to post messages and comments.

← All posts tagged Windows

@Dant:

Свершылось страшное, но неизбежное — затрахавшая своими подглюкиваниями Win81 отправлена на свалку истории и работаю уже пару дней как в такой самой лучшей ОС, как Виндовс-один-ноль : )

Ставил путем чистой инсталляции на новый SSD и апгрейдить поверх — нирискнул. Не обошлось без традицыонного чорного экрана, который вылечился танцами вокруг многодисплейной конфигурации. По дефолту, после установки всегда пытается использовать процессорное видео, а не внешний адаптер почему-то )

В целом — радует пока. С помощью Start10/WinAero и бениной матери оно приводится в относительно юзабельное состояние. Блюскрин при коннектах по РДП не проявлялся, что тоже радует...

Не обошлось и без ложки, конечно: с телевизором и мультискрином ведет себя не особо лучше 81 ( Если в Win81 рандомно отваливался звук после выключения-включения ТВ, то в 10-ке разваливается конфигурация дисплеев, т.е. выключаем ТВ и ресивер, сразу включаем — зеркалирование десктопа пропадает, появляется новый P&P монитор 1024x768 в режиме расширения десктопа. Если собрать руками дублирование — имеем полный писец в виде 1024x768 вместо родных 1920х1080. Лечитцо, как и в 8 — волшебным ребутом. Однак, тут есть куда покопать еще, поэтму будем посмотреть...

Второй грабель, на который наступил — частичная кракозябра, вместо русского в старом неюникодном делфи-стайл говно-софте : storage5.static.itmages.ru

Как это вылечить — пока ХБЗ. Language for non-Unicode programs стоит естестно Russian. Если кто побеждал такое — буду благодарный за инфу как : )

В целом — не так страшен то чорд. Думал, сильно хуже будет, ан нет — терпимо и в 81 обратно не хочетцо ) Отакие пироги с котятами.

@Dant:

Тулза для тюнинга параметров крипто-алгоритмов, SSL/TLS в виндовсах без долбежки в реестр:

IIS Crypto is a free tool that gives administrators the ability to enable or disable protocols, ciphers, hashes and key exchange algorithms on Windows Server 2008, 2012 and 2016: nartac.com

support.microsoft.com

@Dant:

Пилотно-тестовый опгрейд Win81 со всем, шо нажито, до такой самой лучшей ОС, как виндовс10 скорее фейл, чем сакцесс. Сделал disk2vhd, сконфертировал vhd в vmdk, подсунул сей vmdk VMWare Workstation — к вящему удивлению оно взлетело и получил виртуальную копию своей Win81. Запустил обновление виртуалки до 10 "поверх"- оно тоже типа сакцесс, но при попытке залогиниться в свой доменный профиль в 10 — чорный экран с живым курсором, с чем пол-интернета безуспешно сражается втч на реальном, а не виртуальном железе. Под другим или новым пользователем логинюсь беспроблем, под собой в существующий профиль — фиквам (

Никакими шаманствами, сейф-модами и пр. победить чорный экран не смог. Т.е., как минимум, налетаю на чистый профиль в 10-ке, в который нужно перетаскивать все старые настройки из 8.1, что, конечно, лучше, чем ставить весь софт с нуля, но тоже гиморой, которого хотелось бы как-то избежать.

Претензии к Win81 — их есть у меня в маленьком, но критичном по качеству количестве:

1) Периодически и только при РДП-подключениях через SSH/VPN, венда слетает в блюскрин смерти, с абсолютно невнятным сообщением про пиздецвсемуядру, после чего начинает ребилдится чипсетный рейд, что напрягает тормозами и самим фактом. Часто и давно работаю за домашними компом удаленно, в режиме VDI, посему глюк весьма критичный, который как победить — ХБЗ.

2) Отваливается все ЮЗБ при любых штатных обновлениях, касающихся этого самого ЮЗБ, о чем я страдал два прошлых поста подряд. Глюк не особо критичный, но требует внимания и телодвижений по исключению всех обновлений, касающихся ЮЗБ.

3) Строго 2-раза подряд ребутится тиливизор, при коммутации на ресивере порта HDMI, к которому подключен ПЦ, дергается HDMI-CEC с переключением аудио-канала на реверсивный, хотя никаких явных причин для этого нет, после чего звук может отвалиться вообще, тогда как с картинкой все ОК. Лечится только ребутом венды. Глюк мистический и, возможно, не вендовый, но тем не менее — неприятный : )

Буду благодарный весь за идеи, как бы это все победить полностью или частично, без долгих и нудных апгрейдов, смены ОС-ей, железов итдтп.

