Настройки Windows

Манифест Крепости: почему Windows 11 25H2 стала полем боя (Часть 1 из 50)

2026-06-09T18:36:00.862Z

Ваш компьютер больше не принадлежит вам. Сборка Windows 11 25H2 — это не просто очередное обновление, а скрытая платформа для сбора данных и ИИ-слежки. Но у нас есть четкий план, как вернуть полный контроль над собственным железом, вырезать лишнее и превратить ваш ПК в неприступную цифровую крепость.

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

🛡️ Добро пожаловать в канал «Настройки Windows» — твой главный штаб по защите приватности. 🔔 Подпишись, чтобы не пропустить пошаговые гайды по очистке системы от навязанного мусора. 💾 Сохрани эту статью в закладки: здесь собраны знания, которые корпорация предпочитает держать в тени.

Добро пожаловать в цифровой Паноптикум

Послушай меня внимательно. Отложи в сторону свои розовые очки и глянцевые рекламные буклеты. Октябрь 2025 года остался позади, и с ним канула в Лету эпоха свободы. Windows 10 официально мертва. Да, корпорация из Редмонда любезно предложила тебе «платные расширенные обновления безопасности» (ESU), но давай называть вещи своими именами: это не защита, это цифровая рэкетирская дань. Они хотят, чтобы ты платил за право владеть собственным железом.

🕵️‍♂️ Но даже если ты перешел на Windows 11, тебя ждет не просто новая операционная система. Сборка 25H2 (билд 26200.8524) — это не инструмент для работы или игр. Это троянский конь, обшитый красивым стеклом Fluent Design. Это полноценная ИИ-платформа слежки, замаскированная под ОС. Твой компьютер больше не принадлежит тебе. Он стал узлом в глобальной нейросети корпорации, где каждый твой клик, каждое открытое окно и каждое нажатие клавиши анализируется, индексируется и отправляется в облако под предлогом «улучшения пользовательского опыта».

🤖 Ты думаешь, это паранойя? Спроси себя: зачем обычной ОС функция, которая делает скриншоты твоего экрана каждые несколько секунд и скармливает их локальной языковой модели? Зачем системе, которая должна запускать игры, принудительно включать виртуализацию, отжирающую 25% твоего FPS?

Мы начинаем серию из 50 статей. Это не просто гайды. Это учебник по выживанию. Это план превращения твоего персонального компьютера в неприступную Крепость. Мы вырежем раковые опухоли телеметрии, задушим прожорливого ИИ в зародыше и вернем контроль над каждым байтом оперативной памяти и каждым тактом процессора. Ты готов перестать быть продуктом и стать хозяином своей машины? Тогда читай дальше. Война началась.

Что ты узнаешь из этого манифеста (чек-лист):

✅ Как отключить Windows Recall так, чтобы он не вернулся после следующего обновления.

✅ Почему VBS крадет до 25% FPS и как это доказать через Диспетчер задач.

✅ Скрытая команда PowerShell для проверки сетевой телеметрии, о которой молчит Microsoft.

✅ Почему стандартный установщик Windows — это троянский конь, и как этого избежать.

Предупреждения: Кодекс выживания в подполье

⚠️ Внимание, будущий архитектор Крепости! Правила безопасности:

🚫 Забудь про старое. Запускай только pwsh.exe (PowerShell 7.6.1 LTS на базе .NET 10.0). Старый powershell.exe (версия 5.1) — это дырявое решето из прошлого десятилетия. Он не понимает современные команды и уязвим для эксплойтов.

💾 Точка возврата. Прежде чем тронуть реестр или службы, создай точку восстановления системы. Мы строим крепость, а не сжигаем мосты. Ошибка новичка — потерять данные из-за спешки.

🤖 Никакой милости ИИ. Если скрипт или программа требует доступа к "Copilot" или "Recall" для работы — удаляй её немедленно. Это шпион в твоем доме.

🔍 Проверяй источники. Мы используем только чистые ISO-образы и проверенные репозитории. Скачивание "оптимизаторов" с первых строчек поиска — это прямой путь к установке рекламного ПО.

Что понадобится (Арсенал для битвы)

Чтобы превратить свой ПК в крепость, тебе не нужны миллионы долларов. Тебе нужны правильные инструменты и немного терпения.

🛠️ Терминал Windows с профилем по умолчанию, измененным на pwsh.exe (PowerShell 7.6.1 LTS). Это твой главный меч и щит.

💾 USB-накопитель (минимум 16 ГБ). Он станет твоим спасательным кругом и хранилищем чистого образа системы.

☁️ Внешний жесткий диск или облако (не OneDrive!) для создания полного бэкапа твоих личных данных перед началом операции.

🌐 Браузер с жесткой защитой (например, Firefox с uBlock Origin в режиме "Paranoid" и расширением для блокировки Canvas-фингерпринтинга).

🧠 Твои мозги и 45 минут на чтение этого манифеста. Понимание почему мы делаем то или иное действие, важнее, чем слепое копирование кода.

😈 Дух бунтаря. Готовность сказать "Нет" корпоративным стандартам, которые навязываются как "удобство".

Пошаговая инструкция: 5 Столпов Крепости

Наша война будет вестись на пяти фронтах. Каждая из следующих 50 статей серии будет детально разбирать один из этих столпов. Вот стратегическая карта нашей кампании:

🏰 Шаг 1: Чистый лист (Операция "UUP Dump")
Мы никогда не будем использовать стандартный установщик Windows с сайта Microsoft. Он уже содержит встроенные механизмы принудительной привязки аккаунта и загрузки мусорного ПО. Мы научимся собирать собственный, девственно чистый ISO-образ Windows 11 25H2 напрямую с серверов обновлений, вырезая все лишнее на этапе сборки.

👁️ Шаг 2: Ослепление Всевидящего Ока (Уничтожение Recall и Copilot)
Мы найдем и навсегда отключим Windows Recall. Мы не просто отключим кнопку в настройках (это можно вернуть одним обновлением). Мы вырежем его из реестра, заблокируем через групповые политики и создадим правила брандмауэра, чтобы процесс индексации экрана физически не мог отправить данные в сеть. То же самое ждет Copilot Runtime: мы запретим ему загружать локальные модели LLM, которые пожирают твою оперативную память.

⚡ Шаг 3: Сброс оков производительности (Война с VBS и Core Isolation)
Virtualization-Based Security (VBS) и изоляция ядра — это маркетинговый термин для технологии, которая создает виртуальную машину внутри твоей основной системы для "безопасности". На деле это налог на производительность. Мы научимся безопасно отключать HVCI (Hypervisor-Enforced Code Integrity), возвращая твоим играм и рабочим приложениям законные 20-25% FPS, не открывая дверь реальным вирусам.

🛑 Шаг 4: Остановка тихого вторжения (Блокировка Hotpatching и телеметрии)
Hotpatching позволяет Microsoft обновлять системные файлы в оперативной памяти без перезагрузки. Звучит удобно? На самом деле это означает, что они могут изменить поведение системы на лету, без твоего ведома. Мы настроим политики, запрещающие автоматическую загрузку и установку любых обновлений, кроме тех, которые ты одобришь вручную.

📧 Шаг 5: Возвращение контроля над связью (Убийство New Outlook и Teams)
New Outlook — это не программа. Это веб-сайт, обернутый в оболочку приложения, который сканирует твои письма для таргетированной рекламы. Мы полностью удалим его, заблокируем его повторную установку через реестр и вернем классический, надежный почтовый клиент.

Секретные инсайды с форумов разработчиков (MDL / Sysnative)

🕵️ Истинное имя демона Recall: В сборках 25H2 процесс индексации часто маскируется не только под SearchApp.exe, но и прячется в Планировщике заданий как задача \Microsoft\Windows\WindowsAI\AIFeedback или служба Windows.AI.Service. Мы будем бить точно в цель.

⚙️ Лайфхак с драйвером Ndu: На форумах энтузиастов давно известно, что сетевой драйвер Ndu (Network Data Usage) по умолчанию имеет значение Start: 2 (Авто), что вызывает утечки памяти и микрофризы. Изменение в реестре HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ndu на 4 (Отключено) — это тихий, но мощный буст стабильности.

📡 Доказательство слежки через ETW: Хочешь увидеть, куда уходит трафик? Введи в PowerShell следующую команду:

Get-NetTCPConnection | Where-Object State -eq 'Established' | Select-Object RemoteAddress

Если ты видишь десятки подключений к IP-адресам Microsoft Azure при закрытом браузере — твоя система "звонит домой". Мы это остановим.

Простое объяснение: Школьная аналогия

Представь, что твой компьютер — это твоя школьная парта.

🏫 Windows 11 25H2 (базовая) — это школа, где директор (Microsoft) решил, что ты не можешь учиться самостоятельно.

📸 Windows Recall — это одноклассник-стукач, который сидит за тобой и делает фотографию всего, что ты пишешь в тетради, каждые 5 секунд, сливая твои секреты.

🎒 Copilot Runtime — это навязанный репетитор, который занимает половину парты (оперативной памяти), постоянно бормочет, и если ты попытаешься его выгнать, школа поставит тебе двойку.

🦺 VBS / Core Isolation — это тяжелый бронежилет, который заставляют носить на физкультуре. Ты защищен, но настолько устал и медленный, что не можешь бегать (низкий FPS).

🔑 Hotpatching — это завхоз, который приходит ночью и меняет замки на твоем шкафчике, чтобы положить туда свои правила, о которых ты узнаешь только утром.

📬 New Outlook — это школьный почтовый ящик, который читает все твои письма и вклеивает в них рекламные листовки, прежде чем отдать тебе.

Наша цель: Выгнать стукача, уволить репетитора, снять бронежилет, сменить замки на свои и поставить свой личный почтовый ящик. Мы превращаем школьную парту в твой личный, защищенный бункер.

Проверка результата: Как понять, что Крепость стоит

📊 Диспетчер задач: В списке нет процессов SearchApp.exe (в контексте индексации), WidgetService или msteams. Потребление ОЗУ в простое не превышает 2.5–3 ГБ.

🌐 Сетевая активность: При проверке через Test-NetConnection к телеметрическим доменам ты видишь PingFailed. Твой ПК молчит.

🎮 Производительность: FPS вернулся к показателям на "голом" железе. VBS в разделе "Безопасность устройства" отображается как "Не используется".

🔒 Отсутствие Recall: Поиск по системе не находит "Историю действий". В реестре ключи HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsAI жестко заблокированы.

Откат изменений: Путь отступления

🔄 Точка восстановления: Самый быстрый способ. Загрузись в безопасный режим и выбери точку, созданную перед началом модификаций.

🛡️ Скрипт-дезактиватор: Мы предоставим специальный pwsh-скрипт Restore-FortressDefaults.ps1. Он вернет все ключи реестра и политики к заводским настройкам.

💿 Чистая переустановка: Если система повреждена, мы используем чистый ISO-образ (из Шага 1), чтобы развернуть систему с нуля за 20 минут без потери личных файлов.

Помни: мы не ломаем систему, мы перенастраиваем её под себя. Любой наш шаг обратим.

FAQ: Вопросы, которые ты боишься задать

❓ Это законно? Меня не заблокируют за отключение телеметрии?

💡 Ты владеешь этим железом. Ты имеешь полное право настраивать ПО на своем устройстве. EULA запрещает обратный инжиниринг для создания конкурентного продукта, но не запрещает отключение функций для приватности. Microsoft не может заблокировать твой ПК за это.

❓ Если я отключу VBS и Core Isolation, меня взломают?

