|
Особенности и рекомендуемый порядок
установки Windows 8 64-bit
на новые компьютеры для компьютерных классов ПетрГУ
Этот порядок позволяет сделать минимальным время установки, а также
число обновлений и трафик, загружаемых от WSUS сервера.
Перед началом установки – отключить кабель локальной сети от
компьютера!
Зайти в BIOS Setup. Можно для надёжности загрузить настройки по
умолчанию.
А далее – в настройках BIOS Setup в первую очередь следует найти
опцию Storage Configuration и переключить её в режим AHCI Mode
(поскольку современные системы Windows 7 и 8 в этом режиме
значительно быстрее работают с дисковой подсистемой).
Для встроенного видеоадаптера – можно выделить 32 Мб из оперативной
памяти.
Порты COM1 и LPT – можно отключить (так как теперь в современных
компьютерах их даже на заднюю панель их не выводят).
Поставить первой загрузку с DVD-ROM, а второй – с жёсткого диска.
Если компьютер предназначен для компьютерного класса – можно
поставить также пароль на вход в BIOS Setup.
Теперь можно вставить диск с Windows 8 в дисковод и сохранить
настройки BIOS Setup.
Когда установщик Windows предложит создать разделы на диске – старые
разделы уничтожаем полностью. Диск 250 Гб для компьютерного класса
разумнее всего разделить так:
C: 127 Гб под систему (такой большой размер позволит избежать
фрагментации файлов при интенсивной работе браузеров, обновлений
антивирусов + ежемесячном обновлении системы с WSUS, и реже
пользоваться дефрагментатором).
D: 63 Гб диск с папками для студентов
E: остаток (примерно 38 Гб)
Диск D: можно прямо здесь же отформатировать.
Далее – выбрать первый раздел в 127 Гб для установки системы.
После того, как система будет установлена (созданная учётная запись
будет иметь права администратора), - в первую очередь зайти в Панель
управления – отключить защитник Windows (Windows Defender). Он не
потребуется, так как в будущем будет ставиться Avira.
Диск с Windows пока не вынимать, он ещё потребуется в будущем.
Далее – перезагрузить компьютер.
Можно в BIOS Setup поставить первой загрузкой с жёсткого диска.
После перезагрузки – надо вставить заранее заготовленную флешку
(содержащую драйверы (DriverPack Solution), файлы с настройками
реестра, установщики DirectX, Runtimes, 64 разрядные 7-zip, FAR
Manager и т.д. – см. ниже). Всё её содержимое – скопировать на диск
D: после чего флешку можно снять.
Первым установить FAR Manager x64
Далее – запустить FAR правой кнопкой мыши от имени администратора.
Дать в командной строке команду:
DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:f:\sources\sxs
(подразумевается, что F: это DVD-ROM в котором ещё стоит диск с
Windows 8).
Эта команда установит Microsoft .NET Framework версий 2.0 3.0 и 3.5
которые изначально не устанавливаются, но нужны для запуска многих
программ, которые ещё не совместимы с 4.5).
Далее – уже можно снимать диск с Windows 8 и рекомендуется
перезагрузить компьютер.
Файл C:\Windows\System32\drivers\etc\hosts нужно перезаписать тем, в
который добавлена строчка
172.20.190.250 jkfs
это позволит работать с сетевыми дисками и Консультант-Плюс и при
отключении DNS сервера в главном корпусе и при отключении связи
между корпусами.
Далее – установить directx_Jun2010_redist (на удивление, и в Windows
8 они не входят!).
Далее – рекомендуется перезагрузить компьютер.
Установить Microsoft .NET Framework 4.5.2 (после окончания его
установки следует немного подождать, пока отработает служба
TrustedInstaller - Установщик модулей Windows) и русский языковой
пакет для него.
Далее – рекомендуется перезагрузить компьютер.
Теперь следует установить/обновить драйверы. Удобнее всего
воспользоваться бесплатной программой Driver Pack Solution (она
обновляется каждую неделю и позволяет сэкономить время за счёт
ручного поиска и скачивания самых свежих драйверов на различных
сайтах производителей Intel, Realtek и т.д.).
Первыми ставятся INF драйверы для чипсета (см. рисунок 1)
Программа потребует перезагрузку.
Второй этап – установить драйвер для видеоадаптера (см. рисунок 2).
Здесь следует перезагрузиться вручную.
Для монитора можно поставить частоту обновления 75 Гц.
Третий этап – все остальные драйверы (см. рисунок 3).
Программа потребует перезагрузку.
Установить программы FlashGuard (для защиты от вирусов, которые
распространяются через autorun.inf на флешках), архиватор 7-zip.
Далее установить самый свежий Silverlight_x64.exe 5 версии (на
удивление сайт Windows Update для Windows 8 предлагает старую 4
версию).
Подождать (см. в диспетчере задач) пока отработает служба .NET
Optimization Service после установки Silverlight. После чего –
перезагрузить компьютер.
Теперь можно поставить диск с Microsoft Office 2013 и установить его
(выбирать полностью все компоненты).
