Windows 10 Papercuts

[Krishty]

Ok, wie kann man diese verdammten automatischen Neustarts (mutmaßlich nach einem Update?) deaktivieren? Es ist absurd lächerlich Stunden und Tage an Rechenzeit zu verlieren, nur weil irgendein dummes Update (vermutlich noch für den Internet Explorer 5.0) meint jetzt gerade wichtig zu sein. Ich will kein Betriebssystem in dem meine Oma keinen Quatsch machen kann, ich will eines mit dem ich arbeiten kann. Das kann doch wohl nicht zu viel verlangt sein, meine Fresse...

Oben ist ein Dicker Punkt Zwangs-Updates abschalten. Da steht zwar ungetestet, aber wenn ihr nicht geschrieben hättet, dass wieder Updates anstehen, hätte ich sie glatt vergessen. Scheint also zu funktionieren.

[NytroX]

Ich habe die Knöpfe mal markiert....

[Jonathan]

super, danke dir. Hoffe, dass sich die Sache dann damit erledigt hat.

[Jonathan]

Windows10Debloater:

https://github.com/Sycnex/Windows10Debloater

[Schrompf]

Habe ich ausprobiert, danke. Es bootet noch und sieht erstmal aus wie vorher, beim Boot habe ich nichts von irgendeiner Verbesserung gemerkt. Die Suche im Startmenü ist flitzeflink, das ist prima. War sie bei mir aber schon vorher, weil ich die anscheinend bei Professional auch so abschalten kann.

Feinfein erstmal.

[Jonathan]

Hast du einfach das komplette Skript durchlaufen lassen und einfach alles entfernt, oder vorher noch geguckt, ob vielleicht was dabei ist, das man behalten möchte? Ich würde es demnächst auch mal am Arbeitsrechner durchlaufen lassen, da geben Erfahrungsberichte immer ein gutes Gefühl :)

[Krishty]

Kurzer Hinweis: Readme sagt „For best results, this script should be ran before a user profile is configured, otherwise you will likely see that apps that should have been removed will remain“. Tatsächlich setzt es aber auch (korrekterweise) Registry-Schlüssel für den aktuellen User; ihr müsst es also mindestens ein zweites Mal ausführen, nachdem das Benutzerkonto dann angelegt ist.

Oder sie meinen mit configured sowas wie angelegt, aber noch nie eingeloggt. Dann wird’s nur schwer, das Skript als derjenige User auszuführen …

[Krishty]

Hilfe deaktivieren, damit nicht immer der scheiß Edge-Browser mit Nonsense aufgeht, wenn man versehentlich auf F1 kommt: https://endurtech.com/how-to-disable-th ... indows-10/

Code: Alles auswählen

@echo off
taskkill /f /im HelpPane.exe
takeown /f %WinDir%\HelpPane.exe
icacls %WinDir%\HelpPane.exe /deny Everyone:(X)

[Krishty]

SleepStudy deaktivieren

Es gibt keinen offiziellen Weg, das Pausen-Tracking zu deaktivieren, aber wenn man den Zugriff auf die ETL-Quelldatei sperrt, funktioniert der ganze Mechanismus nicht mehr.

Darum folgende Batch-Datei als Admin ausführen:

Code: Alles auswählen

@echo off

takeown /F "%WINDIR%\System32\SleepStudy\UserNotPresentSession.etl"
icacls "%WINDIR%\System32\SleepStudy\UserNotPresentSession.etl" /deny Everyone:RWMDF

[Tiles]

Nachdem Windows mir nach einem Reboot mal wieder vorgeschlagen hat die Einrichtung meines Gerätes abzuschliessen bin ich mal auf die Suche gegangen. Und über eine Checkbox gestolpert die ich mit sehr grosser Sicherheit schon deaktiviert hatte.

Möglichkeiten zum Abschliessen der Einrichtung meines Gerätes für die optimale Nutzung von Windows.

Grosses Fluchen! Haken wieder weg ...

[Tiles]

In der neuesten Windows Version lässt sich die Websuche nicht mehr über den Gruppenrichtlinieneditor abschalten. Das geht jetzt nur noch mit der Enterpriseversion. Nun muss man die Websuche über die Firewall verbieten. Das geht wohl auch mit der Home.

Fies ist dass du da nicht einfach auf den Haken klicken kannst. Du musst erst oben auf Einstellungen Ändern klicken, den Haken weg machen und dann ganz weit unten rechts auf OK ...

