SRP работали только на клиентских ПК и разрешали запуск ПО и скриптов только из «стандарных каталогов».
на терминальных серверах работали политики APPLocker, тоже разрешали запуск из «стандартных каталогов».
Делал =) все что было в расписании будет востановлено (vmware data recovery 2.*)
какимто чудом не задело почтовые базы — для почтового сервера я востановил только системный диск.
Акронис диск директор способен заставить работать пораженные пк, восстанавливает разметку диска, и диском от винды нужно востановить mbr. но данные пользователей зашиврованы на дисках с и д… =\.
Медок был сетевой — стоял на vm с вин xp, обновления на медок я ставил на несколько серверов еще за день до этого, и еще несколько серверов обновил до 9 утра, а все погибло после часа дня.
К сожалению, к установке через wsus июльских обновлений я еще не приступал.
У меня выжыло две vm (ws2008r2 и xp) и один ноутбук(w7), ноутбук просто отключили от сети, когда стало понятно что происходит.
Также умерли несколько тестовых vm которые были вне домена ws2008r2, а несколько тестовых ws2012R2 не доменных и без обновлений — выжили =\
1 — сервер каспера умер — думаю одним из первых, обновления скачивал раз в 2 часа…
2 — AppLocker был только на терминальніх серверах, разрешался запуск по и скриптов из стандартных каталогов и несколько не стандартных.
3 — адмны были в исключениях, SRP актуален только для win7 и xp,
большая часть пользователей работает на терминальных серверах, а правами администратора на vm с ролью домен контролеров обладает только 3 человека… и тем не менее все зашифровало )))
я два сервера медка обновил еще вчера, и еще несколько серверов сегодня утром, весь домен лег после часу дня, можно сказать что все виндовс машины умерли одновременно… Также умерли предприятия где нету серверов медка…
По тому что нормальная СКС интересует только сотрудников ИТ отдела, да и то — не всегда, а остальных коллег по трудовой деятельности волнует только видосики и фоточки…
Да и на маленьких объемах по количеству портов это выглядит не так впечатляюще )
1 — у вас маленький парк серверов и тут нужна гарантия нормальной работы — и в этом случаи нужны оригиналы.
2 — У Вас очень большой парк серверов и тут я бы выбрал оригиналы из за того что на больших объемах не хватало еще вникать «будет работать или нет» — заказал парт номера HP установил и забыл.
В сервере HPE ProLiant MicroServer Gen8 установлен Smart Array B120i Controller. ESXi я всегда устанавливаю на SD карту… На диски подключенные к b110 я установил все без проблем — драйвер для b110 лежат на сайте HP.
Каждый производитель как хочет так и…
В серверах HP поколения G5/G6/G7 салазки для дисков одинаковые и эти диски можно переставить в HP MSA, это очень удобно. Но для серверов G8/G9 сделали новые салазки и переставить в головное устройство HP MSA уже не получится, только в опциональную внешнюю полку.
на терминальных серверах работали политики APPLocker, тоже разрешали запуск из «стандартных каталогов».
какимто чудом не задело почтовые базы — для почтового сервера я востановил только системный диск.
Акронис диск директор способен заставить работать пораженные пк, восстанавливает разметку диска, и диском от винды нужно востановить mbr. но данные пользователей зашиврованы на дисках с и д… =\.
К сожалению, к установке через wsus июльских обновлений я еще не приступал.
У меня выжыло две vm (ws2008r2 и xp) и один ноутбук(w7), ноутбук просто отключили от сети, когда стало понятно что происходит.
Также умерли несколько тестовых vm которые были вне домена ws2008r2, а несколько тестовых ws2012R2 не доменных и без обновлений — выжили =\
2 — AppLocker был только на терминальніх серверах, разрешался запуск по и скриптов из стандартных каталогов и несколько не стандартных.
3 — адмны были в исключениях, SRP актуален только для win7 и xp,
большая часть пользователей работает на терминальных серверах, а правами администратора на vm с ролью домен контролеров обладает только 3 человека… и тем не менее все зашифровало )))
а на хп ставил только то что предлагал микрософт чере wsus.
Потеряль сегодня весь домен(ws2008r2+w7+xp), выжыли только тонкие клиенты на линуксе и сервера на линуксе.
Стоял каспер, стояли все обновления от микрософта по 20тое мая, развернуты политики APPLocker и Software restriction policy. печаль…
П.С.
делайте резервные копии, и периодически их проверяйте.
П.П.С.
Зашифровало только диски С.
Стоял каспер, стояли все обновления от микрософта по 20тое мая, развернуты политики APPLocker и Software restriction policy. печаль…
П.С.
делайте резервные копии, и периодически их проверяйте.
П.П.С.
Зашифровало только диски С.
Да и на маленьких объемах по количеству портов это выглядит не так впечатляюще )
1 — у вас маленький парк серверов и тут нужна гарантия нормальной работы — и в этом случаи нужны оригиналы.
2 — У Вас очень большой парк серверов и тут я бы выбрал оригиналы из за того что на больших объемах не хватало еще вникать «будет работать или нет» — заказал парт номера HP установил и забыл.
П.С.
бу диск HP SFF SAS 600gb 10k (салазки G6/G7) можно купить за 130-150 уе.
В серверах HP поколения G5/G6/G7 салазки для дисков одинаковые и эти диски можно переставить в HP MSA, это очень удобно. Но для серверов G8/G9 сделали новые салазки и переставить в головное устройство HP MSA уже не получится, только в опциональную внешнюю полку.