Рубрика: Windows

This could be due to CredSSP encryption oracle remediation

После недавнего обновления Windows 10 при подключении к VPS по RDP получил вот такую ошибку:

An authentication error has occurred.
The function requested is not supported
Remote computer:
This could be due to CredSSP encryption oracle remediation.

На русском языке это звучит следующим образом:

Подключение к удаленному рабочему столу Произошла ошибка при проверке подлинности.
Указанная функция не поддерживается
Удаленный компьютер: Причиной ошибки может быть исправление шифрования CredSSP.

Данная ошибка появилось после установки обновлений в начале мая. И она связана с желанием Microsoft принудительно заставить пользователей установить на клиентской или серверной стороне обновления устраняющие уязвимость CVE-2018-0886.

Следует отметить, что данная уязвимость достаточно серьезная. Используя ее злоумышленник может выполнить удалённый запуск произвольного кода на уязвимой системе, так как CredSSP (Credential Security Support Provider) допускал произвольные команды при попытках авторизации к удалённому рабочему столу.

Отключать уведомления различными способами я не рекомендую. Единственный правильный вариант решения проблемы — установить обновление CVE-2018-0886 на стороне сервера, ну или персонального компьютера к которому необходимо подключиться через RDP удаленный рабочий стол.

Технические ключи для установки Windows

Технические ключи для различных редакций Windows. Необходимы для выбора редакции в процессе установки Windows. Активировать систему данными ключами не выйдет.

Windows Server 2008 Standard TM24T-X9RMF-VWXK6-X8JC9-BFGM2
Windows Server 2008 Enterprise YQGMW-MPWTJ-34KDK-48M3W-X4Q6V
Windows Server 2008 Datacenter 7M67G-PC374-GR742-YH8V4-TCBY3
Windows Server 2008 R2 Standard	YC6KT-GKW9T-YTKYR-T4X34-R7VHC
Windows Server 2008 R2 Enterprise 489J6-VHDMP-X63PK-3K798-CPX3Y
Windows Server 2008 R2 Datacenter 74YFP-3QFB3-KQT8W-PMXWJ-7M648
Windows Server 2012 Standard XC9B7-NBPP2-83J2H-RHMBY-92BT4
Windows Server 2012 Datacenter 48HP8-DN98B-MYWDG-T2DCC-8W83P
Windows Server 2012 R2 Standard	D2N9P-3P6X9-2R39C-7RTCD-MDVJX
Windows Server 2012 R2 Datacenter W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9
Windows 8.1 Professional GCRJD-8NW9H-F2CDX-CCM8D-9D6T9
Windows Server 2016 Datacenter CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016 Standard WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server 2016 Essentials JCKRF-N37P4-C2D82-9YXRT-4M63B

Еще можно использовать данные ключи для смены редакции:

Dism /online /Set-Edition:ServerStandard /AcceptEula /ProductKey:WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY

Отключить Fall Creators Update в Windows 10

Без сомнений установка обновлений важный фактор, который необходим для поддержания безопасности системы в актуальном состоянии. Но вот такие обновления, как Windows 10 Fall Creators Update, которые отвечают за улучшения и добавление новых функций иногда очень мешают продуктивной работе. Установка длится достаточно долго, что особенно критично на сервере. Не будем вдаваться в подробности почему и для чего Windows 10 используется на сервере. Дополнительно, возможно, отключения данного обновления может понадобится в рабочей среде.

И так как отключить установку Fall Creators Update в Windows 10. Открываем редактор локальных групповых политик gpedit.msc:

Computer Configuration > Administrative Templates > Windows Components > Windows Update > Defer Windows Updates

Открываем политику и включаем опцию Select when Feature Updates are received, перезагружаем компьютер.

Установка Windows на VPS с VMmanager

Недавно меня попросили помочь с установкой Windows на VPS с VMmanager. Я решил заодно написать заметку на эту тему, что бы в будущем можно было просто сразу дать ссылку на информацию с краткой инструкцией. Перед тем как приступить, отмечу что был заказан Windows VPS, где доступно подключение своего образа. Я пользуюсь этим хостингом уже достаточно продолжительное время, связи с чем уже был точно уверен, что тут можно установить Windows.

Следует отметить, что панель VMmanager очень распространена в русскоязычном сегменте хостинга. Связи с чем, этот мануал будет актуален и для других хостинг-провайдеров, которые используют эту панель. Главное убедится, что для клиентов доступна возможность загрузки собственных ISO.

