Skip to main content

Включаем теневые копии в Windows Server Core

Во варианте установки Server Core, при котором отсутствуют необходимые графические оснастки, включение режима теневых копий и его настройку можно произвести из командной строки.

Например,  чтобы включить  теневые копии (или VSS) для тома D, и разместить хранилище теневых копий на том же диске и указав его максимальный размер 10GB:

vssadmin add shadowstorage /for=D: /on=D: /maxsize=10GB

Так создаем теневую копию диска D:

vssadmin create shadow /for=D:

Ну и задать создание копий по расписанию можно такой командой:

schtasks /create /SC daily /TN PerviousVersions /TR ″vssadmin create shadow /for=D:″ /ST 09:00 /RI 90 /DU 09:00

где:

/SC — расписание;
/TN — имя задания;
/TR — команда, которая должна быть исполнена;
/ST — время начала;
/RI — интервал повторения в минутах;
/DU — длительность выполнения.

 

Включение и настройка теневых копий (VSS) в Windows Server Core.
Включение и настройка теневых копий (VSS) в Windows Server Core. Кликните по картинке для увеличения.

Если теперь открыть свойства папки и перейти на вкладку Предидущие версии, то там будет список имеющихся теневых копий файлов. Их можно открывать и просматривать, можно копировать или восстановить в исходное размещение.

На сегодня это всё, чем я хотел с Вами поделиться!

Обновление Windows 10 версии 2004 и 20H2 — KB5000802 вызывает BSOD при печати. Решение проблемы.

Windows 10 logoВсем привет!

Не знаю, успеет ли Яндекс с Гуглом проиндексировать во время эту новость, но проблема очень актуальная.

В начале этой недели некоторые пользователи пожаловались на BSoD-вылеты «синего экран смерти», при расследовании инцедента удалось понять, что в синий экран падают те копьютеры, на котрых установлены те или иные принтеры или мфу от компании Kyocera. При обращении к драйверу принтера система падает в ошибку: bugcheck APC_INDEX_MISMATCH в win32kfull.sys.

После удаления свежеустановленных обновлений от Microsoft с номерами KB5000808 или KB5000802 ошибка исчезает.

Для удаления обновлений можно воспользоваться командной строкой (запускаем от имени Администратора), набираем:

Для KB5000802:

wusa.exe /quiet /uninstall /kb:5000802 /norestart

Для KB5000808:

wusa.exe /quiet /uninstall /kb:5000808 /norestart

Во вторник (Patch Tuesday) 16 марта 2021 г. компания Microsoft в срочном порядке выпустила исправляющие данную ошибку внеочередные патчи:

В описании к выпуску сообщается:

Исправлен сбой BSoD с отображением «синего экрана смерти» при попытке печати в некоторых приложениях на устройствах, подключенных к определенным принтерам с ошибкой APC_INDEX_MISMATCH.

Системным администраторам, столкнувшимся с данной проблемой нужно как можно скорее установить исправление на устройствах Windows 10 или Windows Server.

Полный список вышедших обновлений для Windows 10 разных билдов:

  • Windows 10, версия 2004 и Windows 10, версия 20H2 — KB5001567
  • Windows 10, версия 1909 и Windows Server 1909 — KB5001566
  • Windows 10, версия 1809 и Windows Server 2019 — KB5001568
  • Windows 10, версия 1803 — KB5001565

Обновление доступно в Центре обновления Windows и в Каталоге Центра обновления Майкрософт. Чтобы проверить доступные обновления перейдите в Параметры > Обновление и безопасность > Центр обновления Windows.

В разделе Доступно необязательное исправление нажмите Загрузить и установить.

Обновления так же можно вручную импортировать в WSUS. Прямые ссылки на данные обновления из Каталога Центра обновления Майкрософт так же публикую:

  • Windows 10, версия 2004 и Windows 10, версия 20H2 — KB5001567
  • Windows 10, версия 1909 и Windows Server 1909 — KB5001566
  • Windows 10, версия 1809 и Windows Server 2019 — KB5001568
  • Windows 10, версия 1803 — KB5001565

P.S. Обновление новости про исправление обновлений вызывающих BSoD-вылеты:

  • По состоянию на 22.03.2021 г. самый надежный способ избавиться от ошибок на данный момент времени — это просто удалить обновления KB5000808 или KB5000802 из системы. Установка обновлений исправляющих данные сбои с драйверами принтеров и МФУ Kycera, HP, Brother и т.п. типа 3 вызывают еще большее количество ошибок, или не помогают. На данный момент известно уже о двух типах обновлений но все они работают криво и к установки не рекомендуются

Информация для пользователей принтеров и МФУ от Kyocera

Для принтеров и МФУ Kyocera временно установите более старый драйвер KX версии 6.XXX с официального сайта (lassic Universal Driver KPDL, KyoClassicUniversalPCL и т.п.)

Так же нужно отключить шрифты устройства. Открываем  Панель управления > Устройства и принтеры. На устройстве Kyocera кликаем правой кнопкой мыши. Идем по пути: Настройка печати > Изображение > Шрифты.  Ставим галочку «Отключить шрифты устройства».

Всем спасибо за внимание, и спокойной рабочей недели!

Официальные ключи для активации Windows 10, Windows 8/8.1, Windows Server 2012/2012R2/2016

Всем привет!

В данной статье хочу поделиться с вами официальными ключами активации от компании Microsoft различных версий Windows 10. Данные ключи предназначены для установки ОС и дают Вам несколько дней на активацию системы.

Список KMS ключей для различных версий Microsoft Windows 10 для удобства представлен в табличном виде:

Версия операционой системы Клиентский ключ KMS
Windows 10 Professional W269N-WFGWX-YVC9B-4J6C9-T83GX
Windows 10 Professional N MH37W-N47XK-V7XM9-C7227-GCQG9
Windows 10 Enterprise NPPR9-FWDCX-D2C8J-H872K-2YT43
Windows 10 Enterprise N DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
Windows 10 Education NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
Windows 10 Education N 2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
Windows 10 Enterprise 2015 LTSB WNMTR-4C88C-JK8YV-HQ7T2-76DF9
Windows 10 Enterprise 2015 LTSB N 2F77B-TNFGY-69QQF-B8YKP-D69TJ

Для активации Windows 10 на KMS-сервере нужно:

      1. Установить ключ от нужной редакции Windows 10 командой:
        slmgr /ipk ххххх- ххххх – ххххх – ххххх – ххххх
    1. где: ххххх- ххххх – ххххх – ххххх – ххххх — это сам ключ KMS

 

  1. 2. Активировать операционную систему командой:
    slmgr /ato

Так же, ключи KMS будут вам просто необходимы при смене редакций  без переустановки операционной системы Windows 10, например, с версии Professional на версию Enterprise или наоборот — даунгрейд с версии Enterprise на Windows 10 Professional. Об этом расскажу в одной из следующих статей.

Бонусом так же хочу опубликовать ключи на Microsoft Windows 8, без которых даже установить эту ОС не представляется возможным, т.к. вас попросят ввести ключ уже на этапе установки и пропустить этот этап нельзя.

Подробнее

Расчет лицензирования Windows Server

Лицензирование Windows server 2019. Что выгоднее Standart или DataCenter?

Сегодня я хотел затронуть тему лицензирования Windows Server, который используется практически в любой компании.

Почти все системные администраторы знают, чем отличается лицензирование Windows Server Standard от Windows Server Datacenter.

Хочу обратить ваше внимание, что раньше, в предидущих версиях Windows Server лицензировались физические процессоры, а теперь лицензируются ядра.

Я пропущу отличия по техническому функционалу, так как данная статья не об этом но нас интересуют конкретно следующие вещи:

  • Первое основное отличие в том, что 1 лицензия Windows Server Standard, начиная с версии 2016 может быть установлена на 2 виртуальных машинах в пределах 1 хоста, а Datacenter на неограниченном числе виртуальных машин в пределах одного хоста.
  • Второе важное требование — это лицензирование всех физических ядер (ранее процессоров) сервера. Это, казалось бы, все знают. Но давайте поподробней разберем.

Подробнее

Пользователи Windows Server 2008/2008R2 и Windows 7 перестанут получать обновления с апреля 2019 г, если не установят патч SHA-2

Windows Server 2008R2 Windows 7В начале текущего, 2019 года Microsoft выпустит обновление для операционных систем семейства Windows 7 и Windows Server 2008/2008R2, которое добавит поддержку обработки обновлений SHA-2.

На данный момент все обновления доставляются с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в апреле 2019 года.

 

Пользователям ОС Windows 8.1, Windows 10 и соответствующих им серверных версий беспокоиться не стоит т.к. эти ОС поддерживают SHA-2 «из коробки», чего нельзя сказать о Windows 7 и Windows Server 2008.
Microsoft опубликовала хронологию событий, связанных с переходом на SHA-2:

Февраль 2019: обновление SHA-2 будет включено в тестовую версию ежемесячных обновлений (Preview of Monthly Rollup) и будет доступно для автономной загрузки.

Март 2019: обновление будет включено в ежемесячный пакет (Monthly Rollup) и пакет обновлений безопасности (Security-only updates) для операционных систем.

Апрель 2019: начиная с апреля все обновления будут поставляться исключительно с подписью SHA-2.

Июль 2019: WSUS 3.0 SP2 будет требовать установленной поддержки SHA-2. Любые пакеты обслуживания Windows будут использовать только SHA-2.

Обновления, выпущенные до апреля 2019 года, по-прежнему будут доступны в виде SHA-1 версий.

Устройства, на которых не установлен патч с SHA-2, перестанут получать обновления, вышедшие начиная с апреля 2019 года и далее, до тех пор, пока патч не будет установлен в ОС.
В настоящее время Windows имеют двойную подпись с использованием алгоритмов хеширования SHA-1 и SHA-2. Проверка подлинности позволяет убедиться, что обновления поставляются от корпорации Microsoft, и не были подменены во время доставки.

Смена алгоритма SHA-1 на более защищенный SHA-2, связана с рядом недостатков в плане обеспечения безопасности и необходимости соответствия современным отраслевым стандартам.

Так что для тех, у кого по сей день используется Windows 7/Server 2008/R2 – не пропустите релиз данного обновления.

На сегодня это всё.

Как скрыть компьютер на ОС Windows в локальной сети

Здравствуйте!

Сегодня я поделюсь с вами небольшой заметкой о маленьком но полезном трюке — как скрыть компьютер на ОС Windows в локальной сети (корпоративной сети) от любопытных глаз.

А как же быть, если данный комп или сервер является файловым сервером, с открытыми сетевыми ресурсами? — спросите вы.

— не волнуйтесь, возможность обмениваться файлами останется, компьютер лишь скроется из списка компьютеров в обозревателе сети Windows (сетевое окружение Windows), что в свою очередь может повысить безопасность. Так что фича полезная, можно пользоваться.

— Итак, погнали!

Подробнее

Просмотр процессов и TCP-портов в Windows стандартными средствами

Всем привет!

Иногда нужно промониторить сетевые порты на локальной (или удаленной машине), но дополнительного программного обеспечения на этих компьютерах нет. Тут на выручку нам придут стандартные средства и консоль cmd ОС Windows.

Вы скажете, что есть бесплатные утилиты вроде TCPView от Марка Русиновича и Sysinternals, но сегодня не об этом. Только стандартные оснастки, только хардкор.

Подробнее