[user-id-4576]

Итак сделал все по мануалу. Эффект тот же.

Расписываю все в деталях.
За основу был взят оригинальный xp sp3 prof vl. Контрольная сумма совпадает с мсдн.

Дополнен файлами текст которых привиден ниже.

Содержание файлов которыми был дополнен дистрибутив:

читать дальше »

Files

читать дальше »

Код:

WINNT.SIF
;my winnt.sif

[Data]
    AutoPartition=0
    MsDosInitiated="0"
    UnattendedInstall="Yes"

[Unattended]
    UnattendMode=FullUnattended
    OemSkipEula=Yes
    OemPreinstall=Yes
    TargetPath=\WINDOWS
    FileSystem=*
    UnattendSwitch=No
    AutoActivate=No

[GuiUnattended]
    AdminPassword=*
    EncryptedAdminPassword=No
    OEMSkipRegional=1
    TimeZone=125
    OemSkipWelcome=1

[GuiRunOnce]
    "%SystemRoot%\HKLM.bat"

[Display]
    Xresolution=800
    Yresolution=600

[UserData]
    ProductKey=****
    FullName="Admin"
    OrgName="Home"
    ComputerName=AdminPC

[TapiLocation]
    CountryCode=380
    Dialing=Pulse
    AreaCode=06452
    LongDistanceAccess="0"

[RegionalSettings]
    LanguageGroup=1,2,3,4,5
    SystemLocale=00000419
    UserLocale=00000419
    InputLocale=0409:00000409,0419:00000419

[Identification]
    JoinWorkgroup=WORKGROUP

[Networking]
    InstallDefaultComponents=Yes

[WindowsFirewall]
    Profiles=WindowsFirewall.Standard

[WindowsFirewall.Standard]
    IcmpSettings=WindowsFirewall.EchoRequest

[WindowsFirewall.EchoRequest]
    Type = 8
    Mode = 1

[Shell]
    CustomDefaultThemeFile="%SystemRoot%\Resources\Themes\Royale.theme"

читать дальше »

Код:

CMDLINES.TXT
[Commands]
"CMDLINES.BAT"

читать дальше »

Код:

CMDLINES.BAT
rem WARNING!! THIS FILE IS OEM-866

rem Настройки пользователя
regedit /s HKCU.reg

rem Лекарство
echo 127.0.0.1       mpa.one.microsoft.com>> %SystemRoot%\system32\drivers\etc\hosts

rem Удаление старинных заставок
del "%SystemRoot%\Голубые кружева 16.bmp" /q
del "%SystemRoot%\Зеленый камень.bmp" /q
del "%SystemRoot%\Кофейня.bmp" /q
del "%SystemRoot%\На рыбалку.bmp" /q
del "%SystemRoot%\Ночной ковыль.bmp" /q
del "%SystemRoot%\Паркет.bmp" /q
del "%SystemRoot%\Пузыри.bmp" /q
del "%SystemRoot%\Рододендрон.bmp" /q
del "%SystemRoot%\Сиреневый пух.bmp" /q
del "%SystemRoot%\Штукатурка.bmp" /q
del "%SystemRoot%\Японский мотив.bmp" /q

rem Перемещение стандартных заставок
move /y "%SystemRoot%\Web\Wallpaper\Windows XP.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\В звездных пучинах.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Ветер.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Восхождение.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Дома.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Красная пустыня.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Кристалл.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Лазурь.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Лунный цветок.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Мир.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Осень.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Преданность.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Рябь.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Сила.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Сияние.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Стоунхендж.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Тюльпаны.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Фиолетовый цветок.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"
move /y "%SystemRoot%\Web\Wallpaper\Эскорт.jpg" "%ALLUSERSPROFILE%\Документы\Мои рисунки\Образцы рисунков\"

rem Очистка меню "Пуск"
move /y "%ALLUSERSPROFILE%\Главное меню\Windows Update.lnk" "%ALLUSERSPROFILE%\Главное меню\Программы\Стандартные\"
move /y "%ALLUSERSPROFILE%\Главное меню\Выбор программ по умолчанию.lnk" "%ALLUSERSPROFILE%\Главное меню\Программы\Стандартные\"
move /y "%ALLUSERSPROFILE%\Главное меню\Каталог Windows.lnk" "%ALLUSERSPROFILE%\Главное меню\Программы\Стандартные\"

move /y "%ALLUSERSPROFILE%\Главное меню\Программы\Windows Messenger.lnk" "%ALLUSERSPROFILE%\Главное меню\Программы\Стандартные\"
move /y "%ALLUSERSPROFILE%\Главное меню\Программы\Windows Movie Maker.lnk" "%ALLUSERSPROFILE%\Главное меню\Программы\Стандартные\"

читать дальше »

Код:

HKCU.reg
Windows Registry Editor Version 5.00

; Переключение языков ввода с помощью Ctrl+Shift
[HKEY_CURRENT_USER\Keyboard Layout\Toggle]
"Hotkey"="2"
"Language Hotkey"="2"
"Layout Hotkey"="1"

; Не отображать "Знакомство с Windows XP"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Tour]
"RunCount"=dword:00000000

; Отображать строку состояния в проводнике
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"StatusBarOther"=dword:00000001

; Включить Clear Type
[HKEY_CURRENT_USER\Control Panel\Desktop]
"FontSmoothingType"=dword:00000002

; Класический вид панели управления (N)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WebView\BarricadedFolders]
"shell:ControlPanelFolder"=dword:00000000

