Как я начал бояться и разлюбил Windows 10


    Lego выпустила специальные тапочки, чтобы избавить пользователей от боли. А что сделал ты, Microsoft?


    На обновлении Windows 10 (сейчас у меня сборка 1803) каждый раз замирает сердце — что поломается на этот раз. Дабы поделиться болью и лечением, я собрал самые частые обращения от людей за последние пару месяцев. В копилке: прекращение доступа на серверы, сбой работы приложений и откровенно странные глюки.


    Не пускает на сервер


    Набившая оскомину жалоба. В марте 2018 года MS выпустили апдейт, закрывающий уязвимость CredSSP (бюллетень безопасности CVE-2018-0886). Те организации, что не часто обновляют серверы и не поставили это обновление до начала мая, столкнулись с проблемой — клиентские обновленные компьютеры перестали подключаться к терминальным серверам.



    Потому что нечего подключаться к необновленным серверам.


    Разумное решение — обновить сервер. Скачать обновления можно прямо с сайта Microsoft (CVE-2018-0886). Если случилось страшное и доступ уже потерян, то придется настраивать клиентские компьютеры. Версии Pro и выше легко настраиваются через локальные групповые политики.


    Настройка поведения происходит в параметре Конфигурация компьютера — Административные шаблоны — Система — Передача учетных данных — Исправление уязвимости шифрующего оракула (бедный уязвимый оракул). Чтобы система пустила на необновленный сервер, значение в политике нужно переключить в «Оставить уязвимость».



    Настройка групповой политики.


    Поскольку в версиях Home нет оснастки управления групповыми политиками, приходится действовать через реестр. Достаточно следующей команды:


    REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

    Что интересно, обновленный сервер с настройками по умолчанию пускает необновленных клиентов — по меньшей мере странная навязчивая забота о безопасности пользователей.


    Не пускает в общую папку. Консультанту поплохело


    В свежих установках WIndows 10 протокол SMBv1 теперь отключен изначально, а в обновленных отключается через 15 дней, если так и не был использован. Из-за этого сотрудники из отпуска или командировки бывают оглушены ошибками входа в домен или доступа на сетевую папку.


    Теперь включать и выключать SMBv1 можно для сервера и клиента в «Компонентах Windows».



    Включение поддержки устаревшего протокола.


    После включения компонента удивительным образом начинают открываться сетевые папки. Вот только приложения с них могут не запускаться. Или работать некорректно при попытке использования сети, будь то вызов ODBC для подключения к SQL или просто попытка обновить приложения.


    Если отключить SMBv1 на сервере, то приложение начинает работать нормально. На этот раз виноват оказался Windows Defender. Он блокировал активность приложений, запущенных с сетевых ресурсов — и неважно, это сетевая папка или диск.


    Когда отключить устаревший протокол невозможно, можно «вырубить» встроенный антивирус. Или альтернатива — включить режим совместимости для приложения.



    Включение режима совместимости для приложения.


    Конечно, использование серверов на WIndows 2003 и стареньких NAS — далеко не best practice. Но мне кажется, что достаточно было бы уведомления о потенциальной небезопасности, и не рубить с плеча. Да и вообще, как пелось в песне: «Заткнись, ...! Я сам знаю, что мне делать со своими файлами!»


    Тормозит 1C — пока откроется контекстное меню, можно выпить чаю


    Еще с выходом Windows 2008 публикация приложений через RemoteApp вызвала недюжинный интерес — ведь можно отказаться от Citrix MetaFrame (XenApp). После тестирования выяснили, что технология работает с 1С из рук вон плохо — то модальные окна спрячутся на задний план, то проблемы с печатью. С тех пор, если нет денег на полноценные средства доставки приложений, лучше использовать обычный RDP.


    Правильность этого подхода в очередной раз подтвердилась. Часть предприятий, использующих RemoteApp, после обновления клиентских ОС столкнулась с существенным замедлением работы приложений. Конечно, софт по-прежнему работал, вот только интерфейс отрисовывался с задержкой, особенно при вызове контекстного меню.


    Помогло только отключение RemoteFX для RemoteApp через групповые политики. Найти параметр «Использовать дополнительную графику RemoteFX для удаленного приложения RemoteApp» можно в разделе GPO: Административные шаблоны — Компоненты Windows — Службы удаленных рабочих столов — Узел сеансов удаленных рабочих столов — Среда удаленных сеансов.



    Отключение RemoteFX для RemoteApp.


    Для приложений, использующих возможности GPU, такой способ не подходил. Приходилось или откатывать билд операционной системы на предыдущий, или заменять RDP-клиент на предыдущую версию.


    Для этого заменяют следующие файлы:


    • C:\windows\system32\mstsc.exe;
    • C:\windows\system32\mstscax.dll.

    Взять их можно с необновленной Windows. Также надо зарегистрировать библиотеку командой:


    regsvr32 C:\Windows\System32\mstscax.dll

    Всем столкнувшимся с проблемой я рекомендую отказаться от использования RemoteApp.


    Кончилось место на странном диске


    Разделу восстановления в 400 Мб после недавнего обновления Windows была присвоена буква. Он стал доступен в «Проводнике» и превратился в OEM-раздел. А заодно система начала сообщать о закончившимся месте на этом новом диске.


    При этом сам раздел содержит средство восстановления Windows, которое как раз помогает при сбоях загрузки.


    Правда, оно может и все испортить при использовании подобия Raid-0 вида SSD+HDD средствами чипсета в некоторых моделях ноутбуков и ПК.


    Раздел восстановления здорового человека.


    Решение, казалось бы, довольно простое — убрать букву у раздела. К сожалению, раздел не простой, а системный, поэтому сделать это через «Управление дисками» не получится. Зато получится через консоль при помощи diskpart.exe:


    1. Запускаем в консоли diskpart.
    2. Получаем список разделов командой list volume.
    3. Переключаем фокус на странный раздел командой select volume 2, не забывая заменить 2 на номер нужного раздела.
    4. Удаляем букву командой remove letter=F. Букву, конечно, нужно заменить на нужную.
    5. Закрываем утилиту командой exit.


    Удаление буквы диска курильщика.


    Теперь пользователь обретает спокойствие. Надолго ли.


