Обложка канала

Windows 11, 10, etc - Вадим Стеркин. Страница 10

10333 @sterkin_ru
Открыть

Авторский канал. Windows 11, безопасность, мобильный мир: • тайное знание • профессиональный ликбез • гадание по логам • срыв покровов • доставка пруфов

  • Windows 11, 10, etc - Вадим Стеркин

    😎 О "разблокировке" Рутрекера В последние дни активно муссировалась тема доступности Рутрекера у некоторых провайдеров. Навскидку это выглядит их локальной инициативой, либо каким-то негласным указанием. Ведь домен до сих пор в реестре РКН для сайтов, нарушающих авторские права. Так или иначе, общий фон радостный, а мемы с авторизацией через госуслуги - зачетные! Но это контрастирует с моим видением ситуации. Нет, я понимаю, чему радуются люди, не осилившие прокси и VPN за 6 с лишним лет. Но это же не про нас с вами... Или? Я даже спросил одного технически подкованного коллегу о причинах веселья и получил ответ "не придется включать VPN для посещения сайта". Это так, но если трекер полностью разблокируют, будут ли там нужные вам раздачи? 🤔 ⌛️ Напомню, что Рутрекер заблокировали не за "таблетки к виндам", а по требованию российских правообладателей. Конкретно, в реестре РКН блокировка обоснована решениями Мосгорсуда по делам № 3-0647/2015 и № 3-0726/2015. Истец - книжное издательство "Эксмо". Но ЕМНИП претензии были не только у книжников. Чтобы снять блокировку, надо отменить это решение суда. То есть послать подальше российских правообладателей с их претензиями, и не только в этом случае. Вряд ли государство желает таким способом поддерживать российские компании, которые и так сейчас в непростой ситуации. Да, нынче такие времена, что я ничему уже не удивляюсь, но логики в таком подходе все равно не усматриваю 🙄 Не исключена ситуация, когда [мелкие] провайдеры по своей инициативе прекращают блокировки, а РКН закрывает на это глаза. Но это примерно то же самое, что отправка правообладателей в пешее путешествие. 🐍 Возможен и какой-то компромиссный вариант на уровне договоренностей с трекером - мы вас [неофициально] разблокируем, а вы удаляйте все по претензиям российских компаний. В принципе, Рутрекер до блокировки именно так извивался ужом, но это не помогло. Но при таком раскладе вы не найдете раздач со свежими книгами российских авторов или сериалами местных продюсеров. Надо ли радоваться этому вместо полного перечня раздач под прокси? 🤷‍♂️ 📊 Какой вариант для всех ныне заблокированных в РФ торрент-трекеров вы бы предпочли? ❌ - Оставить заблокированными с полным перечнем раздач ✅ - Разблокировать и убрать раздачи правообладателей РФ 🌐 - Мне все равно Да, я сознательно не предлагаю вариант "разблокировать с полным перечнем раздач" :)

  • Windows 11, 10, etc - Вадим Стеркин

    ⚡️Минцифры назначило сайты Rutracker и NNMClub официальными представителями Microsoft в России Представители трекеров теперь будут отвечать за лицензирование ОС Windows, пакета Office и других продуктов американской компании, помимо облачных.

