Записки пользователя Ubuntu, Windows всех мастей...

Решение проблемы с архивацией Windows 2012 Server R2

2016-04-04T09:52:00.001+03:00

На Windows 2012 Server R2 у меня отсутствовал раздел
"Система архивации данных Windows Server" в меню Администрирования сервера. А консоль запуска системы архивации

%windir%\system32\wbadmin.msc

оснастку настроек архивации сервера не запускает.

Решение нашлось на просторах Интернет. Оказывается вместе с системой архивации, должна быть установлена компонента
Балансировка сетевой нагрузки (Network Load Balancing, NLB.
Для этого открываем Server Manager и запускаем мастер установки ролей и компонентов. Переходим на вкладку Features и отмечаем компонент Network Load Balancing. После этого есть возможность запускать встроенное средство архивации Windows 2012 Server.

Обновление, которое испортило outlook 2010

2015-12-11T15:42:00.000+02:00

У пользователей, у которых установлен Microsoft Office 2010, после очередной порции обновлений "испортился" Outlook.
Симптомы такие: Outlook 2010 постоянно запускается только в Безопасном режиме. Пользователи отмечают, что изменился привычный вид окна Outlook 2010 - например, при запуске пропадает режим автопросмотра сообщений. Даже если все настроить заново - при следующем запуске все возвращается в исходное, "не правильное" состояние.
И самое главное, для моих пользователей, имеющих хранилища pst, объемом по 10-25 Гб, - отсутствие нормального поиска писем "как раньше", когда поиск сразу же начинал выдавать ближайшие по дате сообщения, подходящие под фильтр поиска. Теперь же, после обновления KB3114409, поиск начинает выдавать сначала самые старые сообщения и длится намного дольше.
Если удалить из системы установленное обновление KB3114409 - все приходит в норму, Outlook 2010 запускается в нормальном режиме, сохраняются пользовательские настройки отображения писем, поиск работает как прежде.

Ну, и пришлось еще пока заблокировать это обновление на моем внутреннем сервере обновлений WSUS.

Всем - удачи!

Albert - быстрый, легкий и удобный клавиатурный лончер для Linux Desktops

2015-02-16T17:00:00.001+02:00

Недавно набрел на полезную для меня утилитку. Называется она Albert и является клавиатурным лончером под Unix-систему, в моем случае - Linux Mint.

Преимущества: не тянемся руками к мышке, не ищем кнопку Menu, не ждем появления панели запуска приложений с огромным списком.
Просто нажимаем "горячее" сочетание клавиш, я для себя сделал Alt+R и пишем в появившемся минималистичном окне - имя желаемой программы. Выбираем её и запускаем. Мышь не участвовала в запуске. Удобно. Показывает не только программы но и разные файлы, подходящие по названию под введенные символы.

Теперь о том, как установить: Идем на сайт программы. Там рассказан вариант добавления репозитария в систему, но мне хотелось просто ознакомиться с программкой и принять решение, насколько мне это удобно. (А мне удобно!)

Ниже, там есть отправка к страничке, где можно скачать готовые deb-пакеты и установить их без изменения источкика приложений системы. (If you don't want to add the PPA, you can download the debs from HERE.)

Я выбрал для своей 64-битной системы вот этот файл albert_0.6.2-1~webupd8~trusty3_amd64.deb

Устанавливаем и запускаем, получаем сообщение о том, что не настроено сочетание клавиш для запуска Альберта:

Нажимаем Ок и попадаем в настройки программы:

Выбираем удобное для себя сочетание клавиш, которое будет вызывать панель быстрого запуска.

Там есть еще очень много разных настроек, предлагаю изучить их и прислать мне продолжение этой статьи ;-)

Обновление, которое испортило шрифты: KB3013455

2015-02-12T11:33:00.001+02:00

В феврале 2015-го Майкрософт выпустило очередное обновление с номером KB3013455.
И всё бы ничего - обновление, как обновление, коих многие сотни, НО!

На моих терминальных серверах на базе ОС MS 2003 Server x64 и MS 2008 Server 32-разрядный - начали поступать жалобы от пользователей удаленных рабочих столов о том, что "испортился" шрифт, стало трудно просматривать отчеты в 1С 8.2 из-за "кривого" шрифта, портятся документы, которые выводятся на PDF-принтер...
Выяснилось, что если отчет в 1С формируется и выводится шрифтом Arial - действительно он стал выглядеть угловато и трудно читаемо. Такое впечатление, что отключилось сглаживание шрифтов.
Примечательно, что другие шрифты, например, Calibri (True Type) - выглядит по прежнему хорошо, то есть, вроде как, есть сглаживание.

После удаления этого обновления (так же я добавил его к неодобренным на внутреннем WSUS) и после перезгрузки - все становится прежним.
При попытке удалить обновление - система ругается на зависимости с другими обновлениями и предупреждает, что, возможно, другие обновления также не будут работать... Но крики и истерики пользователей терминалок отбрасывают это предупреждение на второй план. Пока. А потом - посмотрим.

На всякий случай - на Win2003 Srv удаляем обновление из апплета Установка и удаление программ с включенной галочкой "Показать обновления".
На Win2008 Srv можно в командной сроке, запущенной из-под Администратора:

wusa.exe /uninstall /kb:3013455

Пишите в комментариях, кто и что "нарыл" по этому поводу - будем добавлять информацию.
Всем привет!

Ошибка 0x800f0922 при добавлении роли DHCP-роли сервера 2012 R2 Essentials

2014-01-30T17:03:00.001+02:00

Разворачиваю небольшой домен на удаленном филиале. Выбрал для этого то, что сейчас можно купить "за недорого". Итак, мы приобрели Windows Server 2012 R2 Essentials.

Мне нужно поднять роль DHCP-сервера. При добавлении этой роли получаю ошибку ссс с сообщением о невозможности установить эту роль.

Погуглив, выяснил, что при установке этой новой роли на существующем сервере, он проверяет, есть ли уже в вашей сети работающий DHCP. Если есть - установка не производится с выводом ошибки 0x800f0922. Лечение - очевидное: отключите, уберите посторонние DHCP-сервера из локальной сети (например, если у вас есть WiFi-роутер, подключенный в локалке и раздающий адреса)

Windows XP. В списке служб отсутствует служба "Сервер". Не запускаются зависимые от нее службы.

2014-01-25T12:49:00.000+02:00

Попался мне такой компьютер: нет службы "Сервер". От нее зависят службы "Обозреватель компьютеров", "Рабочая станция". Соответственно, они тоже не могут запуститься.

Спасибо google - поискал, нашел, суть решения проблемы консолидирую тут!

Нужно установить "Службу доступа к файлам и принтерам сетей Microsoft".

В панели инструментов находим и открываем папку "Сетевые подключения".

По ПК мыши открываем свойства любого доступного сетевого подключения. В списке "Компоненты, используемые этим подключением" проверяем, есть ли "Служба доступа к файлам и принтерам сетей Microsoft". Если есть и стоит "галочка", что она выбрана - хорошо, если нет такой службы - нажимаем кнопку "Установить", выбираем "Служба", нажимаем кнопку "Добавить" - там будет понятно...

Перезагружаемся.

После этого в списке служб служба "Сервер" появилась. Хорошо, но не всё. Она должна быть с типом запуска "Авто" и в состоянии "Работает". Если она не в состоянии "Работает", - пробуем по ПК мыши запустить её.

Если запуск не удается, и вы получаете сообщение об ошибке "Не удалось запустить службу Сервер на Локальный компьютер. Ошибка 1083: Исполняемая программа, запуск которой настроен в службе, не включена в состав службы" - разбираемся дальше!

Открываем редактор реестра (Пуск - Выполнить - regedit)

Ищем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost

Если выделить этот параметр в левой панели, "в дереве консоли", то справа появится список параметров, в котором мы ищем параметр netsvcs со списком служб, в нем должна присутствовать служба LanmanServer. То есть делаем двойной клик на параметре netsvcs из правого списка.

Ищем по алфавиту наличие записи LanmanServer, убеждаемся, что её нет, добавляем.
Сохраняем, после перезагружаемся. Всё должно работать!

Вирус, распространяющийся через Skype.

2013-11-05T16:09:00.001+02:00

Сразу у нескольких пользователей появились проблемы со Скайпом (Skype). По их рассказам, после получения файла от пользователя из списка контактов, Скайп начал не сохранять историю, долго запускаться, задваивать полученные сообщения от контактов. После закрытия и выхода из Skype с последующим подключением - история переписки не видна.
Возможно, файл, который распространяется от ваших контактов, называется как-то типа
invoice_ ****pdf.exe

Сам не видел, придумывать не буду. Да и целью этого поста является другое - восстановить проблемы с историей переписки.

Приведу решение проблемы с восстановлением старой истории и наладкой текущей истории переписки.

Мне помогло следующее.

Качаем по ссылке http://sqliteadmin.orbmu2k.de

SQLite Administrator

Это что-то типа portable-версии.

Останавливаем Skype, именно останавливаем, то есть делаем ВЫХОД! Только выхода из Вашей учетной записи Skype будет доступен на редактирование файл с базой данных Skype.

Находится он приблизительно тут

%AppData%\Roaming\Skype\моя_учетная_запись_Скайп\

и называется

main.db

Сохраняем копию этого файла в надежное место, а потом открываем файл базы данных main.db с пом. SQLite Administrator

В левой консоли ищем TRIGGERS. Внимательно смотрим, есть ли там триггер с именем

STOPHISTORY

Удаляем этот триггер, сохраняем базу данных. Так как я "забекапился", то редактировал main.db - прямо тот, что является "рабочим", а не копию. Так что после удаления триггера, отключающего запись истории, - запускаю Skype и проверяю.

У меня все получилось.

Пользовался материалами:

Восстановление битой истории Skype (main.db)

Дублирование сообщений в чате

Да! Еще! Там, где политиками домена Windows (GPO) у меня был запрещен обмен файлами через Skype, ни один пользователь не заразился этим вирусом. ;-)

Про это нужно написать отдельную статью, а пока - ссылка для самостоятельного изучения:

Ссылка

А вам нужно почитать, как добавить административный шаблон в GPO Active Directory?

И еще, нужно проверить, работает ли этот шаблон политики для версий Скайпа 6+.

yandex.disk Яндекс диск и Ubuntu

2013-09-19T09:48:00.000+03:00

Была у меня необходимость синхронизировать папку на компьютере с каким-нибудь online-хранилищем. У меня есть возможность использовать Dropbox. Я им пользуюсь. У меня есть там 3 Гб бесплатного места. И еще 3 Гб, которые отберут по окончании срока действия этого подарка.
А вот Яндекс мне прислал письмо, что у меня на Яндекс.Диск - 32 Гб бесплатного online хранилища.
Нужно использовать!

По ссылке https://disk.yandex.ua/download/?referer=webinterface я скачал пакет
yandex-disk_latest_amd64.deb
установил его. Потом в консоли выполнил настройку автоматической синхронизации папки на моем компьютере и online хранилища Яндекс.Диск:

yandex-disk setup

Далее - отвечаем на вопросы, типа, логин на Яндексе, пароль, использовать ли папку по умолчанию в моей домашней папке, запускать ли "демона" синхронизации автоматически при входе в систему (я выбрал - "ДА").
После этих нехитрых настроек у меня в домашней папке появилась папка
~/Yandex.Disk
в которую автоматически закачались файлы с моего Яндекс.Диска.
Теперь мы можем положить любой файл в эту локальную папку, и он автоматически окажется после синхронизации в online хранилище на Яндексе.
Всё, как и в Dropbox. Но иметь альтернативу - всегда хорошо!
Если интересно, что еще можно сделать с пакетом yandex-disk_latest_amd64.deb - можно в консоли ввести

yandex-disk --help

Будет выдан список дополнительных действий, которые можно производить с этим пакетом.
Мне интересна команда, выводящая статус синхронизации и используемого пространства:

yandex-disk status

Liga 9.1 не запускается. WebKit.dll not loaded!

2013-07-24T17:40:00.002+03:00

(Совет действителен и для других версий OS Windows, главное иметь установленный Microsoft Visual C++ 2008 Redistributable)
Лигу-клиент установил на терминальном сервере Windows 2003 Standard x64 Edition. Не запускается, пишет в окне WebKit.dll not loaded! И кнопка Ok

Решение оказалось простым. Liga требует Microsoft Visual C++ 2008
Самое интересное, 64-битная версия пакета Microsoft Visual C++ 2008 у меня была уже установлена. А вот 32-х битной нет.
Совет из службы поддержки:
Необходимо установить:
Microsoft Visual C++ 2008 Service Pack 1 Redistributable
Package MFC Security Update для этого нужно открыть содержимое
дистрибутива(1-й диск), перейти в папку ...Install\dotNet\Microsoft Visual
C++ 2008 Service Pack 1

Я же нашел, скачал и установил пакетный файл vcredist2008_x86.exe

После этого Liga-закон запускается без проблем.

Ubuntu, Skype и Web-камера. Общаемся с видео!

2013-04-19T09:44:00.002+03:00

Недавно мне очень понадобилось иметь возможность пообщаться в Skype с Web-камерой в Linux Mint (Ubuntu). Ранее я уже находил статьи, как это сделать, оставлял эти заметки у себя, но сейчас обнаружил, что снова вэб-камера не видна в Скайпе.

В этой статье я не буду рассматривать, как заставить вэб-камеру работать в Ubuntu. У меня их 2 разных и обе при подключении к USB-разъему - работают. Как я определил, что работают? Запустил vlc-player и открыл устройство /dev/video1
Так же можно посмотреть, что камера распозналась на шине usb
lsusb

Не вдаваясь в подробности, замечу, что основным моментом для "прикручивания" камеры к скайпу является:
1. Камера "понятна" Убунте
2. Создаем альтернативный ярлык для запуска Skype

Пишем скрипт такого содержания (Создаем новый документ на рабочем столе, например с названием Skype.sh):

#!/bin/bash

env LD_PRELOAD=/usr/lib/i386-linux-gnu/libv4l/v4l2convert.so skype

/usr/bin/skype

3. Делаем скрипт исполняемым, например, по правой клавише мыши - Свойства, Права, Позволять выполнение файла, как программы.

4. Запускаем созданный файл.

Проверяем. В Скайпе открываем "Настройки" - "Видеоустройства". В черном окошке должно появиться изображение с вашей камеры.

Еще рекомендуют в скрипте вместо указанной третьей строчки писать

env LD_PRELOAD=/usr/lib/i386-linux-gnu/libv4l/v4l1compat.so skype

У меня все заработало и с первым вариантом.

А основной проблемой, почему перестала работать камера в Скайпе является то, что необходимые библиотеки "переехали" по адресу /usr/lib/i386-linux-gnu/libv4l/

Рекомендую проверить этот путь на предмет наличия по нему файла v4l1compat.so

Мне помогла статья с форума по LinuxMint, а так же эта статья.

Командная строка Windows. Практическое применение. Список доступов к сетевой папке.

2013-02-28T16:08:00.002+02:00

Недавно мне пришлось отвечать руководству о списке пользователей, которые имеют доступ к общей сетевой папке на сервере. Понятное дело, можно залогиниться на сервер и посмотреть этот доступ в окошках (ПК мыши - Общий Доступ и Безопасность, вкладка Доступ, кнопка Разрешения). Но не буду же я переписывать список из 15 человек, имеющих разные доступы!

Я понимаю, что удобнее создавать группы и раздавать доступы к папкам по группам. Но бывает, когда доступы должны быть персональными с необычным списком, не объединенным в одну группу.
Для этого я использую командную строку на сервере

d:\>net share нашасетеваяпапка
Имя общего ресурса нашасетеваяпапка
Путь E:\WORK\нашасетеваяпапка
Заметки
Макс. число пользователей Не ограничен
Пользователи KOZ MAG KIR
TUR BOY
Кэширование Документы кэшируются вручную
Разрешение MYDOMAIN\Администраторы домена, READ
  MYDOMAIN\boy, FULL
  MYDOMAIN\vid, READ
  MYDOMAIN\kir, FULL
  MYDOMAIN\koz, FULL
  MYDOMAIN\mag, FULL
  MYDOMAIN\IGO, READ
  MYDOMAIN\Tur, FULL
  MYDOMAIN\vit, READ

Команда выполнена успешно.

Мы видим вывод команды net share, которой в качестве параметра передано название сетевой папки, в нашем случае - нашасетеваяпапка. Если сетевая папка имеет в названии пробелы - заключите её название в кавычки.
В выводе "Пользователи" мы видим подключенных в настоящее время пользователей.
В выводе "Разрешения" мы видим список, кому по сети и с каким уровнем доступа будет доступна папка.
Я не затрагиваю в этой заметке вывод списка безопасноти ntfs папки. Это отдельная тема...

Ноутбук с Windows 8. Хочу установить Windows 7

2013-02-22T09:30:00.000+02:00

Недавно мне попался в руки новый ноутбук, ASUS K75V. У него была предуставновлена лицензионная Windows 8.
Как мы знаем, новая операционная система от Microsoft - Windows 8 вышла с плиточным (пальцеориентированным) интерфейсом. А вот этот ноутбук - нет, он имеет обычный экран, не "тач"... Ну, оставим все мысли по этому поводу и перейдем к делу.
А дело такое - как установить Windows 7 на ноутбук с установленной Windows 8?

На ноутбуке ASUS K75V невозможно сменить windows 8 на какую-либо другую из-за её привязки к BIOS. Осуществить автозагрузку с USB или CD-DVD диска не получается. Что необходимо предпринять?

Решение:

Чтобы активировать возможность загрузки с оптического привода - в BIOS -

раздел Security - пункт Secure Boot Control поставить Disabled, (отключить).

Затем в раздел Boot - пункт Launch CSM поставить на Enable (включить).

Активируется пункт OpROM - его тоже нужно выставить Enable.

После этого сохранить настройки и перезагрузиться. Теперь меню загрузки с оптического привода становится доступным из Windows.

Пропадает сеть через некоторое время. Windows 7

2012-12-28T10:59:00.000+02:00

На одном из компьютеров с установленной OS Windows 7 была обнаружена следующая проблема: через 30 мин после включения - пропадал интернет (со слов владельца компьютера). Диагностика показала, что сеть действительно пропадает, причем сетевая плата выглядит вполне живо, лампочками перемаргивается, но количество принятых и отправленных пакетов - замерло на определенных значениях и не изменяется.

Комп был проверен на вирусы - Авастом при запланированной перезагрузке, AVZ - со всеми поисками и исправлениями проблем, DR-Web Cure it - самым свежим. Все что было найдено - вычистил.
В журнале событий зафиксировано несколько предупреждений следующего содержания:

Тип: Ошибка
Источник: AtcL001
Код события: 194
Текст:
Не удается найти описание для идентификатора события 194 из источника AtcL001.
Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

Именно в момент появления первого такого события было замечено пропадание сети/интернета....
Решение было найдено в интернете, а именно, с свойствах сетевого адаптера я изменил значение параметра настройки сетевого адаптера Task Offload на "off"

task offload = off
Так же я отключил (установил значение этого параметра в off)

Power Saving mode = Off

и переключение режима понижения скорости адаптера

Sleep Speed down to 10M = Off

Еще были советы отключить Receive Side Scaling

(Технология Receive Side Scaling равномерно распределяет нагрузку между ядрами процессора, позволяя оптимизировать производительность)
Команда по выключению side scaling
netsh interface tcp set global rss=disabled

Я этого не делал, но оставлю в этой теме на заметку.
На текущий момент - 1 час и 10 мин, смотрю какой-то ролик с YouTube... Все в порядке....

Если вдруг пропала сеть... (пропал драйвер tcp/ip v4)

2012-12-12T12:13:00.001+02:00

Недавно появились сообщения, что один из бесплатных популярных антивирусов, после очередного обновления, удаляет в Windows XP возможность выходить в интернет, видеть локальную сеть и т.п. Действительно, на одном из компьютеров, пользователь которого жаловался на отсутствие локальной сети и интернета, удалось заметить, что:

1. Нет ни одного действующего сетевого подключения.

2. Все службы и программы, зависящие от "сети" - не работают.

Действительно, в свойствах подключения по локальной сети нет установленного протокола интернета TCP/IP v4. А у нас пока и локалки и интернет построены на использовании именно этого протокола.

В интернете несколько решений этой проблемы. Мне кажется оптимальным и самым бысрым - вот это:

Убеждаемся, что по пути

C:\WINDOWS\system32\drivers

отсутствует файл tcpip.sys

Проверяем, можно ли его скопировать из скрытой папки

C:\WINDOWS\system32\dllcache

Если можно, копируем его на место (вы должны иметь права записи в папку C:\WINDOWS\system32\drivers). Если файл взять негде - можно найти его на установочном диске, это не важно для этой заметки - мне важен принцип решения проблемы.

Открываем “Диспетчер устройств” и в меню “Вид” включаем “Показать скрытые устройства”

В разделе “Драйверы устройств не Plug and Play” находим “Драйвер протокола TCP\IP”

В свойствах данного драйвера на закладке “Драйвер” выбираем тип автозагрузки “Система”

А далее - как всегда - перезагружаемся и сеть должна восстановиться.

Русификация интерфейса на устройствах с Андроидом Android

2012-12-11T15:50:00.001+02:00

Мой знакомый, будучи в командировке в странах Азии, купил себе там планшет, коммуникатор, записную книжку - не знаю как назвать Samsung Galaxy Note II GT-N7105.
Все бы хорошо, но вот язык интерфейса можно выбрать английский, Bahasa и несколько азиатских языков, которые я вообще прочитать не могу, так как написано иероглифами...

Благодаря "общественным знаниям", на форуме 4pda.ru мне подсказали, что можно установить из Play Маркета программку MoreLocale2

Заходим на устройстве в Play Маркет, ищем MoreLocale2, устанавливаем, открываем.
Далее я в оба окошка вписал
Language ru
Country RU
Далее, на всякий случай выбрал "Россия", нажав на кнопку с названием ISO639 (эта локаль была в программе по умолчанию) - и нажал Set.
Все получилось. Интерфейс и меню стали отображаться по русски. Не перевелось лишь приложение от Самсунга S Note и еще парочку, но это уже такие мелочи!

Запуск mmc консоли "Управление компьютером"

2012-12-11T14:37:00.000+02:00

Часто бывает нужно получить оснастку "Управление компьютером" (консоль mmc), запущенную от имени Администратора компьютера.
Сделать это просто.

Существует много способов, я опишу привычный мне.
Запускаем Far-manager от имени Администратора компьютера.
Переходим в каталог Windows (обычно c:\WINDOWS), в папку system32, в ней ищем и запускаем файл
c:\windows\system32\compmgmt.msc
Консоль управления компьютером запустится с правами Администратора и позволит произвести нужные действия, при этом пользователю не нужно закрывать все открытые программы и завершать свой сеанс.

Как заставить Windows принудительно проверить наличие обновлений.

2012-12-11T14:30:00.000+02:00

Если у вас настроен локальный сервер обновлений продуктов Windows - WSUS - то, скорее всего вы настроили в политике домена и параметры обновления. А это значит, что операционнка будет проверять наличие новых обновлений по заданному расписанию. Но если вам нужно выполнить поиск обновлений прямо сейчас -

можно из командной строки выполнить

wuauclt /detectnow

Это подходит для: Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008.

После ввода команды вы ничего не увидите, но запустится процесс, выполняющий поиск обновлений для текущей версии Windows. По его окончании, если обновления необходимы - будет выдан значок, нажав на который можно запустить процесс установки найденных обновлений. Хотя, это поведение зависит от ваших настроек доменных политик.

Инструкция по наcтройке PGP Desktop для Windows

2012-10-05T15:09:00.000+03:00

1. Скачать инсталляцию PGP.

Скачать можно из интернета через поиск, искать PGPDesktopWin32. На момент написания статьи актуальной была версия 10.2.0.

Её можно скачать с моей ссылки отсюда
Там находится файл PGPDesktopWin32-10.2.0.exe

2. Инсталляция.

Запускаем файл PGPDesktopWin32-10.2.0.exe, нам необходимо обладать правами администратора на компьютере, или запустить из под администратора. (Картинки - кликабельны)

Выбираем English, так остальные языки, например для меня, еще менее понятны :-)

Ставим точку на «I accept the license agreement», нажимаем Next, тем самым соглашаясь с условиями лицензирования этого продукта.

Оставляем точку на «Do not display the Release Notes», нам не охота читать сейчас заметки об этом выпуске программы, нажимаем Next.

Если все установилось без проблем - нас просят перезагрузиться (а как иначе в Windows-то?), чтобы запустились установленные службы, необходимые для корректной работы приложения. Нажимаем Yes.

3. После перезагрузки появится окно

Заполняем поля
Name - пишем Фамилию, Имя, Отчество, желательно на английском языке или латиницей, тогда не будет проблем с вашим ключом у пользователей, у которых стоят другие версии программы.

Organization – не важно, можно писать все что угодно или оставить поле пустым.
Email Address – заполнить, написать основной адрес электронной почты.
И повторить Email в последней строке. Примерно, вот так:

Нажимаем Next.

В этом окне ставим точку на «Use without a license and disable most functionality». Дело в том, что для дополнительного функционала необходима лицензия, у нас ее нет. Но нам и не надо дополнительной функциональности. Нас устраивает базовая бесплатная функциональность.

Нажимаем Next.

В этом окне видно, что у нас включилась только функция PGP Zip, остальные платные функции не работают, но они нам и не нужны.

Нажимаем Next.

Тут мы подошли к процессу создания пары ключеё. Если бы она уже у нас была, мы бы нажали на Skip, для его пропуска, но будем исходить из того, что ключа у нас нет и пришло время его создать! Жмем NEXT.

В этом окне будет генерироваться ключ. Для этого надо на английском языке заполнить поля Full Name и Primary Email.
Внимание: На этой странице необходимо нажать кнопку «Advanced»

В самой верхней выпадающей менюшке выбирайте Diffie-Helman/DDS. Это метод шифрования. Долго объяснять, почему надо делать такой выбор. Работать будут оба варианта, но так будет меньше проблем. Жмем OK.

Жмем Далее.

В этом окне необходимо ввести пароль. Пароль необходимо ввести дважды - в верхнее поле и нижнее, они должны совпасть. Можно поставить галочку Show Keystrokes. Тогда Вы увидите, что Вы набираете. Утерянный, забытый пароль восстановлению не подлежит. Если Вы забудете пароль, то придется создавать новые ключи заново, потом рассылать всем новый публичный ключ и просить подменить его. Помните пароль или храните в надежном месте. На самом деле, страшного ничего не произойдет, если Вы забудете пароль. Пару ключей можно будет сгенерировать заново, но старые закриптованный сообщения и файлы Вы уже никогда не откроете! И если кто-то забудет удалить ваш старый ключ и закриптует им сообщение, то вы не сможете его прочитать.

Пароль должен быть не менее 8 символов. Большие и маленькие буквы имеют разное значение. Пароль лучше всего набирать в английской раскладке клавиатуры. Итак, длинный и сложный пароль введен дважды, мы посмотрели на него, поставив галочку Show Keystrokes, идем далее:

В этом окне нас поздравляют с успешной генерацией пары ключей.

Жмем NEXT или ДАЛЕЕ.

Нам не нужны автоматические обнаружения наших новых учетных записей почты и пр., убираем все галочки.

Жмем NEXT.

В этом окне нас снова поздравляют с успешным завершением подготовительного этапа работы с программой PGP, и показывают как будет выглядеть иконка PGP и где она находится.
Жмем готово.

4. Необходимые настройки.

Запускаем в меню ПУСК программу PGP Desktop.

Заходим в меню TOOLS - > Options

Выбираем закладку Messaging

Убираем птичку Secure Email. Жмем OK. Эта опция часто конфликтует с программой Outlook. Мы ее выключаем, она нам не нужна для криптования.

...В следующей статье я планирую достаточно подробно описать работу программы. Нам нужно уметь отправлять свой публичный ключ, получать и добавлять себе публичные ключи наших адресатов, нужно уметь криптовать файлы, которые потом будем отправлять почтой или просто хранить у себя на компьютере или других файловых хранилищах, не боясь, что кто-то кроме нас сможет их прочитать или открыть!

Если эта статья показалась Вам полезной - оставьте свой комментарий, чтобы у меня был стимул написать продолжение в ближайшее время!

PGP, или давайте зашифруем наши файлы... (Шифрование данных)

2012-10-05T15:03:00.001+03:00

Любите ли вы секреты? Люблю ли их я? Я - не очень. Хотя частенько, бывает, нужно передать файл, который крайне нежелательно, чтобы был прочитан (открыт) кем-то другим.

А если вы отправляете файл почтой? Да что стоит какой-нибудь шпионской службе тайно делать копию вашей переписки с важными и конфиденциальными вложениями?

А ведь способы защиты вашей секретной информации есть! Эти темы рассматриваются на просторах интернета довольно часто.

В этой статье я хочу остановиться немного подробнее на способе шифрования ваших личных, секретных, ценных и прочих файлов или данных.

Например. Есть у нас файл, содержимое которого мы очень хотим обезопасить от просмотра третьими лицами. А отправить его надо через интернет. Конечно, можно заZIPовать его с паролем. Можно добавить в RAR-архив с паролем, можно зашифровать неплохой утилитой axcrypt. Но, это все не то, что хотелось бы. Пароль в ZIPе быстро "взламывается", в RAR-архиве - намного дольше, - там длинные пароли можно вскрыть только методом перебора. Да и зашифровав таким образом файл, - нужно адресату еще сообщить пароль, которым он будет всё это расшифровывать! Как-то вот, нет полной красоты картинки.

Что ж, давайте рассмотрим метод, работающий на основе шифрования файла с помощью заранее созданных секретных ключей. Чем он привлекателен? Вы сами себе создаете пару ключей, личный и публичный. Создается она (пара ключей) на основе различных современных, стойких алгоритмов шифрования. Далее вы обмениваетесь своими публичными ключами с респондентами вашей переписки или просто коллегами по работе, друзьями... Вы не сообщаете никому своего пароля. Вы даете лишь свой ключ, с помощью которого ваш друг зашифрует свое секретное послание вам. И открыть его сможет только тот, кто знает пароль к одному из ключей, добавленных к зашифрованному файлу. А если пароль ключа будет содержать более 10 символов - подобрать его будет сложно, почти невозможно. Может получиться так, что время на перебор паролей к вашему зашифрованному файлу будет больше, чем время ценности вашего зашифрованного файла!

В следующей статье я рассмотрел работу с программой шифрования данных PGP Desktop, которая поможет нам легко осуществить описанное выше.
Итак, читаем!

Заставим Ubuntu воспроизводить HD-видео "без торможения"

2012-05-18T10:29:00.004+03:00

Я люблю использовать VLC медиа-плеер. Он кроссплатформенный, серьезный и простой одновременно. В общем, он мне нравится. И я таки заставил его нормально воспроизводить HD и Full HD контент. Теперь я могу просматривать .mkv видео-файлы без 100% загрузки процессора! Даже файлы с разрешением 1080 точек по вертикали (Full HD)!

Так как у меня видеокарта nVidia - нам нужно заставить именно её участвовать в распаковке и выводе видео на экран. И чтобы основной CPU при этом не был загружен на 100%.

VDPAU - это набор библиотек для аппаратного декодирования видео, средствами видеокарт nVidia.

Для использования VDPAU в VLC требуется установить пакет поддержки VDPAU.

sudo apt-get install vdpau-va-driver

Затем в настройках VLC:

Настройки → Ввод и кодеки → Использовать видеоускоритель включаем.
(Use GPU accelerated decoding)

(ранее в этой статье еще был пункт:

С помощью редактора gedit или любого другого текстового редактора, запущенного с правами администратора, внесите в файл /etc/environment нижеследующую строку:

LIBVA_DRIVER_NAME="vdpau"
Проделывая это все на днях на одном из компьютеров - я не менял ничего в файле /etc/environment. Все заработало и так!)

Для использования аппаратного декодирования на видеокартах Intel необходимо установить библиотеку включения поддержки VA-API

Установите пакет libva-intel-vaapi-driver.

А вообще все это проделать мне помогла статья с сайта с документацией по Ubuntu

Музыкальный плеер deadbeef не открывает ape файлы

2012-05-18T10:09:00.001+03:00

Сегодня решил прослушать один альбомчик, лежащий у меня на диске в ape формате (Monkey’s Audio — популярный формат кодирования цифрового звука без потерь.)

Конечно же, deadbeef для моей Ubuntu является лучшим средством для этого!

Я был очень разочарован, когда понял, что плеер перестал открывать ape-файлы. Я обратил внимание, что недавно плеер обновился до версии 0.5.4.

Немного погуглив, наткнулся на ссылку для скачивания пакета установки этого плеера с сайта разработчика. Выяснилось, что там версия уже 0.5.4-1.

Удаляем версию, обновляемую из репозиториев (например через менеджер пакетов Synaptic).

Устанавливаем скаченный deb-пакет (люблю это делать через установщик пакетов GDebi). И наслаждаемся музыкой в оригинальном качестве, без потерь и срезов "на верхних".

Командная строка в Windows

2012-02-06T17:24:00.001+02:00

Очень часто приходится мне в последнее время добираться до нужных мне мест в системе, таких, как Панель управления, Принтеры и прочее... Делать это через интерфейс-проводник не всегда представляется возможным. (Например, система находится в полурабочем состоянии...)

Или еще вариант - нужно открыть апплет "Принтеры" на Windows 2008 Server (терминалов), но с Административными правами... Удобно запустить для этого сmd c повышенными привилегиями и уже оттуда - управление принтерами.

И так - что можно выполнить в командной строке:

control - запускает Панель управления. При использовании параметров, с помощью этой команды можно быстро попадать в группы панели управления или запускать определенные апплеты.

control admintools - вызов системной папки "Администрирование", управление источниками данных, изменение конфигурации, управление службами и просмотр событий.

control schedtasks - панель управления назначенными заданиями. Позволяет создавать новые задания.

control desktop — свойства: экран

control color — свойства: экран — оформление

control folders — свойства папки

control fonts — шрифты

control printers — принтеры и факсы

control Userpasswords и control Userpasswords2 - апплеты управления пользователями

Команды управления и настройки сети

Ping - королева команд в сети. Позволяет отправить пакеты данных на указанный компьютер по имени или ip адресу проверив тем самым его доступность, качество канала, и его скорость.

tracert - позволяет узнать путь который проходят пакеты данных пока попадут к вам из точки отправки. Выводит последовательно каждый маршрутизатор через который проходит пакет. Позволяет найти где происходят потери или большие задержки.

arp - отображает таблицу соответствия MAC адресов и управляет ей

netstat - активные подключения (занятые порты)

ipconfig - основной инструмент работы с сетевыми интерфейсами

ipconfig /all — конфигурация IP (все)

ipconfig /displaydns — конфигурация IP (отобразить DNScache)

ipconfig /flushdns — конфигурация IP (сбросить DNS cache)

ipconfig /release — конфигурация IP (освобождает ip адреса)

ipconfig /renew — конфигурация IP (обновить сведения для адаптеров)

ipconfig /registerdns — конфигурация IP (обновить DHCP и перерегистрировать DNS)

ipconfig /showclassid — конфигурация IP (отобразить DHCPClass ID)

ipconfig /setclassid — конфигурация IP (изменить DHCP ClassID)

route - список маршрутов. Позволяет выводить используемые маршруты или управлять ими.

telnet - подключение по протоколу telnet. Можно проверять доступность портов.

Команды работы с MMC оснасткой

compmgmt.msc MMC консоль Управление компьютером

devmgmt.msc — MMC консоль Диспетчер устройств

eventvwr.msc — MMC консоль Просмотр событий

rsop.msc - MMC консоль Оснастка выполнения групповой политики. Очень полезная вещь для работы с GPO, позволяющая увидеть какие политики и как применяются на данном ПК

gpedit.msc — Оснастка управления групповой политики

services.msc —MMC консоль Сервисы и службы

fsmgmt.msc — Консоль Общие папки

dfrg.msc - утилита - дефрагментатор дисков

Разные команды

powercfg - настройка электропитания ПК

shutdown — выключить или перезагрузить этот или удаленный ПК

shutdown /r - перезагрузка

shutdown /s - выключение

msconfig — Тонкая настройка системы, Крайне полезная вещь для работы с управлением того что должно или не должно загружаться при старте системы

calc - запускает калькулятор

notepad Запускает Блокнот

hypertrm — запускает HyperTerminal

iexplore — запускает Internet Explrorer

explorer - запускает Проводник

osk — Запускает приложение экранной клавиатуры.

regedit и regedt32 - Редактор реестра

mstsc — Приложение для подключения к удаленному рабочему столу

ntbackup — Запускает мастер архивации и восстановления. В командном режиме можно выполнять как интерактивное приложение для резервного копированя данных. В Windows 7 эта команда стала называться sdclt

rasphone — Управляет подключениями к сети, в основном используется для автоподключения к модемным линиям или линиямPPPOE, PPPTP

Wuauclt - управление Обновлениями Windows

sfc /scannow - Проверка и восстановление системных файлов.

chkdsk - Утилита проверка дисков.

gpupdate - немедленное обновление политик GPO, для анализа применения политик можно использовать команду GPRESULT

Работа с файлами и папками

ATTRIB Отображение и изменение атрибутов файлов.

CACLS Отображение и редактирование списков управления доступом (ACL к файлам)

CD Вывод имени либо смена текущей папки.

CHDIR Вывод имени либо смена текущей папки.

CONVERT Преобразование дисковых томов FAT в NTFS.

COPY Копирование одного или нескольких файлов в другое место.

DEL Удаление одного или нескольких файлов.

DIR Вывод списка файлов и подпапок из указанной папки.

FORMAT Форматирование диска для работы с Windows.

MD или MKDIR Создание папки.

MOVE Перемещение одного или нескольких файлов из одной папки в другую.

RD или RMDIR Удаляет папку.

REN или RENAME Переименовывает файлы или папки.

Полезные консольные команды

CLS Очистка экрана.

COMP Сравнение содержимого двух файлов или двух наборов файлов.

DATE Вывод либо установка текущей даты.

ECHO Вывод сообщений и переключение режима отображения команд на экране.

ERASE Удаление одного или нескольких файлов.

FC Сравнение двух файлов или двух наборов файлов и вывод различий между ними.

FIND Поиск текстовой строки в одном или нескольких файлах.

FINDSTR Поиск строк в файлах.

TASKLIST Отображение всех выполняемых задач, включая службы.

TASKKILL Прекращение или остановка процесса или приложения.

TIME Вывод и установка системного времени.

TYPE Вывод на экран содержимого текстовых файлов.

Информацию почерпнул с сайта http://master98.ru/pomogi-sebe-sam/informaciya-dlya-pol-zovatelya/windows-komandnaya-stroka.html

Удаление профиля пользователя Windows 7

2011-11-01T17:02:00.001+02:00

Каждый пользователь, который заходит на компьютере с Windows автоматически получает свой личный профиль. В Windows 7 он хранится в папке c:\Users (С:\Users\%username%, либо C:\Пользователи\%username%, ранее, в Windows XP, это была папка c:\Documents and Settings\%username%).

Бывает, что вам нужно избавиться от профиля того или иного пользователя. Рекомендую делать это штатными системными средствами:

ПК мыши на "Мой компьютер" - Свойства - выбираем "Дополнительные параметры системы" - далее вкладка "Дополнительно" - секция "Профили пользователей" - кнопка "Параметры"... Удаляем ненужный профиль пользователя, конечно же, если вы зашли в систему под другим пользователем. Будьте осторожны, так как по умолчанию, Windows "держит" Рабочий стол и документы пользователя там же - в его профиле. Позаботьтесь о своевременном переносе важных данных!

Бывает, что вы удаляете профиль пользователя просто в файловом менеджере (проводник, Total Commander или FAR-manager). На Windows 7 после этого, войти под именем человека, профиль которого вы только что "прибили" варварским способом, - удастся только с временным профилем, изменения в котором не буду сохраняться.

В этом случае, нужно вычистить еще и ветку реестра:

HKLM\SOFTWARE\Microsoft\Windows NT\CorrentVersion\ProfileList\

Не буду вдаваться в подробности, как определить SID нужного вам пользователя. Да и цель статьи - напомнить мне самому, где это надо искать.

Удачи в танцах с бубном!

Антивирусный сканер для Ubuntu ClamAV

2011-10-14T16:36:00.000+03:00

Считается, что вирусов для Linux-подобных систем написано аж 8... А вот для Windows-подобных ОС - их десятки тысяч, и пополняется эта армада каждый день.

Поводом для поиска быстрого решения и написания статьи HOWTO стали частые обращения сотрудников со своими зараженными флешками с просьбой проверить из на вирусы.

Конечно, любой мало-мальски опытный компьютерщик увидит "флешковые" вирусы глазами, без всяких антивирусных утилит. Мы же пойдем по пути ужесточения контроля наших флешек.

Итак - поставим антивирусный сканер ClamAV на Linux Ubuntu.

Как обычно, в терминале под повышенными привилегиями выполним установку пакетов ClamAV:

sudo apt-get install clamav

Это приведет к установке дополнительных пакетов, в том числе и для обновления антивирусных баз.

После успешной установки ClamAV - проверяем наличие обновлений антивирусных баз:

sudo freshclam

В общем-то, уже нам всего достаточно для проверки файлов из командной строки. Например,

clamscan -i

выполнит проверку файлов в текущей директории.

Я сразу пошел дальше - установил графическую оболочку для работы с ClamAV.

sudo apt-get install clamtk

Далее я на рабочем столе создал ярлык для приложения

/usr/bin/clamtk

Запускаем его и получаем вполне функциональный интерфейс

Походив по меню, Вы без труда разберетесь, как обновлять антивирусные базы, сканировать файлы, папки, устройства (флешки к примеру), как поставить задачу по автоматическому обновлению баз.

Я имею у себя несколько различных вирусов, которые лежат в архивах. Я был приятно удивлен, что этот сканер обнаружил вирусы в незапароленных архивах!

Восстановление удаленных писем в Microsoft Outlook

2011-09-23T17:29:00.000+03:00

Восстановление удаленных писем в Microsoft Outlook

Статья полностью взята с сайта http://www.potolook.ru/article/outlook/repair-deleted-mail.html

Автор n-admin.com

Вчера, у Вашего покорного слуги, чуть не было инфаркта. Я думал, что я погиб.

Ночью, после небольшой запарки, я обнаружил, что папка Входящие Microsoft Outlook девственно чиста. Так получилось, что я ненароком стер всё её содержимое. Так как я имеют вредную привычку, стирать всё через Shift + Delete, то в папке Удаленные ничего не было. У меня по спине прокатилась холодная капля пота. Бэкап конечно был, но в этот день я получил с десяток, очень важных писем и сделать новый бэкап ещё не успел. Первое лихорадочное телодвижение, которое я сделал, это было закрытие Outlook. Минут так через сорок, когда я успокоился и почти смирился, я сел за поиски, как же всё-таки можно восстановить данные после удаления. С огромной радостью, спешу поделиться своими изысканиями.

Перед восстановлением, обязательно сделайте копию Вашего PST файла. Те, кто не знают, что такое PST файл - PST файл, это хранилище, где Microsoft Outlook хранит все Ваши письма, задачи, встречи и прочую важную информацию. Теперь нам понадобится любой HEX Editor. Я воспользовался вот этим - Free Hex Editor XVI32. Запускаем HEX Editor и открываем в нем наш PST файл, которых хотим восстановить. Мы должны увидеть примерно вот это:

Теперь нам надо обнулить значение ячеек с 7 по 13 позицию. На картинке, красным цветом помечены ячейки, которые надо обнулить.

Чтобы выполнить обнуление, кликните мышкой по правой части экрана, в то место, куда показывает стрелочка.

Теперь, просто нажмите на пробел. Сделать это надо на ячейки 7, 8, 9, 10, 11, 12 и 13. Ячейки в правом окне, должны обнулиться, а в левом, должно появиться число 20. Правильность своих действий, Вы можете сравнить с картинкой.

Номер ячейки, в который Вы находитесь, Вы можете увидеть в левом нижнем углу.

Теперь сохраняем всё, что мы сделали. Поздравляю, мы сейчас полностью убили PST файл, но такой уж мы избрали путь восстановления удаленной информации. К счастью, при установке Outlook, Microsoft предоставляет утилиту, которая называется SCANPST.EXE. На моём компьютере, эта утилита лежит тут: C:\Program Files\Common Files\System\MSMAPI\1033\SCANPST.EXE. Запускаем SCANPST.EXE.

Выбираем наш PST файл и кликаем на START. Процесс пошёл..

После нескольких минут, получаем вот такое окно:

На картинке, Вы видите, что не помечено поле "Make backup of scanned file before repairing". Если Вы ещё не сделали резервную копию Вашему битому PST файлу, то настоятельно рекомендую оставить это поле помеченным. Теперь нам остаётся только кликнуть на Repair. О завершении процесса восстановления, нас уведомит вот такое окно:

Вот мы и подошли к самому трогательному моменту. Лично у меня перехватило дух. Открываем Microsoft Outlook с восстановленным PST файлом. ВУАЛЯ, вся удаленная почта восстановилась. Это было хорошее завершение, моим ночным приключениям.