Windows 11, 10, etc - Вадим Стеркин

​🎤 О голосовом вводе на смартфонах: Gboard vs. Говорун На смартфоне у меня давно приоритетный метод ввода - голосовой. Затем свайп и печать одной рукой: эти два метода примерно сопоставимы по скорости. Свайп приятнее и побыстрее, но нередко ошибается на длинных словах. Печать же ускоряется за счет подсказок, хотя в русском языке это не очень эффективно из-за разнообразия окончаний. Так или иначе, у меня голосовой ввод в 4-5 раз быстрее свайпа и печати. Опрос читателей выявил его низкую популярность. Возможно, сегодняшний рассказ побудит вас пересмотреть подход к набору текста! 🫡 Gboard Я исторически пользуюсь голосовым вводом в клавиатуре Gboard. Он вполне пригоден для распознавания произнесённых слов. И работает лучше, чем движок Google Voice Typing (GVT), который вызывают сторонние клавиатуры, либо сама Gboard без интернета, если локально не скачан нужный язык. GVT вчистую проигрывает "Gboard с интернетом" по UX. А вдобавок - и по качеству текста на выходе, потому что не обогащается облачной обработкой Google ☁️ Однако преобразование речи в текст - это не только распознавание слов, но и формирование приложений с пунктуацией. Знаки препинания в Gboard нужно проговаривать вслух, но это полбеды. Куда хуже, что русское слово "точка" в половине случаев прописывается словом, нежели символом (с английским period такой проблемы нет). Как следствие, мусорное слово надо удалять, ставить точку руками и менять строчную букву на заглавную в начале следующего предложения 😡 С тире примерно та же история. Несколько лучше обстоят дела с другими знаками препинания: , ? ! Но если не игнорировать пунктуацию, почти любой набранный голосом текст длиннее одного предложения требует существенной правки руками. В принципе, эти болячки не уникальны для Gboard. Ими страдают и GVT, и клавиатуры со своими голосовыми движками (например, Samsung). 🦜 Говорун Это чудесное приложение для Android отлично распознаёт русскую речь. Но главное - практически безупречно расставляет знаки препинания с учётом пауз в речи (их длительность настраивается). Впервые увидев чётко оформленную прямую речь вплоть до кавычек-ёлочек, я был приятно шокирован. Приложение опирается на оффлайн-модель GigaAM 3 от Сбера. Поэтому голосовой ввод работает без доступа в Интернет. Это огромный плюс ➕ Даже два в сравнении с Gboard, где ключевой сценарий работы подразумевает наличие интернета: 🔹 Иногда Gboard "не может подключиться", и приходится повторно активировать голосовой ввод. Полностью локальная модель этого недостатка лишена. 🔹 Gboard сначала выполняет локальное распознавание речи по мере ввода, и одновременно отправляет текст в облако, возвращая улучшенный вариант. И бывает так, что локальный вариант устраивает: видишь его и жмёшь кнопку "Отправить". Но за миг перед этим приходит исправленный в худшую сторону облачный текст, и собеседнику уходит именно он. Говорун же сразу выдает окончательный вариант распознавания. Кроме того, Говорун очень хорошо продуман с точки зрения UI/UX. А в GitHub автор оперативно реагирует на пожелания пользователей 👏 Единственная ложка дёгтя: Говорун знает только русский язык. Модель Сбера просто не предусматривает английский и выдаёт абракадабру 🤷‍♂️ Для регулярно употребляемых слов это частично можно компенсировать пользовательским словарём. Например, гбо=Gboard. Но в целом это - слабое утешение. Автор обещает поддержку английского в ближайшем будущем. Возможно, реализует в качестве премиум-фичи. Я поддержу! ℹ️ У того же разработчика опубликована версия Говоруна для MacOS, но не для Windows. На GitHub есть вдохновлённый Говоруном проект под Windows. Однако я его не рекомендую. Порт на iOS проверьте сами. Резюме: в Android же для голосового ввода на русском Говорун - это топ 🏆

🔍 Символизм лупы не универсален Сегодня у меня для вас замечательная история из блога Рэймонда Чена в моём свободном переводе.

