- 32/64-разрядный процессор с тактовой частотой 1 гигагерц (ГГц) или выше;
- от 2 ГБ оперативной памяти (ОЗУ) для х64, рекомендуется от 4 ГБ;
- от 1 ГБ оперативной памяти (ОЗУ)для х86, рекомендуется до 4 ГБ;
- от 40 ГБ пространства на жестком диске;
- графическое устройство DirectX 9 с драйвером WDDM версии 1.0 или старше.
За основу был взят оригинальный образе Microsoft Windows 7 Service Pack 1 Professional x64 и обновлён до ноября 2021 года, с возможностью обновится в дальнейшем.
Установка обновлений и прочего софта выполнена в режиме аудита операционной системы.
Последнее установленное накопительное обновление KB5007236, выпущенное Microsoft 09.11.2021 по программе Windows 7 ESU (Extended Security Updates, расширенные обновления безопасности), действующей до января 2023 года.
Перед созданием образа install.esd система очищена при помощи утилиты Dism++10.1.1002.1.
Загрузчик взят от Windows 10 x32, а установочный образ внутри Windows 7 x64 SP1.
Изменения
Изменения
[11.11.2021
[11.11.2021
Добавлены драйверы USB3, NVMe.
Microsoft Office 2016 убран из установочного образа и идёт отдельно от образа в виде 7z архива, это сделано для того, чтобы система помещалась на обычный DVD-диск и USB-носитель объёмом 4ГБ. Исключена вероятность появления ошибки 0x8007025D при установке.
Если нужна только операционная система, то выбрать один файл w7_bw10x32_20112021_ESU.iso.
Так же в комплекте идёт Microsoft Office 2010.
Желающим создать свой образ добавил winpe_win7ESU.iso, который содержит два скрипта esd.bat и wim.bat для снятия образа системы.
Систему настроил с помощью gpedit.msc (GPO), если что-то не запускается, например гаджеты рабочего стола, то установить и настроить в gpedit.msc.
[20.11.2021
[20.11.2021
1. Некоторые настройки локальной групповой политики вернул в состояние по умолчанию (Aero, Перенос папок пользователя)
2. Установил Tor-Soket5Proxy в качестве службы Windows.
3. Установил CryptoProCSP5 и Chromium-Gost 96, Локальные групповые политики для Chromium-Gost (устанавливает 5 дополнений для блокировки рекламы и т.п.)
4. Удалил WinRar 6.02, вместо него есть 7zip
5. Добавил BGInfo в автозагрузку (ГПО) для вывода минимальной информации о компьютере на рабочем столе, после второго и последующих входах в систему.
Для активации системы кряки и прочее вредоносное ПО не использовались! Активация Windows 7 выполняется с помощью, встроенного в систему, kms-сервера (%systemroot%\Python374\py-kms) с открытым исходным кодом. Групповые политики для Office 2010 и Office 2016 настроены, по умолчанию включено всё для Word и Excel, т.к. с ними и возникают чаще всего проблемы у пользователей.
Состав программного обеспечения
Состав программного обеспечения
Загрузочный/Установочный образ диска ОС Windows 7 x64 Professional [файл w7_bw10x32_20112021_ESU.iso]
Загрузочный/Установочный образ диска ОС Windows 7 x64 Professional [файл w7_bw10x32_20112021_ESU.iso]
BypassESU-v9-AIO (доступ к Extended Security Updates)
Microsoft Office 2010 Preofessional Plus Service Pack 2
Microsoft Office 2010 Preofessional Plus Service Pack 2
После установки необходимо проверить обновления в "Центр обновления Windows".
Для активации запустить файл activate_office.bat от имени администратора.
Если 32 битная версия устанавливается в 64 битную ОС, то в файле activate_office.bat изменить %ProgramFiles% на %ProgramFiles(x86)%.
