Sprawdzenie kiedy po raz ostatni system był patchowany przy użyciu agenta Windows Update (niestety wymuszenie instalacji bezpośrednie wywołanie do API nie jest tu rejestrowane) jest możliwe przez zaglądnięcie do stringu LastSuccessTime w kluczu rejetru:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install

Analogicznie w kluczu Results kryją się też odpowiedzi kiedy po raz ostatni raz nastąpiła detekcja:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Detect

i pobranie poprawki:

 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Download

Jeśli interesuje nas dokładniejsza informacja co do konkretnych poprawek i daty ich instalacji to wszystko to dostępne jest przez WMI a tam łatwo można dostać się z pomocą WMIC:

WMIC QFE

Zapytanie wyświetli dokładną listę zainstalowanych poprawek wraz z datą instalacji i nazwą użytkownika, który  je zainstalował.

Wygenerowaną listę można odmienie formatować np:

WMIC QFE list brief

lub:

WMIC QFE get hotfixid, csname ,description

Przeszukiwać, na przykad w poszukiwaniu KB2*:

WMIC QFE list brief | find /i “KB2″

Potrzebny szybki raport do analizy? Proszę bardzo:

WMIC/output:c:\raport.csv QFE GET HotFixID,Description /format:csv

lub na przykład piękny HTML:

WMIC /output:c:\raport.html QFE GET HotFixID,Description /format:htable

A wszystko dostępne też dla zdalnej maszyny:

WMIC/node:nazwasystemu /output:c:\raport_nazwasystemu.html QFE GET CSName,HotFixID,Description /format:htable

lub ich grupy (uwaga: przy odpytywaniu dużej ilości zdalnych maszyn – może się skończyć komunikatem o braku zasobów na maszynie gdzie polecenie zostało uruchomione, z mojego doświadczenia wiem, że zapytania do grupy 100 kompterów nie powinnoy sprawić problemu):

WMIC /node:@lista.txt /output:c:\raport_dla_listy.csv QFE GET /format:csv

Możliwości jest co nie miara:)

źródło: własne doświadczenie

Trochę dziwi, że do tej pory przeszło to bez większego echa. Szkoda, bo jest o czym mówić.

źródło: własne obserwacja

Od kilku minut z witryny Windows Dev Center można pobierać Windows 8 Developer Preview:

Windows Developer Preview with developer tools English, 64-bit (x64)
DOWNLOAD (4.8 GB)

Sha 1 hash – 6FE9352FB59F6D0789AF35D1001BD4E4E81E42AF

All of the following come on a disk image file (.iso). See below for installation instructions.

• 64-bit Windows Developer Preview
• Windows SDK for Metro style apps
• Microsoft Visual Studio 11 Express for Windows Developer Preview
• Microsoft Expression Blend 5 Developer Preview
• 28 Metro style apps including the BUILD Conference app

Windows Developer Preview English, 64-bit (x64)

DOWNLOAD (3.6 GB)

Sha 1 hash – 79DBF235FD49F5C1C8F8C04E24BDE6E1D04DA1E9

Includes a disk image file (.iso) to install the Windows Developer Preview and Metro style apps on a 64-bit PC.
Windows Developer Preview English, 32-bit (x86)
DOWNLOAD (2.8 GB)

Sha 1 hash – 4E0698BBABE01ED27582C9FC16AD21C4422913CC

Includes a disk image file (.iso) to install the Windows Developer Preview and Metro style apps on a 32-bit PC.

Warto sprawdzić co w trawie piszczy:)

Volume Activation 2.0 Planning Guide – TechNet - jak działa i jak zaplanować usługi KMS w organizacji

Volume Activation 2.0 Deployment Guide – TechNet - wdrożenie KMS

Volume Activation 2.0 Changes for Windows Server® 2008 and Windows Vista® SP1 – TechNet - w skrócie o kluczach KMS i MAK

KMS Host Keys to Products Activated – TechNet – jw:)

KMS Client Setup Keys (Windows 7, Windows Server 2008 R2, Windows Vista, Windows Server 2008) – TechNet - lista standardowych kluczy klienckich do aktywacji KMS (Windows 7, Windows Server 2008 R2 oraz Office 2010 mają je predefiniowane)

KMS Activation – TechNet - prawie kompletne how to na temat instalacji KMS

Microsoft Office 2010 KMS Host License Pack – Microsoft Download Center - KMS Host License Pack dla Office 2010, kompatybilny z Windows 7, Windows Server 2003 Service Pack 2, Windows Server 2008 R2 – UWAGA nie wsperane na Windows Server 2003 R2 i na Windows Server 2008!

