zapiski admina

Pewnie nie bylibyście w stanie podać ile to razy chcieliście wyświetlić użytkownikom informację na ekranie logowania... Tak, wiem... Niezliczoną ilość razy ;)

Jakiś czas temu zmuszony byłem dokonać zakupu programu do nagrywania tego co dzieje się na pulpicie (tzw. screen recorder). Po ogólnych i szczególnych oględzinach mój wybór padł na produkt rodzimej firmy Mirillis o nazwie Action!

Do tej pory uważam, że był do świetny wybór. Nie będę się tu rozpisywał o jego funkcjach, bowiem w tym celu wystarczy zaglądnąć na stronkę producenta.

Bardzo ciekawiło mnie jak różne tryby kodowania - AVI, MP4 i MP4 (AMD APP) - obciążają komputer, więc postanowiłem to sprawdzić. Wiedza taka może się przydać m.in. przy nagrywaniu gier, ponieważ zbyt mocne obciążenie sprzętu spowoduje niższą ilość klatek w grze.

Oczywiście nagrywanie pulpitu nie jest żadnym wyczynem dla dzisiejszych komputerów, więc test polegał na nagrywaniu tej samej powtórki z gry World of Tanks w rozdzielczości 1920 x 1080 z włączoną synchronizacją pionową (60Hz) i większością efektów ustawionych na maksimum. Podstawowe parametry komputera to:

• karta graficzna MSI Radeon R9 270 (symbol GPU na wykresach)
• procesor Intel i5-4670K 3,4Ghz (symbol CPU na wykresach),
• pamięć RAM 16GB 1866Mhz (symbol RAM na wykresach)

Obciążenie komputera podczas odtwarzania  powtórki (bez nagrywania) widać na poniższym screenie.

Obciążenie komputera podczas odtwarzania powtórki (bez nagrywania programami)

Można zauważyć, że gra, pomimo dostępności czterech rdzeni, do odtwarzania powtórki (więc i zapewne do grania) używała głównie rdzenia o numerze 2 oraz pomocniczo o numerze 1. Rdzeń 3 i 4 w zasadzie się nudziły.

Jednym z częściej odwiedzanych tematów na tym blogu jest Zmiana lokalizacji dla połączenia sieciowego w Windows 2012 R2 Server. Tam do zmiany typu sieci użyto edytora obiektów zasad grupy, który nie jest dostępny w każdym Windowsie (zdaje się, że tylko w wersjach kierowanych do rynku profesjonalnego).
Tutaj więc, na przykładzie systemu Windows 8.1, zostanie pokazany sposób zmiany typu sieci przy pomocy edytora rejestru, który występuje w każdym Windowsie.

Typ sieci możemy rozpoznać wchodząc w Centrum sieci i udostępniania na jeden z trzech sposobów :

• klikając prawym klawiszem na ikonkę sieci znajdującą się w pasku narzędziowym,
• panel sterowania (Win+R i wpisać control, a następnie wybrać Sieć i Internet i Centrum Sieci i udostępniania)
• w polu uruchom (Win+R) wpisać
  control.exe /name Microsoft.NetworkAndSharingCenter

Dwie sieci: typu prywatnego i pubilcznego

Przyjmijmy, że w tym przykładzie chcemy zmienić lokalizację sieci nazwanej po prostu Sieć. W tym celu musimy uruchomić narzędzie Regedit (Win+R, wpisać regedit i nacisnąć Ok lub Enter).

Korzystając z Przeglądarki fotografii systemu Windows zauważyłem, że zdjęcia w niej wyświetlane mają nienaturalnie żółtą dominantę. To co powinno być białe, było po prostu żółte.

1. Zdjęcie monitora z programem Gimp po lewej i Przeglądarką fotografii Systemu Windows po prawej stronie

Najlepiej tą sytuację można zauważyć gdy ten sam plik z białym tłem otworzony został w dwóch różnych programach. Na zdjęciu nr 1 po lewej widać plik z białym tłem otworzony w programie Gimp, a po prawej w omawianej Przeglądarce fotografii systemu Windows.

Próbując dodać trasę statyczną do systemu, możesz otrzymać błąd:

The route addition failed: The parameter is incorrect.

