Рабочий блокнот Хвостата Хвостатыча

Рассмотрим следующую ситуацию, которая уже всех заебала с решением проблемы залипшей службы "windows update".

1) Заходим в панель управления, отключаем автоматический поиск и установку обновлений.
2) Перезагружаем компьютер.
3) Скачиваем и устанавливаем следующие апдейты:
Windows6.1-KB3020369-x64.msu
Windows6.1-kb3125574-v4-x64.msu
Windows6.1-KB3050265-x64.msu
Windows6.1-KB3065987-v2-x64.msu
Windows6.1-KB3102810-x64.msu
Windows6.1-KB3135445-x64.msu (требует перезагрузки)
Windows6.1-KB3138612-x64.msu
Windows6.1-KB3161664-x64.msu (требует перезагрузки)
Windows6.1-KB3172605-x64.msu (требует перезагрузки)

4) ???
5) PFOFIT!


Для Windows 8.1:

Windows8.1-KB3138615-x64.msu (требует перезагрузки)
__

1) Качаем ISO с Windows 7.
2) Распаковываем содержимое в папку, например D:\win7\
3) Находим номер редакции:
dism /get-wiminfo /wimfile:"d:\win7\sources\install.wim"
(В моём случае это Windows 7 Pro и номер = 3.)
3) Распаковываем install.wim в отдельную папку с помощью команды:
DISM /Mount-Wim /WimFile:"d:\win7\\sources\install.wim" /Index:3 /MountDir:"D:\MOUNT"
4) Проверяем prerequisites и если всё ОК, то "накатываем" апдейт:
DISM /image:"D:\MOUNT" /Add-Package /Packagepath:"D:\Updates\KB1234567.msu"
5) Подтверждаем, что да, мы это серьёзно:
DISM /Unmount-Wim /MountDir:"D:\MOUNT" /Commit
6) С помощью ImgBurn, по методу "folder to image" создаём *.iso загрузочный файл.
7) ???
8) PROFIT!!!

PS: Проверить, не остался ли в системе старый образ можно с помощью команды:
dism /get-MountedWiminfo

__

Ещё два обновления в бан:

KB2952664: "Это обновление позволяет внести улучшения в текущую операционную систему, чтобы упростить процесс обновления до последней версии Windows от корпорации Майкрософт."
KB3123862: "На некоторых компьютерах, позволяет пользователям легко узнать о Windows 10 или запустить обновление 10 Windows обновление добавляет новые возможности."

_

Причина в моем случае - слишком много generalize со сбросом oobe, а строго говоря можно только 3 раза. И когда эти три раза использованы - возникает ошибка, вынесенная в тему.

Решение: создаем reg-файл со следующим содержимым:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\Status\SysprepStatus]
"GeneralizationState"=dword:00000007
"CleanupState"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform]
"SkipRearm"=dword:00000001

Первые два ключа отвечают за приведение sysprep в нужное настроение.
Второй ключ разрешает сбросить активацию даже если счетчик активаций равен нулю.

Сей грязный хак нащупал мой коллега rustedowl, за что ему огромное спасибо.

__

Виндовый алхимик rustedowl раскопал очаровательное:

Чтобы добавить группы пользователей (с соответствующими привилегиями) из Windows 7 Corporate в Windows 7 Starter, Home Basic и Home Premium нужно сделать следующее:
1. Скачать Sysinternal PsExec - download.sysinternals.com/files/PSTools.zip
2. Создать где-нибудь в корне диска (так потом удобнее будет) файл Groups.reg со следующим содержимым:
( Groups.reg )

3. Запустить этот файл с привилегиями NT Authoriry\System
Для этого нужно запустить PsExec.exe -i -s -d cmd.exe

В командной строке после этого применяем файл Groups.reg и соглашаемся на импорт.

4. Перезагружаемся
5. Добавляем пользователя в нужную группу (только через консоль, увы-увы)
cmd.exe
net localgroup "имя_группы_здесь" /ADD имя_юзера_тут

Сегодня столкнулся с интересной особенностью Windows, перечисленных в тегах.

Проблема: пользователь пытается подключится к серверу с помощью RDP, и получает отлуп "недопустимые учётные данные".
Детали: Учётные данные копируются из keepass’а и поэтому ошибок при наборе с клавиатуры быть не может.

Решение: Набирать логин и пароль с клавиатуры (для максимальной секъюрности используйте osk).
Причины этого дивного поведения выясняю. Гугль молчит.

Задача: включить сетевое обнаружение через GPO.

Решение тривиальное:
1. Вваливаемся на DC, создаём GPO или редактируем имеющийся.
2. Заходим в "Computer Configuration", "Windows Settings", "Security Settings", "Windows Firewall with Advanced Security", "Windows Firewall with Advanced Security".
3. ПКМ на "Inbound Rules", выбираем "New Rule".
4. Выбираем тип правила "Predefined", в списке выбираем "Network Discovery". Жмём "Next".
5. На странице "Predefined Rules", расставляем галочки. Жмём "Next".
6. На странице "Action", выбираем "Allow the Connection" и потом жмём "Finish".
7. PROFIT!!!

__

Win7 (а также Win8), как известно, "откусывает" небольшой кусочек диска под раздел восстановления.
Удалить этот раздел методом "в лоб" невозможно - доступен лишь один пункт в меню "справка".
Иногда этот раздел надо удалить. В прошлый раз я воспользовался killdisk - вполне успешно.
Но, как выяснилось, это можно сделать еще проще и без сторонних программ - используя diskpart.

Поехали:
1) Запускаем cmd (от Администратора), потом в ней diskpart
2) list disk
видим список наших дисков, запоминаем номер нужного
3) select disk %
Разумеется, вместо "%" - номер нашего диска.
4) list partition
Выводит список разделов. Убеждаемся, что мы выбрали нужный диск и запоминаем номер раздела.
5) select partition %
Разумеется, вместо "%" - номер раздела.
6) detail partition
Выводит детальную информацию о разделе. "id=12" это сonfiguration/diagnostics partition. Именно поэтому система не даёт нам её удалить.
Исправляем.
7) setid id=07
меняем тип на "Windows NT NTFS"
8) delete partition
9) exit
10) Ввваливаемся в консоль diskmgmt.msc, размечаем, форматируем итд.

UPD:
Более простой метод:
1) Запускаем diskpart от Администратора
2) list disk
видим список наших дисков, запоминаем номер нужного
3) select disk %
Разумеется, вместо "%" - номер нашего диска.
4) list partition
Выводит список разделов. Убеждаемся, что мы выбрали нужный диск и запоминаем номер раздела.
5) select partition %
Разумеется, вместо "%" - номер раздела.
6) delete partition override
Удалить, пренебречь всеми ошибками.

_