An update is available for Windows Vista and for Windows Server 2008 to extend KMS activation support for Windows 7 and for Windows Server 2008 R2 – Microsoft Support - have to dla KMS na Windows Server 2008 i Vista dla aktywacji Windows 7 i Windows Server 2008 R2

An update is available that installs Key Management Service (KMS) 1.2 for Windows Server 2003 Service Pack 2 (SP2) and for later versions of Windows Server 2003 – Microsoft Support - have to dla KMS na Windows Server 2003 i aktywacji Windows 7 i Windows Server 2008 R2

How to troubleshoot the Key Management Service (KMS) – TechNet - jak nie wiesz czemu nie działa:)

źródło: kompilacja własnych doświadczeń i grzebactwo:)

Niestety wybór platformy okazał się niezbyt trafiony, autorzy blogów mieli wolną rękę, niestety tryby CS nie pozwalały nią poruszać:), prowadzone u nas blogi zostały zmigrowane do WordPress (nie bez bólu, bo to co oferuje CS 2007 w temacie export jest żenujące i operacja musiała być przeprowadzona na poziomie bazy danych).

Dziś treści ostatniego bloga zostały zmigrowane i stara platforma została finalnie zamknięta.

Farewell, Aquarius. And we thank you.

źródło: traumatyczne przeżycia z Community Server.

Outlook 2010 ma nieco zmienione ustawienia i domyślnie Direct Booking jest wyłączone, przez co występuje problem z rezerwowaniem zasobów jak sala konferencyjna vs Exchange 2003.

Wpis rejestru:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options\Calendar]
“EnableDirectBooking”=dword:00000001

Pozwoli na kompatybilną pracę najnowszego Outlooka z nieco już anachronicznym Exchange 2003  w kwestii rezerwacji zasobów. Ja przekonałem się o problemie tuż przed spotkaniem, które miałem prowadzić, gdy okazało się, że uczestnicy nie całkiem pasują do listy z mojego zaproszenia i mówią o całkiem innym spotkaniu:)

źródło, do którego doprowadziło własne grzebactwo: Direct Booking using Outlook 2010 against Exchange 2003 Servers – Gerod Serafin’s WebLog

Okazuje się, że zmiana wprowadzona w podkluczu rejestru HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\BackgroundValue\OEMBackground nie jest zmianą trwałą i przy zmianie przez użytkownika tematu lub zmiany z aero do klasycznego tematu lub odwrotnie oraz po instalacji niektórych łatek podklucz zostaje zresetowany do domyslnej wartości. Co ciekawe akcja w kontekście zwykłego użytkownika jak zmiana tematu powoduje akcję w rejestrach HKEY_LOCAL_MACHINE:)

Powyższe problemy nie występują przy wymuszeniu obrazu logowania przez  manipulację przez politykę: GPEdit.msc a następnie Computer Configuration -> Administrative Templates -> System –> Logon –> Always use custom logon background ->Enabled

źródła poza własnymi doświadczeniami:

OEMBackground resets back to 0 – Social Technet

You can no longer use a custom logon background after you change a theme in Windows 7 – Microsoft Support

• 14.05.11 (So) godz. 17:30 – Koło Naukowe KeNZI na AM w Szczecinie (Szczecin SDM Korab ul. Starzyńskiego 8 sala 501) – “Utrzymywanie i serwisowanie infrastruktury firmowej opartej na produktach firmy Microsoft” – sesja nastawiona na część infrastrukturalną – link do szczegółów spotkania i rejestracji
• 16.05.11 (Pn) godz. 16:00 – Wydział Informatyki Zachodniopomorskiego Uniwersytetu Technicznego w Szczecinie (Szczecin ul. Żołnierska 49 sala 126) – “Utrzymanie i serwisowanie infrastruktury firmowej opartej na produktach firmyMicrosoft” – sesja na spotkaniu Szczecińskiej Grupy .NET, przygotowana na potrzeby grupy developerskiej – link do szczegółów spotkania i rejestracji
• 17.05.11 (Wt) godz. 18:00 – Microsoft Sp. z o.o. (Warszawa Al. Jerozolimskie 195a) – “Korporacyjny cykl życia systemów operacyjnych Windows” – spotkanie grupy PInG pod tytułem: MVP Extravaganza - link do szczegółów spotkania i rejestracji
• 19.05.11 (Cz) godz. 18:00 – Wydział Fizyki i Informatyki Stosowanej Uniwersytetu Łódzkiego (Łódź ul. Pomorska 149/153) – “Korporacyjny cykl życia systemów operacyjnych Windows” – spotkanie Łódzkiej Grupy Profesjonalistów IT & .NET – link do szczegółów spotkania i rejestracji
• 25.05.11 (Śr) godz 20:30 – sesja online na VirtualStudy.pl - “Korporacyjny cykl życia systemów operacyjnych Windows” - link do szczegółów spotkania i rejestracji

