Windows 11, 10, etc - Вадим Стеркин

​💬 Комментарии блога - всё В начале 2010-х, когда я серьёзно занимался развитием блога, в нём было множество комментариев. В моей политике блога был специальный пункт:

Каждому комментарию уделяется внимание. Я читаю абсолютно все комментарии читателей и отвечаю на подавляющее большинство из них.

И это заявление не было формальностью! Ответы постоянным читателям и мимокрокодилам зачастую занимали у меня больше времени, чем написание статей. Разумеется, часть сил тратилась впустую, потому что люди нередко приходили просто выпустить пар по поводу очередного Metro. Но мне регулярно удавалось разъяснять технические нюансы, находить решения задач читателей, брать на заметку их опыт и черпать материал для новых статей. 🏆 Рекордной стала статья 12 мифов об оптимизации SSD, которые никогда не умрут. Сейчас эти мифы вызовут лишь недоумение, но в 2013 году они были очень широко распространены. Число комментариев застыло на отметке 991, потому что я попросту отключил их в статье через 4.5 года после публикации. По мере снижения авторской активности в блоге, постепенно стали сходить на нет и комментарии. Этому способствовало также автоматическое отключение обсуждений в старых статьях. Потому что туда, в основном, писали оффтоп или помогите. Кроме того, часть ключевой аудитории давно обсуждает статьи в чате инсайдеров. //// 👉 Закрывать обсуждения я не собирался, но жизнь заставляет. С 7 июля 2026 года российских владельцев сайтов могут оштрафовать за использование иностранных сервисов авторизации (см. 406-ФЗ, 199-ФЗ и ст. 13.55 КоАП). • Это сразу вынуждает убрать вход в один клик по кнопке сервисов Google, Microsoft и Twitter, реализованный с плагином OneAll. А это большинство регистраций с Oauth! • Вход с OAuth ВКонтакте в том же плагине, как выяснилось, сломан. ВК перешли на VK ID и просто заблокировали моё старое приложение. Хотя в документации сказано, что ранее созданные должны работать. • Попытка подключить Яндекс закончилась провалом. Видимо, плагин несовместим с текущим Oauth-приложением Яндекса. При таких раскладах я даже не стал попробовать Mailru ❌ • Остаётся ещё традиционная пара логин/пароль с использованием почтовых сервисов. Однако почта у меня и так не работала год с момента переезда на новый хостинг, т.е. новых регистраций не было. И нельзя просто взять и открыть порты. Надо становиться администратором почтового сервера, заниматься его репутацией с туманными перспективами 🙄 Да, можно без плагина запилить страницы для Oauth с российскими провайдерами и интегрировать их с Wordpress. Можно покрасноглазить и настроить почтовый сервер, которому Gmail не будет давать отлуп. Можно, но зачем? © В блоге уже много лет под каждой статьёй висит предложение дискутировать в Telegram. Обсудить редкие материалы блога можно в комментариях канала, чате @winsiders, моей личке. По этим направлениям уже давно намного больше активности, чем в комментариях Wordpress. И для читающих здесь эти строки фактически ничего не изменится. Статистика обсуждений на память ✔️

​⬇️ Как из консоли скачать последнюю версию программы с GitHub и не только Не раз видел этот вопрос в чатах, причём нередко решение удивляло сложностью и костылями. У меня же эта задача чаще возникает в сценарии: дать вечнозелёную ссылку на последний релиз GitHub. Давайте рассмотрим несколько решений. ⚙️ Загрузка с помощью winget Если программа есть в репозитории winget, задача значительно упрощается. Строго говоря, в репозитории хранится только манифест. В нем прописана ссылка на установщик, который может размещаться где угодно. Из репозитория winget можно не только устанавливать программы, но и скачивать их установщики. Для этого предусмотрена команда winget download. Причем стягиваются также и зависимости, прописанные в манифесте загружаемого пакета.

winget download yt-dlp.yt-dlp -s winget

🌐 Загрузка по прямой ссылке с GitHub Когда разработчик для всех релизов использует одно и то же имя файла, подойдет неофициальный, но вполне рабочий способ:

https://github.com/[user]/[repo]/releases/latest/download/filename.exe

Продолжая пример yt-dlp: https://github.com/yt-dlp/yt-dlp/releases/latest/download/yt-dlp.exe ▶️ Загрузка скриптом с помощью с GitHub API Приём выше не работает, когда разработчик включает версию в имя файла. Например, так поступает автор Notepad++. GitHub API отдаёт JSON, откуда легко получить прямую ссылку на загрузку последней версии и её номер. В чате Niks поделился простым скриптом PowerShell. Я закинул его в Pastebin, а ниже мой вариант:

$URL = 'https://api.github.com/repos/notepad-plus-plus/notepad-plus-plus/releases/latest'

$release = Invoke-RestMethod -Uri $URL

$asset = $release.assets |
    Where-Object browser_download_url -match 'npp.*installer\.x64\.exe$'

Invoke-WebRequest `
    -Uri $asset.browser_download_url `
    -OutFile "Notepad++ $($release.tag_name).exe"

Разница пуристическая. Niks обращается к API посредством Invoke-WebRequest и сам обрабатывает полученный ответ HTTP командлетом ConvertFrom-Json. У меня Invoke-RestMethod, потому что он заточен для работы с API и автоматически преобразует JSON в объекты #PowerShell. //// 🍪 Бонус: #классика блога с примерами использования этих командлетов: • PowerShell: парсинг веб-страниц и загрузка файлов с Invoke-WebRequest • Автоустановка приложений с winget по окончании установки Windows • Автоматизация этапа установки OOBE одной командой

🔍 ZoomIt - незаменимый помощник при демонстрации экрана Во время демонстрации экрана как вы подсказываете зрителям, куда смотреть? Размахиваете курсором и выделяете текст? Я жму Ctrl+2 и рисую линии, а их цвет меняю по r, g, b. • Shift - прямая линия • Ctrl - прямоугольник • Ctrl+Shift - стрелка Пост публикуется в рубриках "Вы нам писали" и "Утилиты". Но в этот раз писали не читатели канала, а служба ИБ клиента 😎 В письме вежливо, но настойчиво интересовались, на каких основаниях я пользуюсь утилитой ZoomIt от Sysinternals. Дескать, набор Sysinternals не одобрен для широкого использования в организации. А если у вас имеется разрешение, то предъявите. Однако относительно недавно ZoomIt включили в [одобренный] набор PowerToys. А утилиты PowerToys - это просто праздник в радикально огороженной корпоративной среде! ✌️

🦔 Сегодня у меня для вас горячее предложение - 5 курсов от академии CyberYozh По 3 июля включительно получите подборку фундаментальных программ CyberYozh по ИБ, пентесту, Linux, SQL и автоматизации Python за 50 000 ₽ 🔍Курсы в подборке: 🟦Linux CyberPunk - обычная цена 49 500 ₽

От уверенной работы в консоли до сложного администрирования, настройки серверов и сетей. Сейчас это как никогда актуально.

🟦SQL для хакера - обычная цена 15 000 ₽

Анатомия баз данных: анализ данных, защита и поиск уязвимостей в БД.

🟦HackerPoint 1 (Blue/Red Team) - обычная цена 43 500 ₽

Защита и атака инфраструктуры. Сканирование сетей, перехват и анализ трафика. Получите навыки пентестера / аналитика SOC.

🟦HackerPoint 2 - обычная цена 70 000₽

Углубленный пентест. Сложные веб-уязвимости, повышение привилегий, атаки на AD, Практика в лаборатории, максимально приближенной к реальной инфраструктуре.

🟦AI-помощники на Python - обычная цена 71 500₽

Связка ИИ с Python - это база для ускорения работы, автоматизации рутины, анализа кода, подготовки отчетов.

⏳ Предложение 5 курсов за 50 000 ₽ действительно до 3 июля, 23:59 МСК. Вопросы? Пишите @cyacademy_support 🦔 CyberYozh

5 лет назад у меня безвозвратно пропало избранное Telegram. Само открепилось и нашлось уже пустым. Вчера это произошло с моей знакомой. Она в печали 😰 Альтернатива избранному — приватный канал. Менее удобно, но вроде они не пропадают. Так или иначе, делайте бэкап. Экспорт чатов есть на десктопе.

