🦉 👨‍👧 🤦 विंडोज 10 IoT एंटरप्राइज - एंबेडेड लिपियों के लिए कॉन्फ़िगरेशन सीक्रेट्स 🕵🏿 🤲 🍅

प्रस्तावना

आपने एटीएम, सूचना कियोस्क, विज्ञापन पैनल देखे होंगे जो एक त्रुटि या सिस्टम सूचना प्रदर्शित करते हैं। यदि आपने ऐसे सार्वजनिक उपकरणों को "जीवित" नहीं देखा है, तो आप आसानी से इंटरनेट पर इसी तरह की तस्वीरें पा सकते हैं यदि आप "एटीएम विंडोज़ त्रुटि" शब्दों के अनुसार चित्रों की तलाश करते हैं। और मौसम की भविष्यवाणी के दौरान सिस्टम नोटिफिकेशन लाइव दिखाई देने के बाद, फोटो को "विंडोज़ लाइव नोटिफिकेशन" शब्दों से पाया जा सकता है। रुचि के लिए, आप अभी भी "सबसे बड़ी नीली स्क्रीन" की खोज कर सकते हैं।

इस सबका क्या मतलब है?

- क्या आपको बिल्लियाँ पसंद हैं?
- नहीं
- आप सिर्फ उन्हें खाना बनाना नहीं जानते हैं!

विशेष उपकरणों के लिए, Microsoft विंडोज़ 10 IoT एंटरप्राइज का उपयोग करने का सुझाव देता है, जो केवल सार्वभौमिक अनुप्रयोगों की अनुपस्थिति में विंडोज 10 एंटरप्राइज से भिन्न होता है। तदनुसार, तकनीकी दृष्टिकोण से, विन 10 IoT एंटरप्राइज एक डेस्कटॉप ऑपरेटिंग सिस्टम है जिसमें उपयोगकर्ता इंटरैक्शन शामिल है। लेकिन विशेष उपकरणों पर, उपयोगकर्ता इंटरैक्शन इसलिए नहीं होना चाहिए कभी-कभी उसके सामान्य अर्थों में भी कोई उपयोगकर्ता नहीं होता है, खासकर विज्ञापन पैनल के लिए।

एक विशेष उपकरण तैयार करते समय, कुछ तकनीकी विशेषज्ञ उपरोक्त बारीकियों के बारे में बिल्कुल भूल जाते हैं या सूचनाओं की किसी भी श्रेणी को बंद करना भूल जाते हैं। यह लेख आपको विशेष समाधान के लिए विंडोज सेटअप की कुछ विशेषताओं को याद दिलाने के लिए लिखा गया है। इस लेख में हम एक व्यापार कार्य के लिए समाधान तैयार करने पर विचार करेंगे।

सभी सेटिंग्स को विन 10 IoT एंटरप्राइज 2016 LTSB के लिए वर्णित किया जाएगा, जिसका एक डेमो संस्करण यहां डाउनलोड किया जा सकता है ।

आप किस व्यावसायिक कार्य को हल करते हैं?

एक बार मैं एक ऑनलाइन स्टोर के पिकअप पॉइंट पर पहुंचा। इस स्टोर में, विक्रेताओं ने केवल सामान जारी किया या उन्हें एक नज़र दिया, और आदेश केवल स्टोर की वेबसाइट पर रखा जाना चाहिए। पिक-अप बिंदु पर सीधे ऑर्डर करने में सक्षम होने के लिए, पिक-अप रूम में बहुत सारे पीसी स्थापित किए गए थे। पीसी खुद छिपे हुए थे, केवल एक मॉनिटर और एक माउस था, स्क्रीन पर एक विशेष स्टोर बेस खोला गया था, जिसमें माल ढूंढना और एक ऑर्डर और ऑन-स्क्रीन कीबोर्ड रखना संभव था।

एक समान समाधान तैयार करने पर विचार करें जो साइट www.quarta-embedded.ru पर नेविगेट करने के लिए डिज़ाइन किया जाएगा। उपयोग की अनुमानित स्थिति - बिना बिजली की आपूर्ति और न्यूनतम रखरखाव के साथ।

समाधान की तैयारी

चरण 1 - डिवाइस तैयार करना

चूंकि डिवाइस को एक नियमित पीसी लिया गया था, जिसमें 120 जीबी, रैम 4 जीबी की हार्ड ड्राइव थी। ओएस बूट मोड - विरासत।