💡 VBS — это защита от эксплойтов нулевого дня. Если ты не скачиваешь пиратские игры с сомнительных торрентов и используешь здравый смысл, риск минимален. Мы меняем параноидальную защиту на практическую цифровую гигиену.

❓ Почему бы просто не перейти на Linux?

💡 Linux — это свобода. Но мы живем в мире, где нужны Adobe, специфический софт и античиты. Наша цель — не бежать от Windows, а приручить её, не жертвуя совместимостью.

❓ Действительно ли PowerShell 7.6.1 так важен?

💡 Настройки Windows 11 25H2 — это иллюзия контроля. Корпорация может скрыть кнопку отключения в следующем обновлении. PowerShell работает напрямую с ядром и реестром. Это хирургический скальпель, а не пластырь.

❓ Сколько времени займет превращение ПК в Крепость?

💡 Первичная настройка займет около 2-3 часов. Но результат ты будешь пожинать годами: стабильная, быстрая система, которая не следит за тем, что ты пишешь.

🎯 Теперь ты понимаешь масштаб угрозы и знаешь, к чему мы стремимся. Ты вооружен знаниями и морально готов к битве за свой компьютер. Но есть одна фундаментальная проблема.

Любые, даже самые гениальные твики реестра и скрипты PowerShell бесполезны, если фундамент уже отравлен. Если ты установишь Windows 11 25H2 стандартным способом через Media Creation Tool, ты уже на старте впустишь троянского коня в свои ворота. Корпорация внедряет шпионские модули еще на этапе установки.

Прежде чем мы скачаем 25H2 и вступим в бой, нужно освоить один секретный инструмент, о котором не знает 99% пользователей. Без него любая наша настройка — это слёзы на ветру.

Что это за инструмент и как получить абсолютно чистый, девственный образ системы без единого следа рекламного ПО — в следующей статье №2:
«Святой Грааль: как скачать чистую Windows 11 25H2 через UUP Dump».

Готовь свой USB-накопитель.

👍 Понравился материал и хочешь вернуть контроль над своим ПК? Поставь лайк этой статье, чтобы алгоритм показал её тем, кто тоже устал от навязанной "заботы" корпораций. 🔔 Подписывайся на канал «Настройки Windows» — впереди 49 статей с реальными, рабочими скриптами и твиками, которые не найдешь в официальных гайдах. 📤 Поделись этим манифестом с друзьями в Telegram или ВКонтакте. Твоя поддержка помогает нам держать оборону. Сохрани ссылку, она тебе еще не раз пригодится!

#Windows11 #Windows1125H2 #НастройкиWindows #безопасностьWindows #отключениетелеметрии #WindowsRecall #Copilot #PowerShell #оптимизацияWindows #FPSвиграх #VBS #CoreIsolation #чистаяWindows #UUPDump #приватность #кибербезопасность #гайдыWindows #системныйадминистратор #лайфхакиПК #реестрWindows

3hanUmkthdxKGvf2HqpVK8

✴️ Дорогие друзья. Если статья оказалась полезна, одна СТЕЛЛА от вас = мощная реклама для сотен людей. Поддержите контент, чтобы проблемы и решения находились быстрее! ✴️

С уважением. Александр, канал "Настройки Windows" на Яндекс.Дзен

🧬 Архитектура хаоса: почему WinSxS воскресает после DISM и как зачистить Component Store на уровне ядра NT

2026-06-09T18:36:03.694Z

Вы запускаете привычное DISM /Cleanup-Image, радуетесь свободным гигабайтам, но через пару недель папка WinSxS снова раздувается, а SSD предательски хрустит. Если вы до сих пор считаете это просто сборником мусора, вы боретесь с симптомами, игнорируя архитектуру ядра NT. На дворе июнь 2026 года, и старые гайды больше не работают. Сегодня мы разберем, как чистят Component Store в корпоративном секторе, где ошибка стоит миллионы.

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

107

🔧 Если вам близка тема глубокой настройки Windows и вы хотите понимать, как система работает изнутри — загляните на канал "Настройки Windows" 💡 Там мы разбираем неочевидные параметры реестра, скрытые службы и архитектуры, о которых молчит официальная документация.

ПОДПИШИТЕСЬ НА КАНАЛ - ЭТО БЕСПЛАТНО, ТАК ЖЕ КАК И ЛАЙКИ

⚠️ Дисклеймер и техника безопасности

Все описанное ниже — это вмешательство в низкоуровневую архитектуру Windows.

📌 Версии Windows у всех разные. То, что идеально работает на Windows 11 23H2, может вызвать критическую ошибку на 25H2 или специфичной 26H1 из-за изменений в механизмах CBS и привязки AI-компонентов к манифестам.
📌 Microsoft использует ML-алгоритмы для выявления аномалий в Component Store. Если телеметрия заподозрит ручное вмешательство в защищенные службы без подготовки, система может инициировать принудительный откат.
📌 100% гарантии не существует. Ключи реестра меняются в минорных патчах. То, что работало вчера, может сломаться после очередного KB-обновления.
📌 Имейте голову на плечах. Никогда не применяйте скрипты вслепую на рабочей машине. Сначала тестируем в виртуальной машине, создаем снапшот и проверяем логи.
📌 Бэкап — это религия. Перед выполнением команд уровня ядра вы обязаны сделать полный образ раздела и создать точку восстановления.
📌 Скрипты протестированы на PowerShell 7.6.1 LTS и классическом Windows PowerShell 5.1.

Если вы не понимаете, что делает takeown или чем отличается reg load от regedit — закройте эту вкладку. Мы переходим на темную сторону.

🛑 Разрушение мифа: почему ResetBase убивает ваш SSD

В большинстве гайдов вам советуют использовать флаг /ResetBase. Забудьте его, если вам дорог ресурс вашего накопителя.

Когда вы используете ResetBase, вы удаляете старые версии компонентов навсегда. Windows использует механизм Дельта-обновлений. Если у вас есть база и обновление, следующий патч скачает только разницу между ними. Если вы сносите базу, Windows Update теряет точку отсчета и начинает скачивать полные пакеты весом в несколько гигабайт. Вы выиграли место один раз, но убили ресурс SSD и ежемесячно перегреваете модем. Мы будем чистить без потери базы и возможности отката.

🧭 Карта сборок 2026 года: пойми, на чём ты сидишь

Прежде чем лезть в ядро, определите свою версию через команду winver.

📦 Сборка 28000.x (Windows 11 26H1) — только для новых устройств 2026 года. Hotpatching не поддерживается. Жесткая привязка AI-компонентов к манифестам. Ядерные методы могут сломать Copilot+ функции.

🔄 Сборка 26200.x (Windows 11 25H2) — активный Hotpatching. Требует специальной очистки кэша Baseline-образов.

🛡️ Сборка 26100.x (Windows 11 24H2 и LTSC 2024) — классический Hotpatching для Enterprise. VBS и HVCI включены по умолчанию на совместимом железе.

📜 Сборка 22631.x (Windows 11 23H2) — конец обновлений для Home и Pro. Только ESU-ветка для корпоративного сектора.

🪟 Windows 10 22H2 — фаза платных обновлений ESU. Классический cleanmgr может не предлагать очистку WinSxS, используйте метод Планировщика.

🧰 Уровень 1: Иллюзия очистки и призрачные гигабайты

Хак 1: Призрачные гигабайты и NTFS USN Journal

Вы удалили файлы из PendingDeletes, но проводник показывает, что место не освободилось. NTFS хранит метаданные об изменениях в журнале USN. Служба CBS держит транзакции открытыми, а Fast Boot не дает системе полностью сбросить их при выключении. Принудительный сброс журнала мгновенно освобождает зависшие кластеры.

cmd

fsutil usn deletejournal /d C: /n

Хак 2: Кэш Hotpatching в сборках 24H2 и 25H2

В версиях с поддержкой Hotpatching Microsoft хранит базовые образы в специфичных теневых ветках, которые стандартная очистка считает активными сессиями. Останавливаем службы и зачищаем кэш вручную.

powershell

Stop-Service -Name wuauserv, bits, cryptSvc, dosvc, WaaSMedicSvc -Force -ErrorAction SilentlyContinue

powershell

$hotpatchPaths = @("$env:SystemRoot\SoftwareDistribution\Download\Hotpatch", "$env:SystemRoot\SoftwareDistribution\DataStore")
foreach ($path in $hotpatchPaths) {
if (Test-Path $path) {
takeown /f $path /r /d y 2>$null
icacls $path /grant "Administrators:F" /t /c /q 2>$null
Get-ChildItem $path -Recurse -Force -ErrorAction SilentlyContinue | Remove-Item -Force -Recurse -ErrorAction SilentlyContinue
}
}

powershell

Start-Service -Name wuauserv, bits, cryptSvc, dosvc

🧬 Уровень 2: Инсайдерские хаки и обход защиты Редмонда

Хак 3: WaaSMedicSvc и гипервизорная защита

Служба WaaSMedicSvc работает как защищенный процесс и тайком восстанавливает удаленные вами пакеты из облака. Начиная с 24H2, Microsoft защищает эти ветки реестра на уровне гипервизора. Сначала проверяем статус VBS.

powershell

Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard | Select-Object VirtualizationBasedSecurityStatus

Если VBS активен, временно отключаем его и перезагружаемся.

cmd

bcdedit /set hypervisorlaunchtype off
reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard" /v EnableVirtualizationBasedSecurity /t REG_DWORD /d 0 /f
shutdown /r /t 0

После перезагрузки выполняем хирургическую блокировку службы через захват прав ACL в реестре.

powershell

$regPath = "SYSTEM\CurrentControlSet\Services\WaaSMedicSvc"
$key = [Microsoft.Win32.Registry]::LocalMachine.OpenSubKey($regPath, [Microsoft.Win32.RegistryKeyPermissionCheck]::ReadWriteSubTree, [System.Security.AccessControl.RegistryRights]::ChangePermissions)
$acl = $key.GetAccessControl()
$rule = New-Object System.Security.AccessControl.RegistryAccessRule ("NT AUTHORITY\SYSTEM", "FullControl", "Deny")
$acl.AddAccessRule($rule)
$key.SetAccessControl($acl)
$key.Close()

cmd

sc.exe sdset WaaSMedicSvc "D:(D;;DCLCWPDTSD;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)"

Хак 4: Охота на сирот через sxstrace

Со временем в WinSxS накапливаются XML-манифесты, на которые больше нет хардлинков в System32. Запускаем трассировку, открываем и закрываем Панель управления, затем парсим лог.

cmd

sxstrace trace -logfile:C:\sxs_trace.etl

cmd

sxstrace parse -logfile:C:\sxs_trace.etl -outfile:C:\sxs_trace.txt

cmd

findstr /i "Orphaned Failed NotFound" C:\sxs_trace.txt > C:\orphaned_manifests.txt

☢️ Уровень 3: Ядерная физика, WinPE и золотой стандарт UUP Dump

Хак 5: Офлайн-хирургия COMPONENTS Hive

Если улей реестра COMPONENTS фрагментирован, ядро блокирует его редактирование на живой системе. Загружаемся с флешки WinPE, подключаем улей и удаляем битые ключи в ветке DerivedData.

cmd

reg load HKLM\OfflineCOMPONENTS C:\Windows\System32\config\COMPONENTS

cmd

reg unload HKLM\OfflineCOMPONENTS

Хак 6: UUP Dump — золотой стандарт 2026 года

Серверы Windows Update часто не могут корректно отдать нужные payload-файлы для лечения CBS в сборках 25H2. Профессионалы используют UUP Dump для генерации чистейшего install.wim напрямую с серверов Microsoft. Используем его для офлайн-лечения.

cmd

Dism /Online /Cleanup-Image /RestoreHealth /Source:WIM:C:\UUP\install.wim:1 /LimitAccess

🗜️ Уровень 4: Дополнительные резервуары экономии

Хак 7: Дедупликация NTFS

В Windows 11 Pro скрыта серверная роль дедупликации. WinSxS состоит из тысяч версий одних и тех же DLL, и дедупликация на уровне кластеров дает колоссальную экономию без нагрузки на процессор.

powershell

Install-Module -Name WindowsDeduplication -Force -Scope AllUsers
Enable-DedupVolume -Volume C:
Start-DedupJob -Volume C: -Type Optimization -Memory 50

Хак 8: NTFS-сжатие WinSxS

Идеальный баланс между скоростью и сжатием для слабых SSD.

cmd

compact /s:"C:\Windows\WinSxS" /c /i /a /exe:xpress16k

📊 Итоговая сводка методов 2026 года

🧹 Сброс USN Journal — экономия до 4 ГБ, низкий риск, работает везде, откат сохраняется.

