Как мы делали тариф для Windows VPS за 99 рублей

[sardigital]

«Удаление Windows Defender», не понял как вы это сделали

[ultra_vds]

В серверной редакции он удаляется как и все остальные компоненты.
Идем в RSAT или диспетчер серверов > Удалить роли и компоненты

[sardigital]

Да, спасибо. Оставлю для повершельщиков — «Uninstall-WindowsFeature -Name Windows-Defender»

[rPman]

Я правильно понимаю, обновление сборки может проводиться только хостером? Сама инсталляция будучи запущенная пользователем этого делать не будет?

Расшарьте готовый образ пожалуйста ;)

[ultra_vds]

Пользователь может, конечно, вносить свои изменения как угодно, однако, как это выглядит из коробки решает именно хостинг, по аналогии с OEM производителями железа.
Все наши ВМ развертываются из канонического образа, а канонический образ может быть обновлен только хостингом.
Образ расшарить не можем, вы можете использовать бесплатный тестовый период в 3 дня на UltraVDS, на случай если хотите что-то проверить.

[YemSalat]

А не-винду поддерживаете вообще?
Что сейчас деплоят на винду кроме .NET даже представить себе не могу…
(Будешь минусовать — расскажи что еще деплоят)

[Hardened]

Не показали, как добавляете oledlg.dll. Откуда её взять? Это вообще легально? Вроде как использование библиотек отдельно от полных версий продуктов не приветствуется EULA...

120 рублей это с белым IPv4 и лицензией?

[igrblkv]

А ещё у них есть скидки и купоны и в итоге даже вот так можно получить:

1 год / 720 руб. / до 7 октября 2020 г.

Скидка при оплате за год плюс купон.

PS: КДПВ, что-ли, поменялась? Вроде, другая была, с Win2003…

[ultra_vds]

Не показали, как добавляете oledlg.dll. Откуда её взять?

Oledlg.dll была взята с Windows 10 1803 и просто скопирована из папки в папку.

120 рублей это с белым IPv4 и лицензией?

Да, с белым ip адресом и активированным Windows

[RomanGL]

Oledlg.dll была взята с Windows 10 1803 и просто скопирована из папки в папку.

Это законно? Разве лицензионное соглашение Windows позволяет такое проворачивать?

[VitalKoshalew]

Какое лицензионное соглашение? Они открытым текстом пишут, что предустанавливают фальшивый KMS-сервис на каждую виртуальную машину.

Отдельный вопрос, кто будет следить за обновлениями и заменять этот файл, когда в нём найдут уязвимости — Windows Update понятия не имеет, что он установленскопирован.

[ultra_vds]

VitalKoshalew, пожалуйста, укажите, где вы увидели фразу о фальшивом KMS? Мы лицензируем весь софт согласно требованиям Microsoft. В части обновлений — да, за это отвечаем мы. Мы обновляем образы ОС.

[RomanGL]

А на мой вопрос все ещё не ответили. Оно и понятно, лучше в молчанку играть.

[VitalKoshalew]

После этого мы вводим ключи активации и адрес KMS сервера и устанавливаем службу. Этого, мы конечно, не покажем.

Расскажите пожалуйста, какую же это «службу» нужно устанавливать, кроме фальшивого KMS сервера?

В части обновлений — да, за это отвечаем мы. Мы обновляем образы ОС.

Вы заставляете пользователей пересоздавать VPS с новым стартовым образом? Модифицируете файлы на уже арендованном VPS?

[rPman]

KMS (Key Management Server – служба управления ключами)
Это легальный и штатный сервис от майкрософт по управлению лицензиями

[ultra_vds]

Расскажите пожалуйста, какую же это «службу» нужно устанавливать, кроме фальшивого KMS сервера?

Нашу службу интеграции с личным кабинетом, о которой написано прямо в начале статьи:
4. Установлена служба интеграции с вашим личным кабинетом — Hyper-V Server Manager

Вы заставляете пользователей пересоздавать VPS с новым стартовым образом? Модифицируете файлы на уже арендованном VPS?

Мы уже отвечали на этот вопрос выше

[VitalKoshalew]

Захотел своими глазами увидеть лицензионный Windows Server за $2/месяц. Да, фальшивого KMS-сервиса внутри образа нет, но, почему-то, нет вообще никакого — активация не проходит. Тикет открыл неделю назад, подтверждение пришло, далее — тишина. Это причина, почему "Этого, мы конечно, не покажем"?

Вы заставляете пользователей пересоздавать VPS с новым стартовым образом? Модифицируете файлы на уже арендованном VPS?

Мы уже отвечали на этот вопрос выше

Да нет, как раз выше и не ответили. В стартовом образе, возможно, вы и поменяете DLL, но как у существующих пользователей-то она заменится?

