WindowsITPro - winitpro.ru

📚 До Windows Server 2016 для автоматического запуска приложений при входе на RDS можно было указать путь к исполняемому файлу в свойствах учетной записи пользователя (доменного или локального) на вкладке Среда. Когда пользователь закрывает окно назначенной программы в RDP сессии, терминальный сервер автоматически завершал сеанс пользователя. В более новых версиях Windows Server это поведение по умолчанию не работает и назначенное приложение игнорируется, вместо него всегда открывается полноценный рабочий стол. Вместо ранее используемого подхода Microsoft предлагает публиковать приложения в виде RemoteApp или назначать приложение, запускаемое при входе в сеанс через GPO. ⚙️ Можно вернуть поведение диспетчера удаленных подключений RDS к тому, как оно работало в Windows Server 2008 R2 и 2012/2012 R2. Для этого нужно создать параметр реестра fQueryUserConfigFromDC со значением 1: reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v fQueryUserConfigFromDC /t REG_DWORD /d 1 reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v fQueryUserConfigFromDC /t REG_DWORD /d 1 После этого терминальный сервер снова начнет опрашивать конфигурацию пользователя при входе. Для применения изменений может потребоваться перезагрузка сервера. Автозапуск приложения при RDP входе на терминальный сервер Windows

⛑Безопасный режим Windows (Safe Mode) позиционируется как простой инструмент для устранения неполадок и восстановления работоспособности системы. В этом режиме загружаются только минимально необходимые компоненты ОС. Большая часть стороннего ПО и драйверов в этом режиме не запускается. Безопасный режим можно использовать для удаления установленного софта, который блокирует деинсталляцию в обычном режиме (или когда Windows не грузится после установки или обновления несовместимого ПО). Это частая история с антивирусами, файерволами, корпоративным софтом для контроля/слежения за пользовательскими компьютерами и периферией и прочими.   Однако по умолчанию служба Установщик Windows (Windows Installer), по умолчанию не запускается в Безопасном режиме. Что довольно странно, ведь основная задача Safe Mode – устранение неполадок, но при этом он не позволяет из коробки удалить сбойное, несовместимое ПО, которое к примеру мешает загрузке Windows. При попытке запустить удаление приложения в Safe Mode из панели управления или с помощью оригинального MSI файла появится ошибка: The Windows Installer Service is not accessible in Safe Mode Служба установщика Windows недоступна в безопасном режиме. Повторите попытку после завершения работы в безопасном режиме, или используйте восстановление системы, чтобы вернуться к предыдущему работоспособному состоянию.   ✅ Чтобы разрешить запуск службы MSIServer (Windows Installer) в безопасном режиме, нужно создать параметр реестра: 🔹 Если Windows запущен в Безопасном режиме с поддержкой сети: REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer" /VE /T REG_SZ /F /D "Service" 🔹 Если Windows запущен в обычном Safe Mode (без поддержки сети): REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer" /VE /T REG_SZ /F /D "Service" После этого можно запустить службу Установщик Windows командой: net start msiserver Теперь вы сможете штатно удалить приложения, использующие службу Windows Installer в безопасном режиме. Как разрешить запуск службы Windows Installer в безопасном режиме

🔑Большинство крупных производителей компьютеров/ноутбуков с предустановленной Windows вшивают в BIOS или UEFI компьютера ключ для автоматической активации Windows. 💾 Во времена Windows 7 сертификат вендора, информация о редакции, и ключе продукта прошивались в специальную SLIC таблицу в BIOS. Сейчас от этого подхода практически отказались и вендор прописывает ключ (OEM embedded key) непосредственно в прошивку UEFI. Благодаря этому при установке Windows установщик считывает ключ продукта из прошивки и автоматически устанавливает редакцию, соответствующую ключу. ⚠️Проблема возникает, когда пользователь хочет выполнить чистую установку другой редакции Windows на такое устройство (например, Pro вместо предустановленной Home). Установщик Windows при этом пропускает окно выбора редакции и автоматически устанавливает версию, соответствующую ключу. ✅ Чтобы установщик Windows игнорировал информацию о вшитом ключе, нужно создать на установочной USB флешке в каталоге \sources файл ei.cfg с таким содержимым: [EditionID] [Channel] Retail После этого при установке Windows, должно появится меню выбора редакций. Нет выбора редакции при чистой установке Windows