В Windows 3.0 появилась программа WinHelp для просмотра файлов встроенной справки. На панели инструментов располагался ряд кнопок: Index (Указатель), Back (Назад), Browse backward (Просмотр назад), Browse forward (Просмотр вперёд) и Search (Поиск). Значком Index служила карточка с разделителями. Значком Back - цепочка следов. Для Browse использовались два треугольника, направленные влево (назад) или вправо (вперёд). А значком Search была лупа. Сегодня использование лупы в качестве символа поиска кажется совершенно обычным, но в то время это было новшеством. И команда разработчиков обнаружила, что такой символ понятен далеко не всем. Вымышленного детектива Шерлока Холмса обычно изображают с лупой, которой он ищет улики. Это очень известный персонаж английской литературы, но в других культурах он был далеко не столь узнаваем. Команда WinHelp получила вопрос от одного из зарубежных офисов: почему значок Search изображает сковородку? Чтобы избежать подобных недоразумений, в Windows 3.1 программу WinHelp изменили, полностью убрав значки. Все значки исчезли. На кнопках остались только надписи: Contents (Содержание), Search (Поиск), Back (Назад), History (Журнал) и Glossary (Глоссарий).

Замечу, что Шерлок Холмс оставил заметный след и в нашей культуре. В немалой степени благодаря прекрасным советским фильмам. Обязательная ссылка https://www.outsidethebox.ms/tag/sherlock-holmes/ ✌️

🔄 USMT - консольное средство переноса данных Намедни мне на одном из проектов пришлось менять доменный аккаунт. Как следствие, на ПК создавался новый локальный профиль. Я попросил ИТ-отдел мигрировать старый профиль и в качестве инструмента предложил User State Migration Tool, USMT. Я много лет советовал эту утилиту в подобных ситуациях, хотя не помню, когда последний раз сам ей пользовался. Может быть и никогда, потому что до сих пор не писал о USMT в блоге и канале 😎 Вплоть до Windows 10 в ней и не было необходимости на личных компьютерах, потому что в состав Windows входило вполне годное средство переноса данных. По сути это был графический интерфейс к части функций USMT. Дальше моё впечатление в качестве конечного пользователя, чей профиль перенесли. ➕ Плюсы По умолчанию переносится немало, поэтому сразу попадаешь в привычную среду! • Оболочка воспроизводится отлично. Неизменно выглядят оформление системы и программ, а также содержимое Пуска, панели задач и проводника. • К миграции офисных приложений тоже нет претензий. OneNote открылся с моими книгами, а в Outlook перенеслись шрифты писем и даже подписи (кто в теме, тот поймёт :) • Все файлы профиля на месте. ➖ Минусы Сбросились настройки всех сторонних программ. К ним относится и Microsoft Edge, где я исторически настраиваю поведение, поиски, избранное и расширения. По умолчанию USMT не мигрирует сторонние программы, ограничиваясь сферой Microsoft. Фактически надо указывать утилите на папки в AppData или/и разделы реестра. То есть в целом ситуация не фатальная. Но мне пришлось копировать папки и файлы вручную. ➗ Нюансы Даже если бы я указал администраторам на программы, которые надо мигрировать, всего не учесть. Пропажа замечается позже в рамках работы. Так, пользовательский словарь из %appdata%\Microsoft\Spelling задействуют не только магазинные приложения. У меня на него опирается и расширение Spell Right для проверки орфографии в VS Code. Кроме того, всё больше приложений переняло пагубную практику по умолчанию устанавливаться в профиль пользователя. Разумеется, в другом профиле они отсутствуют. ✔️ Резюме Дома рекомендуется тем, кто не боится почитать док и ввести пару команд в консоли. Если создать XML для нужных разделов реестра и папок из AppData, будет хорошо. Иначе добирать вручную впоследствии. В организации могут забить, потому что нужно выделять ресурсы ИТ и нести видимые расходы. Которые иначе размажутся по большой пользовательской массе, будто их и нет. Для отдельного пользователя мало кто будет заморачиваться. Пользуясь случаем, хочу передать привет нашему ИТ-отделу: Игорь - ты лучший 🤝

