День: 31.10.2024

Как получить мой публичный IP-адрес с помощью PowerShell

at0mSec

Вы можете использовать простую команду PowerShell, чтобы узнать текущий публичный IP-адрес, который ваш компьютер Windows использует для доступа в Интернет. Существует большое количество онлайн-сервисов (сайтов), которые могут вернуть ваш текущий IP-адрес. Вы можете разобрать содержимое веб-страницы любой популярной службы обнаружения IP-адресов с помощью команды Invoke-WebRequest. Но проще воспользоваться одной из… Читать далееКак получить мой публичный IP-адрес с помощью PowerShell

Windows: Автоматическое переподключение к VPN при отключении

at0mSec

По умолчанию встроенный клиент Windows VPN не пытается переподключиться к VPN-серверу при потере соединения. Если соединение обрывается, пользователь должен вручную переподключиться к VPN-серверу. В Windows есть несколько инструментов, которые можно использовать для настройки автоматического переподключения VPN после потери соединения. Параметры переподключения отсутствуют в графическом интерфейсе клиента Windows VPN. Однако вы… Читать далееWindows: Автоматическое переподключение к VPN при отключении

Как настроить и развернуть заставку в Windows с помощью групповой политики

at0mSec

Вы можете включить и настроить одну и ту же корпоративную заставку на всех компьютерах в домене Active Directory. В этой статье мы покажем, как включить заставку в виде слайд-шоу с изображениями, содержащими правила информационной безопасности для пользователей. Содержание: Включение и настройка параметров заставки в Windows Развертывание параметров заставки с помощью… Читать далееКак настроить и развернуть заставку в Windows с помощью групповой политики

Как получить привилегии SeDebugPrivilege при включенной политике отладочных программ

at0mSec

В предыдущей статье мы рассказали, что одним из способов защиты от мимикац-подобных инструментов является отключение привилегии отладки для системных администраторов с помощью политики Debug Program. Однако недавно выяснилось, что без привилегии отладки (в Windows это SeDebugPrivilege) администратор локального сервера не может установить или обновить Microsoft SQL Server. Дело в том,… Читать далееКак получить привилегии SeDebugPrivilege при включенной политике отладочных программ

Проверка доверенного корневого центра сертификации Windows на наличие подозрительных сертификатов

at0mSec

Пользователям Windows необходимо обращать внимание на подозрительные сертификаты сторонних производителей, установленные на их компьютерах. Используя поддельные самоподписанные сертификаты, добавленные пользователем в хранилище корневого центра сертификации, злоумышленники могут осуществлять атаки типа «человек посередине» (MiTM), перехватывать трафик (в том числе HTTPS), разрешать запуск вредоносных программ или скриптов и т. д. Чтобы проверить… Читать далееПроверка доверенного корневого центра сертификации Windows на наличие подозрительных сертификатов

Как очистить журналы просмотра событий в Windows

at0mSec

В Windows вы можете очистить журналы Event Viewer с помощью команды eventvwr.msc оснастки GUI, из командной строки и с помощью PowerShell. Содержание: Удаление сохраненных журналов Windows с помощью графического интерфейса Event Viewer Как очистить журналы событий Windows из командной строки Clear-EventLog: Очистка журналов средства просмотра событий с помощью PowerShell Удаление… Читать далееКак очистить журналы просмотра событий в Windows

Загрузка Windows с GPT-диска на компьютере с BIOS (без UEFI)

at0mSec

В этой статье описывается настройка загрузки Windows с жесткого диска с таблицей разделов GPT на компьютере с классической (не UEFI) прошивкой BIOS или в режиме Legacy BIOS. Операционная система Windows на компьютере с BIOS может быть загружена только с диска MBR, но не с GPT. Чтобы обойти это ограничение, мы… Читать далееЗагрузка Windows с GPT-диска на компьютере с BIOS (без UEFI)

Предотвращение запуска диспетчера сервера при входе в систему на Windows Server

at0mSec

Менеджер сервера панель открывается автоматически при входе в Windows Server с учетной записью, входящей в локальную группу Administrators. Консоль Server Manager позволяет добавлять или удалять роли или функции Windows Server, управлять определенными ролями (чаще всего используется для управления развертыванием RDS), запускать инструменты управления RSAT, а также просматривать состояние локальных или… Читать далееПредотвращение запуска диспетчера сервера при входе в систему на Windows Server

Сопоставление библиотеки SharePoint Online с сетевым диском в Windows

at0mSec

Подключение библиотек документов SharePoint Online через клиент OneDrive или с помощью веб-интерфейса — это предпочтительные и рекомендуемые способы доступа к файлам библиотек документов SharePoint. Но библиотеки сайтов SharePoint Online и OneDrive можно также монтировать в Windows как обычные сетевые диски. Вы можете создать карту сетевого диска SharePoint Online вручную или… Читать далееСопоставление библиотеки SharePoint Online с сетевым диском в Windows

Добавление нескольких альтернативных имен DNS для компьютера Windows

at0mSec

В сценариях миграции часто необходимо иметь возможность доступа к серверам (компьютерам) Windows, используя как старые, так и новые имена хостов. Самый простой способ сделать компьютер доступным по новому имени — добавить в DNS псевдоним (CNAME), указывающий на старое FQDN-имя (запись A). Псевдоним CNAME для старого имени хоста можно добавить с… Читать далееДобавление нескольких альтернативных имен DNS для компьютера Windows