Windows 11, 10, etc - Вадим Стеркин. Страница 9
10333
@sterkin_ru
Авторский канал. Windows 11, безопасность, мобильный мир: • тайное знание • профессиональный ликбез • гадание по логам • срыв покровов • доставка пруфов
-
Windows 11, 10, etc - Вадим Стеркин
🕒 Теперь, когда у нас больше 4MB RAM, можно нам секунды в часах на панели задач? Рэймонд Чен объясняет, почему все еще нельзя. Он начинает с отсылки к своему же посту 20-летней давности про Windows 95 ⌛️ Тогда в бета-версии секунды были, но их выпилили из-за влияния на производительность при 4MB RAM. Тогда такой объем был минимальной поддерживаемой конфигурацией. 👥 В 2022 году Рэймонд для начала смещает аргументацию в сторону многопользовательских систем. На сервере терминалов ежесекундное обновление часов для множества пользователей считается нецелесообразным. По той же причине отключают мигание курсора в тексте каждые 500 мс. 🔋 В клиентских же ОС ответ все тот же - производительность. Любая периодичная активность с частотой менее минуты подвергается анализу продуктовой группы, отвечающей за производительность. Потому что такая частота препятствует уходу процессора в состояние пониженного энергопотребления. Ежесекундное обновление часов не считается важной составляющей UX в отличие от позиции курсора при вводе текста или плавного воспроизведения видео. Поэтому все некритичные таймеры обязать иметь минимальный период обновления в одну минуту. Чтобы минимизировать пробуждения системы, разработчики должны делать коалесцирующие таймеры ✌️ -
Windows 11, 10, etc - Вадим Стеркин
⚙️ Про обозначения разделов в оснастке управления дисками Вопрос для прошедшей викторины не выдуманный, он как-то раз прилетел в бот поддержки. Задачка оказалось непростой - пять из шести вариантов получили более 10% процентов голосов. Давайте разбираться. ❌ Диск 1 внутренний, несмотря на метку External HDD Вообще, метка вешается на том, а тома могут охватывать несколько дисков. Метка действительно быть любой и никак не зависит от того, внутренний это диск или внешний. Можно посмотреть интерфейс подключения диска: • в оснастке в меню Видпереключите верх или низ на вид со списком дисков, смотрите столбецТип устройства• в #PowerShell выполнитеGet-PhysicalDisk | select FriendlyName, BusTypeСтрого говоря, это не совсем то же самое, что внутренний или внешний диск. Зато точнее технически. Но все равно не имеет отношения к вопросу. ❌ Диск 2 является частью дискового пространства (Storage Spaces) Выдуманный вариант, который исключался логически. Очевидно, большинство читателей не используют эту технологию или вообще не знакомы с ней. Я ж не зверь, чтобы спрашивать про нее :) ✅ У дисков 1 и 2 разная разметка Это правильный ответ. Посмотреть разметку можно в оснастке, переключившись на список дисков↑ Но проще всегоGet-Disk. Да, намек на правильный ответ был в канале совсем недавно. На картинке викторины Диск 1 - MBR (Primary Partition), а диск 2 - GPT (Basic Data Partition). У GPT описание в оснастке почти дословно взято из API -PARTITION_BASIC_DATA_GUID. На картинке в конце поста↓ диски из моей системы, заодно видна английская терминология. ❌ На разделе F размещены файлы для загрузки ОС Windows ❌ На раздел F установлена ОС Windows За эти два варианта проголосовала половина читателей. Хотя это было проще всего проверить, заглянув в свою оснастку. В этих случаях в описании раздела указывается соответственноСистема(в разметке MBR) иЗагрузка. Казалось бы, должно быть наоборот, но это древняя путаница. В разметке GPT, если исключить экзотические сценарии не для викторин, загрузка выполняется с отдельного раздела EFI. В английской оснастке на нем написаноEFI System Partition, а в русской -Шифрованный (EFI) системный раздел, хотя никакого шифрования там нет. ❌ У раздела E размер кластера превышает стандартные 4KB Еще один выдуманный вариант для любителей погадать на кластерах. 👉 Резюме Вопрос не самый простой. Если не знать ответ заранее, для проверки нужно обладать дисками в разной разметке. Но задачу можно решить и методом исключения. Особенно если заглянуть в свою оснастку управлениями дисками и изучить описания разделов.
