Debatų Windows 11 teisė būdas: veiklos be pertraukos atnaujinimai

"Debleating" Windows 11 yra viena iš tų temų, kurios gali arba paversti švariu, išmatuojamu rezultatu... arba ateities incidento bilietu, kuris laukia. Įmonių aplinkoje, tikrasis tikslas nėra padaryti Windows atrodo tuščias. Norima sumažinti nereikalingą foninę veiklą, pašalinti nereikalingas su vartotoju susijusias sudedamąsias dalis ir sugriežtinti pradinį lygį, tuo pačiu išlaikant stabilų aptarnavimo kaminą, kad nuolat tekėtų agreguoti atnaujinimai, funkcijų naujiniai ir apsaugos pleistrai.

Profesionalaus debloat ir rizikingo "juostelės viskas" metodo skirtumas yra vienas principas: naudoti tik patvirtintus metodus ir grįžtamuosius pakeitimus. Šis straipsnis skirtas praktiniams, IT-draugiškiems veiksmams, kuriuos galite įdiegti per standartines priemones, tokias kaip grupės politika, Intune, Konfigūracijos vadybininkas, DISM, ir PowerShell - be sabotaging Windows Update, Microsoft Store priklausomybes, arba ateities in- place atnaujinimus.

Ką "Bloat" Tiesą sakant reiškia "Windows 11"

Faktas, kad "žydi" nėra moralinis sprendimas į programas. NAME OF TRANSLATORS "Windows 11" gali apimti vartotojų patirtį, iš anksto įdiegtus programų paketus, reklamos turinį, fono rašmenis, pokalbių integracijas, ir įrenginių kūrėjų (OĮG) komunalines paslaugas, kurios suteikia mažai vertės valdomuose laivynuose.

Kas daro Windows 11 skiriasi nuo senesnių versijų, yra tai, kad keletas patirtis yra pristatomi kaip modernus programų paketai, ir kai kurie yra numatyti į OS vaizdas, todėl jie vėl atrodo naujų vartotojų profilius. IT pros turi būti traktuojamas kaip kontroliuojama pradinė konfigūracija, ne kaip vienalaikis vienos mašinos valymas.

Saugiausias mąstysena yra atskirti pokyčius į kategorijas:

Pašalinti tai, kas iš tikrųjų nereikalinga ir palaikoma pašalinti.
Išjungti patirtis, kuri nėra reikalinga, bet yra geriau įdiegta priežiūros stabilumą.
užkirsti kelią pakartotiniams atidėjimams programėlės nebegrįžta į naujus profilius.
priemonė veiklos prieš ir po, todėl jūsų pagrindas yra pagrįstas.

Greičiausias būdas nutraukti atnaujinimus (ir kaip išvengti)

Dažniausias gedimo modelis "desloat scenarijus" yra agresyvus pašalinimas sistemos komponentų, kad Windows tikisi, kad egzistuoja aptarnavimo, funkcijos priedui, arba remonto operacijų. Šiandien tai gali nesulaužyti kompiuterio, bet dažnai jis sulaužomas vėliau, kai vyksta in- place atnaujinimas, kai bendram atnaujinimui reikia priklausomybės, arba kai saugumo funkcija tyliai nepavyksta.

Raudonos vėliavos debloat metodų paprastai apima:

@ info: whatsthis Langai arba Comment
Šoninis komponentų, susietų su aptarnavimu, paieška, pradžia arba kiautu, pašalinimas
Sunkusis pagrindinių paslaugų teikimas, nesuprantant priklausomybės
Blokuoti Microsoft Parduotuvė visiškai aplinkoje, kuri priklauso nuo Store- pristatyti paketai
Registrų sąvartynai "Be- click" taikomi be bandymo žiedų

Saugesnė alternatyva yra nuobodu, bet patikimas: naudoti politika, palaikomi neįdiegti, ir atidėjinių kontrolėJūsų tikslas yra išlaikyti Windows kaip patogi platforma, ne pagal užsakymą OS šakutė.

