» Windows 7: обсуждение работы (Часть 5)

bifido 76
спасибо
Сократил до
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_IE11_SECURITY_EOL_NOTIFICATION" /v iexplore.exe /t DWORD /d "00000001" /f

жду теперь истечения 72 часов )

megabyte1
У вас в msconfig на вкладке "Загрузка" записи для этих двух операционных систем есть ? Там же "Таймаут" выставлен ? И вроде бы, нативная загрузка с VHD поддерживается только редакциями Ultimate и Enterprise, а другие грузиться не будут. У вас на VHD какая редакция установлена ?

Maxim Wever
Модель видеокаты ? Какие дрова для нее установлены ?

bifido 76
geforce 420m
последние

А при чём здесь видеокарта? При воспроизведении с включённым аеро оформлением нормально работает, значит тянет видюха.

Maxim Wever
Я не знаю точной причины почему у вас так. Могу только предполагать. Попробуйте поставить более старую версию дров (я рекомендую версию 347.88) и посмотрите будет ли также. Вот ссылки -
x86 - http://www.nvidia.ru/download/driverResults.aspx/83137/ru
x64 - http://www.nvidia.ru/download/driverResults.aspx/83155/ru
Еще вопрос - как вы смотрите видео в полноэкранном режиме (какая программа) ? И во всех ли программах также ?

Как мы уже разобрались вчера, для некоторых папок в юзер-профиле (Pictures, Desktop, Videos, Music), расшаривание включено по умолчанию.

Решил на всякий случай это отключить из соображений безопасности-приватности. Однако внезапно выяснилось, что сделать это не так-то просто. Если в диалоге [Properies] (Свойства) к этим папкам на вкладке [Sharing] можно выбрать кнопку [Share...], то открывается дополнительный диалог, в котором можно добавить новых владельцев "шары". Но непонятно, как удалить существующих владельцев или совсем отключить расшаривание этих папок Внутреннее чуйство говорит мне, что решение должно быть совершенно очевидное... но я его не вижу!

tramparamparam02
Под кнопочкой "Общий доступ" [Share...] должна быть кнопочка "Расширенная настройка", и в открывающемся окне - чекбокс "Открыть общий доступ к этой папке".

bifido 76 21:52 26-04-2016
Цитата:

Под кнопочкой "Общий доступ" [Share...] должна быть кнопочка "Расширенная настройка", и в открывающемся окне -  чекбокс "Открыть общий доступ к этой папке".

Спасибо, но не всё так просто. В этом диалоге снять в этом чекбоксе галочку не получится, потому что её там нет. Но в предыдущем диалоге чёрным по русскому написано, что папка расшарена Скриншот приложен.

http://savepic.ru/9556221.png

tramparamparam02
Да вижу. Попробуйте выбрать "Свойства" не для этой папки, а для папки Users - там должна стоять эта галочка.

tramparamparam02

Цитата:

или совсем отключить расшаривание этих папок

через управление компьютером (compmgtmt.msc) / Общие ресурсы?

upd> запрещаем
http://i.imgur.com/g2QvTxS.png
смотрим после перезагрузки - не появилось
http://i.imgur.com/cbqRa4R.png
профит

bifido 76
была профессиональная, на vhd поставил максимальную
в общем-то, удалось запустить, только не знаю, в чём была причина
оказалось, активный раздел был не на C:, где установлена 7, а на другом разделе, где "предыдущая версия windows", а на c: файлы загрузки (bootmgr, ...) тоже присутствовали, но не участвовали в загрузке.
назначил активный раздел обратно на C:, и заново, вручную, создал запись для vhd, тогда стало грузиться
а кто ему мешал грузиться с загрузчика на другом разделе, непонятно (сама же windows 7 и "предыдущая версия windows" загружались). записи и таймаут присутствовали. при загрузке с "консоли восстановления" находилась копия windows, только на диске нулевого размера (т.е., просто запись из меню загрузки, а сам диск был "не смонтирован")

bifido 76

Батник не помогает. Надпись осталась. После перезагрузки - тоже. Нервирует...

socdef
Использовали именно этот (118.3 Kb) - http://forum.oszone.net/post-1595845.html#post1595845 ? Потому что этот для SP1, а который выше на странице для без SP1 (116.8 Kb).

[more] [more]море любви и обожания от любимого форума[/more]

Ставлю под стандартным юзером самый обычный просмотрщик текста, ни разу не драйвер и не системную тулзу, которой нужен доступ во все места. После завершения процесса инсталляции внезапно обнаруживаю, что папка с файлами конфигурации этой проги Viewer.ini и т.п. почему-то создалась в профиле Админа: Admin -> AppData -> Roaming -> Viewer. А в профиле текущего юзера такой папки и файлов нет.

