Rendszergazdai teendők felsorolása Windows 10 telepítése munkaállomásként Windows 10 v1809 (October 2018 Update) munkaállomás v1903 (May 2019 Update, 19H1) változatra frissítése során (gyorslista).
Telepítés
Külső adathordozóról
TODO!
Windows 10 frissítési segéddel
A Windows 10 letöltése weboldalon található Frissítés linkről letölthető, (a C:\ gyökerébe!) települő és rendszergazdaként futtatandó Windows 10 frissítési segéd :) az általa kompatibilisnek tartott munkaállomásra letölti és elindítja a telepítőt. A telepítő érdemi kérdés nélkül, a korábbi verziófrissítésekhez hasonlóan teszi a dolgát. Sikeres telepítés és első (adminisztrátori) belépés után a frissítési segédből lépjünk ki.
Windows Update-tel
A Microsoft által kompatibilisnek vélt munkaállomásokon a disztribúciófrissítés a szokásos módon, az automatikus frissítések során (előzetes értesítéssel) megtörténik. A művelet beavatkozást nem igényel, a telepítő érdemi kérdést nem tesz fel.
Beállítások manuálisan
Saját célra történő, egyszeri rendszerfrissítésnél érdemes a beállításokat a szokványos felhasználói felületen (GUI-n) kézzel elvégezni, mert jobban követhetőek a teendők, illetve egyszerűen felülbírálhatjuk vagy módosíthatjuk a leírt javaslatokat. Több gép kezelése, céges környezet esetén a scriptelt megoldás hatékonyabb lehet.
Adminisztrátorként belépve
A profilba belépve:
- Vezérlőpult, Rendszer, Rendszervédelem, Beállítás, bekapcsolás;
- Vezérlőpult, Programok és szolgáltatások, Windows 10 frissítési segéd eltávolítása (ha van).
- Opcionálisan, ha a hybrid boot tiltva volt, és továbbra is tiltani szeretnénk, ellenőrizzük, hogy a Vezérlőpult, Energiagazdálkodási lehetőségek, A főkapcsolók funkciójának megadása, Leállítási beállítások, Gyors rendszerindítás bekapcsolása KI van kapcsolva - ha nem lenne, akkor A jelenleg el nem érhető beállítások módosítása opciót választva kikapcsolható.
- Gépház, Telefon - TODO!
- Gépház, Alkalmazások és szolgáltatások, Az alkalmazások beszerzési helyének kiválasztása, Bárhonnan, de értesítést kérek, ha van hasonló alkalmazás a Microsoft Store-ban.
- Gépház, Keresés, Engedélyek és előzmények, Felhőalapú tartalomkeresés, Microsoft-fiók opcionálisan KI, Munkahelyi vagy iskolai fiók opcionálisan KI.
- Gépház, Keresés, Keresés a Windowsban - TODO!
- Gépház, Adatvédelem, Windows engedélyek alatti Diagnosztika és visszajelzés, Diagnosztika legyen Alapszintű (revízió).
- Gépház, Adatvédelem, Alkalmazásengedélyek alatti Hangaktiválás, Hangaktiválás használatának engedélyezése általában és zárolt eszközön is KI (meggondolni: TODO!).
- Gépház, Frissítés és biztonság, Windows Update, Speciális beállítások, Frissítések fogadása más Microsoft termékekhez… BE, Vissza; Frissítések keresése - lehetőség szerint minden (releváns) frissítést telepítsünk. Ezt a lépést csak akkor tekinthetjük befejezettnek, ha minden felajánlott drivert és frissítést feltelepítettünk!
- Driverek ellenőrzése, aktiválás ellenőrzése, egy rendszer-visszaállítási pont készítése, opcionálisan teljesítményteszt (winsat formal).
Amennyiben bármelyik felhasználó számára a házirend szerinti, SSH-tunnelezett Samba megoldás van beállítva:
- Keresés, hdwwiz - megnyílik a Hardver hozzáadása varázsló; listából kijelölés, Hálózati kártyák, Microsoft KS visszacsatoló adapter, Befejezés (további beállításokra nincs szükség, azok megmaradnak). Gyorsteszt: parancssorban ping geofile működik.
- Start menü jobbklikk, rendszergazdai parancssor:
netsh interface portproxy add v4tov4 listenaddress=192.168.255.254 listenport=445 connectaddress=192.168.255.254 connectport=44445
- A gép újraindítása.
Adminisztrátorként belépve, folytatólagosan, a következő szakasz is végrehajtandó!
Felhasználóként belépve
A profilba belépve:
- Gépház, Telefon - TODO!
- Gépház, Hálózat és Internet, Mobil elérési pont (hotspot), Távoli bekapcsolás KI (meggondolni: TODO!).
- Gépház, Alkalmazások és szolgáltatások, Alapértelmezett alkalmazások ellenőrzése (revízió), ha szükséges, visszaállítás a felhasználó korábbi beállításaira.
- Gépház, Keresés, Keresés a Windowsban - TODO!
