Windows

При первом посещении папки с картинками в Проводнике операционная система Windows 11 формирует эскизы изображений и кэширует их. При повторном посещении эскизы берутся уже из кэша, это помогает увеличить производительность и ускорить работу при просмотре изображений.

Уволился сотрудник, не простой, а сисадмин. Давно уже. Дело обычное, во всех компаниях имеется текучка кадров. Понадобилось его почтовый ящик подключить новому сотруднику. Но не тут-то было.

Пароль от krbtgt рекомендуется менять один раз в год, в особых компаниях — два раза в год. Пароль от krbtgt также рекомендуется менять после увольнения любого администратора домена.

Установим роли терминального сервера на Windows Server 2019 Standard и лицензируем.

Одной из особенностью операционной системы Windows всегда было то, что Windows не делала различий между верхним и нижнем регистром в именах файлов и папок.

На данный момент рекомендуемыми протоколами на Windows Server являются TLS 1.2 и TLS 1.3.

Усиливаем безопасность. Переключаемся с NTLMv1 на NTLMv2. Лучше, конечно, использовать Kerberos, но хорошего понемногу.

Устаревший протокол SMBv1 уязвим, его следует отключить.

Обнаружили интересный и не очень приятный сюрприз от разработчиков Veritas Backup Exec. Вместе с Backup Exec устанавливается PowerShell управляющий модуль BEMCLI. Так вот, в новых версиях разработчики перестали подписывать своим сертификатом скрипты PowerShell.

В домене усилили безопасность и запретили запуск PowerShell скриптов (ps1). Все мои скрипты на серверах перестали работать.