क्योंकि हमारे डिवाइस का उपयोग निर्बाध बिजली की आपूर्ति के बिना किया जाएगा, यह अनिर्धारित बिजली आउटेज के लिए प्रदान करने के लिए आवश्यक है। यानी जब कोई बिजली की आपूर्ति दिखाई दे, तो डिवाइस को चालू करना चाहिए, इसके लिए आपको डिवाइस के BIOS को तदनुसार कॉन्फ़िगर करना होगा। BIOS में आवश्यक वस्तुओं को सहज नाम से पाया जा सकता है, मेरे पास "उन्नत> पावर-ऑन विकल्प> पावर लॉस के बाद" है, इसे "चालू" पर सेट करें। लेकिन अगर आप चाहते हैं कि डिवाइस को बंद कर दिया जाए जब यह जानबूझकर बंद होने पर चालू हो, तो "पिछला राज्य" पर सेट करें।

चरण 2 - विन 10 IoT स्थापित करें

Win 10 IoT एंटरप्राइज को इंस्टॉल करना Win 10 एंटरप्राइज को इंस्टॉल करने से अलग नहीं है, इसलिए मैं इंस्टॉलेशन का वर्णन करने में बहुत अधिक महत्वपूर्ण नहीं हूं। मैं "विन 10 IoT एंटरप्राइज 2016 LTSB x32" को इंटरनेट कनेक्शन के बिना स्थापित करूंगा ताकि सिस्टम में कुछ भी अतिरिक्त न आए। पहले बूट में, मैंने व्यवस्थापक उपयोगकर्ता बनाया।

चरण 3 - सिस्टम छवि सहेजें

क्या, इस तरह के मोड़ की उम्मीद नहीं थी? बस सिस्टम स्थापित करें और तुरंत छवि को बचाएं। समाधान तैयार करते समय, सिस्टम छवि को समय-समय पर सहेजने की सलाह दी जाती है, जब अचानक कुछ गलत हो जाता है। तब आपको पहले सिस्टम सेटअप करने की आवश्यकता नहीं होगी।

जब हम एक छवि बनाने के बारे में बात करते हैं, तो हम प्रतिकृति के मुद्दे पर स्पर्श करते हैं, लेकिन यह इतना व्यापक है कि एक अलग लेख और एक से अधिक इसे समर्पित किया जा सकता है, इसलिए इस लेख में मैं इस मुद्दे का विस्तार से वर्णन नहीं करूंगा।

एक तकनीकी (मध्यवर्ती) छवि बनाने के लिए, मैं सिस्टम को कमांड से सील कर दूंगा

%SYSTEMROOT%\System32\Sysprep\sysprep.exe /audit /generalize /shutdown /quiet

और DISM उपयोगिता का उपयोग करके सिस्टम वॉल्यूम की एक छवि बनाएँ।

महत्वपूर्ण - यदि आप उसी तरह से जाते हैं, तो ऐसी छवि को तैनात करने के बाद, "रिकवरी \ विंडोज़" फ़ोल्डर में "विंडोज \ सिस्टम 32 \ रिकवरी" निर्देशिका की सामग्री को पहले वॉल्यूम पर कॉपी करना न भूलें। और आपको ओएस लोड करने से पहले ऐसा करने की आवश्यकता है। OS लोड करने के बाद, "Windows \ System32 \ Recovery" निर्देशिका पहले ही खाली हो जाएगी। मैंने इसे इस प्रकार लागू किया है:

 if exist W:\Windows\System32\Recovery\*.* ( xcopy W:\Windows\System32\Recovery\*.* S:\Recovery\WindowsRE\ /h /k /y attrib +s +h +i S:\Recovery attrib +s +h +i S:\Recovery\*.* /s /d )

