Настройка Windows на втором ПК для стабильного чтения
Как настроить Windows, чтобы выделенный второй ПК не терял карту: выключить USB selective suspend и сон, сделать одно узкое исключение в Defender — только на этой машине.
Коротко
На втором ПК, выделенном под ридер, отключите USB selective suspend (временное отключение USB-порта) и спящий режим, а исключение в Defender ограничьте папкой лоадера. Не применяйте эти настройки на игровом ПК и на любой машине, которой вы пользуетесь для банкинга, почты или личных аккаунтов.
На странице10
- Для какой машины эти настройки?
- Что считается выделенным вторым ПК?
- Почему карта отключается, когда ПК простаивает?
- Как настроить параметры питания на втором ПК
- Отключение USB suspend и сна через командную строку
- Почему Defender отправляет лоадер в карантин и что исключать
- Как добавить исключение Defender для одной папки
- Не переносите эти настройки на игровой ПК и личные машины
- Правильно ли настроен ваш второй ПК?
- Частые вопросы о настройке второго ПК
Внимание
Для какой машины эти настройки?
Эти настройки — для выделенного второго ПК, то есть машины, чья единственная задача — запускать ридер и общаться с картой. Не применяйте их на игровом ПК, а также на ноутбуке или настольном компьютере, которым вы пользуетесь ещё и для банка, почты, работы, облачных аккаунтов или покупок. То же касается любой машины, на которой хранится что-то ещё, что вам дорого. Эти настройки урезают управление питанием и сужают зону проверки антивируса: на машине под одну задачу это приемлемо, а на той, где хранится ваша личная жизнь, — нет. Если второй ПК у вас одновременно и повседневный, остановитесь здесь и либо оставьте настройки по умолчанию, либо заведите отдельную машину.
Что считается выделенным вторым ПК?
«Выделенный» — это конкретный набор свойств, а не общее намерение. На машине не выполнен вход в вашу основную почту, облачное хранилище или менеджер паролей, и на ней нет документов, о потере которых вы бы пожалели. С неё ничего не покупают, и на ней своя локальная учётная запись, а не аккаунт Microsoft, привязанный к вашей личности. Если она подключена к домашней сети, брандмауэр остаётся включённым. Сначала приведите машину в такое состояние, потому что именно оно делает остальные настройки разумным компромиссом, а не плохой идеей.
Почему карта отключается, когда ПК простаивает?
USB selective suspend (временное отключение USB-порта) позволяет драйверу концентратора обесточить порт, который он считает простаивающим. Для клавиатуры это разумная экономия энергии, а для DMA-карты это значит, что устройство пропадает, пока машину никто не трогает. Итог — самый запутанный симптом в новой сборке: связь работает, а потом обрывается, хотя между этими моментами ничего не менялось. Отключение selective suspend на втором ПК — самое полезное изменение во всей настройке. На машине, которая работает от сети, оно обходится в ничтожное количество энергии.
Как настроить параметры питания на втором ПК
Выполните все шаги: самая частая полумера — сменить план питания и пропустить галочку у каждого концентратора.
- Откройте Control Panel → Power Options (Панель управления → Параметры питания) и выберите сбалансированный план или план высокой производительности, а не план экономии энергии
- Откройте Change plan settings (Изменение параметров плана), затем Change advanced power settings (Изменить дополнительные параметры питания)
- Разверните USB settings (Параметры USB), затем USB selective suspend setting (Параметр временного отключения USB-порта) и выставьте Disabled (Запрещено) для всех перечисленных режимов питания
- В том же окне выставьте Never (Никогда) для Sleep after (Сон после), Hibernate after (Гибернация после) и Turn off hard disk after (Отключать жёсткий диск через)
- В разделе PCI Express выставьте Link State Power Management (Управление питанием состояния связи) в Off (Откл.)
- Откройте Device Manager (Диспетчер устройств), разверните Universal Serial Bus controllers (Контроллеры USB) и для каждой записи USB Root Hub (Корневой USB-концентратор) и USB Hub откройте Properties → Power Management (Свойства → Управление электропитанием). Снимите галочку Allow the computer to turn off this device to save power (Разрешить отключение этого устройства для экономии энергии)
- То же самое сделайте для самого устройства FTDI или USB-моста, если у него есть вкладка Power Management
- В Settings → System → Power (Параметры → Система → Питание) настройте Screen and sleep (Экран и спящий режим) так, чтобы при питании от сети компьютер никогда не засыпал
- Один раз перезагрузитесь, заново подключите карту и повторите тест чтения, чтобы убедиться, что связь остаётся стабильной долгое время
Отключение USB suspend и сна через командную строку
Выполните эти команды в консоли от имени администратора на ВТОРОМ ПК. GUID обозначают стандартную подгруппу параметров USB и сам параметр USB selective suspend, а значение 0 отключает приостановку. Последняя строка выводит подгруппу обратно, чтобы вы убедились, что изменение применилось. Эти строки не трогают тайм-аут диска, параметр PCI Express и галочки у концентраторов — их настройте по шагам выше.