⚙️ Better Open With: управление дефолтным браузером в Android Я давно пользуюсь этим годным приложением. Но исторически применял его для контроля переходов в клиенты Twitter и YouTube. А в последнее время стал более актуальным ещё один сценарий, который окончательно сформулировал для меня товарищ Niks. 🌐 Два браузера. Один ходит через прокси, другой - напрямую. Зачастую знаешь, какой браузер запустить для того или иного сайта. Но когда нажимаешь на ссылку в мессенджере, браузер открывается сам. 👉 Better Open With позволяет избежать неудобного процесса копирования ссылки и открытия ее в нужном браузере. Сначала в системных настройках задайте приложение в качестве дефолтного браузера. А дальше оно уже будет предлагать вам выбор. Вы можете: - указать предпочитаемый браузер (Edge) - скрыть ненужный из списка (Chrome) - задать автоматическое открытие предпочитаемого браузера по таймеру (3 секунды) В скобках мои настройки, они выделены на картинке ✌️

​🧹 Простой пример корректного удаления программы в нестандартной ситуации При попытке удалить приложение Copilot меня ждал сюрприз в Параметры - Приложения. В списке программа есть, а при удалении - нет. Windows cannot find 'C:\Program Files (x86)\Microsoft\Copilot\Application\149.0.4022.94\Installer\copilot_setup.exe'. Make sure you typed the name correctly, and then try again. Я зашел в Program Files и увидел, что путь стал неактуален, потому что приложение обновилось до версии 150.0.4078.48. Можно удалить его из командной строки. Но для этого нужно выяснить, с каким ключом запускать copilot_setup.exe. Я попробовал /uninstall, но ничего не произошло. 👉 Ладно, есть научные методы - Process Monitor от Sysinternals! Я задал фильтр по пути C:\Program Files (x86)\Microsoft\Copilot\, добавил в приложении столбец Command Line и вновь запустил удаление в Параметрах. В расставленные сети немедленно попалась строка "C:\Program Files (x86)\Microsoft\Copilot\Application\149.0.4022.94\Installer\copilot_setup.exe" --uninstall --mscopilot --channel=stable --system-level --verbose-logging Вот вам и ключи для удаления. Но прежде чем снести Copilot, я из любопытства зашел в классический апплет appwiz.cpl. И обнаружил там актуальную версию приложения! Почему не обновилась запись в Параметрах? И так сойдет 👌

​💬 Комментарии блога - всё В начале 2010-х, когда я серьёзно занимался развитием блога, в нём было множество комментариев. В моей политике блога был специальный пункт:

Каждому комментарию уделяется внимание. Я читаю абсолютно все комментарии читателей и отвечаю на подавляющее большинство из них.

И это заявление не было формальностью! Ответы постоянным читателям и мимокрокодилам зачастую занимали у меня больше времени, чем написание статей. Разумеется, часть сил тратилась впустую, потому что люди нередко приходили просто выпустить пар по поводу очередного Metro. Но мне регулярно удавалось разъяснять технические нюансы, находить решения задач читателей, брать на заметку их опыт и черпать материал для новых статей. 🏆 Рекордной стала статья 12 мифов об оптимизации SSD, которые никогда не умрут. Сейчас эти мифы вызовут лишь недоумение, но в 2013 году они были очень широко распространены. Число комментариев застыло на отметке 991, потому что я попросту отключил их в статье через 4.5 года после публикации. По мере снижения авторской активности в блоге, постепенно стали сходить на нет и комментарии. Этому способствовало также автоматическое отключение обсуждений в старых статьях. Потому что туда, в основном, писали оффтоп или помогите. Кроме того, часть ключевой аудитории давно обсуждает статьи в чате инсайдеров. //// 👉 Закрывать обсуждения я не собирался, но жизнь заставляет. С 7 июля 2026 года российских владельцев сайтов могут оштрафовать за использование иностранных сервисов авторизации (см. 406-ФЗ, 199-ФЗ и ст. 13.55 КоАП). • Это сразу вынуждает убрать вход в один клик по кнопке сервисов Google, Microsoft и Twitter, реализованный с плагином OneAll. А это большинство регистраций с Oauth! • Вход с OAuth ВКонтакте в том же плагине, как выяснилось, сломан. ВК перешли на VK ID и просто заблокировали моё старое приложение. Хотя в документации сказано, что ранее созданные должны работать. • Попытка подключить Яндекс закончилась провалом. Видимо, плагин несовместим с текущим Oauth-приложением Яндекса. При таких раскладах я даже не стал попробовать Mailru ❌ • Остаётся ещё традиционная пара логин/пароль с использованием почтовых сервисов. Однако почта у меня и так не работала год с момента переезда на новый хостинг, т.е. новых регистраций не было. И нельзя просто взять и открыть порты. Надо становиться администратором почтового сервера, заниматься его репутацией с туманными перспективами 🙄 Да, можно без плагина запилить страницы для Oauth с российскими провайдерами и интегрировать их с Wordpress. Можно покрасноглазить и настроить почтовый сервер, которому Gmail не будет давать отлуп. Можно, но зачем? © В блоге уже много лет под каждой статьёй висит предложение дискутировать в Telegram. Обсудить редкие материалы блога можно в комментариях канала, чате @winsiders, моей личке. По этим направлениям уже давно намного больше активности, чем в комментариях Wordpress. И для читающих здесь эти строки фактически ничего не изменится. Статистика обсуждений на память ✔️

