Windows 10 Enterprise LTSC 2021 le novità Grazie al direttore Michele Nasi
Info Windows 10 Long Term Servicing Channel (LTSC) release 2021
Info Windows 10 IoT Long Term Servicing Channel release 2021
Apro questo topic con alcune spiegazioni di base per tutti coloro che amano come me la privacy e vogliono provare il nuovissimo Windows Enterprise LTSC 2021 che sostituisce l'ormai da tutti voi conosciutissimo Windows Enterprise LTSB 2016 dove per qualche anno ne abbiamo discusso grazie a Claudio & amici vari.
LTSC (Long Term Servicing Channel) qualche notizia per capirne il significato.
Ricordo senza entrare nel dettaglio di non violare palesemente i vincoli imposti da Microsoft e qualsiasi regola presente nel sito ilsoftware.it che ci ospita.
Questa la pagina ufficiale Microsoft dov'è possibile eseguire il download di qualsiasi suo prodotto destinato alla valutazione e solitamente avete 90 giorni per potere valutare.
In alternativa ecco i link diretti, mentre con LTSB si dovevano scaricare 2 diverse ISO a seconda di volere la versione N o la versione Standard che includeva anche Windows Media PLayer ora per LTSC il file è unico e in fase d'installazione si seleziona quale versione si desidera inoltre non è più presente OneDrive.
Download Windows Enterprise LTSC 2021 Link ufficiale M$
Come convertire Windows 10 Enterprise LTSC 2021 Evaluation nella versione completa Grazie al direttore Michele Nasi
Download LTSC 2021 Versione valutazione 90 giorni
Se dopo avere usato la versione di valutazione di 90 giorni foste entusiasti di questo leggerissimo Sistema Operativo che con pochi passi è in grado proteggere la propria privacy è possibile cercare nel WEB la versione "definitiva" cioè la versione che volendo si può anche acquistare a prezi ridotti come spiegato in homepage dallo stesso Michele Nasi o in alternativa riattivare all'infinito ogni volta per 180 giorni con il metodo KMS.
Il metodo KMS che anche se sul filo del rasoio secondo me rimane entro il limite della legalità.
Versione attivabile che vi sarà semplice da trovare tramite queste info.
Windows 10 Enterprise LTSC 2021 x64 Italia che include anche versione N questo il nome ufficiale e i valori Hash per la versione originale M$
Note: Evitare di fare richiesta dei link di questa versione qui nel forum, nulla vieta i vostri messaggi privati
Windows 10 Enterprise LTSC 2021 [ID: 8165]
Checksums sha256: e25d9f1754f77671331f0cd22e93cc98b99577770c867b847b256802feca0b6f
Name: it-it_windows_10_enterprise_ltsc_2021_x64_dvd_0c1aa034.iso
Windows 10 IoT Enterprise LTSC 2021 [ID: 8166]
Checksums sha1: 1eb79df4e564f8844c70c8066de89b1444fbe4f1
Name: it-it_windows_10_enterprise_ltsc_2021_x64_dvd_0c1aa034.iso
Attivazione LTSC tramite KMS
Metodo 1
Questa la pagina ufficiale Microsoft dove potete trovare le KMS Key di attivazione temporanea di qualsiasi suo prodotto.
Il metodo sotto-descritto (KMS ACTIVATION VIA PROMPT DEI COMANDI) con cui è possibile attivare Windows.
● eseguire il PROMPT DEI COMANDI con privilegi di amministratore;
● digitare i seguenti comandi (rispettate gli spazi):
● in luogo delle X andrà inserita la key di attivazione temporanea fornita da Microsoft:
● Dopo l'attivazione se si desidera cancellare il nome del servizio di gestione delle chiavi:slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
slmgr /skms kms.digiboy.ir
slmgr /ato
● Vedere se Windows è attivato:slmgr /skms localhost
slmgr.vbs /ckms
Metodo 2slmgr /xpr
Script batch per automatizzare l'attivazione di Windows supportato e prodotti per Ufficio uso locale di KM emulatore di server o un server esterno, non è necessaria connessione internet.
