Отладочный журнал обработки GPO на клиентах — gpsvc.log
В Windows XP и Windows 2003 для детального анализа применения групповых политик на клиентах мог использоваться отладочный журнал Userenv.log (%Systemroot%DebugUserModeUserenv.log). С его помощью можно было отследить порядок и время применения…
Восстановление файлов после заражения шифровальщиком из снимков VSS
Продолжаем серию статей о методах противодействия вирусам-шифровальщикам. В прошлый раз мы рассмотрели простую методику превентивной защиты от шифровальщиков на файловых серверах с помощью FSRM . Сегодня речь пойдет о методе…
Загрузка фото пользователям Active Directory, атрибут thumbnailPhoto
В атрибутах пользователей Active Directory можно хранить фотографии. Эти фотографии можно показывать в качестве аватарки пользователя в таких приложениях как Outlook, OWA, Word, Excel, Lync/Skype for Business, Teams, SharePoint (и…
Запуск PowerShell скрипта из проводника с правами администратора
В Windows скрипты PowerShell (расширение . PS1 ) по умолчанию не ассоциированы с исполнимым файлом PowerShell.exe. При двойном щелке по файлу сценария PS1 открывается окно тестового редактора notepad.exe. Запустить файл…
Обновление версии виртуальной машины в VMWare ESXi
В каждом новом релизе своего гипервизора ESXi, VMware обновляет используемую версию виртуальной машины ( VM Version ) и, соответственно, параметры виртуального железа ( virtual hardware ). В новой версии виртуальной…
Защита от шифровальщиков с помощью FSRM в Windows Server
В этой статье мы разберем методику использования функционала File Server Resource Manager (FSRM) на файловом сервере Windows Server 2012 R2 для детектировании и блокировки работы вирусов-шифровальщиков (троянов-энкодеров, Ransomware или CryptoLocker).…
«Disk Is Write Protected»: Ошибка записи на USB флешку
В некоторых случаях при попытку скопировать файлы на USB диск / флешку, пользователь может получить уведомление, что его флешка защищена от записи ‘ The disk is write protected ‘. В…
Аудит надежности паролей пользователей в Active Directory
Сложность пароля пользователя в домене Active Directory — это важный элемент безопасности как данных пользователя, так и домена целиком. Несмотря на рекомендации не использовать в качестве паролей личные данные, словарные…
Проверка открытых портов с помощью PowerShell
В PowerShell для проверки доступности порта на удаленном компьютере можно использовать командлет Test -NetConnection . Этот командлет позволяет проверить доступность удаленного сервера или службы на нем, протестировать блокируется ли TCP…
Проблемы с подключением сетевых принтеров после установки KB3170455
Обнаружили одну неприятную проблему с одним из июльский обновлений безопасности Microsoft. Речь о KB3170455 , выпущенном 12 июля 2016 года. После установки данного обновления в домене могут возникнуть проблемы при…
