WindowsITPro - winitpro.ru
الذهاب إلى القناة على Telegram
Канал сайта winitpro.ru для системных администраторов. Настройка и оптимизация Windows, Active Directory, GPO, Exchange, PowerShell, Linux. Виртуализация Hyper-V, VMware, Proxmox. Чат: @winitpro_chat Контакт: @DmitriyKB
إظهار المزيد9 338
المشتركون
+124 ساعات
+117 أيام
+5730 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
نوفمبر '26نوفمبر '26
نوفمبر '26
+36
في 1 قنوات
أكتوبر '26
+123
في 1 قنوات
Get PRO
سبتمبر '26
+138
في 1 قنوات
Get PRO
أغسطس '26
+121
في 2 قنوات
Get PRO
يوليو '26
+94
في 0 قنوات
Get PRO
يونيو '26
+119
في 2 قنوات
Get PRO
مايو '26
+211
في 1 قنوات
Get PRO
أبريل '26
+159
في 0 قنوات
Get PRO
مارس '26
+118
في 0 قنوات
Get PRO
فبراير '26
+110
في 0 قنوات
Get PRO
يناير '26
+131
في 0 قنوات
Get PRO
ديسمبر '25
+135
في 1 قنوات
Get PRO
نوفمبر '25
+128
في 0 قنوات
Get PRO
أكتوبر '25
+179
في 2 قنوات
Get PRO
سبتمبر '25
+166
في 1 قنوات
Get PRO
أغسطس '25
+153
في 0 قنوات
Get PRO
يوليو '25
+122
في 0 قنوات
Get PRO
يونيو '25
+118
في 0 قنوات
Get PRO
مايو '25
+135
في 0 قنوات
Get PRO
أبريل '25
+155
في 0 قنوات
Get PRO
مارس '25
+172
في 0 قنوات
Get PRO
فبراير '25
+179
في 0 قنوات
Get PRO
يناير '25
+219
في 1 قنوات
Get PRO
ديسمبر '24
+217
في 0 قنوات
Get PRO
نوفمبر '24
+291
في 0 قنوات
Get PRO
أكتوبر '24
+269
في 0 قنوات
Get PRO
سبتمبر '24
+244
في 1 قنوات
Get PRO
أغسطس '24
+159
في 0 قنوات
Get PRO
يوليو '24
+138
في 0 قنوات
Get PRO
يونيو '24
+160
في 0 قنوات
Get PRO
مايو '24
+212
في 1 قنوات
Get PRO
أبريل '24
+170
في 1 قنوات
Get PRO
مارس '24
+259
في 1 قنوات
Get PRO
فبراير '24
+194
في 0 قنوات
Get PRO
يناير '24
+199
في 0 قنوات
Get PRO
ديسمبر '23
+158
في 0 قنوات
Get PRO
نوفمبر '23
+124
في 0 قنوات
Get PRO
أكتوبر '23
+120
في 0 قنوات
Get PRO
سبتمبر '23
+203
في 0 قنوات
Get PRO
أغسطس '23
+83
في 0 قنوات
Get PRO
يوليو '23
+72
في 0 قنوات
Get PRO
يونيو '23
+80
في 0 قنوات
Get PRO
مايو '23
+92
في 0 قنوات
Get PRO
أبريل '23
+92
في 0 قنوات
Get PRO
مارس '23
+94
في 0 قنوات
Get PRO
فبراير '23
+102
في 0 قنوات
Get PRO
يناير '23
+117
في 0 قنوات
Get PRO
ديسمبر '22
+67
في 0 قنوات
Get PRO
نوفمبر '22
+85
في 0 قنوات
Get PRO
أكتوبر '22
+91
في 0 قنوات
Get PRO
سبتمبر '22
+89
في 0 قنوات
Get PRO
أغسطس '22
+74
في 0 قنوات
Get PRO
يوليو '22
+81
في 0 قنوات
Get PRO
يونيو '22
+84
في 0 قنوات
Get PRO
مايو '22
+89
في 0 قنوات
Get PRO
أبريل '22
+128
في 0 قنوات
Get PRO
مارس '22
+135
في 0 قنوات
Get PRO
فبراير '22
+73
في 0 قنوات
Get PRO
يناير '22
+455
في 0 قنوات
Get PRO
ديسمبر '21
+72
في 0 قنوات
Get PRO
نوفمبر '21
+283
في 0 قنوات
Get PRO
أكتوبر '21
+232
في 0 قنوات
Get PRO
سبتمبر '21
+101
في 0 قنوات
Get PRO
أغسطس '21
+61
في 0 قنوات
Get PRO
يوليو '21
+95
في 0 قنوات
Get PRO
يونيو '21
+90
في 0 قنوات
Get PRO
مايو '21
+82
في 0 قنوات
Get PRO
أبريل '21
+400
في 0 قنوات
Get PRO
مارس '21
+441
في 0 قنوات
Get PRO
فبراير '21
+90
في 0 قنوات
Get PRO
يناير '21
+90
في 0 قنوات
Get PRO
ديسمبر '20
+1 507
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 10 نوفمبر | +2 | |||
| 09 نوفمبر | +2 | |||
| 08 نوفمبر | +6 | |||
| 07 نوفمبر | +3 | |||
| 06 نوفمبر | +3 | |||
| 05 نوفمبر | +7 | |||
| 04 نوفمبر | +3 | |||
| 03 نوفمبر | +5 | |||
| 02 نوفمبر | +4 | |||
| 01 نوفمبر | +1 |
منشورات القناة
Раздел удалён, логический диск пропал, структура LVM повреждена. С чего начать восстановление и как не усугубить ситуацию первыми действиями? В такой момент важно понимать, какие метаданные пострадали и как устроено хранение данных.