Сам пока упорно думаю мысль за поменять видеокарту на 970 — возможно виновата-таки она и многодисплейная конфигурация а совсем не венда. Насколько помню, на процессорном видео и одном мониторе такого песца не было. Жаба — категорически против, хотя по-DOOM-ать тоже иногда хочется : )

@Dant:

Проблема из прошлострадательного пста, про убивание вин-обновлениями всего ЮЗБ в Win8.1 оказалась, как обычно, чуть печальнее, чем я надеялсо. Хотя куда уш, блеать, печальнее : ( ЛЮБОЕ МС-обновление , которое касается ручонками USB — убивает его кхерам и обновлений таких уже нашлось аш целых 3 штуки.

Попытка установить интеловские чипсетные драйвера фейлится на старте — типа не могу файлы скопировать и есть уже драйвера чипсета от МС, которые не пускают к себе никакого интеля.

Блин... Не мытьем так катаньем вынуждают поставить такую самую лучшую ОС, как Виндовс10, что меня категорически утомляет и ломает делать.

@Dant:

Похоже, закончилась эпичнейшая эпоупея с обновлением виндовс, в результате которой моя рабочая 8.1 уже полгода как была вся такая несвежая и необновленная : )

Сcуть проблемы была в том, что в один прекрасный момент, в декабре прошлого года, после планового обновления винды через SCCM, в системе полностью отвалилось USB — корневые хабы в диспетчере устройств с ошибкой и вопросиками, типа кривой дескриптор устройства и все такое.

Что интересно, откат установленных обновлений на круги своя все не возвращал — спасали только откат к Restore Points и откопанные на свалке истории PS/2 клавиатура с мышой : )

Чего мне стоило вычислить, какое обновление из немаленького списка так корежит систему, в цензурных выражениях не описывается, поэтому сразу финал и виновник всего этого праздника жызни:

KB3103696 — Update for USB Type-C billboard support and Kingston thumb drive is enumerated incorrectly in Windows support.microsoft.com

Морали особой не будет, но если хочешь поибатцо по-настоящему — обнови систему. Как-то так : ))

@Dant:

Как правильно чинить политики, поломанные патчем MS16-072/KB3159398:

grouppolicy.biz
blogs.technet.microsoft.com

В целом — несложно (добавляем явно разрешение Read для Authenticated Users/Domain Computers), но лучше это сделать ДО применения замечательного патча : )

@Dant:

Windows Management Framework 5.0/PowerShell 5.0 Download: microsoft.com

.NET Framework Download: msdn.microsoft.com

@Dant:

Окуеть и не проснутцо: с вайно-виндовсом в линуксах наигрались, пришло время поигратцо с линуксами в виндовсах : )

dropbox.com
dropbox.com

@Dant:

Windows 10 Insider Preview Build 14295 Offline ISO. А 14316 — теперь с башем и прочими блэкджеками : )

askvg.com
askvg.com

microsoft.com

@Dant:

Far + ConEmu = адовый шелл для венды. В core mode на серверах нужно делать дефолтным вместо цмд. Наконец дошли ноги и допилил мини-шаблончег с фаром2 для закидывания на свежые сервера в програмфилез для комфортной работы почти сразу искаропке : )

dropbox.com

conemu.github.io
conemu.ru

@Dant:

Добавил в %USERPROFILE%\Documents\WindowsPowerShell\profile.ps1 пару строк:

Function Grep { $input | out-string -stream | select-string $args }
Function Prompt { (Get-Host).UI.RawUI.WindowTitle="PS $(Get-Location)"; "[PS->] " }

Стало ЗБС : ))

@Dant:

Тихо, незаметно и давно, Remote Desktop Connection Manager обновилсо до версии 2.7. В наличии ряд приятных ништяков: подключение к консолям виртуалок Hyper-V, реконнект по синглклику, виртуальные группы серверов, диалог подключения к дисконнектнутым хостам из "прошлой" сесии итдтп. Брать два и более : ))

blogs.technet.microsoft.com
microsoft.com

@Dant:

GWX Control Panel — лучший способ убить из трея настоятельную рекомендацию обновить теплую и ламповую Windows 7/8.1 до такой более лучшей ОС, как Windows 10 : )) ultimateoutsider.com

@Dant:

Создать ZIP-архив да с русскими именами файлов в нем, да что бы их можно было прочитать без танцев и бубнов в ОС-ях типа линуксов, андроидов, макосов итдтп — удалось только WinRAR-ом. Все прочие доступные способы — FAR+7-Zip/7-Zip/Windows Explorer, создают зип-архив, в котором вместо русского по белому — загадочная инопланетная вязь (при открытии в инопланетных ОС, естестно : )