[Tiles]

Irgendwie schert sich Windows einen Scheiss um diese Einstellung. Die Websuche findet weiterhin statt. Toll.

EDIT, Grade entdeckt dass O&O Shutup das immer noch abstellen kann. Mich würde nur interessieren wo das in Windows gemacht werden kann.

[Tiles]

Dolle Wurst.

Microsoft hat die Möglichkeit für Administratoren, den in Windows enthaltenen Defender zu deaktivieren, jetzt deaktiviert. Dies soll es Malware erschweren, den Virenschutz abzuschalten. Gleichzeitig werden die betreffenden Registrierungseinträge und Gruppenrichtlinien wirkungslos.

https://www.borncity.com/blog/2020/08/2 ... schaltbar/

Also das Vieh ganz ausschmeissen wohl -.-

[Krishty]

Wo finde ich denn die API, die besetzt werden muss?

Dann programmiere ich uns ein Dummy-Antivirenprogramm, das schlicht garnichts tut, und der Defender bleibt für immer deaktiviert.

Edit: OMG, es wird doch nicht etwa das hier sein?! Das sind mit die schlechtesten Ratschläge, die ich je gehört habe:

If your DLL implements the DllRegisterServer function, as the example above does, then you can register it by using the Windows-supplied executable regsvr32.exe. From an elevated command prompt, issue a command of this form.

COM Self Registration ist irre schwer korrekt zu implementieren; lässt sich im Gegensatz zu MSI & Co. nicht unabhängig validieren (Man muss es ausführen um zu verstehen, was es tut!), und eine Deinstallation ist so gut wie unmöglich – und das schlagen die als Best Practice vor?! Einen Elevated Command Prompt bei der Installation des AV-Programms?!

Ach fuck it; das erklärt einiges.

That AMSI provider must implement the IAntimalwareProvider interface, and it must run in-process.

MUST RUN IN-PROCESS?! Wenn ein vertrauenswürdiger Prozess einen Datenstrom hat, dem er nicht vertraut, dann führt er die Virenprüfung zwingend IM SELBEN PROZESS aus statt in einer Sandbox?! Damit jeder kleine Stack Overflow im 1998er DOC-Dateien-Parser sofort Admin-Rechte beschert?! Wer hat DENEN denn ins Hirn geschissen?!

Note that, after Windows 10, version 1709 (the Fall 2017 Creators' Update), your AMSI provider DLL may not work if it depends upon other DLLs in its path to be loaded at the same time. To prevent DLL hijacking, we recommend that your provider DLL load its dependencies explicitly (with a full path) using secure LoadLibrary calls, or equivalent.

Hahahahaha noch was, das ostasiatische Niedriglohn-Sklaven bei den AV-Herstellern niemals ordentlich hinkriegen. Und ein weiterer Point of Failure. Einfach herrlich

[Tiles]

Ja :)

Und so ein Fakeding wär super geil :)

Ich habe mir gestern Defender Control installiert. Damit kann man den Defender an und ausknipsen ohne in der Registry rumzustochern. Das geht auch noch mit dem neuesten Windows Build. Und so habe ich wieder was ich wollte. Einen Virenscanner wenn ich ihn brauche, um Dateien zu scannen die ich herunterlade. Und ansonsten ein brauchbares System das nicht ausgebremst wird

As a sidenote, wenn Defender Control den Defender einfach so ausknipsen kann ist es mit der gewünschten Sicherheit wohl nicht so arg weit her.

[Spiele Programmierer]

Der eigentliche Grund ist ja auch die Gängelung der Benutzer. Windows 10 weiß schließlich eh besser, was gut für dich ist. Das ist ohne Zweifel die Design-Philosophie und das sieht man ja auch sonst bei allen Einstellungen und speziell auch bei Updates, Neustarts, Cortana, Telemetrie usw. usf.

Wenn es für Privatnutzer wenigstens eine LTSB/LTSC-Version gäbe.

