Комментарии 293
… и ждать релиз хуман-френдли релиза виндовса, потомучто все что после семерки — это капец…
микрософт всегда так делает… сначала отличный продукт — потом говно, потом исправляют и делают еще лучше… ждем виндовс 11…
P.S. Для стабильности отключают обновления ВСЕГДА ВООБЩЕ. И БЕЗ ВАРИАНТОВ. И (тут) в меня летят минуса людей слабо связанных с продакшеном, так как каждый сбой из-за тупорылых релизиров, не умеющих тестить свои опусы не отражается на вашем доходе (в т.ч. релизы от M.S. win 10 их уже за 10 перевалило не рабочих )) ).
А о безопасности стоит заботимся немного не традиционно: полноценными файрволлами. Так как ни один современный вирус не может ничего без интернета. Крамольно: Думаю, что это ещё мне -100 в карму от людей, которые не рискуют каждый день своей З/П. Ну что же: опыт против хайпа. Мне аж интересно сколько минусов наберёт этот коммент?
Люди даже видюшки на ютуб записывали как у них пена со рта от злости идёт когда винда «предлагает» перезагрузиться во время рендеринга видео или подобной объёмной задачи, которую нельзя прерывать.
> Не понятно одно: если сервер, то причём тут винда?
Сервера наоборот надо организовывать так, чтобы их можно было оперативно тушить и поднимать.
на возврат к той же 7.В семерке есть тоже такая фигня. Что-то вроде «перезагрузить сейчас/напомнить через 10 минут». И каждые 10 минут оно сворачивает активные программы, чтобы показать свое офигенно-важное-окно. Мне помогло только отключение обновлений — просто иногда сам захожу и вручную обновляю.
Тем более во время обновления оно почему-то тупит по-страшному.
Все, что мне о нем известно — он работает в ms
В любом случае они могут себе это позволить.
Странно, почему здесь не нравится идея отказа от 10ки, это самое правильное, что сейчас можно сделать с данным продуктом MS. Ну или поставить LTSB, как меньшее зло.
Окно не сворачивает другие окна, а только само может вылезти на передний план, но не «поверх вообще всего что только можно», а только поверх не полноэкранных приложений. Да, бывают косяки, что вылазит и поверх фильма и игры, но достаточно редко, что даже не хочется разбираться.
Так что не надо ля-ля!
Так что не надо ля-ля!Ну если лично вам не мешает это говно, то и молчите:
вылазит и поверх фильма и игрыЭто идиотизм. И безумно раздражает
Окно не сворачивает другие окнаСворачивает
А вот у троих людей из команды во время турнира на деньги вылез этот попап.
А вот человек в КС играл и оно просто в ребут ушло.
как обьяснить «васяну мамкиному хакеру» что апдейты надо ставить своевременно
Показывать «страшное» предупреждение на экране входа в систему/разблокировки и баннер поверх скрин сэйвера?
Рассказывать о рисках в «социальной» рекламе?
А вот это вот, добровольно-принудительное все, оно только рздражение вызывает и не только у «васяни мамкиного хакера», но и многих других. А в итоге сначала «ставите рабочее время (от скольких до скольких), и все — и ни одной таблички или ребута,», а потом «в груповой политике отключить вообще разрешение на ребут». И это как то не вяжется с тем, что «апдейты надо ставить своевременно, ибо дырки всегда находят.».
Active hours придумали в мелкософте для того, чтоб не ребутать комп во время работыУ меня в сутках приблизительно 27 часов, т.е. каждый день рабочее время смещается на 3 часа вперед.
можно зайти в редактор политик и выключить ето (если редакция винды позволяет), после чего обновления будут только когда вы вручную будете проверять в настройках на наличие обновлений
Я не хочу отключать обновления совсем, учитывая то, что может быть, что еще и «редакция винды» не позволяет, а потом помнить, что я должен обновить систему. А после обновления автоматическое обновление все равно будет активировано, не зависимо от того, хочу я этого или нет.
Я хочу вот такое по умолчанию. Система скачивает бюллетень обновлений и показывает в трее значок с уведомлением — «Х кртитических, У важных уведомлений нужно установить». Никаких попапов, фоновых установок и тем более перезагрузок. При блокировке системы, смене пользователя на экране авторизации можно показывать подобное уведомление и предупреждение о рисках и пролемах которые исправляют эти обновления. А при перезагрузке или выключении системы предлагать не «установить обновления и выключить компьютер» принудительно, как это сделано сейчас, а предлагать обычное действие и действие сопряженное с обновлением на выбор.
Проблема в том, что большинство обновлений связаны с безопасностью и никто* их ставить не хочет.
А после того, как криптолокер уже всё зашифровал — начинаются поиски виноватого…
--
*) За исключением трёх с половиной гиков, которые понимают чем чревата работа с необновлённой системой.
>Сервера наоборот надо организовывать так, чтобы их можно было оперативно тушить и поднимать.
Нет. От слова вообще. Сервер — это штука к которой обращаются пользователи за данными. Постоянно. Не все конторы у нас в стране по масштабам равны газпрому. Поэтому DDNS и прочие плюшки как-бы мимо. А по факту винда обновляется от 10 минут. При не удачном раскладе надо откатывать до предыдущей версии, которая загружается. Т.е. от 10 мин до 2-3 часов. Особенно приятнышко когда начало рабочего дня админа приходится на 2-3 часа ночи по звонку оператора, что программа перестала работать от слова вообще.
