1. Доступ на административные ресурсы C$ локальным администратором
(IT/MICROSOFT)

Возник у меня вопрос почему не удается подключиться к административным шарам/сетевым ресурсам c долларом локальным пользователем, состоящим в группе локальных администраторов. А если быть точнее, то доступ ...

2. Найти правило в Firewall с фильтром по адресу и изменить его. PowerShell
(IT/Microsoft POWERSHELL)

Понадобилось мне в брандмауэре Windows (Windows Firewall with Advanced Security) изменить пару десятков правил, а точнее значения "Remote Address" в каждом из этих правил. Довольно неплохо владея PowerShell ...

3. Скрипт PowerShell для изменения звуковой схемы Windows на "Без звука"
(IT/Microsoft POWERSHELL)

... -ForegroundColor DarkCyan Write-Host 'Feedback: http://vam.in.ua/index.php/contacts/2-admins/1-aleksey.html' -ForegroundColor DarkCyan Write-Host [array]$RegKeysList = @( "HKCU:\AppEvents\Schemes\Apps\.Default\.Default\" "HKCU:\AppEvents\Schemes\Apps\.Default\AppGPFault\" "HKCU:\AppEvents\Schemes\Apps\.Default\CCSelect\" "HKCU:\AppEvents\Schemes\Apps\.Default\ChangeTheme\" "HKCU:\AppEvents\Schemes\Apps\.Default\Close\" "HKCU:\AppEvents\Schemes\Apps\.Default\CriticalBatteryAlarm\" "HKCU:\AppEvents\Schemes\Apps\.Default\DeviceConnect\" "HKCU:\AppEvents\Schemes\Apps\.Default\DeviceDisconnect\" "HKCU:\AppEvents\Schemes\Apps\.Default\DeviceFail\" "HKCU:\AppEvents\Schemes\Apps\.Default\FaxBeep\" "HKCU:\AppEvents\Schemes\Apps\.Default\LowBatteryAlarm\" "HKCU:\AppEvents\Schemes\Apps\.Default\MailBeep\" "HKCU:\AppEvents\Schemes\Apps\.Default\Maximize\" "HKCU:\AppEvents\Schemes\Apps\.Default\MenuCommand\" "HKCU:\AppEvents\Schemes\Apps\.Default\MenuPopup\" "HKCU:\AppEvents\Schemes\Apps\.Default\Minimize\" "HKCU:\AppEvents\Schemes\Apps\.Default\Open\" "HKCU:\AppEvents\Schemes\Apps\.Default\PrintComplete\" "HKCU:\AppEvents\Schemes\Apps\.Default\RestoreDown\" "HKCU:\AppEvents\Schemes\Apps\.Default\RestoreUp\" "HKCU:\AppEvents\Schemes\Apps\.Default\ShowBand\" "HKCU:\AppEvents\Schemes\Apps\.Default\SystemAsterisk\" "HKCU:\AppEvents\Schemes\Apps\.Default\SystemExclamation\" "HKCU:\AppEvents\Schemes\Apps\.Default\SystemExit\" "HKCU:\AppEvents\Schemes\Apps\.Default\SystemHand\" "HKCU:\AppEvents\Schemes\Apps\.Default\SystemNotification\" "HKCU:\AppEvents\Schemes\Apps\.Default\SystemQuestion\" "HKCU:\AppEvents\Schemes\Apps\.Default\WindowsLogoff\" "HKCU:\AppEvents\Schemes\Apps\.Default\WindowsLogon\" "HKCU:\AppEvents\Schemes\Apps\.Default\WindowsUAC\" "HKCU:\AppEvents\Schemes\Apps\Explorer\ActivatingDocument\" "HKCU:\AppEvents\Schemes\Apps\Explorer\BlockedPopup\" "HKCU:\AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\" "HKCU:\AppEvents\Schemes\Apps\Explorer\FaxError\" "HKCU:\AppEvents\Schemes\Apps\Explorer\FaxLineRings\" "HKCU:\AppEvents\Schemes\Apps\Explorer\FaxSent\" "HKCU:\AppEvents\Schemes\Apps\Explorer\FeedDiscovered\" "HKCU:\AppEvents\Schemes\Apps\Explorer\MoveMenuItem\" "HKCU:\AppEvents\Schemes\Apps\Explorer\Navigating\" "HKCU:\AppEvents\Schemes\Apps\Explorer\SearchProviderDiscovered\" "HKCU:\AppEvents\Schemes\Apps\Explorer\SecurityBand\" "HKCU:\AppEvents\Schemes\Apps\sapisvr\DisNumbersSound\" "HKCU:\AppEvents\Schemes\Apps\sapisvr\HubOffSound\" "HKCU:\AppEvents\Schemes\Apps\sapisvr\HubOnSound\" "HKCU:\AppEvents\Schemes\Apps\sapisvr\HubSleepSound\" "HKCU:\AppEvents\Schemes\Apps\sapisvr\MisrecoSound\" "HKCU:\AppEvents\Schemes\Apps\sapisvr\PanelSound\" "HKCU:\AppEvents\Schemes\Apps\.Default\MessageNudge\" "HKCU:\AppEvents\Schemes\Apps\.Default\Notification.Default\" "HKCU:\AppEvents\Schemes\Apps\.Default\Notification.IM\" "HKCU:\AppEvents\Schemes\Apps\.Default\Notification.Mail\" "HKCU:\AppEvents\Schemes\Apps\.Default\Notification.Proximity\" "HKCU:\AppEvents\Schemes\Apps\.Default\Notification.Reminder\" "HKCU:\AppEvents\Schemes\Apps\.Default\Notification.SMS\" "HKCU:\AppEvents\Schemes\Apps\.Default\ProximityConnection\" ) foreach ...

