Участник форума OSZone установил Windows 10 1809 и получил в нагрузку приложение Яндекс.Музыка, которое заодно перехватило ассоциации с аудио-файлами. Вопрос в форуме был о том, как предотвратить установку этого приложения.

В актуальных версиях Windows 11 и Windows 10 описанный здесь способ не предотвращает доставку приложений вроде Яндекс.Музыка после установки ОС в изданиях Pro и Home. Рабочий способ описан в новой статье. Однако удаление приложений из образа работает, а прочие приложения не скачиваются сами, потому что заглушки.

Развернутый ответ сегодня в блоге, и в нем будет много теории, поскольку тут есть неочевидные вещи, а также приемы внесения изменений в образ Windows. Практика же по большей части автоматизирована, и занимает минут 10-15.

Приложения в меню Пуск после первого входа в систему

При первом входе в Windows 10 автоматически устанавливаются две категории приложений – входящие в образ и загружаемые из магазина.

Приложения Microsoft, устанавливаемые из образа

В образ ОС входит набор магазинных приложений от Microsoft – Фотографии, Кино и ТВ, Центр отзывов и т.д. Они устанавливаются для каждого нового пользователя при первом входе в систему до показа рабочего стола. Набор приложений одинаковый во всех изданиях (кроме LTSC), а локализация зависит от языка ОС.

Полный список этих приложений, включая имена пакетов, приводится в документации. Я давно рассказывал об удалении магазинных приложений после установки ОС. Сегодня в программе — удаление из образа, что предотвращает установку приложений и соответственно ускоряет первый вход в учетные записи.

Сторонние приложения, загружаемые из магазина

После входа в систему Windows 10 устанавливает набор сторонних приложений, загружая их из магазина Windows. Сначала вы видите примерно такую картину, а по окончании загрузки вместо стрелок – плитки приложений.

Содержимое набора варьируется в зависимости от издания, языка ОС и типа учетной записи, а также может изменяться от версии к версии ОС. Например:

• домашнее издание получает в нагрузку много игр, а корпоративное – приложения для повышения продуктивности (в видении Microsoft)
• для ОС с языком en-US ставится Netflix, а для ru-RU – Яндекс.Музыка
• в профессиональном издании набор приложений отличается при входе с локальным аккаунтом / учетной записью Microsoft по сравнению с аккаунтами Active Directory / Azure Active Directory, для которых набор совпадает с корпоративным изданием

Разные примеры с картинками есть в блоге Майкла Нихауза, там же он мелким шрифтом дает рецепт предотвращения загрузки этих приложений — политику Turn Off Microsoft Consumer Experiences. Видимо, эти загадочные consumer experiences и есть автоматически устанавливаемые приложения.

В описании этой политики прямо сказано, что она работает только в изданиях Enterprise и Education. Однако есть другая политика, Turn off all Windows spotlight features (Отключение всех функций “Windows: интересное”), в подробностях которой в частности говорится:

This policy setting lets you turn off all Windows Spotlight features at once.  If you enable this policy setting, Windows spotlight on lock screen, Windows tips, Microsoft consumer features and other related features will be turned off.

Ее мы и задействуем, а интересные нюансы и возможные грабли я опишу ниже.

Вид меню Пуск

Из коробки сетка плиток меню Пуск рассчитана на отображение обеих категорий приложений. Раз уж вы занимаетесь их удалением и блокированием, логично настроить вид Пуск во избежание белых пятен и неработающих плиток. Это легко конфигурируется для новых учетных записей, и я покажу, как это сделать.

В этой статье все три перечисленных аспекта рассматриваются в связке, но вы можете применять их по отдельности или в любых сочетаниях. Давайте рассмотрим их подробнее.

Удаление приложений Microsoft из образа скриптом PowerShell

Есть два подхода к удалению приложений с помощью PowerShell:

• перебор всех пакетов в образе с целью убрать те пакеты, которые поддаются удалению
• вывод названий всех пакетов в файл с целью создать свой список и впоследствии удалять уже по нему

Второй подход более гибкий, и список удаляемых приложений уже есть в моем скрипте PowerShell. В него не входит магазин и служебные приложения вроде StorePurchaseApp и DesktopAppInstaller, чтобы сохранить возможность установки и покупки приложений. Также я не включаю в список центр безопасности (SecHealthUI) и расширения для воспроизведения медиа вроде WebpImageExtension.

