====== Windows ======

===== Windows reset password pomocí linuxové distribuce =====

Reset password, ntfs password, obnova hesla

Změna hesla linuxovým programem ''chntpw''

Lze použít např. distribuci **Clonezilla**.
Funguje i pro **Windows 10**.

Nástroj ''chntpw'' umí nasledující možnosti manipulace s účtem:\\
      * Clear user password
      * Promote user (make user an administrator)
      * Unlock and enable user account

Postup:

  * připojit win. partition 
  * přejít do složky ''Windows\System32\Config'' ve Win 7 ''Windows\System32\config''
  * zjistit seznam uživatelů v SAM databázi příkazem ''chntpw -l SAM'' - ''SAM'' je jméno souboru - může být i malými písmeny ''chntpw -l sam''
  * provést požadovanou operaci(clear password) s uživatelským účtem ''chntpw -u user_name SAM'' - místo user_name se může zadat RID ve formátu 0x3e9 
  * uložit provedené změny a ukončit program


http://www.techrepublic.com/blog/tr-dojo/reset-windows-passwords-with-the-help-of-linux/
https://www.top-password.com/knowledge/reset-windows-10-password-with-ubuntu.html



<wrap hi>Pokud jsou Windows nastaveny pro rychlý start, nebo byl počítač hibernován, nepůjde připojit partition pro zápis.</wrap>


Informace o problému s připojením partition
<code>
The disk contains an unclean file system (0, 0).
Metadata kept in Windows cache, refused to mount.
Failed to mount '/dev/sdc1': Operation not permitted
The NTFS partition is in an unsafe state. Please resume and shutdown
Windows fully (no hibernation or fast restarting), or mount the volume
read-only with the 'ro' mount option.
</code>

Tento problém je možné vyřešit pomocí utility ''ntfsfix'', která je součástí balíku **ntfs-3g**\\
<wrap hi>Použití této utility je na vlastní nebezpečí, může dojít k poškození dat na partition</wrap>

<code>
ntfsfix /dev/sdxx
</code>



===== Editace registrů pomocí Linux distribuce =====

https://whatisgon.wordpress.com/2010/01/28/chntpw-tutorial-resetting-windows-passwords-editing-registry-linux/

https://www.wikihow.com/Turn-on-Remote-Desktop-Using-Regedit


===== Windows 10 reset password =====

http://www.hackcave.net/2015/10/hack-windows-10-login-password-in-2.html

Disk jsem připojil k funkčnímu PC pod OS Win10. U měněných souborů je potřeba převzít vlastnictví a nastavit pro skupinu users Full Controll.\\
Jinak nebude možné program spustit.



===== Chyba při úpravě Group Policy =====

inetres.admx error displayname\\  

K chybě dojde většinou po aktualizaci OS - Windows Update.\\
Provede se aktualizace administrativních šablon pro Group Policy (.adm), ale jen pro anglickou lokalizaci.
Česká lokalizace zůstane původní.\\
Pokud se chyba vyskytne, stačí překopírovat soubor ''%%inetres.adml%%'' ze složky ''%%C:\Windows\PolicyDefinitions\en-US%%'' do složky ''%%C:\Windows\PolicyDefinitions\cs-CZ%%''

===== Copy a functional recovery partition to a new hard disk =====

http://eosrei.net/articles/2011/03/copy-functional-recovery-partition-new-hard-disk

===== Upgrade z Windows 7 nebo čistá instalace Windows 10 =====

<WRAP center round important 60%>
Problem s MS Office 2013 po upgrade z Windows 7 na Windows 10
</WRAP>\\

Po provedení upgrade na W10 nešlo spustit Office aplikace(aplikace Word, Excel ..) jen problikla.\\
V aplikačním logu byla informace, že není možné ověřit licenci.\\

Pomohl reset nastavení v Internet Exploreru.\\
<code>
I figured out the issue.  I have opened Internet Explorer (not Microsoft Edge).  
Press Windows key, and start typing Internet Explorer to see the app.  
Click Internet Explorer --> Tools --> options -->Advanced Tab --> click Reset.

