Windows 11 Опции

[H_U_L_K]

В офф требованиях указано:
• 64-битный двухъядерный процессор на 1 ГГц;
• 4 ГБ ОЗУ;
• 64 ГБ памяти;
• 9-дюймовый дисплей (разрешение 1366x768);
• UEFI, Secure Boot & TPM 2.0;
• Графика, совместимая с DirectX 12/WDDM 2.x;

Я так понимаю что TPM 2.0 есть далеко не у всех, и как будут дела с активацией? Или ключи из барахолки по 150/200/300 грн наше всё?

[KoNoRIMCI]

Spectral,

Кто-то в курсе, что там с LTSC, когда будет?

Уже доступен финальный официальный LTSC, пока только английский.

[KoNoRIMCI]

Оновили офіційний сайт Microsoft: Завантаження Windows 11

Поточний випуск: оновлення Windows 11 за 2024 рік, версія 24H2

Доступні всі мови.

[KoNoRIMCI]

Доступне критичне оновлення внутрішньої прошивки SSD для вирішення проблеми BSOD на Windows 11 24H2

Western Digital наполегливо рекомендує оновити прошивку.

Вирішено проблему з HMB (буфером пам'яті хоста) для певних моделей твердотільних накопичувачів Western Digital і SanDisk, коли накопичувач може спричиняти аварійне завершення роботи Windows 11 24H2.

Постраждалі продукти:
WD_BLACK SN770 NVMe SSD 2TB
WD_BLACK SN770M NVMe SSD 2TB
WD Blue SN580 NVMe SSD 2TB
WD Blue SN5000 NVMe SSD 2TB
SanDisk Extreme M.2 NVMe SSD 2TB

Бажаючі встановити/оновитися до Windows 11 24H2. Якщо у SSD є свій буфер (DRAM), тоді принаймні ця проблема вас не зачепить. Якщо немає буфера, реалізована технологія HMB, тоді залежить від прошивки. Добре якщо виділить стандартні 64 мбайта, погано якщо набагато більше. Можна правити реєстр операційної системи, але це рішення з можливим зниженням продуктивності. Навіть не уявляю, які моделі інших виробників мають цю проблему, точного списку поки не знаходив.

[KoNoRIMCI]

Доступ до стороннього мережевого сховища за допомогою SMB у Windows 11 24H2 може бути неможливим

Підвищувати рівень безпеки закриваючи вразливості, змінюючи налаштування в мережевому сховищі (вимкнення старих протоколів, вимкнення гостьового входу, увімкнення вимоги безпечного підпису). Або для локального використання просто зняти обмеження з боку клієнтського пристрою. Кожен вирішує сам.

Для тимчасового зняття обмежень на клієнтській стороні достатньо виконання двох команд PowerShell:

Без зміни групових політик і значень руками у реєстрі, без взаємодії зі службами і перезавантаження комп'ютера.

Прибрати обмеження:
Set-SmbClientConfiguration -RequireSecuritySignature $false
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Повернути як було:
Set-SmbClientConfiguration -RequireSecuritySignature $true
Set-SmbClientConfiguration -EnableInsecureGuestLogons $false

Якщо виникають проблеми з доступом, потрібно пам'ятати про менеджер облікових записів (Credential Manager), або інший спосіб керування записами (почистити, актуалізувати):

• control.exe /name Microsoft.CredentialManager
• control.exe keymgr.dll
• rundll32.exe keymgr.dll, KRShowKeyMgr
• cmdkey

Керування через PowerShell не реалізовано, необхідно встановлювати окремий модуль:

• Install-Module -Name CredentialManager

Особисті нотатки: Стандартні значення, порівняння 23H2 та 24H2:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Клієнтська частина - SmbClientConfiguration (LanmanWorkstation):

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Команда для отримання списку значень:
Get-SmbClientConfiguration | Format-List

Нижче наведено стандартне (default) значення параметрів. Візуальне порівняння: Windows 11 23H2 vs Windows 11 24H2

Windows 11 23H2:

CODE Format

CompressibilitySamplingSize           : 524288000
CompressibleThreshold                 : 104857600
ConnectionCountPerRssNetworkInterface : 4
DirectoryCacheEntriesMax              : 16
DirectoryCacheEntrySizeMax            : 65536
DirectoryCacheLifetime                : 10
DisableCompression                    : False
DormantFileLimit                      : 1023
EnableBandwidthThrottling             : True
EnableByteRangeLockingOnReadOnlyFiles : True
EnableCompressibilitySampling         : False
EnableInsecureGuestLogons             : True
EnableLargeMtu                        : True
EnableLoadBalanceScaleOut             : True
EnableMultiChannel                    : True
EnableSecuritySignature               : True
EncryptionCiphers                     : AES_128_GCM, AES_128_CCM, AES_256_GCM, AES_256_CCM
ExtendedSessionTimeout                : 1000
FileInfoCacheEntriesMax               : 64
FileInfoCacheLifetime                 : 10
FileNotFoundCacheEntriesMax           : 128
FileNotFoundCacheLifetime             : 5
ForceSMBEncryptionOverQuic            : False
KeepConn                              : 600
MaxCmds                               : 50
MaximumConnectionCountPerServer       : 32
OplocksDisabled                       : False
RequestCompression                    : False
RequireSecuritySignature              : False
SessionTimeout                        : 60
SkipCertificateCheck                  : False
UseOpportunisticLocking               : True
WindowSizeThreshold                   : 8

Windows 11 24H2:

CODE Format

AuditInsecureGuestLogon               : False
AuditServerDoesNotSupportEncryption   : False
AuditServerDoesNotSupportSigning      : False
BlockNTLM                             : False
BlockNTLMServerExceptionList          :
CompressibilitySamplingSize           : 524288000
CompressibleThreshold                 : 104857600
ConnectionCountPerRssNetworkInterface : 4
DirectoryCacheEntriesMax              : 16
DirectoryCacheEntrySizeMax            : 65536
DirectoryCacheLifetime                : 10
DisableCompression                    : False
DormantFileLimit                      : 1023
EnableBandwidthThrottling             : True
EnableByteRangeLockingOnReadOnlyFiles : True
EnableCompressibilitySampling         : False
EnableInsecureGuestLogons             : True
EnableLargeMtu                        : True
EnableLoadBalanceScaleOut             : True
EnableMailslots                       : False
EnableMultiChannel                    : True
EnableSecuritySignature               : True
EnableSMBQUIC                         : True
EncryptionCiphers                     : AES_128_GCM, AES_128_CCM, AES_256_GCM, AES_256_CCM
ExtendedSessionTimeout                : 1000
FileInfoCacheEntriesMax               : 64
FileInfoCacheLifetime                 : 10
FileNotFoundCacheEntriesMax           : 128
FileNotFoundCacheLifetime             : 5
ForceSMBEncryptionOverQuic            : False
InvalidAuthenticationCacheLifetime    : 30
KeepConn                              : 600
MaxCmds                               : 50
MaximumConnectionCountPerServer       : 32
OplocksDisabled                       : False
RequestCompression                    : False
RequireEncryption                     : False
RequireSecuritySignature              : True
SessionTimeout                        : 60
SkipCertificateCheck                  : False
Smb2DialectMax                        : None
Smb2DialectMin                        : None
UseOpportunisticLocking               : True
WindowSizeThreshold                   : 8

Серверна частина - SmbServerConfiguration (LanManServer):

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Команда для отримання списку значень:
Get-SmbServerConfiguration | Format-List

Нижче наведено стандартне (default) значення параметрів. Візуальне порівняння: Windows 11 23H2 vs Windows 11 24H2

Windows 11 23H2:

CODE Format

AnnounceComment                        :
AnnounceServer                         : False
AsynchronousCredits                    : 64
AuditClientCertificateAccess           : False
AuditSmb1Access                        : False
AutoDisconnectTimeout                  : 15
AutoShareServer                        : True
AutoShareWorkstation                   : True
CachedOpenLimit                        : 10
DisableCompression                     : False
DisableSmbEncryptionOnSecureConnection : True
DurableHandleV2TimeoutInSeconds        : 180
EnableAuthenticateUserSharing          : False
EnableDirectoryHandleLeasing           : True
EnableDownlevelTimewarp                : False
EnableForcedLogoff                     : True
EnableLeasing                          : True
EnableMultiChannel                     : True
EnableOplocks                          : True
EnableSecuritySignature                : False
EnableSMB1Protocol                     : False
EnableSMB2Protocol                     : True
EnableSMBQUIC                          : True
EnableStrictNameChecking               : True
EncryptData                            : False
EncryptionCiphers                      : AES_128_GCM, AES_128_CCM, AES_256_GCM, AES_256_CCM
InvalidAuthenticationDelayTimeInMs     : 0
IrpStackSize                           : 15
KeepAliveTime                          : 2
MaxChannelPerSession                   : 32
MaxMpxCount                            : 50
MaxSessionPerConnection                : 16384
MaxThreadsPerQueue                     : 20
MaxWorkItems                           : 1
NullSessionPipes                       :
NullSessionShares                      :
OplockBreakWait                        : 35
PendingClientTimeoutInSeconds          : 120
RejectUnencryptedAccess                : True
RequestCompression                     : False
RequireSecuritySignature               : False
RestrictNamedpipeAccessViaQuic         : True
ServerHidden                           : True
Smb2CreditsMax                         : 2048
Smb2CreditsMin                         : 128
SmbServerNameHardeningLevel            : 0
TreatHostAsStableStorage               : False
ValidateAliasNotCircular               : True
ValidateShareScope                     : True
ValidateShareScopeNotAliased           : True
ValidateTargetName                     : True

Windows 11 24H2:

CODE Format

AnnounceComment                        :
AnnounceServer                         : False
AsynchronousCredits                    : 64
AuditClientCertificateAccess           : False
AuditClientDoesNotSupportEncryption    : False
AuditClientDoesNotSupportSigning       : False
AuditInsecureGuestLogon                : False
AuditSmb1Access                        : False
AutoDisconnectTimeoutInMinutesV1       : 15
AutoDisconnectTimeoutInSecondsV2       : 900
AutoShareServer                        : True
AutoShareWorkstation                   : True
CachedOpenLimit                        : 10
DisableCompression                     : False
DisableSmbEncryptionOnSecureConnection : True
DurableHandleV2TimeoutInSeconds        : 180
EnableAuthenticateUserSharing          : False
EnableAuthRateLimiter                  : True
EnableDirectoryHandleLeasing           : True
EnableDownlevelTimewarp                : False
EnableForcedLogoff                     : True
EnableLeasing                          : True
EnableMailslots                        : False
EnableMultiChannel                     : True
EnableOplocks                          : True
EnableSecuritySignature                : False
EnableSMB1Protocol                     : False
EnableSMB2Protocol                     : True
EnableSMBQUIC                          : True
EnableStrictNameChecking               : True
EncryptData                            : False
EncryptionCiphers                      : AES_128_GCM, AES_128_CCM, AES_256_GCM, AES_256_CCM
InvalidAuthenticationDelayTimeInMs     : 2000
IrpStackSize                           : 15
KeepAliveTime                          : 2
MaxChannelPerSession                   : 32
MaxMpxCount                            : 50
MaxSessionPerConnection                : 16384
MaxThreadsPerQueue                     : 20
MaxWorkItems                           : 1
NullSessionPipes                       :
NullSessionShares                      :
OplockBreakWait                        : 35
PendingClientTimeoutInSeconds          : 120
RejectUnencryptedAccess                : True
RequestCompression                     : False
RequireSecuritySignature               : True
RestrictNamedpipeAccessViaQuic         : True
ServerHidden                           : True
Smb2CreditsMax                         : 2048
Smb2CreditsMin                         : 128
Smb2DialectMax                         : None
Smb2DialectMin                         : None
SmbServerNameHardeningLevel            : 0
TreatHostAsStableStorage               : False
ValidateAliasNotCircular               : True
ValidateShareScope                     : True
ValidateShareScopeNotAliased           : True
ValidateTargetName                     : True

