установки, нажать далее
  • Дождаться завершения установки, в следующий раз загрузиться с жёсткого диска

    Пост-установка

  • На данном этапе оставлять отключенным сетевой кабель
  • Имя компьютера: рекомендуется латинскими буквами, допускается знак -. Переключение раскладки - Alt+Shift или Win+Space
  • На странице параметры нажать "Настроить" и настроить всё в соответствии со скриншотами:


  • Имя пользователя: Admin Пароль пока не вводить. Готово
  • Дождаться завершения установки приложений (от 30 сек до 10 мин в зависимости от ПК), извлечь установочную флэшку/карту памяти
  • Восстановить стандартный набор значков на рабочем столе: Правый клик - персонализация - изменение значков рабочего стола - проставить все галки
  • Панель управления - в поле "Просмотр" выбрать "Мелкие значки". Открыть "Учётные записи пользователей"
  • "Изменить параметры контроля учётных записей" - выкрутить слайдер вниз, ОК, подтвердить действие
  • Панель управления - Администрирование - Планировщик заданий. Удалить все задачи из разделов:
    Microsoft\Windows\Defrag
    Microsoft\Windows\Maintenance
  • Панель управления - Администрирование - Локальная политика безопасности. "Перейти в раздел Локальные политики - Параметры безопасности"
  • Проставить значения следующим образом:
    "Контроль учётных записей: Все администраторы работают в режиме одобрения администратором" - выключить
    "Учётные записи: Блокировать учётные записи Майкрософт" - "Пользователи не могут добавлять учётные записи Майкрософт и использовать их для входа"
  • Кликнуть на значок Action Center (флажок), выбрать пункт перезагрузить компьютер

    Настройка

  • После загрузки Правый клик по кнопке Пуск - выполнить (или нажать Win+R) - regedit
  • Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
  • Выставить значение параметра DisablePagingExecutive в 1
  • Перейти в подраздел PrefetchParameters. Выставить в 0 значения двух параметров: EnablePrefetcher и EnableSuperFetch
  • Панель управления - Защитник Windows - Параметры. Снять галку "Включить защиту в реальном времени", в разделе Администратор снять галку "Включить приложение"
  • Свойства системы (Win+Pause) - Защита системы. Для каждого диска нажать "Настроить" и выбрать "Отключить защиту системы"
  • Свойства системы (Win+Pause) - Дополнительные параметры системы - Загрузка и восстановление - Отказ системы
            Снять галку "Выполнить автоматическую перезагрузку"
            В подразделе "Запись отладочной информации выбрать "(нет)"
  • Свойства системы (Win+Pause) - Дополнительные параметры системы - Быстродействие - Параметры - Дополнительно - Виртуальная память - Изменить
            Снять галку "Автоматически выбирать объём файла подкачки"
            Для каждого диска выбрать пункт "Без файла подкачки" и нажать "Задать"
  • Панель управления - Администрирование - Службы
            SuperFetch: Тип запуска = Отключена
            Windows Search: Тип запуска = Отключена
  • Win+R - cmd. В консоли выполнить следующие команды (в 4-й строке DDISABLE с двумя D):
    bcdedit /set {current} nx AlwaysOff
    bcdedit /set NOINTEGRITYCHECKS ON
    bcdedit /set TESTSIGNING ON
    bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
    bcdedit /set bootmenupolicy Legacy
    bcdedit /set {ntldr} description "Windows XP"
    bcdedit /set {bootmgr} timeout 4
    powercfg -h off
  • Панель управления - Центр управления сетями и общим доступом - Изменить дополнительные параметры общего доступа
            Частная - Включить сетевое обнаружение; Включить общий доступ к файлам и принтерам; Использовать учётные записи пользователей и пароли для подключения к другим компьютерам
            Все сети - Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование
            Сохранить изменения, отказаться от выхода
  • Зайти в интерфейс Metro (кнопка Пуск), убрать с экрана все плитки кроме "рабочего стола" (правый клик по плитке - убрать с начального экрана) (иначе система без спроса будет лезть на вредоносный msn.com узнавать новости, погоду и финансовые рынки).

  • Открыть страницу Приложения (кнопка со стрелкой вниз). Деинсталлировать все приложения, не относящиеся к разделу "Служебные" и кроме IE (правый клик - удалить). Всё что останется в итоге:

  • Этот компьютер - зайти в свойста каждого из дисков, являющегося SSD: снять галку "Разрешить индексировать содержимое файлов на этом диске в дополнение к свойствам файла". Игнорировать любые ошибки (Пропустить все)
  • Выполнить скрипты "Disable Task Scheduler Privacy Related tasks-W7.bat" и "W10-Block.cmd", распакованные на этапе подготовки
  • Свойства системы (Win+Pause) - Изменить параметры - Изменить: выставить имя рабочей группы HOME, согласиться на ребут