-
Windows 11, 10, etc - Вадим Стеркин
▶️ О сложностях #PowerShell для начинающих Вчера мы в чате упражнялись в простой задаче. Началось все с: Get-PhysicalDisk | select DeviceID, Size DeviceID Size -------- ---- 0 256060514304 1 240057409536 2 2000398933504Размер в байтах режет глаз, и мы к нему вернемся. Товарищsergey🎃restэкспериментировал на системе с дюжиной дисков и сходу получил нелогичную сортировку:DeviceID -------- 0 1 10 11 12 2 3 ...Сложность тут в том, что мы видим цифру и ожидаем число, а на самом деле там строка. Поэтому с сортировкой облом ❌ Это решается оператором[int]:Get-PhysicalDisk | select DeviceID, Size | sort {[int]$_.DeviceID}👉 Заметьте, как сразу усложнился синтаксис - появились фигурные скобки, оператор и непонятная штука $_. Следующий вопрос ожидаемо был про вывод размера диска в гигабайтах без дробной части. На это у меня есть #классика блога PowerShell: сбор сведений о дисках и разделах с выражениями и тем же оператором.Get-PhysicalDisk | select DeviceID, @{Expression = {[int]($_.Size/1GB)}; Label = "Размер (GB)"} DeviceID Размер (GB) -------- ----------- 0 238 1 224 2 1863Ссылку я кинуть не успел. Василий Гусев быстрее предложил тот же[int]и[math]::round. Тут настал уже мой черед путаться 🤦♂️ В выражении не сработала конструкция по аналогии с[int]:@{name="Size"; expression= {[math]::round($_.Size/1GB)}}А все потому, что этот оператор ожидает число. Ему нужны еще одни круглые скобки, чтобы подсчитать число, после чего он и округлить сможет.@{name="Size"; expression= {[math]::round(($_.Size/1GB))}}Мда, таким синтаксисом новичка не прельстишь 🙄 Мы же просто хотели размер диска в GB :) Да,Get-PhysicalDiskвыводит именно GB/TB по умолчанию, пусть и наряду с прочими сведениями. Но тут может ждать другой подвох, см. картинку↓ Именно размер не поместился в экран :) Тогда так:Get-PhysicalDisk | Format-Table -Wrap📗 Начинающим тут можно посоветовать лишь хорошую книгу о PowerShell. После прочтения появится основа знаний, и многие вещи уже не будут вводить в ступор.
-
Реклама
-
Windows 11, 10, etc - Вадим Стеркин
Карьера в информационной безопасности: с чего начать Защита данных — одна из ключевых задач в IT. С каждым годом количество кибератак растёт, по данным Positive Research. Специалисты, занимающиеся построением системы информационной безопасности, анализом инцидентов и разработкой мер реагирования, становятся всё более востребованы. На открытом занятии «Как стать специалистом по информационной безопасности с нуля» вы узнаете, как попасть в индустрию информационной безопасности, какие основные технологии и инструменты в ней используют и какие знания и навыки нужны, чтобы стать начать карьеру в этой сфере. https://netolo.gy/h6h #реклама 
-
Windows 11, 10, etc - Вадим Стеркин
📊 На картинке фрагмент оснастки управления дисками, diskmgmt.msc. ПочемуFобозначен как основной раздел, аE- как базовый раздел диска? Варианты ответов в викторине ↓
-
Windows 11, 10, etc - Вадим Стеркин
Хочешь работать в топовой IT компании? 🤔 👨💻Канал CodeReview - вместе со своим комьюнити запустил подготовку к собеседованиям в топовые IT компании. От Yandex и Avito до <EPAM>. За 4 недели мы 👉 Проведем 4 собеседования с Senior разработчиком и HR 👉 Научим правильно себя презентовать и продавать 👉 Разберем твои ошибки, покажем тебе как их исправить 👉 Дадим материал для подготовки по слабым местам 👉 Составим крутое резюме 👉 Дадим фидбэк по тестовым заданиям, разберем ошибки ⚡️ Если ты хочешь работать в топовой IT компании, узнать, где твои слабые места и как их исправить, то записывайся на нашу подготовку! 🚀 Записаться на подготовку #реклама -
Windows 11, 10, etc - Вадим Стеркин
⚙️ Как автоматически подгонять гостевую ОС под текущий размер окна RDP В чате товарищ dartraiden задался этим вопросом и сам ответил. Надо добавить в файл Default.rdpстрокуsmart sizing:i:1Файл скрытый, лежит в папке Документы. Быстро открывается командойnotepad "%userprofile%\documents\default.rdp"Если вы перенесли папку из профиля, то сами знаете куда ✌️ -
