Windows 7 Service Pack 1 Professional NVMe USB3

➤Добавлены драйверы USB3, NVMe.
➤Microsoft Office 2016 убран из установочного образа и идёт отдельно от образа в виде 7z архива, это сделано для того, чтобы система помещалась на обычный DVD-диск и USB-носитель объёмом 4ГБ. Исключена вероятность появления ошибки 0x8007025D при установке.
➤Если нужна только операционная система, то выбрать один файл w7_bw10x32_10112021_ESU.iso.
➤Так же в комплекте идёт Microsoft Office 2010.
➤Желающим создать свой образ добавил winpe_win7ESU.iso, который содержит два скрипта esd.bat и wim.bat для снятия образа системы.
➤Систему настроил с помощью gpedit.msc (GPO), если что-то не запускается, например гаджеты рабочего стола, то установить и настроить в gpedit.msc.
➤Групповые политики для Office 2010 и Office 2016 настроены, по умолчанию включено всё для Word и Excel, т.к. с ними и возникают чаще всего проблемы у пользователей.

1. Некоторые настройки локальной групповой политики вернул в состояние по умолчанию (Aero, Перенос папок пользователя).
2. Установил Tor-Soket5Proxy в качестве службы Windows.
3. Установил CryptoProCSP5 и Chromium-Gost 96, Локальные групповые политики для Chromium-Gost (устанавливает 5 дополнений для блокировки рекламы и т.п.).
4. Удалил WinRar 6.02, вместо него есть 7zip.
5. Добавил BGInfo в автозагрузку (ГПО) для вывода минимальной информации о компьютере на рабочем столе, после второго и последующих входах в систему.

File Type: 7z
Language: Russian (ru)
Architecture: x64
File: Microsoft Office 2010\\SW_DVD5_Office_Professional_Plus_2010w_SP2_64Bit_Russian_CORE_MLF_X17-77007.7z
MD5: 02D47484BEB18C2481BB74ABBD9F64DF
SHA-1: F1B085091943374336C7D9D6AB5BE47D1B433262
CRC32: 5EDA45D5

File Type: 7z
Language: Russian (ru)
Architecture: x86
File: Microsoft Office 2010\\SW_DVD5_Office_Professional_Plus_2010w_SP2_W32_Russian_CORE_MLF_X17-76999.7z
MD5: 0BED144A64E51B162AA74F52D2FF6574
SHA-1: 67F9B882FED52E186B2C70BF69E3323DFC496082
CRC32: F174F6F8

File Type: 7z
Language: Russian (ru)
Architecture: x64
File: Microsoft Office 2016 Professional VL 16.0.4266.1001 (x86_x64) RU\\SW_DVD5_Office_Professional_Plus_2016_64Bit_Russian_MLF_X20-42453.7z
MD5: 8093A5841F97278BE48DFC45153EF207
SHA-1: 39745EC676A23D34333D159A49B777617AF1B1D1
CRC32: FD3748DD

File Type: 7z
Language: Russian (ru)
Architecture: x86
File: Microsoft Office 2016 Professional VL 16.0.4266.1001 (x86_x64) RU\\SW_DVD5_Office_Professional_Plus_2016_W32_Russian_MLF_X20-41359.7z
MD5: FD510C851A5281ECBA708034F91AC341
SHA-1: 06A77420FBBC948DCF4AE7F4021FB0402D185017
CRC32: 0AA61E17

➤access-x-none.msp (access-x-none.xml) - обновление для Access 2016 (KB5001978) от 5 октября 2021 г.
➤excel-x-none.msp (excel-x-none.xml) - обновление для системы безопасности Excel 2016: 12 октября 2021 г. (KB5002030)
➤graph-x-none.msp (graph-x-none.xlm) - обновление для системы безопасности Office 2016 г.: 12 октября 2021 г. (KB5001982)
➤riched20-x-none.msp (riched20-x-none.xml) - обновление для системы безопасности Office 2016 г.: 12 октября 2021 г. (KB4461476)
➤filterpack-x-none.msp (filterpack-x-none.xml) - обновление для Office 2016 г. (KB4486711) от 5 октября 2021 г.
➤orgidcrl-x-none.msp (orgidcrl-x-none.xml) - обновление для Office 2016 г. (KB3114524) от 5 октября 2021 г.
➤stslist-x-none.msp (stslist-x-none.xml) - обновление для Office 2016 г. (KB4462197) от 5 октября 2021 г.
➤outlook-x-none.msp (outlook-x-none.xml) - обновление для Outlook 2016 (KB5001998) от 5 октября 2021 г.
➤word-x-none.msp (word-x-none.xml) - обновление для системы безопасности Word 2016: 12 октября 2021 г. (KB5002004)

Найденные на просторах интернета брендовые NVMe/AHCI/RAID-драйверы, интегрированные в install.esd (wim)

Системные обновления (KB2990941, KB3087873) включающие NVMe в Windows 7, интегрированные в install.esd (wim)

Найденные на просторах интернета брендовые NVMe/AHCI/RAID-драйверы, интегрированные в boot.wim

Так же в образ ОС интегрированы драйвера для работы с VMWare, Proxmox (VirtIO), Microsoft Hyper-V (windows6.x-hypervintegrationservices-x64.cab). Тестировал - работает, сам пользуюсь этими гипервизорами.

