Mini-PC for downloads

Mini-PC с ОС Windows 8.1 для удалённой загрузки файлов.

Часть первая.

   Появилась надобность в отдельном миниатюрном ПК, предназначенном для загрузки файлов в ночное время и с удалённым управлением.
   Некоторые требования к этому mini-PC: бесшумность; малое потребление электроэнергии; бюджетное железо; не совсем унылая производительность; привычная ОС.

   Было выбрано следующее железо: системная плата Pegatron IPXCR-VN1/1037 с процессором Intel Celeron 1037U; два модуля памяти DDR3 1333MHz по 1GB;  один 2.5" HDD 5400 об/мин; внешний адаптер питания PA-1121-08 (AC-DC 12V/6.67A 80W); преобразователь постоянного тока Realan LR1109-120W12VDC (picoPSU); корпус miniITX Linkworld.
   Примечание. Использование для питания платы преобразователя постоянного тока picoPSU подразумевает жёсткие требования к напряжению +12 В на выходе внешнего адаптера, поскольку picoPSU создаёт нужные комплектующим напряжения питания со значениями ниже +12 В. При этом, напряжение значением +12 В поступает на комплектующие ПК непосредственно от внешнего адаптера питания.  

 Имхо, оптимальный вариант организации питания для подобного ПК, это использование системной платы стандарта Thin Mini-ITX - платы со встроенным преобразователем постоянного тока, которая  питается от 19 В адаптера постоянного тока для ноутбуков.

   Охлаждение процессора Intel Celeron 1037U на системной плате активное, производителем установлен вентилятор ARX CeraDyna FAN  FD1240-A2333A  40x40x10 мм  3 pin  с параметрами - 5500 RPM;  0.15 м3/мин;  24.5 db(A).

   Для достижения практической бесшумности, штатный вентилятор был заменён на модель Noctua NF-A6x25 FLX  60x60x25 мм  3 pin, параметры которого с адаптером U.L.N. следующие - 1600 RPM;  0.278 м3/мин;  8,2 dB(A).

   Системная плата Pegatron IPXCR-VN1/1037 способна регулировать обороты 3 pin'ового вентилятора ARX CeraDyna FAN  FD1240-A2333A. При использовании вентилятора Noctua NF-A6x25 FLX эта функция не требуется и отключается в BIOS.
   Максимальная температура ядра процессора Intel Celeron 1037U может достигать значения 105°C. 
   Подключение к сети выполняет контролер Realtek RTL8111F со скоростью передачи данных до одного гигабита в секунду (Gbit LAN). Есть поддержка функций Пробуждения по сети и Удалённого пробуждения (Wake-on-LAN & Remote wake-up).
   Оптимально было бы использовать SSD-накопитель, но это уже не бюджетный вариант, поэтому был выбран 2.5" HDD / 5400 об/мин по минимальному значению шума при работе / в ожидании. (Типовое значение шума для HDD с 5400 об/мин составляет: ожидание - 21 дБ, работа - 22 дБ; для HDD с 7200 об/мин: ожидание - 25 дБ,  работа - 29 дБ.) Если HDD поддерживает функцию AAM (Automatic Acoustic Management - функция, уменьшающая шум жёсткого диска за счёт небольшого снижения скорости позиционирования считывающих головок.), то для включения этой функции надо использовать специальную утилиту, например quietHDD.

   Для эффективного удалённого управления задействуем пару функций в BIOS, на вкладке Power:

   AC Power Loss - параметр определяет состояние питания компьютера переменным током, при повторной подаче питания после сбоя питания. Устанавливаем значение: Power On - питание компьютера переменным током включено.

   Power ON PME# - параметр определяет, должен ли компьютер пробуждаться или нет при наступлении PME (Power Management Event - событие управления питанием). События PME могут исходить из внешних устройств или карты расширения. Устанавливаем значение: Enabled - должен пробуждаться.


   О выборе ОС. Имхо, в данном случае надо использовать версию Windows с минимальными системными требованиями - 32 битную Windows XP / 8.1 / 10. Версия 8.1 Pro выбрана в связи с тем, что некоторое ПО пока ещё должным образом не работает на Win 10, а на Win XP некоторое ПО уже не работает.

