👍 Сегодня у меня для вас #рекомендация - два канала с объективными новостями на тему Windows и прочих клиентских продуктов Microsoft

Ситуация с новостями по теме в рунете плачевная. На ресурсах компьютерной тематики в заголовках доминирует кликбейт типа "Microsoft нанесла мощнейший удар в спину пользователям Windows 12", а в содержимом - соответствующий заголовку трэш с ненавистью и ужасами.

В чате у нас бот уже автоматически удаляет ссылки на пяток ресурсов, в т.ч. когда-то уважаемых. Но это не решает вопроса с толковыми источниками новостей на русском языке. Сам я черпаю их из англоязычного твиттера, а вам хочу посоветовать каналы портала Community.

• @thecommunity_channel - лента новостей портала (она есть и в соцсетях - см. ссылки в подвале сайта). Очень оперативно, четко и по делу, без ненависти и драмы.

• @win1leaks - авторский проект одного из лидеров портала. В канале много публикаций по горячим следам событий и свежих новостей, равно как больше утечек или непроверенной информации.

Подписывайтесь 👌

​​😎 На днях Microsoft анонсировала новые иконки для различных приложений, подробно рассказала об их создании и даже доставила в последнюю инсайдерскую сборку.

Вы, конечно, знаете большинство этих приложений. Однако в рамках пятничной загадки я предлагаю вам распознать два из них, выделенные на картинке ;) Свои идеи доставляйте в чат @winsiders.

И не могу не поинтересоваться, как вам новые иконки?

​​🔎 Поиск и замена нескольких фрагментов текста одновременно в Notepad++

Я не силен в регулярных выражениях, но тут понадобилось. Допустим, надо заменить все авто на вело и удалить пробки.

Ctrl+H, установите переключатель "Регулярное выражение" и задайте критерии:

Найти: (авто)|(пробки)
Заменить на: (?1вело)(?2)

Дальше по аналогии справитесь ✌️

🔒 Риски и ограничения двухфакторной аутентификации

Я давно и последовательно рекомендую #2FA в блоге и канале. В статьях я главные грабли расставлял, конечно, но тут мне попался хороший #longread, который методично раскладывает их по полочкам: Before You Turn On Two-Factor Authentication…

Цитаты для затравки (про риски):

You may be unable to recovery your second factor if your security key, or the phone with your authenticator app, is lost, stolen, or broken.

... timely access to some services can itself be important to user safety. For example, you may no longer remember the phone numbers of the close friends and family members you would want to contact in a time of crisis.

Researchers have already shown that ... users required to employ a second factor (a fingerprint in their study) chose weaker PINs (numeric passwords) than those who were not.

Attackers might steal your security key when you are in a public place

If you plug an attacker’s lookalike device into your computer and allow it to install a driver, it can take control of your computer

​​⚙️ Все параметры реестра групповых политик #Windows10 в XLSX или интернете

Это удобная вещь для поиска политик и незаменимая для их ручной настройки в домашних изданиях, хотя не все политики в них работают.

🔷 XLSX: https://www.microsoft.com/en-us/download/details.aspx?id=102158

=== Обновлено. Фрагмент был актуален только для версий 1903 - 20H1 ===
https://www.microsoft.com/en-us/download/details.aspx?id=57464
Как обычно, есть нюанс. В файле содержатся политики вплоть до версии 1809, после чего Microsoft по непонятной причине перестала публиковать сборники для новых версий 🙉

Появившиеся после 1809 политики можно найти в Microsoft Security Compliance Toolkit. Из списка файлов для загрузки выберите архивы, показанные на картинке (по мере выхода новых версий их будет больше), а в распакованных архивах поищите New settings. Найдутся файлы типа  New settings in Windows v1909.xlsx.
=== ===

🔷 Веб: https://gpsearch.azurewebsites.net/

Я поискал там пару новых политик из 1909, и они нашлись. Похоже, что автор ресурса поддерживает сборник в актуальном состоянии.

Читатели подсказывают ещё один ресурс:
https://getadmx.com/?Category=Windows_10_2016
✌️

​​⬇  Как бесплатно скачать готовую виртуальную машину #Windows10 с Visual Studio 2019 и #WSL

https://developer.microsoft.com/windows/downloads/virtual-machines/

У Microsoft есть еще один ресурс с ВМ для тестирования IE и старого Edge. #Классика блога с инструкциями и подробностями в помощь:
Как бесплатно скачать дистрибутив Windows или готовую виртуальную машину

​​😎 Для подключения наушников и колонок по Bluetooth в #Windows10 необязательно лезть в параметры. Есть сочетание клавиш Win+K и кнопка в центре уведомлений!

👍 - что-то новенькое
👌 - я все это знаю

​​🔃 Новое в блоге: Нюансы автоматического перезапуска приложений в #Windows10

Если вы перезагрузите систему, не закрывая работающие приложения, то при следующем входе в учетную запись некоторые или даже все ранее запущенные приложения откроются автоматически.

Такой сценарий неизбежно порождает ряд вопросов, на которые я отвечу сегодня. Я уже пару раз поднимал эту тему в канале, но поскольку в версии 20H1 фишка обрела законченный вид, я решил написать в блог.