KMS_VL_ALL_AIO - Smart Attivazione Script
IMPOSTAZIONI PRIVACY
Per capire un pò meglio cos'è la Privacy è possibile crearsi un'idea leggendo il significato su Wikipedia
Prima di tutto Installare Windows 10 con account locale, durante l'installazione disattivate tutte le voci che vi vengono proposte, dopo il primo avvio consiglio di usare il piccolissimo software WPD con cui con molta semplicità potete disattivare tutte impostazioni per il rispetto della vostra privacy o solo in parte e inoltre è facoltativo ma è possibile creare una regola su Firewall Windows per bloccare maggiormente la telemetria, è molto semplice e con possibilità di ritornare sempre nei vostri passi, attenzione perchè potreste disattivare funzioni importanti come la possibilità di ricevere gli aggiornamenti.
Poche altre impostazioni per far rispettare la vostra privacy di cui ringrazio Claudio per il copia incolla di un paio di passaggi che faccio, ma del resto ne avevamo parlato in modo esauriente ma diverso in Distruggi Windows 10 Spionaggio
DISATTIVARE SEGNALAZIONE ERRORI DI WINDOWS
● Aprire EDITOR CRITERI DI GRUPPO LOCALI (START e digitare GPEDIT.MSC nella casella di ricerca)
● Espandere MODELLI AMMINISTRATIVI (sotto la voce CONFIGURAZIONE COMPUTER)
● Espandere COMPONENTI DI WINDOWS
● Cliccare su SEGNALAZIONE ERRORI DI WINDOWS e nella finestra centrale cliccare su:
A) CONFIGURA SEGNALAZIONE ERRORI
B) DISABILITA SEGNALAZIONI DI WINDOWS
C) NON INVIARE DATI AGGIUNTIVI
e, per ogni singola voce, impostare come DISATTIVATA
Cliccare su APPLICA e poi OK
DISATTIVARE DATI DI DIAGNOSTICA E DI UTILIZZO
● Aprire EDITOR CRITERI DI GRUPPO LOCALI (START e digitare GPEDIT.MSC nella casella di ricerca)
● Espandere MODELLI AMMINISTRATIVI (sotto la voce CONFIGURAZIONE COMPUTER)
● Espandere COMPONENTI DI WINDOWS
● Cliccare su RACCOLTA DATI E VERSIONI DI ANTEPRIMA e nella finestra centrale cliccare su CONSENTI TELEMETRIA, impostare come ATTIVATA
nelle OPZIONI, impostare il valore 0 - Sicurezza [Solo Enterprise]
Opzionale ma consigliato:
Andare in Tutte le Impostazioni > Privacy > Feedback e Diagnostica > Frequenza Feedback e impostare su MAI
DISATTIVARE WINDOWS UPDATE
Se intendete disattivare WINDOWS UPDATE e eseguire manualmente gli aggiornamenti di sistema che consiglio vivamente:
● Aprire EDITOR CRITERI DI GRUPPO LOCALI (START e digitare GPEDIT.MSC nella casella di ricerca)
● Espandere MODELLI AMMINISTRATIVI (sotto la voce CONFIGURAZIONE COMPUTER)
● Espandere COMPONENTI DI WINDOWS
● Cliccare su WINDOWS UPDATE e nella finestra centrale cliccare su CONFIGURA AGGIORNAMENTI AUTOMATICI e impostare come DISATTIVATA
Cliccare su APPLICA e poi OK
Consigliato: Cercare gli aggiornamenti in modo manuale tramite il piccolo TOOLS portabile WINDOWS UPDATE MINITOOL, trovate su di esso l'impostazione per disattivare la ricerca automatica in modo da evitare il passaggio appena sopra descritto, dopo il download basta estrare in una cartella di vostro gradimento, ho incluso sia la versione x32 che x64 usate quella che vi serve l'altra potete buttare, naturalmente è in Italiano.
