Сентябрь 19, 2022
Проблема старая, тянется еще с 2008 сервера. Вариант решения состоит в создании в ветке реестра [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server\SysProcs] параметра DWORD: SPLWOW64.EXE со значением 0
Сентябрь 4, 2022
Дисклеймер: данная заметка не претендует на роль методического материала, это скорее памятка, которая может пригодиться, если когда-то вновь прижмет оперативно развернуть 1С-ку на выделенном сервере. Итак, имеем на руках установленный Windows 2019 Datacenter сервер, локализованный и с установленными актуальными обновлениями. Особенно рекомендую убедиться, что вот тут все как на скрине – Приступаем к установке платформы […]
Август 18, 2022
Проявление: не нажимается кнопка Пуск, в панели задач не отображаются запущенные задачи, в Диспетчере задач не отображаются пользовательские процессы (?). Решение: запускаем Powershell с правами администратора. Вводим команду и после успешного ее выполнения перегружаем ПК: Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”} Опробовано на Windows 10 LTSC 1809 (сборка 17763.1637)
Декабрь 9, 2021
Идеальная на мой взгляд утилита для создания мультизагрузочной флешки (USB) диска – Ventoy. Сайт проекта – https://www.ventoy.net/en/index.html
Сентябрь 28, 2021
Слетел виндовый загрузчик, при включении получаем сообщение “The Boot Configuration Data for your PC is missing or contains errors”. Пофиксить проблему просто. Грузим Live-windows (я использую диск Сергея Стрельца). Ищем на раздел, на котором установлен загрузчик. В моем случае это E:\. В консоли последовательно вводим команды: Bcdedit /export E:\BCD_Backup ren E:\boot\bcd bcd.old Bootrec /rebuildbcd Перегружаем […]
Апрель 16, 2021
Достаточно простой и вместе с тем эффективной защитой своего RDP сервера может служить программа Cyberarms Intrusion Detection and Defense Software (IDDS). Суть защиты сводится к следующему – после нескольких неудачных попыток авторизации (по-умолчанию 3) IP адрес берется на контроль на 20 минут (Soft Lock). Если в течении этого времени новых попыток подбора пароля не поступает, […]
Май 26, 2020
Позже оформлю во что-то более-менее связанное, а пока накидаю ссылок и команд, пока не забыл. Экспорт политик с “эталонного” ПК (от имени Администратора) – #lgpo.exe /b d:\politics\gpo Для переноса политик на целевой ПК скопируйте на него папку d:\politics\gpo и выполните команду – #LGPO.exe /g d:\politics\gpo скачать утилиту LGPO c сайта MS По материалам статьи И […]
Июнь 13, 2019
Умудрился я закирпичить свой домашний роутер. Произошло это после знакомства с альтернативными прошивками, откат на сток оказался фатальным. Полез искать способы восстановления, оказалось, что все достаточно просто. Выяснилось, что роутеры TP-Link поддерживают обновление/восстановление прошивок про протоколу tftp. Иными словами, если при включении роутера (необязательно закирпиченного) зажать кнопку Reset (WPS/reset) и удерживать ее несколько секунд, то […]
Апрель 23, 2019
Запускаем редактор групповых политик – gpedit.msc Отключение Windows Defender – раздел «Конфигурация компьютера» — «Административные шаблоны» — «Компоненты Windows» — «Антивирусная программа Защитник Windows». Параметр «Выключить антивирусную программу Защитник Windows» – выбрать «Включено» Отключить параметры «Разрешить запуск службы защиты от вредоносных программ» и «Разрешить постоянную работу службы защиты от вредоносных программ» (установить «Отключено») Зайти в […]
Март 25, 2019
Много букв, поэтому читаем подробный первоисточник с примерами и картинками по натройке NTFS-прав - тыц сюда Управление ACL NTFS скриптами PowerShell – тыц сюда А если по сути, все то, что мне надо было оттуда, я реализовал в скрипте ниже – <# скрипт дает права на создание файлов и папок, но при этом не дает возможности […]
Март 20, 2019
