WindowsITPro - winitpro.ru

Раздел удалён, логический диск пропал, структура LVM повреждена. С чего начать восстановление и как не усугубить ситуацию первыми действиями? В такой момент важно понимать, какие метаданные пострадали и как устроено хранение данных. 19 ноября в 20:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте восстановление MBR, GPT и LVM после критических сбоев. Рассмотрите, как операционная система видит разделы и что происходит при их удалении. Сравните устройство MBR и GPT, разберёте принципы организации физических томов, групп томов и логических томов LVM. Практическая часть посвящена аварийным ситуациям — случайному удалению разделов и повреждению структур LVM. Познакомитесь с консольными утилитами gdisk и vgcfgrestore и их применением для восстановления структуры разделов и LVM. Отдельно разберёте признаки повреждения и порядок первоочередных действий при потере логических дисков. Это поможет осмысленно подходить к восстановлению и понимать, какие действия могут осложнить дальнейшую работу с данными. Урок будет полезен системным администраторам, DevOps- и SRE-инженерам, которые работают с физическими серверами и виртуальной инфраструктурой. Урок проведёт Андрей Буранов. Зарегистрироваться: https://otus.pw/8HKZ/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🔥 Встроенный брандмауэр Windows Firewall по умолчанию не логгирует входящие и исходящие подключения, проходящие через него. Если у вас есть подозрение, что на компьютере Windows встроенный файервол блокирует подключение на конкретный порт или с определенного IP адреса, не нужно немедленно его полностью отключать, чтобы проверить это. Правильнее будет включить логирование отклоненных (DROP) соединений, найти в логах попытки подключения (источник, порт) и создать соответствующее разрешающее правило. 🧱 ☑️ Можно включить запись логов в текстовый файл, например:

Set-NetFireWallProfile -Profile Public -LogBlocked True -LogMaxSize 20480 -LogFileName "%systemroot%\system32\LogFiles\Firewall\pfirewall.log" -Verbose 

☑️Или можно писать сетевые логи в журнал событий Windows (Event Viewer). Это иногда более удобно, чем грепать текстовые файлы. Для этого включается политика аудита:

Auditpol /set /category:"System" /SubCategory:"Filtering Platform Packet Drop" /failure:enable 

Для анализа лог файлов файервола можно воспользоваться такой PowerShell функцией, которая представит лог в виде удобной графической таблицы Out-GridView:

function Get-WindowsFirewallLog {
param(
[parameter(Position=0,Mandatory=$false)]
[ValidateScript({Test-Path $_})]
[string]$LogFilePath = "$env:SystemRoot\System32\LogFiles\Firewall\pfirewall.log"
)
$headerFields = @("date","time", "action","protocol","src-ip","dst-ip","src-port","dst-port","size", "tcpflags","tcpsyn", "tcpack","tcpwin","icmptype","icmpcode", "info","path")
$firewallLogs = Get-Content $LogFilePath | ConvertFrom-Csv -Header $headerFields -Delimiter ' '
$firewallLogs | Out-GridView
}
Get-WindowsFirewallLog

✅ В статье рассмотрено как включить лог Windows Firewall и базовые методы поиска и анализов логов брандмауэра. Включаем логирование в Windows Firewall, анализ логов

🤝 Ваш клиент покупает сервер. Вы получаете 4% с этой покупки Если вы закупаете оборудование для клиентов — эта программа для вас. e2e4 запустил программу лояльности для ИТ-аутсорсеров и интеграторов. Вы закупаете как обычно — через наш каталог. Мы начисляем бонусы от 1,5 до 4% от квартального оборота. Что важно: — Ставка применяется ко всему квартальному обороту, а не к сумме сверх порога — Бонусы на счёт в личном кабинете — Можно оплатить до 99% следующего заказа — Действует 12 месяцев Что ещё: 185 000+ товаров, персональный менеджер, технические эксперты по серверам и сетям, доставка по России. Регистрация и условия → [ссылка] #реклама О рекламодателе

🛠 Одной из частых причин исчерпания свободного места на системном диске является папка C:\Windows\Installer. Со временем ее размер может распухнуть до десятков Гб.

