Обложка канала

Windows 11, 10, etc - Вадим Стеркин. Страница 11

10333 @sterkin_ru
Открыть

Авторский канал. Windows 11, безопасность, мобильный мир: • тайное знание • профессиональный ликбез • гадание по логам • срыв покровов • доставка пруфов

  • Windows 11, 10, etc - Вадим Стеркин

    🏒 О шайбах Microsoft Недавно я писал о народной любви, сегодня пятничный рассказ о признании Microsoft. Я 15 лет подряд получал от компании награду наиболее ценный специалист - сначала Microsoft MVP, потом Windows Insider MVP. Физическая награда приходила в коробке: диплом (самый первый тут), памятный значок и стеклянная шайба с годом награды. В 2000-х каждый год дарили отдельную стеклянную стелу, как на картинке справа↓ Но потом решили поберечь окружающую среду ♻️ В смысле деньги компании :) Теперь стела одна, и на нее нанизываются шайбы. У Microsoft MVP шайбы круглые, а у Insider MVP - квадратные, такая дань плиткам, видимо 🤷‍♂️ В какой-то год изготовитель инсайдерских шайб накосячил - они не насаживались на боковое ребро стелы 🤦‍♂️ Пришлось их заново выпускать и рассылать по всему миру. Я, кстати, отказался, т.к. шайба нормально садилась на верхнюю грань подставки. И вообще, кривизна - нормально же для инсайдерской шайбы! :) Но другие лауреаты очень переживали в Yammer. Каждые 5 лет присылают юбилейную шайбу - 5 years, 10 years. Это делается не просто так, а чтобы у ветеранов на подставке хватило места. Это мы узнали совершенно точно, когда Вадимс Поданс запросил у программы Microsoft MVP новую стелу и получил отлуп. Мол, ежегодные снимай, пятилетние надевай! :) Но, как видно на картинке, там еще сверху полно места 👌 А так, самым ценным в программе Microsoft MVP было то, что я познакомился с замечательными людьми. И до сих пор поддерживаю с некоторыми из них отношения 🏈 Инсайдерская же программа MVP была исключительно онлайн. Рулевых программы можно было встретить разве что на саммите MVP в Сиэттле. Или в Африке, куда они любили ездить в поисках новых вдохновляющих историй :) В инсайдерской программе российских MVP больше нет, по крайней мере публичных. Для меня последним стал 2020 год. Я номинировал Антона Капранова, лидера Community, и он получил награду. Но вскорости инсайдерская программа предъявила ему, что некошерно публиковать на сайте перевод статьи Windows Central о Sun Valley (Windows 11), поскольку ОС была недоступна публике 🙉 Это не нарушало правил программы, но озвученная политика партии не оставляла особого выбора. Антон проявил принципиальность, поэтому теперь у него новых шайб не предвидится :) Задумались о своей шайбе? Критерии для номинантов в Insider MVP вы найдете в последнем абзаце письма из этого поста. Однако сейчас процесс номинации - тайна за семью печатями. На вопрос о нем не ответили в Твиттере ни официальный аккаунт инсайдерской программы, ни ее руководительница 🙄

