Show pageOld revisionsBacklinksBack to top This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong. Rendszergazdai teendők felsorolása [[/win10|Windows 10 telepítése munkaállomásként]] **Windows 10 v1803** (//April 2018 Update//) munkaállomás **v1809** (//October 2018 Update//) változatra frissítése során (gyorslista). ===== Telepítés ===== ==== Külső adathordozóról ==== **TODO!** ==== Windows 10 frissítési segéddel ==== A [[https://www.microsoft.com/hu-hu/software-download/windows10|Windows 10 letöltése]] weboldalon található Frissítés linkről letölthető, (a //C:\// gyökerébe!) települő és rendszergazdaként futtatandó Windows 10 frissítési segéd :) az általa kompatibilisnek tartott munkaállomásra letölti és elindítja a telepítőt. A telepítő érdemi kérdés nélkül, a korábbi verziófrissítésekhez hasonlóan teszi a dolgát. Sikeres telepítés és első (adminisztrátori) belépés után a frissítési segédből lépjünk ki. ==== Windows Update-tel ==== A Microsoft által kompatibilisnek vélt munkaállomásokon a disztribúciófrissítés a szokásos módon, az automatikus frissítések során (előzetes értesítéssel) megtörténik. A művelet beavatkozást nem igényel, a telepítő érdemi kérdést nem tesz fel. ===== Beállítások manuálisan ===== Saját célra történő, egyszeri rendszerfrissítésnél érdemes a beállításokat a szokványos felhasználói felületen (GUI-n) kézzel elvégezni, mert jobban követhetőek a teendők, illetve egyszerűen felülbírálhatjuk vagy módosíthatjuk a leírt javaslatokat. Több gép kezelése, céges környezet esetén a [[/win10v1809#beallitasok_scriptelve|scriptelt megoldás]] hatékonyabb lehet. ==== Adminisztrátorként belépve ==== Amennyiben az első belépéskor a Windows kérdezné (ezeket a beállításokat később - az adatvédelmi beállításoknál - még ellenőrizni fogjuk): * Az online beszédfelismerést mellőzzük (**TODO!**); * A helyadatok használatát opcionálisan kikapcsolhatjuk (meggondolni **TODO!**); * Szabadkézi műveletek és gépelés javítása (megosztása) //Nem// engedélyezett; * Testreszabott szolgáltatások a diagnosztikai adatok felhasználásával //Nem// engedélyezettek; * A hirdetési azonosító használata //Nem// engedélyezett. A profilba belépve: * Amennyiben az Edge elindulna, az önreklámot nyugodtan csukjuk be :) * Vezérlőpult, Rendszer, Rendszervédelem, Beállítás, bekapcsolás; * Vezérlőpult, Programok és szolgáltatások, Windows 10 frissítési segéd eltávolítása (ha van). * //Opcionálisan//, ha a hybrid boot tiltva volt, és továbbra is tiltani szeretnénk, //ellenőrizzük//, hogy a Vezérlőpult, Energiagazdálkodási lehetőségek, A főkapcsolók funkciójának megadása, Leállítási beállítások, Gyors rendszerindítás bekapcsolása KI van kapcsolva - ha nem lenne, akkor A jelenleg el nem érhető beállítások módosítása opciót választva kikapcsolható. * Gépház, Hálózat és Internet, Mobil elérési pont (//hotspot//), Távoli bekapcsolás KI (meggondolni: **TODO!**). * Gépház, Adatvédelem, Windows engedélyek alatti Általános, Diagnosztika és visszajelzés, Diagnosztika legyen Alapszintű (//revízió//), Diagnosztikai adatok megjelenítése KI (//revízió//); Tevékenységelőzmények, Tevékenységelőzmények tárolása (= idővonal) opcionálisan KI (//revízió//), elküldés a Microsoftnak KI (//revízió//). * Gépház, Frissítés és biztonság, Windows Update, Frissítések keresése; lehetőség szerint minden (releváns) frissítést telepítsünk. Ezt a lépést csak akkor tekinthetjük befejezettnek, ha minden felajánlott drivert és frissítést feltelepítettünk! * Driverek ellenőrzése, aktiválás ellenőrzése, egy rendszer-visszaállítási pont készítése, //opcionálisan// teljesítményteszt (//winsat formal//). Amennyiben bármelyik felhasználó számára a házirend szerinti, [[/sambatunnel_win|Samba