Table of Contents

Test script against windows docker container

*Voor degenen die hun Windows 10 en 11 installaties willen minimaliseren.

Noot: Dit script zou voor de meeste, zo niet alle, systemen zonder problemen moeten werken. Terwijl @SimeonOnSecurity creates, reviews, and tests each repo intensivly, we can not test every possible configuration nor does @SimeonOnSecurity take any responsibility for breaking your system. If something goes wrong, be prepared to submit an issue Voer dit script niet uit als je niet begrijpt wat het doet.

Introductie:

Windows 10 en 11 is zijn invasieve en onveilige besturingssysteem uit de doos. Organisaties zoals Microsoft , PrivacyTools.io en anderen hebben configuratiewijzigingen aanbevolen om het Windows 10-besturingssysteem te optimaliseren en te ontladen. Deze wijzigingen omvatten het blokkeren van telemetrie, het verwijderen van logboeken en het verwijderen van bloatware om er een paar te noemen. Dit script is bedoeld om de door die organisaties aanbevolen configuraties te automatiseren.

Opmerkingen:

  • Dit script is ontworpen voor gebruik in voornamelijk Persoonlijk gebruik omgevingen.
  • Dit script is zo ontworpen dat de optimalisaties, in tegenstelling tot sommige andere scripts, de kernfuncties van Windows niet zullen verbreken.
  • Functies zoals Windows Update, Windows Defender, de Windows Store en Cortona zijn beperkt, maar zijn niet in een disfunctionele staat zoals de meeste andere Windows 10 Privacy scripts.
  • Als u een geminimaliseerd script zoekt dat alleen gericht is op commerciële omgevingen, bekijk dan dit GitHub Repository

Vereisten:

  • Windows 10/11 Enterprise, Windows 10 Professional of Windows 10 Home.
    • Windows Home staat geen GPO-configuraties toe.
      • Het script werkt nog steeds, maar niet alle instellingen zijn van toepassing.
    • Windows “N” Editions zijn niet getest.
    • Voer de Windows 10 Upgrade Assistant om de laatste grote release bij te werken en te verifiëren.

Microsoft Account of Xbox Services repareren:

Dit is omdat we het aanmelden bij microsoft accounts blokkeren. Microsoft’s telemetrie en identiteitsassociatie wordt afgekeurd. Als u deze diensten toch wilt gebruiken, zie dan de volgende issue tickets voor de oplossing:

Een lijst van scripts en tools die deze collectie gebruikt:

Aanvullende configuraties werden overwogen van:

Hoe voer je het script uit:

Geautomatiseerde installatie:

Het script kan vanaf de uitgepakte GitHub-download als volgt worden gestart:

iwr -useb 'https://simeononsecurity.com/scripts/windowsoptimizeanddebloat.ps1'|iex

Handmatige installatie:

Indien handmatig gedownload, moet het script worden gestart vanuit een administratieve powershell in de directory die alle bestanden van de GitHub Repository

Het script “sos-optimize-windows.ps1” bevat verschillende parameters waarmee het optimalisatieproces kan worden aangepast. Elke parameter is een booleaanse waarde die standaard op waar staat als hij niet is opgegeven.

  • $cleargpos: Wist de instellingen voor Group Policy Objects.
  • $installupdates: Installeert updates op het systeem.
  • $removebloatware: Verwijdert onnodige programma’s en functies van het systeem.
  • $disabletelemetrie: Schakelt gegevensverzameling en telemetrie uit.
  • $privacy: Brengt wijzigingen aan om de privacy te verbeteren.
  • $imagecleanup: Verwijdert onnodige bestanden van het systeem.
  • $schijfcompressie: Comprimeert de systeemschijf.
  • $updatemanagement: Verandert de manier waarop updates worden beheerd en verbeterd op het systeem.
  • $sosbrowsers: Optimaliseert de webbrowsers van het systeem.

Een voorbeeld van hoe het script te starten met specifieke parameters zou zijn:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force
Get-ChildItem -Recurse *.ps1 | Unblock-File
powershell.exe -ExecutionPolicy ByPass -File .\sos-optimize-windows.ps1 -cleargpos:$false -installupdates:$false