  • Windows 11, 10, etc - Вадим Стеркин

    ☁️ О переносе списка приложений в Windows 11 В описании вышедшего 25 января предварительного обновления KB5009596 для #Windows10 есть интересный абзац. Adds a new feature called Sync Your Settings for users who are migrating to Windows 11, original release. You’ll use Sync Your Settings to automatically back up a list of your applications to your Microsoft Account. Then, you can quickly restore those application on a Windows 11, original release device. This new feature that will deploy over the coming weeks. ℹ️ Вкратце, в систему добавили новую возможность. Теперь список установленных приложений сохраняется в учетной записи Microsoft (MSA), и после перехода на #Windows11 их можно быстро восстановить. Эта функциональность будет развертываться в ближайшие недели. 🧩 Пока для меня это - самая загадочная фича Windows 11. Если во время установки системы вы входили с MSA, то могли видеть новый экран OOBE, он на картинке↓ Список систем сопровождает расплывчатый текст: после входа в систему у вас будет возможность восстановить приложения с предыдущего ПК. ⚙️ В Windows 11 управление возложено на переключатель Remember my apps в параметрах синхронизации. В Windows 10 там ничего подобного не появляется после установки KB5009596. Вероятно, речь только про магазинные приложения, потому что перенос классики - слишком сложно и ненадежно. Скриншот я сделал до появления фичи в Windows 10, поэтому там только физические ПК и ВМ с Windows 11. Но что бы я не выбирал, после первого входа мне не поступало предложений восстановить приложения по списку 🤷‍♂️ Равно как их автоматической установки не происходило. Возможно, только у меня что-то не работало. Но более вероятно, что фича еще не была включена в облаке, а заработает только теперь. На это намекает последнее предложение в ее описании из статьи KB. В общем, расскажите в чате, когда / если вам удастся ее завести ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Устаревшие политики Windows Update в Windows 11 и Windows 10 20H2+ Продолжу тему странностей в групповых политиках. На прошлой неделе в блоге Windows IT Pro появился пост Why you shouldn’t set these 25 Windows policies. На самом деле их 24, причем в списке политики не только групповые, но и CSP (Configuration Service Provider). Их применяют в решениях для MDM - в частности, Microsoft Intune. ℹ️ Microsoft объясняет, что по мере эволюции Windows Update к версии 20H2 накопилось много политик, которые вообще не работают или не функционируют в соответствии с их описанием. Какие-то политики заменили новыми, a 7 из 35 групповых политик WU в Windows 10 не работали изначально. Впрочем, это теперь явно указано в их описаниях. В #Windows11 устаревшие групповые политики собрали в отдельную папку Legacy Policies. А в #Windows10 не собрали 🙄 Вам придется ориентироваться как и прежде по описаниям политик (Supported on), но теперь можно еще сверяться с блогом. При этом важно понимать три момента. 1️⃣ В Windows 11 все устаревшие групповые политики не поддерживаются, и в будущем их выпилят. В Windows 10 работающие политики поддерживаются, но применять их Microsoft не советует. 2️⃣ Помещение групповой политики в список устаревших не означает, что она не работает. Туда могут попадать действующие политики, потому что на замену выпустили более гибкий вариант или поменялась политика... партии! Нужно читать объяснения в таблице. 3️⃣ Групповая политика может заменяться политикой CSP или не иметь там прямого эквивалента, и в этом случае предлагается использовать какие-то другие политики - групповые или СSP. Однако актуальная рекомендация Microsoft может не приводить к такому же эффекту, как использование устаревшей политики. На днях я объясню это отдельным постом на конкретном примере. В целом, попытка расчистить Авгиевы конюшни засчитана! Лучше поздно, чем никогда. Но непонятно, что помешало навести порядок 15 месяцев назад. Возможно, бюджет нашелся только под новую ОС ✌️

  • Реклама

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Обход системных требований Windows 11 при чистой установке с помощью файла ответов Я уже публиковал все параметры реестра для обхода проверок, заложенных в программу установки ОС. Нераскрытой оставалась лишь тема автоматизации процесса. Это легко! 👉 На этапе установки windowsPE параметры импортируются в реестр асинхронными командами из файла ответов. Его надо положить в корень флэшки или ISO. ℹ️ И если уж вы беретесь автоматизировать этот аспект установки, логично ускорить и другие. Вам поможет #классика блога с простым файлом ответов. Вы можете просто скопировать в компонент Microsoft-Windows-Setup узел RunAsynchronous (строки 9-35) из прикрепленного ниже файла. Публикация этого способа - не призыв к действию. Однако в некоторых случаях прием может пригодиться. Я на прошлой неделе рассказывал, что виртуализация TPM в Hyper-V у меня сопряжена с повышенным потреблением CPU. Конечно, можно просто выключать TPM в ВМ после развертывания #Windows11. Но когда я недавно тестировал различные аспекты установки и вытекающих из нее процессов, мне быстро надоело переключать настройку туда-сюда ✌️