🗑️ Очистка кэша Hotpatch — экономия до 6 ГБ, средний риск, только для 24H2/25H2 Enterprise, откат сохраняется.

🔒 Взлом ACL WaaSMedicSvc — экономия до 8 ГБ, высокий риск, требует отключения VBS, откат сохраняется.

🔍 Поиск сирот через sxstrace — экономия до 2 ГБ, средний риск, работает везде, откат сохраняется.

🏥 Офлайн-хирургия COMPONENTS — лечит коррупцию CBS, экстремальный риск, требует WinPE, откат сохраняется.

💿 UUP Dump и DISM — лечит коррупцию CBS, средний риск, работает везде, откат сохраняется.

🗜️ Дедупликация NTFS — экономия до 40% объема, средний риск, только для Pro/Enterprise, откат сохраняется.

❌ Флаг ResetBase — экономия до 15 ГБ, высокий риск, убивает дельта-обновления, откат НЕ сохраняется.

🧠 Финал: стратегия премиум-пользователя

Мы прошли путь от банальной очистки кэша до взлома ACL защищенных служб и использования UUP Dump. Вы научились видеть матрицу Windows такой, какая она есть: не как папки, а как базу данных транзакций, хардлинков и гипервизорной защиты.

Оптимальная стратегия на июнь 2026 года: определяем сборку, создаем бэкап, сбрасываем USN Journal, чистим Hotpatch-кэш, временно отключаем VBS для блокировки WaaSMedicSvc, проходимся DISM с локальным WIM-источником из UUP Dump и активируем сжатие.

👍 Если материал оказался полезным и вы узнали что-то новое — поставьте лайк, это помогает алгоритму показывать статью тем, кто действительно в ней нуждается 🔔 Подписывайтесь на канал "Настройки Windows", чтобы не пропустить следующие глубокие разборы архитектуры системы 🤝 Поделитесь этой статьёй с друзьями-сисадминами и коллегами — возможно, вы спасёте чей-то SSD от преждевременной смерти

#Windows11 #WinSxS #ComponentStore #DISM #PowerShell #СистемноеАдминистрирование #Windows25H2 #ОптимизацияWindows #UUPDump #ОчисткаДиска #РеестрWindows #WindowsLTSC #Hotpatching #VBS #HVCI #ИнсайдыMicrosoft #ITБлог #ТехноГайд #Windows10 #Скрипты

✴️ Дорогие друзья. Если статья оказалась полезна, одна СТЕЛЛА от вас = мощная реклама для сотен людей. Поддержите контент, чтобы проблемы и решения находились быстрее! ✴️

С уважением. Александр, канал "Настройки Windows" на Яндекс.Дзен

Черный экран в BIOS: 7 решений, о которых молчат сервисные центры 🛠️

2026-06-09T18:36:02.828Z

Знаете это чувство? Вы покупаете новый компьютер, нажимаете DEL при загрузке — и перед вами пустота. Ни логотипа, ни меню. Только чернота. Поддержка Windows 10 официально прекращена, вы перешли на Windows 11 25H2 или купили свежий ПК с 26H1, а зайти в BIOS, чтобы просто включить XMP-профиль, невозможно. Я потратил три дня на профильные форумы и закрытые Discord-каналы инженеров, чтобы собрать рабочие методы. Делюсь ими с вами. 💻

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

🛠️ Если вы устали от ошибок системы и хотите настраивать ПК как профи, заглядывайте на канал «Настройки Windows». 📌 Здесь мы разбираем скрытые функции и делимся секретами, которые экономят нервы и время.

ПОДПИШИТЕСЬ НА КАНАЛ - ЭТО БЕСПЛАТНО, ТАК ЖЕ КАК И ЛАЙКИ

Миграционный кризис и ловушка чистого UEFI 🔄

70% проблем с черным экраном в 2026 году — это следствие массовой миграции со старых сборок на новые.

История из жизни: Знакомый собрал ПК на современной плате B760 и новой RTX 4060, но подключил старый монитор через переходник VGA-HDMI. Итог: черный экран. Современные видеокарты в режиме Pure UEFI не выводят сигнал на пассивные переходники на этапе POST. Сигнал появляется только после загрузки драйвера в Windows.

Решение:

Найдите любой монитор или телевизор с прямым HDMI-подключением. Зайдите в BIOS и включите CSM (Compatibility Support Module) в режим Enabled. После этого старые переходники снова заработают.

Windows 11 26H1 и агрессивный Fast Boot ⚡

Если вы купили устройство в 2026 году, там с завода стоит Windows 11 26H1. На новых устройствах функция Fast Boot отрубает USB-клавиатуру и видеовыход на этапе POST еще быстрее, чем в 25H2. Клавиатура просто не успевает проснуться.

Базовое решение через Windows:

Зажмите Shift, нажмите Перезагрузка в меню Пуск, затем перейдите: Поиск и устранение неисправностей → Дополнительные параметры → Параметры встроенного ПО UEFI.

Продвинутый лайфхак:
Откройте Windows Terminal от имени администратора и выполните команду:

powercfg /h off

Это полностью отключит гибернацию и Fast Startup. Чтобы проверить статус, используйте:

powercfg /a

Intel 13-14 Gen: деградация кристалла и микрокоды 🧠

Если у вас процессор Raptor Lake (i9-13900K, i7-14700K и т.д.), черный экран при входе в BIOS — это не сбой платы. Это срабатывание защиты из-за аппаратной деградации кристалла от завышенных напряжений Vcore в прошлых версиях BIOS.

Алгоритм спасения:

Выключите ПК и извлеките батарейку CR2032 ровно на 15 минут.
Зайдите в BIOS (возможно, потребуется 2-3 попытки).
Найдите раздел Microcode Update и убедитесь, что установлен микрокод 0x12B или новее.
Включите профиль Intel Default Settings (Baseline).
Жестко ограничьте лимиты: PL1 не больше 125W (для i7) и 150W (для i9).

NVIDIA: конфликт GSP Firmware и Resizable BAR 🎮

На архитектурах RTX 40-й и 50-й серий используется отдельный чип GSP. Если в BIOS включены Resizable BAR и Above 4G Decoding, а GSP Firmware устарел, видеовыход отваливается на этапе POST.

Как исправить:
Временно отключите Resizable BAR в BIOS. Загрузитесь в Windows, установите свежий драйвер NVIDIA (он автоматически обновит GSP Firmware), перезагрузитесь и смело включайте Resizable BAR обратно.

Для старых карт (GTX 10xx, RTX 20xx): Скачайте с сайта NVIDIA официальную утилиту DisplayPort Firmware Updater 1.1, она патчит VBIOS и решает проблему с DisplayPort 1.3/1.4.

AMD AM5: бесконечная тренировка памяти DDR5 🐏

На платформе AM5 плата проводит тренировку памяти, что может занять до 5 минут черного экрана. Многие думают, что ПК сломался, и сбрасывают питание, начиная цикл заново.

Как ускорить загрузку в 3 раза:
Зайдите в BIOS (через HDMI или просто подождите 5 минут при первом старте) и измените две настройки:

Memory Context Restore → Enabled (плата запомнит результаты тренировки).
Memory Training Expiration → Disabled (отключит повторные тренировки каждые N часов).

Windows 11 и блокировка VBS через Tamper Protection 🛡️

Раньше VBS отключали через реестр. В 2026 году Tamper Protection полностью блокирует изменение этих ключей, и значения просто сбрасываются после ребута.

Правильный метод отключения:
Откройте командную строку (Администратор) и введите:

bcdedit /set hypervisorlaunchtype off

Либо отключите Целостность памяти вручную через графический интерфейс: Безопасность Windows → Безопасность устройства → Изоляция ядра.

Скрытые настройки BIOS для продвинутых ⚙️

Производители прячут тонкие настройки от обычных пользователей, но их можно достать.

Gigabyte: Сохраните профиль BIOS на флешку, откройте файл через утилиту AMIBCP v5.02, сделайте скрытые разделы видимыми (Show) и загрузите профиль обратно.
ASUS: В некоторых версиях BIOS комбинация Ctrl+F1 открывает скрытое меню.
MSI: Удерживание Alt+F2 при входе активирует Engineering Mode с доступом к точной настройке BCLK и CPU PLL Voltage.

Финальный чек-лист: если ничего не помогло 📋

🔌 Правильный сброс CMOS: Отключите кабель питания от БП, нажмите кнопку включения ПК 5 раз (разрядить конденсаторы), затем вытащите батарейку на 15 минут.

🧩 Минимальный POST-тест: Оставьте только процессор, кулер, одну планку RAM (в слоте A2) и видеокарту. Отключите все SSD, USB и RGB.

🌡️ Диагностика БП: Если черный экран только утром (на холодную), прогрейте блок питания феном 2 минуты. Если BIOS появился — конденсаторы БП высохли, блок под замену.

💾 BIOS Flashback: Скачайте BIOS, переименуйте файл по инструкции вендора, скиньте на FAT32 флешку и зажмите кнопку Flashback на выключенном ПК на 10 секунд. Плата прошьется без процессора и памяти.

Секреты сервисных центров 🤫

🔒 Secure Boot: Отключение этой функции в BIOS не снизит безопасность Windows 11, но решит проблему черного экрана с 40% видеокарт, имеющих кастомный VBIOS.

🔌 Правильные USB: На этапе POST работают только порты USB 2.0 (черные). Подключайте клавиатуру именно в них.

🔄 Adaptive Sync: Мониторы с FreeSync/G-Sync могут уходить в черный экран при попытке согласовать частоту с BIOS. Отключите эту функцию в физическом меню монитора кнопками на корпусе.

Сравнение кабелей: HDMI против DisplayPort 📺

📺 HDMI 2.1

Черный экран в BIOS: редко (5%)
Глубокий сон монитора: отсутствует
Вердикт: лучший выбор для входа в BIOS

🔌 DisplayPort 2.1

Черный экран в BIOS: часто (40%)
Глубокий сон монитора: да (главная проблема)
Вердикт: используйте только для работы в Windows

🔋 USB-C (DP Alt Mode)

Черный экран в BIOS: иногда (25%)
Глубокий сон монитора: зависит от реализации
Вердикт: требует тестирования

Друзья, на этом сегодня всё. Надеюсь, этот гайд спас ваш компьютер от похода в сервисный центр и сохранил бюджет! 💙 Если материал был полезным, буду очень благодарен за ваш лайк 👍 и подписку на канал «Настройки Windows» — это лучшая поддержка для меня. И обязательно поделитесь этой статьёй с друзьями или скиньте в профильные чаты, ведь черный экран при включении может случиться у каждого. До встречи в новых разборах! 👋

#BIOS #UEFI #Windows11 #Компьютер #Железо #РемонтПК #СистемныйАдминистратор #Intel #AMD #NVIDIA #PowerShell #НастройкаПК #ТехноБлог #ДзенТехно #СборкаПК #МатеринскаяПлата #Видеокарта #ОперативнаяПамять #Windows26H1 #КомпьютернаяПомощь

✴️ Дорогие друзья. Если статья оказалась полезна, одна СТЕЛЛА от вас = мощная реклама для сотен людей. Поддержите контент, чтобы проблемы и решения находились быстрее! ✴️

С уважением. Александр, канал "Настройки Windows" на Яндекс.Дзен

Ваш Windows 11 сливает DNS-запросы в открытый вид. И вы даже не подозреваете об этом

2026-06-09T18:36:20.386Z

Вы включили DoH. Вы поставили галочку в браузере. Вы думаете, что защищены.