Microsoft Office 2010\SW_DVD5_Office_Professional_Plus_2010w_SP2_64Bit_Russian_CORE_MLF_X17-77007.7z
Microsoft Office 2010\SW_DVD5_Office_Professional_Plus_2010w_SP2_64Bit_Russian_CORE_MLF_X17-77007.7z
Microsoft Office 2016 Professional VL (с обновлениями за октябрь 2021)
Microsoft Office 2016 Professional VL (с обновлениями за октябрь 2021)
Для активации запустить файл activate_office.bat от имени администратора.
Если 32 битная версия устанавливается в 64 битную ОС, то в файле activate_office.bat изменить %ProgramFiles% на %ProgramFiles(x86)%.
Microsoft Office 2016 Professional VL 16.0.4266.1001 (x86_x64) RU\SW_DVD5_Office_Professional_Plus_2016_64Bit_Russian_MLF_X20-42453.7z
Microsoft Office 2016 Professional VL 16.0.4266.1001 (x86_x64) RU\SW_DVD5_Office_Professional_Plus_2016_64Bit_Russian_MLF_X20-42453.7z
Список обновлений office 2016, выпущенных в октябре 2021
Список обновлений office 2016, выпущенных в октябре 2021
access-x-none.msp (access-x-none.xml) - обновление для Access 2016 (KB5001978) от 5 октября 2021 г.
excel-x-none.msp (excel-x-none.xml) - обновление для системы безопасности Excel 2016: 12 октября 2021 г. (KB5002030)
graph-x-none.msp (graph-x-none.xlm) - обновление для системы безопасности Office 2016 г.: 12 октября 2021 г. (KB5001982)
riched20-x-none.msp (riched20-x-none.xml) - обновление для системы безопасности Office 2016 г.: 12 октября 2021 г. (KB4461476)
filterpack-x-none.msp (filterpack-x-none.xml) - обновление для Office 2016 г. (KB4486711) от 5 октября 2021 г.
orgidcrl-x-none.msp (orgidcrl-x-none.xml) - обновление для Office 2016 г. (KB3114524) от 5 октября 2021 г.
stslist-x-none.msp (stslist-x-none.xml) - обновление для Office 2016 г. (KB4462197) от 5 октября 2021 г.
outlook-x-none.msp (outlook-x-none.xml) - обновление для Outlook 2016 (KB5001998) от 5 октября 2021 г.
word-x-none.msp (word-x-none.xml) - обновление для системы безопасности Word 2016: 12 октября 2021 г. (KB5002004)
Драйверы
Драйверы
Данные драйверы входят в состав файла w7_bw10x32_10112021_ESU.iso!
Повторно интегрировать их нет необходимости.
drivers\Win7-Controllers-NVMe-AHCI-RAID.7z
drivers\Win7-Controllers-NVMe-AHCI-RAID.7z
Найденные на просторах интернета брендовые NVMe/AHCI/RAID-драйверы, интегрированные в install.esd (wim)
drivers\Win7-Updates-NVMe.7z
drivers\Win7-Updates-NVMe.7z
Системные обновления (KB2990941, KB3087873) включающие NVMe в Windows 7, интегрированные в install.esd (wim)
drivers\Win10x32-Controllers-boot.wim.7z
drivers\Win10x32-Controllers-boot.wim.7z
Найденные на просторах интернета брендовые NVMe/AHCI/RAID-драйверы, интегрированные в boot.wim
Примечание
Примечание
Так же в образ ОС интегрированы драйвера для работы с VMWare, Proxmox (VirtIO), Microsoft Hyper-V (windows6.x-hypervintegrationservices-x64.cab). Тестировал - работает, сам пользуюсь этими гипервизорами.
