Получение обновлений для Windows XP на основе Windows Embedded

8 апреля 2014 года Microsoft официально прекратила поддержку операционной системы Windows XP. Операционная система осталась без обновлений. Но не все спешат переходить на новые версии как этого желает Microsoft. Хуже дело обстоит в корпоративной среде, где на Windows XP работают множество машин, обновление которых повлечёт за собой миллионные траты и непредвиденные проблемы заточенным под XP корпоративным софтом.

Ура - сказали пользователи и нашли простой хак, который позволяет продлить получение обновлений для системы безопасности Windows XP на пять лет до апреля 2019 года!

Это стало возможным благодаря существованию особой версии WIndows XP — Windows Embedded POSReady 2009. Эта система была выпущена в 2009 году и основана на Windows XP Service Pack 3. Она предназначена для различных POS-терминалов, киосков, систем самообслуживания. 

Удаление "Ads by Online Browser Advertising" в Google Chrome

Попросили меня удалить навязчивую рекламу в браузере Google Chrome. Обнаруживались они на страницах браузера как баннеры сверху и снизу страницы с названием Ads by Online Browser Advertising. В IE и Mozilla Firefox такого не наблюдалось. Вот занялся изучением данного вопроса и победил эту гадость.

Что такое  Ads by Online Browser Advertising?

Редкая гадость скажу я вам, у буржуев она полным ходом распространяется. Вирус Ads by Online Browser Advertising берет под свой контроль браузер(ы) вашего компьютера и начинает демонстрировать вам разного рода рекламные баннеры, объявления, купоны. Все это дело никоим образом не связано с тематикой посещаемых вами сайтов.

Пытаемся удалить Ads by Object из браузеров. Надо зайти в настройки, там выбрать “Дополнения”, “Плагины”, “Расширения” или что-то типа этого, и опять же, проверить на наличие неизвестных вам названий и недавних изменений. Если что-то есть подозрительное, то отключаем и удаляем. Шифруется гад, в основном под "Youtube Downloader HD", "Fast Free Converter", "Video Media Player 1.1", "DVDX Player 3.2", Save On, Save eOn, Save iON, PriceMeter, Supra Savings, weDownload Manager, PureLead, Search Assist, Re-Markable, Zombie Alert, Wajam, Coupon Server, Lollipop, HD-Total-Plus, BlockAndSurf, Safe Saver, SupTab, Search Protect, Lollipop, Software Updated Version, DP1815, Video Player, Convert Files for Free, Plus-HD 1.3,BetterSurf, Trusted Web, PassShow, LyricsBuddy-1, PureLeads, Media Player 1.1,RRSavings, Feven Pro 1.2, Websteroids, Savings Bull, TidyNetwork, Search Snacks,MyPC Backup, Re-markit

Надеюсь, что вам поможет моя статья, в решении данной проблемы.

Удаление администраторских шар

Вот способ избавится от этих папок раз и на всегда.

В реестре в разделе

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

необходимо добавить или изменить следующее значение

AutoShareWks ( тип REG_DWORD ) присвоить значение 0

Сброс пароля администратора Windows 7

Ингода очень нужно бывает попасть в компьютер под учетной записью локального пользователя, но пароль мы не знаем. Что же делать в этом случае? Займёмся подменой системных файлов. Всё просто — в ОС по умолчанию включена функция детектирования залипающих клавиш. На экране входа в Windows быстро нажмите Shift не менее 5 раз, и вы увидите вот такое замечательное окошко:

Постоянная проверка диска chkdsk в Windows 7

После очередного обновления windows, получили проблему: после перезагрузки, ПК начинает проверять жесткие диски на наличие ошибок. Причем, даже после полной проверки, если перезагрузить компьютер, проверка начинается снова.

Как оказалось, за эту проблему надо поблагодарить компанию Microsoft с ее последними обновлениями. Погуглив на эту тему оказалось, что Microsoft выпустил обновление KB2823324. Некоторые компьютеры могут просто вываливаться в BSOD.

Если компьютер уходит в BSOD, то скопируйте с файл %windir%\system32\drivers\NTFS.SYS с рабочей системы или с установочного диска.

Перевод профиля пользователя в другой домен

Отличная утилита от фирмы ForensiT, облегчающая перевод пользователя из домена в домен. На данный момент ничего лучше не нашел.

Называется profwiz, доступна на оффсайте
Или на моём хостинге

HTTPS соединение с сервисами GOOGLE и ошибка 126

Вчера, 08.09.2012, при входе на почту от GOOGLE, заметил вот такую вот вещь:

Ошибка 126 (net::ERR_SSL_BAD_RECORD_MAC_ALERT)

Хотел  поGOOGLEть, но опять вылезла ошибка 126. Пришлось идти на YANDEX и копаться там. Копал долго, как удалось выяснить ошибка свежая, с чем связанная, пока неизвестно. Лечиться понижением MTU до 1400.

