Windows 11 ISO Anpassen

[funroli]

Hallo leut,

Ich möchte gerne eine bestehende ISO Modifizieren.
Und zwar geht es darum diese Blödsinnigen und nervigen drei Passwort rücksetzt Fragen und Antworten bei Win Setup zu Umgehen,
von mir aus mit Dummy gefülltem Inhalt, wie kann ich das Bewerkstelligen?

Außerdem möchte ich schon beim Setup das alte Kontextmenü "ohne weitere Optionen" Aktiviert haben.
Kann ich hierfür Irgendwo eine Datei mit entsprechendem Inhalt in der ISO anlegen?

Danke für Eure sachdienlichen hinweise und Ideen.

[Tante Google]

[Holgi]

Ja, geht über autounattend.xml
Es gibt da Websides, die dir bei der Erstellung einer autounattend.xml helfen:
https://www.windowsafg.com/win10x86_x64_uefi.html für Win11 UEFI
oder
https://schneegans.de/windows/unattend-generator/
dort ist es jeweils die Sache mit den User Accounts (Password), die dafür zuständig ist.
Fertige autounattend.xml ist so eine Sache: da kommt es immer auf den Einzelfall an. Fängt ja schon beim Benutzernamen an.
Aber schau mal in diesem Thread. Man kann die Dateien ja auch nach seinen Wünschen anpassen:
viewtopic.php?t=30594&hilit=autounatten ... 15#p412860

Außerdem möchte ich schon beim Setup das alte Kontextmenü "ohne weitere Optionen" Aktiviert haben.
Kann ich hierfür Irgendwo eine Datei mit entsprechendem Inhalt in der ISO anlegen?

auch das lässt sich alles machen.
auch da kommt es darauf an, was man genau braucht/möchte. Es gibt da Unterschiede:
https://www.deskmodder.de/wiki/index.ph ... Windows_11

Bei mir läuft so eine Windows Installation von A-Z vollautomatisch durch. Keine Abfragen beim Setup, alle Explorer etc. Einstellungen werden automatisch vorgenommen, die benötigte Software ist schon installiert und nicht benötigte Apps von MS sind de-installiert.

[g-force]

Erstmal eine REG-Datei, die diese 3 blöden Abfragen unterdrückt bzw. abschaltet:

Code: Alles auswählen

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"NoLocalPasswordResetQuestions"=dword:00000001

Nun soll dieser Reg-Eintrag aber auch in dein Windows-Setup. Dazu gibt es einige Möglichkeiten, ich selber nutze dafür NTlite.

[Holgi]

so geht es auch. Die Wim muss dabei aber jedesmal neu erstellt werden und der Vorgang gilt jeweils nur für einen Index der WIM; muss also entsprechend oft wiederholt werden (je nach dem, wieviele Windows Versionen sich in der WIM befinden).
Bei der autounattend-Methode bleibt die wim unangetastet.
Wer die WIM bearbeiten möchte (Kurzform):

Code: Alles auswählen

mkdir mount
mkdir temp
dism /mount-wim /wimfile:install.wim /index:5 /mountdir:mount
reg load HKLM\SOFTHIVE mount\Windows\System32\config\SOFTWARE
reg add "HKLM\SOFTHIVE\Policies\Microsoft\Windows\System" /v "NoLocalPasswordResetQuestions" /t REG_DWORD /d "1" /f
reg unload HKLM\SOFTHIVE
dism /unmount-wim /mountdir:mount /commit

Die Wim befindet sich dabei im gleichen Ordner wie das Script. Der Index muss entsprechend angepasst werden.

[funroli]

Danke Dir Holgi,

Bezüglich Kontextmenue habe mit diese Version reg.exe add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve gute erfahrungen gemacht.

Hoho ich habe auf einer ISO 30 Win Editionen drauf sprich Win 10/11 Multi ISO sieht kompliziert aus

Bei dem von Dir Empfonenem Generator finde ich die option mit den Frgaen nicht, auch möchte ich auch den Rest unberührt lassen, weil auch Länderschemas etc. bei jeder Install ändern können.

