Источник:
https://docs.microsoft.com/ru-ru/troubleshoot/windows-server/windows-security/user-account-control-and-remote-restriction

Описание управления учетной записью пользователя и удаленных ограничений в Windows Vista

Статья
28.03.2022

Введение

Управление учетной записью пользователя (UAC) — это новый компонент безопасности Windows Vista. UAC позволяет пользователям выполнять обычные задачи в качестве не администраторов. Эти пользователи называются стандартными пользователями в Windows Vista. Учетные записи пользователей, которые являются членами локальной группы администраторов, будут запускать большинство приложений с помощью принципа наименьших привилегий. В этом сценарии пользователи с наименее привилегированным доступом имеют права, похожие на права стандартной учетной записи пользователя. Однако, если члену локальной группы администраторов необходимо выполнить задачу, требуемую правами администратора, Windows Vista автоматически подскакиет пользователю для утверждения.

Работа удаленных ограничений UAC

Чтобы лучше защитить пользователей, которые являются членами локальной группы администраторов, мы реализуем ограничения UAC в сети. Этот механизм помогает предотвратить атаки loopback . Этот механизм также помогает предотвратить удаленное управление локальным вредоносным программным обеспечением с административными правами.

Учетные записи локальных пользователей (учетная запись диспетчера безопасности)

*\\remotecomputer\Share$

Если пользователь, который входит в группу локальных администраторов на целевом удаленном компьютере, устанавливает удаленное административное подключение с помощью команды сетевого использования, например, он не будет подключаться в качестве полного администратора. У пользователя нет возможности возвышения на удаленном компьютере, и он не может выполнять административные задачи. Если пользователь хочет управлять рабочей станции с учетной записью Диспетчер учетной записи безопасности (SAM), пользователь должен интерактивно войти на компьютер, который будет управляться с помощью удаленной помощи или удаленного рабочего стола, если эти службы доступны.

Учетные записи пользователей домена (учетная запись пользователя Active Directory)

Пользователь, у которого есть учетная запись пользователя домена, удаленно входит в Windows Vista. Пользователь домена входит в группу Администраторы. В этом случае пользователь домена будет работать с полным маркером доступа администратора на удаленном компьютере, и UAC не будет действовать.

Примечание

Это поведение не отличается от поведения в Windows XP.

Отключение удаленных ограничений UAC

Важно!

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Для получения дополнительной информации о том, как создать резервную копию и восстановить реестр, см. статью Сведения о резервном копировании и восстановлении реестра Windows.

Чтобы отключить удаленные ограничения UAC, выполните следующие действия:

Нажмите кнопку Начните, нажмите кнопку Выполнить, введите regedit и нажмите кнопку ENTER.
Найдите и откройте следующий подраздел реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Если записи LocalAccountTokenFilterPolicy реестра не существует, выполните следующие действия:
1. В меню Изменить указать значение New, а затем выбрать значение DWORD.
2. Введите LocalAccountTokenFilterPolicy и нажмите кнопку ENTER.
Щелкните правой кнопкой мыши LocalAccountTokenFilterPolicy и выберите Изменение.
В поле Значение данных введите 1 и выберите ОК.
Закройте редактор реестра.

Удаленные параметры UAC

Запись реестра LocalAccountTokenFilterPolicy может иметь значение 0 или 1. Эти значения изменяют поведение записи реестра на описанное в следующей таблице.

Значение	Описание
0	Это значение создает фильтрованный маркер. Это значение по умолчанию. Учетные данные администратора удаляются.
1	Это значение создает повышенный маркер.

Как просматривать RAW изображения в Windows 10

Профессиональные камеры сохраняют изображения в формате RAW, содержащим максимальный объем необработанных данных. В отличие от JPEG и PNG, этот формат недоступен для просмотра в Проводнике Windows, и

levashove.ru

Watch on YouTube

Microsoft анонсирует Office 2021, который будет доступен для Windows и macOS в конце этого года

Microsoft анонсировала две новые версии Office: потребительскую версию Office 2021 и Office LTSC для коммерческих клиентов. Office 2021 будет доступен позже в этом году как для Windows, так и для macOS.

