Minimal - Windows 10 Pro 22h2 Build 19045.3324

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 18:01

Minimal Windows 10 Pro 22h2 Build 19045.3324 gebaut auf Clean PC vom Original MS-Enterprise ISO

Viel besser kann man es nicht machen? - Falls ja was bitte?

Windows Programme laufen alle, incl. Internet.. (IE11 und FF (last))

Bild

ohne: Online-Konto
ohne: Store
ohne: MS-Apps (new)
ohne: Edge
ohne: Antischadsoftware-Frühstart
ohne: Windows Defender
ohne: jede Telemetrie
ohne: Fehlerberichterstattung
ohne: Remote-Verbindungen
ohne: jede Meldungen im IE11 incl. (Fake User-Agent von "Windows 12")

extrem gehärtet:
mit Defender-Firewall, nur Ipv4, kein Dhcp, keine Freigabe/n, kein RDP, harte Firewall-Einstellungen incl. Gpedit-Einstellungen
alle Win Schedule Dienste entfernt, sehr viele Dienste deaktiviert/entfernt, kein Uefi, kein TPM, usw.

..es sind noch eine Fehlermeldung und eine Warnung in der Ereignissanzeige vorhanden,
wenn ich die gefunden und abgestellt habe lade ich ein ISO mit sha256 hoch, falls erwünscht?

..die Fehlermeldungen ist:
1. Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2123-07-21T16:43:47Z. Fehlercode: 0x8007007E.
..die Warnung ist:
2. Warnung - Windows Hello for Business-Bereitstellung wird nicht gestartet werden.

zu 1: ist klar Schedule steht auf "4" und ist völlig entfernt in ActiveX und in der Registry auch alles gelöscht, k.A. wo die Meldung dann noch her kommt?
zu 2: Hello ist aus und Hello for Business nicht aktiv, k.A. was das für eine Bug ist.

Falls einer dazu Tipps geben kann, immer gerne!

Beitrag von **Tante Google** » 14.08.2023, 18:01

Holgi · Beitrag von **Holgi** » 14.08.2023, 18:12

Gerd10 hat geschrieben: ↑14.08.2023, 18:01 wenn ich die gefunden und abgestellt habe lade ich ein ISO mit sha256 hoch, falls erwünscht?

immer gerne! Freue mich auf den Test!

BBQ2023 · Beitrag von **BBQ2023** » 14.08.2023, 18:21

" Ohne Krimi geht die Mimi ... nichts ins Bett ! " = Surfen ohne Defender und ohne Exploitschutz ist maso.

kein UEFI > Naive Frage : Was machst Du dann mit dem BIOS und evtl. GPT-Partitionen ?

kein TPM > Wohl keine Abfrage bei Win10, oder ?

g-force · Beitrag von **g-force** » 14.08.2023, 19:02

Lad mal hoch, gucke ich mir gerne an.

DK2000 · Beitrag von **DK2000** » 14.08.2023, 19:09

Gerd10 hat geschrieben: ↑14.08.2023, 18:01 1. Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2123-07-21T16:43:47Z. Fehlercode: 0x8007007E.

Zu viel entfernt oder deaktiviert?

0x8007007E = ERROR_MOD_NOT_FOUND
The specified module could not be found.

Der Dienst gehört zu "Software Protection Platform (SPP)", welche für die Lizensierung und Aktivierung von Microsoft Produkten zuständig ist, also auch Windows selber.

Manu · Beitrag von **Manu** » 14.08.2023, 19:41

Gerd10 hat geschrieben: ↑14.08.2023, 18:01 ohne: jede Telemetrie

Ganz ohne geht nicht!

Bereite mich schon einmal auf dieses Erlebnis vor.

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 21:46

DK2000 hat geschrieben: ↑14.08.2023, 19:09
Gerd10 hat geschrieben: ↑14.08.2023, 18:01 1. Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2123-07-21T16:43:47Z. Fehlercode: 0x8007007E.
Zu viel entfernt oder deaktiviert?

0x8007007E = ERROR_MOD_NOT_FOUND
The specified module could not be found.

Der Dienst gehört zu "Software Protection Platform (SPP)", welche für die Lizensierung und Aktivierung von Microsoft Produkten zuständig ist, also auch Windows selber.

Auf deine/euere Expertise hatte ich gehofft..
Die Akti ist ok und es wurde auch nicht zuviel entfernt,
weil alles zu 99,8% einwandfrei funktioniert,
bis auf diese beiden Meldungen.