[funroli]

Gibt es auch eine möglichkeit diese REG Datei einfach in das OEM$ Verzeichnis zu kippen?

[Holgi]

man muss nicht alle Bereiche der autounattend.xml übernehmen. Man kann ganze Bereiche aussparen. So also auch nur den Teil mit dem Password einbringen. Da steht dann aber nix von "NoLocalPasswordResetQuestions" in der autounattend.xml Das funzt so.
Die autounattend.xml verzeiht aber keine Fehler. Sprich: wenn da etwas falsch ist, dann bricht das Setup i.d.R. ab.
Man kann die REG Datei in dem $OEM$ Verzeichnis unterbringen. Das alleine bringt aber nichts. Sie wäre dann nur nach dem Setup dort auf der Festplatte. Sie muss natürlich dann auch aufgerufen werden (z.B. mit reg import XXXXX.reg)
Die kann ebenfalls mit der autounattend.xml gesteuert werden. Stichwort SetupComplete.cmd.

Die autounattend.xml könnte dann ungefähr so aussehen (nicht getestet!):

Code: Alles auswählen

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">

  <settings pass="oobeSystem">

    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
      <UserAccounts>
        <AdministratorPassword>
          <Value>dein_eigenes_Passwort</Value>
          <PlainText>true</PlainText>
        </AdministratorPassword>
        <LocalAccounts>
          <LocalAccount wcm:action="add">
            <Name>Admin</Name>
	    <Group>RemoteDesktopUsers;Administrators;Power Users</Group>
            <Password>
              <Value>dein_eigenes_Passwort</Value>
              <PlainText>true</PlainText>
            </Password>
          </LocalAccount>
          <LocalAccount wcm:action="add">
            <Name>User</Name>
            <Group>RemoteDesktopUsers;Users</Group>
            <Password>
              <Value>dein_eigenes_Passwort</Value>
              <PlainText>true</PlainText>
            </Password>
          </LocalAccount>
        </LocalAccounts>
      </UserAccounts>
      <AutoLogon>
        <Username>Administrator</Username>
        <Enabled>true</Enabled>
        <LogonCount>1</LogonCount>
        <Password>
          <Value>dein_eigenes_Passwort</Value>
          <PlainText>true</PlainText>
        </Password>
      </AutoLogon>
      <OOBE>
        <ProtectYourPC>1</ProtectYourPC>
        <HideEULAPage>true</HideEULAPage>
        <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
        <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
      </OOBE>

            <FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <Description>Password Never Expires</Description>
                    <CommandLine>cmd /C wmic useraccount where name="Administrator" set PasswordExpires=false</CommandLine>
                    <Order>1</Order>
                    <RequiresUserInput>false</RequiresUserInput>
                </SynchronousCommand>


             </FirstLogonCommands>

    </component>
  </settings>
</unattend>

dein_eigenes_Passwort müßte dann durch dein eigenes Passwort ersetzt werden. Ist dann aber unverschlüsselt. Verschlüsselt geht auch. Ist aber anderes Thema.

[g-force]

Hoho ich habe auf einer ISO 30 Win Editionen drauf sprich Win 10/11 Multi ISO sieht kompliziert aus

Wenn das so eine AIO ist, dann kommte eigentlich nur die $OEM$-Methode infrage, die Kollege @Holgi schon erwähnt hat.
Vorteil ist, daß man diesen Ordner $OEM$ vorbereiten kann und in jede ISO verpflanzen kann. Darin ist dann alles enthalten incl. "SetUpComplete.cmd", so daß das bei jeder Installation ausgeführt wird - unabhängig von der ausgewählten Win-Edition.

[funroli]

Vielen Dank für Eure Zahleichen hilfestellungen, dann werde ich mich mal mit dieser SetUpComplete.cmd beschäftigen müssen.