Microsoft пока не полностью детализирует все функции и изменения в Office 2021, но вариант Office LTSC (Long-Term Servicing Channel) будет включать такие вещи, как поддержка темного режима, улучшения доступности и такие функции, как динамические массивы и XLOOKUP в Excel. Office 2021 будет включать аналогичные функции.

Время поддержки Office LTSC более точно согласуется с тем, как поддерживается Windows, и в результате Microsoft также более точно согласовывает свои графики выпуска для Office и Windows. Обе следующие версии Office LTSC и Windows 10 LTSC будут выпущены во второй половине 2021 года.

В настоящее время Microsoft планирует выпустить предварительную версию Office LTSC в апреле, а полную версию - в конце этого года. Однако потребительский вариант Office 2021 не будет доступен в предварительной версии. Оба новых варианта Office также будут поставляться с OneNote и включать 32-разрядную и 64-разрядную версии.

Источник:

Microsoft announces Office 2021, available for Windows and macOS later this year

См.также:

Microsoft Office 2019 официально доступен с 24.09.2018

Office 2019. Установка без привязки к облаку

Удобный инструмент - Office Customization Tool для Office C2R

Office 365. Установка на сервер удаленных рабочих столов

Office 365. Ошибка 30182-1 (2). Не удалось передать Office

microsoft/SecCon-Framework

Security configuration is complex. With thousands of group policies available in Windows, choosing the “best” setting is difficult. It’s not always obvious which permutations of policies are requir...

github.com

Информация о выпусках Windows 10

Получите информацию о выпусках Windows 10

docs.microsoft.com

Windows 10 оказалась подвержена тем же ошибкам, что и предыдущие версии.

Сканер HP ScanJet G2400

Ошибка возникла внезапно и, как все в Windows, непредсказуемо.
Поиск аналогов привел к статье:

Сканеры HP Scanjet - Ошибка 42, 4, [(3,42,0)], запрещает сканирование при включенном предварительном просмотре | Служба поддержки HP®

https://support.hp.com/lv-en/document/c02872897

После возвращения параметров экрана к масштабу в 100% сканер снова зафункционировал.

Текущие версии Windows 10 по вариантам обслуживания
(Все даты указаны в формате ISO 8601: ГГГГ-ММ-ДД)
Дата последнего обновления: 2020-05-27

Полугодовой канал

Version	Вариант обслуживания	Дата доступности	OS build	Дата последнего изменения	Окончание поддержки: Home, Pro, Pro для образовательных учреждений, Pro для рабочих станций и IoT Core	Окончание поддержки: Корпоративная, для образовательных учреждений и IoT Корпоративная
2004	Полугодовой канал	2020-05-27	19041.264	2020-05-27	2021-12-14	2021-12-14
1909	Полугодовой канал	2019-11-12	18363.836	2020-05-12	2021-05-11	2022-05-10
1903	Полугодовой канал	2019-05-21	18362.836	2020-05-12	2020-12-08	2020-12-08
1809	Полугодовой канал	2019-03-28	17763.1217	2020-05-12	2020-11-10	2021-05-11
1809	Полугодовой канал (для определенных устройств)	2018-11-13	17763.1217	2020-05-12	2020-11-10	2021-05-11
1803	Полугодовой канал	2018-07-10	17134.1488	2020-05-12	Окончание поддержки	2020-11-10
1803	Полугодовой канал (для определенных устройств)	2018-04-30	17134.1488	2020-05-12	Окончание поддержки	2020-11-10
1709	Полугодовой канал	2018-01-18	16299.1868	2020-05-12	Окончание поддержки	2020-10-13
1709	Полугодовой канал (для определенных устройств)	2017-10-17	16299.1868	2020-05-12	Окончание поддержки	2020-10-13

Выпуски Корпоративная и IoT Корпоративная LTSB/LTSC

Version	Вариант обслуживания	Дата доступности	OS build	Дата последнего изменения	Дата окончания основной фазы поддержки	Дата окончания расширенной поддержки
1809	Канал долгосрочного обслуживания (LTSC)	2018-11-13	17763.1217	2020-05-12	2024-01-09	2029-01-09
1607	Ветвь долгосрочного обслуживания (LTSB)	2016-08-02	14393.3686	2020-05-12	2021-10-12	2026-10-13
1507 (RTM)	Ветвь долгосрочного обслуживания (LTSB)	2015-07-29	10240.18575	2020-05-12	2020-10-13	2025-10-14

https://docs.microsoft.com/ru-ru/windows/release-information/

См. также:
Номера версий Windows 10 - https://bga68.livejournal.com/618844.html

Об этом написал разве, что не ленивый.
Но не секрет, что есть несколько каналов распространения обновления и они сильно отличаются как сами между собой, так и внутри.
Те, у кого есть корпоративная учетная запись на VLSC, может скачать новый образ оттуда:

Веб-сайт Volume Licensing Service Center (VLSC) https://www.microsoft.com/Licensing/servicecenter/default.aspx

( Read more... )

Для сенсорных экранов автоматически включается режим планшета, если отключить клавиатуру либо в некоторых моделях ноутбуков Flip повернуть экран на 360°. Найти эту настройку можно в Параметрах Windows:

Параметры -> Режим планшета -> При входе в систему: Использовать режим планшета

( Read more... )

... я предлагаю вам опубликовать ваши замечания вот по этой ссылке: https://office365.uservoice.com/ Это портал обратной связи, который работает для наших клиентов, которые заинтересованы в дальнейшем развитии продуктов.

Честно говоря, не нашел раздела с Microsoft Teams...

Майкрософт последнее время не выбирает легких путей...

Так было с новым интерфейсом в Windows 8 - зачем было требовать деньги за эту ОС? Интерфейс был потрясающий и необычный. Особенно для сенсорных экранов. Но покупать ее ... разве нормальный человек согласен платить за неудобство? Особенно, если это неудобство придумал поставщик. Ведь нужно было переучиться. Нужно было время Миру для переосмысления UI.

30% пользователей ни-ког-да не будут довольны нововведениями. Они всегда категорически против. И как раз эти 30% создают самую большую волну негодования и в обратной связи кажется, что худшего результата даже нельзя достичь. Но ведь это не так!

Справедливости ради, Майкрософт учла ошибки и Windows 10 поставляла какое-то время бесплатно.

Но... "тем же курсом и идем, товарищи"!

Пример, документация на сайте Майкрософт https://docs.microsoft.com/ru-ru/ опять же частично представлена в понятном виде. Наверное, я очень категоричен, но комплектование и подача информации, скорее всего, рассчитано на западного клиента...

Новый Office 365 и его локальный вариант Office 2019 используют новую технологию C2R в отличие от MSi.

Но, благодаря Майкрософт, пришлось написать вот эту статью - Office 2019. Установка без привязки к облаку.
( Read more... )

Проверено. Работает.

В Windows 10 после обновлений может перестать работать ПИН-код. При этом он перестает отображаться в настройках, а при попытке добавить его снова система просит ввести старый ПИН-код, и больше ничего не происходит:

02. Не работает ПИН-код

Первый вариант решения проблемы — нужно пройти по пути C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC и удалить из этой папки всю информацию (для этого нужно стать ее владельцем — как это сделать, можно посмотреть здесь). После этого должно появиться окно ввода нового ПИН-кода, но он может не добавиться:

Если ПИН-код не добавляется, то придется лезть в реестр: перейдите по пути Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\TPM и измените значение параметра OSManagedAuthLevel на 4. Теперь перейдите по пути Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System и создайте в этой папке параметр DWORD с названием AllowDomainPINLogon, и присвойте ему значение 1:

04. Добавляем новый параметр

Теперь перезагрузите свой компьютер, и теперь ПИН-код получится добавить:

05. ПИН-код работает

Источник:
https://www.iguides.ru/main/os/chto_delat_esli_ne_rabotaet_pin_kod_v_windows_10/

См. также:
Не получается добавить или использовать ПИН-код в Windows 10, что делать?

https://docs.microsoft.com/ru-ru/windows/deployment/volume-activation/activate-using-active-directory-based-activation-client

Источник:
https://hetmanrecovery.com/ru/recovery_news/you-can-not-add-or-use-a-pin-to-log-in-to-windows-10.htm

См. также:
Что делать, если не работает ПИН-код в Windows 10

Вышла новая версия Windows 10
Скачиваем на VLSC (Microsoft Volume Licensing Service Center)