  • Windows 11, 10, etc - Вадим Стеркин

    😱 Нужно ли россиянам сейчас отключать обновления Windows? С этим вопросом мне позвонил вчера мой друг Григорий. За последние дни я видел и слышал его в разных формулировках не раз. На картинке - привет Apple, но кстати в Windows там советуют не лезть. Вообще, товарищ изначально спросил, как отключить обновления. Получив письмо счастья, он не оценивал целесообразность действия 🤷‍♂️ Хотя держал в уме звонок другу :) Вопрос заряжен политически, но я постараюсь на этом не зацикливаться. Ситуацию можно рассматривать под разными углами! 👉 Я предлагаю свою оценку риска, что Microsoft специальным обновлением для России выведет из строя ОС Windows, превратит российские ПК в часть контролируемого ботнета, удалит данные с диска или даже из сети. Нужное подчеркнуть. 🔸 Массовое выведение из строя ПК... противника? Сопоставимо с уничтожением физической инфраструктуры, причем с более масштабным эффектом чем условный мост. Я бы квалифицировал это как акт войны, такие вещи выйдут за рамки киберпространства. Пока об этом рано говорить, хотя ситуация очень динамичная. 🔸 Санкции - более предсказуемый путь. Северная Корея или Иран - как вариант. Это - примеры санкционного дна, но в худшем случае там просто нельзя приобрести лицензии Microsoft. Да, неизбежны потери у бизнеса - например, уже внедрившего Office 365. Что ж, импортозамещение FTW! 🔸 Дружественный огонь. Не так просто вычленить именно ПК в РФ. Языковые параметры Windows многолики. В той или иной форме русские признаки Windows найдутся во многих странах бывшего СССР, да и во всем мире тоже. 🔸 Вред экосистеме Windows. Это сродни отравлению своего колодца. Непропатченные системы могут стать жертвами злоумышленников. А дальше использоваться в кибервойне с обратным эффектом или ради прибыли. Microsoft много инвестирует в борьбу со взломами, вымогательством, заражениями - вспомните системные требования Windows 11. Подрывать это изнутри недальновидно. 🔸 Репутационный риск. Даже если в борьбе с врагом все средства хороши, Microsoft - частная компания, которая должна максимизировать прибыль акционеров. Санкции и так ее снижают. А нанесение прямого ущерба легитимным владельцам лицензий, втч на государственном уровне, выглядит сомнительно в долгосрочной перспективе. Это вызовет вопросы и может охладить закупки государственных структур и бизнеса. ☁️ В текущей ситуации, на мой взгляд, важнее и уязвимее данные, не имеющие резервной копии, а также хранящиеся только в иностранных облаках: OneDrive, Google Photos, Apple iCloud. Меня тут друг Юрий - электробайкер⚡️🚴‍♂️ - спросил, как ему фотки из Google Photos в российские облака перегнать, причем желательно автоматом. Я сразу вспомнил о WSA, но там тоже не одной кнопкой делается. Если вы непреклонны в желании прекратить обновления Windows, поддерживаемые методы для изданий Pro и выше я озвучивал еще в мифах LTSC 🌈 Домашних пользователей Microsoft принуждает обновляться, но какой-нибудь Windows Update MiniTool решит вопрос. Вывод из строя подключенной к интернету системы ее вендором возможен, конечно. Однако для пользователей Windows в РФ я сейчас не вижу повода для паники. Куда важнее сфокусироваться на резервном копировании облачных файлов. Мы уже привыкли воспринимать облака как данность. Однако юрисдикция сервиса сейчас приобрела дополнительное значение ✌️

  • Реклама

  • Windows 11, 10, etc - Вадим Стеркин

    🔒 Windows Hello Cloud Trust в Windows 11 и Windows 10 21H2 Просматривая описание предварительного обновления KB5010415 неделю назад, я с изумлением обнаружил серьезную новую фичу. Где-то посередине одного из сложенных списков исправлений. Новостей об этом не было нигде 🤷‍♂️ Если локальная беспарольная аутентификация с использованием Azure AD для вас не пустой звук, предлагаю занимательный #longread! 👉 Новая технология отныне назначается любимой женой, в смысле рекомендуется вместо доверия на основе ключей. Для затравки тезисы из документации, опубликованной буквально вчера. Доверие на основе облака в Windows Hello for Business (WHfB) опирается на Azure Active Directory (AAD) Kerberos. Технология призвана избавиться от основных болячек модели развертывания с доверием на основе ключей. 🔹 WHfB Cloud Trust упрощает развертывание, поскольку не требует внедрения PKI или изменения его текущей инфраструктуры. 🔹 Доверие на основе облака не требует синхронизации публичных ключей между AAD и локальным контроллером домена для пользователей, осуществляющих доступ к локальным ресурсам. Поэтому пользователи готовы аутентифицироваться сразу по окончании подготовки (provisioning). 🔹 Развертывание WHfB Cloud Trust позволяет внедрить беспарольные ключи безопасности с минимум усилий. ℹ️ Сведения из первых рук: • Статья Hybrid Cloud Trust Deployment (Preview) в документации Microsoft • Серия твитов разработчика фичи, скопированная в блог. Он доступно объясняет, но надо владеть языком и темой.