​⬇️ Как из консоли скачать последнюю версию программы с GitHub и не только Не раз видел этот вопрос в чатах, причём нередко решение удивляло сложностью и костылями. У меня же эта задача чаще возникает в сценарии: дать вечнозелёную ссылку на последний релиз GitHub. Давайте рассмотрим несколько решений. ⚙️ Загрузка с помощью winget Если программа есть в репозитории winget, задача значительно упрощается. Строго говоря, в репозитории хранится только манифест. В нем прописана ссылка на установщик, который может размещаться где угодно. Из репозитория winget можно не только устанавливать программы, но и скачивать их установщики. Для этого предусмотрена команда winget download. Причем стягиваются также и зависимости, прописанные в манифесте загружаемого пакета.

winget download yt-dlp.yt-dlp -s winget

🌐 Загрузка по прямой ссылке с GitHub Когда разработчик для всех релизов использует одно и то же имя файла, подойдет неофициальный, но вполне рабочий способ:

https://github.com/[user]/[repo]/releases/latest/download/filename.exe

Продолжая пример yt-dlp: https://github.com/yt-dlp/yt-dlp/releases/latest/download/yt-dlp.exe ▶️ Загрузка скриптом с помощью с GitHub API Приём выше не работает, когда разработчик включает версию в имя файла. Например, так поступает автор Notepad++. GitHub API отдаёт JSON, откуда легко получить прямую ссылку на загрузку последней версии и её номер. В чате Niks поделился простым скриптом PowerShell. Я закинул его в Pastebin, а ниже мой вариант:

$URL = 'https://api.github.com/repos/notepad-plus-plus/notepad-plus-plus/releases/latest'

$release = Invoke-RestMethod -Uri $URL

$asset = $release.assets |
    Where-Object browser_download_url -match 'npp.*installer\.x64\.exe$'

Invoke-WebRequest `
    -Uri $asset.browser_download_url `
    -OutFile "Notepad++ $($release.tag_name).exe"

Разница пуристическая. Niks обращается к API посредством Invoke-WebRequest и сам обрабатывает полученный ответ HTTP командлетом ConvertFrom-Json. У меня Invoke-RestMethod, потому что он заточен для работы с API и автоматически преобразует JSON в объекты #PowerShell. //// 🍪 Бонус: #классика блога с примерами использования этих командлетов: • PowerShell: парсинг веб-страниц и загрузка файлов с Invoke-WebRequest • Автоустановка приложений с winget по окончании установки Windows • Автоматизация этапа установки OOBE одной командой