Пуск - Все программы - Стандартные - Командная строка. Жмем правую клавишу и выбираем Запуск от имени администратора. Вбиваем и смотрим, что по умолчанию:
netsh interface ipv4 show subinterfaces

Потом:
netsh interface ipv4 set subinterface "Подключение" mtu=1400 store=persisten
где:
Подключение - это название вашего подключения
1400 - значение, на которое надо изменить.

Жмем Enter, перезагруз, потом заходим в Гугл и радуемся.

Удаление стандартных игр WIndows XP

Как-то надо было удалить игры, в домене школы, на 740 нетбуках. Немного порывшись родилась следующая идея. Идея проста, для удаления воспользоваться утилиткой sysocmgr.

Dim Fso : Set Fso = CreateObject("Scripting.FileSystemObject")
Set WshShell = WScript.CreateObject("WScript.Shell")
sPrograms = WshShell.SpecialFolders("AllUsersPrograms")
If (Fso.FolderExists(sPrograms & "\Игры")) Then ' Create file for uninstalling games
Set f = Fso.CreateTextFile("c:\windows\inf\wmdtocm.txt", True)
f.WriteLine("[Components]")
f.WriteLine("freecell=off")
f.WriteLine("hearts=off")
f.WriteLine("minesweeper=off")
f.WriteLine("msnexplr=off")
f.WriteLine("pinball=off")
f.WriteLine("solitaire=off")
f.WriteLine("spider=off")
f.WriteLine("zonegames=off")
f.Close
WshShell.Run "sysocmgr.exe /i:c:\windows\inf\sysoc.inf /u:""c:\windows\inf\wmdtocm.txt"" /q", 1, True
Fso.DeleteFolder(sPrograms & "\Игры"), True
End If

Папка, где хранятся игры: в русской версии WindowsXP - это "\Игры".
Этот код сохраните в файл с расширением ".vbs". Допустим remove_games.vbs
Для того чтобы удалить игры со всех компьютеров домена, использовать групповую политику. Я включил этот скрипт в автозагрузку.
"Конфигурация компьютера->Конфигурация Windows->Сценарии (запуск завершение)->Автозагрузка."

Это работает и можно использовать.

Автоматическое обновление Consultant +

Всегда хотел узнать, как автоматизировать обновление "Консультант +" через Интернет пополнение. Порывшись на просторах бескрайнего Интернета удалось найти вот что:

С какими ключами можно запускать программу КонсультантПлюс и что каждый из них означает?

* /ADM - режим администратора - актуально для сетевых версий
* /BASEi - выбрать i-ю базу данных (/BASE1, /BASE2 ...) - используется в комбинации с другими ключами, указывает с какой базой производить операции. Параметр i - номер из файла base.cfg, под которым значится база или номер строки в окне "Выбор базы" при запуске программы. Существует особый вариант - BASE* - означает "все базы", прописанные в файле base.cfg - то есть все базы, которые Вы видите при запуске программы Консультант в окне "Выбор базы".
* /BASE_xxx - выбрать базу данных по имени (/BASE_LAW ...); /BASE* - применить базовую операцию ко всем установленным системам - другой вариант предыдущего ключа, только здесь база указывается не по номеру, а по имени каталога, где собственно и находится. Это имя также можно увидеть в файле base.cfg
* /BASETEST - проверить (и исправить) информационный банк - используется для устранения ошибок и проверки базы
* /BASETEST- - проверить (без исправления) информационный банк - используется для проверки базы
* /COMPRESS - сжать базу данных и словари - приведение базы к оптимальному внутреннему формату (это не архивирование). Можно сравнить с операцией дефрагментации в ОС Windows
* /GROUP - создать иконки КонсультантПлюс на рабочем столе и в меню "Пуск", указать локальную папку пользователя;
* /QUEST - создать файл запроса - в каталоге SEND появится файл *.qst, в котором указано состояние Вашей базы - какие документы есть, каких нет. Программа, формирующая пополнение, обработав данный файл, точно создаст пополнение для Вашей базы, в результате которого Ваша база будет точно соответствовать эталону. Используется для адресного пополнения.
* /RECEIVE - автоматический прием файлов пополнения - файлы помещаются в папку RECEIVE
* /RECEIVE_CD - автоматический прием файлов пополнения - файлы находятся в заранее указанном месте, например на CD
* /REINDEX - переиндексировать базу данных по умолчанию - применяется для нового построения индексных файлов *.nx*. Применяется после проверки базы ключом /basetest и просьбе программы запустить ее с тем или иным ключом /reindex
* /REINDEX0 - сформировать объединенные словари;
* /REINDEXi - переиндексировать файлы словарей *.nxi, здесь i- номер файла словарей;
* /TEST - проверка EXE-файла - если есть проблемы при работе с программой - можно запустить программу с данным ключом - проверяется именно файл программной оболочки, для проверки всей базы надо использовать ключ /basetest
* /REG - вызывает окно регистрации - используется для регистрации систем;
* /YES - пакетный режим - программное нажатие кнопки ОК на окнах-запросах
* /2000 - у каждого локального пользователя все настройки программы, окружение и временные файлы будут храниться в профиле локального пользователя
* /OFF - принудительно отключить сетевых пользователей, которые работают с базой. Применяется совместно с ключом "/ADM" на компьютере, с которого производится пополнение систем.
* /ABOUT - создается файл *.txt в рабочей папке с информацией о системе - название системы, регистрационный номер, номер обслуживающего центра, версия программы.

