| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| client:vm_anpassen [2020/07/16 15:14 CEST] – [Abstellen unnötiger Dienste] chr | client:vm_anpassen [2024/07/04 17:17 CEST] (aktuell) – [Virtuelle Maschinen anpassen] +Link auf direkten Edit. chr |
|---|
| ====== Virtuelle Maschinen anpassen ====== | ====== Virtuelle Maschinen anpassen ====== |
| |
| Hier finden Sie allgemeine Hinweise zum Anpassen bzw. Updaten Virtueller Maschinen. Sollten Sie - wovon wir im Prinzip abraten - eine komplett eigene, nicht von einer Vorlage abgeleitete Virtuelle Maschine erstellen wollen, vergleichen Sie bitte [[client:neue_vm_anlegen|Erstellen neuer Virtueller Maschinen]]. Falls Sie lediglich ein Windowsupdate einer Virtuellen Maschine ausführen wollen, finden Sie hier eine {{ :hinweise:kurzanleitung_windowsupdate_vm.pdf|Kurzanleitung}}. | Hier finden Sie allgemeine Hinweise zum Anpassen bzw. Updaten Virtueller Maschinen. Virtuelle Maschinen können mit der [[client/bwlehrpool-suite|bwLehrpool-Suite]] zur lokalen Bearbeitung heruntergeladen werden. In Zukunft besteht ebenso die Möglichkeit, VMs direkt auf Clientrechnern zu bearbeiten [Link folgt]. |
| |
| | Sollten Sie - wovon wir im Prinzip abraten - eine komplett eigene, nicht von einer Vorlage abgeleitete Virtuelle Maschine erstellen wollen, vergleichen Sie bitte [[client:neue_vm_anlegen|Erstellen neuer Virtueller Maschinen]]. Falls Sie lediglich ein Windowsupdate einer Virtuellen Maschine ausführen wollen, finden Sie hier eine {{ :hinweise:kurzanleitung_windowsupdate_vm.pdf|Kurzanleitung}}. |
| | |
| | Auf bestimmten bwLehrpool-Clientrechnern (bwLehrpool-Version 32b16 und neuer) besteht zusätzlich die Möglichkeit, VMs [[client:vm_direkt_bearbeiten|direkt zu editieren]]. |
| ===== Updates einspielen ===== | ===== Updates einspielen ===== |
| |
| |
| Um Windows Updates einzuspielen, müssen Sie zuerst den dafür notwendigen Dienst reaktivieren, da dieser in der Regel vorher deaktiviert wurde, um unnötige Benachrichtigungen und Updates im bwLehrpool-Betrieb zu vermeiden. | Um Windows Updates einzuspielen, müssen Sie zuerst den dafür notwendigen Dienst reaktivieren, da dieser in der Regel vorher deaktiviert wurde, um unnötige Benachrichtigungen und Updates im bwLehrpool-Betrieb zu vermeiden. |
| | |
| | === Powershell-Skript === |
| | |
| | Für Windows 10 (ab Version 1909) steht ein [[dot_powershell|Powershell-Skript]] zur Verfügung, das Sie unter anderem zum Aktivieren der Dienste verwenden können. Starten Sie dieses Skript über das Link "Start-Skript" im Verzeichnis C:\bwlehrpool\Start-Skript und wählen Sie die Option „Windows-Update aktivieren“ (Admin-bzw. root-Paßwort erforderlich). |
| | |
| | === Manuelle Aktivierung === |
| |
| Öffnen Sie eine [[http://www.softwareok.de/?seite=faq-Windows-7&faq=69|Adminkonsole]]((Analog zum Startbutton unter Windows 7 (Start, „cmd“, [Strg+Umschalten+Enter] unter Windows 10 das Lupensymbol verwenden.)) und führen folgenden Befehl aus: | Öffnen Sie eine [[http://www.softwareok.de/?seite=faq-Windows-7&faq=69|Adminkonsole]]((Analog zum Startbutton unter Windows 7 (Start, „cmd“, [Strg+Umschalten+Enter] unter Windows 10 das Lupensymbol verwenden.)) und führen folgenden Befehl aus: |
| |