После окончания установки Microsoft Office можно вынуть установочный
диск, но следует подождать минуты 4 - 5 пока отработает служба .NET
Optimization Service
После чего – перезагрузить компьютер.
Установить RuntimePack.exe (он включает в себя Microsoft Visual C++
2005 … 2008 … 2010 ….. 2012 Redistributable Package и многие DLL и
OCX файлы, без которых невозможен запуск и Шахтинских программ
GosInsp и виртуальных лабораторных работ по теплодинамике и т.д.).
«RuntimePack» всегда желательно устанавливать раньше чем Avira,
чтобы не устанавливалась бы более старая версия Microsoft Visual C++
2010 Redist).
В диспетчере устройств в свойствах сетевой карты отключить галку
«Разрешить отключение этого устройства для экономии энергии». См.
рисунок 4.
Запустить FAR от имени администратора, дать в командной строке
команду:
netsh int ip set global taskoffload=disabled
Два предыдущих действия – позволят избежать отключения сети при
копировании больших файлов по сети на некоторых старых сетевых
картах.
После неё дать команду (также с правами администратора)
powercfg -hibernate off
(она выключает режим Hibernate не нужный в компьютерных классах)
Чтобы отключить автоматический поиск по локальной
сети и автоматическую установку сетевых принтеров, следует выполнить
следующие команды:
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{863aa9fd-42df-457b-8e4d-0de1b8015c60}"
/f
reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{863aa9fd-42df-457b-8e4d-0de1b8015c60}"
/f
Далее – можно применить файл реестра (он выключает режим StandBy не
нужный в компьютерных классах)
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ACPI\Parameters]
"AMLIMaxCTObjs"=hex:04,00,00,00
"Attributes"=dword:00000070
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ACPI\Parameters\WakeUp]
"FixedEventMask"=hex:20,05
"FixedEventStatus"=hex:00,84
"GenericEventMask"=hex:18,50,00,10
"GenericEventStatus"=hex:10,00,ff,00
Потом – применить файл реестра (чтобы потом удобнее было выбрать
сервер для автоматической синхронизации времени). См. рисунок 6
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DateTime\Servers]
@="0"
"0"="ntp0.sampo.ru"
"1"="ntp.petrsu.ru"
"2"="time.petrsu.ru"
"3"="ntp0.karelia.ru"
"4"="ntp.karelia.ru"
"5"="ntp.sampo.ru"
"6"="ntp1.karelia.ru"
"7"="194.85.172.133"
"8"="ntp0.drevlanka.ru"
"9"="voapp.ru"
"10"="www.voapp.ru"
Потом – применить файл реестра (чтобы время синхронизировалось бы
каждые 4 часа, а не раз в неделю и синхронизировалось бы при
отставании часов больше часа)
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]
"MaxNegPhaseCorrection"=dword:ffffffff
"MaxPosPhaseCorrection"=dword:ffffffff
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]
"SpecialPollInterval"=dword:00003840
Дать команду gpedit.msc
Зайти в раздел «Конфигурация пользователя – Административные шаблоны
– Компоненты Windows – Internet Explorer», найти параметр «Отключить
изменение параметров домашней страницы», включить его и установить
для него значение
http://urfak.petrsu.ru/
чтобы студенты (и сторонние интернет-сайты) не могли бы изменить
домашнюю страницу Internet Explorer
Запустить Word (он предложит рекомендуемые параметры, т.е. включить
обновления не только для Windows, но ещё и для других продуктов
Microsoft. Нужно согласиться). Закрыть Word.
(Первый запуск Word нужно делать именно при отключенном сетевом
кабеле, иначе часть обновлений для Office начнут скачиваться не с
Университетского WSUS сервера, а на медленной скорости из внешнего
Интернета).
После этого – зайти в службы командой services.msc
Службу «Центр обновления Windows» поставить в «отключено».
Применить файл реестра для подключения к университетскому WSUS
серверу, чтобы Windows и Office обновлялись бы не с внешнего
Интернета, а по локальной сети с университетского WSUS сервера:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"WUServer"="http://sup2.petrsu.ru"
"WUStatusServer"="http://sup2.petrsu.ru"
"ElevateNonAdmins"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"AutoInstallMinorUpdates"=dword:00000000
"NoAUShutdownOption"=dword:00000000
"NoAUAsDefaultShutdownOption"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:000000010
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000006
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000004d
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000003c
В свойствах компьютера можно задать рабочую группу для локальной
сети. См. рисунок 5. После этого Windows потребует перезагрузку.
Когда компьютер начнёт загружаться – здесь следует подключить кабель
локальной сети.
При первом запуске с подключенным кабелем Windows спросит, разрешать
ли в брандмауэре общий доступ к файлам.
Точнее вопрос будет «Включить общий доступ и подключение к
устройствам (для домашних или рабочих сетей)».
Нужно выбрать «Да», поскольку в будущем для студентов диск D: с их
рабочими папками будет открываться на чтение.
