Diese Dokumentation beschreibt detailliert, wie du ein Windows 10/11 System für die Netzwerk-Analyse optimierst. Dabei werden wir alle unnötigen Hintergrunddienste deaktivieren, die ungewollten Netzwerkverkehr verursachen könnten. Zusätzlich integrieren wir nützliche Tools wie Wireshark, npcap und nmap direkt in die Windows Installationsdatei, um sie nach der Installation sofort verfügbar zu haben.

Wichtig: Diese Modifikationen sind für den privaten Gebrauch und zu Testzwecken gedacht.

Schritt 1: Vorbereitung

• Windows 10/11 ISO-Datei: Besorge dir eine offizielle ISO-Datei von Windows 10 oder 11. Du kannst diese von der Microsoft-Website herunterladen.
• Windows Assessment and Deployment Kit (ADK): Lade das ADK von der Microsoft-Website herunter und installiere es. Dieses Toolkit enthält die notwendigen Tools zur Modifikation der Windows-Installation.
• Wireshark, npcap, nmap: Lade die Installationsdateien der gewünschten Tools herunter.
• Virtuelle Maschine (optional): Es wird empfohlen, die modifizierte Windows-Installation zunächst in einer virtuellen Maschine zu testen, um dein Hauptsystem nicht zu beeinträchtigen.

Schritt 2: Windows Image einbinden

1. ISO einbinden: Binde die Windows ISO-Datei in ein virtuelles Laufwerk ein.
2. Image extrahieren: Kopiere den gesamten Inhalt des virtuellen Laufwerks in einen neuen Ordner auf deiner Festplatte (z.B. “C:\WindowsImage”).

Schritt 3: Windows Image anpassen

1. Eingabeaufforderung als Administrator öffnen: Öffne die Eingabeaufforderung mit Administratorrechten.
2. Umgebungsvariablen setzen: Navigiere in der Eingabeaufforderung zum Ordner “C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\amd64\DISM”. Führe dann folgenden Befehl aus, um die Umgebungsvariablen zu setzen:
   

   setx /M DISM="%CD%"
   

3. Image einbinden: Wechsle in der Eingabeaufforderung in den Ordner, in dem du das Windows Image extrahiert hast (z.B. “C:\WindowsImage”). Führe dann folgenden Befehl aus, um das Image einzubinden:
   

   Dism /Mount-Image /ImageFile:"C:\WindowsImage\sources\install.wim" /Index:1 /MountDir:"C:\WindowsMount"
   

   Hinweis: Ersetze “Index:1” durch den Index der gewünschten Windows Edition. Du kannst den Index mit dem Befehl Dism /Get-WimInfo /WimFile:"C:\WindowsImage\sources\install.wim" herausfinden.

Schritt 4: Hintergrunddienste deaktivieren

1. Dienste identifizieren: Recherchiere, welche Hintergrunddienste in Windows 10/11 für Netzwerkverkehr verantwortlich sind und nicht für den Betrieb des Systems benötigt werden. Beispiele hierfür sind:
   
   • Windows Update: Verantwortlich für das Herunterladen und Installieren von Updates.
   • Diagnose-Tracking-Dienst: Sendet Diagnosedaten an Microsoft.
   • Sensordienst: Sammelt Daten von Sensoren des Geräts.
2. Dienste deaktivieren: Verwende den Befehl Dism /Image:"C:\WindowsMount" /Disable-Feature /FeatureName:<FeatureName> um die entsprechenden Dienste zu deaktivieren. Ersetze <FeatureName> durch den Namen des jeweiligen Dienstes. Hinweis: Eine Liste der verfügbaren Featurenamen erhältst du mit dem Befehl Dism /Image:"C:\WindowsMount" /Get-Features.
3. Alternativ: Du kannst die Dienste auch manuell nach der Installation von Windows deaktivieren. Öffne dazu die Dienste-App (services.msc), suche den gewünschten Dienst, öffne seine Eigenschaften und ändere den Starttyp auf “Deaktiviert”.

Schritt 5: Programme integrieren

1. Ordner erstellen: Erstelle im eingebundenen Image einen neuen Ordner für die Programme (z.B. “C:\WindowsMount\Programme”).
2. Installationsdateien kopieren: Kopiere die Installationsdateien von Wireshark, npcap und nmap in den neu erstellten Ordner.
3. Installationsskript erstellen: Erstelle ein Batch-Skript (z.B. “install.bat”), das die Programme nach der Windows-Installation automatisch installiert. Das Skript könnte folgendermaßen aussehen: