Как узнать SID пользователя, группы или компьютера по имени?
SID ( Security IDentifier ) – это уникальный идентификатор, который присваивается пользователям, группам, компьютерам или другим объектам безопасности при их создании в Windows или Active Directory. Windows использует SID, а…
Очистка (сброс) поврежденного кэша иконок в Windows 10
При отображении иконок различных программ или типов файлов в проводнике File Explorer, Windows вместо обращения к исходным файлам с иконками, получает копии картинок значков из специальных файлов с кэшем иконок.…
Временное членство в группах Active Directory
В версии Active Directory, представленной в Windows Server 2016, появилась интересная возможность, позволяющая временно добавить пользователя в группу безопасности AD. Данный функционал временного членства в группах AD называется Temporary (Time…
Отладочный журнал обработки GPO на клиентах — gpsvc.log
В Windows XP и Windows 2003 для детального анализа применения групповых политик на клиентах мог использоваться отладочный журнал Userenv.log (%Systemroot%DebugUserModeUserenv.log). С его помощью можно было отследить порядок и время применения…
Восстановление файлов после заражения шифровальщиком из снимков VSS
Продолжаем серию статей о методах противодействия вирусам-шифровальщикам. В прошлый раз мы рассмотрели простую методику превентивной защиты от шифровальщиков на файловых серверах с помощью FSRM . Сегодня речь пойдет о методе…
Загрузка фото пользователям Active Directory, атрибут thumbnailPhoto
В атрибутах пользователей Active Directory можно хранить фотографии. Эти фотографии можно показывать в качестве аватарки пользователя в таких приложениях как Outlook, OWA, Word, Excel, Lync/Skype for Business, Teams, SharePoint (и…
Запуск PowerShell скрипта из проводника с правами администратора
В Windows скрипты PowerShell (расширение . PS1 ) по умолчанию не ассоциированы с исполнимым файлом PowerShell.exe. При двойном щелке по файлу сценария PS1 открывается окно тестового редактора notepad.exe. Запустить файл…
Обновление версии виртуальной машины в VMWare ESXi
В каждом новом релизе своего гипервизора ESXi, VMware обновляет используемую версию виртуальной машины ( VM Version ) и, соответственно, параметры виртуального железа ( virtual hardware ). В новой версии виртуальной…
Защита от шифровальщиков с помощью FSRM в Windows Server
В этой статье мы разберем методику использования функционала File Server Resource Manager (FSRM) на файловом сервере Windows Server 2012 R2 для детектировании и блокировки работы вирусов-шифровальщиков (троянов-энкодеров, Ransomware или CryptoLocker).…
«Disk Is Write Protected»: Ошибка записи на USB флешку
В некоторых случаях при попытку скопировать файлы на USB диск / флешку, пользователь может получить уведомление, что его флешка защищена от записи ‘ The disk is write protected ‘. В…