In alternativa a WINDOWS UPDATE MINITOOL potete usare WuMgr (Update Manager for Windows) che trovate su GitHuh, pertanto open source, il Download da qui comprende la lingua Italiana,è portabile e come si può vedere è quasi il gemello WINDOWS UPDATE MINITOOL.
WINDOWS DEFENDER ANTIVIRUS
Importante: Se usate AntiVirus di terze parti questo passaggio non serve perchè quando installiamo altro AV automaticamente WINDOWS DEFENDER ANTIVIRUS viene disattivato, questo passaggio è importante per coloro che come me non usano AntiVirus.
Ora è stato completamente modificato come pure il firewall che ora si chiama Windows Defender Firewall, è possibile disattivare WINDOWS DEFENDER ANTIVIRUS direttamente dalle sue impostazioni ma io ho preferito usare anche il solito metodo:
● Aprire EDITOR CRITERI DI GRUPPO LOCALI (START e digitare GPEDIT.MSC nella casella di ricerca)
● Espandere MODELLI AMMINISTRATIVI (sotto la voce CONFIGURAZIONE COMPUTER)
● Espandere COMPONENTI DI WINDOWS
● Cliccare su WINDOWS DEFENDER ANTIVIRUS e nella finestra centrale cliccare:
● DISATTIVA WINDOWS DEFENDER e impostare come ATTIVATA
Cliccare su APPLICA e poi OK
IMPORTANTE:Prima di avviare l'Editor dei criteri di gruppo per disattivare DEFENDER è però necessario digitare Sicurezza di Windows nella casella di ricerca, scegliere Protezione da virus e minacce poi cliccare su Gestisci impostazioni.
Nell'elenco delle protezioni di Windows Defender, bisognerà disattivare la protezione antimanomissione altrimenti la policy che si creerà non risulterà efficace, io per sicurezza comunque disattivo tutte le voci.
Disinstallare definitivamente Microsoft Edge
Non mi interessa assolutamente Edge tanto più che comunica troppo a Microsoft pertanto per chi comunque non lo usa ecco le 2 soluzioni:
SOLUZIONE 1 la più semplice
Apriamo Power Shell come amministratore e fare un copia incolla del testo qui sotto:
Codice: Seleziona tutto
$AveYo = 'Paste in a PowerShell (Admin) window to uninstall Edge' ; function prompt {}
## RIP Edge legacy app first
$edges = (get-appxpackage -allusers *MicrosoftEdge*).PackageFullName
$bloat = (get-appxprovisionedpackage -online |? {$_.PackageName -like '*MicrosoftEdge*'}).PackageName
$users = ([wmi]"win32_userAccount.Domain='$env:userdomain',Name='$env:username'").SID,'S-1-5-18'
$eoled = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\EndOfLife'
foreach ($legacy in $bloat) {
foreach ($user in $users) { ni "$eoled\$user\$legacy" –Force -ea 0 >'' }
powershell -nop -c remove-appxprovisionedpackage -online -packagename $legacy 2>&1 >''
}
foreach ($legacy in $edges) {
foreach ($user in $users) { ni "$eoled\$user\$legacy" –Force -ea 0 >'' }
powershell -nop -c remove-appxpackage -allusers -package $legacy 2>&1 >''
}
## remove ChrEdge lame uninstall block
$uninstall = '\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Edge'
foreach ($wow in '','\Wow6432Node') {'HKCU:','HKLM:' |% { rp $($_ + $wow + $uninstall) NoRemove -Force -ea 0 } }
## find all ChrEdge setup.exe
$setup = @(); "LocalApplicationData","ProgramFilesX86","ProgramFiles" |% {
$setup += dir $([Environment]::GetFolderPath($_) +'\Microsoft\Edge*\setup.exe') -rec -ea 0
}
## compute ChrEdge uninstall arguments
$arg = @(); $u = '--uninstall'; $v = ' --verbose-logging --force-uninstall --delete-profile'
foreach ($l in '',' --system-level'){ foreach ($m in ' --msedge',''){ if ($m -eq ''){$arg += $u + $l + $v} else {
'-beta','-dev','-internal','-sxs','webview','' |% {$arg += $u + $l + $m + $_ + $v} } }
}
## brute-run found ChrEdge setup.exe with uninstall args
foreach ($ChrEdge in $setup){ foreach ($purge in $arg) { powershell -nop -c "start '$ChrEdge' -args '$purge'" 2>&1 >'' } }
## remove leftover shortcuts
$IELaunch = '\Microsoft\Internet Explorer\Quick Launch'
del $([Environment]::GetFolderPath('Desktop') + '\Microsoft Edge*.lnk') -Force -ea 0 >''
del $([Environment]::GetFolderPath('ApplicationData') + $IELaunch + '\Microsoft Edge*.lnk') -Force -ea 0 >''
