Windows 11, 10, etc - Вадим Стеркин

​⚙️ Зачистка меню "Открыть с помощью" от хвостов удалённого приложения и массовая смена файловых ассоциаций Я удалил приложение nomacs для просмотра картинок и обнаружил в меню "Открыть с помощью" две проблемы: 1. Приложение осталось вверху списка в качестве дефолтного. 2. Для других приложений отсутствовала кнопка Always, чтобы всегда открывать в них. Можно пойти в Параметры - Приложения и задать для нужных графических форматов желаемую программу. Но у картинок множество типов, и никогда не знаешь, какой понадобится послезавтра. Каждый раз лезть в Параметры не хочется. Да и сам факт мусора неприятен. Вот как я это решал. 🧹 1. Отмена регистрации приложения для типов файлов Это приложение прописалось в разделе реестра HKCU\Software\Classes, создав для каждого типа графических файлов подраздел вида \nomacs.png.3. Если удалить разделы программы из классов, приложение не будет предлагаться в качестве дефолтного для Open with. Задача решается перебором в скрипте #PowerShell (в командах удаления добавлен параметр -WhatIf для страховки от стрельбы в ногу :)

$classesPath = "HKCU:\Software\Classes"
$appKeys = Get-ChildItem -Path $classesPath | Where-Object { $_.PSChildName -like "nomacs.*" }

if ($appKeys) {
    foreach ($key in $appKeys) {
        Write-Host "Deleting class key: $($key.Name)" -ForegroundColor Yellow
        Remove-Item -Path $key.PsPath -Recurse -Force -ErrorAction SilentlyContinue -WhatIf
    }
}

🪚 2. Удаление пользовательских ассоциаций Здесь сложнее. У каждого расширения в разделе реестра FileExts есть два подраздела: • OpenWithProgids - ИД приложений, которые могут открывать тип файла • UserChoice - выбор пользователя с ИД и хэшем приложения

Get-ChildItem HKCU:Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\

    Hive: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png

Name                           Property
----                           --------
OpenWithProgids                nomacs.png.3 :
UserChoice                     ProgId : nomacs.png.3
                               Hash   : fjmDvOs2rGo=

Здесь слева имена подразделов, справа - их параметров. Поэтому надо перебрать скриптом все подразделы, где эти параметры содержат записи о несуществующем приложении, и удалить их. Для экономии места я вынес скрипт в Pastebin. 🔬 Нюансы Скрипты на перебор простенькие, создание таких я давно делегирую нейронке. Выдав скрипт, Gemini предупредила, что удаление из FileExts может не сработать. И тогда нужно запускать скрипт от имени SYSTEM или TrustedInstaller (TI) с помощью psexec от Sysinternals. В моем случае параметры nomacs удалились без проблем. Хотя в целом нейронка права: там нельзя просто взять и удалить. Но есть нюанс © Её обходной путь тоже не сработает 😎 Во-первых, если вы запускаете редактор реестра от имени другой учётной записи, даже системной, то видите её раздел реестра HKCU, а не свой. Другими словами, ваших параметров там не будет. И, кстати, psexec не позволяет запускать исполняемые файлы от имени TI, хотя других вариантов полно. Во-вторых, параметры в разделе FileExts защищены не столько посредством ACL (это можно было менять скриптом), сколько специальным драйвером UCPD, User Choice Protection Driver. Microsoft добавила его в 2024 году для дополнительной защиты файловых ассоциаций от изменений без ведома пользователя (подробнее: раз, два). На это есть несколько обходных путей. 🪟 Встроенными средствами вы можете: • войти в другую учётную запись или Windows RE и подключить в HKU ваш NTUSER.DAT (с корректировкой путей в скрипте, примерно так) • временно изменить способ запуска службы UPCD, чтобы после перезагрузки ОС не активировался драйвер 🧰 Сторонняя утилита SetUserFTA позволяет сразу задать желаемые ассоциации. Примеры: • настройка png: setuserfta .png IrfanView.png • импорт конфигурационного файла: setuserfta c:\file.cfg И сам файл:

.png, IrfanView.png
.jpg, IrfanView.jpg
.jpeg, IrfanView.jpeg

Здесь создаётся новая связь с конкретным приложением. Причём в обход работающего драйвера UCPD ✌️

В комментариях к посту про сертификаты Минцифры я упомянул, что в моей аудитории доля Яндекс Браузера (ЯБ) будет значительно ниже, чем в среднем по больнице. Читатель artem усомнился в особенностях моей аудитории и попросил развернуть тезис. Без проблем! Очевидно, мои читатели лучше развиты технически, чем "обычные пользователи". Как следствие, у них более специфические личные предпочтения и требования к ПО. У людей нет мотивации использовать ЯБ, если они: - много лет таскают за собой Chrome с набором любимых расширений или сидят на Firefox - более требовательны к кастомизации (Opera, Vivaldi) или функциям приватности (Brave) - предпочитают конкретную экосистему (Edge, Safari) - нетолерантны к практикам Яндекса (навязчивость рекламы и Алисы, A/B тесты на проде) Опрос покажет расклад!