Позвольте показать вам кое-что, от чего у большинства сисадминов холодеют руки.

Откройте PowerShell от имени администратора и введите одну команду:

Get-DnsClientDohServerAddress

Посмотрите на колонку AllowFallbackToUdp. Если там стоит True — поздравляю. Ваш «защищенный» DNS-over-HTTPS только что трижды отправил ваш запрос на банковский сайт в открытом виде через UDP 53, потому что ваш DoH-провайдер моргнул на 200 миллисекунд.

Windows считает, что какой-то ответ лучше, чем защищенный ответ.

И это только верхушка айсберга.

Что изменилось в Windows 11 25H2 (и почему старые гайды теперь опасны)

В 2024 году Microsoft тихо изменила архитектуру DNS-клиента. Служба Dnscache стала критически зависимой для работы всего DNS-стека. Если раньше вы могли остановить её через services.msc и DNS продолжал работать (просто без кэша), то теперь остановка Dnscache полностью отключает резолвинг доменов.

Все гайды с командами Stop-Service Dnscache теперь не просто устарели — они превращают ваш интернет в кирпич.

Но это не самое страшное.

Три «тихих убийцы», о которых молчат 99% материалов

В полной статье я разбираю три архитектурных компромисса Windows, которые превращают ваш DoH в решето:

Проклятие «Parallel A and AAAA» — Windows отправляет запросы параллельно по всем адаптерам. Если у вас стоит VMware или корпоративный VPN с обычным DNS, запрос уйдет туда в plaintext, игнорируя ваш DoH.
Ловушка «Serve Stale» — Windows может отдавать устаревшие записи из кэша, открывая ворота для DNS Rebinding-атак.
Параметр -AutoUpgrade — без явного указания $true Windows будет игнорировать ваш DoH-шаблон и продолжать отправлять запросы в открытом виде.

Детектор лжи: как поймать Windows на утечке

В полной статье я даю скрипт ETW-трассировки, который записывает каждое движение резолвера на уровне ядра. Вы увидите строки DNS_ERROR_RCODE_SERVER_FAILURE и Fallback to UDP — прямое доказательство того, что ваш «защищенный» браузер только что слил домен в открытом виде.

Это не теория. Это то, что происходит на вашем ПК прямо сейчас.

ЧИТАТЬ ПОЛНУЮ СТАТЬЮ

Боевой комплект: DNS Zero-Trust Hardening Script v2.1 для подписчиков Премиум"PRO"

В премиум-материале вы получите готовый скрипт, который:

Отключает параллельные запросы IPv4/IPv6 через реестр
Настраивает двойной контроль негативного кэша (NegativeCacheTime + MaxNegativeCacheTtl)
Принудительно включает DoH с параметром -AutoUpgrade $true
Физически блокирует Plain DNS на уровне Windows Filtering Platform (WFP)
Не останавливает службу Dnscache (критично для 24H2+)

И главное — аварийный скрипт отката, который вернет всё в заводское состояние за 5 секунд, если ваш интернет «ляжет» из-за жестких политик.

Полная статья — это 3000 слов технического хардкора с инсайдами с форумов Microsoft Sysinternals, реестровыми ключами, которые не гуглятся, и ETW-трассировкой, которая покажет вам правду о вашей системе.

Читать полную статью могут только подписчики Дзен.Премиум.

Если вы хотите реального контроля над DNS в Windows 11 25H2 — подписывайтесь и читайте материал целиком. Там всё: от архитектурных изменений до готовых скриптов.

P.S. Если после прочтения вы не проверите Get-DnsClientDohServerAddress — вы продолжите жить в иллюзии безопасности. А ваш Windows продолжит сливать запросы.

Для подписчиков Дзен.Премиум. Уровень: Премиум "ПРО"

Windows 11 снова сломала контекстное меню? Возвращаем нормальный клик правой кнопкой мыши.

2026-06-09T18:36:17.654Z

Каждый день миллионы пользователей делают лишний клик. Один щелчок кажется мелочью, но умноженный на сотни действий в день, он превращается в раздражение и потерю продуктивности. Microsoft упорно продолжает навязывать нам «современное» меню с кнопкой «Показать дополнительные параметры», но в 2026 году у нас наконец-то есть инженерный способ сказать этому «нет» — без сторонних программ, твикеров и риска для системы.

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

ПОДПИШИТЕСЬ НА КАНАЛ - ЭТО БЕСПЛАТНО, ТАК ЖЕ КАК И ЛАЙКИ

~~ТОЛЬКО ДЛЯ ТЕХ, КТО ЦЕНИТ ЧУЖОЙ ТРУД И ВРЕМЯ~~

В этой статье — не очередной «лайфхак из двух строчек», а полноценный технический гайд: от мгновенного фикса за 10 секунд до защиты настроек от сброса после обновлений Windows. Поехали.

⚡ TL;DR — решение за 10 секунд

Откройте командную строку от имени администратора и вставьте одну команду:

reg add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve

Затем перезапустите Проводник — и классическое меню вернётся.

Если нужна гарантия, что настройка не слетит после очередного обновления, — читайте дальше. Разберём методы, о которых молчит 99% сайтов.

🧠 Почему новое меню — это не просто «неудобно»

Проблема меню на базе XAML Islands не в эстетике. Проблема в когнитивном трении и ломке совместимости.

Когда вы нажимаете правую кнопку мыши, система должна мгновенно вызвать нативный Win32-обработчик IContextMenu. Вместо этого Windows 11 сначала грузит тяжёлый XAML-враппер, который часто игнорирует или ломает сторонние расширения оболочки (Shell Extensions). Именно поэтому из меню пропадают пункты WinRAR, 7-Zip, старые драйверы NVIDIA и корпоративный софт.

💡 Важное уточнение: мы возвращаем меню, которое ассоциируется с Windows 10 (поддержка которой закончилась в октябре 2025 года), но технически мы просто заставляем оболочку Windows 11 использовать старый, проверенный временем Legacy Win32 API вместо нового XAML.

⚙️ Уровень 1. Золотой стандарт — реестр и правильный перезапуск

Этот метод переопределяет обработчик по умолчанию и заставляет систему игнорировать современный враппер, вызывая старый Win32-код напрямую.

Шаг 1. Нажмите Win + X и выберите Терминал (Администратор).

Шаг 2. Вставьте команду:

reg add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve

Параметр /ve создаёт пустое значение по умолчанию — именно это служит триггером для системы использовать legacy-обработчик.

Шаг 3. Перезапустите оболочку безопасной PowerShell-командой:

Stop-Process -Name explorer -Force; Start-Sleep -Seconds 2; Start-Process explorer

🛡️ Уровень 2. «Бог-режим» — защита от обновлений Windows

Самая большая боль: всё настроить, а после «Обновления вторника» или крупного апдейта (24H2 / 25H2) настройки слетают.

Инженерное решение — создать задачу в Планировщике заданий, которая будет тихо восстанавливать ключ реестра при каждом входе в систему.

📂 Шаг 1. Нажмите Win + R, введите taskschd.msc.

📝 Шаг 2. В правой панели — Создать простую задачу.

🏷️ Шаг 3. Имя: RestoreClassicContextMenu.

⏰ Шаг 4. Триггер: При входе в систему.

🚀 Шаг 5. Действие: Запустить программу.

🔧 Шаг 6. Программа: reg

📋 Шаг 7. Аргументы:

add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve

🔐 Шаг 8. В свойствах задачи обязательно поставьте галочку «Выполнять с наивысшими правами».

Теперь, даже если Windows попытается сбросить настройки, система сама их восстановит за долю секунды при вашем логине.

🔬 Уровень 3. Для хардкорных энтузиастов — ViveTool

Если вы читаете ElevenForum, TenForums или Reddit r/Windows11, вы знаете о ViveTool — утилите, которая управляет скрытыми функциями Windows через Feature ID.

Если классический метод конфликтует с вашей сборкой, можно принудительно отключить флаг нового меню.

⚠️ Важно: Feature ID постоянно меняются. В 2026 году Microsoft активно внедряет Refined Context Menu и интегрирует AI actions, которые энтузиасты тоже отключают через ViveTool.

Команда выглядит так:

vivetool /disable /id:[АКТУАЛЬНЫЙ_ID]

Актуальные ID для отключения экспериментальных меню всегда можно найти на ElevenForum в ветке ViveTool. Используйте инструмент только если понимаете риски — это глубокая модификация поведения ОС.

🛠️ Диагностика: если классическое меню «вылетает»

Вы вернули старое меню, а Проводник падает при клике правой кнопкой? Это не вина Windows.

Классическое меню загружает все установленные расширения оболочки (DLL-файлы). Если одно из них написано с ошибками (старый обработчик PDF, антивирусный модуль, устаревший драйвер), оно «роняет» весь explorer.exe. Новое меню XAML просто игнорировало этот сломанный модуль — поэтому казалось, что «там всё работало».

Решение:

🔍 Шаг 1. Скачайте утилиту ShellExView от NirSoft.

🌸 Шаг 2. Отсортируйте список: розовый цвет — сторонние расширения.

🚫 Шаг 3. Отключайте их группами через Disable Selected Items, перезапускайте Проводник.

✅ Шаг 4. Нашли виновника — обновите программу или удалите её.

🚀 Резюме и следующие шаги

Возврат классического контекстного меню — это не ностальгия. Это восстановление предсказуемости, скорости отклика и совместимости с профессиональным софтом.

Метод с CLSID {86ca1aa0-34aa-4e8b-a509-50c905bae2a2} в связке с Планировщиком заданий остаётся самым элегантным и безопасным решением — без установки левого софта.

📌 Сохраните статью в закладки. После следующего крупного обновления Windows (например, 25H2) Microsoft с вероятностью 80% попытается сбросить эти настройки.

📤 Отправьте ссылку коллеге или другу, который до сих пор мучается, делая лишний клик сотни раз в день.

#Windows11 #контекстноеменю #Windows #настройкиWindows #реестр #PowerShell #инструкция #лайфхак #Windows10 #Explorer #ShellExtensions #ViveTool #оптимизация #ПК #компьютер #системныйадминистратор #ИТ #техподдержка #гайд #обновленияWindows #CLSID #менюПуск #твикер #Windows25H2 #RefinedMenu #AIactions #ShellExView #NirSoft #Планировщикзаданий #GPO #реестрWindows #классическоеменю #Win32API #XAMLIslands #IContextMenu

✴️ Дорогие друзья. Если статья оказалась полезна, одна СТЕЛЛА от вас = мощная реклама для сотен людей. Поддержите контент, чтобы проблемы и решения находились быстрее! ✴️

С уважением. Александр, канал "Настройки Windows" на Яндекс.Дзен

Rufus 4.14: чистая установка без лишнего — что реально работает в мае 2026

2026-06-09T18:36:45.821Z

Хотите установить Windows 11 без Teams, Copilot и прочего «цифрового шума»? Рассказываем, как новая версия Rufus помогает получить чистую систему за пару кликов — и что из этого действительно работает с последними обновлениями 25H2 и 26H1.

