Telegram kanal "WindowsITPro

WindowsITPro - winitpro.ru

Public

Kanalni ko'rish

E'tiborga : Har qanday ma'lumotga ishonishdan oldin, ayniqsa, pul so'ralganda, o'z tadqiqotingizni o'tkazish muhimdir.

Qo'shila olmaysizmi? @winitpro_ru

8.8k A'zolar

Yangilangan: March 14, 2026 at 12:48 PM

WindowsITPro - winitpro.ru

Канал сайта winitpro.ru для системных администраторов. Настройка и оптимизация Windows, Active Directory, GPO, Exchange, PowerShell, Linux. Виртуализация Hyper-V, VMWare, Proxmox. Облака Azure, Microsoft365 Чат: @winitpro_chat Связь: @DmitriyKB

Join @winitpro_ru for exclusive windows and exchange content and discussions in 12

Reyting

Global reyting

#6578O'zgarish yo'q

Til reytingi

#4261O'zgarish yo'q

Toifa reytingi

#43O'zgarish yo'q

Obunachilar sonining o'sishi (Oxirgi 30 kun ichida)

Jami: 8.8K

24 soatlik o'sish: +5 0%

So'nggi postlar

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

🔑 Актуальные версии Windows, подключенные к Интернету, автоматически обновляют корневые сертификаты (доверенные сертификаты выпускаются и обновляются в рамках программы Microsoft Trusted Root Certificate).

🛠 Если компьютер находится в изолированной от интернета сети и периодически не обновляет корневые сертификаты, при запуске различных программ или доступе к HTTPS сервисам могут возникать ошибки.

Администратор может вручную обновлять корневые сертификаты в Windows, выгрузив их на компьютере, подключенном к интернету и перенеся на офлайн систему.

1️⃣ Выгружаем актуальные TrustedRootCA, доступные через Windows Update, на компьютере с актуальной версией Windows 11 и подключением к Интернету:
certutil.exe -generateSSTFromWU C:\CA\roots.sst
2️⃣ Теперь можно передать этот SST файл на офлайн компьютер и импортировать сертификаты в корневые:
$sstStore = ( Get-ChildItem -Path C:\CA\roots.sst)
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root

Для импорта сертификатов в снятых с поддержки Windows 7 и XP используется утилита updroots.exe:
updroots.exe roots.sst

⚙️В доменном окружении с помощью групповых политик можно задать сетевую папку, из которой клиенты будут при необходимости автоматически обновлять сертификаты при доступе к узлам с неизвестными сертификатами. Либо есть опция публикации корневых сертификатов сразу в конфигурацию AD, но она больше применима если нужно опубликовать пару-тройку корневых сертификатов.

✅ В статье рассмотрены способы ручного и автоматического обновления корневых сертификатов в различных версиях Windows, включая снятые с поддержки.

https://winitpro.ru/index.php/2017/03/20/obnovlenie-kornevyx-sertifikatov-v-windows/

5,590

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

❓ Как отключить запрос повышения привилегий UAC для определенного приложения, не отключая полностью контроль учетных записей на компьютере?

📚 Запрос UAC при запуске программы появляется не только, если она запускается через Run as administrator, но и когда программа имеет встроенный манифест с уровнем requireAdministrator. В этом случае Windows всегда предлагает повышение прав, блокируя запуск без подтверждения. Это может создать проблему с legacy и сторонними приложениями криворуких разработчиков, который включают манифест requireAdministrator на всякий случай, чтобы было🤷‍♂️. Это блокирует возможность нормального использования таких приложений под правами обычного пользователя

⚙️ Для подавления отображения запроса повышения привилегий UAC у приложения можно использовать флаг совместимости RunAsInvoker. Есть несколько сценариев его применения:

➡️ Создать фикс для программы через Application Compatibility Toolkit из состава Windows ADK (entreprise решение для обеспечения совместимости от Microsoft)
➡️ Добавить путь к исполняемому файлу программу в ветку реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers с со значением RUNASINVOKER
➡️ Сделать простой BAT для запуска приложения c переменной окружения __COMPAT_LAYER=RunAsInvoker

✅ Во всех этих случаях программа будет запускаться в user-контексте, не получая привелигированных-прав, но пропуская UAC-проверку

http://winitpro.ru/index.php/2014/04/17/kak-otklyuchit-uac-dlya-opredelennogo-prilozheniya/

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

Хватит отключать IPv6 в Windows

⚠️ У многих эникеев есть рефлекс, сразу на всякий случай отключать IPv6 в свойствах сетевого адаптера, если сеть в Windows или приложение работает не так, как ожидается. Однако в подавляющем большинстве случаев это не просто лишено смысла, а даже вредит производительности системы.