⚙️ Как задать порядок дисплеев при подключении по RDP Намедни я отключил мониторы от ноутбука, а потом подключил их обратно. И не замечал ничего необычного пару часов, пока не подключился к локальной виртуальной машине посредством файла .RDP. В ней оказались перепутаны основной и дополнительный дисплеи. Соответственно, все приложения стали открываться на другом мониторе 🤷‍♂️ При подключении по RDP в параметрах удалённой машины нет настроек дисплеев, т.к. они задаются с хоста. Я перезагрузил виртуалку, но ничего не изменилось. Поменял на хосте порядок дисплеев и вернул назад - тоже безрезультатно. Тогда я просто запустил mstsc и при подключении к ВМ поставил флажок "Использовать все мониторы". В этом случае проблема не наблюдалась. Стало понятно, что она кроется именно в файле .RDP! 👉 Порядок дисплеев определяется параметром selectedmonitors. У меня было прописано: selectedmonitors:s:3,4 ИД дисплеев выводит команда mstsc /l. Три года назад она фигурировала в посте Как подключиться к RDP во весь экран на несколько мониторов, но не на все. Основной монитор тогда имел номер 3, а сейчас стал 4. Я поменял в параметре цифры местами, сохранил файл и всё заработало! ✌

😎 Как же подешевела Винда при импортозамещении!

🚀 Ускорение работы в консоли с помощью псевдонимов и функций ▶️ PowerShell В моей подборке Ускорение ввода команд в PowerShell я поставил псевдонимы (aliases) первыми в списке. Одновременно указав, что не создаю свои, чтобы не страдать за пределами привычной среды. Более того, в PowerShell псевдоним - это просто альтернативное имя для существующего командлета или исполняемого файла. В него нельзя внедрить сквозные аргументы. Поэтому не получится создать псевдоним, например, выполняющий Get-ChildItem C:\ -Force. Не говоря уже о последовательном запуске нескольких команд. 👉 Альтернатива - функция в профиле!

function nr { 
    Get-NetAdapter -Name "Ethernet" | 
    Restart-NetAdapter -Confirm:$False
}

После перезапуска консоли команда nr вызовет одноименную функцию и выполнит заложенные в нее команды. 🐧 Bash В отличие от PowerShell, Bash поддерживает аргументы и объединение команд в рамках псевдонима. И я этим пользуюсь. Пример псевдонима для отображения списка логов сервера.

# открыть профиль
nano ~/.bashrc
# вписать псевдоним, затем сохранить файл
alias xl='sudo ls -l /var/log/myserver'
# применить изменения к текущему сеансу
source ~/.bashrc

Далее xl будет выполнять sudo ls -l /var/log/myserver. Для объединения нескольких команд тоже можно задействовать псевдоним. Но можно и функцию! Пример функции для перезапуска сервера, отображения его статуса и последующего мониторинга лога в консоли:

xr() {
    sudo bash -c "systemctl restart myserver && \
                  systemctl status myserver && \
                  tail -f /var/log/myserver/access.log"
}

А какие у вас любимые псевдонимы и функции, ускоряющие ввод команд?

⚙ Пожалуй, самая масштабная разовая акция в истории Windows по добавлению настроек оболочки, не считая оформления. https://t.me/thecommunity_channel/3661 Не ожидал от команды Windows, что настолько тонко позволят кастомизировать контекстные меню. Все опции по делу 👏 К нынешним меню у меня двоякое отношение. С одной стороны, пять лет назад предприняли шаги в правильном направлении, сгруппировав пункты и сократив их количество по вертикали. С другой, кардинально это проблему не решило. При этом новые меню получились ещё медленнее старых, которые тоже не летали 🤦‍♂ В итоге тормоза достигли таких масштабов, что пришлось писать скрипт для удаления ненужных пунктов. Теперь он фактически не нужен будет. Досадно, что разработчики пять лет мариновали проблему. А подорвались лишь когда на пороге замаячила следующая версия Windows. Но лучше поздно, чем никогда ✌️

