преди 15 часа, killchain написа:

Минах на Canary - в момента 25396. От време на време ми гърми ntdll.dll с Access violation на случаен адрес. На някого случва ли му се подобно нещо, или е само при мен?

Придобиването на пушка, предполага гърмежи...

Как се изтрива папка, която според Windows нямал съм права над нея? Никой процес не е натоварен с папката, права имам. Администратор съм.

Доста страно и от Powershell не иска да се трие.

 

 

cmd admin
dism /cleanup-wim
powershell:
Dismount-WindowsImage -Path "c:\mount"

Admin има по-ниски права от Trustedinstaller

Може да използваш ART инструмент като Windows-Kernel-Explorer

https://github.com/AxtMueller/Windows-Kernel-Explorer

(засича се от антивирусните като вирус, което е нормално за подобни инструменти, използващи драйвери на kernel ниво).

или си вземи права над нея:

https://www.tenforums.com/tutorials/3841-add-take-ownership-context-menu-windows-10-a.html

Ако не стане можем да я тръкнем със скрипт за FRTS.

Има и инструменти като Unlocker, LockHunter и прочие, които също отключват и изтриват папките (ако не могат в реално време ги планират за след рестарт).

https://lockhunter.com/

И накрая винаги можеш от Recovery среда или жив диск със Stelec или каквото там имаш под ръка.

Да, добавя, че моето е обобщение на това как се процедира в подобните ситуации, а не за конкретната папка като цяло.

За нея по-добре пробвай наистина първо с DISM командата от горния пост.

Това няма да изчисти записа в 
HKLM\SOFTWARE\Microsoft\WIMMount\Mounted Images

преди 7 минути, цър-вул написа:

Това няма да изчисти записа в 
HKLM\SOFTWARE\Microsoft\WIMMount\Mounted Images

 

преди 13 минути, B-boy/StyLe/ написа:

Да, добавя, че моето е обобщение на това как се процедира в подобните ситуации, а не за конкретната папка като цяло.

За нея по-добре пробвай наистина първо с DISM командата от горния пост.

 

току-що, цър-вул написа:

cmd admin
dism /cleanup-wim
powershell:
Dismount-WindowsImage -Path "c:\mount"

Admin има по-ниски права от Trustedinstaller

Бях си поиграл малко с DISM и така остана тая папка. Въпреки, че съм unmount или разкачил образа. И след това исках да я изтрия, но не се получи.

Modify a Windows Image Using DISM | Microsoft Learn

 

 

 

Ще пробвам командите, които даде и ще пиша, дали се е получило.

току-що, цър-вул написа:

cmd admin
dism /cleanup-wim
powershell:
Dismount-WindowsImage -Path "c:\mount"

Admin има по-ниски права от Trustedinstaller

Тази команда се получи

cmd admin
dism /cleanup-wim

И после просто десен бутон на мишка и изтриване. 

Иначе 

Dismount-WindowsImage -Path "c:\mount" не се изпълни, някаква грешка.

Благодаря!

Между другото след като си приключил вече можеш да минеш и с тази: (дори да не ти се е повредил image-a, с който си се занимавал).

Dism /Cleanup-Mountpoints

 

току-що, B-boy/StyLe/ написа:

Между другото след като си приключил вече можеш да минеш и с тази: (дори да не ти се е повредил image-a, с който си се занимавал).

Dism /Cleanup-Mountpoints

 

Благодаря, интересен инструмент е dism от Windows. Дошъл в системата Windows 7. 

току-що, цър-вул написа:

Admin има по-ниски права от Trustedinstaller

Явно се бъркам с Linux #.  😁

преди 3 минути, АСПЕКТ написа:

Благодаря, интересен инструмент е dism от Windows. Дошъл в системата Windows 7.

Само че там е доста ограничен. Липсва параметър RestoreHealth за ремонт на WinSxS. Има опция само да я сканира CheckHealth и ScanHealth.

Ремонта под 7 се осъществява с CheckSur (System Update Readiness Tool).

преди 21 минути, АСПЕКТ написа:

интересен инструмент е dism

Функционалността му се разширява с всяка нова версия на Windows -> 8>10>11

току-що, B-boy/StyLe/ написа:

Само че там е доста ограничен. Липсва параметър RestoreHealth за ремонт на WinSxS. Има опция само да я сканира CheckHealth и ScanHealth.

Ремонта под 7 се осъществява с CheckSur (System Update Readiness Tool).

