Category: работа

Category was added automatically. Read all entries about "работа".

я

О некоторых загадочных ошибках при установке обновлений на Windows 7

Симптомы: Некоторые обновления Windows не устанавливаются с ошибками 0x80070643, 0x80070005 или с каким-то еще. При этом в корне системного диска остаются папки со случайными буквенно-цифровыми названиями.

Дополнительно: Ошибки происходят только с обновлениями, устанавливаемыми как .exe-файл. Обновления .msu, .cab устанавливаются нормально.

Причиной такого поведения может быть неправильный уровень Mandatory Access на корень системного диска. Дополнительную сложность добавляет то обстоятельство, что в графическом интерфейсе Windows не видны Mandatory Access Labels.

Как проверить: используйте команду icacls на корень системного диска
C:\>icacls \
\ NT AUTHORITY\система:(OI)(CI)(F)
  BUILTIN\Администраторы:(OI)(CI)(F)
  BUILTIN\Пользователи:(OI)(CI)(RX)
  Обязательная метка\Низкий обязательный уровень:(OI)(CI)(NW) <--- НЕПРАВИЛЬНО!

Успешно обработано 1 файлов; не удалось обработать 0 файлов


Как исправить:
C:\>icacls \ /setintegritylevel (OI)(NP)(IO)H
обработанный файл: \
Успешно обработано 1 файлов; не удалось обработать 0 файлов


Как должно быть:
C:\>icacls \
\ NT AUTHORITY\система:(OI)(CI)(F)
  BUILTIN\Администраторы:(OI)(CI)(F)
  BUILTIN\Пользователи:(OI)(CI)(RX)
  Обязательная метка\Высокий обязательный уровень:(OI)(NP)(IO)(NW)

Успешно обработано 1 файлов; не удалось обработать 0 файлов


И, на всякий случай, по-английски:

НЕПРАВИЛЬНО:
C:\>icacls \
\ BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  Mandatory Label\Low Mandatory Level:(OI)(CI)(NW)


ПРАВИЛЬНО:
C:\>icacls \
\ BUILTIN\Administrators:(OI)(CI)(IO)(F)
  NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
  BUILTIN\Users:(OI)(CI)(RX)
  Mandatory Label\High Mandatory Level:(OI)(NP)(IO)(NW)


Источник: https://support.microsoft.com/en-us/kb/970789
я

Ура! Я ее победил!

Проблема: При первом запуске Outlook 2016 падает в момент автоопределения (autodiscover) параметров сервера Exchange (в нашем случае Exchange 2010).

Поскольку ручная настройка профиля для Exchange в этой версии выпилена, такое поведение становится проблемой.

Через два рабочих дня опытным путем удалось определить, что проблема снимается, если отключить proxy-сервер, хотя бы на время запуска Outlook. Однако это, разумеется, не решение для корпоративной среды.

Еще через день выяснилось, что также проблему снимает отключение автоматического определения прокси. Поскольку этот метод у нас не используется, я просто отключил его через групповые политики. Вот решение:

InternetSettings.xml

я

Onedrive versus SRP

Проблема: через некоторое время после входа нового пользователя появляется стандартное сообщение SRP (Эта программа заблокирована системным администратором) относительно файла FileSyncConfig.exe.

Это сообщение появляется потому, что Майкрософт устанавливает и пытается выполнить исполняемые файлы приложения Onedrive в каталог пользователя (%APPDATA%), что входит в противоречие с любой более-менее вменяемой политикой безопасности.

На мой взгляд, это ошибка со стороны Microsoft.

Как это работает: в профиле нового пользователя есть ключ HKСU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OneDriveSetup = C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup

Как он там оказался: при создании профиля путем копирования из C:\Users\Default.

Как этого избежать: Тут есть два варианта

1. при помощи DISM смонтировать установочный образ, загрузить в regedit файл C:\Users\Default\NTUSER.DAT, удалить ключ, выгрузить файл и размонтировать образ.

2. отредактировать файл SetupComplete.cmd, добавив строки

rem Remove OneDrive Setup
reg load HKEY_USERS\#Default "C:\Users\Default\NTUSER.DAT"
reg delete HKEY_USERS\#Default\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v OneDriveSetup /f
reg unload HKEY_USERS\#Default
я

Как сбросить пароль пользователя 1С 8, не зная пароль администратора

from http://www.sql.ru/forum/actualutils.aspx?action=gotomsg&tid=849166&msg=10631697

1С при работе на SQL хранит список пользователей в двух местах: в таблице v8users и в файле users.usr который бинарно расположен в таблице Params.

Надо платформу [заставить] думать что в базе нет ни одного пользователя. Для этого необходимо переименовать таблицу v8users и строчку с файлом users.usr. Открываем SQL Server Management Studio логинимся и создаем запрос к базе данных с содержанием:

EXEC sp_rename 'v8users', 'v8users_old'
GO
UPDATE Params
SET FileName = 'users.usr_old'
WHERE FileName = 'users.usr'
GO

После этого открываем базу данных в конфигураторе и видим что платформа не спрашивает пользователя и пароль, при этом в SQL Server будет заново создана таблица v8users. Теперь чтобы всех пользователей вернуть обратно не закрывая конфигуратора выполним в SQL Server Management Studio запрос:

DROP TABLE v8users
GO
EXEC sp_rename 'v8users_old', 'v8users'
GO
UPDATE Params
SET FileName = 'users.usr'
WHERE FileName = 'users.usr_old'
GO

После выполнения запроса в списке пользователей появяться все пользователи, останеться только найти нужного и изменить ему пароль.
я

CFT Bank-Client

Если:

1. При попытке запустить "Модуль обмена" появляется окошко с надписью [Для завершения создания конфигурации необходим войти с помощью программы "Рабочее место"] (именно "необходим", ггг), а больше ничего не работает.

2. При входе с помощью программы "Рабочее место" ничего, естественно, не меняется

то убрать сообщение можно, изменив значение параметра Update в "HKEY_CURRENT_USER\Software\FTC\RC NWSBRF\{номер конфигурации} c "2" на "0". (или в HKEY_LOCAL_MACHINE\Software\FTC\RC NWSBRF\, если конфигурация общая.)

Как минимумум, для версии 1.51.04.

P.S. Вообще, Банк-Клиент неплохой, но работа с сертификатами там буквально долбанутая.