powercfg /setacvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setdcvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /change standby-timeout-ac 0
powercfg /change hibernate-timeout-ac 0
powercfg /setactive SCHEME_CURRENT
powercfg /query SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3Почему Defender отправляет лоадер в карантин и что исключать
Лоадеры упакованы и модифицируют сами себя, а именно так выглядит и вредоносное ПО, поэтому Windows Defender часто отправляет их в карантин сразу же. На выделенной машине под одну задачу правильное решение — исключение для папки с лоадером: один конкретный путь и ничего шире. Защиту в реальном времени оставьте включённой, не исключайте целый диск или папку загрузок и не выключайте защиту целиком, чтобы срезать путь. Понимайте, на что соглашаетесь: файлы в исключённой папке не сканируются, поэтому всё, что вы туда положите, остаётся непроверенным. Такой компромисс оправдан, только если содержимое папки берётся из источника, которому вы решили доверять, а на самой машине ничего не хранится.
Как добавить исключение Defender для одной папки
Исключите одну папку на втором ПК, а для всего остального оставьте защиту в реальном времени включённой.
- Создайте одну отдельную папку для лоадера по короткому пути, который вы запомните
- Откройте Windows Security (Безопасность Windows), затем Virus and threat protection (Защита от вирусов и угроз)
- В разделе Virus and threat protection settings (Параметры защиты от вирусов и угроз) выберите Manage settings (Управление настройками)
- Убедитесь, что Real-time protection (Защита в режиме реального времени) включена, и оставьте её включённой
- Прокрутите до Exclusions (Исключения), выберите Add or remove exclusions (Добавление или удаление исключений), затем Add an exclusion (Добавить исключение), затем Folder (Папка)
- Выберите только эту одну папку с лоадером
- Больше ничего в эту папку не кладите — ни загрузки, ни архивы, ни посторонние программы
- Раз в несколько месяцев просматривайте список исключений и удаляйте записи, которыми больше не пользуетесь
Внимание
Не переносите эти настройки на игровой ПК и личные машины
Именно здесь люди ошибаются, и именно эти ошибки наносят реальный вред. Не отключайте защиту на игровом ПК: там работает античит, который рассчитывает на обычную систему, и её ослабление вам всё равно не поможет. Не копируйте эти настройки на ноутбук, которым пользуетесь для работы, банка или личных аккаунтов. Не выдавайте их никому за общий совет отключить антивирус, потому что это совсем не он. Весь довод держится на том, что машина служит одной цели и на ней нет ничего ценного, а без этой предпосылки совет просто плохой.
Правильно ли настроен ваш второй ПК?
- Машина служит одной цели, и на ней не выполнен вход ни в какие личные аккаунты
- USB selective suspend отключён в активном плане питания — и при питании от сети, и от батареи
- У каждого USB Root Hub и USB Hub снята галочка экономии энергии
- Тайм-ауты сна, гибернации и отключения диска при питании от сети выставлены на «Никогда»
- Управление питанием состояния связи PCI Express выключено
- Защита в реальном времени включена, а в исключениях ровно одна папка
- Брандмауэр Windows включён
- Ни одна из этих настроек не применялась на игровом ПК или на любой машине, которой вы пользуетесь лично
Частые вопросы о настройке второго ПК
Отключать ли Windows Defender на втором ПК?
Нет. Оставьте защиту в реальном времени включённой и исключите одну папку с лоадером. Полное отключение защиты ничего не даёт по сравнению с точечным исключением и оставляет машину вообще без защиты.
Можно ли что-то из этого сделать на игровом ПК?
Нет: на игровом ПК работает античит, который рассчитывает на обычную защищённую систему. Обычно это ещё и машина, которой вы пользуетесь в повседневной жизни, так что ни одной из этих настроек там не место.
Почему карта отключается, когда я отхожу от ПК?
Причина — USB selective suspend или USB Root Hub, которому всё ещё разрешено отключаться для экономии энергии. Отключите selective suspend в плане питания и снимите галочку экономии энергии у каждого концентратора: нужны оба изменения, а не одно.
Стоит ли прогонять скрипт, который вырезает из Windows «лишнее»?
Как правило, нет. Скрипты, вырезающие службы Windows, удаляют то, от чего зависят USB-стек, рантаймы или Windows Update, и в итоге вы отлаживаете уже две проблемы. Чистая установка плюс эти конкретные настройки — более безопасный путь.
Влияет ли что-то из этого на риск обнаружения?
Нет, и не относитесь к этому так, будто влияет. Эти настройки держат USB-связь стабильной и не дают сканеру отправить файл в карантин. Риск обнаружения зависит от качества прошивки, настройки и того, как вы играете, и никакая настройка Windows его не убирает.
Нужен ли второму ПК доступ в интернет?
Обычно да: он нужен для проверки лицензии и обновлений, а часам — для синхронизации времени. Держите брандмауэр включённым и не входите на этой машине в свои личные аккаунты.
Источники
Это настройки, которые команда применяет на собственных вторых ПК, и каждая попала в список потому, что карты отваливались, пока её не поменяли.
Читать дальше
Не получилось? Откройте тикет в Discord
Все гайды