कृपया ध्यान दें कि सील करने के बाद, सिस्टम स्वचालित रूप से अंतर्निहित व्यवस्थापक खाते में प्रवेश करेगा। और अब sysprep अपने आप शुरू हो जाएगा। इस विंडो को मुझे परेशान करने से रोकने के लिए, मैंने शेल में एक एकल कमांड के साथ एक शेल स्क्रिप्ट जोड़ा: स्टार्टअप

 taskkill /im sysprep.exe

स्क्रिप्ट को हटाने के लिए नहीं भूलने के लिए, मैं तुरंत सीलिंग के लिए एक स्क्रिप्ट बनाऊंगा, जिसमें ऑटोरन को साफ करने के लिए कमांड लिखा जाएगा।

 del "%systemdrive%\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.*" /q

आखिरकार, मुझे अभी भी सिस्टम को ओबी मोड में सील करने की आवश्यकता है।
सभी तकनीकी फाइलें मैं फ़ोल्डर C: \ Sysprep में रखूंगा

चरण 4 - चालक स्थापना

अजीब तरह से पर्याप्त है, लेकिन कुछ शिकायत करते हैं कि विन 10 को स्थापित करने के बाद "ड्राइवरों ने खुद को स्थापित नहीं किया।" मैं आपको परेशान करने के लिए जल्दबाजी करता हूं, खुद से कुछ नहीं होता है, ड्राइवरों को स्थापित करना होगा। सिस्टम में मानक ड्राइवरों का एक निश्चित सेट है, लेकिन यह संभावना नहीं है कि ड्राइवरों के मानक सेट के साथ उपकरण की सभी क्षमताओं का उपयोग करना संभव होगा। यह सबसे अच्छा है यदि आप स्वयं अपने डिवाइस के लिए सबसे उपयुक्त ड्राइवर स्थापित करते हैं। विंडोज स्वचालित रूप से ड्राइवरों को एक विशेष Microsoft रिपॉजिटरी से डाउनलोड कर उन्हें स्थापित कर सकता है, लेकिन यह आवश्यक नहीं है कि सभी आवश्यक ड्राइवर वहां हों या वे उपयुक्त ड्राइवर हों। सिस्टम को स्थापित करने वाला ड्राइवर स्वचालित रूप से सिस्टम को क्रैश कर सकता है। यदि आप अपने आप को ऐसी स्थिति में पाते हैं तो ऐसी स्थिति में क्या करना चाहिए, जहां आपको इस तरह के स्वचालित ड्राइवर को रोकने की आवश्यकता हो? 2 विकल्प हैं:

1. अद्यतन सेवा को अक्षम करें
net stop wuauserv - सर्विस स्टॉप कमांड
sc config wuauserv start = अक्षम - सेवा प्रारंभ मोड को "अक्षम" में बदलें
लेकिन इस मामले में, सिस्टम को कोई भी अपडेट प्राप्त नहीं होगा

2. समूह नीतियों में एक विशिष्ट ड्राइवर की स्थापना को अक्षम करें

ऐसा करने के लिए, आपको चाहिए:

समूह नीति संपादक को gpedit के साथ खोलें

अनुभाग "कंप्यूटर कॉन्फ़िगरेशन \ प्रशासनिक टेम्पलेट \ सिस्टम \ डिवाइस इंस्टॉलेशन \" उपकरणों की स्थापना पर जाएं। " शाखा का अंग्रेजी संस्करण "कंप्यूटर कॉन्फ़िगरेशन \ प्रशासनिक टेम्पलेट \ सिस्टम \ डिवाइस इंस्टॉलेशन \ डिवाइस इंस्टॉलेशन प्रतिबंध"
इस खंड में, आप एक विशिष्ट वर्ग या उपकरण आईडी के लिए ड्राइवर की स्थापना पर रोक लगा सकते हैं। अन्य ड्राइवरों की स्थापना को रोकने के लिए, आपको "पहले से इंस्टॉल किए गए मिलान उपकरणों पर भी लागू करें" चेक बॉक्स का चयन करने की आवश्यकता नहीं है, अन्यथा आप डिवाइस का उपयोग करना असंभव बना देंगे।

क्योंकि मेरे पास एक प्रयोगात्मक समाधान है और ड्राइवर वास्तव में मायने नहीं रखते हैं, मैंने ड्राइवरों को उद्देश्यपूर्ण रूप से स्थापित नहीं किया है। इंटरनेट से कनेक्ट होने के बाद, सिस्टम को कुछ उपकरणों के लिए एक ड्राइवर मिला।