19 ноября в 20:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте восстановление MBR, GPT и LVM после критических сбоев.
Рассмотрите, как операционная система видит разделы и что происходит при их удалении. Сравните устройство MBR и GPT, разберёте принципы организации физических томов, групп томов и логических томов LVM.
Практическая часть посвящена аварийным ситуациям — случайному удалению разделов и повреждению структур LVM. Познакомитесь с консольными утилитами gdisk и vgcfgrestore и их применением для восстановления структуры разделов и LVM.
Отдельно разберёте признаки повреждения и порядок первоочередных действий при потере логических дисков. Это поможет осмысленно подходить к восстановлению и понимать, какие действия могут осложнить дальнейшую работу с данными.
Урок будет полезен системным администраторам, DevOps- и SRE-инженерам, которые работают с физическими серверами и виртуальной инфраструктурой.
Урок проведёт Андрей Буранов.
Зарегистрироваться: https://otus.pw/8HKZ/
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
| 2 |  🔥 Встроенный брандмауэр Windows Firewall по умолчанию не логгирует входящие и исходящие подключения, проходящие через него. Если у вас есть подозрение, что на компьютере Windows встроенный файервол блокирует подключение на конкретный порт или с определенного IP адреса, не нужно немедленно его полностью отключать, чтобы проверить это. Правильнее будет включить логирование отклоненных (DROP) соединений, найти в логах попытки подключения (источник, порт) и создать соответствующее разрешающее правило. 🧱
☑️ Можно включить запись логов в текстовый файл, например:
Set-NetFireWallProfile -Profile Public -LogBlocked True -LogMaxSize 20480 -LogFileName "%systemroot%\system32\LogFiles\Firewall\pfirewall.log" -Verbose
☑️Или можно писать сетевые логи в журнал событий Windows (Event Viewer). Это иногда более удобно, чем грепать текстовые файлы. Для этого включается политика аудита:
Auditpol /set /category:"System" /SubCategory:"Filtering Platform Packet Drop" /failure:enable
Для анализа лог файлов файервола можно воспользоваться такой PowerShell функцией, которая представит лог в виде удобной графической таблицы Out-GridView:
function Get-WindowsFirewallLog {
param(
[parameter(Position=0,Mandatory=$false)]
[ValidateScript({Test-Path $_})]
[string]$LogFilePath = "$env:SystemRoot\System32\LogFiles\Firewall\pfirewall.log"
)
$headerFields = @("date","time", "action","protocol","src-ip","dst-ip","src-port","dst-port","size", "tcpflags","tcpsyn", "tcpack","tcpwin","icmptype","icmpcode", "info","path")
$firewallLogs = Get-Content $LogFilePath | ConvertFrom-Csv -Header $headerFields -Delimiter ' '
$firewallLogs | Out-GridView
}
Get-WindowsFirewallLog
✅ В статье рассмотрено как включить лог Windows Firewall и базовые методы поиска и анализов логов брандмауэра.
Включаем логирование в Windows Firewall, анализ логов | 2 301 |
| 3 |  🤝 Ваш клиент покупает сервер. Вы получаете 4% с этой покупки
Если вы закупаете оборудование для клиентов — эта программа для вас.
e2e4 запустил программу лояльности для ИТ-аутсорсеров и интеграторов. Вы закупаете как обычно — через наш каталог. Мы начисляем бонусы от 1,5 до 4% от квартального оборота.
