WindowsITPro - winitpro.ru
Відкрити в Telegram
Канал сайта winitpro.ru для системных администраторов. Настройка и оптимизация Windows, Active Directory, GPO, Exchange, PowerShell, Linux. Виртуализация Hyper-V, VMware, Proxmox. Чат: @winitpro_chat Контакт: @DmitriyKB
Показати більше9 120
Підписники
Немає даних24 години
+97 днів
+3130 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
липень '26
липень '26
+92
в 0 каналах
червень '26
+119
в 2 каналах
Get PRO
травень '26
+211
в 0 каналах
Get PRO
квітень '26
+159
в 0 каналах
Get PRO
березень '26
+118
в 0 каналах
Get PRO
лютий '26
+110
в 0 каналах
Get PRO
січень '26
+131
в 0 каналах
Get PRO
грудень '25
+135
в 1 каналах
Get PRO
листопад '25
+128
в 0 каналах
Get PRO
жовтень '25
+179
в 2 каналах
Get PRO
вересень '25
+166
в 1 каналах
Get PRO
серпень '25
+153
в 0 каналах
Get PRO
липень '25
+122
в 0 каналах
Get PRO
червень '25
+118
в 0 каналах
Get PRO
травень '25
+135
в 0 каналах
Get PRO
квітень '25
+155
в 0 каналах
Get PRO
березень '25
+172
в 0 каналах
Get PRO
лютий '25
+179
в 0 каналах
Get PRO
січень '25
+219
в 1 каналах
Get PRO
грудень '24
+217
в 0 каналах
Get PRO
листопад '24
+291
в 0 каналах
Get PRO
жовтень '24
+269
в 0 каналах
Get PRO
вересень '24
+244
в 1 каналах
Get PRO
серпень '24
+159
в 0 каналах
Get PRO
липень '24
+138
в 0 каналах
Get PRO
червень '24
+160
в 0 каналах
Get PRO
травень '24
+212
в 1 каналах
Get PRO
квітень '24
+170
в 1 каналах
Get PRO
березень '24
+259
в 1 каналах
Get PRO
лютий '24
+194
в 0 каналах
Get PRO
січень '24
+199
в 0 каналах
Get PRO
грудень '23
+158
в 0 каналах
Get PRO
листопад '23
+124
в 0 каналах
Get PRO
жовтень '23
+120
в 0 каналах
Get PRO
вересень '23
+203
в 0 каналах
Get PRO
серпень '23
+83
в 0 каналах
Get PRO
липень '23
+72
в 0 каналах
Get PRO
червень '23
+80
в 0 каналах
Get PRO
травень '23
+92
в 0 каналах
Get PRO
квітень '23
+92
в 0 каналах
Get PRO
березень '23
+94
в 0 каналах
Get PRO
лютий '23
+102
в 0 каналах
Get PRO
січень '23
+117
в 0 каналах
Get PRO
грудень '22
+67
в 0 каналах
Get PRO
листопад '22
+85
в 0 каналах
Get PRO
жовтень '22
+91
в 0 каналах
Get PRO
вересень '22
+89
в 0 каналах
Get PRO
серпень '22
+74
в 0 каналах
Get PRO
липень '22
+81
в 0 каналах
Get PRO
червень '22
+84
в 0 каналах
Get PRO
травень '22
+89
в 0 каналах
Get PRO
квітень '22
+128
в 0 каналах
Get PRO
березень '22
+135
в 0 каналах
Get PRO
лютий '22
+73
в 0 каналах
Get PRO
січень '22
+455
в 0 каналах
Get PRO
грудень '21
+72
в 0 каналах
Get PRO
листопад '21
+283
в 0 каналах
Get PRO
жовтень '21
+232
в 0 каналах
Get PRO
вересень '21
+101
в 0 каналах
Get PRO
серпень '21
+61
в 0 каналах
Get PRO
липень '21
+95
в 0 каналах
Get PRO
червень '21
+90
в 0 каналах
Get PRO
травень '21
+82
в 0 каналах
Get PRO
квітень '21
+400
в 0 каналах
Get PRO
березень '21
+441
в 0 каналах
Get PRO
лютий '21
+90
в 0 каналах
Get PRO
січень '21
+90
в 0 каналах
Get PRO
грудень '20
+1 507
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 31 липня | 0 | |||
| 30 липня | +7 | |||
| 29 липня | +1 | |||
| 28 липня | +2 | |||
| 27 липня | +5 | |||
| 26 липня | +6 | |||
| 25 липня | +3 | |||
| 24 липня | +1 | |||
| 23 липня | +5 | |||
| 22 липня | +5 | |||
