но тут скорее топ главный сам наслушался от друзей про петю и т.п.
Респект
Quantum Yupiter
Vasya
у нас на прошлой работе все наоборот было - випам сделайте, что бы пароль могли 1 поставить, обновления они вручную будут ставить ну и т.п.
Sergey
да это стандартная песня
Vasya
ага. пытаешься объяснить, что у них самые-самые данные, но нет...
Sergey
а мы демо даже делали, когда по звонку из "Техподдержка" полу-топ легко отдал пароль
Vasya
соц. инженерия, да
Pavel
именно поэтому мы сначала директора окучивали долго, зато теперь на ровне со всеми меняет пароли какждые 40 дней и бухгалтерию затыкает когда те плачутся
Pavel
ляпота
Sergey
😁 садисты
Pavel
зато теперь нет таких "ой опять эти ваши пароли" "ой я не могу придумать" "а поменяйте сами" "да у нас нечего красть"
Dmitry
А вы суровы. Кстати випов наоборот надо патчить в первую очередь, потому что у них самые конфиденциальные данные. Только это хрен объяснишь)
Выбора нет. «Наверху» считают, что такая последовательность правильная
Rus
День добрый, безопасники просканировали сервера на уязвимости, и выявились некоторые обновления которые нужно установить, например MS 14-066 kb2992611, при установке на сервер выдаёт ошибку update is not upplicable on your computer, причём почему то на SCCM этого обновления нет, пришлось в ручную скачивать, хотя для win7 b srv8r2 они пристутсвуют. потом отсканировали посредством MBSA он тоже выдал ряд апдейтов по которым тоже нет метаданных , например kb 2892074 2893294
Rus
с чем может быть связано,что не все метаданные по srv2012r2 загрузились
Quantum Yupiter
Rus
так требуются они или нет? и какими заменено нигде не могу найти инфу, безопасники требуют чтоб установил их
Quantum Yupiter
Скорее всего заменено convenience Rollup: KB3125574
Rus
я так понял microsoft baseline security analyzer уже не поддерживается особо, может кто знает есть другой сканер при помощи которого можно отсканировать на отсутствие того или иного обновления?
Sergey
так требуются они или нет? и какими заменено нигде не могу найти инфу, безопасники требуют чтоб установил их
по kb2992611 - заменено всеми последующими "2019-06 Security Monthly Quality Rollup for Windows..."
Sergey
тоже самое по KB2892074
Sergey
+ Да, convenience
Pavel pinky13
Интересно тут седня
Sergey
смотрится просто
в https://www.catalog.update.microsoft.com
ищем КБ и на вкладке Package Details - смотрим кто заменил его
Rus
смотрится просто
в https://www.catalog.update.microsoft.com
ищем КБ и на вкладке Package Details - смотрим кто заменил его
Спасибо, красава, не мог найти, забыл
Quantum Yupiter
Wdstftp.dll,6.3.9600.19296,"477,696",16-Feb-19,8:24,x64
Коллеги, много кого подкосила проблема?
Sinq
Коллеги, много кого подкосила проблема?
У меня есть некоторые проблемы с PXE, но причина непонятна пока. Как именно проявляется проблема?
Sergey
а у кого есть проблема у того хелпер настроен или dhcp 66/67?
Quantum Yupiter
У меня есть некоторые проблемы с PXE, но причина непонятна пока. Как именно проявляется проблема?
После установки июльских патчей PXE через WDS начинает падать (обычно на загрузке boot.wim) с ошибкой 0xC0000001. Важное отличие: откат патчей решает проблему.
Dmitry
Quantum Yupiter
Проверьте вот что:
1. Enable Variable Window Extension
2. Set RamDiskTFTPBlockSize to 1456 (default)
3. Set RamDiskTFTPWindowSize to 4 (default)
4. Restart the WDSServer service after making any configuration changes.
Короче на дефолт настройки сбросить многим помогает.
Vasya
После установки июльских патчей PXE через WDS начинает падать (обычно на загрузке boot.wim) с ошибкой 0xC0000001. Важное отличие: откат патчей решает проблему.
