за что и люблю эту чудесную ось

[brmail]

Включил сегодня лаптоп HP выданный на работе. Чисто в расчете если придется подключать камеру в видео-конференции с начальством. Не пришлось. Через час при попытке шатдауна win 10 она заявила что "не сейчас, ставлю апдейты". Через пару часов сказала - давай, рестартуй. В процессе рестарта выдала синий экран (не смерти, просто синий до загрузки gui) с просьбой ввести ключ от битлокера, введенный при инсталляции. Инсталляцию кто делал не знаю, могу конечно открыть у хелпдеска тикет, но скорее всего дистанционно они мне ничего не порекомендуют, и лаптоп будет валяться мертвый пока карантин не кончится. Ничего нужного у меня там нету, и это хорошо, но ведь могло бы быть и не так 
  

Comments

[metaller]

win10 must die !

Давай Лексеичь, давай ... всю матку правду, пока Док не

[xxlcaliber]

видит.

Re: Давай Лексеичь, давай ... всю матку правду, пока Док не

[metaller]

А что я когда-то говорил иначе ? win10 sucks and must die. Сижу на win7 (тоже не сахар, но терпимо), потихоньку переползаю на linux.

Re: Давай Лексеичь, давай ... всю матку правду, пока Док не

[xxlcaliber]

Ползи, ползи Лексеичь. Скоро уже покажется...

Re: Давай Лексеичь, давай ... всю матку правду, пока Док не

[metaller]

Огрызки не наш стиль !

[tiresome_cat]

Вот именно поєтму никода не включаю на 10-ке никаих шифрований, не устанавливаю паролей. Ибо "в случае Чего" будет мучительно больно. Как там говорили: "Ось Зла" :)

[brmail]

Как будто меня спрашивали об этом

[reytsman]

Если эникейщикам позвонить они могут ключ продиктовать. Вопрос нужно ли это.

[sab123]

Чтобы такого не было, можно поставить специальный флажок в регистри перед перезагрузкой. И я даже говорил с человеком работавшим над Битлокером и говорил ему, что по уму надо бы автоматически такое делать когда апдейт меняет что-то в пути загрузки. Но нет, блин.

Еще лучше было бы, конечно, вычислить новую контрольную сумму пути загрузки до перезагрузки, но оказывается, что это невозможно - только реально перезагрузиться и прочитать с процессора, что он там насчитал в процессе. Это можно сказать спасибо умным людям из Интела.

P.S. Сейчас-то только звонить в поддержку, а на потом можно пойти в конфигуратор битлокера и распечатать ключ на будущее.

[brmail]

распечатать и приклеить снизу лаптопа, чтоб было под рукой :-)

[volchara]

самый безопасный пароль - приклеенный на постите на монитор. Еще не было случая, чтобы кто-то его сумел загрузить в онлайне

[pan_netnet]

да если бы только апдейты...

у подруги с этой деьсяткой постоянно какие-то проблемы. плюнул и снес нахнер. поставил бубунту. несколько месяцев ни каких проблем. правда ей никаких специфичных и только виндовых прог не надо.

[nlothik.livejournal.com]

И при чём тут ось? Это в ИТ у вас работают рукожопы. А про апдейты -- сам виноват, надо машину почаще включать.

[pan_netnet]

"сам виноват, надо машину почаще включать."

забавно. что-то похожее слышал от арчеводов. но то арч, который для махозистов с кучей свободного времени. а мы о винде. не удивяюсь, если у теперяшнео арча проблемы после обновлений возникают реже чем у 10.

[(Anonymous)]

Любой ОС нужны постоянные обновления, и Винде и Линупсу и МоцЫнтошу и телефонам. Если их не устанавливать или не давать возможность установиться -- виновата не ОС, а пользователь.

[pan_netnet]

вот только когда на обкатанном дебанте или убуете лтс обновляешь впервые через полгода, то система никаких черных экранов не выдает. и вообще проблем с работоспочобностью чего-либо не возникает. а в 10 на всякие экнары смерти жалуются очень часто после очередной обновы. не гворя уж о времени сколько они занимают.
еще 7 кошерна, хотя со своими тараканами. но вот 10 выкачили я даже приблмжаться боюсь. видно как семерка окончательно все придется полнотью на линупсы пересажваться.

[nlothik.livejournal.com]

Ни разу не сталкивался с синим экраном после обновлений. А автору забыли выдать ключ от битлокера. ОС тут не при чём.

> видно как семерка окончательно все придется полнотью на линупсы пересажваться.

Если не надо ничего сложнее веб-бродилки и пишмашинки, то, конечно да, можно и пересесть, отчего бы нет.

[brmail]

Outlook, SQL 2017, Visual Studio 2017, Enterprise Architect, AQT... какой такой нафиг линукс в таком окружении.

