В Windows 10 Insider Preview появилось новое средство защиты от вирусов

Вышла новая сборка Windows 10 Insider Preview. Номер версии – 14352. Одно из главных нововведений в этой сборке – дополнительная функция антивирусного сканирования.

Теперь у тех, кто пользуется сторонним антивирусом, а не встроенным Windows Defender, есть возможность включить дополнительную защиту. Раз в месяц Windows будет проводить сканирование системы на вирусы с помощью встроенного Средства удаления вредоносных программ (Malicious Software Removal Tool, MRT.exe).

По собственным наблюдениям Microsoft, это средство обнаруживает вирусы на 1-2 млн устройств ежемесячно, даже на тех, которые снабжены сторонним антивирусом. Включить новую функцию можно в разделе «Параметры > Обновление и безопасность > Защитник Windows».

В Windows 10 Insider Preview стала надежней защита от вирусов

Категория:

Windows

Темы:

AD

Как узнать SID пользователя по его имени и наоборот

В среде Windows каждому доменному и локальному пользователю, группе и другим объектам безопасности, присваивается уникальный идентификатор — Security Identifier или SID.  Именно SID, а не имя пользователя используется для контроля доступа к различным ресурсам: сетевым каталогам, ключам реестра, объектам файловой системы и т.д.

В этой статье мы покажем несколько простых способов узнать SID пользователя и обратной процедуры – определения имени пользователя Windows по его SID.

Для преобразования username в SID можно воспользоваться отличий утилитой из комплекта Sysinternals — PsGetSid. Но ее придется выкачивать и устанавливать на каждую систему вручную.

Гораздо проще воспользоваться утилитой командной строки или скриптом Powershell

Категория:

Windows

Темы:

Windows 10

OneDrive теперь может управлять скоростью

Клиент OneDrive для Windows 10 обзавелся полезной новой функцией. Теперь у пользователей есть возможность ограничить скорость передачи данных для сервиса.

В настройках приложения добавился новый раздел «Сеть» (Network). В нем можно установить ограничение скорости для фоновых задач синхронизации файлов – как для загрузки из облака на локальный компьютер, так и для выгрузки с компьютера в облако.

OneDrive научили управлять скоростью

Категория:

Windows

Темы:

Windows 10

Как сбросить поврежденный кэш иконок в Windows 10

При отображении иконок различных программ или типов файлов в проводнике Windows, система вместо обращения к исходным файлам с иконками, получает копии картинок значков из специальных файлов с кэшем иконок.

За счет того, что системе не нужно каждый раз загружать оригинальные файлы иконок, ускоряется работа и прорисовка объектов в проводнике Windows.

В некоторых случаях, при повреждении такого файла с кэшем , в проводнике начинают пропадать некоторые иконки ярлыков (или типов) файлов или вместо иконок приложения отображаются стандартные иконки. В этом случае рекомендуется выполнить сброс системного кэш иконок.

Как это обычно выглядит:

Пропали иконки в проводнике Windows

Примечание. Некоторые горячие головы в этом случае пытаются переустановить проблемное приложение, что далеко не все помогает.

Категория:

Windows

Темы:

AD

Как без перезагрузки обновить членство в группе Active Directory

Известный всем администраторам факт, что после добавления компьютера или пользователя в группу Active Directory, для обновления членства в группах и применения назначенных прав / политик, нужно перезагрузить компьютер (если в доменную группу добавлялась учетная запись компьютера) или перезайти в систему (для пользователя).

Это связано с тем, что членство в группах AD обновляется при создании билета Kerberos, которое происходит при загрузке системы и при входе пользователя.

В некоторых случаях перезагрузка системы или logoff пользователя не выполним по производственным причинам. А воспользоваться полученным правами, доступом или  применить новые политики нужно уже сейчас. Есть возможность  обновить членство учетной записи в группах AD без перезагрузки или перерегистрации пользователя в системе.

Примечание. Описанная в данной статье методика будет работать только для сетевых сервисов, поддерживающих Kerberos аутентификацию. Службы, работающие только с  NTLM аутентификацией по-прежнему требуют логофа + логона пользователя или перезагрузки Windows.

Категория:

Windows

Темы:

IIS AD

Настройка Kerberos авторизации на сайте IIS

Пошаговая инструкция по настройке на веб-сайте IIS на Windows Server 2012 R2 прозрачной авторизации доменных пользователей в режиме SSO (Single Sign-On) по протоколу Kerberos.