Походу большинство хозяев здешних писателей статей и комментов — лохи, которым можно по ушам наездить, что в сегодняшней не работе сервера виноват… апдейт. Со мной такой фокус не прокатывает. Если админ не отключил обновление какого-то софта, и я с партнёрами несу потери от этого — эту роскошь оплачивает админ. Есть окна, когда ведутся технические работы — накатываются апдейты на сторонний софт (в т.ч апдейты ОС), обновляется наш софт, и т.д., но это чётко установленные окна, о которых все предупреждены, и перед этим всё это прогоняется на не боевой машине.
P.S. Маловато минусов. Правду-матку вроде здесь раньше не любили?
хард ноутбучный, но не самый медленный
У чувака на работе Вин 10 просто завис при обновлении, решил сразу снести.
И что, помогло? У меня ноутбук зависает на определённых этапах обновления. Иногда просто на перезагрузке. После этого делается откат неудачного обновления, оно скачивается заново и так по кругу :)

Мелкие обновления которые не требуют перезагрузки встают нормально, мелкие требующие перезагрузки — через раз, крупные со сменой внутренностей винды (которые приводят к установке в новую папку с переименованием старой в Windows.old) — раза с десятого…
Может отхвачу минусов, но все же. Люди наверное знатные тролли, ни разу не видел случая, чтобы винда принудительно обновляла. На моем опыту это происходит только в одном случае, если вы откладываетя обн несколько дней, а скорее и недель, но тут кроме самого себч винить, увы некого. Конечно это не очень приятно, но немалая доля вины на пользователе тоже есть…
моя машина должна перезагружаться только тогда, когда я этого хочу
Не совсем понимаю как это опровергает сказанное мной? Во первых я сказал, что не очень приятно когда винда не дает тебе шанса на отмену, но если вы послушаете, что говорит человек на видео, то поймете, что он каждый день нажимал подождать, а тепкрь настал тот день когда ждать уже нельзя, как я и писал выше. И поверьте дней там довольно много, я сам тянул по две недели и более и ни разу не было принудительного. Что касается автора видео, он грворит, что хотел бы нажать "never", но если бы задался целью, то отнить обновления не сложно. Люди у которых это появилось во время рендеров, опять же, могли не откладывать несколько дней, зная что придется рендерить…
Я привёл пример ситуации, которая возникла у пользователя.
Я проектирую продукты и сервисы, которыми пользуются люди (игры), и я считаю, что если когда-нибудь у моего пользователя возникнет подобная ситуация — это мой фейл.
И нечего на пользователя валить, он не должен предугадывать, что там произойдёт через N недель. Он заплатил деньги и должен получать только удобство и положительные эмоции — иначе он деньги больше не заплатит.
Разумеется, как монополист, MS может положить болт на подобное.
Но я всё равно всегда и везде буду говорить, что это позорнейший фейл, и так делать нельзя.
Рендер может и месяц занимать так-то.
Обнови систему и рендери спокойно, хоть и 2 месяца.
А если серьезно, попробую резюмировать, что я хотел сказать. Конечно принудительные обновления это плохо, но здесь, как мне кажется, раздувают из мухи слона. Опять же хочу, чтобы пользователи других систем не думали, что если ты с вечера выключил комп и все было ок, затем вкл утром, работаешь и через полчаса у тебя принудительное обновление. Это работает не так, до этого ты недели 2-4 откладываешь обновление постоянно(кстати ближе к принудительному обновлению, система предупреждает, что скоро перезагрузка будет принудительной), а потом такой удивленный записываешь ролик на ютуб, какая это винда плохая без спроса перезагружается.
Опять же, это плохо, но не критично, тем более при желании все это можно поотключать…
P.S. если будете ставить минусы, напишите, пожалуйста, за что) спасибо заранее…
На предприятии внезапно есть админы, групповые политики, WSUS, тестовые системы. Если админ положил болт на настройку политик и обслуживание парка машин, то это плохой админ, а не система.
Что значит "ждать уже нельзя"? Иначе что? Пользователь умрёт или война начнётся? Что вообще за бред?
Почему другие системы я могу хоть раз в год обновлять, а десятка заставляет меня обновляться когда она этого хочет?
Иначе что?Иначе будете сидеть с WannaCry, потому что «систему можно обновлять раз в год» на всех компьютерах в сети, а кто-нибудь очень умный обязательно скачает .exe вложение из письма.
другие системыПотому что Неуловимый Джо, эти системы обычно и раз в 5 лет можно обновлять.
Иначе будете сидеть с WannaCry
Ну так это мои проблемы. Вот эта вот принудительная забота о моей безопасности смердит каким-то концлагерем. Это как если бы участковый приходил в 21.00 и закрывал меня в квартире на навесной замок, ради моей же безопасности.
Я не говорю, что каждая домохозяйка должна вручную обновлять систему, но для людей, которые знают что делают, можно было сделать простую галочку, которая ПОЛНОСТЬЮ отключала бы автоапдейты.
А вот это вот — это даже не дурной тон в дизайне, а просто таки черпак дерьма в лицо пользователя. В дизайне даже назойливые уведомления об обновлениях считаются моветоном. Люди пользуются программами для каких-то своих целей, а не чтобы играться в обновления. А уж операционную систему вообще должно быть не видно и не слышно, пока пользователь явно не захочет с ней повозиться.
Это не Linux, который рядовому пользователю зачастую просто не установить, за виндой обычно сидят простые люди — сказано, что галочку надо убрать, и все станет хорошо — они убирают.
Это не на 20% вас нацелено, а на остальные 80%. Первые 20% вполне могут извернуться каким-нибудь LTSB. А если кто-то в больнице ставит 10 home — он ССЗБ и непонятно, кто его вообще к компьютеру подпустил, далее цитата:
PCs running life-dependent, highly secure or mission-critical systems, for example in a life-support centre or a military aerospace controller etc. have the option to deploy point-in-time releases known as Long Term Service Branch (LTSB). These will not be updated with new features but will have security and critical updates applied, although the organisation can manage and control the distribution of these updates. LTSB releases will be supported for at least 5 years (10 years if the customer has software assurance). New LTSB releases will be made available every two-three years and customers will have the option whether to install them or not.
