<?xml version="1.0" encoding="utf-8"?>
<rss xmlns:atom="http://www.w3.org/2005/Atom" xmlns:sy="http://purl.org/rss/1.0/modules/syndication/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
  version="2.0">
  <channel>
    <title>Kirbogd_in_Security</title>
    <atom:link
      href="https://docs.microsoft.com/archive/blogs/kirbogd/feed.xml"
      rel="self"
      type="application/rss+xml" />
    <link>https://docs.microsoft.com/archive/blogs/kirbogd/feed.xml</link>
    <description>My findings while working with EMS, Security and Cloud</description>
    <lastBuildDate>Wed, 17 Apr 2019 03:41:34 GMT</lastBuildDate>
    <language>en-US</language>
    <sy:updatePeriod>hourly</sy:updatePeriod>
    <sy:updateFrequency>1</sy:updateFrequency>
    <item>
      <title>Резервное копирование встроенными средствами Windows 8.1</title>
      <link>https://docs.microsoft.com/archive/blogs/kirbogd/24</link>
      <pubDate>Tue, 21 Jan 2014 05:06:00 GMT</pubDate>
      <dc:creator><![CDATA[Kirill A Bogdanov]]></dc:creator>
      <guid
        isPermaLink="false">https://blogs.msdn.microsoft.com/kirbogd/2014/01/21/24/</guid>
      <description><![CDATA[Недавно поступил запрос:&nbsp;"В Win 8.1 изменилась система резервного копирования (часть функций...]]></description>
      <content:encoded><![CDATA[<p>Недавно поступил запрос:&nbsp;"В Win 8.1 изменилась система резервного копирования (часть функций полного бэкапа была&nbsp; вынесена в File History). Как теперь производить резервное копирование по планировщику?"</p>
<p>Для начала немного философии. Как недавно заметил Brian Madden, если Вам приходится осуществлять резервное копирование клиентских устройств, Вы что-то делаете не правильно. (<a title="If you have to back up client devices, you're doing something wrong " href="http://www.brianmadden.com/blogs/brianmadden/archive/2013/11/08/if-you-have-to-back-up-client-devices-you-re-doing-something-wrong.aspx">If you have to back up client devices, you're doing something wrong </a>)</p>
<p>С учётом SkyDrive, SkyDrive Pro, Work Folders и расширенных возможностей перенаправления домашних папок, перемещаемых профилей и поддержки offline файлов (что позволяет уйти от возможных проблем централизованного хранения данных при использовании переносных устройств), продолжать использовать исключительно локальное хранение данных и быть вынужденным регулярно эти данные копировать - не правильно. Сколько пространства хранения Вы тратите на резервные копии, а какой процент из этого пространства занимает рабочая информация, а не музыка и фильмы? А если вы отфильтровываете музыку и видео, что Вы будете делать, когда пользователь попросит восстановить видео-курс по работе с корпоративной системой или обращение генерального руководства? А с учётом тенденции к использованию нескольких устройств сотрудниками, средства синхронизации и централизованного хранения становятся просто необходимостью.</p>
<p>Но вернёмся к вопросу.</p>
<p>Итак, в Windows 8.1 есть два основных средства резервного копирования и восстановления.</p>
<p>Во-первых, это утилита recimg, которая создаёт образ восстановления операционной системы, позволяя обновить систему с сохранением данных, не требуя административных прав и специальных знаний при восстановлении. Подробно и утилита и процесс восстановления описаны в <a title="в блоге Вадима Стеркина" href="http://www.outsidethebox.ms/13452/#_Toc321777320">блоге Вадима Стеркина</a>. Но для решения поставленной задачи она не подходит - образ не включает в себя пользовательские данные. И потому для их резервного копирования не подходит.</p>
