itpro


Установка Windows 11 на файловую систему ReFS

Использование файловой системы ReFS (Resilient File System) под тома с данными (для несистемных разделов) поддерживается в Windows уже довольно давно (с Windows Server 2012 и с десктопной Windows 8.1), однако официальная поддержка загрузки ОС с ReFS раздела недоступна даже в серверных...

Блокируем некоторые сочетания клавиш с помощью Фильтра клавиатуры Windows

В этой статье мы покажем, как включить и настроить встроенный в Windows компонент Keyboard Filter (Фильтр клавиатуры) для запрета использования пользователями некоторых сочетаний клавиш клавиатуры. Обычно задач заблокировать определенные клавиатурные сочетания клавиш может возникнуть на различных встроенных устройствах, публичных компьютерах работающих...

Миграция Windows в виртуальную машину Proxmox

В статье рассмотрим особенности миграции Windows машин в среду виртуализации Proxmox, включая сценарии миграции физических компьютеров (Physical-to-Virtual, P2V миграция) или виртуальных машин с других гипервизоров (Virtual-to-Virtual, V2V). Мы постарались рассмотреть большинство типовых сценариев миграции, доступные инструменты и проблемы, которые могут возникнуть...

Управление приоритетом задач в планировщике заданий Windows

Есть одна неочевидная и малоизвестная особенность при запуске задач через планировщик заданий Windows (Task Scheduler). Если пользователь запустит одно и то же задание (команду, скрипт), интенсивно использующее ресурсы компьютера, вручную из командной строки (интерактивно) и через планировщик, можно заметить, что задание,...

Исправляем ошибку Invalid signature detected, Check Secure Boot Policy

Столкнулись с новой проблемой, возникшей после недавней кампании массового обновления сертификатов безопасной загрузки Windows UEFI CA 2023. У некоторых пользователей, вернувшихся после отпуска, при включении компьютера или ноутбука появилась ошибка: Security Boot Violation Invalid signature detected. Check Secure Boot Policy in...

Автозапуск приложения при входе на терминальный (RDS) сервер Windows

В Windows Server с ролью RDS (Remote Desktop Services) до версии 2016 можно было настроить автоматический запуск определенной программы при входе пользователя в свою RDP сессию через переменную окружения профиля пользователя. Имя программы (рабочей среды), которую нужно запускать вместо оболочки Windows...

Управление способами входа в Windows (тип входа по умолчанию)

В Windows 11, кроме традиционного входа по паролю, возможен вход по PIN коду, графическому ключу, смарт-карте, по биометрии (через Windows Hello), и ряд других способ аутентификации, в том числе которые могут быть внедрены сторонними credential provider. Причем какой-то из способов входа...

Не удалось получить доступ к службе установщика Windows Installer

Для установки приложений, распространяемых в виде классических MSI пакетов (формат Windows Installer Package), используется встроенная служба установщика Windows Installer (msiserver). Эта служба обеспечивает корректную установку, обновление и удаление программ в Windows, включая внесение изменений в реестр, копирование библиотек, зависимостей, создание точек...

Настройка встроенного фаервола Proxmox VE Firewall

Встроенный в Proxmox файервол можно использовать как для защиты самого хоста (кластера) гипервизора, так и для изоляции виртуальных машин (контейнеров) и сегментации виртуальных подсетей. Proxmox Firewall удобное средство для организации централизованного управление правилами межсетевого экранирования, позволяет использовать группы и шаблоны для...

Песочница Windows 11 (Sandbox): как включить и настроить

Песочница (Windows Sandbox) встроенная функция, доступная в Windows 11 и 10, которая позволяет запустить временную изолированную среду для открытия недоверенных файлов, запуска потенциально-опасного и сомнительного ПО или даже вирусов. При закрытии Sandbox все внесенные изменения не сохраняются, а при следующем запуске...

Как скрыть Wi-Fi сеть в Windows с помощью WLAN фильтрации (черный и белый список)

По умолчанию Windows отображает имена (SSID) всех доступных Wi-Fi сетей в радиусе приема беспроводного адаптера. Администратор Windows может скрыть (заблокировать) отображение некоторых SSID в списке доступных беспроводных сетей, или наоборот разрешить подключение только к определенным Wi-Fi сетям (все остальные запретить). В...

Установка и настройка CrowdSec для защиты Windows серверов

CrowdSec это современный open-source движок, написанный на Go, который часто называют более современной альтернативой Fail2Ban. CrowdSec позволяет анализировать логи сервера, различных запущенных служб и веб-приложений, детектировать подозрительную активности (перебор паролей, сканирование портов) и автоматически блокировать подозрительные IP адреса в файерволе. Изначально...