История версий Windows 10	Дата доступности	Окончание обслуживания для выпусков Home, Pro, Pro Education и Pro для рабочих станций	Конец обслуживания для изданий Enterprise и Education
Windows 10, версия 1909	12 ноября 2019 г.	11 мая 2021 г.	10 мая 2022 г. **
Windows 10, версия 1903	21 мая 2019 г.	8 декабря 2020 г.	8 декабря 2020 г.
Windows 10, версия 1809	13 ноября 2018 г.	12 мая 2020 г.	11 мая 2021 года **
Windows 10, версия 1803	30 апреля 2018 г.	12 ноября 2019 г.	10 ноября 2020 г.
Windows 10, версия 1709	17 октября 2017 г.	9 апреля 2019 г.	14 апреля 2020 г.
Windows 10, версия 1703	5 апреля 2017 г. *	9 октября 2018 г.	8 октября 2019 г.
Windows 10, версия 1607	2 августа 2016 г.	10 апреля 2018 г.	9 апреля 2019 г.
Windows 10, версия 1511	10 ноября 2015 г.	10 октября 2017 г.	10 октября 2017 г.
Windows 10, выпущенная в июле 2015 года (версия 1507)	29 июля 2015 г.	9 мая 2017 г.	9 мая 2017 г.

* Windows 10, версия 1703 для выпусков Enterprise, Education и IOT Enterprise была выпущена 11 апреля 2017 года.

** Обслуживается в течение 30 месяцев с даты выпуска 6 сентября 2018 года.

Справочная таблица для номеров версий Windows 10

Справочная таблица для номеров версий Windows
Операционная система	Подробности о версии	Номер версии
Windows 10	Windows 10 (1903)	10.0.18362
	Windows 10 (1809)	10.0.17763
	Windows 10 (1803)	10.0.17134
	Windows 10 (1709)	10.0.16299
	Windows 10 (1703)	10.0.15063
	Windows 10 (1607)	10.0.14393
	Windows 10 (1511)	10.0.10586
	Windows 10	10.0.10240

Источник:
https://www.lifewire.com/windows-version-numbers-2625171

Выпуск	Обновления компонентов за март*	Обновления компонентов за сентябрь*
Windows 10 Корпоративная Windows 10 для образовательных учреждений	Обслуживание в течение 18 месяцев с даты выпуска	Обслуживание в течение 30 месяцев с даты выпуска
Windows 10 Pro Windows 10 Pro для рабочих станций Windows 10 Домашняя	Обслуживание в течение 18 месяцев с даты выпуска, однако в зависимости от параметров последнее обновление компонентов может автоматически устанавливаться на устройстве после выхода обновления.	Обслуживание в течение 18 месяцев с даты выпуска, однако в зависимости от параметров последнее обновление компонентов может автоматически устанавливаться на устройстве после выхода обновления.

* Обновления компонентов будут выпускаться два раза в год в марте и сентябре.

В рамках модели Semi-Annual Channel обновления компонентов Windows 10 выпускаются дважды в год в марте и сентябре. Обновления накопительные: каждое следующее обновление основано на предыдущих.

Источник:
https://support.microsoft.com/ru-ru/help/13853

Microsoft заявила, что правило сброса пароля по истечению срока его действия является бессмысленным с точки зрения безопасности. В связи с этим компания планирует исключить эту опцию из базовых параметров безопасности в Windows 10 (1903), Windows Server (1903) и в будущих версиях операционной системы.

”

«Когда люди выбирают пароль, его зачастую можно легко угадать или предсказать. Когда заставляют создавать сложные пароли или выдают уже сгенерированные варианты, которые трудно запомнить, они записывают их там, где их могут видеть другие. Когда людям приходится менять пароли, они обычно вносят небольшие и предсказуемые изменения в существующие пароли, чтобы их не забыть», – говорится в блоге Microsoft.

В компании признают, что принуждение пользователей регулярно менять пароли ставит под сомнение ценность многих давних методов обеспечения безопасности, поэтому лучше использовать более эффективные способы аутентификации. Как бы там ни было, Microsoft не первая, кто сделал такое заявление. Эксперты по безопасности годами жаловались на то, что принудительная смена пароля не решает проблему безопасности. Два года назад этот вопрос поднимала и Федеральная торговая комиссия (FTC). Но раньше всех был Национальный институт стандартов и технологий США (NIST), который раскритиковал эту практику ещё десять лет назад.

