Rendszergazdai teendők felsorolása [[:win10|házirend szerint telepített]] **Windows 10 v1709** (//Fall Creators Update//) munkaállomás **v1804** (//Spring Creators update//) változatra frissítése során (gyorslista).



===== Telepítés =====

==== Külső adathordozóról ====

**TODO!**

==== Windows 10 frissítési segéddel ====

A [[https://www.microsoft.com/hu-hu/software-download/windows10|Windows 10 letöltése]] weboldalon található Frissítés linkről letölthető, (a //C:\// gyökerébe!) települő és rendszergazdaként futtatandó Windows 10 frissítési segéd :) az általa kompatibilisnek tartott munkaállomásra letölti és elindítja a telepítőt. A telepítő érdemi kérdés nélkül, a korábbi verziófrissítésekhez hasonlóan teszi a dolgát.

==== Windows Update-tel ====

A Microsoft által kompatibilisnek vélt munkaállomásokon a disztribúciófrissítés a szokásos módon, az automatikus frissítések során (előzetes értesítéssel) megtörténik. A művelet beavatkozást nem igényel, a telepítő érdemi kérdést nem tesz fel.

===== Adminisztrátorként belépve =====

Csak Adminisztrátorként teszi fel a kérdéseket, de nekem akkor sem mindig:

  * Beszédfelismerés nem
  * Tartózkodási hely igen
  * Eszköz nyomkövetése nem
  * Diagnosztika a Microsoftnak Alapszintű
  * Szabadkézi műveletek nem
  * Testre szabott szolgáltatások nem
  * Hirdetési azonosító nem

  * Vezérlőpult, Rendszer, Rendszervédelem, Beállítás, bekapcsolás - Egy visszaállítási pont létrehozása;
  * Vezérlőpult, Programok és szolgáltatások, Windows 10 frissítési segéd eltávolítása (ha van);
  * //Opcionálisan//, ha a hybrid boot tiltva volt, és továbbra is tiltani szeretnénk: Vezérlőpult, Energiagazdálkodási lehetőségek, A főkapcsolók funkciójának megadása, A jelenleg el nem érhető beállítások módosítása(!) opciót választva, a Leállítási beállítások, Gyors rendszerindítás bekapcsolása KI;
  * Gépház, Rendszer, Távoli asztal KI (kivéve, ha bármelyik felhasználó számára szükséges lenne);
  * Gépház, Játék **TODO!** (még nem igazán tűnik kiforrottnak: [[http://www.pcworld.com/article/3161918/software-games/how-windows-10s-game-mode-will-make-your-pc-games-run-better.html|1]], [[http://www.pcworld.com/article/3187171/windows/tested-windows-10s-game-mode-makes-unplayable-games-playable-sometimes.html|2]], [[http://www.pcgamer.com/windows-10-game-mode-tested/|3]]);
  * Gépház, Frissítés és biztonság, Windows Update, Frissítési beálítások - Speciális beállítások, az egyéb Microsoft termékek frissítései is jelenjenek meg - igen; Frissítések automatikus letöltése... - nem; További értesítések az újraindításról - igen; az esetleges frissítések telepítése;
  * Itt lett, - FRISSÍTÉSEK SZÜNETELTETÉSE!!!! (35 nap)
  * Ez a gép, Kezelés, Lemezkezelés: az optikai olvasó betűjele legyen //R// (általában megmarad);
  * C - jobb gomb, tulajdonságok, lemezkarbantartó, rendszerfájlok törlése, előző windows példány törlése;
  * Driverek ellenőrzése, aktiválás ellenőrzése, egy rendszer-visszaállítási pont készítése, teljesítményteszt (//winsat formal//).

//Amennyiben bármelyik felhasználó számára a házirend szerinti, [[:sambatunnel_win|SSH-tunnelezett Samba megoldás]] van beállítva://

  * Keresés, //hdwwiz// - megnyílik a Hardver hozzáadása varázsló; listából kijelölés, Hálózati kártyák, Microsoft KM-Test visszacsatoló adapter, Befejezés (további beállításokra nincs szükség, azok megmaradnak). Gyorsteszt: parancssorban //ping geofile// működik.
  * Start menü jobbklikk, rendszergazdai parancssor:

> <code>
 netsh interface portproxy add v4tov4 listenaddress=192.168.255.254 listenport=445 connectaddress=192.168.255.254 connectport=44445
</code>

  * A gép újraindítása.

