MC: pořadí kopírování souborů

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #90 kdy: 25. 04. 2016, 18:33:45 »
...
Tady spis nekdo vubec netusi, ze pointa patchovani je v tom, ze si nastavim 10, 20, 30 setu pravidel, podle toho, jak se kterej stroj pouziva, a podle toho se taky patchuje, coz se s widlema udelat neda, ze luliku ...

Takze abych toho dosahnul ve widlich, tak si na to musim poridit nastroje tretich stran.

Jo, adminem myslis samo M$ zejo? Protoze ty stroje byly ciste nainstaleny widle. A ta plecka bylo i5 s ssd ...

Proč bych si dělal desítky sad pravidel? Když naházím všechny stroje do jedné skupiny, tak prostě patch schválím a nainstaluje se jen tam, kde je potřeba. Pokud chci patche předem otestovat na menší skupině strojů (lab, early adopters), tak zřídím jednu nebo dvě skupiny. Jinými slovy těch skupin může být víc než jedna, ale nevidím důvod aby jich byly desítky.

Ad musim poridit nastroje tretich stran - například SCCM je nástroj od MS.

Ad ta plecka bylo i5 s ssd - váš kolega by si měl buď vytvořit opatchovaná instalační média, nebo stáhnout patche pomocí WSUS Offline a nainstalovat je hromadně. To když odhlédnu od faktu že 6 let starý OS, a není jediný důvod ho na stroji nechávat.


nobody(ten pravej)

Re:MC: pořadí kopírování souborů
« Odpověď #91 kdy: 25. 04. 2016, 18:34:19 »
Lael.Ophir:
http://www.root.cz/clanky/postrehy-z-bezpecnosti-kriticka-chyba-schannel-postihujici-windows/nazory/523906/
http://www.root.cz/clanky/postrehy-z-bezpecnosti-kriticka-chyba-schannel-postihujici-windows/nazory/523950/
kdybys radeji misto toho PR zaridil aby rozesranej WindowUpdate na W7SP1 fungovat*1 bez potreby rucne instalovat novej WindowsUpdateAgent a fixovat naborene registry, na CISTE nainstalovanejch W7+SP1...

*1) alespon tak dementne jak to maji windows navrhnute a tedy netvalo vyhledani aktualizaci nekolik dni az vecnost...

No vida, já psal o rebootu pod půl minuty a s instalací tehdejšího patche za minutu čtyřicet. To jsou přece běžné hodnoty. Těch "několik sekund" je holt něčím výmysl.

pokud je minuta ctyricet bezna, co zareagovat na tu cast kde pisu o nekolik dni az vecnost? je to rozesrane schvalne aby m$ znasilnil lidi k w10, nebo je m$ jen neschopnej opravit rozesr&nej windows update? muzes si to vyzouset, ciste W7 instalace, nahodis SP1 (je jedno jestli offline instalace, nebo v ramci update, kde nejdirv vsecny ostatni patche, nebo naopak SP1 co nejdirv) a po restartu uz WindowsUpdate hleda a nikdy nezkonci...

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #92 kdy: 25. 04. 2016, 18:37:26 »
A to jo, kdo si jako správný hipster naformátuje flashku v nějakém platformně specifickém fs a navíc určeném na něco jiného, tak ty problémy s permišny a hartusení na ně jsou součástí jeho image. *

* nikoli image na disku, ale image dojmologického

Já myslel že právě FAT32 je to microsoftí ultra-zlo, a minimálně uživatelé Linuxu by měli používat svobodný a ještě svobodnější extX. Dokonce jsem se v diskusích na rootu dočetl, že by výrobci měli vzít za svůj nějaký linuxový open source FS, a na microsoftí FAT se vykašlat. Jak se ukazuje, tak extX nefunguje na removable mediích v běžných scénářích ani uživatelům Linuxu.