Serdecznie zapraszam do udziału w sesjach!

Poniżej baner reklamujący spotkanie online na VirtualStudy.pl

źródło: własny kalendarz

Tabelka przedstawia możliwą ilość węzłów klastra (nodów) oraz rodzaj stosowanych dysków współdzielonych dla poszczególnych wersji systemów Windows.

źródło: Maximum number of supported nodes in a cluster – Microsoft Support

W tym celu powstał Windows Service Pack Blocker Tool Kit, który można pobrać z Microsoft Download Center. Jednak to jest kolejna binarka, która trzeba pobrać, zainstalować i aktywować jej działanie:) Windows Service Pack Blocker Tool Kit działa gdy Dodatek Service Pack jest dystrybuowany przy użyciu WSUS (Windows Update) a użyć należy go gdy nie chcemy zakłócać procesu update dla pozostałych systemów (można w ten sposób również zablokować instalację z Windows Update).

Dla tych, którzy chcą odroczyć instalację Service Pack bez użycia dodatkowych narzędzi można to osiągnąć przez ustawienia rejestru:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
“DoNotAllowSP”=dword:00000001

które można również aplikować za pomocą linii poleceń:

REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate” /v DoNotAllowSP /t REG_DWORD /d “1″ /f

Ustawienia te można również propagować przez Group Policy dla większej ilości maszyn.

Uwaga: W tej sposób można opóźnić instalację Dodatku Service Pack tylko o 12 miesięcy od daty wydania!

Uwaga 2: Powyższa metoda nie blokuje instalacji Dodatku Service Pack prowadzonej lokalnie!

źródło poza własnym doświadczeniem:

Windows Service Pack Blocker Tool Kit – Microsoft Download Center

IT Geeks to bezpłatna konferencja organizowana całkowicie przez społeczność dla społeczności profesjonalistów IT. Będzie to całodniowe wydarzenie, podczas którego będziecie mieli okazję posłuchać sesji technicznych o najnowszych technologiach Microsoft. Prowadzący to specjaliści jakich mało i do tego pasjonaci tych technologii. Na pewno się nie zawiedziecie na technicznym poziomie sesji.

Agenda konferencji składa się 5 sesji tematycznych dedykowanych dla IT Prosów:

• Windows Client – Powrót do przeszłości, czyli VSS w praktyce – Grzegorz Tworek [MVP, MCT]

• Microsoft Forefront – Co nowego w zabezpieczaniu punktów styku sieci. Nowości wnoszone przez Forefront Threat Management Gateway 2010 – Jacek Światowiak [MVP, MCT]

• Cloud Computing – Bezpieczeństwo chmury i danych mojej firmy – Mariusz Kędziora [Microsoft]

• Microsoft System Center – Monitoruj lepiej niż dotychczas - Łukasz Rutkowski [MCT]

• Windows Server – Praktyczne podejście do licencjonowania Microsoft – Daniel Stefaniak [MCT]

Sesje prowadzone są przez świetnych prelegentów ze świetnym przygotowaniem technicznym. Myślę, że warto odwiedzić Łódź, żeby dowiedzieć się co piszczy w nowoczesnym IT. Więcej szczegółów i rejestracja na stronie konferencji: www.ITGeeks.pl

źródło:  witryna IT Geeks

Usługa indeksowania ma taki urok, że domyślnie działa w tle i przyśpiesza jeśli komputer jest w iddle. Przy standardowym wykorzystaniu komputera do dobre rozwiązanie, nie przeszkadza użytkownikowi, nie walczy z użytkownikiem o zasoby.