    Операционная система обновлений


    Кроме всех этих странных вещей происходит еще много интересного: слетают разрешения приложений для доступа к камере и микрофону, начинаются циклы бесконечной перезагрузки и проблемы с драйверами. И это при том, что ОС не стесняется прерывать вашу работу для своих нужд, или встречать после обеда сообщениями вида «я уже почти все, ты пока еще немного погуляй».


    Регулярные всплески мелких и не очень проблем приводят к тому, что пользователи и техподдержка подумывают об откате на предыдущие версии Windows. А то и вовсе о переходе на GNU\Linux, благо толстый клиент 1С будто бы более-менее работает.


    Правда, свежие релизы 1С тоже порой создают приключения, но это уже отдельная песня. Если и вам пришлось хлебнуть горя с обновлениями Windows, не забудьте поделиться в комментариях.

    Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

    Из чистого любопытства — а какая политика обновлений принята у вас в организации?
    Сервер Молл 117,03
    серверы HP, Dell и Lenovo: новые и восстановленные
    Поделиться публикацией
    Комментарии 506
    • +2
      Еще intellisense в Powershell ISE в 1803 поломался.
      • +8
        В 1803 добавилось проблем с драйверами. Теперь по умолчанию включены всякие memory integrity и прочие новомодные защитные вещи в свете программных заплаток от процессорных багов, а некоторые производители злостно забивают на поддержку старых дивайсов. Особенно Logitech и Samsung. Уроки Vista их не научили :(

        Если у вас тоже отвалилась вебкамера, попробуйте проставить в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity​ — ​Enabled=0 и перезагрузиться.

        Ещё после восстановления из гибернации периодически перестаёт инициализироваться D3D контекст на некоторых видюхах NVidia — какая-то дурная проблема с user mode driver в текущей сессии, который корректно не переинициализируется. В этом случае помогает перелогин, а нормального решения пока нет.
        • +2

          С драйвера с последним обновлением вообще беда какая то.
          Принтер epson почему то стал управляться каким то виндовым драйвером, который не позволял ничего настроить. Сменить драйвер не удалось. Пришлось удалить устройство и переустановить драйвер от epson.
          С картой nvidia, приложения перестали работать с gpu: нет может мол использовать cuda, не работает OpenCL и прочее. Тоже пришлось удалить драйвера.

          • 0
            После каждого обновления десятки отваливается старичок HP LaserJet 1010. Задолбался уже дрова каждый раз переустанавливать!
            • 0
              После каждого обновления десятки отваливается старичок HP LaserJet 1010. Задолбался уже дрова каждый раз переустанавливать!
              • 0
                OMG
                оно ещё живое? Оо
                • +4
                  А чего нормально сделанной железяке не быть живой? У меня дома стоит 1200й, рабочая лошадка, 16 лет уже ему. Ещё недавно в одном месте видел работающий 6L. Хочу только знать, сдох ли 4Si у хэпэшников в СЦ, давно у них не был.
                  • 0
                    У меня как раз после последнего обновления перестал работать HP LJ 6L. Я грущу. То есть, принтер работает, но печатает какую-то XML-ную ересь.
                    • 0
                      Попробуйте отключить политикой установку драйверов из толстых апдейтов (https://www.tenforums.com/tutorials/48277-enable-disable-driver-updates-windows-update-windows-10-a.html инструкция), потом удалить драйвер из свойств сервера печати и поставить обратно старый драйвер.
                      • 0
                        Отлично =) Дело за малым — найти тот самый «старый» драйвер для десятки, который печатал. На принтер всего-то 20-летней давности (ОМГ).
                        • +1
                          ЕМНИП от семерки подходят, для старого-то железа.
                          • +1

                            Еще драйверы от микрософта можно попробовать, обычно pcl5 драйвер работает нормально с любым pcl5 принтером. А в старых hp pcl был честным.

                            • 0
                              А hp'шный UniversalPrintDriver не работает?
                              • 0

                                На сайте hp в поиске драйверов для hp1010 его нет.

                                • 0
                                  А вы не ищите «для hp1010», ищите просто “hp Universal Print Driver”. У него своя страница есть на оф. сайте, не привязанная ни к какому конкретному принтеру. Не гарантирую, что заработает, но попробовать стоит.
                    • 0
                      Живее всех живых! Уже четырнадцатый год трудится. Есть ещё один динозавр помоложе — Canon MF4120 тоже рабочий. Ему лет десять.
                • +3
                  Ещё после восстановления из гибернации периодически перестаёт инициализироваться D3D контекст на некоторых видюхах NVidia — какая-то дурная проблема с user mode driver в текущей сессии, который корректно не переинициализируется. В этом случае помогает перелогин, а нормального решения пока нет.

                  Попробуйте Ctrl+Shift+Win+B — эта комбинация перезагружает видеодрайвер.
                  • 0
                    Основной драйвер режима ядра да, перезагружает. Но не вспомогательный user mode driver, который как раз и отваливатся, — а в котором из кучи нвидиевских процессов он живёт, я так и не нашёл. Так что только перелогин, увы.
                    • 0
                      если вручную ткнуть на устройство в диспетчере устройств, выключить а потом включить?

                      docs.microsoft.com/en-us/windows-hardware/drivers/devtest/devcon
                      devcon.exe restart =display *ven_1002*
                      (код устройства подставить свой)

                      этой утилитой когда то давно я перезапускал зависшие amd-видеокатры при агрессивном майнинге.
                  • 0
                    --буду обновлять страницу перед постом
                    • 0
                      я вебку от логитеч починил путем удаления драйвера логитеч, винда на его место установила свой стандартный для вебок и вроде нормально работает.
                      • 0
                        У меня стандартный при каждом обновлении через windows update автоматически заменяется на фирменный :\ даже если ставлю в настройках флажок, чтобы не обновлял. Не знаю зачем. Так что проще оказалось вырубить memory integrity.
                      • 0
                        Хорошо же. Если отвалилась. Можно будет пластырь отлепить.
                      • +9
                        Удалял букву диска, но после перезагрузки диск снова возвращался. Пока через акронис диск не удалил не отпустило.
                        После обновления на 1803 перестали работать микрофоны в системе и веб камера.
                        Так же отправил комп в спящий режим перед отходом на работу, по приходу комп не завелся, что то случилось с загрузчиком. Это и стало последней каплей, накактил образ Win7 Pro/
                        • +5
                          После обновления на 1803 перестали работать микрофоны в системе и веб камера.