​⌛️ BootVis - ускоритель загрузки Windows XP Отправляемся на 25 лет назад и вспоминаем утилиту для оптимизации загрузки Windows XP! BootVis предназначалась для ОЕМ-изготовителей. Но поскольку утилиту можно было свободно скачать с сайта Microsoft, она стала популярна у энтузиастов. А заодно приобрела некий налёт тайного знания по ускорению загрузки Windows ХР. Утилита решала две задачи: измерение и оптимизацию. 🕒 1. Измерение и визуализация процесса загрузки ОС Запускам отслеживание, перезагружаемся, получаем график и анализ. Утилита записывала события ETW, на основе которых подсчитывалась длительность инициализации ядра, запуска драйверов, служб и оболочки, а также загрузка диска и CPU. Звучит знакомо? Действительно, впоследствии функции записи процесса загрузки унаследовали сначала xbootmgr вкупе с xperf, а затем wpr. За графическую часть сейчас отвечает Windows Performance Analyzer. В этом посте раздел "Тщательная диагностика" содержит все точки входа в статьи блога на данную тему. ⚙️ 2. Запуск встроенной оптимизации загрузки Windows Вкратце системный алгоритм в те времена был такой: 1. Служба префетчинга отслеживала процесс загрузки и запуска отдельных приложений. 2. Посредством планировщика примерно каждые три дня проводился анализ, и результат записывался в файл C:\Windows\Prefetch\Layout.ini. 3. Затем файлы загрузки дефрагментировались так, чтобы они были ближе к другу и в порядке обращений к ним при запуске системы. Соответственно, становилось меньше операций поиска по диску во время загрузки. Подробнее читайте в статье об улучшениях Windows XP в MSDN Magazine. 👉 BootVis делала то же самое, просто здесь и сейчас! Утилита пересоздавала Layout.ini на основе своего анализа и форсировала дефрагментацию файлов загрузки. Поэтому профит от утилиты был всегда! А если пользователь оптимизировал службы, отключая префетчинг, планировщик или ещё что-либо связанное с этим процессом, то результат превосходил любые ожидания 🎉 //// В принципе, описанный выше алгоритм оптимизации работает и по сей день. Например, на него опирались мои простые советы по ускорению загрузки времен Windows 7: проверь префетчинг и сделай defrag /b. Разумеется, подход эволюционировал, поменялись нюансы сбора и анализа данных. Но суть прежняя. Поэтому те же методы сработают и сейчас. Но только на жёстких дисках. На SSD в этом уже нет смысла. Хотя с Microsoft никогда нельзя быть уверенным 😎 Олды, а вы помните, чем ещё оптимизировали XP? ;)

