Windows

Подписаться на эту рубрику по RSS

Запрет на использование флешек. Часть 2

Август, 07th 2012

Совсем недавно писал в блоге о предотвращении использования флешек на компьютерах под управление Windows. Грабли вылезли быстро...

Microsoft ничего не может сделать нормально, так чтобы один раз настроить и больше не возвращаться к данному вопросу. Складывается ощущение, что разработчики Windows между собой не общаются и правая рука не знает что делает левая.

Забавная ситуация - оказалось, что при подключении новой флешки к компьютеру, которая на нем еще не использовалась, система благополучно снова изменяет ключ реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor на исходный. И все USB-накопители снова прекрасно начинают работать... и плевать под чьими правами вы работаете на компьютере. Вот такая безопасность.

читать полностью →

Запрет использования флешек и первый шаг к паранойе.

Июль, 25th 2012
запрет флешек

Желание некоторых организаций защититься от "слива" информации на сторону вполне понятно.

Существую специализированные технические средства контроля утечек информации (DLP-системы). Но о них мы говорить не будем - это уже совсем для параноиков. У нас все будет проще.

Возможно я сейчас кого-то расстрою, но абсолютно безопасную систему построить не удастся. Если задаться такой целью, то всегда найдется способ обойти любые технические ограничения. Ведь всё в конечном счете упирается в конкретного человека, а тут система бессильна.

Попробуем все-таки немного усложнить жизнь потенциальным шпионам и Павликам Морозовым (кстати, если они у вас до сих пор живут под администраторскими правами, то с этим лучше завязывать).

читать полностью →

Обновление XP SP3 - отказано в доступе

Июль, 18th 2012

Тема Windows XP с каждым днем все менее актуальна, но не на столько, чтобы забыть о ней совсем. Вот и сегодня пришлось исполнять танцы с бубном возле одного ноутбука.

Небольшое предисловие. Всякого рода клиент-банки и контур-экстерны вместе с ними, питают странную, порой маниакальную, любовь к Internet Explorer. И вот одна из таких программ возжелала восьмую версию этого детища Microsoft.

Ну надо, так надо. Вот только на ноутбуке стояла Windows XP SP2 (IE8 требует для своей установки наличия SP3)... так получилось, что SP3 до сих пор не добрался до этой машины. Золотое правило сисадмина - "не тронь бухгалтерскую машину пока все работает".

Теоретически, накатить пакет обновлений на систему сможет любой пользователь, мало-мальски знающий с какой стороны глядеть в монитор. Однако все закончилось, не успев начаться...

При попытке установить пакет обновления Windows XP появляется сообщение об ошибке "Отказано в доступе" или "Установка пакета обновления не завершена"

читать полностью →

TS Easy Print, HP M1120 MFP и проблема терминальной печати.

Июль, 10th 2012

В очередной убедился, что далеко не все йогурты одинаково полезны принтеры можно заставить работать в терминальной среде (имеется в виду Microsoft Terminal Server). С локальными принтерами и МФУ - это лотерея 50/50.

Расскажу немного о работе в терминальном режиме. Довольно часто для полноценной работы клиентов необходимо обеспечить взаимодействие с локальными ресурсами - копирование файлов с целевого компьютера, буфер обмена, USB-устройства, и конечно печать на локальные и сетевые принтеры.

Из всего перечисленного именно терминальная печать может вынести мозг на ровном месте. А всему виной "кривой" драйвер какого-нибудь принтера, а то и не один.

Не всякий принтер возможно "пробросить" в терминальную сессию!

Бывает даже так, что сам принтер удается заставить работать через терминал, но вот во всеми "любимой" 1С, он попросту сбрасывает задания или гонит всякую отсебятину.

Мелкомягкая компания предложила некую универсальную технологию печати EasyPrint, позволяющую избежать установки драйверов для перенаправленных принтеров на терминальном сервере. В Windows 2008 появилась её новая реинкарнация TS Easy Print. Теоретически она повышает стабильность работы службы диспетчера очереди печати и терминального сервера в целом.

читать полностью →

Установка Windows XP с флешки. Простой способ создания установочной флешки WinXP.

Июнь, 27th 2012

Windows XP с флешки

Относительно недавно я рассказывал про установку Windows 7 с внешнего HDD без использования стороннего софта.

Сделать установочную флешку с Windows 7 или Vista не представляет никаких трудностей, а использование программы UltraISO вообще сводит этот процесс к паре кликов мышкой.

Описывать тут процесс создания загрузочных флешек с Win7 смысла нет, да и тема у нас другая. Кому интересно, без труда найдёт нужную информацию в сети - благо там всё размусолено и инструкции гуляют с одного сайта на другой.

А вот с установкой Windows XP с флешки всё далеко не так гладко и прозрачно. Впрочем, я нашел простой способ создания установочного дистрибутива для флешки или карты памяти, но сначала расскажу как пошел не по тому пути. Возможно, мой опыт кому-то пригодится, а кто-то и доведет начатое до логического завершения. Хотя... смысла ковыряний в установщике Windows XP уже не вижу - система больше не поддерживается и явно доживает свои последние дни. Интересующиеся читают дальше, ну а кому уже не терпится, переходят в конец статьи.