Как это понимать? Каждый раз при запуске под моим юзером она будет ходить за своими настройками в соседний админский профиль? А если этот профиль в данный момент не загружен?? А если я вообще решу его снести???!! Ничего не понимаю, объясните логику, кто может. Заранее спасибо!

[more=Примечание]После нескольких лет работы на Windows 7 Professional под админом решил из соображений безопасности попробовать на новом компе поработать под учёткой стандартного юзера.

Не буду повторять общеизвестные истины, насколько это достаёт, когда при каждой попытке изменить настройки, запустить системную утилиту или консоль они пристают к тебе и требуют подтверждения. Ладно, к этому, наверное, можно привыкнуть (хотя пока что мне это не удалось).

Но вот некоторые вещи просто поражают до глубины души, никакого логического объяснения найти им не получается.[/more] [/more]

tramparamparam02

Цитата:

Ничего не понимаю, объясните логику, кто может.

Нет никакой логики. Обычному пользователю доступ в папку администратора запрещен. Ищи, где накосячил с настройками системы и/или правами доступа.

tramparamparam02
если не косяки с правами - может быть и другое объяснение: прога слишком старая и всех этих приколов с правами не понимает.

XenoZ 23:17 27-04-2016
Цитата:

Обычному пользователю доступ в папку администратора запрещен. Ищи, где накосячил с настройками системы и/или правами доступа

Сейчас пришла в голову такая гипотеза. Инсталлятор этого проги запускался из Total Commander, который, возможно (точно уже не помню, а проверить не могу, так как давно закрыл ту сессию TC) был запущен с повышенными правами. Если всё действительно было именно так, то это объясняет случившееся?

Proshaa 23:32 27-04-2016
Цитата:

может быть и другое объяснение: прога слишком старая и всех этих приколов с правами не понимает.

Она старая, но не настолько: релиз 2013-го года.

Добавлено:
И потом, даже если бы она действительно была очень старая, допустим, релиз 1990-го года (под Windows 3.0 ), то она ведь всё равно не смогла была самочинно пролезть из-под моего текущего стандартного юзера в админский профиль? Или могла?

tramparamparam02
вариант с ТС мне кажется самым вероятным ))

tramparamparam02

Цитата:

возможно (точно уже не помню, а проверить не могу, так как давно закрыл ту сессию TC) был запущен с повышенными правами. Если всё действительно было именно так, то это объясняет случившееся?

Да. Дочернее приложение наследует права от родителя.

Цитата:

то она ведь всё равно не смогла была самочинно пролезть из-под моего текущего стандартного юзера в админский профиль? Или могла?

Нет. Программа работает по разрешениям той системы, где запущена, независимо от года выпуска.

[more] [more]море любви и обожания от любимого форума[/more]

XenoZ 06:39 28-04-2016
Цитата:

Да. Дочернее приложение наследует права от родителя.

Занятно. Я много раз слышал об этом принципе, но поскольку всегда работал под админом, то особенно не вдумывался, что это "наследование" означает на практике. А теперь начинаю вроде бы понимать, что выражение "запуск с повышенными правами" означает, что приложение как бы запускается от имени другого пользователя (у которого есть админские права). И, значит, все изменения в системе, права на файлы и т.д. и т.п. связаны именно с этим другим пользователем, а не с тем, который является текущим для системы. Получается как бы иностранный анклав посреди территории текущего юзера: кругом суббота, а тут локальный четверг Правильно?
(Впрочем, это, наверное, верное только для ситуации, когда текущий юзер является ограниченным пользователем. А если у него у самого есть админские права, то запуск приложения с повышенными правами происходит в рамках его же профиля.)

Но тогда получается, что можно легко избавиться от всех этих утомительных запросов на подтверждение, ввод пароля и т.п, если просто постоянно держать запущенной от админа один файловый менеджер (можно специально взять какой-нибудь экзотический Midnight Commander, который наверняка не будет использоваться для других задач). И все админские задачи запускать из-под него?
Но если бы это было так просто, то все бы именно так и делали. Так что, здесь, наверное, имеется какая-то засада. Какая? [/more]

Как можно сохранить настройки виджетов с их месторасположением?

tramparamparam02

Цитата:

Но если бы это было так просто, то все бы именно так и делали.

К чему лишний гиморр? Обычно поступают проще: через Group Policy вырубают UAC и работают под юзером.
Или под админом при установке программ и в редких случаях, когда прога не пашет без повышенных привлегий.
Нормальный софт без проблем работает под юзером.

И да, в 7-ке нет убюлюдочных плиточных приложений, которые не работают с выключенным UAC
Так что "новые тенденции" для неё неактуальны.

Valery_Sh 19:40 28-04-2016
Цитата:

через Group Policy вырубают UAC

Не поясните ли в двух словах, что конкретно означает "вырубить UAC" (User Account Control ака Управление учётными записями) и что это даёт?
Спасибо!