   Активация встроенной учётной записи администратора компьютера.
   Управление ПК от имени администратора позволит избежать возможные проблемы удалённого управления.
   Откройте  Проводник > Этот компьютер, нажмите на значок Этот компьютер и выберите пункт Управление.
   В открывшимся окне Управление компьютером, слева разверните Служебные программы > Локальные пользователи и группы > Пользователи. 
   Щёлкните правой кнопкой по учётной записи Администратор и в выпадающем меню выберите Свойства.
   На вкладке Общие снимите чекбокс Отключить учётную запись.
   Задайте пароль для учётной записи Администратор.
   Смените пользователя ПК на Администратор, остальные учётные записи желательно удалить.

  Делаем интерфейс Windows 8.1 более привычным.

• Отключаем экран блокировки Windows 8.1.     
   Откройте редактор локальной GPO (Выполнить >  gpedit.msc  ) и перейдите в раздел Конфигурация компьютера > Административные шаблоны > Панель управления > Персонализация.
   В правой панели найдите политику  Запрет отображения экрана блокировки. Откройте настройки политики и включите её (состояние Включено); Применить; ОК.     
   Закройте редактор локальной GPO и перезагрузите компьютер. После перезагрузки экран блокировки перестанет появляться.

• Удаляем все Metro приложения для всех пользователей в Windows 8.1.
   Запускаем PowerShell - оболочка Windows, предназначенная для целей автоматизации задач и управления конфигурацией. Для этого под учётной записью администратора ПК открываем Меню Пуск > Командная строка (администратор). В открывшемся окне введите команду  powershell  и нажмите Enter.
   После этого в окне сменится заголовок на "Администратор: Windows PowerShell" и можно будет пользоваться командами PowerShell.
   Примечание. Чтобы получить полный список Metro-приложений, установленных в системе, выполните команду которая отображает список установленных приложений для всех пользователей системы:

   Get-AppxPackage -AllUsers 
     
   Что бы удалить из системы все Metro приложения для всех пользователей, воспользуйтесь следующими командами:

   Get-AppxProvisionedPackage -online | Remove-AppxProvisionedPackage -online 

   Get-AppxPackage | Remove-AppxPackage 

   Первая команда удаляет из системной учетной записи все приложения со статусом Staged (т.е. все новые учетные записи будут создаваться без предустановленных приложений).        
   Вторая команда удаляет все приложения для текущей учётной записи.
   Затем дважды вводим команду  exit  (сначала выходим из PowerShell; затем из Командной строки (администратора)).
   После этого перезагрузите компьютер.

• Настраиваем загрузку компьютера прямо на рабочий стол, минуя Начальный экран.
   Щёлкните правой кнопкой мыши на пустое место в панели задач и выберите Свойства, откроется окно Свойства панели задач и навигации. Перейдите на вкладку Навигация, в разделе Начальный экран установите флажок "При входе в систему открывать рабочий стол вместо начального экрана" и флажок "При переходе на начальный экран автоматически открывать Приложения".
   Так же отметьте нужные чекбоксы в разделе Действия для углов, после чего подтвердите свой выбор нажатием кнопки OK.

• Убираем лишнее из проводника Windows 8.1.
   Открываем редактор реестра: Нажмите Win + R на клавиатуре, впишите  regedit и нажмите ОК.
1. Убрать раздел Папки из проводника Windows 8.1.       
    Находим ветвь реестра:          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\
NameSpace\ 
    Параметры в разделе NameSpace представляют папки. Вот список соответствий:                 
       {1CF1260C-4DD0-4ebb-811F-33C572699FDE} - Музыка
       {374DE290-123F-4565-9164-39C4925E467B} - Загрузки
       {3ADD1653-EB32-4cb0-BBD7-DFA0ABB5ACCA} - Изображения
       {A0953C92-50DC-43bf-BE83-3742FED03C9C} – Видео
       {A8CDFF1C-4878-43be-B5FD-F8091C1C60D0} - Документы
       {B4BFCC3A-DB2C-424C-B029-7FE99A87C641} – Рабочий стол
    Чтобы удалить папку удалите соответствующий параметр. 
2. Убрать другие вкладки, например, Библиотеки; Домашняя группа. 
    Находим ветвь реестра:               HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\
NameSpace\
    Параметры в разделе NameSpace представляют папки. Вот список соответствий:
       {031E4825-7B94-4dc3-B131-E946B44C8DD5} - Библиотеки      
       {B4FB3F98-C1EA-428d-A78A-D1F5659CBA93} - Домашняя группа
    Чтобы удалить папку удалите соответствующий параметр.
    После этого перезагрузите компьютер.

