» Microsoft Windows XP

Внимание, все вопросы на тему "где скачать/как взломать" только в Варезнике .

Kак запустить Сервис "Security Center"?
hh.exe ms-its:Update1.chm::/DET_next_steps.htm
What if I can't see the Security Center settings?

так чего с SP2 - стоит ставить или нет? гуру отзовитесь

How to bypass Windows login screen?

У меня XPSP1 Pro . Я один-единственный юзер-администратор. Пароль не задан (пустой).
Как сделать, чтобы при загрузке Windows не появлялось окошко, запрашивающее пароль? А то каждый раз приходится нажимать OK в этом окошке (с пустым паролем).

У меня раньше этой проблемы не было. Но недавно установил Novell Netware Client. У этого клиента можно выбрать 2 опции для загрузки Windows
1) Login to workstation only
2) Login to workstation + Novel network

Я включил первую опцию, т.е. при загрузке логиниться только в свой компьютер - как и раньше было. Пароль для входа у меня по-прежнему пустой. Но теперь, при загрузке стало появляться это самое Windows окошко и надо жать OK.

wizzi
Тебе сюда - http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=0010#1

Цитата:

Чем кончились разборки с DEP? Я начал изучать только эту фичу и пока нашел
такое
"The four system-wide DEP configurations are controlled through boot.ini switches. The Boot.ini settings are as follows:

/noexecute=policy_level

where policy_level is defined as AlwaysOn, AlwaysOff, OptIn, or OptOut."

я оставил только flag /Execute и DEP выключилась, т.е. все опции стали серыми (greyed out - невозможно выбирать). но хотя DEP и выключилась, всё равно, при включении ехе-инсталляторов появляется окошко с вопросом, или я хочу execute этот файл, что ужасно на нервы действует. но как это может быть, если DEP отключён?

я запостил вопрос в MS newsgroups:

http://communities2.microsoft.com/communities/newsgroups/en-us/default.aspx?query=How+to+disable+Data+Execution+Prevention&dg=microsoft.public.windowsxp.security_admin&cat=en_US_f0265e72-8816-46b1-92cc-acb4347e4b23&lang=en&cr=US&pt=&catlist=93e29c6e-09cd-400c-8ac1-71bf1284a66c%2C8a5de131-410e-42b0-b0df-8e03da945fb3&dglist=&ptlist=&exp=&sloc=en-us

но никто не отвечает, хушь плачь. заснули все, что ли, к чёрту?

я ещё вот это попробую:


Код:
/noexecute=AlwaysOff

Товарисчи!!!
Памагите!!!
Я уже задавал вопрос - никто не ответил.

Здравствуйте.
Есть такая проблема.
С помощью SRVINSTW.EXE добавил в службы свою программу, опставил в Авто, но при запуске орет "Ошибка 1053: Служба не ответила на запрос своевременно."
Объясните, плз, как исправить, а то сильно надо.

Добавлено
В дополнение к предыдущему: Может кто скажет как по-другому добавить в Службы свою программу.
У меня: ХП с СП1.

Инфа по DEP http://download.microsoft.com/download/8/7/9/879a7b46-5ddb-4a82-b64d-64e791b3c9ae/03_CIF_Memory_Protection.DOC
Инфа оптом по SP2, кто пока не решается ставить\качать http://download.microsoft.com/download/8/7/9/879a7b46-5ddb-4a82-b64d-64e791b3c9ae/WinXPSP2_Documentation.zip
Group Policy Settings Reference
Version 1.1 (Windows XP Professional Service Pack 2)
http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=7821c32f-da15-438d-8e48-45915cd2bc14

WRFan
Ясно.
KLASS
Спасибо за "первоисточники"

Слышал что после установки SP2 для Windows Xp есть проблемы с другими программа это правда или слухи ?.. Кто поставил SP2 напишите как ведет себя система после этого "чуда" ?

MihailM

Цитата:

Кто поставил SP2 напишите как ведет себя система после этого "чуда" ?

Стоит неделю, полет нормальный...

Цитата:

Слышал что после установки SP2 для Windows Xp есть проблемы с другими программа это правда или слухи ?

