Архив метки: PowerShell

Windows Firewall: Заблокировать mDNS (UDP-In)

Группа быстрого реагирования на компьютерные инциденты (CERT), работающая под эгидой министерства внутренней безопасности США, выпустила информационный бюллетень, предупреждая сетевых операторов об уязвимости в протоколе Multicast DNS (mDNS), чреватой утечкой информации об использующих его устройств...

Windows Firewall: Заблокировать Cortana

Я захотел заблокировать все правила встроенного firewall для Cortana, используя PowerShell: Set-NetFirewallRule -Group "Cortana" -Action Block Но получил лишь сообщение об ошибке: Set-NetFirewallRule : No MSFT_NetFirewallRule objects found with property ‘RuleGroup’ equal to ‘Cortan...

Windows Firewall: Защита от WannaCry

WannaCry заражает компьютер, используя EternalBlue — это эксплоит разработанный АНБ, который эксплуатирует уязвимость протокола SMB (Windows Server Message Block). MS выпустили хотфиксы, но атаку SMBLoris это не останавливает. Причём даже удаление SMBv1 не помогает. Вместо этого проще создать...

Windows: Отключаем пробуждение компьютера (часть 4)

Третья «серия» здесь. Поскольку вчера днем отправленный спать комп снова сам проснулся, я решил поискать причины. Наткнулся на эту эту статью: C:\Windows\system32>powercfg -waketimers Timer set by [PROCESS] Legacy Kernel Caller expires at 21:45:55 on Ср, 12/12/18. Reason: Попробовал отк...

PowerShell: Запустить скрипт из ярлыка

Раньше я запускал консоль PowerShell с правами Админа и уже оттуда запускал подписанный скрипт, который мне открывал необходимые оснастки (уже с правами админа). Совсем недавно я узнал, что неподписанный скрипт все же можно без особых проблем запустить, но сейчас не про это… Решив еще больше о...