🔹 Microsoft официально заявляет: «Мы не тестируем Windows Server без IPv6”. Очень многие компоненты используют link-local IPv6 адреса для внутренней коммуникации
🔹 При таком отключении, Windows все равно будет пытаться разрешать DNS записи типа AAAA, ожидает таймаут и лишь потом переходит на A запись IPv4. Это вызовет дополнительную задержку соединения при доступе к ресурсу.

Если вы действительно обнаружили, что легаси приложение не поддерживает работу с IPv6 адресами (да, такое бывает), вместо отключения протокола, увеличьте приоритет IPv4 над IPv6 в таблице префиксов через реестр:
reg add HKLM\system\currentcontrolset\services\tcpip6\parameters /v DisabledComponents /t REG_DWORD /d 0x20

✅ Таким образом, изменения коснутся только политики префиксов, а IPv6 пусть продолжает работать внутри ядра.

https://winitpro.ru/index.php/2026/01/29/pro-otkluchenie-ipv6-v-windows/

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

🧾 Отслеживаем изменения в логе с PowerShell

Классическая команда tail для Linux позволяет в реальном времени показывать изменения в файле. Ее аналогом для Windows будет PowerShell команда:
Get-Content -Path "C:\LogFiles\log1.txt" -Wait -Tail 5
-Tail 5 – показать только после 5 строк файла, не выводя его на экран целиком
-Wait – ожидать появления новых строк в указанном файле и сразу выводить их на экран

✅ Дополнительно такая команда позволит раскрасить вывод лог файла в консоли, подсветив строки с ошибками / с успешными действиями:
Get-Content C:\Windows\System32\Sysprep\Panther\setupact.log -Wait -Tail 30 | ForEach-Object {
switch -Regex ($_ ) {
"ERROR" { Write-Host $_ -F White -B Red }
"Success" { Write-Host $_ -F Green }
default { Write-Host $_ }
}
}
https://winitpro.ru/index.php/2026/02/05/powershell-vyvod-logov-na-ekran/

8,000

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

📚 Используем скрипты техподдержки Microsoft для полного удаления любых предыдущих версий Microsoft Office в автоматическом режиме и полной очистки компьютера от ранее установленных версий Office.

➡️Особенность скриптов OffScrub (Office Scrubber), в том, что они находят и вычищают в системе все следы от предыдущих версий пакета MS Office, не зависимо от их текущего состояния и работоспособности. Обнаруживаются и автоматически вычищаются как в записи в реестре, так и компоненты на диске.👌

Сейчас скрипт OffScrub доступны в оболочке набора утилит Microsoft Support and Recovery Assistant (SaRA). Можно удалить как определенную версию Office, например 2019:
.\SaRAcmd.exe -S OfficeScrubScenario -AcceptEula -Officeversion 2019
Так и любую обнаруженную версию:
.\SaRAcmd.exe -S OfficeScrubScenario -AcceptEula -OfficeVersion All

✅ Эти скрипты полезны, когда штатными средствами MS Office не удаляется, или какие-то оставшиеся компоненты мешают установке новой версии.

https://winitpro.ru/index.php/2017/12/11/office-all-versions-removal-scripts/

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

👥 Быстрое переключение пользователей (Fast User Switching) – включенная по умолчанию функция Windows, позволяющая нескольким пользователям совместно использовать один компьютер, при этом для смены пользователя не надо каждый раз завершать работу и выходить из системы. За счет этой возможности переключение между пользователями занимает считанные секунды, а все запущенные приложения продолжают работать. Естественно, такие фоновые сессии, потребляют ресурсы системы.

⚙️ Полностью отключить возможность многопользовательской работы нельзя, но можно скрыть из всевозможных меню опцию для переключения между пользователями. Для этого нужно включить параметр GPO Hide entry points for Fast User Switching (Computer Configuration -> Administrative Templates -> System -> Logon) или соответствующий параметр реестра HideFastUserSwitching:
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v "HideFastUserSwitching" /t REG_DWORD /d "1" /f
Эта политика скроет:
🔹 другие учетные записи в меню Пуск
🔹 перечень выполнивших вход пользователей на экране входа в систему при блокировке компьютера
🔹 опцию "Сменить пользователя" на экране безопасности, вызываемом по Ctrl +Alt + Del

https://winitpro.ru/index.php/2025/12/15/bystroe-pereklyuchenie-polzovateley-windows/

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

⚠️ Если у вас не настроены политики автоперезагрузки после установки патчей на рабочих станция/серверах Windows (через auto-restart deadline параметр в GPO, active hours или еще каким-то образом), может оказаться что некоторые машины после патчей могут неделями висеть в статусе PendingReboot, фактически оставаясь уязвимыми, в промежуточном состоянии с рисками потери управляемости.

🔹 Для поиска таких машин можно использовать модуль PendingReboot:
Install-Module -Name PendingReboot
Test-PendingReboot -Detailed
Команда вернет, ожидает ли компьютер перезагрузки и по какой причине (обновления, добавление в домен, добавление/удаление роли/компонента).

