Расширение дискового тома (раздела) в Windows

Современные версии Windows и Windows Server позволяют увеличить размер любого дискового тома (раздела) за счет неиспользуемого (нераспределенного) дискового пространства, не выключая компьютер и не теряя данные. В этой статье мы расскажем о том, как расширить раздел диска в Windows с помощью графического интерфейса управления дисками, а также о том. diskpart… Читать далееРасширение дискового тома (раздела) в Windows

Как определить, кто изменил права доступа к файлам/папкам NTFS в Windows

В некоторых случаях администратору необходимо выяснить, какой процесс (программа) или пользователь изменил NTFS-разрешения на определенную папку или файл на файловом сервере Windows. В этой статье показано, как отслеживать изменения разрешений NTFS, сделанные для объектов файловой системы, с помощью политики аудита, сценариев PowerShell и инструмента ProcMon. Вам нужно настроить политику аудита… Читать далееКак определить, кто изменил права доступа к файлам/папкам NTFS в Windows

Настройка размера журнала Event Viewer в Windows

Журналы просмотра событий Windows хранят полезную информацию, которая необходима при анализе состояния служб и приложений в Windows, устранении ошибок и аудите событий безопасности. По умолчанию размер журналов Event Viewer в Windows ограничен, и при превышении размера файла новые события начинают перезаписывать старые. Если в Event Viewer отправляется слишком много событий,… Читать далееНастройка размера журнала Event Viewer в Windows

Как защитить Windows от вирусов и вымогателей с помощью встроенных инструментов

В последние годы Ransomware стали серьезной проблемой для отдельных пользователей и целых организаций. Cryptolocker – это тип выкупного ПО, которое шифрует ценные файлы (документы, фотографии, изображения) на жестких дисках пользователей и выводит сообщение с требованием выкупа за восстановление данных. В этой статье мы рассмотрим некоторые ключевые встроенные инструменты Windows и… Читать далееКак защитить Windows от вирусов и вымогателей с помощью встроенных инструментов

0x80244010 Превышено максимальное количество циклов обхода сервера: Ошибка обновления Windows

После развертывания нового сервера WSUS в нашей корпоративной сети многие клиенты Windows не смогли получить обновления с сервера с ошибкой 0x80244010. Оказывается, эта ошибка возникает не только на компьютерах, которые загружают обновления с внутреннего сервера WSUS. Она также возникает на устройствах, которые получают обновления непосредственно из Windows Update. Давайте рассмотрим,… Читать далее0x80244010 Превышено максимальное количество циклов обхода сервера: Ошибка обновления Windows

Настройка условной переадресации DNS и политик DNS на Windows Server

В этой статье мы рассмотрим два способа организации условного разрешения имен в DNS-сервере на Windows Server 2016/2019/2022: Условная переадресация DNS и Политики DNS. Эти технологии позволяют настраивать условное разрешение имен DNS на основе запрашиваемого имени, IP-адреса, местоположения клиента, времени суток и т. д. Содержание: Как настроить условный переадресатор DNS на… Читать далееНастройка условной переадресации DNS и политик DNS на Windows Server

Запрос журналов событий Windows с помощью PowerShell

Журнал событий Windows – это важный инструмент для администраторов, позволяющий отслеживать ошибки, предупреждения и другие информационные сообщения, которые регистрируются операционной системой, ее компонентами или программами. Вы можете использовать графическую оснастку MMC Event Viewer (eventvwr.msc) для просмотра журнала событий Windows. В некоторых случаях гораздо удобнее использовать PowerShell для разбора и анализа… Читать далееЗапрос журналов событий Windows с помощью PowerShell

Просмотр успешных и неудачных попыток локального входа в Windows

При расследовании различных инцидентов администратору необходимо знать, кто и когда входил в систему на том или ином компьютере Windows. Историю входов пользователей в доменной сети можно получить из журналов контроллера домена. Тем не менее, иногда проще получить информацию непосредственно из журналов событий локального компьютера. В этой статье мы покажем, как… Читать далееПросмотр успешных и неудачных попыток локального входа в Windows

Исправление: ошибка BSOD 0x0000007B (INACCESSABLE_BOOT_DEVICE) в Windows

Ошибка 0x0000007B (INACCESSABLE_BOOT_DEVICE) при запуске компьютера указывает на то, что Windows не может получить доступ к загрузочному диску, поскольку отсутствует необходимый драйвер или диск поврежден. Администратор может столкнуться с проблемой 0x0000007B с ошибкой в следующих случаях При восстановлении Windows из резервной копии на другой физический компьютер или виртуальную машину Hyper-V,… Читать далееИсправление: ошибка BSOD 0x0000007B (INACCESSABLE_BOOT_DEVICE) в Windows

Разрешить неадминистративным пользователям RDP-доступ к Windows Server

По умолчанию RDP-доступ к рабочему столу серверов-членов Windows Server или контроллеров домена Active Directory ограничивается пользователями, добавленными в локальный Администраторы или Администраторы домена группы. В этой статье мы покажем вам, как предоставить неадминистративным пользователям RDP-доступ к узлам Windows Server или контроллерам домена, не назначая им права локального администратора.   Содержание:… Читать далееРазрешить неадминистративным пользователям RDP-доступ к Windows Server