<p>Вторым вариантом является проверенная, появившаяся в Windows Vista консольная утилита <a title="wbadmin" href="http://technet.microsoft.com/ru-ru/library/cc754015(v=WS.10).aspx">wbadmin</a>. В Windows 8, встроенный планировщик системы резервного копирования отсутствует, и следует пользоваться планировщиком встроенным в ОС, а точнее его консольным вариантом SCHTASKS. Подробно использование этой связки рассмотрено в <a title="блоге команды систем хранения" href="http://blogs.technet.com/b/filecab/archive/2009/04/13/customizing-windows-server-backup-schedule.aspx">блоге команды систем хранения</a>, а я попробую облегчить жизнь тем, кто плохо понимает английский.</p>
<p>Итак, бэкап осуществляется командой <strong>wbadmin start backup</strong>.&nbsp;Для успешного выполнения задания нам надо указать следующие параметры:</p>
<p>-backupTarget&nbsp;- место назначения. Может быть буквой диска, путь на основе глобального идентификатора тома &nbsp;<a href="file://\\?\Volume{GUID">\\?\Volume{GUID</a>} или UNC-путь (<a href="file://\\<servername>\<sharename>\&quot; data-mce-href=">\\&lt;servername&gt;\&lt;sharename&gt;\</a>). По умолчанию, резервная копия будет сохранена в \\&lt;servername&gt;\&lt;sharename&gt;\<strong>WindowsImageBackup</strong>\&lt;ComputerBackedUp&gt;\&nbsp;При использовании UNC пути, следует помнить, что при повторном выполнении задания по тому же пути, Windows backup просто перезапишет сделанный ранее бэкап.</p>
<p>-include - разделенный запятыми список файлов, директорий, томов, которые должны быть включены в резервную копию. При указании имён файлов возможно использование *</p>
<p>-exclude - разделенный запятыми список файлов, директорий, томов, которые следует исключить из резервной копии.</p>
<p>-quiet - запуск задания без взаимодействия с пользователем</p>
<p>По поводу остальных аргументов, рекомендую обратиться к описанию команды wbadmin.</p>
<p>При создании задания резервного копирования следует помнить, что:</p>
<ul>
<li>Wbadmin требует администраторских привилегий. Поэтому запускать его надо с опцией "Run with highest privilegies"</li>
<li>Если на момент запуска будет выполняться другое задание резервного копирования, запускаемое задание отменится с ошибкой.</li>
<li>Из-за интерактивной природы консольных приложений, консольный вывод следует перенаправлять в отдельный файл журнала, что может облегчить работу по выявлению ошибок.</li>
</ul>
<p>Полное описание синтаксиса и параметров SHCTASKS можно найти <a title="здесь" href="http://msdn.microsoft.com/en-us/library/windows/desktop/bb736357(v=vs.85).aspx">здесь</a></p>
<p>Пример: Ежедневный бекап тома E: на том H: в 23 часа</p>
<pre class="scroll"><code class="cplusplus">SCHTASKS /Create /SC DAILY /TN DailyVolumeBackup /RL HIGHEST /ST 23:00 /TR "WBADMIN START BACKUP -backupTarget:H: -include:e: -quiet &gt;&gt; C:\backupLogs.txt"</code></pre>
<pre class="scroll">&nbsp;</pre>
<p><span style="color: #f4110a;"><strong><span style="font-family: arial,helvetica,sans-serif; font-size: medium;">UPDATE:</span></strong></span></p>
<p><span style="color: #f4110a;"><strong><span style="font-family: arial,helvetica,sans-serif;"><span style="font-size: medium;"><span lang="RU">Как выяснилось</span><span lang="EN">, </span><span lang="RU">у уже упомянутого Вадима Стеркина был значительно более подробный материал по данной тематике</span><span lang="EN">: </span></span><span style="font-size: medium;"><a href="http://www.outsidethebox.ms/15323/"><span style="color: #f4110a;" lang="EN">http://www.outsidethebox.ms/15323/</span></a>&nbsp;</span><span style="font-size: medium;">Поэтому</span><span style="font-size: medium;"><span lang="EN">, </span><span lang="RU">если тема для Вас важна</span><span lang="EN">, </span><span lang="RU">настоятельно рекомендую прочитать указанную статью</span><span lang="EN">. </span></span></span></strong></span></p>
