CredSSP encryption oracle remediation - ошибка RDP подключения

Из вчерашнего:

Приспичило одному из сотрудников поработать на дому.

Болт!

IP "Remote computer" конечно "левый".

Проблема связана с уязвимостью: CredSSP Remote Code Execution Vulnerability

Что делать? 

Установить обновления на сервер. 

Лучше все (но аккуратно!). 

Или отдельно:

• обновление для Windows Server 2012 R2
• обновление для Windows Server 2008 R2 SP1

Все равно - засада. 

1. Как зайти теперь на сервер? 

2.  Если VMware - через консоль.

Проще через групповые политики на своём компе отключить: 

cmd - gpedit.msc -  Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учетных данных. 

В подпапке «Передача учетных данных» найти параметр «Исправление уязвимости шифрующего оракула», открыть, включить его использование - «Включено» и установите значение параметра в выпадающем списке на «Оставить уязвимость». 

После манипуляций этих действий на ПК, уже можно подключаться к серверу также, но это не решение проблемы безопасности, это больше костыль.

Читать далее ...

Конвертация раздела из MBR в GPT

1.    С потерей данных 

Загружаемся с загрузочного диска windows, вместо установки переходим в восстановление и в командную строку. 

Оттуда 

diskpart

list volume 

select volume X (выбираем наш volume) 

convert gpt 

Перезагрузка 

 2. Без потери данных - https://www.disk-partition.com/download-home.html

Читать далее ...

Как узнать SID пользователя или определить его имя

Предыстория:

Сюжет, наверное, знаком многим сисадминам и не только...

Звонят, пишут пользователи и говорят, что на сервере пропала какая-то папка, а возможно и – цать штук, причем пропала сама собой, никто не трогал.

В чудеса с детства не верю, и начинаются неординарные поиски пропавшей папки. Алгоритм как правило простейший - для начала смотрим на наличие скрытых файлов в каталоге, где жила папка, проходим там прогой а-ля для восстановления данных и если ничего не находится, то скорее всего и не удалялось, а просто перемещено... и возможно в корзину. И другие подобные действия (backup еще никто не отменял).

Сопричастных лиц как правило ограниченное количество. Можно порыться в корзинах пользователей порыться тем же Total Commander, включив отображение системных файлов. Корзины пользователей имеют уникальный идентификатор и лежат в общем каталоге $RECYCLE.BIN на дисках. Уже теплее...

Итак – к чему все это.

В Windows, любой учетной записи пользователя присваивается уникальный идентификатор безопасности SID (Security Identifier). По сути, ОС оперирует именно SID-ами, а не именами пользователей.

Пример:

 Если назначали права доступа к папкам или файлам разным пользователям, а потом какого-то пользователя удаляли из системы, то могли видеть оставшиеся SID в свойствах ресурса.

Не все SID уникальны, и у встроенных учетных записей (Администратор, Гость), они постоянны. SID-ы локальных учёток хранятся в базе данных диспетчера учетных записей SAM (Security Account Manager), для доменных, соответственно в AD.

Как узнать SID пользователя или определить его имя?

Проще всего посмотреть SID текущего пользователя с помощью утилиты whoami. Для этого в cmd:

C:\Users\vvsoldatov.INKAKHRAN>whoami /user

Сведения о пользователе

----------------

Пользователь         SID

==================== ==============================================

inkakhran\vvsoldatov S-1-5-21-2417822508-1771574648-3096115848-1838

C:\Users\vvsoldatov.INKAKHRAN>

Это я :), но это не интересно

Интереснее всего узнать SID произвольного пользователя. Для этого нужна утилита WMIC из состава WMI.

Посмотрим SID пользователя MOSokolov:

C:\Users\vvsoldatov.INKAKHRAN>wmic useraccount where name='MOSokolov' get sid

SID

S-1-5-21-2417822508-1771574648-3096115848-12650

C:\Users\vvsoldatov.INKAKHRAN>

Ну и обратно - определить имя пользователя по SID:

C:\Users\vvsoldatov.INKAKHRAN>wmic useraccount where sid='S-1-5-21-2417822508-17

71574648-3096115848-12650' get name

Name

MOSokolov

C:\Users\vvsoldatov.INKAKHRAN>

Удобно однако.

Читать далее ...

Продление триала Office 2016.

При установке Office 2016 пользователю предлагается возможность бесплатно протестировать продукт в течении 30 дней. По истечении 30 дней функционал сильно урезается или блокируется, а пользователю предлагается приобрести лицензию и активировать оный (retail/MAK или KMS), либо сделать deinstall Office.

Однако есть ход, позволяющий продлить время испытательный период работы пробной версии Microsoft Office до 180 дней.