Что важно:
— Ставка применяется ко всему квартальному обороту, а не к сумме сверх порога
— Бонусы на счёт в личном кабинете
— Можно оплатить до 99% следующего заказа
— Действует 12 месяцев
Что ещё:
185 000+ товаров, персональный менеджер, технические эксперты по серверам и сетям, доставка по России.
Регистрация и условия → [ссылка]
#реклама
О рекламодателе | 1 912 |
| 4 |  🛠 Одной из частых причин исчерпания свободного места на системном диске является папка C:\Windows\Installer. Со временем ее размер может распухнуть до десятков Гб.
В этой папке хранится системный кэш установленных через Windows Installer пакетов, включая как кэшированные копии самих установщиков приложений формата *.MSI, так и пакеты обновления для них (*.MSP). Служба msiserver копирует в %windir%\Installer используемые установщики при каждой установке или обновлении (даже если установка потом отменяется). Такие резервной копии установочных MSI файлов позволяют безопасно удалить, восстановить, или исправить установленную в Windows программу, даже если оригинальные установочные файлы были удалены.
При штатном удалении программы, MSI/MSP файлы из этой папки должны удаляться автоматически, но на практике там часто остаются осиротевшие пакеты от прерванных установок, сторонних деинсталляторов или старых версий после обновлений.
⚠️ Главная проблема: нельзя просто бездумно удалять из папки %windir%\Installer всё подряд. Без кэшированных версий MSI есть риск столкнуться со сложностями корректного удаления или восстановления программ.
✅ В нашем GitHub репизитории есть готовый PowerShell-скрипт, который запрашивает у службы Windows Installer список зарегистрированных пакетов и сравнивает его с тем, что физически лежит в C:\Windows\Installer. Всё,MSI/MSP файлы которые есть на диске, но отсутствует в базе msiserver, считаются потерянными (скрипт делает ровно то же самое что популярная утилита PatchCleaner ).
Скачать скрипт можно здесь. Скрипт только выводит список потерянных пактов, не связанных с установленными программами (ничего не удаляет):
Запускам скрипт:
Set-ExecutionPolicy RemoteSigned -Scope Process
.\Find-OrphanedInstallerFiles.ps1
В моем случае скрипт нашел потерянные MST патчи от Adobe Acrobat / Reader почти на 8 Гб.
Корректная очистка папки Windows Installer | 2 889 |
| 5 |  🔥 Бесплатный практический интенсив по UserGate — 12 ноября
«UserGate на практике: от нуля до защиты периметра»
Всего один день — чтобы разобраться в возможностях NGFW UserGate и самостоятельно настроить основные механизмы защиты сети. Без долгой теории: всё самое важное отработаем на практике.
Что вы освоите:
✅ Настроите firewall для защиты периметра сети с нуля.
✅ Научитесь настраивать web-фильтрацию, антивирус и SSL-инспекцию.
✅ Разберётесь с NAT, DPI, Reverse Proxy и правилами L7.
✅ Выполните практические задания на персональном учебном стенде UserGate.
🎁 Бонусы участникам:
— Пошаговая методичка по ключевым функциям UserGate.
— Доступ в инженерное сообщество для обмена опытом.
— Возможность разобрать собственную схему сети с экспертами «Инфратех».
📲 Забронируйте персональный стенд и примите участие в бесплатном практическом интенсиве.
Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250. | 2 445 |
| 6 |  ⌛️Периодически возникают ситуации, когда пользователь просит продлить срок действия его пароля в Active Directory. Обычно это связано со сценариями удаленного подключения к домену (VPN, веб-клиенты), когда пользователь самостоятельно не может сменить свой пароль сразу при входе (просто нет подходящих инструментов), а работу работать надо.
Открываем консоль PowerShell и убеждаемся, что пароль пользователя уже просрочен, или просрочится в ближайшее время:
Get-ADUser -Identity a.ivanov -Properties msDS-UserPasswordExpiryTimeComputed, PasswordLastSet, PasswordNeverExpires, PasswordExpired |Select-Object -Property Name,PasswordLastSet, PasswordNeverExpires, PasswordExpired,@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}
⚠️Самые простые и решения, которые приходит в голову в таком случае – создать для пользователя кастомную PSO политику с увеличенным сроком действием пароля, или, еще проще, поставить галку PasswordNeverExpires в свойствах пользователя, включив ему бессрочный пароль. Но скорее всего, вы про это быстро забудете и у пользователя остается пароль без ограничения срока действия.