В этой папке хранится системный кэш установленных через Windows Installer пакетов, включая как кэшированные копии самих установщиков приложений формата *.MSI, так и пакеты обновления для них (*.MSP). Служба msiserver копирует в %windir%\Installer используемые установщики при каждой установке или обновлении (даже если установка потом отменяется). Такие резервной копии установочных MSI файлов позволяют безопасно удалить, восстановить, или исправить установленную в Windows программу, даже если оригинальные установочные файлы были удалены. При штатном удалении программы, MSI/MSP файлы из этой папки должны удаляться автоматически, но на практике там часто остаются осиротевшие пакеты от прерванных установок, сторонних деинсталляторов или старых версий после обновлений.

⚠️ Главная проблема: нельзя просто бездумно удалять из папки %windir%\Installer всё подряд. Без кэшированных версий MSI есть риск столкнуться со сложностями корректного удаления или восстановления программ. ✅ В нашем GitHub репизитории есть готовый PowerShell-скрипт, который запрашивает у службы Windows Installer список зарегистрированных пакетов и сравнивает его с тем, что физически лежит в C:\Windows\Installer. Всё,MSI/MSP файлы которые есть на диске, но отсутствует в базе msiserver, считаются потерянными (скрипт делает ровно то же самое что популярная утилита PatchCleaner ). Скачать скрипт можно здесь. Скрипт только выводит список потерянных пактов, не связанных с установленными программами (ничего не удаляет): Запускам скрипт:

Set-ExecutionPolicy RemoteSigned -Scope Process
.\Find-OrphanedInstallerFiles.ps1

В моем случае скрипт нашел потерянные MST патчи от Adobe Acrobat / Reader почти на 8 Гб. Корректная очистка папки Windows Installer

🔥 Бесплатный практический интенсив по UserGate — 12 ноября «UserGate на практике: от нуля до защиты периметра» Всего один день — чтобы разобраться в возможностях NGFW UserGate и самостоятельно настроить основные механизмы защиты сети. Без долгой теории: всё самое важное отработаем на практике. Что вы освоите: ✅ Настроите firewall для защиты периметра сети с нуля. ✅ Научитесь настраивать web-фильтрацию, антивирус и SSL-инспекцию. ✅ Разберётесь с NAT, DPI, Reverse Proxy и правилами L7. ✅ Выполните практические задания на персональном учебном стенде UserGate. 🎁 Бонусы участникам: — Пошаговая методичка по ключевым функциям UserGate. — Доступ в инженерное сообщество для обмена опытом. — Возможность разобрать собственную схему сети с экспертами «Инфратех». 📲 Забронируйте персональный стенд и примите участие в бесплатном практическом интенсиве. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

⌛️Периодически возникают ситуации, когда пользователь просит продлить срок действия его пароля в Active Directory. Обычно это связано со сценариями удаленного подключения к домену (VPN, веб-клиенты), когда пользователь самостоятельно не может сменить свой пароль сразу при входе (просто нет подходящих инструментов), а работу работать надо.   Открываем консоль PowerShell и убеждаемся, что пароль пользователя уже просрочен, или просрочится в ближайшее время: Get-ADUser -Identity a.ivanov -Properties msDS-UserPasswordExpiryTimeComputed, PasswordLastSet, PasswordNeverExpires, PasswordExpired |Select-Object -Property Name,PasswordLastSet, PasswordNeverExpires, PasswordExpired,@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}} ⚠️Самые простые и решения, которые приходит в голову в таком случае – создать для пользователя кастомную PSO политику с увеличенным сроком действием пароля, или, еще проще, поставить галку PasswordNeverExpires в свойствах пользователя, включив ему бессрочный пароль. Но скорее всего, вы про это быстро забудете и у пользователя остается пароль без ограничения срока действия. 📝 Время последней смены пароля учетной записи в AD хранится в атрибуте pwdLastSet. Чтобы продлить срок действия пароля пользователя, достаточно будет увеличить дату в этом атрибуте. Напрямую отредактировать значение этого атрибута и указать здесь произвольную дату нельзя. Однако есть обходное решение продления срока действия пароля: 1️⃣ Сначала изменим значение этого атрибута на 0, для принудительного истечения срока действия пароля у конкретного пользователя:  Set-ADUser a.ivanov -Replace @{pwdLastSet='0'}  2️⃣Затем, чтобы сбросить дату последней смены пароля на текущую, задайте значение -1 :  Set-ADUser a.ivanov -Replace @{pwdLastSet='-1'}   ✅ Это сбросит дату установки пароля на текущую, продлив срок его действия на период, заданный в значении Maximum password age парольной политики домена и пользователь сможет продолжить работу Продлить срок действия пароля пользователя в Active Directory

📚 Новый встроенный PowerShell-модуль OSLicense для управления активацией Windows, как замена устаревшему скрипту slmgr.vbs. 