@ info: whatsthis

Švariausias veiklos rezultatas dažnai atsiranda dėl to, kad išvengiama OĮG, o ne vėliau. Jūs naudojate "Windows 11" mastelį, švarų "Microsoft" vaizdą su kontroliuojama programėle paprastai lengviau prižiūrėti, nei "išvalyti po gamyklos".

Vadovaujamoje aplinkoje atsižvelgti į šiuos pagrindinius metodus:

Tinkamiausi įmonių (švietimo) leidimai, jei įmanoma, siekiant geresnės politikos kontrolės.
@ info: whatsthis
Pašalinti OEM komunalinių vaizdo gavimo metu, jei jūsų paramos modelis nesiremia juos.
Saugoti OS kalbos paketus, features-on-request, ir aptarnavimo komponentų, nuosekliai visame parke.

Debloat tikslinės sritys Fly Affect Performance

Nemažai "debloat sąrašus" dėmesys į matomumą ("Aš nenoriu matyti šį piktogramą"), ne išmatuojamas poveikis ("tai vartoja išteklių"). NAME OF TRANSLATORS

Tame Startup programos ir fono užduotys

Startup poveikis yra vis dar pagrindinis veiksnys vangus pirmasis ženklai ir prastai suvokiamas veiklos. Čia laimi ne "pašalinti" Windows "programas", tai kontroliuoti, kas pradeda, kas veikia nuolat, ir kas tvarkaraščiai už nugaros.

Rekomenduojami veiksmai, skirti IT valdomiems prietaisams:

Audito startuolis įrašus per Task Manager ir autorun inventorizacija savo baigtis įrankiai.
Išjungti neesminius pardavėjų "pagalbininkus" ir atnaujintojus, kurie dubliuoja įmonių patentavimo darbų srautus.
Šalinti vartotojų pokalbių / raštai patirtis, kai jie pridėti jokios verslo vertės.
Sumažinti fono app veikla, kai politika leidžia, ypač VDI arba mažos galios įrenginių.

Pagrindinis privalumas taikantis į startuolį ir suplanuotas užduotis yra tai, kad jis paprastai yra grįžtamas ir atnaujintas. Jūs netrinate sistemos dalių, ribojate triukšmą.

Šalinti vartotojų programas remiamame kelyje

Windows 11 apima programėlių paketus, kurie yra įdiegti per vartotojo arba pateikti į būsimo vartotojo profilių vaizdą. Norite pašalinti app tik savo sąskaitą, ji vis dar gali pasirodyti kitam asmeniui, kuris prisijungia. Tinkamas debetavimas gydo programėlių buvimą kaip politinį sprendimą, ne vieno karto rankinis valymas.

Įmonių aplinkoje saugus požiūris:

Pašalinti nepageidaujamas programėles esamiems vartotojams.
Pašalinti rezervuotus paketus, kad jie negrįžtų naujų profilių.
Leisti parduotuvės ir sistemos priklausomybei išlikti, jei jūsų aplinka naudoja Parduotuvė atnaujinimus arba modernius programų komponentus.

PowerShell gali būti naudojamas atsakingai, ypač diegimo vamzdynai. Naikinamos neesminės vartotojų programos, o ne sistemų sistemos. Renkantis geriausią praktiką, išsaugoti pašalinimo sąrašus trumpas ir gerai patikrintas, ir išvengti "pašalinti viską" modelius, kurie vėliau blokuoti teisėtas verslo programas.

Stabilios strategijos yra išlaikyti programėlių, kurių reikia jūsų organizacijai, sąrašą ir pašalinti tik akivaizdžius vartotojų elementus, kurie ne kartą generuoja vartotojų palaikymo prašymus arba fono apkrovą.

Išjungti "Siūlytą turinį" ir vartojimo patirtį

"Windows 11" gali teikti paviršutiniškų programėlių pasiūlymus, reklaminį turinį, taip pat kurti vartotojams patogius paviršius, kurie nepriklauso verslui. Blokai ne visada sukelia didelę CPU apkrovą, bet jie sukuria pagalbos tarnybos trintį, nenuoseklią vartotojų patirtį, ir politikos krypties slinktį.