                          Аналогично. Плюс добавилось эхо. А еще микрофон стал самопроизвольно включаться/выключаться.

                          Кроме того, винда «засыпает» HDD, невзирая на все возможные Disable в Power plan settings.
                          • +1
                            винда «засыпает» HDD,

                            О-о-о-о!
                            Лютая боль — кто-нибудь знает как современные мобильные (2,5") диски от WD отучить делать это? Я знаю про wdidle3, но это шаманство через дос (в 2018!!!) и то, без всяких гарантий, что пойдет «что-то не так»… просто уныние от [самоцензура на крайнюю портовую брань].
                            • +1
                              Гуглите «windows disable hdd apm», есть несколько утилит которые умеют отключать apm после загрузки системы. Наверно самый популярный вариант это hdparm, но и CrystalDiskInfo можно использовать для этих целей.
                              • 0
                                Понял, сегодня вечером буду пробовать — жму вам руку за дельный «пинок» в нужном направлении.
                              • 0
                                У меня Seagate Constellation ES.3 (2TB), решение проблемы видится только как замена на SSD. CrystalDiskInfo не работает — все AAM/APM опции задизейблены.
                                • 0

                                  Тоже долго мучался, нашёл утилиту, которая писала файлы на диск… но это не помогало — винда кэшеровала и отпускала диски "на поспать" :)


                                  Настройка питанием (hdd apm) ничего не принесла.


                                  Решением оказался CrystalDiskMark, который считывает показания SMART — диски прекращают засыпать!
                                  Выставить интервал в <4мин, запуск с Windows в трее и вуаля!
                                  Проверено на двух 2.5" Toshiba SSD USB3.0

                                  • 0
                                    QuietHDD не пробовали?
                                    • 0

                                      Наверное не QuietHDD, нет, я попробовал консольную утилиту, чтобы выставить параметры APM. Но это либо не сработало из-за USB интерфейса, либо встроенное ПО эту настройку игнорировало.
                                      Т.к. SMART обычно хранится на самих блинах и никак не кэшируется системой, то его считывание должно работать всегда.

                              • +1
                                доступ к мику и камере выдается через управление privacy
                                • +4

                                  Вот с этим я намучился. Откуда ж мне было знать вообще про существование такой настройки, её влияние на "legacy" winforms программы (а не только новомодные universal) и то, что её искать надо не там, где микрофон настраивается, а где-то в совсем другом разделе...


                                  PS: верните нормальную панель управления! Это убожество под названием "настройки" ужасно.

                                    • +1
                                      Дело не в том, как её открыть. Дело в том, что там уже больше половины нужного оттуда перенесли в эти дурацкие «Настройки», и ТОЛЬКО панелью управления теперь не воспользоваться.
                                      • 0
                                        image
                                        • 0
                                          Вот как раз настроек конфиденциальности микрофона вы там не найдёте.
                                          • +1
                                            Не найду настроек конфиденциальности микрофона в параметрах конфиденциальности микрофона? А что я там найду?
                                            • 0
                                              «Лучшее соответствие: Настройка микрофона, Панель управления». Я здесь веду беседу о том, как в панели управления не хватает всех настроек, которые перенесены в «Настройки». Открытие ссылки «Параметры конфиденциальности для микрофона» откроют «Настройку» а не панель управления.
                                              • 0

                                                Ну так я как бы и намекаю — зачем вам панель управления, если все настройки открываются напрямую из пуска? Просто забудьте про нее.

                                    • 0
                                      Откровенно говоря, по умолчанию доступ к микрофону включен. Это вы его когда-то зачем-то выключили, а потом винда решила эту настройку применить ко всем приложениям, а не только Metro (или как они там).
                                      • 0
                                        Вот этот breaking change как раз я и не ожидал.
                                • +11
                                  В марте 2018 года MS выпустили апдейт, закрывающий уязвимость CredSSP (бюллетень безопасности CVE-2018-0886)

                                  А какое это имеет отношение к Windows 10? Обновление затрагивает все поддерживаемые версии винды.


                                  Из-за этого сотрудники из отпуска или командировки бывают оглушены ошибками входа в домен или доступа на сетевую папку.

                                  Цитирую условие автоматического отключения: "Если клиент или сервер SMBv1 не используются в целом 15 дней (за исключением времени, когда компьютер выключен)".
                                  Со сценарием "вернулся из отпуска — домен недоступен, потому что SMB1 отключился" это никак не стыкуется.


                                  Конечно, использование серверов на WIndows 2003 и стареньких NAS — далеко не best practice. Но мне кажется, что достаточно было бы уведомления о потенциальной небезопасности, и не рубить с плеча.

                                  И на него все благополучно забивали бы.


                                  Ну и в целом трава-то раньше была зеленее, никогда жалоб на обновление не было, и тут в десятке они ВНЕЗАПНО появились. :D Что касается корпоративного сегмента — я не понимаю, что заставляет недовольных накатывать все свежие билды вместо того, чтобы сидеть на LTSB. Это снимает львиную долю проблем. Я уж не говорю про управление обновлениями. :)

                                  • 0

                                    Нет вот работает этот сценарий. Потому что на этом компе стоит принтер расширенный, usb ключ и всякое такое. Ещё документы на компе имеются, которые нужно отредачить и скинуть...

                                    • 0

                                      Включенный ПК сам автоматически обращается к доменными ресурсам (да, даже тогда, когда за ним никто не работает). Соответственно, 15-ти дневный таймер будет постоянно сбрасываться. Я могу описать некоторые сценарии, когда SMB1 на доменной машине отвалится, но вряд ли их можно назвать широко распространенными. А уж с учетом того, что проблема элементарно находится и решается, тут вообще говорить не о чем.

                                      • +1

                                        Где это видано, чтобы всё работало как надо и без костылей? Я бы и не писал, если такого не встретил...