| 21 липня | +6 | |||
| 20 липня | +1 | |||
| 19 липня | +2 | |||
| 18 липня | +3 | |||
| 17 липня | +2 | |||
| 16 липня | +2 | |||
| 15 липня | +4 | |||
| 14 липня | +2 | |||
| 13 липня | +4 | |||
| 12 липня | +3 | |||
| 11 липня | +1 | |||
| 10 липня | +3 | |||
| 09 липня | +3 | |||
| 08 липня | +4 | |||
| 07 липня | +4 | |||
| 06 липня | +1 | |||
| 05 липня | +4 | |||
| 04 липня | +2 | |||
| 03 липня | +4 | |||
| 02 липня | +2 | |||
| 01 липня | 0 |
Дописи каналу
⚙️ Кстати, для упрощения миграции Windows машин в Proxmox (как для P2V, так и для V2V сценариев) нашел полезный PowerShell скрипт, который нужно запускать на исходной машине перед миграцией: https://github.com/croit/load-virtio-scsi-on-boot
Скрипт подготавливает Windows к миграции в среды KVM/Proxmox без необходимости лишних перезагрузок и предотвращения BSOD
INACCESSIBLE_BOOT_DEVICE при попытке загрузить систему с диска на нативном контроллере VirtIO SCSI:
powershell.exe -ExecutionPolicy Bypass -File .\Downloads\load-virtio-scsi-on-boot.ps1
⚠️ Как это работает: Скрипт через Win32 API создает временное программное (фантомное) устройство и затем pnputil ставит для него дрйвер из INF-файла. Windows связывает драйвер с железом, разворачивает службы в реестре и переводит тип запуска драйвера в Boot Start. Поддерживаются как VirtIO SCSI (vioscsi), так и VirtIO Block (viostor).
✅ В результате на этапе миграции отпадают лишние танцы с бубном вроде временного подключения диска через IDE/SATA контроллер или создания мусорных SCSI-дисков для подкладывания драйверов.
О миграции Windows хостов в гипервизор Proxmox| 2 |  Файлы в почте, мессенджерах и личных папках быстро превращаются в хаос.
Команда теряет актуальные версии документов, доступы раздаются вручную, а поиск нужного файла занимает больше времени, чем сама работа
✅ 4 августа в 19:00 МСК приглашаем вас на открытый урок:
- где мы разберём, как выстроить понятную файловую инфраструктуру компании с помощью личного, группового и общего диска.
- покажем, как организовать совместную работу с документами, настроить права доступа, контролировать версии, подключать внешние хранилища, использовать синхронизацию с компьютером и связывать Диск с задачами, чатами и CRM
Открытый урок проходит в преддверии старта курса «Интегратор Битрикс24».
➡️ Зарегистрируйтесь, чтобы научиться настраивать хранение документов без дублей, потерь и лишнего ручного контроля: https://otus.pw/8Tnb/
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576 | 1 652 |
| 3 |  📦 В WIM образе среды WinPE содержаться только базовые универсальные драйвера, необходимые для корректного обнаружения основного оборудования компьютера. Поэтому случается, что установщик Windows, загрузочный диск на базе WinPE или среда восстановления WinRE не видят локальных дисков или сетевые адаптеры.
⚠️ В моем примере после миграции виртуальной машины с ESXi на Proxmox, оказалось что в гостевой Windows отсутствуют драйвера VirtIO. В результате при загрузке гостевой Windows в ВМ появилась ошибка 0x0000007B: INACESSIBLE_BOOT_DEVICE. Для предотвращения таких ситуаций нужно устанавливать драйвера VirtIO в гостевую Windows до начала миграции ВМ.
