поэтому это не особо остро стоящая проблема

а что не так?

а что не так?

описания уязвимости нет

и ворэраунда

как ее закрыть

помимо автоапдэйтов

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Корректировка прокси в настройках SCCM-2012 - Клиент не может свериться с WSUS server - Развертывание пакета с правами администратора - Не работет точка миграции состояния - sccm 2012 отчет MAC-адрес - Ошибка при включении PXE в свойствах DP - Отсутствует сертификат при установке клиента SCCM 2012. - Не подцепляется сертификат

Подскажите есть защита от rubber ducky usb на Win10? без отключения портов

А MSE? Есть другие варианты?))

А MSE? Есть другие варианты?))

должно, но прочее не юзал

Интересно как каспер это блочит, если тупо списком вендоров и GUID, то можно обойти

Интересно как каспер это блочит, если тупо списком вендоров и GUID, то можно обойти

на уровне драйверов скорее всего

Антон

тут

?

папа?!

и как? не помагает?

нет )

Update (Site_E59DDEE8-3351-471A-800C-81F732C481B1/SUM_226f0408-63ca-4bdb-9e8c-e633fbb5bab0) Progress: Status = ciStateError, PercentComplete = 0, DownloadSize = 0, Result = 0x87d00668

Error code 0x87D00668 means "Software update still detected as actionable after being applied"

кто нить на wds делал возможность грузиться с всяких линухов?

на хабре была такая статья

на хабре была такая статья

и не только, но мб тут есть кто

а для чего ты такое запилить хочешь?

а для чего ты такое запилить хочешь?

да всякие мем тесты, виктории и прочие лайф сиди по сети грузить, чет флешки надоели

лол, у тебя такие образованные инженеры десктопов?

лол, у тебя такие образованные инженеры десктопов?

эх, я сам себе и жнец и жвец итп...

у нас только один такое пользовал, потом ушёл и в резюме честно пишет теперь "умею разворачивать образы по сети"

эх, в одно лицо админить трудно

я тут на халтурку ходил в фирму с 15 компами, аж взмок

эни кей выматывает

эни кей выматывает

выматывает только тгда когда ты после других "админов" начинаешь разбираться что к чему, я в прошлый раз сетевой принтер устанавливал на 6 компов применро 7 часов :)

нук слову удаленно и плюс сетевое сканирование еще :)

ну и принтер хп самый ультрабюджетный, ну вы представляете что это такое...

принтаки оно такое

специфическое занятие

hp 1018 /перекрестился

выматывает только тгда когда ты после других "админов" начинаешь разбираться что к чему, я в прошлый раз сетевой принтер устанавливал на 6 компов применро 7 часов :)

а че так долго? в чем затык был то?

да потому что удаленно и там на той стороне был человек карйне далекий от айти, пришлсоь зоопарк устраивать из тимвьювера амми админа и пр. интернет к ним был черзе 3г свисток, именно 3г который вдобавок ко всему был крайне не стабилен, я сидел и считал релаьные кадры после кжадого нажатия мышкой 80% времени :)

hp 1018 /перекрестился

трижды

- здравствуйте, тех. поддержка HP - у меня проблемы с вашим принтером - (в сторону, ГЫ, ЛОЛ) вы пробовали выключить его и вклю... - я его щас вам привезу и в жопу засуну - проблема понятна. давайте для начала снесем и поставим заново подсистему печати. - ....

- здравствуйте, тех. поддержка HP - у меня проблемы с вашим принтером - (в сторону, ГЫ, ЛОЛ) вы пробовали выключить его и вклю... - я его щас вам привезу и в жопу засуну - проблема понятна. давайте для начала снесем и поставим заново подсистему печати. - ....

дак у них настолько реально тупая реализация (у бюджеток точно) что нельзя настроить айпишник в аппарате без подключения по юсб :)

ааа, еще было их прекрасное сетевое сканирование и , кхм, софт для этого сканирования. 1512 вроде бюджетный аппарат был? когда на 30 компов надо было 30 раз софт поставить))) сканировать в сетевую папку? не)

- здравствуйте, тех. поддержка HP - у меня проблемы с вашим принтером - (в сторону, ГЫ, ЛОЛ) вы пробовали выключить его и вклю... - я его щас вам привезу и в жопу засуну - проблема понятна. давайте для начала снесем и поставим заново подсистему печати. - ....