//Adminisztrátorként belépve, folytatólagosan, a következő szakasz is végrehajtandó!//

===== Felhasználóként belépve =====

//Az alábbiakat (az adminisztrátort is beleértve) minden felhasználó profiljában, külön-külön végre kell hajtani!//

  * Gépház, Eszközök, Automatikus lejátszás //opcionálisan// KI;
  * Gépház, Telefon **TODO!**;
  * Gépház, Hálózat és Internet, Hotspot 2.0-s hálózatok KI (meggondolni: **TODO!**);
  * Gépház, Személyre szabás, Start, Javaslatok megjelenítése alkalmanként... KI;
  * Gépház, Alkalmazások, Alapértelmezett alkalmazások helyreállítása;
  * Gépház, Játék **TODO!**;
  * Gépház, Adatvédelem, Általános, Jelenjenek meg a javasolt tartalmak... KI;
  * Gépház, Keresés, Engedélyek és előzmények - Biztonságos keresés //opcionálisan// KI, Windows felhő alapú keresés //opcionálisan// KI (meggondolni: **TODO!**);
  * Internet Explorer: indítsuk el, ha kérdezné, az ajánlott biztonsági és kompatibilitási beállítások használata BE; indítsuk el még kétszer (harmadik alkalommal már a korábbi beállításokkal indul el);
  * Microsoft Edge: indítsuk el, csukjuk be (következő alkalommal már a korábbi beállításokkal indul el). Ha nem az Edge lenne az alapértelmezett böngésző, és rákérdezne, ne hagyjuk átvenni ezt a szerepet (ne kérdezzen rá többször);
  * OneDrive-ból lépjünk ki;
  * Alkalmazás revízió: eddigi tapasztalat szerint ez a verzió nem hoz //bloatware//-eket;
  * Ha van webkamera illetve mikrofon: Kamera és Diktafon teszt;
  * Ha a felhasználó számára a házirend szerinti, SSH-tunnelezett Samba megoldás be van állítva, ennek tesztje (a tunnel elindítása a parancsikonnal).

===== Utómunkák =====

  * //Opcionálisan//, amennyiben a frissítés után a gép minden felhasználó számára megfelelően használható, Adminisztrátorként belépve a lemezkarbantartó futtatása a //C:\// lemezen: Ez a gép, //C:// lemezen jobbklikk, Tulajdonságok, Általános fül, Lemezkarbantartó; itt Rendszerfájlok törlése a Korábbi Windows telepítések és az Ideiglenes telepítési állományok bejelölésével (a //C:\windows.old// tárterületének felszabadítása történik a //downgrade// lehetőség megszüntetésével). //Megjegyzés:// ezt a műveletet a Windows néhány nap(?) után automatikusan is végrehajtja(?).
  * Megfontolandó lehet az [[https://www.oo-software.com/en/shutup10|O&O ShutUp 10]] legfrissebb verziójának letöltése és használata - **TODO!**.



===== Powershell megoldás =====

Figyelmeztetés: Értelmezd a kódot mielőtt lefuttatod, és szükség esetén hagyd ki azokat a lépéseket, amikre nincs szükség.

A script nem fedi le a következőt:
Gépház, Frissítés és biztonság, Windows Update, Frissítési beálítások - Speciális beállítások, az egyéb Microsoft termékek frissítései is jelenjenek meg - igen; Frissítések automatikus letöltése - igen; További értesítések az újraindításról - igen; az esetleges frissítések telepítése;

Illetve a user beállításokat (egyelőre)

<code>

#system restore enable
Enable-ComputerRestore -Drive "C:\"

#create a system restore point
Checkpoint-Computer -Description "1803Upgrade" -RestorePointType "MODIFY_SETTINGS"

#disable hibernate completelly
#powercfg /hibernate OFF

#disable hybrid boot without disabling hibernate
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power" /v HiberbootEnabled /t reg_dword /d 0 /f

#disable remote desktop
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

#change the first optical drive's letter to 'R'
Get-WmiObject -Class Win32_volume -Filter 'DriveType=5' |
  Select-Object -First 1 |
  Set-WmiInstance -Arguments @{DriveLetter='R:'}

#Clean all old windows related stuffs with "lemezkarbantartó"'s method.
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Upgrade Discarded Files' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Update Cleanup' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Temporary Setup Files' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Service Pack Cleanup' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Setup Log Files' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Previous Installations' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Windows Upgrade Log Files' -name StateFlags0011 -type DWORD -Value 2

cleanmgr /sagerun:11

#Manually add the loopback interface (no atumated)
hdwwiz.exe

#wait for hit enter for continue
Write-Host -NoNewLine 'Press any key to continue...';
$null = $Host.UI.RawUI.ReadKey('NoEcho,IncludeKeyDown');

#make port redirect for lakat
netsh interface portproxy add v4tov4 listenaddress=192.168.255.254 listenport=445 connectaddress=192.168.255.254 connectport=44445

</code>