✅ Либо можно динамически загрузить нужные драйвера прямо в среде WinPE. Для этого нужно смонтировать образ с драйверами VirtIO и установить драйвер SCSI адаптера с помощью команды drvload:
drvload d:\vioscsi\2k22\amd65\vioscsi.inf
Проверьте, что драйвер SCSIAdapter VirtIO загружен в память среды WinPE:
pnputil /enum-drivers
После того, как стал доступен локальный диск с установленной Windows, можно добавить драйвер паравиртуализированного контроллера SCSI в офлайн Windows образ на диске:
DISM /Image:C:\ /Add-Driver: /driver:D:\vioscsi\2k22\amd64\vioscsi.inf
Загрузка драйверов из командной строки в среде WinPE | 2 067 |
| 4 |  🚀 Мечтаешь войти в DevOps, но не знаешь с чего начать? Это твой шанс!
Привет, меня зовут Вячеслав Федосеев. Я работаю руководителем команды в DevOps, выступаю как спикер в учебном центре Слёрм и веду собственный проект DevOps Bootcamp.
У себя в Telegram-канале я регулярно провожу прямые эфиры, публикую полезные статьи и лекции, а главное — отвечаю на вопросы и помогаю новичкам сделать первые шаги в профессии. Присоединяйтесь, чтобы не пропустить самое интересное!
👉 Канал: @devopsupgrade
🔥 Бонус для начинающих
Вместе с командой Слёрм мы подготовили бесплатный мини-курс«Быстрый старт в DevOps».
На нём разложим по полочкам главные темы, которые волнуют новичков:
👉 что такое DevOps, и как выстроить работу команды в рамках этой методологии;
👉 Kubernetes, Docker и т.д.: как базовые инструменты выстраивают работу в DevOps;
👉 DevOps и компания: как состыковать критерии успеха.
ЗАБРАТЬ БЕСПЛАТНЫЙ КУРС | 1 795 |
| 5 |  +1🕐 При запуске ресурсоемких заданий через Task Scheduler можно заметить, что процесс, запущенный планировщиком, выполняется значительно медленнее, чем при ручном запуске. В моем случае на одном из довольно загруженных серверов задание резервного копирования с помощью robocopy не успевало завершиться за ночь при запуске через планировщик, тогда как при ручном запуске выполнялось всего за пару часов.
Причина в том, по умолчанию задания планировщика Windows создаются с приоритетом 7 (Below Normal). Поэтому процессы, запускаемые планировщиком, получают меньше процессорного времени, чем процессы с обычным приоритетом. На нагруженных серверах это может существенно увеличить время выполнения ресурсоемких задач.
⚙️ Традиционный способ изменения приоритета задания планировщика, который работает во всех версиях Windows, - экспорт, ручное редактирование и импорт XML файла с настройками задания. Задание экспортирует в XML файл, который нужно открыть в редакторе и увеличив значение Priority с 7 (значение по умолчанию для всех заданий Task Scheduler) до 5 (Above Normal) или 6 (Normal). После этого исходное задание нужно удалить и импортировать из XML файла уже с новыми настройками.
Однако, если кто-то в дальнейшем изменит настройки этого задания из графической консоли taskschd.msc, приоритет задания будет сброшен на исходный (7).
✅ Поэтому для изменения приоритета заданий в планировщике лучше использовать PowerShell командлеты из встроенного модуля ScheduledTasks.
Вывести текущий приоритет задания
$myTaskName=”py_Task_InspectResult”
(Get-ScheduledTask -TaskName $myTaskName).Settings.Priority
Увеличить приоритет:
Set-ScheduledTask -TaskName $myTaskName -Settings (New-ScheduledTaskSettingsSet -Priority 5)
Управление приоритетом задач в планировщике заданий Windows | 2 292 |
| 6 |  🔥 Бесплатный практический интенсив по UserGate 📅 13 августа
Всего один день интенсивной работы с NGFW — без теории «в стол» и маркетинговых ограничений!
Что вы сделаете на практике:
✅ Настроите firewall для защиты периметра сети с нуля
✅ Получите навыки настройки web-фильтрации, антивируса и SSL-инспекции
✅ Разберётесь в NAT, DPI, Reverse Proxy и правилах L7
✅ Отработаете всё руками на персональном стенде UserGate
🎁 Бонусы каждому участнику:
— Пошаговая методичка по ключевым функциям UserGate
— Доступ в инженерное сообщество для обмена опытом
— Возможность разобрать свою схему сети с экспертами «Инфратех»
📲 Забронируйте персональный стенд и примите участие в бесплатном практическом интенсиве.
Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250. | 2 228 |
| 7 |  +2🛠 Классический “трюк” для сброса пароля локального администратора и восстановления административных прав в системе, если утрачен или успешно забыт пароль локального администратора в Windows.
