Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- private:poznamky:windows:note [2023/12/13 15:06] – [Windows reset password pomocí linuxové distribuce] snemec
+++ private:poznamky:windows:note [2025/02/22 20:42] (aktuální) – [Certifikát od LetsEncrypt pro IIS server] snemec
@@ Řádek 1: / Řádek 1: @@
+====== Windows ======
+===== Windows reset password pomocí linuxové distribuce =====
+Reset password, ntfs password, obnova hesla
+Změna hesla linuxovým programem ''chntpw''
+Lze použít např. distribuci **Clonezilla**.
+Funguje i pro **Windows 10**.
+Nástroj ''chntpw'' umí nasledující možnosti manipulace s účtem:\\
+      * Clear user password
+      * Promote user (make user an administrator)
+      * Unlock and enable user account
+Postup:
+  * připojit win. partition
+  * přejít do složky ''Windows\System32\Config'' ve Win 7 ''Windows\System32\config''
+  * zjistit seznam uživatelů v SAM databázi příkazem ''chntpw -l SAM'' - ''SAM'' je jméno souboru - může být i malými písmeny ''chntpw -l sam''
+  * provést požadovanou operaci(clear password) s uživatelským účtem ''chntpw -u user_name SAM'' - místo user_name se může zadat RID ve formátu 0x3e9
+  * uložit provedené změny a ukončit program
+http://www.techrepublic.com/blog/tr-dojo/reset-windows-passwords-with-the-help-of-linux/
+https://www.top-password.com/knowledge/reset-windows-10-password-with-ubuntu.html
+<wrap hi>Pokud jsou Windows nastaveny pro rychlý start, nebo byl počítač hibernován, nepůjde připojit partition pro zápis.</wrap>
+Informace o problému s připojením partition
+<code>
+The disk contains an unclean file system (0, 0).
+Metadata kept in Windows cache, refused to mount.
+Failed to mount '/dev/sdc1': Operation not permitted
+The NTFS partition is in an unsafe state. Please resume and shutdown
+Windows fully (no hibernation or fast restarting), or mount the volume
+read-only with the 'ro' mount option.
+</code>
+Tento problém je možné vyřešit pomocí utility ''ntfsfix'', která je součástí balíku **ntfs-3g**\\
+<wrap hi>Použití této utility je na vlastní nebezpečí, může dojít k poškození dat na partition</wrap>
+<code>
+ntfsfix /dev/sdxx
+</code>
+===== Editace registrů pomocí Linux distribuce =====
+https://whatisgon.wordpress.com/2010/01/28/chntpw-tutorial-resetting-windows-passwords-editing-registry-linux/
+https://www.wikihow.com/Turn-on-Remote-Desktop-Using-Regedit
+===== Windows 10 reset password =====
+http://www.hackcave.net/2015/10/hack-windows-10-login-password-in-2.html
+Disk jsem připojil k funkčnímu PC pod OS Win10. U měněných souborů je potřeba převzít vlastnictví a nastavit pro skupinu users Full Controll.\\
+Jinak nebude možné program spustit.
+===== Chyba při úpravě Group Policy =====
+inetres.admx error displayname\\
+K chybě dojde většinou po aktualizaci OS - Windows Update.\\
+Provede se aktualizace administrativních šablon pro Group Policy (.adm), ale jen pro anglickou lokalizaci.
+Česká lokalizace zůstane původní.\\
+Pokud se chyba vyskytne, stačí překopírovat soubor ''%%inetres.adml%%'' ze složky ''%%C:\Windows\PolicyDefinitions\en-US%%'' do složky ''%%C:\Windows\PolicyDefinitions\cs-CZ%%''
+===== Copy a functional recovery partition to a new hard disk =====
+http://eosrei.net/articles/2011/03/copy-functional-recovery-partition-new-hard-disk
+===== Upgrade z Windows 7 nebo čistá instalace Windows 10 =====
+<WRAP center round important 60%>
+Problem s MS Office 2013 po upgrade z Windows 7 na Windows 10
+</WRAP>\\
+Po provedení upgrade na W10 nešlo spustit Office aplikace(aplikace Word, Excel ..) jen problikla.\\
+V aplikačním logu byla informace, že není možné ověřit licenci.\\
+Pomohl reset nastavení v Internet Exploreru.\\
+<code>
+I figured out the issue.  I have opened Internet Explorer (not Microsoft Edge).
