» Windows 8.1. Обсуждение работы (часть 2)

Подскажите дефрагментирует ли мой win8.1 мой ssd. Выполнил defrag /a C: написано фрагментировано 13%. Потом запустил обслуживание. Над ssd диском оно закончилось:


Еще раз defrag /a C: но так и осталось фрагментировано 13%. То есть значит все нормально не дефрагментирует?

bio2008А зачем дефрагментировать SSD? Их принцип работы отличен от обычных хардов и им дефрагментация не нужна, более того, противопоказана - сокращает срок службы
Оптимизацией SSD-дисков занимается встроенный в них контроллер!
Добавлено:
Если всё же так надо - запустите портативный deffragler -он дефрагментирует всё, что угодно!

какие команды можно (нужно) набрать в среде windows pe ,направленные на запуск упавшей оси (ни бсодов, ни ошибок, ничего...просто идет бесконечная загрузка), если никакими стандартными способами запустить ее не удается ?

tt43
cmd >Сделать хорошо! А если серьёзно, то о каких командах можно говорить без знания конкретной причины? Можно попробовать запустить чекдиск (chkdsk C: /f /v /x /r -если буква сист. диска С). Или запустить WinRE в начале загрузки (см. выше, как).
ЗЫ. В зависимости от того, на какой стадии загрузки это происходит, м.б. и неисправность самого жёсткого диска или эатирание нулевого сектора на нём - если зависает сразу после прохождения POST.

iglov
все работало прекрасно...но решил обновить драйвера на чипсет-сата-южный мост-рэйд...
все хорошо установилось.
система грузится, никаких ошибок не пишет, но идет бесконечная загрузка на фазе "привествия"

Цитата:

но идет бесконечная загрузка на фазе "привествия"

Такое бывает, когда по каким-то причинам (в данном случае, видимо, установка драйвера) слетает буква и/или меняется ИД диска: система считает диск другим и дальше не идёт. Исправление этого довольно сложно (во всяком случае, известный мне способ). Радикально лечится перестановкой, хотя может кто и знает простой способ?
ЗЫ. Народная мудрость гласит: от добра добра не ишут! Зачем надо было обновлять драйвер; что, система плохо работала?

iglov
Просто тут прочитал что есть такая проблема.

какой программой редактирования ISO пользуетесь?

дылытыт

krserv
Отписались бы как прошло.
Интересно ведь. Команда отработала или реестр правили?

kot1707

Цитата:

krserv Отписались бы как прошло

Наверное, в последнее время отвечать на советы стало моветоном

На компе вин 8.1 (да и в вин 8 все тоже самое) включен удаленный рабочий стол. При активном брандмауэре виндовом к этому компу можно подключиться по RDP, но стоит на нем выключить брандмауэр, как к этому компу уже невозможно подключиться по RDP. Что нужно сделать на том компе, чтобы после отключения на нем виндового брандмауэра можно было подключаться к этому компу по RDP?

Xrobak

Цитата:

На компе вин 8.1 (да и в вин 8 все тоже самое) включен удаленный рабочий стол. При активном брандмауэре виндовом к этому компу можно подключиться по RDP, но стоит на нем выключить брандмауэр, как к этому компу уже невозможно подключиться по RDP. Что нужно сделать на том компе, чтобы после отключения на нем виндового брандмауэра можно было подключаться к этому компу  по RDP?

Нужно не останавливать службу, а отключить брэндмауэр через оснастку управления этим самым брэндмауэром.

DmitriC
Спасибо, помогло. А можешь объяснить, почему с выключенным брандмауэром не хочет работать? Или есть способ заставить работать и с отключенным брандмауэром?

Xrobak

Цитата:

Спасибо, помогло. А можешь объяснить, почему с выключенным брандмауэром не хочет работать? Или есть способ заставить работать и с отключенным брандмауэром?

Брандмауэр отключается отключателем в оснастке. И при этом все работает.
А при убитом сервисе система просто блокирует весь трафик.

Xrobak
если фильтрацию в профиле отключить, то будут разрешены входящие и исходящие соединения, если отключить службу, то прервется канал, так как как брандмауэр компонент канала, сам является каналом....как то так, если проще...




Цитата:

Applications and ServicesServices created by Independent software vendors (ISVs), carriers, and enterprises.WinsockA programming interface that provides enhanced capabilities over Winsock 1.1, including installable service providers for additional third-party protocols. Winsock 2.2 also provides protocol independent APIs that concurrently support IPv4 and IPv6 in applications. Transport Service ProvidersThe following list shows the service provider types that are in Winsock 2.2: •Base Service Provider: Fully implements a protocol. For example, TCPv4 is fully implemented by the WSPM provider that ships with Windows CE. For more information about the built-in service providers that Windows CE provides, see Winsock Service Provider Interface (SPI).
•Layered Service Provider (LSP): Modifies a transport service provider, and therefore the protocol that it implements, to expand, restrict, or redirect its capabilities. For example, the SSL LSP is in the layer above the WSPM provider in what is called a provider chain. This LSP encrypts and decrypts data before it calls into WSPM. WSPM then sends and receives data using the TCP protocol. You can implement an LSP to extend an existing transport service provider. For more information, see Winsock Service Providers and Layered Protocols and Provider Chains.
NDISThe standard network driver architecture for all Windows-based OSes.
Winsock supports third-party extensions. If these extensions do not use proper security and authentication procedures, they can compromise the security of a device or local network.

Брандмауэр и есть third-party extensions встраиваемый в Winsock

ps: сорри за оффтопик.

Цитата:

Брандмауэр отключается отключателем в оснастке. И при этом все работает.