  • Windows 11, 10, etc - Вадим Стеркин

    🤖 Сценарии использования Windows Subsystem for Android (WSA) Меня тут в личке спросили, почему я ничего не пишу про WSA - как использую и т.д. Видимо, в расчете почерпнуть годных идей. А я никак не использую, нет у меня сценариев 🤷‍♂️ Я вас в октябре попросил поделиться опытом в чате и закинул заметки в OneNote. За что купил и чем богаты, как говорится. 🔹 Древние китайские видеорегистраторы. ActiveX мертв, спасает Android. Участник Радик рекомендовал всеядное приложение tinyCam. 🔹 Сервисы без десктопных приложений с унылым веб-интерфейсом, но нормальным мобильным приложением. Пример - Pandora. Наверное, кейс Instagram тоже можно сюда отнести. 🔹 Управление умным домом. Видимо, когда совсем лень тянуться за телефоном. 🔹 Разнообразные редакторы фото и видео, которые одним-двумя тапами призывают ИИ. 🏆 Несжатые фото в облако Яндекс Диск, у которого нет ограничений в мобильном приложении. Однозначно победил товарищ Piter Pen. У него FolderSync синхронизирует папки с хоста в WSA, ЯД их заливает в облако и удаляет. Поделитесь своим креативом в чате и получите кубок в следующей подборке ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ О кодовой странице и нежелательных раскладках клавиатуры Мне тут доставили тайное знание - при смене языка для неюникодных программ (кодовой страницы, Get-WinSystemLocale) всем пользователям добавляется метод ввода этого языка 👀 Причем сам язык почему-то не добавляется! ℹ️ Честно говоря, наступить на такие грабли непросто. Для этого нужно: 1. Пользоваться кривыми программами с кракозябрами в интерфейсе или прочими сопоставимыми косяками при английской кодовой странице. 2. Не добавлять в своей учетной записи язык выбранной кодовой страницы. Это - редкость. Ведь если вы задаете русскую кодовую страницу, то русский язык у вас уже наверняка есть. Сам я не попадаю под эти пункты. Но именно такой расклад был у читателя Игоря, добавившего русскую раскладку клавиатуры в украинский язык. Поэтому русская кодовая страница привнесла ему лишний метод ввода, он самый нижний на картинке↓ Заметьте, что русского языка в списке нет! 🤷‍♂️ Из письма следовало, что лежащий на поверхности обходной путь с добавлением и удалением русского языка помогал лишь до перезагрузки. После чего метод ввода возрождался. Я это воспроизвести не смог, т.е. для меня этот способ решал смоделированную проблему. Но что толку... ⌛️ Читатель предложил мне дополнить статью Как удалить неудаляемые языки и раскладки клавиатуры в Windows. Но сначала же нужно найти решение проблемы :) Кстати, раздел про раскладки я добавил позже. Когда понял, что люди приходят в статью в первую очередь в поисках решения с фантомными методами ввода. Ведь язык где-то в параметрах, а лишние раскладки - под носом! 😎 Между тем, у меня есть еще одна #классика блога про трюки управления языковыми параметрами. И даже с готовым кодом #PowerShell, позволяющим удалить раскладку из языка, что невозможно в графическом интерфейсе параметров. В коде только надо подстроить под свой расклад индекс языка, т.е. его порядковый номер в списке. ✅ Поэтому я предложил добавить русский язык и выпилить из него метод ввода путем замены на несуществующий. Также можно было ставить в автозапуск скрипт с добавлением и удалением русского языка, раз это помогало до перезагрузки. Пример кода в той же статье. После моих ответов читатель убедился, что возрождение раскладки после перезагрузки происходит лишь на одной из его систем. Он стал плясать с бубном вокруг списка языков и в итоге победил эту неувязку. Мораль же истории в том, что не всегда нужно пытаться решать проблему