Autoren-Archiv: Dylan

Windows 11 Vorrausetzungen umgehen

Um Windows 11 ohne TPM, SecureBoot und Speicher, Prozessor und CPU Check zu installieren, ist es notwendig Windows 11 einmal sauber neu zu installieren.

  1. Windows 11 Installationsmedium (USB Stick) vorbereiten
  2. Den Rechner vom USB Stick aus starten
  3. Wenn die Fehlermeldung erscheint („Dieser PC kann Windows 11 nicht ausführen“), drücke Shift + F10, um die Eingabeaufforderung zu öffnen.
  4. regedit eingeben
  5. Navigiere zu: HKEY_LOCAL_MACHINE\SYSTEM\Setup
  6. Rechtsklick auf Setup → Neu → Schlüssel → Name: LabConfig
  7. Rechtsklick auf LabConfig → Neu → DWORD-Wert (32-Bit)
    Folgende Werte anlegen und auf 1 setzen:
    • BypassTPMCheck
    • BypassSecureBootCheck
    • BypassRAMCheck
    • BypassStorageCheck
    • BypassCPUCheck
  8. Registrierung schließen. Die Installation kann nun fortgesetzt werden.

Wie sicher ist es den Rechner ohne diese Voraussetzungen zu betreiben?

Ziemlich sicher. TPM und SecureBoot sind dafür zuständig, dass die Festplatte verschlüsselt werden kann und keine externe Hardware (Bootloader) angeschlossen werden kann.

Wer den Rechner also zu Hause für Netflix und Office Tätigkeiten verwendet, kann mit diesem Rechner auch noch einige Jahre mehr seinen Spaß haben.

Treiber einpflegen in das MDT

Treiber werden zunächst in einen Ordner importiert.

Dabei ist darauf zu achten, dass der Hersteller und der Modelltyp eindeutig sind.

WMIC csproduct GET vendor -> Hersteller

WMIC csproduct GET name -> Modell

In der Tasksequence ist folgendes hinterlegt:

Diese Schritte müssen pro Tasksequence einmal hinterlegt werden.

In der Variable %make% ist der Hersteller hinterlegt und in der Variable %Model% ist das Modell hinterlegt

Außerdem wurde noch der Treiberschritt im Postinstall deaktiviert:

Image Capture MDT

Um ein Image zu capturen müssen in den Regeln des Deploymentshares die Punkte SkipUserData und SkipComputerBackup auf NONE gestellt werden.

[Settings]

Priority=Default

Properties=MyCustomProperty

SkipALCleanup=

[Default]

UserDataLocation=NONE

ComputerBackupLocation=NONE

OSInstall=Y

SkipCapture=YES

SkipAdminPassword=YES

SkipProductKey=YES

SkipComputerBackup=YES

SkipBitLocker=YES

SkipLocaleSelection=YES

SkipUserData=YES

SkipTimeZone=YES

SkipComputerBackupLocation=YES

KeyboardLocale=de-DE

InputLocalePE=de-DE

UserLocale=de-DE

UILanguage=de-DE

TimeZoneName=W. Europe Standard Time