Valdomoje aplinkoje, tipiškas kontrolė apima:

Išjungti vartotojų patirtį ir programų pasiūlymus per grupės politiką arba MDM konfigūraciją.
@ info: status
Išjungti "patarimai", "gudrybės", ir reklamos pranešimus apie įmonės pasekmes.

NAME OF TRANSLATORS

@ info: whatsthis

Veidmainiškai pašalinti viską, kas atrodo "vartotojas", bet "Windows" korpusas yra gerai integruotas. @ info: whatsthis

Saugesnis modelis yra išjungti nepageidaujamų paviršių, ne priverstinai pašalinti pagrindinius paketus:

Slėpti arba išjungti Widgets, kur jie sukurti blaškymas ir fono atnaujinimas.
Išjungti vartotojų pokalbių integracijas, kai nepalaikomas jūsų bendradarbiavimo kamino.
Naudokite politikos valdomų užduočių juostos maketus, kad būtų užtikrintas bendrų įrenginių arba VDI nuoseklumas.

NAME OF TRANSLATORS

OneDrive yra ypatingas atvejis, nes, priklausomai nuo jūsų organizacijos, jis gali būti "žydintis" arba "ypatingos svarbos infrastruktūra". Microsoft 365- centre "OneDrive" dažnai yra atitikties ir duomenų apsaugos istorijos dalis. Kitoje aplinkoje, jis tampa fono sukčius, prisijungimo raginimai, ir pralaidumo naudojimas.

Profesionalus metodas yra nuspręsti vieną iš šių veiklos modelių:

Standartizuoti su tyliu sign- ir žinomas aplankas judėti, todėl jis produktyvus, o ne erzina.
@ action: button konkrečių įrenginių grupėms ir vaidmenims.
Pašalinti tik jei jūsų pagrindinis ir politika aiškiai jį atmesti, ir Jūsų darbo srautai nepriklauso nuo jo.

Svarbi dalis - nuoseklumas. OneDrive - tai blogiausia vartotojo patirtis.

Microsoft Edge ir WebView: ne kovoti su platforma

Nemažai "Windows 11" komponentų priklauso nuo "Edge" technologijų, įskaitant įterptąjį žiniatinklio atvaizdavimą. Šalinant arba nutraukiant šias priklausomybes, dažnai atsiranda keistų šalutinių poveikių, kurie atsiranda po kelių mėnesių: autentiškumo nustatymo nesėkmių, UI komponentų, kurie netampa, trūkstamų dialogų ar sulūžusių pagalbos skydelių.

IT pros, pragmatiškas bazinis yra išlaikyti Edge ir WebView komponentus vietoje, tada tinkamai juos valdyti: standartizuoti politiką, nustatyti numatytąjį naršyklės elgesį, konfigūruoti atnaujinimus žiedai, ir sumažinti nepageidaujamus impulsus per įmonės nustatymus. Jūs gausite stabilią OS ir mažiau staigmenų kaupiamosios atnaujinimus.

Telemetrija ir diagnostika: sumažinti triukšmą be laužimo saugumo

Telemetrijos nustatymai dažnai nesuprasti. Blokuoti viską nėra automatiškai "saugesnis", ir daugeliu atvejų tai sumažina savo galimybę diagnozuoti klausimus, matuoti stabilumą, arba trikčių atnaujinimo nesėkmių efektyviai.

Savita įmonės pozicija:

Naudokite politiką nustatyti diagnostinius lygius, atitinkančius jūsų atitikties modelį.
Išjungti vartotojų reklamos identifikatorius ir personalizavimo funkcijas.
Laikyti pakankamai diagnostikos galimybes remti trikčių paieškos ir atnaujinti patikimumą.

Šis metodas sumažina fono pokalbiai, nemažinant savo paramos priemones iš po Jumis.

Paslaugos: "Išjungti viską" gaudyti

Paslaugos neįgaliesiems yra viena iš rizikingiausių problemų, nes šiuolaikinės "Windows" paslaugų priklausomybės yra sudėtingos ir laikui bėgant kinta. PaslaugA, kuri, atrodo, šiandien nereikalinga, gali būti reikalinga funkcijų atnaujinimui, naujai saugumo kontrolei arba prietaiso atitikties patikrinimui.