Ранее мы уже говорили, что Microsoft постепенно отказывается от поддержки скриптового движка VBScript в Windows, который обещают выпилить из ОС в ближайшие пару лет. Поэтому на замену встроенным привычным VBS скриптам будет постепенно добавляться их PowerShell аналоги или WMI классы.  

  В сентябрьских обновления в Windows 11 был добавлен PowerShell-модуль OSLicense, который предназначен для замены привычного VBS скрипта slmgr.vbs, который уже лет, наверно 20, является основным консольным средством управления лицензиями и активацией в Windows. Проверить наличие модуля на компьютере: Get-Module -ListAvailable -Name OSLicense Получить информацию о лицензии и статусе активации Windows: Get-OSLicenseInfo | Select Name, Version, LicenseStatus, Description Задать GVLK ключ, адрес KMS сервера и выполнить активацию на нем:

Invoke-OSLicense -InstallProductKey "XXXXX-XXXXX-XXXXX-XXXXX-XXXXX"
Set-KmsLicenseInfo -ServerName mykms.winitpro.local -Port 1688
Invoke-OSLicense -ActivateOnline

 Системным администраторам уже можно начать проводить аудит старых скриптов активации, использующих slmgr.vbs, и постепенно переносить логику на новые PowerShell командлеты. Уже в 2027 году в новых билдах Windows 11 FoD компонент VBScript уже будет отключен по умолчанию, поэтому со старыми vbs скриптами возникнут неожиданности.   📌 В статье рассмотрели соответствие командлетов OSLicense с параметрами скрипта slmgr.vbs, и типовые примеры использования, включая установку и удаление ключа продукта, проверку состояния лицензии, KMS и офлайн-активацию. Управление активацией в Windows: PowerShell-модуль OSLicense (замена slmgr.vbs)

Запросов становится больше, ответы приходят медленнее. Какие настройки помогут веб-серверу справляться с нагрузкой, а какие изменения не дадут заметного результата? Чтобы разобраться, нужны и понимание конфигурации, и измерения. 2 ноября в 19:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте оптимизацию Nginx и Angie под высокие нагрузки. Рассмотрите системные параметры, влияющие на производительность, и настройку TLS для сокращения накладных расходов на шифрование. Узнаете, какие возможности кэширования есть у Nginx и Angie и как использовать их для снижения нагрузки. Отдельно обсудите измерение и анализ производительности на стороне клиента и сервера. Разберёте, как оценивать эффект от изменений и находить узкие места, чтобы подбирать настройки под конкретный сценарий, а не копировать чужую конфигурацию. После урока вы будете лучше понимать, какие параметры проверять в первую очередь, как подходить к оптимизации TLS и кэширования и чем подтверждать результат настройки. Вебинар подойдёт системным администраторам Linux, DevOps-инженерам и разработчикам, которые отвечают за устойчивую работу веб-серверов под нагрузкой. Урок проведёт Николай Лавлинский. Зарегистрироваться: https://otus.pw/DRmL/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

📚 Обновили статью по развёртыванию OpenVPN-сервера на Windows. Из ключевых изменений: в OpenVPN 2.7 полностью отказались от драйвера Wintun (лицензионные ограничения со стороны разработчика + конфликты с другими клиентами). Сейчас по умолчанию используется ovpn-dco-win (OpenVPN Data Channel Offload). Он переносит обработку и шифрование трафика в ядро Windows и даёт заметно лучшую производительность. Статья полностью переработана под актуальную версию 2.7: генерация PKI через Easy-RSA 3, tls-crypt вместо tls-auth, настройка NAT/маршрутизации, отзыв сертификатов, push маршрутов в LAN и redirect-gateway. Напоминаю, что OpenVPN-сервер можно развернуть не только на Windows Server, но и на десктопных редакциях Windows 10/11.