📝 Время последней смены пароля учетной записи в AD хранится в атрибуте pwdLastSet. Чтобы продлить срок действия пароля пользователя, достаточно будет увеличить дату в этом атрибуте. Напрямую отредактировать значение этого атрибута и указать здесь произвольную дату нельзя.
Однако есть обходное решение продления срока действия пароля:
1️⃣ Сначала изменим значение этого атрибута на 0, для принудительного истечения срока действия пароля у конкретного пользователя:
Set-ADUser a.ivanov -Replace @{pwdLastSet='0'}
2️⃣Затем, чтобы сбросить дату последней смены пароля на текущую, задайте значение -1 :
Set-ADUser a.ivanov -Replace @{pwdLastSet='-1'}
✅ Это сбросит дату установки пароля на текущую, продлив срок его действия на период, заданный в значении Maximum password age парольной политики домена и пользователь сможет продолжить работу
Продлить срок действия пароля пользователя в Active Directory | 2 873 |
| 7 |  📚 Новый встроенный PowerShell-модуль OSLicense для управления активацией Windows, как замена устаревшему скрипту slmgr.vbs.
Ранее мы уже говорили, что Microsoft постепенно отказывается от поддержки скриптового движка VBScript в Windows, который обещают выпилить из ОС в ближайшие пару лет. Поэтому на замену встроенным привычным VBS скриптам будет постепенно добавляться их PowerShell аналоги или WMI классы.
В сентябрьских обновления в Windows 11 был добавлен PowerShell-модуль OSLicense, который предназначен для замены привычного VBS скрипта slmgr.vbs, который уже лет, наверно 20, является основным консольным средством управления лицензиями и активацией в Windows.
Проверить наличие модуля на компьютере:
Get-Module -ListAvailable -Name OSLicense
Получить информацию о лицензии и статусе активации Windows:
Get-OSLicenseInfo | Select Name, Version, LicenseStatus, Description
Задать GVLK ключ, адрес KMS сервера и выполнить активацию на нем:
Invoke-OSLicense -InstallProductKey "XXXXX-XXXXX-XXXXX-XXXXX-XXXXX"
Set-KmsLicenseInfo -ServerName mykms.winitpro.local -Port 1688
Invoke-OSLicense -ActivateOnline
Системным администраторам уже можно начать проводить аудит старых скриптов активации, использующих slmgr.vbs, и постепенно переносить логику на новые PowerShell командлеты. Уже в 2027 году в новых билдах Windows 11 FoD компонент VBScript уже будет отключен по умолчанию, поэтому со старыми vbs скриптами возникнут неожиданности.
📌 В статье рассмотрели соответствие командлетов OSLicense с параметрами скрипта slmgr.vbs, и типовые примеры использования, включая установку и удаление ключа продукта, проверку состояния лицензии, KMS и офлайн-активацию.
Управление активацией в Windows: PowerShell-модуль OSLicense (замена slmgr.vbs) | 4 780 |
| 8 |  Запросов становится больше, ответы приходят медленнее. Какие настройки помогут веб-серверу справляться с нагрузкой, а какие изменения не дадут заметного результата? Чтобы разобраться, нужны и понимание конфигурации, и измерения.
2 ноября в 19:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте оптимизацию Nginx и Angie под высокие нагрузки.
Рассмотрите системные параметры, влияющие на производительность, и настройку TLS для сокращения накладных расходов на шифрование. Узнаете, какие возможности кэширования есть у Nginx и Angie и как использовать их для снижения нагрузки.
Отдельно обсудите измерение и анализ производительности на стороне клиента и сервера. Разберёте, как оценивать эффект от изменений и находить узкие места, чтобы подбирать настройки под конкретный сценарий, а не копировать чужую конфигурацию.
После урока вы будете лучше понимать, какие параметры проверять в первую очередь, как подходить к оптимизации TLS и кэширования и чем подтверждать результат настройки.
Вебинар подойдёт системным администраторам Linux, DevOps-инженерам и разработчикам, которые отвечают за устойчивую работу веб-серверов под нагрузкой.
Урок проведёт Николай Лавлинский.
Зарегистрироваться: https://otus.pw/DRmL/
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru | 2 517 |
| 9 |  📚 Обновили статью по развёртыванию OpenVPN-сервера на Windows.
