За что конкретно отвечают данные службы в win10:Служба контактных данныхСлужба хранения данных пользователяСлужба доступа к данным пользователя
Молодой человек, ну чо вы начинаете? Мы вам ночную тему в эксплорере сделали, улучшения всякие, а вы тут с распросами третесь
>>2455240так ты ещё и неблагодарный увалень ленивый. Живо обновляться! Зонды новые, гладкие, приятные для анусая кому делались?
>>2455221 (OP)Служба контактных данных.Индексирует контактные данные для обеспечения их быстрого нахождения. Остановка или отключение службы может стать причиной исключения контактов из результатов поиска.Служба хранения данных пользователя.Обеспечивает хранение структурированных данных пользователя, в том числе контактной информации, календарей, сообщений и другого содержимого. Остановка или отключение службы может стать причиной неправильной работы приложений, использующих эти данные.Служба доступа к данным пользователя.Обеспечивает доступ приложений к структурированным данным пользователя, в том числе контактной информации, календарям, сообщениям и другому содержимому. Остановка или отключение службы может стать причиной неправильной работы приложений, использующих эти данные.
>>2455283>Что такое красный единорог? >Это представитель животного царства вида единорог, окрашенный в красный цвет.То есть ответ как бы и есть, но проясняет он ровно нихуя.
>>2455371Понимаешь, на свете существуют люди, которые не берут очевидный ответ с википедии, чтобы казаться умными, а реально разбираются в вещах и могут объяснить как и что работает. Вот таких людей и жду. Я не оп, кста
>>2455327чувак, блочить по статическому списку, если ты не вырубил обновы и вообще не изолировал винду от любого общения её левыми сервисами - это как мочу к порезу прикладывать, всё больше для успокоения
>>2455380Обновлений нету. Как изолировать винду от любого общения с левыми сервисами? И почему по списку хуево блочить? Они, что айпишники меняют?
>>2455381большая часть их ip - это статические диапазоны сервисов типа Акамай, для доставки контента, и они могут (и будут, ничо не вечно), меняться. Для того, чтобы точно знать что винда не общается с внешним миром, запретить обновления мало.Вот что и чем ты запрещал, что у тебя нет обновлений?И второй вопрос - у тебя нет обновлений, но не хочется чтобы ОС посещала "свои" ip в инете - тут в чём тогда цель?Узнав ответ на эти вопросы, отседова и плясать будем
>>2455381и если ты хочешь изолировать венду от общения со всем чем не пользуешься, при чём чтобы вот ВООБЩЕ-ВООБЩЕ СО ВСЕМИ, то:1) ставишь винду (чистую, официальную, не васяно сборку, с выдернутым LAN-кабелем и естественно не подключаясь к сетям, как бы она не просила)2) политиками отрубаешь обновления, левые штуки и прочее, но тока чтобы она меньше пыталась это делать, для на это щас не главное3) ставишь файрволл (либо настраиваешь виндовый, но это сложнее в силу некоторых причин, хотя и бонусы есть). Но нет ему веры по поводу если долго не обновляться. Хотя можно и его4) ставим политику "белых списков", а пляшем не от конкретных прог, а от базовых протоколов. Пикрелейтед тебе показывает всё (ДА) что нужно винде для обеспечения жизни приложениям в сети, при этом она сама не Глобальной сети не видит (окромя DNS) - тут всё подписано исчерпывающе, протоколы гугли, как делать в деталях долго объяснять, но принцип ты понял?5) настроил файр, выходим в сеть. Сразу же активизируется шобла процессов винды, которые хотят ринуться чот качать узнавать. Так как мы всё что нужно уже разрешили, блочим нахуй6) Всё. Остальным приложениям которыми пользуемся даем зеленый свет
>>2455376>могут объяснить как и что работает.Доскональное знание есть только у разработчиков этих сервисов и приближённых к ним. На сосаче такие не сидят.
>>2455376То есть, ты не понимаешь очевидных вещей и ждёшь когда какой нибудь дегенерат объяснит это на понятном тебе языке?Ну ладно, жди.А лучше в /b поспрашивай, там сразу ответят.