​🔓 О посещении сайтов российских организаций после отзыва TLS-сертификатов В конце июля произошёл массовый отзыв TLS-сертификатов у сайтов российских банков и прочих компаний. В связи с этим встал вопрос, как их открывать в браузерах и веб-приложениях. Попавшие под раздачу организации рекомендуют использовать Яндекс Браузер (ЯБ) или устанавливать сертификат национального удостоверяющего центра (НУЦ) Минцифры. 👉 Вся система сертификатов зиждется на доверии. Поэтому здесь вопрос сводится к тому, доверяете ли вы РФ и ЯБ. Объяснение рисков установки корневого сертификата Минцифры я делегирую Лукацкому. Он же предлагает ЯБ в качестве одного из вариантов. Я держусь от этого браузера подальше, поэтому хочу взглянуть на вопрос шире. Я отбросил сценарии с установкой в основной среде ЯБ и корневого сертификата НУЦ. И подобрал варианты для разных операционных систем. Некоторые из них не вполне очевидны. 💻 Windows и Linux 1. Создать виртуальную машину и только в ней посещать сайты, требующие сертификата Минцифры. Его можно добавить в ВМ и использовать любой браузер, либо просто установить ЯБ. Недостаток в том, что отдельная ВМ требует ресурсов. Однако полностью изолированная чистая среда обеспечивает более высокий уровень безопасности и конфиденциальности при доступе к банковским и прочим чувствительным данным. 2. Добавить сертификат Минцифры в Firefox и только в нём посещать требующие этот сертификат сайты. Если FF - ваш основной браузер, логично создать для этой цели отдельный профиль. Недостаток - привязка к конкретному браузеру. То есть решение труднее масштабировать на близких людей, которым вы помогаете. 3. Настроить доверие доверие корневому сертификату для ограниченного списка доменов в браузерах на основе Chromium. Плюсы: а) в хранилище не требуется устанавливать сертификат Минцифры б) широкий выбор браузеров В Windows групповая политика называется CACertificatesWithConstraints. См. описание для Edge, а также https://habr.com/ru/articles/1066372/. Однако каждый браузер надо настраивать отдельно, т.е. недостаток примерно тот же, что и в пункте 3. В Linux именно такой политики нет, но реализация X.509 Policy Constraints имеется. 4. Использовать локальную кросс-сертификацию через свой корневой удостоверяющий центр для ограниченного списка доменов. Это самый любопытный вариант, потому что работает в любом браузере ✅ Alexander O помучил Gemini и поделился чатом https://share.gemini.google/YXcs8ivjkloE. По этой ссылке только команды и комментарии к ним. Для выполнения этих команд понадобится консольная утилита openssl. Она не входит в состав Windows, зато в комплекте есть WSL - у меня с Ubuntu. Встроенной в Windows утилитой certreq можно реализовать то же самое. 🤖 Android и 🍎 iOS 1. Использовать мобильные приложения банков, сервисов и т.д. Это оптимальный вариант, если вас не смущает сам факт установки этих приложений. Однако в iOS банковские приложения давно выпилены из App Store, хотя существуют их клоны и варианты с установкой в обход магазина. 2. Установить Яндекс Браузер со встроенным сертификатом Минцифры и ходить в нем на проблемные сайты. 3. В Android установить сертификаты Минцифры в отдельный профиль. Например, Secure Folder у Samsung, второе пространство у Xiaomi, а также сторонние решения вроде Island или Shelter. При грамотной реализации установленные в дополнительном профиле сертификаты не должны отображаться в основном. После этого можно посещать сайты или устанавливать веб-приложения в браузере, который поддерживает сертификаты из пользовательского хранилища. В браузерах на основе Chromium это работает из коробки, а у Firefox включается в секретных настройках. Этот вариант оптимален для людей, наиболее высоко ценящих конфиденциальность. Поскольку в основном профиле нет государственных сертификатов, а в дополнительном - нет "шпионских" приложений. //// Своим опытом делитесь в комментариях ✌️

​⚙️ spacedesk - превратите другое устройство в дополнительный дисплей и даже пульт управления Windows Сегодня в рубриках "Утилиты" и "Вы нам писали" - Piter Pen.

У меня есть AIO 23" древний, но с хорошим экраном и вин11, который я использую просто в качестве второго монитора. И для этого мне раньше приходилось каждый раз после включения подключать через Win+P. А сегодня открыл для себя замечательную софтинку spacedesk. И теперь AIO подключается сам без лишних движений, плюс разные плюшки.

Вообще, в этой задаче Piter Pen мог обойтись и без сторонних утилит, просто закинув CMD-файл с одной командой в автозагрузку. Win+P вызывает утилиту DisplaySwitch.exe. А дальше, делая выбор в графическом интерфейсе, вы просто передаёте ей параметр. 🔹 Windows 11 DisplaySwitch 4 1 = /internal 2 = /clone 3 = /extend 4 = /external 🔹 Windows 10 DisplaySwitch /external //// Плюшки же spacedesk в том, что в качестве дисплея можно использовать планшет, смартфон, ноутбук или другой компьютер, передавая изображение и звук по локальной сети (Wi-Fi, Ethernet) или через USB! Помимо вывода изображения, spacedesk поддерживает сенсорный ввод, клавиатуру и мышь подключённого устройства. Поэтому можно дистанционно управлять компьютером ✌