tunnel beállítása smbm-hez]] van beállítva: * Keresés, //hdwwiz// - megnyílik a Hardver hozzáadása varázsló; listából kijelölés, Hálózati kártyák, Microsoft KS visszacsatoló adapter, Befejezés (további beállításokra nincs szükség, azok megmaradnak). Gyorsteszt: parancssorban //ping geofile// működik. * Start menü jobbklikk, rendszergazdai parancssor: > <code> netsh interface portproxy add v4tov4 listenaddress=192.168.255.254 listenport=445 connectaddress=192.168.255.254 connectport=44445 </code> * A gép újraindítása. //Adminisztrátorként belépve, folytatólagosan, a következő szakasz is végrehajtandó!// ==== Felhasználóként belépve ==== Amennyiben az első felhasználói belépéskor a Windows kérdezné (ezeket a beállításokat alább még ellenőrizni fogjuk): * Az online beszédfelismerést mellőzzük (**TODO!**); * A helyadatok használatát opcionálisan kikapcsolhatjuk (meggondolni **TODO!**); * Szabadkézi műveletek és gépelés javítása (megosztása) //Nem// engedélyezett; * Testreszabott szolgáltatások a diagnosztikai adatok felhasználásával //Nem// engedélyezettek; * A hirdetési azonosító használata //Nem// engedélyezett. A profilba belépve: * Amennyiben az Edge elindulna, az önreklámot nyugodtan csukjuk be :) * Gépház, Rendszer, Több alkalmazás, Javaslatok az idővonalon KI; Megosztott funkciók, Megosztás közeli eszközön KI (meggondolni: **TODO!**), Megosztás az eszközök között KI (meggondolni: **TODO!**). * Gépház, Eszközök, Gépelés, Gépelési elemzések, KI (meggondolni: **TODO!**); Automatikus lejátszás //opcionálisan// KI. * Gépház, Fiókok, Bejelentkezési lehetőségek, Adatvédelem, A bejelentkezési adataim használata... //opcionálisan// KI. * Gépház, Játék, Játék üzemmód, Játék mód KI (meggondolni: **TODO!**). * Gépház, Adatvédelem, Windows engedélyek alatti Általános, hirdetési azonosító KI (//revízió//), Jelenjenek meg a javasolt tartalmak KI; Beszédfelismerés KI (//revízió//); Szabadkézi műveletek... helyi felhasználói szótár //opcionálisan// KI (//revízió//, meggondolni: **TODO!**); Diagnosztika és visszajelzés, Diagnosztika legyen Alapszintű (//revízió//), Szabadkézi műveletek... (keylogger!) KI (//revízió//), Testreszabott élmény KI (//revízió//), Diagnosztikai adatok megjelenítése KI (//revízió//), Visszajelzés gyakorisága legyen Soha (//revízió//); Tevékenységelőzmények, Tevékenységelőzmények tárolása (= idővonal) opcionálisan KI (//revízió//), elküldés a Microsoftnak KI (//revízió//). * Gépház, Frissítés és biztonság, Windows biztonság, Fiókvédelem (! ikon, Bejelentkezés a Microsoft fiókba...), Bezárás, a Windows biztonság bezárása. * Gépház, Keresés, Engedélyek és előzmények, Tevékenységjavaslatok KI, Eszközelőzmények KI. * Internet Explorer: indítsuk el, ha kérdezné, az ajánlott biztonsági és kompatibilitási beállítások használata BE; indítsuk el még kétszer (harmadik alkalommal már a korábbi beállításokkal indul el); * Microsoft Edge: indítsuk el, csukjuk be (következő alkalommal már a korábbi beállításokkal indul el). Ha nem az Edge lenne az alapértelmezett böngésző, és rákérdezne, ne hagyjuk átvenni ezt a szerepet (ne kérdezzen rá többször); * Alkalmazás revízió: eddigi tapasztalat szerint ez a verzió nem hoz //bloatware//-eket; * Ha van webkamera illetve mikrofon: //opcionálisan// Kamera és Diktafon teszt; * Ha a felhasználó számára a házirend szerinti, [[/sambatunnel_win]] be van állítva, ennek tesztje (a tunnel elindítása a parancsikonnal). ==== Ami elromlik: ==== * [[/k_h_token|K&H token]] ===== Beállítások scriptelve ===== A [[/win10v1809#beallitasok_manualisan|manuális beállításoknál]] javasoltak végrehajtását (elsősorban céges környezetben, több gép kezelése esetén) megoldhatjuk PowerShell scriptekkel