Запустить командную строку (cmd.exe) от имени Администратора и выполнить команду:

sc config py-kms start= delayed-auto

Запустить командную строку (cmd.exe) от имени Администратора и выполнить команду:

sc config py-kms start= disabled

Запустить командную строку (cmd.exe) от имени Администратора и выполнить команду:

python C:\\Windows\\Python374\\py-kms\\pykms_WinService.py --startup delayed install

Запустить командную строку (cmd.exe) от имени Администратора и выполнить команду:

python C:\\Windows\\Python374\\py-kms\\pykms_WinService.py remove

        # Always disabled reuse_port for Windows
        if os.name in ('nt'):
                reuse_port = False

        if reuse_port and not hasattr(socket._socket, "SO_REUSEPORT"):
                raise ValueError("SO_REUSEPORT not supported on this platform")

Проверенные методы избавится от ошибки:
1. Если образ install.wim (install.esd) не корректно сделан самим автором сборки, то от ошибки избавится не получится. Поэтому всегда проверяю с помощью "wimlib-imagex verify install.wim" ("wimlib-imagex verify install.esd") созданный образ.
2. Если HDD/SSD не корректно работает или повреждён, то отремонтировать/заменить HDD/SSD.
3. Отключить от компьютера устройства, которые не требуются на этапе установки Windows.
4. Почистить флешку утилитой "HDD Low Level Format Tool для Windows" перед записью данных.
5. Использовать файловую систему на флешке NTFS
6. Для записи образов использовать утилиту Rufus не ниже 3.15.

Через групповые политики, "Windows R" > "gpedit.msc".
Конфигурация пользователя > Административные шаблоны > Рабочий стол > Запретить пользователям вручную перенаправлять папки профилей.
Изменить значение на "Не задано" (Состояние: "Не задана").

Поддерживает, со сборки 10112021. Есть native драйвер NVMe от Microsoft для Windows 7, модель SSD роли не играет. Так же добавил в образ некоторые брендовые драйверы, например Samsung-NVMe-3.3.

1. Скачиваем Tor
2. Распаковываем в папку "tor-win64-0.4.6.8", и переименовываем папку "tor-win64-0.4.6.8" > "tor".
3. Копируем папку "tor" в папку C:\\Windows
4. Создаём несколько bat-файлов с начало на рабочем столе, а потом копируем в папку "tor"



5. Запускаем от имени Администратора файл tor-setPermissions.bat
6. Запускаем от имени Администратора файл tor-install.bat (для удаления: tor-remove.bat)
7. Открываем список с системными службами (services.msc) и запускаем службу "Tor Win32 Service".

Запустить "Локальная групповая политика" и в
- Конфигурация пользователя
-- Административные шаблоны
--- Компоненты Windows
---- Проводник Windows.
Настроить значения в "Не задано" (Состояния "Не задана") как показано на скриншоте:

Дополнение для браузеров "Обход блокировок Рунета"

В самом дополнении "Обход блокировок Рунета" необходимо на вкладке "*Свои прокси" отметить пункт "Использовать свои прокси", нажать в таблице справа на кнопку " " ("Добавить прокси"), указать "протокол: SOCKS5, домен / IP: 127.0.0.1, порт: 9100", щелкнуть кнопку "Применить".
Далее доступ к тому или иному сайту регламентируется вкладкой "Исключения" и переключателями "Да"/ "Нет(Авто)"

Удачных обходов блокировок Роскомнадзора ;-)

➤Перейдите в https://groups.google.com/a/chromium.org/g/google-browser-signin-testaccounts учетные записи, используя свою учетную запись Google.
➤Присоединяйтесь к группе.
➤Вы можете использовать синхронизацию.

PS: После присоединения к группе необычных сообщений не будет. Вы по-прежнему будете читать «У вас нет разрешения на доступ к этому контенту». Не волнуйтесь, попробуйте синхронизировать, все заработает!

В локальных групповых политиках (gpedit.msc):
-Конфигурация пользователя
--Конфигурация Windows
---Сценарии(вход/выход из системы)
----Вход в систему
-----Вкладка сценарии
Удалить сценарий запуска инфы, поменять через персонализацию картинку рабочего стола.

Изначально образ создавался для домашнего использования, а в дальнейшем и для установки в Республиканском Центральном военном комиссариате, т.к. интернет в таких местах обычно отсутствует, то необходимо было подготовить образ заранее со всеми обновлениями, драйверами и программным обеспечением, но при этом не модифицировать систему хакерским ПО (режим секретности как ни как на таких объектах).

В военкомате я не работал, но видел на других местах работы, куда устраивался на небольшой срок, плачевное состояние компьютеров: куча каких-то активаторов, невозможность обновить систему, установить или удалить компоненты системы, потеря локальной сети в связи с отсутствием каких-либо системных обновлений, вирусную активность без обновлений безопасности, не применение групповых политик с контроллера домена и т.д. и т.п. Поэтому, кроме настройки серверов, приходилось ходить и устанавливать Windows 7 Professional вместо Windows 7 Ultimate (какой-то там супер-пупер сборки от школьника) с поломанной системой обновления на рабочих станциях сотрудников, для стабилизации работы локальной сети, защищённости и надёжности, а самое главное - экономии времени на попытках всё это направить и установить обновления. Таким образом у меня всегда есть под рукой моя собственная сборка, проверенная и надёжная, которую я использую в данный момент и на своих домашних компьютерах и на рабочих станциях предприятия.
Для тех кто думает что систему можно клонировать Acronis True Image, скажу, что можно, но только если вы меняете компьютер на аналогичный по железу и не планируете распространение таких образов в доменной сети, т.к. дескрипторы безопасности системы без специализированных ручных действий не сбрасываются и будут совпадать на двух рядом стоящих компьютерах, подробнее читайте в статье на Хабре, в которой всё разжёвано до мелочей. И так можно сделать вывод, что сборкой установочных образов можно, а главное нужно заниматься, если хочется на рабочем месте покурить бамбук поработать в роли системного администратора, а не эникейщика, бегающего по этажам из кабинета в кабинет от компьютера к компьютеру.