Доброго времени суток!
Возможно я повторюсь, но, на мой взгляд, было бы весьма неплохо, с учётом уровня интеграции DrWeb с операционной системой Windows 10, реализовать в наборе компонентов для "домашнего пользователя" DrWeb отдельный модуль обеспечения "безопасной и удобной среды".
В данном случае речь не идёт о полноценных "Tweaks & Tricks". Процедуры модуля можно было бы разделить на несколько уровней и сопутствующих опций:
1) Конфиденциальность.
- отключение сервисов телеметрии и диагностики (сходный функционал имеет место в СКЗИ КриптоПро);
- отключение ведения журналов действий;
- блокирование доступа к серверам телеметрии M$ (брандмауэр);
- очистка системных журналов и удаление файлов отчётов;
2) Окружение/рабочий стол.
- выборочное или полное удаление штатного набора adware/bloadware (именно штатного, вроде: BingNews,BingSports,WindowsMaps,WindowsFeedbackHub,bubblewitch*,saladgames*,Getstarted и т.п.);
- блокировка установки bloatware при установке "крупных" обновлений Windows (в т.ч. при установке новой версии Windows Feature Experience Pack);
3) Стабильность.
- опция блокировки установки обновлений Windows на период в две недели от их выхода (от "второго вторника"), с последующей проверкой на проблемные (вроде KB5000802) и продлением блокировки при обнаружении таковых;
- опция автоматического удаления проблемных обновлений с последующей автоматической блокировкой обновлений на заранее заданый интервал времени;
- полная блокировка установки обновлений Windows (с выдачей предупреждений с заранее определённым интервалом и при выходе критически важных обновлений);
4) Редактор системных настроек.
- редактор реестра с максимальным уровнем доступа (в настоящее время для обхода ограничений вроде sgrm приходится использовать рекуррентные связки из "schtasks /create /sc once.../rl highest","schtasks /create /sc once.../ru SYSTEM","schtasks /run..." и "bcdedit /set {current} safeboot minimal","shutdown -f -r -t 0","bcdedit /deletevalue {current} safeboot");
- возможность загрузки в редактор пользовательских/централизованно распространяемых сценариев для оперативного решения текущих задач.
P.S. В настоящее время для решения подобного рода задач (в частности, для удалённых и иногда весьма удалённых, но притом недалёких в ряде областей пользователей) приходится формировать SFX сборки из сценариев. А иногда, упомянутые выше пользователи устанавливают всяческую "ересь" (ccleaner из этого самое безобидное) и приводят свои системы в совершенно непригодное для использование состояние.
Сообщение было изменено usverg: 28 Март 2021 - 13:34