Kategorie-Archiv: Windows 11

Windows 11 Vorrausetzungen umgehen

Um Windows 11 ohne TPM, SecureBoot und Speicher, Prozessor und CPU Check zu installieren, ist es notwendig Windows 11 einmal sauber neu zu installieren.

  1. Windows 11 Installationsmedium (USB Stick) vorbereiten
  2. Den Rechner vom USB Stick aus starten
  3. Wenn die Fehlermeldung erscheint („Dieser PC kann Windows 11 nicht ausführen“), drücke Shift + F10, um die Eingabeaufforderung zu öffnen.
  4. regedit eingeben
  5. Navigiere zu: HKEY_LOCAL_MACHINE\SYSTEM\Setup
  6. Rechtsklick auf Setup → Neu → Schlüssel → Name: LabConfig
  7. Rechtsklick auf LabConfig → Neu → DWORD-Wert (32-Bit)
    Folgende Werte anlegen und auf 1 setzen:
    • BypassTPMCheck
    • BypassSecureBootCheck
    • BypassRAMCheck
    • BypassStorageCheck
    • BypassCPUCheck
  8. Registrierung schließen. Die Installation kann nun fortgesetzt werden.

Wie sicher ist es den Rechner ohne diese Voraussetzungen zu betreiben?

Ziemlich sicher. TPM und SecureBoot sind dafür zuständig, dass die Festplatte verschlüsselt werden kann und keine externe Hardware (Bootloader) angeschlossen werden kann.

Wer den Rechner also zu Hause für Netflix und Office Tätigkeiten verwendet, kann mit diesem Rechner auch noch einige Jahre mehr seinen Spaß haben.

Netzwerkdrucker auf entfernten Computern installieren

Um einen Netzwerkdrucker lokal auf einem Rechner zu installieren kann es sinnvoll sein, diesen Prozess zu automatisieren.

  1. Treiber herunterladen
  2. Treiber via pnputil.exe dem Treiberstorage bekannt machen
  3. Unter „C:\Windows\System32\DriverStore\FileRepository“ befindet sich dann ein neuer Treiberordner
  4. In der .inf Datei steht die Bezeichnung zum Drucker drin. Diese MUSS bei Add-PrinterDriver -Name „“ ZWINGEND den Druckernamen beinhalten
  5. Auch unter Add-Printer -Drivername „“ muss der Name des Treibers gezielt angesteuert werden
pnputil.exe /a "C:\Install\OEMSETUP.INF"
Add-PrinterDriver -Name "Kyocera ECOSYS P6230cdn KX" -InfPath "C:\Windows\System32\DriverStore\FileRepository\oemsetup.inf_amd64_2b3fc9f872db355b\OEMSETUP.INF"
Add-PrinterPort -Name "LAN-PORT" -PrinterHostAddress "10.0.0.0"
Add-Printer -DriverName "Kyocera ECOSYS P6230cdn KX" -Name "ECOSYS P6230cdn" -PortName "LAN-PORT"

WLAN Einstellungen per Verteilung / Gruppenrichtlinie

Zunächst exportiert man seine WLAN Einstellungen:

netsh wlan export profile folder=C:\Install

Nun erhält man bereits konfigurierten WLANs ein oder mehrer .xml Dateien

xml File aus der Konfiguration

Beachtet bitte, dass das .xml File so wie oben aussehen sollte.

Der Wert protected sollte auf false stehen, und der Connection Mode sollte auto sein.

Anpasst werden muss der WLAN name und der Wert <keyMaterial>

Hier werden die ausgestrahlte SSID und Schlüssel eingetragen.

Nach erfolgreichen Anpassungen wird das Profil dem neuen Rechner noch bekannt gemacht. Dies kann ggf. auch via Gruppenrichtlinie in einer Active Directory erfolgen. 

netsh wlan add profile folder=C:\Install\WLAN.xml

Nun sollte ein neu installierter Rechner sich automatisch in das WLAN einbuchen.

Windows System einfrieren mit ToolWiz TimeFreeze

Um ein Windows System vor Veränderungen zu schützen empfehle ich das Programm ToolWiz TimeFreeze. Nach jedem Neustart werden Änderungen am System zurückgesetzt.

Heruntergeladen werden kann das Programm von:

https://www.toolwiz.com/lead/products/

Die Installation kann manuell oder automatisiert erfolgen:

setup_timefreeze.exe /install /setpass=Password123! /cachesize=10000
Installation von ToolWiz Timefreeze

Danach kann das Programm entweder manuell oder auch automatisiert per Script erfolgen:

"C:\Program Files\Toolwiz Time Freeze 2017\ToolwizTimeFreeze.exe" /freezealways /usepass=Password123!
Aktivierung von Toolwiz TimeFreeze

Wenn das System nicht mehr eingefroren sein soll, dann lässt sich das Programm entweder manuell oder auch per Skript beenden:

"C:\Program Files\Toolwiz Time Freeze 2017\ToolwizTimeFreeze.exe" /unfreeze /usepass=Password123!

Hinweise:

Das Programm lässt sich natürlich auch zunächst ohne Passwort konfigurieren. Dafür wird bei allen Befehlen das Passwort weggelassen. Ist ein Passwort gesetzt, benötigt man natürlich immer das Passwort zum Zugriff. Der Wert Cachesize kann bei der Installation auch weggelassen werden. Es empfiehlt sich aber die Festplattennutzung von ToolWiz Time einzuschränken mit dem Schalter /cachesize