Из ключевых изменений: в OpenVPN 2.7 полностью отказались от драйвера Wintun (лицензионные ограничения со стороны разработчика + конфликты с другими клиентами). Сейчас по умолчанию используется ovpn-dco-win (OpenVPN Data Channel Offload). Он переносит обработку и шифрование трафика в ядро Windows и даёт заметно лучшую производительность.
Статья полностью переработана под актуальную версию 2.7: генерация PKI через Easy-RSA 3, tls-crypt вместо tls-auth, настройка NAT/маршрутизации, отзыв сертификатов, push маршрутов в LAN и redirect-gateway.
Напоминаю, что OpenVPN-сервер можно развернуть не только на Windows Server, но и на десктопных редакциях Windows 10/11.
В реалиях РФ 2026 года стоит учитывать: чистый OpenVPN на мобильных операторах (МТС, МегаФон, Билайн, Tele2) почти всегда детектируется DPI и блокируется. На проводных провайдерах шансы заметно выше, особенно у региональных операторов.
Установка и настройка OpenVPN сервера под Windows | 5 358 |
| 10 |  📟 Встроенный OpenSSH сервер в Windows поддерживает аутентификацию по SSH ключам, позволяя реализовывать многие удаленные задачи администрирования и автоматизации без ввода пароля.
Для использования SSH аутентификации нужно стандартно сгенерировать пару SSH ключей на клиенте, и добавить значение полученного открытого ключа в файл authorized_keys на хост Windows с OpenSSH сервером.
Однако в OpenSSH на Windows есть нюанс, об который часто спотыкаются: путь к файлу authorized_keys зависит от того, входит ли пользователь в локальную группу Administrators.
⚠️ В Windows расположение файла с открытыми ключами зависит от прав учетной записи. Для обычных пользователей используется файл C:\Users\username\.ssh\authorized_keys в профиле пользователя, а для членов локальной группы Administrators по умолчанию используется общий файл в системной директории C:\ProgramData\ssh\administrators_authorized_keys
Это поведение задается такой опцией в конфиг файле sshd_config:
Match Group administrators
AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
Если закомментировать этот блок в sshd_config, указанное переопределение перестанет действовать. При отсутствии других настроек OpenSSH будет использовать стандартный ~/.ssh/authorized_keys в профиле пользователя, в том числе для локальных администраторов.
📚 В статье подробно рассмотрели настройку OpenSSH в Windows 10/11 и Windows Server для аутентификации по ключам, включая генерацию SSH-ключей на клиенте, добавление открытых ключей на сервере, настройку sshd_config, аудит логов.
Настройка SSH-аутентификации по ключам в Windows | 6 146 |
| 11 |  +2Девопсы, сисадмины, архитекторы, техлиды (и вообще все, кто принимает технические или бизнесовые решения в ИТ-сфере), обратите внимание на канал Кучевые АйТи. Тут рассказывают о новинках облачных технологий, об устройстве инфраструктуры, о роли ИИ, а ещё берут интервью у экспертов ведущих ИТ-компаний.
Читайте в канале:
⭐️ Бэкап на чекап. Что нужно знать, чтобы с уверенностью сказать: «У нас есть бэкап»? Нужно разобраться, как работает восстановление — отвечаем на самые частые вопросы.
⭐️ Закрепились в облаке. Как перестроить инфраструктуру и провести миграцию без остановки работы.
⭐️ Свежую виртуальную машину с белым IP начинают брутфорсить через несколько минут после поднятия. Как защитить только что арендованную VM?
⭐️ Новый интерфейс хочется изучить так, чтобы потом не пришлось ничего восстанавливать. Как безопасно знакомиться с возможностями облачных сервисов?
Подписывайтесь на канал ➡️ «Кучевые АйТи» | 2 173 |
| 12 |  📚Новая статья: Используем легкую утилиту Simplewall для тотального контроля сетевой активности приложений в Windows
🧱 Если вы хотите досконально контролировать, какие приложения и службы Windows выходят в сеть с вашего компьютера, вместо встроенного брандмауэра Windows Firewall можно использовать Simplewall, бесплатную open-source утилиту, которая, как и Windows Firewall, является управляющей надстройкой над встроенным набором служб фильтрации трафика Windows Filtering Platform (WFP).
С помощью Simplewall можно контролировать сетевые подключения приложений и системных служб, блокировать нежелательный трафик и управлять доступом программ в Интернету.
Например, можно:
✅ Полностью запретить приложению доступ в сеть или разрешить только определенные подключения по отдельным портам/адресам.
✅ Ограничить браузер протоколом HTTPS (TCP 443).