[Tiles]

Ja. Damit mal solche Gängelungen einstellen kann hat man sich früher die Pro Version geholt. Aber die wird immer mehr zur Home. Und die Home immer mehr zur Demoversion. Und die Enterprise Version kann sich keiner mehr leisten -.-

[Tiles]

Microsoft drückt seit dem Frühjahr aufs Kontozwanggaspedal. Wenn man das Konto / die Installation ohne Internet durchführt hat man laut Chip aber immer noch die Möglichkeit sich ein lokales Konto einzurichten.

https://www.chip.de/news/Windows-10-Mic ... 40974.html

[mrz]

Da ich sehr oft mit dem CMD arbeite, für mich unverzichtbar:
https://docs.microsoft.com/de-de/archiv ... experience

(Ich habe auch eigene Einträge wo ein bestimmtes Environment laden, also ein anderes Toolset in PATH)

[Jonathan]

Alle Jahre wieder (naja, zum Glück eigentlich seltener) muss ich Windows neu installieren und natürlich klicke ich mich dann als aller erstes wieder durch diesen Thread.

Diesesmal hat es mich wirklich genervt, dass unter "This PC" immer nur so nutzlose Ordner angezeigt werden (z.B. 3D-Modelle, haha). Man kann das über Registry-hacks anpassen, aber hab ich vielleicht bock mich mit regedit rumzuschlagen? Genau. Deshalb fand ich folgendes:

https://winaero.com/winaero-tweaker/#download

Damit kann man super nett über eine GUI Ordner hinzufügen und entfernen. Es gibt auch noch eine Millionen andere Tweaks. Das einzige was mir etwas sorgen macht ist, dass man es halt natürlich mit Administrator-Rechten ausführen muss, es Closed-Source ist und auch noch aus Russland kommt. Aber ansonsten hab ich jetzt nichts gesehen, was irgendwie sketchy aussah, die "Ich bin einfach nur ein Enthusiast der in seiner Freizeit nützlichen Kram entwickelt, hab aber Angst dass mir jemand meine Arbeit klaut"-Story kommt irgendwie plausibel rüber. Naja, falls jemand irgendwelche Red-Flags findet kann er sie ja teilen, für mich ist es aber vermutlich schon zu spät. Ich bin schon ein zufriedener (und potentiell gehackter :D) Kunde.

[Krishty]

clean-explorer.reg (ganz unten)

Code: Alles auswählen

Windows Registry Editor Version 5.00

; add This PC icon to Desktop 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
"{20D04FE0-3AEA-1069-A2D8-08002B30309D}"=dword:0

; launch File Explorer in This PC
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"LaunchTo"=dword:1

; hide navigation pane
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Modules\GlobalSettings\Sizer]
"PageSpaceControlSizer"=hex:a0,00,00,00,00,00,00,00,00,00,00,00,ec,03,00,00

; remove Desktop From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}]
; remove Documents From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{A8CDFF1C-4878-43be-B5FD-F8091C1C60D0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{d3162b92-9365-467a-956b-92703aca08af}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{A8CDFF1C-4878-43be-B5FD-F8091C1C60D0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{d3162b92-9365-467a-956b-92703aca08af}]
; remove Downloads From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{374DE290-123F-4565-9164-39C4925E467B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{088e3905-0323-4b02-9826-5d99428e115f}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{374DE290-123F-4565-9164-39C4925E467B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{088e3905-0323-4b02-9826-5d99428e115f}]
; remove Music From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{1CF1260C-4DD0-4ebb-811F-33C572699FDE}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{1CF1260C-4DD0-4ebb-811F-33C572699FDE}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}]
; remove Pictures From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3ADD1653-EB32-4cb0-BBD7-DFA0ABB5ACCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{24ad3ad4-a569-4530-98e1-ab02f9417aa8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3ADD1653-EB32-4cb0-BBD7-DFA0ABB5ACCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{24ad3ad4-a569-4530-98e1-ab02f9417aa8}]
; remove Videos From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{A0953C92-50DC-43bf-BE83-3742FED03C9C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{A0953C92-50DC-43bf-BE83-3742FED03C9C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}]
; remove 3D Objects From This PC
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{0DB7E03F-FC29-4DC6-9020-FF41B59E513A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{0DB7E03F-FC29-4DC6-9020-FF41B59E513A}]

[Jonathan]

Windows 11 hat seine dämliche Photo-Viewer App derartig tief ins System eingegraben, dass es keinen vernünftigen Weg gibt, jpeg-Dateien mit einem anderen Programm (in meinem Fall etwa Irfan View) zu verknüpfen. Unfassbar. Zum Glück kann man den Quatsch per powershell deinstallieren:

get-appxpackage *Microsoft.Windows.Photos* | remove-appxpackage

Danach hat der Explorer direkt IrfenView geöffnet :)