del $($env:SystemRoot+'\System32\config\systemprofile\AppData\Roaming' + $IELaunch + '\Microsoft Edge*.lnk') -Force -ea 0 >''
## prevent reinstall via windows updates - ms will probably "accidentally" break this often
ni "HKLM:\SOFTWARE\Microsoft\EdgeUpdate" -Force -ea 0 >''
sp "HKLM:\SOFTWARE\Microsoft\EdgeUpdate" DoNotUpdateToEdgeWithChromium 1 -Type Dword -ea 0
## AveYo: open start menu search in default browser (firefox vivaldi etc)
$IFEO = 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msedge.exe'
$cmd ='powershell.exe -win 1 -nop -c function ChrEdgeFkOff {$f=[uri]::unescapedatastring(([environment]::get_CommandLine()'
$cmd+='-join'' ''-split''&url[=]'')[1].Trim([char]34)); [diagnostics.process]::start($f)} ; ChrEdgeFkOff --%'
ni $IFEO -Force -ea 0 >''; sp $IFEO "Debugger" $cmd -Force -ea 0
## refresh explorer
kill -name 'sihost'
echo @'
## IF YOU NEED TO SETUP ANOTHER BROWSER, ENTER:
$url='https://download.mozilla.org/?product=firefox-latest&os=win&lang=en-US';
(new-object System.Net.WebClient).DownloadFile($url,"$([Environment]::GetFolderPath('Desktop'))\FirefoxSetup.exe")
'@
echo 'Press_Enter_to_uninstall_Edge'Apriamo Esegui
Al suo interno copiamo e incolliamo questo comando
Si aprirà una finestra di esplora risorse con all’interno queste cartelle.C:\Program Files (x86)\Microsoft\Edge\Application\
Adesso rechiamoci all’interno della cartella numerica, nel caso della foto quella chiamata 92.9.902.78. Una volta dentro troveremo un’altra cartella installer, entriamoci. Dovremo vedere due file al suo interno.
Una volta trovata questa cartella, copiamo il percorso che troviamo scritto nella barra superiore. Basta cliccarci sopra e selezionare tutto, come in foto.
Adesso apriamo Powershell come Amministratore, incolliamo questo comando e premiamo invio:
Adesso che abbiamo aperto la finestra del cmd, incolliamo il percorso che abbiamo copiato in precedenza, ma con una piccola aggiunta:cmd
NOTA: Vanno messe le virgolette a partire dall’inizio del comando fino a dopo .exe, altrimenti non viene riconosciuto come comando e Dobbiamo aggiungere alla fine la seguente stringa:C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\Installer\setup.exe
Quindi il comando da incollare sarà:\setup.exe --uninstall --system-level --verbose-logging --force-uninstall
Impedire ad Edge di installarsi nuovamente"C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\Installer\setup.exe" --uninstall --system-level --verbose-logging --force-uninstall
Basta aggiungere una piccola chiave al nostro registro di sistema
Per farlo apriamo il blocco note ed incolliamo questo testo e salviamo cliccando su File > Salva con Nome e come prima cosa, modifichiamo la seconda casella in Tutti i file. Infine ad esempio chiamiamo quello appena creato stopedge.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate]
"DoNotUpdateToEdgeWithChromium"=dword:00000001
Disattivare Funzioni Alternative
La funzionalità "ibernazione", com'è noto, consente di spegnere il sistema e riavviarlo velocemente recuperando lo stato in cui si trovava durante la precedente sessione di lavoro. Chi volesse recuperare spazio sull'SSD rinunciando all'ibernazione e riducendo, allo stesso tempo, il numero di scritture sull'unità, può digitare il seguente comando dal Prompt Comandi:
powercfg -h off
Qualora si volesse riattivare l'ibernazione, in un secondo momento, il comando da usare è:
powercfg -h on
Anche la funzionalità "Prefetch", sui sistemi moderni, garantisce migliorie prestazionali ormai piuttosto limitate. Tale caratteristica era nata ai tempi di Windows XP per monitorare tutti i file che vengono utilizzati quando il computer viene avviato e quando si esegue una qualsiasi applicazione. Il sistema operativo esegue un'operazione di "prefetch" che consiste nel rendere immediatamente disponibili, nella memoria cache, i file utilizzati più spesso e quelli necessari per il processo di avvio del personal computer.