    Настройка системного софта и подготовка к обновлению

  • Win+R - iexplore. После первого запуска IE - ярлык появится в панели задач и панели быстрого запуска. Выбрать "не использовать рекомендуемые параметры"
  • Правый клик по верху окна - Строка меню. Затем меню Справка - О программе - снять галку "Устанавливать новые версии автоматически"
  • Меню Сервис - Свойства браузера
            Общие - Домашняя страница: "about:blank" (без кавычек)
            Дополнительно - снять галки "Проверять подписи скачанных программ" и "Разрешать выполнение или установку программы, имеющую недопустимую подпись". Проставить галки "Разрешать запуск активного содержимого компакт-дисков на моём компьютере" и "Разрешать запуск активного содержимого файлов на моём компьютере"
            Безопасность - Опасные сайты - снять "Включить защищённый режим"; Надёжные сайты - слайдер до конца вниз; Местная интрасеть - слайдер до конца вниз; Интернет - слайдер до конца вниз, снять галку "Включить защищённый режим"
  • Панель управления - Центр обновления Windows - Я хочу выбрать параметры
            Выбрать "Не проверять наличие обновлений (не рекомендуется)", проставить две остальные галки
  • Установить драйвер сетевой карты. D:\drivers\8.1\lan\PROWinx64.exe (снять галку "Intel Advanced Network Services" при установке)
  • Подключить компьютер к Интернету. Вставить сетевой кабель и, при необходимости, настроить IP адреса. При появлении всплывающего сообщения, выбрать Да:

  • Применить патчи к реестру файлами: C:\util\other\spectre.reg и C:\util\other\nowarn.reg
  • Панель управления - Программы и компоненты - Включение и отключение компонентов Windows. Настроить точно так же:

    Согласиться на скачивание из "Центра обновлений" и на ребут
  • Установить редисты Visual C++, запустив файл VCRHyb64.exe и дождавшись завершения процесса
  • Установить .NET 4.8, запустив сначала ndp48-x86-x64-allos-enu.exe, затем ndp48-x86-x64-allos-rus.exe. Один из этих установщиков может потребовать ребут - согласиться.
  • Установить редист Visual J# файлом vjredist64.exe
  • Установить программу чтения HLP файлов: Windows8.1-KB917607-x64.msu
  • Панель управления - Электропитание - Показать дополнительные схемы. Выбрать "Высокая производительность"
            Настройка отключения дисплея - Отключать дисплей: Никогда - Сохранить изменения
            Настройка отключения дисплея - Изменить дополнительные параметры питания - Отключать жёсткий диск через - прописать 0
  • Панель управления - Центр поддержки
            Параметры центра поддержки - снять все доступные галки - ОК
            Обслуживание - "параметры" в поиске решений - не проверять на наличие новых решений - ОК

    Установка обновлений

  • Панель управления - Центр обновления Windows - Проверка обновлений. Процесс может занять до 3 часов
  • По завершении поиска нажать "Важных обновлений: .."
  • В разделе Важное следует сначала пометить все галки на экране, затем снять связанные с оборудованием
  • Среди оставшихся стоит отключить обновления, признанные вредоносными. Все они будут иметь заголовок "Обновление для Windows 8.1 для систем на базе процессоров x64" и далее номер апдейта, исключить необходимо следующие апдейты: просмотр
  • В разделе Необязательное следует проставить сначала все галки, затем снова снять их с вредоносных апдейтов: список
  • Нажать Установить, дождаться завершения процесса (может занять пару часов), перезагрузить компьютер (может занять несколько минут, не жать reset)
  • Выполнить скрипт W10-Block.cmd

    Установка драйверов

  • Установить драйвер чипсета: D:\drivers\8.1\chipset\SetupChipset.exe
  • Установить IMEI драйвер: D:\drivers\8.1\imei\MEISetup.exe
  • Установить IRST драйвер: D:\drivers\8.1\irst\RST_x64.msi
  • После перезагрузки установятся новые драйвера жёстких дисков и SSD - система запросит ребут - согласиться
  • Установить USB 3.0 драйвер: D:\drivers\8.1\usb3\setup.exe
  • Установить SATA драйвер ASM106x: D:\drivers\8.1\sata\setup.exe
  • Установить DirectX 9.0c файлом DXSETUP.exe
  • Установить драйвер аудио: D:\drivers\8.1\audio\setup.exe и согласиться на ребут
  • Установить драйвер видеокарты: D:\drivers\8.1\forceware\399.07-desktop-win8-win7-64bit-international-whql.exe
            Не ставить GeForce Experience, драйверы 3D Vision тоже не нужны. При необходимости сделать ребут
  • Win+R - cmd. В консоли выполнить команды:
    sc stop NvTelemetryContainer
    sc delete NvTelemetryContainer
  • Установить драйвер Sound Blaster: D:\drivers\8.1\xfi\setup.exe серийный номер находится в файле license.txt
  • Установить все остальные драйвера (монитор, мышка, принтер и т.д.)
  • Повторить раздел с установкой обновлений, разрешив обновить драйверы устройств

    Рекомендуемый софт

  • Classic Shell - возвращает меню Пуск с выбором стиля - Windows 2000, Windows XP или Windows 7
  • Ultimate Windows Tweaker - утилита тонкой настройки системы и интерфейса
  • Skype v7.41 - версия с классическим дизайном
  • K-Lite Mega Codec Pack - большинству мультимедийных приложений и игр требуются кодеки, пакет также включает в себя удобный медиа-плеер
  • LogMeIn Hamachi - версия с привязкой к сети "Doom Power"
  • После установки Microsoft Office и/или Visual Studio требуется повторить установку обновлений