Загрузка ISO-образа

И так приступим. Для начала заходим в панель управления VMmanager. Разделе Управление открываем меню ISO-образы. На этой странице можно увидеть список доступных для установки ISO-образов. Над списком доступных ISO-образов есть кнопка Загрузить. Открывается новая страница, на которой будет предложено загрузить образ с локального компьютера. Выбираем расположение образа с Windows и ждем завершения процесса загрузки.

Дополнительно нам потребуется загрузить еще один образ, на котором будут драйвера для диска и сетевой карты нашего VPS. Скачать его можно по этой ссылке. Эти драйвера нужны для лучшего быстродействия вашего VPS.

Настройка VPS в VMmanager

Для подключения или отключения образов предварительно необходимо выключить VPS через панель VMmanager. Для этого переходим в меню Виртуальные машины и выбираем наш сервер, затем жмем кнопку Стоп и дожидаемся остановки. Теперь нам необходимо проверить, что нашего сервера доступна шина и сетевое устройство virtio. Жмем кнопку Интерфейсы, обратите внимание на колонку таблицы Модель сетевого устройства, здесь должно быть указано virtio.

Если у вас так, то следующий шаг можно пропустить. В противном случае выбираем сетевой интерфейс и жмем кнопку Изменить. Среди списка доступных моделей сетевого устройства выбираем virtio.

Возвращаемся в меню Виртуальные машины , жмем кнопку Диски, в колонке Шина должно быть указано virtio. Если у вас указано ide, жмем кнопку Изменить и в выпадающем списке выбираем тип шины virtio. На этом предварительная настройка VPS для установки Windows закончена.

Подключаем образы к VPS в VMmanager

Для подключения образов снова нужно перейти на страницу Виртуальные машины. Выбираем сервер и жмем кнопку Диски, затем жмем ISO на открывшийся странице в выпадающем меню выбираем наш образ с Windows, порядок загрузки В начало и сохраняем изменения.

Теперь подключаем образ с драйвером снова выбираем сервер и жмем кнопку Диски, затем жмем ISO на открывшийся странице я выбрал образ virtio-win-0.1.141.iso, порядок загрузки В конец и сохраняем изменения.

Установка Windows на VPS в VMmanager

Переходим в Виртуальные машины и включаем наш сервер. Теперь необходимо подключится к консоли сервера, для этого необходимо нажать кнопку VNC. В верхнем углу VNC-клиента есть кнопка Send CtrlAltDel. Жмем эту кнопку и ждем когда появится надпись:

Press any key to boot from CD or DVD...

В этот момент нужно вовремя нажать любую кнопку и начнется процесс загрузки с Windows образа. Когда дойдете до выбора диска для установки Windows нам необходимо будет указать расположения драйвера диска. Жмем кнопку Загрузить драйвер, необходимо открыть подключенный ранее нами диск с драйверами, переходим в каталог viostor, в котором хранятся драйвера для всех версий Windows. В зависимости о операционной системы, которую вы устанавливаете используйте указанные ниже каталоги:

Windows 7 - w7
Windows 8 - w8
Windows 8.1 - w8.1
Windows 10 - w8.1
Windows Server 2008 - 2k8
Windows Server 2008 R2 - 2k8R2
Windows Server 2012 - 2k12
Windows Server 2012 R2 - 2k12R2
Windows Server 2016 - 2k16

После установки драйвера будет доступен диск для установки системы. После завершения установки системы нам необходимо установить драйвер для сетевой карты. Заходим в диспетчер устройств, находим там сетевой адаптер, Свойства — Драйвер — Обновить. Открываем диск с драйверами и переходим в каталог NetKVM, аналогично установке драйвера на диск, здесь необходимо выбрать каталог для вашей операционной системы.

Настройка сети в Windows

После установки драйвера на сетевой интерфейс нам необходимо настроить сеть для нашего VPS. Заходим в свойства сетевого подключения, нам необходимо указать правильные настройки ip-адреса, шлюза и маски подсети. Эту информацию можно взять в панели VMmanager: Виртуальные машины — IP-адреса. В качестве DNS укажите 8.8.8.8, 8.8.4.4 сервера от Google. Сохраняем изменения и проверяем, что сеть работает.

На этом процесс установка и настройки Windows на VPS с VMmanager закончен. Нам остается только разрешить удаленный доступ к серверу по RDP и наш сервер готов к работе.

Описанным выше способом можно установить все последние версии Windows на VPS с VMmanager. Что касается Windows XP, то в данном случае установка немного отличается на этапе выбора драйвера диска. В этом случае я советую найти в сети сразу уже готовый образ с интегрированным драйвером.

Не удалось запустить службу Microsoft Office Software Protection Platform

Было выполнено некорректное прерывание установки Microsoft Office 2010, после чего повторная установка заканчивалась следующей ошибкой:

Ошибка 1920. Не удалось запустить службу Office Software Protection Platform (oppsvc)

Перепробовал множество советов, но проблему удалось решить только следующий образом. Для начала необходимо удалить каталог и все его содержимое:

C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform

Запускаем редактор реестра, и переходим в раздел:

HKEY_CLASSES_ROOT\AppID

Необходимо дать полные права на раздел AppID для пользователя NETWORK SERVICE.

Запускаем повторно установку Microsoft Office 2010, ждем когда появится ошибка:

Ошибка 1920. Не удалось запустить службу Office Software Protection Platform

На этот раз не предпринимаем никаких действий. Дальше снова переходим в папку:

C:\Program Files\Common Files\Microsoft Shared\

И устанавливаем для пользователя NETWORK SERVICE полные права на каталог OfficeSoftwareProtectionPlatform.

Для этого в меню Свойства — переходим во вкладку Безопасность — Дополнительно — Добавить — необходимо указать им пользователя NETWORK SERVICE и нажать кнопку ОК — затем поставить галочку Заменить разрешения для дочерних всех объектов заданными здесь разрешениями, применимыми к дочерним объектам.

Теперь заходим переходим в панель управления, службы. Необходимо в ручную запустить службу Office Software Protection Platform. Если в процессе не было ошибок, значит вы все сделали правильно. Далее переходим к установке Microsoft Office 2010 и жмем кнопку Повторить.

Оптимизация Windows в виртуальной среде

В этой заметке речь пойдет о вопросе оптимизации Windows под условия работы в виртуальной среде. Начнем с того, что многие работающие по умолчанию функции и компоненты Windows в условиях виртуализации абсолютно бесполезны и несут только дополнительную нагрузку. Сами по себе они достаточно скромно используют ресурсы. Если отключить их на одном физическом сервере, то кроме незначительной экономии оперативной памяти вы не почувствуете существенных изменений.

Есть такая поговорка: «Курочка по зернышку клюет». Теперь давайте представим ситуацию, когда под нашим гипервизором одновременно крутится несколько десятков, в идеале больше сотни виртуальных машин. После оптимизации каждой виртуальной машины с Windows, в глобальном масштабе мы получим существенную экономию вычеслительных ресурсов гипервизора.

Следует отметить, что такая оптимизация будет полезна и для отдельно взятой виртуальной машины. Естественно после оптимизации Windows производительность так и останется в рамках выделенных ей ресурсов. Но зато система становится более отзывчивая за счет за счет уменьшения количества фоновых операций, которые могли приводить к снижению скорости работы.

Для оптимизации Windows в виртуальной среде я предлагаю использовать специально предназначенную для этого утилиту — VMware OS Optimization Tool. Бесплатно скачать программу можно по следующей ссылке. Изначально утилита разрабатывалась для оптимизации настольных ОС под работу в среде VMware Horizon View. Но ее можно использовать для виртуальных машин с Windows, которые работают на любом другом гипервизоре.

На данный момент VMware OS Optimization Tool поддерживает операционные системы Windows 7-10 и Windows Server 2008-2016. По умолчанию программа автоматически выполнит оптимизацию на основе встроенного шаблона. Я использовал настройки по умолчанию, но вы можете самостоятельно выбрать необходимые для вас опции. Для оптимизации виртуальной машины с Windows рекомендую использовать стандартный шаблон VMware.

Для создания собственного шаблона откройте раздел My Templates, выберите шаблон, который вы желаете взять за основу и нажмите Copy and Edit.

Пользовательские шаблоны автоматически сохраняются в директорию:

%ProgramData%\VMware\OSOT\My Templates

Если возникнут нежелательные последствия, все изменения можно быстро откатить до предыдущего состояния. Для этого перейдите на вкладку History и нажмите кнопку Rollback.

Если хотите, можно поэкспериментировать с публичными шаблонами, при этом нужно соблюдать осторожность. Следует отметит, что публичные шаблоны могут выполнять радикальные действия. Например, удалять встроенные в систему приложений.

И напоследок хочу сказать про результаты оптимизации. На виртуальной машине с Windows 10 снизилось потребление оперативно памяти примерно на 200mb. После загрузки Windows уменьшилось количество фоновых процессов с высоким потреблением ресурсов процессора, значительно снизилась дисковая активность.