Windows 11, 10, etc - Вадим Стеркин
🎶 "Неоклассика" представляет серию легендарных симфонических концертов по музыке к игре "Heroes of Might & Magic" в исполнении оркестра и хора Cinema & Game Music Orchestra. 🎫 Билеты и информация Оркестр CAGMO перенесет в завораживающий мир трогательной, глубокой, искренней музыки, открыв новые грани современного композиторского искусства. В программе концерта прозвучат лучшие произведения Пола Ромеро из культовой франшизы Heroes Of Might & Magic, с которыми ассоциируются жаркие битвы и захватывающие приключения в виртуальных мирах Энрота, Аксеона и Асхана ⚔️ Американский композитор принимает непосредственное участие в подготовке концерта в формате онлайн-репетиций и благодарен возможности разделить свою музыку с российским слушателем. Его монументальные и благозвучные мелодии напомнят о тех приятных часах, проведенных с друзьями за любимой игрой. 👉 Купить билеты #реклама 
-
Windows 11, 10, etc - Вадим Стеркин
👀 «Здравствуйте, снова вранье у Вас», ворвался ко мне в личку Telegram читатель Антон. Так его возмутила викторина про количество разделов, создаваемых программой установки Windows в разметке GPT. 📊 Назначенный мной правильный ответ «4» выбрал лишь каждый пятый читатель. Думаю, что большинство из 46%, проголосовавших за «3» в лучшем случае заглянули в оснастку управления дисками. Но она не показывает раздел MSR в отличие от diskpart. 👉 Однако Антон принес отличный аргумент! До первой перезагрузки создается только три раздела, а потом – это уже не программа установки. Ведь установочную флэшку можно вытащить без ущерба для процесса. Если вынести эмоции за скобки, такая позиция вполне имеет право на жизнь. Здорово, что читатель заметил существенное изменение под капотом программы установки – новый порядок создания разделов. О чем я ему и сказал, попутно доставив свою позицию более развернуто, но без технических нюансов. Их удобнее излагать в блоге, и сегодня я разберу: 🔹 что считается программой установки 🔹 какие именно разделы создаются на каком этапе установки актуальных версий Windows 🔹 в какой версии Windows 10 произошли значимые изменения в этой сфере 🔹 почему поведение системы изменилось ➡️ Читайте дальше в блоге: https://www.outsidethebox.ms/21522/#setup 
-
Windows 11, 10, etc - Вадим Стеркин
▶️ О выполнении команд и запуске приложений с обычными правами Как выяснилось, без прав админа посмотреть разметку диска можно только в WMI - wmic,Get-WMIObjectи Get-Disk, который смотрит туда же. Остальным инструментам нужны полные права. 🧩 Сdiskpartвсе просто - в консоли без прав администратора утилита запросит повышение. Интереснее дело обстоит с оснастками MMC - управление дисками (diskmgmt.mmc) и диспетчер устройств (devmgmt.msc). Если в административной учетной записи выполнить эти команды, втч в консоли с обычными правами, произойдет тихое автоматическое повышение прав до администратора. #Классика блога про #UAC в помощь: Так ли страшен контроль учетных записей? 👉 Однако даже для оснасток есть способ форсировать ограниченные права. В командной строке с обычными правами выполните:set __COMPAT_LAYER=RunAsInvokerа затем выполняйте там любые команды и приложения. Все они будут запущены с обычными правами. Потому что делающий это invoker - ваша учетная запись, которой выдан токен обычного пользователя. Об этом рассказывает другая классика блога со странным названием Зачем программам нужны установщики. Тогда в комментариях Проничкин недоумевал, зачем вообще эта статья появилась на свет. А я с тех пор многократно ссылался на разделы про RunAsInvoker и устранение неполадок MSI в форуме и чате 👌 🛡 Управление дисками совсем не работает с ограниченными правами. Зато диспетчер устройств предупреждает, что трогать ничего нельзя, но можно посмотреть. В