Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

Antwort erstellen


Diese Frage dient dazu, das automatisierte Versenden von Formularen durch Spam-Bots zu verhindern.
Smileys
:) ;) :smile: :lol: :hihi: :D :rofl: :muahah: :( :pff: :kopfstreichel: :ohno: :betruebt: :heulen: :kopfkratz: :duckundweg: :o :? :oops: :psst: :sauer: :-P :daumenrunter: :daumen: :dankeschoen: :thx: :dafür: :gähn:
Mehr Smileys anzeigen

BBCode ist eingeschaltet
[img] ist eingeschaltet
[flash] ist ausgeschaltet
[url] ist eingeschaltet
Smileys sind eingeschaltet

Die letzten Beiträge des Themas

Ich habe die Datenschutzerklärung gelesen und bin damit einverstanden.

   

Ansicht erweitern Die letzten Beiträge des Themas: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 08.05.2025, 00:19

Da ich ab morgen ein paar Tage unterwegs bin, schreibe ich schonmal den Plan bzw. die Möglichkeiten auf.

Wichtig, weil abweichend von meiner Anleitung:
Du führst kein "Sysprep" aus, da dies die bereits eingerichteten Benutzer samt aller Einstellungen löschen würde! Das eingerichtete OS wird einfach heruntergefahren. Das OS wird dadurch nicht "generalisiert", was einen Nachteil mit sich bringt: Es wird keine eindeutige neue SID erzeugt, was evtl. bei gleichzeitigem Betrieb mehrerer PC mit diesem Image innerhalb eines Netzwerkes zu Problemen führen könnte. Der PC-Name sollte unbedingt geändert werden.

Erstens kannst Du mit deinem Macrium-Backup und dem Rettungs-Stick schon eine Menge anfangen. Ich selber habe z.B. einen solchen Stick, der groß genug ist, um neben dem Macrium-PE auch das Backup zu enthalten. Boote ich einen beliebigen PC von diesem Stick, kann ich direkt das Backup auf diesen PC spielen (Wiederherstellen auf neuer Hardware).. Fertig, Ziel erreicht.

Zweitens hast Du durch deine VM (die mir ja leider unbekannt ist) eine virtuelle Festplatte erzeugt.
Hyper-V erzeugt direkt eine VHD(X), die per Klick sofort als virtueller Datenträger in den Explorer eingebunden wird.
VirtualBox kann eine VHD erzeugen, Standard ist allerdings eine VDI (kann Windows nicht mounten). Mit einem Script (hänge ich an, muß als "VDI_zu_VHD.cmd" direkt im Ordner der VDI liegen) wird die VDI in eine VHD umgewandelt - die Windows dann mounten kann.
VMWare erzeugt VDMK, die mit z.B. QEMU umgewandelt/gemounted werden können: https://qemu.weilnetz.de/w64/2025/
Ziel ist dabei, die Windows-Partition der VM als virtuelles Laufwerk unter Windows einzubinden, damit wir daraus wieder eine WIM-Datei erzeugen können.

Drittens erfolgt nun das "Capture", also das Erzeugen einer WIM. Ich bevorzuge dafür inzwischen "DISM++": https://github.com/Chuyu-Team/Dism-Mult ... 0.1.1002.2
Wenn die VHD(X) gemounted ist und als Laufwerk im Explorer erscheint, dann wird sie auch von DISM++ erkannt. Ich kann hier Treiber entfernen/hinzufügen und auch eine Bereinigung durchführen. Auch Apps/Programme können entfernt werden. Ziel ist hauptsächlich, das "Image speichern" als "install.wim".

Viertens müssen wir nun wieder eine ISO erzeugen, nachdem die "install.wim" im Ordner "ISORoot\sources" gelandet ist. Lies bitte hierzu nochmal meine oben verlinkte Anleitung (Stichwort: NTlite).

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 07.05.2025, 22:29

Mit welcher VM hast Du gearbeitet? Hyper-V, VirtualBox, VMWare?
Wo liegt das Macrium-Backup?

