Nov 02

Задаване на стойност за MTU чрез NETSH (Net Shell)

Busy Admin checklist:

  1. Извеждане на списък с текущите стойности на MTU:

    Вижда се екран, подобен на този:

     
  2. Търсене на подходяща стойност за MTU.

    Където:
    – 1472 = Ethernet Default MTU (1500) – Packet Header (28)
     – хостът, до който тестваме MTU-то е pgeorgiev.com.

    Когато MTU-то е твърде голямо, то резултатът от ping командата е:

    MTU стойността се сваля с по 10 байта, докато се получи успешен ICMP reply.

  3. Задаване на нова стойност на MTU за конкретен мрежов интерфейс.

От Windows Vista новите стойности за MTU влизат в сила веднага (т.е. без да се налага рестартиране).

Oct 30

AppLocker doesn’t work: settings are not loaded or even applied

Consider the following scenario:

  1. You ensure your Windows version supports AppLocker
  2. You ensure Application Identity service is running on the target computer
  3. You configure a GPO to block some applications with AppLocker
  4. You deploy the GPO and use gpupdate /force on the target computer to refresh its policy
  5. You expect AppLocker to work, but it doesn’t
  6. AppLocker’s eventlogs are enabled BUT are empty:
    1. Applications And Services Logs\Microsoft\Windows\AppId
    2. Applications And Services Logs\Microsoft\Windows\AppLocker

Continue reading

Jul 21

До тук с Windows 2000, Windows XP SP2 и Windows Vista RTM

На 13 юли 2010 г. Майкрософт официално прекрати цялостната си поддръжка за Windows 2000. Животът за Windows XP и Windows Vista продължава, но поддръжка ще има само за тези екземпляри, които са с инсталиран SP3 (за XP) и SP1 (за Vista).
Иначе казано – всички софтуерни пакети в Windows Update (Security Updates, Reliability Updates, Hotfixes и т.н.) ще отстраняват проблеми, възникнали при използването на XP със SP3 и Vista със SP1 – [ http://support.microsoft.com/gp/lifean46 ]

Continue reading

Jul 10

STOP: 0x0000007F (BSoD/Син Екран)

[UPDATED: 2010.07.19]

Доста интересна случка имах преди време: трябваше да погледна един компютър (Windows XP), който от около месец проявява един много досаден симптом – рестартира се спонтанно. Причините? Вероятно са много 🙂 В такива моменти човек все трябва да започне от някъде. Аз тръгнах от тук: какво значи “спонтанно рестартиране”?

Но първо нека видим пътищата, през които преминава един “спонтанен” рестарт (обобщавам два случая):

  1. Windows работи -> хардуерна случка/проблем -> блокиране на ОС или мигновено рестартиране на машината;
  2. Windows работи -> възникване на неочакван проблем в ядрото (Kernel-а) -> запис на minidump файл в %systemroot%\minidump -> рестартиране на машината.

В Windows Minidump е файл, в който се записва информация за състоянието на регистрите на процесора, call stack-а, заредените модули и др. в момента на възникване на фаталната грешка. След това файлът може да се анализира с debugger и евентуално да се открие и отстрани причината.

Знаейки това, можем да категоризираме причините:

  1. Хардуерен проблем (лошо захранване/лош контакт между някой от компонентите и съответния му слот/бъгава памет/издути кондензатори/студена спойка и т.н.) – тук, за съжаление, няма да имаме никаква следа в логовете на Windows;
  2. Софтуерен проблем (проблемни драйвери) – в този случай ще се генерира minidump;
  3. Микс: хардуерен проблем предизвиква софтуерния – тук отново имаме сламка: генерира се minidump.

Continue reading

Jun 19

Java Runtime Environment (JRE): Unable to download http://javadl-esd.sun.com/update/1.6.0/1.6.0_20-b02.xml for installation

Една съвсем рутинна инсталация на Java Runtime Environment (JRE) завърши неочаквано…с грешка:

Unable to download http://javadl-esd.sun.com/update/1.6.0/1.6.0_20-b02.xml for installation

След натискане на OK “инсталационният Магьосник” остава на екрана и се изкушаваш да натиснеш Next…пак грешка:

Continue reading

Jun 03

Мистерия: if (something==NULL) или if (NULL==something)?

   Нека разгледаме следния програмен отрязък:

[code lang=”C”]if (NULL == someApiPointer)
{
  //do something here
};[/code]

Защо сравняваме NULL със стойността на someApiPointer, а не обратното – както са ни учили в училище и както изглежда по-логично?
Когато за първи път срещнах подобна конструкция си помислих, че има нещо специално в нея – прави се от гледна точка на сигурността или пък е нов стил на писане?

Continue reading

Jun 03

Показване на устройства в Device Manager, които физически са премахнати от компютъра.

   По подразбиране в Device Manager се показват само активните/забранените физически устройства в компютъра Ви. При нужда можете да видите и скритите такива: view->show hidden devices. Но никъде няма опция за показване на хардуера, който веднъж е бил инсталиран и след това е премахнат.

При инсталиране на драйвери за дадено устройство Windows записва информацията за него в своята база данни. Така се избягва повторна инсталация ако сложите същото устройство в компютъра си след време.

Continue reading

Mar 12

Windows Update: Грешка 0x80072F8F

Сценарият:

Инсталирате операционна система (в моя случай Server 2008). Отваряте Windows Update и избирате “Search for updates”. След известно време получавате съобщение, че търсенето на обновления/кръпки е неуспешно и е завършило с код за грешка 0x80072F8F.

Continue reading

Mar 09

Рестартиране на Desktop Window Manager (DWM) в Windows 7

В случай, че се налага рестартиране на DWM не е нужно да се logout-вате или да рестартирате компютъра. DWM е услуга, и както повечето услуги може да се спре/стартира чрез командата “NET …”:

Командите се изпълняват в Command Prompt, който е стартиран с “Run as Administrator”

net stop uxsms
The Desktop Window Manager Session Manager service is stopping.
The Desktop Window Manager Session Manager service was stopped successfully.

net start uxsms
The Desktop Window Manager Session Manager service is starting.
The Desktop Window Manager Session Manager service was started successfully.

*  Когато DWM спре – временно ще загубите AERO интерфейса, но след стартиране – всичко се нарежда, както е било 🙂

Have fun, have Aero 😀

Feb 28

Event ID 2011: “Not enough server storage is available to process this command” при опит за достъп на компютър през мрежата (SMB)

“Много отдавна останалите не могат да достъпват моя компютър през мрежата” – това беше обяснението на потребителя Х.

Когато се опитах да видя споделените ресурси на неговата машина получих следната грешка: “Not enough server storage is available to process this command”. Погледнах и в логовете (нещо, което доста малко хора правят…а е толкова лесно?). Масовото съобщение в System частта беше:

——————————————

Event Type: Error
Event Source: Srv
Event Category: None
Event ID: 2011
Date: xyz
Time:  xyz
User:  N/A
Computer: theComputer
Description:
The server’s configuration parameter “irpstacksize” is too small for the server to use a local device.  Please increase the value of this parameter.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 00 00 00 00 01 00 50 00   ……P.
0008: 00 00 00 00 db 07 00 c0   ….Û..À
0010: 00 00 00 00 00 00 00 00   ……..
0018: 00 00 00 00 00 00 00 00   ……..
0020: 00 00 00 00 00 00 00 00   ……..

——————————————

Continue reading