# Always disabled reuse_port for Windows
if os.name in ('nt'):
reuse_port = False
Перед
Код:
if reuse_port and not hasattr(socket._socket, "SO_REUSEPORT"):
raise ValueError("SO_REUSEPORT not supported on this platform")
Исправления и дополнения в реестре windows
Исправления и дополнения в реестре windows
EventID 36888, источник SCHANNEL
EventID 36888, источник SCHANNEL
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
"EventLogging"=dword:00000000
EventID 4001, источник Wlansvc
EventID 4001, источник Wlansvc
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{9580d7dd-0379-4658-9870-d5be7d52d6de}]
"Enabled"=dword:00000000
Добавление пунктов в контекстное меню Windows
Добавление пунктов в контекстное меню Windows
Настройка значков рабочего стола
Настройка значков рабочего стола
Код:
Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\Directory\Background\shell\Настройка значков рабочего стола\command]
@="rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0"
Свойства сервера печати
Свойства сервера печати
Код:
Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\Directory\Background\shell\Свойства сервера печати\command]
@="rundll32 printui.dll,PrintUIEntry /s /t2"
Примечание
Примечание
03.11.2021
03.11.2021
Данные фиксы реестра первоначально были сделаны для Windows Server 2012R2, т.к. там главным образом и возникают неудобства в связи с отсутствием "Desktop Experience", собственно, он и не должен быт установлен на боевом сервере.
eventid26, источник Kernel-Processor-Power
eventid26, источник Kernel-Processor-Power
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{0f67e49f-fe51-4e9f-b490-6f2948cc6027}]
"Enabled"=dword:00000000
eventid16962, eventid16983, источник Directory-Services-SAM
eventid16962, eventid16983, источник Directory-Services-SAM
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{0d4fdc09-8c27-494a-bda0-505e4fd8adae}]
"Enabled"=dword:00000000
eventid201, источник Application-Experience
eventid201, источник Application-Experience
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{eef54e71-0661-422d-9a98-82fd4940b820}]
"Enabled"=dword:00000000
Отключение логов Service Control Manager
Отключение логов Service Control Manager
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{555908d1-a6d7-4695-8e1e-26931d2012f4}]
"Enabled"=dword:00000000
Не вести лог-файлы в C:\Windows\Logs\CBS\* и C:\Windows\Logs\DPX\ (при установке обновлений)
Не вести лог-файлы в C:\Windows\Logs\CBS\* и C:\Windows\Logs\DPX\ (при установке обновлений)
Код:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing]
"EnableDpxLog"=dword:00000000
"EnableLog"=dword:00000000
Как изменить расположение папки "Рабочий стол"?
Через групповые политики, "Windows+R" > "gpedit.msc".
Конфигурация пользователя > Административные шаблоны > Рабочий стол > Запретить пользователям вручную перенаправлять папки профилей.
Изменить значение на "Не задано" (Состояние: "Не задана").
Безбуферные SSD (DRAM-less) не поддерживаются скорее всего тут?
Безбуферные SSD (DRAM-less) не поддерживаются скорее всего тут?
Поддерживает, со сборки 10112021. Есть native драйвер NVMe от Microsoft для Windows 7, модель SSD роли не играет. Так же добавил в образ некоторые брендовые драйверы, например Samsung-NVMe-3.3.
Как установить tor (без браузера) в качестве службы Windows?
Как установить tor (без браузера) в качестве службы Windows?
1. Скачиваем Tor
2. Распаковываем в папку "tor-win64-0.4.6.8", и переименовываем папку "tor-win64-0.4.6.8" > "tor".
3. Копируем папку "tor" в папку C:\Windows
4. Создаём несколько bat-файлов с начало на рабочем столе, а потом копируем в папку "tor"
@ECHO off
@CLS
ECHO Установка службы Tor в систему:
%systemroot%\tor\Tor\tor.exe --service install --options -f %systemroot%\tor\Data\Tor\torrc > NUL
IF %errorlevel%==0 (echo Служба Tor успешно установлена в систему.) ELSE (echo Ошибка установки службы Tor в систему.)
@PAUSE
tor-remove.bat
tor-remove.bat
Код:
@ECHO off
@CLS
ECHO Удаление службы Tor из системы:
%systemroot%\tor\Tor\tor.exe --service remove > NUL
IF %errorlevel%==0 (echo Служба Tor успешно удалена из системы.) ELSE (echo Ошибка удаления службы Tor из системы.)