    BypassWin11ReqsWindowsPE.zip

    application/zip

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Об изменениях в управлении групповыми политиками в смешанной среде Windows 11 и Windows 10 До выхода #Windows11 достаточно было использовать шаблоны групповой политики от новейшей версии Windows. Если параметр не работал в предыдущей версии, он игнорировался. Это работало потому, что шаблоны обладали обратной совместимостью. Она не исчезла, но теперь наборы шаблонов отличаются! Одни шаблоны доступны только в Windows 11, а другие - только в Windows 10 🙉 ➡️ На днях в блоге Core Infrastructure and Security появился пост с разъяснениями: Windows 10 or Windows 11 GPO ADMX - Which One To Use For Your Central Store? ℹ️ В центральное хранилище можно скопировать только один набор ADMX. Поэтому предлагается опираться на доминирующую ОС. Допустим, ваша организация уже переходит на Windows 11. Тогда в центральное хранилище помещаются шаблоны новой ОС, а с #Windows10 предлагается поступить так: 1. Установить новейшую версию Windows 10 (21H2). 2. В дополнительных компонентах установить RSAT: Group Policy Management Tools. 3. Задать в реестре параметр EnableLocalStoreOverride = 1. 4. После перезагрузки использовать установленную оснастку Group Policy Management для управления политиками. Административные шаблоны теперь подтянутся из локального хранилища. В посте приводится таблица различий между шаблонами Windows 11 и Windows 10 версии 21H2, а также ссылки на них ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Новое в блоге: Как предотвратить назначение буквы разделу или получить доступ к служебному разделу Я решил написать в блог после очередного вопроса в чате инсайдеров. Срыва покровов тут нет, но полезно было систематизировать раскиданные по документации технические сведения и разобрать ключевые моменты. Также было любопытно посмотреть, как решает эти задачи #PowerShell в сравнении с diskpart. ➡️ https://www.outsidethebox.ms/21409/

  • Windows 11, 10, etc - Вадим Стеркин

    👀 Новый диспетчер задач в последней инсайдерской сборке twitter.com/XenoBet…47601153 Включение 
    vivetool addconfig 35908098 2
vivetool addconfig 36898195 2
vivetool addconfig 37204171 2
vivetool addconfig 15681380 2
vivetool addconfig 8749962 2
    Community объясняет происходящее: По всей видимости, обновлённый «Диспетчер задач» создаётся с использованием технологии XAML Islands, которая позволяет использовать современные элементы управления WinUI в устаревших приложениях. В итоге инструмент получил новый заголовок окна, новое навигационное меню, новый раздел настроек, но в области контента выводится привычные разделы из старого «Диспетчера задач».
    Xeno