При необходимости можно задать несколько ключей, разделив их пробелом. Для задания необходимых ключей можно запустить программу с ключом /? и ввести ключи с клавиатуры.

Что  касается автоматизации обновление через Интернет, тут информации нуль. Покопавшись еще, удалось узнать, что в новой версии "Консультант +" предусмотрена функция пополнения через Интернет и запускается это очень просто - "cons.exe /adm /base* /receive_inet /yes"

Теперь автоматизировать процесс особого труда не составляет. Пишем bat/cmd файл следующего содержания:

C:\Consultant\cons.exe /adm /base* /receive_inet /yes
7z.exe a cons.zip C:\Consultant\RECEIVE\*.USR 
mpack.exe -s "RSU CONS.USR" -d body.txt -c application/exe -o body.msg "cons.zip" 
bmail.exe -s mail.example.com -t <to> -f <from> -h -m body.msg 
del cons.zip 
del body.msg

Добавляем этот файл в планировщик. Радуемся.

Удаляем смс вирус Trojan.Winlock.3252

Как то, привезли ноутбук, зараженный смс вирусом. Вскрытие показало, что это Trojan.Winlock.3252. Вирус хотел получить на телефонный номер 8911-757-25-04 сумму в размере 400 рублей.

Внимание!!! Ни за какие коврижки не отправляйте СМС!

Exchange 2010. Удалить кеш автозаполнения OWA

У пользователя возникла проблема. При вводе в OWA в поле "Кому" фамилии адресата, выскакивает старый адрес.

Необходимо узнать, как можно удалять из кэша автозаполнения OWA ставшие уже неправильными или ненужными записи.

Все оказалось банально. Выделяем требуемую, предлагаемую к подстановке, запись (передвигаясь по списку кнопками “стрелка вниз” и “стрелка вверх”) и нажать кнопку DEL.



Если же нужно очистить весь кэш сразу, целиком, понадобится войти в почтовый ящик в режиме OWA Light: Options –> Messaging –> Clear Most Recent Recipients List .


Убрав галочку у “Add recent recipients to the Most Recent Recipients list”, можно вообще запретить автозаполнение.

Склерозник различных программ и оснасток вызываемых из командной строки

Примечание - имеется ввиду что вы ЗНАЕТЕ пароль администратора и просто хотите удаленно произвести определенные манипуляции, не заходя под учеткой администратора.

Иногда возникает необходимость запустить софт или установить принтер/оборудование из под учетной записи пользователя не обладающего административными правами. Выбираем пункт выполнить (быстрый вызов win+r ) и запускаем консоль cmd. Далее вводим "runas /u:domain\user cmd".

Пример runas /user:mydomain\hd cmd.

Запустится консоль с административными правами, теперь из нее можно запустить различные приложения с административными правами.

Windows. Как удалённо включить RDP - удалённое управление компьютером.

Считаем, что необходимые для данного действа права на удалённой машине есть.

Для Windows XP:

wmic /node:"HOSTNAME" /user:"DOMAIN\USER" path win32_terminalservicesetting where (__Class!="") call setallowtsconnections 1

Для Windows 2003-2007:

wmic /node:"HOSTNAME" /user:"DOMAIN\USER" rdtoggle where ServerName="HOSTNAME" call setallowtsconnections 1

Где HOSTNAME - сетевое имя удаленной машины, DOMAIN\USER - логин пользователя в формате домен\логин. С логин@домен не сработает.

Если компьютер не в домене, то вместо DOMAIN\USER пишем HOSTNAME\USER или IP\USER.

Если выдаёт ошибку "Сервер RPC не доступен" - проверяем все, что может резать - в первую очередь штатный брандмауэр.

Еще можно через удаленный реестр изменить параметр: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\DenyTSсonnections=0

Если брандмауэр не пускает - для начала можно попробовать через управление компьютером его отключить:

Вызываем оснастку "Управление компьютером".

Например, кликнув правой кнопкой на иконке "Мой компьютер", пункт "Управление", потом в левой панели, верхний пункт "Управление компьютером (COMP)" опять правой кнопкой, "Подключиться к другому компьютеру.", вводим имя хоста или ip-адрес.

Если получилось - ищем службу Брандмауэр и останавливаем.

Если собираетесь менять параметр реестра - как минимум должна быть запущена служба "Удалённый реестр".

Кому нужно, наваял .bat/.cmd файл, вот текст:

wmic /node:"%1" /user:"domain\adminuser" rdtoggle where ServerName="%1" call setallowtsconnections 1