✅ Блокировать телеметрию Windows и доступ к Windows Update.
✅ Просматривать активные соединения, IP-адреса, хосты, порты и протоколы.
✅ Экспортировать правила и переносить конфигурацию на другие компьютеры.
Установка через Winget:
winget install Henry++.simplewall
По умолчанию, при включении фильтрации любые подключения блокируются, пока для них не будет задано разрешающее правило. Когда любое приложение или служба пытается подключиться к внешнему ресурсу, simplewall обнаруживает эту активность и выводит всплывающее уведомление о наличии сетевой активности. Вы решаете, разрешить или запретить это подключение, или можете создать кастомное правило для приложения/адреса/порта/протокола.
⚠️ Правила Simplewall применяются через WFP и продолжают работать, даже когда сама программа закрыта. При этом правила встроенного Windows DefenderFirewall автоматически в Simplewall не переносятся.
📚 В статье разбираем установку и настройку Simplewall, создание правил для приложений и служб, просмотр активных соединений, блокировку телеметрии, а также перенос конфигурации на другие компьютеры.
✅ Как ограничить сетевую активность приложений в Windows с помощью Simplewall | 6 542 |
| 13 |  🔑 Пользователи, работающие удаленно с ресурсами в корпоративной сети через RDP/RDS сервера, могут столкнуться со сложностями, когда нужно выполнить такую простую операцию, как смена пароля для своего акканта.
⚠️ Дело в том, что нажатие стандартного сочетания клавиш CTRL + ALT + DEL в RDP сессии откроет окно Безопасности Windows (с которого можно сменить пароль) не удаленного, а локального компьютера (на котором работает пользователь).
🛠 Есть несколько способов, которые позволят сменить пароль в RDP сессии:
✅Использовать сочетание CTRL+ALT+END. Эта комбинация клавиш является аналогом CTRL + ALT + DEL, но работает только в окне RDP подключения.
✅Если вы подключены к RDP хосту через несколько промежуточных RDP сессий, сочетание CTRL+ALT+END работать не будет. Нажатие этой комбинации будет перехвачено первым RDP сеансом (окном). В этом случае сменить пароль в конечном RDP окне можно с помощью экранной клавиатуры. Запустите osk.exe (On-Screen Keyboard), зажмите CTRL+ALT на физической клавиатуре, а затем щелкните по кнопке Del на экранной клавиатуре. Это выведет окно Windows Security.
✅Чтобы сделать смену пароля более удобной для терминальных пользователей, можно создать на рабочем столе в Public профиля ярлык для вызова скрипта смены пароля.
🔹Это может быть shell – команда:
explorer.exe shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}
🔹Файл с VBS скриптом:
Set objShell = CreateObject("Shell.Application")
objShell.WindowsSecurity
🔹Или PowerShell команда:
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -noprofile -nologo -noninteractive -command "(new-object -ComObject shell.application).WindowsSecurity()"
Как поменять пароль своей учетной записи из RDP сессии | 5 797 |
| 14 |  Вступай в сообщество одной из крупнейших ИТ-компаний РФ. Бесплатные стажировки, интересные проекты, наставничество, лояльное руководство, надежный коллектив экспертов и офисы по всей стране — все это Лига.
Кроме того, расширенный полис ДМС, корпоративная связь, работа в удаленном формате или гибридный график, возможность занятий спортом или другими увлечениями в команде единомышленников, а также масштабные корпоративы. Выбирай Лигу, совершенствуйся вместе с нами!
https://t.me/digitalleague?erid=2W5zFJnA29w
Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096. | 2 184 |
| 15 |  📚 Настраиваем Rclone в Windows для автоматизации резервного копирования/синхронизации в Яндекс Диск или другие облачные хранилища
☁️ С 3 июня 2026 года Яндекс отключил бесплатную синхронизацию файлов в десктопном клиенте Яндекс Диска. В результате для бесплатного аккаунта уже нельзя использовать привычный GUI клиент для автоматического фоновой синхронизации между папками в Windows и облаком.
В качестве альтернативы для части сценариев можно использовать консольную утилиту Rclone (которую называют rsync для облака). Rclone поддерживает Яндекс Диск (и множество других облачных хранилищ) и позволяет автоматизировать синхронизацию папок с компьютера в облако с помощью скриптов.