​🎤 О голосовом вводе на смартфонах: Gboard vs. Говорун На смартфоне у меня давно приоритетный метод ввода - голосовой. Затем свайп и печать одной рукой: эти два метода примерно сопоставимы по скорости. Свайп приятнее и побыстрее, но нередко ошибается на длинных словах. Печать же ускоряется за счет подсказок, хотя в русском языке это не очень эффективно из-за разнообразия окончаний. Так или иначе, у меня голосовой ввод в 4-5 раз быстрее свайпа и печати. Опрос читателей выявил его низкую популярность. Возможно, сегодняшний рассказ побудит вас пересмотреть подход к набору текста! 🫡 Gboard Я исторически пользуюсь голосовым вводом в клавиатуре Gboard. Он вполне пригоден для распознавания произнесённых слов. И работает лучше, чем движок Google Voice Typing (GVT), который вызывают сторонние клавиатуры, либо сама Gboard без интернета, если локально не скачан нужный язык. GVT вчистую проигрывает "Gboard с интернетом" по UX. А вдобавок - и по качеству текста на выходе, потому что не обогащается облачной обработкой Google ☁️ Однако преобразование речи в текст - это не только распознавание слов, но и формирование приложений с пунктуацией. Знаки препинания в Gboard нужно проговаривать вслух, но это полбеды. Куда хуже, что русское слово "точка" в половине случаев прописывается словом, нежели символом (с английским period такой проблемы нет). Как следствие, мусорное слово надо удалять, ставить точку руками и менять строчную букву на заглавную в начале следующего предложения 😡 С тире примерно та же история. Несколько лучше обстоят дела с другими знаками препинания: , ? ! Но если не игнорировать пунктуацию, почти любой набранный голосом текст длиннее одного предложения требует существенной правки руками. В принципе, эти болячки не уникальны для Gboard. Ими страдают и GVT, и клавиатуры со своими голосовыми движками (например, Samsung). 🦜 Говорун Это чудесное приложение для Android отлично распознаёт русскую речь. Но главное - практически безупречно расставляет знаки препинания с учётом пауз в речи (их длительность настраивается). Впервые увидев чётко оформленную прямую речь вплоть до кавычек-ёлочек, я был приятно шокирован. Приложение опирается на оффлайн-модель GigaAM 3 от Сбера. Поэтому голосовой ввод работает без доступа в Интернет. Это огромный плюс ➕ Даже два в сравнении с Gboard, где ключевой сценарий работы подразумевает наличие интернета: 🔹 Иногда Gboard "не может подключиться", и приходится повторно активировать голосовой ввод. Полностью локальная модель этого недостатка лишена. 🔹 Gboard сначала выполняет локальное распознавание речи по мере ввода, и одновременно отправляет текст в облако, возвращая улучшенный вариант. И бывает так, что локальный вариант устраивает: видишь его и жмёшь кнопку "Отправить". Но за миг перед этим приходит исправленный в худшую сторону облачный текст, и собеседнику уходит именно он. Говорун же сразу выдает окончательный вариант распознавания. Кроме того, Говорун очень хорошо продуман с точки зрения UI/UX. А в GitHub автор оперативно реагирует на пожелания пользователей 👏 Единственная ложка дёгтя: Говорун знает только русский язык. Модель Сбера просто не предусматривает английский и выдаёт абракадабру 🤷‍♂️ Для регулярно употребляемых слов это частично можно компенсировать пользовательским словарём. Например, гбо=Gboard. Но в целом это - слабое утешение. Автор обещает поддержку английского в ближайшем будущем. Возможно, реализует в качестве премиум-фичи. Я поддержу! ℹ️ У того же разработчика опубликована версия Говоруна для MacOS, но не для Windows. На GitHub есть вдохновлённый Говоруном проект под Windows. Однако я его не рекомендую. Порт на iOS проверьте сами. Резюме: в Android же для голосового ввода на русском Говорун - это топ 🏆

🔍 Символизм лупы не универсален Сегодня у меня для вас замечательная история из блога Рэймонда Чена в моём свободном переводе.

В Windows 3.0 появилась программа WinHelp для просмотра файлов встроенной справки. На панели инструментов располагался ряд кнопок: Index (Указатель), Back (Назад), Browse backward (Просмотр назад), Browse forward (Просмотр вперёд) и Search (Поиск). Значком Index служила карточка с разделителями. Значком Back - цепочка следов. Для Browse использовались два треугольника, направленные влево (назад) или вправо (вперёд). А значком Search была лупа. Сегодня использование лупы в качестве символа поиска кажется совершенно обычным, но в то время это было новшеством. И команда разработчиков обнаружила, что такой символ понятен далеко не всем. Вымышленного детектива Шерлока Холмса обычно изображают с лупой, которой он ищет улики. Это очень известный персонаж английской литературы, но в других культурах он был далеко не столь узнаваем. Команда WinHelp получила вопрос от одного из зарубежных офисов: почему значок Search изображает сковородку? Чтобы избежать подобных недоразумений, в Windows 3.1 программу WinHelp изменили, полностью убрав значки. Все значки исчезли. На кнопках остались только надписи: Contents (Содержание), Search (Поиск), Back (Назад), History (Журнал) и Glossary (Глоссарий).