is. ==== Adminisztrátorként futtatva ==== Az adminisztrátorként elvégzendő beállításokat egy menetben végrehajtó (a jobbklikk - //Run with PowerShell// GUI művelettel egyszerűen futtatható, indulása után emelt jogosultságokat kérő) parancsfájl (hamarosan) [[http://admin.wiki.kzoli.hu/download/WINDOWS/v1809-update/v1809-admin.ps1|innen tölthető le]]. Ezt a parancsfájlt //gépenként csak egyszer// kell lefuttatni. A [[#Adminisztr.C3.A1tork.C3.A9nt_bel.C3.A9pve|manuális beállításoknál leírt]] adminisztrátori teendők közül ez a parancsfájl jelenleg //NEM// végzi el a következőket: * Gépház, Frissítés és biztonság, Windows Update, Frissítések keresése; lehetőség szerint minden (releváns) frissítést telepítsünk. Ezt a lépést csak akkor tekinthetjük befejezettnek, ha minden felajánlott drivert és frissítést feltelepítettünk! * Driverek ellenőrzése, aktiválás ellenőrzése; * Az //opcionálisan// telepített, [[/sambatunnel_win|SSH-tunnelezett Samba megoldás]] megjavítása. Fentiekre (kivéve SSH tunnel) a parancsfájl lefuttatása után megjelenő üzenet figyelmeztet. //Megjegyzés:// a manuális beállításoktól eltérően, a Tevékenységelőzmények letiltására a parancsfájl //local policy// beállítást használ - felhasználónkénti beállítás **TODO!** ==== Felhasználóként futtatva ==== A felhasználóként elvégzendő beállításokat egy menetben végrehajtó (a jobbklikk - //Run with PowerShell// GUI művelettel egyszerűen futtatható) parancsfájl (hamarosan) [[http://admin.wiki.kzoli.hu/download/WINDOWS/v1809-update/v1809-user.ps1|innen tölthető le]]. Ezt a parancsfájlt //minden felhasználó nevében// (az adminisztrátor nevében is) //külön-külön belépve, felhasználónként egyszer// kell lefuttatni. A [[#Felhaszn.C3.A1l.C3.B3k.C3.A9nt_bel.C3.A9pve|manuális beállításoknál leírt]] felhasználói teendők közül ez a parancsfájl jelenleg //NEM// végzi el a következőket: * Gépház, Keresés, Engedélyek és előzmények, Tevékenységjavaslatok KI, Eszközelőzmények KI (scriptelése nem triviális, **TODO!**); * Alkalmazás revízió, esetleges //bloatware//-ek eltávolítása; * Ha van webkamera illetve mikrofon: //opcionálisan// Kamera és Diktafon teszt; * Ha a felhasználó számára a házirend szerinti, [[/sambatunnel_win|SSH-tunnelezett Samba megoldás]] be van állítva, ennek tesztje (a tunnel elindítása a parancsikonnal). Fentiekre (kivéve SSH tunnel) a parancsfájl lefuttatása után megjelenő üzenet figyelmeztet. ===== Utómunkák ===== * //Opcionálisan//, amennyiben a frissítés után a gép minden felhasználó számára megfelelően használható, Adminisztrátorként belépve a lemezkarbantartó futtatása a //C:\// lemezen: Ez a gép, //C:// lemezen jobbklikk, Tulajdonságok, Általános fül, Lemezkarbantartó; itt Rendszerfájlok törlése a Korábbi Windows telepítések és az Ideiglenes telepítési állományok bejelölésével (a //C:\windows.old// tárterületének felszabadítása történik a //downgrade// lehetőség megszüntetésével). //Megjegyzés:// ezt a műveletet a Windows néhány nap(?) után automatikusan is végrehajtja(?). * Megfontolandó lehet az [[https://www.oo-software.com/en/shutup10|O&O ShutUp 10]] legfrissebb verziójának letöltése és használata - **TODO!**. ===== Irodalom ===== * v1809: [[https://www.windowscentral.com/windows-10-october-2018-changelog|The complete changelog]] (Windows Central) * [[https://www.windowscentral.com/whats-new-settings-app-windows-10-october-2018-update|What's new with the Settings app in Windows 10 October 2018 Update]] (Windows Central) * [[https://support.microsoft.com/en-us/help/4464619/windows-10-update-history|Windows 10 update history]] (re-release) A lap eredeti címe: „[[http://admin.wiki.kzoli.hu/index.php?title=Windows_10_v1809_ellen%C5%91rz%C5%91_lista]]”