Это не Linux, который рядовому пользователю зачастую просто не установить
Передаю в ваш 2008 год привет и пожелание закупаться биткоинами.
Ну и ставили бы «родственники-тыжпрограммисты» и\или прочие «оптимизаторы реестра» эти галочки всем подрядВы читаете мои ответы, или просто выбираете, что вам удобно, и цитируете?
Люди не могут нажать «отложить», а вы хотите, чтобы они систему новую учили? Серьезно?
Так обновления чаще прилетают, чем раз в два месяца.
Вы можете установить сразу несколько обновлений, не обязательно по одному, т е например за месяц их накопиться штук 5 и разом все установятся…
Что значит «ждать уже нельзя»? Иначе что? Пользователь умрёт или война начнётся? Что вообще за бред?
Значит, что потом будет принудительное обновление. Опять же, я не говорю, что это хорошо, но я не вижу большой проблемы если это раз в пару недель, а то и реже, когда обновлений нет, то это может быть и раз в пару месяцев.
Пусть они даже будут принудительными для домохозяек, но должна быть возможность их отключить
Так это и есть для домохозяек и возможность отключить тоже есть, просто не в том же окошке, чтобы домохозяйки не кликнули случайно или не понимая что делают. Любой, хоть немного понимающий пользователь, отключит это без проблем
Любой, хоть немного понимающий пользователь, отключит это без проблем
А по-моему, вы лжёте. Масса людей жалуется, что после всех манипуляций по отключению апдейтов, Windows сама включает всё обратно и обновляется. Я видел длиннющую простыню-инструкцию по отключению обновлений, и в конце голосовалку — мол, помогла ли она отключить обновления полностью. У 20% проголосовавших это не сработало.
Почему пользователь должен лезть в дебри реестра и скакать по куче настроек, чтобы просто запретить системе прерывать его работу? Это должно отключаться одной галочкой, целиком и полностью.
Не говоря уже про такие мелочи, как «забывание» цветовой схемы и других пользовательских настроек — ведь теперь ОС стала более лучше (а прежние настройки стали не совместимы с новыми фичами).
А по-моему, вы лжёте.
Я думаю у нас немного разный взгляд на обновления. Я считаю, что их нужно устанавливать, поэтому не вижу необходимости для себя их отключать.
У 20% проголосовавших это не сработало.
По-моему очень неплохой вариант, если у 80% сработало, т к я наверное не видел инструкций по настройке/установке чего-либо, которые работали бы у всех…
Мой посыл лишь в том, что обновление никак не внезапные, к тому же их можно приостановить на 35 дней.

Возможно ее можно выставлять бесконечно, но в любом случае, если у вас какие то важные дела у вас много времени и возможностей решить их перед обновлениями, поэтому я не понимаю всей этои истерии. Еще раз, принудительные обновление не очень хорошо, но большой проблемы в этом нет!
Именно так. Отключал на домашней машине обновления, после определенного времени, как «ответственный» пользователь запускал установку обновлений.
Я думаю тут дело в том, что вы отключали службу обновлений, и после запуска ручной установки, служба опять включилась, и обновления начали работать в штатном режиме…
у 80% сработало
Нет, там ещё были другие варианты.
большой проблемы в этом нет
Ога. Также нет большой проблемы в яме с грязью перед входом в подъезд. Можно же резиновые сапоги надеть, чо тут такого!
Ога. Также нет большой проблемы в яме с грязью перед входом в подъезд. Можно же резиновые сапоги надеть, чо тут такого!
Вы уже начинаете передергивать, тут с первого взгляда видно, что сравнения не равнозначные, обновления нужны многим и проблема лишь в том что ты должен выбрать время для обновления в течении 2-4 недель, если ты не сделаешь этого, будет принудительная перезагрузка, яма же с грязью перед входом не нужна никому…
тут с первого взгляда видно, что сравнения не равнозначные
Конечно не равнозначное. Ведь я плачу деньги за систему, которая заставляет меня под неё подстраиваться, и которая мешает мне работать и зарабатывать деньги. Нет, это не равнозначное сравнение. Яма перед подъездом, по сравнению с таким дерьмищем — просто мелочь какая-то.
вы платите деньги гос-ву
Я совсем не мирюсь с подножками и подсечками государства, я активно стараюсь их избегать и обходить. При том, что государство это неизбежное зло, необходимое чтобы избежать ещё большего зла. И каждому конкретному человеку оно, как правило, даёт больше, чем получает от него.
А тут какая-то хрень на палочке возомнила, что может плевать людям в лицо, да ещё за их же деньги.
Что значит нельзя? Это мой компьютер. А заплатил за него деньги. И программа, за которую я тоже заплатил деньги, не будет мне указывать, что МНЕ можно, а что нельзя. Программа служит человеку, а не человек программе. Иначе это уже какое-то восстание машин получается.
А то заявления вида «моя машина должна» смахивают на «мой автомобиль должен разгоняться до 100 км/ч за 3 сек», хотя это ВАЗ 2109.
Вы осознаете, что эта ОС — монополист?
У меня просто не было другого выбора, учитывая мои потребности.
Я не понимаю другого — причин, побуждающих народ вопить «виндовс мастдай», если они её используют. Не нравится — ну не пользуйтесь же. Используйте более ранние версии, благо лицензия позволяет, или эмуляторы под линуксом, или ещё что-нибудь.
