Windows 7 Service Pack 1 Professional Ru x64 with KB5006743 Ноябрь 2021

03/11/2021 12:40

Версия: 01.11.2021

За основу был взят оригинальный образе Microsoft Windows 7 Service Pack 1 Professional x64 и обновлён до октября 2021 года, с возможностью обновится в дальнейшем. Установка обновлений и прочего софта выполнена в режиме аудита операционной системы. Последнее установленное накопительное обновление KB5006743, выпущенное Microsoft 12.10.2021 по программе Windows 7 ESU (Extended Security Updates, расширенные обновления безопасности), действующей до января 2023 года. Перед созданием образа install.esd система очищена при помощи утилиты Dism++10.1.1002.1.
Загрузчик взят от Windows 10 x32, а установочный образ внутри Windows 7 x64.

Процессор: 2 ГГц и выше.
Минимальный объём ОЗУ: 2 ГБ.
Рекомендуемый объём ОЗУ: 4 ГБ.
Свободное место на жестком диске: 50 ГБ.

Состав программного обеспечения
·BypassESU-v9-AIO (доступ к Extended Security Updates)
·7-zip 19.00 x64 (вместо WinRAR 6.02)
·VirtualDub 1.10.4-AMD64
·SumatraPDF 3.3.3 x64 (вместо Adobe Acrobat Reader DC)
·Double Commander 1.0.0 beta x64 (вместо Total Commander 8.01)
·AIDA64 Network Audit 6.25.5400
·Paint.NET 4.3.2
·Notepad++ 8.1.9 x64
·py-kms
·python-3.7.4 x64
·pywin32-224 x64 for python 3.7.4 x64
·Microsoft .NET Framework 4.8
·Microsoft Office 2016 Professional x64 with Updates (Word, Excel, PowerPoint, Access) (Настроен с помощью gpedit.msc)

KMS-сервер (py-kms)
Ссылка на проект с открытым исходным кодом
https://github....

Включение автозапуска службы
Запустить командную строку (cmd) от имени Администратора и выполнить команду:

sc config py-kms start= delayed-auto

Отключение автозапуска службы
Запустить командную строку (cmd) от имени Администратора и выполнить команду:

sc config py-kms start= disabled

Установка службы
Запустить командную строку (cmd) от имени Администратора и выполнить команду:

python C:\Windows\Python374\py-kms\kms-winservice.py --startup delayed install

Удаление службы
Запустить командную строку (cmd) от имени Администратора и выполнить команду:

python C:\Windows\Python374\py-kms\kms-winservice.py remove

Примечание
Код файла kms-winservice.py был написан мной 17.02.2018 для установки на Windows Server 2008R2 и Windows 7 в последующем. За два года много чего поменялось в исходном коде самого проекта py-kms. Я не Python-программист, поэтому я не могу сказать почему не запускается текущая версия py-kms в виде службы Windows, скорее всего это связано с какими-то механизмами pywin32-224 x64 и местами в исходном коде py-kms. Возможно когда-нибудь разберусь и обновлю py-kms в образе для активации продуктов office выше office 2010.

Исправления и дополнения в реестре windows
EventID 36888, источник SCHANNEL

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
"EventLogging"=dword:00000000

EventID 4001, источник Wlansvc

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-System\{9580d7dd-0379-4658-9870-d5be7d52d6de}]
"Enabled"=dword:00000000

Добавление пунктов в контекстное меню Windows
Настройка значков рабочего стола

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Directory\Background\shell\Настройка значков рабочего стола\command]
@="rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0"

Свойства сервера печати

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Directory\Background\shell\Свойства сервера печати\command]
@="rundll32 printui.dll,PrintUIEntry /s /t2"

Активация:
Для активации системы кряки и прочее вредоносное ПО не использовались!
Активация выполняется с помощью, встроенного в систему, kms-сервера (%systemroot%\Python374\py-kms) с открытым исходным кодом, но более ранней версии, чем текущая.
В планировщик заданий добавлены задания на активация Windows в 12:00 и Office 2016 в 12:02 ежедневно, а так же задание для пересчёта контрольных сумм системных файлов в случае установки "КриптоПро CSP". Скрипты лежат в папке %systemroot%\scripts.

Контрольные суммы
File Type: ISO
Language: Russian (ru)
Architecture: x64
File: w7_bw10x32_01112021_ESU.iso
MD5: BC8CAC362E5E920F22DFACBECA108DEC
SHA-1: 1EB77B05B5693DD8468B3D22B9A44A939C5CC42E
CRC32: F7C2C283

Для чего создан образ
Изначально образ создавался для домашнего использования, а в дальнейшем и для установки в Республиканском Центральном военном комиссариате, т.к. интернет в таких местах обычно отсутствует, то необходимо было подготовить образ заранее со всеми обновлениями, драйверами и программным обеспечением, но при этом не модифицировать систему хакерским ПО (режим секретности как ни как на таких объектах).
Образ для военкомата
В военкомате я не работал, но видел на других местах работы, куда устраивался на небольшой срок, плачевное состояние компьютеров: куча каких-то активаторов, невозможность обновить систему, установить или удалить компоненты системы, потеря локальной сети в связи с отсутствием каких-либо системных обновлений, вирусную активность без обновлений безопасности, не применение групповых политик с контроллера домена и т.д. и т.п. Поэтому, кроме настройки серверов, приходилось ходить и устанавливать Windows 7 Professional вместо Windows 7 Ultimate (какой-то там супер-пупер сборки от школьника) с поломанной системой обновления на рабочих станциях сотрудников, для стабилизации работы локальной сети, защищённости и надёжности, а самое главное - экономии времени на попытках всё это направить и установить обновления. Таким образом у меня всегда есть под рукой моя собственная сборка, проверенная и надёжная, которую я использую в данный момент и на своих домашних компьютерах и на рабочих станциях предприятия.
Для тех кто думает что систему можно клонировать Acronis True Image, скажу, что можно, но только если вы меняете компьютер на аналогичный по железу и не планируете распространение таких образов в доменной сети, т.к. дескрипторы безопасности системы без специализированных ручных действий не сбрасываются и будут совпадать на двух рядом стоящих компьютерах, подробнее читайте в статье на Хабре, в которой всё разжёвано до мелочей. И так можно сделать вывод, что сборкой установочных образов можно, а главное нужно заниматься, если хочется ~~на рабочем месте покурить бамбук~~ поработать в роли системного администратора, а не эникейщика, бегающего по этажам из кабинета в кабинет от компьютера к компьютеру.