Czasami bierze się on stąd, że próbujesz wykonać komendę podobną do poniższej:

route ADD 192.24.196.18 MASK 255.255.255.0 10.10.10.10

Powyższa komenda jest zła, ponieważ podany jest konkretny adres IP 192.24.196.18 z maską 255.255.255.0. Maska 255.255.255.0 (24 bitowa) jest dla całej podsieci, która może liczyć nawet 254 hostów, a nie tylko dla jednego, podanego hosta.
Aby więc komenda była poprawna, należy użyć maski 255.255.255.255 (która oznacza jednego hosta), lub po prostu nie wprowadzać żadnej maski, jak poniżej:

route ADD 192.24.196.18 10.10.10.10

Opis dotyczący konfiguracji pendrajwów w nowszej wersji Eset Endpoint Security 6 oraz webowej wersji Eset Remote Administrator (ERA) znajdziecie tutaj - http://www.sajdyk.pl/2015/05/zarzadzanie-dostepem-do-pendrajwow-na.html

Czasami zapisy polityki bezpieczeństwa wymuszają wprowadzenie blokad pendrajwów dla użytkowników, którzy nie mają jawnie zdefiniowanej zgody do ich używania. Podobnie jest u mnie. Kiedyś do tego celu używałem specjalnego GPO, który blokował montowanie sterownika USB. W większości wypadków działało to poprawnie, ale jednak pozostawiało pewien niedosyt, że nie jest to rozwiązanie 100% pewne. Z tego też względu zdecydowałem się wykorzystać możliwości jakie daje oprogramowanie Eset Endpoint Antivirus, które mam na klientach i które jest zarządzane przez konsolę centralną.
U mnie zarządzanie jest per użytkownik, a nie per urządzenie. Oznacza to, że prawo do używania przypisane jest do użytkownika, niezależnie jakiego pendrajwa będzie on używał.
Jeżeli ktoś ma potrzebę zrobić blokadę na konkretne pendrajwy, to procedura jest niemalże identyczna.

1. Najpierw należy utworzyć grupę użytkowników w Active Directory, która będzie miała możliwość korzystania z pendrajwów oraz przypisać do niej użytkowników. 
2. Teraz należy wejść do "Eset Remote Administrator Console" i sprawdzić z jakiej polityki korzystają podłączne komputery klienckie. Dowiemy się tego z kolumny "Żądana nazwa polityki"
   
   

   1. Nazwa zastosowanej polityki wobec klientów w programie "Eset Remote Administrator Console"

Przyjęło się już, że pisząc dłuższy tekst porządkuje się go w ten sposób, aby na końcu linii nie zostawały pojedyncze spójniki lub przyimki. Do tego celu używa się tzw. "twardej spacji". Zarówno w Wordzie, jak i OpenOffice wstawia się ją kombinacją klawiszy Ctrl + Shift + Spacja.

Aby zobaczyć twardą spację należy włączyć znaki niedrukowalne (co to są znaki niedrukowalne i jak je włączyć wyjaśniłem w poście "Co to są znaki niedrukowalne").

W trakcie pracy z Wordem 2013, lub innym programem pakietu Office 2013, w środowisku za serwerem proxy, czasami wyskakuje okienko systemowe z prośbą o podanie poświadczeń do serwera proxy w celu przejścia do jednej z poniższych witryn:

• officeimg.vo.msecnd.net
• office.microsoft.com
• odc.officeapps.live.com

1. Komunikat o podanie poświadczeń do serwera proxy

UEFI wypiera powoli BIOS z nowszych płyt głównych chociażby dlatego, że pozwala na obsługę dysków twardych ponad 2,2TB, ale także przyspiesza start komputera i jego wyjście ze stanu hibernacji. Jak jednak zainstalować system w trybie UEFI?

Potrzebujemy do tego dysku twardego podłączonego w trybie AHCI, oczywiście płyty głównej z UEFI i w miarę nowego systemu operacyjnego np. Windows 8 w wersji 64 bitowej (wersja 32 bitowa także da się zainstalować, ale poprzez Compatibility Support Module i wtedy nie korzysta z pełni "dobrodziejstw" UEFI). W trybie UEFI system będzie zainstalowany na dysku z tablicą GPT, natomiast w trybie zgodności będzie to tablica MBR.

