diff --git a/cmd/bj-installer/main.go b/cmd/bj-installer/main.go
index b968c87..f4ada69 100644
--- a/cmd/bj-installer/main.go
+++ b/cmd/bj-installer/main.go
@@ -282,7 +282,7 @@ func javaPkg(debs []string) string {
 		}
 		return "default-jre-headless"
 	}
-	out, err := run("apt-cache", "policy", "openjdk-17-jre-headless")
+	out, err := runEnv(append(os.Environ(), "LC_ALL=C"), "apt-cache", "policy", "openjdk-17-jre-headless") // «Candidate:» — без перевода
 	if err == nil && strings.Contains(out, "Candidate:") && !strings.Contains(out, "Candidate: (none)") {
 		return "openjdk-17-jre-headless"
 	}
diff --git a/deploy/iso/bj-firstboot b/deploy/iso/bj-firstboot
index 358aa06..9412254 100755
--- a/deploy/iso/bj-firstboot
+++ b/deploy/iso/bj-firstboot
@@ -98,8 +98,9 @@ setup_accounts
 if [ ! -f /var/lib/bj/.bj/network-asked ] && [ -x /usr/local/sbin/bj-network ] && command -v netplan >/dev/null; then
   mkdir -p /var/lib/bj/.bj && date -Iseconds > /var/lib/bj/.bj/network-asked
   printf '\n  Сейчас адрес сервера: %s\n' "$(ip -4 -o addr show scope global 2>/dev/null | awk '{print $4}' | tr '\n' ' ')"
-  read -t 60 -r -p "  Задать постоянный адрес (рекомендуется)? [д/Н]: " ANS < /dev/tty || ANS=""
-  case "$ANS" in [дДyY]*) /usr/local/sbin/bj-network < /dev/tty ;; esac
+  # ответ цифрой: консоль начинает в английской раскладке, «д» без переключения не набрать
+  read -t 60 -r -p "  Задать постоянный адрес (рекомендуется)? 1 — да, Enter — нет: " ANS < /dev/tty || ANS=""
+  case "$ANS" in 1*|[дДyYlL]*) /usr/local/sbin/bj-network < /dev/tty ;; esac
 fi
 clear
 printf '\n  Bridge&Join: установка на сервер\n  ────────────────────────────────────────────────────────────\n'
diff --git a/deploy/iso/ubuntu/user-data.tmpl b/deploy/iso/ubuntu/user-data.tmpl
index 9b62eb6..22a4a57 100644
--- a/deploy/iso/ubuntu/user-data.tmpl
+++ b/deploy/iso/ubuntu/user-data.tmpl
@@ -17,7 +17,7 @@ autoinstall:
   keyboard:
     layout: us,ru
     variant: ","
-    toggle: grp:alt_shift_toggle
+    toggle: alt_shift_toggle  # установщик сам допишет «grp:» (с ним получалось «grp:grp:…», переключение не работало)
   timezone: Europe/Moscow
   identity:
     hostname: bj-server
diff --git a/internal/release/install.go b/internal/release/install.go
index 16c3ce3..2870249 100644
--- a/internal/release/install.go
+++ b/internal/release/install.go
@@ -145,7 +145,9 @@ func InstallStaged(staging string, opt InstallOptions) (res InstallResult) {
 			if err != nil {
 				return fail("служба %s: %v", j.c.Unit, err)
 			}
-			if added || fresh {
+			// модуль впервые на сервере — его службу включить, но только если unit-файл уже есть: при установке
+			// с образа ядро ставится раньше своих служб (их кладёт следующий шаг установщика и включает сам)
+			if added || (fresh && unitInstalled(opt.Root, j.c.Unit)) {
 				newUnits = append(newUnits, j.c.Unit)
 			}
 		}
@@ -201,6 +203,16 @@ func ensureUnit(root string, units fs.FS, unit string) (bool, error) {
 	return true, os.WriteFile(dst, b, 0o644)
 }
 
+// unitInstalled — есть ли unit-файл службы (свой или из пакета).
+func unitInstalled(root, unit string) bool {
+	for _, d := range []string{"/etc/systemd/system", "/lib/systemd/system", "/usr/lib/systemd/system"} {
+		if _, err := os.Stat(filepath.Join(root, d, unit+".service")); err == nil {
+			return true
+		}
+	}
+	return false
+}
+
 func contains(list []string, v string) bool {
 	for _, x := range list {
 		if x == v {
diff --git a/internal/release/install_test.go b/internal/release/install_test.go
index b700306..d3c2dfd 100644
--- a/internal/release/install_test.go
+++ b/internal/release/install_test.go
@@ -77,6 +77,14 @@ func TestInstallSplitModuleWithUnit(t *testing.T) {
 		t.Fatalf("повторная установка не должна включать службу: %+v", res)
 	}
 
+	// Установка ядра с образа: файла службы ещё нет (его кладёт следующий шаг установщика) — включать нечего,
+	// и это не ошибка (иначе systemctl enable падает: «Unit file … does not exist»).
+	root3 := t.TempDir()
+	res = InstallStaged(stageNPR(t, priv, `{"names":["bj-npr"],"new":["bj-npr"]}`), InstallOptions{Root: root3, PubKey: pub})
+	if !res.OK || len(res.Enabled) != 0 {
+		t.Fatalf("без unit-файла служба не включается: %+v", res)
+	}
+
 	// Установка с образа: unit-файл уже положен (выключенным), файла модуля нет — служба включается.
 	root2 := t.TempDir()
 	if err := os.MkdirAll(filepath.Join(root2, "/etc/systemd/system"), 0o755); err != nil {