Заметки и статьи

Обновили Hyper-V хост с KB5063878 — Windows Server 2012 R2 Gen 2 ВМ уходят в INACCESSIBLE_BOOT_DEVICE. Как удалить патч и починить ВМ реестровой операцией.

WSUS не видит Windows Server 2025 после развёртывания? Разбираем два сценария: забытый продукт в настройках и дублирование SusClientId после клонирования VM. PowerShell-команды для диагностики и исправления.

Апрельский патч KB5082063 вгоняет DC без Global Catalog в петлю перезагрузки из-за краша LSASS при наличии PAM. Откат через WinRE и установка KB5091575/KB5091157 решают проблему.

Сертификаты Secure Boot 2011 года истекают 24 июня. Windows Server их не обновит автоматически — нужно запустить задачу вручную через реестр и PowerShell.

Cisco подтвердила эксплуатацию zero-day CVE-2026-20245 в SD-WAN Manager — выполнение команд от root через загрузку файла. Патча нет. Разбираем IOC, митигацию и план действий.

Как сделать так чтобы VPN-порт был невидим для сканеров и ботов, но открывался по секретной последовательности. Реальный конфиг из продакшна.

Встроенный инструмент Windows который заменяет платные решения для бэкапа файловых шар. Копирует только изменения, сохраняет права NTFS, ведёт лог.

GPO которые я настраиваю на каждом объекте. Блокировка USB, автоблокировка экрана, запрет буфера обмена в RDP — базовая безопасность без лишних затрат.

RDP открытый в интернет — это приглашение для ботов. Простые правила firewall на MikroTik которые блокируют брутфорс автоматически и без лишней нагрузки.