Теперь нужно активировать Windows. В этой версии Windows 8 ввод
ключа и активация через свойства системы недоступна. Для активации
запускается FAR с правами администратора и даётся команда:
slmgr -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
(где вместо XXXXX…. ключ для активации Windows)
она установит ключ.
После этого дать команду:
slmgr -ato
Она активирует Windows.
Далее – запустить Word. Office 2013 активируется точно таким же
способом, как и Office 2010, там никаких особенностей нет.
Далее на будущее следует в Firewall разрешить в FAR доступ к FTP
узлам. Для этого нужно просто запустить FAR и выйти на FTP узел
games.onego.ru (именно на этот), тогда Firewall спросить разрешения,
- нужно разрешить.
Теперь можно установить агент управления антивирусом Avira
"Avira Management Console Agent (En).exe"
При установке – указать сервер sup2.petrsu.ru и поставить галочку
Pull Mode
Перезагрузить компьютер.
Потом – установить сам антивирус. "Avira Professional Security
13.exe"
После установки – надо связаться с отделом телекоммуникаций,
сообщить IP-адрес компьютера, чтобы удалённо бы установили бы файл с
ключом для Avira
Примечание. Все установочные файлы Avira искать здесь: \\sup2\ShareData\Avira\Install
Теперь можно снова запустить службы services.msc и службу «Центр
обновления Windows» поставить в «Автоматически – отложенный запуск».
Перезагрузить компьютер.
После этого с университетского WSUS сервера sup2.petrsu.ru начнётся
обновление Windows / Office. Первое обновление будет достаточно
долгим, с WSUS сервера скачаются примерно 2 гигабайта.
Уже потом, после обновлений можно будет создавать учётную запись
студента. Как ни странно, в Windows 8 сделать это через Управление
компьютером – Локальные пользователи значительно быстрее и проще,
чем через панель управления.
Как и в предыдущих версиях Windows, в Windows 8 также работает
команда
control userpasswords2
чтобы можно было бы сделать автоматический вход в Windows.
Программу «Google Планета Земля» лучше ставить под администраторским
входом, чтобы она установилась для всех пользователей, а не под
студенческим входом. Просто потом под студенческим входом
планируется закрывать от записи рабочий стол, чтобы студенты его не
засоряли, а это приведёт к тому, что «Google Планета Земля»
перестанет обновляться.
Для справки. Файл реестра для того, чтобы на рабочем столе появился
«полноценный» значок Internet Explorer
Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}]
@="Internet Explorer"
"InfoTip"="@C:\\Windows\\System32\\ieframe.dll,-881"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\DefaultIcon]
@="C:\\Windows\\System32\\ieframe.dll,-190"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\InProcServer32]
@="C:\\Windows\\System32\\ieframe.dll"
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell]
@="OpenHomePage"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\NoAddOns]
@="Запуск без надстроек"
"Icon"="ieframe.dll,78"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\NoAddOns\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" -extoff"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\InPrivate]
@="Запуск в режиме InPrivate"
"Icon"="ieframe.dll,72"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\InPrivate\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" -private"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\OpenHomePage]
@="Открыть &домашнюю страницу"
"Icon"="ieframe.dll,0"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\Properties]
@="С&войства"
"Position"="bottom"
"Icon"="inetcpl.cpl,27"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\shell\Properties\command]
@="control.exe inetcpl.cpl"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\Shellex\ContextMenuHandlers\ieframe]
@="{871C5380-42A0-1069-A2EA-08002B30309D}"
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\Shellex\MayChangeDefaultMenu]
@=""
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30301D}\ShellFolder]
@="C:\\Windows\\System32\\ieframe.dll,-190"
"HideAsDeletePerUser"=""
"Attributes"=dword:00000024
"HideFolderVerbs"=""
"WantsParseDisplayName"=""
"HideOnDesktopPerUser"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{871C5380-42A0-1069-A2EA-08002B30301D}]
Для справки. Файл реестра, чтобы с сетевых дисков в Консультант-Плюс
открывались бы CHM файлы со справкой:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
"MaxAllowedZone"=dword:00000001
Описание бесплатных утилит, запускаемых с командной строки,
использующиеся на всех компьютерах юридического факультета ПетрГУ
теперь можно найти здесь:
http://urfak.petrsu.ru/utilities.htm
Примечание. Все установочные пакеты, а также готовые файлы с
настройками реестра, о которых упоминалось в рассказе, можно найти
по адресу
\\172.20.190.250\install
теперь на сервере по этому адресу будут храниться и постоянно
обновляться установочные пакеты программ (только бесплатных /
Freeware), которые актуальны для компьютеров ПетрГУ.
В планах на будущее – там \\172.20.190.250\install сделать структуру
каталогов более удобной, рассортировать по-удобному и сделать файлы
readme.txt с описанием. Для удобства и как альтернативу узлу
sav.petrsu.ru (чтобы был резервный дополнительный сервер с
установочными пакетами бесплатных программ для сетей ПетрГУ).
Бесплатные утилиты, запускаемые с командной строки, использующиеся
на всех компьютерах юр.фака ПетрГУ
|