Domyślną ścieżką instalowania aplikacji w systemach Windows są foldery:

Można to uczynić poprzez edytor rejestru (klawisze Win + R i wpisujemy regedit, a w 64 bitowych Windowsach należy uruchomić jeszcze wersję regedit znajdującą się w "%systemroot%\syswow64\regedit"). Odszukujemy tam ścieżkę:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

Z poprzedniego posta (Co to są znaki niedrukowalne) wiadomo już czym są znaki niedrukowalne. Możemy dzięki nim rozpoznać jakie klawisze zostały użyte w tekście, czyli np. kiedy został wciśnięty klawisz tabulator, enter, spacja itp. Ta wiedza przyda się obecnie, gdyż to na podstawie znaków niedrukowalnych będzie wyjaśniona zasada działania tabulatorów.

Podstawowe podstawy

Od strony fizycznej, tabulator to klawisz w lewej części klawiatury (zdjęcie nr 1). Wykorzystuje się go tworzenia notabene tabulatorów, czyli wcięć w tekście dokumentu.

1. Położenie klawisza tabulator na klawiaturze

2. Użycie klawisza tabulator widoczne po włączeniu znaków niedrukowalnych

Ostatnio nie mogłem zainstalować na laptopie z systemem Windows 8.1 żadnej aktualizacji z Windows Update. Za każdym razem wyskakiwał błąd nr 80200056. Internet oferuje mnóstwo porad dotyczących tego błędu, między innymi zweryfikowanie ustawień daty i czasu.

Aby opanować tekst pisany w dowolnym edytorze tekstu (np. Word lub OpenOffice) należy umieć korzystać ze znaków niedrukowalnych. Są to znaki pokazujące nam jakich klawiszy użyliśmy do wykonania operacji innych niż wstawianie liter i cyfr, czyli np. kiedy użyliśmy klawisza spacji, kiedy tabulatora, a kiedy np. entera. Czasami opcja ta włączy się "sama" powodując u użytkowników nie lada panikę ;)

Granice tabeli pozwalają nam zorientować się, jak została utworzona tabela. Gdzie są granice jej komórek oraz jej samej. Normalnie tabela jest widoczna poprzez swoje krawędzie, jednak czasami chcemy uzyskać bardziej zaawansowany układ tekstu na stronie i wtedy mogą nam się przydać tabele, które są niewidoczne na wydruku, ale widoczne na ekranie.

Czasami mamy potrzebę wykonania zrzutu ekranu, czyli po prostu zrobienia zdjęcia zawartości wyświetlanej na monitorze komputera. Domyślnie służy do tego klawisz "Print Screen"  (w skrócie "Prt sc" lub podobnie) po użyciu którego zdjęcie ekranu ląduje w schowku. Stamtąd poprzez polecenie "Wklej" można je wstawić do programu graficznego lub edytora tekstu.

Dzisiaj serwis www.chip.pl opublikował informację (dostępna tutaj) inspirowaną odkrytym przeze mnie błędem harmonogramu usługi Bezpieczeństwo Rodzinne w Windows 8.1 (Błąd w "Bezpieczeństwie rodzinnym" systemu Windows 8.1).

Informacja na www.chip.pl o wykrytej usterce

Pewnie większość osób mających styczność z komputerami, czy to zawodowo, czy nie, słyszała o "chmurze". Takie pojęcie w informatyce oznacza przede wszystkim decentralizację zasobów, a bardziej po ludzku, że nasze dane przechowywane są "gdzieś tam" w Internecie. Brzmi nieciekawie? Wręcz przeciwnie. Jest to jedna z lepszych rzeczy z jaką spotkałem się ostatnimi czasy.
Przedstawię teraz dlaczego jest to taką superfajną sprawą.

Kilka dni temu zakupiłem do nowego komputera 2 karty Intel PRO/1000 PT Dual Port. Miały one współpracować z systemem Windows 8.1. Z tego co czytałem miały to robić bezproblemowo i jak się okazało bezproblemowo zostały rozpoznane. Nawet nie trzeba było instalować żadnych sterowników. Na tym jednak "bezproblemowość" się kończyła.

Intel Pro/1000 PT Dual Port góra

Zdaje się, że moje dzieci odnalazły błąd w usłudze "Bezpieczeństwo rodzinne" systemu Windows 8.1
Polega on na złym opisaniu dni w harmonogramie (przesunięcie wynosi 1 dzień do przodu). Tym samym, jeżeli chcemy zastosować blokadę na piątek, system użyje harmonogramu z soboty itd.

Na czerwono zaznaczony został faktyczny harmonogram blokad

Jeżeli ktoś będzie miał ochotę przetestować powyższe uwagi, proszę o komentarze co do ich potwierdzenia, lub nie.