<p>&nbsp;</p>]]></content:encoded>
    </item>
    <item>
      <title>Modern UI Apps и прокси-сервер</title>
      <link>https://docs.microsoft.com/archive/blogs/kirbogd/modern-ui-apps</link>
      <pubDate>Tue, 21 Jan 2014 03:17:34 GMT</pubDate>
      <dc:creator><![CDATA[Kirill A Bogdanov]]></dc:creator>
      <guid
        isPermaLink="false">https://blogs.msdn.microsoft.com/kirbogd/2014/01/21/modern-ui-apps/</guid>
      <description><![CDATA[Многие пользователи Windows 8 задаются вопросом:
Как сделать так, чтобы приложения загруженные из...]]></description>
      <content:encoded><![CDATA[<p>Многие пользователи Windows 8 задаются вопросом:</p>
<p>Как сделать так, чтобы приложения загруженные из Store (так называемые ModernUI Apps) подключались через proxy-сервер. Зачастую, начиная исследовать, почему приложение не работает, выясняется, что настройки прокси-сервера, выставленные в Internet Explorer, не отрабатывают, и приложение пытается подключиться напрямую.</p>
<p>Существует&nbsp;статья базы знаний, которая описывает, как осуществить настройку proxy для Windows 8: <a href="http://support.microsoft.com/kb/2777643/en-us">http://support.microsoft.com/kb/2777643/en-us</a></p>
<p>Если вкратце, имеется несколько вариантов:</p>
<ol>
<li>Использовать автоматическое обнаружение прокси (WPAD)</li>
<li>Использовать групповые политики. Открываем редактор локальной политики "Local Group Policy Editor", переходим в "Computer Configuration - Administrative Templates - Network Isolation" и в параметре "Internet Proxy Servers for Metro Style Apps" указываем адрес и порт Вашего прокси.</li>
<li>
<p>Используем команду <strong>netsh winhttp set proxy</strong>&nbsp;из командной строки. Например, <strong>netsh winhttp import proxy source=ie </strong>позволяет импортировать настройки прокси-сервера из конфигурации браузера.</p>
</li>
<li>
<p>Использование клиента прокси. Тут есть один важный момент: клиент должен устанавливаться как WPF driver. Если клиент устанавливается как LSP driver (например клиент TMG/ISA), Windows Store/Modern приложения с ним работать не будут.</p>
</li>
</ol>
<p>Есть большая ложка дегтя: Modern Aps не умеют работать с прокси, которым требуется аутентификация. Они всегда пытаются подключиться как anonymous, не глядя на контекст пользователя. Исключение - при использовании прокси-клиента. Таким образом, перед администратором стоит дилемма: разрешить анонимный доступ для адресов, требуемых конкретными Modern приложениями, или отказаться от приложений данного типа.</p>
<p>Со стороны же пользователей, найдена затейливая конфигурация, которая позволяет обойти данное ограничение. В общих словах выглядит это следующим образом: на клиент ставится прокси, который сам в свою очередь выступает клиентом прокси с аутентификацией. При этом позволяя anonymous подключения. Приложения же Windows Store настраиваются на использование этого локального прокси-сервера.&nbsp; Данная конфигурация&nbsp;никаким образом рекомендуемой не считается, но если эта проблема критична, то можно и рискнуть.</p>
<p>Подробнее о подобном решении можно почитать тут: <a href="http://deepeshsingh93.wordpress.com/2013/08/06/windows8-metro-apps-store-under-college-proxy-server-settings/">http://deepeshsingh93.wordpress.com/2013/08/06/windows8-metro-apps-store-under-college-proxy-server-settings/</a></p>]]></content:encoded>
    </item>
    <item>
      <title>Windows 8.1 и корпоративные продукты Лаборатории Касперского</title>
      <link>https://docs.microsoft.com/archive/blogs/kirbogd/windows-8-1-1</link>
      <pubDate>Mon, 20 Jan 2014 22:35:48 GMT</pubDate>
      <dc:creator><![CDATA[Kirill A Bogdanov]]></dc:creator>
      <guid
        isPermaLink="false">https://blogs.msdn.microsoft.com/kirbogd/2014/01/20/windows-8-1-1/</guid>