Царящий в интерфейсе Metro зоопарк для сильных духом пользователей. Я не такой. Поэтому решил привести его если не к идеальному варианту, то хотя бы приблизиться к идеалу. Настроив его под себя однажды, имеет смысл экспортировать результаты творения своего труда для последующего использования. Итак, после того, как вы отключили ненужные или малоиспользуемые “плитки” приложений и позакрепляли […]
Март 5, 2019
Windows 10. IE 11 по-умолчанию. Это больше похоже на заклинания чернокнижника, поэтому законспектирую тут пока не забыл. Пол-года назад мне это довелось уже делать, но поскольку никаких заметок не осталось, пришлось намахаться еще раз. Исправляюсь! Для начала экспортируем файл ассоциаций на настроенной системе (где IE является браузером по-молчанию)- Dism /Online /Export-DefaultAppAssociations:d:\AppAssociations.xml Итак, на руках есть […]
Декабрь 17, 2018
Грузимся с загрузочной флешки (диска) Сергея Стрельца. Первое, что необходимо сделать, это создать актуальные разделы на жестком диске. Для этого воспользуемся программой miniTool Partition Wizard (Пуск – Все программы – ЖЕСТКИЙ ДИСК - miniTool Partition Wizard). Ниже на скрине показаны параметры создания загрузочного раздела (размер 200 MB, первичный, активный) – Далее создаем раздел (разделы) под […]
Декабрь 13, 2018
Установка пакета – #cd /usr/ports/security/clamav && make install clean В появившемся окне конфигуратора отмечаем необходимые нам опции установки. Ждем завершения компиляции. В rc.conf разрешаем запуск clamav при старте системы – clamav_clamd_enable = “YES” clamav_freshclam_enable = “YES” Правим конфиги по желанию (timestamp!) – /usr/local/etc/clamav.conf /usr/local/etc/freshclam.conf Подтягиваем антивирусные базы – #/usr/local/bin/freshclam Стартуем – #/usr/local/etc/rc.d/clamav-freshclam start #/usr/local/etc/rc.d/clamav-clamd start […]
Ноябрь 15, 2018
Кратенько с картинками запротоколирую себе на память, как создать структуру разделов GPT-диска для компьютеров с UEFI, при этом не поддерживающих загрузку с MBR-дисков. В качестве иснтрументария использую WinPE Сергея Стрельца. Есть тонкость – создавая загрузочную флешку для ПК с UEFI, необходимо отформатировать ее в FAT32. Итак, грохаю все разделы на диске при помощи MiniTool Partition Wizard […]
Сентябрь 18, 2018
Быстрым способом разворачивания уже настроенной Windows на большом количестве ПК является средство подготовки системы (sysprep). Саму программу можно найти в windows\system32\sysprep\sysprep.exe . Выбор параметров: После того, как программа отработает, ПК будет выключен. Далее следует загрузить ПК с загрузочного диска Сергея Стрельца. В комплекте утилит есть программа GImageX (Все программы/Утилиты/WIM образы/GImageX), которая позволит создать образ нашей Windows. […]
Июль 27, 2018
Для начала установим порт /usr/ports/sysutils/fusefs-ntfs #make install clean Подгружаем модуль fuse #kldload fuse Что бы убедиться, что модуль подгружен, даем команду #kldstat Проверяем наличие модуля fuse в списке. Если все ок, то можно монтировать раздел. Монтирование флешки может выглядеть вот так – #ntfs-3g /dev/da0s1 /mnt Если вы планируете регулярно монтировать виндовые разделы, то имеет смысл […]
Июль 26, 2018
Итак, имеем под руками свежеустановленную систему под управлением FreeBSD 11.2, на которой хотим развернуть Samba сервер и интегрировать его в Windows домен. Для комфортной работы устанавливаем файловый менеджер mc – #pkg update -f #pkg install mc Обновим дерево портов #portsnap fetch #portsnap extract Устанавливаем версию 4.8 #cd /usr/ports/net/samba48 #make BATCH=yes DISABLE_VULNERABILITIES=yes install clean Параметр сборки […]
Июль 26, 2018
Приспичило сделать выборку пользователей из AD – логин и соответствующий ему атрибут scriptPath (сценарий входа) – Для начала необходимо подгрузить соответствующий модуль – Import-Module ActiveDirectory Что бы не тянуть пользователей из соседних регионов, воспользуемся фильтром по атрибуту employeeID = 10022* и выгрузим результат выборки в файл csv: Get-ADUser -filter {employeeID -like “10022*”} -Properties scriptPath | […]