От 7-Zip-а не ожидал такого отвратительного поведения, а WinRAR — вин и зебест. Таки не зря он удостоился почетного первого места в немногочисленном списке честно купленного Windows-ПО : )

@Dant:

Проблему с виндовс-медиаплеером, сетевой шарой с музычкой в библиотеке, чтобы в ней id3-теги читались нормально и все раскладывалось по фэншуям, получилось побороть только, блеать, ручным редактированием xml-ки C:\Users\<UserName>\AppData\Roaming\Microsoft\Windows\Libraries\Music.library-ms

10 баллов и ноу камментс...

blog.ryankempt.com
cloudtec.ch

@Dant:

А насоветуйте библиотечно-ориентированных виндовс-медиаплееров, максимально простых и функциональных.

Шобы умело видео-аудио-фоточке-DLNA-теги-медиа-библиотеку в сети и все такое. Типа, как штатный виндовсмедиаплеер, только без перламутровых пуговиц : )

Ибо обнаружилась в вин-медиаплеере баго-фича, которая не позволяет им пользоваться от слова "вообще": если сделать в C:\Users\UserName\Music\ mklink на сетевую шару, теги музычки оттуда тупо не читаются и все видится как Unknown Album/Artist/Genere/Year, хотя суслик, естестно, есть и при копировании музыки непосредственно в Music — все отлично читается и парсится.

В 21 веке не дать нормальной возможности добавить в медиабиблиотеку сетевую шару — это недопустимо, ящетаю ) Что характерно, так отвратительно ведет себя только 12-ый медиаплеер Win8/8.1/10. В теплой ламповой Win7 — все тепло, лампово и норм.

@Dant:

Квоты на том в FSRM — злы и коварны... Докинул дискового пространства, растянул раздел, а свободного места не добавилось — измени квоту на раздел ибо ССЗБ ты.

Включил дедупликацию — отключи квоты на раздел, ибо при анализе занятого места, оно посчитает данные 2-раза: по фактическим путям и в
System Volume Information\Dedup\ChunkStore и будет грить, что писец, места по квоте нет на полупустом томе : ))

@Dant:

Безопасность всей сети определяется безопасностью ее самого слабого звена. Азбука, конечно, но внимательно прочуйствовать — никогда не помешает.

Вполне себе рабочий сценарий: есть незапатченная икспешечка, которая пробивается эксплойтом. Опа раз — ты уже SYSTEM на ней. Пара волшебных пассов — и раздербанен пароль пользователя, который на ней работает. Опа два — и ты уже доменный пользователь, который может прочитать доменные политики из сисвола, в которых, естестно, задается пароль локального администратора на все сервера и рабочие станции домена, а декодировать тот пароль — абсолютно тривиальная задача.

Опа три — и ты уже локальный администратор всея серверов домена. Несколько часов сканирования под локал-админом — и найден сервер, на котором висит дисконнектнутая домен-админская сессия. Пара волшебных пассов на этом сервере — и из админской сессии вытаскивается токен доступа какого-нить домен-админского процесса, с которым делается подключение к контроллеру. Опа четыре — и ты уже домен-админ, который может создать пользователя CoolHazker с паролем [email protected] и включить его в Domain Admins : ) Опа пять — и ты можешь делать со всем доменом что захочешь, подключаться к чему угодно, вешать кейлоггеры и развлекаться любыми другими способами, ограниченными только безразмерной фантазией.... Такие дела.

Способов борьбы вижу немного: икспи — в хлам и утиль, за административные пороли в групповых политиках — расстрела на месте, ну и пытаться ограничить удаленное использование локальных аккаунтов, что может быть нетривиальной задачей.

Хорошее видео для медитации и мотивации: youtube.com

@Dant:

Начальный набор затычек для интерфейса Win10, после которых им можно хоть как-то пользоваться, без взрывания мозга:

Start10: stardock.com
Pers10: winaero.com
Winaero: winaero.com

@Dant:

Кто не знает куда идет — очень удивится, попав не туда. Это все, чего мне хочется сказать по поводу революционного пути MS к инновацыонному итерфейсу ОС Виндовс 1.0. Все, все, блеать, навыки выжывания в ОС Windows 8.1 обнуляются, и нужно искать новые : )

Тут вот человек, хотя и несколько пафосно, с позиции альтернативщика-искателя лучшего из блокнотов и бровзеров описывает неописуемое. Согласен с претензиями процентов на 60: softrew.ru

Никогда не думал, что буду говорить: "теплая, ламповая, Windows 8.1", но какое-то время придется. А желания тратить силы и время на поиск затычек, с помощью которых можно довести интерфейс до состояния, когда им можно пользоваться без матов — все меньше и меньше... Такие дела : ))