RO Windows Administrators Weblog » Windows Client

Secure Virtual Browser from Dell

Andrei Ungureanu — Wed, 28 Jul 2010 15:34:54 +0000

Dell Kace Secure Browser este un browser care ruleaza intr-un container virtual ce protejeaza sistemul de operare host de orice atac de tip malware prin intermediul browserului. Instanta virtuala contine Firefox 3.6 + plugin-urile Adobe Flash si Reader.

Se poate downloada free de aici iar instalarea consta in doar cateva clickuri de mouse.

Cam asa arata fereastra in care ruleaza Firefox-ul. Bara de sus dispare la fullscreen.

Resetarea browserului la starea initiala se face printr-o singura apasare de buton:

Insa poate dura chiar si cateva minute pana la reinitializare.

Problema e ca instalarea e suportata numai pe OS-uri Windows x86 (pe cele x64 nici macar nu se instaleaza). Pacat.

Internet Explorer is crashing when using Jinitiator on Windows 7

Andrei Ungureanu — Sun, 04 Jul 2010 14:22:31 +0000

Sincer nici nu m-am chinuit sa gasesc o versiune de Jinitiator care sa mearga, ci am aplicat solutia de aici:

http://sathyabh.at/2009/06/27/fixing-internet-explorer-crash-on-launching-oracle-forms-application-with-jinitiator/

Am inlocuit jmv.dll si s-a rezolvat.

Windows 7 logon screen sau Windows Welcome background

Vitalie Ciobanu — Fri, 04 Jun 2010 23:00:44 +0000

Spre stupoarea mea, (abia!) azi am aflat ca pagina de logon de la Windows 7 (ma rog, cica de la XP incoa’ merge facut asta, eu nu am stiut) se poate customiza.

In mare, trebuie facuta o modificare in registri si pregatite cateva poze la rezolutii diferite (in cazul in care se face deployment pe n-spe masini).

Dar, sa facem totul pas cu pas.

Modificare registri

Regedit in Run si mergem la HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Background. Daca valoarea cheii OEMBackground este 0, modificam cu 1. Daca cheia nu exista, o cream.

Crearea si modificarea pozelor

Imaginea de background implicita cu care vine Windows 7 (background.bmp) se afla in %windir%\System32\oobe si are o rezolutie de 1024 x 768 pixels. Ca sa adaugam propriile imagini sau sa o modificam pe cea implicita (de exemplu sa adaugam numele sau sigla firmei), trebuie sa cream (implicit acestea nu sunt create) un director Info in directorul oobe si un director Backgrounds in Info.

Alegem o poza de maxim 250 KB pe care vrem sa o folosim ca imagine de background si o redenumim in backgrounddefault.jpg. Copiem poza in directorul Backgrounds si…

…blocam calculatorul cu Win+L.

Daca totul e facut corect, ar trebui sa avem ceva de genul:

Daca folosim backgrounddefault.jpg, imaginea se va mari/micsora in functie de rezolutia sistemului de operare. Am cautat ceva mai multe detalii despre aceasta “facilitate” pe site-uri Microsoft-related si in afara de site-ul de parteneri nu am gasit nimic; mi-e si lene sa caut acum mai mult…

In fine, o sa citez mai jos ce scrie intr-un document PDF creat pentru OEM. (Daca informatia este sub NDA, rog pe cineva de la MS sa-mi spuna si o sa scot citatul, dar nu cred ca va fi o problema…)

Citez:

“This image must be sized appropriately for the resolution of the computer screen and must not exceed 250 kilobytes (kb). For a custom image to be used, the directory %WINDOWS%\System32\OOBE\Info\Backgrounds must contain either an image that is specified as the default image, or an image that matches the screen resolution. If a default image is used, the default filename must be:

backgroundDefault.jpg

The filenames for images to be used for specific screen resolutions are:

background768x1280.jpg
background768x1360.jpg
background900x1440.jpg
background960x1280.jpg
background1024x768.jpg
background1024x1280.jpg
background1280x768.jpg
background1280x960.jpg
background1280x1024.jpg
background1360x768.jpg
background1440x900.jpg
background1600x1200.jpg
background1920x1200.jpg”

Personal nu am incercat asta cu mai multe rezolutii, deci nu stiu sa spun cum merge. Vali, in schimb, mi-a si aratat ca merge. Cand refac imaginea de Windows 7 din firma o sa incerc sa fac si eu si revin cu un update.

P.S. Traiasca Vali ca si-a blocat calculatorul si am putut sa-i vad “Windows Welcome”-ul customizat; si de acolo, a mers ca intre IT-isti

Task Scheduler – Run with Highest Privileges

Andrei Ungureanu — Tue, 20 Apr 2010 08:52:34 +0000

Aveam de configurat cateva taskuri in Windows 7 si ma intrebam la ce foloseste bifa “Run with Highest Privileges” mai ales ca nu e nimic pe acolo care sa explice ce anume face.

Dupa putin studiu am descoperit ca bifa porneste taskul cu drepturi elevate pentru a putea trece de UAC (User Account Control).

Concluzia: daca setati taskuri si sunteti promptati de UAC, nu uittati sa puneti bifa “Run with Highest Privileges”.

Cached domain logon information

Andrei Ungureanu — Thu, 15 Apr 2010 20:21:36 +0000

Surfand prin KB-urile ce tin de logon and authentication am dat de http://support.microsoft.com/kb/172931. Updatat anul trecut.

Hmm, au trecut 10 ani si lucrurile tot nu sunt clare.

10 ANI. Documentatie gresita, articole confuze, etc.

KB-ul nu e chiar gresit, dar e confuz. Acel logoncount se refera la numarul de conturi care vor fi cachuite si nu la numarul login-urilor efectuate.

