1U

Seriál vycházející v časopise Connect! pod názvem „Hromadné nasazení Windows 7″. Instalace WDS, Služba pro nasazení Windows, WIM obrazy, bitové kopie.

Connect! březen/2010, str. 44, Connect! duben/2010, str. 48

Popis jak pomocí doménové politiky hromadně instalovat a aktualizovat aplikace. MSI balíčky, aplikace 7-Zip, Adobe Reader, Java, Flash, ODF, atd.

Skupinová politika

Konfigurace počítače > Nastavení softwaru > Instalace softwaru

Connect! 12/2009, str. 46

Nedaří se aktualizovat Windows 7. Windows update hlásí neznámou chybu. Antivir Microsoft Security Essentials se také nedaří aktualizovat. V event logu se nachází zpráva:

Název protokolu: Application

Zdroj: ESENT

Datum: 22.12.2009 12:46:44

ID události: 412

Kategorie úlohy:Protokolování a zotavení

Úroveň: Chyba

Klíčová slova: Klasické nastavení

Uživatel: Není k dispozici

Popis:

wuaueng.dll (1024) SUS20ClientDataStore: Ze záhlaví souboru protokolu C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log nelze číst. Chyba -546

Přejmenujte soubor na edb.log.old, systém vytvoří nový soubor a aktualizace by měla již fungovat.

Microsoft Security Essentials je antivirový program, který je možno bezplatně používat na systémech Windows 7, Vista a XP. Nevýhodou je, že není doposud k dispozici v češtině. Výhodou jsou vesměs kladné reference, jednoduchost, česká lokalizace, ovládání a nulová cena.

http://www.microsoft.com/security_essentials/

Security Essentials: Detailní průvodce

Computer 20/09, str. 32

Connect! 11/2009, str. 62

Microsoft se tak ochotně stará i o aktualizace jiných programů, že bez vědomí uživatele podsouvá plug-in do konkurenčního prohlížeče Firefox. Add-on a plug-in od Microsoftu totiž docela nešťastně otevírají bezpečnostní díru do systému, a to pro útoky typu „drive by download“. Chyba se nachází ve Windows Presentation Foundation plug-inu, který je součástí Microsoft .NET Framework Assistant add-onu. Zmíněný add-on i s plug-inem totiž nainstaloval uživatelům automaticky, aniž by se jich ptal na povolení.

Uživatelům Firefoxu a zároveň operačního systému Windows je doplněk z bezpečnostních důvodů automaticky blokován.

http://digitalne.stahuj.centrum.cz/firefox-blokuje-plug-in-od-microsoftu/

Návod na úplnou odinstalaci (nic neřeší za měsíc to tam máte znova

http://www.ghacks.net/2009/10/18/how-to-uninstall-windows-presentation-foundation-plugin-in-firefox/

Další důvod proč používat Firefox na Mintu

Nedaří se aktualizovat BIOS v malé úsporné základní desce Intel D945GCLF2 Little Falls 2 – Intel 945GC Atom 330. Na obrazovce se po nahrání nové verze hlásí CMOS checksum errors a stále zůstává předchozí verze BIOS.

Stačí nastavit hodnoty v BIOS do default a po restartu by se update BIOSu mělo povést bez problému.

Download Center Desktop Board D945GCLF2

Jedná se o termíny ukončení Prodloužené odborné pomoci, tedy klíčového termínu do kdy budou vydávány bezpečnostní aktualizace. Používání tohoto software po těchto termínech může být nebezpečné.