After that, restart your PC, Open any office application, click Activate.  
It will ask for the email id associated with the license to Activate license again.  
If you don't remember email id, there is an option to enter Product Key.  
Click the hyperlink on the Login screen, enter product key, and Activate.

This is an example of how Microsoft treats its users!!! 
</code>


[[https://answers.microsoft.com/en-us/msoffice/forum/all/windows-10-upgrade-makes-office-2013-license-to/a357a9af-a871-4200-ab3a-5274b396c6f8|Windows 10 Upgrade makes Office 2013 license to deactivate]]




Upgrade na Windows 10 zdarma pro zákazníky používající technologie usnadnění\\
https://www.microsoft.com/cs-cz/accessibility/windows10upgrade\\
http://cdr.cz/clanek/microsoft-windows-10-je-zpoplatnen-jen-na-oko-upgrade-je-stale-zdarma\\

==== Instalace z USB ====
USB instalační médium lze připravit pomocí nástroje od MS. Nástroj lze stáhnout z následujícího odkazu: https://www.microsoft.com/cs-cz/software-download/windows10\\

Při přípravě média si program nabídne jakou verzi(32 nebo 64bit) stáhnou. Ideálně stáhnout obě verze.

V dalším kroku lze vybrat jestli se vytvoří USB boot disk nebo jen ISO file.
Při pokusu o vytvoření USB boot disk program skončil chybou.

Takže jsem nechal vytvořit iso file a pak dle návodu https://www.drivereasy.com/knowledge/burn-windows-10-iso-usb/ jsem vytvořil USB boot disk. 

==== Ventoy - multiboot z USB ====

Velice jednoduché, stačí spustit program Ventoy2Disk.exe a upravit USB flash disk.\\
Pak lze na disk nahrát téměř libovolný ISO soubor.\\
Po startu z takto upraveného disku se zobrazí menu, kde je možné vybrat jednoltivé ISO soubory pro instalaci.\\
Jedná se o Boot USB - nelze např. instalovat Windows 10 z Windows 7

{{:private:poznamky:windows:pasted:20200707-155912.png}}

Windows, Linux společně

https://www.abclinuxu.cz/zpravicky/ventoy-snadny-multiboot-z-usb-flash-disku

https://www.ventoy.net/en/index.html


==== Windows 10 instalace z USB - aplikace Rufus - nefunguje instalce Windows 32bit ====

https://www.windowscentral.com/how-create-windows-10-usb-bootable-media-uefi-support

Boot z USB flash disk - vytvořeno programem **Rufus**

{{:private:poznamky:windows:pasted:20200707-155727.png}}


===== Vypnutí vizuálních efektů =====

http://stackoverflow.com/questions/20516428/how-could-i-disable-windows-effects-through-batch

===== Guide to Windows Batch Scripting =====

http://steve-jansen.github.io/guides/windows-batch-scripting/index.html

===== Obnova smazaných složek a souborů - undelete =====

====  TestDisk - linux ====


TestDisk is powerful free data recovery software! It was primarily designed to help recover lost partitions and/or make non-booting disks bootable again when these symptoms are caused by faulty software: certain types of viruses or human error (such as accidentally deleting a Partition Table). Partition table recovery using TestDisk is really easy.\\ 

Obnova(undelete) pomocí programů ''testdisk'' a ''photorec''

Obnova z SSD disku nefunguje.

http://www.cgsecurity.org/wiki/TestDisk_Download\\
http://www.cgsecurity.org/wiki/Undelete_files_from_NTFS_with_TestDisk

==== Kickass Undelete ====

Opensorce program pro Windows.\\


http://kickassundelete.sourceforge.net/



===== Rsync záloha windows složek =====

Ve Windows 10 použitý WSL - nepoužívá se Cygwin.

https://du.cesnet.cz/cs/navody/rsync/start#pro_spravce_serveru\\

Instalace rsync clienta - cygwin\\
https://du.cesnet.cz/cs/navody/rsync/cygwininstalace\\
https://cygwin.com/install.html\\


==== Zálohování na lokální USB disk ====

Spušrění skriptu z Windows prostředí:

  bash /usr/local/sbin/rsbackup

<code>
#!/bin/sh -e
if grep -qs '/mnt/g ' /proc/mounts; then
    rsync -avz --delete-before /mnt/c/Tmp/eknihy/A /mnt/g
    #echo "It's mounted."
else
    echo "It's not mounted."
fi
</code>