🔹 Или можно самостоятельно проверить 4 ветки в реестре, в которых находится флаг – “Reeboot Required”. В статье приведен пример PowerShell скрипта, который по сети может проверить необходимости перезагрузки сразу на нескольких машинах.
Get-Item 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired' -ErrorAction SilentlyContinue

https://winitpro.ru/index.php/2026/01/29/powershell-kompyutery-ozhidayushhie-perezagruzki/

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

⚙️В Windows есть встроенные инструменты для экспорта всех установленных сторонних драйверов в указанный каталог. Чтобы создать такую резервную копию всех драйверов нужно выполнить:

Export-WindowsDriver –Online -Destination c:\drivers
Или
dism /online /export-driver /destination:C:\Drivers

✅ Каждый драйвер будет вместе со всем набором INF, SYS, CAT, DLL файлов будет экспортирован из хранилища драйверов системы в отдельный каталог. Но понять какой каталог к какому драйвер относится бывает сложно без исследования INF файлов.

📥Если вам нужно извлечь из системы только один установленный драйвер, воспользуйтесь встроенной утилитой pnputil.exe :

1️⃣ Открываем свойства нужного устройства в диспетчере устройств (devmgmt.msc)
2️⃣ На вкладке Details в списке свойств оборудования выбираем свойство Inf name
3️⃣ Копируем указанное имя INF файла драйвера, под которым он зарегистрирован в хранилище драйверов (DriverStore). Например, oem5.inf
4️⃣ Экспортируем все связанные файлы пакета драйвера из хранилища драйверов в указанную папку:

mkdir "%userprofile%\desktop\BackupDriver"
pnputil /export-driver oem5.inf "%userprofile%\desktop\BackupDriver"

https://winitpro.ru/index.php/2014/07/31/eksport-drajverov-s-pomoshhyu-powershell-v-windows-8-1-u1/

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

🏗По умолчанию новые компьютеры, добавляемые в домен через графическую панель System Properties (sysdm.cpl), попадают в контейнер Computers. Аналогично новые пользователи - в контейнер Users.

⚠️ Эти контейнеры технически не являются OU (Organizational Units), поэтому на них нельзя назначать отдельные GPO. Это создаёт риски безопасности: на свежие машины могут не применяться критические политики (например, hardening, ограничения прав).

Включить правило перенаправления, изменив OU по умолчанию для новых компьютеров можно командой:
redircmp.exe "OU=Workstations,OU=MSK,DC=corp,DC=winitpro,DC=ru"
Для пользователей:
redirusr "OU=Users,OU=MSK,DC=corp,DC=winitpro,DC=ru"

https://winitpro.ru/index.php/2011/08/24/smena-ou-dlya-kompyuterov-po-umolchaniyu-v-active-directory/

7,550

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

📚 Подключенный по умолчанию в Windows репозиторий PSGallery позволяет устанавливать модули PowerShell из официального PowerShell Gallery ( https://www.powershellgallery.com/). Подход предполагает только онлайн вариант установки модулей. Если компьютер находится в изолированной сети (без выхода в интернет), или доступ к PSGallery блокируется, вы можете установить нужный PowerShell модуль вручную.

Есть два сценария:
🔹 Создать собственный локальный PS репозиторий в локальной папке (описан ниже)
🔹 Скачать PowerShell модуль без установки на любом онлайн компьютере (командлет Save-Module ) и вручную скопировать файлы модуля на оффлайн компьютер

На мой взгляд, удобнее всего вручную скачать файл с модулем с сайта PowerShell Gallery (файл в формате пакета nupkg).
Например, качаем файл с последний пакетом модуля PSWindowsUpdate (pswindowsupdate.2.2.1.5.nupkg) и передаем на офлайн компьютер, сохраняя в локальную папку.
Добавляем эту папку в качестве собственного репозитория PowerShell:
Register-PSRepository -Name myLocalPackages -SourceLocation C:\LocalPSRepo -InstallationPolicy Trusted
Устаналиваем PowerShell модуль из локального репозитория:
Install-Module sqlserver -Repository myLocalPackages
Проверяем, что PowerShell модуль установлен:
Get-InstalledModule

https://winitpro.ru/index.php/2021/08/24/ustanovka-powershell-modulej-v-oflajn-rezhime-bez-dostupa-v-internet/

WindowsITPro - winitpro.ru

11-mar, 2026, 08:10

📷 Photo

📌От версии к версии Microsoft постоянно усложняет возможности программного закрепления ярлыков в таскбаре Windows. Так например до Windows 10 21H2 для закрепления приложения в панели задач, достаточно было скопировать нужные ярлыки в каталог %AppData%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar в профиле пользователя. Также можно было програмно закрепить приложение в панели задач через встроенный метод в специальном Shell Namespace shell:::{4234d49b-0245-4df3-b780-3893943456e1} Что активно использовалось в автоматизации закрепления приложений через PowerShell/SCCM/GPO.