В комплекте поставки MS Office 2016 входит специальная утилита ospprearm.exe, которая находится в каталоге:

На 64 битных версиях Windows с 32 битной версией Office:

— %SystemDrive%\Program Files (x86)\Microsoft Office\Office16

В других случаях: 

— %SystemDrive%\Program Files\Microsoft Office\Office16

Замечание: В некоторых случаях файл может находится в каталоге:

 %SystemDrive%\Program Files (x86)\Common Files\Microsoft shared\OfficeSoftwareProtectionPlatform\

Или
%SystemDrive%\Common Files\Microsoft shared\OfficeSoftwareProtectionPlatform\

Поэтому:

Запускаем командную строку с админскими правами и переходим в каталог:
Cd %SystemDrive%\Program Files (x86)\Microsoft Office\Office16
Выполняем команду:
OSPPREARM.EXE

которая продлевает срок использования триальной версии Office на 30 дней. 

Должно появиться сообщение: 

Возвращение к исходному состоянию активации Microsoft Office успешно выполнено /Microsoft Office rearm successful.

При этом счетчик дней, оставшихся до окончания использования продукта, сбрасывается до 30. Данную команду можно запускать до окончания срока до 5 раз. Получается, что  можно продлить общее время использования триальной версии Office 2016 до 180 дней. 

ВАЖНО: Данная возможность продления использования триальной версии Office описана на сайте Microsoft.

Хотя и написано, но думается это можно считать нарушением лицензионного соглашения. Поэтому - на свой страх и риск.

Читать далее ...

ОТПУСТИТЬ…

ОТПУСТИТЬ – не значит «перестать заботиться», но не делать что-либо вместо кого-либо.
ОТПУСТИТЬ – не значит отделиться от близкого стеной, но значит – признать право другого человека на самостоятельное решение (пусть ошибочное).
ОТПУСТИТЬ – значит, не участвовать в потакании плохим привычкам. Значит позволить другому увидеть и почувствовать результаты своих неверных решений.
ОТПУСТИТЬ – значит признать «Я не всесилен», и зачастую результат зависит не от меня.
ОТПУСТИТЬ – значит прекратить попытки изменить другого, перестать порицать его. Всю энергию направить на усовершенствование своих привычек и ответных реакций.
ОТПУСТИТЬ – значит заботиться о ком-то не для того, чтобы…, а просто заботиться.
ОТПУСТИТЬ – значит прекратить формировать, учить, вынуждать…., но начать поддерживать.
ОТПУСТИТЬ – значит не быть судьей, а позволить другому быть таким, какой он есть.
ОТПУСТИТЬ – значит не стремиться быть в центре всех событий близкого человека, оставлять ему место для работы над собственной жизнью.
ОТПУСТИТЬ – значит не защищать близкого от реалий жизни, чтобы он не разучился смотреть в лицо трудностям.
ОТПУСТИТЬ – не значит отвергать, но быть открытым.
ОТПУСТИТЬ – значит прекратить спорить, придираться, доминировать, но начать изучать свои недостатки и достоинства.
ОТПУСТИТЬ – значит не стремиться, чтобы все соответствовало твоим желаниям, а принимать день жизни таким, какой он есть, проявляя истинную заботу о своей личности.
ОТПУСТИТЬ – значит не быть в плену прошлых событий и воспоминаний, но прикладывать сегодня усилия, чтобы улучшить завтрашний день.
ОТПУСТИТЬ – значит меньше бояться, но больше доверять своим истинным принципам и любить.

Мы засоряем себя ненужными мыслями, сгрызающими нашу душу и здоровье – без перспективы восстановления.
Мы играем дешевые спектакли на публику, подкрепляя его целым антуражем из непонятно откуда взявшихся эмоций.
Мы ведем самую настоящую войну внутри и вне себя, чтобы как можно дольше не подходить к той стадии, когда, кроме как отпустить, ничего не остаётся.
И, наверное, только избранные из нас понимают, что отпустить – ведь это так просто.
Что для этого достаточно одному из двоих сделать шаг в сторону «двери» – а второму молча проводить его глазами.

Не важно – куда. Не важно – на сколько. Главное – чтобы с твердым убеждением, что каждый в данную минуту совершает единственно правильный поступок. Ведь, отпуская кого-то без тяжести на сердце, без болезненного сожаления – по сути , мы отпускаем самих себя.

Читать далее ...

Чтобы ESXi не жаловался на включенный SSH

На одном из серверов включен SSH (на всякий случай).
На сервере, где он включен долгое время висел значок (на картинке ниже). Уж очень он мозолил мне глаза. Гугл в руки - и он "спрятался".

Это метка того, что на данном сервере работает SSH
Убирается тут:
Configuration -- Software – “Advanced Settings”

UserVars > UserVars.SupressShellWarning = 1

По дефолту - 0, меняем на 1 и все пропадает.

Читать далее ...