[g-force]

Kopiere den Ordner "$OEM" nach "ISO\sources" und erstelle eine neue ISO.

$OEM$.7z

[Jens1976]

Du kannst auch diesen Reg-Eintrag über die autounattend.xml ohne Setupcomplete setzen:

Code: Alles auswählen

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">

	<settings pass="offlineServicing"></settings>
	<settings pass="windowsPE">
		<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
			<UserData>
				<ProductKey>
					<Key>00000-00000-00000-00000-00000</Key>
				</ProductKey>
				<AcceptEula>true</AcceptEula>
			</UserData>
		</component>
	</settings>
	<settings pass="generalize"></settings>
	<settings pass="specialize">
		<component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS">
			<RunSynchronous>
				<RunSynchronousCommand wcm:action="add">
					<Order>1</Order>
					<Path>%windir%\System32\reg.exe ADD HKLM\SYSTEM\CurrentControlSet\Control\FileSystem /v LongPathsEnabled /t REG_DWORD /d 1 /f</Path>
				</RunSynchronousCommand>
				<RunSynchronousCommand wcm:action="add">
					<Order>2</Order>
					<Path>%windir%\System32\reg.exe ADD HKLM\SOFTHIVE\Policies\Microsoft\Windows\System" /v "NoLocalPasswordResetQuestions" /t REG_DWORD /d "1"</Path>
				</RunSynchronousCommand>
			</RunSynchronous>
		</component>
	</settings>
	<settings pass="auditSystem"></settings>
	<settings pass="auditUser"></settings>
	<settings pass="oobeSystem"></settings>  
		</component>
	</settings>
</unattend>

Sollte eigentlich funktionieren, getestet hab ich es allerdings nicht. Das Setup läuft in diesem Fall normal durch und setzt nach dem ersten Reboot die Regeinträge. Außerdem ist es egal, welche Edition Du installierst, weil die Einträge in die installierte Edition eingefügt werden.

[watruxagto]

Ich benutze seit langer Zeit die AutoUnattend.xml und würde gerne jetzt die Datei so ändern damit auch der Startsound von Windows ausgeschaltet wird. Bei dem Generator von Schneegans scheint das möglich zu sein. Wenn ja dann hilft mir bitte die richtige Stelle zu finden wo ich die Zeile einfügen kann. Vielen Dank.

Code: Alles auswählen

<?xml version="1.0" encoding="utf-8"?>
<!-- https://www.outsidethebox.ms/19924/ -->
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>de-DE; de-DE</InputLocale>
            <SystemLocale>de-DE</SystemLocale>
            <UILanguage>de-DE</UILanguage>
            <UserLocale>de-DE</UserLocale>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <UserData>
                <!-- KMS keys https://docs.microsoft.com/windows-server/get-started/kmsclientkeys -->
                <ProductKey>
                    <Key></Key>
                </ProductKey>
                <AcceptEula>true</AcceptEula>
            </UserData>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>de-DE; de-DE</InputLocale>
            <SystemLocale>de-DE</SystemLocale>
            <UILanguage>de-DE</UILanguage>
            <UserLocale>de-DE</UserLocale>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <OOBE>
                <HideLocalAccountScreen>false</HideLocalAccountScreen>
				<HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <ProtectYourPC>1</ProtectYourPC>
            </OOBE>
        </component>
    </settings>
</unattend>

[g-force]

@watruxagto
Wenn Dir der Generator von Schneegans schon bekannt ist, warum nutzt Du ihn dann nicht, um Dir eine neue XML zu erstellen?

[Holgi]

https://learn.microsoft.com/de-de/windo ... artupsound

[Jens1976]

@watruxagto: Wenn es sich um einen Regeintrag handelt, das in den Abschnitt <settings pass="specialize"> wie in meinem Beispiel angegeben. Mußt halt den Eintrag entsprechend an Deine Situation anpassen...