В реалиях РФ 2026 года стоит учитывать: чистый OpenVPN на мобильных операторах (МТС, МегаФон, Билайн, Tele2) почти всегда детектируется DPI и блокируется. На проводных провайдерах шансы заметно выше, особенно у региональных операторов.

Установка и настройка OpenVPN сервера под Windows

📟 Встроенный OpenSSH сервер в Windows поддерживает аутентификацию по SSH ключам, позволяя реализовывать многие удаленные задачи администрирования и автоматизации без ввода пароля. Для использования SSH аутентификации нужно стандартно сгенерировать пару SSH ключей на клиенте, и добавить значение полученного открытого ключа в файл authorized_keys на хост Windows с OpenSSH сервером.

Однако в OpenSSH на Windows есть нюанс, об который часто спотыкаются: путь к файлу authorized_keys зависит от того, входит ли пользователь в локальную группу Administrators.

  ⚠️ В Windows расположение файла с открытыми ключами зависит от прав учетной записи. Для обычных пользователей используется файл  C:\Users\username\.ssh\authorized_keys в профиле пользователя, а для членов локальной группы Administrators по умолчанию используется общий файл в системной директории C:\ProgramData\ssh\administrators_authorized_keys    Это поведение задается такой опцией в конфиг файле sshd_config:  

Match Group administrators
   AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

Если закомментировать этот блок в sshd_config, указанное переопределение перестанет действовать. При отсутствии других настроек OpenSSH будет использовать стандартный ~/.ssh/authorized_keys в профиле пользователя, в том числе для локальных администраторов. 📚 В статье подробно рассмотрели настройку OpenSSH в Windows 10/11 и Windows Server для аутентификации по ключам, включая генерацию SSH-ключей на клиенте, добавление открытых ключей на сервере, настройку sshd_config, аудит логов.   Настройка SSH-аутентификации по ключам в Windows

Девопсы, сисадмины, архитекторы, техлиды (и вообще все, кто принимает технические или бизнесовые решения в ИТ-сфере), обратите внимание на канал Кучевые АйТи. Тут рассказывают о новинках облачных технологий, об устройстве инфраструктуры, о роли ИИ, а ещё берут интервью у экспертов ведущих ИТ-компаний. Читайте в канале: ⭐️ Бэкап на чекап. Что нужно знать, чтобы с уверенностью сказать: «У нас есть бэкап»? Нужно разобраться, как работает восстановление — отвечаем на самые частые вопросы. ⭐️ Закрепились в облаке. Как перестроить инфраструктуру и провести миграцию без остановки работы. ⭐️ Свежую виртуальную машину с белым IP начинают брутфорсить через несколько минут после поднятия. Как защитить только что арендованную VM? ⭐️ Новый интерфейс хочется изучить так, чтобы потом не пришлось ничего восстанавливать. Как безопасно знакомиться с возможностями облачных сервисов? Подписывайтесь на канал ➡️ «Кучевые АйТи»

📚Новая статья: Используем легкую утилиту Simplewall для тотального контроля сетевой активности приложений в Windows 🧱 Если вы хотите досконально контролировать, какие приложения и службы Windows выходят в сеть с вашего компьютера, вместо встроенного брандмауэра Windows Firewall можно использовать Simplewall, бесплатную open-source утилиту, которая, как и Windows Firewall, является управляющей надстройкой над встроенным набором служб фильтрации трафика Windows Filtering Platform (WFP). С помощью Simplewall можно контролировать сетевые подключения приложений и системных служб, блокировать нежелательный трафик и управлять доступом программ в Интернету. Например, можно: ✅ Полностью запретить приложению доступ в сеть или разрешить только определенные подключения по отдельным портам/адресам. ✅ Ограничить браузер протоколом HTTPS (TCP 443). ✅ Блокировать телеметрию Windows и доступ к Windows Update. ✅ Просматривать активные соединения, IP-адреса, хосты, порты и протоколы. ✅ Экспортировать правила и переносить конфигурацию на другие компьютеры. Установка через Winget: winget install Henry++.simplewall По умолчанию, при включении фильтрации любые подключения блокируются, пока для них не будет задано разрешающее правило. Когда любое приложение или служба пытается подключиться к внешнему ресурсу, simplewall обнаруживает эту активность и выводит всплывающее уведомление о наличии сетевой активности. Вы решаете, разрешить или запретить это подключение, или можете создать кастомное правило для приложения/адреса/порта/протокола.