1️⃣ Загружаем компьютер в среде восстановления WinRE или с любой установочной флешки с Windows
2️⃣ Открываем командную строку (Shift+F10)
3️⃣ С помощью diskpart выясняем букву диска, назначенную разделу, на котором установлена Windows
4️⃣ Создаем копию системного файла utilman.exe: copy C:\windows\system32\utilman.exe C:\windows\system32\utilman.exebak
Затем заменяем исполняемый файл utilman.exe на cmd.exe: copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe /y
5️⃣ Перезагрузка компьютера: wpeutil reboot
6️⃣ На экране входа в Windows жмем на иконку специальных возможностей в правом нижнем углу
7️⃣ Прямо на экране входа в систему откроется окно командной строки, запущенной с правами NT Authority\SYSTEM.
8️⃣ Из этой командной строки можно сбросить пароль любого локального пользователя:
net user localadm *
Включить аккаунт, если он был ранее отключен:
net user localadm /active:yes
Или создать нового пользователя с правами администратора:
net user newuser1 /add *
net localgroup Administrators newuser1 /add
В русской версии Windows имя группы нужно заменить на Администраторы.
9️⃣ После того, как пароль пользователя сброшен, проверьте что можете войти под ним, после чего еще раз загрузитесь с внешнего носителя и замените файл utilman.exe на исходный:
copy c:\windows\system32\utilman.exebak c:\windows\system32\utilman.exe /y
✅ В общем, простой сценарий для запуска командной строки с привилегированными правами прямо на экране входа в Windows (без аутентификации), не требующий сторонних программ и утилит. Позволяет как сбросить пароль любого пользователя, добавить его в локальную группу администраторов, создать нового администратора или устранить другие причины, которые препятствуют входу в Windows (например, сбросить настройки GPO, отключить/удалить службу или программу и т.д.).
Сброс пароля локального администратора в Windows | 3 708 |
| 8 |  🎥 Вебинар: Восстанавливаем RAID5 в Linux
Практическое руководство по обнаружению неисправностей и грамотному восстановлению RAID5-массивов при отказе накопителя
🧠 На вебинаре вы узнаете:
- Принципы работы RAID5 и сценарии поведения системы при выходе одного диска из строя
- Набор ключевых команд и инструментов для мониторинга, анализа и «лечения» массива
- Подходы к грамотному проектированию RAID-массива с учётом отказоустойчивости
- Типичные ловушки при восстановлении и способы обойти их без фатальных последствий
💪 В результате вебинара вы:
- Приобретёте навык оценки состояния RAID5-массива и выявления причин сбоя
- Освоите безопасное отключение и подключение дисков без лишнего риска
- Выполните полноценное пошаговое восстановление массива через утилиту mdadm
- Поймёте, как снизить вероятность потери данных в аварийной ситуации и действовать без паники
⭐️ Открытый урок проходит в преддверии старта курса «Инфраструктура высоконагруженных систем».
👉 Для участия зарегистрируйтесь: https://otus.pw/gCLx/
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru | 3 063 |
| 9 |  ⚙️ После массового обновления сертификатов Secure Boot Windows UEFI CA 2023 начали встречаться неожиданные проблемы.
⚠️ На некоторых моделях ноутбуков после разряда батареи CMOS (сезон отпусков 🤷), сброса настроек или обновления прошивки UEFI, Windows перестает загружаться с ошибкой:
Secure Boot Violation
Invalid Signature Detected. Check Secure Boot Policy in Setup.
Проблема возникает из-за того, что новый загрузчик Windows подписан сертификатом Windows UEFI CA 2023, а сам сертификат отсутствует в базе Secure Boot (db) прошивки UEFI после сброса.
📚 В статье мы рассмотрели как продиагностировать и решить проблему:
🔹 Как проверить наличие сертификатов Windows UEFI CA 2023
🔹 Каким сертификатом подписан файл загрузчика в Windows (bootmgfw.efi)
🔹 Для исправления проблемы воспользуемся встроенным официальным инструментом Microsoft Secure Boot Recovery (файл SecureBootRecovery.efi), позволяющим в офлайн режиме установить новые сертификаты Windows UEFI CA 2023 в db в NVRAM материнской платы.
