Windows 11 Enterprise G – Что за издание для правительства Китая и зачем оно вам?

Начало истории уходит в противостояние американских и китайских департаментов, взаимные обвинения в шпионаже, санкциях, - ну все как у нас. Только вот у нас, в «лучшие годы» российско-американских отношений максимум до чего мы доходили, это до сертификации Windows нашим большим братом. Для этого ему давался доступ к исходному коду ОС, - айти специалисты в погонах имели возможность на территории Microsoft иметь доступ к изучению исходников ОС – на ПК, отключенном от интернета, любых сетей и съемных носителей, - чтобы предотвратить утечку кода. Частично задача была выполнена, - операционную систему (с рядом ограничений функционала) сертифицировали для использования в государственном секторе (тоже с рядом ограничений по применению).

Однако, сам Microsoft под Россию кода ОС не менял, - «ешьте или отойдите», - мы смотрели тот же код, который продавался в магазинах. Далее с кодом происходила уже совсем бяка – высчитывались и записывались контрольные суммы, ОС можно было устанавливать, но не обновлять. Обновления по изначальной задумке должны были после некой проверки тоже становиться доступными, но идея забуксовала. В целом, так как ОС была неизменной, все владельцы «сертифицированного Windows» могли установить обновления с сайта Microsoft, - но глубоко в бумажках от большого брата было прописано, что делать это нельзя, что в целом логично, - «сертифицированность» терялась.

Китайцы пошли гораздо дальше, что не удивительно, с учетом масштаба их госсектора, и того, что «госсектором» там понимают практически все, - Microsoft не мог позволить себе упустить такой кусок пирога. И он его вот уже почти десять лет успешно поедает, - правда, как и у нас, «лучшие годы» китайско-американской дружбы давно позади, китайский госсектор успешно слезает не только с продуктов Microsoft, но и с архитектуры Intel, да и вообще отказывается от использования некитайских продуктов. В чем-то оно, конечно, правильно. Мы же сегодня все-таки поговорим о той работе, что проделал Microsoft, чтобы договориться с китайским регулятором, чтобы остаться на рынке, и рассмотрим получившийся продукт. Я расскажу о том, как своими руками вы можете взять необходимые бинарники с серверов Microsoft и установить тот самый Windows без телеметрии, дефендера, кортаны, современных приложений и всей той мути, которой нас насильно кормят во всех других изданиях. Расскажу, как это сделать и для Windows 10 и для Windows 11, отличий практически нет. Сразу же начну с ложки дегтя в бочке мёда. Windows Enterprise G доступна лишь на китайском и английском языках. Два доступных языка интерфейса прописаны в ProductPolicy и подписаны цифровой подписью, - без изменения ProductPolicy при помощи ProductPolicyEditor вы получите синий экран, установив русский языковой пакет, а изменив его, сможете работать, лишь переведя загрузчик в режим разработчика, не требующей проверки подписей исполняемого кода, что небезопасно. Я сам всегда использовал только англоязычные ОС, мне это ограничение не помешало. Плеваться в сторону МС в комментариях смысла нет, - жаловаться, что не работает русский язык тоже. С'est la vie (такова жизнь). Если вы все еще читаете дальше, давайте начнем с короткого описания.