⚠️Однако все это не работает в актуальных билдах Windows 11. Microsoft сознательно закрыла программный доступ к pinning'у, требуя ручное закрепление пользователями либо централизованного макета с закрепленными приложениями, распространяемого через GPO.

На текущий момент для Windows 11 25H2 единственный применимый програмный способ закрепления произвольного ярлыка в таскбаре пользователя (без блокирования макета от изменений) – через временный LayoutModification.xml файл. Подробности реализации в статье.

https://winitpro.ru/index.php/2026/01/12/powershell-zakrepit-otkrepit-yarlyk-v-taskbare-windows/

WindowsITPro - winitpro.ru

10-mar, 2026, 03:33

📷 Photo

📶 В операционных системах Windows режим работы в качестве программной точки доступа Wi-Fi, поддерживается еще со времен Windows 7. Этот режим можно использовать как для раздачи интернета с устройства Windows другим устройствам, так и быстрой организации сети между несколькими устройствами.

🔹 Такая программная точка доступа (SoftAP) в предыдущих версиях реализовывалась через виртуализацию Wi-Fi адаптера (Virtual Wi-Fi) и службу ICS. Основное ограничение - режим hostednetwork обязательно должен поддерживаться со стороны драйвера беспроводного адаптера . Включается и настраивается режим hostednetwork в Windows исключительно из командной строки командами netsh wlan.

🔹 В Windows 11 и Windows 10 (начиная с 1607) появился новый режим Мобильный хот-спот (Mobile Hotspot) для раздачи интернета через Wi-Fi, который включается через графическую панель Параметры → Сеть и Интернет → Мобильный хот спот. Mobile Hotpsot основан на интерфейсе управления WDI (WLAN Device Driver Interface) и виртуальном адаптере Wi-Fi Direct, который позволяет создавать программную точку доступа даже без специальной аппаратной поддержки на уровне Wi-Fi адаптера. Т.е. режим Мобильный хот-спот будет работать с любым адаптером и в общем-то, только его и следует использовать в современных версиях Windows.

✅ В статье рассмотрены особенности использования обоих режимов по запуске беспроводной точки доступа в Windows.

https://winitpro.ru/index.php/2015/08/25/kak-sozdat-wi-fi-tochku-dostupa-na-windows-10/

WindowsITPro - winitpro.ru

6-mar, 2026, 00:25

📷 Photo

📚 Обновили инструкцию по базовой настройке мониторинга Windows хоста через Zabbix-агент, начиная с установки агента, подключения Windows узла к Zabbix серверу, до сбора специфических метрик и настройки алертов.

⚙️ Отдельно рассмотрели, как получить произвольные данные с Windows сервера через PowerShell скрипт и обработать их в виде метрики на сервере мониторинга Zabbix. Пользовательские PowerShell скрипты/команды, которые возвращают вам нужные значения, можно определить через UserParameter в конфигурационном файле агента Zabbix:
UserParameter=имя.параметра,powershell -NoProfile -ExecutionPolicy bypass -File "C:\Program Files\Zabbix Agent 2\Script\myscript.ps1"

https://winitpro.ru/index.php/2025/12/15/monitoring-windows-agent-zabbix/

8,920

WindowsITPro - winitpro.ru

6-mar, 2026, 00:25

📷 Photo

👥 Начиная с Windows 10, Microsoft внедрила в своей ОС концепцию per-user services. Это службы, которые создаются автоматически для каждого пользователя при входе в систему и удаляются при выходе. Эти службы нужны для фоновых приложений, требующих доступа к пользовательским данным или сессии (например, OneDrive per-user, PimIndexMaintenanceSvc, UserDataSvc). Per-User службы имеют в конце уникальный суффикс вида _a717df (Clipboard User Service_a717df , Contact Data_a717df , ConsentUX User Service_a717df и т.д.).
⚙️ Шаблоны служб хранятся в реестре HKLM\SYSTEM\CurrentControlSet\Services. При логине SCM создает экземпляры (тип SERVICE_USER_*), при логауте — останавливает и удаляет.