@PAUSE
5. Запускаем от имени Администратора файл tor-setPermissions.bat
6. Запускаем от имени Администратора файл tor-install.bat (для удаления: tor-remove.bat)
7. Открываем список с системными службами (services.msc) и запускаем службу "Tor Win32 Service". Как пользоваться? Просто, нужно установить дополнение в браузере "Обход блокировок Рунета" В самом дополнении "Обход блокировок Рунета" необходимо на вкладке "*Свои прокси" отметить пункт "Использовать свои прокси", нажать в таблице справа на кнопку "+" ("Добавить прокси"), указать "протокол: SOCKS5, домен / IP: 127.0.0.1, порт: 9100", щелкнуть кнопку "Применить".
Далее доступ к тому или иному сайту регламентируется вкладкой "Исключения" и переключателями "Да"/ "Нет(Авто)" Удачных обходов блокировок Роскомнадзора ;-)
Для чего создан образ
Для чего создан образ
Изначально образ создавался для домашнего использования, а в дальнейшем и для установки в Республиканском Центральном военном комиссариате, т.к. интернет в таких местах обычно отсутствует, то необходимо было подготовить образ заранее со всеми обновлениями, драйверами и программным обеспечением, но при этом не модифицировать систему хакерским ПО (режим секретности как ни как на таких объектах).
Образ для военкомата
Образ для военкомата
Windows 7 Service Pack 1 Professional x64 with KB4539601 (31.01.2020) created 31.08.2020 (нет раздачи)
WinRAR 5.90
7-zip 19.00
VirtualDub 1.10.4-AMD64
Adobe Acrobat DC
Paint.NET 4.2
Notepad++
py-kms
python-3.7.4
pywin32-224 for python 3.7
Microsoft .NET Framework 4.8
В военкомате я не работал, но видел на других местах работы, куда устраивался на небольшой срок, плачевное состояние компьютеров: куча каких-то активаторов, невозможность обновить систему, установить или удалить компоненты системы, потеря локальной сети в связи с отсутствием каких-либо системных обновлений, вирусную активность без обновлений безопасности, не применение групповых политик с контроллера домена и т.д. и т.п. Поэтому, кроме настройки серверов, приходилось ходить и устанавливать Windows 7 Professional вместо Windows 7 Ultimate (какой-то там супер-пупер сборки от школьника) с поломанной системой обновления на рабочих станциях сотрудников, для стабилизации работы локальной сети, защищённости и надёжности, а самое главное - экономии времени на попытках всё это направить и установить обновления. Таким образом у меня всегда есть под рукой моя собственная сборка, проверенная и надёжная, которую я использую в данный момент и на своих домашних компьютерах и на рабочих станциях предприятия.
Для тех кто думает что систему можно клонировать Acronis True Image, скажу, что можно, но только если вы меняете компьютер на аналогичный по железу и не планируете распространение таких образов в доменной сети, т.к. дескрипторы безопасности системы без специализированных ручных действий не сбрасываются и будут совпадать на двух рядом стоящих компьютерах, подробнее читайте в статье на Хабре, в которой всё разжёвано до мелочей. И так можно сделать вывод, что сборкой установочных образов можно, а главное нужно заниматься, если хочется на рабочем месте покурить бамбук поработать в роли системного администратора, а не эникейщика, бегающего по этажам из кабинета в кабинет от компьютера к компьютеру.
,а нужно,там даже есть полная отвязка от железа.С драйверами вообще проблем нет,в конце концов на флешку скачали весь пак с дровами.
По поводу данной сборки
Действительно сделана хорошо ,автору спасибо ,лично мне она будет очень к стате
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах Вы не можете прикреплять файлы к сообщениям Вы не можете скачивать файлы
!ВНИМАНИЕ!
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете, чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами, и мы незамедлительно удалим ее. Файлы для обмена на трекере предоставлены пользователями сайта, и администрация не несет ответственности за их содержание. Просьба не заливать файлы, защищенные авторскими правами, а также файлы нелегального содержания!