Архіви авторів: Ig0rexa

Обход требования Bitlocker encryption requirement для съемных дисков

Многие компании используют групповые политики, для того, чтобы запретить пользователям запись конфиденциальной (и не только) информации на съемные нешифрованные устройства. Нужно понимать, что идея очень неплохая, но абсолютно бесполезная, если у пользователя есть права локального администратора. Ниже – ответ почему именно так.
Отключение запрета записи на криптованные носители –
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE] "RDVDenyWriteAccess"=dword:00000000

Активация запрета записи на криптованные носители –
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FVE] "RDVDenyWriteAccess"=dword:00000001

Эта информация приведена исключительно с целью улучшения понимания “как это работает”. Задачи “взлома” или “компроментации” продуктивных систем не стоит.

WMI Explorer

Раньше я уже упоминал волшебную палочку для администратора , пришло время поговорить еще об одном инструменте.

Так уж бывает, иногда возникает необходимость заглянуть туда, куда заглядывать не положено и мы не знаем, что там можем увидеть. Например – какие настройки политик применились.

Тут нам поможет WMI Explorer. Инструмент далеко не новый, но очень приятный. Автор – Marc van Orsouw.

И картинка, как же выглядит сей чудный зверь –

Пользуйтесь на здоровье!

Срочно в номер! Microsoft Identity Manager 2016 SP1 hotfix (4.4.1642.0) Released

August 29, 2017 by David Steadman

Hello folks, David Steadman Here!!

We have released our latest hotfix for MIM 2016 SP1. This is build 4.4.1642.0.

Support for SSPR Reset from pre-registered user in sync connected untrusted domain: https://blogs.technet.microsoft.com/iamsupport/2017/08/15/microsoft-identity-manager-2016-sp1-portal-4-4-1642-0-or-later-support-for-sspr-reset-from-pre-registered-user-in-sync-connected-untrusted-domain/
Support Add-ins and Extensions language default language: https://blogs.technet.microsoft.com/iamsupport/2017/08/29/microsoft-identity-manager-2016-sp1-portal-4-4-1642-0-or-later-support-add-ins-and-extensions-language-default-language/
Support for IME from Registration and Reset portal & Immediate password masking: https://blogs.technet.microsoft.com/iamsupport/2017/08/29/microsoft-identity-manager-2016-sp1-portal-4-4-1642-0-or-later-support-for-ime-from-registration-and-reset-portal-immediate-password-masking/
Microsoft KB Article: <Pending Release>
Version History : https://docs.microsoft.com/en-us/microsoft-identity-manager/reference/version-history
Download: https://www.microsoft.com/en-us/download/details.aspx?id=55794

NOTE: You must be at 4.4.1302.0 prior to installing this fix. If you are at 4.4.1237.0, you will need to uninstall and install 4.4.1302.0. For more information, review: https://blogs.technet.microsoft.com/iamsupport/2016/11/08/microsoft-identity-manager-2016-service-pack-1-update-package/

Оригинал тут.

Windows Notepad: Insert Time and Date into Text or Log File

Notepad is one of Window’s best tools. As I frequently use it with logs, here are a couple of time and date tricks I have learned over the years.
Notepad is simple and full of little tricks. I use it for creating and using log files all the time. Here are a couple of ways to use Notepad to automatically insert the time and date. These techniques work for all versions of Microsoft Windows, including XP, Vista, and Windows 7.

Automatically insert a timestamp every time a file is opened:

A simple way to record what you are doing at certain times is with a .LOG file in Notepad. Using this method, each time you open and close Notepad, a timestamp is created to time your activities more efficiently. Simply open the document, record what you did, save the file, and then close it.

Читати далі →