Sprawdzenie kiedy po raz ostatni system był patchowany przy użyciu agenta Windows Update (niestety wymuszenie instalacji bezpośrednie wywołanie do API nie jest tu rejestrowane) jest możliwe przez zaglądnięcie do stringu LastSuccessTime w kluczu rejetru:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install

Analogicznie w kluczu Results kryją się też odpowiedzi kiedy po raz ostatni raz nastąpiła detekcja:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Detect

i pobranie poprawki:

 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Download

Jeśli interesuje nas dokładniejsza informacja co do konkretnych poprawek i daty ich instalacji to wszystko to dostępne jest przez WMI a tam łatwo można dostać się z pomocą WMIC:

WMIC QFE

Zapytanie wyświetli dokładną listę zainstalowanych poprawek wraz z datą instalacji i nazwą użytkownika, który  je zainstalował.

Wygenerowaną listę można odmienie formatować np:

WMIC QFE list brief

lub:

WMIC QFE get hotfixid, csname ,description

Przeszukiwać, na przykad w poszukiwaniu KB2*:

WMIC QFE list brief | find /i “KB2″

Potrzebny szybki raport do analizy? Proszę bardzo:

WMIC/output:c:\raport.csv QFE GET HotFixID,Description /format:csv

lub na przykład piękny HTML:

WMIC /output:c:\raport.html QFE GET HotFixID,Description /format:htable

A wszystko dostępne też dla zdalnej maszyny:

WMIC/node:nazwasystemu /output:c:\raport_nazwasystemu.html QFE GET CSName,HotFixID,Description /format:htable

lub ich grupy (uwaga: przy odpytywaniu dużej ilości zdalnych maszyn – może się skończyć komunikatem o braku zasobów na maszynie gdzie polecenie zostało uruchomione, z mojego doświadczenia wiem, że zapytania do grupy 100 kompterów nie powinnoy sprawić problemu):

WMIC /node:@lista.txt /output:c:\raport_dla_listy.csv QFE GET /format:csv

Możliwości jest co nie miara:)

źródło: własne doświadczenie

Trochę dziwi, że do tej pory przeszło to bez większego echa. Szkoda, bo jest o czym mówić.

źródło: własne obserwacja

Od kilku minut z witryny Windows Dev Center można pobierać Windows 8 Developer Preview:

Windows Developer Preview with developer tools English, 64-bit (x64)
DOWNLOAD (4.8 GB)

Sha 1 hash – 6FE9352FB59F6D0789AF35D1001BD4E4E81E42AF

All of the following come on a disk image file (.iso). See below for installation instructions.

• 64-bit Windows Developer Preview
• Windows SDK for Metro style apps
• Microsoft Visual Studio 11 Express for Windows Developer Preview
• Microsoft Expression Blend 5 Developer Preview
• 28 Metro style apps including the BUILD Conference app

Windows Developer Preview English, 64-bit (x64)

DOWNLOAD (3.6 GB)

Sha 1 hash – 79DBF235FD49F5C1C8F8C04E24BDE6E1D04DA1E9

Includes a disk image file (.iso) to install the Windows Developer Preview and Metro style apps on a 64-bit PC.
Windows Developer Preview English, 32-bit (x86)
DOWNLOAD (2.8 GB)

Sha 1 hash – 4E0698BBABE01ED27582C9FC16AD21C4422913CC

Includes a disk image file (.iso) to install the Windows Developer Preview and Metro style apps on a 32-bit PC.

Warto sprawdzić co w trawie piszczy:)

Volume Activation 2.0 Planning Guide – TechNet - jak działa i jak zaplanować usługi KMS w organizacji

Volume Activation 2.0 Deployment Guide – TechNet - wdrożenie KMS

Volume Activation 2.0 Changes for Windows Server® 2008 and Windows Vista® SP1 – TechNet - w skrócie o kluczach KMS i MAK

KMS Host Keys to Products Activated – TechNet – jw:)

KMS Client Setup Keys (Windows 7, Windows Server 2008 R2, Windows Vista, Windows Server 2008) – TechNet - lista standardowych kluczy klienckich do aktywacji KMS (Windows 7, Windows Server 2008 R2 oraz Office 2010 mają je predefiniowane)

KMS Activation – TechNet - prawie kompletne how to na temat instalacji KMS

Microsoft Office 2010 KMS Host License Pack – Microsoft Download Center - KMS Host License Pack dla Office 2010, kompatybilny z Windows 7, Windows Server 2003 Service Pack 2, Windows Server 2008 R2 – UWAGA nie wsperane na Windows Server 2003 R2 i na Windows Server 2008!