   Дополнительно выполняем:

• Отключаем Защитник Windows.
   По умолчанию в ОС Win 8.1 интегрировано ПО Защитник Windows (антивирус). Обычно Защитник Windows автоматически отключается при установке сторонних антивирусов. Но даже будучи выключенным, Защитник периодически будет напоминать о себе.
   Можно избавиться от всех этих проявлений, полностью отключив соответствующую службу и переименовав путь к исполняемому файлу следующим образом. 
   Запустите диалоговое окно "Выполнить", введите команду  services.msc  и в открывшемся окне найдите пункт "Служба Защитника Windows". Кликните по нему два раза и в окне свойств Общие установите значение Тип запуска "Отключена". 
   Откройте поиск в введите Защитник Windows; в открывшемся окне переключитесь на вкладку "Параметры"; выберите "Администратор" и снимите галочку "Включить приложение". При этом Защитник выводит сообщение, что компьютер больше не защищён. Подтверждаем и закрываем окно Защитник Windows.   
   Для надёжности надо переименовать папку Защитника, например, так:  C:/Program Files/Windows Defender Stop

• Отключаем некоторые обновления. На данный момент следующие обновления Windows 8.1 считаются вредоносными: 
   KB3080149; KB3075851; KB3075249; KB3068708; KB3065987; KB3050267; KB3050265; 
   KB3044374; KB3035583; KB3022345; KB3021917; KB3015249; KB3014460; KB2990214;
   KB2977759; KB2976978; KB2952664; KB2922324; KB2670838; KB2505438.
   Эти обновления отвечают за подготовку системных файлов к обновлению до Windows 10, делают возможным получения приглашения (invite) на установку Windows 10, запускают сервисы телеметрии и диагностики.
   Примечание. В разных редакциях Windows вредоносные обновления могут быть установлены не полным списком.
   В Центре обновления Windows отключаем Автоматическую установку обновлений. Открываем вкладку Установленные обновления, находим и удаляем перечисленные обновления.

   Перезагружаем ПК. После того как удалённые обновления снова будут доступны для установки, скрываем упоминание этих обновлений в Центре обновления Windows. 

• Отключаем необходимость ввода пароля при выходе из спящего режима.

   Нажмите правой кнопкой мыши по Пуску и вызвать Управление электропитанием.

   Нажмите на ссылку Настройка схемы электропитания для используемой в данный момент схемы.

   Выберите Изменить дополнительные параметры питания.

   Разверните раздел с используемой в данный момент схемой электропитания.

   Раскройте подраздел Требовать введения пароля при пробуждении.

   Если выпадающие меню затенены, кликните по ссылке Изменить параметры, которые сейчас недоступны. После этого параметры станут доступными для изменения и вы сможете отключить запрос пароля при пробуждении. Выберите Нет в нужных параметрах (От батареи и/или От сети).

   Нажмите ОК для сохранения настроек. 

• Настраиваем Автоматический вход в Windows 8.1 без ввода пароля.

   Важно. Учётная запись должна иметь пароль (созданный при установке ОС или позднее). 

 - Жмём Пуск, выбираем Выполнить (или используем комбинацию клавиш Win + R), в командной строке вводим  control userpasswords2  (или  netplwiz ) и нажимаем ОК;  

 - В открывшемся окне выделите левой кнопкой мыши учетную запись для входа в Windows 8.1;
 - Уберите галку с чекбокса 'Требовать ввод имени пользователя и пароля', жмём OK;
 - В новом окне дважды введите пароль учётной записи и нажмите OK.
   Перезагружаем компьютер.

• Привычное Меню пуск для Windows 8.1 можно вернуть, установив специальную утилиту, например:
   Start Menu X;  Classic Shell;  StartIsBack Plus.


   P.S. Для более глубокой очистки ОС от встроенных функций шпионажа за пользователями, примените специальные утилиты, например Blackbird. 
(загрузка по указателю:  http://getblackbird.net/ )