चरण 5 - सिस्टम का Russification

मुझे लगता है कि यह कार्रवाई बहुत सरल है और इसे विस्तार से वर्णित करने की आवश्यकता नहीं है। मैं कहूंगा कि सिरिलिक वर्णमाला के सही प्रदर्शन के लिए मैंने उन कार्यक्रमों के लिए रूसी भाषा को निर्दिष्ट किया जो यूनिकोड का समर्थन नहीं करते हैं। उन्होंने स्थान का संकेत दिया, हालांकि मेरे मामले में यह आवश्यक नहीं है। और साथ ही, आप समय क्षेत्र को भी बदल सकते हैं डिफ़ॉल्ट UTC -8 है। मैंने रूसी-भाषा भाषा पैक स्थापित किया, जब मैंने इंटरनेट के माध्यम से भाषा पैक स्थापित किया, तो यह मुझे लंबा लग रहा था, इसलिए मैंने इसे पहले डाउनलोड किए गए पैकेज "Microsoft-Windows-Client-Language-Pack_x86_ru-ru.cab" का उपयोग करके इसे कमांड के साथ स्थापित किया

 DISM /Online /Add-Package /PackagePath:"%~dp0Microsoft-Windows-Client-Language-Pack_x%PROCESSOR_ARCHITECTURE:~-2%_ru-ru.cab"

स्थापना के बाद, मैंने सिस्टम की मुख्य भाषा को रूसी में बदल दिया और स्वागत स्क्रीन और नए खातों के लिए भाषा सेटिंग्स की प्रतिलिपि बनाने के विकल्प को चालू कर दिया।
यही सब है, रूसी भाषा को जोड़ा गया है, शायद आप सिस्टम की छवि को बचा सकते हैं ...

चरण 6 - पावर सेटिंग्स

हमारा डिवाइस सो नहीं होना चाहिए और मॉनिटर को बंद करना चाहिए, इसलिए आपको तदनुसार शक्ति को कॉन्फ़िगर करने की आवश्यकता है। स्क्रिप्ट का उपयोग करके शक्ति को कॉन्फ़िगर किया जा सकता है:

 powercfg -change -monitor-timeout-ac 0 powercfg -change -monitor-timeout-dc 0 powercfg -change -disk-timeout-ac 0 powercfg -change -disk-timeout-dc 0 powercfg -change -standby-timeout-ac 0 powercfg -change -standby-timeout-dc 0 powercfg -change -hibernate-timeout-ac 0 powercfg -change -hibernate-timeout-dc 0 pause

चरण 7 - आपातकालीन बूट मोड को अक्षम करना

महत्वपूर्ण बिंदु यह है कि यदि हमारे डिवाइस में एक पंक्ति में 2-3 बार गलत शटडाउन होता है, तो सिस्टम रिकवरी मोड में बूट होगा, और इसकी अनुमति नहीं दी जानी चाहिए। इसलिए, इस बूट मोड को बंद करें। यह कमांड का उपयोग करके किया जा सकता है

 bcdedit /set {current} bootstatuspolicy IgnoreAllFailures

कृपया ध्यान दें कि यह सेटिंग bcd रिपॉजिटरी में पंजीकृत है, जो रिकवरी पार्टीशन पर स्थित है। मैं सिस्टम इमेज को सेव करते समय रिकवरी सेक्शन को सेव नहीं करता हूं, इसलिए, सिस्टम की तैनाती के बाद, यह सेटिंग अपने मूल राज्य में होगी एक नया एलसीडी स्टोरेज होगा। इस सेटिंग के बारे में न भूलने के लिए, मैं इसे ओबी मोड में सीलिंग स्क्रिप्ट में जोड़ दूंगा।

चरण 8 - त्रुटि संदेशों और पॉप-अप सूचनाओं को अक्षम करना

ताकि सिस्टम त्रुटि संदेशों को प्रदर्शित न करे, त्रुटि रिपोर्ट भेजने का अनुरोध, उपकरण के साथ समस्याओं के बारे में संदेश, यह सब अक्षम होना चाहिए। नैदानिक नीति सेवा को समूह नीतियों में कॉन्फ़िगर किया जा सकता है:

कंप्यूटर कॉन्फ़िगरेशन \ व्यवस्थापकीय टेम्पलेट \ System \ Diagnostics
निदान: स्क्रिप्ट निष्पादन स्तर सेट करना - केवल "डिटेक्शन एंड डायग्नोस्टिक्स" को सक्षम करें