[scaredy_cat_333]

> А автору забыли выдать ключ от битлокера. ОС тут не при чём.

На мак, например, нельзя зайти если ты не знаешь ключа от зашифрованного диска, да его и нет - отдельного ключа. Твой пароль даёт тебе доступ к ключу, кой тебе знать и не надо никогда.

ОС ни при чем, щасс.

[brmail]

ну кончилось все благополучно, открыл тикет, приаттачил скриншот экрана с запросом ключа, получил ключ. Чуть более суток на все про все. Что не извиняет конечно винду за такое сраное поведение.

[nlothik.livejournal.com]

Просто по-другому хранятся, не вижу противоречия.

Битлокеровский ключ вообще хранится в AD, откуда его можно вытащить, если чо.

[brmail]

Серьезно? Вот прямо таки оси нужны обновления? У меня на домашнем лаптопе семерка, летом будет ровно два года как она поставлена, сразу закачен сервис пак и после него все апдейты запрещены.
Обновляю только софт - ту же вижуал студую и фремворки к примеру. Антивирус не установлен. Все просто летает. Правда мне пришлось у себя выработать привычку - перед запуском любого нового софта я этот екзешник или инсталяшку скармливаю сайту VirusTotal.

[nlothik.livejournal.com]

> Вот прямо таки оси нужны обновления?

Ну открой RDP наружу на семёрке -- узнаешь ;-)

[brmail]

а зачем мне rdp наружу. у меня наружу открыт один недефолтный порт для remote utilities. За последние лет восемь, ни одна гадина не пыталась стучаться, я в логи смотрел.
Не, я понимаю что я просто неуловимый джо, который никому не нужен. Но зачем городить ненужные сущности - неуловимый значит неуловимый вне зависимости от причины.
Почему ситуация с моим рабочим лаптопом должна отличаться от ситуации с персональным.

[nlothik.livejournal.com]

> а зачем мне rdp наружу

А это уже второй вопрос :)

Зачем нужны обновления -- вот за этим, что есть уязвимости, и если ты хоть как-то общаешься с наружным миром, есть шанс нарваться. Про зеро-дей в библиотеке для шрифтов читал уже?

[brmail]

ну да, например интеловские дырки в спекулятивном исполнении кода. Реально опасность оно представляет в 1% случаев. Но оставшиеся 99% почему-то должны тоже надеть презерватив на голову, и потерять 20% производительности проца. Точно должны? Или ну его?

[nlothik.livejournal.com]

И в машине тоже можно не пристёгиваться. И двери не запирать. И трахаться с незнакомыми людьми без гандона. И руки не мыть. А чо, небольшая же вероятность осложнений?

Та же логика.

[brmail]

все перечисленное, кроме мытья рук - относительно рискованно. не критически, но скажем запирание машины не имеет негативных последствий - запер, потратил 2 секунды и все. Вот мытье рук - как раз отражает ситуацию отлично. Часто ты мыл руки после езды в лифте полгода назад? И как, в основном не болел? Стоило бы тогда мыть, не менее чем по полминуты за раз? Абсолютно та же картина с софтом если оно тебе не нужно, ну оцени насколько не нужно и прими решение - стоит оно того или ну его нафиг. У меня интервал времени на переставить винду с чистого образа после установки два года назад - менее часа. Если все по какой то причине навернется. И мне это решение проще чем громоздить апдейты и антивирусы. Ну и понятное дело, я не занимаюсь бездумными кликами на что попало в емейлах, и не скачиваю что придется с интернета, в погоне за книгами или фильмами почему-то выложенными в формате .exe

[nlothik.livejournal.com]

> оцени насколько не нужно и прими решение - стоит оно того или ну его нафиг

А в корпоративном мире это не работает от слова "совсем".

Потому что есть требования, которым вся инфраструктура должна соответствовать.

Поэтому дома-то, если сильно хочется, можно все обновления запретить нафиг, конечно. А на рабочем ноутбуке -- извини подвинься.

[nlothik.livejournal.com]

Приводя аналогию с мытьём рук -- дома ты можешь руки не мыть. Но если ты врач и работаешь в госпитале, будешь мыть как миленькой.

[brmail]

ну мне его выдали чтобы через нее ходить на работу удаленно. А VPN софт так сконфигурен, что рероутает все нафиг через рабочий канал. те например дома поднять vpn на лаптопе и сконнектится к лаптопу через ремот десктоп (чтобы иметь все на большом мониторе) не удается. Я как то спрашивал про это давно, потом плюнул и хожу через hyper-v машину.
Так что было не надо - лаптоп лежал на полке. Сейчас тоже не надо - я его и включил то ради камеры.
Ну починят рано или поздно.