Jeśli chcemy, żeby indeksowanie działało tak samo szybko niezależnie od stopnia utylizacji zasobów komputera (np. często żonglujemy z dużymi plikami PST z archiwalną pocztą, często zmieniamy zawartość bibliotek dokumentów i jesteśmy uzależnieni od poprawności wyszukiwania lub inne podobne scenariusze) to jest metoda aby to wymusić:

• Przez lokalne Group Policy (tylko w systemach korporacyjnych):

GPEdit.msc a dalej: Local Computer Policy/Computer Configuration/Administrative Templates/Windows Components/Search/Disable indexer backoff, ustawić Enabled (domyślne Not Configured jest równoznaczne z Disbled).

• Przez ustawienia rejestru (we wszystkich systemach, również domowych):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
“DisableBackoff”=dword:00000001

lub za pomocą linii poleceń:

REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search” /v DisableBackoff /t REG_DWORD /d “1″ /f

Aby ustawienia zostały zaaplikowane należy zrestartować komputer.

Okazuje się, że się jednak da;) Po reboocie zaindeksowało wszystko w niecałe 4 minuty.

źródło: własne doświadczenia

Dla wszystkich zapominalskich: to ostatni dzwonek  aby dostać się do swoich plików w Live Mesh beta!

Przesiadamy się na Windows Live Mesh 2011!

źródło: lektura nowej poczty

Poza kosmetyczną zmianą nazwy (okazało się, że Live Mesh jest o wiele bardziej rozpoznawalny niż Live Sync) Microsoft zdecydował się po dużej ilości głosów ze strony społeczności użytkowników Live Mesh na przywrócenie wielkości internetowego dysku sieciowego w wielkości 5GB zamiast 2GB jaką oferowała usługa Windows Live Sync. Pewnie zmiana wartości limitu miała również na celu prześcignięcie bezpłatnej wersji Dropboxa w wielkości udostępnionej przestrzeni online.

Technicznie klient Windows Live Mesh 2011 jest praktycznie identyczny jak ostatnia wersja beta klienta Windows Live Sync.

Pozostałe funkcjonalności nie uległy zmianie i są zgodne z opisem jaki popełniłem w  lipcu.

Wszystkich używających do tej pory Windows Live Mesh Beta, Windows Live Sync i Windows Live Toolbar zachęcam do zapoznania się ze scenariuszem przesiadki do nowego wcielenia Windows Live Mesh.

Mam nadzieję, że to koniec zamieszania w obrębie usługi Live Mesh.

źródła:

Windows Live Mesh 2011 – opis

Windows Live Essentials – witryna pobierania

Windows Live Mesh and Devices Help Center

Okazuje się, że bardzo prosto:

$wsusserver = ‘MYWSUS’
[reflection.assembly]::LoadWithPartialName(“Microsoft.UpdateServices.Administration”)
$wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($wsusserver,$False)
$wsus.GetSubscription().StartSynchronization();

Ten i dużo dużo kolejnych pomysłów na wykorzystanie API serwera WSUS znalazłem w MSDN Library.

źródło: WSUS 3.0 Class Library Reference – MSDN

Aby włączyć udziały administracyjne wymagane jest włączenie udostępniania plików i drukarek po czym należy do rejestru:

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System

dodać DWORD: LocalAccountTokenFilterPolicy i nadać mu wartość 1.

Po przeprowadzeniu rebootu można już korzystać z admin$ shares.

źródło, które mnie wspomogło: Windows 7 – Enable $admin share – Everyday Nerd

Niby nic znaczącego ale przy okazji wspomnę o tym czym jest ITBlogs.pl. To miejsce gdzie grupa znajomych prowadzi swoje blogi na ogólnotechnologiczne tematy dobrze się przy tym bawiąc. Do tej pory blogi działały w oparciu o Community Server. Parę tygodni temu wszystkie blogi zostały zmigrowane do WordPress skonfigurowanego do prowadzenia równolegle wielu blogów. Co do wyboru terminu migracji mieliśmy nosa – parę dni po naszej migracji również Microsoft rozpoczął migrować 30 milionów blogów Live Spaces do WordPress.com:) Jeśli chodzi o technikalia całość serwisu ITBlogs.pl tak jak w poprzednim wcieleniu działa oczywiście na Windows Server 2008 R2 i IIS 7.5.

Co blogerom oferuje ITBlogs.pl?

