NewDevLab

Windows System Image Manager
там всё делается, но надо в нем разобраться.
и читать доки, где что и когда происходит.

в смысле там готовишь корректный файл ответов AutoUnattend.xml.
потом с помощью Oscdimg собираешь образ.
например, если нужен первый вход в систему после логина, то
settings pass="oobeSystem" -> FirstLogonCommands

атрибуты - это некая метаинформация, которая может быть кем-то прочитана и на основании которой кто-то принимает какие-то решения.
например, в метод, помеченный [HttpGet] попадут только Get запросы от клиента.

вообще, я говорю, лучше от практики отталкиваться в изучении. иначе это получается какое-то себе сферическое. и в памяти не отложится и понимание не придёт. а когда видишь как это работает, совсем другое дело. поменяй немного метод изучения на упор каких-то задач. а то так можно много вопросов задавать с примерно 0 КПД.

RBK.money выложила практически всё в open source, весь процессинг, кроме коннекторов со сторонними сервисами, т.к. это касается третью сторону.
https://github.com/rbkmoney

System.Diagnostics.ProcessStartInfo
RedirectStandardError = true

System.Diagnostics.Process
ExitCode
StandardError.ReadToEnd()

Отвечу сам на вопрос:
- качаем Windows ADK
- в этом пакете понадобится DeploymentTool: DISM, WSIM, Oscdimg
- качаем нужный дистрибутив Windows в iso формате
- разархивируем ISO или подключаем в качестве диска и копируем содержимое
- с помощью dism смотрим и/или формируем требуемый image
- формируем файл ответов Autounattend.xml для требуемого image
- упаковываем с помощью Oscdimg
- ставимся с полученного образа

При формировании файла ответов:
- используем WSIM для корректных ответов
- внимательно смотрим за целевым назначением пакета, выбираем нужную платформу
- используемые шаги:
-- windowsPE
---- Microsoft-Windows-International-Core-WinPE
---- Microsoft-Windows-Setup
-- specialize
---- Microsoft-Windows-Shell-Setup
---- Microsoft-Windows-International-Core
-- oobeSystem
---- Microsoft-Windows-Shell-Setup

Везде есть тонкости...

Годная ссылка на формирование файла ответов.
Возможно, потребуются доработки.

На жалобы - удалять, РКН - лучше в одни рабочие сутки (там вроде до 3-х было), они по эл. письму на сайт. Как рассматривать остальное - решаете сами, насколько готовы погрузиться в автор-не автор, это прям отдельная тема и мало кто тянет.
Сделать лицензионное соглашение, где описать пороги ответственности.
Модерировать по мере возможности на предмет токсичности.
Суд в Уфе заблокирует УРЛ на вашем сайте, вы это может быть узнаете из письма РКН.
А суд в Сыктывкаре заблокирует весь ваш сайт, потому что, вот в вконтактик они ещё знают, а вашу файлопомойку - нет. Тоже узнаете.
вот не блокируют вконтактик за сцены с детьми, откровенное порно, жестокость и т.д. но вы же не вконтактик.
как насчёт поправки в конституцию, что все равны перед законом. а ну да, это уже есть, может еще одну вставить для тех кто не понял???
Судиться с судами. Обжаловать.
Общий совет таков: токсичные материалы удалять, логи оставлять для правоохранительных органов если что.

В ViewModel, обычно, удобно подготавливать данные для непосредственного отображения. Если этого не требуется, то вполне во view использовать DTO.
Но рано или поздно, ты от этого откажешься.

1. return Json(data, JsonRequestBehavior.AllowGet);
это обёртка над JavaScriptSerializer, которому можно задать кастом конверторы, и там игнорить поле.

2. return Content(Newtonsoft.Json.JsonConvert.SerializeObject(model));
должно также работать, если тип возвращаемого контента задать на json.
по F12 посмотреть, что приходит на клиент.

Потому что там, где будет виден ClassB.Method1, не будет виден ClassA, который возвращается из Method1.