Метка: Windows

Простое отключение обновлений Windows 10

Это небольшая заметка о том, как провести отключение обновлений на Windows 10 без твикеров и оснасток управления безопасностью. При отключении обновлений нижеописанным образом есть побочный эффект — Windows 10 не сможет скачивать необходимые компоненты со своих серверов (например, если в «программах и компонентах» была выбрана доустановка NET Framework 3.5), этот момент при дальнейшей эксплуатации системы нужно учесть.

Суть действий состоит в том, чтобы заблокировать возможность писать на диск файлы обновлений, все они размещаются в определенной директории:

%SystemRoot%\SoftwareDistribution\Download

Если удалить директорию Download и поместить туда файл с таким же именем (без расширения!), то Windows 10 не сможет записать файлы обновлений на диск. В некоторых версиях Windows 10 есть сложности с созданием файла в директории SoftwareDistribution — в таком случае нужно создать файл в каком-нибудь другом месте (хоть на рабочем столе), после чего скопировать его в директорию SoftwareDistribution. Обычно этому файлу я присваиваю атрибут «Только чтение» на всякий случай, но это необязательное действие.


Переносим реквизиты от сетевых ресурсов

Новый заказчик — новая проблема, сегодня нужно перенести пароли (которые никто (!) в организации уже не знает) от сетевых шар на новый ПК. Сначала работаем с исходным компьютером, в первую очередь нужно открыть оснастку «Сохранение имен пользователей и паролей», сделать это можно через командную строку:

rundll32.exe keymgr.dll,KRShowKeyMgr

Далее нажимаем на кнопку «Архивировать» и указываем место хранения файла резервной копии. Перед тем как выполнить сохранение — Windows предложит перейти на «безопасный рабочий стол» посредством нажатия сочетания клавиш Ctrl+Alt+Del и ввести пароль для шифрования файла. После этого нужно будет скопировать файл на другой ПК и уже там запустить аналогичную процедуру восстановления (только вместо «Архивировать» нужно нажать «Восстановить», выбрать файл резервной копии и ввести пароль шифрования файла). После этого пароли от сетевых ресурсов будут восстановлены на новом ПК.


Таймаут в файлах сценариев командной строки

Эта микрозаметка повествует о том, что достаточно часто я продолжаю натыкаться на использование конструкции ping localhost в целях обеспечения задержки между командами в bat-файле, но для этих же целей и даже чуть больше (когда нужно сделать задержку более четырех условных секунд, то иной раз городят несколько пингов подряд) можно и нужно использовать команду timeout X, где X — это время задержки в секундах.


Принципы работы с portproxy в Windows

Возможно, вы когда-нибудь задумывались о том, как на определенной машине под управлением MS Windows перенаправить входящий траффик в другой сетевой интерфейс, на другой адрес и другой порт? Такая возможность есть, называется она portproxy. Сделать это совсем несложно и я объясню как, но сначала — небольшая предыстория.

ЧИТАТЬ ДАЛЕЕ


Завершение работы процесса в Windows по занятому порту

Штатная утилита taskkill в Windows умеет завершать процессы по всяким разным критериям — и по PID, и по имени образа, даже на удалённых машинах. Но чего там точно нет (наверное, не без причин) — это завершение работы процесса по занятому TCP порту. На коленке я набросал утилиту для которой можно в качестве аргумента запуска указать порт, после чего она завершит процесс который этот порт занял. Утилита называется KillByPort, забрать бинарник можно здесь.

KillByPort.exe 8080


Специальные учетные записи

Специальные учетные записи отличаются от обычных тем, что не отображается в оснастке и на экране приветствия. Обычно они используются в терминальных сессиях (RDP) или же для запуска приложений с ограничением в правах, в т.н. «песочнице». Еще — для возможного сокрытия своего присутствия на удаленной машине. Добавить учетную запись в список специальных проще всего через реестр:

ЧИТАТЬ ДАЛЕЕ


Создание учетной записи администратора из консоли

Несмотря на то, что ОС семейств MS Windows ориентированы на взаимодействие посредством GUI, случается и так, что приходится работать с командной строкой. Например — в версиях Windows Server в редакциях Core, то есть без окружения рабочего стола. Ниже я привожу пример для создания учетной записи администратора посредством работы с командной строкой — все это по сути своей заметка-шпаргалка синтаксиса нескольких встроенных консольных утилит.

ЧИТАТЬ ДАЛЕЕ