                                        • 0

                                          Прошу прощения автозамена на ведре заменила слово "расшаренный" на "расширенный"

                                    • +3
                                      LTSB — очень дорого стоит + доступна только от 500ПК в организации. Далеко не все её могут позволить.
                                      • 0

                                        Afaik просто нужна купленная через Volume Licensing лицензия Windows 10 Enterprise. Откуда у вас сведения про 500 ПК? Что до цены — ну, это вечная песня, десятка тут тоже ничего особо нового не привнесла. Но если денег на Enterprise нет, опять-таки ничто не мешает поставить просто поставить WSUS.

                                      • +1
                                        Со сценарием "вернулся из отпуска — домен недоступен, потому что SMB1 отключился" это никак не стыкуется.

                                        Не, ну отложить ноут к чертям на полку на время отпуска это сценарий конечно правильный, но не единственный.

                                      • +5
                                        Да, не зря оставил всё и всех на семерке, и начали по немногу уходить от винды на linux, везде, где это возможно.
                                        • +4
                                          Меня в 10ке сильно раздражает постоянно висящие в процессах Metro-приложения, которые очень сложно прибить.
                                          Windows Defender вообще отключить без костылей нереально — даже если поставить соответствующую галочку, он всё равно висит в процессах переодически нагружая проц чутьли не под 100%.
                                          Отваливающийся «Пуск», если вдруг что с магазином случиться или с другим Метро-хламом… (Кстати, у меня Магазин вообще отказывается что-либо скачивать — банально нет такой кнопки, хотя авторизация прошла нормально).
                                          Ну и по мелочам много придирок.

                                          Закономерный итог: Работаю на Debian, играю на Windows 10, поставленной на отдельный раздел и очень сильно порезанной через различные твики и костыли.
                                          • 0
                                            В 7ке можно было физически удалить Defender из системы, может, в 10 тоже можно так же. А почему 7 для игр не устраивает? Отлично ж всё работает.
                                            • 0

                                              DirectX 12 нет, да и 10ка вроде бы менее требовательна к ресурсам.

                                              • –3
                                                Не видел пока что эксклюзивов DX12, а требовательность к ресурсам у 10ки повыше будет, за счёт того же Metro (может, исправится через переустановку на LTSB? Не пробовал)
                                                • +1
                                                  10 LTSB имеет такое же, если не меньше, потребление памяти в моем случае, плюс НАМНОГО холоднее (60° -> 45°) в простое ноутбука, нежели семерка.

                                                  DX12-only игор может и не найтись, но DX12 дает дополнительные красивости, которые на предыдущие версии могли не портировать.
                                            • +3
                                              Все ваши проблемы решаются через настройку групповых политик.
                                              • +11
                                                Мне кажется, развитие windows где-то свернула не туда, если сразу после установки нужно открыть групповые политики и что-то там настроить.
                                                • +3

                                                  Да ладно. Всю жизнь были любители остановить ненужные службы, оптимизировать реестр, и т.п. :) Именно необходимости в этом как не было (обычно), так и сейчас нет. Но кто хочет, может заморочиться.

                                                  • +2
                                                    Только в случае windows для этого надо что-то делать, в той же Ubuntu уже есть minimal сборки.
                                                    • 0
                                                      Винде вообще очень сильно не хватает возможности безболезненно выкинуть всё, вплоть до интерфейса… Нечто похожее на это можно найти разве что в Windows Embedded (Там конфигуратор образов есть)
                                                      • +1
                                                        Windows CORE же
                                                        • 0
                                                          Ага. И вкупе с ним — Hyper-V 2016. Куда прикрутить NFS-шару = БОЛЬ
                                                          • 0
                                                            а) не обязательно роль hyper-v включать
                                                            б) а в чем сложность то о_0
                                                            • 0
                                                              Windows Hyper-V Server версия поставляется без гуя, речь, похоже, конкретно о ней. А сложность в том, что там даже powershell запустить — проблема.
                                                              • +1
                                                                там даже powershell запустить — проблема.

                                                                Простите, ЧТО? У меня этих серверов как бы немного больше одного. Что именно мне надо сделать, чтобы испытать проблемы при запуске Powershell?

                                                        • +3
                                                          Win 10 LTSB — Windows без всякого хлама, даже защитника нет. Ставится за 15 минут, получает только самые стабильные обновления, весит 9 ГБ, жрет менее 1 ГБ оперативы. После установки решилось много проблем, но осталась проблема с ноутбуком, который не выключается сам, просто стоит с крутящимися кулерами и черным экраном, так что тоже не панацея.
                                                            • +2
                                                              А вы вообще её пробовали? Судя по-всему нет.
                                                              Так вот, пишу это из 2016 LTSB. Хлама в виде маркета, Кортаны и плиточек таки нет. 9 гиг (и даже меньше) — может, но если перевести в CompactOS. Телеметрии не то чтобы нет совсем, просто отключена по-умолчанию. Defender на месте (ничего особенно плохого в нём не вижу). Обновление CredSSP приехало, тоже поимел с ним лёгкое… культурно выражаясь, замешательство.
                                                              Классический скайп просто так не ставится, просит установить себя из маркета. (решение — запуск инсталлера в режиме совместимости с Windows 7, не благодарите).
                                                              Dixi.
                                                              • +2
                                                                Классический скайп поставил преспокойно с официального сайта, выбирая «Скачать классическую версию Скайпа» на странице загрузки.
                                                                Defender и правду присутствует, но по умолчанию выключен. Мой сразу после установки занимал 8.97 ГБ ровно. У меня издание 2017 года. Обновление CredSSP ничего не принесло, по крайней мере я его даже не заметил.
                                                              • 0
                                                                С выключением мне помогает ручная переустановка драйвера Intel Management Engine, каждый раз с 10кой на личном ноуте эта проблема, и после обновления тоже. Если есть от производителя этот драйвер (HP, Lenovo), то вообще отлично.
                                                                • 0
                                                                  Спасибо за совет, уже находил ранее. Это не помогло, но помогает удаление Intel Rapid Storage Technology + отключение Режима быстрого включения. Правда тоже до первого обновления.
                                                                  • 0
                                                                    Вспомнил, что когда искал решение проблемы, нашел вот этот совет от службы поддержки HP. Это помогло мне решить окончательно проблему с Intel Management Engine.
                                                                    h30434.www3.hp.com/t5/Notebook-Software-and-How-To-Questions/Shutdown-issue-on-Windows-10/td-p/6043052
                                                                    Там надо отключить временно сервис обновления виндоус, установить драйвера с сайта, даже если они устаревшие, а потом запустить специальную утилиту от майкрософта, которая автоматом исключит этот драйвера из списка драйверов на обновление.
                                                                  • +1
                                                                    А как её можно купить мне? Рядовому пользователю. Чтоб пользоваться без боли? Вот и приходим. Либо пиратить, либо страдать. Это правильный подход?
                                                                    • 0
                                                                      VL лицензии продаются во многих интернет магазинах по цене от 10 до 20 тыс рублей. «windows 10 ltsb купить» в поиске гугла выдает несколько вариантов прям в топе. Естественно, вы не получите договора с майкрософт о расширенной технической поддержке, какие получают компании, но оно вам и не надо.
                                                                      • +1
                                                                        Вопрос — у вас при этом будет ключ и «активированная» windows или полноценная лицензия с юридической точки зрения? Если первое — то оно ничем не отличается от эмулятора кмс, кроме траты денег.
                                                                  • +1
                                                                    > Только в случае windows для этого надо что-то делать, в той же Ubuntu уже есть minimal сборки.