Нет, не слухи. После установки СП2 после первой же перезагрузки, выпало сообщение что моя версия StyleXP не совместима с данным билдом ОС. Но StyleXP не жизненно важная программа , но я так думаю, что могут и сотни других не тестировавшихся на стабильную работу с СП2.

MihailM
Я еще себе не поставил. Но на MS уже есть KB -http://support.microsoft.com/default.aspx?kbid=842242, посвященная проблемам совместимости сторонних программ с файерволлом из SP2
Тут http://bink.nu/?ArticleID=2307 еще пара ссылок

Цитата:

Инфа по DEP http://download.microsoft.com/download/8/7/9/879a7b46-5ddb-4a82-b64d-64e791b3c9ae/03_CIF_Memory_Protection.DOC
Инфа оптом по SP2, кто пока не решается ставить\качать http://download.microsoft.com/download/8/7/9/879a7b46-5ddb-4a82-b64d-64e791b3c9ae/WinXPSP2_Documentation.zip
Group Policy Settings Reference
Version 1.1 (Windows XP Professional Service Pack 2)
http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=7821c32f-da15-438d-8e48-45915cd2bc14

скажи, ради интереса, как ты эту инфу нашёл? я весь google обыскал, не смог найти.

кстати, ничего не помогает, использовал


Код:
/noexecute=AlwaysOff

Win XP SP1 Home Rus
При попытке вывода системы из режима ожидания(StandBy), ничего не происходит.
Т.е. после секундной попытки ( видно, что система пытается выйти), появляется чёрный экран и всё застывает... Помогает только кнопка вкл/выключения. Подскажите, плиз, в чём причина?...
Спасибо

Может кто подскажет:
где можно надыбать конкретную инфу о том, как правильно интегрировать
SP2 в инстал XP? А то по этой теме столько всякого непроверенного
и как-то неохота эксперементировать.

Цитата:

Win XP SP1 Home Rus
При попытке вывода системы из режима ожидания(StandBy), ничего не происходит.
Т.е. после секундной попытки ( видно, что система пытается выйти), появляется чёрный экран и всё застывает...

Mr Bungle,
а на черном экране есть какое-либо сообщение?

Народ а есть хоть один файервол работающий под SP2?

Цитата:

как ты эту инфу нашёл? я весь google обыскал

В одной, известной компании были вывешены списки акционеров. Я решил с ними ознакомиться и... направился в центральную библиотеку... А на microsoft.com не спрашивал?

Цитата:

пробую вот с этой программой:

Попробовал... у мя никаких окон не вылазит, причем как с параметром /noexecute=AlwaysOff так и с тем, что стоит по умолчанию.

Цитата:

Цитата: Click Turn off hardware DEP
у меня просто нет такого check box-а в программе

Думаю, мало у кого он есть...

Цитата:

Hardware-enforced DEP relies on processor hardware to mark memory with an attribute that indicates that code should not be executed from that memory.

У тя на вкладке DEP есть запись?

Цитата:

Your computer's processor does not support hardware-based DEP. However, Windows can use DEP software to help prevent some types of attacks.

Цитата:

и ни один из них не позволяет полностью выключить DEP, и через boot.ini тоже ничего не получается!

Появились встречные вопросы.
1. Отключались ли "ненужные" службы
2. Использовались ли твикеры
3. Удалялись ли "ненужные" файлы
4. Использовался ли софт по типу Lite (все обрежу - все укорочу)
5. Производилась ли чистка реестра программами работающими на автомате.
Если хоть один из пуктов имел место, пробуй поставить параллельно "чистую" систему с SP2 и там запустить указанную программу, возможно, глюки исчезнут.
И попрошу тебя, без эмоций и сленга, пожалуйста. Если вылазит окно, то будь добр написАть точно, что в нем говорится, хотя бы потому, что другие могли и не знать о существовании подобных окон. А вот это
[q]или я хочу стартовать прогу, т.к. неизвестно, кто publisher. что делать, что делать?!

Цитата:

1. Отключались ли "ненужные" службы

а от каких служб зависит DEP? имхо ни от каких


Цитата:

2. Использовались ли твикеры
3. Удалялись ли "ненужные" файлы
4. Использовался ли софт по типу Lite (все обрежу - все укорочу)
5. Производилась ли чистка реестра программами работающими на автомате.