📚 На терминальных RDS серверах список таких служб в консоли управления сервисами может быть просто огромным. Администратор может запретить системе создавать per-user службы для неиспользуемых сервисов. Например, чтобы запретить создавать для каждого пользователя службу BcastDVRUserService (запись и трансляция игр), нужно создать в ее ветке реестра параметр UserServiceFlags и значением 0:
New-ItemProperty -Path HKLM:\System\CurrentControlSet\Services\BcastDVRUserService -Name UserServiceFlags -PropertyType DWord -Value 0 -Force

✅ После перезагрузки хоста, динамические per-user экземпляры для таких служб создаваться не будут.
https://winitpro.ru/index.php/2025/12/25/upravlenie-per-user-sluzhbami-windows/

WindowsITPro - winitpro.ru

4-mar, 2026, 21:41

📷 Photo

📚 PowerShell Remoting – это отличный встроенный инструмент, который позволяет подключаться и выполнять команды/запускать PowerShell скрипты на удаленных компьютерах через WinRM.
По умолчанию PowerShell Remoting отключен в десктопных редакция Windows, но всегда включен в Windows Server. Проверить, включен ли PowerShell Remoting на компьютере можно с помощью команды:
Test-WSMan
Для включения и настройки PowerShell Remoting используется команда:
Enable-PSRemoting
При этом выполняются следующие действия:

➖ Включается служба WinRM
➖Создается HTTP листенер
➖Включаются правила удаленного подключения через WinRM в Windows Firewall (по умолчанию TCP порты 5985 и 5986)
➖Регистрируется точка подключения PowerShell в конфигурации сессий WinRM

После этого вы можете удаленно подключиться к такому компьютеру из PowerShell:
🔹В интерактивном режиме: Enter-PSSession msk-server1
🔹 Для разового запуска команды/скрипта: Invoke-Command -ComputerName msk-server1 -ScriptBlock { Get-Process }

По умолчанию права на удаленное подключение через PowerShell Remoting есть только у администраторов. Для предоставления прав обычным пользователям, их нужно добавить в локальную группу Remote Management Users:
Add-LocalGroupMember -Group "Remote Management Users" -Member "username"

✅ https://winitpro.ru/index.php/2016/12/29/udalennyj-dostup-k-winrm-bez-prav-administratora/

WindowsITPro - winitpro.ru

4-mar, 2026, 21:41

📷 Photo

Защита Windows от брутфорс и DDoS атак с помощью утилиты IPBan

Open-source утилита IPBan является Windows аналогом известной утилиты Fail2Ban, которая знакома любому Linux админу.
IPBan позволяет анализировать текстовые лог файлы приложений и/или журналы событий Windows, обнаруживать там подозрительную/нежелательную активность, извлекать IP адреса из логов и блокировать эти IP на определенное время в файерволе Windows.
Для установки службы IPBan в Windows достаточно выполнить команду:
$ProgressPreference = 'SilentlyContinue'; [Net. ServicePointManager]::SecurityProtocol = [Net. SecurityProtocolType]::Tls12; iex ((New-Object System. Net. WebClient). DownloadString('https://raw.githubusercontent.com/DigitalRuby/IPBan/master/IPBanCore/Windows/Scripts/install_latest.ps1'))
ℹ️ Из коробки IPBan следит за логами RDP, OpenSSH, MSSQL, Exchange, RDWeb, RRAS и еще некоторых служб, блокируя IP адреса, с которых выполнится попытки подбора паролей. IPBan можно использовать для анализа логов практически любой службы или приложения Windows, которое пишет логи доступа в текстовые файлы или Event Viewer.

✅ В статье мы рассмотрели, как использовать IPBan для противодействия реальной DDoS атаке на веб сайт IIS, запущенный на Windows Server. Показано, как найти аномалии в логах IIS, создать кастомные regexp паттерны для их детектирования IPBan и временно блокировать обнаруженные IP адресов в Windows Firewall. В результате внедрения правил IPBan получилось остановить DDoS на веб сервер, заблокировав в автоматическом режиме около 5000 IP адресов.

https://winitpro.ru/index.php/2025/12/09/zashhita-windows-ipban-ddos/

WindowsITPro - winitpro.ru

3-mar, 2026, 08:11

📷 Photo

🖥 В Windows Server с ролью терминального сервера RDS доступна встроенная возможность подключения, просмотра и управления в сессиях других пользователей, которая называется теневое подключение (shadowing). С помощью теневого (shadow) сеанса администратор может подключиться к активной RDP сессии пользователя, увидеть его экран (рабочий стол).

ℹ️ Возможен как скрытый просмотре его экрана, так и полноценное управление мышью и клавиатурой.

⚙️ По умолчанию, для подключения требуется согласие пользователя. Чтобы разрешить подключаться без согласия, нужно настроить параметр GPO Set rules for remote control of Remote Desktop Services user sessions в Administrative Templates -> Windows components -> Remote Desktop Services -> Remote Session Host -> Connections.

