Sergey
тпм есть
надо сесть поразбираться
но у меня пока миграция на win19 / sql 17
тут еще апдейты бесконечные..
Sergey
Artem
ух
Artem
Artem
ну а в новом аналогично
Artem
Sergey
да, обрати внимания настройка только OS-drive
FDD упоминается, но настроить нельзя
Artem
просто тпм оставляем и все
Artem
Да
Artem
обратил)
Artem
скудненько по настройкам)
Sergey
да ваще... прямо вот совсем :)
только для демо хорошо
Artem
как вы и говорили добивать полиси видимо придеться
Sergey
но мы будем лепить как есть, основная зона риска - сурфейсы топов и ноуты, там нет вторых дисков
Artem
+ )
Artem
кстати по обновам очень рекомендую ставить виндовые там дыра в crypt32.dll
Sergey
да, хайп подняли ппц
Sergey
и мс уже в говермент и прочий критикал инфрастракча - патч раздала и дыра от основания ОС есть, короче будем посмотреть, должно быть интересно
Artem
https://krebsonsecurity.com/2020/01/cryptic-rumblings-ahead-of-first-2020-patch-tuesday/
Artem
Может кому интересно будет почитать)
Sergey
пока там только общие слова
ждём када реверс инженеры найдут в чём же там косяк :))
Artem
если расскажут как и чего Будет интересненько)
Artem
а вы видели как рекаст прокачался
Artem
Artem
новую версию поставил только что
Artem
4.1.1912.33189
Sinq
Ага, я тоже вчера скачал, но не ставил пока. Жду, пока у нас наконец покупку оформят:)
Sergey
да фича прикольная, жаль что бесплатная - рид онли
Artem
Artem
очень не дурно выглядит
Artem
правда обновы что бы показал долговато ждать надо
Artem
мин 5
Sergey
Гарри Таун рулит )
Sergey
она как лицензируется на консоль? или по клиентам?
Artem
по клиентам
Artem
ну там чет вообще не дорого
Artem
мою закупку пропустили не глядя
Quantum Yupiter
А зачем такое? Это же требует подключения к клиентам
Artem
да
Artem
да но переодически сильно упрощает жизнь
Artem
плюс немного приятностей по деплоймент статусам обнов по типам
Artem
щас железную инвентаризацию вкрутили
Artem
битлокер статусы
Sergey
до BGB как то не допускают никого толком
а RCT был всегда :)
Artem
Просто например пару лет назад эту прям круто было
Artem
щас конфиг развивается может и рекаст не понадобится
Artem
там кароч полно всякого и удобно что многое доступно и в бесплатной и все одним кликом делаешь от обновления политик до установки софта
Sergey
оставил себе еще инстанс NowMicro, когда все на пошике было написано, чтобы подсматривать где-что дергается было удобнее
Artem
🤔 не ведомая мне штука
Sergey
Recast RCT продолжение NowMicro RCT
Quantum Yupiter
до BGB как то не допускают никого толком
а RCT был всегда :)
Дык можно скриптами теми же собирать те же данные
Artem
можно а можно скачать и одним пальцем тыкать)
Artem
главное понимать кудата тыкашь и чего после этого передернулось)
Sergey
Дык можно скриптами теми же собирать те же данные
Угу, у меня есть такой скрипт.... я его периодически апрувлю и, тут главное не ошибиться :)
param(
[string]$Cmd
)
if ($cmd[0] -eq "!") {
Invoke-Expression $Cmd.Substring(1)
}
else { 'Completed' }
Sergey
а чтобы вдумчиво команды писать добавил "!"
Sergey
всё хочу проразбираться
и может получится чтото типа реверс-шела сделать через фаст ченел этот
Quantum Yupiter
https://krebsonsecurity.com/2020/01/cryptic-rumblings-ahead-of-first-2020-patch-tuesday/
Там чото сильно стращают, пусть завтра Артем расскажет
Quantum Yupiter
Там чото сильно стращают, пусть завтра Артем расскажет
Кстати, я так понимаю, для Win7 не выпустили обновления, затыкающие дыру?
Sergey
Кстати, я так понимаю, для Win7 не выпустили обновления, затыкающие дыру?
Тож пока не увидел
С блоге пока так:
This month we addressed the vulnerability CVE-2020-0601 in the usermode cryptographic library, CRYPT32.DLL, that affects Windows 10 systems.
Sergey
Может подтянутся попозже...
Quantum Yupiter
Так то кумулятив для 7 выпустили
Sergey
Описалово наверно отстает
Vladislav
Sergey
Фига сё 👍
Denis
Sergey
Denis
мы в таске апгрейда, дергаем hinv и этот как его... ddr который формирует, в случае успешного апгрейда
Я обновляю через сервисный план.
Sergey
ну можно попробовать добавить это действие через кмд-шки в custom action
Sergey
а чёт туплю.. сервис план...
Dmitriy
Я б сказал это очень похоже, как раз в эту папку и пытается сццмка загрузить файлы
Нашел причину или может это костыль, разрешение на ccm_incoming.добавил права на запись и инвентаризация пошла
Sergey
сайт резет помог бы
Sergey
Я обновляю через сервисный план.
тогда читайте про setupconfig.ini и SetupComplete.cmd
распространяйте его и команду запуска hinv
Denis
ОК
Quantum Yupiter
https://krebsonsecurity.com/2020/01/cryptic-rumblings-ahead-of-first-2020-patch-tuesday/
Напиздели-с )
Только Win10 зааффекчена и только специфические сертификаты
Anton
Можно переслать безопасникам, чтоб они не истерили по поводу CVE-2020-0601 Crypto API, остальное есть в записи тут - https://aka.ms/CEEWebcast
зыж обновляться надо, а кто сказал что не надо? ;)
Sergey
Напиздели-с )
Только Win10 зааффекчена и только специфические сертификаты
Ага как это часто бывает в последнее время...
"... Учёный изнасиловал журналиста"