нет


Цитата:

И попрошу тебя, без эмоций и сленга, пожалуйста. Если вылазит окно, то будь добр написАть точно, что в нем говорится, хотя бы потому, что другие могли и не знать о существовании подобных окон

а я не могу точно, у меня немецкая версия, если я тебе точно скажу, что стоит, ты не поймёшь


Цитата:

трудно для восприятия остальными, так как всего-лишь эмоции. Спасибо за понимание

Цитата:

стартую, появляется окошко с вопросом, или я хочу стартовать прогу, т.к. неизвестно, кто publisher

что не понятно в этом предложении? и где в нём слэнг или эмоции?

в общем, если хочешь точно знать, что стоит, вот я сделал скриншоты и бесчувственной электронно вычислительной машине удалось запечатлеть факты без всяких эмоций:

"/noexecute=AlwaysOff" flag проставлен в boot.ini:



но DEP всё равно не отключается (хотя, как видно по картинке наверху, кнопки становятся серыми после проставления "/execute" или "/noexecute=AlwaysOff" flag-ов в boot.ini) и постоянно нервирует вот такими диалогами при стартовании инсталляторов:



да, вот ещё раз скриншот с dep disable кнопкой:



эта кнопка значит есть только ан процессорах, которые поддерживают DEP через hardware?

Цитата:

а от каких служб зависит DEP? имхо ни от каких

К примеру, где в свойствах службы "Terminal Services" сказано, что если ее отключить, то в трее не будет появляться значок Центра безопасности, при "уменьшении" защиты компа? Нету... но ведь отрубив ее, значок мы не увидим. Так и тут. Обсуждаемый вопрос относительно новый и не обсосанный, потому либо разбираться, либо...

Цитата:

что не понятно в этом предложении?

До того (а не после того), как ты выложил пикчу, все, в этом предложении, было для меня не понятным... окон подобных не видал ваще, английских, в том числе... теперь, понятно какие и уже представляешь, что искать надо...
http://support.microsoft.com/?kbid=875351
http://support.microsoft.com/?kbid=875352

Цитата:

в общем, если хочешь точно знать, что стоит, вот я сделал скриншоты

Ты что то путаешь, это не я хочу, у мя окна не вылазят, это в твоих интересах объяснить более детально... почувствуй разницу (С). Возможно помогут, если не один, дык другой.

Цитата:

постоянно нервирует вот такими диалогами при стартовании инсталляторов:

Щас, все перепробовал, любые инсталляторы, в том числе и htageditorsetup.exe... ничего не вылазит, XPSP2ENG. Всвязи с этим, сдается, что чудачество DPE это уже следствие... чего, сказать не берусь... Чтобы разобраться, нужна чистая система. Параллельно поставил? Попробовал? Скажем, начать со сравнения куста System.

Цитата:

эта кнопка значит есть только ан процессорах, которые поддерживают DEP через hardware?

Надо пологать... кстати, где вылазят окна, на машинке с процем поддерживающим эту технологию, либо нет, если первое... я умываю руки, потому, как у мя не поддерживает...
Еще раз подчеркиваю, траблы, думаю, не из-за кривости этой технологии. Т.е. дело даже не в файле htageditorsetup.exe (у меня ведь работает), а в чем то другом. В чем? Не знаю, и вот если ТЫ хочешь разобраться, то давай разбираться. Ставь систему с ноля рядом и проверяй, тогда возможно будет что-то видно...

для информации , с включенной DEP последний клиент WebMoney (2.3.0.1) не работал.
Вылечилось ключом /execute в boot.ini

lexins
А не пробовал задать WebMoney тута: "Bключить DEP для вcex пpoгpaмм и cлyжб, кpoмe выбpaнныx нижe"?