лоб, а девиз блога рулит ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ✅ О размере файла подкачки (ФП) в диспетчере задач В позавчерашней викторине не было абсолютно правильного ответа, потому что я допустил техническую оплошность 🤦‍♂️ Ниже↓ та же картинка, но с пометками. Верным ответом в викторине считался размер ФП 22.4-16=6.4ГБ. В расчетах я оттолкнулся от номинального объема физической памяти 16ГБ - под номером (1) на картинке. А следовало использовать значение 15.9ГБ под номером (2). Это - тоже физическая память, но за вычетом объема, зарезервированного оборудованием (зачастую видеокартой). Поэтому правильный ответ должен был быть 6.5ГБ! 👈 ⚙️ У меня в том ноутбуке резервируется 0.1 из 16ГБ, поэтому я всегда воспринимал это значение в пределах погрешности. Но оборудование вполне может забрать и больше - например, здесь разница составляет 8-7.4=0.6ГБ, что подбирается к 10% объема физической памяти. Кстати, обратите внимание, что на картинке по ссылке виден конкретный размер аппаратного резерва - под графиком. И там он составляет 660MB. Да, значение под номером (2) округляется с точностью до 0.1ГБ, причем весьма вольно. ℹ️ Конкретные устройства и объем резервируемой ими памяти вы можете определить самостоятельно. Понадобится диспетчер устройств, калькулятор Windows, статья Марка Руссиновича "Преодолевая ограничения Windows: физическая память" (RU | EN) и немного терпения. Мне, конечно, указали на оплошность в викторине уже в первые 10 минут после публикации. Но я не стал ничего переделывать. Я уже видел, что многие понимают расклад и выбирают оптимальный ответ. А его неточность породила содержательную дискуссию в чате, которой иначе могло и не быть 👌 Я знаю, что некоторые из вас выбрали последний пункт опроса в качестве "протестного голосования". Однако он сильно ошибочнее погрешности в 0.1ГБ. Картинка вполне дает ответ на вопрос, просто мне надо было аккуратнее формулировать верный ответ ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    👀 Вчера в канал Dev выкатили очень насыщенную сборку #Windows11 за номером 22557. Там множество новинок, а заодно активно возвращаются фичи Windows 10, которые не попали в Windows 11 из-за спешки с ее выпуском прошлой осенью. Местами в описания вбрасываются ныне работающие вещи. И все это подается под новым соусом! Впрочем, трагедии тут нет, поскольку мы все-таки воспринимаем ОС как совокупность фич 👌 ℹ️ Коллеги из Community оперативно доставили огромный анонс сборки на русском языке. Я же здесь отмечу лишь четыре любопытных момента. 🔹 Учетная запись Microsoft теперь требуется и для издания Pro, т.е. с осени это будет в стабильной версии. Но рецепты те же, что и для Home - это вход с [email protected], файл ответов, убийство сетевого процесса OOBE. 🔹 Улучшения в Snap. Я обозревал эволюцию фичи в канале, и в этой сборке она получила еще одно хорошее развитие. Стоит вам потянуть окно за его заголовок, как вверху экрана появляется зона, куда можно подвести окно и увидеть варианты компоновки. Они те же самые, что и по наведению на кнопку "Развернуть" в заголовке окна, что даже быстрее приводит к цели. Однако новая реализация добавляет интуитивности и хорошо ложится в UX перетаскивания! См. GIF↓ 🔹 Новые командлеты #PowerShell для управления языками и сопутствующими параметрами: Install-Language fr-FR Без них тоже можно, #классика блога с трюками в помощь, но неочевидно (потому и статья) и не так удобно. 🔹 Улучшения для геймеров удостоились отдельного поста (EN). "Оптимизация оконных игр" призвана уменьшить задержки и открыть дорогу полезным штукам вроде Auto HDR и Variable Refresh Rate (VRR).