[ultra_vds]

Ваша заявка действительно была принята и рассмотрена специалистами, но от нас вам ушло пустое письмо. Наш ответ, мы надеемся, получили.

Это причина, почему «Этого, мы конечно, не покажем»?

Это предусматривает то, что мы покажем ip адрес и порт KMS сервера, чего не стоит делать лишний раз, тем более на публику.

[ultra_vds]

В пункте EULA к которому вы ссылаетесь сказано:

(i) отдельно использовать или виртуализировать компоненты программного обеспечения;

Фактически, мы не нарушали EULA, так как не используем эту DLL в своём собственном ПО. Мы даже не регистрировали oledlg.dll в системе, она сама подхватывается.

[Hardened]

"Она сама подхватывается" — то есть все таки используется для чего-то? И явно не без вашей помощи…

[ultra_vds]

то есть все таки используется для чего-то?

Конечно используется:

Oledlg.dll — это библиотека которая содержит базовые OLE функции, которые нужны для реализации диалоговых окон в Windows с GUI.

Его использование в конкретных сценариях и его необходимость мы раскроем в следующих статьях.

[PbIXTOP]

Поскольку используется эталон, не проще было как на планшетах запускать систему из отдельного общего WIM образа (WimBoot), отдав пользователю почти полное пространство? Ведь тогда можно было попробовать поиграться с сжатием для оптимизации потребления памяти-процессора.

[ultra_vds]

Помимо этого, можно было бы использовать разностный VHDX диск, но мы решили что лучше будет полностью изолировать пользователей друг от друга.

[vtolstov]

Объем хорошо, но оно вообще двигаться будет?
На сколько ухудшилось время загрузки, что вообще можно делать с такой машиной?

[paulmann]

Время загрузки должно уменьшиться, особенное на HDD — скорость чтения с диска ниже скорости распаковки. Вот скорость записи на диск уменьшится, если пользовательские папки тоже пакуются т.к. архивирование довольно ресурсоемкая операция.

[vtolstov]

в сферическом вакууме скорость hdd имела бы смысл, в случае впс не думаю — все будет в пейдж кеше операционной системы снаружи, а также readahead сделает чтение почти линейное.

[paulmann]

Ну, как я и писал: Сжатие системных файлов значительно сократило время загрузки ОС с жестких дисков, ровно на коэффициент сжатия.
На SSD прирост не заметен. Compact.exe очень полезная вещь в сценариях, где можно променять процессорное время на скорость чтения.

[ultra_vds]

Объем хорошо, но оно вообще двигаться будет?

Сжатие системных файлов значительно сократило время загрузки ОС с жестких дисков, ровно на коэффициент сжатия.
На SSD прирост не заметен. Compact.exe очень полезная вещь в сценариях, где можно променять процессорное время на скорость чтения.

На сколько ухудшилось время загрузки, что вообще можно делать с такой машиной?

На ум приходит развертывание VPN с помощью стандартного RRAS, IIS, DNS, файловой шары через, особенно полезной функцией является ABE (access-based enumeration) и дедупликация, автор статьи на своей ВМ уложил свои бэкапы с коэффициентом дедупликации 75%. Файловую шару на такой ВМ сделать сложно, но можно.
Этот тариф создан для истинных энтузиастов, ожидать высоких результатов от такой тонкой ВМ не стоит.

[razielvamp]

Чувака в окно выкинули, а адеей-таки воспользовались. Уровень двуличности овер 100%.

[ultra_vds]

Нельзя сканировать порты, брутфорсить, рассылать спам, а так же нельзя заниматься противозаконной деятельностью.

[Hardened]

По поводу oledlg.dll вот пункт EULA, который запрещает перенос с Windows 10 в Windows Server:

Вы не имеете права: использовать файлы и компоненты программного обеспечения в другой операционной системе или в приложении, запущенном в другой операционной системе;

[ultra_vds]

Такая трактовка была бы справедлива, если бы лицензированию подлежала конкретная установка, а не операционная система как таковая.

[Hardened]

Вы муть какую-то написали. Лицензированию подлежит ПО. При этом про каждый экземпляр можно сказать (чем собственно аудит и занимается), корректно он лицензирован или нет.

MS предоставляет вам ограниченные права использования ПО. Права включают установку и запуск. Одно из ограничений указано выше. И вы его нарушаете в образе с перенесённой dll и в каждом экземпляре, созданном из образа.

В рамках установки вы получаете экземпляр. Лицензионные условия определяют какой экземпляр считать корректно лицензированном, а какой нет. Для Windows Server это производится путем назначения лицензий физическому серверу по определённому правилу.

[savostin]

Ага, а то так можно установить DOS, а затем все файлы перезаписать dll-ками из Windows ;)