==== Instalace Cygwin balíčků z příkazového řádku ====

https://serverfault.com/questions/126093/how-do-i-install-a-cygwin-package-from-the-command-line\\
https://www.fir3net.com/UNIX/Linux/cygwin-package-installation.html\\


<code cmd Příklad rsync příkazu pro zálohu složky Desktop>rsync -av --delete-before --numeric-ids --rsync-path="rsync --fake-super" /cygdrive/c/Users/%USERNAME%/Desktop winbackup@192.168.100.2:/pcbck/BACKUP/NemecNB</code>
  
  
===== Windows 10 - úprava start menu =====

Pro přidání odkazů(shortcut) do start menu nejprve vytvořte odkaz např. na aplikaci nebo soubor (fakturace.xls).
Odkaz nakopírujte do složky:

  %appdata%\Microsoft\Windows\Start Menu\Programs
  
cesta pro konkrétního uživatele

  C:\Users\username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs  
  
  
nebo pro všechny uživatele do složky:

  C:\ProgramData\Microsoft\Windows\Start Menu\Programs  
  
Po zkopírování odkazu se objeví ikona v levé části Start menu. Nyní je potřeba kliknout na ikonu pravým tl. myši a vybrat možnost ''Připnout na Start''

===== Certifikát od LetsEncrypt pro IIS server =====

Nyní je použitý certifikát pro Windows(IIS) jen pro https://bakalari.skolaveltrusy.cz/bakaweb a pro web GT testujme.cz

Let's Debug is a diagnostic tool/website to help figure out why you might not be able to issue a certificate for Let's Encrypt™.\\
https://letsdebug.net/\\

https://www.win-acme.com/manual/getting-started

Použití programu je velice jednoduché, stačí stáhnout zip soubor, rozbalit do složky.\\
Doporučená složka je ''%programfiles%\win-acme''

Ve složce spustit program s oprávněním administrátora ''wacs.exe'' a dále postupovat podle průvodce instalací.
Program si zjistí jaké ''site'' jsou aktivní v IIS a nabídne pro ně vytvořit žádost o certifikát.\\
Po úspěšném vytvoření certifikátů je propojí(''bindings'') s požadovanými ''site'' na IIS. Dále vytvoří pravidlo pro automatickou obnovu v rámci ''Plánovače úloh''.

Logy týkající se obnovy certifikátu jsou ve složce:\\
''C:\ProgramData\win-acme\acme-v02.api.letsencrypt.org\Log'', z logu se dá zjistit platnost současného certifikátu i datum kdy bude možné provést obnovu certifikátu.

Certifikát se automaticky ukládá(a obnovuje) do IIS.






===== Přesměrování na IIS - URL rewtite =====

Použito např. pro testujme.cz

Odkaz pro stažení URL rewrite doplňku do IIS\\
https://iis-umbraco.azurewebsites.net/downloads/microsoft/url-rewrite\\

Přesměrování - rewrite z HTTP na HTTPS\\
https://blogs.technet.microsoft.com/dawiese/2016/06/07/redirect-from-http-to-https-using-the-iis-url-rewrite-module/\\

https://learn.microsoft.com/en-us/iis/extensions/url-rewrite-module/using-the-url-rewrite-module\\


===== How to kill an RDP session on a remote server =====


<code>
net use \\server /USER:user
query session /server:srvname_or_ip
reset session id /server:srvnem_or_ip
</code>

==== Restart RDP  ====

https://theregime.wordpress.com/2013/05/16/how-to-restart-rdp-without-rebooting-windows/



==== Vzdálený restart serveru ====


https://tecadmin.net/restart-windows-server-using-command-prompt/

===== Změna IP adresy skriptem =====

https://mikebeach.org/2012/05/02/how-to-script-a-change-to-a-static-ip-address-or-dhcp-ip-address-in-windows/

Nastavení statické IP adresy
  netsh int ipv4 set address name="Local Area Connection" source=static address=10.127.86.25 mask=255.255.255.240 gateway=10.127.86.30
  
