TODO!

A Windows 10 letöltése weboldalon található Frissítés linkről letölthető, (a C:\ gyökerébe!) települő és rendszergazdaként futtatandó Windows 10 frissítési segéd :) az általa kompatibilisnek tartott munkaállomásra letölti és elindítja a telepítőt. A telepítő érdemi kérdés nélkül, a korábbi verziófrissítésekhez hasonlóan teszi a dolgát.

A Microsoft által kompatibilisnek vélt munkaállomásokon a disztribúciófrissítés a szokásos módon, az automatikus frissítések során (előzetes értesítéssel) megtörténik. A művelet beavatkozást nem igényel, a telepítő érdemi kérdést nem tesz fel.

Csak Adminisztrátorként teszi fel a kérdéseket, de nekem akkor sem mindig:

• Beszédfelismerés nem
• Tartózkodási hely igen
• Eszköz nyomkövetése nem
• Diagnosztika a Microsoftnak Alapszintű
• Szabadkézi műveletek nem
• Testre szabott szolgáltatások nem
• Hirdetési azonosító nem

• Vezérlőpult, Rendszer, Rendszervédelem, Beállítás, bekapcsolás - Egy visszaállítási pont létrehozása;
• Vezérlőpult, Programok és szolgáltatások, Windows 10 frissítési segéd eltávolítása (ha van);
• Opcionálisan, ha a hybrid boot tiltva volt, és továbbra is tiltani szeretnénk: Vezérlőpult, Energiagazdálkodási lehetőségek, A főkapcsolók funkciójának megadása, A jelenleg el nem érhető beállítások módosítása(!) opciót választva, a Leállítási beállítások, Gyors rendszerindítás bekapcsolása KI;
• Gépház, Rendszer, Távoli asztal KI (kivéve, ha bármelyik felhasználó számára szükséges lenne);
• Gépház, Játék TODO! (még nem igazán tűnik kiforrottnak: 1, 2, 3);
• Gépház, Frissítés és biztonság, Windows Update, Frissítési beálítások - Speciális beállítások, az egyéb Microsoft termékek frissítései is jelenjenek meg - igen; Frissítések automatikus letöltése… - nem; További értesítések az újraindításról - igen; az esetleges frissítések telepítése;
• Itt lett, - FRISSÍTÉSEK SZÜNETELTETÉSE!!!! (35 nap)
• Ez a gép, Kezelés, Lemezkezelés: az optikai olvasó betűjele legyen R (általában megmarad);
• C - jobb gomb, tulajdonságok, lemezkarbantartó, rendszerfájlok törlése, előző windows példány törlése;
• Driverek ellenőrzése, aktiválás ellenőrzése, egy rendszer-visszaállítási pont készítése, teljesítményteszt (winsat formal).

Amennyiben bármelyik felhasználó számára a házirend szerinti, SSH-tunnelezett Samba megoldás van beállítva:

• Keresés, hdwwiz - megnyílik a Hardver hozzáadása varázsló; listából kijelölés, Hálózati kártyák, Microsoft KM-Test visszacsatoló adapter, Befejezés (további beállításokra nincs szükség, azok megmaradnak). Gyorsteszt: parancssorban ping geofile működik.
• Start menü jobbklikk, rendszergazdai parancssor:

 netsh interface portproxy add v4tov4 listenaddress=192.168.255.254 listenport=445 connectaddress=192.168.255.254 connectport=44445

• A gép újraindítása.

Adminisztrátorként belépve, folytatólagosan, a következő szakasz is végrehajtandó!

Az alábbiakat (az adminisztrátort is beleértve) minden felhasználó profiljában, külön-külön végre kell hajtani!