    New Task Manager officially coming soon. #WindowsInsiders

    Twitter

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ О процессах vmsp.exe и vmplatformca.exe Сегодняшний пост публикуется в рубрике "Я просто оставлю это здесь", потому что проблема скорее всего специфична для моего железа. Я обратил внимание, что в моей системе эти два процесса потребляют ровно по 12% CPU каждый. Оба продолжали работать даже после выключения всех ВМ Hyper-V. И если vmsp успешно убивался, то vmplatformca возрождался сразу после завершения. 🔐 Я уже видел vmsp у себя ранее. VMSP означает Virtual Machine Security Process, т.е. процесс безопасности виртуальной машины. Тогда я установил его связь с диском хранилища ключей (key storage drive) в ВМ Hyper-V первого поколения. На этом маленьком диске хранится ключ BitLocker, что позволяет зашифровать системный диск ВМ без виртуализации TPM. ℹ️ На смену первому поколению ВМ давно пришло второе, с поддержкой виртуализированного модуля TPM. Логично было предположить, что у процесса vmsp ноги растут оттуда же. И действительно, TPM был включен на моих ВМ с #Windows11, потому что это позволяло установить новую ОС без плясок с бубном. Возможно, причина потребления CPU в конфликте аппаратной конфигурации / драйверов немолодого ноутбука ThinkPad с реализацией Hyper-V 🤷‍♂️ После отключения TPM и перезапуска ВМ оба процесса перестали появляться. В моих задачах виртуализации наличие TPM не критично. Но если вы успешно решали такую проблему, отпишитесь в чате ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ О предотвращении установки проблемных обновлений Windows Довольно долго Microsoft предлагала скрывать проблемные обновления с помощью пакета Fix It под названием WuShowHide. Он был абсолютно необходим потому, что в домашних изданиях не было возможности поставить обновления на паузу. ⌛️ Существовало аж две статьи базы знаний, из которых можно было скачать пакет: KB3183922 и KB3073930. Одна была про драйверы, вторая - про обновления ОС. Теперь обе ссылки ведут в FAQ по Windows Update, но про скрытие обновлений там не упоминают и на пакет не ссылаются. ⬇️ Прямая ссылка пока жива, впрочем. И я даже залил файл к себе в блог, когда Microsoft прекратила поддержку Fix It. Иначе мог потерять смысл рассказ об этом средстве в моей статье про доставку обновлений. В версии #Windows10 1903 появилась пауза в домашних изданиях, а обновления драйверов вроде тоже перестали форсировать 🙏 FAQ по WU теперь предлагает именно паузу в качестве временного решения. Рекомендация скрывать обновления с помощью wushowhide потеряла актуальность. Поэтому в FAQ ее нет. Но есть нюанс... Пауза - это палка о двух концах. Если удалить проблемное обновление и задать паузу на неделю (дефолт), то с большой вероятностью за семь дней ничего не исправят и придется повторять упражнение. Если же притормозить обновления на максимальные 5 недель (до следующего накопительного), можно пропустить внеочередное обновление безопасности 🔓 Впрочем, такие случаи редки, да и пишут о них на каждом углу. В конце концов, все исправления безопасности можно скачать вручную из каталога MU ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    🧩 Позавчерашней викториной я решил проверить новую форму подачи информации в канале. Надеюсь, вам понравилось! Я выбрал не самый очевидный вопрос и понимал, что многие будут отвечать не проверяя в системе - это нормально. Но все-таки я удивлен самым популярным неправильным выбором 🤷‍♂️ Получается, что большинство не знает супер-сочетание клавиш для запуска команд из "Выполнить" от имени админа. После публикации мне в личку и чат написали несколько человек. Отвечу на их вопросы и тезисы в канале. 🔹 Сочетание клавиш не работает Такое возможно, если выпилены приложения XBOX. Проверяется в #PowerShell: Get-AppxPackage *xbox*. Кроме того, необходимо активировать любое окно 👈 Если просто ткнуть в панель задач или свернуть все окна, запись не начнется. Наконец, запись не работает на древних видеокартах. Об этом напишут на экране, но только если пытаться записать из приложения GameBar (Win+G). 🔹 Записывается только приложение, активное на момент начала записи Да, ведь эта фишка для записи игры 🎮 На практике зачастую и нужно одно приложение записать. Ценность фичи в том, что она есть из коробки. Для остального есть масса стороннего ПО, в том числе прекрасный ScreenToGif, о котором я писал в канале. Там же упомянуто и сочетание клавиш из викторины ;) 🔹 Непонятно, куда сохраняется запись По окончании записи должно быть уведомление. К сожалению, не стандартное, а оверлеем. Если ткнуть в него, откроется галерея и сведения о записи, см. картинку. Но можно проявить смекалку и найти запись... в стандартной папке Видео :) 🔹 Это не считается, потому что функция не встроена в систему Приложение входит в поставку ОС (адепты LTSC сами себя лишили фичи). Это все равно что отрицать способность ОС открывать текстовые файлы. Магия исчезнет, стоит вам выпилить блокнот. И да, теперь это легко ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    📼 Архив видео Channel 9 walkingcat.github.io/ch9-ind…dex.html Microsoft потихоньку убивает с разной степенью жестокости старые добрые ресурсы: • блоги MSDN/TechNet все-таки вернули в архивном виде • старые статьи MSKB удаляют безвозвратно • скрипты галереи TechNet "живые" авторы могли перенести на GitHub, а остальное кануло в лету Что характерно, осенью 2021 года Microsoft удалила целиком все файлы этих ресурсов - вложения и картинки блогов, архивы со скриптами и т.д. 🙉 📅 В прошлом году дошла очередь и до Channel 9 - главном техническом видеоресурсе для ИТ-специалистов и разработчиков. Формально ресурс стал частью Microsoft Learn. Но, как я понял, туда попали только активные шоу, а все остальное похоронили. ⌛️ Искать в архиве можно разве что поиском по странице, но и то хлеб. Например, в разделе Blogs почти 2700 видео с российского ресурса TechDays, который давно закрыли, а ролики загрузили в Channel 9. Когда-то OSZone в рамках партнерства с российским офисом Microsoft внедрял у себя все эти видео. Теперь это все быльем поросло... Так или иначе, пока живы прямые ссылки на видео, с помощью архива можно скачать самое ценное. И выложить на YouTube, как это сделал со своими записями Василий Гусев ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    🐧 WSL2 в Windows: перенос на другой диск Коллега Дмитрий опубликовал небольшую, но полезную статью про #WSL: - Где хранится файловая система дистрибутива WSL - Как определить размер вашего образа WSL на диске - Как перенести настроенный образ WSL на другой диск ➡️ winitpro.ru/index.p…-perenos Я много лет читаю этот сайт. Тут всегда хорошие пошаговые руководства. У нас даже частенько тематика и технологии пересекаются - устранение неполадок, PowerShell, DISM, etc. Раньше я следил за обновлениями по RSS, а теперь в канале @winitpro_ru. Там анонсы новых статей и классика сайта. Моя #рекомендация 👍