свойствах устройства обнаруживаются кнопки со щитом. При традиционном запуске в административном аккаунте их нет из-за автоповышения прав. Интересно, что на вкладке "Тома" кнопка со щитом перезапускает с полными правами не всю оснастку. От имени администратора запускается только окно свойств оборудования. Да, его можно открыть отдельно:DeviceProperties.exe "<Device Instance Path>"Кстати, в этом случае диспетчер устройств закрывается, как можно заметить в конце видео. Однако такого не происходит при нажатии на другую кнопку со щитом на вкладке "Общие" 🤔 Щит визуально свидетельствует о том, что компонент запущен без прав администратора. Также можно рассматривать вопрос и под углом уровней целостности. Это уже третья классика блога сегодня. Приятного чтения! 👍 - о, что-то новенькое! 👌 - я все это знаю -
Windows 11, 10, etc - Вадим Стеркин
⚙️ Самый простой способ определить разметку диска (MBR, GPT) Get-Diskв #PowerShell! Краткость приобретает дополнительную ценность, когда надо получить эту информацию от другого человека. Также заметьте, что для этого способа не нужны права администратора. Если вы знаете другие встроенные методы выяснить разметку диска без прав админа, напишите в обсуждении ✌️
-
Windows 11, 10, etc - Вадим Стеркин
⚙️ О переходе в инсайдерский канал Beta Сборку #Windows11 22581 выпустили одновременно в каналы Dev и Beta. А заодно написали в блоге и на почту, что сейчас подходящий момент сменить канал. 👉 Перейти из Dev в Beta можно только при условии, что в обоих каналах одинаковая сборка. Этот период относительно короткий. Через месяц-полтора Dev уйдет вперед к сборкам следующего года 23H2, а Beta останется на 22H2. Давайте прогуляемся вдоль каналов. ⚙️ Dev Здесь интереснее всего. Основных причин две: 1. Традиционно много новых фич и доработок. А в первый год - еще и активного возвращения привычных по Windows 10 функций, которым не нашлось места в новом UI/UX. Например, вернули папки в Пуске и перетаскивание на панель задач. 2. Поскольку теперь цикл обновления ежегодный, в стабильную версию новое доставляется только раз в год. Но тут надо сделать пару жирных примечаний: 🔹 Уже за пару лет до выпуска Windows 11 от полугодового цикла мало что осталось. Например, у трех версий подряд была единая кодовая база(поиск в канале даст больше контекста). 🔹 У Microsoft множество других способов привносить новые фичи в каналы Beta и RP, а также в стабильную версию - от накопительных обновлений до Feature Experience Pack (FEXP). ⚖️ Beta Исторически дает баланс между новизной и стабильностью, а также не докучает частыми обновлениями сборок. По Flight Hub несложно прикинуть, что в Dev выходит 3-4 сборки в месяц, а в Beta - 1-2. Опять же, в Beta выкатывают FEXP итд, что делает канал более развлекательным. В теории до выпуска 22H2 в нем может образоваться некий застой по новым фичам. Коллеги из Community написали, чего точно ждать осенью. Но до нее еще слишком много времени, а сроки в разработке ПО - вещь очень гибкая. Зная Microsoft, я бы поставил на движуху, включая сюрпризы 🎉 🤷♂️ Release Preview (RP) Потерявший смысл канал. Когда-то он был последней попыткой отловить крупные дефекты перед GA. Но эти времена давно в прошлом, даже белки-истерички их не вернули 🐿 В феврале 2022 года лидер инсайдерской программы охарактеризовала его так: оптимально для превью стабильных версий. С этим вроде и не поспоришь, но уже давно RP получает сборки одновременно с Beta. А когда не получал, просто служил полигоном для форсированных предварительных обновлений. Предположу, что осенью будет возможность перехода в стабильную версию прямо из Beta. ✅ Итого (для сомневающихся) Beta - лучший канал прямо сейчас! Он уже доставляет пользовательский опыт Windows 11 с учетом "работы над ошибками" первого выпуска, пусть и не полной. Канал будет хороший выбором, если вы: • терпите Dev ради исправленного опыта • сидите на Windows 10 из-за подобных недостатков, но очень хотите в 11 Если при переходе из одного канала в другой возникнут проблемы, проверьте пару известных решений: раз, два ✌️
