Заметки сисадмина

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве


Page 1 of 22612345...Last »

Установка не завершена из-за подключения с оплатой трафик.

2018-08-18 · Posted in Windows – 10

не могу подключить блютуз гарнитуру к ноутбука с целью прослушивания музыки и прочего.
при сопряжении выходит статус “Установка не завершена из-за подключения с оплатой трафик.”
устройство:QUMO Octava NFS, ноут :Aser Aspire v5-572G

Проблема решается включением опции “Скачивание через лимитные подключения” в разделе Параметры ПК -> Компьютер и устройства -> Устройства.  Перезагрузите компьютер.

Google Chrome for Work, шаблоны ADMX

2018-08-18 · Posted in HTML

На странице Настройка Chrome for Work, google разместил руководство по настройке, я выделил для себя следующие пункты:

Установка Chrome

Если вы планируете устанавливать хром групповыми политиками или иными средствами вам понадобится msi пакет, msi пакет необходимо скачать тут.

Если у вас нет внедренной политики контроля запуска приложений, как показывает практика, пользователи устанавливают браузер хром самостоятельно, и в этом случаи дистрибутив браузера будет установлен в профиль пользователя.

Установка шаблонов

Скачайте ZIP-файл шаблонов и документации Google Chrome.
В архиве находятся ADM/ADMX шаблоны и примеры в виде reg файла.
Более подробно про шаблоны групповых политик можно прочитать тут.

ADMX шаблоны необходимо скопировать в центральный репозиторий вашего домена.
Это DFS шара которая находится на домен контроллерах в папке C:WindowsSYSVOLsysvol«FQDN вашего домена»PoliciesPolicyDefinitions
По сети репозиторий доступен по ссылке \«FQDN вашего домена»policiesPolicyDefinitions

Если папка PolicyDefinitions отсутствует, создайте папку самостоятельно.

Если вы все сделали правильно, при создании новой политику у вас появится новый раздел Google.

Автоматическое обновление

Скачать административный шаблон можно тут, доступен только ADM шаблон.

После добавления шаблона в вашу политику у вас появится новый раздел, где вы сможете выбрать период обновления или отключить авто обновления.

Политики

Нашел на просторах google замечательное руководство Deploying and Securing Google Chrome in a Windows Enterprise, очень полезный документ от National Security Agency of USA.

Политик много, как пишет сам google Более 100 правил для настройки.
В первую очередь я рекомендую настроить размер локального кеша и его место расположение.

1 — Set disk cache directory: установить значение “${local_app_data}GoogleChromeUser Data”
2 — Set disk cache size in bytes: установите значение кеша в байтах
3 — Set Google Chrome Frame user data directory: установить значение “${local_app_data}GoogleChromeUser Data”
4 — Set media disk cache size in bytes: установите значение кеша в байтах
5 — Set user data directory: установить значение “${roaming_app_data}GoogleChromeUser Data”

Обратите внимание на переменные {local_app_data} и {roaming_app_data}, это папки “%username%AppDataLocal” и “%username%AppDataRoaming” в профиле пользователя.

6 — Managed Bookmarks: этим параметром вы можете создать свою коллекцию закладок

пример:
[{«name»: «Google», «url»: «google.com»}, {«name»: «Yandex», «url»: «Yandex.com»}, {«name»: «Bing», «url»: «bing.com»}]

результат:

Для получения списка политик откройте в браузере страницу chrome://policy/.

Политики для плагинов

Я предпочитаю пользоваться политикой где запрещено все что не разрешено.

7 — Specify a list of disabled plugins: устанавливаем значение * для отключения всех плагинов
8 — Specify a list of enabled plugins: разрешаем избранные плагины

*Java*
*Flash*
*Adobe Acrobat*
*Microsoft Office*
*Silverlight*
*VMware*
*Chrome PDF Viewer*
*RealPlayer*
*QuickTime*

Для получения списка плагинов откройте в браузере страницу chrome://plugins/.

Политики для расширений и приложений

Как и в случаи с плагинами отключаю все что не разрешено.

9 — Configure extension installation blacklist: устанавливаем значение * для отключения всех расширений

При попытке установить расширение или приложение chrome покажет следующее окно с ошибкой:

Параметры Configure extension installation white list и Configure the list of force-instaled extensions, позволят вам разрешить для установки или установить необходимые расширения.

Для получения списка установленных расширений откройте в браузере страницу chrome://extensions/ и chrome://apps/ для списка приложений.

Экспериментальные опции

Для получения доступа к экспериментальным опциям необходимо открыть страницу chrome://flags/.

Внимание! Эти экспериментальные функции в любой момент могут измениться, прекратить работу или исчезнуть. Мы не предоставляем никаких гарантий относительно возможных последствий их активации, кроме того, они могут привести к сбою браузера. Браузер может удалить все ваши данные, безопасность и конфиденциальность данных могут быть нарушены неожиданных образом. Экспериментальные функции, выбранные одним пользователем, включаются для всех пользователей браузера на компьютере. Соблюдайте осторожность.