Nastavení DNS serveru  
  netsh int ipv4 set dns name="Local Area Connection" source=static address=10.127.70.1 register=primary validate=no
  
Přidělení IP adresy a adresy DNS server z DHCP
  netsh interface ipv4 set address name="Local Area Connection" source=dhcp
  netsh interface ipv4 set dnsservers name="Local Area Connection" source=dhcp
  
===== Uptime =====

  systeminfo | find "System Boot Time:"

pro českou verzi

  systeminfo | find "Čas spuštění systému:"


V grafickém rozhranní lze informaci získat po spuštění **Správce úloh** a přepnutí se na záložku **Výkon**. Zde je informace **Doba od spuštění**

===== Nepřístupný síťový disk po restartu =====

https://community.spiceworks.com/how_to/65576-red-x-s-on-network-drives

  * smazat položky v klíči - pokud se vyskytují

  \HKEY)CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\MountPoints2

Delete anything with ## in front of it and any other key under the MountPoints2 (do not delete the MountPoints2 itself) folder. This includes any folders with Curly Brackets '{}', CPC and letters (E,F,G, etc...)

All you should see is the MountPoints2 folder and sub-folders

  * smazat položky v klíči - pokud se vyskytují

  \HKEY)_USERS\usersid\Software\Microsoft\windows\CurrentVersion\Explorer\MountPoints2

and do the same same thing as before, Delete anything with ## in front of it and any other key under the MountPoints2 (do not delete the MountPoints2 itself) folder. This includes any folders with Curly Brackets '{}', CPC and letters (E,F,G, etc...)r.

(sometimes this key doesn't have anything in it but I like to clear it anyway)

===== Windows 7/10 export VPN konfigurace =====

https://www.raymond.cc/blog/export-and-import-dial-up-and-vpn-settings-in-windows/

Pro export konfigurace na jiné PC stačí kopie složky **pbk**\\
''%appdata%\Microsoft\Network\Connections\Pbk''\\
Kopie neobsahuje přihlašovací údaje a preshare klíče u IPSEC VPN.

===== Přidání odkazu na VPN =====

https://superuser.com/questions/186211/how-to-create-a-shortcut-to-a-vpn-connection

{{:private:poznamky:windows:pasted:20210127-201902.png}}


===== Diskpart - delete recovery partition =====

  * ''cmd'' - spustit jako správce
  * ''diskpart''
  * ''list disk''
  * ''select disk'' **number**
  * ''select partition'' **number**
  * ''delete partition override''


===== Vyčístění prostoru na disku programem BleachBit =====

https://www.bleachbit.org/

Opensource obdoba CCleaner - BleachBit\\


===== Neplatný popisovač =====

http://www.petrhladky.cz/neplatny-popisovac/

Microsoft opět nedoladil (tentokrát ne Win10) a v lednové aktualizaci KB4480970  způsobil problém s přístupem na sdílení  Windows Server 2008 R2 a Windows 7. Řešením je přidat záznam do registru na serveru.

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

Nejsem zase takový supr čupr odborník, abych na to přišel sám, ale umím hledat 😉 takže zdroj: https://administrator.de/contentid/397581#comment-1336425

Edit 12:46 problémů s touto aktualizací je více: nefunkční síťovky, deaktivovaná Win7… https://support.microsoft.com/en-au/help/4480970/windows-7-update-kb4480970


===== Povolení protokolu SMB 1 ve Windows 10=====

Samba - smb1

https://support.microsoft.com/cs-cz/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and


===== How to Clear the Cache in Google Chrome =====

''Ctrl + Shift + Del''

===== Wake On Lan Windows 10 =====

https://support.microsoft.com/en-us/help/2776718/wake-on-lan-wol-behavior-in-windows-8-windows-8-1-and-windows-10

Aby byla funkční mořnost vzdáleného zapnutí ve Windows 10, je nutné vypnout ''fast startup - rychlé spuštění''

{{:private:poznamky:windows:fastboot.png?400|}}


===== Synchronizace času s NTP serverem =====

Sync time with internet NTP server

https://nefaria.com/2013/03/configure-windows-server-20082012-to-sync-with-internet-time-servers/