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

🔧 Нравится разбор инструментов для чистой установки? Подпишитесь на "Настройки Windows".Здесь много практических гайдов без воды.

✅ Что подтвердилось: факты на май 2026

🔹 Rufus 4.14 — что нового и как это работает

Версия 4.14 (релиз от 30.04.2026) действительно добавила три ключевые опции в диалог Windows User Experience:

Quality of Life — отключает и удаляет Teams, Outlook, Copilot и другие предустановленные сервисы на этапе установки. Работает с ✅ 25H2, ✅ 24H2, ⚠️ 26H1*

Silent Install — полностью автоматическая установка на первый диск без вопросов и кликов. Работает со ✅ всеми версиями

SkuSiPolicy.p7b — копирует политику Secure Boot для защиты VBS-компонентов (см. KB5042562). Работает с ✅ 24H2+, 🔜 26H1

Важно: 26H1 — это специальная сборка только для новых устройств с актуальным железом (например, Snapdragon X2). Она не предлагается как обновление для существующих ПК. Если вы ставите 26H1 на совместимое устройство — функции Rufus работают. Если пытаетесь «натянуть» её на старое железо — могут быть нюансы.

🔹 Как это технически реализовано?

Rufus не «режет» образ — он генерирует файл Autounattend.xml, который Windows читает при первой загрузке с флешки. Все правки применяются до входа в систему. Это чисто, безопасно и обратимо (если очень захотеть вернуть Copilot — можно через PowerShell или магазин).

🔹 PowerShell: какая версия актуальна?

На май 2026:

7.6 LTS — текущая стабильная версия (вышла 18.03.2026), поддержка до 14.11.2028

7.5 — стабильный релиз, поддержка до 10.11.2026

7.7-preview.1 — тестовая версия, не для продакшена

👉 Совет: если пишете скрипты для пост-обработки установки — ориентируйтесь на 7.6. Синтаксис совместим, а поддержка дольше.

⚠️ Три момента, о которых молчат в заголовках

1. Rufus 4.14 — всё ещё Beta. Да, функционал рабочий. Но в корпоративной среде или при массовой установке лучше дождаться стабильного релиза или протестировать на изолированном стенде.

2. «Удалил — и забыл» не всегда работает. Microsoft может вернуть некоторые приложения через обновления (особенно Copilot). Для надёжного контроля в организациях используйте групповые политики или Intune в дополнение к Rufus.

3. Silent Install — это мощно, но опасно. Режим стирает первый диск без подтверждения. Идеально для лабораторий, рискованно для домашнего ПК с одним накопителем. Всегда перепроверяйте, какой диск будет целевым.

🎯 Кому это действительно нужно?

Домашняя переустановка, хочу «чистую» систему — ✅ Да, сэкономит 20–30 минут ручной настройки

Тестовый стенд / виртуалка — ✅ Да, Silent Install = идеально

Массовое развёртывание в компании — ⚠️ Только после тестов + добавьте политики удаления через Intune

Установка 26H1 на старое железо — ❌ Не рекомендуется, 26H1 не предназначена для апгрейда

🧭 Что дальше?

Rufus постепенно превращается из «флеш-записывателя» в инструмент цифрового суверенитета. Не потому что разработчики «воюют» с Microsoft, а потому что пользователи хотят контроль: ставить то, что нужно, а не то, что «решили за нас».

И это нормально.

ОС — это ваш инструмент. А не рекламная площадка.

💡 Лайфхак на прощание

После установки через Rufus запустите в PowerShell (7.6+):

Get-WindowsOptionalFeature -Online | Where State -eq Enabled | Select DisplayName

Чтобы быстро увидеть, что действительно осталось в системе. Чистота любит проверку.

#Rufus #Windows11 #ЧистаяУстановка #PowerShell #Windows25H2 #Windows26H2 #ИнструментыАдмина #Автоматизация #ИТгайды #УстановкаWindows #TechReview #DigitalDetox

🔒 Полная настройка приватности Windows 10/11 24H2: Мой личный гайд для подписчиков (АНТИ-ТЕЛЕМЕТРИЯ #2)

2026-03-23T15:29:57.410Z

На связи Александр, автор канала «Т.Е.Х.Н.О Windows & Linux»! 👋 Сегодня хочу поговорить с вами по душам об одной из самых важных тем — защите вашей приватности в Windows 10 и 11 версии 24H2.

Подборка "АНТИ-ТЕЛЕМЕТРИЯ:

dzen.ruАНТИ-ТЕЛЕМЕТРИЯ Windows 10\11 | Т.Е.Х.Н.О Windows & Linux | Дзен

Знаете, я часто получаю вопросы в комментариях: «Александр, а сколько данных на самом деле собирает Windows?» и «Можно ли это остановить?». Честно скажу — когда я сам впервые заглянул в эти настройки, был неприятно удивлён 😳.

104

По данным на март 2026 года, Windows 11 24H2 продолжает собирать диагностическую информацию. Моя задача как автора — показать вам, как максимально ограничить этот сбор, не сломав при этом систему. Поехали! 🚀

⚠️ Важное предупреждение от меня

❗ Друзья, внимание: Всё, что вы делаете по этой инструкции — на вашу ответственность. Я всегда рекомендую перед любыми изменениями создать точку восстановления системы. Информация проверена лично мной и актуальна на 22.03.2026. Все данные сверены с официальными источниками Microsoft и требованиями Роскомнадзора РФ.

🗂️ Шаг 1: Открываем нужный раздел вместе

📍 Как добраться до настроек

Ребята, всё проще, чем кажется. Следуйте за мной:

Нажмите на клавиатуре Win + I — откроются «Параметры» ⚙️
Слева в меню найдите «Конфиденциальность и безопасность» 🔐
В правой части кликните на «Диагностика и отзывы» 📊
Или через Пуск: Пуск → Параметры → Конфиденциальность и безопасность → Диагностика и отзыв

📌 Личный совет: В Windows 11 24H2 дизайн немного изменился, но путь остался тем же. Если у вас сборка ниже 26100 — обновитесь сначала.

🎛️ Шаг 2: Настраиваем диагностику по-честному

📍 2.1. Отправка диагностических данных

Это самый главный переключатель во всём разделе, друзья! По умолчанию Windows отправляет данные на серверы Microsoft.

Что делаем:

Найдите «Отправлять необязательные диагностические данные»
Выключите тумблер ❌
Это заблокирует передачу дополнительных сведений

⚠️ Буду честен с вами: Полностью отключить телеметрию через настройки нельзя. Даже с выключенным переключателем минимальные данные всё равно уходят. Почему? Об этом расскажу ниже 👇

📝 2.2. Персонализированные возможности

Эта функция позволяет Microsoft анализировать ваши данные для показа рекомендаций.

Моя рекомендация:

Найдите «Персонализированные возможности»
Выключите 🔕
Зачем делиться лишним, если в этом нет необходимости?

📊 2.3. Запросы отзывов

Признайтесь, вам тоже надоели эти всплывающие окна с просьбами оценить Windows? 😅

Как убрать:

Найдите «Частота запросов отзывов»
Выберите «Никогда» 🚫
Спокойствие гарантировано!

🔍 2.4. Журнал диагностики

Здесь можно посмотреть, что именно отправлялось с вашего устройства.

Что делаю я:

Нажимаю «Открыть журнал диагностики»
Периодически очищаю 🗑️
Рекомендую делать это раз в месяц

Местонахождение: В конце статьи, возле лайков. Вы не обязаны, просто могли бы:)

🎯 Шаг 3: Остальные важные настройки приватности

Теперь пройдёмся по другим разделам, друзья. Это не менее важно!

📍 3.1. Местоположение 🗺️

Путь: Параметры → Конфиденциальность и безопасность → Местоположение

Мои настройки:

Выключаю службы геолокации полностью (если не пользуюсь картами)
Очищаю историю местоположений
Проверяю приложения ниже — отключаю доступ лишним
В 24H2 добавили управление доступом к Wi-Fi сетям — обратите внимание!

Почему это важно: Даже когда карты не открыты, система может фиксировать ваши координаты.

📷 3.2. Камера 📸

Путь: Параметры → Конфиденциальность и безопасность → Камера

Как настраиваю:

Проверяю общий доступ к камере
Смотрю список приложений внимательно
Оставляю только Zoom, Skype, Teams — остальное выключаю
В 24H2 появились улучшенные диалоги с цветовой индикацией — удобно!

💡 Личный опыт: После установки каждой новой программы я захожу сюда и проверяю — некоторые приложения сами запрашивают доступ к камере.

🎤 3.3. Микрофон 🎙️

Путь: Параметры → Конфиденциальность и безопасность → Микрофон

Мои действия:

Выключаю общий доступ, если не пользуюсь микрофоном
Включаю выборочно для браузера и мессенджеров
Проверяю доступ на устройстве — для приватности лучше выключить

⚠️ Обратите внимание: Голосовой помощник и распознавание речи перестанут работать.

🔔 3.4. Уведомления 🔔

Путь: Параметры → Система → Уведомления

Что отключаю:

«Показывать приветственный экран» после обновлений
«Предлагать способы завершения настройки»
Лишние приложения в списке уведомлений

Мой совет: Оставьте только антивирус и системные предупреждения.

🏷️ 3.5. Идентификатор рекламы 🏷️

Путь: Параметры → Конфиденциальность и безопасность → Общие

Делаем так:

Находим пункт про персонализированную рекламу
Выключаем переключатель ❌
Это останавливает отслеживание интересов для рекламы

Дополнительно выключите:

«Разрешить веб-сайтам показывать персонализированную рекламу»
«Разрешить приложениям использовать идентификатор рекламы»

📜 3.6. Журнал действий 📜

Путь: Параметры → Конфиденциальность и безопасность → Журнал действий

Мои настройки:

Снимаю галочку со сбора действий с этого ПК
Выключаю синхронизацию с облаком
Нажимаю «Очистить» для удаления истории

Почему отключаю: Здесь хранится информация о приложениях, файлах и посещённых сайтах в Edge.

✅ ПОДПИСКА, ❤️ ЛАЙК, 🔄 РЕПОСТ друзьям, 💰 ДОНАТ на сбер по QR 👇

📌 2200 2803 3202 5362 💯 МТС-Банк *** СПАСИБО за Вашу поддержку ***

104

💰Поддержать автора ДОНАТОМ (Александр Г.)💰

🚫 Шаг 4: Что я не смог отключить (честно рассказываю)

Друзья, буду с вами предельно откровенен. Даже после всех настроек некоторые функции продолжают работать. Вот что нельзя отключить через обычный интерфейс:

❌ Что остаётся активным:

104

🔧 Хорошая новость: Для полного отключения есть методы через реестр и групповые политики. Об этом будет Статья 3 нашей серии — следите за анонсами! 🔥

✅ Шаг 5: Мой личный чек-лист проверки

После всех изменений я всегда делаю эту проверку. Рекомендую и вам, друзья:

📋 10 пунктов для самопроверки:

Перезагрузил компьютер для применения настроек 🔄
Вернулся в «Диагностику и отзывы» — переключатели на месте
Проверил журнал событий на наличие ошибок
Убедился, что система стабильна — всё работает
Проверил интернет — подключения в порядке
Протестировал обновления — Центр обновления функционирует
Проверил камеру и микрофон в нужных приложениях
Убедился, что Defender активен — защита работает
Проверил синхронизацию — данные не уходят в облако
Создал точку восстановления — на всякий случай

💡 Мои профессиональные рекомендации

📌 Таблица приоритетов настроек:

104

🎯 Ещё 5 советов от меня:

Используйте локальную учётную запись — меньше данных уходит в облако Microsoft
Отключите OneDrive, если не пользуетесь облачным хранилищем
Чистите историю браузера регулярно — это ваша приватность
Проверяйте разрешения после каждого большого обновления Windows
Создавайте точки восстановления перед серьёзными изменениями

📊 Windows 10 против Windows 11 24H2 — что изменилось?