An update is available for Windows Vista and for Windows Server 2008 to extend KMS activation support for Windows 7 and for Windows Server 2008 R2 – Microsoft Support - have to dla KMS na Windows Server 2008 i Vista dla aktywacji Windows 7 i Windows Server 2008 R2

An update is available that installs Key Management Service (KMS) 1.2 for Windows Server 2003 Service Pack 2 (SP2) and for later versions of Windows Server 2003 – Microsoft Support - have to dla KMS na Windows Server 2003 i aktywacji Windows 7 i Windows Server 2008 R2

How to troubleshoot the Key Management Service (KMS) – TechNet - jak nie wiesz czemu nie działa:)

źródło: kompilacja własnych doświadczeń i grzebactwo:)

Outlook 2010 ma nieco zmienione ustawienia i domyślnie Direct Booking jest wyłączone, przez co występuje problem z rezerwowaniem zasobów jak sala konferencyjna vs Exchange 2003.

Wpis rejestru:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options\Calendar]
“EnableDirectBooking”=dword:00000001

Pozwoli na kompatybilną pracę najnowszego Outlooka z nieco już anachronicznym Exchange 2003  w kwestii rezerwacji zasobów. Ja przekonałem się o problemie tuż przed spotkaniem, które miałem prowadzić, gdy okazało się, że uczestnicy nie całkiem pasują do listy z mojego zaproszenia i mówią o całkiem innym spotkaniu:)

źródło, do którego doprowadziło własne grzebactwo: Direct Booking using Outlook 2010 against Exchange 2003 Servers – Gerod Serafin’s WebLog

Okazuje się, że zmiana wprowadzona w podkluczu rejestru HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\BackgroundValue\OEMBackground nie jest zmianą trwałą i przy zmianie przez użytkownika tematu lub zmiany z aero do klasycznego tematu lub odwrotnie oraz po instalacji niektórych łatek podklucz zostaje zresetowany do domyslnej wartości. Co ciekawe akcja w kontekście zwykłego użytkownika jak zmiana tematu powoduje akcję w rejestrach HKEY_LOCAL_MACHINE:)

Powyższe problemy nie występują przy wymuszeniu obrazu logowania przez  manipulację przez politykę: GPEdit.msc a następnie Computer Configuration -> Administrative Templates -> System –> Logon –> Always use custom logon background ->Enabled

źródła poza własnymi doświadczeniami:

OEMBackground resets back to 0 – Social Technet

You can no longer use a custom logon background after you change a theme in Windows 7 – Microsoft Support

W tym celu powstał Windows Service Pack Blocker Tool Kit, który można pobrać z Microsoft Download Center. Jednak to jest kolejna binarka, która trzeba pobrać, zainstalować i aktywować jej działanie:) Windows Service Pack Blocker Tool Kit działa gdy Dodatek Service Pack jest dystrybuowany przy użyciu WSUS (Windows Update) a użyć należy go gdy nie chcemy zakłócać procesu update dla pozostałych systemów (można w ten sposób również zablokować instalację z Windows Update).

Dla tych, którzy chcą odroczyć instalację Service Pack bez użycia dodatkowych narzędzi można to osiągnąć przez ustawienia rejestru:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
“DoNotAllowSP”=dword:00000001

które można również aplikować za pomocą linii poleceń:

REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate” /v DoNotAllowSP /t REG_DWORD /d “1″ /f

Ustawienia te można również propagować przez Group Policy dla większej ilości maszyn.

Uwaga: W tej sposób można opóźnić instalację Dodatku Service Pack tylko o 12 miesięcy od daty wydania!