читать полностью →

Сетевая печать из Windows на Mac принтер

Май, 22nd 2012

Прежде чем начать тему, озвучу главную мысль:

ЕСЛИ НЕ ЖЕЛАЕТЕ ТАНЦЕВ С БУБНОМ, ИСПОЛЬЗУЙТЕ В ГЕТЕРОГЕННЫХ СЕТЯХ ТОЛЬКО СЕТЕВЫЕ ПРИНТЕРЫ!

Приступим... значит привезли на работу iMac (наконец-то прогресс добрался и до нас). К нему без проблем подключили цветной лазерный принтер Samsung.

На самом деле планировался HP, вот только Hewlett Packard как-то избирательно поддерживает свои устройства под Mac OS X и, не смотря на просьбы страждущих, не спешит добавлять поддержку этой системы ранее выпускаемым моделям. Впрочем, это относится в том числе и к Windows, потому как найти драйвера к старым моделям принтеров под ту же семерку, практически не реально. Однако речь пойдет не о драйверах.

Задача: печать из Windows на принтер Mac OS.

службы печати Bonjour для Windows

Для печати по сети на принтер, подключенный к компьютеру под управлением Mac OS X, Apple предлагает установить службы печати Bonjour для Windows.

По сути это протокол автоматического обнаружения сервисов, используемый на Mac, который отсутствует в стандартном комплекте поставки Windows. Сервис Bonjour можно установить отдельно или вместе с iTunes, Adobe Photoshop, Safari и некоторыми другими программами.

читать полностью →

Что делать, если не удаляется папка на Win7

Май, 10th 2012

Жил-был один ноутбук Аcer aspire 5560G, на котором немного "пошуровали" вирусы. Итог был весьма печален - ноут напрочь отказывался устанавливать видеокарту. Как я только не бился, но режим 1024x768 был ему милее всего, а на драйвера плевать он хотел.

Подозрение на то, откуда ноги растут у данной проблемы, пало на одну хитрую папку, с довольно странным и бессмысленным названием. Кроме того данная папка отказывалась отказывалась удаляться мирным путем. Проверка диска не выявила нарушений, потому пришлось копать в сторону прав на данную папку.

читать полностью →

Windows XP и терминальный сервер на Server 2008 R2

Март, 22nd 2012

Удаленный компьютер требует проверки подлинности на уровне сети, которую данный компьютер не поддерживает

Всё чаще появляются задачи организации удаленных рабочих мест. Не так давно писал обзор о настройке терминального сервера на FreeBSD. Вообще намечается тенденция уводить сервера в облака и тому есть определенные предпосылки. Впрочем, речь не об этом.

На днях запустил в работу терминальный сервер на базе WinServer 2008 R2, в котором появился целый ряд новых функций, обеспечивающих дополнительную безопасность при установке соединения.

Итак, WinServer 2008 R2 теперь предлагает Network Level Authentication (NLA) - новый механизм проверки подлинности на сетевом уровне при подключении RDP клиента. Однако сервер сразу предупреждает, что подключиться можно только с новых RDP клиентов, которые входят в состав Vista и Windows 7.

читать полностью →

Установка Windows 7 с внешнего HDD

Февраль, 27th 2012

На днях случилась одна интересная ситуация, сейчас расскажу.

Потребовалось мне переустановить Windows 7 на компьютере. Казалось бы банальнейшая вещь, неужели у автора кризис жанра и он решил рассказать о том как ставить семерку? Спокойствие, до такого не опущусь, просто хотелось создать интригу :)

Итак, имеем вполне рабочий компьютер, на котором благополучно жила около года Windows 7 без каких-либо переустановок. В связи с продажей компа, понадобилось залить чистую систему на радость новому владельцу. Дистрибутив тот же, оборудование соответственно тоже без изменений, а семерка упорно не встает.

Windows has encountered a problem communicating with a device connected to your computer.
This error can be caused by unplugging a removable storage device such as an external usb drive while the device is in use, or by faulty hardware such as a hard drive or cd-rom drive that is failing. Make sure any removable storage is properly connected and then restart your computer.
If you continue to receive this error message, contact the hardware manufacturer.
Status: 0xc00000e9
Info: An unexpected i/o error occurred

От такой красоты мне несколько подурнело. Кстати, поиск этой ошибки в интернете не пролил света на проблему, вернее ошибка имеет место быть, но либо серьезно никто не занимался решением, либо те кто справился, не спешил поделиться знаниями.

читать полностью →

NTLDR is missing. Как восстановить загрузчик без установочного диска.

Январь, 25th 2012
NTLDR is missing

Поступил на лечение ноутбук с такой проблемой. Собственно диагноз очевиден - потерялся загрузчик системы (самый плохой вариант, выход из строя винчестера не рассматриваем). А система стоит Vista... да эту тормозную ось ещё не извели окончательно.

читать полностью →