  • Windows 11, 10, etc - Вадим Стеркин

    📊 На картинке диспетчер задач Windows 10 с настройками по умолчанию, установленной на единственный SSD объемом 512 GB. Какой размер файла подкачки в гигабайтах в этот момент? Варианты ответов в викторине ↓

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Новое в блоге: Автоматическое внесение изменений в профиль Default во время установки Windows Я рассказывал в блоге, как автоматизировать настройку профиля Default в WIM-образе. Это дает уже самый первый вход в Windows с заданными настройками учётной записи. Но модификация WIM не всегда подходит. Сегодня я покажу два других способа настройки профиля пользователя. ➡️ https://www.outsidethebox.ms/21490/

  • Windows 11, 10, etc - Вадим Стеркин

    🔒 Эксперт Awara IT подробнее расскажет о защите и безопасности приложений! 15 февраля пройдёт бесплатный вебкаст на тему «Обеспечение безопасного конфигурирования и защиты облачных сервисов». На нём вы узнаете: 🔹 о главном — о защите облачных сервисов; 🔹 о безопасности на этапе написания кода; 🔹 о тонкостях обеспечения безопасности после публикации приложения. Спикером мероприятия станет ведущий консультант по безопасности Awara IT Дмитрий Узлов. Ждём вас 15 февраля в 11.00 (МСК). 👉 Присоединяйтесь и приглашайте коллег! #реклама

  • Windows 11, 10, etc - Вадим Стеркин

    ❌ О блокировке макросов в Office Если вы следите за новостями инфобеза, то должны были видеть новость о том, что теперь в Office макросы будут блокироваться по умолчанию. Начнут в апреле с Office 365 в канале Preview, затем в стабильных каналах, а потом доберутся и до Office 2021 → 2013. Обычно, на этом подробности заканчиваются, поэтому рекомендую исходный пост в блоге IT Pro. Я же подкину немного контекста и истории вопроса. Вообще, макросы и сейчас не запускаются по умолчанию. Однако они не блокируются всерьез. Единственный сдерживающий фактор - желтая плашка с кнопкой включения опасного содержимого. Кстати, а вы знали, что сама плашка тоже кликабельна? 😎 Теперь все будет серьезно! Изменение касается файлов из зон Internet и Restricted Sites. Контролируется это с помощью альтернативных потоков данных NTFS. Новая красная плашка пошлет пользователей читать онлайн-справку о том, как разблокировать документ с макросом. Поскольку пользователи не способны читать справку, макрос не запустится 💪 Кстати, #классика блога↑ появилась благодаря читателю, который не осилил семь слов инструкции по разблокировке скрипта рядом со ссылкой на его скачивание. ⌛️ По сути Microsoft вернулась к поведению Office... 2000 - 2003! Тогда максимум открывалась справка, где объяснялось, как открыть документ с включенными макросами. Will Dorman поделился в Твиттере своим отличным историческим экскурсом по UX запуска макросов в разных версиях Office. A Steven Sinofski рассказал о знаменитых вирусах WM/Concept.A, Melissa и ILOVEYOU со своей колокольни руководителя Office в те годы. Осторожно, очень #longread ✌️

  • Windows 11, 10, etc - Вадим Стеркин

  • Windows 11, 10, etc - Вадим Стеркин

    ☁️ Хотите узнать о том, как правильно организовать мониторинг и observability в облаках? Присоединяйтесь к бесплатной онлайн-конференции UPTIME MEETUP! Директор направления DevOps-продуктов компании ITSumma Сергей Спорышев расскажет о том: 🔹 какими инструментами воспользоваться в 2022 году при организации системы мониторинга в облаке; 🔹 как выстроить систему мониторинга и оповещений об инцидентах, чтобы «спать по ночам»; 🔹 что нужно для внедрения полноценной observability-методологии в проект, помимо метрик и алертов. Другие спикеры ITSumma и Microsoft расскажут о новых направлениях в "Ops", которые вытесняют DevOps-инженеров, а также об опыте Microsoft в Open Source. Можно ли будет задавать им вопросы? — Конечно же, да! ➡️ Присоединяйтесь к конференции UPTIME MEETUP 15 февраля в 11:00 Мск! Бесплатная регистрация уже открыта по ссылке: https://bit.ly/34bFpUt #реклама