<code>
net stop w32time
w32tm /config /syncfromflags:manual /manualpeerlist:"time-a.nist.gov, time-b.nist.gov, time-c.nist.gov, time-d.nist.gov"
w32tm /config /reliable:yes
net start w32time
</code>

Otestováno na serveru v BTA

===== Windows 10 - ověření že je Miracast funkční na konkrétním počítači =====

Miracast - Screen Sharing 

https://www.thewindowsclub.com/set-up-use-miracast-windows-10/

Pomocí nastroje ''dxdiag'' nechat uložit všechny informace do souboru\\
V souboru najít položku týkající se podpory pro Miracast\\
Můj NB Lenovo X220 tuto technologii nepodporuje: ''Miracast: Not Available''

===== RDP session bez hesla =====

gpedit.msc


  * Run gpedit.msc
  * Go to Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
  * Set Accounts: Limit local accounts use of blank passwords to console login only = Disabled

{{:private:poznamky:windows:pasted:20230115-222047.png}}

{{:private:poznamky:windows:pasted:20230115-222138.png}}

{{:private:poznamky:windows:pasted:20200617-112840.png}}

===== Otočení obrazu na obrazovce =====

How to rotate a laptop or PC screen and flip your display sideways.\\
Uživatel většinou omylem otočí obraz na displeji notebooku nebo počítače.\\

Vrátit lze obraz klávesovou zkratkou(shortcut key) ''Ctrl + Alt + šipka nahoru - Ctrl+Alt+Up arrow''


====  Windows 10 - Hlavní panel - tlačítko pro zobrazení plochy ====

Vytvořit zástupce odkazujícího na ''%windir%\explorer.exe shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}''

Odkaz lze umístit na Hlavní panel příkazem v menu(pravé tl. myši)

{{:private:poznamky:windows:pasted:20210122-080141.png}}

==== Windows 10 - úprava Start menu ====

Úprava start menu pomocí powershell skriptů 

https://ccmcache.wordpress.com/2017/10/15/use-powershell-to-dynamically-manage-windows-10-start-menu-layout-xml-files/

Pomocí skupinové politiky - Group policy

https://docs.microsoft.com/cs-cz/windows/configuration/customize-windows-10-start-screens-by-using-group-policy

===== Instalace prohlížeče Chrome z PowerShell =====

Funkční pro Windows server 2019

Spustit PS jako Administrator\\

{{:private:poznamky:windows:pasted:20210401-192701.png}}

<code>
$Path = $env:TEMP; $Installer = "chrome_installer.exe"; Invoke-WebRequest "http://dl.google.com/chrome/install/375.126/chrome_installer.exe" -OutFile $Path\$Installer; Start-Process -FilePath $Path\$Installer -Args "/silent /install" -Verb RunAs -Wait; Remove-Item $Path\$Installer
</code>

===== Aktualizace Windows 10 - chyba  0x800700c1 =====

Error  0x800700c1 při pokusu o aktualizaci Windows

https://www.howtoedge.com/windows-10-update-error-0x800700c1/

===== Oznámení - notifikace =====

V levém spodním rohu se objevují oznámení jak systémová, tak z aplikací.\\
Často se objevuje informace o zavirovaném počítači. Většinou tyto informace generuje Chrome.\\

==== Vypnutí systémových informací ====


{{:private:poznamky:windows:pasted:20220322-194737.png}}

==== Vypnutí oznámení v aplikaci Chrome ====

<code>
chrome://settings/content/notifications
</code>

{{:private:poznamky:windows:pasted:20220322-195003.png}}


==== Blokování otvírání URL odkazů v Outlooku a prohlížeči ====



https://docs.microsoft.com/en-US/outlook/troubleshoot/message-body/hyperlinks-not-working-in-outlook

===== Složka Po spuštění =====

<code>
shell:startup
</code>


===== Nastavení pro nevidomé nebo slabozrakové =====


https://support.microsoft.com/cs-cz/windows/pr%C5%AFvodce-pro-nevidom%C3%A9-nebo-zrakov%C3%A9-11c8b979-f8cd-f65e-6406-6f03b613b94b

Kl. zkratkou: **levý Alt + Shift + PrtScn** lze aktivovat **inverzní** režim - prohodí bílou za černou