लेकिन मेरे लिए एकल रेग फाइल के साथ सब कुछ कॉन्फ़िगर करना आसान है।

 Windows Registry Editor Version 5.00 ;    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows] ;"ErrorMode"=dword:00000000 ;   ;"ErrorMode"=dword:00000001 ;     . ,     "ErrorMode"=dword:00000002 ;    . ,   dll ;     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting] ;"Disabled"=dword:00000000 ;   "Disabled"=dword:00000001 ;   ;       [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WDI] ;"ScenarioExecutionEnabled"=dword:00000000 ;      "ScenarioExecutionEnabled"=dword:00000001 ;      "EnabledScenarioExecutionLevel"=dword:00000001 ;    ;"EnabledScenarioExecutionLevel"=dword:00000002 ;,

पॉप-अप सूचनाओं को समूह नीतियों "उपयोगकर्ता कॉन्फ़िगरेशन \ प्रशासनिक टेम्पलेट \ स्टार्ट मेनू और टास्कबार \ अधिसूचना" में कॉन्फ़िगर किया जा सकता है। लेकिन मेरे लिए डू नॉट डिस्टर्ब मोड को चालू करना आसान है, इसे अधिसूचना केंद्र और रजिस्ट्री में ग्राफिकल इंटरफ़ेस में चालू किया जा सकता है। क्योंकि यह सेटिंग एक विशिष्ट उपयोगकर्ता पर लागू होती है, फिर आपको इसे लक्ष्य उपयोगकर्ता के तहत करने की आवश्यकता है। इसलिए, हम एक उपयोगकर्ता बनाते हैं जिसके तहत सार्वजनिक उपयोग के लिए आवेदन निष्पादित किया जाएगा। जबकि यह उपयोगकर्ता विन्यास की आसानी के लिए प्रशासक समूह में होगा। ताकि समूह रूसी / अंग्रेजी के नाम के साथ कोई समस्या न हो, मुझे समूह का नाम SID मिल जाएगा।

 net user User /add wmic useraccount where "Name='User'" set PasswordExpires=False for /f "tokens=2 delims==" %%i in ('wmic group where "SID='S-1-5-32-544'" get Name /value^|find "Name"') do set GroupName=%%i net localgroup %GroupName% User /add pause

और मोड को डिस्टर्ब न करें।

 Windows Registry Editor Version 5.00 ;  " " [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Notifications\Settings] "NOC_GLOBAL_SETTING_TOASTS_ENABLED"=dword:00000000 ;  ;"NOC_GLOBAL_SETTING_TOASTS_ENABLED"=dword:00000001 ;

उपयोगकर्ता को व्यवस्थापकों के समूह से बाहर करने के लिए मत भूलना, मैं बहिष्करण कमांड को सीलिंग स्क्रिप्ट में जोड़ दूंगा।

 for /f "tokens=2 delims==" %%i in ('wmic group where "SID='S-1-5-32-544'" get Name /value^|find "Name"') do set GroupName=%%i net localgroup %GroupName% User /delete

चरण 9 - सिस्टम अपडेट कॉन्फ़िगर करें

सिस्टम तैयारी के समय सभी नवीनतम अपडेट को स्थापित करने के लिए यह चोट नहीं करता है। आप अपने डिवाइस की बारीकियों के आधार पर अपडेट कॉन्फ़िगर कर सकते हैं। आप सभी अपडेट या ड्राइवर अपडेट की स्थापना को अक्षम कर सकते हैं, जैसा कि हमने चरण 4 में चर्चा की है। या आप सिस्टम अपडेट की स्थापना को अक्षम कर सकते हैं और ड्राइवर अपडेट को छोड़ सकते हैं।

 Windows Registry Editor Version 5.00 ;  .      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "NoAutoUpdate"=dword:00000001 ;  ;"NoAutoUpdate"=dword:00000000 ;

लेकिन यह भी संभव है कि आपको सिस्टम अपडेट इंस्टॉल करने की आवश्यकता है, लेकिन कुछ विशिष्ट अपडेट सिस्टम को अक्षम कर देंगे। इस स्थिति में, आप किसी विशिष्ट अद्यतन की स्थापना को रोक सकते हैं। यह wushowhide.diagcab उपयोगिता का उपयोग करके किया जा सकता है, जो यहां पाया जा सकता है ।