🔹 Покажем, как подготовить загрузочную USB флешку c SecureBootRecovery.efi), для офлайн обновления сертификатов в UEFI
https://winitpro.ru/index.php/2026/07/22/oshibka-invalid-signature-detected-check-secure-boot-policy/ | 3 176 |
| 10 |  02:17. Pager разрывается. Продакшн падает. А вы — дежурный SRE.
Успеете среагировать за 15 минут?
Мы сделали интерактивный симулятор реального инцидента: API отвечает 500-й ошибкой, задержка растёт, разработчики спят, а бизнес уже требует ответов.
Вам предстоит принять 5 решений — ровно так, как это делают дежурные инженеры в проде:
⏩ что проверить первым
⏩ какую метрику считать критичной
⏩ когда объявлять инцидент
⏩ что написать пользователям
⏩ что делать после того, как всё починили
❗️Никакой теории — только реальная ситуация и разбор каждого шага сразу после ответа. В конце узнаете, насколько ваш подход похож на мышление настоящего SRE, и получите список навыков, которые стоит прокачать.
Проверьте, спасли бы вы продакшн⬇️
ЗАБРАТЬ СИМУЛЯТОР | 1 968 |
| 11 |  🕐 Синхронизация времени домена Active Directory с внешним NTP сервером точного времени
В Active Directory используется строгая иерархическая схема синхронизации времени:
🔹PDC-эмулятор (в корневом домене) является основным источником времени домена
🔹Остальные DC получают время от PDC-эмулятора
🔹Рядовые рабочие станции и сервера берут время у ближайшего контроллера домена
⚙️По умолчанию PDC синхронизирует время с аппаратными часами физического сервера (или гипервизора, если DC запущен на ВМ). Соответственно, если время на аппаратных часах неточное, это может вызвать проблемы при взаимодействии со внешними системами. Поэтому нужно обязательно настроить синхронизацию времени на PDC с внешним надежным источников времени (NTP) и отключить синхронизацию с локальными часами/гипервизором.
✅В этой статье мы рассмотрели, как правильно настроить синхронизацию времени в домене, и что делать если что-то работает некорректно.
Настройка синхронизации времени в домене Active Directory | 3 193 |
| 12 |  Как обнаружить атаку на Active Directory, когда в логах всё чисто?
В реальной инфраструктуре атакующий не оставляет очевидных следов. Чтобы его найти, нужно сначала самому пройти путь атаки — от первого доступа до захвата домена.
На курсе Codeby по анализу защищённости AD вы отрабатываете всё на практике: 30+ виртуальных машин, которые вам предстоит скомпрометировать и в них закрепиться.
Внутри:
⏺️AD-сети на миксе Windows/Linux
⏺️Поиск слабых конфигураций, добыча критичных данных, продвижение по инфраструктуре
⏺️Захват и укрепление позиций в домене
⏺️Разбор и применение популярных эксплойтов
Авторы курса: HackerRalf (Михаил Порываев) и BlackRabbit (Павел Никитин), 5-кратные победители The Standoff.
При оплате курса сразу дарим скидку -30%. Доступна поэтапная оплата.
🎇Дарим доступ к 20+ заданиям на взлом AD на hackerlab.pro при записи на курс!
Старт курса 7 cентября
➡️Программа курса | 3 094 |
| 13 |  📚 До Windows Server 2016 для автоматического запуска приложений при входе на RDS можно было указать путь к исполняемому файлу в свойствах учетной записи пользователя (доменного или локального) на вкладке Среда. Когда пользователь закрывает окно назначенной программы в RDP сессии, терминальный сервер автоматически завершал сеанс пользователя. В более новых версиях Windows Server это поведение по умолчанию не работает и назначенное приложение игнорируется, вместо него всегда открывается полноценный рабочий стол. Вместо ранее используемого подхода Microsoft предлагает публиковать приложения в виде RemoteApp или назначать приложение, запускаемое при входе в сеанс через GPO.
⚙️ Можно вернуть поведение диспетчера удаленных подключений RDS к тому, как оно работало в Windows Server 2008 R2 и 2012/2012 R2. Для этого нужно создать параметр реестра fQueryUserConfigFromDC со значением 1:
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v fQueryUserConfigFromDC /t REG_DWORD /d 1
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fQueryUserConfigFromDC /t REG_DWORD /d 1
После этого терминальный сервер снова начнет опрашивать конфигурацию пользователя при входе. Для применения изменений может потребоваться перезагрузка сервера.
