שחזור קבצים מכונן מוצפן של BitLocker
טכנולוגיית הצפנת כונן של BitLocker מסייעת להגן על נתונים בכוננים המקומיים והחיצוניים שלך על-ידי הצפנת התוכן של אמצעי אחסון לוגיים. במאמר זה, נבחן שתי דרכים לחילוץ נתונים ממחיצה מוצפנת של BitLocker. הראשון כרוך בפענוח המחיצה המוגנת באמצעות BitLocker באמצעות הכלים הסטנדרטיים של Windows. הדרך השנייה מציעה שמערכת הקבצים של הכונן המוצפן פגומה (האזור בכונן שבו BitLocker מאחסן את המטה-נתונים שלו פגום) או ש- Windows לא יאתחל.
דרישות לשחזור נתונים מאמצעי אחסון של BitLocker
כדי לשחזר נתונים מכונן המוצפן באמצעות BitLocker, דרוש לך לפחות אחד מרכיבי ההגנה של Bi
קרא עוד →שאלות נפוצות בנושא הפעלה רבת משתמשים של שירות ניהול מפתחות של Microsoft (KMS)
מאמר זה מתאר כיצד פועלת טכנולוגיית KMS וכיצד באפשרותך להשתמש בה כדי להפעיל מוצרי רישוי רב משתמשים של Microsoft. תוכנית הרישוי רב המשתמשים של Microsoft מאפשרת ללקוחות ארגוניים לפרוס מארח פנימי של שירות ניהול מפתחות (KMS) ברשת שבו מופעלים כל התקני הלקוח. כדי להפעיל את Windows, Office, Project או Visio, המחשבים שלך אינם צריכים לפנות לשרתי ההפעלה המקוונים של Microsoft. במקרה זה, הפעלת הלקוח מתבצעת כולה בתוך הרשת המקומית שלך.
הכרת ארכיטקטורת הפעלה רבת משתמשים של KMS
תשתית KMS מורכבת משרת KMS המופעל על ידי מיקרוסופט (יש
קרא עוד →קביעת תצורה של גודל יומן הרישום של מציג האירועים ב- Windows
יומני הרישום של מציג האירועים של Windows מאחסנים מידע שימושי הדרוש בעת ניתוח המצב של שירותים ויישומים ב- Windows, פתרון שגיאות וביקורת אירועי אבטחה. כברירת מחדל, הגדלים של יומני מציג האירועים ב- Windows מוגבלים וכאשר חורגים מגדלי הקבצים, אירועים חדשים מתחילים להחליף אירועים ישנים יותר. אם אירועים רבים מדי נשלחים למציג האירועים, ייתכן שרק השעות האחרונות של האירועים יירשמו, דבר שעשוי שלא להספיק לניטור יעיל ולניתוח יומן.
כדי למנוע החלפה של אירועים ישנים וכדי להבטיח שתמיד יהיו לך אירועים למשך פרק זמן ארוך מספיק, באפשרותך להגדיל את הגודל המרבי
קרא עוד →כיצד לזהות מי שינה את הרשאות NTFS של קובץ/תיקייה ב- Windows
במקרים מסוימים, מנהל המערכת צריך לברר איזה תהליך (תוכנית) או משתמש שינה את הרשאות NTFS בתיקיה או קובץ ספציפיים בשרת קבצים של Windows. מאמר זה מראה כיצד לעקוב אחר שינויים בהרשאות NTFS שבוצעו באובייקטי מערכת קבצים באמצעות מדיניות ביקורת, קבצי script של PowerShell והכלי ProcMon.
עליך לקבוע תצורה של מדיניות ביקורת כדי לעקוב אחר שינויים בהרשאות NTFS באובייקטי מערכת הקבצים של Windows.
פתח את עורך המדיניות הקבוצתית. אם ברצונך לקבוע את תצורת מדיניות הביקורת של מערכת קבצי הביקורת בשרת מסוים, פתח את מסוף עורך המדיניות הקבוצתית המקומית (
). א
קרא עוד →
הפיכת אימות כניסה יחידה (SSO) לזמין ב- RDS Windows Server
כניסה יחידה (SSO) מאפשרת למשתמש מאומת (מחובר) לגשת לשירותי תחום אחרים ללא צורך באימות מחדש (הזנה מחדש של סיסמה) וללא שימוש באישורים שמורים (כולל RDP). ניתן להשתמש ב-SSO בעת התחברות לשרתי שירותי שולחן עבודה מרוחק (מסוף). פעולה זו מונעת ממשתמש המחובר למחשב תחום להזין את שם החשבון והסיסמה שלו מספר פעמים בחלון לקוח RDP בעת התחברות למארחי RDS שונים או הפעלת RemoteApps שפורסמו.
