Консоль управления Microsoft или MMC (Microsoft Management Console), в общем-то, незаменимая вещь для любого системного администратора, который администрирует локальные сети с Windows-машинами. Консоль даёт доступ к так называемым оснасткам, которые позволяют настраивать те или иные вещи. Широко используется консоль и сторонними программными продуктами, например, тем же Kaspersky Security Center. Поскольку настройка оснастки дело иногда трудоёмкое, полезно знать, как быстро скопировать параметры той или иной оснастки. Читать далее Как скопировать оснастки консоли управления Microsoft
Метка: windows
Wana Decrypt0r или WannaCry: необходимые обновления Windows и способы обнаружения
Шифровальщик WannaCry (Wana Decrypt0r) стал главной IT-новостью выходных. Достаточно подробно о нем можно прочитать здесь и здесь. А в данной заметке будет лишь информация об обновлениях Windows, которые необходимо установить и требуемых мерах по обнаружению. Читать далее Wana Decrypt0r или WannaCry: необходимые обновления Windows и способы обнаружения
BCDEDIT: редактирование загрузчика Windows
Начиная с Windows Vista, корпорация Microsoft усложнила процесс редактирования загрузчика Windows. Мы уже касались утилиты bcdedit.exe. Эта статья посвящена ей подробнее.
Для начала разберемся, почему Microsoft решила отказаться от столь простого понятного текстового файла boot.ini. Дело, как это часто водится, в безопасности. Читать далее BCDEDIT: редактирование загрузчика Windows
Как обойти ограничение на обновление Windows 7 и 8.1 на компьютерах с новыми процессорами
Как известно, недавно Microsoft снова «подложила свинью» своим пользователям, введя запрет на получение обновлений системами Windows 7, 8 и 8.1, если в них используются новые модели процессоров от Intel или AMD. Для таких компьютеров будут поступать только обновления безопасности. Ситуация, конечно, абсурдная и кроме как стремлением перевести всех на Windows 10 она больше ничем не объясняется. Впрочем, уже появился первый способ обойти ограничение. Читать далее Как обойти ограничение на обновление Windows 7 и 8.1 на компьютерах с новыми процессорами
Предотвращение выполнения данных в Windows: что такое DEP
Современные операционные системы и современные процессоры реализуют на программном и аппаратном уровнях функцию предотвращения выполнения данных (англ. Data Execution Prevention) известную как DEP. Данная функция не позволяет приложениям выполнять код из отдельных областей памяти. DEP стало ответом вредоносным программам, сохраняющих свой код в таких областях, например, посредством переполнения буфера. Читать далее Предотвращение выполнения данных в Windows: что такое DEP
Что делать, если компьютер пропадает с сервера WSUS
Как известно, в сетях с компьютерами на ОС Windows для доставки обновлений зачастую используется WSUS. Он помогает обновлять машины в локальной сети без необходимости постоянно обращаться к серверам Microsoft. Плюс позволяет управлять процессом обновления.
Довольно распространенным является ситуация, когда машины-клиенты без видимых на то причин просто пропадают из списка машин на сервере WSUS. Читать далее Что делать, если компьютер пропадает с сервера WSUS
Как включить очистку файла подкачки виртуальной памяти в Windows
Операционные системы Windows используют файл подкачки (pagefile.sys — является скрытым и находится в корне системного раздела) для сохранения в нем информации, не умещающейся в оперативной памяти. Это своего рода виртуальная оперативная память, помогающая Windows работать с приложениями. Хотя сам по себе файл подкачки хорошо защищен, в случае получения доступа к диску из-под другой операционной системы, данные из него могут быть извлечены. Поэтому зачастую администраторы локальных сетей в целях безопасности включают автоматическую очистку файла подкачки при выключении компьютера. Кроме того, включить очистку файла подкачки лучше и тогда, когда на одном ПК расположено несколько операционных систем. Читать далее Как включить очистку файла подкачки виртуальной памяти в Windows
Как включить вход в качестве службы и вход в качестве пакетного задания
Windows располагает хорошими средствами автоматизации рутинных действий что называется «из коробки». Начиная с Windows Vista, пользователям десктопных и серверных систем доступны функции входа в качестве службы и в качестве пакетного задания.
Что это значит? Если учетная запись пользователя имеет право входить в систему в качестве службы, то это позволяет запустить от его имени какой-либо процесс как службу. Соответственно, такой процесс наделяется всеми свойствами службы (например, автозапуском).
Что касается пакетных заданий, то данная система обеспечивает функционирование Планировщика заданий без необходимости для пользователя лично заходить в компьютер под своей учетной записью. Читать далее Как включить вход в качестве службы и вход в качестве пакетного задания
Включаем сохранение учетных данных при удаленном подключении в Windows
Встроенная в Windows возможность удаленного подключения, конечно, не так продвинута, как тот же UltraVNC, но чем она удобна, так это как раз встроенностью.
При совершении подключения к удаленному компьютеру есть возможность сохранить пароль от своей учетной записи. Это удобно при частых подключениях и если Вы уверены, что это никак не скажется на безопасности. Однако не исключено, что Вы встретите и вот такое сообщение: Системный администратор запретил использовать сохраненные учетные данные для входа в систему удаленного компьютера, так как его подлинность проверена не полностью. Исправим это досадное недоразумение. Читать далее Включаем сохранение учетных данных при удаленном подключении в Windows
Microsoft ввел в действие систему ежемесячных наборов исправлений
Начиная с октября 2016 года Microsoft меняет свою политику относительно обновлений Windows. Если раньше обновления для Windows представляли собой большое количество мелких патчей, то теперь их объединили в общий ежемесячный набор исправлений. Данное нововведение удобно, в первую очередь, самой компании Microsoft, но может вызвать как минимум неудобства для пользователей и системных администраторов. Читать далее Microsoft ввел в действие систему ежемесячных наборов исправлений