💡 Полезные Советы

1. BIOS (Basic Input/Output System)

BIOS появился в 1975 году вместе с первыми ПК на базе процессоров Intel. Он стал стандартом для IBM PC-совместимых компьютеров и долгое время был единственным интерфейсом между железом и ОС.

Основная задача: Инициализация аппаратных компонентов (POST — Power-On Self-Test) и передача управления загрузчику ОС.

1.2 Архитектура BIOS

• 16-битный режим: Работает в реальном режиме процессора (Real Mode), что ограничивает адресацию памяти до 1 МБ (из них только 640 КБ доступно для ОС).
• Прошивка ROM: Хранится в микросхеме на материнской плате. Обновляется через перепрошивку (например, утилитой вроде AWDFLASH).
• Интерфейс: Текстовый (синий/серый экран), управление осуществляется только клавиатурой.
• Таблица векторов прерываний (IVT): BIOS предоставляет ОС доступ к железу через прерывания (например, INT 13h для работы с дисками).

1.3 Ограничения BIOS

• MBR (Master Boot Record):
  • Максимальный размер диска — 2 ТБ (из-за 32-битной адресации секторов).
  • До 4 первичных разделов (или 3 + 1 расширенный с логическими).
  • Загрузочный код MBR уязвим к перезаписи (вирусы вроде Bootkit).
• Скорость загрузки: Последовательная инициализация устройств. Нет поддержки параллельных процессов.
• Безопасность: Отсутствует проверка загрузчика. Любой код в MBR выполняется без контроля.
• Совместимость: Проблемы с современными технологиями (например, диски >2 ТБ, NVMe, USB 3.x).

2. UEFI (Unified Extensible Firmware Interface)

EFI был разработан Intel в 1998 году для серверов Itanium. Позже переименован в UEFI (2005) и передан организации UEFI Forum.

Цель: Устранить ограничения BIOS, обеспечить поддержку современных технологий и стандартизацию.

2.2 Архитектура UEFI

• 32/64-битный режим: Работает в Protected Mode или Long Mode, что позволяет использовать всю доступную память.
• Модульность: Состоит из драйверов (.efi), приложений и сервисов, загружаемых динамически. Поддерживает сетевые протоколы (PXE), файловые системы (FAT32, NTFS, EXT4).
• Интерфейс: Графический (GUI) с поддержкой мыши, сенсорного ввода и локализации. Расширенные настройки (например, разгон CPU, управление вентиляторами).

2.3 GPT (GUID Partition Table)

[Image of GPT partition structure diagram]

• Структура: Использует GUID (глобальные уникальные идентификаторы) для разделов. Заголовок GPT хранится в начале и конце диска для избыточности.
• Преимущества:
  • Поддержка дисков до 9.4 ЗБ (зеттабайт = 1 млрд ТБ).
  • До 128 первичных разделов.
  • CRC-контроль целостности данных.

2.4 Secure Boot

• Принцип работы: Проверяет цифровую подпись загрузчика (например, grubx64.efi) с использованием сертификатов, хранящихся в UEFI.
• Защита: Блокирует запуск неподписанного кода (например, руткитов).
• Нюансы: Возможны проблемы с установкой альтернативных ОС (например, Linux). Решение — добавление собственных ключей в UEFI или отключение функции.

2.5 Скорость загрузки

• Параллельная инициализация: Устройства инициализируются одновременно, а не последовательно.
• Оптимизация: UEFI сохраняет информацию об оборудовании между сеансами (например, через NVRAM).
• Fast Boot: Технология пропуска POST для некоторых устройств для мгновенного старта.

Итог: UEFI — это революция

UEFI устранил ключевые недостатки BIOS, обеспечив:

1. Поддержку современных технологий (GPT, NVMe, Secure Boot).
2. Ускоренную и безопасную загрузку.
3. Гибкость для разработчиков и пользователей.

Технология PoE: Питание через Ethernet

Некоторое современное оборудование может получать питание по технологии Power over Ethernet (PoE) — питание по кабелю Ethernet. Это исключает необходимость прокладки отдельных силовых кабелей к устройствам.

Как правило, по PoE запитывают не слишком мощное оборудование:

• Точки беспроводного доступа (Wi-Fi);
• Камеры видеонаблюдения;
• IP-телефоны.

Принцип работы

Технология основана на особенностях стандартов передачи данных 10/100 Мбит/с. В стандартном кабеле «витая пара» (4 пары проводов):

• 2 пары задействованы для передачи данных;
• 2 свободные пары используются для подачи питания.

Оборудование и управление

Для реализации технологии обычно устанавливаются специальные PoE-коммутаторы. Также допускается использование отдельных блоков питания (инжекторов) для конкретных устройств.

Лайфхак для администраторов:
Управление портами PoE-коммутатора позволяет удаленно перезагружать зависшие устройства. Для этого достаточно программно снять напряжение с соответствующего порта, а затем подать его снова.

Стандарт 802.3af и мощность

Согласно стандарту IEEE 802.3af, существуют потери мощности при передаче по кабелю. Устройства потребляют меньше, чем выдает порт:

Примеры потребления:

• IP-телефоны: ~2 Вт;
• Точки доступа: ~11 Вт.

Безопасность и приоритеты (PoE Budget)

На большинстве коммутаторов суммарная мощность ограничена. Общее правило безопасности:

Суммарная мощность < 15.4 Вт × Количество портов

При превышении этого лимита коммутатор начинает отключать питание портов. Чтобы важные устройства (например, камеры) не отключились первыми, администратор вручную назначает приоритеты портов.