+Press Windows key, and start typing Internet Explorer to see the app.
+Click Internet Explorer --> Tools --> options -->Advanced Tab --> click Reset.
+After that, restart your PC, Open any office application, click Activate.
+It will ask for the email id associated with the license to Activate license again.
+If you don't remember email id, there is an option to enter Product Key.
+Click the hyperlink on the Login screen, enter product key, and Activate.
+This is an example of how Microsoft treats its users!!!
+</code>
+[[https://answers.microsoft.com/en-us/msoffice/forum/all/windows-10-upgrade-makes-office-2013-license-to/a357a9af-a871-4200-ab3a-5274b396c6f8|Windows 10 Upgrade makes Office 2013 license to deactivate]]
+Upgrade na Windows 10 zdarma pro zákazníky používající technologie usnadnění\\
+https://www.microsoft.com/cs-cz/accessibility/windows10upgrade\\
+http://cdr.cz/clanek/microsoft-windows-10-je-zpoplatnen-jen-na-oko-upgrade-je-stale-zdarma\\
+==== Instalace z USB ====
+USB instalační médium lze připravit pomocí nástroje od MS. Nástroj lze stáhnout z následujícího odkazu: https://www.microsoft.com/cs-cz/software-download/windows10\\
+Při přípravě média si program nabídne jakou verzi(32 nebo 64bit) stáhnou. Ideálně stáhnout obě verze.
+V dalším kroku lze vybrat jestli se vytvoří USB boot disk nebo jen ISO file.
+Při pokusu o vytvoření USB boot disk program skončil chybou.
+Takže jsem nechal vytvořit iso file a pak dle návodu https://www.drivereasy.com/knowledge/burn-windows-10-iso-usb/ jsem vytvořil USB boot disk.
+==== Ventoy - multiboot z USB ====
+Velice jednoduché, stačí spustit program Ventoy2Disk.exe a upravit USB flash disk.\\
+Pak lze na disk nahrát téměř libovolný ISO soubor.\\
+Po startu z takto upraveného disku se zobrazí menu, kde je možné vybrat jednoltivé ISO soubory pro instalaci.\\
+Jedná se o Boot USB - nelze např. instalovat Windows 10 z Windows 7
+{{:private:poznamky:windows:pasted:20200707-155912.png}}
+Windows, Linux společně
+https://www.abclinuxu.cz/zpravicky/ventoy-snadny-multiboot-z-usb-flash-disku
+https://www.ventoy.net/en/index.html
+==== Windows 10 instalace z USB - aplikace Rufus - nefunguje instalce Windows 32bit ====
+https://www.windowscentral.com/how-create-windows-10-usb-bootable-media-uefi-support
+Boot z USB flash disk - vytvořeno programem **Rufus**
+{{:private:poznamky:windows:pasted:20200707-155727.png}}
+===== Vypnutí vizuálních efektů =====
+http://stackoverflow.com/questions/20516428/how-could-i-disable-windows-effects-through-batch
+===== Guide to Windows Batch Scripting =====
+http://steve-jansen.github.io/guides/windows-batch-scripting/index.html
+===== Obnova smazaných složek a souborů - undelete =====
+====  TestDisk - linux ====
+TestDisk is powerful free data recovery software! It was primarily designed to help recover lost partitions and/or make non-booting disks bootable again when these symptoms are caused by faulty software: certain types of viruses or human error (such as accidentally deleting a Partition Table). Partition table recovery using TestDisk is really easy.\\
+Obnova(undelete) pomocí programů ''testdisk'' a ''photorec''
+Obnova z SSD disku nefunguje.
+http://www.cgsecurity.org/wiki/TestDisk_Download\\
+http://www.cgsecurity.org/wiki/Undelete_files_from_NTFS_with_TestDisk
+==== Kickass Undelete ====
+Opensorce program pro Windows.\\
+http://kickassundelete.sourceforge.net/
+===== Rsync záloha windows složek =====
+Ve Windows 10 použitý WSL - nepoužívá se Cygwin.
+https://du.cesnet.cz/cs/navody/rsync/start#pro_spravce_serveru\\
+Instalace rsync clienta - cygwin\\
+https://du.cesnet.cz/cs/navody/rsync/cygwininstalace\\
+https://cygwin.com/install.html\\
+==== Zálohování na lokální USB disk ====
+Spušrění skriptu z Windows prostředí:
+  bash /usr/local/sbin/rsbackup
+<code>
+#!/bin/sh -e
+if grep -qs '/mnt/g ' /proc/mounts; then
+    rsync -avz --delete-before /mnt/c/Tmp/eknihy/A /mnt/g
+    #echo "It's mounted."
