Wie erstelle ich eine Windows 11 ISO mit den idealen Datenschutzvorkehrungen und Reactify11

[modern2025]

Hey

Also ich wüsste gern ob es möglich ist eine Windows Enterprise /Enterprise LTSC ISO zu erstellen die folgendes beinhaltet

- Die Programme die man nutzt.
- Die Datenschutzeinstellungen die man für richtig hält.
- Integriertem Reactify 11
- Ohne den ganzen Benutzerkontozwang
- Ohne diese Hardwareüberprüfung.
- Nur mit den Updates die wirklich notwendig sind für Sicherheit und Stabilität.
- Den für einen selbst passenden Firewalleinstellungen.

Wer weiß ob sich sowas realisieren lässt und wenn ja wie?

[Tante Google]

[modern2025]

Achso und am besten auch ohne diese ganze Bloatware

[moinmoin]

Erst einmal

Das, was du da vorhast, geht wohl am besten, wenn du eine Windows 11 Installation über sysprep abschließt.

https://learn.microsoft.com/de-de/windo ... windows-11

So kannst du alles einrichten, wie du möchtest und kannst dies dann als "generalisierte Version" immer wieder nutzen.

[modern2025]

Wenn ich das richtig verstehe, dann erstellt Windows 11 eine virtuelle Machine auf der ich dann alles einstellen kann und mein ursprüngliches System bleibt unangetastet?

[g-force]

Lies mal in meinen Thread ab hier: viewtopic.php?p=392684#p392684

[modern2025]

Lies mal in meinen Thread ab hier: viewtopic.php?p=392684#p392684

Habs mir gerade durchgelesen, das bedeutet ich komme nicht drum herum mein Betriebssystem zu löschen?

[modern2025]

Lies mal in meinen Thread ab hier: viewtopic.php?p=392684#p392684

Dann kann ich doch aber auch genauso gut eine virtuelle Machine einrichten und das darüber erledigen oder?

[modern2025]

Lies mal in meinen Thread ab hier: viewtopic.php?p=392684#p392684

Ahhh ich verstehe, also ich muss mein System nicht löschen sondern brauche eine ISO Datei von Windows dort nehme ich mir die WIM Datei und verändere sie.

Richtig?

[g-force]

Am besten funktioniert so eine Vorbereitung in einer VM. Du installierst, bearbeitest und capturest, dann wird die WIM in eine ISO gepflanzt. Eine Bearbeitung mit NTlite bietet sich an, um möglichst einfach eine unbeaufsichtigte Installation und ISO-Erstellung zu erreichen.
Schreibe mal etwas genauer, was Du mit der ISO vorhast - soll diese auf unterschiedlichen PC zum Einsatz kommen? Sollen unterschiedliche Benutzer eingerichtet werden?

[moinmoin]

@modern2025, wenn du direkt antwortest, brauchst du nicht zu zitieren. Das macht den Thead bloß lang

[modern2025]

@g-force
die
Also an sich soll diese ISO unabhängig von meiner Hardware funktionieren, es geht mir einzig und allein darum das die Registriyeinstellungen,die Gruppenrichtlinieneinstellungen,die Firewalleinstellungen, die Software und Reactify 11 bereits aktiv sind wenn ich den PC Starte und die Bloatware von Microsoft inklusive Edge, DER Ai Kram und Co-Pilot weg sind und ich nicht bei jeder neuen Installation alles manuell erneut einstellen muss und die Updates also die die wirklich wichtig sind, sollten halt auch immer dabei sein.

[moinmoin]

Diese ISO wäre dann Hardwareunabhängig. Das ist eigentlich Sinn der Aktion.

[g-force]

Es ist möglich, eine solche ISO zu erstellen. Aber besonders mit den Programmeinstellungen, Registry-Einstellungen etc. wird es schwieriger, da diese Einstellungen zum Teil abhängig vom Benutzerkonto sind. Ich probiere mal ein paar Sachen aus und melde mich wieder.

[g-force]

Hier erstmal eine ISO zum Testen: http://gofile.me/7psKS/tjWvrAUXI
Natürlich kenne ich deine Einstellungen nicht, diesbezüglich wurde nichts verändert. "Reactify 11" ist integriert.

[modern2025]

@g-force

Also erstmal vielen Dank!

Ich hab die Iso mit der virtuellen Machine getestet und es hat alles reibungslos funktioniert.

ich würde mal konkret auflisten was ich konkret haben mag.