Я использую только одну опцию «Сохранить страницу в формате MHTML», для сохранения страниц в формате веб архива.

Практика внедрения Google Chrome

Я использовал много рекомендаций из руководства NSA.
После отключение расширений и доступа к «webstore», несколько пользователей жаловались на отсутствие любимых скинов.
На терминальных серверах ws2008R2 тормозит звук на сайте youtube, в случаи ws2012 такой проблемы нету.
Автоматическое обновление не настраивал.

Рекомендации

После написания статьи, наткнулся на ролики по данной тематике, рекомендую к просмотру:
How to deploy Chrome in a Windows domain
Managing Chrome with group policy
Configuring legacy browser support for Chrome

Firefox: как оптимизировать загрузку жесткого диска

2018-08-02 · Posted in HTML

В адрес браузера водим: about:config

– Отключаем тормозящий дисковый кэш
browser.cache.disk.enable = false
browser.cache.disk.smart_size.enabled = false
browser.cache.disk_cache_ssl = false
browser.cache.offline.enable = false

– Не закрывать Firefox при закрытии последней вкладки
browser.tabs.closeWindowWithLastTab

– Отключаем pocket
extensions.pocket.enabled

– Отключить предупреждение «Это соединение не защищено» в браузере Firefox
insecure_field_warning.contextual.enabled

– Убрать замок
security.insecure_connection_icon.enabled

– Отключаем анимацию при переходе на полный экран для плеера типа youtube:
full-screen-api.transition-duration.enter – 0
full-screen-api.transition-duration.leave – 0
full-screen-api.warning.delay (предупреждение. задержка) – 5000 (отключение надписи о том что мы в полном экране при наведении мыши в самый вверх)
full-screen-api.warning.timeout (Продолжительность перехода . войти) – 0 (после перехода в полный экран вылазит надпись что мы в полном экране, отключаем её)

– Инструменты разработчиков
devtools.inspector.enabled = false
devtools.dеbuggеr.enabled = false
devtools.remote.wifi.scan = false
devtools.webide.enabled = false
dom.indexedDB.logging.enabled = false
browser.autofocus = false

– Включаем ускорение на gpu (видеокарте)
layers.acceleration.force-enabled = true

– Теперь можно по умолчанию разрешить или запретить надоедливые запросы «вы разрешаете этому сайту отправлять вам уведомления», запросы на отправку данных геолокации, доступ к камере, микрофону, уведомлениям раб.стола (1379560). Для этого надо установить соответствующим настройкам значение «1» (всегда разрешено) или «2» (всегда запрещено):
permissions.default.desktop-notification
permissions.default.geo
permissions.default.microphone
permissions.default.camera

– Для тех, кто не смотрит PDF через браузер
pdfjs.disabled = true

– Отключаем webgl
webgl.disabled = true

– Псевдозащита, впустую нагружающая браузер
privacy.trackingprotection.pbmode.enabled = false
browser.safebrowsing.enabled = false
security.OCSP.enabled = 0
browser.safebrowsing.malware.enabled = false
extensions.checkUpdateSecurity = false
security.csp.enable = false
browser.safebrowsing.blockedURIs.enabled = false

Загрузка классификатора банков для УТ 11.3

В УТ 11.3.2 для загрузки классификатора банков с РБК надо в Главное меню – Все функции – Константы включить галку у константы “Использовать альтернативный сервер для загрузки классификатора банков”.
Аналогично и для “Использовать альтернативный сервер для загрузки курсов валют”.

Что делать, если Windows 10 загружает системный диск на 100%

2018-07-19 · Posted in Windows – 10

Одна из проблем, часто возникающая у пользователей Windows 10, — это 100-процентная загрузка диска. В Windows 10 есть неполадки, которые затрагивают как жёсткие диски, так и твердотельные накопители. При этом производительность системы резко падает. Вплоть до полного зависания.

Есть несколько способов исправить это. Попробуйте их один за другим, пока не увидите положительных результатов.

Отключите Windows Search

Служба индексирования Windows 10 позволяет быстро искать ваши файлы, но она же может создавать высокую нагрузку на жёсткий диск.

Чтобы остановить службу на время текущего сеанса (до перезагрузки), откройте командную строку. Для этого нажмите «Пуск» → «Все программы» → «Стандартные». Щёлкните пункт «Командная строка» правой кнопкой мыши и выберите «Запуск от имени администратора». Затем введите следующую команду:

net stop “Windows search”

Чтобы окончательно выключить службу индексирования, нажмите Windows + R, введите services.msc и нажмите Enter. В открывшемся окне «Службы» найдите Windows Search и дважды щёлкните на неё. В разделе «Тип запуска» выберите «Отключено» и «Остановить», чтобы прервать работу службы. Нажмите «ОК», для сохрания изменений.

Через несколько секунд после отключения Windows Search производительность Windows 10 должна значительно улучшиться.