| <code>sc config wuauserv start= disabled</code> | <code>sc config wuauserv start= disabled</code> |
| | |
| | An und für sich empfehlen wir jedoch die Updatefunktion des oben genannten Powershell-Skriptes. |
| | |
| | === Windows-Aktivierung erzwingen === |
| | |
| | Eigentlich sollte Windows beim Updaten die Aktualisierung erneuern. Dies scheint jedoch in seltenen Fällen nicht zu geschehen. Beim Auftreten von Meldungen a la „Windows-Lieznz läuft bald ab“ empfielt sich als Abhilfe, eine Kommandozeile („cmd“) mit Adminrechten zu öffnen und darin folgenden Befehl abzusetzen: |
| | |
| | <code>slmgr /ato</code> |
| | |
| |
| ==== Linux-Updates einspielen ==== | ==== Linux-Updates einspielen ==== |
| ==== Firefox aktualisieren ==== | ==== Firefox aktualisieren ==== |
| |
| Um Firefox zu aktualisieren, muss die Datei //"C:\Program Files\Mozilla Firefox\defaults\pref\autoconfig.js"// temporär, z.B. auf den Desktop, verschoben werden. | Einige Firefox Einstellungen wie z.B. automatische Updates oder nervige Warnmeldungen a la „Sie haben Firefox lange nicht mehr verwendet“ wurden absichtlich deaktiviert. |
| |
| Diese Datei lädt eine spezielle Konfiguration, mit der neben den Updates auch nervige Warnmeldungen ("Sie haben Firefox lange nicht mehr verwendet" usw.) deaktiviert werden. | Dies geschieht über sogenannte Policy Templates (policies.json): |
| Weitere Infos unter [[https://developer.mozilla.org/de/Firefox/Nutzung_in_Unternehmen#Konfiguration | Nutzung in Unternehmen]] | * [[https://support.mozilla.org/de/kb/firefox-mithilfe-der-datei-policiesjson-anpassen|Allgemeines zur Datei policies.json]], |
| | * [[https://github.com/mozilla/policy-templates|Auflistung der möglichen Optionen]]. |
| |
| Anschließend Firefox neustarten und aktualisieren lassen. Danach die Datei wieder an den Ursprungsort zurückkopieren. | Zur Aktualisierung von Firefox unter Windows die Datei "C:\Program Files\Mozilla Firefox\distribution\policies.json" temporär, z.B. auf den Desktop, verschieben. Anschließend kann Firefox neu gestartet und aktualisiert werden. Bewegen Sie danach die Datei wieder an den Ursprungsort zurück. Unter Linux gilt einerseits analoges („distribution“ unterhalb des Firefox-Installationsverzeichnisses); systemweite Vorgaben können auch unter /etc/firefox/policies abgelegt sein. |
| |
| ===== Installation eigener Software ===== | Unsere policies.json sieht derzeit folgendermaßen aus: |
| | ++++ policies.json | |
| | <code> |
| | { |
| | "policies": { |
| | "AppAutoUpdate": false, |
| | "DisableAppUpdate": true, |
| | "DisableFormHistory": true, |
| | "DisablePasswordReveal": true, |
| | "DisableProfileRefresh": true, |
| | "DisableSystemAddonUpdate": true, |
| | "DisableTelemetry": true, |
| | "ExtensionUpdate": false, |
| | "NoDefaultBookmarks": true, |
| | "OfferToSaveLoginsDefault": false, |
| | "OverrideFirstRunPage": "", |
| | "OverridePostUpdatePage": "", |
| | "PromptForDownloadLocation": true, |
| | "UserMessaging": { |
| | "WhatsNew": false, |
| | "ExtensionRecommendations": false, |
| | "FeatureRecommendations": false, |
| | "UrlbarInterventions": false, |
| | "SkipOnboarding": true, |
| | "MoreFromMozilla": false |
| | }, |
| | "Preferences": { |
| | "browser.slowStartup.notificationDisabled": { |
| | "Value": true, |