-
Windows 11, 10, etc - Вадим Стеркин
💩 О рисках ПО с открытым исходным кодом В обсуждении бесплатных альтернатив для недоступных более в РФ облачных сервисов моментально появился пример выражения политической позиции в опенсорсном проекте. Ничего нового или удивительного тут нет. Так, давно известны политические демарши автора Notepad++, регулярно тыкающего Китай острой палочкой при выпуске новых сборок своего текстового редактора. Однако уже к вечеру пошли ссылки другого рода. Отдельные разработчики перешли от политических лозунгов к прямому вредительству 💣 Например, один из них отметился проталкиванием как минимум в три популярных проекта обфусцированного кода, уничтожающего файлы... унтерменшей. Очень наглядная демонстрация того, что у OSS (open source software) таки есть границы. Судя по комментариям и реакциям 👎 на GitHub, такая инициатива не нашла поддержки и понимания у международного сообщества разработчиков. Сегодня здесь, завтра там, а послезавтра это в log4j раскатают глобально и потрут половину файлов в мире из-за бага в коде этого недоразработчика. Как верно заметил мой коллега, такие действия дискредитируют не просто конкретные проекты, а всю идею ПО с открытым исходным кодом. Атаки на цепочку поставок (supply chain attacks) самые безжалостные, они как нож в спину 🔪 Если вы позабыли про NotPetya, недавно была SolarWinds. Здесь те же опасности, просто исходят они из OSS. И надежной защиты от таких диверсий нет. Команда разработчиков, способная анализировать все нововведения в коде, может уменьшить риск, но не избавиться от него. Закрытые репозитории примерно из этой же оперы, но они могут быть ограничены в ассортименте ПО. Неудивительно, что стали появляться списки скомпрометированных проектов. Компрометация - понятие относительное, теперь оно еще и от политической позиции зависит 🙉 И никакой чудодейственной силой этот список не обладает. Отсутствие там проекта не означает его благонадежности. Но присутствие в списке пищу для размышлений дает ✌️ -
Windows 11, 10, etc - Вадим Стеркин
Где теперь хранить пароли компании? Есть риск, что иностранные менеджеры паролей перестанут работать в России и вы потеряете доступ к своим данным. Например, 1Password уже удалили из российского App Store. Чтобы не потерять свои пароли — используйте российский продукт. Пассворк — единственный менеджер паролей в реестре российского ПО. Пассворк создан для бизнеса и госкомпаний. Все данные хранятся на вашем сервере и не передаются в облако. • Тонкая настройка прав доступа • Отчеты о действиях каждого пользователя • Поддержка LDAP / AD • Панель безопасности паролей • Настраиваемый генератор паролей • История изменений паролей • Интеграция с помощью API • Авторизация с помощью SAML SSO • Мэппинг групп LDAP с ролями в Пассворк • Настройка репликации и отказоустойчивое решение • Участие в госзакупках, сопровождение сделки Подробнее — passwork.ru #реклама 
-
Windows 11, 10, etc - Вадим Стеркин
⛈ С небес на землю Многие облачные сервисы в РФ теперь... неактуальны. Энтузиастам и организациям приходится возвращаться к истокам - решениям, развернутым на своей инфраструктуре. Вчера мне подкинули полезную ссылку со списком бесплатных веб-приложений и сервисов, которые можно поднять на своих серверах. ➡️ github.com/awesome…lfhosted Платные решения там тоже есть. В комментариях можете подкидывать дополнения к спискам на основе своего опыта ✌️ -
Реклама
-
Windows 11, 10, etc - Вадим Стеркин
