Windows 10 Entreprise LTSC 2021 3in1 Fr x86x64 (11 Déc. 2024)

[ace_N_kelly]

J'ai farfouillé dans le script MSMG et voici le contenu concernant "smartscreen" ...

Spoiler : :

Le script monte l'image et applique les lignes ci-dessous...faudrait les traduire en .reg normal pour l'intégrer direct pendant que je fais les "tweaks"...

Spoiler : :

Reg add "HKLM\TK_DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "PreventOverride" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_DEFAULT\SOFTWARE\Policies\Microsoft\Edge" /v "SmartScreenEnabled" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_NTUSER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_NTUSER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "PreventOverride" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_NTUSER\SOFTWARE\Policies\Microsoft\Edge" /v "SmartScreenEnabled" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Microsoft\Windows Security Health\State" /v "AppAndBrowser_StoreAppsSmartScreenOff" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "SmartScreenEnabled" /t REG_SZ /d "Off" /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "Off" /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\Internet Explorer\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\Internet Explorer\PhishingFilter" /v "PreventOverride" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "PreventOverride" /t REG_DWORD /d 0 /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /t REG_DWORD /d "0" /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControl" /t REG_SZ /d "Anywhere" /f >nul 2>&1
Reg add "HKLM\TK_SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControlEnabled" /t REG_DWORD /d "0" /f >nul 2>&1

[ace_N_kelly]

Anyway , comme Defender antivirus est désactivé (v2) et que je n'ai pas Edge (désinstallé par défaut) , Smartscreen ne m'a jamais fait de popup comme chez certains clients

[acideburn]

J'utilise en effet W10UI et il n'a besoin que du install.wim à côté du script pour fonctionner.
Et l'install des majs mensuelles plante pour smartscreen via "Winreducer"...Je devrais me servir d'une autre appli *MSMG" et loader mes 9 index...
Ce qui est pénible aussi

{Edit}... Malgré que, dans le script pour ôter la télémétrie de base, ça contient ces lignes dedans :

Spoiler : :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"SmartScreenEnabled"="Off"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"EnableSmartScreen"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge]
"SmartScreenEnabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Browser\AllowSmartScreen]
"value"=dword:00000000

Tu peux aussi utiliser W10UI si tu extraits ton ISO avec 7zip dans un dossier, tu peux le lui indiquer le chemin complet dans l'option 1 et donc faire l update complet de l'ISO (boot.wim et install.wim)

Et encore plus en modifiant le W10UI.ini (winre.wim : LCUwinre et UpdtBootFiles en utilisant aussi UseWimlib à coté du script pour compressé un peu plus l' ISO)


Autre dans le script disable_telemetry de freddie (dont on a pu le mettre a jour récemment plusieurs fois ) il y a ces lignes la pour win10LTSC smartscreen :

Code : Tout sélectionner

Dans la ruche HKLM\SOFTWARE:

rem == disable smartscreen ==
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Microsoft\PolicyManager\default\Browser\AllowSmartScreen" /v "value" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "Off" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControlEnabled" /t REG_DWORD /d "1" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControl" /t REG_SZ /d "Anywhere" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Internet Explorer\PhishingFilter" /v "Enabled" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Internet Explorer\PhishingFilter" /v "EnabledV8" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Internet Explorer\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Edge" /v "SmartScreenEnabled" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\3" /v "2301" /t REG_DWORD /d "3" /f

Et dans la ruche pour HKCU\SOFTWARE:

rem == disable smartscreen for store and appx ==
reg add "HKLM\NTUSER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0" /f
reg add "HKLM\NTUSER\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "PreventOverride" /t REG_DWORD /d "1" /f
reg add "HKLM\NTUSER\SOFTWARE\Microsoft\Windows Security Health\State" /v "AppAndBrowser_StoreAppsSmartScreenOff" /t REG_DWORD /d "0" /f

rem == disable smartscreen for microsoft edge ==
reg add "HKLM\NTUSER\SOFTWARE\Microsoft\Edge\SmartScreenEnabled" /ve /t REG_DWORD /d "0" /f
reg add "HKLM\NTUSER\SOFTWARE\Microsoft\Edge\SmartScreenPuaEnabled" /ve /t REG_DWORD /d "0" /f
reg add "HKLM\NTUSER\SOFTWARE\Microsoft\Windows Security Health\State" /v "AppAndBrowser_EdgeSmartScreenOff" /t REG_DWORD /d "0" /f

[ace_N_kelly]

Vite vite de même , fais tes isos et mets les public...essaie de satisfaire tout l'monde avec leurs nombreuses demandes à chaque mois...
Sans préjudice !!
Depuis winxp , chaque mois j'ai des demandes persos ...des centaines de config chaque année...je me suis résolu à continuer mes isos de base comme je l'entend

[acideburn]

Oui un taff de geant (eux M$ et cie sont des dizaines voir plus pour faire de la me***) et nous une seule personne a demistyfié tout ça et rétablir juste le necessaire.

A force de tester et retesté des 30aines de build , d'ajout lignes par lignes pour faire une iso simple et correcte , j ai formater ma clé contenant tout le taff de 4 mois (pourtant une couleur differente) en 3 clics c'etait fini , tout a refaire (ouf tout est dans ma tete)

[Hell5]

Merci beaucoup!

[ace_N_kelly]

[gege68]

Merci ace pour tout le mal que tu t'es donné à maintenir tout les Windows à jour. Bravo

[Paletta]

Merci ace_N_kelly pour ce rendez-vous mensuel qui est toujours un plaisir à découvrir. Bravo pour le travail et le partage !

[the_eagles]

Merci ace pour les mises à jours, oh combien utile.