Удалить историю Chrome

В процессе синхронизации данных Chrome использует имя компьютера в качестве названия устройства. Если изменить имя компьютера или переустановить систему, браузер расценивает компьютер как два обсолютно разных устройства. Проблема состоит в том, что после подобных манипуляций история Chrome будет разделена на два различных устройства.

После изменения имени компьютера в Chrome не возможно выпорлнить очистку истории просмотров, которая была собрана до переустановки системы. Когда вы удаляете историю просмотра, в Chrome продолжает отображаться история других устройств.

Единственный способом удалить историю других устройств в Chrome — полное удаление всех синхронизированных данных Chrome в учетной записи Google. Зайдите в настройки синхронизации Chrome, затем нажмите на кнопку ‘Сброс синхронизации’.

В процессе будут удалены данные только с аккаунта Google, вашим закладкам ничего не угрожает. Для восстановления синхронизации необходимо повторно привязать Chrome к вашей учетной записи Google.

Оснастка Active Directory

Для работы с оснасткой Active Directory в системах Windows 7/8/10, вам понадобится предварительно установить набор утилит Microsoft Remote Server Administration Tools (RSAT) или Средства удаленного администрирования сервера в русской локализации Windows. RSAT работает как клиент Active Directory и позволяет управлять Windows Server через специальную оснастку.

Для установки оснастки Active Directory в операционных системах Windows 7/8/10, необходимо предварительно скачать и установить RSAT. Для этого перейдите по одной из ссылок ниже:

RSAT для Windows 7
RSAT для Windows 8
RSAT для Windows 8.1
RSAT для Windows 10

После установки RSAT, большинство функций управления отключены. Для запуска оснастки Active Directory активируйте компонент «AD DS and AD LDS Tools» в панели управления:

"Control Panel" - "Programs and Features" - "Turn Windows features on or off"

Перейдите в раздел:

"Remote Server Administration Tools" - "Role Administration Tools"

И выберите «AD DS and AD LDS Tools» чтобы установить оснастку Active Directory.

Обновление до Windows 10

После выпуска финальной версии Windows 10, Microsoft запустила программу предлагающую выполнить бесплатное обновление до Windows 10. Согласно акции, для операционных систем Windows 7/8/8.1 было выпущено специальное обновление. После установки которого, вы увидите предложение об обновлении до Windows 10.

Обновление до Windows 10 через центр обновлений будет доступно сразу после установки служебного пакета KB3080351. Обновление для перехода на Windows 10 будет автоматически загружено на ваш компьютер и вы сможете автоматически обновить систему до последней версии.

Как быть, если у вас в системе не отображается напоминание об обновлении до Windows 10? Как вариант выхода из ситуации — запустить обновление до Windows 10 вручную. Чтобы выполнить принудительное обновление до Windows 10, скачайте запустите файл по этой ссылке. Чтобы скачать файл нажмите кнопку Обновить сейчас.

После загрузки установочного образа с Windows 10, автоматически начнется обновление до Windows 10. После завершения процесса, необходимо скопировать ключ продукта с помощью программы Everest. В дальнейшем он нам понадобится в процессе установки Windows 10 из iso-образа диска.

Следует отметить, что после выпуска Windows 10 Threshold 2, нет необходимости тратить время на установку старой системы, для того чтобы затем выполнить обновление до Windows 10 через центр обновлений. Начиная с Windows 10 Build 10565, появилась возможность активировать операционную систему ключом от Windows 7 или 8.

Для этого во время установки Windows 10 ничего не водите в поле для ввода ключа продукта. В этом случае, система установится, как ознакомительная версия и ввод ключа можно будет сделать после копирования всех файлов и открытия рабочего стола.

После завершения установки, откройте:

Настройки - Обновление и безопасность - Активация и выбор кода продукта

Затем необходимо ввести ключ продукта, который шел с копией системы Windows 7 или 8.1. Если всё в порядке, система выполнит активацию автоматически.

Сhrome блокирует файл

Если вы читаете этот пост, то наверняка столкнулись с проблемой, когда Chrome блокирует файл только что скачанный с интернета. На основе каких данных Chrome решает, что файл может нанести вред компьютеру мне не известно. Однако, достаточно часто Chrome блокирует загрузку файлов абсолютно не представляющих никакой угрозы.

Но главный недостаток состоит в том, что Chrome блокирует файл и при этом не оставляет никакого права выбора для пользователя. Если в системе установлен антивирус, который регулярно получает обновления, то я не вижу не единого аргумента в целесообразности использования данной функции.

Для того чтобы отключить блокировку подозрительный файлов в Chrome необходимо зайти:

Настройки - Дополнительные настройки - Личные данные - снимите галочку с Защитите сове устройство от опасных сайтов