समूह नीतियों में, आप अपडेट स्थापित करने के लिए कई विस्तृत सेटिंग्स पा सकते हैं। "कंप्यूटर कॉन्फ़िगरेशन \ व्यवस्थापकीय टेम्पलेट \ Windows घटक \ Windows अद्यतन"

क्योंकि मुझे अपडेट की आवश्यकता नहीं है, मैं उन्हें पूरी तरह से अक्षम करता हूं:

 net stop wuauserv sc config wuauserv start=disabled pause

यहां मैं एक बार फिर से सिस्टम की छवि को बचाऊंगा।

चरण 10 - एप्लिकेशन लॉन्च कॉन्फ़िगर करें

साइट quarta-embedded.ru के माध्यम से नेविगेशन IE में होगा, पता बार और सेटिंग्स तक पहुंच को हटाने के लिए, आप समूह नीतियों में पूर्ण-स्क्रीन मोड सक्षम कर सकते हैं। "उपयोगकर्ता कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज घटक> इंटरनेट एक्सप्लोरर> पूर्ण स्क्रीन मोड को सक्षम करना।" और आपको IE "उपयोगकर्ता कॉन्फ़िगरेशन> व्यवस्थापकीय टेम्पलेट> विंडोज घटक> इंटरनेट एक्सप्लोरर> ब्राउज़र मेनू> फ़ाइल मेनू: अक्षम ब्राउज़र और एक्सप्लोरर विंडोज" को बंद करने की आवश्यकता है।
सिस्टम शेल के बजाय एप्लिकेशन को लॉन्च करने के लिए, हम एक विशेष एप्लिकेशन लॉन्च टूल का उपयोग करेंगे - शेललांचर। इसका उपयोग आप कर सकते हैं:

1. एक विशिष्ट उपयोगकर्ता या उपयोगकर्ताओं के समूह के लिए एक विशिष्ट अनुप्रयोग का प्रक्षेपण

2. चल रहे एप्लिकेशन के संचालन को नियंत्रित करें, चल रहे एप्लिकेशन को बंद करते समय आप कर सकते हैं:

एक। एप्लिकेशन को पुनरारंभ करें
ख। रिबूट प्रणाली
सी। सिस्टम बंद करें
घ। कोई कार्रवाई न करें

पहले आपको एक घटक के रूप में शेललॉन्चर को जोड़ने की आवश्यकता है, यह ग्राफिकल इंटरफ़ेस "कंट्रोल पैनल> प्रोग्राम्स> टर्निंग विंडो कंपोनेंट्स ऑन एंड ऑफ", अनुभाग "डिवाइस लॉक" में किया जा सकता है। आप रजिस्ट्री शाखा में कार्यक्रमों के लॉन्च को कॉन्फ़िगर कर सकते हैं "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows एम्बेडेड \ शेल लांचर"। उपयोगकर्ताओं के SID द्वारा कार्यक्रमों के लॉन्च को कॉन्फ़िगर किया गया है, SIDs को whoami उपयोगिता का उपयोग करके पाया जा सकता है। ShellLauncher को सक्षम करने के लिए, आपको केवल शेललॉन्चर के लॉन्च के साथ रजिस्ट्री में मानक शेल के लॉन्च को बदलने की आवश्यकता है। और एक छोटी सी बारीकियों, शेललॉन्चर रनिंग प्रोग्राम की विंडो के आकार और स्थिति को प्रभावित नहीं करता है, और IE तैनात पूर्ण स्क्रीन को चलाना चाहेगा। इसलिए, हम IE स्टार्टअप मोड को कॉन्फ़िगर करते हैं, फिर से उपयोगकर्ता उपयोगकर्ता के तहत, उसी समय हम IE संदर्भ मेनू को कॉल करने से रोकते हैं ताकि उपयोगकर्ता कुछ भी गड़बड़ न करें।

 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "FullScreen"="yes" [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoBrowserContextMenu"=dword:00000001

अब हम ShellLauncher की स्थापना कर रहे हैं, फिर से मेरे लिए कंसोल का उपयोग करके सब कुछ करना अधिक सुविधाजनक है ...

