Victor
Подскажите есть защита от rubber ducky usb на Win10?
без отключения портов
Victor
А MSE? Есть другие варианты?))
Victor
Интересно как каспер это блочит, если тупо списком вендоров и GUID, то можно обойти
Kamil
Интересно как каспер это блочит, если тупо списком вендоров и GUID, то можно обойти
на уровне драйверов скорее всего
Kamil
Boris The Blade
Антон
Boris The Blade
тут
Boris The Blade
?
Алексей
папа?!
Алексей
Евгений
Update (Site_E59DDEE8-3351-471A-800C-81F732C481B1/SUM_226f0408-63ca-4bdb-9e8c-e633fbb5bab0) Progress: Status = ciStateError, PercentComplete = 0, DownloadSize = 0, Result = 0x87d00668
Евгений
Error code 0x87D00668 means "Software update still detected as actionable after being applied"
Kamil
кто нить на wds делал возможность грузиться с всяких линухов?
Евгений
на хабре была такая статья
Евгений
а для чего ты такое запилить хочешь?
Kamil
а для чего ты такое запилить хочешь?
да всякие мем тесты, виктории и прочие лайф сиди по сети грузить, чет флешки надоели
Евгений
лол, у тебя такие образованные инженеры десктопов?
Евгений
у нас только один такое пользовал, потом ушёл и в резюме честно пишет теперь "умею разворачивать образы по сети"
Евгений
эх, в одно лицо админить трудно
Евгений
я тут на халтурку ходил в фирму с 15 компами, аж взмок
Евгений
эни кей выматывает
Алексей
эни кей выматывает
выматывает только тгда когда ты после других "админов" начинаешь разбираться что к чему, я в прошлый раз сетевой принтер устанавливал на 6 компов применро 7 часов :)
Алексей
нук слову удаленно и плюс сетевое сканирование еще :)
Алексей
ну и принтер хп самый ультрабюджетный, ну вы представляете что это такое...
Евгений
принтаки оно такое
Евгений
специфическое занятие
Evgeny
hp 1018
/перекрестился
Kamil
Алексей
да потому что удаленно и там на той стороне был человек карйне далекий от айти, пришлсоь зоопарк устраивать из тимвьювера амми админа и пр. интернет к ним был черзе 3г свисток, именно 3г который вдобавок ко всему был крайне не стабилен, я сидел и считал релаьные кадры после кжадого нажатия мышкой 80% времени :)
Evgeny
- здравствуйте, тех. поддержка HP
- у меня проблемы с вашим принтером
- (в сторону, ГЫ, ЛОЛ) вы пробовали выключить его и вклю...
- я его щас вам привезу и в жопу засуну
- проблема понятна. давайте для начала снесем и поставим заново подсистему печати.
- ....
Алексей
- здравствуйте, тех. поддержка HP
- у меня проблемы с вашим принтером
- (в сторону, ГЫ, ЛОЛ) вы пробовали выключить его и вклю...
- я его щас вам привезу и в жопу засуну
- проблема понятна. давайте для начала снесем и поставим заново подсистему печати.
- ....
дак у них настолько реально тупая реализация (у бюджеток точно) что нельзя настроить айпишник в аппарате без подключения по юсб :)
Evgeny
ааа, еще было их прекрасное сетевое сканирование и , кхм, софт для этого сканирования.
1512 вроде бюджетный аппарат был?
когда на 30 компов надо было 30 раз софт поставить)))
сканировать в сетевую папку? не)
Алексей
- здравствуйте, тех. поддержка HP
- у меня проблемы с вашим принтером
- (в сторону, ГЫ, ЛОЛ) вы пробовали выключить его и вклю...
- я его щас вам привезу и в жопу засуну
- проблема понятна. давайте для начала снесем и поставим заново подсистему печати.
- ....
я вот так реально звонил в поддержку к ним потом учто не мог понять, как такое может быть сетевая крата есть а настроить её нельзя
Kamil
ааа, еще было их прекрасное сетевое сканирование и , кхм, софт для этого сканирования.
1512 вроде бюджетный аппарат был?
когда на 30 компов надо было 30 раз софт поставить)))
сканировать в сетевую папку? не)
у нас 1536 стояли, норм девайсы, с софтом не очень, но народ привык, когда они таки померли, народ ворчал что сканрование не очень
Алексей
да здравствует киосера
Алексей
аминь
Алексей
начиная с 1030
Алексей
дак они вот эти 1030-2030 все нормальные, даже мини-фаерволл есть :)
Victor
У кого есть опыт внедрения Applocker? насколько большие у Вас списки? Какие сложности есть? Надоело что кто-то левые браузеры ставит
Евгений
надо сразу код интегрити внедрять )
Евгений
Code integrity policy вроде эта штука называется
Victor
тоже вариант)
Евгений
частный случай применения - сделать золотой образ, сделать на его основе эту полиси и разлить на компы )
Victor
нужно только знать куда в appdatу пишут всякие firefox
Евгений
кстати вроде в сццм есть поддержка этого дела
Evgeny
У Губаревича последнее видео близко к этой теме
https://www.youtube.com/watch?v=j0SU1if5XgU
А вот предыдущее от февраля 2017 найти не могу, там как раз много про списки и режим аудита, очень полезно для SRP
Евгений
впрочем не знаю никого кто внедрял бы это
Sergey
у нас srp
Sergey
в одной маленькой конторке )
Sergey
Sergey
16215
Sergey
тупит, правда, пока что
🐈⬛13
Во время обновления 7-ки на десятки была ошибка. 2 вопроса: 1. Где лежат на машине логи? 2. Из центра по исчезла задача обновления, как ее снова вернуть для этой машины?
Sergey
или передеплоить или галку там посомтри, типа скриывать если накатилось
Sergey
обновляли каким методом?
Sergey
или я это с пакетом путаю
Sergey
а не
rerun behavior
🐈⬛13
Создал пакет обновленя и за тем последовательность задач
Sergey
setupacc / setuperr
логи надо смотреть
Sergey
C:\$WINDOWS.~BT\Sources\Panther\setupact.log
C:\$WINDOWS.~BT\Sources\Panther\setuperr.log
🐈⬛13
спасибо
Kamil
@SorrowfulGod так работает
invoke-expression "ipconfig /release; ipconfig /renew"
...
🐈⬛13
или передеплоить или галку там посомтри, типа скриывать если накатилось
передеплоил, галки нет - не появляется
Sergey
Sergey
скоро на экранах тыхнета: "Автоматизированное обновление серверной инфраструктуры
Каждый системный администратор рано или поздно сталкивается с проблемой обновления серверной инфраструктуры. К сожалению, на данный момент каких-то ни было вменяемых средств для обновления серверов (за исключением CAU, но он только для Failover Cluster) нет. Ни WSUS, ни SCCM не контролируют нормально процесс установки, перезагрузки серверов и контроль целостности сервиса"
Евгений
>за исключением CAU, но он только для Failover Cluster
а ведь есть же Server groups в SCCM
Евгений
а ещё блин, как его - в текникал превью 2016 винды было - VM Groups во