🔥 Action Backup: простая и удобная программа резервного копирования для Windows 🌐 Официальный сайт: soft-action.ru Никто не застрахован от сбоя жёсткого диска, атаки вируса-шифровальщика или случайного удаления важных файлов. Вопрос не в том, случится ли это, а в том, что вы будете делать когда это произойдёт! Встречайте Action Backup — профессиональный инструмент для автоматического резервного копирования данных для Windows. Что умеет программа? ✅ Создавать полные, добавочные и разностные копии файлов и папок ✅ Делать образ диска (VHD/X) — для быстрого восстановления всей системы ✅ Копировать открытые (заблокированные) файлы через технологию теневых копий VSS ✅ Работать как служба Windows — без открытых пользовательских сеансов ✅ Отправлять отчёты о выполненных операциях на E-mail ✅ Сохранять копии на: локальные диски, внешние HDD/SSD, сетевые папки, NAS, FTP-сервера Почему Action Backup? 🔹 Надёжное хранение — шифрование AES-256 и архивы любого размера (zip64) 🔹 Умная настройка — исключайте папки, управляйте сжатием, устанавливайте фильтры отбора файлов 🔹 Автоуборка — программа сама удалит старые архивы 🔹 Отчёты на почту — результаты даже в удалённом доступе 🔹 Выключение ПК — компьютер сам отключится после бэкапа 📥 Скачать: soft-action.ru/save.html 📖 Документация и FAQ: soft-action.ru/faq-backup.html Автоматизируйте бэкапы, пока не стало поздно. Сохраните свои данные сегодня! #ActionBackup #РезервноеКопирование #Backup #Windows #SoftAction

👥Если серверами управляет несколько различных администраторов или даже команд, иногда случается, что кто-то случайно (или не случайно) удалил с сервера определенное приложение/агент. В этом случае для расследования инцидента и определения конкретного человека, который удалили или установил приложение, можно выполнить поиск по событиям в Event Viewer. 📝Для поиска событий установки (код 11707) и удаления (код 11724) приложений, упакованных в MSI-пакеты, можно использовать простой PowerShell скрипт. Следующий скрипт выведет информацию о том, кто и когда устанавливал или удалял агент Zabbix на сервере Windows: $appname='*Zabbix*' Get-WinEvent -FilterHashtable @{LogName="Application"; ID=11707,11724; ProviderName='MsiInstaller'}| Where-Object { $_.Message -like $appname }| Select TimeCreated, @{Name='Username'; Expression={(New-Object System.Security.Principal.SecurityIdentifier($_.userid)).Translate([System.Security.Principal.NTAccount]).Value}}, Message Как определить, кто установил или удалил программу в Windows?

👨🏻‍💻По умолчанию встроенный клиент RDP клиент Windows (mstsc.exe) использует режим кэширования редко изменяемых частей экрана удаленного рабочего стола для улучшения производительности и уменьшения трафика. Кэш экрана RDP сессии хранится в профиле пользователя в каталоге C:\Users\[user]\AppData\Local\Microsoft\Terminal Server Client\Cache\* 📤В кэше RDP хранятся необработанные растровые изображения экрана в виде плиток размера 64 x 64 пикселя. Кусочки изображения экрана сеанса RDP можно извлечь из кэша с помощью готовых скриптов типа RDP Cached Bitmap Extractor. Кэш RDP сессии по умолчанию не очищается и потенциально из него можно извлечь много чувствительной информации. 🛡Поэтому, если вы используете RDP клиент на недоверенном компьютере, нужно отключить режим кэширования в клиенте и очищать историю RDP подлключений .

🔄 Для централизованного управления установкой обновлений безопасности и патчами на продукты Microsoft (Windows, Office) на компьютерах в корпоративной локальной сети традиционно используется собственный сервер обновлений Windows Server Update Services (WSUS). Однако на компьютерах пользователей установлены и сторонние приложения (архиваторы, браузеры, PDF ридеры, и т.д.), которые также нужно регулярно отслеживать и обновлять. Для WSUS есть open-source расширение WSUS Package Publisher, которое позволит вам создать собственные пакеты для установки и обновления любых приложений через сервер обновлений WSUS. ✅ В статье для примера мы рассмотрели, как создать на WSUS собственный пакет обновления для архиватора 7-Zip и централизованного установить его (обновить старые версии) на компьютерах пользователей через стандартный механизм Windows Update Установка и обновление сторонних программ с помощью WSUS

💿 Ventoy – один из лучших бесплатных инструментов для создания мультизагрузочных USB флешек с несколькими операционными системами. Все что от вас требуется – с помощью утилиты прописать загрузчик Ventoy на флешку и просто скопировать на нее нужные вам ISO файлы с дистрибутивами Windows, Linux, VMware, любые образы LiveCD (с нужными вам инструментами) и т.д. При загрузке с такого USB накопителя, откроется меню загрузчика Ventoy, который просканирует файлы ISO/WIM/IMG/VHD(x)/EFI в папке и выведет все доступные загрузочные образы. Вы выбираете нужный образ и запускаете установку ОС или загружаете среду LiveCD. Все очень просто и удобно.👍 🧩 Кроме того, Ventoy поддерживает различные плагины, который позволяют кастомизировать фоны, иконки меню, выполнить автоматическую установку по файлу ответов (unattended.xml или kickstart8), загрузить дополнительные драйвера или утилиты в среду установки и многое другое. ✅ Создаем мультизагрузочную USB флешку с помощью Ventoy