Декабрь и очередной набор обновлений безопасности от Microsoft, который закрывает 33 уязвимости в продуктах Windows, Windows Server, Internet Explorer, Edge, Office, SharePoint, Exchange и Adobe Flash.
Более подробную информацию об уязвимостях и обновлениях безопасности вы можете найти на портале Security Update Guide.
Расчехляем свои WSUS и SUP. ;)

Моё знакомство с Microsoft Azure началось именно с этого портала, да, тот, что на картинке. Первые виртуальные машины, Azure AD, Microsoft Intune (тогда еще Windows Intune). ;) Примерно 4 года назад Microsoft начали потихоньку переносить все в новый Azure Portal. И вот теперь окончательно анонсировано, что с 8 января 2018 года старый портал (Azure Management Portal) прекращает свою работу.
RIP Classic Azure Management Portal
зыж новый портал, точнее текущий, находится тут, если вы не знали - https://portal.azure.com/

Стал доступен lab kit для Microsoft 365.
В чем его суть? Скачиваем 2 архива с документацией, шаблонами виртуальных машин и powershell скриптами почти на 43 GB здесь, заливаем на свой тестовый хост hyper-v, запускаем setup и получаем готовую лабу для развлечений с Microsoft 365 с виртуальными машинами Windows 10 Enterprise 1709, System Center Configuration Manager 1702, Windows ADK 1709, MDT 8443, App-V 5.1, BitLocker Administration and Monitoring 2.5 SP1, Windows Server 2016 и Microsoft SQL Server 2014.
Для всего этого удовольствия нам понадобится 150GB+ на хранилке, 16GB+ RAM и чуть-чуть настроить хост hyper-v.
В целом, это быстрый способ для создания своей лабы, если не очень хочется использовать Hydration Kit For ConfigMgr или что-нибудь подобное  - CM_BUILD.

В Windows 10 1709 Fall Creators Update появилась возможность добавлять контакты в таскбар. По умолчанию позволяет добавлять только 3 иконки с контактами, но можно это изменить. ;)
Открываем cmd

 reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\People /v TaskbarCapacity /t REG_DWORD /d 10 /f

Отправляем в перезагрузку.

Если хочется совсем убрать иконку из таскбара:

 reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\People /v PeopleBand /t REG_DWORD /d 0 /f

зыж да, еще отключить иконки можно …
▫️ в настройках таскбара: "Show people on the taskbar";
▫️ в Настройках: Start -> Settings -> Personalization -> Taskbar -> People;
▫️ через GPO: User Configuration -> Policies -> Administrative Templates -> Start Menu and Taskbar -> Remove the People Bar from the taskbar, но не забывайте про Administrative Templates (.admx) for Windows 10 Fall Creators Update (1709).

Пока еще в бете, но в релизе Windows 10 1709 Fall Creators Update появился OpenSSH Client и Server.
Компоненты входят в состав Features on Demand V2 и поставить их можно разными способами.
Вариант 1:
Settings -> Apps -> Manage optional features -> Add a feature -> OpenSSH Client (Beta) and OpenSSH Server (Beta);
Вариант 2:

 dism /online /get-capabilities | findstr /i "OpenSSH.Client"

 dism /online /get-capabilities | findstr /i "OpenSSH.Server"

Вариант 3:
скачать образ Features on Demand для 1709 с портала лицензий, сделать маунт образа и выполнить

 dism /Online /Add-Package /PackagePath:d:\OpenSSH-Client-Package.cab

 dism /Online /Add-Package /PackagePath:d:\OpenSSH-Server-Package.cab

Теперь можно не дергать ssh клиента в Ubuntu из Windows Subsystem for Linux.

Напомню, что завтра целый день будет проходить MVP OpenFest - http://mvpopenfest.ru. Если интересны такие темы, как DevOps, Blockchain, IoT, Clouds - присоединяйтесь. Будет онлайн трансляция. Регистрация здесь, программа на сайте. Я буду там оффлайн, если у кого-то есть желание встретиться - пишите, контакты в описании канала.