| | "Status": "user" |
| | }, |
| | "places.history.enabled": { |
| | "Value": false, |
| | "Status": "user" |
| | } |
| | }, |
| | "Homepage": { |
| | "URL": "http://www.google.de/", |
| | "StartPage": "homepage" |
| | } |
| | } |
| | } |
| |
| Von eventuell notwendigen Lizenzen abgesehen sind Sie in der Auswahl Ihrer Software vollkommen frei. Wir raten, nach Möglichkeit open source-Software einzusetzen. | </code> |
| * Deaktivieren Sie programmeigene Updater, Checks auf neue Programmversionen usw., die Ihre Software mitbringt. | ++++ |
| * Installieren Sie nach Möglichkeit nur benötigte Programmteile. | |
| |
| ===== Abstellen unnötiger Dienste ===== | Anmerkung: Mitunter wurden Updates stattdessen oder zusätzlich in der Windows-Registry deaktiviert. Sollte dies der Fall sein, finden Sie unter dem Pfad Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Mozilla\Firefox den Eintrag (REG_DWORD) „DisableAppUpdate“. Falls dieser auf 1 steht, sind Updates deaktiviert. |
| |
| Zum bequemen Abstellen unnötiger Dienste wurde das Dienstprogramm {{client:device_optimization_tool.zip|Device Optimization Tool (DOT)}} erstellt. Es dient zur automatischen Optimierung virtueller Windows-Maschinen für die Verwendung innerhalb bwLehrpools. Das Dienstprogramm sollte an sich bereits vorher bzw. beim Erstellen der Vorlage ausgeführt worden sein, ein erneutes Ausführen schadet jedoch nicht, da mitunter Dienste neu aktiviert wurden. Führen Sie dieses bitte innerhalb Ihrer Virtuellen Maschine aus und starten Sie die VM anschließend einmal neu. | Zur Abschaltung der Meldung „Sie haben Firefox lange nicht mehr verwendet … Firefox bereinigen“ kann neben der policies.json auch einfach per about:config ein Eintrag „browser.disableResetPrompt“ erzeigt und auf „true“ gesetzt werden. |
| |
| Vergessen Sie nicht, auch den Windows-Updater wie oben genannt zu deaktivieren. | ==== LibreOffice ==== |
| |
| ==== VMware OS Optimization Tool ==== | Libreoffice zeigt mitunter Meldungen a la „Update steht zur Verfügung“ an. Hierzu im Verzeichnis [Libreoffice-Installationsverzeichnis((meistens /usr/share/libreoffice))]/share/registry eine Datei onlineupdateDisabled.xcd anlegen((Quelle: https://ask.libreoffice.org/t/disable-automatic-update-check-globally-via-xml-file/48141/4)): |
| |
| Die Anwendercommunity von VMware hat ein Tool erstellt, mit dessen Hilfe sich Windowseinstellungen auf Basis von xml-Templates setzen lassen. | ++++ onlineupdateDisabled.xcd | |
| https://labs.vmware.com/flings/vmware-os-optimization-tool | <code> |
| | <?xml version="1.0"?> |
| | <oor:data xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:oor="http://openoffice.org/2001/registry"> |
| | <dependency file="main"/> |
| | <oor:component-data xmlns:install="http://openoffice.org/2004/installation" oor:name="Jobs" oor:package="org.openoffice.Office"> |
| | <node oor:name="Jobs"> |
| | <node oor:name="UpdateCheck" oor:op="fuse"> |
| | <node oor:name="Arguments"> |
| | <prop oor:name="AutoCheckEnabled" oor:type="xs:boolean" oor:op="replace" oor:finalized="true"> |
| | <value>false</value> |
| | </prop> |
| | </node> |
| | </node> |
| | </node> |
| | </oor:component-data> |
| | </oor:data> |
| | </code> |
| | ++++ |
| |