Uwaga 2: Powyższa metoda nie blokuje instalacji Dodatku Service Pack prowadzonej lokalnie!

źródło poza własnym doświadczeniem:

Windows Service Pack Blocker Tool Kit – Microsoft Download Center

IT Geeks to bezpłatna konferencja organizowana całkowicie przez społeczność dla społeczności profesjonalistów IT. Będzie to całodniowe wydarzenie, podczas którego będziecie mieli okazję posłuchać sesji technicznych o najnowszych technologiach Microsoft. Prowadzący to specjaliści jakich mało i do tego pasjonaci tych technologii. Na pewno się nie zawiedziecie na technicznym poziomie sesji.

Agenda konferencji składa się 5 sesji tematycznych dedykowanych dla IT Prosów:

• Windows Client – Powrót do przeszłości, czyli VSS w praktyce – Grzegorz Tworek [MVP, MCT]

• Microsoft Forefront – Co nowego w zabezpieczaniu punktów styku sieci. Nowości wnoszone przez Forefront Threat Management Gateway 2010 – Jacek Światowiak [MVP, MCT]

• Cloud Computing – Bezpieczeństwo chmury i danych mojej firmy – Mariusz Kędziora [Microsoft]

• Microsoft System Center – Monitoruj lepiej niż dotychczas - Łukasz Rutkowski [MCT]

• Windows Server – Praktyczne podejście do licencjonowania Microsoft – Daniel Stefaniak [MCT]

Sesje prowadzone są przez świetnych prelegentów ze świetnym przygotowaniem technicznym. Myślę, że warto odwiedzić Łódź, żeby dowiedzieć się co piszczy w nowoczesnym IT. Więcej szczegółów i rejestracja na stronie konferencji: www.ITGeeks.pl

źródło:  witryna IT Geeks

Usługa indeksowania ma taki urok, że domyślnie działa w tle i przyśpiesza jeśli komputer jest w iddle. Przy standardowym wykorzystaniu komputera do dobre rozwiązanie, nie przeszkadza użytkownikowi, nie walczy z użytkownikiem o zasoby.

Jeśli chcemy, żeby indeksowanie działało tak samo szybko niezależnie od stopnia utylizacji zasobów komputera (np. często żonglujemy z dużymi plikami PST z archiwalną pocztą, często zmieniamy zawartość bibliotek dokumentów i jesteśmy uzależnieni od poprawności wyszukiwania lub inne podobne scenariusze) to jest metoda aby to wymusić:

• Przez lokalne Group Policy (tylko w systemach korporacyjnych):

GPEdit.msc a dalej: Local Computer Policy/Computer Configuration/Administrative Templates/Windows Components/Search/Disable indexer backoff, ustawić Enabled (domyślne Not Configured jest równoznaczne z Disbled).

• Przez ustawienia rejestru (we wszystkich systemach, również domowych):

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
“DisableBackoff”=dword:00000001

lub za pomocą linii poleceń:

REG ADD “HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search” /v DisableBackoff /t REG_DWORD /d “1″ /f

Aby ustawienia zostały zaaplikowane należy zrestartować komputer.

Okazuje się, że się jednak da;) Po reboocie zaindeksowało wszystko w niecałe 4 minuty.

źródło: własne doświadczenia

Dla wszystkich zapominalskich: to ostatni dzwonek  aby dostać się do swoich plików w Live Mesh beta!

Przesiadamy się na Windows Live Mesh 2011!

źródło: lektura nowej poczty

Poza kosmetyczną zmianą nazwy (okazało się, że Live Mesh jest o wiele bardziej rozpoznawalny niż Live Sync) Microsoft zdecydował się po dużej ilości głosów ze strony społeczności użytkowników Live Mesh na przywrócenie wielkości internetowego dysku sieciowego w wielkości 5GB zamiast 2GB jaką oferowała usługa Windows Live Sync. Pewnie zmiana wartości limitu miała również na celu prześcignięcie bezpłatnej wersji Dropboxa w wielkości udostępnionej przestrzeni online.