De fapt la o scurta cautare pe net observ ca site-uri de referinta in IT au preluat materialul tot asa fara sa-si puna vreun semn de intrebare.

Poate ca am ramas eu in urma cu IT-ul (cu vreo 10 ani) si intre timp lucrurile s-au schimbat …

PS: Am scris un material despre aceasta optiune acum mai bine de 2 ani si inca zace pe desktop. Cred ca sosit vremea sa-l public.

Transparent caching in Windows 7

Andrei Ungureanu — Thu, 15 Apr 2010 07:28:07 +0000

Citeam zilele astea pe WindowsITPro despre acest “transparent cache” si mi s-a parut chiar interesant. Transparent cache este un mecanism de caching suplimentar, folosit pentru file sharing. In momentul in care accesam un fisier de pe fileserver, fisierul este cache-uit local, iar la urmatoarele accesari este livrat din cacheul local.

Nu este o alternativa la offline files. Prima data este accesat serverul pentru a verifica daca fisierul s-a modificat si abia dupa este livrat din cache. Daca serverul nu este disponibil transparent cache nu intra in actiune. Merge si impreuna cu BranchCache.

Se poate activa din Group Policy:

De retinut ca va stoca in cache fisierele doar daca serverul remote indeplineste conditia definita mai sus (acel network latency). Altfel ar fi un overhead prea mare, daca serverul ar fi in acelasi LAN.

Mi se pare o solutie excelenta pentru cei ce au site-uri fara fileservere locale si acceseaza share-uri peste WAN.

Windows 7 Home Premium & Local User and Groups

Andrei Ungureanu — Tue, 13 Apr 2010 11:53:51 +0000

Una din limitarile din versiunea Windows 7 Home Premium este ca nu poti deschide consola Local User and Groups din Computer Management.

Eu am aflat intamplator cand un coleg m-a rugat sa-l ajut. Am incercat sa deschid consola si din MMC si am primit mesajul:

“This computer is running Windows 7 Home Premium. This snapin may not be used with this version of Windows. To manage user accounts for this computer, use the User Accounts tool in the Control Panel.”

Wow. Adica asta era considerat un feature suplimentar care trebuia dezactivat in versiunea Home (si la Vista e la fel). Bravo. Sa o treceti si in lista comparativa de versiuni.

In urmatoarele versiuni de Windows poate o sa vedem si Right Click dezactivat in versiunile mai ieftine.

PS: poti lucra cu userii si grupurile locale cu NET USER si NET LOCALGROUP. Sau VBS.

Remove the lock from a previous shared folder via Homegroup

Andrei Ungureanu — Tue, 09 Mar 2010 05:00:00 +0000

Homegroup in Windows 7 este una dintre cele mai utile functionalitati pentru enduseri. Insa mai are si cateva bug-uri, care sper sa fie rezolvate in primul service pack.

De exemplu orice folder ca a fost sharuit prin Homegroup, chiar dupa dezactivarea share-ului si parasirea homegroup-ului o sa arata ca in poza de mai sus – cu un lacatel atasat.

Asta se intampla pentru ca sunt modificate permisiunile NTFS pe folder:

Observati lipsa grupului Users din ACL-ul de mai sus. Putem restaura permisiunile prin selectarea checkbox-ului Include inheritable permissions from this object’s parent.

Rezultatul o sa arate cam asa:

Si imediat dupa, folderul o sa arate normal.

Cum imi programez sistemul sa intre in suspend?

Andrei Ungureanu — Thu, 04 Mar 2010 04:00:43 +0000

Normal nu ar fi nimic complicat de facut, pentru ca ar merge facut din Power plan, insa eu urmaresc ceva putin diferit. Ceva in genul functiei Sleep de la TV. Chiar daca sistemul are activitate sau nu, la o anumita ora sistemul sa intre in sleep.

Daca as fi ales Shutdown sau Hibernate ar fi fost super simplu, pentru ca merge facut cu Shutdown.exe sau PSshutdown.exe (Sysinternals). De fapt si cu PSshutdown –d – accepteula merge pus sistemul in suspend dar are un comportament cam ciudat pe Windows 7.

Singura solutie cat de cat acceptata a fost folosind

Rundll32.exe Powrprof.dll,SetSuspendState Sleep

Detalii gasiti si aici: http://support.microsoft.com/kb/555569

Insa nici asa nu am obtinut efectul pe care il obtin folosind butonul Sleep din meniul shutdown:

Resume-ul din sleep-ul in care intra din buton se face prin orice apasare de tasta sau de click cu mouse-ul. In cazul sleep-ului facut via “Rundll32.exe Powrprof.dll,SetSuspendState Sleep” e nevoie sa apas butonul power.

Dar asta pe desktopul meu, cine stie, poate e si ceva hardware related. In scurt timp o sa incerc si un update de firmware.

Inca un mod de a lista componentele pe Windows OS.

Andrei Ungureanu — Thu, 25 Feb 2010 04:00:34 +0000

Dupa ce m-am obisnuit cu OCSETUP, SERVERMANAGERCMD si GET-WINDOWSFEATURE, am descoperit ca mai exista inca un tool pentru listarea componentelor din sistemul de operare.

DISM – Deployment Image Servicing and Management tool

Tool-ul este folosit in special pentru a configura pachetele din imagini (WIM), insa cu optiunea /online se poate lucra pe OS-ul de pe care este rulat tool-ul.

Iata ca exemplu output-ul comenzii “dism /online /get-features”

Puteam incerca si optiunea /enable-feature insa nu am reusit sa obtin nimic impreuna cu parametrul /online. Nu da eroare, ci doar cere restart, insa fara nici un efect.

Deci, tot WIM-urile raman scopul de baza al acestul tool. Poate-l conving pe Vit sa scrie despre partea asta