[Hiid]

laurx, just
Ei saanud aru?
Vbla ei oska seletada.
Ühesõnaga paned uue winni peale, ja kui soovid oma kontoga siseneda, ütleb, et see on corporatsioonile kuuluv läpakas ja sisesta õige parool.

[laurx]

Sa teed lokaalse kontoga installi ja kui pärast seda pma kpnto külge tahad panna, saad jalaga mnni?

[BA79]

Lokaalse konto puhul peaks olema PIN kood (Kui pole seadistatud teisiti), mitte kasutajatunnus. Täiesti uue arvuti puhul peab PIN koodi/parooli seadistama ehk ei tohiks midagi küsida enne kui kasutaja esmakordsel kasutuselevõtul selle ära määrab.

Huvitav, et resettimine lokaalset sisselogimist ei paku (reset ei eemalda sertifikaate?). Reaalsuses peaks olema nii, et kui masin oli ettevõtte domeenis kasutusel ehk müüdi edasi kasutatuna, siis on võimaluseks see: Masin on määratud sisse logima Windows Serveri kasutajana. Selleks et masin seda ei küsiks peab sisselogimisaknas valima teise sisselogimismeetodi:
https://theitbros.com/how-to-login-with-a-local-account-instead-of-domain-account/.
Võimalik, et masinas on mingi kasutaja olemas, aga sel juhul peaks reset või puhas install selle kustutama.
Kui oletatav situatsioon on selline, siis ma ei mõista, kuidas müüakse arvuti vana kasutaja seadistusega. Privaatsuse ja andmekaitsereeglite kohaselt on selline arvuti võõrandamine lubamatu. Kasutatud arvuti võõrandamisel uuele kasutajale on heaks tavaks teha enne täielik reset või puhas install. Seda ennekõike selleks, et uus arvuti omanik vana kasutaja andmetele ligi ei pääseks (ettevõttele kuulunud arvuti kõvaketas võib üldse sisaldada tundlikku informatsiooni).

[laurx]

BA79, võta rufus ja installi. kui sa selle installiprotseduuri käigus ise mingit parooli ei määra, ei küsita midagi ja logitakse vaikimisi desktopile. localonly teeb sama.

ma müün kõik oma masinad lokaalse kontoga, mille alt teen wu, tootja agendiga uuendused, vajadusel keele, id tarkvara, adblokkeri ja soovitud vabavara.

kui azure arvab, et masin peaks mingi organisatsiooni küljes olema ja tahab, et swnssonist rootsi kooli itijuku oma domeeni parooli sisestaks siis vaikimisi on 180 päeva minuteada ja masin kukub azurest välja b keegi lõpuks taipab ära saadetud masinad kustutada. seal kuskil on mingi meiliaadress ka, sellele võid meili saata, et " swnska flicka mükke bro aga teie masinad mis maha kandsite on endiselt domeenis."

sul eeldatavasti on amerikanisk kenasti sõrmedes, et sitakotile selgelt arusaadavas amerikanish is kiri teele lasta.

[Hiid]

BA79, nagu vajutad wini installi lõpus, et jahh, mine nüüd internetti, siis järgmine pilt on ees, kus nõuab sisselogimist ja winil on ka korporatsiooni Wise logo sisselogimisakna ülal.

[Ramones]

See masin on järelikult Wise'l jäänud autopilotist maha kandmata. Seni on andnud kõige kiirema tulemuse, kui MS supporti kirjutada - küsivad Sinu ostuarve koopiat ja eemaldavad selle ise oma süsteemist. Või veel parem, lase edasimüüjal see asi ära lahendada.

[Hiid]

[laurx]

[trebla]

[laurx]

saab hulgimüüjate juurest küll selliseid masinaid mis svenssoni kooli itimehel domeenist maha võtmata on. tehtud, nähtud.

sitanäpud proovivad aeg-ajalt ka varjata: hinnakirjas on äriklassi masinatele kohati kirjutatud " home installed" siis on teada, et masin istub kuskil domeenis.

[Hiid]

[laurx]

lukku ei lähe, computrace polnud. ühel hetkel kukub azurest välja.

[Dirty Harry]

[Betamax]

See on firma arvuti. Microsofti support saadab sind pikalt, kui sul just hindude juures käpp sees pole.
Azurest võib see välja kukkuda, aga arvuti jääb lukku. Tundub, et Wise'is keegi üritab haltuurat teha või mõni töötaja müüs sulle firma teadmata oma tööarvuti. Üht- või teistmoodi said jälle per*est. Viska selle masinaga lutsu või peksa müüjat. Foorumist sul keegi seda siin käima ei pane, kui just mõni Wise'i admin siin ei liigu.

[Hiid]

Betamax, mida tähendab lukku jääma?

[Betamax]

Üritab asjatult koju helistada. Jääb kahe maailma vahele.