      <description><![CDATA[В последнее время достаточно часто вставал вопрос поддержки Windows 8.1 корпоративными продуктами...]]></description>
      <content:encoded><![CDATA[<p>В последнее время достаточно часто вставал вопрос поддержки Windows 8.1 корпоративными продуктами Лаборатории Касперского. Небольшое исследование документации дало следующие результаты:</p>
<p>Портфолио корпоративных средств защиты для рабочих станций Лаборатории Касперского на сегодняшний момент состоит из:</p>
<ul>
<li>Антивирус Касперского 6.0 R2 для Windows Workstations,</li>
<li>Kaspersky Endpoint Security 8 для Windows (для рабочих станций)</li>
<li>Kaspersky Endpoint Security 10 для Windows (для рабочих станций).</li>
</ul>
<p>При этом, версия 6.0 R2 завершает свой жизненный цикл. Разработка обновлений функциональности и выпуск пакетов обновлений для программы (для устранения уязвимостей) прекращён. (<a href="http://support.kaspersky.ru/wks6mp4#downloads">http://support.kaspersky.ru/wks6mp4#downloads</a>)</p>
<p>Версия Kaspersky Endpoint Security 8 для Windows (для рабочих станций) не поддерживает Windows 8. Развития продукта с точки зрения поддержки новых версий ОС не будет.</p>
<p>На данный момент,&nbsp;актуальной и рекомендуемой версией продукта для защиты корпоративных рабочих станций является Kaspersky Endpoint Security 10 для Windows (для рабочих станций).</p>
<p><strong>23 декабря 2013</strong> года вышла версия&nbsp;<strong>Kaspersky Endpoint Security 10 для Windows Workstations: Maintenance Release 1 (версия 10.2.1.23)</strong>, в которую&nbsp;добавлена поддержка рабочих станций под управлением <strong>Microsoft Windows 8.1</strong> (<a href="http://support.kaspersky.ru/10578">http://support.kaspersky.ru/10578</a>)</p>
<p>При этом, в соответствие с системными требованиями указанными производителем, поддерживаются только Enterprise редакции <a href="http://support.kaspersky.ru/kes10wks#requirements">http://support.kaspersky.ru/kes10wks#requirements</a></p>
<p>С точки зрения лицензирования, для активации Kaspersky Endpoint Security&nbsp;10 для Windows можно использовать файл ключа, приобретенный для Kaspersky Endpoint Security 8 для Windows или Антивируса Касперского версии 6.0.4.x. (<a href="http://support.kaspersky.ru/9374">http://support.kaspersky.ru/9374</a>). При этом, Касперский Administration Kit 8 уже не поддерживается (<a href="http://support.kaspersky.ru/ak8#downloads">http://support.kaspersky.ru/ak8#downloads</a>), а &nbsp;Endpoint Security 10 не может управляться Security Center 9<em> (</em><em><a href="http://support.kaspersky.ru/7350">http://support.kaspersky.ru/7350</a></em><em>) </em></p>
<p><em>Таким образом, обновление на десятую версию центра управления обязательно, но д</em>ля перехода на Security Center 10 можно использовать ключи от предыдущих версий (<a href="http://support.kaspersky.ru/9318">http://support.kaspersky.ru/9318</a>)</p>
<p>Если у Вас в организации по-прежнему используется Антивирус Касперского 6.0 для Windows Workstations MP4 - это не является препятствием для обновления Administration Kit - Security Center 10 может управлять и этой версией антивируса. (<a href="http://support.kaspersky.ru/9313">http://support.kaspersky.ru/9313)</a></p>
<p>Выход MR 1&nbsp;позволяет многим&nbsp;заказчикам начать процедуру&nbsp;миграции на Windows 8.1&nbsp; и внедрение в&nbsp;инфраструктуру планшетов на Windows 8.1,&nbsp; не нарушая&nbsp;принятой политики безопасности.&nbsp;<br />Но не стоит забывать про определенные ограничения, которые перечислены в&nbsp;соответствующей статье базы знаний: &nbsp;<a href="http://support.kaspersky.ru/10579">http://support.kaspersky.ru/10579</a></p>]]></content:encoded>
    </item>
  </channel>
</rss>