4. Поиск событий в журналах EventLog на DC
(IT/Microsoft POWERSHELL)

... Get-EventLog -LogName security -InstanceId 4740 | ft -Property index,TimeGenerated,Message -AutoSize -Wrap # Найдет в логе события блокировки учетных записей в домене PS C:\> Get-EventLog -LogName ...

5. Что нового в Windows Server 2012
(IT/Обзоры, тесты, новинки)

...  Domain Name System Security Extensions (DNSSEC) Поддержка новейших стандартов Подписание NSEC3 (RFC 5155), включая поддержку аутентифицированного отрицания существования RSA/SHA-2 (RFC 5702) ...

6. Удаленное управление PowerShell
(IT/Microsoft POWERSHELL)

... - с любых адресов, пустое поле - не принимать соединения, рис.1).   [Сomputer Configuration/Policies/Windows Settings/Security Settings/Windows Firewall with Advanced Security/] Добавляем новое правило: ...

7. Безопасность PowerShell
(IT/Microsoft POWERSHELL)

... ls cert:\CurrentUser\My\ # ..либо, с помощью встроенного в PowerShell поставщика Certificate, получаем список доступных сертификатов в локальном хранилище текущего пользователя и.. Directory: Microsoft.PowerShell.Security\Certificate::CurrentUser\My Thumbprint Subject ---------- ------- FBD47CF3C51DE05C712123B9B0E508F92D81030A CN=dev_lc PS ...

8. *Командная оболочка PowerShell*
(IT/Microsoft POWERSHELL)

... ОТОБРАЗИТЬ ПОСТРАНИЧНЫЙ ВЫВОД PS C:\> Get-Help Get-Process -Detailed | Out-Host -Paging #--- ОТОБРАЗИТЬ 10 ПОСЛЕДНИХ ИЛИ 20 ПЕРВЫХ ЗАПИСЕЙ ИЗ СПИСКА PS C:\> Get-EventLog Security | Select-Object ...

9. Разрешения служб Windows средствами команды SC
(IT/MICROSOFT)

... [SC] SetServiceObjectSecurity SUCCESS  ...

10. Проверяем систему на malware
(IT/POSIX)

... /bin/date >> /var/log/chkrootkit.log && /usr/bin/chkrootkit >> /var/log/chkrootkit.log     Для FreeBSD: []# cd /usr/ports/security/chkrootkit/ && make install clean   ...

11. Отключение/включение административных ресурсов C$, Admin$
(IT/MICROSOFT)

... могли менять значения внутри ключа: Переходим Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Registry Добавляем новый параметр с помощью пункта контекстного ...

12. Security
(IT/CISCO)

... паролей R1(config)# enable secret Pa$$word R1(config)# no enable password   Установка минимальной длины паролей R1(config)# security passwords min-length 10   Настройка SSH http://vam.in.ua/index.php/it/17-cisco/45-ssh-configuration.html ...

13. Запрет автозапуска Autorun.inf
(IT/MICROSOFT)

Меняем в regedit значение параметра   Отключение автозапуска со сменных носителей HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoDriveTypeAutoRun" DWORD = 00000004 ...

14. Конфигурирование Port Security на свитче
(IT/CISCO)

Умолчания По умолчанию Port-security отключен на портах, максимальное количество возможных MAC-адресов на порту равно 1. Действие (violation mode), применяемое по умолчанию, при нарушении политики безопасности ...

15. Поиск событий в журналах EventLog на DC
(Комментарии)

Тогда вначале ставите на 2003й PowerShell 2.0 (если еще не установлен): https://support.microsoft.com/ru-ru/kb/968929 А затем все по тому же принципу, как описано в статье: Get-EventLog -LogName security ...