EDIT: Da Du schon wieder weg bist, hier schonmal ein Lesetipp: viewtopic.php?p=392682#p392682
Aber bitte nur lesen, noch nichts machen! Wir wollen nämlich KEIN Sysprep ausführen!

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 07.05.2025, 22:00

Erledigt, wie geht es weiter?

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 07.05.2025, 17:53

Installiere bitte zusätzlich "Macrium Reflect": https://www.chip.de/downloads/Macrium-R ... 07174.html und erstelle damit ein Backup des Systems.

EDIT: Erstelle bitte auch ein USB-Rettungsmedium mit "Macrium Reflect".

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 07.05.2025, 12:32

@g-force Ich wäre mit der Konfigurierung dann jetzt fertig, wie geht es jetzt weiter?

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 05.05.2025, 11:19

@g-force

Nun frage ich mich aber, wie sieht das mit den Firewall,Registry und Gruppenrichtlinieneinstelllungen aus ?

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 05.05.2025, 11:13

So die Programme die ich haben mag, habe ich dann alle Installiert.

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 04.05.2025, 14:56

Wenn Du meine ISO als Ausgangsbasis nimmst, ist außer dem Edge nicht mehr viel zu entfernen. Und den kann man auch direkt in Windows deinstallieren.

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 04.05.2025, 14:19

Ja das is schon eine ganze Menge, meiner Auffassung nach muss ich die ganzen Programme erstmal installieren, die Registriyeinstellungen (siehe die Auflistung) anpassen und einen Debloater drüberlaufen lassen, welchen würdest du empfehlen?

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 04.05.2025, 14:13

Das sind eine Menge Wünsche ...
Die kann und werde ich Dir leider nicht erfüllen. Ich werde Dich aber dabei unterstützen, das selber hinzubekommen. Daß es grundsätzlich funktioniert, habe ich Dir ja mit meiner ISO gezeigt. Erstelle Dir mal ein Wunsch-System in einer VM, dann sehen wir weiter.

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 04.05.2025, 12:12

@g-force

Also erstmal vielen Dank!

Ich hab die Iso mit der virtuellen Machine getestet und es hat alles reibungslos funktioniert.

ich würde mal konkret auflisten was ich konkret haben mag.

1. Programme die vorinstalliert sein sollen

- Mullvad Browser
- Librewolf
- Fluent Reader
- Freetube
- Audith Tap
- Obsidian
- Veracrypt
- Privazer
- Perfect Privacy
- Picasa 3
- Keepass XC
- LibreOffice
- BCuninstaller
- f.lux
- Fluent Search
- Everything
- Oracle Virtualbox

2. Die Systemeinstellungen

Siehe Anhang und bezüglich des Anhangs Liste ich dir hier noch ein paar Dinge auf die ich gern zusätzlich zu den bisherigen grünen Punkten im grünen Bereich sehen würde :)


