Windows — самостоятельное пробуждение

Компьютер с ОС Windows 10 выходит из спящего режима каждый день. В системной журнале появляются записи Power-Troubleshooter:
Система вышла из состояния пониженного энергопотребления.
Источник выхода: Таймер — Будет выполнено назначенное задание «NT TASK\Microsoft\Windows\rempl\shell-usoscan», запросившее вывод компьютера из спящего режима.

Попасть в системный журнал можно следующим образом: Пуск → Панель управления → Администрирование → Просмотр событий → Журналы Windows → Система.

По записи в журнале видно, что компьютер пробуждает задание shell-usoscan. Необходимо зайти в Планировщик заданий (Пуск → ввести в строку поиска taskschd.msc → нажать Enter) и перейти по пути, указанному в системном журнале: Библиотека планировщика заданий → Microsoft → Windows → rempl. После чего, зайти в свойства (ПКМ → Свойства) задачи shell-usoscan, перейти на закладку Условия и снять галочку у пункта Пробуждать компьютер для выполнения задачи, затем нажать кнопку Ок.

Обновление KB4093118 — перезагрузка Windows

После автоматической установки пакета обновлений KB4093118, при подключении компьютера к интернету, операционная система перезагружается.
Средство проверки системных файлов (SFC.exe) в данном случаем не помогает. Также не помогает переустановка драйверов сетевых интерфейсов. В добавок, не во всех случаях помогает ручное удаление пакета KB4093118.
По умолчанию, при установке обновлений, Windows создаёт точку восстановления системы. Наиболее правильным решением проблемы, является откат системы: Пуск → Все программы → Стандартные → Служебные → Восстановление системы.

HDDRawCopy: Write Error occurred

При попытке записать img образ на SSD диск, программа HDDRawCopy выдаёт ошибку:
Write Error occurred at offset 0
Cannot write to target, aborting…
Operation terminated at offset 0 LBA 0

Если на записываемом диске имеются какие-либо разделы, то их следует удалить. Для этого необходимо запустить командную строку (Win+R → cmd) и ввести следующие команды (после ввода каждой команды необходимо нажимать клавишу Enter):
запустить редактор дисковых разделов

diskpart

получить список дисков

list disk

выбрать диск, на который требуется записать образ

select disk номер_диска

удалить все разделы

clean

выйти из программы

exit

После чего, вновь попытаться записать образ.

USB flash: Диск защищен от записи

При попытке записи файла на флэшку, отображается окно с ошибкой «Диск защищен от записи». Попытка форматировать флешку не даёт результата.
Необходимо определить модель (или хотя бы производителя) контроллера флэшки, программой Flash Drive Information Extractor.
После чего, необходимо найти конкретную программу (от производителя контроллера) для восстановления этой флэшки. Для этого, можно воспользоваться сайтами, с библиотекой утилит: http://www.usbdev.ru/files/ или http://repusb.cubava.cu/?page_id=11. Такие программы, как правило, не вызывают сложностей в использовании.

SpRecord: Error reading from socket

В программе SpRecord, при попытке удалённого подключения к записям телефонных разговоров, отображается ошибка «Error reading from socket».
Необходимо выяснить запущена ли служба Borland Socket Server на компьютере, к которому осуществляется подключение: Пуск → Панель управления → Администрирование → Службы → состояние службы Borland Socket Server. Если данная служба не работает, то её необходимо запустить. Необходимо проверить тип запуска данной службы: если он автоматический, то возможно, что при включении компьютера, служба пытается запуститься раньше, чем полностью загрузился компонент Windows, отвечающий за TCP\IP связь, поэтому необходимо изменить тип запуска на автоматический (отложенный запуск).

Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене

При подключении Windows 7 к домену, без DNS-сервера в сети, отображается ошибка: Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене.
Данную проблему можно обойти, указав в настройках сетевого интерфейса IP-адрес контроллера домена в качестве одного из DNS серверов.

Загрузочная флэшка средствами Windows

Для того, чтобы создать загрузочную флешку в Windows, без использования сторонних программ, необходимо запустить командную строку (Win+R → cmd) и ввести следующие команды (после ввода каждой команды необходимо нажать клавишу Enter):
запустить редактор дисковых разделов

diskpart

получить список дисков

list disk

выбрать диск являющийся флэшкой

select disk номер_диска

удалить все разделы

clean

создать основной раздел

create partition primary

сделать его активным (системным)

active

создать файловую систему на нём

format fs=NTFS QUICK

После чего, скопировать на флэшку файлы из дистрибутива операционной системы (если это ISO образ, то извлечь из него файлы можно практически любым архиватором).