На веб сервере запустите консоль IIS Manager, выберите  нужный сайт и откройте раздел Authentication. Как вы видите, по умолчанию разрешена только анонимная аутентификация (Anonymous Authentication). Отключаем ее и включаем Windows Authentication (IIS всегда сначала пытается выполнить анонимную аутентификацию).

IIS - Windows Authentication

Категория:

Windows

Темы:

Windows 8.1 Windows 7 Windows Server

Вышло обновление Convenience Rollup для Windows 7 и Windows Server 2008 R2

Компания Microsoft ежемесячно выпускает обновление своих программных продуктов, в том числе и операционных систем. Если вы выполняете чистую установку операционной системы, после этого в центре обновлений приходится устанавливать на неё множество патчей.

Microsoft выпустила обновление Convenience Rollup для Windows 7 и Windows Server 2008 R2-1

Microsoft желает облегчить этот процесс многочисленным пользователям популярной системы Windows 7, выпуская обновление под названием «convenience rollup» (также оно предназначено для Windows Server 2008) и меняя метод доставки не связанных с безопасностью обновлений на Windows 7 и 8.1.

Категория:

Windows

Темы:

Безопасность Windows 7 AD

Управление User Account Control через групповые политики AD

Microsoft в Windows Vista внедрила новый механизм, обеспечивающий дополнительный уровень защиты системы от несанкционированных изменений  под названием UAC (User Account Control или контроль учетный записей).

В Windows 7 (и выше) UAC обзавелся ползунком настройки (вызывается через панель управления или файлом UserAccountControlSettings.exe), с помощью которого можно выбрать один из четырех уровней защиты UAC.

Доступны 4 предопределенных уровня защиты User Account Control, задаваемых ползунком:

  • Уровень 4 — Always notify —  Всегда уведомлять (максимальный уровень защиты UAC)
  • Уровень 3 — Notify only when programs try to make changes to my computer (default) – Уведомить только когда программа пытается внести изменения в мой компьютер (стандартный уровень защиты)
  • Уровень 2 — Notify only when programs try to make changes to my computer (do not dim my desktop) – то же что и предыдущий уровень, но без переключения на Secure Desktop с блокировкой рабочего стола
  • Уровень 1 — Never notify – Никогда не уведомлять (UAC отключен)

Категория:

Windows

Темы:

Microsoft MS Office

Как восстановить несохраненный документ в Word 2010

Не часто публикую посты о таких банальных пользовательских вещах, но сегодня столкнулся с неприятной ситуацией, когда процесс winword.exe намертво завис, аварийно завершился и не сохранил изменения в редактируемом документе.

Пришлось в авральном порядке разбираться с функционалом автосохранения в Microsoft Word 2010 и пытаться восстановить документ. Свои изыскания добавлю в копилку знаний сайта в виде готового мануала по восстановлению несохраненных версий документов в MS Word 2010. В других программах пакета MS Office автосохранение работает аналогично.

В MS Office 2010 существует функция автосохранения, которая должна периодически в процессе редактирования файла сохранять копии документа. Если запустить Word после сбоя, система должна в панели Document Recovery отобразить список документов, которые не были ранее сохранены. Щелкнув по имени документа (содержит в имени метку [Autosaved]), можно открыть последнюю автоматически созданную копию.

Winword - автоматическое восстановление документов - Autosaved.docx

Категория:

Windows

Темы:

Windows 10 События Edge

Расширения для Mirosoft Edge теперь доступны в Windows Store

Windows 10 Insider Preview обновили до версии 14342. Новая сборка содержит целый ряд нововведений и улучшений для браузера Microsoft Edge.

Прежде всего, изменилась система распространения расширений. Теперь они доступны в Магазине Windows. Правда, из-за этого установленные вручную расширения при обновлении автоматически удаляются, так что все их придется переустановить из Магазина.

Выбор расширений растет: теперь для Microsoft Edge доступны AdBlock, Adblock Plus, Pin It Button, Mouse Gestures, Reddit Enhancement Suite, Microsoft Translator и OneNote Web Clipper.

Расширения для Mirosoft Edge вышли в Магазин Windows

Категория:

Windows

Темы:

Firefox AD