                                                                    А смысл в минимал сборке? Здесь же вся прелесть в самом процессе, цели у этого процесса нет.
                                                                • +4
                                                                  развитие виндовс сворачивает туда, куда указывают результаты телеметрии пользователей — но те, кто телеметрию первым делом отключает, потом больше всех возмущаются — нас не спросили куда сворачивать ;)
                                                                  • 0
                                                                    Тех кто шлет результаты телеметрии тоже не спрашивают как им удобнее. Делают так как выгоднее для корпорации на основании ваших данных.
                                                                    Если бы делали как удобнее пользователям то не требовалось бы менять интерфейс с каждой новой версией.
                                                                    • 0
                                                                      меняют интерфейс как раз для того, чтоб было еще удобнее пользователям — на основе телеметрии предпочтений большинства
                                                                      • +1
                                                                        Вот на основе мнения большинства и убрали меню «Пуск».
                                                                        • 0
                                                                          убрали еще когда не было телеметрии — ее затем и ввели, чтоб больше не было таких ляпов. А я лично этим меню практически и не пользовался — так что мне было всё равно…
                                                                        • +1
                                                                          Что-то мне помнится, как они интересно делают выводы из своей телеметрии. В семёрке когда ввели прикрепление приложений в панели задач, потом громко кричали: вот, глядите, какую мы удобную штуку запилили, по данным телеметрии практически все ей пользуются, в среднем по 3 приложения прицеплено. И как-то тихонько замяли тот аспект, что сама винда при установке по умолчанию эти самые три приложения закрепляет, то есть большинству просто наплевать.

                                                                          Не удивлюсь, если из телеметрии десятки будут сделаны выводы, что новая панель управления мега-удобна. Ну как же, вот, видите, все ей активно пользуются. Ну да, пользуются. А чем ещё пользоваться, если нормальную выкинули…
                                                                          • 0
                                                                            сам придумал или есть пруфы?
                                                                            • 0
                                                                              Про три закреплённых приложения? Это я совершенно точно где-то читал, но за давностью лет, разумеется, урлы на приведу. Сколько лет-то уж прошло… Помню, что народ читал и ржал; самому мне до такого идиотизма ни за что бы не додуматься.
                                                                              • 0
                                                                                не читай совецких желтых газет по утрам ;)
                                                                                • 0
                                                                                  Не хочется разрушать ваш с таким трудолюбием выстроенный мир, но, увы, желтизны я не читаю. Ни по утрам, ни когда-либо ещё. Во что хотите, в то и верьте, а тратить время на выискивание официальной болтологии детсятилетней давности я даже и не собираюсь.
                                                                        • 0
                                                                          Они изначально собирались все перенести в новые настройки, убрав панель управления. Вопрос только в том, почему не могут это сделать до сих пор.
                                                                          Но удивляться прогрессу в этом направлении — странно.
                                                                    • 0
                                                                      Последний раз, когда я видел Defender, его dll не выгружались при любых настройках, и проверяли на уровне файловой системы всё равно, это сейчас изменилось?
                                                                      • 0
                                                                        По крайней мере, через политики выключается взаимодействие Defender с пользователем, а так же SmartScreen, который уже порой не даёт запустить легитимный инсталлятор без цифровой подписи.

                                                                        Надо покопать, возможно, он отключается и вовсе, в политиках прилично настроек на этот счёт.
                                                                    • 0
                                                                      Раньше было трудно прибить. Сейчас, в 1803, проще простого. Настройки — Приложения — Ищем нужное приложение — Дополнительные настройки. Там есть и прибить и сбросить.
                                                                      • +3
                                                                        Полностью аналогично. С какого-то момента надоело пользоваться ОСью, которая живет своей жизнью. Можно было, конечно, запариться с твиками системы, но в моем случае оказалось проще перейти на Ubuntu 18.04. От чего действительно сложно было отказаться, так это от привычного интерфейса — в итоге поставил Cinnamon с темой Win 10. Все вышесказанное конечно IMHO.
                                                                        Десятку держу отдельно только для игр и офиса.
                                                                        • +2
                                                                          А вы уже проходили интересный процесс обновления дистра на следующую мажорную версию, или это ещё впереди?
                                                                          • 0
                                                                            Пока что нет, но по опыту обновления с предыдущих версий (типа с 16.10 на 17.10) могу предположить, что и здесь может быть несколько подводных камней. Так что обновляться я обычно не спешу (по хорошему, в основном советуют обновляться только на чистую), т.к. это ж еще нужно озаботиться созданием бэкапа на случай если что-то пойдет не так. Возможно, стоило бы посмотреть в сторону rolling release дистрибутивов, но как обычно, лень не позволяет)
                                                                            • 0
                                                                              Советую посмотреть на Manjaro. Есть форум с анонсами, где описаны типичные ошибки после обновлений (если таковые есть) и способы их решений.
                                                                            • +1
                                                                              У меня есть комп, последовательно обновленный с 12.04 до 18.04. Пережил переезд на ССД и смену процессора с материнкой без переустановки.
                                                                              Еще примерно 50 переехали с 12.04 до 14.04, часть — до 16.04.
                                                                              Если честно — нарадоваться не могу!
                                                                              Вот только процесс обновления долог…
                                                                              • +1
                                                                                Там не мажерные, а LTS релизы.

