Stepan
https://rg.ru/amp/2018/05/03/obnovlenie-windows-slomalo-kompiutery-po-vsemu-miru.html
У кого что еще сломалось?)
Anton
белки-истерички.джепег
Sergey
Стёркин тоже писал про это
Владимир
Stepan
:)
Stanislav
У вас просто винда неправильная 😁
Sergey
Andrey
вообще маловерится
не может же он включить intelvt, поставить роль hyper-v + саму фичу активироввать
в биосе виртуализация включена
Andrey
вообще маловерится
не может же он включить intelvt, поставить роль hyper-v + саму фичу активироввать
а роли уже через GPO могут устанавливаться
Andrey
Sergey
о как... ну ок
спрошу кто у нас обновился
у меня сразу включен был,
Andrey
о как... ну ок
спрошу кто у нас обновился
у меня сразу включен был,
вот у меня на 1709 был выключен, т.к. я специально его выключал, обновился и он сразу стал включенным
Sergey
это хорошо
Andrey
что ж хорошего?
Sergey
сесурити
мимикатз и с включенным дебугом
Andrey
да, но там ограничений полно
Andrey
Sergey
Sergey
Andrey
например из того что я уже заметил, Application Guard в EDGE очень долго открывает любые страницы , а некоторые так вообще не открывает и часто просто вводишь адрес в адресную строку и ничего не происходит
Andrey
и еще ноуты навтоматически не подключаются к wifi при авторизации по компьютерной учетки
Sergey
зачем на воркстешне нужено делегирование учтётных записей?
дайджест или chap2?
Про верхнюю пачку вообще молчу
Sergey
и еще ноуты навтоматически не подключаются к wifi при авторизации по компьютерной учетки
никогда не видел, но вероятно надо смотреть в сторону eap?
Andrey
тут еще пока не разобрались
Sergey
Ну, если будете держать в курсе - буду признателен
Andrey
ок
Andrey
просто четкая связть, credential guard выключаем, всё работает
Andrey
если включаем, начинается тупеж в application guad EDGE и wifi не цыпляется уже
Sergey
а эджем как проявляется?
Sergey
на 1803, мне кажется он как то сильно шустрее стал
Andrey
а эджем как проявляется?
в адресной строке пишешь любой адрес, нажимаешь энтер и сидишь минуту просто ждешь - ничего не происходит, потом вроде как может открыть страницу, а может и не открыть, когда не открывает то почему то адресная строка просто становится пустой)) а некторые страницы типа официальных microsoft говорят что типа убедись что вы используете tls, хотя естественно все галки стоят в настройках браузера и tls и ssl
Andrey
это именно в application guard EDGE, а не в просто EDGE
Andrey
в просто EDGE всё со свистом открывается
Sergey
ну видимо у вас какая то специфика...
даже мой "любимый" partners.microsoft.com не тупит
Andrey
скрин есть?)
Sergey
ща попробую демо записать
Said
Said
никогда не видел, но вероятно надо смотреть в сторону eap?
Именно. Столкнулись с этим в прошлом году, автризация Wi-Fi была по MS-CHAPv2, после включения CG ноут перестает подключатся к сети, причем на радиусе ошибок аунтификации и попыток оной нет. Выход - EAP
Andrey
Sergey
мсчап в2 это по сути ntlm2
Said
Угу, только не говорится о том что он оппа! и перестает работать
Said
в тестах мы это не отолвили, и когда CG начали включать массово.. я испытал не самые лучшие полтора часа своей жизни в траблшутинге и воркэраудинге. Учитыавя что CG унас был развернут сразу по-взрослому, с UEFI lock
Andrey
в тестах мы это не отолвили, и когда CG начали включать массово.. я испытал не самые лучшие полтора часа своей жизни в траблшутинге и воркэраудинге. Учитыавя что CG унас был развернут сразу по-взрослому, с UEFI lock
а прикол в том что я на 1709 вынес ключи реестра, GPO нет, ребутнул и проверил что Credential Guard отключен, обновился на 1803 и на тебе , CG уже включен, даже не смотря на то что ключей в реестре , тех что описаны на docs.microsoft, нифига нет !!! т.е. в 1803 уже опять чтото подкрутили....
Said
службы виртуализации включены, значит CG ыыключится проще простого. может бай дефолт включили киллер фичу
Andrey
теперь вместо ключа LsaCfgFlags , появился еще LsaCfgFlagsDefault !! и в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard есть отделдьная подветка HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\CredentialGuard
Said
да. и потом как это все конфигурить взаимоконфликтующими шаблонами GPO для 1607-1703-1709-1803
Andrey
🤷♂️🤷♂️
Andrey
да ппц вообще
Dmitry
РКН заблокировали сайт 7zip :)
Dmitry
Dmitry
Dmitry
Вдруг кто-то ещё не обзавёлся проксей:)
Dmitry
Dmitry
во всех экранах страны 😆
Sergey
А... положили сайт стало быть
Sergey
Ну лан, короче сама работа на sourceforge.net делается, там же и все собранные дистрибы есть
Sergey
Любой версии к стати
Dmitry
Интересно, сколько потребуется времени на обновление 5-6к рабочих станций до последней версии w10
Sergey
5-6к апдейточасов ))
Sergey
😂
Dmitry
отличный способ 😆
Sergey
бгггггггг
https://www.securitylab.ru/news/493060.php
Stepan
Шо за нах?
Dmitry
на sourceforge
Sergey
https://sourceforge.net/projects/sevenzip/files/7-Zip/
Stepan
ага, уже нашел, спасиб!
Stepan
а чем им помешал 7зип?)))
Anton
да скорее всего в подсеть попало просто
Evgeniy
Всем привет помогите разобраться
назначил тихую скрытую установку MSoffice2010 на коллекцию компьютеров
на все компьютеры кроме 2 ПО установилось
на 2 в логах пишет ошибку 0x87D01201 не достаточно места в клиентском кэше.
Кеш на 2 клиентах очистил через Open Control Panel, click at Configuration Manager;
Click on the Cache tab and click on Configure Settings;
также кэш я увеличил до 15GB
Но установка все равно не идет В консоли SCCM мониторинг > развертывание все равно висит ошибка о том что нет места.
обновить политики на клиенте пробовал не помогает
Sergey
а макс.объём кэша какой?
Sergey
ну и там, места на диске сколько?
Sergey
а, чёт не внимательно прочитал
Evgeniy
90G
Sergey
а руками с частичным отображением процесса установки если запустить?
Evgeniy
свободно 96ПИ
Sergey
в темпе логи установки появились?