KLASS

Пробовал, но это не отдельная программа , она регестрит несколько dll и activX
хотя я думаю попробовать разобраться, винду сбэкапил образом до экспериментов, можно будет поковыряться , DEP по описанию хорошая вещь

Цитата:

http://support.microsoft.com/?kbid=875351
http://support.microsoft.com/?kbid=875352

нет нет, это всё не то, там никаких решений проблемы нет


Цитата:

Т.е. дело даже не в файле htageditorsetup.exe

дело не столько в этом файле, сколько в факте, что он дигитально не подписан, у меня выдаётся security warning со всеми инсталляторами (именно только инсталляторами, а не всеми ехешниками), если они дигитально не подписаны.


Цитата:

Чтобы разобраться, нужна чистая система. Параллельно поставил? Попробовал? Скажем, начать со сравнения куста System.

как можно сравнивать две совершенно разные системы? у меня winxp уже стоит 3 года, там 170.000 разделов, на новой winxp 40.000 разделов, пока я сравню каждый раздел друг с другом, я постарею. и откуда мне знать, что вообще все эти разделы значат? я хорошо разбираюсь с реестром, но я не знаю значения каждого раздела

я кстати подумал, может это вообще не DEP? может вот тут проблема?:

http://www.jsiinc.com/SUBJ/tip4500/rh4519.htm

Software Restriction Policies , я с настройками поигрался, но ничего не помогает (ребут конечно сделал после изменений)

Добавлено
KLASS, кстати:


Цитата:

After installing SP2, users who download and install any Tech-Pro applications – or those of thousands of other developers – will see a security warning that says: “The publisher could not be verified. Are you sure you want to run this software?” The warning then explains: “This file does not have a digital signature that verifies its publisher. You should only run software from publishers you trust.” It’s quite likely that many potential customers, especially those who have had a bad experience with malware, will be put off trying the software right from the start.

Цитата:

In XP-SP2 the default behavior of the operating system (this includes IE) is to prompt you about running any executable content that doesn't have a digital signature.

What does this mean? It protects you. Sure, 99% of code won't have that signature (believe it or not that actually helps things), but that answers the following quote: "...Except in Windows files are automatically executable just because of the extension."

That is no longer true. If the content is executable, downloaded and already on your system (just sitting on your desktop for example), and there is no digital signature authenticating the distributor (and package envelope, much like PGP for email), then you get prompted "The publisher could not be verified. Are you sure you want to run this software?" and the default is CANCEL. It even informs you with a RED WARNING: "This file does not have a valid digital signature that verifies its publisher. You should only run software from publishers you trust. (and a link to How can I decide what software to run?"

Even more, when actively downloading executable content (not already on your system), the following is displayed "Do you want to run or save this file?" with the default being CANCEL and a YELLOW WARNING stating "This type of file can harm your computer. If the file information above looks suspicious, or you do not fully trust the source, do not run or save this software. (and a link to How can I decide what software to run?"

Additionally there is a security bit inside the properties of the object (above and beyond any security tab). This shows up when the digital signature is not present. In many ways it creates the speed bump that you're talking about Halcyon. All default, all already present and well tested in XP-SP2.

THAT is a paradigm that is easy for a user to understand. It's well explained. If you don't know how to read past the first few grades in school, you shouldn't have any reason to blame the operating system.

The security bit can be removed through an installer package, so that a program once installed wouldn't need a digital signature for every executable in their suite. But guess what, you would need one for the installer program wouldn't you? I'm just trying to answer an issue like for example Office being installed (Word, Excel, Powerpoint, etc). The installer package requires the signature. It's the only bit you actually "run". If you allow it, the system assumes you allow any derivatives of it. And the warning is quite clear in that respect.

это значит, что эта security warning должна быть у всех! как так может быть, что у тебя нет, а у меня есть? извини за вопрос, но ты поставил у себя sp2 или нет?

KLASS

Kак запустить Сервис "Security Center"?
hh.exe ms-its:Update1.chm::/DET_next_steps.htm
What if I can't see the Security Center settings?

----------
Cтавь вопрос грамотно...
Склад
----------

Спасибо, KLASS.
Но твой совет мне не помог.
Попрежнему Security Center в Сервисах не имеет статуса Started.

Sorry. Я буду исправляться.
Уважаемый ОЛ!
Когда в сервисах пытаюсь запустить Сервис "Security Center" - он не стартует
Events пишет такое:
The Security Center service has been stopped. It was prevented from running by a software group policy.
Это, когда мой комп является workstation в домене.
А когда мой комп - в Workgroup - тогда в сервисах "Security Center" имеет статус Started.
Подскажите, пожалуйста, что надо делать?