✅ Командлеты PowerShell для управления активацией Windows Управление активацией Windows и Office из командной строки у Microsoft до сих пор работает на VBScript. Однако его объявили устаревшим ещё осенью 2023 года. В канале я предполагал, что окончательно выпилят не раньше, чем через 4-5 лет. Бизнесу требуется время на миграцию старых скриптов на #PowerShell. 👉 При этом Microsoft сама должна подавать примеры. Это они: командлеты Get-OSLicenseInfo и Set-OSLicenseInfo приходят на смену slmgr.vbs. Дебют в инсайдерской сборке 29610. Спасибо за наводку Сергею Ткаченко из Winaero. Наверное, осенью выпустят в стабильную версию ✌️

✅ Командлеты PowerShell для управления активацией Windows Управление активацией Windows и Office из командной строки у Microsoft до сих пор работает на VBScript . Однако его объявили устаревшим ещё осенью 2023 года. В канале я предполагал, что окончательно выпилят не раньше, чем через 4-5 лет. Бизнесу требуется время на миграцию старых скриптов на #PowerShell. 👉 При этом Microsoft сама должна подавать примеры. Это они: командлеты Get-OSLicenseInfo и Set-OSLicenseInfo приходят на смену slmgr.vbs. Дебют в инсайдерской сборке 29610. Спасибо за наводку Сергею Ткаченко из Winaero. Видимо, к осени будут в стабильной версии ✌️

▶️ Espanso - автоматическая замена текста по шаблонам Сегодня в рубриках "Вы нам писали" и "Утилиты" своим опытом снова делится Виталий:

Полезно, если работаешь много с текстом и часто нужно вставлять повторяющиеся фрагменты. Схема простая: триггер "что заменить" и "на что заменить". Есть динамические переменные. Можно по сочетанию клавиш или триггеру открыть окошко, в котором отобразятся фрагменты текста. Это будет внешне похоже на историю буфера обмена, но в списке заранее подготовленные фрагменты. Гайд с примерами https://habr.com/ru/articles/946548/

🌐 https://espanso.org/ //// Главный недостаток утилиты: вызывает сильную зависимость! На чужих ПК будет некомфортно. Ещё может не работать с нестандартными раскладками клавиатуры. У меня ничего не вышло с фонетической / мнемонической. 🚀 А так, автоматическую замену текста я регулярно применяю для ускорения работы. В основном, чтобы не менять раскладку клавиатуры для ввода английских терминов. С этим помогает автозамена в Word и расширении Auto Correct для VS Code (его родные фрагменты тоже использую). Более сложные макросы по сочетанию клавиш настроены в менеджере буфера обмена Charu! На Android тоже есть подход, и когда-нибудь я обязательно напишу о нём! //// Напоминаю, что всегда в силе моё предложение рассказывать о своих любимых утилитах в чате или личке! Разумеется, интересует не абстрактный список фич, а какую конкретно пользу вы из них извлекаете ✌️

WhoTam — приложение для защиты от спама, которое умеет звонить. Бесплатные аудио и видео звонки: ✅️ Работают даже там, где у Telegram "нет соединения" ❤️ Близким не нужно ничего скачивать - звоните любому контакту напрямую 🏄‍♀️ Доступны в любой стране мира без ограничений 🎁 Дарим месяц премиума бесплатно → по промокоду ZVONOK (пробив номера, как вы записаны у друзей, и антиспам защита) 👉 Забирай на IOS/Andoid бесплатно! (У пользователей IOS промокод применится автоматически, пользователям Android нужно ввести его вручную при оформлении тарифа) erid: 2W5zFJNXXAZ

▶️ #PowerShell: как включить отдельную команду в историю ввода, не выполняя ее Это третий эпизод мини-сериала про фишки модуля PSReadLine. Ранее в канале: 🔹 Автодополнение команд из истории ввода (п. 3) 🔹 PowerShell: как исключить отдельную команду из истории ввода Однажды в чате PowerShell я упомянул, что обещал опубликовать трюк с исключением команд из истории ввода. И сдержал обещание↑ На это Василий Гусев заметил, что у него есть обратная задача! Процитирую его сообщение с незначительными правками.

О, еще можешь наоборот написать, чтобы команда не выполнилась, но попала в историю ;) Я себе сделал Ctrl+Shift+H для этого. Бывает, пишешь команду блабла и тут -Credentials. И понимаешь, что креды хорошо бы в отдельный объект сунуть, потому что еще понадобятся. И что, стирать команду, делать $cred = get-credentials... потом набирать? Или перемотать в начало, поставить #, жать Enter, а потом из истории и убирать #? Ctrl+Shift+H заносит набранную в данный момент строку в историю и стирает её. Сделал что нужно и пару раз жмёшь ⬆️

Код Василий прислал скриншотом - наверное, с рабочей машины. Но вам не придётся делать OCR. Добавьте этот код в свой профиль:

# Save line to history but don't execute
Set-PSReadLineKeyHandler -Key Ctrl+Shift+H `
-BriefDescription SaveInHistory
-LongDescription "Save current line in history but do not execute" `
-ScriptBlock {
    param($key, $arg)