                                                                                Но обновлять — себе гиморой наживать с любой ОС.

                                                                                Ставите поверх, сохраняя /etc (частично) и /home, ну и возможно /opt и /root, доустанавливаете нужный софт. И все работает как раньше. Пляски с бубном конечно и в таком случае возможны — но они минимальны и чаще вовсе не нужны.
                                                                                • 0
                                                                                  Можно подумать, с минорными версиями проблем нет. До сих пор помню, как после очередного обновления Mint отказался запускаться графический интерфейс. Гугление подсказало, что да, есть такой баг, надо удалить DE, а потом установить заново. Хорошо, когда рядом есть машина с Windows, с которой можно погуглить.
                                                                                  • +1

                                                                                    А я как раз люблю Linux в том числе и за то, что даже если GUI не запускается (редко, но бывало), есть консольный режим, в котором можно так же погуглить (есть консольные браузеры — кому-то изврат, но когда "рядом машины с Windows" нет — это спасение)… Когда же Windows не загружается в GUI — это только помощь "со стороны"

                                                                                    • 0
                                                                                      погуглить можно и из консоли, Lynx никто не отменял :)
                                                                                      • 0
                                                                                        Погуглить из консоли — само по себе тот ещё квест. Да и невозможно уже 90% сайтов из консольных браузеров читать.
                                                                                    • 0
                                                                                      Обновляю Kubuntu последовательно с 10.04 beta 2 до 18.04, не пропуская релизы между LTS, причём часть обновлений были на альфа/бета-сборки. Система сменила под собой пять компьютеров, на двух из которых работала в виртуальной машине (в одном случае VirtualBox, в другом случае QEMU) а на трех других были различные комбинации видеокарт и драйверов к ним (GeForce с проприетарным, Radeon с проприетарным, Radeon со свободным).

                                                                                      Как считаете, удалось бы то же самое с Windows?
                                                                                      • +2

                                                                                        Да.

                                                                                        • 0
                                                                                          С альфами/бетами Windows, включая старт с беты восемь лет назад?
                                                                                          • 0

                                                                                            Я не знаю, где в случае винды доставать альфы, но RC или Insider Preview версии вполне себе апгрейдятся. Специальной цели сменить как можно больше разных версий винды на одном компе у меня никогда не было, но в целом по моему опыту неудачный апгрейд — это исключение, а не правило.

                                                                                            • 0
                                                                                              > RC или Insider Preview версии вполне себе апгрейдятся

                                                                                              Это прекрасно, что Windows 10 RC и Windows 10 Insider Preview апгрейдятся, но давайте не делать вид, что пять с половиной лет между началом 2010 года и серединой 2015 ситуация обстояла так же. (Это даже если закрыть глаза на то, что у кучи народу проблемы с обновлением не то что RC и Insider Preview, а вполне себе релизных сборок Windows 10.)
                                                                                              • 0
                                                                                                Это прекрасно, что Windows 10 RC и Windows 10 Insider Preview апгрейдятся

                                                                                                Я разве писал про Windows 10? Ответ относится и к более ранним версиям тоже.


                                                                                                у кучи народу проблемы

                                                                                                У кучи народу точно так же проблемы с апгрейдом линуксов, в т.ч. даже в случае смены минорных релизов. Тем не менее, вы приводите свой пример, что у вас всё хорошо. Ну а у меня (и не только) вот всё хорошо с виндой, и? :) Вы спросили, "может ли так винда". Я ответил "Да, может". На основании реального опыта. Какую мысль вы теперь хотите донести?

                                                                                                • 0
                                                                                                  > Я разве писал про Windows 10? Ответ относится и к более ранним версиям тоже.

                                                                                                  Нет, не писали, но то что механизм обновления дистрибутива в Windows 10 отличается от предыдущих релизов — общеизвестный факт. И то, что в предыдущих версиях Windows он был менее стабилен — тоже, мы все это на себе испытали при обновлении на Windows 8 и Update 1. А в это время механизм обновления в Kubuntu 18.04 всё тот же, что в Kubuntu 10.04, и работает одинаково стабильно всё это время.

                                                                                                  > Тем не менее, вы приводите свой пример, что у вас всё хорошо. Ну а у меня (и не только) вот всё хорошо с виндой, и? :)

                                                                                                  В моём примере есть период, когда мне приходилось пользоваться системой в виртуальных машинах (один раз в VirtualBox на чужом ноутбуке, и вот сейчас система работает в QEMU на сервере, а я работаю с ней удалённо).

                                                                                                  У меня есть две лицензионных Windows 10 Pro в VirtualBox и QEMU, в которых не установлено ничего, кроме драйверов. Последний раз я обновлял их с 1703 на 1709 (до 1803 пока не успел добраться) и в результате обновилась только система в QEMU и только в режиме переустановки (при обновлении с сохранением данных пользователя после обновления появлялись какие-то проблемы с меню Пуск — то ли не открывалось, то ли открывалось пустое) а в VirtualBox систему так и не удалось обновить (стандартная ситуация — ошибка при обновлении и последующий откат, что бы я ни делал) так что там до сих пор 1703.

                                                                                                  И это чистые системы, в которых не установлено никакого ПО, которое могло бы помешать обновлению (как вы понимаете, проблемы с Пуском не из-за драйверов, иначе бы в режиме переустановки они остались). Закономерно, ответ на вопрос, заданный в конце моего сообщения — отрицательный. Я же это прежде чем задавать этот риторический вопрос проверял с чистыми установками Windows, с последними версиями гипервизоров и драйверов.
                                                                                                  • 0
                                                                                                    Закономерно, ответ на вопрос, заданный в конце моего сообщения — отрицательный.

                                                                                                    А для каких ОС он будет положительным?

                                                                                                    • 0
                                                                                                      Для указанных в первой строке вот здесь.
                                                                                                      • 0

                                                                                                        Нет, для указанных там ОС ответ будет отрицательным.