| Die Update-Politik von Microsoft nimmt insbesondere bei Windows 10 teilweise extreme Ausmaße an. So installiert ein bestimmtes Update eine Wartungsaufgabe, die unter anderem den Windows Update Server regelmäßig reaktiviert. Im Fall von bwLehrpool ist dies unerwünscht. \\ | ===== Installation eigener Software ===== |
| https://answers.microsoft.com/en-us/windows/forum/windows_10-security-winpc/what-is-remshexe/6c7143ea-634d-4758-85b7-32e0fb7e59c2 \\ | |
| https://www.borncity.com/blog/2017/11/05/windows-10-was-ist-die-remsh-exe/ | |
| |
| Daher haben wir ein Template erstellt bzw. angepasst, welches mit OSOT verwendet werden kann, um unnötige Dienste und Aufgaben unter Windows 10 zu deaktivieren. \\ | Von eventuell notwendigen Lizenzen abgesehen sind Sie in der Auswahl Ihrer Software vollkommen frei. Wir raten, nach Möglichkeit open source-Software einzusetzen. |
| {{client:bwlp_windows_10.zip|}} | * Deaktivieren Sie programmeigene Updater, Checks auf neue Programmversionen usw., die Ihre Software mitbringt. |
| | * Installieren Sie nach Möglichkeit nur benötigte Programmteile. |
| |
| Das Tool liegt in den Vorlagen bereits unter 'C:\bwLehrpool'. Dieses kann gestartet, das Template geladen und ausgeführt werden. Alternativ kann der Schritt auch in der Kommandozeile direkt erfolgen. | ===== Abstellen unnötiger Dienste ===== |
| <code> | |
| VMwareOSOptimizationTool.exe -v -o -t bwlp_Windows_10.xml | Für Windows 10 (ab 1909) steht ein [[dot_powershell|Powershell-Skript]] zur Verfügung, das außer dem Setzen der für bwLehrpool empfohlenen Einstellungen und dem de- bzw. reaktivieren der Updates eine Datenträgerbereinigung ausführen, die Festplatte defragmentieren und einen Pool-Drucker installieren kann. Starten Sie es via C:\bwlehrpool\Start-Skript; die Bedienung läuft menügesteuert ab. |
| </code> | |
| | Wenn Sie die oben beschriebene [[vm_anpassen#manuelle_aktivierung|manuelle Methode]] verwendet haben: Vergessen Sie nicht, den Windows-Updater wie dort beschrieben zu deaktivieren. |
| |
| ===== Plattenplatz freigeben ===== | ===== Plattenplatz freigeben ===== |
| Unter Linux kann einfach dd gefolgt von rm verwendet werden: | Unter Linux kann einfach dd gefolgt von rm verwendet werden: |
| <code> | <code> |
| dd if=/dev/zero of=/viele_nullen (… wird irgendwann „Disk full“ oä. ausgeben) | dd if=/dev/zero of=/viele_nullen bs=1M (… wird irgendwann „Disk full“ oä. ausgeben) |
| | sync |
| rm /viele_nullen | rm /viele_nullen |
| </code> | </code> |
| |
| [{{ bwSuite:bwlehrpool_dozmod_neue_vm_hochladen_knopf.png|bwLehrpool-Suite: VM aktualisieren}}] Nun können Sie Ihre aktualisierte Virtuelle Maschine hochladen. Wenn Sie eine Virtuelle Maschine lediglich aktualisiert haben, ist es empfehlenswert, den in der bwLehrpool-Suite im VM-Bereich unter den Eigenschaften der VM zu findenden „Neue VM-Version hochladen“-Mechanismus zu nutzen. | [{{ bwSuite:bwlehrpool_dozmod_neue_vm_hochladen_knopf.png|bwLehrpool-Suite: VM aktualisieren}}] Nun können Sie Ihre aktualisierte Virtuelle Maschine hochladen. Wenn Sie eine Virtuelle Maschine lediglich aktualisiert haben, ist es empfehlenswert, den in der bwLehrpool-Suite im VM-Bereich unter den Eigenschaften der VM zu findenden „Neue VM-Version hochladen“-Mechanismus zu nutzen. |
| | |
| | „“ |