Автозапуск приложения при RDP входе на терминальный сервер Windows | 4 668 |
| 14 |  ⛑Безопасный режим Windows (Safe Mode) позиционируется как простой инструмент для устранения неполадок и восстановления работоспособности системы. В этом режиме загружаются только минимально необходимые компоненты ОС. Большая часть стороннего ПО и драйверов в этом режиме не запускается. Безопасный режим можно использовать для удаления установленного софта, который блокирует деинсталляцию в обычном режиме (или когда Windows не грузится после установки или обновления несовместимого ПО). Это частая история с антивирусами, файерволами, корпоративным софтом для контроля/слежения за пользовательскими компьютерами и периферией и прочими.
Однако по умолчанию служба Установщик Windows (Windows Installer), по умолчанию не запускается в Безопасном режиме. Что довольно странно, ведь основная задача Safe Mode – устранение неполадок, но при этом он не позволяет из коробки удалить сбойное, несовместимое ПО, которое к примеру мешает загрузке Windows.
При попытке запустить удаление приложения в Safe Mode из панели управления или с помощью оригинального MSI файла появится ошибка:
The Windows Installer Service is not accessible in Safe Mode
Служба установщика Windows недоступна в безопасном режиме. Повторите попытку после завершения работы в безопасном режиме, или используйте восстановление системы, чтобы вернуться к предыдущему работоспособному состоянию.
✅ Чтобы разрешить запуск службы MSIServer (Windows Installer) в безопасном режиме, нужно создать параметр реестра:
🔹 Если Windows запущен в Безопасном режиме с поддержкой сети:
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer" /VE /T REG_SZ /F /D "Service"
🔹 Если Windows запущен в обычном Safe Mode (без поддержки сети):
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer" /VE /T REG_SZ /F /D "Service"
После этого можно запустить службу Установщик Windows командой:
net start msiserver
Теперь вы сможете штатно удалить приложения, использующие службу Windows Installer в безопасном режиме.
Как разрешить запуск службы Windows Installer в безопасном режиме | 5 503 |
| 15 |  Где будет всё ИТ-комьюнити этой осенью?
На IT Elements 2026: конференции для профессионального сообщества, где встречаются архитекторы, инженеры, руководители и команды, отвечающие за инфраструктуру, сети, безопасность, данные и ИИ.
Вместо абстрактных рассуждений — реальные кейсы, технические доклады и профессиональные дискуссии.
Что вас ждет:
📌 лаборатории и практические воркшопы;
📌 выставка главных российских вендоров;
📌 обмен опытом с коллегами из крупнейших компаний;
📌 два дня насыщенной технической программы, нетворкинга и знакомств.
Формат: офлайн в Москве и онлайн.
Участие бесплатное.
Программа будет постепенно пополняться, а зарегистрироваться можно уже сейчас.
Если планируете профессиональные мероприятия этой осенью — IT Elements точно стоит добавить в список. 📆 | 1 973 |
| 16 |  🔑Большинство крупных производителей компьютеров/ноутбуков с предустановленной Windows вшивают в BIOS или UEFI компьютера ключ для автоматической активации Windows.
💾 Во времена Windows 7 сертификат вендора, информация о редакции, и ключе продукта прошивались в специальную SLIC таблицу в BIOS. Сейчас от этого подхода практически отказались и вендор прописывает ключ (OEM embedded key) непосредственно в прошивку UEFI. Благодаря этому при установке Windows установщик считывает ключ продукта из прошивки и автоматически устанавливает редакцию, соответствующую ключу.
⚠️Проблема возникает, когда пользователь хочет выполнить чистую установку другой редакции Windows на такое устройство (например, Pro вместо предустановленной Home). Установщик Windows при этом пропускает окно выбора редакции и автоматически устанавливает версию, соответствующую ключу.
✅ Чтобы установщик Windows игнорировал информацию о вшитом ключе, нужно создать на установочной USB флешке в каталоге \sources файл ei.cfg с таким содержимым:
[EditionID]
[Channel]
Retail
После этого при установке Windows, должно появится меню выбора редакций.
Нет выбора редакции при чистой установке Windows | 4 410 |
| 17 | 🔥 Action Backup: простая и удобная программа резервного копирования для Windows
🌐 Официальный сайт: soft-action.ru
Никто не застрахован от сбоя жёсткого диска, атаки вируса-шифровальщика или случайного удаления важных файлов. Вопрос не в том, случится ли это, а в том, что вы будете делать когда это произойдёт!
