Merphoc BLOG

Optimización Firefox

2018-10-01T13:20:00.000+02:00

Con la versión 60.2.1esr (64-bit)

Tenemos varias posibilidades para la optimización:

about:memory -> Podemos reducir significativamente la memoria que consume Firefox

about:config

Aquí podemos retocar:

network.http.proxy.pipelining” y cambia su valor a true
network.http.pipelining.maxrequests” y cambia el valor numérico a 10 -> Permitimos que el navegador realice 10 conexiones a las webs (por defecto solo hace 1)

nglayout.initialpaint.delay -> Permitir que el navegador vaya mostrando la información sin esperar

Añadir: config.trim_on_minimize (si/no) como true

En opciones-General

Pestaña rendimiento- Por defecto esta marcado 4 procesos sumultaneos

Plex Server deja de funcionar tras update windows 10 Creatos Update

2017-04-14T08:38:00.001+02:00

Una vez actaulizado windows 10 con Creators Update, plex server deja de funcionar al no encontrar ciertas librerías: MFPlat.DLL .
Para solucionarlo, hay que instalar: https://support.microsoft.com/en-us/help/4016817/media-feature-pack-for-n-edition-of-windows-10-version-1703-april-2017

Expliración contraseñas de usuarios

2016-02-16T13:21:00.001+01:00

Generar un informe desde powershell de todos los usuarios del dominio y sus fechas de expiración de contraseña

Get-ADUser -filter {Enabled -eq $True -and PasswordNeverExpires -eq $False} –Properties "DisplayName", "msDS-UserPasswordExpiryTimeComputed" | Select-Object -Property "Displayname",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}

Desde el punto de vista del usuario, puede consultar con el comando:

gpresult /h report.html

Eliminar directorios que estan en uso o que el sistema indica que no encuentra

2016-01-18T11:35:00.000+01:00

Podemos encontrarnos que al borrar un directorio, nos aparezca que esta en uso, que no lo encuentra o bien tengamos problemas en los permisos y no nos deje modificarlos.

Si utilizamos \\?\ directorio hacemos que la API de windows no revise el estado de las cadenas y podremos eliminar el directorio

rd \\?\directorio /e -> borraría el directorio

Instalación Windows 10 desde cero

2015-12-23T23:49:00.002+01:00

Descargar el programa de preparación de windows 10

http://go.microsoft.com/fwlink/?LinkId=616936

Seleccionamos la Edición

Creamos USB Bootable

Mejora rendimiento y seguridad Windows 10

2015-12-23T22:38:00.001+01:00

Esto es como siempre a gustos, mi recomendación es eliminar todas las opciones de búsqueda, reconocimiento o acciones del SO hacia internet.

En inicio - Configuración:

Principalmente la opción de PRIVACIDAD, que puede ser la que más acciones nuestras recoja y comparta con servidores.
En general:

Desactivar todas las opciones de Ubicación

Desactivar la Cámara, micrófono
En información de cuenta desactivar: Permitir que las aplicaciones vean mi nombre ...
En Otros dispositivos, desactivar la sincronización de los dispositivos
Desactivas Aplicaciones en segundo plano

Sistemas - Mapas sin conexión

En el menú RED e Internet, podemos ver en uso de datos que aplicaciones consumen ancho de banda, interesante saberlas ya que algunas se supone que no deberían conectarse a internet.

En actialización y seguridad.

Windows defender tiene opciones para mandar datos a la nube. Personalmente lo desactivo todo

Para mejorar rendimiento:

Desactivar paginación para ficheros del Kernel -> Al hacer esto los ficheros del sistema solo se almacenarán en RAM

Dentro de: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]

Estos dos valores los ponemos a 1:

"DisablePagingExecutive"=dword:00000000
"LargeSystemCache"=dword:00000000

Descargar memoria de programas no utilizados -> Al ejecutar un programa, este carga librerías DLL's en memoria, al cerrarlo estas librerías siguen estando para mejorar el rendimiento de encendido del programa cerrado. Si queremos que se libere esta memoria RAM por alguna circunstancia, tenemos que modificar la siguiente clave de registro:

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer]

El valor AlwaysUnloadDll ponerlo a 1

Desactivar las opciones P2P en las actualizaciones -> Esta opción hace que nuestro windows 10 consuma gran cantidad de ancho de banda. Para desactivarlo:

Inicio - Configuración - Actualización y Seguridad - Windows Update - Opciones Avanzadas - Elegir el modo en que se entreguen las actualizaciones -> Desactivar esta opción

Servicios a desactivar

Si no usas Remote Desktop:

Configuración de Escritorio remoto
Redirector de puertos en modo usuario de Servicios de Escritorio remoto
Servicios de Escritorio remoto