Technicznie klient Windows Live Mesh 2011 jest praktycznie identyczny jak ostatnia wersja beta klienta Windows Live Sync.

Pozostałe funkcjonalności nie uległy zmianie i są zgodne z opisem jaki popełniłem w  lipcu.

Wszystkich używających do tej pory Windows Live Mesh Beta, Windows Live Sync i Windows Live Toolbar zachęcam do zapoznania się ze scenariuszem przesiadki do nowego wcielenia Windows Live Mesh.

Mam nadzieję, że to koniec zamieszania w obrębie usługi Live Mesh.

źródła:

Windows Live Mesh 2011 – opis

Windows Live Essentials – witryna pobierania

Windows Live Mesh and Devices Help Center

Aby włączyć udziały administracyjne wymagane jest włączenie udostępniania plików i drukarek po czym należy do rejestru:

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System

dodać DWORD: LocalAccountTokenFilterPolicy i nadać mu wartość 1.

Po przeprowadzeniu rebootu można już korzystać z admin$ shares.

źródło, które mnie wspomogło: Windows 7 – Enable $admin share – Everyday Nerd

Live Mesh, któremu od ponad dwóch lat się przyglądam przestanie wkrótce istnieć. Jego funkcjonalność godnie przejmuje Windows Live Sync, teraz dostępny z pakietem Live Essentials w wersji Beta.

Co oferuje nowy Live Sync?

• Dysk w chmurze synchronizowany z lokalnymi folderami o łącznej pojemności 2GB (Live Mesh oferował 5GB);
• Możliwość zdalnego dostępu do maszyny  z zainstalowanym Live Sync znajdującego się nawet za NAT obsługiwana również na wielu monitorach (dokładnie jak Live Mesh a nawet trochę lepiej);
• Synchronizacja folderów miedzy komputerami (rozszerzona dotychczasowa funkcjonalność “starego” Live Sync) w każdym z maksymalnie 200 synchronizowanych folderów! może być do 100000 plików! z czego każdy może być o rozmiarze do 40GB! (pokusiłem się o podliczenie i wyszło mi, ze przy maksymalnej ilości największych plików w dopuszczonej liczbie folderów można synchronizować 781250TB czyli 763PB czyli 0,75EB! danych);
• Funkcjonalność synchronizacji jest o tyle ciekawa, bo inteligentnie rozpoznaje czy komputery znajdują się w tej samej sieci i wtedy transfer prowadzony jest bezpośrednio, lub za pośrednictwem serwera w Internecie kiedy komputery nie mają bezpośredniego połączenia;
• Synchronizacja ulubionych z IE (dla Live Mesh można było to zrobić samemu);
• Synchronizacja niektórych ustawień Microsoft Office: podpisów (wreszcie), stylów, słowników oraz template’ów;
• Możliwość współpracy przy edycji dokumentów w formacie Office dostępnych na dysku internetowym za pomocą Office Web Apps.

W tej chwili Windows Live Sync działa na systemach Windows Vista, Windows 7 oraz  Mac OS X 10.5 i nowszych.

Warto spróbować!

źródła, poza własnym doświadczeniem z Windows Live Mesh i Live Sync:

Windows Live Sync beta blends the best of Sync and Mesh – Inside Windows Live

Windows Live Sync – opis

Windows Live Essentials Beta – witryna pobierania

Office is now live on SkyDrive! – Inside Windows Live

Usługa świetnie zapowiada się dla małych firm jak i dla zaawansowanych użytkowników posiadających wiele komputerów.

Konsola Windows Intune działa w przeglądarce obsługującej Silverlight.