104

🔎 Вопросы, которые часто задают:

❓ «Переключатель сам включается обратно — что делать?»

Друзья, сталкивался с этим лично. Причины такие:

Обновление системы сбросило настройки
Групповая политика организации включает телеметрию
Повреждены системные файлы — запустите sfc /scannow от имени администратора

❓ «Обновления перестанут работать?»

Нет! Обязательные данные продолжают отправляться, Центр обновления функционирует нормально.

❓ «Можно ли отключить телеметрию полностью?»

Через настройки — нет. Через реестр и групповые политики — да. Об этом в следующей статье!

📊 Итоговая таблица — сохраняйте себе!

104

🎬 Несколько слов в заключение

Друзья, настройка приватности — это важный шаг для защиты ваших личных данных. Я постарался показать всё максимально честно и подробно, как делаю это для себя лично 🛡️.

Помните: полная защита требует комплексного подхода. Настройки системы + безопасный браузер + хороший антивирус = ваша цифровая безопасность.

⚠️ Напомню: Поддержка Windows 11 24H2 заканчивается 4 октября 2026 года. Планируйте обновление до 25H2 заранее!

📢 Обращаюсь к вам лично, друзья!

🎁 БОНУСЫ ДЛЯ МОИХ ПОДПИСЧИКОВ:

📥 Чек-лист проверки настроек в PDF (пишите в комментариях — отправлю)
💬 Доступ к закрытому чату Telegram
🏆 Розыгрыш лицензионных ключей среди активных комментаторов

💬 ВОПРОС НЕДЕЛИ ОТ МЕНЯ:

«Какой параметр приватности вы отключили первым?» 👇

Если статья помогла — поддержите канал:

👍 Лайк — помогает продвижению

💬 Комментарий — хочу знать ваше мнение

🔔 Подписка — чтобы не пропустить новое

💰 Донат — на развитие канала и новые материалы

🔥 АНОНС: В следующей статье разберём Статью 3: «Отключение телеметрии через реестр» — продвинутые методы для максимальной защиты! Не переключайтесь! 🔧

104

🚀 Миграция с Windows на Linux 2026: Полный Гид по Переносу Данных Без ПотерьТ.Е.Х.Н.О Windows & Linux17 марта

🚫 Центр обновлений Windows: БАЗОВАЯ настройка 🔓

Т.Е.Х.Н.О Windows & Linux14 марта

#Windows11 #Windows10 #Приватность #Конфиденциальность #Безопасность #Диагностика #Телеметрия #Настройки #Параметры #ЗащитаДанных #ПерсональныеДанные #ИдентификаторРекламы #Местоположение #Камера #Микрофон #Уведомления #ЖурналДействий #Отзывы #24H2 #Обновление2026 #Реестр #ГрупповаяПолитика #ЛокальнаяУчётнаяЗапись #OneDrive #ЦентрОбновления #БезопасностьСистемы #Оптимизация #ТонкаяНастройка #ТехноБлог #Инструкция

🔐 Активация Windows и Office в 2026 году: полный разбор HWID, Ohook, TSforge и Online KMS

2026-06-09T18:36:23.142Z

Давайте посмотрим правде в глаза: Windows 10 официально ушла на пенсию ещё в октябре 2025-го. Сейчас она выживает либо по инерции, либо на платных обновлениях ESU. Windows 11 окончательно захватила рынок, а корпорация закрутила гайки DRM так, что старые добрые методы вроде KMS38 отправились на свалку истории.

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

ПОДПИШИТЕСЬ НА КАНАЛ - ЭТО БЕСПЛАТНО, ТАК ЖЕ КАК И ЛАЙКИ

~~ТОЛЬКО ДЛЯ ТЕХ, КТО ЦЕНИТ ЧУЖОЙ ТРУД И ВРЕМЯ~~

💡 Но экосистема open-source не спит. Если вы сисадмин, DevOps или просто продвинутый пользователь, вам нужно понимать, как это работает «под капотом». Мы разобрали четыре кита, на которых держится активация в 2026 году. Никакой воды, только сухая инженерия и рабочие скрипты.

🧬 Анатомия методов: как это работает

⚙️ HWID: «Цифровое тату»

Суть: Привязка цифровой лицензии к железу (Hardware ID).

Как работает: Скрипт генерирует запрос, который система воспринимает как легитимную активацию. Серверы запоминают хэш вашего железа.
Нюанс 2026 года: На свежих сборках метод по-прежнему работает, так как использует легитимные API обмена токенами. Это единственный метод, который переживает переустановку системы.
Минус: Не работает на серверных версиях и «отваливается» при серьёзной замене материнской платы.

🎭 Ohook: «Напёрстки» для Office

Суть: Перехват системных вызовов.

Как работает: Офис постоянно спрашивает системную библиотеку sppc.dll: «Я точно активирован?». Ohook создаёт символическую ссылку, подменяя оригинальную DLL на свою, которая всегда отвечает утвердительно.
Плюс: Работает полностью офлайн. Обновления её не убивают, потому что «обманка» лежит в папке самого приложения.

🌌 TSforge: «Взлом Матрицы»

Суть: Глубокое вмешательство в SPP (Software Protection Platform).

Как работает: Поскольку дыру для локальной активации закрыли, этот метод генерирует валидный Installation ID и подменяет Confirmation ID, заставляя локальную службу защиты поверить в успешную активацию.
Нюанс: Для свежих сборок используется метод StaticCID, требующий кратковременного выхода в сеть. Офлайн-вариант теперь работает только на старых сборках.

🌐 Online KMS: «Корпоративная иллюзия»

Суть: Эмуляция корпоративного сервера.

Как работает: Ваш ПК думает, что он в офисе, и стучится на «сервер», который отвечает ему ключом на 180 дней. Скрипт создает задачу в Планировщике, которая каждые 7 дней продлевает лицензию.
Для чего нужен: Идеально для серверных ОС и ситуаций, когда HWID по каким-то причинам не проходит.

🛠️ Базовый гайд: Как это запустить

Забудьте про скачивание .exe файлов с левых форумов. В 2026 году единственный безопасный путь — использовать проверенный open-source скрипт.

1️⃣ Подготовка
Отключите антивирус (Защитник часто ругается на скрипты, считая их HackTool — это ложные срабатывания). Откройте PowerShell от имени Администратора.

2️⃣ Запуск скрипта
Вставьте эту команду:

irm https://get.activated.win | iex

Если провайдер блокирует домен, используйте обход через DNS-over-HTTPS:

iex (curl.exe -s --doh-url https://1.1.1.1/dns-query https://get.activated.win | Out-String)

3️⃣ Выбор метода
Откроется текстовое меню.

Для десктопных ОС выбирайте HWID.
Для Office выбирайте Ohook.
Для серверов или старых сборок — TSforge или Online KMS.

🤫 Инженерные секреты и Pro-Tips

Как настоящий специалист, вы должны не просто нажать кнопку, но и контролировать процесс. Вот несколько трюков из арсенала DevOps.

🔒 Секрет №1: Бэкап «цифрового тату»
Лицензия HWID хранится локально в зашифрованном токене. Если вы хотите сохранить её перед экспериментом:

$tokenPath = "C:\Windows\System32\spp\store\2.0\tokens.dat"
if (Test-Path $tokenPath) {
Copy-Item $tokenPath -Destination "C:\Backup\tokens_backup.dat" -Force
Write-Host "✅ Токен успешно сохранен!" -ForegroundColor Green
}

Лайфхак: Если после замены «железа» HWID отвалится, восстановление этого файла и перезапуск службы sppsvc в 40% случаев помогает избежать повторного обращения к серверам.

🔕 Секрет №2: «Немой» Ohook
Офис любит стучать домой для проверки подписки, что вызывает всплывающие окна. Инженерное решение — «ослепить» приложение, заставив его думать, что проверка прошла успешно в будущем:

reg add "HKCU\Software\Microsoft\Office\16.0\Common\Licensing\Resiliency" /v TimeOfLastHeartbeatFailure /t REG_SZ /d "2099-01-01T00:00:00Z" /f
reg add "HKCU\Software\Microsoft\Office\16.0\Common\Licensing" /v SkipSubs /t REG_DWORD /d 1 /f

После этого приложение перестанет тратить трафик и ресурсы на фоновые проверки.

🧹 Секрет №3: Правильная очистка Ohook
Во многих гайдах советуют удалять Ohook через mklink — это синтаксическая ошибка. Делайте это правильно через PowerShell:

Remove-Item -Path "C:\ohook" -Recurse -Force -ErrorAction SilentlyContinue

Get-ChildItem -Path "C:\Program Files\Microsoft Office" -Recurse -Filter "sppc.dll" -ErrorAction SilentlyContinue |
Where-Object { $_.Attributes -match "ReparsePoint" } |
ForEach-Object { cmd /c "del `"$($_.FullName)`"" }

Write-Host "🧹 Ohook полностью удален." -ForegroundColor Cyan

🩺 Секрет №4: Диагностика без «танцев с бубном»
Не верьте слепо графическому интерфейсу. Используйте консоль для точечной диагностики:

cscript //nologo C:\Windows\System32\slmgr.vbs /dlv | Select-String "Description", "License Status"

cscript //nologo C:\Windows\System32\slmgr.vbs /xpr

🚨 Типовые ошибки и их решение

❌ Ошибка 0x803F7001 или 0xC004F074 при HWID
Диагноз: Серверы отклонили запрос. Часто бывает, если вы слишком часто переустанавливали систему на одном железе за последние 24 часа.
Решение: Полностью сбросьте статус лицензий:

slmgr /upk

slmgr /cpky

slmgr /rearm

После перезагрузки запускайте метод заново.

🌍 Скрипт зависает или выдает ошибку DNS
Диагноз: Провайдер блокирует адрес на уровне DNS, или в системе сбиты настройки TLS.
Решение: Принудительно используем DNS-over-HTTPS (как показано в шаге 2) или скачиваем архив напрямую с официального репозитория и запускаем исполняемый файл вручную.

⚖️ Юридический и этический дисклеймер

Давайте будем взрослыми людьми. Использование скриптов для обхода DRM нарушает пользовательское соглашение. Однако, в контексте законодательства, правоприменительная практика такова, что обход технических средств защиты для личного использования, как правило, не преследуется. Риски возникают только при коммерческом распространении пиратского ПО.

Правила безопасности сисадмина:

Никогда не запускайте скрипты, скачанные с торрентов.
Всегда делайте точку восстановления системы перед вмешательством в SPP.
После активации всегда включайте Защитник обратно.

Материал подготовлен для образовательных целей и инженеров. Если у вас есть возможность — покупайте лицензии. Но если вы работаете в реалиях, где это невозможно — теперь вы знаете, как поддерживать инфраструктуру грамотно.

Обязательно поделитесь статьёй с друзьями-эникейщиками, а если материал был действительно полезен, буду рад вашей поддержке и небольшому донату здесь: [ССЫЛКА].