⚠️ Правила Simplewall применяются через WFP и продолжают работать, даже когда сама программа закрыта. При этом правила встроенного Windows DefenderFirewall автоматически в Simplewall не переносятся.

📚 В статье разбираем установку и настройку Simplewall, создание правил для приложений и служб, просмотр активных соединений, блокировку телеметрии, а также перенос конфигурации на другие компьютеры. ✅ Как ограничить сетевую активность приложений в Windows с помощью Simplewall

🔑 Пользователи, работающие удаленно с ресурсами в корпоративной сети через RDP/RDS сервера, могут столкнуться со сложностями, когда нужно выполнить такую простую операцию, как смена пароля для своего акканта. ⚠️ Дело в том, что нажатие стандартного сочетания клавиш CTRL + ALT + DEL в RDP сессии откроет окно Безопасности Windows (с которого можно сменить пароль) не удаленного, а локального компьютера (на котором работает пользователь). 🛠 Есть несколько способов, которые позволят сменить пароль в RDP сессии: ✅Использовать сочетание CTRL+ALT+END. Эта комбинация клавиш является аналогом CTRL + ALT + DEL, но работает только в окне RDP подключения. ✅Если вы подключены к RDP хосту через несколько промежуточных RDP сессий, сочетание CTRL+ALT+END работать не будет. Нажатие этой комбинации будет перехвачено первым RDP сеансом (окном). В этом случае сменить пароль в конечном RDP окне можно с помощью экранной клавиатуры. Запустите osk.exe (On-Screen Keyboard), зажмите CTRL+ALT на физической клавиатуре, а затем щелкните по кнопке Del на экранной клавиатуре. Это выведет окно Windows Security. ✅Чтобы сделать смену пароля более удобной для терминальных пользователей, можно создать на рабочем столе в Public профиля ярлык для вызова скрипта смены пароля. 🔹Это может быть shell – команда:

explorer.exe shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}

🔹Файл с VBS скриптом:

Set objShell = CreateObject("Shell.Application")
objShell.WindowsSecurity

🔹Или PowerShell команда:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -noprofile -nologo -noninteractive -command "(new-object -ComObject shell.application).WindowsSecurity()" 

Как поменять пароль своей учетной записи из RDP сессии

Вступай в сообщество одной из крупнейших ИТ-компаний РФ. Бесплатные стажировки, интересные проекты, наставничество, лояльное руководство, надежный коллектив экспертов и офисы по всей стране — все это Лига. Кроме того, расширенный полис ДМС, корпоративная связь, работа в удаленном формате или гибридный график, возможность занятий спортом или другими увлечениями в команде единомышленников, а также масштабные корпоративы. Выбирай Лигу, совершенствуйся вместе с нами! https://t.me/digitalleague?erid=2W5zFJnA29w Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096.

📚 Настраиваем Rclone в Windows для автоматизации резервного копирования/синхронизации в Яндекс Диск или другие облачные хранилища ☁️ С 3 июня 2026 года Яндекс отключил бесплатную синхронизацию файлов в десктопном клиенте Яндекс Диска. В результате для бесплатного аккаунта уже нельзя использовать привычный GUI клиент для автоматического фоновой синхронизации между папками в   Windows и облаком. В качестве альтернативы для части сценариев можно использовать консольную утилиту Rclone (которую называют rsync для облака). Rclone поддерживает Яндекс Диск (и множество других облачных хранилищ) и позволяет автоматизировать синхронизацию папок с компьютера в облако с помощью скриптов. Установка Rclone: winget install Rclone.Rclone Запуск интерактивного консольного мастера настройки подключения к Yandex Disk: rclone config Например, для одностороннего копирования папки: rclone copy "C:\Backup" ydisk:Backup --progress Для полноценного зеркалирования папки: rclone sync "C:\Backup" ydisk:Backup --progress

⚠️ Но с sync нужно быть осторожным: если вы удалите файл в исходном каталоге, после синхронизации он буде удален и в облаке. Поэтому, если кроме синхронизации, вы хотите использовать облачное хранилище в качестве резервной копии, лучше использовать опцию --backup-dir, которая позволит автоматически перемещать в архив версии файлов, которые были изменены или удалены.