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #93 kdy: 25. 04. 2016, 18:45:51 »
Lael.Ophir:
http://www.root.cz/clanky/postrehy-z-bezpecnosti-kriticka-chyba-schannel-postihujici-windows/nazory/523906/
http://www.root.cz/clanky/postrehy-z-bezpecnosti-kriticka-chyba-schannel-postihujici-windows/nazory/523950/
kdybys radeji misto toho PR zaridil aby rozesranej WindowUpdate na W7SP1 fungovat*1 bez potreby rucne instalovat novej WindowsUpdateAgent a fixovat naborene registry, na CISTE nainstalovanejch W7+SP1...

*1) alespon tak dementne jak to maji windows navrhnute a tedy netvalo vyhledani aktualizaci nekolik dni az vecnost...

No vida, já psal o rebootu pod půl minuty a s instalací tehdejšího patche za minutu čtyřicet. To jsou přece běžné hodnoty. Těch "několik sekund" je holt něčím výmysl.

pokud je minuta ctyricet bezna, co zareagovat na tu cast kde pisu o nekolik dni az vecnost? je to rozesrane schvalne aby m$ znasilnil lidi k w10, nebo je m$ jen neschopnej opravit rozesr&nej windows update? muzes si to vyzouset, ciste W7 instalace, nahodis SP1 (je jedno jestli offline instalace, nebo v ramci update, kde nejdirv vsecny ostatni patche, nebo naopak SP1 co nejdirv) a po restartu uz WindowsUpdate hleda a nikdy nezkonci...

Mám za to, že jsem v nějaké dřívější diskusi linkoval patch.

Ad pokud je minuta ctyricet bezna, co zareagovat na tu cast kde pisu o nekolik dni az vecnost - ten samý patch?

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #94 kdy: 25. 04. 2016, 18:47:48 »
U WSUS je potřeba čas od času nechat proběhnout ten maintenance wizard. Pokud ho rok neprojdete, tak to běží zatraceně dlouho.

Kterej dělá sám o sobě lautr hovno. Ve skutečnosti je potřeba všechny ty dříve schválené, nyní superseeded hotfixy nejdřív ručně odmítnout. Což ten křáp neumí ani v poslední reinkarnaci.

Windows s MBR disky bez problémů funguje, alespoň u mě a všude kde jsem to potřeboval. U vás za tím může být třeba nějaká "ochrana" antiviru nebo BIOSu, co já vím.

Jistě. A taky ti instalace aktualizací včetně restartu trvá několik sekund.

Žádný antivirus (krom toho Defender zmetka defaultně instalovaného s Wokny) ani ochrana BIOSu tam nebyla, kdybys použil tu tykev na hlavě k myšlení, tak by tě něco takového ani nenapadlo, protože mezi inicializací disku na GPT a MBR z tohoto hlediska není žádný rozdíl, stejně se tam vytvoří protective MBR.

Aha :). Automatické odmítnutí patchů je přesně to co dělá kork Superseded updates toho wizardu.

Několik sekund? Konkrétně jsem uváděl v jednom konkrétním případu 100 sekund. Asi máme odlišnou představu o tom co znamená "několik".

Nevím proč u vás MBR disky nefungují, ale vím že mě na všech strojích fungují.


Lol Phirae

Re:MC: pořadí kopírování souborů
« Odpověď #95 kdy: 25. 04. 2016, 18:51:46 »
Aha :). Automatické odmítnutí patchů je přesně to co dělá kork Superseded updates toho wizardu.

Ne. Nedělá. Dovzdělej se nebo drž hubu ohledně věcí, které jsi zjevně nikdy nepoužil a absolutně NIC o nich nevíš... Už to je fakt únavný.

https://social.technet.microsoft.com/Forums/windowsserver/en-US/1d18e922-39ad-440b-aeb7-0c4f4a8bd08d/best-practice-to-clean-up-wsus-content-no-longer-needed

Lama

Re:MC: pořadí kopírování souborů
« Odpověď #96 kdy: 25. 04. 2016, 21:52:44 »
Mě hlavně fascinuje, jak zástupce firmy produkující takový shit jako W10 si dovoluje kritizovat konkurenční systémy.

j

Re:MC: pořadí kopírování souborů
« Odpověď #97 kdy: 25. 04. 2016, 22:50:02 »
...
Ad ta plecka bylo i5 s ssd - váš kolega by si měl buď vytvořit opatchovaná instalační média, nebo stáhnout patche pomocí WSUS Offline a nainstalovat je hromadně. To když odhlédnu od faktu že 6 let starý OS, a není jediný důvod ho na stroji nechávat.
Jiste lulliku a to instalacni medium sezene kde? Aha, nikde ... a wsus offline mu pomuze leda tak jak? Aha, taky nijak ... a ono se dobre instalujou opathovany widle pres system s hromadou appek, nejlepe tak, aby tam ty appky zustaly ... zejo ... to M$ taky zvlada excelentne.