    $line = $null
    $cursor = $null

    [Microsoft.PowerShell.PSConsoleReadLine]::GetBufferState(
        [ref]$line,
        [ref]$cursor
    )

    [Microsoft.PowerShell.PSConsoleReadLine]::AddToHistory($line)
    [Microsoft.PowerShell.PSConsoleReadLine]::RevertLine()
}

Напомню, что речь здесь про модуль PSReadLine и его историю ввода. В Get-History в это не попадет. Знаете другие полезные фишки модуля PSReadLine? Поделитесь ими в обсуждении и попадите в телевизор ✌

😎 Держите себя прохладно, не сутультесь. Если кто-то не понимает, спросите, нужна ли ему рука. Помните, что мы все здесь, чтобы повеселиться. И, может быть, сделать немного мусора. #автоперевод

⌛️ Windows Sandbox: встроенная песочница в Windows 11   В Windows 11 доступен встроенный механизм Песочницы (Windows Sandbox), позволяющий на основе технологии контейнеризации запустить в изолированной среде легковесную виртуальную машину. Контейнер этой виртуальной машины создается на базе ядра хостовой Windows, в результате чего он занимает меньше места на диске и использует меньше ресурсов по сравнению с классической ВМ. ✅ В изолированной среде песочницы можно запускать сомнительное и неизвестное ПО, тестировать поведение программ и отлаживать скрипты развертывания в чистой среде. В песочнице уже есть доступ к Интернету через виртуальный коммутатор Hyper-V с NAT, который автоматически создается в основной ОС. ⚠️ При закрытии Sandbox все внесенные изменения не сохраняются, а при следующем запуске песочница снова запускается в чистом виде.   Включить компонент Windows Sandbox можно командой:

Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" –Online

📚 С окном песочницы работаем также как с любым сеансом RDP, работает буфер обмена, можно смонтировать в песочницу локальные папки, дать доступ в GPU. ✅ Одновременно может быть запущен только один контейнер с песочницей. Но с помощью конфигурационных файлов WSB можно создать несколько конфигураций песочниц с разным окружением. В статье приведен пример WSB файла и скриптов для автоматической установки клиента WinGet и необходимого набора софта при старте Песочницы.   Песочница Windows 11 (Sandbox): как включить и настроить

🔁 Про KIR В посте про sysprep я упомянул аббревиатуру KIR и хотел сослаться для расшифровки на пост канала. Но его не оказалось. Закрываю пробел! ℹ️ Общие сведения KIR (Known Issue Rollback) - это технология точечного отката изменений, привнесённых накопительными обновлениями (CU). Технология дебютировала в 2019 году, а в полной мере используется с весны 2020 года. То есть механизм полностью применим к актуальным версиям Windows 10. KIR откатывает только отдельные функциональные обновления из накопительного пакета, но не исправления изъянов безопасности. Другими словами, восстановление уязвимого кода не предусмотрено 👈 ↩️ Как происходит откат 1. Microsoft узнаёт о серьёзной проблеме из телеметрии, обращений в техподдержку, жалоб в интернете. Принимается решение откатить конкретное изменение. 2. Механизм несколько отличается у домашних пользователей и организаций: 🔹 У потребителей изменения вносятся на уровне облачной инфраструктуры Windows Update. Клиент WU получает их при следующей проверке. Причём на этот момент накопительное обновление может быть ещё не скачано или не установлено. И тогда проблема в принципе не проявляется. 🔹 Для организаций выпускается специальная групповая политика. Об этом сообщают в статье базы знаний, где предусмотрен раздел с известными проблемами. 3. После перезагрузки применяется исправленная конфигурация. 💼 KIR для организаций Бизнес нередко контролирует установку обновлений внутри компании. На этот случай выпускается пакет MSI, устанавливающий шаблон групповой политики. В пакете только два файла: admx и adml. Иногда в статье базы знаний отсутствует ссылка на загрузку. Вместо неё предложение обращаться в поддержку за получением исправления. А бывает, что даже сослаться на MSI нормально не могут. Так, в недавнем обновлении KB5089549 ссылка ошибочно ведёт в блог IT Pro с рассказом про KIR 🤦‍♂️ Однако есть обходной путь. На странице Windows release health перейдите по ссылке известные проблемы (known issues) к своей версии Windows. Оттуда MSI качается, по крайней мере в этот раз :) ✔️ Резюме В KIR удачно реализовали точечное устранение проблем после установки обновлений. От пользователей не требуется никаких действий, причём зачастую они даже не подозревают о происходящем. При этом удалось соблюсти баланс между откатом проблемной фичи и сохранением прочих изменений, особенно исправлений безопасности (хуже когда именно из-за них проблема). Если загуглить KIR по MSKB, результатов будет очень много. Но в статьях вы уже не найдёте упоминаний Known Issue Rollback. Потому что эти проблемы конструктивно исправлены в следующих накопительных обновления. Соответственно, KIR уже не нужен. Поэтому сведения об откате удаляются из старых статей, чтобы не путать людей ✌️