Сообщение отредактировал KoNoRIMCI - Oct 25 2024, 14:00

[Chuvachek]

Всім привіт. Є тут у темі останній чистий образ Вінди 11 Про, щоб був робочий? Щоб скачати та закинути її на флешку для втановлення? Гортав останні сторінки - не знайшов. А в шапці не закріплено (((

[FILIP]

Є у нас на трекері
https://tracker.0day.community/browse.php?s...d=0&where=0

[Chuvachek]

Є у нас на трекері
https://tracker.0day.community/browse.php?s...d=0&where=0

Свого часу десятки ТБ там було роздано...Довго не заходив - акк видалили. Звертався колись, щоб відновили акк - але сказал що ніяк.
Осадочок залишився, регитись чогось не хочеться тепер з нулями у шапці по роздачі (((
Тут немає точно нігде у темі?

[Chuvachek]

Ще таке питання. Якщо Вінду 11 скачати з їх офіційного сайту. То чи вдасться її крякнути KMS Tools-ом?

[yan1k]

Свого часу десятки ТБ там було роздано...Довго не заходив - акк видалили. Звертався колись, щоб відновили акк - але сказал що ніяк.
Осадочок залишився, регитись чогось не хочеться тепер з нулями у шапці по роздачі (((
Тут немає точно нігде у темі?

в чём проблема с официального сайта скачать?

[Chuvachek]

в чём проблема с официального сайта скачать?

Так от теж так думаю. Але є питання - чи KMS Tools тоді зможе ключі підставити?

ПС: якщо б це мені потрібно було, купив оф.ключ на форумі за 200 грн і не парився би. Але установка Вінди буде не мені.

[denecheg]

Так от теж так думаю. Але є питання - чи KMS Tools тоді зможе ключі підставити?

А де її по Вашому беруть для роздач?) Оригінальний, не модифікований образ на всіх ресурсах буде однаковим. Зможе.

[KoNoRIMCI]

Всім привіт. Є тут у темі останній чистий образ Вінди 11 Про, щоб був робочий? Щоб скачати та закинути її на флешку для втановлення? Гортав останні сторінки - не знайшов. А в шапці не закріплено (((

Ще таке питання. Якщо Вінду 11 скачати з їх офіційного сайту. То чи вдасться її крякнути KMS Tools-ом?

На цій сторінці трохи вище. Все активується і буде працювати.

Оновили офіційний сайт Microsoft: Завантаження Windows 11

Поточний випуск: оновлення Windows 11 за 2024 рік, версія 24H2

Доступні всі мови.

Сообщение отредактировал KoNoRIMCI - Oct 26 2024, 13:55

[SPOTTY]

Ноутбук Alienware M16r2 с последним Ultra 7 155H и всеми вытекающими, ноут резила 2024 года.

Но в виндовсапдейт обновы до сих пор нет.
У всех так?

Ноутбук шел с Win11Home лицензия.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Выпуск Windows 11 Домашняя
Версия 23H2
Дата установки ‎30.‎09.‎2024
Сборка ОС 22631.4391
Взаимодействие Windows Feature Experience Pack 1000.22700.1047.0

Сообщение отредактировал SPOTTY - Oct 29 2024, 23:39

[KoNoRIMCI]

SPOTTY,
Оновлення завжди випускали хвилями, якщо виникають проблеми частота розсилання оновлень зменшується.

Як і завжди реліз проблемний, краще почекати і не поспішати оновлюватися. У разі оновлення з процесорами Ultra можлива втрата стабільності та глюки, побороти які допомагає чисте встановлення системи.

[SPOTTY]

SPOTTY,
Оновлення завжди випускали хвилями, якщо виникають проблеми частота розсилання оновлень зменшується.

Як і завжди реліз проблемний, краще почекати і не поспішати оновлюватися. У разі оновлення з процесорами Ultra можлива втрата стабільності та глюки, побороти які допомагає чисте встановлення системи.

Ого, спасибо! Я не готов к полной переустановке.