А если под Ваши нужды ничего другого не подходит — я Вам искренне сочувствую, но каждый из нас грызёт свой кактус. А то этак можно начать критиковать атмосферу Земли за то, что в ней содержится всего 21% кислорода.
народ вопить «виндовс мастдай», если они её используютТипичная монополия. Я бы с удовольствием играл во все игры на Линуксе, но увы, агрессивная монополия МС сделала это сложным.
Кроме Windows, на рынке существует огромное количество прочих ОС. А если разработчики не хотят писать игры под другие платформы — то это их право, но обвинять в этом MS несколько странно.
Пример софтовой монополии и того, насколько она ужасно влияет на развитие рынка — IE6. И да, альтернативы были. Сколько усилий пришлось приложить, чтобы выбить этот ужас с рынка? А такие защитнички, как вы писали:
А если разработчики не хотят писать сайты под другие браузеры — то это их право
Да, их право. Они стараются выжить и этим поддерживают монополиста. На рынке десктопных ОС нету конкуренции.
Не нравится — ну не пользуйтесь же.С удовольствием и сразу же. Как только будет такая возможность.
А до тех пор я, как и многие тут в каментах желают, что б монополист не перекрывал кислород.
Используйте более ранние версии, благо лицензия позволяетВот только сговор нескольких корпораций не позволяет.
До вас еще не доходили новости о проблемах установки версий винды старше 10 на последнее (8е) поколение процессоров интел?
моя машина должнаМоя машина должна не отключать тормоза, когда я еду на скорости 100 км/час, потому что маркетологи решили так. Даже если это ваз 2109. Даже если где-то под капотом можно отключить эту безумно-полезную функцию
Моя машина не должна резко выкручивать руль вправо, когда я еду.
Моя машина не должна стартовать, если я держу ногу на педали тормоза.
Какой-то глупый у вас пример
не отключать тормоза, когда я еду на скорости 100 км/час
Не, тут скорее вот что: едешь ты на работу, а машина среди дороги тебе пишет «для вашей модели доступны новые бампера, а ещё надо масло поменять, а то это портиться начало, поехали на СТО», и сама поворачивает и везёт к сервисному центру, не реагируя на руль и педали.
И Вы, принимая лицензионное соглашение, согласились с таким её поведением.Не знаю как там в других странах, а в нашей стране (РФ) любой пункт соглашения который нарушает законы РФ — считается ничтожным.
Проще говоря не обязательным к исполнению.
Такое поведение нарушает закон о правах потребителя. Поискать можно что делают с «навязанной услугой».
Однажды этим уже воспользовались, что можно было покупать компы и ноуты без предустановленной виндовс. Бились правда, за это почти 2 года.
Судя по тому как МС наглеет, придется снова ставить её на место.
Цитирую:
Запрещается обусловливать приобретение одних товаров (работ, услуг) обязательным приобретением иных товаров (работ, услуг)
Какой такой иной товар или услугу Вас вынуждают приобрести? Обновления? Так они: а) бесплатны; б) являются составляющей того продукта, который Вы приобретаете.
Не от той стены гвоздь, уж извините.
б) Всё что куплено было получено при покупке. Мне же постоянно хотят присылать дополнения или исправления, и даже заставлять, а
Это не гвоздь, а саморез оказался. И как с ним быть, сами разберемся, уж не извиняю.
Что же касается ЗоЗПП, то там чётко сказано:
2. Запрещается обусловливать приобретение одних товаров (работ, услуг) обязательным приобретением иных товаров (работ, услуг). Убытки, причиненные потребителю вследствие нарушения его права на свободный выбор товаров (работ, услуг), возмещаются продавцом (исполнителем) в полном объеме.
3. Продавец (исполнитель) не вправе без согласия потребителя выполнять дополнительные работы, услуги за плату. Потребитель вправе отказаться от оплаты таких работ (услуг), а если они оплачены, потребитель вправе потребовать от продавца (исполнителя) возврата уплаченной суммы. Согласие потребителя на выполнение дополнительных работ, услуг за плату оформляется продавцом (исполнителем) в письменной форме, если иное не предусмотрено федеральным законом.
В данном случае Вы ничего не приобретаете (получить бесплатно != приобрести) и никаких услуг за плату не получаете.
Но это не так, если мне это не нужно.
Нет, это так. Вам, может быть, и не нужно, а продавцу нужно. И если Вы согласились с условиями продавца, значит согласно договору должны исполнять все пункты договора. Иначе готтентотская мораль получается: если у меня украли корову — это плохо, а если я украл — то хорошо.
2. Запрещается обусловливать приобретение одних товаров (работ, услуг) обязательным приобретением иных товаров (работ, услуг).
Вот интересно как это соотносится с кассами.
Вы приобретаете online-кассу, что обуславливает переодическую покупку ФН, заключение договора с ОФД и провайдером интернет, покупку электронного ключа, который обуславливает покупку криптопро без которого ничего не работает.
Когда Вы приобретаете автомобиль, он сам по себе тоже бесполезен, Вам необходимо приобретать топливо, чтобы ездить. Но это тоже не попадает под ЗоЗПП.
Черт даже доски теперь надо через егаис проводить. Или это всё даром?
Если при покупке машины Вам навязывают антикоррозийную обработку за отдельные деньги, отказываясь в противном случае продавать машину — это навязанные услуги.
Если Вам машину продали — договор с продавцом на этом выполнен и инстанс ЗоЗПП завершил работу, так сказать. Что там покупателю ещё потребуется, чтобы законно ездить — продавца не интересует и он в этом процессе не участвует.