Установка Rclone:
winget install Rclone.Rclone
Запуск интерактивного консольного мастера настройки подключения к Yandex Disk:
rclone config
Например, для одностороннего копирования папки:
rclone copy "C:\Backup" ydisk:Backup --progress
Для полноценного зеркалирования папки:
rclone sync "C:\Backup" ydisk:Backup --progress
⚠️ Но с sync нужно быть осторожным: если вы удалите файл в исходном каталоге, после синхронизации он буде удален и в облаке. Поэтому, если кроме синхронизации, вы хотите использовать облачное хранилище в качестве резервной копии, лучше использовать опцию --backup-dir, которая позволит автоматически перемещать в архив версии файлов, которые были изменены или удалены.
В отличии от официальных облачных клиентов различных платформ, Rclone не висит в трее, не отъедает память, более универсален (вы с минимум проблем сможете переехать с одного облачного хранилища на другое) и отлично подходит для задач скриптования.
В каких еще сценариях можно использовать rclone:
🔹 Автоматический бэкап в облако простыми скриптами
🔹 Монтирование облачного хранилища как обычного сетевого диска (потребуется дополнительно установить WinFSP)
🔹 Удобный перенос данных (миграции) с одного облачного провайдера в другой
🔹 Встроенная возможность прозрачно шифровать данные перед отправкой в облако (rclone crypt)
📚 В статье разбираем установку и настройку Rclone в Windows, подключение облачного хранилища, команды для копирования и синхронизации, автоматический запуск резервного копирования и шифрование данных. Также рассмотрен пример простого PowerShell скрипта, который:
🔹 синхронизирует несколько выбранных папок с Яндекс Диском
🔹 сохраняет удаленные и измененные файлы в архив
🔹 автоматически удаляет старые версии
🔹 запускается по нужному расписанию через Task Scheduler.
✅ Используем консольный Rclone в Windows для резервного копирования/синхронизации в облако | 5 610 |
| 16 |  Девопсы, сисадмины, архитекторы, техлиды (и вообще все, кто принимает технические или бизнесовые решения в ИТ-сфере), обратите внимание на канал Кучевые АйТи. Тут рассказывают о новинках облачных технологий, об устройстве инфраструктуры, о роли ИИ, а ещё берут интервью у экспертов ведущих ИТ-компаний.
Читайте в канале:
⭐️ Бэкап на чекап. Что нужно знать, чтобы с уверенностью сказать: «У нас есть бэкап»? Нужно разобраться, как работает восстановление — отвечаем на самые частые вопросы.
⭐️ Закрепились в облаке. Как перестроить инфраструктуру и провести миграцию без остановки работы.
⭐️ Свежую виртуальную машину с белым IP начинают брутфорсить через несколько минут после поднятия. Как защитить только что арендованную VM?
⭐️ Новый интерфейс хочется изучить так, чтобы потом не пришлось ничего восстанавливать. Как безопасно знакомиться с возможностями облачных сервисов?
Подписывайтесь на канал ➡️ «Кучевые АйТи» | 2 033 |
| 17 |  📚 MeshCentral - сервер для удаленного управления компьютерами и оказания ИТ-поддержки, как self-hosted альтернатива TeamViewer / AnyDesk
🛠 Если требуется организовать удаленный доступ к компьютерам пользователей, но не хочется передавать управление через сторонние облачные сервисы вроде TeamViewer или AnyDesk, можно развернуть собственный сервер MeshCentral.
MeshCentral – это бесплатный open-source продукт, позволяющий достаточно быстро и просто развернуть собственный сервер для организации удаленной ИТ поддержки внутренних пользователей, или внешний заказчиков/подрядчиков, в том числе находящихся за NAT или огороженных файерволами. Удаленный доступ и управление выполняется через браузер, без чужих облаков и проприетарного софта. На клиентском устройстве должен быть запущен агент MeshCentral, настроенный на ваш сервер. Агент можно запустить как разово для оказания однократного сеанса поддержки, так и в виде фоновой службы. Сервер можно развернуть на слабом VPS или внутреннем сервере организации, а легкие агенты доступны для Windows, Linux, macOS и Android.
MeshCentralпозволяет :
🔹 удаленно подключаться к рабочему столу пользователя
🔹 открывать CMD/терминал, в том числе с правами SYSTEM
🔹 получить доступ к файлам и реестру удаленного компьютера
🔹 получать инвентаризацию и сведения о компьютере
🔹 управлять службами, выключать, перезагружать, будить ПК
🔹организовать многопользовательский доступ с разграничением прав и логированием подключений
🔹включить двухфакторную 2FA в виде кодов TOTP через любое приложение-аутентификатор
В статье показано практическое развертывание MeshCentral на Debian VPS: установка Node.js, и MeshCentral через NPM, запуск через systemd, публикация через Nginx с Let's Encrypt и установка Mesh Agent на Windows и Linux.