Список актуален по состоянию на осень 2024 года и применим одновременно к Windows 10 и Windows 11.

$mountpath = "C:\mount"
# список приложений для удаления
$apps = @(
    ##############################
    # актуально в Windows 11 24H2
    "Clipchamp.Clipchamp",# Windows 11 22H2+
    "Microsoft.BingNews",# Новости Windows 11
    "Microsoft.BingSearch", # Windows 11 24H2+
    "Microsoft.BingWeather",
    "Microsoft.GamingApp",# Xbox Windows 11
    "Microsoft.GetHelp",
    "Microsoft.MicrosoftOfficeHub",
    "Microsoft.OutlookForWindows",# Почта и календарь Windows 11 24H2+
    "Microsoft.MicrosoftSolitaireCollection",
    "Microsoft.MicrosoftStickyNotes",
    "Microsoft.Paint",# Paint Windows 11
    "Microsoft.PowerAutomateDesktop",# Windows 11
    "Microsoft.ScreenSketch",
    "Microsoft.Todos",# Windows 11
    "Microsoft.Windows.DevHome",#Windows 11 24H2+
    "Microsoft.Windows.Photos",
    "Microsoft.WindowsAlarms",
    "Microsoft.WindowsCalculator",# Калькулятор
    "Microsoft.WindowsCamera",
    "Microsoft.WindowsFeedbackHub",
    "Microsoft.WindowsNotepad",# Блокнот Windows 11
    "Microsoft.WindowsSoundRecorder",
    "Microsoft.WindowsTerminal",# Windows 11
    "Microsoft.Xbox.TCUI",
    "Microsoft.XboxGamingOverlay",
    "Microsoft.XboxIdentityProvider",
    "Microsoft.XboxSpeechToTextOverlay",
    "Microsoft.ZuneMusic",
    "Microsoft.YourPhone",
    "MicrosoftCorporationII.MicrosoftFamily",# Семейная безопасность Windows 11 Home 24H2+
    "MicrosoftCorporationII.QuickAssist",# Быстрая помощь Windows 11 23H2+
    "MicrosoftWindows.Client.WebExperience",# Виджеты Windows 11
    "MSTeams",# Teams Windows 11 24H2+
    ##############################
    # неактуально в Windows 11 24H2
    "Microsoft.549981C3F5F10",# Cortana, убрали в 24H2
    "Microsoft.Getstarted",# убрали в 24H2
    "Microsoft.People",# убрали в 24H2
    "microsoft.windowscommunicationsapps",# убрали в 24H2
    "Microsoft.WindowsMaps",# убрали в 24H2
    "Microsoft.XboxGameOverlay",# убрали в 24H2
    "Microsoft.ZuneVideo",# Кино и ТВ, убрали в 24H2
    "Microsoft.Messaging",
    "Microsoft.Microsoft3DViewer",
    "Microsoft.MixedReality.Portal",
    "Microsoft.MSPaint",# Paint 3D
    "Microsoft.Office.OneNote",
    "Microsoft.OneConnect",
    "Microsoft.Print3D",
    "Microsoft.SkypeApp",
    "Microsoft.XboxApp"# Windows 10
)
# удаление всех приложений из списка
Get-AppxProvisionedPackage -Path $mountpath | ForEach-Object {
        if ($apps -contains $_.DisplayName) {
        Write-Host Removing $_.DisplayName...
        Remove-AppxProvisionedPackage -Path $mountpath -PackageName $_.PackageName | Out-Null
            }
        }

Скрипт немного шероховат, поскольку нет проверки на наличие пакета в образе, отлова ошибок и прочей красоты, но свое черное дело выполняет. Этот скрипт:

1. Задает массив с отображаемыми именами приложений (DisplayName).
2. Получает список пакетов в образе командлетом Get-AppxProvisionedPackage и передает его по конвейеру командлету ForEach-Object.
3. Для каждого пакета проверяет наличие DisplayName в массиве и при совпадении удаляет пакет командлетом Remove-AppxProvisionedPackage, используя имя пакета (PackageName).

Я также рекомендую взять на заметку два более развесистых скрипта, которые умеют комбинировать оба подхода к удалению приложений.

• Скрипт Майкла Нихауза (ZIP в веб-архиве), заточенный под MDT, можно использовать для удаления приложений в запущенной системе и Windows PE.
• Скрипт Андре Пикера полностью автоматизирует удаление приложений из WIM-образа — от его подключения до отключения с сохранением изменений.