Si no estas en dominio

Cliente de seguimiento de vínculos distribuidos
Net Logon
Registro remoto
Administrador de aplicaciones
Brancache
Administración remota de windows

Si no usamos Wifi

Registrador de configuración de windows connect Now

Otras cosas a desactivar

Propagación de certificados

Sistema de cifrado de archivos (EFS)
Servicio biométrico de windows
Superfetch
Ubicador de llamada de procedimiento remoto (RPC)

Actualizar BD SQL server 2000 a 2012

2015-12-22T10:16:00.003+01:00

Para realizar esta tarea primero tenemos que convertir la BD a 2008 y posteriormente a 2012
Si no tenemos un SQL 2008, podemos descargar una versión de prueba 180 días de Microsoft para realizar la conversión

SQL 2008 Microsoft

Posteriormente realizamos backup en 2000, restauramos en 2008, hacemos backup y restauramos en 2012

Eliminar Antivirus McAfee sin EPO

2015-12-21T17:50:00.001+01:00

c:\Archivos de programa\McAfee\Common Framework, hay que abrir una línea de comandos con esta ruta y lanzar:

frminst.exe /remove=agent

Configurar raspberry pi

2014-04-29T13:44:00.001+02:00

Una vez creada la tarjeta y iniciada la raspberry, hay que modificar algún parámetro.

Editaremos el fichero config.txt

sudo nano /boot/config.txt

y descomentaremos las líneas hdmi

#hdmi_group=1
#hdmi_mode=1

Crear tarjeta SD para raspberry desde mac

2014-04-28T22:34:00.000+02:00

Para crear una SD desde un macosx utilizada en una raspberry.
Se puede utilizar programas para que hagan el trabajo, la opción elegida es hacerlo manualmente con los programas que tiene el propio sistema.

Los pasos son los siguientes:

1.- Descargar .iso: 2014-01-07-wheezy-raspbian.img
2.- Preparar la tarjeta SD para implementar la imagen -> podemos utilizar la utilidad de mac de discos

3.- Desmontamos la unidad para poder volcar la imagen
diskutil list
diskutil unmountdisk /dev/disk3 (teniendo en cuenta que disk3 es la unidad a desmontar)

4.- Montamos la imagen en la unidad:
sudo dd if=2014-01-07-wheezy-raspbian.img of=/dev/disk3 bs=2

Comandos powershell Exchange 2010

2013-12-11T10:56:00.004+01:00

Para generar una lista de buzones, tamaños y a que BD pertenecen ( salida en el txt especificado)

get-mailbox | Get-MailboxStatistics |ft DisplayName, TotalItemSize, ItemCount, StoreLimitStatus, DatabaseName > c:\fichero.txt

Listado de límites de buzon ( salida en el txt especificado)
get-mailbox | select DisplayName, UseDatabaseQuotaDefaults, ProhibitSendQuota, IssueWarningQuota, ProhibitSendReceiveQuota > c:\fichero.txt

IIS 7.5 HTTP Error 401.3 - Unauthorized

2013-12-03T17:11:00.000+01:00

Al encontrarnos con el siguiente error:

Nos indica que no tenemos permisos, si hemos solucionado los permisos en carpetas ntfs y esta todo correcto, debemos recordar que hay que modigicarlos en el siguiente apartado:

En este apartado modificamos la segunda opción y utilizamos Application pool identity

Varias coneciones con mismo usuarios de terminal server (Windows 2008 r2)

2013-10-25T13:11:00.001+02:00

Para poder utilizar un usuario de terminal server en multiples conexiones a la vez, hay que desactivar la siguiente casilla:

De esta manera podras utilizar el usuario x en multiples conexiones. No recomendado pero en ocasiones se puede necesitar.

Windows 2k8 roles y características error

2013-10-21T11:21:00.002+02:00

Al cacceder al administrador de servidor a roles y caractarísticas aparece un error y no muestra ningún otro apartado.
Utilizar artícul: http://support.microsoft.com/kb/947821

Instalas el parche y funciona en Windows 2008 r2 64 bits

Instalar windows 2008 r2 en Virtual Box

2013-09-05T22:52:00.001+02:00

En algún caso puede dar problemas, hay que activar en sistema:

Habilitar IO APIC y se instala sin problemas

Error exchange 2010 SMTP error message "550 5.7.1 Unable to relay"

2013-09-04T09:46:00.000+02:00

Se trata de un problema con el relay que no permite a las direcciónes mandar correo sin especificar usuario.