Замечу, что Шерлок Холмс оставил заметный след и в нашей культуре. В немалой степени благодаря прекрасным советским фильмам. Обязательная ссылка https://www.outsidethebox.ms/tag/sherlock-holmes/ ✌️

🔄 USMT - консольное средство переноса данных Намедни мне на одном из проектов пришлось менять доменный аккаунт. Как следствие, на ПК создавался новый локальный профиль. Я попросил ИТ-отдел мигрировать старый профиль и в качестве инструмента предложил User State Migration Tool, USMT. Я много лет советовал эту утилиту в подобных ситуациях, хотя не помню, когда последний раз сам ей пользовался. Может быть и никогда, потому что до сих пор не писал о USMT в блоге и канале 😎 Вплоть до Windows 10 в ней и не было необходимости на личных компьютерах, потому что в состав Windows входило вполне годное средство переноса данных. По сути это был графический интерфейс к части функций USMT. Дальше моё впечатление в качестве конечного пользователя, чей профиль перенесли. ➕ Плюсы По умолчанию переносится немало, поэтому сразу попадаешь в привычную среду! • Оболочка воспроизводится отлично. Неизменно выглядят оформление системы и программ, а также содержимое Пуска, панели задач и проводника. • К миграции офисных приложений тоже нет претензий. OneNote открылся с моими книгами, а в Outlook перенеслись шрифты писем и даже подписи (кто в теме, тот поймёт :) • Все файлы профиля на месте. ➖ Минусы Сбросились настройки всех сторонних программ. К ним относится и Microsoft Edge, где я исторически настраиваю поведение, поиски, избранное и расширения. По умолчанию USMT не мигрирует сторонние программы, ограничиваясь сферой Microsoft. Фактически надо указывать утилите на папки в AppData или/и разделы реестра. То есть в целом ситуация не фатальная. Но мне пришлось копировать папки и файлы вручную. ➗ Нюансы Даже если бы я указал администраторам на программы, которые надо мигрировать, всего не учесть. Пропажа замечается позже в рамках работы. Так, пользовательский словарь из %appdata%\Microsoft\Spelling задействуют не только магазинные приложения. У меня на него опирается и расширение Spell Right для проверки орфографии в VS Code. Кроме того, всё больше приложений переняло пагубную практику по умолчанию устанавливаться в профиль пользователя. Разумеется, в другом профиле они отсутствуют. ✔️ Резюме Дома рекомендуется тем, кто не боится почитать док и ввести пару команд в консоли. Если создать XML для нужных разделов реестра и папок из AppData, будет хорошо. Иначе добирать вручную впоследствии. В организации могут забить, потому что нужно выделять ресурсы ИТ и нести видимые расходы. Которые иначе размажутся по большой пользовательской массе, будто их и нет. Для отдельного пользователя мало кто будет заморачиваться. Пользуясь случаем, хочу передать привет нашему ИТ-отделу: Игорь - ты лучший 🤝

⚙️ Better Open With: управление дефолтным браузером в Android Я давно пользуюсь этим годным приложением. Но исторически применял его для контроля переходов в клиенты Twitter и YouTube. А в последнее время стал более актуальным ещё один сценарий, который окончательно сформулировал для меня товарищ Niks. 🌐 Два браузера. Один ходит через прокси, другой - напрямую. Зачастую знаешь, какой браузер запустить для того или иного сайта. Но когда нажимаешь на ссылку в мессенджере, браузер открывается сам. 👉 Better Open With позволяет избежать неудобного процесса копирования ссылки и открытия ее в нужном браузере. Сначала в системных настройках задайте приложение в качестве дефолтного браузера. А дальше оно уже будет предлагать вам выбор. Вы можете: - указать предпочитаемый браузер (Edge) - скрыть ненужный из списка (Chrome) - задать автоматическое открытие предпочитаемого браузера по таймеру (3 секунды) В скобках мои настройки, они выделены на картинке ✌️