Если при покупке машины Вам навязывают антикоррозийную обработку за отдельные деньги, отказываясь в противном случае продавать машину — это навязанные услуги.Обновы на винду это как раз навязывание, под предлогом расторжения договора.
А потому по закону РФ, пункты в соглашении с МС о навязанном обслуживании, при котором я ещё и теряю деньги считаю ничтожными.
Что именно вас так возмущает? Защита законом от наглеющей корпорации?
Понятие долга применимо только к физическим и юридическим лицам и регулируется договорными условиями. Вы, покупая винду, эти условия приняли и согласились. Они могут Вам не особо нравиться, но Вас никто не неволил приобретать и ставить именно эту операционную систему.
Не нравится — пишите свою ось, конструируйте свои автомобили и так далее.
6. Обновления. Программное обеспечениепериодически проверяет наличие системных обновлений и обновлений для приложений, а также скачивает и устанавливает их для вас. Вы можете получать обновления только от Microsoft или через авторизованные источники, и Microsoft может потребоваться обновить вашу систему, чтобы предоставить вам эти обновления. Принимая условия настоящего соглашения, вы даете согласие на получение автоматических обновлений такого типа без каких-либо дополнительных уведомлений.
Думаю, при необходимости несложно будет доказать в суде, что понятие «установить обновление» также включает в себя перезагрузку, если она потребна для установки обновления.
Для стабильности отключают обновления ВСЕГДА ВООБЩЕ. И БЕЗ ВАРИАНТОВ
Расскажите как вы пережили атаку вируса Wannacry? Если вам удалось пережить ее без последствий какие способы защиты вы применяли в вашей сети?
Так как ни один современный вирус не может ничего без интернета.
Ни один современный сотрудник, к сожалению, тоже не может ничего сделать без интернета. А также многие работают из дома через VPN, приносят свои ноутбуки и подключаются к корпоративной сети. Если такой сотрудник, имеющий зараженный ноутбук, подключится к вашей сети как вы думаете что произойдет тогда?
Полность с вами согласен. Не нужно обобщать и рекомендовать всем поголовно не ставить обновления вообще.
P.S. А ещё MeDOC стал использовтаь для обновления запуск не exe-файлов, а чего-то другого. Правда на возможность внесты дыры в саму программу это не должно влиять.
Когда-то думал, что все шифровлаьщики работают только с инетом, так как некуда будет ключ без него послать. Но люди говорили, что есть и зверье, которое будет вредить компу без возможной пользы (в виде возможности четсо расшифровать после оплаты).
P.S. И на выключенный комп можно что-то установить — если просто всунуть винт в другой комп и засунуть exe-файл в AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.
Большая часть серверов и клиентских машин на ubuntu. Публичный wifi не имеет доступа к корпоративной сети, а корпоративного сотрудники пароль не знают, незачем.
На виндовых машинах зарезано сетевое обнаружение и любые шары, обмен только через файловый сервер.
Постоянное просвещение сотрудников «если вы не знаете что это за письмо — в мусор, пусть там трижды судебное решение и дважды чек на миллион баксов».
Ну и да, серваки делают бекапы друг на друга, а к бекапам файлового нет доступа никакого кроме ssh.
В общем-то, любой роутер спасает от этого виря бай дизайн.
Т.е. ни винда, ни все программы в ней интернета не видят. Инет только через прокси у firefox, и асечки.
Я получаю тело вируса по почте, жму ентер на ехе'шнике, допустим. (хотя последнее время я получаю вирусы то в vbs, то на джаве, то xls с макросами, то вообще какие-то неведомые варианты. Там вируса нет, там только ссылка на командный сервер, откуда вирус должен скачаться, но этого не произойдет).
Ну допустим, я словил сразу ехе для простоты. Вирусы сейчас модные, клиент-серверные, им надо постучаться домой на родной сервак, сообщить, что они активны, получить или записать ключи шифрования и начать шифровать.
Если это вирус вымогатель, конечно. Не все они по такой схеме работают, думаю, но она мне видится самой логичной, простой, и охватывает большинство юзеров, у кого дома именно так инет настроен. Всё открыто — всем всё можно. А пишут для большинства, как известно.
Но ещё разок, Ехе файлы я давно не видел, всё какая-то экзотика летит по почте, и самого вируса-то и нет. Т.е. это надо открыть браузер, скачать что-нибудь типа школьницы.ехе и запустить, наверное так.
Вот тут ниже комментарий висит про то что шифровальщикам наплевать, есть ли инет, но мне кажется, что не всегда наплевать, как минимум.
Вы какую стратегию изберете для коммуникации со своим сервером, пытаемся выйти в инет и если его нет, то и фиг с ним? Или если инета не видно, запускаем подпрограмму поиска инета, включая, но неограничиваясь всякими socks, proxy, подбором паролей автогизации, хитрым роутингом, полным сканом ближайших подсетей, поиском следов настроек в популярных программах, и т.д… и т.д…?
Вы какую стратегию изберете для коммуникации со своим сервером, пытаемся выйти в инет и если его нет, то и фиг с ним? Или если инета не видно, запускаем подпрограмму поиска инета, включая, но неограничиваясь всякими socks, proxy, подбором паролей автогизации, хитрым роутингом, полным сканом ближайших подсетей, поиском следов настроек в популярных программах, и т.д… и т.д…?
Устанавливаются только вручную и по списку признанных полезными для установки, после тестирования на стенде.
Расскажите как вы пережили атаку вируса Wannacry?Данный зверь не был замечен вообще.
Более того, после того как о нём не говорил только ленивый, появился вопрос «А почему у нас его нет?»
Собрав испытательный стэнд, были проверены несколько сценариев. Оказалось надо подключиться напрямую.