Win+Space переключение между всеми языками ввода по кругу Ctrl+Win+Space переключение между двумя последними языками ввода Иногда даже на родной клавиатуре Alt+Shift не срабатывает, тогда Win+Space. А на чужих клавиатурах с маленькой Shift только этим и спасаюсь.

​⚙️ О файле ответов и управлении дисками при установке Windows Статья с примером простого файла ответов появилась в блоге накануне 2020 года. Изначально он действительно был очень простым. Но со временем он разросся - #классика! :) С одной стороны, кое-что поменялось в Windows 11. С другой, я публиковал новые статьи с разными приёмами и дополнял исходный файл ответов. В итоге он перестал быть простым. Теперь в статье два файла: 🔹 Базовый файл ответов - исходный вариант + обход требований Windows 11 к TPM, SecureBoot, RAM 🔹 Файл ответов с примерами выполнения команд и скриптов - импорт твиков и запуск скриптов PowerShell на проходах specialize и oobeSystem. И чтобы два раза не вставать, напомню про ещё один вариант: автоматизацию этапа установки OOBE файлом ответов из интернета 🔥 Именно этим способом я пользуюсь чаще всего, потому что большинство установок у меня на локальные ВМ. Этап WindowsPE прохожу вручную, а OOBE автоматизирую скриптом. Это быстрее, чем внедрять файл ответов в ISO. //// 💿 Действительно, на проходе WindowsPE всего несколько щелчков мышью в отличие от бесконечного парада экранов OOBE. Но когда ставишь ОС на "старый" VHDX, нужно ещё снести все разделы диска. И каждый раз, когда я это делаю, вспоминаю как Piter Pen доказывал мне в чате преимущество Shift+F10 - diskpart над графическим интерфейсом в этой задаче. Аж два видео записал и смонтировал их параллельно, чтобы наглядно сравнить 😎 И убедил! :) Там ещё фокус в том, что отправив в консоли diskpart, можно дальше набирать команды, не дожидаясь пока появится приглашение: sel dis 0 - Enter - clean - Enter. ⌛️ Консольные команды рулят ещё и потому, что не меняются годами в отличие от графического интерфейса. Та же diskpart появилась в консоли восстановления Windows 2000, а в состав ОС вошла уже в XP - 25 лет назад! Впрочем, окно управления дисками в установщике Windows тоже существенно не менялось 20 лет - с выхода Vista. В активе лишь перемещение элементов управления вверх и адская путаница в русской терминологии дисков✌️

⚙️ Как предотвратить навязанное закрепление ярлыков в Пуске и панели задач после чистой установки Windows 11 В чате Евгений TGeka спросил, как избавиться от закреплённого в панели задач ярлыка Outlook в 25H2. ⌛️ У Outlook любопытная история вопроса: • 23H2 - пропихивали после установки системы • 24H2 - включили в образ • 25H2 - даже если удалён из образа, закрепляют ярлык на загрузку (возможно, в 24H2 так же) Вообще, Microsoft исторически не просто навязывала приложения, но и затрудняла противодействие этому. Так, политику, предотвращавшую загрузку приложений из магазина, в какой-то момент ограничили только изданиями Enterprise и Education, выкинув Pro. 📄 Возвращаясь к ярлыкам в Пуске и панели задач, Евгений сам ответил на свой вопрос:

Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Содержимое облака (Cloud Content): Отключить оптимизированное для облака содержимое (Turn off cloud optimized content) После включения этой политики на чистой win11 25h2 у нового локального пользователя минимальный список закреплённых приложений в Пуске. Как результат, не появляются ярлыки на установку Outlook в Пуске и панели задач.