🔍 ZoomIt - незаменимый помощник при демонстрации экрана Во время демонстрации экрана как вы подсказываете зрителям, куда смотреть? Размахиваете курсором и выделяете текст? Я жму Ctrl+2 и рисую линии, а их цвет меняю по r, g, b. • Shift - прямая линия • Ctrl - прямоугольник • Ctrl+Shift - стрелка Пост публикуется в рубриках "Вы нам писали" и "Утилиты". Но в этот раз писали не читатели канала, а служба ИБ клиента 😎 В письме вежливо, но настойчиво интересовались, на каких основаниях я пользуюсь утилитой ZoomIt от Sysinternals. Дескать, набор Sysinternals не одобрен для широкого использования в организации. А если у вас имеется разрешение, то предъявите. Однако относительно недавно ZoomIt включили в [одобренный] набор PowerToys. А утилиты PowerToys - это просто праздник в радикально огороженной корпоративной среде! ✌️

🦔 Сегодня у меня для вас горячее предложение - 5 курсов от академии CyberYozh По 3 июля включительно получите подборку фундаментальных программ CyberYozh по ИБ, пентесту, Linux, SQL и автоматизации Python за 50 000 ₽ 🔍Курсы в подборке: 🟦Linux CyberPunk - обычная цена 49 500 ₽

От уверенной работы в консоли до сложного администрирования, настройки серверов и сетей. Сейчас это как никогда актуально.

🟦SQL для хакера - обычная цена 15 000 ₽

Анатомия баз данных: анализ данных, защита и поиск уязвимостей в БД.

🟦HackerPoint 1 (Blue/Red Team) - обычная цена 43 500 ₽

Защита и атака инфраструктуры. Сканирование сетей, перехват и анализ трафика. Получите навыки пентестера / аналитика SOC.

🟦HackerPoint 2 - обычная цена 70 000₽

Углубленный пентест. Сложные веб-уязвимости, повышение привилегий, атаки на AD, Практика в лаборатории, максимально приближенной к реальной инфраструктуре.

🟦AI-помощники на Python - обычная цена 71 500₽

Связка ИИ с Python - это база для ускорения работы, автоматизации рутины, анализа кода, подготовки отчетов.

⏳ Предложение 5 курсов за 50 000 ₽ действительно до 3 июля, 23:59 МСК. Вопросы? Пишите @cyacademy_support 🦔 CyberYozh

5 лет назад у меня безвозвратно пропало избранное Telegram. Само открепилось и нашлось уже пустым. Вчера это произошло с моей знакомой. Она в печали 😰 Альтернатива избранному — приватный канал. Менее удобно, но вроде они не пропадают. Так или иначе, делайте бэкап. Экспорт чатов есть на десктопе.

✅ Командлеты PowerShell для управления активацией Windows Управление активацией Windows и Office из командной строки у Microsoft до сих пор работает на VBScript. Однако его объявили устаревшим ещё осенью 2023 года. В канале я предполагал, что окончательно выпилят не раньше, чем через 4-5 лет. Бизнесу требуется время на миграцию старых скриптов на #PowerShell. 👉 При этом Microsoft сама должна подавать примеры. Это они: командлеты Get-OSLicenseInfo и Set-OSLicenseInfo приходят на смену slmgr.vbs. Дебют в инсайдерской сборке 29610. Спасибо за наводку Сергею Ткаченко из Winaero. Наверное, осенью выпустят в стабильную версию ✌️

✅ Командлеты PowerShell для управления активацией Windows Управление активацией Windows и Office из командной строки у Microsoft до сих пор работает на VBScript . Однако его объявили устаревшим ещё осенью 2023 года. В канале я предполагал, что окончательно выпилят не раньше, чем через 4-5 лет. Бизнесу требуется время на миграцию старых скриптов на #PowerShell. 👉 При этом Microsoft сама должна подавать примеры. Это они: командлеты Get-OSLicenseInfo и Set-OSLicenseInfo приходят на смену slmgr.vbs. Дебют в инсайдерской сборке 29610. Спасибо за наводку Сергею Ткаченко из Winaero. Видимо, к осени будут в стабильной версии ✌️

▶️ Espanso - автоматическая замена текста по шаблонам Сегодня в рубриках "Вы нам писали" и "Утилиты" своим опытом снова делится Виталий:

Полезно, если работаешь много с текстом и часто нужно вставлять повторяющиеся фрагменты. Схема простая: триггер "что заменить" и "на что заменить". Есть динамические переменные. Можно по сочетанию клавиш или триггеру открыть окошко, в котором отобразятся фрагменты текста. Это будет внешне похоже на историю буфера обмена, но в списке заранее подготовленные фрагменты. Гайд с примерами https://habr.com/ru/articles/946548/