В отличии от официальных облачных клиентов различных платформ, Rclone не висит в трее, не отъедает память, более универсален (вы с минимум проблем сможете переехать с одного облачного хранилища на другое) и отлично подходит для задач скриптования. В каких еще сценариях можно использовать rclone: 🔹 Автоматический бэкап в облако простыми скриптами 🔹 Монтирование облачного хранилища как обычного сетевого диска (потребуется дополнительно установить WinFSP) 🔹 Удобный перенос данных (миграции) с одного облачного провайдера в другой 🔹 Встроенная возможность прозрачно шифровать данные перед отправкой в облако (rclone crypt)   📚 В статье разбираем установку и настройку Rclone в Windows, подключение облачного хранилища, команды для копирования и синхронизации, автоматический запуск резервного копирования и шифрование данных. Также рассмотрен пример простого PowerShell скрипта, который: 🔹 синхронизирует несколько выбранных папок с Яндекс Диском 🔹 сохраняет удаленные и измененные файлы в архив 🔹 автоматически удаляет старые версии 🔹 запускается по нужному расписанию через Task Scheduler. ✅ Используем консольный Rclone в Windows для резервного копирования/синхронизации в облако

Девопсы, сисадмины, архитекторы, техлиды (и вообще все, кто принимает технические или бизнесовые решения в ИТ-сфере), обратите внимание на канал Кучевые АйТи. Тут рассказывают о новинках облачных технологий, об устройстве инфраструктуры, о роли ИИ, а ещё берут интервью у экспертов ведущих ИТ-компаний. Читайте в канале: ⭐️ Бэкап на чекап. Что нужно знать, чтобы с уверенностью сказать: «У нас есть бэкап»? Нужно разобраться, как работает восстановление — отвечаем на самые частые вопросы. ⭐️ Закрепились в облаке. Как перестроить инфраструктуру и провести миграцию без остановки работы. ⭐️ Свежую виртуальную машину с белым IP начинают брутфорсить через несколько минут после поднятия. Как защитить только что арендованную VM? ⭐️ Новый интерфейс хочется изучить так, чтобы потом не пришлось ничего восстанавливать. Как безопасно знакомиться с возможностями облачных сервисов? Подписывайтесь на канал ➡️ «Кучевые АйТи»

📚 MeshCentral - сервер для удаленного управления компьютерами и оказания ИТ-поддержки, как self-hosted альтернатива TeamViewer / AnyDesk 🛠 Если требуется организовать удаленный доступ к компьютерам пользователей, но не хочется передавать управление через сторонние облачные сервисы вроде TeamViewer или AnyDesk, можно развернуть собственный сервер MeshCentral. MeshCentral – это бесплатный open-source продукт, позволяющий достаточно быстро и просто развернуть собственный сервер для организации удаленной ИТ поддержки внутренних пользователей, или внешний заказчиков/подрядчиков, в том числе находящихся за NAT или огороженных файерволами. Удаленный доступ и управление выполняется через браузер, без чужих облаков и проприетарного софта. На клиентском устройстве должен быть запущен агент MeshCentral, настроенный на ваш сервер. Агент можно запустить как разово для оказания однократного сеанса поддержки, так и в виде фоновой службы. Сервер можно развернуть на слабом VPS или внутреннем сервере организации, а легкие агенты доступны для Windows, Linux, macOS и Android. MeshCentralпозволяет : 🔹 удаленно подключаться к рабочему столу пользователя 🔹 открывать CMD/терминал, в том числе с правами SYSTEM 🔹 получить доступ к файлам и реестру удаленного компьютера 🔹 получать инвентаризацию и сведения о компьютере 🔹 управлять службами, выключать, перезагружать, будить ПК 🔹организовать многопользовательский доступ с разграничением прав и логированием подключений 🔹включить двухфакторную 2FA в виде кодов TOTP через любое приложение-аутентификатор

В статье показано практическое развертывание MeshCentral на Debian VPS: установка Node.js, и MeshCentral через NPM, запуск через systemd, публикация через Nginx с Let's Encrypt и установка Mesh Agent на Windows и Linux.