Блокирование автоматической загрузки сторонних приложений из магазина (только в изданиях Enterprise и Education)

Этот способ больше не работает в актуальных версиях изданий Pro и Home ОС Windows 11 и Windows 10. Рабочий способ описан в новой статье.

Этот момент я распишу детально, чтобы у вас была полная картина происходящего.

Принцип настройки

Изменения вносятся в учетную запись Default из WIM-образа, что распространяет поведение на все новые учетные записи. Способ опирается на две составляющие:

1. Твик реестра с политикой, чтобы блокировать загрузку приложений.
2. Настройка своего вида меню Пуск, чтобы избежать оседания в нем неработающих плиток со стрелками.

При первом входе в систему сетка плиток меню Пуск будет такой, какой вы ее настроите заранее. После установки ничто не мешает пользователю настроить меню на свой лад. Вы можете удалить все плитки и получить такой вид (здесь также удалены приложения из образа, поэтому их нет в списке):

Увеличить рисунок

Если задействовать только твик, приложения не установятся, а заготовленные для них плитки останутся и будут висеть со стрелками.

Если настроить только меню Пуск, приложения установятся и войдут в список, а их появление в сетке плиток остается на ваше усмотрение.

Настройка политики “Turn off all Windows spotlight features” в реестре

Твик имеет такой вид:

Windows Registry Editor Version 5.00

;Политика "Turn off all Windows spotlight features" (Отключение всех функций “Windows: интересное”)
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent]
"DisableWindowsSpotlightFeatures"=dword:00000001

Его применение на учетных записях, выполнявших вход в систему, ничего не даст сиюминутно (приложения уже были установлены), но пригодится при обновлении до следующей версии Windows 10. Помимо текущего аккаунта твик можно импортировать в другие учетные записи, включая  Default.

В REG-файле из моего архива вместо раздела HKCU прописан HKU\Custom, потому что импорт выполняется по методике, которую я описывал на сайте автоустановки 9 лет назад :)

Нюансы применения политики “Turn off all Windows spotlight features”

Вам нужно учесть несколько моментов:

1. Spotlight (Windows: интересное) – сама по себе шаткая фича. У ряда пользователей она не работает из коробки либо ломается после обновления до новой версии Windows.
2. В документации тут и там сказано, что в Windows 10 1607+ эта политика применима только к изданиям Enterprise и Education. Хотя в описании политики этих сведений нет, в отличие от “Turn Off Microsoft Consumer Experiences”.
3. Из описания политики явно следует, что функция Spotlight отключается, т.е. не доставляет на экран блокировки и входа в систему ежедневные красивые картинки.

Однако в моих экспериментах даже с примененной политикой Spotlight исправно работал на Windows 10 версий 1803 и 1809 в изданиях Home и Pro. Равно как успешно блокировалась автоматическая установка магазинных приложений. Что нам и нужно!

Трудно сказать, дефект политики это или так и задумано. В любом случае, в качестве альтернативы Spotlight вы можете установить магазинные приложения и с их помощью настроить картинку экрана блокировки:

• Динамическая тема с картинками Spotlight или Bing (бесплатно).
• SpotBright или Daily Pic с картинками Bing ($1 и $2 соответственно, в первом только ручная загрузка картинок).

Если вы знаете другие интересные варианты, напишите в комментариях.

Связанные параметры реестра

Вы также можете отключить в реестре настройку, которая в Параметрах называется Иногда показывать предложения в меню Пуск.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager]
"SubscribedContent-338388Enabled"=dword:00000000

Эти предложения отображаются вверху списка меню Пуск примерно так:

Наконец, есть не задокументированные параметры реестра, которые вы можете пробовать, если политика не срабатывает или чем-то не устраивает. Их работоспособность в будущем не гарантируется.

;отключает автоматическую установку сторонних приложений
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager]
"SilentInstalledAppsEnabled"=dword:00000000
;блокирует диспетчер доставки контента, что отключает Spotlight и автоматическую установку сторонних приложений
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy]
"Disabled"=dword:00000001

Эти параметры реестра есть в REG-файле из архива, но закомментированы.

Настройка и экспорт вида меню Пуск

Этот раздел статьи относится только к Windows 10. См. документацию Microsoft по настройке меню Пуск в Windows 11.