[Hiid]

[BA79]

Kas lahenduseks ei või olla lihtsalt kõvaketas välja vahetada (soovituslikult uus) ja Win nullist peale installida? Või siis Live USB ISO abil teha format ja nullist peale? Sest see arvuti tundub koju helistavat läbi tarkvaralise agendi, millest muidu lahti ei saa kui "jõumeetodil" ära kustutades või siis eemaldades (kettavahetus).

[Hiid]

usutavasti see ei ole ketas, mis süüdlane, vaid emaplaat või siis MAC aadress vms.

[BA79]

MAC siis ilmselt sest emaplaati saab resettida ja FW üle kirjutada. Siiski kui emaplaadi tasandil saab arvutit sellisel moel lukustada siis see tähendab tegelikult seda, et sellist arvutit saab jälitada ülemaailmselt ja turvalisuse seisukohalt ei ole see üldsegi mitte hea. Sest see tähendab seda, et sellist arvutit saab ülemaailmselt jälgida. Osad organisatsioonid ei müügi oma kasutatud arvuteid edasi. Kõvakettad hävitatakse füüsiliselt ja muud komponenid lähevad utiili ja ümbertöötlusesse.

[laurx]

ei käi mäki järgi see.

[napoleon]

MAC aadress pole ju interneeduses näha, LAN-s olevad seadmed ainult näevad.

Aga kuidas see lukk siis töötab? Kas iga win masin on "lukus" kui see on domeeni lisatud?

[laurx]

see asi käib analoogselt KMS serveri tööle. tehakse " genuineticketXML" ja seda siis näidatakse vastavale kohale.

[napoleon]

Oot, kas see tähendab et asi polegi otseselt kuskil rauas salvestunud "lukk" vaid lihtsalt win litsents on enterprise vms. ja tegelikult saaks masinat kasutada küll kui on kuskilt mingi tavaline võti võtta millega aktiveerida?

[laurx]

mingit lukku ei ole. lihtsalt kui " vaikimisi windowsi " install teha, peaks see justkui nõudma domeeniadminni loginit.

[Hiid]

mingi tphuvabohu ta on
masin töötab ja aktiveerub, kui lokaalne kasutaja teha enne netti laskmist, pärast laseb microsoftiga ka siduda ja see jura läheb peitu. Ei ole proovinud uuesti reintsllida, et kas siis on jälle enterprise kasutaja parooli aken ees või ei.

[BA79]

napoleon, MACi ei ole netis näha, aga kui kuskil tulemüürireeglites MAC filtri alusel lubada/keelata siis iga võrgukaart annab MACi välja kui seda nõutakse.
Tänapäeval kasutatakse nutiseadmetes ka juhuslike MAC aadressite genereerimist (Turvakaalutlustel) kuna permanentne MAC muudab seadme jälgimise lihtsamaks.

[napoleon]

BA79, ei anna. Või noh, kui sissetuleva netikaabli otse arvutiga ühendad, siis ISP näeb seda. Aga ISP-st edasi keegi ei näe. Kui ruuter vahel on, siis ISP näeb ruuteri MACi ja ISP-st edasi ei näe keegi ruuteri MACi ka.
Kui tähte närida, siis võrgukaart ei anna MACi välja kui "nõutakse" vaid see ongi alati näha kui mingeid andmeid liigutad. Madalamal tasemel suhtlus nii käibki, et üks MAC räägib teisega, IP jms. on juba kõrgem kiht.

Mis jälgimist puudutab siis jah, saab kaardistama hakata mis rohkem või vähem avalikke võrke külastad. Aga see nõuab paljude erinevate osapoolte koostööd kuna kuskilt kaugelt seda MACi ei näe ehk kui kohvikus wifit kasutad, siis näebki seda kohviku omanik/haldaja, aga mitte keegi teine.
Kui paranoiline oled, siis näiteks kui su arvuti nimi on BA79, siis DHCP-le lobiseb windows selle ka lahkesti välja. See pole muidugi unikaalne ehk kellegi teise arvutil võib ka sama nimi olla, aga mingil määral saab isegi selle järgi jälgida.

[Betamax]

Autopilot on riistvarapõhine. Ainus viis sellest asjast ilma omanikuta lahti saada, on emaplaadi vahetus.

[BA79]

napoleon, OK tänud selgitamast. Asi selge.

[laurx]

kaks "krogejat" jahuvad asjadest millest neil aimugi ei ole..

[napoleon]

laurx, no aga valgusta siis. MAC on LAN-s. Sealt edasi see ei lähe kui just mingi tarkvara seda muu protokolliga ei raporteeri. Või eksin?

[laurx]

Betamax ütles sulle ära ju mida uurida.

[virx]

Milline on kõige turvalisem debloatimise viis Win 11-le või on kohe valmis versioon kuskil allalaadimiseks?

