Estou tentando implantar algumas máquinas Windows 10 no trabalho e preciso remover ou desabilitar os aplicativos pré-instalados.
Por alguma razão, a gerência considera que o aplicativo Xbox e o Candy Crush Soda Saga (etc.) não devem ser instalados em uma estação de trabalho corporativa.
Tentamos desinstalá-los após o fato, mas eles aparecem novamente para qualquer novo usuário que faça login, o que não é aceitável. Como realmente nos livramos desses aplicativos de nossa imagem corporativa do Windows 10?
O método mais fácil que encontrei para realmente controlar uma imagem do Windows 10 é editá-la com a ferramenta Deployment Image Servicing and Management (DISM.exe) .
Resumindo, você precisa:
Localize o wim do Windows para a imagem que você está implantando.
\sources\install.wim
Crie um diretório para montar temporariamente o wim.
Monte o wim.
Faça suas alterações.
Confirme as alterações e desmonte o WIM.
Em mais detalhes:
Localize o Windows wim.
D:
. (Certifique-se de montá-lo com acesso de leitura e gravação, é claro!)D:\sources\install.wim
. Vou atribuir isso a uma variável do PowerShell.$wimfile = "D:\sources\install.wim"
Crie um diretório para montar temporariamente o wim.
C:\Temp\W10entDISM
e atribuí-lo a uma variável do PowerShell também.$mountdir = "C:\Temp\W10entDISM"
Monte o wim com DISM .
dism.exe /Mount-Image /ImageFile:$wimfile /Index:1 /MountDir:$mountdir
Faça suas alterações.
OneDriveSetup.exe
e entradas de registro para executá-lo automaticamente, que estarei eliminando, usando o módulo PowerShell de segurança do sistema de arquivos e o editor de registro de linha de comando,reg.exe
. Obviamente, isso pode ser feito manualmente ou com outras ferramentas de linha de comando, se preferir.takeown /F $mountdir\Windows\SysWOW64\OneDriveSetup.exe /A
Add-NTFSAccess -Path "$($mountdir)\Windows\SysWOW64\onedrivesetup.exe" -Account "BUILTIN\Administrators" -AccessRights FullControl
Remove-Item $mountdir\Windows\SysWOW64\onedrivesetup.exe
reg load HKEY_LOCAL_MACHINE\WIM $mountdir\Users\Default\ntuser.dat
reg delete "HKEY_LOCAL_MACHINE\WIM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v OneDriveSetup /f
reg add HKEY_LOCAL_MACHINE\WIM\SOFTWARE\Policies\Microsoft\Windows\CloudContent
reg add HKEY_LOCAL_MACHINE\WIM\SOFTWARE\Policies\Microsoft\Windows\CloudContent /v DisableWindowsConsumerFeatures /t REG_DWORD /d 1 /f
reg unload HKEY_LOCAL_MACHINE\WIM
Get-AppxProvisionedPackage -Path $mountdir
) É importante ressaltar que nem todos os aplicativos Appx pré-instalados podem ou devem ser removidos. No momento da redação deste artigo, é recomendável não desinstalar o AppConnector, o ConnectivityStore e o WindowsStore (seu uso pode ser desabilitado de outras maneiras, se desejado, mas, na verdade, removê-los foi relatado para interromper as coisas e criar consequências indesejadas). Também é importante notar que no Windows 10, a Calculadora do Windows é um pacote Appx.dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.BingNews_4.6.169.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.BingSports_4.6.169.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.BingWeather_4.6.169.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.BingFinance_4.6.169.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.CommsPhone_1.10.15000.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.Messaging_1.10.22012.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.MicrosoftOfficeHub_2015.6306.23501.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.Office.OneNote_2015.6131.10051.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.SkypeApp_3.2.1.0_neutral_~_kzf8qxf38zg5c
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.Windows.Photos_2015.1001.17200.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.WindowsCamera_2015.1071.40.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.WindowsPhone_2015.1009.10.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.WindowsAlarms_2015.1012.20.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:microsoft.windowscommunicationsapps_2015.6308.42271.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.WindowsMaps_4.1509.50911.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.WindowsSoundRecorder_2015.1012.110.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.XboxApp_2015.930.526.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.ZuneMusic_2019.6.13251.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.ZuneVideo_2019.6.13251.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.Office.Sway_2015.6216.20251.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.People_2015.1012.106.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.Getstarted_2.3.7.0_neutral_~_8wekyb3d8bbwe
dism.exe /Image:$mountdir /Remove-ProvisionedAppxPackage /PackageName:Microsoft.3DBuilder_10.9.50.0_neutral_~_8wekyb3d8bbwe
Confirme as alterações e desmonte o WIM.
dism.exe /Unmount-Image /MountDir:$mountdir /commit
Apenas o codez:
Agora você deve ter um arquivo ISO e/ou wim que pode ser usado para instalar o Windows 10 sem a porcaria adicionada ou alimentar seu sistema de gerenciamento de configuração/implantação. Um clipe de tela do menu Iniciar de uma implantação de sistema operacional resultante:
OneDrive e Cortana não podem ser removidos da maneira normal. Você precisa editar o registro para habilitar pacotes ocultos em "HKLM:\Software\Microsoft\Windows\Windows Components".
Eu construí minha própria ferramenta para personalizar o Windows 10 (testado no Win 10 -1709 Enterprise). É escrito principalmente em powershell, portanto, pode ser mais fácil de ler e manter do que os arquivos em lote mais comuns que você obtém nos fóruns. Você pode verificar o código para obter detalhes.
A maneira mais fácil seria implantar o Windows 10 LTSB. Enterprise LTSB é uma versão de suporte de longo prazo do Windows 10 Enterprise lançada a cada 2 a 3 anos. Basicamente, este é o Windows 10 sem todo o aplicativo; Sem Microsoft Store, sem Microsoft Edge, sem aplicativos.
Obviamente, isso requer um ISO totalmente diferente. Eles são suportados com atualizações de segurança por 10 anos após seu lançamento e intencionalmente não recebem atualizações de recursos.
Se você já possui um plano do Windows 10 Enterprise E3 (por dispositivo) por meio do Licenciamento por Volume, pode baixar e instalar o Windows 10 Enterprise LTSB.
Mais detalhes: http://download.microsoft.com/download/2/D/1/2D14FE17-66C2-4D4C-AF73-E122930B60F6/Windows-10-Volume-Licensing-Guide.pdf
Se você não pode ou não deseja alterar o sistema operacional, poderá desinstalar todos os aplicativos por meio do PowerShell:
Execute como administrador: Get-AppXProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online Get-AppxPackage -allusers | Remove-AppxPackage
Execute como usuário: Get-AppxPackage | Remove-AppxPackage
Lembre-se de que esses comandos desinstalarão todos os aplicativos, exceto Cortana, Edge e Microsoft Store. Você também perderá a calculadora ao fazer isso, apenas para sua informação.