Para solucionarlo, en configuración del servidor-Transporte de concentrados creamos o modificamos un conector de recepción y en la persaña red, añadimos la ip desde donde lanzamos el relay

USB Multiboot

2013-02-12T16:47:00.000+01:00

Para crear un USB con varios SO y poder iniciarlos

El mejor programa y más fácil que he encontrado XBoot v1.0 beta 14 (https://sites.google.com/site/shamurxboot/)
Es muy sencillo, solo tienes que arrastrar las iso a la pantalla principal y poco más, la opción de Create Iso no la he probado pero supongo que será igual que la USB.
Te mostrará directamente varias opicones pero con esto ya lo tienes.
Es posible que con algunos sistemas, te pida el tipo de linux que es o el tipo de aplicación, te mostrará una lista, tan facil como identificar de que linux estas adjuntado el iso y listo.
Por las pruebas que he hecho es importante que el USB este formateado en FAT 32, supongo que en NTFS tambien funcionaría pero no lo he probado con este programa

Pantalla inicial

Al añadir una ISO que no reconoce

Exchange 2010 error 5.7.1

2013-01-30T15:23:00.001+01:00

Aparece el error al mandar un mail:

Esto sucede cuando tienes un filtro antispam conectado con una clasificación de confianza o demasiado alta o mal calibrada, para hacer pruebas se puede eliminar el check y así comprobar que este es el error:

Elección protocolo v4 v6

2013-01-22T12:21:00.000+01:00

Para mostrar la lista de protocolo que elige un pc: netsh interface ipv6 show prefix

Nos aparece una lista conde nos muestra la elección de protocolo que escogera y el orden.

Modificar volumenes diskpart

2013-01-15T09:42:00.000+01:00

Para reducir una unidad y ampliarla:

Diskpart
list volume
select volume x

shrink querymax -> Nos idica que cantidad podemos reducir

Reducir volumen unidad:

shrink desired=6000 (MB)

Ampliar volumen unidad:
extend

Error WSUS en windows 2003 server

2012-11-28T11:39:00.001+01:00

Entrando en la consola WSUS, aparece el siguiente error:

La consola de administración de WSUS ha encontrado un error inesperado. Esto puede deberse a un error transitorio; intente reiniciar la consola de administración. Si el error persiste,

intente quitar las preferencias persistidas para la consola mediante la eliminación del archivo wsus ubicado bajo %appdata%\Microsoft\MMC\.

System.ArgumentOutOfRangeException -- El valor de '-3,112707' no es válido para 'FillWeight'. 'FillWeight' debe ser mayor que 0.
Nombre del parámetro: FillWeight

Source
System.Windows.Forms

Stack Trace:
   en System.Windows.Forms.DataGridViewColumn.set_FillWeight(Single value)
   en Microsoft.UpdateServices.UI.SnapIn.Pages.BaseListPage.GetColumnHeader(Column column)
   en Microsoft.UpdateServices.UI.SnapIn.Pages.BaseListPage.PopulateColumnHeaders(List`1 columns)
   en Microsoft.UpdateServices.UI.SnapIn.Pages.BaseListPage.PopulateColumns()
   en Microsoft.UpdateServices.UI.SnapIn.Pages.BaseListPage.RefreshScope()
   en Microsoft.UpdateServices.UI.SnapIn.Pages.BaseListPage.Initialize(FormView thisScope)

La solución:

C:\Documents and Settings\[USUARIO]\Datos de programa\Microsoft\MMC eliminar el fichero wsus y reiniciar la consola y funciona

Error Instalar autocad

2012-11-07T15:50:00.002+01:00

En Autodesk Producto Design Suite Standard 2013 pero seguramente en cualquier producto autodesk, cuando comienza la instalación hace una serie de comprobaciones del sistema. En concreto hay una que me ha dado muchos problemas que es la del .NET 4. Al hacer esta comprobación, da itual si esta instalado o instala el suyo propio, la instalación siempre terminaba con error.
La solución es modificar el fichero setup.ini y eliminar el dotnet 4, el log y el key de PREREQUISITE=
Si los borras todos, al instalar no lo comprobara y se instalara sin ningun problema y como evidentemente estaba instalado funcionara perfectamente

Solución error 43 USB Windows 7

2012-05-07T12:19:00.003+02:00

La solución que he encontrado pasa por desinstalar el driver, desconectar el dispositivo USB y conectarlo.
En ese momento instala nuevamente el driver y funciona el dispositivo USB

Consejos seguridad pc

2012-05-03T09:26:00.002+02:00

Consejos de seguridad

No todos los usuarios utilizan ingual un ordenador, por tanto no todos deben tener las mismas normas de seguridad, ni la misma política de contraseñas. Aunque hay unas cuantas normas básicas que todos deberían cumplir.

Está claro que un usuario que no utilice o prácticamente no utilice internet no debería adoptar las mismas normas que un usuario que descargue programas del emule y los ejecute en el pc libremente.

He creado 3 perfiles y dependiendo del perfil que seas se debería aplicar una norma de seguridad distinta.

Perfiles:

Usuario básico: utiliza el pc para programas ofimáticos, ver películas y esporádicamente leer algún periódico por internet
Usuario clásico: utiliza el pc para descargar películas, leer periódicos, gestiona cuentas bancarias, utiliza wifi para el móvil para navegación
Usuario extremo: utiliza el pc para todo: descarga películas, programas (no solo los descarga sino que los ejecuta sin analizarlos), utiliza certificados digitales, utiliza wifi, consulta cuentas bancarias por wifi, etc.

Normas básicas que todos los usuarios deberían cumplir siendo del perfil que sean:

El sistema operativo y todos los programas deberían ser originales: Prácticamente todos o todos el software que está en internet para descargar está infectado con algún troyano, que seguramente será indetectable. Por tanto el software tanto el Windows como el Office todo debería ser original.
Programa antivirus: Da igual el programa que sea, si es gratuito no hay problema, pero el tema es analizar todo lo que se vaya a instalar o lo que se utilice (analizar usb antes de ejecutar nada)
Actualizaciones de seguridad de Windows, esto solo se puede cumplir si el Windows es original. También son importantes las de office ya que muchos virus vienen por macros o troyanos que se insertan desde documentos ofimáticos.
El usuario que se utilice para trabajar que nunca sea administrador. Usuarios avanzado.
Las actualizaciones no se sacan por sacar, hay que actualizar todo el software cuando hay una nueva actualización. Si winzip saca una actualización de seguridad hay que actualizarse. Para este punto podemos utilizar algún software que nos detecte vulnerabilidades o programas desactualizados como podría ser Secunia PSI. Este software escanea tu pc y te genera un informe tipo este:Un report donde aparece todo tu software y los programas que necesitan ser actualizados:

Las anteriores normas son generales para todos los usuarios, entremos en ver normas más específicas para diferentes perfiles de usuarios:

Usuarios clásicos, que utilizan internet normalmente:

A parte de las anteriores, este tipo de usuario debería:

Tener una política de contraseñas adecuada: Nos estamos conectando a internet, eso implica que todo lo que nos hagan dependerá entre otras cosas de lo complicado que sea descubrir nuestra contraseña.
Hay que tener una política de contraseñas segura, como mínimo 8 dígitos, números, letras, mayúsculas y caracteres especiales (@#
Y esta contraseña debería cambiarse regularmente.
No te sirve de nada tener una contraseña segura si tienes un troyano. Los troyanos se pueden obtener de muchas maneras, simplemente conectándote a determinadas webs puedes infectarte, por tanto independientemente de utilizar un ante troyanos o más bien un firewall que securice todo el tráfico y te avise de conexiones no deseadas se deben entrar solo a webs confiables.
La wifi solo debería servir para webs por ejemplo de noticias o para cosas triviales y se debería desconectar cuando se termina de utilizar, pero si queremos darle más usos, recomendaciones serian:

a. Modificar la contraseña por defecto del router wifi, esto es más que fundamental. La contraseña debería ser muy compleja y modificarla por lo menos una vez al mes.

b. Sistema de encriptación, hay que utilizar como mínimo un WPA aunque recomendable WPA2 y a ser posible de 256 bits (nunca utilizar WEP, si no es posible contraseña de 256 como mínimo de 128)

c. Cambiar el SSID: Esto es el identificador que tiene por defecto, es importante modificarlo para que no se sepa modelo y operador

d. Filtrado por MAC: aunque no es absolutamente seguro si que ofrece una puerta interesante

Usuarios extremos, estos son los que seguramente “romperán” el sistema tarde o temprano, os pongo unas recomendaciones para que sea más tarde que temprano.

Sentido común: Esto es lo más importante, no descargar ningún software de ningún sitio que no sea oficial, a ser posible comprobar que la web donde lo descargas tenga certificado y comprobar que el certificado este correcto.
No utilizar programas tipo emule para descargar ningún ejecutable y si descargamos un pdf o película analizarla para ver que no tenga troyanos
Utilizar un usuario sin permisos avanzados
Configurar ACU: control de usuario y que todo el software que se instale tengas que dar consentimiento de que lo has ejecutado tu
Utilizar un firewall con normas exclusivas de tráfico a y desde internet
Conectado por wifi no acceder a ningún sitio que requiera autentificación, ni correo ni ningún tipo de foro y por supuesto ningún banco
En la wifi desactivar dhcp y utilizar ips de rangos extraños para dificultar la conexión

Complementos Firefox

2012-04-25T18:43:00.001+02:00

Para eliminar anuncios en webs, firefox tiene el siguiente componente
Adblock Plus. Lo puedes descargar desde: http://adblockplus.org/es/

Bloquea anuncios y los que no bloquea puedes marcarlos para que no aparezcan.