Подключиться к сессии пользователя можно с помощью утилиты mstsc.exe или непосредственно из консоли Диспетчера серверов.
✅ В статье рассмотрено, как использовать теневые подключения к сеансам пользователей на терминальном сервере, а также предоставление прав подключения обычным пользователям без прав администратора.

https://winitpro.ru/index.php/2014/02/12/rds-shadow-v-windows-2012-r2/

WindowsITPro - winitpro.ru

3-mar, 2026, 08:11

📷 Photo

📚 В Windows список опубликованных общих сетевых папок (и общих принтеров), вместе с их настройками и разрешениями хранится в ветке реестра HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares.
📁 Служба LanManServer при запуске читает содержимое этой ветки и публикует все перечисленные там сетевые папки. Эту особенность можно использовать, когда вам нужно перенести (мигрировать) общие сетевые папки с одного Windows хоста на другой, или переместить сетевые папки на другой диск внутри текущего сервера без их удаления и перенастройки.

https://winitpro.ru/index.php/2010/09/19/perenos-shar-v-windows/

8,360

WindowsITPro - winitpro.ru

2-mar, 2026, 08:48

📷 Photo

🔐 Для управления сертификатами в Windows обычно используются графические MMC оснастки certlm.msc (сертификаты компьютера/ Local Machine), certmgr.msc (сертификаты пользователя / Current User), утилита командной строки certutil . Все эти инструменты используются для взаимодействия с логическим хранилищем сертификатов, которое скрывает от пользователя фактическое расположение открытых и закрытых ключей сертификатов на диске и в реестре.

​✔️​ В статье рассмотрено, где хранятся ключи сертификатов в Windows и возможные сценарии их извлечения с офлайн машины.

https://winitpro.ru/index.php/2025/11/18/mesto-hraneniya-sertifikatov-v-windows/

6,370

WindowsITPro - winitpro.ru

1-mar, 2026, 07:11

📷 Photo

Централизованная настройка шаблона меню Пуск и панели задач с закрепленными приложениями Windows 11 через групповые политики

📚 Благодаря возможности импорта и экспорта конфигурации стартового меню и закрепленных приложений в панели задач Windows между компьютерами, можно создать стандартизированные шаблоны для различных групп бизнес-пользователей и применять их к компьютерам с помощью групповых политик или PowerShell скриптов.

⚙️В Windows 11 изменился подход к управлению макетом закрепленных приложений в меню Пуск. Если в Windows 10 для импорта/экспорта настроенного меню Пуск использовался формат XML, то в Windows 11 формат файла изменился на JSON и импорт его на другие компьютеры стал возможен только через GPO. Однако при таком импорте теряется группировка закрепленных приложений.

✅ Для Windows 11 есть обходной метод, который позволяет скопировать файла с настройками меню Пуск из эталонного профиля пользователя (start2.bin) в профили других пользователей с сохранением группировок. Этот файл можно скопировать вручную или централизованно распространять на пользователей через Group Policy Preferences.

http://winitpro.ru/index.php/2016/12/09/upravlenie-startovym-ekranom-i-elementami-taskbara-v-windows-10-cherez-gpo/

WindowsITPro - winitpro.ru

23-fev, 2026, 19:51

⚙️ Переназначаем стандартные иконки сетевых и локальных дисков, которые отображаются в проводнике Windows. Альтернативные иконки дисков можно задать вручную через реестр (можно задать персональный ICO файл для каждой буквы диска) или централизованно раскидать через групповые политики.

✅ Вроде бы мелочь, но если дисков много, то их идентификация существенно упрощается.

https://winitpro.ru/index.php/2025/11/17/naznachit-ikonku-diska-windows/

6,650

WindowsITPro - winitpro.ru

23-fev, 2026, 19:51

🛠 В Windows 11 25H2 подвезли встроенную опцию GPO для удаления предустановленных приложений Microsoft Store: Xbox, Copilot, News и прочей нечисти 😀Параметр называется- Remove Default Microsoft Store packages from the system и находится в разделе Computer Configuration -> Administrative Templates -> Windows Components -> App Package Deployment. Включив параметр GPO, можно выбрать из фиксированного списка из 25 приложений Store те, которые нужно удалить (по аналогии, через костыль в реестре можно настроить удаление и любого другого произвольного приложений store).

⚠️ Но, как всегда, есть нюанс – опция доступна только для Enterprise и Education редакций Windows 11. Тем, у кого Pro редакции – по-прежнему придется разбираться с PowerShell скриптами для удаления встроенных приложений.

✅ https://winitpro.ru/index.php/2015/07/30/kak-udalit-sovremennye-prilozheniya-v-windows-10/

6,730

WindowsITPro - winitpro.ru

17-fev, 2026, 21:39

Включаем аудит удаления файлов в Windows 🗑Типичная проблема файлового сервера, которым пользуются множество пользователей – периодические исчезновения файлов по вине пользователей. В 90% случаев причина исчезновения файла – случайное перемещение пользователем…

6,680

WindowsITPro - winitpro.ru

17-fev, 2026, 21:39

📚 Служба KDC прокси (Key Distribution Center) в Windows Server позволяет клиентам выполнять Kerberos аутентификацию в домене, когда прямой доступ к контроллеру домена AD невозможен. Это востребовано в сценариях удалённого доступа, когда внутренние контроллеры домена не публикуются для внешних клиентов в целях безопасности.﻿ Клиенты подключаются к KDC прокси через шифрованное HTTPS подключение, при этом прокси выступает в роли посредника, пересылая запросы Kerberos от клиента к службе KDC и затем передавая ответ KDC обратно клиенту

ℹ️ Изначально KDC прокси разрабатывался для подключения внешних пользователей в корпоративную сеть через DirectAccess. Сейчас KDC прокси также поддерживается для аутентификации пользователей при доступе через RD Gateway и .