(fick Microsoft)

Nachtrag: Der dumme Videoplayer muss auch weg: Get-AppxPackage Microsoft.ZuneVideo | Remove-AppxPackage

[Jonathan]

Vernünftige (alte) Taskbar in Windows 11:
(Man hat nicht nur die Icons sondern auch die Titel in der Taskleiste und mehrere Fenster der gleichen Anwendung erscheinen mehrfach in der Taskleiste, was wieder Fensterwechsel mit einem anstatt zwei Klicks erlaubt).

https://www.askvg.com/tip-restore-windo ... tart-menu/

Registry File:

Code: Alles auswählen

Windows Registry Editor Version 5.00

;Created by Vishal Gupta for AskVG.com

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell\Update\Packages]
"UndockingDisabled"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search]
"SearchboxTaskbarMode"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowTaskViewButton"=dword:00000000
"ShowCortanaButton"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoTaskGrouping"=dword:00000001

[Jonathan]

SiSyPHuS Win10: Analyse der Telemetriekomponenten in Windows 10

"Daneben wurde eine Empfehlung zur Konfiguration bzw. Abschaltung der Telemetrie in Windows 10 als eigenständiges Dokument erstellt."

https://www.bsi.bund.de/DE/Service-Navi ... _node.html

[Alexander Kornrumpf]

Ungetestet:

https://answers.microsoft.com/en-us/win ... a6d1ca0a9a

Kontext: https://zfx.info/viewtopic.php?p=70223#p70223

[Jonathan]

NytroX zum Thema: "Wie räume ich den Autostart auf":

Um einigermaßen zu verstehen, was alles gestartet wird und wo es herkommt (also in welcher der hundert Listen es steht):
https://learn.microsoft.com/en-us/sysin ... s/autoruns

Das zeigt auch die installierten Zusatz-Menüs und shell extensions an.
Schlimm nur, dass man dafür ein Extra Tool braucht, was nicht bei Windows dabei ist.

Davon gibts auch eine "Live" Version - direkt Ausführen und starten -> Hallo, Virus! :-)
https://live.sysinternals.com/autoruns.exe

[Jonathan]

Noch was:

https://www.reddit.com/r/WindowsHelp/co ... d_resolve/

Ich hatte die XBox GameBar deinstalliert, weil ich sie nie bewusst verwendet habe. Seit dem kam beim Starten vieler Spiele ein nerviges Pop-Up, dass keine Anwendung für einen ms-gamingoverlay link gefunden werden kann. Keine Ahnung, ob es für diese "Links" überhaupt alternative Anwendungen gibt, aber irgendwie ist das so ein typisches MS-Ding, dass die Gamebar scheinbar immer im Hintergrund laufen muss, und will man das nicht, wird man mit Fehlermeldungen genervt. Eieiei.

[Alexander Kornrumpf]

Der größte Papercut ist dass sie uns versprochen haben das wird die letzte Windows version und dann doch 11 gemacht haben. Ich hab so keine Lust auf das Update, und der windows 10 support endet ja demnächst.

[NytroX]

Haben sie nie versprochen. Das Grücht hält sich aber hartnäckig.

Siehe auch: https://www.pcworld.com/article/394724/ ... ndows.html

Hier die Stelle im Original Talk: https://www.youtube.com/watch?v=cpArraMo6Dw&t=931s

Hier mal ein Beispiel was das Internet dann daraus so macht:
"Microsoft confirmed Friday that it will discontinue its Windows operating system with the release of Windows 10."
https://www.youtube.com/watch?v=a_bvE1sZHIs

Ähm.. nein. Setzen, sechs. Nicht mal KI halluziniert so stark.

irgendwie ist das so ein typisches MS-Ding [...] will man das nicht, wird man mit Fehlermeldungen genervt

Und auch Google-Ding - schonmal Android ohne Google-Play-Services gestartet? ;-) Geht, kein Thema, aber die Fehlermeldungen sind da auch echt nervig.
Irgendwie würde ich ja schon gerne auswählen, was auf meinem System so läuft.

[Alexander Kornrumpf]

Wie dem auch sei, der Tag kommt näher und ich habe windows mal gefragt was Windows 11 an meinem System nicht mögen wird.

Secure Boot und TPM 2.0 sind aus.

Kann ich gefahrlos aktivieren? Was sollte ich beachten? Kann ich es wieder deaktivieren, wenn was schief geht?