2. Fórumok
  3. Notebookok
  4. Gaming notebook topik
  5. (kiemelt téma)
Keresés

Új hozzászólás Aktív témák

  • #93910 FőDudu addikt Longeye #93906
    Új Válasz #93910
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    FőDudu

    addikt

    válasz Longeye #93906 üzenetére

    Koszi!

    Epp ujra vegig megyek a tegnapi dolgon, mert valami fura tortent.
    A komplett W11 konyvtar amit a W10 SSD-re masoltam, nos iras vedett lett.
    Nem ertem. Sot a 2 Macrium image (.mrimg) se talalhato meg a konyvtarban ahova raktam. Eddig sosem volt adat vesztesem, most meg nem tudom csak a w10 nem latja oket, vagy eltuntek.

    Szoval neki kezdtem az egesznek a W10 alatt, es a teszt egy virtualis gep lesz.
    Eddig ott tartok, hogy a megfelelo verzioju 22621.1265 ISO fajl megvan.
    (nem siman letoltottem az image-et, hanem UUP-vel osszeraktam es csak a w11 home van benne. Ez a belepo a Tiny11builder-hez. Az ugyanis nem csinal mast, mint a szokasos DISM paranccsal kiszedi belole a nem kivanatos reszeket.

    Pl:
    echo Removing Your Phone...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.YourPhone_2022.507.447.0_neutral_~_8wekyb3d8bbwe
    echo Removing Music...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.ZuneMusic_2022.507.447.0_neutral_~_8wekyb3d8bbwe
    echo Removing Video...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.ZuneVideo_2022.507.446.0_neutral_~_8wekyb3d8bbwe
    echo Removing Family...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:MicrosoftCorporationII.MicrosoftFamily_2022.507.447.0_neutral_~_8wekyb3d8bbwe
    echo Removing QuickAssist...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:MicrosoftCorporationII.QuickAssist_2022.507.446.0_neutral_~_8wekyb3d8bbwe
    echo Removing Teams...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:MicrosoftTeams_23002.403.1788.1930_x64__8wekyb3d8bbwe
    echo Removing Cortana...
    dism /image:c:\scratchdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.549981C3F5F10_4.2204.13303.0_neutral_~_8wekyb3d8bbwe

    Na ugye a Teams-t igy nem lehet kiszedni - azt akar ki is szedhetem a szkriptbol.
    Ez a fajta lemezkep manipulalas nem okozhat gondot - hiszen a progi nem telepul fel.
    Kesobb - ha valamiert szukseg lenne rajuk, akkor meg siman fel lehet telepiteni oket.

    Azaz a Tiny11 hasznalata nem jar semmi fele kockazattal, mert itt nincs olyan manipulacio ami rosszindulatu vagy kartekony kodot injektalna bele.

    Ami lathato az az, hogy a w11 telepitesi kriteriumait atugorjak, nem nezi a cpu/ram/tpm megletet. Ezek a registrybe mennek - max ezekbol lehet gond kesobb ha MS rajuk szur a frissitesek telepitese soran.

    A vegen van egy unattend.xml ami ugye a sysprep resze. Itt kapcsolja ki a bejelentkezesnel kert online belepest, azaz inkabb helyi fiokot hoz letre (es nem online MS fiokba lepteti be a gepet. Ha valakinek kell a Onedrive, az kitorolheti a Onedrive tartalmu sorokat a szkriptbol - nekem nem lenyeg, bar vannak onenote bejegyzeseim).

    A Tiny utan kapott ISO-ban nincs bongeszo. A W11-ben azonban van Store, szoval azt elinditva - es nem bejelentkezve - lehet a 'browser' szora keresve bongeszot telepiteni.
    Chrome meg a "winget -ie --id Google.Chrome" paranccsal telepitheto (terminalbol).

    Na ezek utan lehet neki esni a debloat es telemetria kiirtokkal.
    Mert a Tiny11 az a fentebb emlitett reszeket szedi ki es nem foglalkozik a telemetria es egyeb dolgokkal. Szoval csak fel megoldas.

    FőDudu

  • #93913 FőDudu addikt Longeye #93906
    Új Válasz #93913
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    FőDudu

    addikt

    válasz Longeye #93906 üzenetére

    A Simeon fele szkripttel ovatosan, mivel az foleg a biztonsagra megy ra es olyan audit policy reszeket is bekapcsolhat ami a home usernek kifejezetten haszontalan.

    Nem neztem at reszletesen, de ha bekapcsolgatja a CIS altal kert dolgokat, akkor ott lesz a file hozzaferestol a tuzfal kapcsolatokon keresztul kb minden logolva. Ami iszonyatos mennyisegu event log bejegyzest jelent. Biztonsagi szempontbol vannak olyan kovetelmenyek amik hasznosak, azonban a CIS compliance meg az Oracle vulnerability az nem jellemzo otthoni gepekre. Szoval a teljes szkriptet (a powershell verziot) le ne futtasd, inkabb a GUI-ban engedelyezd ami neked kell.

    Irja is, hogy ez kompletten megakadalyozza az online MS account hasznalatat.
    Az attck surface reduction is hasznos, de esz nelkul mar arthat. Pl makrot tartalmazo Excel fajlokat nem enged megnyitni halozatrol (csak lokalis meghajtorol).

    Szoval esszel, csak azt engedelyezd amirol tudod mit csinal.

    FőDudu

Új hozzászólás Aktív témák