A ten zbytek, megalol, leda magor muze i jen zkouset pouzivat 8/10. Ten neexistujici duvod je asi tak ... miliarda aplikaci ktery nefungujou (z toho desitky jen u mych zakosu), a pak taky to, ze uzivatele maji jinou praci, za kterou sou placeni, nez mesic co mesic ty desiky reinstalovat cely, a na svym mobilnim pripojeni stahovat GB dat.

Mimochodem, nevsim sem si ze by wpkg bylo z dilny M$, mozna proto to proste funguje. A vis ty co? U desitek aplikaci zjisteni novych verzi trva tak 2-3 vteriny. Zjisteni novych verzi u gentoo vcetne syncu kompletniho stromu ... do 2 minut.

pokud je minuta ctyricet bezna, co zareagovat na tu cast kde pisu o nekolik dni az vecnost? je to rozesrane schvalne aby m$ znasilnil lidi k w10, nebo je m$ jen neschopnej opravit rozesr&nej windows update? muzes si to vyzouset, ciste W7 instalace, nahodis SP1 (je jedno jestli offline instalace, nebo v ramci update, kde nejdirv vsecny ostatni patche, nebo naopak SP1 co nejdirv) a po restartu uz WindowsUpdate hleda a nikdy nezkonci...
Rozesrate je to i na win10, a jako bonus se ti kazdej mesic sosne 5GB patchu - teda cely widle znova. A extrabonus je, ze co ctvrtrok se ti ty widle reinstalnou, a smaznou ti 1/2 appek. Moooc dobry pokud delas nekde admina. Zjevne si M$ mysli, ze admini maj howno co na praci.

A pro vseobecny pobaveni, M$ exchange ... rozesranou databazi to pozna az v okamziku, kdy se ji chcete pokusit obnovit ze zalohy, kde je samo rozesrana taky. A jak se na to prijde? Mno ... treba tak, ze "chova nevysvetlitelne divne". Ne ten exchange, ale ty widle na kterych to bezi. Ale potesilo ... padlo definitivni rozhodnuti ze nastupce bude 100% mit maildir.

Apropos, schvalne .. at se lulan vytahne ... mejme disk, totozny soubory zabiraj 2/3 obsazenyho prostoru. A ted at se vyprsi s M$ resenim. Podotykam, ze user si svuj soubor obcas zedituje a je nepripustny, aby editoval cizi.

nobody(ten pravej)

Re:MC: pořadí kopírování souborů
« Odpověď #98 kdy: 25. 04. 2016, 22:54:13 »
Mám za to, že jsem v nějaké dřívější diskusi linkoval patch.

jednak rucni stazeni nejakych KB rozhodne neni reseni pro BFU, takove reseni ma v rukouch M$, kdyz by pro Windows7 ktere stale podporuje, opravil na serveru aby se dostupny WindowsAgent po aplikace SP1 byl schopen pripojit a dostal patricne soubory potrebne pro napravu problemu ktere M$ zpusobil na WidnowsUpdate serverech...

ale schvalne najdi ten link na patch o kterem pises, jestli bude jeden z tech 3-4 co dle meho zjisteni je potreba nainstalovat, ale nepomuze to vzdy, mezitim je nekolikrat potreba fixnout registry a naborene wu... i tak je nakonec casto nemozne vyhledat aktualizace rucne, ale musi se nastavit cas automatickych ktere vyhledaji ale nekdy nenainstaluji (i kdyz je nastaveno automaticky instalovat) a po nucenem automatickem hledani je pak treba vyvolat instalaci rucne, ale zustava to casto pro zmenu vyset, takze je treba to sledovat a cas od casu zkouknout jestli i presto ze stale bezi prubeh (ktery je schopny bezet i 2 dny, dele sem to nenechaval), tak jestli tlacitko vypnout nema vykricnik, pokud ano, nasilim uzivatel restartuje, a da znovu instalovat, kdyz to trva nekolik hodin, zas muze zkouknout jestli uz neni nahodou vykricnik i presto ze se wu tvari ze instaluje, da se restart, a znova instalovat zas o nekolik aktualizaci mene...

