кто-то жаловался что в последней версии 1709 включили по дефолту Control Flow Guard

Хм... а как его выключить?

Коллеги, а нет ли у кого осчучения, что после кпоследнего апдейта дефендер начал проверять всё подряд?

уже мануалы наклепали https://winaero.com/blog/fix-user-interface-slow-downs-windows-10/

уже мануалы наклепали https://winaero.com/blog/fix-user-interface-slow-downs-windows-10/

ага, про это

уже мануалы наклепали https://winaero.com/blog/fix-user-interface-slow-downs-windows-10/

Спасибо

уже мануалы наклепали https://winaero.com/blog/fix-user-interface-slow-downs-windows-10/

А в сервере 2016 как выключить?

А там оно есть? ;)

А в сервере 2016 как выключить?

значит не про это речь

Функционал только в 1709 появился

Функционал только в 1709 появился

а в новом сервере его нет?

функционал )

https://blogs.technet.microsoft.com/ausoemteam/2016/08/22/whats-new-in-windows-server-2016-standard-edition-part-3-security/

Control Flow Guard Control Flow Guard (CFG) is a highly-optimized platform security feature that was created to combat memory corruption vulnerabilities. By placing tight restrictions on where an application can execute code from, it makes it much harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. Windows user mode components are created with Control Flow Guard built-in and vendors can also include Control Flow Guard in their binaries using Visual Studio 2015 In-Box Windows Defender: Antimalware Windows Defender is malware protection that actively protects Windows Server 2016 against known malware and can regularly update antimalware definitions through Windows Update. Windows Defender is optimized to run on Windows Server supporting the various server roles and iControl Flow Guard Control Flow Guard (CFG) is a highly-optimized platform security feature that was created to combat memory corruption vulnerabilities. By placing tight restrictions on where an application can execute code from, it makes it much harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. Windows user mode components are created with Control Flow Guard built-in and vendors can also include Control Flow Guard in their binaries using Visual Studio 2015 In-Box Windows Defender: Antimalware Windows Defender is malware protection that actively protects Windows Server 2016 against known malware and can regularly update antimalware definitions through Windows Update. Windows Defender is optimized to run on Windows Server supporting the various server roles and is integrated with PowerShell for malware scanning.Control Flow Guard Control Flow Guard (CFG) is a highly-optimized platform security feature that was created to combat memory corruption vulnerabilities. By placing tight restrictions on where an application can execute code from, it makes it much harder for exploits to execute arbitrary code through vulnerabilities such as buffer overflows. Windows user mode components are created with Control Flow Guard built-in and vendors can also include Control Flow Guard in their binaries using Visual Studio 2015 In-Box Windows Defender: Antimalware Windows Defender is malware protection that actively protects Windows Server 2016 against known malware and can regularly update antimalware definitions through Windows Update. Windows Defender is optimized to run on Windows Server supporting the various server roles and is integrated with PowerShell for malware scanning. s integrated with PowerShell for malware scanning.

Ого

Упустил

блин

как нехорошо получилось

https://blogs.technet.microsoft.com/ausoemteam/2016/08/22/whats-new-in-windows-server-2016-standard-edition-part-3-security/

где он тут хз, но в 10 начниная с 1709 они внедрили емет, да еще и включили его, о чем речь в 2016 хз

ну, по симптомам похоже

парни, а как получить список устройств, на которые деплой success, через пош, без дерганья бд

?

Смотря чего деплой

Деплой деплою рознь

ну, по симптомам похоже

ничто не мешает удалить дефендер вообще и посмотреть, оно ли это

удалил, оно

функционал )

Ты тоже из тех кто вики читают сначала на лурке потом обычный?

нет, меня коробит это слово )

потому что про педиков или потому что математический термин?

удалил, оно

вообще странно. по блогу пишут. что это CFG мол есть, и можете пользоватся, то есть как бы не про то а в 1709 они его принудительно включают

вообще странно. по блогу пишут. что это CFG мол есть, и можете пользоватся, то есть как бы не про то а в 1709 они его принудительно включают

посмотрим, пока на сервере один случай

яннп о чём вы

парни, а как получить список устройств, на которые деплой success, через пош, без дерганья бд

В БД легко и просто, либо я просто неасилятор надёргать через пош)))

котрол флоу гуард не вчера появился

это опция конпеляции для шиндовс приложений

или я чего-то недопонимаю

это опция конпеляции для шиндовс приложений

зато в 1709 мс его по дефолту включило, и интерфейс стал лагать а в 2016 он походу просто есть, и его можно из каробки использовать, если приложения правильным образом скомпилированны

а. понял кажись

https://habrahabr.ru/company/dsec/blog/305960/

Деплой развертывания

Софта)

В БД легко и просто, либо я просто неасилятор надёргать через пош)))

Вот кто может поделиться болью

Деплой развертывания

Арррр, пакет или приложение? )

Приложение

И bl

И bl

Жизнь боль )

При чем тут болт то? Просто не дёргая бд можно ли выцепить список success опр. Деплоя или нет?)

