Lego telah merilis sandal khusus untuk menyelamatkan pengguna dari rasa sakit. Apa yang kamu lakukan, Microsoft?

Pada pembaruan Windows 10 (sekarang saya telah membangun 1803), hati saya berhenti setiap waktu - apa yang akan merusak waktu ini. Untuk berbagi rasa sakit dan perawatan, saya mengumpulkan permintaan yang paling sering dari orang-orang dalam beberapa bulan terakhir. Di celengan: penghentian akses ke server, kegagalan aplikasi dan gangguan yang terus terang aneh.

Tidak memungkinkan ke server

Keluhan yang sakit. Pada bulan Maret 2018, MS merilis pembaruan yang mencakup kerentanan CredSSP (buletin keamanan CVE-2018-0886 ). Organisasi-organisasi yang tidak sering memperbarui server dan tidak menginstal pembaruan ini sebelum awal Mei mengalami masalah - komputer yang diperbarui klien berhenti tersambung ke server terminal.

Karena tidak ada yang terhubung ke server yang tidak diperbarui.

Solusi yang masuk akal adalah memutakhirkan server. Unduh pembaruan langsung dari situs web Microsoft ( CVE-2018-0886 ). Jika hal buruk terjadi dan akses sudah hilang, Anda harus mengkonfigurasi komputer klien. Versi Pro dan lebih tinggi mudah dikonfigurasikan melalui kebijakan grup lokal.

Perilaku ini dikonfigurasi dalam Konfigurasi Komputer - Template Administratif - Sistem - Transfer Kredensial - Koreksi kerentanan oracle enkripsi (oracle rentan lemah). Agar sistem dapat memulai pada server yang tidak diperbarui, nilai dalam kebijakan harus dialihkan ke "Biarkan kerentanan".

Pengaturan Kebijakan Grup.

Karena tidak ada snap-in Manajemen Kebijakan Grup dalam versi Home, Anda harus bertindak melalui registri. Perintah berikut sudah cukup:

REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

, — .

.

WIndows 10 SMBv1 , 15 , . - .

SMBv1 « Windows».

.

. . , ODBC SQL .

SMBv1 , . Windows Defender. , — , .

, «» . — .

.

, WIndows 2003 NAS — best practice. , , . , : «, ...! , !»

1C — ,

Windows 2008 RemoteApp — Citrix MetaFrame (XenApp). , 1 — , . , , RDP.

. , RemoteApp, . , - , , .

RemoteFX RemoteApp . « RemoteFX RemoteApp» GPO: — Windows — — — .

RemoteFX RemoteApp.

, GPU, . , RDP- .

:

• C:\windows\system32\mstsc.exe;
• C:\windows\system32\mstscax.dll.

Windows. :

regsvr32 C:\Windows\System32\mstscax.dll

RemoteApp.

400 Windows . «» OEM-. .

Windows, .

, Raid-0 SSD+HDD .

.

, , — . , , , « » . diskpart.exe:

1. diskpart.
2. list volume.
3. select volume 2, 2 .
4. remove letter=F. , , .
5. exit.

.

. .

: , . , , « , ».

, Windows. GNU\Linux, 1 - .

, 1 , . Windows, .