no proste totalne ROZESR&NEJ uz tak koncepcne ZPRASENE-DEMENTNI WindowsUpdate... ale jak sem psal, M$ to ten problem schvalne neresi (resp. ho nejspis schvalne umele vytvoril), protoze doufa ze znasilni dalsi uzivatele aby z W7 nucene presli na W10...

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #99 kdy: 26. 04. 2016, 07:55:15 »
Aha :). Automatické odmítnutí patchů je přesně to co dělá kork Superseded updates toho wizardu.

Ne. Nedělá. Dovzdělej se nebo drž hubu ohledně věcí, které jsi zjevně nikdy nepoužil a absolutně NIC o nich nevíš... Už to je fakt únavný.

https://social.technet.microsoft.com/Forums/windowsserver/en-US/1d18e922-39ad-440b-aeb7-0c4f4a8bd08d/best-practice-to-clean-up-wsus-content-no-longer-needed

No jistě :)
https://static.spiceworks.com/images/how_to_steps/0000/6859/WSUS_Cleanup.jpg

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #100 kdy: 26. 04. 2016, 08:23:41 »
Jiste lulliku a to instalacni medium sezene kde? Aha, nikde ... a wsus offline mu pomuze leda tak jak? Aha, taky nijak ... a ono se dobre instalujou opathovany widle pres system s hromadou appek, nejlepe tak, aby tam ty appky zustaly ... zejo ... to M$ taky zvlada excelentne.
Instalační médium se SP1 umí stáhnout Windows 10 Media Creation Tool. Integraci dalších patchů lze provést pomocí utility dism.exe.
WSUS Offline pomůže tak že umožní jednou stáhnout patche, a pak je offline aplikovat. Je to rychlejší.

A ten zbytek, megalol, leda magor muze i jen zkouset pouzivat 8/10. Ten neexistujici duvod je asi tak ... miliarda aplikaci ktery nefungujou (z toho desitky jen u mych zakosu), a pak taky to, ze uzivatele maji jinou praci, za kterou sou placeni, nez mesic co mesic ty desiky reinstalovat cely, a na svym mobilnim pripojeni stahovat GB dat.

Které *konkrétní* aplikace podle vás nefungují na Windows 8/10? Nemusíte jich vypisovat miliardu, stačí tisíc těch na které jste osobně narazil :)

Mimochodem, nevsim sem si ze by wpkg bylo z dilny M$, mozna proto to proste funguje. A vis ty co? U desitek aplikaci zjisteni novych verzi trva tak 2-3 vteriny. Zjisteni novych verzi u gentoo vcetne syncu kompletniho stromu ... do 2 minut.

Aha. A když máte na disku jinou verzi než je indikovaná v instalační databázi, tak smůla, zůstanete bez patche. Wow!

Rozesrate je to i na win10, a jako bonus se ti kazdej mesic sosne 5GB patchu - teda cely widle znova. A extrabonus je, ze co ctvrtrok se ti ty widle reinstalnou, a smaznou ti 1/2 appek. Moooc dobry pokud delas nekde admina. Zjevne si M$ mysli, ze admini maj howno co na praci.

Ale blbost. Win10 netahají každý měsíc 5GB patchů, a nemažou každý čtvrtek půlku aplikací. Když si vymýšlíte, zkuste to alespoň tak aby to bylo uvěřitelné :)

A pro vseobecny pobaveni, M$ exchange ... rozesranou databazi to pozna az v okamziku, kdy se ji chcete pokusit obnovit ze zalohy, kde je samo rozesrana taky. A jak se na to prijde? Mno ... treba tak, ze "chova nevysvetlitelne divne". Ne ten exchange, ale ty widle na kterych to bezi. Ale potesilo ... padlo definitivni rozhodnuti ze nastupce bude 100% mit maildir.