✅ Установка и настройка open-source платформы удаленного управления компьютерами MeshCentral

Что реально стоит за требованиями в вакансиях DevOps-инженера Открываешь вакансию - а там список из десяти технологий и фраза «опыт от 3 лет». Непонятно, что из этого критично, а что просто скопировали из соседней вакансии. 🔹В этом ролике - нарезка с вебинара, где Senior ИТ-рекрутер Аниса Рогатова и практикующий DevOps-инженер Евгений Федосеев разбирают реальные вакансии по косточкам: что на самом деле стоит за каждым требованием и на что смотрят при отборе. 🔹Полезно, если сейчас откликаешься на вакансии и не уверен, дотягиваешь ли до требований - или просто хочешь понимать, как рекрутер и инженер читают резюме по-разному. Смотреть полную запись вебинара 👉СМОТРЕТЬ

🖴 При активном использовании Windows Subsystem for Linux (WSL2), файл виртуального диска дистрибутива Linux (ext4.vhdx) может вырасти до десятков гигабайт. При этом, удаление файлов внутри Linux дистрибутива не приводит к автоматическому уменьшению размера VHDX файла на файловой системе в Windows. Динамические VHDX-файлы могут увеличивать свой размер по мере записи в них новых данных, но такие не умеют сжиматься автоматически после удалении данных внутри них.   ⚠️ То есть может быть ситуация, когда файл ext4.vhdx на системном диске Windows занимает 50 ГБ, хотя внутри WSL фактически используется всего 3 Гб. Такие VHDX файлы можно сжать в оффлайне режиме вручную. 📌 Проверить фактически занятое место внутри WSL можно командой: df -h / Чтобы найти путь к VHDX файлу вашего дистрибутива WSL, сначала выведите список всех установленных WSL: wsl.exe --list --verbose Затем извлеките информацию о виртуальном диске указанного WSL образа из реестра: $distro='Ubuntu-24.04' $vhdx=(Get-ChildItem -Path HKCU:\Software\Microsoft\Windows\CurrentVersion\Lxss | Where-Object { $_.GetValue("DistributionName") -eq $distro}).GetValue("BasePath") + "\ext4.vhdx" Останавливаем запущенный образ: wsl --shutdown Сжимаем VHDX командой PowerShell: Optimize-VHD -Path "C:\...\ext4.vhdx" -Mode Full Или с помощью diskpart: select vdisk file="C:\...\ext4.vhdx" attach vdisk readonly compact vdisk detach vdisk Аналогичным образом можно сжать VHDX файл Docker Desktop после удаления неиспользуемых образов и контейнеров: Optimize-VHD -Path "$env:LOCALAPPDATA\Docker\wsl\disk\docker_data.vhdx" -Mode Full 📚 В статье разбираем, где хранятся VHDX диски WSL и Docker Desktop, как определить фактическое использование места, очистить данные и уменьшить размер виртуального диска через Optimize-VHD или diskpart. Также рассмотрен экспериментальный sparse-режим WSL2, который позволяет автоматически возвращать свободное место хостовой системе. Как сжать виртуальный диск WSL2 или Docker Desktop в Windows?

⚡️⚡️Инциденты, Kubernetes и мок-собеседования — на DevOops 2026 Уже этой осенью на конференции DevOops 2026 будет пять практических воркшопов, где недостаточно просто слушать. Участники будут расследовать продакшен-инциденты, работать с живой инфраструктурой, собирать Kubernetes-платформу, разбираться с runtime security и проходить техническое мок-собеседование. 📆12–13 октября, Санкт-Петербург + онлайн Здесь важен именно офлайн: эти форматы не будут транслироваться и не попадут в запись. Воркшопы и мастер-классы построены вокруг командной работы, живых стендов, вопросов участников и задач, которые нужно решать прямо в зале. Все подробности — в карточках и на сайте. Если интересны именно эти форматы, нужен офлайн-билет. На месте также можно попасть на вечеринку, посмотреть стенды партнеров и остаться на живые дискуссии после каждого доклада. 🌟По промокоду: winitproru персональные билеты со скидкой. [Купить билет]