Нет

Коллеги, я правильно понимаю что эпидемий ни у кого не случилось?

Третий день, патчимся, но следов WannaCRY не видим :)

сканим антивиром, смотрим IPS-ками

Нам левый из вне сети приносили комп с ним

Коллеги, я правильно понимаю что эпидемий ни у кого не случилось?

Думаю будут. Вспомните Kido. Ситуация полностью аналогична.

мы на 18к машин нашли штук 10 подозрительных, но и то не установили что они были заражены

но на одного разработчика успели навесить ярлык "нулевого пациента" :)

Самое страшное во всем этом что есть публичный эксполойт https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010 который может эксплуатировать школьник, и вот когда до всех это дойдет начнутся уже более изощренные атаки о которых уже не будут говорить в СМИ, но страдать все будут.

Делал кто отчеты по Сергеевскому CL?

стоит заметить, что в общей массе ситуация с установкой апдейтов сильно изменилась за последние 5 лет. так, например, в мелкоконторах, где ничего_не_настроено - апдейты по умолчанию прилетают в ОС прям с виндовсапдейта. поэтому масштабов kido уже не будет. что, конечно, не исключает вариантов типа МВД и прочих поликлиник...

Кстати, о #поибэ Завтра будет отличный вебинар от CQURE и Полы: https://cqureacademy.com/webinar/how-to-hack-your-way-to-windows-security-proficiency Кто увлекается #поибэ - рекомендую. Так же Олег Крылов сообщил, что у неё есть курс вот здесь: https://www.eccouncil.org/programs/windows-security/

стоит заметить, что в общей массе ситуация с установкой апдейтов сильно изменилась за последние 5 лет. так, например, в мелкоконторах, где ничего_не_настроено - апдейты по умолчанию прилетают в ОС прям с виндовсапдейта. поэтому масштабов kido уже не будет. что, конечно, не исключает вариантов типа МВД и прочих поликлиник...

Все мои наблюдения говорят о том что даже в мелких конторах отрубают устновку обнов. Особенно после самопроизвольного перехода на Win10. В этом плане МС сильно помогла вирусне.

Все мои наблюдения говорят о том что даже в мелких конторах отрубают устновку обнов. Особенно после самопроизвольного перехода на Win10. В этом плане МС сильно помогла вирусне.

согласен

в части того, что МС сильно помогла этому

кстати, если у кого XP в продакшене в технологии - задумайтесь таки о включении EWF, ежели оно до сих пор не включено

Enhanced Write Filter

кста чёта новостей от бота нет сегодня

или я провтыкал?

кстати, если у кого XP в продакшене в технологии - задумайтесь таки о включении EWF, ежели оно до сих пор не включено

думаешь это спасет ?

речь про технологию

Коллеги, добрый день. Может кто сталкивался. Пытаюсь установить ОС через PXE. Есть три DP, два из них одновременно секондари сайты. Разворачивается с их помощью все хорошо. Есть один отдельный DP, на котором кроме как DP ничего больше не установлено. Вот с ним трудности, прописал его адрес в опцию 66 в сеть, в которой хотел разворачивать ОС, компьютер пытается соединиться, но выдает PXE-E36: Error Received from TFTP Server. Изменил 66 опцию на "рабочий" DP, ошибки нет, доходит до просьбы нажать F12, но "дальше ничего не происходит" (с). В сети в основном находится инфомрация, относящаяся к 2007 SCCM, в котрой люди переустанавилвали WDS. У меня 1606, не нашел таких проблем с ним в сетях (может плохо искал). Везде решение одно пишут - удалить WDS, удалить роль DP, перезагрузить, установить все обратно. Но мне это кажется странным решением (если вообще решение).

речь про технологию

сам пользовался этой темой?