Основные атрибуты Active Directory

Attribute \ Атрибут Англоязычное название Русскоязычное название Value \ Значение
OU (Organizational Unit) \ Подразделение
distinguishedName  Distinguished Name  Отличительное (уникальное) имя OU=Компания,DC=domain,DC=com
name Компания
Group \ Группа
distinguishedName  Distinguished Name Отличительное (уникальное) имя CN=Группа,OU=Компания,DC=domain,DC=com
name Группа
member Members Члены группы (какие пользователи входят в данную группу) CN=Сергей Петрович Иванов,OU=Компания,DC=domain,DC=com
User \ Пользователь
DN Distinguished Name Отличительное (уникальное) имя CN=Сергей Петрович Иванов,OU=Компания,DC=domain,DC=com
DC Domain Component Компонент(класс) доменного имени. DC=domain,DC=com
OU Organizational Unit Подразделение Компания
CN Common Name Общее имя Сергей Петрович Иванов
givenName First name Имя Сергей Петрович
name Full name Полное имя Сергей Петрович Иванов
sn (SurName) Last name Фамилия Иванов
displayName Display Name Выводимое имя Сергей Петрович Иванов
mail E-mail Электронная почта mail@domain.com
sAMAccountName User logon name (pre-Windows 2000) Имя входа пользователя (пред-Windows 2000) IvanovSP
userPrincipalName User logon name Имя входа пользователя IvanovSP@domain.com
memberOf Member Of Член групп (в какую группу входит данный пользователь) CN=Группа,OU=Компания,DC=domain,DC

Стоит отметить, что пользовательский displayName ≠ CN = Full name\Полное имя = namе, что можно видеть на последнем скрине.

Далее следуют картинки для более наглядного понимания:

Атрибут userAccountControl

Иногда надо понять включена или отключена учетная запись в AD. Или что еще с ней вообще происходит. За это отвечает атрибут userAccountControl, который является суммой нескольких свойств атрибутов. При этом, значение 512 является значением по умолчанию при всех снятых флагах на вкладке «Учетная запись» и каждый дополнительный параметр прибавляется к нему. Например, значения атрибута userAccountControl для наиболее распространенных случаев:
512 — Включена (Enabled)
514 (512+2) — Отключена (Disabled)
66048 (512+65536) — Включена, срок действия пароля не ограничен (Enabled, password never expires)
66050 (512+65536+2) — Отключена, срок действия пароля не ограничен (Disabled, password never expires)

Список основных значений атрибутов userAccountControl:

HEX DEC Описание
0x00000002 2 Учетная запись отключена
0x00000010 16 Учетная запись заблокирована
0x00000020 32 Пароль не требуется
0x00000040 64 Запретить смену пароля пользователем
0x00000080 128 Хранить пароль, используя обратимое шифрование
0x00000200 512 Учетная запись по умолчанию. Представляет собой типичного пользователя
0x00010000 65536 Срок действия пароля не ограничен
0x00040000 262144 Для интерактивного входа в сеть нужна смарт-карта
0x00400000 4194304 Без предварительной проверки подлинности Kerberos
0x00800000 8388608 Пароль пользователя истек

Подробное описание всех атрибутов

Chrome: ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Клиент и сервер поддерживают разные версии протокола SSL или набора шифров. Скорее всего, сервер использует шифр RC4, который считается небезопасным.

Открываем настройки, указав в адресной строке браузера: chrome://flags
Ищем настройку «Максимальная версия TLS включена» (Ctrl+F).
В выпадающем списке выбираем минимальную версию TLS.
Нажимаем на кнопку перезапустить.
Пытаемся открыть нужный сайт снова.
P.S.: Может отобразится сообщение «Ваше подключение не защищено», если этот факт Вас не пугает, нажмите на ссылку «Дополнительно». После чего, в отображённом тексте, нажмите на ссылку «Перейти на сайт <адрес сайта> (небезопасно)».

Adobe Reader — Internet explorer enhanced security configuration

При попытке установки программы через программу-установщик, использующую Интернет, Windows Server может заблокировать её работу в целях безопасности.
По умолчанию, Windows Server 2012 защищает от атак через обозреватель Интернета, в значительной степени ограничивая его возможности. Это полезно для серверов, однако, если Вы желаете использовать его для нормальной работы, потребуется отключить эту функцию безопасности. Откройте оснастку Server Manager, выберите Local Server в левой панели и нажмите на ссылку On, рядом с пунктом IE Enhanced Configuration, в секции PROPERTIES. В открывшемся окне установите флажок напротив Off для необходимой группы пользователей или для обоих групп сразу, нажмите Ok, чтобы закрыть окно и применить настройки.
IE Enhanced Configuration