К счастью, эта политика работает в издании Prо. На картинках: слева - без применения политики, справа - с ней. ℹ️ Политику можно развёртывать централизованно или вносить в реестр из файла ответов командой на проходе specialize: reg add HKLM\SOFTWARE\Policies\Microsoft\Edge /v DisableCloudOptimizedContent /t REG_DWORD /d 1 /f Если применять политику после установки системы, она распространится только на новых пользователей ✌️

​⬇️ Новое в блоге: Как скачать видео с YouTube и не только с помощью yt-dlp и PowerShell 7 лет назад я опубликовал в блоге простые инструкции по загрузке видео с YouTube при помощи PowerShell и youtube-dl. Те методы давно потеряли актуальность, но задача никуда не делась! 🎉 Встречайте скрипт на основе yt-dlp: https://github.com/niks255/Get-WebMedia По ссылке есть описание и примеры. Текст на английском, но у вас переводчик в браузер встроен. Разработчик - мой давний читатель Niks. Я же приложил руку к формированию набора фич и UX, а также к тестированию.

У нашего скрипта есть киллер-фича! 🔥 Он подходит для двух полярных категорий людей: • Опытные пользователи. Для них скрипт .ps1, доставляющий гибкие опции закачки и её автоматизацию. • Чайники. Для них файл .cmd который достаточно запустить двойным щелчком и вставить ссылку из буфера обмена. Вместо одной ссылки можно накидать целую пачку в файл links.txt.txt в Загрузках. Демо 📽

В блоге все подробности в формате "вопрос - ответ": 🔸 Как работает скрипт PowerShell? 🔸 Зачем скрипт, если есть GUI в [program name]? 🔸 Чем этот скрипт лучше других? 🔸 Зачем возиться с параметрами скрипта, если есть конфиг-файлы yt-dlp? 🔸 Есть ли ограничения в работе скрипта? 🔸 Куда направлять предложения по улучшению и баги? //// Попробуйте скрипт и поделитесь впечатлениями ✌️

⚙️ Самый простой способ определить разметку диска (MBR, GPT) Get-Disk в #PowerShell! Здорово и вечно. И не нужны права администратора! ✔️ Да, это #классика канала. К репосту же меня подвигло недавно опубликованное на Winaero руководство на тему получения доступа к содержимому раздела со средой восстановления. Там разметка диска определяется за шесть шагов и три картинки 😎 Но я не критикую. У Сергея другая ЦА и стиль материалов соответствующий. А судя по нашей с ним переписке и благодарности в конце гайда, он вдохновлялся и моими публикациями: 🔹 Как предотвратить назначение буквы диска или получить доступ к служебному разделу 🔹 Как получить доступ к служебному разделу, не изменяя его свойства: дубль 1, дубль 2 Приятного чтения ✌️

🔑 Настройка WinSCP для аутентификации с парой ключей WinSCP стала фактически стандартом для файловых операций на удалённых машинах благодаря двухпанельному интерфейсу и гибким настройкам. По умолчанию программа предлагает парольную аутентификацию. Но она может быть отключена на сервере из соображений безопасности. Это второй эпизод мини-сериала. В первой серии: Настройка KeePass для SSH-аутентификации с парой ключей. ⚙️ Настройка аутентификации с ключом 1. Создайте ключ в формате ppk. У WinSCP под капотом Putty, поэтому ключ в формате ssh-rsa надо конвертировать в ppk. В комплекте с WinSCP идёт утилита PuTTYgen - загружаете в неё приватный ключ, вводите парольную фразу и получаете ppk-файл. 2. Укажите ppk в параметрах подключения. Изменить - Ещё - Ещё (ну и перевод :) - SSH - Аутентификация - Файл закрытого ключа. Это всё! Ну, почти :) ⬆️ Загрузка в защищённые расположения без рута При консольном обмене файлами по протоколу SCP файл загружают в доступное расположение, а дальше командой перемещают в защищённую директорию с помощью sudo. И я не знаю обходных путей в WinSCP. Но если на удалённой машине поднят SFTP-сервер, его можно запускать под sudo из WinSCP. 1. Определите путь к SFTP-серверу. grep "sftp" /etc/ssh/sshd_config 2. Посредством sudo visudo пропишите в /etc/sudoers пользователя (в примере - user) и путь к SFTP-серверу. user ALL=(ALL) NOPASSWD: /usr/lib/openssh/sftp-server И перезапустите ssh: sudo systemctl restart ssh 3. В параметрах подключения WinSCP пропишите команду запуска SFTP-сервера. Изменить - Ещё - Ещё - SSH - SFTP-сервер: sudo usr/lib/openssh/sftp-server Теперь всё ✌️