Читать дальше: http://www.outsidethebox.ms/20320/

​​🔎 Сегодня у меня для вас не очень длинный #longread об истории поиска в Windows

https://devblogs.microsoft.com/windows-search-platform/the-evolution-of-windows-search/

Рассказ фокусируется, в основном, на истории индекса и его настроек. Например, в Windows 8 впервые стали по умолчанию индексировать содержимое документов в профиле.

Это первый пост из четырех запланированных в серии. Блог платформы поиска совсем новый, и за дальнейшими его публикациями вы можете следить в канале @msftblogs 👍

​​😎 В форум пришел человек с проблемой: при попытке отправить офисный документ по электронной почте из меню Файл - Общий доступ имя файла заменялось на пробелы и вопросительные знаки.

Он также сообщил, что MS Office русский, а проблема проявлялась в английской ОС, но не в русской. Вы уже догадались, в чем причина?:)

Для меня основная сложность была в том, как бы ему покороче написать решение с телефона. Поэтому я предложил проверить язык для неюникодных программ командлетом Get-WinSystemLocale, а в случае английского выполнить:
Set-WinSystemLocale -SystemLocale ru-RU

#PowerShell рулит 👍

👍 Вы задумывались о том, как создаются приложения, которыми вы пользуетесь каждый день? Насколько сложно это — писать код, верстать экраны, поддерживать много устройств?

Сегодня у меня для вас #рекомендация - канал https://t.me/android_live про разработку для Android. Автор пишет о буднях программиста, рассказывает о дизайне, приложениях и сервисах.

Канал авторский, и его интересно читать, даже если не силен в программировании. Подписывайтесь на @android_live 👈

​​⚙️ Пользователям #WSL на заметку - WSL Utilities

Сайт: https://wslutiliti.es/
GitHub: https://github.com/wslutilities

Бонус: еще одна утилита для управления WSL https://github.com/DDoSolitary/LxRunOffline

⚙️ Как скрыть страницы в Параметрах Windows 10

Вопрос всплывал неоднократно по разным причинам. Кого-то раздражает задержка появления кортаны при открытии параметров. Кто-то пытается скрыть некие настройки от пользователей.

В #Windows10 1703 для этого сделали групповую политику Settings Page Visibility и, что удивительно, написали про нее статью базы знаний KB4019502.

🍪 Бонус. Для любителей GUI есть утилита Win10 Settings Blocker. Помимо параметров она умеет блокировать страницы классической панели управления. Для этого она использует другую и далеко не новую политику Hide specified Control Panel items.

🔒 Тут по разным каналам активно нагнетается информация по уязвимости Type 1 Font Parsing (ATMFD.DLL)

Истерика сопровождается заявлениями, что Microsoft впервые за многие годы призналась в факте эксплуатации уязвимости, а также советами переименовывать библиотеку и что-то отключать.

Реальность такова, что Microsoft уже многие годы публикует сведения об уязвимостях до выхода исправлений. Это сопровождется информацией о наличии эксплойтов, если таковые известны, а также рекомендациями по предотвращению или снижению вреда от эксплуатации.

Последние несколько лет компания публикует Advisory на портале MSRC, вот такие https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200006
А до этого сведения публиковались на TechNet в бюллетенях безопасности.

Из документа выше следует:
• удаленное выполнение кода (RCE) эксплуатируют пока только в Windows 7, потому что #Windows10 архитектурно лучше защищена
• начиная с  версии Windows 10 1703, выполнение вредоносного кода для эксплуатации возможно только в пределах песочницы AppContainer с ограниченными привилегиями
• в Windows 10 вероятностью RCE можно пренебречь, а повышение привилегий (EoP) в ней невозможно
• обходные пути для снижения риска эксплуатации не рекомендуется применять на Windows 10

И уж тем более не надо пытаться переименовывать ATMFD.DLL в Windows 10, потому что ее нет в актуальных версиях ОС. Именно ими нужно пользоваться для снижения рисков эксплуатации уязвимостей ✌️

🎮 Сегодня у меня для вас #рекомендация - авторский канал для геймеров https://t.me/FORGAMERZ

Сам я не играю, но в чате игори обсуждаются весьма регулярно. А значит, многих из вас интересует, на каких девайсах играет s1mple, какие беспроводные наушники купить и т.д.

Ответы на эти вопросы, а также игровые новости, интересные факты, девайсы стримеров и профессиональных игроков и всё, что с этим связано, вы найдёте в паблике @FORGAMERZ. Подписывайтесь 👍

​​⚙️ Быстрый доступ к страницам Параметров #Windows10

Любую страницу можно закрепить в меню Пуск, щелкнув правой кнопкой мыши по ее названию (см. картинку ниже). Этим способом страница открывается в два действия (сначала надо открыть Пуск), но можно и в одно.

Позавчера в канале была ссылка на статью KB4019502, которая в свою очередь ссылалась на схему URI ms-settings. Фактически, это список страниц параметров, имеющих пункты в навигационном меню (для вложенных страниц такого нет).