 @echo off chcp 1251 echo  ShellLouncher   DISM /online /Enable-Feature /all /FeatureName:Client-EmbeddedShellLauncher echo. echo  SID  User for /f "tokens=2 delims==" %%i in ('wmic useraccount where "Name='User'" get SID /value^|find "SID"') do set SID=%%i echo. echo   iexplore.exe   User reg add "HKLM\SOFTWARE\Microsoft\Windows Embedded\Shell Launcher\%SID%" /v Shell /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe www.quarta-embedded.ru" /f echo. echo     IE reg add "HKLM\SOFTWARE\Microsoft\Windows Embedded\Shell Launcher\%SID%" /v DefaultReturnCodeAction /t REG_DWORD /d 0 /f echo. echo       reg add "HKLM\SOFTWARE\Microsoft\Windows Embedded\Shell Launcher\S-1-5-32-544" /v Shell /t REG_SZ /d "explorer.exe" /f echo. echo         reg add "HKLM\SOFTWARE\Microsoft\Windows Embedded\Shell Launcher\S-1-5-32-544" /v DefaultReturnCodeAction /t REG_DWORD /d 3 /f pause

और, एक उदाहरण के रूप में, आप चलाने के लिए एक डिफ़ॉल्ट शेल असाइन कर सकते हैं जब कोई एप्लिकेशन उपयोगकर्ता को सौंपा नहीं जाता है।

 Windows Registry Editor Version 5.00 ;     ,    cmd.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Embedded\Shell Launcher] "Shell"="explorer.exe" ;        ;"DefaultReturnCodeAction"=dword:00000000 ;  ;"DefaultReturnCodeAction"=dword:00000001 ; ;"DefaultReturnCodeAction"=dword:00000002 ; "DefaultReturnCodeAction"=dword:00000003 ;

और शेल लॉन्चर चालू करें

 Windows Registry Editor Version 5.00 ; ShellLouncher    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="eShell.exe" ; Shell Launcher ;"Shell"="explorer.exe" ; Shell Launcher

चरण 11 - सिस्टम बूट डिस्प्ले को कॉन्फ़िगर करना

विंडोज के पिछले संस्करणों में, आप अपने लोगो को सेट कर सकते हैं जो सिस्टम बूट होने पर दिखाई देगा, अब केवल दो विकल्प हैं। और बंद आप bcd रिपॉजिटरी में लोड प्रदर्शित करने की प्रक्रिया को अक्षम कर सकते हैं, मैं इन कमांड्स को तुरंत निष्पादित करूँगा और उन्हें सीलिंग स्क्रिप्ट में जोड़ दूंगा।

 echo    Windows  .     true   false bcdedit /set {globalsettings} custom:16000067 true echo        Windows.     false bcdedit /set {globalsettings} nobootuxprogress true

आप उपयोगकर्ता लॉगिन प्रक्रिया को भी छिपा सकते हैं।

 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Embedded\EmbeddedLogon] ;"HideAutoLogonUI"=dword:00000000 ;  "HideAutoLogonUI"=dword:00000001 ;

अब स्वचालित उपयोगकर्ता लॉगिन उपयोगकर्ता को चालू करें, यह netplwiz कमांड का उपयोग करके किया जा सकता है। हम रिबूट करते हैं और देखते हैं कि क्या हुआ, ओएस लोडिंग प्रगति का कोई प्रदर्शन नहीं है, उपयोगकर्ता लॉगिन का कोई प्रदर्शन नहीं है। केवल, सिस्टम में प्रवेश करने से पहले, गेंदों के रूप में विन आइकन और एनीमेशन कुछ सेकंड के लिए दिखाई देते हैं, लेकिन ऐसा इसलिए है क्योंकि ओएस ऑडिट मोड में, ओब मोड में सील करने के बाद, ऐसा नहीं होगा। IE स्वचालित रूप से पते के साथ शुरू हुआ www.quarta-embedded.ru , थोड़ी देर बाद microsoft.com टैब दिखाई दिया, ठीक है, कुछ भी नहीं, आपको रजिस्ट्री में सीलिंग प्रतिक्रिया फ़ाइल में सेटिंग्स बदलने के लिए एक कमांड जोड़ने की आवश्यकता होगी

 reg add HKLM\Software\Microsoft\Internet Explorer\Main" /v "DisableFirstRunCustomize" /t REG_DWORD /d 1