Вывод настроенный аппаратный файрволл защищает как от Wannacry, так и от сотен(или тысяч?) других проблем.
Вывод к безопасности нужно подходить комплексно. И один из обязательных пунктов — это установка обновлений. Регламент установки в разных организациях может быть разный. Нужно взвешивать все за и против когда принимается решение не обновляться вообще.
И один из обязательных пунктов — это установка обновлений.Некрасиво переиначивать написанное.
Правильные выводы совсем другие и их несколько:
1. Не устанавливать обновления в автоматическом режиме.
2. Устанавливать только одобренное специалистами по безопасности.
3. Одобрено может быть только на основании реального тестирования.
Не всегда возможно выполнить 2 и 3 пункт. Установка в автоматическом режиме критических обновлений вполне жизнеспособный вариант для небольших организаций не имеющих в штате спеца по безопасности.
Но ставить кучу обнов — это ещё немало ГБ добавить нужно.
Не всегда возможно выполнить 2 и 3 пункт.В этом случае устанавливается и настраивается файрволл и отключаются обновления совсем.
На всех местах, где в трудятся — первостепенно выполнение задачи, а не игра в бесплатный бетатест для МС.
Чисто из практики, за все время существования вин7 было 2-3 серьёзных проблемы с реально критичными заплатками. Если контора не озаботилась даже файрволом — среднем раз в пару лет.
Скажу неприятное для секты святого апдейта:
Мне как пользователю проще пару лет без какого либо напряга и раздражения работать, чем каждую неделю устанавливая «что-то» простаивать.
Мне как админу проще раз в пару лет с готового образа за 30-40 мин накатить юзверю винду с предустановшенными библиотеками фрэймфорками и тд, чем делать тоже самое каждые 2-3 недели по утру обнаруживая по 1-2 компа которые ушли в вечный ребут или иные прелести.
(На случай если забыто это средняя конторка, которая не может в 2 и 3)
Скажу неприятное для секты святого апдейта:
Своевременное обновление системы является ключом к безопасности системы в целом!
Мне как админу проще раз в пару лет с готового образа за 30-40 мин накатить юзверю винду
Вам то может и проще, но как быть с файлами, которые, из за такого подхода возможно будут безвозвратно потеряны. Показателен пример с тем же Wannacry подавляющее большинство зараженных компьютеров было в России и Украине. Видимо в России все таки больше сторонников святого не апдейта…
Как человек близкий к продакшону, а так же к кровавому интырпрайзу хочу заметить, что апдейты надо обязательно ставить. Другое дело, что сначала их ставят на тестовые сервера и проверяют как они там живут. Потом их ставят на препрод сервера, которые аналогичны проду по набору приложений и данных и если там всё хорошо, то ставят на прод. Между итерациями шаг в неделю.
Брат жив, куча серверов на винде регулярно патчатся, все довольны.
А ещё можно сделать дублирование, и пока один сервер обновляется, второй остаётся доступным. потом наоборот.
Тот факт, что Вы платите, даёт Вам только одно — возможность выбора. Вы можете платить за то или за другое по Вашему выбору, а не понравившееся — не покупать. Но Вы же сами выбрали, сами согласились с договором — откуда теперь вдруг мнение, что Вам все что-то обязаны?
или Linux (debian, ubuntu, openSUSE, etc.)…Из огня да в полымя.

В 18.04 из коробки прилетает полно всякого, которое за вами следит и отправляет статистику использования
По-фигу! Пусть следит. Пусть отправляет. После вин 10 — это ерунда.
Когда винда насобирала внутри себя мусора под 50 гигов, более 600 000 фалов!
Когда я не могу без серьезного «потрошения» тела системы непонятно каким левыми утилитами отключить обновления, ненужные службы или поправить работу DCOM. Я админ в системе? Ага. Но это по-фигу! Все равно хрен, а не доступ! Все это можно решить, но в Убунту я трачу время на включения и развитие системы, а в Вин 10 — на отключение, деструкцию… Причем в Вин 10 с совершенно непонятными последствиями.
Линукс не лучше Виндовс! Что-то в абстрактном Линукс лучше, что-то — лучше в абстрактном Виндовсе.
Но если взять конкретные мои требования к системе — то Виндовс 10 64 Про идет нафиг, на ней работать невозможно по сравнению с Убунту 16.04, 17.10, 18.04.
popcon.ubuntu.com
Это штука из дебиана и нужна для отслеживания статистики установки пакетов, ничего «такого» она не посылает (иначе бы из дебиана это выкинули, уж там-то свои параноики сидят) — так что такая себе слежка.
и ждать релиз хуман-френдли релиза виндовса, потомучто все что после семерки — это капец
Вы правы! Знаю эту боль…
25 лет я использовал только продукты и инфраструктуру Микрософт, все было ок!!!
С виндовс 10, начиная с 2018 года — полны трандец!
От отчаяния, после 2 месяцев войны с ВИн 10 снес ее нафиг и перевел всю фирму на Линукс (Убунту). И на работу в «облаке» на основе Google Suite. Теперь тишь, гладь и благодать!!!
Нужен инет, быстрый, это да. А все остальное — практически по-фигу. На чем работать, какая ОС стоит — по-фигу. Но почему-то никто не использует Вин 10… Есть у одного Вин 7, у нескольких какая-то ОС от Apple, у большинства — какие-то ОС Линукс.
Дык я лучше буду платить по 10 евро «в месяц на рыло» за быстрый инет где угодно, чем танцевать вокруг Вин 10 с непонятным результатом. Можно и по 20, за инет и ВЕСЬ софт для работы. G Suite, Wrike, draw.io — и все, на 90% все функции реализованы.
