Статьи с тегом «Информационные системы»
Статьи с тегом «Информационные системы» (17 шт.), от новых к старым.
-
От групповой политики к Intune — руководство по миграции для малого и среднего бизнеса
Когда подходит срок замены сервера AD, продолжать групповую политику или перейти на Entra ID и Intune? Для малого и среднего бизнеса разбираем, чем отличаютс...
-
OneDrive «Файлы по запросу» и бизнес-приложения — какие предпосылки ломают заполнители и что с этим делать
CSV с рабочего стола не читается, импорт падает с «файл не найден» — причина может быть в KFM и «Файлах по запросу» OneDrive. Разбираем заполнители, как опре...
-
Служба теневого копирования тома (VSS): как снимают резервную копию занятого файла
Занятый файл обычно нельзя скопировать из‑за нарушения совместного доступа — почему тогда это удаётся программам резервного копирования? Разбираем роли запра...
-
Политика аудита безопасности Windows и расследование журнала событий на практике — как стать ИТ-службой, которая умеет читать 4625
Практическое руководство, чтобы ответить на просьбу «посмотрите журналы неудачных входов». Разбирает связь базовой и расширенной политики аудита, минимально ...
-
Windows LAPS на практике — больше не используем один локальный пароль администратора на всех ПК
Один локальный пароль администратора на всех ПК — благодатная почва для Pass-the-Hash: компрометация одной машины открывает остальные. Разбираем автоматическ...
-
Хранилище сертификатов Windows на практике — пользователь или компьютер
Куда помещать клиентский сертификат — в хранилище пользователя или компьютера. Практическое руководство закрывает типичные сбои: разница certmgr.msc и certlm...
-
Брандмауэр Windows и бизнес-приложения — входящие правила регистрирует установщик
«На машине разработчика работает, у заказчика не соединяется» почти всегда упирается в брандмауэр Windows. Разбираем блокировку входящих по умолчанию и профи...
-
Управление Windows Update после перевода WSUS в deprecated — как выбрать WUfB, Autopatch и Intune
В сентябре 2024 Microsoft объявила WSUS нерекомендуемым (deprecated). Сервис не останавливается сразу, но новые функции больше не разрабатываются. Статья сво...
-
BitLocker на практике — шифрование диска начинается с ключа восстановления
Начиная с Windows 11 24H2 при чистой установке шифрование устройства включено по умолчанию, и случаи «обнаружили уже зашифрованным» уже происходят. По таблиц...
-
Почему ключи доступа (passkeys) безопасны — на схемах: аутентификация, которая не отправляет секрет
На схемах разбираем, почему ключи доступа (passkeys) безопасны: криптография с открытым ключом, при которой закрытый ключ не кладут на сервер и не гоняют по ...
-
Сколько ещё можно использовать MSMQ? ── Решение о миграции с legacy-очереди, которую «даже не объявили устаревшей»
MSMQ нет в официальных списках устаревших функций, но System.Messaging существует только в .NET Framework и мешает миграции на .NET. Разбираем слухи об отказ...
-
AppLocker, App Control for Business (WDAC) и распространение бизнес-приложений — пока управление запуском приложений не заблокировало вас
Сравнение AppLocker, App Control for Business (ранее WDAC) и Smart App Control, а также разбор того, как избежать блокировок бизнес-приложений и как читать ж...
-
Подпись SMB и привязка канала LDAP — как на практике закрыть «вторую половину» защиты от NTLM
Пока NTLM не отключён окончательно, ущерб от атак ретрансляции сдерживают подпись SMB, подпись LDAP и привязка канала. Разбираем значения по умолчанию для ра...
-
NTLM и Kerberos на схемах — почему аутентификация «падает» на NTLM
Схемы сравнивают NTLM и Kerberos: схему «вызов — ответ», TGT и билеты служб, откат Negotiate на NTLM при отсутствии SPN, атаки ретрансляции, Pass-the-Hash и ...
-
Остановит ли отказ от NTLM ваши бизнес-приложения? — Как собирать журналы аудита и в каком порядке устранять зависимости
Разбираем, как найти места, где Windows и бизнес-приложения зависят от NTLM: политики аудита, события 8001–8004 журнала NTLM/Operational, причины и способы у...
-
Что такое TPM в Windows? — иллюстрированное руководство по «сейфу, который не выпускает ключи наружу» и измеряемой загрузке
Иллюстрированное руководство по TPM. Ключи, которые не покидают чип, PCR и измеряемая загрузка, BitLocker и Windows Hello, dTPM, fTPM и Pluton, Get-Tpm и клю...
-
Автоматизация настройки ПК с помощью winget + PowerShell ── делаем регламент исполняемым
Как сделать настройку ПК для новых сотрудников воспроизводимой: установка приложений через winget и export/import, декларативная WinGet Configuration, настро...