- Gépház, Adatvédelem, Windows engedélyek alatti Általános, hirdetési azonosító KI (revízió), Releváns helyi tartalmak… KI (revízió), Alkalmazásindítások nyomon követése KI (revízió), Jelenjenek meg a javasolt tartalmak KI (revízió); Beszédfelismerés KI (revízió); Diagnosztika és visszajelzés, Testreszabott élmény KI (revízió), Diagnosztikai adatok megjelenítése KI (revízió); Tevékenységelőzmények, Tevékenységelőzmények tárolása (= idővonal) opcionálisan KI (revízió), elküldés a Microsoftnak KI (revízió).
- Gépház, Adatvédelem, Alkalmazásengedélyek alatti Alkalmazásdiagnosztika, A más alkalmazásokkal kapcsolatos… opcionálisan KI.
- Gépház, Adatvédelem, Alkalmazás engedélyei alatti Hangaktiválás, Hangaktiválás engedélyezése opcionálisan KI.
- Microsoft Edge: indítsuk el, csukjuk be (következő alkalommal már a korábbi beállításokkal indul el).
- Alkalmazás revízió: eddigi tapasztalat szerint ez a verzió hoz néhány bloatware-t (Autodesk Sketchbook, OneNote) - ezeket opcionálisan eltávolíthatjuk. Ezen kívül opcionálisan eltávolíthatóak lettek az alábbi, a jelen leírás szerinti telepítésben szükségtelen alkalmazások: Filmek + TV, Groove Zene, Mixed Reality Portal (a Vegyes valóság megjelenítője), Posta (mi még?).
- Ha van webkamera illetve mikrofon: opcionálisan Kamera és Diktafon teszt.
- A régebbi (sötétebb) alapértelmezett Windows háttérkép opcionálisan pl. a C:\Windows.old\Web\4K\Wallpaper\Windows mappából nyerhető vissza :).
- Ha a felhasználó számára a házirend szerinti, SSH-tunnelezett Samba megoldás be van állítva, célszerű ennek tesztje (a tunnel elindítása a parancsikonnal).
Beállítások scriptelve
A manuális beállításoknál javasoltak végrehajtását (elsősorban céges környezetben, több gép kezelése esetén) megoldhatjuk PowerShell scriptekkel is.
Adminisztrátorként futtatva
Az adminisztrátorként elvégzendő beállításokat egy menetben végrehajtó (a jobbklikk - Run with PowerShell GUI művelettel egyszerűen futtatható, indulása után emelt jogosultságokat kérő) parancsfájl (hamarosan) innen tölthető le. Ezt a parancsfájlt gépenként csak egyszer kell lefuttatni.
A manuális beállításoknál leírt adminisztrátori teendők közül ez a parancsfájl jelenleg NEM végzi el a következőket:
- Gépház, Frissítés és biztonság, Windows Update, Frissítések keresése; lehetőség szerint minden (releváns) frissítést telepítsünk. Ezt a lépést csak akkor tekinthetjük befejezettnek, ha minden felajánlott drivert és frissítést feltelepítettünk!
- Driverek ellenőrzése, aktiválás ellenőrzése;
- Az opcionálisan telepített, SSH-tunnelezett Samba megoldás megjavítása.
Fentiekre (kivéve SSH tunnel) a parancsfájl lefuttatása után megjelenő üzenet figyelmeztet.
Felhasználóként futtatva
A felhasználóként elvégzendő beállításokat egy menetben végrehajtó (a jobbklikk - Run with PowerShell GUI művelettel egyszerűen futtatható) parancsfájl (hamarosan) innen tölthető le. Ezt a parancsfájlt minden felhasználó nevében (az adminisztrátor nevében is) külön-külön belépve, felhasználónként egyszer kell lefuttatni.
A manuális beállításoknál leírt felhasználói teendők közül ez a parancsfájl jelenleg NEM végzi el a következőket:
- Alkalmazás revízió, esetleges bloatware-ek eltávolítása;
- Ha van webkamera illetve mikrofon: opcionálisan Kamera és Diktafon teszt;
- Ha a felhasználó számára a házirend szerinti, SSH-tunnelezett Samba megoldás be van állítva, ennek tesztje (a tunnel elindítása a parancsikonnal).
Fentiekre (kivéve SSH tunnel) a parancsfájl lefuttatása után megjelenő üzenet figyelmeztet.
Utómunkák
- Opcionálisan, amennyiben a frissítés után a gép minden felhasználó számára megfelelően használható, Adminisztrátorként belépve a lemezkarbantartó futtatása a C:\ lemezen: Ez a gép, C: lemezen jobbklikk, Tulajdonságok, Általános fül, Lemezkarbantartó; itt Rendszerfájlok törlése a Korábbi Windows telepítések és az Ideiglenes telepítési állományok bejelölésével (a C:\windows.old tárterületének felszabadítása történik a downgrade lehetőség megszüntetésével). Ügyeljünk arra, hogy a többi felajánlott lehetőség közül a Letöltések mappa törlése NE legyen bejelölve! Megjegyzés: ezt a műveletet a Windows néhány nap(?) után automatikusan is végrehajtja(?).
- Megfontolandó lehet az O&O ShutUp 10 legfrissebb verziójának letöltése és használata - TODO!.
Irodalom
- v1903: The complete changelog (Windows Central)