; Настройка панели задач
; [ ] Групировать сходные кнопки панели задач	[ИЗМЕНЕНО]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"TaskbarGlomming"=dword:00000000

; Настройка меню "Пуск" - Общие
; (o) крупные значки
; Количество программ в меню "Пуск" | 0|	[ИЗМЕНЕНО]
; [ ] Интернет 		|Internet Explorer	|	[ИЗМЕНЕНО] (N)
; [ ] Электронная почта	|Outlook Express	|	[ИЗМЕНЕНО] (N)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_LargeMFUIcons"=dword:00000001
"Start_MinMFU"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage]
"Favorites"=hex:ff
"FavoritesChanges"=dword:00000002

; Настройка меню "Пуск" - Дополнительно
; [ ] Раскрывать меню при наведении и задержке указателя	[ИЗМЕНЕНО]
; [ ] Выделять недавно установленные программы		[ИЗМЕНЕНО]
; [ ] Выбор программ по умолчанию			[ИЗМЕНЕНО]
; Мои рисунки  (o) Не отображать этот элемент	[ИЗМЕНЕНО]
; Моя музыка  (o) Не отображать этот элемент	[ИЗМЕНЕНО]
; [ ] Принтеры и факсы			[ИЗМЕНЕНО]
; Сетевые подключения  (o) Ссылка на папку сетевых подключений	[ИЗМЕНЕНО]
; [ ] Справка и поддержка			[ИЗМЕНЕНО]
; [ ] Отображать список недавно использовавшихся документов [ИЗМЕНЕНО]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_AutoCascade"=dword:00000000
"Start_NotifyNewApps"=dword:00000000
"Start_ShowSetProgramAccessAndDefaults"=dword:00000000
"Start_ShowMyPics"=dword:00000000
"Start_ShowMyMusic"=dword:00000000
"Start_ShowPrinters"=dword:00000000
"Start_ShowNetConn"=dword:00000001
"Start_ShowHelp"=dword:00000000
"Start_ShowRecentDocs"=dword:00000000

; Настройка свойств папки - Вид
; [v] Не кешировать эскизы			[ИЗМЕНЕНО]
; [ ] Отображать простой вид папок в списке папок "Проводника"	[ИЗМЕНЕНО]
; [v] Отображать содержимое системных папок	[ИЗМЕНЕНО]
; [ ] Помнить параметры отображения каждой папки	[ИЗМЕНЕНО]
; [ ] Скрывать защищенные системные файлы		[ИЗМЕНЕНО] (N)
; [ ] Скрывать расширения для зарегистрированных типов файлов	[ИЗМЕНЕНО]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"DisableThumbnailCache"=dword:00000001
"FriendlyTree"=dword:00000000
"WebViewBarricade"=dword:00000001
"ClassicViewState"=dword:00000001
"SuperHidden"=dword:00000000
"ShowSuperHidden"=dword:00000001
"HideFileExt"=dword:00000000
; [v] Отображать "Панель управления" в папке "Мой компьютер"	[ИЗМЕНЕНО]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideMyComputerIcons]
"{21EC2020-3AEA-1069-A2DD-08002B30309D}"=dword:00000000

; Вид проводника по умолчанию - список (N)
; [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags\2\Shell]
; "Mode"=dword:00000003

; Расширенная область дерева папок
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E64-B078-11D0-89E4-00C04FC9E26E}]
"BarSize"=hex:80,01,00,00,00,00,00,00

; Не выводить сообщение о панели информации IE
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InformationBar] 
"FirstTime"=dword:00000000

; Не предупреждать о исходящем запросе IE
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1601"=dword:00000000

; Не выводить предупреждениме "конфиденциальность"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"PrivDiscUiShown"=dword:00000001

; Стартовая страница
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com.ua/"

; Не проверять использование по умолчанию IE
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Check_Associations"="no"

; Настройка диспетчера задач
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\TaskManager]
"Preferences"=hex:9c,02,00,00,e8,03,00,00,02,00,00,00,01,00,00,00,01,00,00,00,\
  c9,00,00,00,10,00,00,00,6e,03,00,00,d1,02,00,00,01,00,00,00,00,00,00,00,02,\
  00,00,00,03,00,00,00,04,00,00,00,ff,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,00,00,00,00,00,00,01,00,00,00,02,00,00,00,03,00,00,00,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,01,00,00,00,00,00,00,00,\
  00,00,00,00,01,00,00,00,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,02,\
  00,00,00,04,00,00,00,06,00,00,00,ff,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,6b,\
  00,00,00,6b,00,00,00,23,00,00,00,46,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,00,00,00,00,01,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,63,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

читать дальше »

Код:

HKLM.bat
regedit /s HKLM.reg

читать дальше »

Код:

HKLM.reg
Windows Registry Editor Version 5.00

; Отключить уведомления центра обеспечения безопасности
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

; Отключение автообновления Windows
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"AUOptions"=dword:00000001

; Отключение автозапуска с флеш носителей и CD
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

; Отключение приглашения удаленного помощника
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server]
"fAllowToGetHelp"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"fAllowToGetHelp"=dword:00000000

; Отключение восстановления системы
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000001

Суть проблемы заключается в том что у создаваемых пользователей наследуются не все настройки. В часности показ системных файлов и вид панели задач. Интересен тот факт что ключи отвечающие за ети опции даже не появляются в ветке HKCU у вновь создаваемых пользователей, в то время как у .default они есть.

Это конечно не смертельно, но все же это какойто феномен. Видимо данная "фишка" реализована на уровне ядра или какойто политики безопасности.