Загрузчик использован от win 10 без изменений,
так что usb для установки любой и UEFI с GUID partition table (GPT) не проблема.
Если производитель железа не заявляет о совместимости с ОС ниже Win 8 или Linux,
то чуда ожидать не стоит, но верить можно.
Образ не предназначен для установки из под установленной ОС.
Автоматическое обновление по окончании установки переводится на
ручное управление. Удалена телеметрия, интегрированы драйверы, см ниже.
Перед установкой убедитесь в качестве установленной оперативной памяти программой memtest.
Во избежании появления аномалий при загрузке пользуйтесь программой Rufus для записи образа на флэшку.
Не записывайте образ на флэшку c помощью UltraISO.
После записи на флэшку вы можете в директорию \\sources\$OEM$\$1\Users\Public\Desktop\Soft положить то,
что нужно именно вам и оно автоматически скопируется на рабочий стол. (к примеру драйверпак в архиве)
Если флэшка фоматирована в ntfs то обязательно пользуйтесь программным безопасным извлечением.

ru_windows_7_professional_with_sp1_vl_build_x64_dvd_u_677774.iso
ru_windows_7_ultimate_with_sp1_x64_dvd_u_677391.iso
ru_windows_7_enterprise_with_sp1_x64_dvd_u_677671.iso

Удалены:
Единый клиент телеметрии
Запись действий пользователя
Программа улучшения качества ПО
Центр Уведомлений
Драйвера для принтеров и модемов от 2006 года
Изменены состояния следующих служб:
Отключаем службу - Diagnostics Tracking Service (в принципе выкорчевана с корнем, так что её нет данных в образах)
Отключаем службу - Windows Biometric Service
Отключаем службу - Windows Defender (тесно связан с телеметрией и попал под раздачу, восстановить работоспособность "Защитника" не получится)
Отключаем службу - BitLocker Drive Encryption Service
Отключаем службу - Smart Card Removal Policy service
Отключаем службу - Smart Card Service
Переводим на ручное управление службу - Background Intelligent Transfer Service
Отключаем службу - Факс
Отключаем службу - Security Center
Переводим на ручное управление службу - Windows Update Service
Изменения служб не внесены в редакции а выполняются по скрипту SetupComplete.cmd (после установки ОС)
Так же по этому же скрипту отключаются не полезные задачи в планировщике заданий.
На скорость сие влияет исключительно положительно, но установка нормального антивируса необходима для работы в сети.
Отключены компоненты:
Службы XPS
Средство просмотра XPS
Платформа гаджетов

С настройками теперешних биосов не всегда можно понять какую таблицу разделов будет иметь системный диск .. GPT или MBR,
по факту это видно уже при разметке диска, c MBR создается только один дополнительный защитный раздел а с GPT целых три.
Какую таблицу разделов будет иметь системный диск зависит от настроек биоса (UEFI).
Что касается самой активации:
Professional на mbr активируется DAZ, на gpt любым KMS
Ultimate на mbr активируется DAZ, а на gpt головняк одно слово (ключем по телефону или модификацией биоса) потому как Retail
Enterprise на mbr и на gpt активируется любым KMS (по функционалу не имеет отличий от Ultimate редакции, разница только в способе активации)
Покупать ключ или нет решайте сами, но думаю запустить .exe файл активатора у вас точно получится.

Как избавиться от надписи "Secure boot violation" :
Найти в меню биоса опцию Boot\Secure boot и выбрать в опции OS Type -> Other OS. (у Асуса так - asus.com/support/faq/1016356)
В этой редакции образов для KB3133977 применена заглушка, так что чем черт не шутит .. (авторы утвеждают, что это KB "полезно" для BitLocker)

GOST: 0905695FCD2DB81B2B1C5D69513483B39C05561F3035AE2A7D9B97752A827605
MD5: F710742B7264EB645D2E9D41E1B3E35F
SHA-1: F2FCE9D7A45E0E1A0AB116CC492D39309ACE4F67