Podstawowe funkcje Windows Intune:

• Zarządzanie poprawkami
• Monitorowanie zagrożeń związanych z wirusami itp.
• Proaktywne monitorowanie maszyn
• Umożliwienie zdalnej pomocy dla użytkowników w dowolnej lokalizacji
• Śledzenie zmian w sprzęcie, oprogramowaniu, licencjach
• Określanie polityk bezpieczeństwa

Systemy operacyjne kompatybilne z Intune:

• Windows 7 Enterprise, Ultimate, Professional
• Windows Vista® Enterprise, Ultimate, Business
• Windows XP Professional Service Pack (SP2, SP3)

Więcej informacji na stronie głównej projektu. Zapraszam również do obejrzenia materiału video:

źródła:

Windows Intune – strona główna

Windows Intune Quick Overview – Video

Tutaj z pomocą przychodzi WMIC czyli interfejs dostępu do WMI obsługiwany z CMD.

wmic UserAccount where Name=”Administrator” call Rename Name=”nowa-nazwa”

Powyższa komenda zmienia nazwę konta Administrator na nowa-nazwa.

źródła:

WMIC – MSDN

Server Core Commands – Brian McCann Blog

Rename the Administrator account from the Command Prompt – 911cd.net

Całkiem przypadkiem dowiedziałem się, że narzędzie Remote Deskop Connection Manager, które dotychczas było wykorzystywane przez Microsoft wewnętrznie trafiło do publicznego użytku i jest dostępne do pobrania.

RDCMan dostępny w wersji 2.2 to bardzo przyjemny i prosty w użyciu manager zdalnych pulpitów dedykowany dla administratorów systemów Windows. Lewą cześć okna zajmuje drzewo maszyn i ich grup, prawa część to przestrzeń robocza. Można za pomocą tego narzędzia zdefiniować dużą liczbę maszyn z którymi się łączymy i powiązać je w grupy, dla każdej maszyny lub grupy można użyć specyficznych ustawień (możliwe jest również “dziedziczenie” po obiektach, które znajdują się “wyżej” na drzewie maszyn. RDCMan wspiera bardzo dużo funkcjonalności RDC (w zależności od wersji RDC Clienta), między innymi  TS Gateway, przekierowanie urządzeń i napędów, zmianę rozdzielczości na drugi monitor.

Wspierane systemy operacyjne:  Windows 7; Windows Vista, Windows XP, Windows Server 2008 R2; Windows Server 2008; Windows Server 2003. Do użycia w systemie Windows XP i Windows Server 2003 konieczna jest instalacja Remote Desktop Connection client w wersji co najmniej 6.0 (najnowsza wersja to 7.0).

Moje doświadczenia z tym programem są długie i pozytywne i do tej pory zastanawiałem się dlaczego jest dostępny tylko wewnętrznie w Microsoft, teraz się to wreszcie zmieniło. Do tej pory polecałem znajomym bezpłatnego mRemote albo płatnego visionapp Remote Desktop 2010 R2, w tej chwili do grupy polecanych managerów zdalnych pulpitów dołączam na pierwszym miejscu RDCMan.

źródło: Remote Desktop Connection Manager – Microsoft Download Center

Podobnie ma się sprawa z Windows XP z dodatkiem SP2 (tak z tym wydanym tuż po epidemi blastera),  po 13 lipca jedyną wspieraną wersją będzie ta, która ma zainstalowany dodatek SP3.

13 lipca będzie też magiczną datą dla Windows Server 2003, który przejdzie z fazy Mainstream Support do Extended Support. Znaczy to, że kończy się bezpłatne wsparcie oraz nie będą wydawane poprawki mające na celu rozszerzenie funkcjonalności a jedynie łaty bezpieczeństwa.

Trochę przespałem koniec wsparcia dla Windowsa Visty RTM czyli bez żadnego SP (obecnie jest wspierana wciąż Vista z SP1 oraz oczywiście SP2) . Wsparcie dla Windowsa Visty RTM skończyło się 13 kwietnia.

źródła, poza własnym doświadczeniem:

End of Support for Windows XP SP2 and Windows Vista (with no service packs installed) – Microsoft Support Lifecycle Blog

End of support for Windows 2000 and Extended Support phase transition for Windows Server 2003 – Microsoft Support Lifecycle Blog

Nic:) SP1 dla Windows 7 nie będzie zawierał żadnych nowych funkcjonalności. Zawierał będzie tylko poprawki do bieżących funkcji. Poprawka SP1 dla Windows 7, jest oczywiście rollupem wszystkich poprzednich poprawek.