Ich lade es gerne hoch wenn es perfekt ist, besser keine halben Sachen machen.

Bild

Das kann nur ein versteckter Schedule Task sein, den ich noch nicht gefunden habe.

Die Fehlermeldung ist genau, diese:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="49152">16385</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2023-08-14T14:44:05.3553531Z" />
<EventRecordID>10134</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Test_PC</Computer>
<Security />
</System>
- <EventData>
<Data>0x80041315</Data>
<Data>2123-07-21T14:44:05Z</Data>
</EventData>
</Event>

Ich hatte sogar auch unter:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule
alle versteckten entfernt, doch das reicht so noch nicht
und ja in diesem ISO gibt es zu 100% keine Telemetrie mehr, habe alles gefunden und entfernt.

Entfernt bedeutet nicht nur in der Registry und die ActiveX-Einträge auch die Dateien habe ich unterWindows, Windows\System32 und Windows\SysWOW64Windows, ect. gelöscht, es erfolgen keine Fehlermeldungen, da ich mich an eine interne Anleitung von Microsoft, genau gehalten habe, dass passt so alles.

Hier ist zu sehen das auch die Ordner mit allem Inhalt von Defender, Edge, etc gar nicht mehr vorhanden sind und es gibt keine Fehlermeldungen.
Bild

Manu · Beitrag von **Manu** » 14.08.2023, 22:07

Mach das in Ruhe, ich bin wirklich gespannt.

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 22:16

BBQ2023 hat geschrieben: ↑14.08.2023, 18:21 " Ohne Krimi geht die Mimi ... nichts ins Bett ! " = Surfen ohne Defender und ohne Exploitschutz ist maso.

kein UEFI > Naive Frage : Was machst Du dann mit dem BIOS und evtl. GPT-Partitionen ?

kein TPM > Wohl keine Abfrage bei Win10, oder ?

Es ist bei mir ntfs auf MBR

Uefi und TPM sind völlig deinstalliert, könnten aber jederzeit sehr einfach wieder eingbaut/aktiviert werden, falls erforderlich.

[img]https://abload.de/img/mbrlberx.jpg[img]

ich werde nicht nur ein ISO hochladen sondern auch alle mir bekannten Informationen,
ergo wie ich es genau erstellt und bearbeitet habe weitergeben, wenn gewünscht.

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 22:17

Manu · Beitrag von **Manu** » 14.08.2023, 22:26

Gerd10 hat geschrieben: ↑14.08.2023, 22:16 ich werde nicht nur ein ISO hochladen sondern auch alle mir bekannten Informationen,
ergo wie ich es genau erstellt und bearbeitet habe weitergeben, wenn gewünscht.

Mach das bitte.

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 22:37

Ja mit Software im Download Win-ISO gesamter AMD-Software, AMD-Treiber, Firefox, etc -das kommt alles noch raus aus dem ISO.
Nur bei mir hier so als Testsystem.

Hier viele Windows Programm offen, keine Fehlermeldung

Bild

Hatte das vorher hier mit dem IE11 gepostet und das / bei img vergessen, weil der IE11 ist ohne Chakra und Java/JRE könnte aber installiert und aktiviert werden, ist nur abgeschaltet.

Manu · Beitrag von **Manu** » 14.08.2023, 22:43

Werden die Updates auch funktionieren?

Überprüfe bitte mal deine Verlinkung.

[img]https://abload.de/img/mbrlberx.jpg[img]

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 23:00

Ja jedes Programm oder Update kann installiert werden,

Windows Updates aber nur per Hand als *.cab oder *.msu

oder mit dem Updatepack von Dr. Windows, das geht auch.

Was nicht geht ist Windows Update über Microsoft,

weil das habe ich komplett entfernt,

genau wie Updates für Edge oder Defender auch mit entfernt.

Bild

Gerd10 · Beitrag von **Gerd10** » 14.08.2023, 23:05

Manu hat geschrieben: ↑14.08.2023, 22:43 Werden die Updates auch funktionieren?

Überprüfe bitte mal deine Verlinkung.

[img]https://abload.de/img/mbrlberx.jpg[img]

Hatte das vorher hier mit dem IE11 gepostet und das / bei img vergessen, weil der IE11 ist ohne Chakra und Java/JRE
Das Bild ist schon in dem Post der auf diesen folgte, zu sehen war mein Tipp-Fehler!