Transwiz и Profwiz: Маст-хэв инструменты для переноса профилей

Если вы занимаетесь настройкой компьютеров, обновлением оборудования или помогаете пользователям переносить данные, вам пригодятся программы Transwiz и Profwiz от ForensiT. Эти инструменты упрощают перенос профилей между системами, экономя время и снижая риски ошибок.

1. Transwiz: Перенос профилей между компьютерами

Этот инструмент упаковывает весь профиль пользователя в один архив для переноса на другую машину.

Для чего используется:

• Миграция данных: Переносит файлы, настройки, рабочий стол, документы и даже конфигурацию почты (например, Outlook).
• Смена ОС: Поддерживает перенос профилей между разными версиями Windows (например, с Windows 7 на Windows 10/11).
• Резервное копирование: Создает полную копию профиля, которую можно развернуть после сбоя системы.

Сценарии применения:

• Замена старого компьютера на новый (апгрейд).
• Настройка идентичных рабочих мест для сотрудников.
• Спасение данных перед чистой установкой Windows.

👉 Скачать Transwiz с официального сайта

2. Profwiz (User Profile Wizard): Миграция в домен

Инструмент для «подшивания» существующего локального профиля к новой учетной записи (доменной или облачной Azure AD).

Для чего используется:

• Перенос в домен: Преобразует локальную учетную запись в доменную без потери данных пользователя.
• Смена имени пользователя: Исправляет проблемы с путями и правами при переименовании аккаунта.
• Синхронизация прав: Сохраняет настройки рабочего стола и файлы, но меняет владельца профиля на нового доменного пользователя.

Сценарии применения:

• Ввод личного ноутбука (BYOD) или нового ПК в корпоративную сеть (Active Directory).
• Миграция компьютера из одного домена в другой.
• Переход с локальной учетной записи на Azure AD.

👉 Скачать Profwiz с официального сайта

💡 Полезные советы по выбору

Важно:

• Совместимость: Перед миграцией убедитесь, что версия Windows поддерживается (обе утилиты отлично работают с Windows 10 и 11).
• Бэкапы: Даже при использовании надежных инструментов всегда делайте резервную копию критически важных данных перед началом работы.

Полезные команды Win + R

Нажмите сочетание клавиш Win + R, введите команду и нажмите Enter.

[Image of Windows Run dialog box]

🛠️ Настройка системы

📂 Быстрая навигация по папкам

Полезные сетевые команды (CMD)

Ниже приведен список основных команд для диагностики и настройки сети в Windows 10/11.

1. Диагностика и информация

2. Управление IP-адресом и кэшем

3. Глубокий анализ сети

• netstat — показывает список активных подключений, прослушиваемых портов и статистику протоколов. 
  Полезно для поиска подозрительной активности или проверки занятых портов.
• arp -a — показывает таблицу ARP (соответствие IP и MAC-адресов). 
  Зачем нужно: Позволяет узнать MAC-адрес устройства в локальной сети, зная его IP. Полезно при настройке фильтрации по MAC или диагностике коммутации.
• route print — отображает таблицу маршрутизации Windows. 
  Зачем нужно: Показывает, через какой шлюз (интерфейс) уходит трафик в разные подсети. Необходимо при сложной настройке сети (VPN, несколько сетевых карт).

🚀 Обновление Windows Home до Pro

Для быстрого обновления редакции (без переустановки) запустите командную строку от имени администратора и выполните следующую команду:

slui.exe /upk & changepk.exe /ProductKey VK7JG-NPHTM-C97JM-9MPGT-3V66T

После перезагрузки система обновится до Pro-версии. Потребуется активация соответствующей лицензией.

📋 Сравнение редакций Windows 11

Windows 11 Home (Домашняя)

Базовая версия для обычных пользователей. Поддерживает все основные функции, но лишена инструментов для бизнеса.

• ОЗУ: до 128 ГБ.
• ❌ Нет поддержки доменов.
• ❌ Нет Hyper-V (виртуализация).
• ❌ Нет BitLocker (шифрование диска).

Windows 11 Pro (Профессиональная)

Золотой стандарт для продвинутых пользователей и малого бизнеса.

• ОЗУ: до 2 ТБ.
• Бизнес-функции: Поддержка доменов, групповых политик (GPO) и Azure Active Directory.
• Инструменты: Hyper-V, BitLocker, Удаленный рабочий стол (RDP).
• Windows Sandbox: Изолированная среда («песочница») для безопасного запуска подозрительных программ.

Windows 11 Enterprise (Корпоративная)

Версия для крупного бизнеса с максимальным упором на безопасность и администрирование.

• DirectAccess: Безопасный удаленный доступ к корпоративной сети без VPN.
• Защита: Windows Defender ATP (защита от сложных атак), Credential Guard и Device Guard.
• AppLocker: Контроль над установкой и запуском приложений сотрудниками.
• Windows To Go: Создание портативной ОС на USB-накопителе.
• LTSC: Поддержка версий с долгосрочным обслуживанием (без частых обновлений функций).

Windows 11 Education

Аналог версии Enterprise, но лицензионно ориентированный на учебные заведения (школы, университеты).

Windows 11 Pro for Workstations

Специальная редакция для высокопроизводительных рабочих станций и серверов.

• Мощное железо: Поддержка до 4 процессоров и до 6 ТБ ОЗУ.
• ReFS (Resilient File System): Файловая система с повышенной надежностью и защитой от повреждения данных.
• Скорость: Поддержка SMB Direct (быстрая передача файлов) и работа с энергонезависимой памятью (NVDIMM-N).
• Виртуализация: Расширенные возможности управления ресурсами.