Команды можно использовать для быстрого открытия страниц из Win+R или создания ярлыков с командой вида explorer ms-settings:regionlanguage

А на ярлык можно повесить сочетание клавиш! Я именно так и делаю, когда экспериментирую с настройками и/или пишу статьи. Пример с языком не с потолка взят :)

Но это все костыли, потому что по уму часто используемые страницы должны быть в списке переходов ярлыка или плитки Параметров. Именно так работает ярлык классической панели управления в панели задач, да и вообще списки переходов - это годно.

Поэтому поддержите предложение в #insider #feedbackhub добавить Параметрам список переходов https://aka.ms/AA7ykkg 👍

📝 Новое в блоге: Мини-руководство по стилю технических инструкций

Сейчас многие компании спешно организуют удаленную работу для сотрудников. Этот процесс неизбежно сопряжен с составлением инструкций для технических слабых пользователей, а написание документов возлагается на ИТ-отделы.

Сегодня я хочу предложить в помощь ИТ-специалистам свое мини-руководство по стилю технических инструкций.

➡️ Прочесть и обсудить в блоге: http://www.outsidethebox.ms/20344/

👉 Актуальная версия документа доступна на Google Docs

​​⚙️ О поиске в Параметрах #Windows10

В чате возник вопрос, как отключить автозапуск Skype. Крупица телепатии подсказывала, что человек уже смотрел в диспетчере задач, поэтому вероятен встроенный Skype UWP, который запускается в фоне.

Соответственно, надо искать в Параметрах фоновые приложения или background apps. И да, в локализованных версиях можно искать на английском.

Занятно, что в форуме на днях хотели включить для этой версии Skype автозапуск, потому что в фоновом режиме пропускаются звонки и сообщения. Команда Skype "мониторит" эту проблему как минимум с 2018 года (кмк она была от раздачи). А единственный обходной путь я показывал в канале 3.5 года назад, но приложение придется сворачивать вручную.

Skype - это типичный представитель полимеров Microsoft 🤦‍♂️ Тот же Zoom настолько дырявый, что я замьютил это слово в клиенте Твиттера. Но все равно использовал сервис не далее чем в пятницу :) Ничего лучше сходу не нашлось для спонтанного созвона с новыми коллегами, еще не получившими аккаунта Office 365 с Teams.

Опять же, в магазине есть Telegram (Desktop Bridge), который не поддерживает автозапуск нативно, что для мессенджера неприемлемо. Так что тут все хороши 😠

Человек, задавший в чате вопрос, очень возмущался неинтуитивности отключения фонового запуска, хотя фиче пошел восьмой год. Однако это навело меня на мысль об улучшении поиска Параметров - надо добавить туда имена установленных приложений и подсказывать точки входа в настройки!

Идею я подробнее изложил в профильном канале для инсайдеров https://t.me/FeedbackGeek/38 и занес в #feedbackhub Поддержите https://aka.ms/AA822yo 👍

​​🕖 Как в Windows 10 автоматически выполнять задачи на восходе и закате солнца

В #Windows10 есть режим ночного света, меняющий свет экрана с дневного на более теплый и обратно 💡 Это работает вручную, по фиксированному расписанию или на закате и восходе.

И я не раз видел желающих применить именно последний вариант для смены цветов ОС или плана электропитания. Поскольку встроенного решения нет, эти люди обламываются и соглашаются на фиксированное время в планировщике заданий 🤷‍♂️

Его я и применю, но чуть более изобретательно 👌 Я подготовил набор скриптов #PowerShell, которые создают необходимые задачи в планировщике и выполняют команды. Для примера они задают на восходе светлые цвета ОС и приложений, а на закате – темные.

👉 Читать дальше в блоге: http://www.outsidethebox.ms/20351/

​​⚙️ Управление зарезервированым пространством с помощью DISM в #Windows10 20H1

В прошлом году #классика блога FAQ | Зарезервированное пространство в Windows 10 раскрыла тему насколько это было возможно. В том числе я показал, как отключать и включать Reserved Storage в реестре и опрашивать состояние фичи с помощью fsutil.

▶️ Вчера в блоге Windows IT Pro опубликовали пост о новых возможностях управления резервом в версии 20H1. В частности, можно будет проверить состояние зарезервированного пространства и включить/выключить его с помощью команд DISM.exe, командлетов PowerShell и DISM API.

Например, в DISM.exe состояние проверяется, как показано на картинке, а из #PowerShell резерв отключается так:
Set-WindowsReservedStorageState -State Disabled -Online

Параметр -Online означает, что операция применяется к запущенной ОС, однако фичей нельзя управлять в автономных образах.

ℹ️ Помимо анонса в посте промелькнула крупица тайного знания - на устройствах с недостатком свободного места резерв занимает 2% или 3GB (выбирается меньшее из значений). А если места станет больше, резерв вырастает до стандартных ~7GB.

Однако автор не объяснил, где проходит граница недостатка места. Я поинтересовался об этом в комментариях. А заодно спросил, почему по его же словам управление с DISM выходит в 20H1, но заявлено в 1903+.

В принципе, Microsoft не впервые портирует фичи в предыдущие версии ОС с помощью обновлений, и уж тем более фичи DISM ✌️