#Windows11 #Windows10 #АктивацияWindows #HWID #Ohook #TSforge #OnlineKMS #PowerShell #Сисадмин #DevOps #НастройкиWindows #Windows2026 #ITпрофи #ОптимизацияСистемы #Лицензирование #MicrosoftOffice #SPP #KMS #ОбходDRM #БезопасностьПК #ИнженерныеСекреты #WindowsServer #LTSC #Office365 #ТехническийКонтент #OpenSource #WindowsInsider #ОбновленияWindows #ЗащитаДанных #ИТинфраструктура

✴️ Дорогие друзья. Если статья оказалась полезна, одна СТЕЛЛА от вас = мощная реклама для сотен людей. Поддержите контент, чтобы проблемы и решения находились быстрее! ✴️

С уважением. Александр, канал "Настройки Windows" на Яндекс.Дзен

🖥️ Проводник врет вам о свободном месте: как хирургически очистить папку WinSxS и законно освободить до 20 ГБ

2026-06-09T18:36:17.658Z

Обновлено: 04.06.2026 | Протестировано на Windows 11 24H2 и 25H2 (build 26200)

Вы заходите в свойства папки C:\Windows\WinSxS и видите пугающую цифру: 15, 20, а то и 30 гигабайт. Первая мысль, которая приходит в голову: «Удалить всё к чертям».

Остановитесь. Если вы нажмете Delete, вы не освободите место. Вы гарантированно получите «синий экран смерти» (BSOD) при следующей перезагрузке.

❗ ВЫ БУДЕТЕ ЗНАТЬ ГОРАЗДО БОЛЬШЕ, ЕСЛИ БУДЕТЕ ЧИТАТЬ ВНИМАТЕЛЬНО И ДО КОНЦА❗

110

ПОДПИШИТЕСЬ НА КАНАЛ - ЭТО БЕСПЛАТНО, ТАК ЖЕ КАК И ЛАЙКИ

~~ТОЛЬКО ДЛЯ ТЕХ, КТО ЦЕНИТ ЧУЖОЙ ТРУД И ВРЕМЯ~~

Я проанализировал десятки систем, и в 90% случаев пользователи становятся жертвами иллюзии. WinSxS (Windows Component Store) — это не мусорная корзина. Это библиотека дубликатов, использующая жесткие ссылки (hard links). Один и тот же физический файл на диске может одновременно «находиться» в System32 и в WinSxS.

Сегодня я покажу не просто «очистку диска», а легальное, хирургическое вмешательство в архитектуру Windows, одобренное инженерами Microsoft, но о котором молчат большинство блогеров. Мы задействуем DISM, скрытые кэши и нативное сжатие.

⚠️ ВАЖНО: Перед любыми радикальными действиями создайте точку восстановления системы. Мы будем работать на уровне ядра. Все команды работают в PowerShell 5.1 (Windows PowerShell), PowerShell 7.5.7 и 7.6.2 LTS.

🔍 Этап 0: Разрушение мифа (Узнаем правду)

Проводник Windows не умеет корректно считать размер WinSxS из-за тех самых жестких ссылок. Чтобы увидеть реальный вес, который можно безопасно убрать, откройте Командную строку (CMD) или PowerShell от имени администратора и введите:

Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore

110

Смотрите на строку «Рекомендуется очистка». Если там «Да», мы можем действовать.

🧬 Этап 1: Хирургическая очистка через DISM

DISM (Deployment Image Servicing and Management) — это единственный легальный «скальпель» для этой папки. Мы пойдем по нарастающей.

🟢 Уровень 1: Безопасная зачистка

Эта команда удаляет замененные и устаревшие версии компонентов, которые система уже не использует.

Dism.exe /Online /Cleanup-Image /StartComponentCleanup

110

⏳ Процесс может занять 10–30 минут. Не закрывайте окно.

🔴 Уровень 2: «Точка невозврата» (Максимальный выхлоп)

Если вам критически нужно место, используйте этот флаг. Он делает то же самое, что и Уровень 1, но безвозвратно удаляет все резервные копии текущих обновлений.

Dism.exe /Online /Cleanup-Image /StartComponentCleanup /ResetBase

110

🚨 КРИТИЧЕСКОЕ ПРЕДУПРЕЖДЕНИЕ для Windows 11 25H2 (build 26200):

На последних версиях Windows 11 зафиксированы случаи задержек загрузки после выполнения /ResetBase. Некоторые пользователи сообщают об ошибках 1726 при выполнении команды. Обязательно создайте точку восстановления перед запуском!

💡 Жесткая правда:

После этой команды вы не сможете удалить текущие установленные обновления Windows через панель управления. Это цена за освобождение 5–15 ГБ. Профессионалы выполняют эту команду сразу после крупного накопительного обновления (на 04.06.2026 актуально KB5089549 для 25H2), когда система уже стабилизировалась и откатываться не планируется.

🕵️ Этап 2: Секретные лайфхаки (То, о чем молчат в базовых гайдах)

DISM не всесилен. В системе есть «слепые зоны», где годами копятся гигабайты мусора.

📜 Лайфхак №1: Охота на «Призрачные гигабайты» (CBS Logs)

Папка C:\Windows\Logs\CBS со временем обрастает архивами CbsPersist_YYYYMMDDHHMMSS.cab. DISM их игнорирует, а весить они могут до 10 ГБ.

Как сделать правильно:

1️⃣ Нажмите Win + R, введите services.msc.

110

2️⃣ Найдите службу Установщик модулей Windows (Windows Modules Installer) и нажмите «Остановить» (если она активна).

110

3️⃣ Перейдите в C:\Windows\Logs\CBS. (У меня уже вычищено было)

110

4️⃣ Удалите все файлы, начинающиеся на CbsPersist_.

5️⃣ КАТЕГОРИЧЕСКИ НЕ ТРОГАЙТЕ файлы CBS.log и CbsPersist_current.cab (это активные журналы).

🌐 Лайфхак №2: Скрытый кэш Delivery Optimization

Windows хранит фрагменты обновлений для раздачи другим ПК в вашей сети (P2P). Этот кэш скрыт в профиле системной службы.

Перейдите по пути:

C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization

110

Зайдите в папку Download и смело удаляйте всё её содержимое. Это безопасно и часто дает 1–3 ГБ. (Тут я тоже уже удалил)

🗜️ Лайфхак №3: Магия Compact OS (Для владельцев SSD)

Windows 10/11 имеет встроенную прозрачную компрессию системных файлов. На современных NVMe-накопителях это не влияет на производительность, но освобождает 2–4 ГБ.

Введите в командной строке:

compact.exe /CompactOS:always

110

↩️ Если что-то пойдет не так, это легко откатить командой:

compact.exe /CompactOS:never

110

🚫 Для старых HDD этот метод не рекомендуется из-за риска фрагментации.

⚙️ Этап 3: Автоматизация (Защита от будущего мусора)

Многие советуют добавить в реестр ключ DisableComponentBackups, чтобы запретить системе делать бэкапы компонентов.

❌ Мой профессиональный вердикт: Не делайте этого.

Этот метод не тестировался на Windows 11 25H2 и может вызвать непредсказуемое поведение, включая ошибки при будущих обновлениях .NET Framework.

✅ Правильное «изощренное» решение: Заставьте Windows чистить себя саму.

1️⃣ Откройте Планировщик заданий (taskschd.msc).

2️⃣ Перейдите: Библиотека → Microsoft → Windows → Servicing.

3️⃣ Найдите задачу StartComponentCleanup.

4️⃣ ПКМ → Свойства → Поставьте галочку «Выполнять с наивысшими правами».

5️⃣ На вкладке «Триггеры» создайте расписание: например, каждое воскресенье в 03:00.

110

Теперь система будет радикально чистить WinSxS автоматически, пока вы спите.

🛡️ Три заповеди безопасности WinSxS

Запомните их, чтобы никогда не убить свою Windows:

1️⃣ Никакого ручного удаления. Команды del, rd или «умные» очистители вроде CCleaner в режиме «глубокой очистки WinSxS» — это путь к переустановке системы.

2️⃣ Не меняйте владельца папки. Попытка получить «Полный доступ» к WinSxS через свойства безопасности разрушит ACL (списки контроля доступа), и Центр обновлений перестанет работать навсегда.

3️⃣ Доверяйте только fsutil. Хотите убедиться, что файл важен? Введите:

fsutil hardlink list C:\Windows\System32\ntoskrnl.exe

110

Если вы увидите несколько путей, включая WinSxS, вы поймете, почему трогать эти файлы нельзя. (У меня только так)

📊 Итоговая шпаргалка команд

🔹 Анализ размера:

Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore

🔹 Базовая очистка:

Dism.exe /Online /Cleanup-Image /StartComponentCleanup

🔹 Радикальная очистка (с осторожностью на 25H2!):

Dism.exe /Online /Cleanup-Image /StartComponentCleanup /ResetBase

🔹 Включение сжатия системы (только SSD):

compact.exe /CompactOS:always

🔹 Откат сжатия:

compact.exe /CompactOS:never

🔹 Проверка жестких ссылок:

fsutil hardlink list C:\Windows\System32\ntoskrnl.exe

🎯 Резюме

Чтобы получить максимум места прямо сейчас, выполните эту связку:

✅ Dism.exe /Online /Cleanup-Image /StartComponentCleanup /ResetBase (с осторожностью на Windows 11 25H2!)
✅ Ручная зачистка папки C:\Windows\Logs\CBS от старых архивов.
✅ Активация compact.exe /CompactOS:always (только для SSD).

Этот набор действий является максимально агрессивным из всех, что официально поддерживает архитектура Windows NT.

👍 Если статья была полезна, поставьте лайк и подпишитесь, чтобы не пропустить следующие гайды. ДОНАТЫ ТОЖЕ ПРИВЕТСТВУЮТСЯ

#Windows #WinSxS #ОчисткаWindows #DISM #Windows11 #Windows10 #ОсвобождениеМеста #ОптимизацияWindows #СистемныйАдминистратор #Microsoft #PowerShell #CompactOS #ТвикиWindows #ОчисткаДиска #CBSLogs #DeliveryOptimization #HardLinks #Windows25H2 #Windows24H2 #ИнструкцииWindows #ЛайфхакиПК #СистемныеНастройки #ОбновленияWindows #ТочкаВосстановления #Администрирование #Технологии #Инструкции #Компьютер #WindowsTips #ОчисткаСистемы #СекретыWindows

✴️ Дорогие друзья. Если статья оказалась полезна, одна СТЕЛЛА от вас = мощная реклама для сотен людей. Поддержите контент, чтобы проблемы и решения находились быстрее! ✴️

С уважением. Александр, канал "Настройки Windows" на Яндекс.Дзен

Microsoft усложнила всё в 2026: два рабочих способа удалить Edge без поломки Windows 11

2026-06-09T18:36:29.897Z

Я удалял Edge десять лет. Через setup.exe, через PowerShell, через реестр. И каждый год Microsoft отвечала мне новым трюком: в 2024-м они прикрутили его к Copilot, в 2025-м сделали частью Recall, а в Windows 11 24H2/25H2 и вовсе запретили классическое удаление через установщик — команда setup.exe --force-uninstall теперь часто выдает ошибку или молча игнорируется.

Я как автор канала, снимаю с себя ответственность за Ваши действия, так как понятия не имею, какая именно у вас система, какая сборка и с какими обновлениями. Все действия выполняете на свою голову сами!

Стандартные гайды из интернета больше не работают. Они либо ломают WebView2 (вместе с ним падают виджеты, поиск в Пуске и Discord), либо Edge возвращается через UUP — новый механизм обновлений, который вообще не смотрит на локальные файлы.