да

я же тебе рассказывал про станки

вот оно там

система на дисках с EWF, переменка на отдельных дисках

я же тебе рассказывал про станки

а вспомнил

https://blogs.technet.microsoft.com/configurationmgr/2017/05/15/configuration-manager-sql-queries-to-help-it-pros-report-on-kbs-related-to-ms17-010/ статью таки перевыложили

может есть мысль у кого ? почему sccm client может не хавать апдейты с вот такой мессагой в логе WUAHandler.log Unable to read existing WUA resultant policy. Error = 0x80070002. WUAHandler 17.05.2017 14:19:34 8280 (0x2058) ____________________ Group policy settings were overwritten by a higher authority (Domain Controller) to: Server and Policy NOT CONFIGURED _______________ Failed to Add Update Source for WUAgent of type (2) and id ({0025F41C-245C-4E79-B6AB-7DEE4126BF60}). Error = 0x87d00692. WUAHandler 17.05.2017 14:19:34 8280 (0x2058) При том что я засунул себя в отдельный OU с блокировкой наследования и я не трогал политику про обновления вовще !

может есть мысль у кого ? почему sccm client может не хавать апдейты с вот такой мессагой в логе WUAHandler.log Unable to read existing WUA resultant policy. Error = 0x80070002. WUAHandler 17.05.2017 14:19:34 8280 (0x2058) ____________________ Group policy settings were overwritten by a higher authority (Domain Controller) to: Server and Policy NOT CONFIGURED _______________ Failed to Add Update Source for WUAgent of type (2) and id ({0025F41C-245C-4E79-B6AB-7DEE4126BF60}). Error = 0x87d00692. WUAHandler 17.05.2017 14:19:34 8280 (0x2058) При том что я засунул себя в отдельный OU с блокировкой наследования и я не трогал политику про обновления вовще !

в реестре не клиенте что в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer

Лол

telebot.apihelper.ApiException: A request to the Telegram API was unsuccessful. The server returned HTTP 403 Forbidden. Response body: [b'{"ok":false,"error_code":403,"description":"Forbidden: bot was kicked from the group chat"}']

а тут понять не могу, чо происходит

в реестре не клиенте что в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer

нет такой

на 2х тачках такая фигня.... тестовая и моя теперь еще упустил я что то этот момент и понял что какая то хрень только когда себе выкатил 10ку новую

Configuration Manager news: ConfigMgr SQL queries for helping the IT Pro report on KBs related to MS17-010 https://blogs.technet.microsoft.com/configurationmgr/2017/05/15/configuration-manager-sql-queries-to-help-it-pros-report-on-kbs-related-to-ms17-010/ Remove Mixed Reality portal in Windows 10 1703 and ”stuborn” apps http://ccmexec.com/2017/05/remove-mixed-reality-portal-in-windows-10-1703-and-%e2%80%9dstuborn%e2%80%9d-apps/ Get Intune PowerShell samples for Microsoft Graph API https://blogs.technet.microsoft.com/enterprisemobility/2017/05/15/get-intune-powershell-samples-for-microsoft-graph-api/ How to Insert a Report Description into a ConfigMgr Report https://www.enhansoft.com/blog/how-to-insert-a-report-description-into-a-configmgr-report How to Deploy Windows Store Apps via Intune to Windows 10 Devices https://www.anoopcnair.com/deploy-windows-store-apps-via-intune-windows-10-devices/ PowerShell module: Export your computer configuration http://www.systanddeploy.com/2017/05/powershell-module-export-your-computer.html How to Insert a Report Description into a ConfigMgr Report http://feedproxy.google.com/~r/EnhansoftBlog/~3/RLVSAoo4dVA/how-to-insert-a-report-description-into-a-configmgr-report OSD – Workaround for ADK issue in 1703 https://deploymentbunny.com/2017/05/16/osd-workaround-for-adk-issue-in-1703/ Conditional access and named locations https://www.petervanderwoude.nl/post/conditional-access-and-named-locations/ ConfigMgr OSD FrontEnd – Version 1.1.1 released http://www.scconfigmgr.com/2017/05/16/configmgr-osd-frontend-version-1-1-1-released/

telebot.apihelper.ApiException: A request to the Telegram API was unsuccessful. The server returned HTTP 403 Forbidden. Response body: [b'{"ok":false,"error_code":403,"description":"Forbidden: bot was kicked from the group chat"}']

телеграФФ атаковал рансомваре

telebot.apihelper.ApiException: A request to the Telegram API was unsuccessful. The server returned HTTP 403 Forbidden. Response body: [b'{"ok":false,"error_code":403,"description":"Forbidden: bot was kicked from the group chat"}']

бота с чатика кикнул?