Встречайте Action Backup — профессиональный инструмент для автоматического резервного копирования данных для Windows.
Что умеет программа?
✅ Создавать полные, добавочные и разностные копии файлов и папок
✅ Делать образ диска (VHD/X) — для быстрого восстановления всей системы
✅ Копировать открытые (заблокированные) файлы через технологию теневых копий VSS
✅ Работать как служба Windows — без открытых пользовательских сеансов
✅ Отправлять отчёты о выполненных операциях на E-mail
✅ Сохранять копии на: локальные диски, внешние HDD/SSD, сетевые папки, NAS, FTP-сервера
Почему Action Backup?
🔹 Надёжное хранение — шифрование AES-256 и архивы любого размера (zip64)
🔹 Умная настройка — исключайте папки, управляйте сжатием, устанавливайте фильтры отбора файлов
🔹 Автоуборка — программа сама удалит старые архивы
🔹 Отчёты на почту — результаты даже в удалённом доступе
🔹 Выключение ПК — компьютер сам отключится после бэкапа
📥 Скачать: soft-action.ru/save.html
📖 Документация и FAQ: soft-action.ru/faq-backup.html
Автоматизируйте бэкапы, пока не стало поздно. Сохраните свои данные сегодня!
#ActionBackup #РезервноеКопирование #Backup #Windows #SoftAction | 4 700 |
| 18 |  👥Если серверами управляет несколько различных администраторов или даже команд, иногда случается, что кто-то случайно (или не случайно) удалил с сервера определенное приложение/агент. В этом случае для расследования инцидента и определения конкретного человека, который удалили или установил приложение, можно выполнить поиск по событиям в Event Viewer.
📝Для поиска событий установки (код 11707) и удаления (код 11724) приложений, упакованных в MSI-пакеты, можно использовать простой PowerShell скрипт. Следующий скрипт выведет информацию о том, кто и когда устанавливал или удалял агент Zabbix на сервере Windows:
$appname='*Zabbix*'
Get-WinEvent -FilterHashtable @{LogName="Application"; ID=11707,11724; ProviderName='MsiInstaller'}| Where-Object { $_.Message -like $appname }| Select TimeCreated, @{Name='Username'; Expression={(New-Object System.Security.Principal.SecurityIdentifier($_.userid)).Translate([System.Security.Principal.NTAccount]).Value}}, Message
Как определить, кто установил или удалил программу в Windows? | 5 426 |
| 19 |  Уверенно работаешь с Kubernetes или только делаешь вид?
Развернуть pod (базовую рабочую единицу) по туториалу могут все.
А вот настроить сеть для тысячи node (серверов с контейнеризированными приложениями) или безопасно передать секреты мимо etcd (распределенного хранилища данных) - задача со звездочкой.
Мы собрали хардкорный тест из 7 вопросов.
Никакой сухой теории, только реальные инженерные кейсы: от отваливающихся config (конфигурационных файлов) до странного поведения Scheduler (планировщика).
Проверь себя за 3 минуты. В конце наш сервис выдаст оценку твоих навыков и советы, что именно нужно подтянуть для сложных задач в production (рабочей среде).
➡️БРОСИТЬ СЕБЕ ВЫЗОВ⬅️ | 1 918 |
| 20 |  👨🏻💻По умолчанию встроенный клиент RDP клиент Windows (mstsc.exe) использует режим кэширования редко изменяемых частей экрана удаленного рабочего стола для улучшения производительности и уменьшения трафика. Кэш экрана RDP сессии хранится в профиле пользователя в каталоге C:\Users\[user]\AppData\Local\Microsoft\Terminal Server Client\Cache\*
📤В кэше RDP хранятся необработанные растровые изображения экрана в виде плиток размера 64 x 64 пикселя. Кусочки изображения экрана сеанса RDP можно извлечь из кэша с помощью готовых скриптов типа RDP Cached Bitmap Extractor. Кэш RDP сессии по умолчанию не очищается и потенциально из него можно извлечь много чувствительной информации.
🛡Поэтому, если вы используете RDP клиент на недоверенном компьютере, нужно отключить режим кэширования в клиенте и очищать историю RDP подлключений . | 5 055 |