Вы можете использовать LayoutCustomization.xml из архива – там нет никаких плиток. Иначе настройте меню Пуск по своему усмотрению. Сохраняется сетка плиток и ее наполнение.

Затем в PowerShell выполните команду:

Export-StartLayout -Path C:\temp\LayoutCustomization.xml

Мой скрипт просто копирует XML-файл в профиль Default подключенного образа, а конкретно – в папку \Users\Default\AppData\Local\Microsoft\Windows\Shell. Вы можете сделать то же самое и на работающей системе, после чего все новые учетные записи получат настроенный вид меню Пуск.

См. также документацию по схеме XML, которая используется в файле настройки меню Пуск.

Создание своего образа

Я разбил процесс на три этапа.

Этап 1 — Предварительные действия

Подготовьте рабочую среду. Вам понадобятся:

• Оригинальный образ Windows 10, в котором содержится файл install.wim. Например, образ MSDN/VLSC или ISO с этой страницы, открытой с подменой User Agent (в Edge: F12 — Эмуляция — Apple Safari). В образе, который создает утилита Media Creation Tool — зашифрованный и сжатый файл install.esd. Вопросы получения образов MSDN/VLSC и модификации образов MCT выходят за рамки этой статьи.
• Копия дистрибутива на локальном диске. Подключите ISO и скопируйте содержимое в C:\iso. После изменений вы создадите загрузочную флэшку или ISO на основе файлов этой папки.
• Архив с твиком реестра, XML-файлом настроек меню Пуск и скриптом PowerShell. Скачайте скрипт архив, разблокируйте его и только потом выполняйте скрипты PowerShell.
• Инструменты развертывания из ADK для создания ISO. На картинке выделено то, что необходимо установить.
  

В инструкциях ниже используются несколько папок в корне диска C:

• iso
• mount
• temp

Создайте их или измените пути по своему усмотрению, в том числе в скрипте PowerShell.

Этап 2 — Внесение изменений в образ

В install.wim содержится много изданий, причем их набор отличается в образах MSDN/VLSC для потребителей и бизнеса. Упрощенно говоря, в оба входят издания Education и Pro, но в первом остальные младше, а во втором – старше. В PowerShell вы можете посмотреть список изданий с индексами так:

Get-WindowsImage -ImagePath "c:\iso\sources\install.wim"

Примечание. Если вы планируете создать образ с несколькими изданиями, вносите изменения в младшее. Впоследствии вы сможете легко обновить его образ оффлайн до старших изданий.

В архиве содержится скрипт PowerShell AppxRemoveBlock.ps1, который вам нужно немного настроить под себя. Этот скрипт:

1. Задает переменные для путей к папкам. Настройте свои пути.
2. Подключает нужное издание. Укажите индекс издания, которое будете изменять.
3. Импортирует в профиль Default твик реестра и XML-файл с настройками меню Пуск.
4. Удаляет из образа приложения по списку. Закомментируйте или удалите из списка приложения, которые вы хотите сохранить (например, Калькулятор).
5. Отключает WIM-образ, сохраняя выполненные в нем изменения. Закомментируйте команду и выполните ее вручную, если хотите проверить внесенные изменения или выполнить другие модификации образа.

Этап 3 – Создание ISO

Скрипт для выполнения в командной строке средств развертывания я уже публиковал. Замечу лишь, что вам надо задать переменные в соответствии с вашей структурой папок.

Это все! Теперь можете протестировать результат на ВМ.

Заключение и дискуссия

Несмотря на большое количество букв, ничего сложного в процессе нет. Однако, чтобы получить оптимальный результат при первом входе в самую первую учетную запись, приходится настраивать аккаунт Default в WIM-образе.

Если для вас это сложно, можете при установке не подключаться к сети, входить с локальной учетной записью и настраивать профиль Default, импортируя твик и копируя XML. После чего создавайте новый аккаунт, а первый удаляйте вместе с профилем.

С нежелательными приложениями все понятно. А как насчет полезных? В комментариях напишите, какими приложениями из магазина Windows вы пользуетесь. Все-таки, шесть лет ему :) Необязательно UWP, там есть и конвертированные десктопные приложения, которые удобны фоновым автоматическим обновлением. Я, кстати, делал подборку таких приложений, и не одну — остальные в конце поста. Надеюсь пополнить список после дискуссии!