Pošlete je všechny do pekla!
Jak stále říkám – hlavním problémem stability a ceny za interní podporu a trablšůting (ať už finanční nebo časové) jsou antiviry.
Od známého:
... jinak pridavam dalsi stripek do mozaiky antiviru:
vcera nejaka automaticka aktualizace NOD32 zablokovala pristup na weby, nekterym lidem se neslo dostat na web, ostatni bezelo a nekterym se uplne kousnul pocitac.
to asi pred rokem dvema zase po automaticky aktualizaci prestalo fungovat windows overovani na intranetu, taky problem nod32.
byli jsme zrejme prvni, kdo je na problem upozornil a asi druhej den nam poslali update.
eseti jsou fakt husty, nektery pocitace se uplne kously a sejmulo nam to i jeden terminalovej server
ale aspon nestrkaji hlavu do pisku, maji na webu podrobny informace, co je potreba udelat a nahranou hlasku na infolince a “http://www.eset.cz/aktualizace”, kdyby se te nekdo ptal..
No a jeste jedna ficura ESETu z minulosti. Kdyz jsme ve firme misto VPN zavadeli TS Gateway, tak se par lidi ozvalo, ze maji pristup na vzdalenou plochu z Windows Vista nebo W7 silene pomalej (XP v pohode), i kdyz jsou treba na kabelu. Resili jsme to faaaaaakt dlouho, nez jsme kapli na antivir. Pomohlo odinstalovat NOD, kupodivu nestacilo vypnout jeho sluzby. Technicka podpora tehdy vubec nereagovala. Nakonec stacilo vypnout kontrolu SSL (HTTPS) protokolu. Dneska uz je to ale asi opraveny, dlouho uz nam nikdo nepsal.
A já k tomu dodávám že ideální řešení je v nadpisu.
TS Client s TS Gateway pro Android!
Google vede! Takže TS client s podporou TS / RDP / RDS Gateway je k dispozici pro Android.
A tedy i pro iPhone, aby se nezapomnělo.
Turbo z Dáčie
Všem pořád doporučuju antiviry od Microsoftu. A kolikrát jsem na to slyšel hlášky typu: “já chci skutečný antivirus”, “já chci pořádný antispam” apod. Takže několik informací pro bezvěrce:
a) podívejte se na skutečné porovnání
b) podívejte se na další skutečné porovnání
c) podívejte se na porovnání antispamů
d) uvědomte si, že Microsoft má vlastní antivirové oddělení, které generuje vlastní signatury. Čímž se nemůže chlubit 60% ostatních “antivirových” společností, které si signatury jen kupují.
e) zkuste si vzpomenout na následující průsery různých antivirů, které Microsoft nikdy neměl a mít nebude, protože jejich produkty jsou OTESTOVANÉ:
| Antivir | Můj zážitek |
| Nod32 | Nejel ISA Server 2006 |
| AVG | mazal USER32.DLL systémovou knihovnu |
| AVG | nejel RRAS VPN server |
| Symantec | nefungovala defragmentace |
| Symantec | nešla zálohovat Exchange databáze |
| Symantec | bootování cca 3x pomalejší |
| Avast | zmizela tabulka Security z některých adresářů |
| Avast | nefungovalo ukládání faxu do SharePointu |
| McAffee | mazal SVCHOST.EXE systémový soubor |
f) další argument je obvykle něco jako “a co když chci posunout citlivost bajesanskýho filtru o 20% a váhu open-relay-listu na 15% a vliv důvěryhodnosti na dvojnásobek a dívat se u každého spamu individuálně na rejting a případně si ten spam pouštět v HD na projektoru”. Tak ok. Máte pravdu, taky každej den trávím 8 hodin takovouhle zábavou.
g) pro pochybovače informace, že Microsoft měl antivirus už do MS-DOSu, tzv. Microsoft Antivirus. To bylo v době, kdy Symantec ještě lezl po stromech s tekoucím mlíkem po bradě.
h) a pro automobilisty na závěr:
Pokud si koupím BMW, tak si na něho nedám kola s logem Škoda, potahy Opel a hlavně nebudu do motoru montovat turbo z Dáčie.
Takže až si koupíte operační systém firmy Microsoft, tak vřele doporučuju se zařídit stejně. Výsledek bude naprosto identický.
Pozn.: a nekupujte si BMW, ale Skoda Octavia TSI 1.8 (nebo RS samozřejmě). To je prostě meeeega dream autooooo!!!
Kurz PKI!
Kdo má zájem, může se přihlásit na můj specializovaný kurz na nasazení PKI v podnikovém prostředí. Kurz se koná v GOPASu v Brně, od 7.6.-11.6.
Obsahuje to všechno o certifikátech, autoritách, podpisových algoritmech, autoenrollmentu, čipových kartách apod. v prostředí Microsoft Windows 2008/R2/7/Vista/XP/2003!
Tak neváhejte!!!
Datové schránky
Zběžně sem se mrknul na aktuální hitovku – datové schránky. Už na první pohled je to hooodně dobře zabezpečeno. Hýří to všema možnýma bezpečnostníma technologiema. A celý to vypadá jako velmi profesionálně udělaný fišing:
Certifikáty zadarmo
Nou kydyng. Džast navigejt hýr tů StartCom CA. To je luxus! Zelenej panel jak vyšitej pro všechny za pusu. Nádhera
Luxus!
To je bomba. MS vydal Microsoft Security Essentials, což je antivirus a antispyware ZADARMO! Používá to endžín z ForeFront Client Security. Já to žeru. Sbohem Symantecu, AVG, NODe, Kašpe, CAčko a další hoši bortiči počítačů!
Návod na úpravu certifikátů na SBS 2008
Tak je to tu. Pokud chcete, můžete si stáhnout návod na to, jak vylepšit parametry certifikátů a vůbec certifikační autority (anglicky Certification Authority, Certificate Services) na Windows Small Business Server 2008 (neboli SBS 2008)...
Změna zabezpečení Event Logu
Zrovna tento týden jsem zase potřeboval změnit oprávnění na Security event logu. Pro zákazníka jsem udělal program na zálohování logů a ten potřeboval být schopen číst (není problém) ale i mazat Security log…
Případ s Windows Product Activation
A sakra. Tak sem našel jeden moc pěkný problém s aktivací Windows…