В целом я выше уже все рассказал вам в двух словах. Windows Enterprise G это издание для китайского правительства, выпускаемое по OEM каналу одновременно со всеми крупными изданиями Windows 10/11, но широкому пользователю мало известное. Основано оно на базе того же кода, что и все остальные – в глубине это Windows Professional, в которой средствами ProductPolicy разрешены некоторые компоненты, заблокированные в Professional (также как и в изданиях Enterprise, или Enterprise LTSC в Enterprise G политикой разрешены следующие отключенные в Professional компоненты: APP-V; UE-V; функционал Embedded; поддержка ReFS; поддержка 6ТБ против 2ТБ оперативной памяти и поддержка PersistentMemory; использование VPN до логона; поддержка RDMA и многое другое, - подробнее сами смотрите при помощи ProductPolicyEditor - очень рекомендую администраторам для понимания отличий между изданиями). При этом так горячо нелюбимый многими Защитник (он же Defender) выпилен из ОС практически начисто. Хотите антивирус или брандмауэр, - установите любое решение, что вам нравится. Кроме Microsoft Defender. Доставить Защитника в Enterprise G штатными средствами не удастся. Из ОС также выпилен браузер Microsoft Edge и все «современные» UWP приложения. Windows 11 Enterprise G хотя и имеет кнопку Start по центру, значительно больше напоминает Windows 7 чем любая версия Windows 10 или тем паче Windows 8. Внесенные изменения довольно существенно отражаются на том, как Enterprise G работает на старых компьютерах – оперативной памяти ей требуется на 150-300 мегабайт меньше, к диску обращается реже, к лотку приучена (нет излишне частых обращений к Windows Update за обновлениями Defender). В общем я предоставлю вам самим судить, нравится оно вам или нет. Надеюсь, что после публикации данной информации сборки с изданием Enterprise G станут у нас более доступны и вам не придется самим создавать себе образ по инструкции, что я предлагаю ниже.

Не буду рекомендовать или отговаривать вам от использования данного издания, выскажу лишь несколько своим мыслей перед тем, как начнем колдовать над сборкой.
• Всегда, начиная что-то делать со сборками Windows, изменяя пакеты и издания, по возможности, начинайте с первой сборки в текущей ветви, - обновления доставите потом. То есть сборка должна заканчиваться на .1. Подробнее чуть ниже.
• Рекомендую всегда брать первую сборку последней версии, для которой есть LTSC ветвь. Для 64-битных платформ (x64 и arm64) сейчас это 10.0.26100.1, для 32-битной платформы Windows 11 не выпускается, так что следует смотреть в сторону Windows 10, где первой сборкой последней LTSC ветви является 10.0.19041.1. Это на мой взгляд сейчас идеал для старых компьютеров, где нужна современная обновляемая ОС, без лишнего мусора.
• Обновления к Enterprise G применимы те же что и для других версий Windows, если вам удобно, включайте Windows Update или вручную загружайте MSU/CAB обновления. Защитник, Edge и другой мусор к вам не прилетят с обновлениями.
• Не бросайтесь сразу же исследовать издание Enterprise G N – да, такое издание также Microsoft собирается, в нем все то же самое, что в Enterprise G, минус медиа компоненты. Но издание Enterprise G N на рынок никогда не выводилось, и обновления на него не устанавливаются. Собрать версию 10.0.19041.1 или 10.0.26100.1 (или любую другую) вы сможете легко, но обновить Enterprise G N с Windows Update будет невозможно. Я вообще последний год использовал Windows 11 версии 10.0.25398.1, как последнюю официально работающую без поддержки процессором POPСNT инструкции (читай Microsoft добавила в требования к процессору в Windows 11 24H2 поддержку инструкции POPCNT, которой нет в старых CPU / Хабр (habr.com)). Microsoft официально эту сборку сделала доступной лишь с Windows Server 23H2 в прошлом году, но энтузиасты, до выхода 10.0.26100.1 массово пользовались именно этой сборкой для игр, используя UUP Dump для создания клиентских ОС, и в сообществе Steam об этом ходит много легенд, как о наиболее стабильной версии).

Перед началом работы предлагаю скриншот, - мною созданы виртуальные машины Windows 11 24H2 и Windows 10 22H2, по одной Professional, второй – Enterprise G, переделанная скриптом из первой. И пятая машина с 32-битной Windows 10 22H2 Enterprise G. Машины настроены на использование динамической памяти, стартовали с 2ГБ, через 15 минут работы значение назначенной памяти соответствует потребностям ОС в ресурсах. Цифры говорят за себя сами: