Телеграм канал «WindowsITPro - winitpro.ru»

🛡В Windows 11 24H2 появилась встроенная команда sudo для удобного повышения привилегий из командной строки. Ранее для запуска команд с повышенными привилегиями приходилось открывать отдельный экземпляр cmd/powershell, запущенный с правами администратора. ✅ Sudo позволяет повысить привилегии при запуске определенных программ команд из обычной (непривилегированной) командой строки. Например: sudo net stop iphlpsvc При попытке повысить привилегии через sudo появляется стандартное окно безопасности UAC, где пользователь должен подтвердить действие. ⚙️ По умолчанию поддержка sudo отключена. Включается в параметрах Windows ( Settings -> System -> For developers -> Enable sudo ) Режим запуска привилегированных процессов можно задать в настройках sudo. По умолчанию привилегированные команды запускаются в отдельном окне. Пользователь может переопределить стандартные настройки, или использовать параметр --inline, чтобы принудительно выполнить привилегированную команду в текущей консоли: sudo --inline net stop iphlpsvc Команда sudo в Windows

📁SMB (Server Message Block) это клиент-серверный протокол, широко используемый в локальных сетях Windows для общего доступа к файлам, принтерами и другими ресурсами. На данный момент в Windows поддерживается несколько версий SMB, причем SMBv1 является устаревшим, и по-умолчанию отключен в современных ОС из-за известных критических уязвимостей ⚠️Microsoft настоятельно рекомендует отключать SMBv1 и переходить на SMBv2 или SMBv3 для повышения безопасности и производительности сети. 📝Для сканирования сети с целью получения информации об устройствах с включенным SMB-сервером и поддерживаемым версиями протокола можно использовать nmap. $ nmap -p445 --script smb-protocols 192.168.31.0/24 -Pn --open Скрипт smb-protocols выполняет проверку следующих версия SMB: 🔹NT LM 0.12 (SMBv1) 🔹2.0.2 и 2.1 (SMBv2) 🔹 3.0, 3.0.2 и 3.1.1 (SMBv3) ⚙️ В статье рассмотрены основные версии (диалекты) протокола SMB, их поддержка в версиях Samba, почему нужно отключать SMBv1 и как правильно включить/отключить SMBv1, SMBv2 и SMBv3 в Windows. Версии протокола SMB в Windows

🏖 Отпуск не повод останавливать развитие  Пока кто-то загорает, вы можете прокачать навыки и поднять себе грейд — отдыхая и учась в удобном ритме. Видеокурсы Слёрма со скидкой -50% по промокоду LETO2025 🧠 Самообучение, практика, проверка заданий и сертификат после каждого курса. Акция до 31 июля. ➡️ Забирайте курсы и возвращайтесь из отпуска не только с загаром, но и с обновлённым стеком: забрать курсы по ссылке.

🛡 По умолчанию, начиная с Windows 11 22H2, на всех совместимых устройствах, соответствующих аппаратным требованиям (TPM 1.2 + UEFI + Secure Boot + CPU с расширенной виртуализацией) включается система защиты Credential Guard и Virtualization-Based security. Credential Guard в Windows используется для защиты учетных записей от кражи и несанкционированного использования (в том числе атак Pass-the-Hash и Pass-the-Ticket). Защита Credential Guard реализуется за счет изоляции NTLM хэшей, билетов Kerberos и других секретов в защищенной виртуальной среде (контейнерах) на базе виртуализации (Virtualization-Based Security, VBS). отделённой от основной операционной системы. Доступ к этим секретам имеет только привилегированное системное программное обеспечение, прошедшее проверку и работающие внутри защищённой виртуальной среды. ⚠️ В редких случаях Credential Guard может вызывать проблемы с выполнением аутентификации в legacy приложениях. Проверить, включен ли Credential Guard на компьютере: (Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunning Если команда вернула 1, значит Credential Guard включен. ⚙️ Если на компьютере включен режим блокировки UEFI lock, отключение Credential Guard потребует физический доступ к устройству для подтверждения изменений в UEFI и загрузчик. Как отключить/включить Credential Guard в Windows 11

🔵Освойте одну из самых востребованных профессий в российском IT в 2025 В OTUS стартует новый поток онлайн-курса «Архитектор 1С», где вы научитесь проектировать информационные системы, используя продвинутые возможности платформы 1С. 4 месяца обучения и вы сможете: ▫️ Формировать архитектуру окружения 1С, ▫️ Моделировать бизнес-процессы и создавать прототипы разработки ▫️ Проектировать технические проекты в СППР ▫️ Работать с Git, OneScript, Vanessa, SonarCube, Apdex, Grafana ▫️ Устанавливать и настраивать РИБ А еще узнаете, как организовать работу отдела разработки 1С, какие есть виды документации в 1С и какие организационные мероприятия существуют в 1С. 👉 Пройдите короткий тест прямо сейчас https://otus.pw/6MU7/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🛡Во встроенном Microsoft Defender Antivirus есть два способа автоматического обновления баз антивирусных сигнатур: 🔹 Через обновления Windows Update (обновление KB2267602, Security Intelligence Update for Microsoft Defender Antivirus). Обновление включает в себя как обновление движка, так и антивирусных баз 🔹Встроенный механизм Defender, который автоматически по расписанию напрямую проверяет наличие обновлений на серверах Microsoft Эта PowerShell команда выведет последнюю дату обновления сигнатур и версию базы: Get-MpComputerStatus | Select-Object AntivirusSignatureLastUpdated, AntivirusSignatureVersion|fl Частота проверки обновлений и запланированное время (8 – указывает на ежедневное обновление сигнатур): Get-MpPreference | Select-Object SignatureScheduleDay, SignatureScheduleTime SignatureScheduleDay SignatureScheduleTime -------------------- --------------------- 8 01:45:00 ✅ В статье рассмотрены типовые проблемы, которые могут препятствовать автоматическому обновлению антивируса Defender в Windows и способ ручного обновления баз. ⚠️ Не обновляются базы антивируса Windows Defender

📣 SysAdmin 2025: масштабная конференция для системных администраторов Осенью в Москве пройдет конференция SysAdmin 2025 для системных администраторов, инженеров, специалистов поддержки и ИБ. Доклады будут посвящены реальным практическим задачам в сферах: 🔸 Управление корпоративными рабочими местами Linux, Windows, macOS, смешанными средами 🔸Решения MDM/UEM/EMM 🔸Администрирование Apple 🔸Управление и мониторинг ИТ-инфраструктурой 🔸Информационная безопасность для системных администраторов; 🔸Миграция на Linux 🔸Организация работы ИТ отдела и поддержки Заявляется 700+ гостей, ИТ-выставка, насыщенная программа, дружеская атмосфера, афтерпати с квизом и призами. В общем, конференция будет интересной, можно будет познакомится с реальными кейсами компаний, узнать об актуальных инструментах и подходах в ИТ для сисадминов, задать вопросы и получить советы. 📅 Дата: 17 октября 2025 📍 Место: Москва, кластер «Ломоносов» ⏰ Формат: офлайн, всего один день 🎟 Участие: бесплатное, нужна предварительная регистрация на sysadminconf.ru Есть возможность выступить со своим докладом (заявки на сайте или по почте speakers@sysadminconf.ru) #реклама О рекламодателе