Тут ми зібрали покроковий чекліст по встановленню Windows 10 для IT-спеціалістів у ГО.
+ Підготувати чисту флешку
об’ємом 8-32 Гб (Якщо на флешці є якісь файли – вони будуть видалені на подальших кроках)
+ Завантажити офіційний образ Windows 10 Pro на офіційному(!) сайті Microsoft
- Download Tool now;
- Запустити завантежений файл MediaCreationTool_XXXX.exe;
- Вибрати Create installation media;
- Обрати мову і архітектуру. Для потужних нових комп’ютерів обирати 64-bit (x64). Для старих комп’ютерів – 32-bit (х86);
- Вибрати ISO file і завантажити образ;
- Або вибрати USB flash drive – програма створить завантажувальний диск USB і пропустити наступний пункт
+ Створити завантажувальну флешку
- Завантажити офіційний образ Windows 10 Pro з сайту Microsoft;
- Створити завантажувальну флешку за допомогою утиліти Rufus (розмітка GPT для UEFI);
- Якщо проблеми з запуском флешки – тимчасово вимкнути Security Boot в BIOS
+ Створити резервну копію даних
- Всі файли у папках C:\Users\”user_name”;
- Всі файли на інших дисках;
- Закладки браузерів;
- Перепитати чи пригадують всі паролі, якщо ні – експорт з браузера
+ Налаштувати BIOS
- Вимкнути Legacy Boot;
- Увімкнути UEFI;
- Увімкнути Secure Boot (під час встановлення вимкнути);
- Увімкнути TPM
+ Встановити Windows 10 Pro х64
- F12 при завантаженні – вибрати флешку;
- Обрати мову інтерфейсу;
- Видалити всі (!!!) розділи на диску;
- Створити нові розділи;
- Встановити Windows
- Створити автономного користувача (offline account) Windows
+ Встановити Google Chrome
- Встановити браузером за замовчуванням;
- Налаштувати Запитувати де зберігати завантаження;
- Встановити додатки Chrome (ublock origin, google password protection);
- За потреби налаштувати Chrome Group Policies – додати необхідні для роботи додатки у Whitelist і у Blacklist
+ Встановити драйвери
- Знайти драйвери на офіційному сайті виробника комп’ютера, відеокарти, принтера і т.д.
- Перевірити чи встановлені всі драйвери у Диспетчері пристроїв;
- Якщо у виробника комп’ютера є Software Updater – встановити для автоматичних оновлень драйверів
+ Оновити BIOS
+ Встановити оновлення Windows
+ Налаштувати Провідник Windows (Вид – Параметри)
- Вимкнути історію відкритих файлів;
- Увімкнути відображення розширення файлів
+ Інші налаштування безпеки
- Вимкнути Bluetooth;
- Вимкнути автовідтворення (Пристрої – Автовідтворення);
- Увімкнути автоблокування екрану (Персоналізація – Екран блокування – Налаштування заставки);
- Увімкнути Гібернацію при закритті кришки (Система й безпека – Електроживлення)
+ Встановити додаткове ПЗ (з офіційних ресурсів)
+ Налаштувати політику паролів Windows (gpedit.msc)
- Встановити мінімальну довжину паролю (net accounts /minpwlen:8)
- Автоблокування після 10 невдалих спроб ввести пароль (Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Политики учетных записей — Политика блокировки учетных записей — Пороговое значение блокировки) або (net accounts /lockoutthreshold:10)
+ Bitlocker – зашифрувати всі диски
- Увімкнути повне шифрування дисків;
- Зберегти резерв.ключ Bitlocker (в надійному місці окремо від комп’ютера);
- Якщо немає TPM – gpedit.msc (Конф.комп’ютера – Адміністративні шаблони – Компоненти Windows – Bitlocker Drive Encryption – Operating System Drives – Require additional authentication at startup).
+ Активувати Windows та інший софт
+ Облікові записи Windows
- Створити Admin + пароль;
- Змінити тип обліковки на Адміністратор;
- Понизити свій обліковий запис до Стандартного користувача;
- Увійти раз в Admin;
- За потреби створити додаткового користувача + пароль;
- Налаштувати додаткового користувача згідно пунктів вище
+ Відновити інформацію з резервної копії
- За потреби налаштувати синхронізацію з Google Drive, Mega тощо;
- За потреби налаштувати;
- автоматичне резервне копіювання важливої інформації на зовнішній носій за допомогою вбудованих у Windows сервісів.