  • Windows 11, 10, etc - Вадим Стеркин

    ⌛️ О дефрагментации MFT и старой документации Microsoft В комментариях блога один из читателей засветил на скриншоте аж два сторонних дефрагментатора. Оказалось, один ему нужен был для MFT. Я заметил, что встроенный дефраг умеет это уже лет 15. 🗄 Доставить пруфы по запросу оказалось нелегко, хотя я знал ОС (в 2006 вышла Vista) и даже помнил примерное название статьи в базе знаний Microsoft. Оттуда ее выпилили раньше, чем Вадимс Поданс завел свой уютный архив. Google не помог, все погребено под тоннами более современного инфошума. Мы пойдем другим путем - ссылка нашлась в одном из обсуждений дефрага в форуме OSZone! 🌐 Статья была KB942092: Features of the Windows Vista hard disk defragmentation utility. В веб-архиве текст исчезает после загрузки страницы, но Invoke-WebRequest рулит - PDF для любознательных здесь. Upd. Вадимс добавил статью в свой архив https://mskb.pkisolutions.com/kb/942092 Но дальше еще интереснее! Тот же пост форума содержал ссылку на KB227463: Disk Defragmenter Limitations in Windows 2000, Windows XP, and Windows Server 2003. Ее не удалили, а перенесли в документацию. Только из названия убрали версии ОС и сделали применимой к Windows 10 / Server 2012 🙄 Да, официальный док теперь ошибочно гласит что дефраг Windows 10 построен на стороннем Diskeeper 🙈 Но, кстати, про неумение дефрагментировать MFT там ничего нет. Копаем дальше! 🕒 В том разделе документации много таких архивных статей, например, KB174619. Там сказано In Windows, the defrag utility defrags the MFT. Но удаление версий ОС по всему тексту скрыло срок давности. Порывшись в веб-архиве, можно выяснить, что в NT 4.0 / Windows 2000 дефрага MFT еще не было, а в XP появился. Таким образом, встроенный дефраг справляется с MFT почти 20 лет. Наверное, уже можно забыть про стороннее ПО ✌️