• Gépház, Eszközök, Automatikus lejátszás opcionálisan KI;
• Gépház, Telefon TODO!;
• Gépház, Hálózat és Internet, Hotspot 2.0-s hálózatok KI (meggondolni: TODO!);
• Gépház, Személyre szabás, Start, Javaslatok megjelenítése alkalmanként… KI;
• Gépház, Alkalmazások, Alapértelmezett alkalmazások helyreállítása;
• Gépház, Játék TODO!;
• Gépház, Adatvédelem, Általános, Jelenjenek meg a javasolt tartalmak… KI;
• Gépház, Keresés, Engedélyek és előzmények - Biztonságos keresés opcionálisan KI, Windows felhő alapú keresés opcionálisan KI (meggondolni: TODO!);
• Internet Explorer: indítsuk el, ha kérdezné, az ajánlott biztonsági és kompatibilitási beállítások használata BE; indítsuk el még kétszer (harmadik alkalommal már a korábbi beállításokkal indul el);
• Microsoft Edge: indítsuk el, csukjuk be (következő alkalommal már a korábbi beállításokkal indul el). Ha nem az Edge lenne az alapértelmezett böngésző, és rákérdezne, ne hagyjuk átvenni ezt a szerepet (ne kérdezzen rá többször);
• OneDrive-ból lépjünk ki;
• Alkalmazás revízió: eddigi tapasztalat szerint ez a verzió nem hoz bloatware-eket;
• Ha van webkamera illetve mikrofon: Kamera és Diktafon teszt;
• Ha a felhasználó számára a házirend szerinti, SSH-tunnelezett Samba megoldás be van állítva, ennek tesztje (a tunnel elindítása a parancsikonnal).

• Opcionálisan, amennyiben a frissítés után a gép minden felhasználó számára megfelelően használható, Adminisztrátorként belépve a lemezkarbantartó futtatása a C:\ lemezen: Ez a gép, C: lemezen jobbklikk, Tulajdonságok, Általános fül, Lemezkarbantartó; itt Rendszerfájlok törlése a Korábbi Windows telepítések és az Ideiglenes telepítési állományok bejelölésével (a C:\windows.old tárterületének felszabadítása történik a downgrade lehetőség megszüntetésével). Megjegyzés: ezt a műveletet a Windows néhány nap(?) után automatikusan is végrehajtja(?).
• Megfontolandó lehet az O&O ShutUp 10 legfrissebb verziójának letöltése és használata - TODO!.

Figyelmeztetés: Értelmezd a kódot mielőtt lefuttatod, és szükség esetén hagyd ki azokat a lépéseket, amikre nincs szükség.

A script nem fedi le a következőt: Gépház, Frissítés és biztonság, Windows Update, Frissítési beálítások - Speciális beállítások, az egyéb Microsoft termékek frissítései is jelenjenek meg - igen; Frissítések automatikus letöltése - igen; További értesítések az újraindításról - igen; az esetleges frissítések telepítése;

Illetve a user beállításokat (egyelőre)

#system restore enable
Enable-ComputerRestore -Drive "C:\"

#create a system restore point
Checkpoint-Computer -Description "1803Upgrade" -RestorePointType "MODIFY_SETTINGS"

#disable hibernate completelly
#powercfg /hibernate OFF

#disable hybrid boot without disabling hibernate
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power" /v HiberbootEnabled /t reg_dword /d 0 /f

#disable remote desktop
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

#change the first optical drive's letter to 'R'
Get-WmiObject -Class Win32_volume -Filter 'DriveType=5' |
  Select-Object -First 1 |
  Set-WmiInstance -Arguments @{DriveLetter='R:'}

#Clean all old windows related stuffs with "lemezkarbantartó"'s method.
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Upgrade Discarded Files' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Update Cleanup' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Temporary Setup Files' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Service Pack Cleanup' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Setup Log Files' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Previous Installations' -name StateFlags0011 -type DWORD -Value 2
set-itemproperty -path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Windows Upgrade Log Files' -name StateFlags0011 -type DWORD -Value 2

cleanmgr /sagerun:11

#Manually add the loopback interface (no atumated)
hdwwiz.exe

#wait for hit enter for continue
Write-Host -NoNewLine 'Press any key to continue...';
$null = $Host.UI.RawUI.ReadKey('NoEcho,IncludeKeyDown');

#make port redirect for lakat
netsh interface portproxy add v4tov4 listenaddress=192.168.255.254 listenport=445 connectaddress=192.168.255.254 connectport=44445