Za to SP1 dla Windows Server 2008 R2 będzie zawierać za to nowe funkcjonalności:

Remote FX – w największym skrócie jest to lepsze wsparcie dla obsługi video i aplikacji 3D w sesjach RDP. Więcej informacji na blogu Microsoft Virtualization Team.

Hyper-V Dynamic Memory – możliwość zarządzania użyciem pamięci przy większej ilości wirtualnych maszyn, umożliwia wybór między wydajnością a ilością wirtualnych maszyn. Bardzo przydatne przy utrzymywaniu wielu serwerów wirtualnych lub desktopów wykorzystujących VDI. Więcej o Hyper-V Dynamic Memory na blogu Microsoft Virtualization Team.

Podobnie jak SP1 dla Windows 7 zawierał będzie wszystkie poprzednie poprawki.

Jedna ciekawa informacja związana z SP1, ponieważ miała być początkowo częścią SP1 ale Microsoft zdecydował się na wydzielenie jej z Service Packa 1 i szybsze dostarczenie do swoich klientów. Mowa o Windows XP Mode, które do tej pory było dostępne tylko dla komputerów wspierających wirtualizację. Od dziś Windows XP Mode działa również na komputerach bez sprzętowego wsparcia dla wirtualizacji. Najnowszą wersję Windows XP Mode działającą na maszynach bez wsparcja dla wirtualizacji można pobrać z witryny Windows XP Mode and Windows Virtual PC Home. Dostępność Windows XP Mode dla poszczególnych wersji Windows 7 nie zmieniła się i w dalszym ciągu Windows XP Mode działa na Windows 7 Ultimate, Enterprise i Professional.

źródła poza informacjami od grupy produktowej Windows:

Windows XP Mode now accessible to more PCs – The Windows Blog

Windows XP Mode and Windows Virtual PC Home

Explaining Microsoft RemoteFX – Microsoft Virtualization Team Blog

Dynamic Memory Coming To Hyper-V – Microsoft Virtualization Team Blog

Pierwszy z webcastów ma tytuł: Windows Server Foundation: Serwer plików + Archwizacja. Webcast prezentuje w jaki sposób wykorzystywać serwer plików i w jaki sposób skonfigurować backup serwera w małej firmie, można go obejrzeć w okienku poniżej lub pobrać z Edge.

Mój drugi webcast ma tytuł: Windows Server Foundation: Dostęp zdalny. Opisuje podstawowe metody zdalnego zarządzania Windows Server 2008 R2 Foundation, można go również pobrać z Edge.

Zapraszam do obejrzenia też innych polskich webcastów dotyczących Foundation, można je obejrzeć pod tym adresem.

źródła, poza własnym doświadczeniem:

Windows Server 2008 R2 Foundation – witryna anglojęzyczna

Windows Server 2008 R2 Foundation – witryna polskojęzyczna

TechNet Edge – polskie webcasty

Odinstalowanie urządzenia, którego nie widać jest mocno utrudnione.

Poniżej opis jak można je pokazać w managerze urządzeń:

• Uruchomić z uprawnieniami administratora CMD i wydać polecenie:

SET DEVMGR_SHOW_NONPRESENT_DEVICES=1 & START DEVMGMT.MSC

• Wymusi to pokazanie niepodłączonych urządzeń jako ukrytych i uruchomi “Manager Urządzeń” (Device Manager), należy kliknąć “Widok” (View) i wybrać “Pokaż ukryte urządzenia” (Show hidden devices).

Teraz możemy odinstalować odłączone urządzenia (widoczne są jako wyszarzone – w moim przypadku jest to Microsoft Virtual Machine Bus Network Adapter).

Powyższa metoda działa w Windows 7, Windows Server 2008 R2, Windows Vista, Windows Server 2008, Windows XP, Windows Server 2003 R2, Windows Server 2003, Windows 2000.

źródła:

Device Manager does not display devices that are not connected to the Windows XP-based computer – KB315539

Device Manager Does Not Display Devices Not Currently Present in Windows 2000 – KB241257

Server 2008 – Removing Non-Existing Network Adapters – TechArena Community