Я думал, что фраза "Спасибо, помогло." каждому будет понятной, что я знаю как отключается брандмауэр через оснастку

specnv
спасибо, это то что я хотел услышать


Еще один вопрос: не на системном диске, например Д, есть в корне папка, и в ней подпапки. В этих подпапках лежат текстовые файлы, к-рые нельзя сохранять напрямую. Предварительно нужно сохранять на раб. стол или в мои документы, и потом перезаписывать через проводник на диск Д. Подозреваю что это проделки UAC, если я прав, то как разрулить эту ситуацию не отключая сам UAC?

Всетаки воспроизвел ситуацию krserv, на "чистой" системе, ибо уважаемый iglov зародил тень сомнения.

Ни через оснастку, ни командой net user, суперпользователя не включить. Как я и говорил - прав не будет...

Только правкой реестра, загрузившись в иной среде.

Добавлено:
Xrobak
Проверьте права файловой системы для директории, на текущего пользователя. UAC тут ни причем.

kot1707
Возможно, начальные условия были разные. Из опыта: по умолчанию создаваемый юзер входит в группу "Администраторы", если из каких-то соображений понизить его в звании и перевести в группу "Пользователи", то, по-видимому, Вы правы - ничего не выйдет. Но если оставить его в группе "Администраторы" - то прав я. Как-то так.

У многих на 8.1 наблюдается такой глюк, что администратор по сути таковым не является.
То есть учетка Vasya1975 входит в группу Администраторы, при этом административных привилегий у Vasya1975 нет. И чтобы 90% софта нормально работало, приходится тыкать ПКМ и "Запуск от имени администратора".
Непонятно связано это с кривым дистрибутивом или же массовая болезнь 8-ки.
UAC, DEP и прочая хренотень вся выключена естественно. Вирусов нет.

FunnyLorax

Цитата:

Непонятно связано это с кривым дистрибутивом или же массовая болезнь 8-ки.

так было задумано MS

Цитата:

так было задумано MS

Да, в 8ке(и производных) даже от админа часто выскакивают системные запросы на подтверждение, поэтому для чистоты установки всегда запускаю важные инсталяторы через cmd(admin)->PowerShell -> set-ExecutionPolicy Unrestricted и потом из того-же окна уже запуск инсталяторa старым досовским способом. (хотя всё eщё приходится для многих download делать unblock)

FunnyLorax

Цитата:

И чтобы 90% софта нормально работало, приходится тыкать ПКМ и "Запуск от имени администратора".

Это что за софт такой, интересно. Нет, мне попадались проги, которые с пользовательскими правами не работали или работали криво. Отправились в топку. )))


Цитата:

UAC, DEP и прочая хренотень вся выключена естественно

Каждому свое, конечно, но оставить систему с голым задом-не понимаю...

Лично я, включаю dep, aslr, srp и прочие технологии на уровне системы и в любом случае, работа ведется с правами пользователя. Возможно, параноидально, но стабильность на лицо. Софт, которому нужны привилегии администратора, а тем более суперпользователя идет в топку без разговоров.

Цитата:

Это что за софт такой, интересно. Нет, мне попадались проги, которые с пользовательскими правами не работали или работали криво. Отправились в топку. )))

многие средства разработки от тех-же мелкомягких, VisualStudio + SQL server и сопутствующие сервисы, начальные настройки SharePoint на IE часто просто не выгружаются .. списка хватает при том что большая часть этого софта сертифицирована MS и поставляется по безопасным каналам из доверенных первоисточников.
Но это наверное тема для софта.

kot1707
Если включить безопасность по максимуму, то проще сказать что будет вообще запускаться на такой системе кроме Калькулятора, Блокнота и Косынки?
ASLR кстати на 8-ке выключить вообще невозможно, правка реестра как на Висте и 7-ке тут просто игнорируется системой. А параноидальный UAC и DEP я выключаю без раздумий.

Добавлено:
Ну и на вопрос вы не ответили, как сделать чтобы не тыкать всё время "запуск от администратора"?

FunnyLorax
Цитата:

как сделать чтобы не тыкать всё время "запуск от администратора"?

могу ошибаться, но если не изменяет память первый пользователь является SuperAdmin, просто недавно создал нового (Admin)пользователя, снёс старого и при работе на новом полезли запросы на подтверждение, чисто субъективно впечатление такое сложилось.
Другое дело можно наверное попробовать разблокировать Administrator пользователя при установке системы (Audit Mode / OOBE) и дальше после установкии обновлений работать с ним - проверить достигнут-ли желаемый эффект.

FunnyLorax

Цитата:

ASLR кстати на 8-ке выключить вообще невозможно

EMET в помощь, все просто.

Цитата:

как сделать чтобы не тыкать всё время "запуск от администратора"?

В политиках отключить "Все администраторы работают в режиме одобрения администратором" и включить "Повышение прав без запроса".Если не поможет, отключить "Режим одобрения администратором для встроенной учетной записи администратора" и работать под ним. Так, на вскидку...Поиграйтесь политиками UAC.




Добавлено:
vikkiv

Цитата:

многие средства разработки

Ааа, это да, есть такое. Я акцентировал на "ширпотребный" софт, с коим проблем практически нет.

kot1707
Цитата:

В политиках отключить "Все администраторы

ага, отличное предложение, особенно для простых windows 8.1 (которые не Pro)

vikkiv

Цитата:

которые не Pro

Ну реестр то не отменили. Отследите ключ на тестовой системе, сделайте батник и все.


Добавлено:
Из своего, вот переделал на отключение, например:


Код:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f
gpupdate
@pause

Цитата:

как сделать чтобы не тыкать всё время "запуск от администратора"?

Через планировщик задач