Отключите Windows Update

Обновление Windows тоже загружает диск на полную. Обычно это происходит при проблеме с загрузкой патчей. У вас есть несколько вариантов:

  • Просто оставьте компьютер обновляться. Подождите, пока все файлы обновлений будут загружены, затем перезапустите Windows и позвольте ей установить их. Это может занять много времени.
  • Перезапустите компьютер и дождитесь, пока Windows Update решит проблему.
  • Отключите обновления Windows 10, чтобы убедиться, что именно Windows Update загружает диск на 100%.

Если после обновления диск всё ещё перегружен, попробуйте следующие способы.

Отключите телеметрию Windows

Отключить телеметрию можно не только для экономии системных ресурсов, но и для увеличения вашей приватности. Нажмите Windows + R и введите regedit, чтобы открыть «Редактор реестра». В реестре откройте HKEY_LOCAL_MACHINE/ SOFTWARE/ Policies/ Microsoft/ Windows/ DataCollection.

Щёлкните на пункт DataCollection правой кнопкой и создайте новое значение DWORD (32-bit). Назовите его AllowTelemetry. Затем дважды щёлкните по нему и установите значение 0. Перезагрузите Windows.

Отключите диагностику

Ещё одна распространённая причина высокой загрузки диска — служба диагностики Windows 10. Вы можете отключить её.

Откройте командную строку с правами администратора и выполните:

sc config “DiagTrack” start= disabled

sc stop “DiagTrack”

Кроме того, вы также можете открыть «Параметры» → «Система» → «Уведомления и действия» и отключить функцию «Получить советы, рекомендации и предложения при использовании Windows». Это тоже может снизить нагрузку на диск.

Виртуальная память

Windows записывает в виртуальную память часть данных из RAM, чтобы уменьшить расход оперативной памяти. Разрастание файла виртуальной памяти также увеличивает нагрузку на диск.

Откройте «Панель управления» → «Параметры системы» и выберите «Расширенные системные параметры». В появившемся окне выберите вкладку «Дополнительно». Затем в разделе «Производительность» нажмите «Настройки».

Здесь вы найдёте другую вкладку «Дополнительно», в которой есть раздел с надписью «Виртуальная память». Нажмите «Изменить» и снимите флажок «Автоматически управлять размером файла подкачки для всех дисков».

Выберите свой диск Windows (C:) и укажите «Пользовательский размер». Лучше всего ввести значение в 1,5 раза больше вашей оперативной памяти. Затем нажмите «Установить» и «ОК».

Теперь вам нужно очистить временные файлы в виртуальной памяти. Нажмите Windows + R и введите temp. Когда откроется каталог temp, выберите все файлы (Ctrl + A) и удалите их.

Отключите SuperFetch

Служба SuperFetch в Windows 10 должна повышать производительность системы, оптимизируя запуск наиболее часто используемых вами приложений. На практике же она может провоцировать высокую нагрузку на диск.

Вы можете её отключить и посмотреть, как это повлияет на загрузку диска. Откройте командную строку и введите:

net stop superfetch

Подождите несколько секунд, чтобы проверить, улучшилась ли производительность вашего диска. Затем запустите его проверку командой:

chkdsk / f / r

Для завершения проверки диска ваш компьютер должен быть перезагружен.

Проблема с PCI-Express

100-процентная загрузка диска может быть связана и с некорректной работой драйвера PCI-Express. Откройте «Диспетчер устройств» и разверните список «Контроллеры IDE ATA / ATAPI». Дважды щёлкните на контроллер AHCI, откройте вкладку «Драйвер» и выберите «Сведения о драйвере».

Если путь к драйверу имеет вид C:/Windows/system32/DRIVERS/storahci.sys, значит, проблема может быть в нём.

Откройте вкладку «Сведения» и выберите «Путь экземпляра устройства» в раскрывающемся меню. Щёлкните правой кнопкой мыши и выберите «Копировать». Скопируйте путь к устройству, например, в «Блокнот».

Затем нажмите Windows + R и введите regedit. В «Редакторе реестра» отыщите адрес HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Enum/ PCI/ ваш_путь_экземпляра_устройства. В нём разверните DeviceParameters/ InterruptManagement/ MessageSignaledInterruptProperties.

Вы увидите параметр MSISupported в правой панели. Дважды щёлкните и задайте ему значение 0. Нажмите «ОК» для подтверждения и перезапустите Windows.

Учтите, что перед внесением изменений в реестр неплохо бы сделать его копию.

Высокая производительность

Последняя попытка. Попробуйте изменить настройки питания Windows 10. При стандартном режиме питания диск часто бывает загруженным на 100%. Переход в режим высокой производительности может решить эту проблему. При этом ваш компьютер будет использовать больше энергии, отчего может снизиться время работы ноутбука от батареи.

Нажмите Windows + X, и откройте «Дополнительные параметры питания». Выберите «Высокая производительность». Через пару минут нагрузка на диск должна уменьшиться.

Page 1 of 22612345...Last »