🌐 https://espanso.org/ //// Главный недостаток утилиты: вызывает сильную зависимость! На чужих ПК будет некомфортно. Ещё может не работать с нестандартными раскладками клавиатуры. У меня ничего не вышло с фонетической / мнемонической. 🚀 А так, автоматическую замену текста я регулярно применяю для ускорения работы. В основном, чтобы не менять раскладку клавиатуры для ввода английских терминов. С этим помогает автозамена в Word и расширении Auto Correct для VS Code (его родные фрагменты тоже использую). Более сложные макросы по сочетанию клавиш настроены в менеджере буфера обмена Charu! На Android тоже есть подход, и когда-нибудь я обязательно напишу о нём! //// Напоминаю, что всегда в силе моё предложение рассказывать о своих любимых утилитах в чате или личке! Разумеется, интересует не абстрактный список фич, а какую конкретно пользу вы из них извлекаете ✌️

WhoTam — приложение для защиты от спама, которое умеет звонить. Бесплатные аудио и видео звонки: ✅️ Работают даже там, где у Telegram "нет соединения" ❤️ Близким не нужно ничего скачивать - звоните любому контакту напрямую 🏄‍♀️ Доступны в любой стране мира без ограничений 🎁 Дарим месяц премиума бесплатно → по промокоду ZVONOK (пробив номера, как вы записаны у друзей, и антиспам защита) 👉 Забирай на IOS/Andoid бесплатно! (У пользователей IOS промокод применится автоматически, пользователям Android нужно ввести его вручную при оформлении тарифа) erid: 2W5zFJNXXAZ

▶️ #PowerShell: как включить отдельную команду в историю ввода, не выполняя ее Это третий эпизод мини-сериала про фишки модуля PSReadLine. Ранее в канале: 🔹 Автодополнение команд из истории ввода (п. 3) 🔹 PowerShell: как исключить отдельную команду из истории ввода Однажды в чате PowerShell я упомянул, что обещал опубликовать трюк с исключением команд из истории ввода. И сдержал обещание↑ На это Василий Гусев заметил, что у него есть обратная задача! Процитирую его сообщение с незначительными правками.

О, еще можешь наоборот написать, чтобы команда не выполнилась, но попала в историю ;) Я себе сделал Ctrl+Shift+H для этого. Бывает, пишешь команду блабла и тут -Credentials. И понимаешь, что креды хорошо бы в отдельный объект сунуть, потому что еще понадобятся. И что, стирать команду, делать $cred = get-credentials... потом набирать? Или перемотать в начало, поставить #, жать Enter, а потом из истории и убирать #? Ctrl+Shift+H заносит набранную в данный момент строку в историю и стирает её. Сделал что нужно и пару раз жмёшь ⬆️

Код Василий прислал скриншотом - наверное, с рабочей машины. Но вам не придётся делать OCR. Добавьте этот код в свой профиль:

# Save line to history but don't execute
Set-PSReadLineKeyHandler -Key Ctrl+Shift+H `
-BriefDescription SaveInHistory
-LongDescription "Save current line in history but do not execute" `
-ScriptBlock {
    param($key, $arg)

    $line = $null
    $cursor = $null

    [Microsoft.PowerShell.PSConsoleReadLine]::GetBufferState(
        [ref]$line,
        [ref]$cursor
    )

    [Microsoft.PowerShell.PSConsoleReadLine]::AddToHistory($line)
    [Microsoft.PowerShell.PSConsoleReadLine]::RevertLine()
}

Напомню, что речь здесь про модуль PSReadLine и его историю ввода. В Get-History в это не попадет. Знаете другие полезные фишки модуля PSReadLine? Поделитесь ими в обсуждении и попадите в телевизор ✌

😎 Держите себя прохладно, не сутультесь. Если кто-то не понимает, спросите, нужна ли ему рука. Помните, что мы все здесь, чтобы повеселиться. И, может быть, сделать немного мусора. #автоперевод

