Архив автора: admin

Mimikatz: как достать пароли из памяти Windows

Утилита Mimikatz — мощный инструмент для анализа безопасности Windows, позволяющий извлекать из памяти системы пароли в открытом виде, NTLM-хэши, Kerberos-билеты, а также выполнять атаки pass-the-hash, pass-the-ticket и создавать Golden Tickets. В статье описаны методы использования Mimikatz на Windows Server 2016 и Windows 10, а также меры защиты от подобных атак.

Дисклеймер: Информация предоставлена исключительно для ознакомительных целей. Использование Mimikatz для несанкционированного доступа к системам запрещено и незаконно.

Читать

Как изменить размер виртуального диска (VHD/VHDX) в Hyper-V

Функция Online VHDX Resize в Hyper-V, доступная с Windows Server 2012 R2, позволяет изменять размер виртуальных дисков VHDX без остановки виртуальной машины. Это упрощает управление дисковым пространством для рабочих станций и серверов под управлением Windows или Linux. В статье описаны шаги для увеличения и сжатия VHDX-дисков через графическую консоль Hyper-V Manager, PowerShell или Windows Admin Center, а также ограничения функции.

Читать

Как настроить установку обновлений Windows через групповую политику (GPO)

Управление обновлениями Windows через групповые политики (GPO) позволяет централизованно настраивать параметры загрузки и установки обновлений на рабочих станциях и серверах в домене Active Directory. В этой статье подробно описывается, как настроить GPO для работы с локальным сервером WSUS или напрямую с серверами Windows Update, обеспечивая гибкость и контроль над процессом обновления.

Читать

Как запустить службу Windows Installer в безопасном режиме

Безопасный режим (Safe Mode) в Windows — это инструмент для восстановления системы, но он не позволяет запускать службу Windows Installer, что ограничивает установку или удаление программ из MSI-пакетов. Это может быть проблемой, например, при необходимости удалить антивирус, мешающий нормальной загрузке. В этой статье мы разберем, как включить службу Windows Installer (Установщик Windows) в безопасном режиме, чтобы обойти это ограничение.

Читать

RDS Shadow: удалённое управление RDP-сеансами пользователей в Windows Server

Функция RDS Shadow (теневое подключение) в Windows Server и Windows 10 позволяет администраторам подключаться к активным RDP-сеансам пользователей для просмотра или управления их рабочим столом. Эта возможность доступна начиная с Windows Server 2012 R2 и Windows 8.1 (кроме Windows Server 2012 из-за изменений в стеке RDP). В статье описано, как настроить и использовать RDS Shadowing через mstsc.exe, Server Manager, PowerShell и скрипты, а также как делегировать права обычным пользователям.

Читать