Su un drive SSD il prefetching, oltre ad essere pressoché inutile, porta a numerose operazioni di scrittura che possono contribuire a ridurre la vita dell'unità.
Per disattivare il prefetching, è necessario avviare l'Editor del registro di sistema e portarsi in corrispondenza della chiave seguente:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters
Qualora non fossero già presenti, è necessario aggiungere due nuovo valori DWORD attribuendo loro i nomi di EnablePrefetcher e EnableSuperfetch
Entrambi i parametri dovranno essere quindi impostati sul valore 0 in modo tale da disattivare il prefetching.
Visualizzatore Foto di Windows
Per le foto mi è sempre piaciuto il vecchio classico Visualizzatore Foto Di Windows di M$ che ancora la LTSC mantiene, quello che nn capisco è perchè M$ lo abbia disattivato e di default abbia messo Paint, se come me vi piace il vecchio Visualizzatore Foto e non vogliate usare programmi più sofisticati si risolve facilmente, con blocco note inserite quanto segue, salvate in un nome.reg e alla fine con il doppio click applicatelo e confermate la scelta.
Visualizzatore Foto Di Windows
Windows Registry Editor Version 5.00
; Change Extension's File Type
[HKEY_CURRENT_USER\Software\Classes\.jpg]
@="PhotoViewer.FileAssoc.Tiff"
; Change Extension's File Type
[HKEY_CURRENT_USER\Software\Classes\.jpeg]
@="PhotoViewer.FileAssoc.Tiff"
; Change Extension's File Type
[HKEY_CURRENT_USER\Software\Classes\.png]
@="PhotoViewer.FileAssoc.Tiff"
Per chi ama come me vedere le foto su fondo nero fate stessi passaggi come descritto sopra
Visualizzatore Foto Di Windows Background Colore Nero
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Photo Viewer]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows Photo Viewer\Viewer]
"MainWndPos"=hex:90,00,00,00,4e,00,00,00,f0,06,00,00,c2,03,00,00,01,00,00,00
"BackgroundColor"=dword:ff000000
Infine per chi non ha dimestichezza con certe cose ecco i file gia pronti per essere applicati per il Visualizzatore Foto Di Windows DOWNLOAD
esempio: espulsione usb viene segnalata ma non compare nessuna notifica, sono impazzito per condividere alcune cartelle mentre prima bastava andare in centro connessioni e condivisioni quindi attivare ora prima ho dovuto passare il firewall da pubblico a privato altra impresa 
e poi andare nelle cartelle che volevo fossero condivise e dalla loro proprietà attivare la condivisione 
queste sono comunque scelte tecniche che magari hanno una logica ma che per l'utente medio non facilita la vita, nel complesso mi piace sopratutto per la ottima reattività, per la privacy credo che con quanto descritto sopra nn ci siano problemi ma qui ci vuole un pò di tempo per verificare e spero che ltri diano un aiuto, grazie.
e avere dei link "freschi"