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ О развитии PowerToys Если вы не ходили по ссылке из предыдущего поста о закреплении окон поверх всех, то могли не заметить любопытный нюанс. В лончер Run из набора PowerToys добавили поиск в Интернете. ▶️ Run - это даже не диалог "Выполнить" на стероидах. Я вижу в нем альтернативу Пуску для тех, кто предпочитает с клавиатуры запускать программы, выполнять команды, искать настройки, файлы, службы, запущенные процессы и т.д. Набор функций регулируется менеджером плагинов. Поиск в интернете примечателен тем, что выполняется в браузере по умолчанию! Если я поищу VLC, то либо найду установленный плеер, либо Run предложит мне поискать в любимом браузере посредством его дефолтного поиска 🔎 Да, нормальные приложения так и должны себя вести! Но на фоне усиленных попыток Microsoft завернуть весь поиск Windows в Edge и Bing это выглядит достижением. 🖱 На ум приходит еще одна новая фишка #PowerToys в мышиных утилитах - двойной Ctrl находит курсор. Да, в Windows для этого уже много лет можно удерживать Ctrl. Но по-старинке случайных срабатываний будет побольше. Легаси код и обратную совместимость никто трогать не хочет, поэтому за желаемым UX добро пожаловать в PowerToys. 👉 PowerToys находится в уникальной позиции! Формально - это подборка сторонних приложений, которые не связаны по рукам и ногам политикой партии в борьбе за вас с другими программами. Однако все утилиты разрабатываются в Microsoft. Это обеспечивает PowerToys известность и доверие, что способствует популярности. Зачастую набор ставится ради одной фишки (да хоть превью PDF или MD в проводнике), а там и еще что-то может приглянуться! 👍 - о, что-то новенькое! 👌 - я все это знаю и пользуюсь ❌- мне это не нужно

  • Windows 11, 10, etc - Вадим Стеркин

    В новой версии утилиты PowerToys под номером 0.53.1 появилась новая функция, позволяющая закреплять любое приложение поверх остальных окон. thecommunity.ru/microso…kon.html
    Microsoft PowerToys теперь позволяет закреплять любые приложения поверх других окон

    Microsoft выпустила новую версию утилиты PowerToys под номером 0.53.1, которая принесла с собой функцию «Поверх других окон», поддержку поиска в интернете с помощью инструмента PowerToys Run, а также множество улучшений и исправлений ошибок. Функция «Поверх других окон», как следует из названия,

