Архив

Posts Tagged ‘Реестр’

Перезапуск службы печати на удалённом ПК

Недавно ко мне обратился человек с просьбой помочь в написании скрипта для перезапуска службы печати для того, чтобы очистить очередь печати от “застрявших” заданий – которые не печатаются, не отменяются и не удаляются. Мне это показалось банальным и скучным, поэтому я предложил сделать это сразу для удалённого компьютера.

Тег «Далее»

Рубрики:Powershell Метки: , , ,

Мониторинг реестра

После статьи где я исследовал вирус получил такой вопрос:

… А можно поподробнее как Вы узнали, что это именно svchost пишет в реестр. Догадка, или как-то это можно проверить? У меня похожая проблема: кто-то постоянно пишет один ключ, я его удаляю, а он снова появляется. Можно это как-то отследить кто именно добавляет записи в реестр? Заранее спасибо.

В том конкретном случае это была догадка, но можно и отследить. Это делается при помощи Process Monitor. Только нужно правильно настроить фильтры.

Тег «Далее»

Рубрики:Заметки Метки: ,

Как изменить пароль админа в Windows не имея админских прав

Недавно мне довелось повозиться с одним компьютером. Всё бы ничего, и делать там особо нечего, вот только проблема была в том, что хозяин компьютера, человек далёкий от IT, и работал он под учётной записью простого смертного пользователя. Т.е. на экране приветствия там был админ, и, собственно, юзер, человек выбирал юзера и входил (даже без пароля). А вот учётная запись админа была под паролем, и пароль этот он не знал, а связаться с человеком, который знал этот пароль не представлялось возможным. Так как диска сброса пароля не имелось, пришлось ломать действовать обходным способом. Чтобы в будущем в подобной ситуации долго не вспоминать как это делается решил сделать эту заметку (ну и вдруг кому ещё пригодится).

Тег «Далее»

Как скрыть пользователя с экрана приветствия

Недавно мне понадобилось на ноутбуке (с Windows 7) создать учётную запись администратора для удалённого администрирования, при этом желательно было сделать так, чтобы на экране приветствия этого пользователя не было видно (чтоб у юзера не возникало лишних вопросов). К счастью, это делается очень легко (на сколько я знаю в Windows XP это делается точно также).

Тег «Далее»

Отключение проверки состояния сетевого подключения для протокола TCP/IP в ОС Windows

Всё началось с того, что на один компьютер (с Windows XP на борту) отказался разливаться софт, раздаваемый через групповые политики, а в журналах появились непонятные ошибки.

Тег «Далее»

Язык ввода по умолчанию в Windows

Речь пойдёт не о том языке, который можно поменять в панели задач для каждого пользователя, а о языке, который используется до входа в систему, для ввода пароля.

На днях мне принесли ноутбук, в котором чтобы попасть в систему нужно ввести пароль, предварительно переключившись на английский язык. На моё “А почему бы не поставить английский по умолчанию” получил “Так это ж только при установке системы задать можно, вот и страдаю”. Узнав, что изменить язык можно за считанные секунды человек аж подпрыгнул от радости 🙂

Собственно, проблема (если это можно назвать проблемой) решается элементарной правкой реестра, вот только что именно править, я с ходу не вспомнил, поэтому и решил сделать эту заметку.

Тег «Далее»

Рубрики:Заметки Метки:

Ошибка: Код (ID): 10016

Случайно обнаружил, что на одном компьютере системный журнал буквально завален сообщениями о такой ошибке:

Тип события:             Ошибка
Источник события:    DCOM
Категория события:  Отсутствует
Код события:             10016
Пользователь:           NT AUTHORITY\SYSTEM
Описание:
Настройки разрешений  зависящие от конкретного приложения не предоставляют разрешение Локально Запуск для приложения  сервера COM Server с CLSID
{24FF4FDC-1D9F-4195-8C79-0DA39248FF48}
пользователю NT AUTHORITY\SYSTEM SID (S-1-5-18).  Это разрешение  можно изменить с помощью средства администрирования Component Services.

Такая фигня уже когда-то возникала и в тот раз я её победил, но сейчас абсолютно не помнил как, пришлось начинать всё сначала, поэтому решил написать заметку на будущее.

Тег «Далее»