🛠 В статье рассмотрен порядок настройки KDC прокси для Kerberos аутентфикации клиентов удаленного доступа через RDGW на Windows Server и настройку параметров kdcproxy для удаленных клиентов.

https://winitpro.ru/index.php/2025/11/18/nastrojka-kdc-kerberos-proxy-windows/

7,140

WindowsITPro - winitpro.ru

6-dek, 2025, 10:51

Включаем аудит удаления файлов в Windows

🗑Типичная проблема файлового сервера, которым пользуются множество пользователей – периодические исчезновения файлов по вине пользователей. В 90% случаев причина исчезновения файла – случайное перемещение пользователем файла/папки неловким движением мыши в другой каталог. Но бывают, что файлы и папки окончательно удаляются (случайно или не очень). При удалении файлов из папки по сети, они удаляются сразу, минуя корзину (как при локальном удалении), что требует их восстановления из теневой копии или бэкапа.

🛠 Администратор может включить аудит событий удаления объектов из сетевой папки, чтобы по событиям в Event Viewer определить, кто, когда и какой файл удалил.

✅ В статье рассмотрено как настроить аудит удаления объектов из сетевой папки, выполнять поиск событий удаления в Event Viewer, а также как отправить логи с историей удаления файлов в текстовый файл, внешнюю базу данных или лог коллектор.

https://winitpro.ru/index.php/2016/05/04/prostaya-sistema-audita-udaleniya-fajlov-i-papok-dlya-windows-server/

5,180

170

WindowsITPro - winitpro.ru

6-dek, 2025, 10:51

Временный KMS сервер для активации продуктов Microsoft с использованием vlmcsd

⚠️ Актуальная проблема клиентов MSFT в РФ, которые не могут получить свои оплаченные ключи в личном кабинете или активировать/реактивировать развернутые KMS хосты – использовать открытый KMS сервер на Linux, который эмулирует развёрнутый Windows Server KMS и позволяет активировать продукты Microsoft.

Независимо от способа активации, вы должны обладать лицензией на используемые продукты, иначе это будет нарушением законодательства со всеми вытекающими.

🛠 В статье рассмотрено, как запустить “альтернативный” KMS сервер на базе vlmcsd на Linux (Debian, RHEL) в виде как полноценной службы systemd, так и в docker контейнере.

https://winitpro.ru/index.php/2021/10/28/kms-server-vlmcsd-na-linux-dlya-aktivacii-windows-office

5,670

146

WindowsITPro - winitpro.ru

6-dek, 2025, 10:51

📚С настройками по-умолчанию устройство Windows, будучи подключено к одной Wi-Fi точке доступа, не будет пытаться переключаться на точку с более сильным сигналом. Это может вызывать неудобства для мобильных пользователей в бесшовных сетях, когда устройство продолжает быть подключенным к текущей точке доступа, даже если сигнал ухудшился.

📶 Включить функцию AutoSwitch можно в настройках беспроводного подключения ( Status -> Wireless Properties -> опция Искать другие беспроводные сети при подключении к этой сети).

Либо можно включить ее для сохраненного Wi-Fi профиля из командной строки:
netsh wlan set profileparameter name=MySSID3 autoswitch=Yes

Также в свойствах сетевого адаптера можно настроить агрессивность такого роуминга:
Set-NetAdapterAdvancedProperty -Name "Wi-Fi" -DisplayName "Roaming Aggressiveness" -DisplayValue "4. Medium-High"

https://winitpro.ru/index.php/2025/11/01/pereklyuchenie-wi-fi-autoswitch-windows/

5,970

206

WindowsITPro - winitpro.ru

6-dek, 2025, 10:51

📚 В Windows доступна опция GPO, позволяющая запретить автоматический апгрейд до следующей версии через WU. К примеру, ваш текущий билд Windows 11 24H2 и вы не хотите, чтобы система автоматически обновилась до 25H2 через Windows Update.

🚫Для этого нужно задать целевую версию Windows 11 и версию 24H2 в параметре GPO Select the target Feature Update version (Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage Updates offered from Windows Update).
Или можно зафиксировать целевую версию добавив сразу в реестр:
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "ProductVersion" /t REG_SZ /d "Windows 11" /f REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "TargetReleaseVersion" /t REG_DWORD /d "1" /f REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "TargetReleaseVersionInfo" /t REG_SZ /d "24H2" /f
👌 В целевой версии можно указать текущую версию или более новую. В последнем случае система обновится до указанного билда и не будут пытаться обновится до следующих feature update по мере их выхода. При этом все обновления безопасности для текущей версии будут получаться до момента EoL.