[Betamax]

Tiny11.
Eelnevalt debloatitud asju ei soovita kasutada, kui seal just väga täpne dokumentatsioon kaasas pole. Paned süsteemi tööle ja siis paari kuu pärast avastad, et ohoo, need või teised funktsioonid ka maha rebitud. Ja aeg uueks installiks.

[von Wu]

[Betamax]

Seda vist ei pea mainimagi tegelikult...

[laurx]

esimesed vitsad sain omalajal windows xp fundamentals for legacy PC`s ga millel oli cd kirjutamiseks vajaminev välja hammustatud ja üks õnnetuke tahtis sellega omale muusikat kirjutada..

[Tomorrow]

Kui Windows oleks modulaarsem, siis oleks iseasi ja saaks eemaldatud funktsiooni lihtsalt lisada, aga ilmselgelt microslop ei muuda modulaarseks komponente mille eemaldamist pole ette nähtudki.

[Betamax]

Mäletan, et kunagi sai nLite ja vLite programmidega XP, Vista ja 7 kallal mässatud ning ise installikaid tehtud, aga uuematel Windowsitel on see jama, et kui ühe asja eemaldad, siis see võib vabalt olla doominoefektiga. Lõpuks sul mingi X asi ei tööta, sest Y ei tööta, kuna eemaldasid Z. Liiga palju sõltuvusi, mis võivad avalduda alles hiljem.

[Tomorrow]

NTLite eksisteerib ka täna. Üldiselt see hoiatab päris hästi ette, et kui sa eemaldad X, siis Z lõpetab samuti töötamise.
Samas see on alati risk. Ma olen aja jooksul liikunud meetodite peale mida on lihtne tagasi keerata a'la teenuste kinni keeramine, powershell, dism jms "non-destructive" võimalused, et ma saan asjad alati uuesti sisse lülitada.

Kõige hullem ongi see, kui microslop seob mingi ebavajaliku asja meelega mingi olulise asjaga, et vältida selle tüütuse eemaldamist või välja lülitamist.
Seda nad oskavad teha aga oleks, et muudaks ise ressursikasutust väiksemaks ja OS kiiremaks. Seda nad ei oska või ei taha teha. Lisame aga mõttetuid emojisid

[virx]

Windows 11 Enterprise IoT LTSC 2024 <-- see on okei peale panna või soovitatakse lihtsalt debloatida? Erinevused?

[Betamax]

Millele sa seda installida tahad? IoT on spetsiifiline installikas Internet of Things asjandustele. See on veel Enterprise versioon, millele vaja Volume License Key'd. Sa võiksid veidi lähemalt selgitada, mida sa täpsemalt tahad teha ja kuhu installida.

[laurx]

massgrave
ühele "pelaonakale " siin pandi. üsna kiirelt tuli välja, et " midagi ta ikka ei tee" ja tuli ümber installida. kui endale teed, pane siis juba 10 LTSC
preon market i keyd tegelikult töötavad.

[napoleon]

Palju see IoT ressurssi nõuab? Ei kujuta hästi ette, et veemõõtjale või elektriarvestile win11 peale laseks.

[Etz]

[Betamax]

No meil on IoT Enterprise Inteli NUC seadmetel, mis jooksutavad Logitechi softi Rally jaoks koos Teamsiga koosolekuruumides. Spetsiifiline kombinatsioon, mis tavalise 11 Pro/Home/Enterprise versioonidega ei toimi.

[virx]

Ega siin vist ühtset vastust olegi. Igaüks kiidab oma alates tava 10 Pro debloatimisest kuni 11 IoT LTSC-ni välja. Nagu ikka ühesõnaga...

[SKG]

Ju said piisavalt tagasiside, et keegi seda copilot jura ei soovi.

link

[BA79]

Mainekahju on juba piisavalt tekitatud.
Kui ma oma masina peal AI debloatimise ette võtsin, siis lasin klassikalise Notepadi tagasi installida (selles hea ajutiselt kopeeritud teksti hoida) Ei mingit AI menüüd ega midagi.
Aeg näitab, kas pannakse ka pinnitavad personaliseeritud feedid ja vidinad jõuga tagasi või pääseb "kuivemalt". Ise ei taha mingit jura Start menüüs ega otsingupaneelis näha.
Kui mul vaja midagi netis otsida või tahan uudiseid, siis tahan seda teha inimese kombel kasutades veebibrauserit ja minna uudisteportaali, mitte jõllitada töölauda ja mitte midagi teha.
Niisamuti ei kasuta ilmateatevidinaid ega midagi. Kui tahan prognoosi vaadata siis yr.no ja valin oma kodulinna.
Ilmselt jalgealune läks tuliseks (Ei tea tõsi see on, aga YT-s ringlevad videod nagu oleks Lenovo Windowsi asemel hoopis Linuxiga sülearvuteid tootma hakkamas).