מאמר זה מראה כיצד להגדיר SSO שקוף (כניסה יחידה) עבור משתמשים של שרתי RDS שבהם פועל Windows Server 2022/2019/2016.
דרישות מערכת:
אפשר למשתמשים שאינם מנהלי מערכת גישת RDP ל- Windows Server
כברירת מחדל, גישת RDP לשולחן העבודה של שרתים החברים ב- Windows Server או בקרי תחום של Active Directory מוגבלת למשתמשים שנוספו לקבוצות Administrators או Domain Admins המקומיות. בפוסט זה, נראה לך כיצד להעניק למשתמשים שאינם מנהלי מערכת גישת RDP למארחים או לבקרי תחום של Windows Server מבלי להקצות להם זכויות ניהול מקומיות.
כברירת מחדל, הגדרות האבטחה של Windows מאפשרות למשתמש מרוחק ליצור חיבורי RDP באמצעות שירותי שולחן עבודה מרוחק (TermService) אם:
המשתמש חבר בקבוצה המקומית Administrators או Remote Desktop Users;
- קרא עוד →
כיצד ליצור, לשנות ולהסיר משתמשים או קבוצות מקומיים באמצעות PowerShell
באפשרותך להשתמש במודול PowerShell המוכלל, Microsoft.PowerShell.LocalAccounts, כדי לנהל משתמשים וקבוצות מקומיים ב- Windows. מודול זה מאפשר לך ליצור או למחוק משתמשים מקומיים וקבוצות אבטחה, ולהוסיף או להסיר משתמשים מקבוצות. המודול זמין ב- Windows Server 2016 וב- Windows 10 ובגירסאות חדשות יותר. מודול זה מותקן עם Windows Management Framework 5.1 בגירסאות קודמות של Windows בעת שדרוג גירסת PowerShell.
קיימים 15 רכיבי cmdlet במודול LocalAccounts. באפשרותך להציג את הרשימה המלאה של רכיבי cmdlet של המודולים באופן הבא:
Get-Command -Module Microsoft.PowerShell.Local קרא עוד →תיקון: 0x0000007B שגיאות BSOD (INACCESSABLE_BOOT_DEVICE) ב- Windows
שגיאה 0x0000007B (INACCESSABLE_BOOT_DEVICE) באתחול המחשב מציינת של- Windows אין אפשרות לגשת לכונן האתחול מכיוון שחסר מנהל התקן נדרש או שהדיסק פגום.
מנהל מערכת עשוי להיתקל בלחצן
שגיאה במקרים הבאים:
בעת שחזור Windows מגיבוי למחשב פיזי אחר או למחשב וירטואלי Hyper-V, VMware או VirtualBox (או בתרחישי שחזור מתכת חשופה לחומרה אחרת);
במהלך העברות P2V או V2V;
לאחר העברה (שכפול) של Windows לכונן קשיח חדש או למחשב חדש;
אם אתה משתמש בתמונת Windows כדי להעביר מחשב פיזי (לדוגמה, באמצע
קרא עוד →
הצגת הצלחות וניסיונות כניסה מקומיים כושלים ב- Windows
בעת חקירת אירועים שונים, מנהל מערכת צריך לדעת מי נכנס למחשב Windows מסוים ומתי. באפשרותך לקבל היסטוריה של כניסות משתמשים ברשת תחום מיומני הרישום של בקר התחום. עם זאת, לפעמים קל יותר לקבל מידע ישירות מיומני האירועים של המחשב המקומי. במאמר זה, נראה כיצד להשיג ולנתח את אירועי הכניסה של המשתמש במחשב/שרת שבו פועל Windows. נתונים סטטיסטיים אלה יעזרו לך לענות על השאלות "כיצד להציג מי השתמש במחשב Windows ומתי?" ו "כיצד לבדוק את היסטוריית הכניסה של המשתמש ב- Windows?".
הפיכת מדיניות ביקורת כניסת משתמשים לזמינה ב- Windows
קודם כל, הפעל את מדיניות ביקורת הכני
קרא עוד →תיקון: "משהו השתבש" שגיאה בעת התקנת Teams
Microsoft פרסמה לאחרונה גירסה חדשה מבוססת WebView2 של MS Teams עבור Windows. המעבר ממנוע Electron לזמן ריצה של WebView2 שיפר משמעותית את הביצועים של Teams (כמעט הוכפל) והפחית את השימוש ב- RAM (גם הוא כמעט הוכפל). עם זאת, בעת התקנת הגירסה החדשה של לקוח Microsoft Teams עבור Windows, עלולות להתרחש השגיאות הבאות:
או
מנהל המערכת של Microsoft 365 יכול להפוך את המתג נסה את Teams החדש לזמין עבור משתמשי T
קרא עוד →