यहां मैं फिर से सिस्टम की एक छवि बनाऊंगा।

चरण 12 - विंडोज कुंजी को स्थापित करना और निकालना

कुंजी को स्थापित करने से पहले, आपको इंटरनेट से पीसी को डिस्कनेक्ट करने की आवश्यकता है ताकि सिस्टम सक्रिय न हो। आप एक कुंजी जोड़ सकते हैं और तुरंत इसे हटा सकते हैं ताकि कोई भी इसे बाहर न खींच सके। इस स्थिति में, सिस्टम अभी भी सक्रिय हो सकता है।

 slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX slmgr /cpky

चरण 13 - सिस्टम को सील करना

इसलिए कि सिस्टम ओब मोड में सीलिंग के बाद पहले बूट पर सवाल नहीं पूछता है, मैं एक उत्तर फ़ाइल का उपयोग करता हूं जो पहले विंडोज सिस्टम इमेज मैनेजर उपयोगिता में तैयार की गई थी। मैं स्क्रिप्ट और प्रतिक्रिया फ़ाइल की सामग्री के नीचे, सील करने के लिए स्क्रिप्ट चलाता हूं।

सीलिंग के लिए स्क्रिप्ट:

 del "%systemdrive%\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.*" /q for /f "tokens=2 delims==" %%i in ('wmic group where "SID='S-1-5-32-544'" get Name /value^|find "Name"') do set GroupName=%%i net localgroup %GroupName% User /delete bcdedit /set {current} bootstatuspolicy IgnoreAllFailures bcdedit /set {globalsettings} custom:16000067 true bcdedit /set {globalsettings} nobootuxprogress true pushd "%~dp0" %SYSTEMROOT%\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown /quiet /unattend:Unattend.xml

unattend.xml:

 <?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="specialize"> <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <RunSynchronous> <RunSynchronousCommand wcm:action="add"> <Path>reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\OOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f</Path> <Order>1</Order> <Description>Dont show key page</Description> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Path>reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\OOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f</Path> <Order>2</Order> <Description>Dont make account</Description> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Path>reg add "HKLM\Software\Microsoft\Internet Explorer\Main" /v "DisableFirstRunCustomize" /t REG_DWORD /d 1 /f</Path> <Order>3</Order> <Description>Disable First Run Customize</Description> </RunSynchronousCommand> <RunSynchronousCommand wcm:action="add"> <Path>cmd.exe /c rd %systemdrive%\Sysprep /s /q</Path> <Order>4</Order> <Description>Del Folder</Description> </RunSynchronousCommand> </RunSynchronous> </component> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <AutoLogon> <Enabled>true</Enabled> <Username>User</Username> </AutoLogon> </component> </settings> <settings pass="oobeSystem"> <component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <InputLocale>en-US; ru-RU</InputLocale> <SystemLocale>ru-RU</SystemLocale> <UILanguage>ru-RU</UILanguage> <UILanguageFallback></UILanguageFallback> <UserLocale>ru-RU</UserLocale> </component> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <OOBE> <HideEULAPage>true</HideEULAPage> <HideLocalAccountScreen>true</HideLocalAccountScreen> <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen> <HideOnlineAccountScreens>true</HideOnlineAccountScreens> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> <ProtectYourPC>1</ProtectYourPC> </OOBE> </component> </settings> <cpi:offlineImage cpi:source="" xmlns:cpi="urn:schemas-microsoft-com:cpi" /> </unattend>

परिणाम

अंत में क्या हुआ ... सिस्टम ने बिना किसी सवाल के खुद को बूट किया, IE ने सही पेज के साथ शुरुआत की। यदि आप इस बात को ध्यान में रखते हैं कि पीसी तक कोई भौतिक पहुँच नहीं होगी, और केवल माउस इनपुट साधनों से सुलभ होगा, तो ऐसा लगता है कि कुछ भी नहीं तोड़ा जा सकता है। हम व्यवस्थापक खाते में जाते हैं और देखते हैं कि Sysprep फ़ोल्डर हटा दिया गया है। सिस्टम तैयार है ...

विंडोज 10 IoT एंटरप्राइज - एंबेडेड लिपियों के लिए कॉन्फ़िगरेशन सीक्रेट्स