Norite saugios naudos, sutelkti dėmesį į šiuos principus:

Siūlytina politikos kontrolė, kai paslaugos neteikiamos, kai tik įmanoma.
@ info: tooltip
Palikite Windows Update, Defender, WMI, Network, ir pagrindinės apvalkalo paslaugas nepaliestas.
validuoti prietaiso sveikatą, atnaujinti diegimą, ir įvykių žurnalai po pakeitimų.

kitaip tariant: jei paslaugos pakeitimas atrodo kaip "nemokamai laimėti", manykite, kad tai uždelsta problema, kol neįrodyta kitaip.

Savybės ir galimybės: atsargiai valyti

Windows 11 apima papildomus komponentus, kuriuos galite saugiai pašalinti arba išjungti, kai jie nenaudojami jūsų atveju. Faktas yra išvengti pašalinti bet ką, kad ateityje programos, spausdintuvai, VPN klientams, arba įmonės įrankiai gali pasikliauti.

Geri kandidatai peržiūrėti priklauso nuo jūsų aplinkos, pavyzdžiui:

palikimo komponentai ir nepanaudotos Windows funkcijos
Jūsų vartotojo bazės nesuderinamos pasirenkamosios kalbos funkcijos
Nenaudotos pašto dėžutės programėlės, kurių naudotojams niekada nereikia
Savybės, kurios prieštarauja jūsų grūdinimo atskaitos

Šalinimas konservatyviai ir tinkamai dokumentuojamas. Laikui bėgant, jūsų ateities savarankiškai dėkos, kai funkcijos atnaujinimai veikia sklandžiai.

VDI ir Low-End Hardware: Kur ginčų klausimai labiausiai

High-End nešiojamieji ir staliniai kompiuteriai, daug desloat pakeitimai vos perkelti adatą. VDI baseinuose, aukščiausio lygio įrenginiuose, arba stipriai apsaugotuose objektuose, svarbūs visų foninių užduočių klausimai.

Praktiniai šios aplinkos veiklos rezultatai:

@ info: whatsthis
Riboti fono sinchronizuoti agentus, ką verslas iš tikrųjų reikia.
Išjunkite kosmetikos animacijos, kad pridėti GPU / CPU oral be našumo padidėjimas.
Standartizuoti elektros energijos valdymo profilius, tinkamus įrenginio klasei.
Naudokite švarias programėles, kad išvengtumėte nereikalingų paketų daugelio naudotojų scenarijuose.

VDI atveju, pastovūs atskaitos taškai yra daugiau nei "maksimalus pašalinimas". Geriausias VDI debloat yra vienas, kuris išlieka stabilus per visą pleistro ciklų.

Saugumo įrankiai nėra Bloat

Būna klaidinga nuomonė, kad veiklos derinimas - tai apsaugos funkcijų izoliavimas. Profesinėje aplinkoje, tai atgal. Saugumo priemonės egzistuoja, nes grėsmės modelis yra realus, ir kompromiso kaina nusveria kelių pirminių paslaugų kainą.

Neigiamas poveikis aplinkai

Microsoft Defender komponentai (nebent turite visiškai valdomas pakeitimo ir patvirtinto sambūvio taisykles)
SmartScreen arba reputation- pagrįstas apsaugos jums priklauso
Pagrindinis Windows atnaujinimas ir priežiūra sveikatos komponentai
BitLocker ir įrenginio šifravimo valdikliai, kai to reikalaujama pagal taisyklę
Kreditinės ir autentiškumo patvirtinimo kaminų sudedamosios dalys

Teisingas būdas optimizuoti saugumą - tinkamai sukonfigūruoti, ne pašalinti.

NAME OF TRANSLATORS

Debatai be matavimo yra atspėjimas. IT operacijų, norite pakartojamas metrikos, kad jūsų pakeitimai yra apsaugoti ir lengvai nukreipti, jei kas nors sukelia nestabilumą.