*боль

При чем тут болт то? Просто не дёргая бд можно ли выцепить список success опр. Деплоя или нет?)

Можно-можно. Просто геморройно

А в чём конкретно геморрой?

На уровне SQL статусы "успех", "Requirements not met", "Ошибка" и т.п. - разные функции Вот эта успехи считает вроде: fn_rbac_AppDeploymentAssetDetails(@Lcid, @UserSIDs)

А в чём конкретно геморрой?

А на уровне PS - вот такой идеальный Cmdlet: https://docs.microsoft.com/en-us/powershell/module/configurationmanager/get-cmdeploymentstatusdetails?view=sccm-ps

Не,, можно WMI дергать, конечно - там всё есть, но это примерно как те же SQL-ные функции запускать

Здравствуйте. Нужна программа учета компьютеров с информацией о их конфигурации (процессор, озу, ОС и т.д.). С каждого компа берется инфа и передается в БД на какой-то один комп. Затем я со своего компа беру и забираю данные с этой БД.

С данным вопросом мне посоветовали ваш канал

sccm 1712 tp - https://t.me/MicrosoftRus/335

Руслан это ответ на твой вопрос. Можно использовать SCCM

Здравствуйте. Нужна программа учета компьютеров с информацией о их конфигурации (процессор, озу, ОС и т.д.). С каждого компа берется инфа и передается в БД на какой-то один комп. Затем я со своего компа беру и забираю данные с этой БД.

Руслан, программ таких полно Это канал по CCM так что думаю тут можно посоветовать CCM :) Но это как пушкой по воробьям

Не,, можно WMI дергать, конечно - там всё есть, но это примерно как те же SQL-ные функции запускать

Костыль есть типа такого https://smsagent.wordpress.com/2014/09/25/how-to-get-the-deployment-status-of-configmgr-applications-with-powershell/

Правда тут пош только для красоты, тот же запрос в БД

Здравствуйте. Нужна программа учета компьютеров с информацией о их конфигурации (процессор, озу, ОС и т.д.). С каждого компа берется инфа и передается в БД на какой-то один комп. Затем я со своего компа беру и забираю данные с этой БД.

Посомтрите в сторону MAP: https://technet.microsoft.com/en-us/solutionaccelerators/ff807352.aspx

хотя там про хардваре не уверен

собирает

Посомтрите в сторону MAP: https://technet.microsoft.com/en-us/solutionaccelerators/ff807352.aspx

он агентлесс?

ну тут вроде как тракинг нужен типа - изменилось

он же делает репорт сможет ли 10ка вкатиться например

да агентлесс

он агентлесс?

ага

там и модули можно подключать но что-то я не помню чтобы они были нормальными

супер

спс

я как то собирал у заказчика МАПом

я собирал но в итоге подключил базу CCM :)

я там еще можно в локальную бд подцепиться и там все подёргать

Костыль есть типа такого https://smsagent.wordpress.com/2014/09/25/how-to-get-the-deployment-status-of-configmgr-applications-with-powershell/

$dataSource = “mysqlserver\INST_SCCM” $database = “CM_ABC” АРРРРР

А Microsoft Azure нормальная вещь для моей задачи. Вроде по документации описываются таблицы. SQL Azure подключается через С# и ADO.NET.?

А Microsoft Azure нормальная вещь для моей задачи. Вроде по документации описываются таблицы. SQL Azure подключается через С# и ADO.NET.?

вы хотите навелосипедить своего клиента? берите готовый

я же вам дал ссылки

glpi + fusion inventory + всё это на mysql = 0 рублей за лицензии

ну а если есть деньги - то оставайтесь тут

Так можно напедалить скрипт на vbs/ps и засунуть в логон/шедулер и скидывать в БД, ну и дальше дергать самому или интерфейс покостылить с формочками..