V článku o IIS6 a Apache jsem si poznamenal použití httpcfg.exe z Windows Serveru 2003 Support Tools. IIS se při spuštění natvrdo "zavěsí" na porty 80 a 443 všech IP adres přidělených danému stroji a to i přesto, že třeba žádnou z nich nemá ve Web či…
Pěkně, tohle jsem neznal. CTRL + klik na ikonku Outlooku v notifikační oblasti (už nemůžu psát vpravo dole, neboť jsem si musel kvůli hloupému rozlišení notebooku 1280x800 přesunout ve Windows 7 menu doleva) vyvolá rozšířené plovoucí menu, ve kterém jsou dvě užitečné volby: * Stav připojení… – zobrazí diagnostické informace, dříve dostupné přes…
Kolega zápolil se zajímavým problémem. Nainstaloval na anglické Visty Service Pack 2. A od té doby bojoval s funkčností L2TP i SSTP VPN spojení. Hlásilo mu to neuvěřitelné hlášky o chybě hardware. Řešení nakonec našel, i když schované pod jinou chybou. Každopádně postup popsaný v KB953795 zabral a VPN-ky už…
Koncem minulého roku proběhla zpráva o úspěšném podvržení certifikátu vystaveného certifikační autoritou, jež používá hash algoritmus typu MD5 (délka otisku 128 bitů). Hackeři (říkejme jim v tomto případě vědci :)) použili “ekonomicky výhodný” superpočítač tvořený gridem 200 Playstation 3. Nedávno jsem zaregistroval zprávu o teoretické nabouratelnosti též hash algoritmu SHA1, který…
Poslední produkty Microsoftu (k mé nelibosti) zhusta používají WMI, nejlépe oboustranně navazované RPC spojení a podobné špeky. To v momentě, kdy je v cestě firewall, nezřídka znamená konec všech snah o zprovoznění. Výjimkou je MS ISA Server, ale jen v případě, že pravidla na něm nevyráběl jouda. Testovat dostupnost WMI…
Jsou věci, který si prostě nezapamatuju. Takže si pro sebe píšu: 1) stáhnout a nainstalovat Windows6.1-KB958830-x64.msu 2) Control Panel –> Programs –> Turn Windows features on or off 3) rozbalit Remote Server Administration Tools –> Role Administration Tools 4) zaškrtnout Hyper-V Tools…
Pokud došlo k nakopnutí služby Windows Time (ať už nešetrným zásahem v registrech či činností viru), je možné provést opravu následovně: net stop w32time (pokud služba běží) w32tm /unregister (tento příkaz provést dvakrát, klidně víckrát) w32tm /register net start w32time Pokud je to třeba PDC, tak je dobré zkontrolovat net…
Pokud to síťová pravidla nedovolují, případně je nefunkční Microsoft Update (třeba činností viru), je možné do FFCS nacpat aktuální definice jejich manuálním stažením. Blíže http://support.microsoft.com/?id=938202 (Security State Assessment definition updates) a http://support.microsoft.com/kb/935934/ (latest antimalware definition updates). Security State Assessment definition…