В блоге Microsoft представлен более широкий набор базовых параметров безопасности, которые софтверный гигант будет рекомендовать компаниям и организациям, использующим программное обеспечение Microsoft. Фактически, компания предлагает избегать типичных запрещённых паролей и переходить на многофакторную аутентификацию. Кроме того, по мнению Microsoft, пароль нужно менять не по расписанию, а при подозрении о возможной утечке.

Перепечатка:
26.04.2019

См. также:

Базовые параметры безопасности Windows - https://docs.microsoft.com/ru-ru/windows/security/threat-protection...
Набор средств обеспечения соответствия требованиям безопасности (SCT) - https://docs.microsoft.com/ru-ru/windows/security/threat-protection...
Windows 10. Windows Server. Базовая безопасность - https://bga68.livejournal.com/522156.html

https://www.securitylab.ru/news/498769.php
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-security-configuration-framework/windows-security-configuration-framework

В руководстве под названием SECCON описаны пять уровней конфигураций безопасности по аналогии с DEFCON.

Компания Microsoft опубликовала проект нового «фреймворка настроек безопасности», призванного помочь пользователям усилить защиту устройств на базе Windows 10. В руководстве под названием SECCON описаны пять уровней конфигураций безопасности по аналогии с DEFCON - шкалой готовности вооруженных сил США.

«В прошлом мы оставляли настройку безопасности Windows 10 на усмотрение пользователей и в итоге получили столько же конфигураций, сколько существует пользователей […] Мы спросили себя: если нам ничего не известно о вашей среде, какие практики безопасности и настройки мы могли бы порекомендовать для внедрения в первую очередь?», - пояснил старший программный менеджер Microsoft Крис Джексон (Chris Jackson).

По его словам, новый фреймворк упрощает настройку безопасности, в то же время «предоставляя достаточно гибкости для баланса защиты, производительности и пользовательского взаимодействия».

Компания предлагает следующие уровни настройки безопасности:

Уровень 5. Enterprise security (Корпоративная безопасность) – минимальный уровень настройки безопасности корпоративных устройств.

Уровень 4. Enterprise high security (Высокий уровень корпоративной безопасности) – рекомендуется для устройств, хранящих конфиденциальную информацию.

Уровень 3. Enterprise VIP security (Корпоративная безопасность уровня VIP) – рекомендуется для устройств организаций с большими командами безопасности либо для пользователей, находящихся в группе высокого риска.

Уровень 2. DevOps workstation (Рабочая станция DevOps) – рекомендуется для разработчиков и тестировщиков, находящихся в зоне риска атак, преследующих цель доступа к серверам и системам, содержащим ценные данные или связанные с важными бизнес-операциями. Рекомендации еще дополняются.

Уровень 1. Administrator workstation (Рабочая станция администратора) – в настоящее время рекомендации находятся на стадии разработки.

Перейти на титульную страницу: https://bga68.livejournal.com/

Profile

bga68comp

December 2025

S	M	T	W	T	F	S
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

Syndicate

Page Summary

Управление учетной записью пользователя и удаленных ограничений - Windows Server | Microsoft Docs
Microsoft System Requirements - Microsoft Lifecycle | Microsoft Docs
Загрузочная флэшка Windows 11 для старых ПК
Windows 11 Insider. Как загрузить последнюю версию
Как просматривать RAW изображения в Windows 10
Microsoft announces Office 2021
Введение в структуру конфигурации безопасности
Информация о выпусках Windows 10 | Microsoft Docs
Сканеры HP® Scanjet - Ошибка 8, [(4,0,-2147023170)]
Справочная таблица для номеров версий Windows 10
Windows 10.2004 пошла в печать
Режим планшета
Обратная связь с разработчиком
Что делать, если не работает ПИН-код в Windows 10
Активация с помощью Active Directory (Windows10) | Microsoft Docs
Не получается добавить или использовать ПИН-код в Windows 10, что делать?
Microsoft: Вышла новая версия Windows 10
Номера версий Windows 10
Microsoft считает, что принуждать пользователей менять пароли бессмысленно
Microsoft опубликовала руководство по усилению защиты Windows 10

Style Credit

Style: Neutral Good for Practicality by timeasmymeasure

Expand Cut Tags

No cut tags

Page generated 2026-01-04 01:51

Entries tagged with corporate