✅ Установка и настройка open-source платформы удаленного управления компьютерами MeshCentral | 4 886 |
| 18 |  Что реально стоит за требованиями в вакансиях DevOps-инженера
Открываешь вакансию - а там список из десяти технологий и фраза «опыт от 3 лет». Непонятно, что из этого критично, а что просто скопировали из соседней вакансии.
🔹В этом ролике - нарезка с вебинара, где Senior ИТ-рекрутер Аниса Рогатова и практикующий DevOps-инженер Евгений Федосеев разбирают реальные вакансии по косточкам: что на самом деле стоит за каждым требованием и на что смотрят при отборе.
🔹Полезно, если сейчас откликаешься на вакансии и не уверен, дотягиваешь ли до требований - или просто хочешь понимать, как рекрутер и инженер читают резюме по-разному.
Смотреть полную запись вебинара 👉СМОТРЕТЬ | 1 927 |
| 19 |  🖴 При активном использовании Windows Subsystem for Linux (WSL2), файл виртуального диска дистрибутива Linux (ext4.vhdx) может вырасти до десятков гигабайт. При этом, удаление файлов внутри Linux дистрибутива не приводит к автоматическому уменьшению размера VHDX файла на файловой системе в Windows. Динамические VHDX-файлы могут увеличивать свой размер по мере записи в них новых данных, но такие не умеют сжиматься автоматически после удалении данных внутри них.
⚠️ То есть может быть ситуация, когда файл ext4.vhdx на системном диске Windows занимает 50 ГБ, хотя внутри WSL фактически используется всего 3 Гб. Такие VHDX файлы можно сжать в оффлайне режиме вручную.
📌 Проверить фактически занятое место внутри WSL можно командой:
df -h /
Чтобы найти путь к VHDX файлу вашего дистрибутива WSL, сначала выведите список всех установленных WSL:
wsl.exe --list --verbose
Затем извлеките информацию о виртуальном диске указанного WSL образа из реестра:
$distro='Ubuntu-24.04'
$vhdx=(Get-ChildItem -Path HKCU:\Software\Microsoft\Windows\CurrentVersion\Lxss | Where-Object { $_.GetValue("DistributionName") -eq $distro}).GetValue("BasePath") + "\ext4.vhdx"
Останавливаем запущенный образ:
wsl --shutdown
Сжимаем VHDX командой PowerShell:
Optimize-VHD -Path "C:\...\ext4.vhdx" -Mode Full
Или с помощью diskpart:
select vdisk file="C:\...\ext4.vhdx"
attach vdisk readonly
compact vdisk
detach vdisk
Аналогичным образом можно сжать VHDX файл Docker Desktop после удаления неиспользуемых образов и контейнеров:
Optimize-VHD -Path "$env:LOCALAPPDATA\Docker\wsl\disk\docker_data.vhdx" -Mode Full
📚 В статье разбираем, где хранятся VHDX диски WSL и Docker Desktop, как определить фактическое использование места, очистить данные и уменьшить размер виртуального диска через Optimize-VHD или diskpart. Также рассмотрен экспериментальный sparse-режим WSL2, который позволяет автоматически возвращать свободное место хостовой системе.
Как сжать виртуальный диск WSL2 или Docker Desktop в Windows? | 4 312 |
| 20 |  +3⚡️⚡️Инциденты, Kubernetes и мок-собеседования — на DevOops 2026
Уже этой осенью на конференции DevOops 2026 будет пять практических воркшопов, где недостаточно просто слушать. Участники будут расследовать продакшен-инциденты, работать с живой инфраструктурой, собирать Kubernetes-платформу, разбираться с runtime security и проходить техническое мок-собеседование.
📆12–13 октября, Санкт-Петербург + онлайн
Здесь важен именно офлайн: эти форматы не будут транслироваться и не попадут в запись. Воркшопы и мастер-классы построены вокруг командной работы, живых стендов, вопросов участников и задач, которые нужно решать прямо в зале.
Все подробности — в карточках и на сайте.
Если интересны именно эти форматы, нужен офлайн-билет.
На месте также можно попасть на вечеринку, посмотреть стенды партнеров и остаться на живые дискуссии после каждого доклада.
🌟По промокоду: winitproru персональные билеты со скидкой.
[Купить билет] | 3 310 |