странно. продуктовая команда тестирует патчи же =)))))))))
Vasya
думаю, каждый раз после подобного в отделе находится какой-нибудь чел, который говорил:"а я говорил, что от апдейтов одни проблемы. вот не обновили бы - не было бы проблем" =)))
Quantum Yupiter
странно. продуктовая команда тестирует патчи же =)))))))))
Они в лабах тестят. А тут проблема такая, которую очень сложно воспроизвести в лабе.
Quantum Yupiter
В реальном окружении вот несложно
Vasya
я думал тестят сразу на внутреннем sccm ms =)))
Quantum Yupiter
я думал тестят сразу на внутреннем sccm ms =)))
Вот хз как тестят, видимо у нас сетевое оборудование хорошее
Sergey
хыхы... микрософт ИТ такой беттатестит на всей своей организации
Quantum Yupiter
А мы отдуваемся
Vasya
работа у вас такая. подумайте о тех, у кого вообще саппорта нет =)
Sergey
ну... приходится с юмаром в нашей профессии ко всему относится :)
Ivan
ну... приходится с юмаром в нашей профессии ко всему относится :)
А я вот недавно писал в MSIT убедительную просьбу оставить мою машину в покое, особенно в части переключений плана питания на "сбалансированный MSIT", потому что это вызывало отключение дискретной видюхи, изменение состава оборудования и требование ключа восстановления после перезагрузки. Сработало, что характерно - но знаете, сколько раз я использовал в тексте производные слова "fuck"?
Sergey
😂😂
Ilya
😂
Sergey
ну, ит сервис работает - хеппиэнд
скучная вышла история :)))
Sergey
я устал со всяким говнообрудованием крутить поверменеджмент, и отключил нах...
Sergey
а идея то благая... копеечку съэкономить...
Ilya
Всегда были недовольные?)
Sergey
да
Sergey
косяки
Sergey
вот как в примере выше
Sergey
то моник второй не влкючается, то не просыпается, то не засыпает, то пятое то десятое
Ilya
Благими намерениями ... ))
Alexander
А я вот недавно писал в MSIT убедительную просьбу оставить мою машину в покое, особенно в части переключений плана питания на "сбалансированный MSIT", потому что это вызывало отключение дискретной видюхи, изменение состава оборудования и требование ключа восстановления после перезагрузки. Сработало, что характерно - но знаете, сколько раз я использовал в тексте производные слова "fuck"?
Слышал, что на момент выкатывания Скайпа внутри МС существовало около 40 разных версий. Но это не помешало нам отгрести проблемы при деплое
Ivan
Слышал, что на момент выкатывания Скайпа внутри МС существовало около 40 разных версий. Но это не помешало нам отгрести проблемы при деплое
Я такого не слышал, но вообще ни разу не удивлюсь. Если ты присоединяешься к внутренней программе бета-тестирования (aka Elite) - ты попал, но тебя хотя бы предупреждали (там в условиях написано "не делайте этого со своей основной машиной", при этом дополнительных корповых машин тебе по умолчанию не положено), а если не присоединялся - можешь попасть по чистой случайности, типа "а чо такова" и "да мы немношк" как вон я с этим power plan-ом.
Alexander
Пичаль
Pavel pinky13
то моник второй не влкючается, то не просыпается, то не засыпает, то пятое то десятое
Было такое, лечили дройверами
Ivan
Пичаль
Пичаль в том, что у нас в Сервисах есть достаточно (ну ладно, по крайней мере еще некоторое время назад БЫЛО достаточно) профессионалов, которые могут организовать всё по уму. Но нанимать профи из сервисов - дорого, мы лучше отдадим всё на аутсорс, индусам, косоруким *бланам, сэкономим компании маленькую копеечку. Кроилово ведет к попадалову (с)
Sergey
когда ты говоришь бл*ть вместо блять - боженька все равно все видит
Sergey
просто теперь он думает что ты трус
Sergey
не надо так
Sergey
боженька не прощает
Ivan
Во искупление грехов напишу: ебланы, ебланы, ебланы.
Sergey
он злой и мстительный
Sergey
Sergey
У Серёги какая то своя альтернативная религия %)
Sergey
собственная ога
Sergey
вступай в мою церкву
Sergey
😁
Sergey
неа
Sergey
яж не мудак
Sergey
збс! принимай в ряды
Sergey
?
Ilia
И так, и так
Alexander
Я когда то думал, что у вас внутреннее ИТ неразрывно связано с сервисами.