152 доклада с конференции HighLoad++ 2017 - https://masyan.ru/hl2017

Совсем немного истории.
Windows NT Directory Services (NTDS) была представлена в 1993 году в составе ОС Windows NT Server. Затем NT Directory Services была переименована в Active Directory.
15 декабря 1999 года, Microsoft выпускает RTM версию Windows 2000 Server Edition. Это значит, что Active Directory исполнилось 18 лет.
Happy ADiversary. ;)

Помните Петю? Да, да, тот самый, который наделал шума раз, два, три или четыре. В Сколково установили «надгробие» вируса Petya, высотой 2 метра. Выглядит, как надкусанный жесткий диск из металлического сплава. Слева от памятника стоит табличка с надписью: «Здесь лежит побежденный людьми 27/06/2017 компьютерный вирус Petya».

Вышел апдейт 1712 для Configuration Manager Technical Preview Branch или как его назвали в твиттере - MVPs Edition, т.к. часть этих фич была реализована на хакатоне Configuration Manager MVP Summit 2017 в ноябре.

Что нас ожидает уже в следующем году в очередном релизе для ConfigMgr?
▫️ Surface Device dashboard - для нас это не очень интересно, т.к. по официальным каналам Surface не ввозят и в целом ценник на них, ну вы поняли.
▫️ Продолжают обновлять дашборд для клиентов Office 365.
▫️ Выбор нескольких приложений для установки в Центре ПО.
▫️ Client-based PXE - клиент может отвечать на PXE запросы без добавления роли точки распространения. Закидываем бутовый образ в кэш на клиенте и конфигурируем политику. Эту возможность очень долго ждали.
▫️ Можно разрешить пользователем взаимодействовать во время установки приложений, если установка происходит от имени SYSTEM, даже в случае последовательности задач.
▫️ В разделе Устройства теперь можно увидеть первичного пользователя (primary user) и последнего вошедшего (last logged), теперь не надо для этого использовать ConfigMgr 2012 Console Builder.
▫️ Изменили поведение обновления supersedence приложений и исправили отображения переименованных коллекций в правилах членства коллекций. Я уже не знаю, как это еще на русский переводить.
Все есть в блоге по ссылке и ниже собрал всё в одну картинку, надеюсь, что видно. ;)

Цифровая экономика ин да хаус. Коллеги, держитесь.
зыж  Если кто не в курсе, то все кассы встали, магазины розницы не могут работать. Обновление прошивки через com-шнурок, классненько. )

Tar в cmd в Windows 10 Insider Build 17063

Tar и curl приходят в Windows. Да, да, линукс не нужен. Шучу. Тише, тише. ;)

Начиная с Windows 10 Insider Build 17063 (btw билд для инсайдеров вышел вчера), в состав системы теперь входят 2 командные утилиты curl и bsdtar.
▫️ Tar: инструмент командной строки, который позволяет пользователю извлекать файлы и создавать архивы. Ранее не было возможности извлекать из архива, не используя powershell или любое другое 3rd-party ПО. Реализация с помощью libarchive. Пример работы выше на гифке.
▫️ Curl: другой инструмент командной строки, который позволяет переносить данные на серверы или с серверов, используя один из поддерживаемых протоколов (DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, TELNET и TFTP).

зыж я еще не проверял обновленные контейнеры из докерхаба, но все это делается для оптимизации образов контейнеров для windowsservercore и nanoserver, больше для последнего. В чем идея, в образе nanoserver, который имеет размер 200 МБ, только 56 МБ занимает powershell, но если его выпилить (powershell в виде слоя над nanoserver), то не остается возможности для работы с пакетами внутри контейнера, кто пишет докер файлы (dockefile) меня поймут, а здесь мы теперь можем дёрнуть пакет из интернета, распаковать внутри контейнера и что-то запустить, не используя powershell.

Timeline пришел в Windows 10 Insider Build 17063.
Его обещали выпустить в Windows 10 Fall Creators Update, затем в первой сборке для инсайдеров и вот Timeline добрался до инсайдеров. ;)
Полный анонс о том, что вышло можно прочитать в блоге Windows 10.  Там про timeline, изменения в Cortana и Manage Skills, изменениях в Microsoft Edge (темная тема, Fluent дизайн, шаринг по bluetooth через Near Share), Cortana Collections, Fluent дизайн во всех UWP приложениях, исправления DPI и высокого разрешения, а так же мыла в приложениях, подсказки при вводе, но пока только для английской раскладки, улучшения в Windows Subsystem for Linux и в Windows Defender Application Guard, эмоджи панель при вводе и много всего еще. ;)

Azure Bot Service (ex-Microsoft Bot Framework) и сервис Language Understanding Intelligence Service (LUIS) вышли из превью и теперь доступны в GA (General/Global Availability).