Naudingi matavimo kampai apima:

@ info: tooltip ir log- to - produktyvumo laikas
Tuščiojo procesoriaus naudojimas dėl šviežios įkrovos po atnaujinimo ciklų
RAM slėgis įprastų darbų metu (naršyklės skirtukai, komandos / mastelis, VPN, vertinamosios baigties agentas kamino)
I diskas / S šuoliai paleidžiant ir neveikiant techninei priežiūrai
Atnaujinti sėkmės rodiklį ir aptarnavimas sveikatos per keletą patch antradieniais

Didžiausias ženklas, kurį jūs padarėte, yra ne tik "jis jaučiasi greičiau šiandien", bet "jis vis dar atnaujina paprastai po trijų mėnesių".

Saugus debesis Darbo srautas valdomiems laivynams

Įmonių požiūriu, debetavimas turėtų būti panašus į bet kurį kitą baigties inžinerinį projektą: kontroliuojamą išsidėstymą, dokumentaciją, bandymų žiedus ir nuoseklų automatizavimą.

Patikrinti darbo eiga paprastai apima:

Bandomosios grupės patvirtinimas įvairių aparatūros modelių ir vartotojų vaidmenis.
Pirmoji politikos kontrolė naudoti GPO / Intune prieš pašalinimo veiksmų.
Minimalus pašalinimo sąrašas pagrindinis dėmesys skiriamas tik didelio triukšmo vartotojų taikomosioms programoms.
Provizinė prevencija todėl nauji profiliai likti švarus automatiškai.
Rollback planas naudojant konfigūravimo bazes ir dokumentuotus tinklelius.
Padangos patikra po kumuliacinių atnaujinimų ir savybių atnaujinimo parengties bandymų.

@ info: whatsthis

Dažnas "Debloat" Mitai, kad atliekų laikas

Debatai turi savo folklorą. Mamų persekiojimas įmonių aplinkoje dažnai sukuria daugiau nestabilumo nei veiklos rezultatai.

Mitas: Šalinant daugiau programų, visada gerėja veiklos rezultatai. Faktas: Paleidimo apkrova ir fono užduotys yra svarbesnės už ženkliukų skaičių.
Mitas: Renkamų paslaugų išjungimas yra "optimizavimas". Faktas: Dažnai tai uždelstas atjungimas po atnaujinimo arba funkcijos pakeitimo.
Mitas: "Microsoft Store" turi būti pašalintas visur. Faktas: Store- pristatyti sistemos ir atnaujinimai gali būti svarbus net verslo naudojimo.
Mitas: kiekvienai organizacijai veikia vienas scenarijus. Faktas: Jūsų programos, politika, atitikties taisyklės, ir aparatūros padaryti jį unikalų.

Kada sustabdyti ginčų sprendimą ir pradėti inžineriją

Kartais "Windows 11" jaučiasi sunkus ne dėl pašto dėžučių programų, bet dėl realios veiklos apkrovos: vertinamosios baigties nustatymo priemonių, VPN tunelių, sertifikatų įrankinimo, DLP, naršyklės plėtinių, ar senųjų tinklo verslo programų. Kliūtis yra kitur, jei pašalinsite keletą vartotojų programėlių, o veiklos rezultatai vis dar sunkiai veikia.

Štai kur vyksta pats vertingiausias IT darbas: veiklos profiliavimas, teisingo dydžio techninė įranga, saugojimo bazinių linijų gerinimas, trečiosios šalies paleidimo elgesio kontrolė, šiuolaikinio diegimo praktikos taikymas. Debatai - tai įrankis - ne inžinerijos pakeitimas.

Baigiamosios mintys: laikyti jį švarus, Laikyti jį įteikiamas

"Windows 11" gali būti visiškai liesos, reaguoja, ir verslo draugiškas, be virsta trapi "užsakymą statyti", kad pertrauka momentas kitą atnaujinimą ridenti iš. Patikimiausi debatai yra konservatyvūs, orientuoti į politiką, išmatuojami ir grįžtami.

Renkantis teisingą kelią, gaunamas geriausias IT operacijų rezultatas: mažiau blaškymų, mažiau fono erzinimų, greitesni ženklai, geresnis įrenginio nuoseklumas ir platforma, kuri vis dar tyliai fiksuoja mėnesį po mėnesio.