Цитата:

Эти папки таки расшарены, хотя я этого не делал. Вопрос в том, должно ли так быть по умолчанию?

По умолчанию - запрет для любого другого пользователя ("никому из пользователей", такова опция общего доступа). Что логично.

Добавлено:

Цитата:

что конкретно означает "вырубить UAC"

Это означает, что пользователю без прав локального администратора не будет предоставляться возможность ввода имени администратора и его пароля для выполнения большинства командных файлов, например. 90% реестра будет закрыто для изменения. Формочки для ввода имени с паролем перестанут надоедать. Правда, их заменят сообщения о запрете выполнения действий.

tramparamparam02

Цитата:

и что это даёт?

вопрос холиварный. По сути выше уже ответили.

Это значение по дефолту
http://i.imgur.com/hRX5kKe.png
Это для выключения (не забыть перезагрузить комп)
http://i.imgur.com/JStrhGP.png
Остальное можно не трогать - указанный параметр перекрывает остальное и переключать вручную не требуется. В панели управления "ползунок" UAC станет серым и недоступным для изменения.

И на ХР сидел под юзером, и на 7-ке уже хрен знает сколько лет. На 7-ке в указанном режиме.
На глЫбокомудрые рассуждения по поводу "чего-то сломается" не обращаю внимания - мне удобно, программы работают, проблем нет. Если некая прожка не по рангу просит админских полномочий, то нафих она нужна такая красивая?
Сейчас вообще к около ITшным постулатам нужно относится со здоровым скпепсисом.

cuba65 22:48 28-04-2016
Цитата:

Это означает, что пользователю без прав локального администратора не будет предоставляться возможность ввода имени администратора и его пароля для выполнения большинства командных файлов, например. 90% реестра будет закрыто для изменения. Формочки для ввода имени с паролем перестанут надоедать. Правда, их заменят сообщения о запрете выполнения действий.

Тогда я уже совсем перестал въезжать. В чём тут фишка?На всякий случай самому отрубить себе руки, дабы в беспамятстве не сунуть их куда не надо случайно не ввести админский пароль и не запустить приложение под админским эккаунтом, даже если это понадобится сделать?

Добавлено:
Valery_Sh 00:08 29-04-2016
Цитата:

вопрос холиварный.

Отнюдь не холиварный. Холивар был бы, если бы кто-то стал спорить на тему о личных вкусах и предпочтениях. Я же просто хочу понять логику такого подхода и оценить его преимущества и недостатки не только на собственному опыту.

UAC обычно отключают те, кто и так сидит под админом и понимает возможные неприятности. ибо задалбывает.

tramparamparam02
Самому себе - Вам объяснил Proshaa В иных случаях, локальный админ (доменный, тем более) и пользователь ПК - это разные люди. Из этого и исходите.

tramparamparam02
Смотри сам по поводу холивару. Выше, человек пишет: те, кто и так сидит под админом

Я же специально подчёркивал, что под админом не сижу. С нормальным софтом это не требуется.
По крайней мере с тем, что использую. А это от монстроузных комбайнов до консольных ffmpeg и х264.
Винду и софт обновляютолько тогда, когда для этого есть предпосылки.
Чтоб не было накладок с доступом к рабочим каталогам, они вынесены из профилей в другую директорию, на которую выставлены соотв. разрешения ntfs.
Всё.
Как было на ХР ,так и осталось на 7-ке. На 8-ке, кстати, тоже. (увы, нужен иногда и этот уродец)

Есть административные задачи и есть повседневные, для которых админская у.з. не нужна. Что там по этому поводу пишут укруенные индусы , меня совершенно не волнует.

Proshaa 00:36 29-04-2016
Цитата:

UAC обычно отключают те, кто и так сидит под админом и понимает возможные неприятности. ибо задалбывает.

Разве UAC чем-то мешает, когда ты сидишь под админом? Раз тебе и так всё разрешено без ограничений, то UAC вроде бы никак себя не должен проявлять. Зачем же тогда его отключать?

Добавлено:
cuba65 01:05 29-04-2016
Цитата:

В иных случаях, локальный админ (доменный, тем более) и пользователь ПК - это разные люди

Это-то я понимаю, и даже представляю себе в самых общих чертах задачи корпоративного централизованного админинстрирования IT. Но в данном случае речь о личном компе, а работа под стандартным юзером вместо локального админа рассматривается только как средство безопасности.

tramparamparam02

Цитата:

Раз тебе и так всё разрешено без ограничений, то UAC вроде бы никак себя не должен проявлять

Оно как раз и "проявляет" на каждый чих и пук. В том числе и под админской у.з. Если выкрутить uac на максимум, вообще рехнуться можно.

Если с выключенным uac заранее продуманы расположение рабочих каталогов и настройки программ, то весь этот треш с uac можно вывести за скобки.