Сегодня я дам вам два рабочих пути, проверенных на сборках Windows 11 24H2/25H2 в июне 2026 года. Один — мягкий, для тех, кто хочет стабильности. Второй — жесткий, для параноиков. Выбирайте свой.

~~СЮДА ЛУЧШЕ ВООБЩЕ НЕ ЗАГЛЯДЫВАТЬ~~

⚠️ Важное предупреждение перед стартом

🪦 Windows 10 мертва. С 14 октября 2025 года она не получает обновлений безопасности. Если вы всё ещё на ней — удаление Edge может привести к непредсказуемым последствиям, так как система не патчится. Настоятельно рекомендую переход на Windows 11 24H2/25H2.

🤖 Copilot, Recall и виджеты. В Windows 11 24H2+ Copilot стал отдельным приложением, Recall использует Edge-компоненты для AI-поиска по скриншотам, а виджеты могут работать только через полноценный Edge (не только WebView2). Мы сохраним WebView2, но AI-функции могут перестать работать. Вы предупреждены.

🪂 Точка восстановления. Нажмите Win + R → sysdm.cpl → «Защита системы» → «Создать». Назовите её «До зачистки Edge». Это ваш парашют.

🛡️ Путь №1: «Мягкий»

Рекомендуется для 90% пользователей

Этот метод не удаляет файлы Edge физически, но делает его запуск невозможным на уровне системы. Edge лежит на диске, но Windows считает, что его нет. Обновления не приходят, процессы не стартуют, ресурсы не жрут.

Плюсы: не ломает систему, легко откатить, работает на любых сборках.
Минусы: занимает ~400 МБ на диске.

Шаг 1.1. Edge Blocker от Sordum

Это крошечная портативная утилита, которую используют сисадмины по всему миру. Она блокирует не файлы, а сам механизм запуска через реестр и права доступа.

Скачайте Edge Blocker с официального сайта Sordum (бесплатно, без регистрации). Листните вниз до поиска и введите, так быстрее.
Запустите EdgeBlocker.exe от имени администратора.
Нажмите большую кнопку BLOCK.
Готово. Утилита модифицирует ключи реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msedge.exe и добавляет отладчик, который перехватывает запуск Edge и убивает его на старте.

Шаг 1.2. Блокировка через групповые политики

Чтобы Microsoft не попыталась обойти блокировку через обновления политик:

Win + R → gpedit.msc (для Windows Home сначала установите gpedit через скрипт из интернета).
Перейдите: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Microsoft Edge.
Включите политику «Разрешить запуск Microsoft Edge в фоновом режиме» → Отключено.
Перейдите в Microsoft Edge Update → Приложения.
Включите «Задать глобальные переопределения для политик обновления приложений» → установите значение 0 (запрет обновлений).

🚀 PREMIUM-версия: Autopilot и Intune: практическое руководство для инженеров WindowsНастройки Windows24 мая

Шаг 1.3. Остановка служб

Win + R → services.msc.
Найдите службы:
Microsoft Edge Elevation Service (edgeelevationservice)
Microsoft Edge Update Service (edgeupdate)
Microsoft Edge Update Service (edgeupdatem)
Для каждой: ПКМ → Свойства → Тип запуска: Отключена → Остановить.

Итог Пути №1: Edge физически на диске, но не запускается, не обновляется и не ест ресурсы. Откат — одна кнопка в Edge Blocker.

🔥 Путь №2: «Жесткий»

Для параноиков и опытных пользователей

Этот метод физически удаляет Edge из системы и блокирует его повторную установку через UUP (Unified Update Platform) — новый механизм Microsoft, который игнорирует старые трюки с файлами.

Плюсы: Edge полностью исчезает, освобождается место.
Минусы: риск поломки AI-функций, сложнее откат.

Шаг 2.1. Подготовка PowerShell 7.4+

В Windows 11 24H2+ некоторые cmdlet'ы для работы с AppX-пакетами работают некорректно в Windows PowerShell 5.1. Скачайте PowerShell 7.4 LTS (или 7.5) с официального GitHub и установите. Все команды ниже выполняйте именно в нём.

Шаг 2.2. Удаление через DISM

Классический setup.exe --uninstall в 24H2+ часто не работает. Используем DISM — он обходит защиту, так как работает на уровне образа системы.

Посмотреть точное имя пакета Edge:

Get-AppxProvisionedPackage -Online | Where-Object { $_.DisplayName -like "*MicrosoftEdge*" -and $_.DisplayName -notlike "*WebView2*" } | Select-Object PackageName

Удалить пакет из образа системы (вставьте имя из предыдущей команды):

DISM /Online /Remove-ProvisionedAppxPackage /PackageName:"Microsoft.MicrosoftEdge.Stable_130.0.2849.68_neutral~8wekyb3d8bbwe"

Удалить пакет для текущего пользователя:

Get-AppxPackage *MicrosoftEdge* | Where-Object { $_.Name -notlike "*WebView2*" } | Remove-AppxPackage

⚠️ Критически важно:

Обратите внимание на фильтр -notlike "*WebView2*". Это спасет вам систему. В некоторых сборках 24H2+ Edge и WebView2 регистрируются как связанные пакеты, и стандартная команда может случайно удалить WebView2. Наш фильтр этого не допустит.

Шаг 2.3. Альтернатива — утилита Mach2

Если DISM выдает ошибку «Package is currently in use» (пакет используется), используйте Mach2 от разработчика gus33000 (доступен на GitHub). Это мощный инструмент для управления feature control в Windows.

Отключить Edge через Mach2:

Mach2.exe disable MicrosoftEdge

Перезагрузите систему. Mach2 работает на уровне feature IDs и обходит защиту Windows, которая мешает DISM.

Шаг 2.4. Блокировка UUP

Это самый важный шаг, о котором молчат 99% гайдов. UUP (Unified Update Platform) — механизм, через который Windows 11 24H2+ получает обновления. Он не проверяет наличие локального файла setup.exe и может скачать Edge напрямую с серверов Microsoft, игнорируя все ваши блокировки.

Метод А — блокировка через реестр:

Перейдите в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\EdgeUpdate и создайте:

Параметр DWORD (32 бита) InstallDefault → значение 0
Параметр DWORD (32 бита) DisableEdgeUpdate → значение 1

Перейдите в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate и создайте:

Параметр DWORD (32 бита) DoNotUpdateToEdgeWithChromium → значение 1

Метод Б — блокировка через брандмауэр (надежнее):

UUP общается с серверами Microsoft по конкретным портам. Перекроем кислород самому процессу обновления:

New-NetFirewallRule -DisplayName "Block Edge Update" -Direction Out -Program "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" -Action Block

New-NetFirewallRule -DisplayName "Block Edge Binary" -Direction Out -Program "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" -Action Block

Шаг 2.5. Физическое удаление папок

После перезагрузки удалите остатки:

Remove-Item -Path "C:\Program Files (x86)\Microsoft\Edge" -Recurse -Force -ErrorAction SilentlyContinue

Remove-Item -Path "C:\Program Files (x86)\Microsoft\EdgeUpdate" -Recurse -Force -ErrorAction SilentlyContinue

Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\Edge" -Recurse -Force -ErrorAction SilentlyContinue

🌐 Блокировка сети

Файл Hosts в Windows 11 24H2+ может игнорироваться из-за внедрения DoH (DNS over HTTPS). Поэтому используем двойную блокировку: Hosts + брандмауэр.

Файл Hosts

Откройте Блокнот от имени администратора, откройте C:\Windows\System32\drivers\etc\hosts и добавьте:

0.0.0.0 edge.microsoft.com
0.0.0.0 msedge.com
0.0.0.0 microsoftedge.com
0.0.0.0 msedge.api.cdp.microsoft.com
0.0.0.0 edge-enterprise.microsoft.com
0.0.0.0 arc.msn.com
0.0.0.0 edge.activity.windows.com

Брандмауэр (дополнительно)

New-NetFirewallRule -DisplayName "Block Edge Domains" -Direction Out -RemoteAddress "edge.microsoft.com","msedge.com","microsoftedge.com" -Action Block

🧹 Зачистка планировщика заданий

Microsoft прячет задачи обновления в разных местах. Выполните комплексную команду:

Get-ScheduledTask | Where-Object {
$_.TaskName -like "*Edge*" -or
$_.TaskPath -like "*Edge*" -or
$_.Actions.Execute -like "*edge*"
} | Disable-ScheduledTask

Особое внимание уделите папкам Microsoft\Windows\EdgeUpdate и Microsoft\Windows\WindowsUpdate — там могут быть замаскированные задачи.

🔗 Заполнение вакуума: браузер по умолчанию

После удаления Edge ссылки из Telegram/Discord могут не открываться. Стандартные настройки Windows 11 24H2+ часто игнорируют смену браузера.

Профессиональный метод — утилита SetDefaultBrowser от Christoph Kolbicz (золотой стандарт сисадминов):

Скачайте SetDefaultBrowser с сайта kolbi.cz.
Запустите от имени администратора.
Выполните команду:

SetDefaultBrowser.exe HKLM Firefox

Замените Firefox на Chrome, Brave или LibreWolf по вашему выбору. Это жестко пропишет браузер в реестр как обработчик http и https, минуя глючный интерфейс Windows.

📊 Сравнение методов

🟢 Путь №1 (Мягкий):

🎯 Сложность — низкая
🛡️ Риск поломки — минимальный
💾 Освобождение места — ~0 МБ
⏪ Откат — 1 клик
✅ Работает на 24H2/25H2 — да
🔄 Блокирует UUP — частично
🤖 Copilot/Recall — работают

🔴 Путь №2 (Жесткий):

🎯 Сложность — высокая
🛡️ Риск поломки — средний
💾 Освобождение места — ~400 МБ
⏪ Откат — переустановка Windows
✅ Работает на 24H2/25H2 — да
🔄 Блокирует UUP — полностью
🤖 Copilot/Recall — могут сломаться

Моя рекомендация: если вы обычный пользователь — берите Путь №1. Он закрывает 99% проблем: Edge не жрет ресурсы, не обновляется, не лезет в глаза. Если вы гик и хотите полной чистоты — Путь №2, но будьте готовы к возможным проблемам с AI-функциями.

💎 Итог

В 2026 году Microsoft сделала всё, чтобы вы не могли избавиться от Edge. Они прикрутили его к Copilot, внедрили UUP, защитили пакеты через DISM. Но мы нашли обходные пути.

Путь №1 — это «тихая саперная работа»: Edge есть, но он не жив.
Путь №2 — это «выжженная земля»: Edge нет, и Microsoft технически не может его вернуть.

Оба метода проверены на сборках Windows 11 26100.xxxx и 26200.xxxx в июне 2026 года. Оба сохраняют WebView2, чтобы не сломать систему.

🛠️ Нужна помощь?Если на Шаге 2.2 DISM выдает ошибку 0x80070005 или «Package is currently in use» — не паникуйте. Это значит, что Edge используется системным процессом (чаще всего Copilot или виджетами).

Сохраните статью в закладки — она станет вашим спасательным кругом при следующем крупном обновлении Windows. И поделитесь в комментариях, какой путь выбрали вы и какой браузер поставили на замену!

#Windows11 #Edge #Microsoft #удалениеEdge #Windows #PowerShell #оптимизацияWindows #системныйадминистратор #гайд #Windows10 #Copilot #WebView2 #UUP #DISM #EdgeBlocker #твикиWindows #настройкаПК #безопасность #реестр #брандмауэр #MicrosoftEdge #Windows2026 #системныйинженер #очисткаПК #производительность