Махнаха и MDT. Why is there no MDT Support for Windows 11? - Microsoft Q&A

Иначе MDT, DISM и после WDS.

 

Сега сигурно AutoPilot Autopilot-Gerätebereitstellung für hybrides Arbeiten | Microsoft 365 и онова Intune. Microsoft Intune – Endpunktverwaltung | Microsoft Security

преди 23 минути, АСПЕКТ написа:

Иначе MDT, DISM и после WDS

Забрави ADK

преди 16 часа, killchain написа:

И двете минаха без грешка.

ае от вчера си мисла, че тва ми навява спомени за (може би) първите години на виста и utorrent и първите опити с DHT

там си спомням да съм виждал подобна грешка; но пък тогава и кеширането по диска даваше фира

тва в idle ли го прави или при определен процес

 

преди 6 часа, Aquaris написа:

ае от вчера си мисла, че тва ми навява спомени за (може би) първите години на виста и utorrent и първите опити с DHT

там си спомням да съм виждал подобна грешка; но пък тогава и кеширането по диска даваше фира

тва в idle ли го прави или при определен процес

 

Засега го забелязвам май само като разглеждам снимки с FSViewer. Сега обърнах внимание, че май го прави само когато снимките са от мрежово устройство (ама то си има буква и постановката е както си е била доста дълго време).

преди 14 часа, Joss Bomon написа:

Придобиването на пушка, предполага гърмежи...

Мерси! Много ми помогна!

Пробвай следното - демонтирай мрежовия диск и го монтирай отново.

преди 9 минути, цър-вул написа:

Пробвай следното - демонтирай мрежовия диск и го монтирай отново.

Това си го правя регулярно - от време на време explorer замръзва като трябва да ги покаже, явно си забравя credentials и съм си разписал едни скриптове, които се грижат за това:

net use S: /delete
net use S: \\synology\Mounts\Media

 

А пътят \\synology\Mounts\Media достъпва ли се в explorer? Снимките с какво ги отваряш? Пробвай да отвориш снимка с windows photo viewer - десен клик -> Open with...

Пробвай
Win+R -> systempropertiesadvanced -> Advanced -> Performance -> Data Execution Prevention ->Turn on DEP for all programs and services except those I select: ->Add и укажи c:\windows\explorer.exe - следвай указанията за добавяне, като потвърдиш предупреждението.
Рестартирай
Тествай

Имаме си нов кандидат за експерименти 25936.1000:


 

преди 19 часа, цър-вул написа:

А пътят \\synology\Mounts\Media достъпва ли се в explorer? Снимките с какво ги отваряш? Пробвай да отвориш снимка с windows photo viewer - десен клик -> Open with...

Пробвай
Win+R -> systempropertiesadvanced -> Advanced -> Performance -> Data Execution Prevention ->Turn on DEP for all programs and services except those I select: ->Add и укажи c:\windows\explorer.exe - следвай указанията за добавяне, като потвърдиш предупреждението.
Рестартирай
Тествай
 

Пътят се достъпва без проблем. Снимките ги отварям с FSViewer. Пробвах да му изчистя кеша и т.н., няма промяна.

Като пробвам да добавя explorer към DEP ми връща "You cannot set DEP attributes on 64-bit executables."

Пробва ли отваряне на снимките с Windows Photo Viewer за целите на теста?

на 25.08.2023 г. в 16:33, саби написа:

С новия ъпдейт са вкарали сини екрани в 10-ката и 11-ката, като са засегнати собствениците на MSI дъна от сериите 600 и 700 с интелски процесори. Все още не знаели каква е причината за проблема, но имало вероятност ъпдейтът сам да се деинсталира.

Windows 11 update KB5029351 causes BSOD ‘unsupported processor’ error

Windows Update KB5029351 Triggers Blue Screens on MSI Motherboards +temporary workaround

Ето коя е причината за появата на „сините екрани на смъртта“ при потребителите на Windows 11

преди 7 часа, саби написа:

Ето коя е причината за появата на „сините екрани на смъртта“ при потребителите на Windows 11

Инсталирайте тази версия на Windows 11 и няма да имате сини екрани

Announcing Windows 11 Insider Preview Build 25936 (Canary Channel) | Windows Insider Blog

Караш ги да бъркат в казана на дявола? 😎

Има 25941 вече...

25941.1000 2023-08-31 17:00:17 UTC