+else
+    echo "It's not mounted."
+fi
+</code>
+==== Instalace Cygwin balíčků z příkazového řádku ====
+https://serverfault.com/questions/126093/how-do-i-install-a-cygwin-package-from-the-command-line\\
+https://www.fir3net.com/UNIX/Linux/cygwin-package-installation.html\\
+<code cmd Příklad rsync příkazu pro zálohu složky Desktop>rsync -av --delete-before --numeric-ids --rsync-path="rsync --fake-super" /cygdrive/c/Users/%USERNAME%/Desktop winbackup@192.168.100.2:/pcbck/BACKUP/NemecNB</code>
+===== Windows 10 - úprava start menu =====
+Pro přidání odkazů(shortcut) do start menu nejprve vytvořte odkaz např. na aplikaci nebo soubor (fakturace.xls).
+Odkaz nakopírujte do složky:
+  %appdata%\Microsoft\Windows\Start Menu\Programs
+cesta pro konkrétního uživatele
+  C:\Users\username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
+nebo pro všechny uživatele do složky:
+  C:\ProgramData\Microsoft\Windows\Start Menu\Programs
+Po zkopírování odkazu se objeví ikona v levé části Start menu. Nyní je potřeba kliknout na ikonu pravým tl. myši a vybrat možnost ''Připnout na Start''
+===== Certifikát od LetsEncrypt pro IIS server =====
+Nyní je použitý certifikát pro Windows(IIS) jen pro https://bakalari.skolaveltrusy.cz/bakaweb a pro web GT testujme.cz
+Let's Debug is a diagnostic tool/website to help figure out why you might not be able to issue a certificate for Let's Encrypt™.\\
+https://letsdebug.net/\\
+https://www.win-acme.com/manual/getting-started
+Použití programu je velice jednoduché, stačí stáhnout zip soubor, rozbalit do složky.\\
+Doporučená složka je ''%programfiles%\win-acme''
+Ve složce spustit program s oprávněním administrátora ''wacs.exe'' a dále postupovat podle průvodce instalací.
+Program si zjistí jaké ''site'' jsou aktivní v IIS a nabídne pro ně vytvořit žádost o certifikát.\\
+Po úspěšném vytvoření certifikátů je propojí(''bindings'') s požadovanými ''site'' na IIS. Dále vytvoří pravidlo pro automatickou obnovu v rámci ''Plánovače úloh''.
+Logy týkající se obnovy certifikátu jsou ve složce:\\
+''C:\ProgramData\win-acme\acme-v02.api.letsencrypt.org\Log'', z logu se dá zjistit platnost současného certifikátu i datum kdy bude možné provést obnovu certifikátu.
+Certifikát se automaticky ukládá(a obnovuje) do IIS.
+===== Přesměrování na IIS - URL rewtite =====
+Použito např. pro testujme.cz
+Odkaz pro stažení URL rewrite doplňku do IIS\\
+https://iis-umbraco.azurewebsites.net/downloads/microsoft/url-rewrite\\
+Přesměrování - rewrite z HTTP na HTTPS\\
+https://blogs.technet.microsoft.com/dawiese/2016/06/07/redirect-from-http-to-https-using-the-iis-url-rewrite-module/\\
+https://learn.microsoft.com/en-us/iis/extensions/url-rewrite-module/using-the-url-rewrite-module\\
+===== How to kill an RDP session on a remote server =====
+<code>
+net use \\server /USER:user
+query session /server:srvname_or_ip
+reset session id /server:srvnem_or_ip
+</code>
+==== Restart RDP  ====
+https://theregime.wordpress.com/2013/05/16/how-to-restart-rdp-without-rebooting-windows/
+==== Vzdálený restart serveru ====
+https://tecadmin.net/restart-windows-server-using-command-prompt/
+===== Změna IP adresy skriptem =====
+https://mikebeach.org/2012/05/02/how-to-script-a-change-to-a-static-ip-address-or-dhcp-ip-address-in-windows/
+Nastavení statické IP adresy
+  netsh int ipv4 set address name="Local Area Connection" source=static address=10.127.86.25 mask=255.255.255.240 gateway=10.127.86.30
+Nastavení DNS serveru
+  netsh int ipv4 set dns name="Local Area Connection" source=static address=10.127.70.1 register=primary validate=no
+Přidělení IP adresy a adresy DNS server z DHCP
+  netsh interface ipv4 set address name="Local Area Connection" source=dhcp
+  netsh interface ipv4 set dnsservers name="Local Area Connection" source=dhcp
+===== Uptime =====
+  systeminfo | find "System Boot Time:"
+pro českou verzi
+  systeminfo | find "Čas spuštění systému:"
+V grafickém rozhranní lze informaci získat po spuštění **Správce úloh** a přepnutí se na záložku **Výkon**. Zde je informace **Doba od spuštění**
+===== Nepřístupný síťový disk po restartu =====
+https://community.spiceworks.com/how_to/65576-red-x-s-on-network-drives
+  * smazat položky v klíči - pokud se vyskytují
+  \HKEY)CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\MountPoints2
+Delete anything with ## in front of it and any other key under the MountPoints2 (do not delete the MountPoints2 itself) folder. This includes any folders with Curly Brackets '{}', CPC and letters (E,F,G, etc...)