P.S.

Кстати моя проблема в строке 267 sheet-а System.adm этого документа:

"Group Policy Settings Reference
Version 1.1 (Windows XP Professional Service Pack 2)
http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=7821c32f-da15-438d-8e48-45915cd2bc14"

HKLM\Software\Policies\Microsoft\Windows NT\Security Center!SecurityCenterInDomain

а у меня такого в реестре нет!

WRFan

Цитата:

там никаких решений проблемы нет

Сначала надо выяснить, проблема ли это с DEP, как ты тут представил в самом начале разговора!

Цитата:

дело не столько в этом файле, сколько в факте, что он дигитально не подписан

Какая связь между цифровой подписью и DEP, поясни, не вразумлю я чего то?

Цитата:

пока я сравню каждый раздел друг с другом, я постарею.

Цитата:

я хорошо разбираюсь с реестром, но я не знаю значения каждого раздела

Ты чего сравнивать то собрался о "хорошо разбирающийся в реестре".... записи об установленном тобою софте за три года никого не волнуют, потому туда и незачем лезть.
Я же тебе предложил вариант, установить ось и проверить на чистой, если будет разница, в работе DEP, будем искать причину этой разницы. Будем ставить ОС или только поговорить? Если второе... не ко мне.

Цитата:

кстати подумал, может это вообще не DEP? может вот тут проблема?:

Во как! Ты меня спрашиваешь? Дык я те с первого поста грю, что проблем с DEP нет. Поставь ОС и станет ясно с чего начинать поиск и\или начинать ли его ваще.

Цитата:

это значит, что эта security warning должна быть у всех!

это значит только то, что ты свалил все в кучу, не более.
security warning это тута http://www.microsoft.com/technet/community/columns/profwin/default.mspx
а DEP это "немного" другое

Цитата:

извини за вопрос, но ты поставил у себя sp2 или нет?

Ты меня поймал, я так и не смог установить этот страшный пук... видно не судьба.

Кстати, отсюда видно, что Касперский признан Билом!

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

venq

Цитата:

а у меня такого в реестре нет!

Старик, из приведенной мною, выше, ссылки на справку, следует

Цитата:

What if I can't see the Security Center settings?

If your computer is part of a domain (a group of computers in a network) and a network administrator manages security essentials for you, these settings are hidden. To view or change security settings, you must contact your network administrator.

However, if the network administrator did not set a policy for using the Security Center, and if you are logged on as a computer administrator, you can use the Group Policy Wizard to turn on the Security Center. This procedure requires you to restart your computer, so save your work before you begin.

To turn on Security Center
Click Start and click Run. In the Open box, type gpedit.msc.
In the Group Policy dialog box, under Computer Configuration, double-click Administrative Templates.
Double-click Windows Components and then click Security Center.
In the Security Center pane, double-click Turn on Security Center (Domain PCs only).
On the Turn on Security Center (Domain PCs only) Properties dialog, on the Setting tab, select Enabled and click OK.
Restart your computer.
To open System Properties, click Start, click Control Panel, click Performance and Maintenance, and then click System.

Если проделать эту нехитрую операцию то у тя появится этот раздел и параметр.

Итак, после нескольких дней работы под СП2 (WinXP VL Eng SP2 Rus MUI)выяснились некоторые баги:
1. В расписании еженедельного задания из-за сдвига текста за пределы окна невозможно поменять день недели для запуска задачи.
2. Также наблюдается сдвиг текста вверх в строке статуса InternetExplorer'а, т.е. уходит вверх значок и надпись зон (LocalComputer, Internet, etc.)
3. MS всё же снесла нафиг поддержку java. Придётся ставить продукт родный - Sun Java VM.
4. Остальное по-мелочи: сброс в дефолт некоторых настроек интерфейса, отказ признавать DrWeb за антивирус и пр. Кстати, может можно научить винду следить за указанным антивирусом, если создать некий раздел в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring
Так вот, подобные баги только у меня или есть ещё пострадавшие?