​🧹 Простой пример корректного удаления программы в нестандартной ситуации При попытке удалить приложение Copilot меня ждал сюрприз в Параметры - Приложения. В списке программа есть, а при удалении - нет. Windows cannot find 'C:\Program Files (x86)\Microsoft\Copilot\Application\149.0.4022.94\Installer\copilot_setup.exe'. Make sure you typed the name correctly, and then try again. Я зашел в Program Files и увидел, что путь стал неактуален, потому что приложение обновилось до версии 150.0.4078.48. Можно удалить его из командной строки. Но для этого нужно выяснить, с каким ключом запускать copilot_setup.exe. Я попробовал /uninstall, но ничего не произошло. 👉 Ладно, есть научные методы - Process Monitor от Sysinternals! Я задал фильтр по пути C:\Program Files (x86)\Microsoft\Copilot\, добавил в приложении столбец Command Line и вновь запустил удаление в Параметрах. В расставленные сети немедленно попалась строка "C:\Program Files (x86)\Microsoft\Copilot\Application\149.0.4022.94\Installer\copilot_setup.exe" --uninstall --mscopilot --channel=stable --system-level --verbose-logging Вот вам и ключи для удаления. Но прежде чем снести Copilot, я из любопытства зашел в классический апплет appwiz.cpl. И обнаружил там актуальную версию приложения! Почему не обновилась запись в Параметрах? И так сойдет 👌

​💬 Комментарии блога - всё В начале 2010-х, когда я серьёзно занимался развитием блога, в нём было множество комментариев. В моей политике блога был специальный пункт:

Каждому комментарию уделяется внимание. Я читаю абсолютно все комментарии читателей и отвечаю на подавляющее большинство из них.

И это заявление не было формальностью! Ответы постоянным читателям и мимокрокодилам зачастую занимали у меня больше времени, чем написание статей. Разумеется, часть сил тратилась впустую, потому что люди нередко приходили просто выпустить пар по поводу очередного Metro. Но мне регулярно удавалось разъяснять технические нюансы, находить решения задач читателей, брать на заметку их опыт и черпать материал для новых статей. 🏆 Рекордной стала статья 12 мифов об оптимизации SSD, которые никогда не умрут. Сейчас эти мифы вызовут лишь недоумение, но в 2013 году они были очень широко распространены. Число комментариев застыло на отметке 991, потому что я попросту отключил их в статье через 4.5 года после публикации. По мере снижения авторской активности в блоге, постепенно стали сходить на нет и комментарии. Этому способствовало также автоматическое отключение обсуждений в старых статьях. Потому что туда, в основном, писали оффтоп или помогите. Кроме того, часть ключевой аудитории давно обсуждает статьи в чате инсайдеров. //// 👉 Закрывать обсуждения я не собирался, но жизнь заставляет. С 7 июля 2026 года российских владельцев сайтов могут оштрафовать за использование иностранных сервисов авторизации (см. 406-ФЗ, 199-ФЗ и ст. 13.55 КоАП). • Это сразу вынуждает убрать вход в один клик по кнопке сервисов Google, Microsoft и Twitter, реализованный с плагином OneAll. А это большинство регистраций с Oauth! • Вход с OAuth ВКонтакте в том же плагине, как выяснилось, сломан. ВК перешли на VK ID и просто заблокировали моё старое приложение. Хотя в документации сказано, что ранее созданные должны работать. • Попытка подключить Яндекс закончилась провалом. Видимо, плагин несовместим с текущим Oauth-приложением Яндекса. При таких раскладах я даже не стал попробовать Mailru ❌ • Остаётся ещё традиционная пара логин/пароль с использованием почтовых сервисов. Однако почта у меня и так не работала год с момента переезда на новый хостинг, т.е. новых регистраций не было. И нельзя просто взять и открыть порты. Надо становиться администратором почтового сервера, заниматься его репутацией с туманными перспективами 🙄 Да, можно без плагина запилить страницы для Oauth с российскими провайдерами и интегрировать их с Wordpress. Можно покрасноглазить и настроить почтовый сервер, которому Gmail не будет давать отлуп. Можно, но зачем? © В блоге уже много лет под каждой статьёй висит предложение дискутировать в Telegram. Обсудить редкие материалы блога можно в комментариях канала, чате @winsiders, моей личке. По этим направлениям уже давно намного больше активности, чем в комментариях Wordpress. И для читающих здесь эти строки фактически ничего не изменится. Статистика обсуждений на память ✔️

​⬇️ Как из консоли скачать последнюю версию программы с GitHub и не только Не раз видел этот вопрос в чатах, причём нередко решение удивляло сложностью и костылями. У меня же эта задача чаще возникает в сценарии: дать вечнозелёную ссылку на последний релиз GitHub. Давайте рассмотрим несколько решений. ⚙️ Загрузка с помощью winget Если программа есть в репозитории winget, задача значительно упрощается. Строго говоря, в репозитории хранится только манифест. В нем прописана ссылка на установщик, который может размещаться где угодно. Из репозитория winget можно не только устанавливать программы, но и скачивать их установщики. Для этого предусмотрена команда winget download. Причем стягиваются также и зависимости, прописанные в манифесте загружаемого пакета.