+All you should see is the MountPoints2 folder and sub-folders
+  * smazat položky v klíči - pokud se vyskytují
+  \HKEY)_USERS\usersid\Software\Microsoft\windows\CurrentVersion\Explorer\MountPoints2
+and do the same same thing as before, Delete anything with ## in front of it and any other key under the MountPoints2 (do not delete the MountPoints2 itself) folder. This includes any folders with Curly Brackets '{}', CPC and letters (E,F,G, etc...)r.
+(sometimes this key doesn't have anything in it but I like to clear it anyway)
+===== Windows 7/10 export VPN konfigurace =====
+https://www.raymond.cc/blog/export-and-import-dial-up-and-vpn-settings-in-windows/
+Pro export konfigurace na jiné PC stačí kopie složky **pbk**\\
+''%appdata%\Microsoft\Network\Connections\Pbk''\\
+Kopie neobsahuje přihlašovací údaje a preshare klíče u IPSEC VPN.
+===== Přidání odkazu na VPN =====
+https://superuser.com/questions/186211/how-to-create-a-shortcut-to-a-vpn-connection
+{{:private:poznamky:windows:pasted:20210127-201902.png}}
+===== Diskpart - delete recovery partition =====
+  * ''cmd'' - spustit jako správce
+  * ''diskpart''
+  * ''list disk''
+  * ''select disk'' **number**
+  * ''select partition'' **number**
+  * ''delete partition override''
+===== Vyčístění prostoru na disku programem BleachBit =====
+https://www.bleachbit.org/
+Opensource obdoba CCleaner - BleachBit\\
+===== Neplatný popisovač =====
+http://www.petrhladky.cz/neplatny-popisovac/
+Microsoft opět nedoladil (tentokrát ne Win10) a v lednové aktualizaci KB4480970  způsobil problém s přístupem na sdílení  Windows Server 2008 R2 a Windows 7. Řešením je přidat záznam do registru na serveru.
+reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
+Nejsem zase takový supr čupr odborník, abych na to přišel sám, ale umím hledat 😉 takže zdroj: https://administrator.de/contentid/397581#comment-1336425
+Edit 12:46 problémů s touto aktualizací je více: nefunkční síťovky, deaktivovaná Win7… https://support.microsoft.com/en-au/help/4480970/windows-7-update-kb4480970
+===== Povolení protokolu SMB 1 ve Windows 10=====
+Samba - smb1
+https://support.microsoft.com/cs-cz/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and
+===== How to Clear the Cache in Google Chrome =====
+''Ctrl + Shift + Del''
+===== Wake On Lan Windows 10 =====
+https://support.microsoft.com/en-us/help/2776718/wake-on-lan-wol-behavior-in-windows-8-windows-8-1-and-windows-10
+Aby byla funkční mořnost vzdáleného zapnutí ve Windows 10, je nutné vypnout ''fast startup - rychlé spuštění''
+{{:private:poznamky:windows:fastboot.png?400|}}
+===== Synchronizace času s NTP serverem =====
+Sync time with internet NTP server
+https://nefaria.com/2013/03/configure-windows-server-20082012-to-sync-with-internet-time-servers/
+<code>
+net stop w32time
+w32tm /config /syncfromflags:manual /manualpeerlist:"time-a.nist.gov, time-b.nist.gov, time-c.nist.gov, time-d.nist.gov"
+w32tm /config /reliable:yes
+net start w32time
+</code>
+Otestováno na serveru v BTA
+===== Windows 10 - ověření že je Miracast funkční na konkrétním počítači =====
+Miracast - Screen Sharing
+https://www.thewindowsclub.com/set-up-use-miracast-windows-10/
+Pomocí nastroje ''dxdiag'' nechat uložit všechny informace do souboru\\
+V souboru najít položku týkající se podpory pro Miracast\\
+Můj NB Lenovo X220 tuto technologii nepodporuje: ''Miracast: Not Available''
+===== RDP session bez hesla =====
+gpedit.msc
+  * Run gpedit.msc
+  * Go to Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
+  * Set Accounts: Limit local accounts use of blank passwords to console login only = Disabled
+{{:private:poznamky:windows:pasted:20230115-222047.png}}
+{{:private:poznamky:windows:pasted:20230115-222138.png}}
+{{:private:poznamky:windows:pasted:20200617-112840.png}}
+===== Otočení obrazu na obrazovce =====
+How to rotate a laptop or PC screen and flip your display sideways.\\
+Uživatel většinou omylem otočí obraz na displeji notebooku nebo počítače.\\
+Vrátit lze obraz klávesovou zkratkou(shortcut key) ''Ctrl + Alt + šipka nahoru - Ctrl+Alt+Up arrow''
+====  Windows 10 - Hlavní panel - tlačítko pro zobrazení plochy ====
+Vytvořit zástupce odkazujícího na ''%windir%\explorer.exe shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}''
+Odkaz lze umístit na Hlavní panel příkazem v menu(pravé tl. myši)
+{{:private:poznamky:windows:pasted:20210122-080141.png}}
+==== Windows 10 - úprava Start menu ====
+Úprava start menu pomocí powershell skriptů
+https://ccmcache.wordpress.com/2017/10/15/use-powershell-to-dynamically-manage-windows-10-start-menu-layout-xml-files/
+Pomocí skupinové politiky - Group policy
+https://docs.microsoft.com/cs-cz/windows/configuration/customize-windows-10-start-screens-by-using-group-policy
+===== Instalace prohlížeče Chrome z PowerShell =====
+Funkční pro Windows server 2019
+Spustit PS jako Administrator\\
+{{:private:poznamky:windows:pasted:20210401-192701.png}}
+<code>
+$Path = $env:TEMP; $Installer = "chrome_installer.exe"; Invoke-WebRequest "http://dl.google.com/chrome/install/375.126/chrome_installer.exe" -OutFile $Path\$Installer; Start-Process -FilePath $Path\$Installer -Args "/silent /install" -Verb RunAs -Wait; Remove-Item $Path\$Installer
+</code>
+===== Aktualizace Windows 10 - chyba  0x800700c1 =====
+Error  0x800700c1 při pokusu o aktualizaci Windows
+https://www.howtoedge.com/windows-10-update-error-0x800700c1/
+===== Oznámení - notifikace =====
+V levém spodním rohu se objevují oznámení jak systémová, tak z aplikací.\\
+Často se objevuje informace o zavirovaném počítači. Většinou tyto informace generuje Chrome.\\
+==== Vypnutí systémových informací ====
+{{:private:poznamky:windows:pasted:20220322-194737.png}}
+==== Vypnutí oznámení v aplikaci Chrome ====
+<code>
+chrome://settings/content/notifications
+</code>
+{{:private:poznamky:windows:pasted:20220322-195003.png}}
+==== Blokování otvírání URL odkazů v Outlooku a prohlížeči ====
+https://docs.microsoft.com/en-US/outlook/troubleshoot/message-body/hyperlinks-not-working-in-outlook
+===== Složka Po spuštění =====
+<code>
+shell:startup
+</code>
+===== Nastavení pro nevidomé nebo slabozrakové =====
+https://support.microsoft.com/cs-cz/windows/pr%C5%AFvodce-pro-nevidom%C3%A9-nebo-zrakov%C3%A9-11c8b979-f8cd-f65e-6406-6f03b613b94b
+Kl. zkratkou: **levý Alt + Shift + PrtScn** lze aktivovat **inverzní** režim - prohodí bílou za černou