✅ https://winitpro.ru/index.php/2022/05/31/otkluchit-avto-obnovlenie-do-windows-11/

5,060

WindowsITPro - winitpro.ru

6-dek, 2025, 10:51

🗄DFS (Distributed File System) это технология Microsoft, которая упрощает доступ к файлам, физически хранящимся на разных серверах в сети. Для пользователя папка DFS выглядит как единое виртуальное дерево с одним сетевым путём (общим корнем), скрывающим реальное расположение сетевых папок на серверах. Это значит, что пользователи получают доступ к нужным файлам, не думая о том, на каком конкретно сервере они находятся.

Основные службы DFS:

🔹 Пространство имен DFS (DFS Namespace) объединяет общие папки с разных серверов в единое логическое дерево. Это позволяет создавать удобную структуру для доступа и скрывать физические пути.
🔹Репликация DFS (DFS Replication) позволяет синхронизировать данные между несколькими серверами. Репликация не только улучшает доступность данных и защищает их от сбоев конкретного сервера, но и ускоряет доступ пользователей, так как они работают с ближайшим сервером (выбор сервера основан на топологии AD). При синхронизации по сети передаются только изменённые части файлов, что снижает нагрузку на сеть.

✅ https://winitpro.ru/index.php/2025/10/15/nastroyka-dfs-distributed-file-system-i-replikacii-windows-server/

4,720

168

WindowsITPro - winitpro.ru

6-dek, 2025, 10:51

👥 Для централизованного управления правами локальных администраторов на доменных компьютерах/серверах предпочтительно использовать групповые политики Windows. GPO позволяют как централизованного назначать и контролировать состав группы локальных администраторов на компьютерах, так и очищать её от любых пользователей, добавленных вручную.

✅В статье рассмотрено несколько сценариев использования Group Policy Preferences и Restricted Groups для добавления отдельных пользователей (но предпочтительнее, групп пользователей) в группу локальных администраторах на всех компьютерах в целевом OU, или только на определенных машинах (через Targeting или отдельные группы безопасности для каждого компьютера в формате _LocalAdmins).

https://winitpro.ru/index.php/2019/11/27/gpo-dobavit-v-gruppu-lok-admins/

4,720

132

Showing 30 of 68 posts

Loading posts...

Reyting

Kirish talab qilinadi

Foydalanuvchi sharhlari (0)

Hali sharhlar yo'q. Birinchi bo'lib tajribangizni baham ko'ring!

Loading reviews...

WindowsITPro - winitpro.ru

Join @winitpro_ru for exclusive windows and exchange content and discussions in 12

Reyting

Global reyting

#6578O'zgarish yo'q

Til reytingi

#4261O'zgarish yo'q

Toifa reytingi

#43O'zgarish yo'q

Obunachilar sonining o'sishi (Oxirgi 30 kun ichida)

Jami: 8.8K

24 soatlik o'sish: +5 0%

So'nggi postlar

WindowsITPro - winitpro.ru

13-mar, 2026, 07:11

📷 Photo

🔑 Актуальные версии Windows, подключенные к Интернету, автоматически обновляют корневые сертификаты (доверенные сертификаты выпускаются и обновляются в рамках программы Microsoft Trusted Root Certificate).

🛠 Если компьютер находится в изолированной от интернета сети и периодически не обновляет корневые сертификаты, при запуске различных программ или доступе к HTTPS сервисам могут возникать ошибки.

Администратор может вручную обновлять корневые сертификаты в Windows, выгрузив их на компьютере, подключенном к интернету и перенеся на офлайн систему.

1️⃣ Выгружаем актуальные TrustedRootCA, доступные через Windows Update, на компьютере с актуальной версией Windows 11 и подключением к Интернету:
certutil.exe -generateSSTFromWU C:\CA\roots.sst
2️⃣ Теперь можно передать этот SST файл на офлайн компьютер и импортировать сертификаты в корневые:
$sstStore = ( Get-ChildItem -Path C:\CA\roots.sst)
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root

Для импорта сертификатов в снятых с поддержки Windows 7 и XP используется утилита updroots.exe:
updroots.exe roots.sst

⚙️В доменном окружении с помощью групповых политик можно задать сетевую папку, из которой клиенты будут при необходимости автоматически обновлять сертификаты при доступе к узлам с неизвестными сертификатами. Либо есть опция публикации корневых сертификатов сразу в конфигурацию AD, но она больше применима если нужно опубликовать пару-тройку корневых сертификатов.

✅ В статье рассмотрены способы ручного и автоматического обновления корневых сертификатов в различных версиях Windows, включая снятые с поддержки.

https://winitpro.ru/index.php/2017/03/20/obnovlenie-kornevyx-sertifikatov-v-windows/