⌛️ Windows Sandbox: встроенная песочница в Windows 11   В Windows 11 доступен встроенный механизм Песочницы (Windows Sandbox), позволяющий на основе технологии контейнеризации запустить в изолированной среде легковесную виртуальную машину. Контейнер этой виртуальной машины создается на базе ядра хостовой Windows, в результате чего он занимает меньше места на диске и использует меньше ресурсов по сравнению с классической ВМ. ✅ В изолированной среде песочницы можно запускать сомнительное и неизвестное ПО, тестировать поведение программ и отлаживать скрипты развертывания в чистой среде. В песочнице уже есть доступ к Интернету через виртуальный коммутатор Hyper-V с NAT, который автоматически создается в основной ОС. ⚠️ При закрытии Sandbox все внесенные изменения не сохраняются, а при следующем запуске песочница снова запускается в чистом виде.   Включить компонент Windows Sandbox можно командой:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" –Online

📚 С окном песочницы работаем также как с любым сеансом RDP, работает буфер обмена, можно смонтировать в песочницу локальные папки, дать доступ в GPU. ✅ Одновременно может быть запущен только один контейнер с песочницей. Но с помощью конфигурационных файлов WSB можно создать несколько конфигураций песочниц с разным окружением. В статье приведен пример WSB файла и скриптов для автоматической установки клиента WinGet и необходимого набора софта при старте Песочницы.   Песочница Windows 11 (Sandbox): как включить и настроить

🔁 Про KIR В посте про sysprep я упомянул аббревиатуру KIR и хотел сослаться для расшифровки на пост канала. Но его не оказалось. Закрываю пробел! ℹ️ Общие сведения KIR (Known Issue Rollback) - это технология точечного отката изменений, привнесённых накопительными обновлениями (CU). Технология дебютировала в 2019 году, а в полной мере используется с весны 2020 года. То есть механизм полностью применим к актуальным версиям Windows 10. KIR откатывает только отдельные функциональные обновления из накопительного пакета, но не исправления изъянов безопасности. Другими словами, восстановление уязвимого кода не предусмотрено 👈 ↩️ Как происходит откат 1. Microsoft узнаёт о серьёзной проблеме из телеметрии, обращений в техподдержку, жалоб в интернете. Принимается решение откатить конкретное изменение. 2. Механизм несколько отличается у домашних пользователей и организаций: 🔹 У потребителей изменения вносятся на уровне облачной инфраструктуры Windows Update. Клиент WU получает их при следующей проверке. Причём на этот момент накопительное обновление может быть ещё не скачано или не установлено. И тогда проблема в принципе не проявляется. 🔹 Для организаций выпускается специальная групповая политика. Об этом сообщают в статье базы знаний, где предусмотрен раздел с известными проблемами. 3. После перезагрузки применяется исправленная конфигурация. 💼 KIR для организаций Бизнес нередко контролирует установку обновлений внутри компании. На этот случай выпускается пакет MSI, устанавливающий шаблон групповой политики. В пакете только два файла: admx и adml. Иногда в статье базы знаний отсутствует ссылка на загрузку. Вместо неё предложение обращаться в поддержку за получением исправления. А бывает, что даже сослаться на MSI нормально не могут. Так, в недавнем обновлении KB5089549 ссылка ошибочно ведёт в блог IT Pro с рассказом про KIR 🤦‍♂️ Однако есть обходной путь. На странице Windows release health перейдите по ссылке известные проблемы (known issues) к своей версии Windows. Оттуда MSI качается, по крайней мере в этот раз :) ✔️ Резюме В KIR удачно реализовали точечное устранение проблем после установки обновлений. От пользователей не требуется никаких действий, причём зачастую они даже не подозревают о происходящем. При этом удалось соблюсти баланс между откатом проблемной фичи и сохранением прочих изменений, особенно исправлений безопасности (хуже когда именно из-за них проблема). Если загуглить KIR по MSKB, результатов будет очень много. Но в статьях вы уже не найдёте упоминаний Known Issue Rollback. Потому что эти проблемы конструктивно исправлены в следующих накопительных обновления. Соответственно, KIR уже не нужен. Поэтому сведения об откате удаляются из старых статей, чтобы не путать людей ✌️