  • Реклама

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ О настройках разработчика и создании ссылок NTFS В позавчерашней викторине было много вариантов ответа и ложных следов соответственно. Поскольку на объяснение дается лишь 200 символов, я решил подробно разобрать вопрос в канале. Напомню команду в задаче: mklink f:\notepad.exe %windir%\notepad.exe и разберу варианты ответа по порядку. ❌ Ярлык на блокнот В Windows нет специальных утилит или команд для создания ярлыков, хотя можно задействовать WSH. Из сторонних утилит первой на ум приходит nircmd, конечно. ❌ Жесткая ссылка на блокнот Жесткая ссылка создается с параметром /h, которого в команде нет. Но даже если б он был, жесткие ссылки возможны только в пределах одного тома. А у нас разные диски, которые в один том не объединены по условию задачи. ✅ Символическая ссылка на блокнот Это - правильный ответ. Следующие четыре варианта для отвода глаз. Их выбрали в совокупности более половины участников викторины. ❌ Ничего, нет прав на выполнение mklink Команда выполняется с обычными правами, но по условиям задачи также включены настройки разработчика. Начиная с Windows 10 1703 это помимо прочего позволяет создавать ссылки NTFS без прав администратора. То есть mklink при запуске с обычными правами отработает нормально. Я рассказывал об этом в блоге, кстати. Вернемся к жесткой ссылке. Допустим, она создается на блокнот в пределах тома "C": mklink /h c:\temp\notepad.exe %windir%\notepad.exe Права на запуск есть, но результатом будет "отказано в доступе", потому что владельцем блокнота является TrustedInstaller! Команда сработает только при запуске от имени TI. ❌ Ничего, со съемными дисками это не работает Пожалуй, это можно выяснить только эмпирически. И да, я перепроверил прежде чем включать этот вариант :) ❌ Ничего, нет прав на запись в корень диска Это - отсылка к одной из прошлых викторин. Там действительно запись в корень не сработала, потому что в задаче был раздел с ОС. У съемных дисков разрешения NTFS по умолчанию другие. ❌ Ничего, неверный синтаксис команды Я сам долго путал порядок параметров, но после многократного вызова справки mklink выучил его: Link Target. В команде все верно: f:\notepad.exe - это ссылка, а %windir%\notepad.exe - ее назначение. Бонус: статьи про ссылки NTFS в блоге ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Почему теперь считается устаревшей групповая политика NoAutoRebootWithLoggedOnUsers Сегодня вторая часть разбора устаревших групповых политик Windows Update (первая тут). Я не мог пройти мимо политики "Не выполнять автоматическую перезагрузку, если в системе работают пользователи". Ведь она фигурирует в моей статье Как избежать нежелательной перезагрузки после установки обновлений Windows 👌 Оригинал объяснений Microsoft на картинке, курсивом мой вольный перевод ключевых утверждений, остальное - мои комментарии. У этой групповой политики нет эквивалентной политики CSP. Это - не проблема для работы групповой политики в Windows. Видимо, политику CSP решили не делать из-за нежелательных эффектов групповой. Групповая политика не работает в точности как описано. Непонятно, что именно не работает 🤷‍♂️ Применение политики может привести к тому, что накопительные обновления не установятся, потому что многие пользователи сейчас не выходят из системы. Это лишь подтверждает, что политика работает, препятствуя перезагрузке. Да, последствия применения политики могут оставлять систему уязвимой, о чем я писал в статье. Но это верно уже много лет и никак не связано с выходом новых версий Windows. ℹ️ По сути предлагается использовать групповую политику "Указание крайних сроков для автоматических обновлений и перезапусков" (ConfigureDeadlineNoAutoReboot=1) или эквивалентную ей политику CSP. Тем самым перезагрузка без ведома пользователя не произойдет до заданного политикой дедлайна. 👉 Однако при наступлении крайнего срока система уйдет в перезагрузку вне зависимости от выполненного входа пользователя! То есть фактически возникнет ситуация, которую призвана предотвратить объявленная устаревшей политика. Конечно, можно не вникать в такие детали, а просто следовать главной рекомендации Microsoft. Ее даже озвучили в конце поста в блоге - используйте стандартную конфигурацию, которая эффективно поддерживает актуальность системы и доставляет лучший опыт 😎

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Файл ответов: выбор между синхронными и асинхронными командами Для обхода системных требований #Windows11 я воспользовался асинхронными командами на этапе windowsPE. В личку прилетел вопрос, почему именно ими, а не синхронными. 👉 Разницу объясняет документация по параметрам файла ответов. Асинхронные команды выполняются одновременно, а синхронные - последовательно, т.е. следующая не начинается до завершения предыдущей. ℹ️ В случае с обходом требований у меня было пять команд, каждая импортировала один параметр в реестр. Одновременный импорт асинхронными командами меня устраивал. Синхронные тоже сработали бы, конечно. Для импорта параметров реестра в профиль Default я задействвую синхронные команды. Потому что надо последовательно подключить ntuser.dat, внести в него изменения и отключить куст. Я подробно разберу это в ближайшей статье блога 👌 Впрочем, у Microsoft не бывает все просто. Начиная с Windows 10 на этапе oobeSystem синхронные команды в FirstLogonCommands выполняются асинхронно (других этапов это не касается). Видимо, поведение поменяли с целью ускорить вход на рабочий стол. Однако асинхронность можно вернуть, путем внесения изменений в реестр на более раннем этапе установки... синхронной или асинхронной командой 😎