2.3.10.4
2.3.17.1
2.3.17.3
5.4
5.5
5.20
5.21
5.22
5.23
5.24
5.37
5.38
5.39
5.40
9.2.2
9.2.3
9.2.4
9.2.6
9.2.7
9.2.8
9.3.2
9.3.3
9.3.4
9.3.5
9.3.6
18.6.5.1
18.6.9.1 A
18.6.9.1 B
18.6.9.1 C
18.6.9.1 D
18.6.9.2 A
18.6.9.2 B
18.6.9.2 C
18.6.9.2 D
18.6.10.2
18.6.19.2.1
18.6.20.1 A
18.6.20.1 B
18.6.20.1 C
18.6.20.1 D
18.6.20.1 E
18.6.20.2
18.7.1
18.7.7
18.7.8
18.9.7.1.1
18.9.7.1.2
18.9.7.1.3
18.9.7.1.4
18.9.7.1.5 A
18.9.7.1.5 B
18.9.7.1.5 C
18.9.7.1.5 D
18.9.7.1.6
18.9.7.2
18.9.20.1.4
18.9.34.1
18.9.34.2
18.9.46.5.1
18.10.3.1
18.10.3.2
18.10.7.2
18.10.9.4
18.10.14.1
18.10.14.2
18.10.14.3
18.10.15.1
18.10.15.5
18.10.15.7
18.10.17.1
18.10.17.3
18.10.17.4
18.10.29.2
18.10.29.3
18.10.33.1
18.10.43.6.1.2 I
18.10.44.2
18.10.44.4
18.10.50.1
18.10.56.1
18.10.57.2.2
18.10.57.2.3
18.10.57.3.2.1
18.10.57.3.3.1
18.10.57.3.3.2
18.10.57.3.3.3
18.10.57.3.3.4
18.10.57.3.3.5
18.10.57.3.3.6
18.10.57.3.3.7
18.10.57.3.9.3
18.10.57.3.9.4
18.10.57.3.9.5
18.10.57.3.11.1
18.10.58.1
18.10.59.4
18.10.59.5
18.10.59.6
18.10.59.7
18.10.66.4
18.10.66.5
18.10.81.1
18.10.81.2
18.10.89.1.1
18.10.89.1.2
18.10.89.2.1
18.10.89.2.2
18.10.89.2.3
18.10.89.2.4
18.10.90.1
18.10.91.1
18.10.91.2
18.10.92.2.1
18.10.93.2.3
18.10.93.4.2 C
18.10.93.4.3 A
18.10.93.4.3 B
19.1.3.1
19.1.3.2
2.2.7
2.2.20
2.2.37
2.2.38
5.2.1.3
3.1.3 A
40
41
59 A
59 B
59 C
60 A
60 B
60 C
60 D
60 E
86
87
94
95
100 A
100 B
106
107
109
112
114
115
120 ( Auf 0 setzen)
126
131
135
136
137
138
142
143
145
146
147
148
149
152
153
157
158
170
172_8
174
180
181
183
188
193
197
369-373

Bei der Firewall sollten zusätzlich nur die Ports freigegeben sein die zwingend notwendig sind um alle notwendigen Funktionen zu gewährleisten, der VPN Manager(Client) sollte sich das Passwort definitv merken.

Installation des Betriebsystems

Bei der Installation des Betriebssystems sollten automatisiert 2 Lokale Konten erstellt werden, eines mit Adminrechten und eines ohne.

Microsoft Edge und alle anderen Bloatwaretools sollten von vornherein nicht mitinstalliert werden.

DIe Windows integrierte Suche würde ich wenn es möglich ist gern entfernt sehen und ersetzt durch Fluentsearch.


Das wäre es dann gewesen bezüglich notweniger Details meinerseits :)

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 04.05.2025, 01:55

Hier erstmal eine ISO zum Testen: http://gofile.me/7psKS/tjWvrAUXI
Natürlich kenne ich deine Einstellungen nicht, diesbezüglich wurde nichts verändert. "Reactify 11" ist integriert.

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von g-force » 03.05.2025, 17:59

Es ist möglich, eine solche ISO zu erstellen. Aber besonders mit den Programmeinstellungen, Registry-Einstellungen etc. wird es schwieriger, da diese Einstellungen zum Teil abhängig vom Benutzerkonto sind. Ich probiere mal ein paar Sachen aus und melde mich wieder.

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von moinmoin » 03.05.2025, 16:09

Diese ISO wäre dann Hardwareunabhängig. Das ist eigentlich Sinn der Aktion. :)

Re: Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

von modern2025 » 03.05.2025, 15:52

@g-force
die
Also an sich soll diese ISO unabhängig von meiner Hardware funktionieren, es geht mir einzig und allein darum das die Registriyeinstellungen,die Gruppenrichtlinieneinstellungen,die Firewalleinstellungen, die Software und Reactify 11 bereits aktiv sind wenn ich den PC Starte und die Bloatware von Microsoft inklusive Edge, DER Ai Kram und Co-Pilot weg sind und ich nicht bei jeder neuen Installation alles manuell erneut einstellen muss und die Updates also die die wirklich wichtig sind, sollten halt auch immer dabei sein.

Nach oben