                                                                                                        • 0
                                                                                                          Заблуждайтесь сколько вам угодно.
                                                                                                          • 0
                                                                                                            УМВР это не аргумент, а просто ошибка выжившего, т.к. есть куча случаев когда не работал апгрейд даже 10.04 на 12.04
                                                                                                            У чувака который апгрейдил windows 1.0 до windows 10 тоже проблем не было, и что?
                                                                                                            www.youtube.com/watch?v=18BGjUwJr5Y
                                                                                                            • 0
                                                                                                              > УМВР это не аргумент, а просто ошибка выжившего

                                                                                                              Данная конкретная машина приведена как пример наиболее продолжительного апгрейда и наибольшего числа миграций. Этот пример не единственный, но все остальные не настолько показательны.Так что, нет — это не ошибка выжившего.
                                                                                                              • 0
                                                                                                                Даже если у вас несколько машин, то ваша выборка не репрезентативна. Иначе бы не множились посты вида Cannot upgrade ubuntu на ubuntuforums/unix.stackexchange
                                                                                                                • 0
                                                                                                                  А ваше «логическое» рассуждение не соответствует критерию Поппера, так как посты на форуме можно приплести к любой ОС, вне зависимости от степени надёжности её механизмов обновления. Например известно, что механизм обновления Windows 10 надёжнее, механизма обновления Windows 8, но если судить по форумам, то такой вывод сделать не получится. Следовательно, форумы не могут являться аргументом в данном случае.

                                                                                                                  Далее, вы придираетесь к моему УМВР, но магическим образом не придираетесь к сообщению без аргументов. Почему это?
                                                                                                                  • 0
                                                                                                                    Следовательно, форумы не могут являться аргументом в данном случае.

                                                                                                                    Посты на форуме вполне являются аргументов в пользу того, что система ненадежна. И w10 ненадежна, и w8 ненадежна и линукс ненадежен. Вопрос — в какой мере, чтобы на этот вопрос ответить, следует уже не просто смотреть на посты, а проводить полноценное статистическое исследование.

                                                                                                                    • 0
                                                                                                                      > Вопрос — в какой мере, чтобы на этот вопрос ответить, следует уже не просто смотреть на посты, а проводить полноценное статистическое исследование.

                                                                                                                      Или просто оценить, разработчикам каким из перечисленных ОС приходиться работать над улучшением апдейтера для снижения количества неудачных обновлений.
                                                                                                                      • 0
                                                                                                                        Или просто оценить, разработчикам каким из перечисленных ОС приходиться работать над улучшением апдейтера для снижения количества неудачных обновлений.

                                                                                                                        А что даст такая оценка? Это даже не косвенное свидетельство.

                                                                                                                        • 0
                                                                                                                          Станет ясно где апдейтер был изначально кривой, а где нормальный, причём уже много лет.
                                                                                                                          • 0
                                                                                                                            Как станет-то?
                                                                                                                            • 0
                                                                                                                              По тому, где требуются существенные доработки, для достижения приемлемых результатов, очевидно. Но какой смысл пытаться что-то доказывать человеку, с архаичными предоставления о системе, о которой он пытается спорить?
                                                                                                                              • 0
                                                                                                                                > По тому, где требуются существенные доработки, для достижения приемлемых результатов, очевидно.

                                                                                                                                Ну, допустим, в Х требуется, а в Y — нет. Как вы из этого делаете вывод о статистической надежности?
                                                                                                    • 0
                                                                                                      мы все это на себе испытали при обновлении на Windows 8 и Update 1.

                                                                                                      Не надо говорить за всех. Я — не испытал. Большинство систем, которые я видел (а видел я их больше двух просто в силу профессии) — тоже. Некоторые системы испытали, ну и что?


                                                                                                      В моём примере есть период, когда мне приходилось пользоваться системой в виртуальных машинах

                                                                                                      Рад за вас. Мне P2V и V2V миграцией тоже приходилось заниматься, но только систем было больше чем две.


                                                                                                      Закономерно, ответ на вопрос, заданный в конце моего сообщения — отрицательный.

                                                                                                      Это он у вас отрицательный. Почему конкретно у вас что-то не сложилось — это вопрос отдельный. Но распространять ваш личный опыт на всех или даже на большинство — не надо.

                                                                                                      • 0
                                                                                                        > Некоторые системы испытали, ну и что?

                                                                                                        То что «механизм обновления дистрибутива в Windows 10 отличается от предыдущих релизов — общеизвестный факт. И то, что в предыдущих версиях Windows он был менее стабилен» и то что «в это время механизм обновления в Kubuntu 18.04 всё тот же, что в Kubuntu 10.04, и работает одинаково стабильно всё это время», писал же.

                                                                                                        > Мне P2V и V2V миграцией тоже приходилось заниматься, но только систем было больше чем две.

                                                                                                        Ну давайте сейчас оба будем меряться, и тащить в комментарии к сообщению об обновлении рабочей станции с 2010 по 2018 года примеры про виртуалки с работы.

                                                                                                        > Это он у вас отрицательный. Почему конкретно у вас что-то не сложилось — это вопрос отдельный.

                                                                                                        Именно для того, чтобы не было вот этой всей мути про то что это какие-то проблемы лично у меня, условия эксперимента были приближены к идеальным настолько, насколько возможно. И если даже в таких идеальных условиях (0 левого ПО, 0 legacy-драйверов, обе системы лицензионные) обновление не отрабатывает — это уже вполне достаточные основания, чтобы делать выводы о стабильности механизма обновления и новых сборок.
                                                                                                        • 0
                                                                                                          И если даже в таких идеальных условиях (0 левого ПО, 0 legacy-драйверов, обе системы лицензионные) обновление не отрабатывает — это уже вполне достаточные основания,

                                                                                                          Ну вот в линуксе он тоже в идеальных условиях не отрабатывает. Что дальше?

                                                                                                        • 0
                                                                                                          Ну давайте сейчас оба будем меряться, и тащить в комментарии к сообщению об обновлении рабочей станции с 2010 по 2018 года примеры про виртуалки с работы.