1. Programme die vorinstalliert sein sollen

- Mullvad Browser
- Librewolf
- Fluent Reader
- Freetube
- Audith Tap
- Obsidian
- Veracrypt
- Privazer
- Perfect Privacy
- Picasa 3
- Keepass XC
- LibreOffice
- BCuninstaller
- f.lux
- Fluent Search
- Everything
- Oracle Virtualbox

2. Die Systemeinstellungen

Siehe Anhang und bezüglich des Anhangs Liste ich dir hier noch ein paar Dinge auf die ich gern zusätzlich zu den bisherigen grünen Punkten im grünen Bereich sehen würde


2.3.10.4
2.3.17.1
2.3.17.3
5.4
5.5
5.20
5.21
5.22
5.23
5.24
5.37
5.38
5.39
5.40
9.2.2
9.2.3
9.2.4
9.2.6
9.2.7
9.2.8
9.3.2
9.3.3
9.3.4
9.3.5
9.3.6
18.6.5.1
18.6.9.1 A
18.6.9.1 B
18.6.9.1 C
18.6.9.1 D
18.6.9.2 A
18.6.9.2 B
18.6.9.2 C
18.6.9.2 D
18.6.10.2
18.6.19.2.1
18.6.20.1 A
18.6.20.1 B
18.6.20.1 C
18.6.20.1 D
18.6.20.1 E
18.6.20.2
18.7.1
18.7.7
18.7.8
18.9.7.1.1
18.9.7.1.2
18.9.7.1.3
18.9.7.1.4
18.9.7.1.5 A
18.9.7.1.5 B
18.9.7.1.5 C
18.9.7.1.5 D
18.9.7.1.6
18.9.7.2
18.9.20.1.4
18.9.34.1
18.9.34.2
18.9.46.5.1
18.10.3.1
18.10.3.2
18.10.7.2
18.10.9.4
18.10.14.1
18.10.14.2
18.10.14.3
18.10.15.1
18.10.15.5
18.10.15.7
18.10.17.1
18.10.17.3
18.10.17.4
18.10.29.2
18.10.29.3
18.10.33.1
18.10.43.6.1.2 I
18.10.44.2
18.10.44.4
18.10.50.1
18.10.56.1
18.10.57.2.2
18.10.57.2.3
18.10.57.3.2.1
18.10.57.3.3.1
18.10.57.3.3.2
18.10.57.3.3.3
18.10.57.3.3.4
18.10.57.3.3.5
18.10.57.3.3.6
18.10.57.3.3.7
18.10.57.3.9.3
18.10.57.3.9.4
18.10.57.3.9.5
18.10.57.3.11.1
18.10.58.1
18.10.59.4
18.10.59.5
18.10.59.6
18.10.59.7
18.10.66.4
18.10.66.5
18.10.81.1
18.10.81.2
18.10.89.1.1
18.10.89.1.2
18.10.89.2.1
18.10.89.2.2
18.10.89.2.3
18.10.89.2.4
18.10.90.1
18.10.91.1
18.10.91.2
18.10.92.2.1
18.10.93.2.3
18.10.93.4.2 C
18.10.93.4.3 A
18.10.93.4.3 B
19.1.3.1
19.1.3.2
2.2.7
2.2.20
2.2.37
2.2.38
5.2.1.3
3.1.3 A
40
41
59 A
59 B
59 C
60 A
60 B
60 C
60 D
60 E
86
87
94
95
100 A
100 B
106
107
109
112
114
115
120 ( Auf 0 setzen)
126
131
135
136
137
138
142
143
145
146
147
148
149
152
153
157
158
170
172_8
174
180
181
183
188
193
197
369-373

Bei der Firewall sollten zusätzlich nur die Ports freigegeben sein die zwingend notwendig sind um alle notwendigen Funktionen zu gewährleisten, der VPN Manager(Client) sollte sich das Passwort definitv merken.

Installation des Betriebsystems

Bei der Installation des Betriebssystems sollten automatisiert 2 Lokale Konten erstellt werden, eines mit Adminrechten und eines ohne.

Microsoft Edge und alle anderen Bloatwaretools sollten von vornherein nicht mitinstalliert werden.

DIe Windows integrierte Suche würde ich wenn es möglich ist gern entfernt sehen und ersetzt durch Fluentsearch.


Das wäre es dann gewesen bezüglich notweniger Details meinerseits