winget download yt-dlp.yt-dlp -s winget

🌐 Загрузка по прямой ссылке с GitHub Когда разработчик для всех релизов использует одно и то же имя файла, подойдет неофициальный, но вполне рабочий способ:

https://github.com/[user]/[repo]/releases/latest/download/filename.exe

Продолжая пример yt-dlp: https://github.com/yt-dlp/yt-dlp/releases/latest/download/yt-dlp.exe ▶️ Загрузка скриптом с помощью с GitHub API Приём выше не работает, когда разработчик включает версию в имя файла. Например, так поступает автор Notepad++. GitHub API отдаёт JSON, откуда легко получить прямую ссылку на загрузку последней версии и её номер. В чате Niks поделился простым скриптом PowerShell. Я закинул его в Pastebin, а ниже мой вариант:

$URL = 'https://api.github.com/repos/notepad-plus-plus/notepad-plus-plus/releases/latest'

$release = Invoke-RestMethod -Uri $URL

$asset = $release.assets |
    Where-Object browser_download_url -match 'npp.*installer\.x64\.exe$'

Invoke-WebRequest `
    -Uri $asset.browser_download_url `
    -OutFile "Notepad++ $($release.tag_name).exe"

Разница пуристическая. Niks обращается к API посредством Invoke-WebRequest и сам обрабатывает полученный ответ HTTP командлетом ConvertFrom-Json. У меня Invoke-RestMethod, потому что он заточен для работы с API и автоматически преобразует JSON в объекты #PowerShell. //// 🍪 Бонус: #классика блога с примерами использования этих командлетов: • PowerShell: парсинг веб-страниц и загрузка файлов с Invoke-WebRequest • Автоустановка приложений с winget по окончании установки Windows • Автоматизация этапа установки OOBE одной командой

🔍 ZoomIt - незаменимый помощник при демонстрации экрана Во время демонстрации экрана как вы подсказываете зрителям, куда смотреть? Размахиваете курсором и выделяете текст? Я жму Ctrl+2 и рисую линии, а их цвет меняю по r, g, b. • Shift - прямая линия • Ctrl - прямоугольник • Ctrl+Shift - стрелка Пост публикуется в рубриках "Вы нам писали" и "Утилиты". Но в этот раз писали не читатели канала, а служба ИБ клиента 😎 В письме вежливо, но настойчиво интересовались, на каких основаниях я пользуюсь утилитой ZoomIt от Sysinternals. Дескать, набор Sysinternals не одобрен для широкого использования в организации. А если у вас имеется разрешение, то предъявите. Однако относительно недавно ZoomIt включили в [одобренный] набор PowerToys. А утилиты PowerToys - это просто праздник в радикально огороженной корпоративной среде! ✌️

🦔 Сегодня у меня для вас горячее предложение - 5 курсов от академии CyberYozh По 3 июля включительно получите подборку фундаментальных программ CyberYozh по ИБ, пентесту, Linux, SQL и автоматизации Python за 50 000 ₽ 🔍Курсы в подборке: 🟦Linux CyberPunk - обычная цена 49 500 ₽

От уверенной работы в консоли до сложного администрирования, настройки серверов и сетей. Сейчас это как никогда актуально.

🟦SQL для хакера - обычная цена 15 000 ₽

Анатомия баз данных: анализ данных, защита и поиск уязвимостей в БД.

🟦HackerPoint 1 (Blue/Red Team) - обычная цена 43 500 ₽

Защита и атака инфраструктуры. Сканирование сетей, перехват и анализ трафика. Получите навыки пентестера / аналитика SOC.

🟦HackerPoint 2 - обычная цена 70 000₽

Углубленный пентест. Сложные веб-уязвимости, повышение привилегий, атаки на AD, Практика в лаборатории, максимально приближенной к реальной инфраструктуре.

🟦AI-помощники на Python - обычная цена 71 500₽

Связка ИИ с Python - это база для ускорения работы, автоматизации рутины, анализа кода, подготовки отчетов.

⏳ Предложение 5 курсов за 50 000 ₽ действительно до 3 июля, 23:59 МСК. Вопросы? Пишите @cyacademy_support 🦔 CyberYozh