- Y. Goncharov
- Категория: Windows
- 377
Штатная ситуация - на Windows не настроена синхронизация времени с NTP сервером / пулом, обычно мало кто заморачивается такими нюансами, тем более, если машина не доменная. На мой взгляд синхронизация времени, его точность, это маст-хэв который нужно настраивать в первую очередь в своей ОС. Типичное состояние не настроенного сервиса NTP синхронизации, когда пробуешь проверить статус w32tm на машине и в итоге видишь нечто следующее:
C:\>w32tm /query /status The following error occurred: The service has not been started. (0x80070426)
Это неплохая причина для настройки NTP синхронизации на своей ОС Windows.
Читать... Добавить комментарий
- Y. Goncharov
- Категория: Windows
- 660
По умолчанию RDP порт в Windows слушается RDP службой на 3389 порту, как быть - когда необходимо изменить или попросту "повесить" на другой порт, например - 3333? Решение этой задачи ведет прямиком в реестр Windows, окно управления которого можно запустить при помощи команды
regedit:- Ctr + R > regedit > Ok
- Y. Goncharov
- Категория: Windows
- 559
При помощи GPO можно настроить параметры прокси в Internet Settings Windows и это можно даже сделать для разных версий Windows и их IE браузеров, но вся затыка в том, что эти настройки не отрабатывают полностью, что-бы было понятно, речь идет про настройки GPO - User Configuration > Control Panel Settings > Internet Settings:
На последних версиях Windows (на сегодня, это 10-ая версия) настройки применяются частично, т.е. к примеру не прописывается адрес прокси, решить проблем можно при помощи Registry параметров GPO:
- Y. Goncharov
- Категория: Windows
- 1516
Ошибка установки апрельского feature обновления с сервера WSUS, проявляет себя, как долгий запрос на загрузку обновления т.е. долго висит в статусе Downloading Updates в апплете обновления Windows 10, после выдает ошибку - Failed to install:
В логах клиентов, содержалась информация об ошибке загрузки обновления (которое представлено в виде контента с .esd расширением), после проверки WSUS оказалось, что само обновление на WSUS сервере присутствует, отчет по обновлению показал 100% ошибку установки на всех Windows клиентах.
- Y. Goncharov
- Категория: Windows
- 2344
В каждой системе есть пользователи, которые входят / выходят т.е. совершают logon / logout и Windows не исключение, как быстро узнать, когда пользователь входил в систему из командной строки? Очень просто, здесь поможет нам утилита
netПросмотр сведений о локальном пользователе Windows
Для этого можно использовать
net user с поиском в выводе по слову Lastnet user User | findstr "Last"
Результат:
Last logon 4/20/2018 4:23:40 AM
- Y. Goncharov
- Категория: Windows
- 1151
Периодически возникает необходимость импорта обновлений / хотфиксов из каталога обновлений Windows во WSUS, по умолчанию это можно сделать при помощи браузера и ссылки во WSUS > Import Updates, но это не всегда работает, так как до последнего времени этот функционал использовал ActiveX, который четно говоря многие отключают и не везде он уже работает, радует что этот процесс можно так же запустить из PowerShell:
$KB = @{
FilePath = 'C:\Program Files (x86)\Internet Explorer\iexplore.exe' ;
ArgumentList = 'http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB3134760' ;
Verb = 'Runas'
}
Start-Process @KB
- Y. Goncharov
- Категория: Windows
- 2092
Какой тут заметил прикол - По умолчанию в некоторых версиях Windows в Internet Options выключена поддержка TLS 1.1, TLS 1.2, в данном конкретном случае это Windows Server 2012:
В чем подвох? Подвох в том, что сейчас все переходят на TLS 1.1, TLS 1.2... В свою очередь TLS 1.0 считается небезопасным и потихоньку упраздняется, об этом, как минимум написано в блоге PCI Security Standardsecurity Standards т.е. в случае поддержки ОС* и как вариант в том числе - Internet Explorer, версий устаревших протоколов SSL / TLS и наоборот НЕ поддержки более новых протоколов - это как минимум плохо, так как Web-сервисы отказавшиеся от TLS 1.0, клиентам типа IE с такими опциями в итоге ничего отдавать попросту не будут. Наша задача это исправить как можно быстрее :)
Почему именно ОС? Потому что все основные приложения и сервисы Windows, как правило используют именно этот апплет настроек ОС в качестве основного источника параметров подключения
- Y. Goncharov
- Категория: Windows
- 1375
Часто встречаю эту ошибку, в момент установки .NET Framework 3.5 (includes .NET 2.0 and 3.0) фичи на Windows Server 2012. Мастер установки фичи сваливается с ошибкой 0x800F0906:
- Y. Goncharov
- Категория: Windows
- 54874
При попытке установить на Windows 8 .NET Framework 3.5 (includes .NET 2.0 and 3.0) возникает ошибка установки 0x800F0906
Выяснять причины не будем, установим "ручным" методом:
- Y. Goncharov
- Категория: Windows
- 754
Задача фильтрации evtx усложнялась тем, что нужно выборку сделать при помощи
Xpath Query. Для выборки событий из разных источников событий Event Viewer, обычно используется как бы простой запрос. Например нужно найти кто перезагружал компьютер, выбираем все нужные события примерно так:
<QueryList>
<Query Id="0" Path="System">
<Select Path="System">*[System[(EventID=1074)]]</Select>
</Query>
</QueryList>
<Query Id="0" Path="System">
<Select Path="System">*[System[(EventID=1074)]]</Select>
</Query>
</QueryList>
- Y. Goncharov
- Категория: Windows
- 1830
В данном случае понадобилось установить Windows Defender на Windows Server 2012 r2. Основная проблема в том, что на офф сайте Microsoft, на сегодняшний день присутствуют только релизы для Windows Vista / Windows 7, а сам установочный пакет ни в какую не устанавливается в ОС, выдавая подряд несколько ошибок - 0x8004FF04 и 0x8004FF71... Итак для начала необходимо загрузить Windows Defender с офф сайта.
Решение ошибки - 0x8004FF04
Решается вопрос просто - перед запуском установщика необходимо в свойства установочного пакеты выставить режим совместимости в Windows 7