я вот так реально звонил в поддержку к ним потом учто не мог понять, как такое может быть сетевая крата есть а настроить её нельзя

ааа, еще было их прекрасное сетевое сканирование и , кхм, софт для этого сканирования. 1512 вроде бюджетный аппарат был? когда на 30 компов надо было 30 раз софт поставить))) сканировать в сетевую папку? не)

у нас 1536 стояли, норм девайсы, с софтом не очень, но народ привык, когда они таки померли, народ ворчал что сканрование не очень

да здравствует киосера

аминь

начиная с 1030

да здравствует киосера

2535 норм, пофиг что с глюками литья, жаль что сняли с производства

дак они вот эти 1030-2030 все нормальные, даже мини-фаерволл есть :)

У кого есть опыт внедрения Applocker? насколько большие у Вас списки? Какие сложности есть? Надоело что кто-то левые браузеры ставит

надо сразу код интегрити внедрять )

надо сразу код интегрити внедрять )

интегрити?

Code integrity policy вроде эта штука называется

тоже вариант)

частный случай применения - сделать золотой образ, сделать на его основе эту полиси и разлить на компы )

нужно только знать куда в appdatу пишут всякие firefox

кстати вроде в сццм есть поддержка этого дела

У Губаревича последнее видео близко к этой теме https://www.youtube.com/watch?v=j0SU1if5XgU А вот предыдущее от февраля 2017 найти не могу, там как раз много про списки и режим аудита, очень полезно для SRP

впрочем не знаю никого кто внедрял бы это

¯\_(ツ)_/¯

впрочем не знаю никого кто внедрял бы это

А вы не внедряли эту политику или applocker?

у нас srp

в одной маленькой конторке )

ERROR: S client not available

надо онедрайв обновить?

надо онедрайв обновить?

не, инсайдерскую винду

16215

тупит, правда, пока что

Во время обновления 7-ки на десятки была ошибка. 2 вопроса: 1. Где лежат на машине логи? 2. Из центра по исчезла задача обновления, как ее снова вернуть для этой машины?

или передеплоить или галку там посомтри, типа скриывать если накатилось

обновляли каким методом?

или я это с пакетом путаю

а не rerun behavior

Создал пакет обновленя и за тем последовательность задач

setupacc / setuperr логи надо смотреть

C:\$WINDOWS.~BT\Sources\Panther\setupact.log C:\$WINDOWS.~BT\Sources\Panther\setuperr.log

спасибо

@SorrowfulGod так работает invoke-expression "ipconfig /release; ipconfig /renew" ...

или передеплоить или галку там посомтри, типа скриывать если накатилось

передеплоил, галки нет - не появляется

@SorrowfulGod так работает invoke-expression "ipconfig /release; ipconfig /renew" ...

читер

скоро на экранах тыхнета: "Автоматизированное обновление серверной инфраструктуры Каждый системный администратор рано или поздно сталкивается с проблемой обновления серверной инфраструктуры. К сожалению, на данный момент каких-то ни было вменяемых средств для обновления серверов (за исключением CAU, но он только для Failover Cluster) нет. Ни WSUS, ни SCCM не контролируют нормально процесс установки, перезагрузки серверов и контроль целостности сервиса"

>за исключением CAU, но он только для Failover Cluster а ведь есть же Server groups в SCCM

а ещё блин, как его - в текникал превью 2016 винды было - VM Groups во

скоро на экранах тыхнета: "Автоматизированное обновление серверной инфраструктуры Каждый системный администратор рано или поздно сталкивается с проблемой обновления серверной инфраструктуры. К сожалению, на данный момент каких-то ни было вменяемых средств для обновления серверов (за исключением CAU, но он только для Failover Cluster) нет. Ни WSUS, ни SCCM не контролируют нормально процесс установки, перезагрузки серверов и контроль целостности сервиса"

таки выложишь свой могучий скрЫпт!?

а ещё блин, как его - в текникал превью 2016 винды было - VM Groups во

вот что за беда у нынешних людей - читать не умеют

таки выложишь свой могучий скрЫпт!?

да, конечно. яж обещал

>за исключением CAU, но он только для Failover Cluster а ведь есть же Server groups в SCCM

"Ни WSUS, ни SCCM не контролируют нормально процесс установки, перезагрузки серверов и контроль целостности сервиса"

ну ждём чё

до конца недели (до отпуска) очень постараюсь выложить =)

так в принципе готово, ща самое говно - писать доку

понятно, а что - скрипт прям совсем универсальный будет?

передеплоил, галки нет - не появляется

как же так же:

>за исключением CAU, но он только для Failover Cluster а ведь есть же Server groups в SCCM

который пока похож даже не на костыль а на часть костыля и не как не выберется из ПреРелиза

ну что-то есть