    Community

  • Windows 11, 10, etc - Вадим Стеркин

    Спасибо, что читаете мой канал 👍 С наступающим новым годом! 🎄 Продолжим в следующем году ✌️

  • Реклама

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Мониторинг логов в реальном времени с утилитой CMTrace После поста про мониторинг лога с PowerShell сразу несколько человек написали мне, что пользуются утилитой CMTrace. Потому что: 🔹 графический интерфейс 🔹 фильтры по условиям 🔹 объединенный вид нескольких логов из одной папки (tip 2) 🔹 преобразование ошибок в понятный текст (кстати, в канале проскакивала функция PowerShell Convert-Error) ➡️ Скачать утилиту в составе Configuration Manager Toolkit Устанавливать MSI необязательно. Вы можете создать точку административной установки в консоли с полными правами: msiexec /a ConfigMgrTools.msi TARGETDIR="C:\temp" А затем забрать CMTrace из подпапки ClientTools ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    🙉 Ваши ожидания - ваши проблемы © Я часто анализирую пользовательский опыт в программных продуктах и сервисах Microsoft. В них огромное количество нестыковок. Но иногда, столкнувшись с решениями других компаний, я прихожу к выводу, что у Microsoft все не так уж и плохо ;) Вчера я впервые воспользовался сервисом Диадок для электронного документооборота. Вошел по сертификату на флэшке - на запрос КриптоПро вставил пароль из KeePass (я не сохраняю его в ОС) - добавил четыре документа - объединил их в пакет и отправил. КриптоПро запросил пароль - я вставил, но запрос появился снова 🤷‍♂️ Опять вставил - и снова запрос. Скопировал пароль через блокнот - опять просит пароль. 👤 Поддержка выдала стандартную простыню диагностики из шести пунктов. Я все это проделал, причем даже новый профиль в другом браузере создал. Не помогло. Пока ждал дальнейших советов, решил проверить, можно ли взять сервис измором и стал вставлять пароль на каждый запрос. 👉 Внезапно, с N-ного раза система приняла пароль и документы отправились. И тут я понял, что число запросов пароля равно числу документов в пакете 🤦‍♂️ Дальше был примерно такой диалог с поддержкой: - Как я мог догадаться об этом? - Вы могли просто поставить флажок "Запомнить пароль". - Я намеренно этого не делаю, вопрос в силе. - Это работает точно как в бумажном документообороте - каждому документу нужна подпись, вы не можете просто подписать пакет, в котором они лежат. - Так я и ожидаю от электронных решений технологических преимуществ - именно таких, как подпись всего пакета в один прием. Вот вы копипастите мне свои простыни, а не заново их вводите каждый раз. Что конкретно мешает подписать весь пакет? - Это будет юридически некорректно. - В каком-то законе или постановлении госорганов это указано? - В федеральном законе об электронной подписи. 😎 И вы не поверите, что написано в пункте 6.4 этого закона↓ Конечно, у компании могут быть какие-то другие технические или юридические препятствия к тому, чтобы реализовать подпись пакета в один прием. Но раз вы создали такой UX, почему хотя бы на странице не предупредить, что может понадобиться многократный ввод пароля. Нельзя же рассчитывать на то, что все его запоминают в системе 🙄 А так получается, что клиент при первом использовании сервиса автоматически наступает на грабли. И захочу ли я купить подписку на этот сервис после такого знакомства - большой вопрос. В итоге я отправил им конкретное пожелание по улучшению сервиса. Сравню с Feedback Hub ✌️

  • Windows 11, 10, etc - Вадим Стеркин

    ⚙️ Почему драйверы Intel датируются 07/18/1968 Рэймонд Чен сорвал покровы с древней даты драйверов Intel в Windows Update. Причина та же, что и у драйверов Windows, датированных 21 июня 2006 года. Тем самым драйвер ранжируется ниже всех, что предотвращает перезапись более нового драйвера от вендора. Intel сам изготовитель оборудования, но страхуется от того, что его утилита обновления драйверов перезапишет более свежие версии. Компания использует дату своего основания, 07/18/1968. Как водится, эти сведения Intel публикует в readme к своим драйверам. Но их читает только Чен ✌️