Увлекаетесь программированием, любите нестандартные задачи или хотите на законных основаниях «взламывать» сайты, еще и получая за это немаленькую зарплату? Тогда вам явно нужно стать специалистом по кибербезопасности! Для этого просто нужно записаться на курс. После прохождения курса ваше резюме пополнится такими навыками, как: ✅ проведение тестов на проникновение; ✅ анализ защищенности веб-приложений; ✅ проведение аудита безопасности; ✅ подготовка документации и отчетов по результатам тестирований. Запишитесь на курс со скидкой по ссылке: https://clc.to/1vezdA #реклама 
-
Windows 11, 10, etc - Вадим Стеркин
🔐 О средствах обхода блокировок Опрос, аналогичный пятничному, я уже проводил в канале ровно четыре года назад. Тогда на горизонте была блокировка Telegram властями РФ (и она случилась). Сейчас на повестке снова ограничения РКН (шлет свежий привет инстаграм), к которым добавилась блокировка россиян иностранными сервисами и компаниями. 💡 Про самообучение и текущие трудности Весной 2018 года треть читателей желали обходить препятствия, но не имели для этого никаких инструментов. Сейчас таких лишь 5%! Блокировки Telegram научили нас подстилать соломку заранее. Тогда четверть респондентов рассчитывала на платный сервис - готовый или поднятый собственноручно. 18% им уже обладали, а еще 7% планировали найти. Сейчас таких 28% и 4% соответственно 📈 И это логично - бесплатные популярные сервисы умирают первыми. Блокировки Telegram приучили платить за средства обхода блокировок! Но сейчас обучающая кривая получила новый виток. Основной вектор разблокировки - иностранные VPN-провайдеры и хостинги VPS, но: 🔹 возможность оплаты их услуг российскими картами свелась к минимуму 💳 🔹 одни сервисы [VPN] уже заблокированы РКН, другие сами отказывают россиянам в обслуживании, а третьи в любой момент могут послать подальше российские IP И это вынося за скобки ненулевую вероятность того, что РКН может изнутри включить блокировки на всю катушку ТСПУ, которой у него не было в 2018 году. ⚙️ Про технические средства обхода Расширение браузера стало у вас самым популярным ответом. Получается, что основная нужда обходить блокировки возникает на десктопе. Скачать торрент? На смартфоне вы применяете что-то другое - в комментариях мелькали Cloudflare WARP, TOR, Psiphon (заблокирован в РФ). У меня же еще с тех времен в качестве основного и универсального решения прижился Shadowsocks на иностранных хостингах (US, EU): 🔹 на десктопе я задействую его в качестве прокси-сервера, вручную контролируя список разблокированных хостов через PAC-файл 🔹 на смартфоне клиент может проксировать отдельные приложения или все сразу (VPN) 👉 Хороший повод напомнить про написанное участниками чата руководство по настройке прокси-серверов SOCKS5! Старый конь борозды не портит и моим нуждам пока соответствует. Да, его ждут новые испытания. А из ваших комментариев я почерпнул пару любопытных решений, которых объединяет наличие клиентских приложений с выборочным проксированием (я считаю это важным для UX). 🔸 Amnezia.org - свой VPN (WireGuard или OpenVPN втч с Shadowsocks, Cloack) для не желающих курить мануалы по ручной настройке и доверяющих такого рода решениям, а также клиенты для Android/Windows 🔸 OpenVPN для Android - клиент OpenVPN 🔓 Резюме Конкретные сервисы и хостеров сейчас советовать смысла нет - ничего нельзя гарантировать © Равно как у меня нет рецепта по оплате услуг зарубежных компаний российской картой. Наконец, я не специалист по обходу блокировок, я лишь могу поделиться своим скромным опытом. Но очевидно, что наибольшие шансы на сохранение свободы в интернете в условиях двухсторонних блокировок достигаются диверсификацией. Нужны серверы в разных хостингах / регионах, где собственноручно подняты разнообразные и желательно не самые популярные решения для обхода блокировок ✌️ 
-
Windows 11, 10, etc - Вадим Стеркин
В новой инсайдерской сборке Windows 11 по номером 22572 появился вкладочный интерфейс в «Проводнике». Функция пока скрыта от посторонних глаз, так как разработка ещё не завершена. Тем не менее, вы можете опробовать её, воспользовавшись простой инструкцией с нашего сайта: thecommunity.ru/microso…dev.html