Windows 95 фигня, сижу на Windows 3.11 и не думаю обновляться
Windows 98 фигня, сижу на Windows 95 и не думаю обновляться
Windows ME фигня, сижу на Windows 98 и не думаю обновляться
Windows XP фигня, сижу на Windows ME и не думаю обновляться
Windows Vista фигня, сижу на Windows XP и не думаю обновляться
Windows 7 фигня, сижу на Windows XP и не думаю обновляться
Windows 8 фигня, сижу на Windows 7 и не думаю обновляться
>>>вы находитесь здесь<<< Windows 10 фигня, сижу на Windows 7 и не думаю обновляться
Сбой процесса.
Windows 10 фигня, сижу на Windows 7 и не думаю обновляться
Во-первых, До сих пор не перешли на 8.
Во-вторых, была еще 8.1.
Если вы внимательно следите, то со временем каждую версию допиливают.
Например виста с последними апдейтами и сервиспаками — почти полноценная вин7. Xp со второго сервиспака тоже воспринималась как стандарт. И это не с проста, там майки исправляли свои косяки! И да, вин7 на старте имела очень мало хейта, так как система получилась действительно хорошая.
А тут банальные очевидные проблемы, которые не будут исправляться майками так как они де факто монополист повседневных настольных систем.
А ещё с 2003 по 2009 год сидели дома на Win 2k (правда переустанавливали минимум 2 раза).
После чего скачает и установит обновления. Как обычно в самый не подходящий момент (и как только у нее получается так угадывать момент?). И плевать она хотела, что подключение установлено как лимитное, а размер обновления более 3ГБ. А если у Microsoft спросите как отключить обновление, то они скажут, что этого делать нельзя, и тыкнут вас носом в лицензионное соглашение.
Всё, никаких перезагрузок пока я работаю. Только время на глобальные апдейты (Creators, Anniversary) лучше планировать заранее, потому что они сами по себе достаточно длительные.
Причём больше времени уходит не на само обновление, а на исправление появившихся после обновления глюков.
А я помню времена, когда MS гордо заявила, что "теперь можно сменить ip адрес без перезагрузки". Не стоит терять надежду, и наступит момент, когда MS научится делать без перезагрузки системы. В *nix без перезагрузки можно обновить/проапгрейдить практически полностью всю систему.
наступит момент, когда MS научится делать без перезагрузки системы
Это вряд ли, так как есть существенная идеологическая разница в функционировании винды и *никсов. Файл, открытый в монопольном режиме, в линуксе всё равно можно удалить и заменить новым, но программа продолжит работать со старым файлом как ни в чём ни бывало, файл будет удалён «окончательно» когда программа завершит работу. В винде же, такой файл нельзя обновить пока программа работает. Если это системный процесс — соответственно, без перезагрузки никак. Вот и всё, никакого волшебства майкрософт не сможет изобрести без переделки внутренностей винды, с потерей совместимости с практически всем софтом. Так что, не надейтесь.
Хотите транззакционности с vista+ поддерживается и это man CreateFileTransacted
И ничего, что у тебя 100+ вкладок было открыто в совокупности.
Десять вкладок максимум, по числу цифровых клавиш на клавиатуре, чтобы переключаться между ними по ctrl+цифра. Не понимаю, зачем больше семи открытых вкладок может понадобиться :)
P.S. Правда у меня на работе оперативку украли, осталось 2 ГБ при Вин7 x64 и интеграшке.
На первом хром с хабром и тостером. И ещё один хром с десятком вкладок с информацией о саде на разных сайтах (жена с этого года директор, помогаю с ИТ).
На втором два хрома с вкладками про MySensors, библиотеки работы с датчиками и статьями про транзисторы (около 25 вкладок в совокупности). Делаю проект по удалённому мониторингу загородного дома родителей.
На третьем — три хрома. Почта (на весь монитор), вкладки по настройке postfix+dovecot и про systemd. Всего ещё около 20. Приехал новый-б/у сервак, переношу всё со своего личного старого.
Редко бывает так, что занимаешься чем-то одним на протяжении недель. Вот и открыто у тебя по 2, 3, 5 проектов.
Редко бывает так, что занимаешься чем-то одним на протяжении недель. Вот и открыто у тебя по 2, 3, 5 проектов.
А Wrike не пробовали? Обычно лучше, чем держать открытыми 25-40 вкладок…
У меня такое ощущение, что я какой-то другой виндой пользуюсь. С самого релиза 10 не видел ни одного требования перезагрузить после обновления. О том, что вообще были установлены обновления узнаю в момент выключения. Настройки дефолтные. ЧЯДНТ?
А на десктопе, который включен 24/7 это было реальной проблемой!
Звонят в выходные на дачу где инет еле еле тянет, что то колом стоит, нужна срочно помощь. А ты такой Д'Артаньян — О! не зря ноут брал. Включаешь, запускаешь а там… а там нет интернета. А где интернет? Начинаешь разбираться — да этож WU в четыре потока!!! Ну и дальше кадры из ютуба где чувак слюной брызжет…
Поставить для подобный подключений крыжик «Лимитное подключение», не?Поставить можно.
Но МС знает про коварных юзеверей, которые знают про «крыжик», и апдейты всё равно качает. Просто не все.
Ситуация аналогичная у sizziff была. С лимитным подключением оно потратило 2.2Гб из 5 доступных на том тарифе.
На мой взгляд MS могли (и даже должны были) разработать более интеллектуальный сервис обновления. Не так это сложно протестировать параметры канала и лишний раз поинтересоваться у пользователя надо ему это или нет.