бота с чатика кикнул?

не знаю, может мисклик чей то )

¯\_(ツ)_/¯

слишком толсто

слишком толсто

только что мне пришлось объяснять человеку что на это мрисунке, и почему гребаный аутлук не работает, а я сижу там и ничего не делаю! :)

может есть мысль у кого ? почему sccm client может не хавать апдейты с вот такой мессагой в логе WUAHandler.log Unable to read existing WUA resultant policy. Error = 0x80070002. WUAHandler 17.05.2017 14:19:34 8280 (0x2058) ____________________ Group policy settings were overwritten by a higher authority (Domain Controller) to: Server and Policy NOT CONFIGURED _______________ Failed to Add Update Source for WUAgent of type (2) and id ({0025F41C-245C-4E79-B6AB-7DEE4126BF60}). Error = 0x87d00692. WUAHandler 17.05.2017 14:19:34 8280 (0x2058) При том что я засунул себя в отдельный OU с блокировкой наследования и я не трогал политику про обновления вовще !

sos sos sos

?

Igor Chulkov (@nwmgyoigor), добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

для кого для всех

для тех кто пользуется облаками )

для тех кто пользуется облаками )

А что есть такие?!

угу... уже в подписках путаюсь

ERROR: S client not available

вот да только у меня это ещё по подпискам размазано

не пожалуй у меня поменьше

и это еще без офиса 365

чисто ажур

ну это понятно

http://www.shipspotting.com/photos/middle/7/5/7/1079757.jpg

давай только без всей подборки

Компьютерные бизнес системы?

было дело

ладно ладно

Алексей Елисеев, добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

Необходимо выбрать продукт

А что есть такие?!

есть. вообще ничего нету в облаках

Alexey, добро пожаловать. Просьба соблюдать простые правила и уважать участников группы. Не забудь отключить нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра. Группа Facebook - https://www.facebook.com/groups/sccm.russia/ IT Talks для общих тем - https://t.me/ittalks SCCM - https://t.me/configmgr SCOM - https://t.me/OpsMgr IT Flood для флуда - https://t.me/ITflood Новостной канал Microsoft News - https://t.me/MicrosoftRus Подписываемся.

для 2012 пойдёть?

Дмитрий. Актуальная версия консоли всегда на сайтсервере лежит \\server-ccm\SMS_COD\tools\

Configuration Manager news: Remove Mixed Reality portal in Windows 10 1703 and ”stuborn” apps http://ccmexec.com/2017/05/remove-mixed-reality-portal-in-windows-10-1703-and-%e2%80%9dstuborn%e2%80%9d-apps/ Remote Desktop Clients – April 2017 Update https://blogs.technet.microsoft.com/enterprisemobility/2017/05/17/remote-desktop-clients-april-2017-update/ Reminder to Help Choose Enhansoft’s Next Free ConfigMgr Report for the Month of June 2017 https://www.enhansoft.com/blog/reminder-to-help-choose-enhansofts-next-free-configmgr-report-for-the-month-of-june-2017 New SCCM Endpoint Protection Dashboard and Reports Available https://www.systemcenterdudes.com/sccm-endpoint-protection-dashboard-reports/ How to Deploy Windows Store Apps via Intune to Windows 10 Devices https://www.anoopcnair.com/deploy-windows-store-apps-via-intune-windows-10-devices/ PowerShell module: Export your computer configuration http://www.systanddeploy.com/2017/05/powershell-module-export-your-computer.html How to Insert a Report Description into a ConfigMgr Report http://feedproxy.google.com/~r/EnhansoftBlog/~3/RLVSAoo4dVA/how-to-insert-a-report-description-into-a-configmgr-report OSD – Workaround for ADK issue in 1703 https://deploymentbunny.com/2017/05/16/osd-workaround-for-adk-issue-in-1703/

Необходимо выбрать продукт

https://docs.microsoft.com/ru-ru/sccm/core/plan-design/network/websites-for-site-system-servers

;)

Классная тема

Вот эта

да, инлайн боты прикольная штука

Надо эту гифку не знаю как то сверху повесить

¯\_(ツ)_/¯