Windows

При использовании Proxmox в качестве сервера виртуализации можно столкнуться с ситуацией, что виртуальные машины — будь то Windows или Linux не завершают свою работу, если отправлять команду завершения работы из консоли управления, или, например при завершении работы хоста виртуализации. Всё очень долго висит, и ничего не происходит, и по истечении таймаута — вм выключается некорректно, по питанию.

Решается проблема за пару минут — необходимо просто установить агента qemu в гостевую ОС.

Бывает нужно оперативно посмотреть, кто осуществлял вход в систему. Сделать это можно посмотрев журналы безопасности. В них за события входа отвечают события с EventID 4624, соответственно можно отфильтровать журнал по этому событию, но в данном случае может быть очень много ненужной информации, например о событиях от служб и т.п. Чтобы несколько упростить задачу можно отфильтровать события по содержимому. В каждом событии входа указывается Logon Type. Например, для входа по rdp он 10, для локального – 2. Про типы входов можно почитать тут - ]]>https://docs.microsoft.com/ru-ru/windows/security/threat-protection/auditing/event-4624]]>

Сегодня хочу показать, как одной простой командой в powershell можно найти устаревшие серверы в домене. Точнее не серверы, а серверы на которых установлены старые ОС.

Если в вашей сети регулярно обновляются серверы и рабочие станции через Windows Update, то наверняка вы могли заметить, что после мартовского набора обновлений на компьютерах с Windows 7 и Windows 2008R2 неожиданно перестала работать довольно важная команда для администраторов домена — netdom. При попытке ее запуска пишет что неудалось выполнить команду, точнее - The command failed to complete successfully.

Понадобилось создать целую гору папок с одинаковой структурой подпапок. Т.е. все вложенные папки – одинаковые, меняется только название корневой папки. Папок – штук 500. Как вы понимаете вручную таким веселым занятием заниматься – можно сойти с ума. Поэтому был написан, эммм… скриптом это назвать сложно, назовем это микроскрипт PowerShell, который сделает это за нас.

В операционных системах Windows имеется довольно давно известная возможность организовать себе бэкдор, чтобы в будущем получить доступ к компьютеру, к которому доступа быть не должно. Сегодня хочу рассказать вам о нем, показать один из примеров его обнаружения, в самом топорном случае, а также маленько поразмышлять на эту тему.

Привет. На фоне новости, о том, что Sony намеревается выпустить PlayStation Classic, лично меня захватило чувство ностальгии и непреодолимое желание поиграть в старые игры на старой доброй консоли. Но железной консоли у меня не осталось, покупать желания нет, да и если бы и было, то нежелание возиться с записью дисков и т.п. пересилили бы это желание.

К счастью, существуют неплохие эмуляторы PS1, об одном из которых – epsxe, я сегодня вам расскажу.

Думаю многих, как и меня порой выбешивают бесконечные запросы сайтов на разрешение push уведомлений. Сегодня покажу, как можно отключить эти дурацкие запросы.

Если вы часто тестируете какие-либо параметры в групповых политиках, то рано или поздно вы зададитесь вопросом – а существует ли команда для возврата дефолтных политик в заводское состояние. Ответ – существует.

Привет, решил немного поиграть в игру, и даже тут столкнулся с проблемой.  В общем захотелось мне поиграться в Might & Magic Heroes VI. Установил, запускаю – и ничего не происходит, просто черный экран. При чем диспетчер задач вызывается, но находится на заднем плане. Для того что бы закрыть висящее приложение нужно либо выходить из системы, либо перезагружать компьютер. К счастью, вылечилась проблема очень просто.