• Oczywiście blog – oparty na WordPress,
• Możliwość hostowania plików graficznych,
• Przyjazną atmosferę i interakcję,
• Możliwość korzystania z wtyczek i tematów dla WordPress, kilkanaście niezbędnych wtyczek i popularnych tematów jest dostępna, jeśli potrzebujesz czegoś więcej a wtyczka jest stabilna to jest możliwość jej dodania,
• Możliwe jest podpięcie bloga pod własną domenę -w blogach prowadzonych na WordPress.com trzeba za to niestety płacić u nas nie:)).

Jeśli nie wiesz jeszcze gdzie prowadzić swojego technicznego bloga albo Twój obecny tech blog trafił z Live Spaces na WordPress.com i nie bardzo wiesz co z tym zrobić to ITBlogs.pl jest miejscem właśnie dla Ciebie! Zapraszamy, przyłącz się do nas!

źródło: własne blogowe doświadczenia

Live Mesh, któremu od ponad dwóch lat się przyglądam przestanie wkrótce istnieć. Jego funkcjonalność godnie przejmuje Windows Live Sync, teraz dostępny z pakietem Live Essentials w wersji Beta.

Co oferuje nowy Live Sync?

• Dysk w chmurze synchronizowany z lokalnymi folderami o łącznej pojemności 2GB (Live Mesh oferował 5GB);
• Możliwość zdalnego dostępu do maszyny  z zainstalowanym Live Sync znajdującego się nawet za NAT obsługiwana również na wielu monitorach (dokładnie jak Live Mesh a nawet trochę lepiej);
• Synchronizacja folderów miedzy komputerami (rozszerzona dotychczasowa funkcjonalność “starego” Live Sync) w każdym z maksymalnie 200 synchronizowanych folderów! może być do 100000 plików! z czego każdy może być o rozmiarze do 40GB! (pokusiłem się o podliczenie i wyszło mi, ze przy maksymalnej ilości największych plików w dopuszczonej liczbie folderów można synchronizować 781250TB czyli 763PB czyli 0,75EB! danych);
• Funkcjonalność synchronizacji jest o tyle ciekawa, bo inteligentnie rozpoznaje czy komputery znajdują się w tej samej sieci i wtedy transfer prowadzony jest bezpośrednio, lub za pośrednictwem serwera w Internecie kiedy komputery nie mają bezpośredniego połączenia;
• Synchronizacja ulubionych z IE (dla Live Mesh można było to zrobić samemu);
• Synchronizacja niektórych ustawień Microsoft Office: podpisów (wreszcie), stylów, słowników oraz template’ów;
• Możliwość współpracy przy edycji dokumentów w formacie Office dostępnych na dysku internetowym za pomocą Office Web Apps.

W tej chwili Windows Live Sync działa na systemach Windows Vista, Windows 7 oraz  Mac OS X 10.5 i nowszych.

Warto spróbować!

źródła, poza własnym doświadczeniem z Windows Live Mesh i Live Sync:

Windows Live Sync beta blends the best of Sync and Mesh – Inside Windows Live

Windows Live Sync – opis

Windows Live Essentials Beta – witryna pobierania

Office is now live on SkyDrive! – Inside Windows Live

Usługa świetnie zapowiada się dla małych firm jak i dla zaawansowanych użytkowników posiadających wiele komputerów.

Konsola Windows Intune działa w przeglądarce obsługującej Silverlight.

Podstawowe funkcje Windows Intune:

• Zarządzanie poprawkami
• Monitorowanie zagrożeń związanych z wirusami itp.
• Proaktywne monitorowanie maszyn
• Umożliwienie zdalnej pomocy dla użytkowników w dowolnej lokalizacji
• Śledzenie zmian w sprzęcie, oprogramowaniu, licencjach
• Określanie polityk bezpieczeństwa

Systemy operacyjne kompatybilne z Intune:

• Windows 7 Enterprise, Ultimate, Professional
• Windows Vista® Enterprise, Ultimate, Business
• Windows XP Professional Service Pack (SP2, SP3)

Więcej informacji na stronie głównej projektu. Zapraszam również do obejrzenia materiału video:

źródła:

Windows Intune – strona główna

Windows Intune Quick Overview – Video

Tutaj z pomocą przychodzi WMIC czyli interfejs dostępu do WMI obsługiwany z CMD.

wmic UserAccount where Name=”Administrator” call Rename Name=”nowa-nazwa”

Powyższa komenda zmienia nazwę konta Administrator na nowa-nazwa.

źródła:

WMIC – MSDN

Server Core Commands – Brian McCann Blog

Rename the Administrator account from the Command Prompt – 911cd.net