А вот жену перевести на линукс не получится сразу (фотограф — много специфичного софта), хоть и перестал распознаваться ее внешний хард, причем тоже после обновления какого-то. Мой он распознает без проблем. После долгих раскопок решил дело переустановкой.
www.outsidethebox.ms/18895
Возможно все проблемы с перезагрузкой растут именно из-за отключения обновлений или их приостановки. В настройках есть такой пункт, до 35 дней можно не обновляться, но по истечению этого срока, система не позволит еще раз отложить обновление, пока не будут установлены все последние обновления.

А вот как запретить 10ке проверять и устанавливать обновления ПЕРЕД перезагрузкой или отключением компьютера?
Т.е. пора гасить комп, щёлкаешь в «меню Пуск» (не знаю как оно сейчас официально называется в виндах), а там пункты отключения или перезагрузки называются «Проверить обновления и отключить» и «Проверить обновления и перезагрузить» — соответственно.
Т.е. пора уходить с работы или ложиться спать — собираешься отключить комп, а он предварительно начинает лезть на сервера, качать что-нибудь оттуда и только потом уже собственно отключаться или перезагружаться.
Что за бред?
Почему нельзя проверить обновления ПРИ ЗАГРУЗКЕ, а не ПЕРЕД ОТКЛЮЧЕНИЕМ?
Как это отключить, поменять — не знаете?
А вот когда пора отключать, а она ушла на неопределённое время в обновление — что с нею делать? Ночевать на работе?
В группе риска лишь такая же ситуация при попытке выключить ноутбук для его унесения куда-нибудь…
Ну так надо уходить или спать ложиться (если дома), а комп занят чем-то своим.
Чаще всего это недолго, особенно если обновлений нет, но бывает занимает определённое время.
Или компьютер стоит в той же комнате, где и кровать.
Лежать, слушая его гудение не очень хочется.
По поводу гула — зависит от корпуса и вентиляторов, например домашний импровизированный сервер — HP Z600 и работает он тише, чем бесперебойник или ноутбук. То есть его вообще не слышно.
У меня вот комп дома тоже работает 24/7 и мне наоборот становится как-то не комфортно, если он внезапно выключится и тихий шум, издаваемый им, внезапно пропадает.
cmd->Shutdown /f /p
К сожалению, основная масса пользователей — поощряет своими деньгами такое поведение.
Я тут мог бы написать много про то, как усилия Билла отложили внедрение компьютеров и сетей на срок от трёх до десяти лет (по разным оценкам — большой разброс). Но лень.
А что касается принудительных обновлений и вообще поведения в стиле «M$ лучше вас знает, что надо делать, жалкие ничтожные людишки» — ну, выбор людей вознёс на вершину именно тех, кто ведёт себя в таком стиле. Я думаю, что дальше будет только хуже.
PS: Интересно то, что реальной альтернативы этому пути развития пока что нет. Теоретически альтернатива была — это зашивание операционки в ПЗУ, что вынудило бы производителей программировать тщательно. Но вангую: сейчас на меня обрушатся хейтеры с воплями «Нельзя зашивать операционку в ПЗУ, надо обновляться!».
Однако, Вы меня не поняли. Я недаром сказал «альтернатива была» — потому что сейчас её уже нет. По ходу дела человечество утратило массу технологий, включая технологии классического (казарменного) рабовладения; и в программировании — тоже утратило.
Дело в том, что взять существующую операционку (практически любую, с небольшим допиливанием) и зашить её в ПЗУ — не так уж сложно. Однако, скорее всего, операционка останется загружаемой — т.е. ПЗУ будет работать как дисковый носитель (и с т.з. программ — будет им). Т.е. значительные преимущества пути «зашить ОС в ПЗУ» будут утрачены.
Но это как раз не так уж важно, ибо преимущества там скорее на тему производительности.
Гораздо страшнее то, что программисты просто не умеют программировать так надёжно, как это требуется для зашивания операционки в ПЗУ. Существующие языки программирования и средства отладки — не годятся для проектов современного уровня. Существующие технологии разделения труда (между постановщиком задачи и исполнителями) тоже непригодны для этого.
А главное — производственные отношения перестали соответствовать производительными силам. Т.е. законы об IT-индустрии не соответствуют уровню её развития: производители железа и программ до сих пор имеют законное право писать в EULA «мы ни за что не отвечаем, используйте как есть». А пока нет ответственности производителей за работу их продукции — асимметрия рынка привела/приведёт к тому, что производители железа и программ могут/смогут (а значит — будут) класть на потребителей.
Да, модели старенькие, даже очень. Но думаю и современные можно найти, если не от асус, так от других производителей.
Да в принципе даже далеко не уходя — та же Intel ME в своем составе содержит если не ошибаюсь операционку Minix.
Win+R -> services.msc -> Windows Update -> Startup Type: Disabled
Отключает вообще все. Раз в месяц два, когда мне удобно, ставлю в Manual, накатываю все обновление и перевожу обратно в Disabled.
Из минусов: приложухи из App Store не ставятся без включенной службы.
И еще, насколько понимаю, в отличии от описанного метда бонусом отключается шаринг обновлений по локалке (Delivery Optimisation, помоему фича называется). Но это не точно. Подтвердите или опровергните, кто знает наверняка.
Чтобы не сочли рекламой, ссылку на скачивание каждый может себе нагуглить сам;)
P.S. Речь о Вин 7 правда. Но кажется на Вин 10 система сама качает к видеокарте вполне работающий драйвер иногда. Или это к интеграшке, а к Радеон скажем приходится Каталист ставить.
P.S. А на GeForce сейчас дрова стоят 391.24, но Вин Апдейт говорит, что ещё 23 марта вышло что-то новее.
Как запретить Windows 10 перезагрузку после обновлений