                                                                                                          То есть десятки-сотни рабочих компов в приложение к нескольким домашним не считаются, мы в подтвержение стабильности линукса и нестабильности винды должны рассматривать исключительно ВАШИ пару компов. Лично у вас есть проблемы с виндой и нет — с линуксом, а весь иной опыт вы отметаете. Я вас понял. Позиция очень распространенная. Только не забывайте, что, когда вы закрываете глаза, мир вокруг всё-таки не перестаёт существовать.

                                                                                                          • 0
                                                                                                            Ну хоть первый и третий абзацы до вас дошли?
                                                                                          • 0
                                                                                            У меня был сценарий:
                                                                                            Win 7 на железе => Win 7 на virtual box => win 7 обратно на железо => upgrade до win 10 на том же железе.
                                                                                            Сценарий конечно попроще вашего, но тоже знаете ли не слабо.

                                                                                            PS. Правда я уже не вспомню, как я это проделал. Что-то шаманил с DISM. И при необходимости повторить, тупо поставлю начисто, все-таки это быстрее и проще.
                                                                                            • 0
                                                                                              Моя история:
                                                                                              2008-й год, «ночная сборка» 7-ки (что-то из утекшего в сеть), установил на HP550 (Core 2 Duo) (ноутбук такой) -> еще один промежуточный билд апгрейдом -> Final release 7 -> перенос ОС акронисом на стационарное железо (Core Quad) -> 8 -> rollback to 7 -> 8.1 -> Миграция в 2015 на Skylake|DDR4|M.2 -> 10

                                                                                              В конце 2017 ОС таки померла…
                                                                                            • 0
                                                                                              а на трех других были различные комбинации видеокарт и драйверов к ним (GeForce с проприетарным, Radeon с проприетарным, Radeon со свободным).

                                                                                              Да ранние версии бубунты в принципе ни с какими драйверами не работали нормально (они и сейчас-то работают кое-как, чо уж там про давние времена).

                                                                                              • –1
                                                                                                > Да ранние версии бубунты в принципе ни с какими драйверами не работали нормально

                                                                                                Не рассказывайте сказки. Например лично у меня на ноутбуке Acer Aspire 7560G на момент покупки рабочий Windows-драйвер (которая до выхода Steam для Linux стояла в дуалбуте) для гибридной графики был только с сайта Acer, в то время как fglrx в Linux уже поддерживал этот ноут и позволял переключаться между видеокартами. И только через полгода, к началу 2011, Windows-драйвер с сайта AMD обрел поддержку этого ноутбука.

                                                                                                > сейчас-то работают кое-как

                                                                                                Необоснованная демагогия.
                                                                                                • +1
                                                                                                  Например лично у меня

                                                                                                  Ну вам повезло, что лично у вас.

                                                                                                  • 0
                                                                                                    Ну а о том, как обстоит ситуация с видеодрайверами в Windows (в которой, как известно, фсёработает) не лично у меня, вы можете почитать прямо тут, на этой странице.
                                                                                                    • 0
                                                                                                      Ну а о том, как обстоит ситуация с видеодрайверами в Windows (в которой, как известно, фсёработает) не лично у меня

                                                                                                      На порядок лучше, чем в линуксе сейчас. И примерно на два порядка, чем во времена 10.04. Если в windows проблемы возникали иногда (того, что они в принципе были, отрицать, конечно, нельзя), то в линуксе они были нормой. И при невезении в принципе не решались, никак.

                                                                                                      • –1
                                                                                                        Опять демагогия.
                                                                                                        • +2

                                                                                                          Это не демагогия, а практика. Давным-давно на kubuntu 11.04 пытался выставить разрешение рабочего стола (чистая система, конечно же) — не вышло, оно сбрасывалось каждую перезагрузку. Погуглил, нашел стопицотмиллионов ответов (то есть проблема не просто распространенная, а сверхраспространенная), попробовал с десяток костылей — ничего не помогло. В итоге через несколько дней безуспешных попыток просто снес систему и переустановил — ВНЕЗАПНО проблема исчезла. Впрочем, спустя пару недель все равно линукс я убил, потому что надоели вечно падающие иксы, постоянные зависания при выполнении вполне обычных действий вроде "открыть папку" или "свернуть окно", да и кривизна системы в целом. Через несколько лет сделал еще одну попытку, и, что вы думаете? Опять та же самая проблема с разрешениями (причем не у меня одного, опять же, — гугл так и был полон плачем на тему, хоть и прошло уже несколько лет), опять те же самые проблемы с падающими по часам иксами (конечно же, железо к тому времени уже полностью было сменено, то есть на "да это чот видео/процессор/блабалбла глючит" смахнуть не выйдет). И это, заметьте, просто обычная работа на чистой системе, на просто вполне себе обычной конфе, что будет в более специфичном сценарии, я даже представить себе боюсь (впрочем, чего там — вполне понятно что будет, просто откажется оно работать. например, для моей x-fi elite pro за несколько лет вменяемых драйверов так и не появилось).
                                                                                                          На том эпопея домашнего линукса для меня была закрыта. По работе, конечно, приходится жрать кактус, ну так это не бесплатно. Для дома же, к счастью, есть ОСи, которые просто работают.
                                                                                                          Так что не рассказывайте мне сказки, как вы там прекрасно апдейтились. Оно даже без апдейтов, само по себе by design сломано и для стабильной работы не предназначено.

                                                                                                          • 0
                                                                                                            > для стабильной работы не предназначено.
                                                                                                            Чтож вы хотели устанавливая себе версию убунты не предназначенную для стабильной работы?
                                                                                                            Для стабильной там LTS.

                                                                                                            Впрочем соглашусь — проблемы с видеодрайверами в линуксе были раньше просто адские, потом ну уже терпимые. Увы.
                                                                                                            • +1
                                                                                                              Для стабильной там LTS.

                                                                                                              Вторая попытка была как раз на 16.04, обычная убунта на этот раз.
                                                                                                              Впрочем, я, конечно, понимаю, что мне просто сильно не повезло. И большинство пользователей с такими проблемами не встречается (ну, мне хочется в это верить, по крайней мере). Просто это ответ человеку который выше как раз рассуждает в стиле "вот у меня в линуксе все работало, а в винде — нет, значит, линукс — работает, а винда — нет", начисто игнорируя не только опыт других людей, но и вообще факт того, что есть ряд проблем, сообществом, скажем так, общепризнанных.