Office Standard Edition 2003, Office Small Business Edition 2003, Office Professional Edition 2003 do 8.4.2014

Office XP Standard Edition, Office XP Professional Edition do 12.7.2011

Office 2000 Small Business Edition, Office 2000 Standard Edition, Office 2000 Professional Edition do 14.7.2009

Ostatní produkty najdete zde http://support.microsoft.com/gp/lifeselectoff

Tip jak snadno nainstalovat základní programy pro Windows na jedno „kliknutí“. Je třeba vytvořit bat soubor s parametry instalace jednotlivých programů. Viz. příklad skriptu:

@ECHO OFF
SET Apps=C:\Install
CD %Apps%

REM vymaz obrazovky
CLS

ECHO  -- Instaluji Firefox --
"%Apps%\Firefox Setup 3.0.10.exe" /S
REM Vytvori profil Firefoxu default
"%ProgramFiles%\Mozilla Firefox\firefox.exe" -CreateProfile
"default %AppData%\Mozilla\Firefox\Profiles\default"

REM Nastavi Firefox jako vychozi webovy prohlizec
"%ProgramFiles%\Mozilla Firefox\firefox.exe"
-setDefaultBrowser -silent

IF ERRORLEVEL 1 ECHO ERROR
IF NOT ERRORLEVEL 1 ECHO OK
ECHO.

ECHO -- Instaluji 7zip --
REM Ticha instalace 7zip
msiexec /i "%Apps%\7z465.msi" /qn
IF ERRORLEVEL 1 ECHO ERROR
IF NOT ERRORLEVEL 1 ECHO OK
ECHO.

Parametry jednotlivých exe instalátorů lze zjistit nápovědou většinou

setup.exe /?

Computer 12/09, str.40

Connect! 10/2009 str.38

Rozchází-li se čas na počítačích v síti pod doménou je možné upravit nastavení globálně pro celou síť. Jsou-li totiž klienti (PC) zařazeni v doméně chybí možnost nastavení dle času internetu (chybí záložka Čas v Internetu) v klientských PC nastavení času ve Windows XP. Stejný čas je důležitý aby se klienti mohli přihlásit do domény a proto se v doméně synchronizují centrálně dle domain serveru. Uživatelé tak nemohou nastavení času snadno ovlivnit. A aby byl tento čas nejen stejný, ale i přesný, je třeba provést následující kroky:

Nastavení na hlavním řadiči domény

Synchronizace vnitřního serveru času s externím zdrojem

1. Klepněte na tlačítko Start, přejděte na příkaz Programy, přejděte na příkaz Příslušenství a klepněte na příkaz Příkazový řádek.
2. Zadejte následující řádek, kde seznam_druhých_stran je čárkou oddělený seznam serverů DNS nebo adres IP příslušných zdrojů času (ntp.nic.cz, ntp.gts.cz). Potom stiskněte klávesu ENTER:
   w32tm /config /syncfromflags:manual /manualpeerlist:seznam_druhých_stran
3. Zadejte w32tm /config /update a stiskněte klávesu ENTER.

Nastavení na PC stanici domény Active Directory

Synchronizace času v členském počítači domény Active Directory

1. Klepněte na tlačítko Start, přejděte na příkaz Programy, přejděte na příkaz Příslušenství a klepněte na příkaz Příkazový řádek.
2. Zadejte w32tm /resync a stiskněte klávesu ENTER.

Poznámka: v případě že je jiné nastavení na klientech (někdo ho změnil, nebo nebyl původně PC v doméně) je potřeba nastavení upravit příkazem

w32tm /config /syncfromflags:domhier

nastavení aktualizovat

w32tm /config /update

Odkazy na další informace o nastavení:
http://support.microsoft.com/kb/307897/cs
http://www.sevecek.com/index.php?id=96

Ověření přesného času:
http://www.presnycas.cz/ (nutná Java, změří i odchylku)
http://www.uhrzeit.org/atomuhr.html (spolehlivá služba)
http://www.aktualnicas.cz/ (JS, rychlé funkční, méně přesné)

Zajímavý článek porovnávající linuxové repozitáře a windows update. Na linuxuvých distribucích se mě líbí jak snadno se dá ten balík software udržovat aktuální, myslím že Microsoft v tomto má co dohánět. Proč neexistuje rozšířený update, kde by výrobci software pomocí nějakého xml feedu publikovali novější verze svých programů? V seznamu nainstalovaných programů by se jen kliklo na aktualizovat a bylo by. Tady Microsoft záměrně zamrzl, taky kdo by se chtěl starat o programy konkurence, jen ať hezky stárnou … MS update to řeší, ale jen na svém písečku

Computer 8/09, str. 49