Jinými slovy jste si rozesral Exchange, a pak jste zákazníkovi "vysvětlil", že za to vlastně může ošklivý MS, a řešením je to že workgroup SW nahradíte pomocí primitivního mailserveru. Vás bych chtěl mít jako IT outsourcera :D

Apropos, schvalne .. at se lulan vytahne ... mejme disk, totozny soubory zabiraj 2/3 obsazenyho prostoru. A ted at se vyprsi s M$ resenim. Podotykam, ze user si svuj soubor obcas zedituje a je nepripustny, aby editoval cizi.
Co by s tím podle vás měl MS dělat? Na serveru můžete použít data deduplication. Ale na prvním místě bych se zamyslel, proč vůbec máte tolik totožných souborů. Pokud to tak je, tak místní IT asi nedělá dobře svou práci.

Lol Phirae

Re:MC: pořadí kopírování souborů
« Odpověď #101 kdy: 26. 04. 2016, 08:25:45 »
Aha :). Automatické odmítnutí patchů je přesně to co dělá kork Superseded updates toho wizardu.

Ne. Nedělá. Dovzdělej se nebo drž hubu ohledně věcí, které jsi zjevně nikdy nepoužil a absolutně NIC o nich nevíš... Už to je fakt únavný.

https://social.technet.microsoft.com/Forums/windowsserver/en-US/1d18e922-39ad-440b-aeb7-0c4f4a8bd08d/best-practice-to-clean-up-wsus-content-no-longer-needed

No jistě :)
https://static.spiceworks.com/images/how_to_steps/0000/6859/WSUS_Cleanup.jpg

Zoufalče, vysvětlení, co ten cleanup dělá, máš na tom linku na Technetu. Ten cleanup NEvyčistí žádnou approved aktualizaci. Ani tu, která je superseeded jinou aktualizací. NEvyčístí ani jedinou schválenou aktualizaci u mezitím odebraného produktu. Nic z toho to nedělá. Desítky a stovky GB hnoje tam budou do doby, než ho přehrabeš ručně.

Citace
In order for the Server Cleanup Wizard to decline an update it must either be expired or superseded. Furthermore, superseded updates must be NotApproved, the replacement update must be Approved, and the superseded update must have been 100% Installed/NotApplicable for at least 30 days.

Jinými slovy - když o té věci víš hovno, tak proboha nepoučuj.

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #102 kdy: 26. 04. 2016, 08:37:00 »
jednak rucni stazeni nejakych KB rozhodne neni reseni pro BFU, takove reseni ma v rukouch M$, kdyz by pro Windows7 ktere stale podporuje, opravil na serveru aby se dostupny WindowsAgent po aplikace SP1 byl schopen pripojit a dostal patricne soubory potrebne pro napravu problemu ktere M$ zpusobil na WidnowsUpdate serverech...

BFU dostane systém předinstalovaný a opatchovaný, nejvýš si stáhne patche za posledních pár měsíců. Admin by měl umět stáhnout patche.
Ten popisovaný problém s tím že WU nenajde updaty je opravdu způsobený na serveru? Pokud jsem si všiml, tak se to stává jen na některých stanicích.

ale schvalne najdi ten link na patch o kterem pises, jestli bude jeden z tech 3-4 co dle meho zjisteni je potreba nainstalovat, ale nepomuze to vzdy, mezitim je nekolikrat potreba fixnout registry a naborene wu... i tak je nakonec casto nemozne vyhledat aktualizace rucne, ale musi se nastavit cas automatickych ktere vyhledaji ale nekdy nenainstaluji (i kdyz je nastaveno automaticky instalovat) a po nucenem automatickem hledani je pak treba vyvolat instalaci rucne, ale zustava to casto pro zmenu vyset, takze je treba to sledovat a cas od casu zkouknout jestli i presto ze stale bezi prubeh (ktery je schopny bezet i 2 dny, dele sem to nenechaval), tak jestli tlacitko vypnout nema vykricnik, pokud ano, nasilim uzivatel restartuje, a da znovu instalovat, kdyz to trva nekolik hodin, zas muze zkouknout jestli uz neni nahodou vykricnik i presto ze se wu tvari ze instaluje, da se restart, a znova instalovat zas o nekolik aktualizaci mene...

