Как вырезать компоненты windows?

Question

[dominy]

Находя в сети функциональные сборки windows 10 меньше 1 гб, я хочу научиться вырезать компоненты windows для создания своей сборки. Однако почти у всех гайдах рекомендуются wintoolkit и ntlite чего не достаточно для создания сборки в 500mb :)
Я хочу начать к примеру с вырезания защитника windows - как такое провернуть?

Немного поигравшись с оригинальным образом ltsc я заметил интересные драйвера майкрософт:
Windows License Manager Service/Windows Update/и кучу другого. Как, собственно, вырезать данные драйвера?

Comments

[Hemul GM]

Говно-сборок достаточно было и в 2009 году. Может хватит? Используйте обычную сборку и не занимайтесь ерундой. Достаточно просто не использовать вредоносный софт, кряки с троянами и майнерами и репаки с ними же.

[dominy]

Hemul GM, ну интересно же как другие это делают :) — да и стабильность и безопасность не самое важное для начинающего читера :)

[Hemul GM]

dominy, любая такая сборка - это проблема. Во-первых, возрастает кол-во дыр. Даже не смотря на "выпиливание" компонентов. Во-вторых, современные античиты часто проверяют систему на соответствие компонентов версии, дабы юзеры не "вшивали" инъекции в системные компоненты, чтобы потом добраться до процесса игры незамеченным.

В итоге, вы породите никому не нужный урезанный кусок ОС, который будет криво работать, не поддерживаться многими античитами, иметь проблемы с безопасностью и т.д.

[dominy]

Hemul GM, спасибо, я понимаю вас, однако любопытство не перебороть)) ну вероятно под проверкой на соответствие компонентов версии вы имели виду что-то типа https://docs.microsoft.com/en-us/windows/security/... но к примеру мой любимый уязвимый AsrDrv101.sys до сих пор является легальным драйвером для всех b150 чипсетов от мат.плат Asrock и работает при eac/vac... Я понимаю что создать качественною сборку у меня вряд ли получится, но я просто стремлюсь к знаниям))

[Hemul GM]

dominy, нет, речь не только о драйверах. Многие античиты просто напросто отказываются работать на некоторых версиях ОС, т.к. их компоненты не соответствуют каким-либо правилам античита. Это можно проверить, например, переключившись на ветку обновлений Dev.

[dominy]

Спасибо, никогда не замечал, но теперь обязательно поэкспериментирую)), позвольте вопрос, чем компоненты windows отличаются от драйверов, раньше мне казалось что службы это теже драйвера...

Answer 1

[Adler]

Есть форумы подобной тематической направленности, где это обсуждается, например, UsbTor.

Answer 2

[rPman]

Сделать кастомную сборку на 1гб и вырезать только защитник - это две разные задачи и у них кардинально разные способы решения.

С помощью ntlite можно собрать свой установочный диск, в который можно интегрировать драйвера и обновления, дополнительные приложения, отключить службы, по выбору, в т.ч. защитник, и много много чего еще.

p.s. У кастомных сборок есть один главный недостаток, мешающих использовать их на постоянной основе как основная система - при очередном обновлении в систему вернутся и телеметрия, и метро-приложения, и one-drive со скайпом и прочее прочее, причем бывает все возвращается постепенно, что то сразу, а что то ждет крупного обновления.

А без обновлений система сейчас - мина замедленного действия.

Comments

[dominy]

Спасибо, но это ведь из-за академического любопытства, нужно с чего-то начинать))