Azure Bot Service можно найти в Azure, только теперь он там называется Web App Bot, внезапно. ;)
Language Understanding Intelligence Service всё там же на портале luis.ai, но главная проблема с ним, что пока он не поддерживает русский язык, я надеюсь, что пока. Тут нам на помощь приходят wit.ai и api.ai, но хотелось бы получить единое решение для всего. Текущая версия поддерживает китайский, испанский, японский, французский, португальский, немецкий и итальянский. В текущем обновлении добавили 7 новых регионов Azure (South Central US, East US, West US 2, East Asia, North Europe, Brazil South, Australia East).

И очень важно, если у вас были созданы боты в Bot Framework Dashboard на dev.botframework.com, то их надо перенести на портал Azure до 31 марта 2018 года. Рядом с именем бота теперь есть кнопка Migrate.

И еще одна приятная новость когнитивных сервисов от Microsoft. Text Analytics стал поддерживать русский для Key Phrase Extraction, пока в превью, но это уже что-то. ;)
Про анонс Azure Bot Service и Language Understanding service можно еще глянуть на ютубе - https://www.youtube.com/watch?v=uu1feM6wC88

Скоро Новый Год, а тут вам powershell скрипт, который заберет из OUшки пользователей и выберет пары для Тайного Санты. ;) В $ou отдаем своё.

 function Get-SantaList {
[CmdletBinding()]
param ([Parameter(Mandatory)]
    [ValidateCount(2,10000)]
    [string[]]$Name)
if ($Name.Length % 2 -ne 0) {Throw 'Необходимо указать четное число имён'}
do {$Couple = $Name | Sort-Object {Get-Random}}
while (
    $(for ($i = 0; $i -lt ($Name.Length); $i += 1) {
    if ($Name[$i] -eq $Couple[$i]) {
    Write-Verbose -Message "Дубликаты $i Имя: $($Name[$i]) Пара: $($Couple[$i])"
    $true
    break
    }   
})
)
for ($i = 0; $i -lt ($Name.Length); $i += 1) {
[pscustomobject]@{
Who = $Name[$i]
ToWhom = $Couple[$i]
        }
    }
}
$ou = 'OU=Test,OU=Company,DC=domain,DC=domain,DC=com'
Get-SantaList -Name (Get-ADUser -Filter * -SearchBase $ou | Select-Object -First 10 -ExpandProperty Name)

На этой неделе вышло много обновлений для разных продуктов. Я всю неделю собирал в заметки, чтобы не забыть и не забыл, как вы видите. ;)

SQL Operations Studio 0.24.1 - утилита для SQL Server, Azure SQL DB и SQL DW под Windows, macOS и Linux.
https://github.com/Microsoft/sqlopsstudio/blob/master/CHANGELOG.md

SQL Server Management Studio 17.4 - наша любимая "сиквел" студия обновилась.
https://docs.microsoft.com/en-us/sql/ssms/sql-server-management-studio-changelog-ssms

Exchange Server 2010, 2013 и 2016 - продуктовая группа Exchange внезапно выкатила апдейты.
https://technet.microsoft.com/en-us/library/hh135098%28v=exchg.150%29.aspx?f=255&MSPPError=-2147217396

MDT 8450 - для любителей Configuration Manager вышел обновленный MDT с поддержкой Windows 1709, а если есть вопросы, то у нас есть чат здесь - @ConfigMgr
https://blogs.technet.microsoft.com/msdeployment/2017/12/21/mdt-8450-now-available/

Project Honolulu Technical Preview 1712 Build 05002 - добавили просмотр виртуальных машин, как в Hyper-V Manager, а для ВМ 2го поколения можно еще менять и настройки, поработали над производительностью самой веб-консоли.
https://blogs.windows.com/windowsexperience/2017/12/19/announcing-project-honolulu-technical-preview-1712-build-05002/

зыж а ниже картинка для привлечения внимания с аналоговым DHCP. ;)

Windows 10 Insider Build 17063, подсказки при вводе, пока только английский.

Machine Learning в Excel 2016.
У инсайдеров Microsoft Office 2016 появилась новая фича в превью под названием Insights. Новый сервис при помощи машинного обучения помогает выявлять тренды и создавать визуализации для анализа данных.
Панель Insights в Microsoft Excel появляется рядом с основным интерфейсом и создает список диаграмм, которые очень напоминают визуализацию из PowerBI. Пользователь может нажать на любой график и добавить его в свой файл Excel.

Machine Learning в Excel 2016