Existují různé problémy s WU. MS mimo jiné nabízí wizarda při potížích s WU, který jich většinu řeší. Ale WU mimo jiné píše logy. Jako uživatel Linuxu jste přece zvyklý luštit hromady logů a hledat v nich příčinu problémů. Měl byste být nadšený :)

no proste totalne ROZESR&NEJ uz tak koncepcne ZPRASENE-DEMENTNI WindowsUpdate... ale jak sem psal, M$ to ten problem schvalne neresi (resp. ho nejspis schvalne umele vytvoril), protoze doufa ze znasilni dalsi uzivatele aby z W7 nucene presli na W10...

Ano, psal jste že je to problém na serverech WU. Jenom jste k tomu neuvedl žádnou konkrétní informaci, která by takovou hypotézu podporovala.

Lol Phirae

Re:MC: pořadí kopírování souborů
« Odpověď #103 kdy: 26. 04. 2016, 08:55:16 »
Ten popisovaný problém s tím že WU nenajde updaty je opravdu způsobený na serveru?

Popisovaný problém je způsobem dementním designem celé té věci, kdy se klient hodiny a hodiny a dny přehrabuje v tom, který update je superseeded a který není. Žádná aktualizace WU klienta to nevyřešila a žádné definitivní řešení to nemá - vyjma kompletního přepsání celé té sračky. Aktuálně problém většinou řeší instalace naprosto s WU klientem nesouvisející aktualizace https://support.microsoft.com/en-us/kb/3145739 (zřejmě proto, že nahrazuje asi tři bambilióny předchozích aktualizací nejrůznějších děr v GDI, čímž se hledání aplikovatelných hotfixů zjednoduší natolik, že se ten křáp na celé dny nezacyklí. Což ovšem neplatí u nově nainstalovaných systémů.

Mimochodem, programátorské schopností Malého Měkkého jsou opravdu úžasné, viz např. http://www.infoworld.com/article/3055885/microsoft-windows/its-time-for-microsoft-to-fix-the-windows-7-update-slowdowns.html

Citace
Called recursively, 20+ layers deep:

wuaueng.dll!CUpdatesToPruneList::AddSupersedenceInfoIfNeeded calls
wuaueng.dll!CUpdateDetectInfoList::FindNewestUpdate calls
wuaueng.dll!CSusMap::_tagMapEntry::_tagMapEntry which finaly calls
ntdll.dll!RtlQueryPerformanceFrequency

"QueryPerformanceFrequency retrieves the frequency of the performance counter. The frequency of the performance counter is fixed at system boot and is consistent across all processors. Therefore, the frequency need only be queried upon application initialization, and the result can be cached." – Microsoft

They called this function about 3,270,000 times during the 2 hour check for updates. Microsoft says "Only call this once, it won't change between boots", Microsoft calls it 3.27 MILLION times.

Lael.Ophir

Re:MC: pořadí kopírování souborů
« Odpověď #104 kdy: 26. 04. 2016, 08:58:58 »
Zoufalče, vysvětlení, co ten cleanup dělá, máš na tom linku na Technetu. Ten cleanup NEvyčistí žádnou approved aktualizaci. Ani tu, která je superseeded jinou aktualizací.

Pokud je patch nahrazen novým, WSUS ten starý automaticky odmítne (pokud je to nastavené).
https://static.spiceworks.com/shared/post/0006/8211/Capture2.JPG

NEvyčístí ani jedinou schválenou aktualizaci u mezitím odebraného produktu. Nic z toho to nedělá. Desítky a stovky GB hnoje tam budou do doby, než ho přehrabeš ručně.

To je pravda.

Zoufalče...

Pokud chcete slušně diskutovat, nemám nic proti, a i když se snad neshodneme, tak respektuji vás a vaše názory. Jestli ale máte potřebu mě urážet, tak táhněte do hajzlu, vy zamindrákovaný idiote.