DISM: Конвертирование WIM в ESD
dism /export-image /SourceImageFile:"D:\sources\install.wim" /SourceIndex:3 /DestinationImageFile:"C:\install.esd" /Compress:recovery /CheckIntegrity
груповая политика
gpedit.msc
Остановить обновления выше заданной версии:
В групповой политике по пути administrative templates/windows components/windows update/windows update for business/select the target feature update version.
после включения этой настройки требуется указать версию на которой хочется остаться.
Через реестр
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"TargetReleaseVersion"=dword:00000001
"TargetReleaseVersionInfo"="1903"
Отключение шифрования дисков:
fsutil behavior set disableencryption 1
или реестр
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisableEncryption(REG_DWORD) = 1
Мелкие возможности
Контроль разрешения TLS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]
Enabled=1
DisabledByDefault=0
Не показывать и неотправлять отчёт об ошибках
[HKEY_LOCAL_MACHINE\software\microsoft\pchealth\errorreporting]
DoReport=0
ShowUI=0
Отключение режима Connected Stanby для разблокировки настроек электропитания
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power]
CsEnabled = 0
Отключить автозапуск CD-ROM
[hkey_local_machine\system\currentcontrolset\services\cdrom]
autorun=0
Перезагрузка Explorer без перезагрузки Windows XP
[hkey_current_user\software\microsoft\windowsNT\currentversion\winlogon]
AutoRestartShell=1
Смена пароля(Альтернативные настройки пользователей стиль Win2k)
control userpasswords2
boot.ini
/noguiboot
отключить логирование трафика:
netsh wfp set options netevents = off
отключить и остановить служюу поиска:
Sc config wsearch start=disabled
net stop wsearch
отключить служюу Служба пользователя платформы подключенных устройств:
Sc config CDPUserSvc start=disabled
удалить служюу Служба пользователя платформы подключенных устройств:
Sc delete CDPUserSvc_12345
удалить Cortana:
Get-AppxPackage -allusers Microsoft.549981C3F5F10 | Remove-AppxPackage
Разрешение и запрет на автозапуск задач
регистрация сервисов (просмотр скрытых файлов)
regsvr32 /i shell32.dll
Загрузка драйверов USB для работы с переносного устройства винды
Попробуйте отредактировать реестр на внешнем харде. В основной системе запустите regedit, в нем щелкните HKEY_LOCAL_MACHINE, дальше в меню файл - загрузить куст и на вешнем харде по пути \Windows\System32\config выбрать файл SYSTEM. Откройте подгруженный раздел и в \CurrentControlSet\services отредактируйте следущие разделы - usbccgp, usbehci, usbhub, usbohci, usbstor, usbuhci - в них параметр GROUP изменить на Boot Bus Extender, параметр Start вместо 3 установить 0, в usbstor параметр GROUP со значением Boot Bus Extender создать. Затем выгрузите куст. После чего попробовать запустить систему с внешнего харда.
Должно помочь - обычно проблема заключается в том что система не может работать с usb устройством, поскольку драйверы загружаются слишком поздно, это как раз параметр start равный 3 все портит. Так же может помочь после смены материнской платы и контроллера SATA, заставит винду грузить драйвера под контроллер раньше.
Отключение шифрования дисков
fsutil behavior set disableencryption 1
или реестр
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
NtfsDisableEncryption(REG_DWORD) = 1