>>2455403Зачем всё это? Наслушался сказок про зонды или это неуёмный юношеский максимализм мамкиного конспиролога? Обычно такой хуйнёй занимаются недалёкого ума юноши даже близко не знакомые с устройством и принципом работы не только десятой винды, но и вообще операционных систем в целом.
>>2455403Не хотелось бы сносить васяносборочку из-за того, что она весит всего 6 гиг, в то время как обычной и 30 не хватает, ну и тут вырезано всё сразу, а там так ебстись надо, что пиздец. Если я накачу фаервол на васяносборку и буду давать доступ к инету только тому, что мне нужно, то оно и зонды от васяна должно же автоматом не пропускать?
>>2455391Всё вырезано потому, что это васяносборка. Не хочу чтобы она жила своей жизнью с мелкософтом и васяном.
>>2455416Меня спросили как это сделать - я ответил.Почему охуенно? Всё просто - всё работает как по *nix-way, т.е. сетевой запрос создается ТОГДА и ТОЛЬКО ТОГДА, когда его инициировал какой-то сервис или программа, явно запущенная пользователем, либо не глубоко закопанная в систему.Например любой дистр Linux, установленный без программ прикладного назначения, что будет у нас шарить в сети?- обновления по планировщику- NTP- ну чо ещё? ну всёТ.е. ничо не делается - ничо не запрашивается. И это норма (опровергнешь?)Исходя из твоего назидательного тона, я так понимаю что молод ты зело и вряд ли застал времена, когда (ты не поверишь) винда вела себя также. А я застал. Она просто устанавливала соединение, получала адрес и ждала.Те времена прошли. Происходит чо-то, или нет, кто-то зачем-то постоянно шумит пакетами в сети, не переставая. В состоянии активности шума больше. Явного объяснения пользы шума нет, кроме того что:- телеметрия: "а вот и выбрали варианты тех пользователей, кто телеметрией делился, а вы хуй сосите" - ты веришь в эти сказки про хомяков которые формируют облик каждой следующей версии? Флаг в руки- неспящий антивирь и дефендер: ага, вот все остальные успевают облачно проверить и захешировать результаты, а этот - нет. Какая жалость!Ну, а теперь на пальцах давай уж поучи щи варить, знаток. Расскажи про знание ОС. И расскажи чем плох шейпинг всего лишнего в сети.Небось аутсайдофзебокс начитался? Вадимка там любит на серьёзных щщах пожужжать про то что "всё в Винде важна, не трогай ничо, там всё так и задумано!"
>>2455423у меня свеженакачанная 10-ка 64 весит 9-11 ГБ, жиреет от обновлений (которые откл) и снимков (которые можно всегда убрать).Для тебя 3-4 ГБ экономии могут перевесить риск зашквара от побывавшего в потных ручонках дистрибутива? Ты чо?Ну сэкономь эти 3 гига сжав пару файлов жирных compact-ом, и всех дел
>>2455436Ну и где скачать чистую шинду? С сайта мелкософта же не скачаешь бесплатно. Да и плюс с активатором она и так станет васянской.
>>2455435ага, все отказываются, а тебе не дают! Ну кому ты лечишь?https://www.comodo.com/home/download/during-download.php?prod=cis - начнется загрузка online-инсталлера, отказываешься, ниже на сстранице сайта ссылочка на offline-installerсобсноhttp://download.comodo.com/cis/download/installs/1000/partners/cispremium_only_installer_9478_d0.exeКогда ставишь, убираешь все галки кроме firewall, глаза тока разуй и кликай внимательно
>>2455433Ну и как им пользоватся? Поставил в настройках полную блокировку, чтобы самому разблокировать то, что мне неадо. А блокировки то и нет.
>>2455437>С сайта мелкософта же не скачаешь бесплатноБлять, откуда вы лезете, а? Я уже заебался с вами тут, разъясняешь разъяснеяшь, и снова здороваmedia creation tool site:microsoft.comэту строчку в поисковик скопируй
>>2455437с активатором через эмуляцию через KMS-сервер не станет, с хуя ли? Если ты такой эстет, запусти его сетевую версию на ноуте мамули и пусть изображает настоящий.Васянской ось становится тока тогда, когда потными ладошками трогают её файлы и настройки, не говоря какие, а не когда мы обманываем её извне, изображая сервер активации
>>2455431>Вадимка там любит на серьёзных щщах пожужжать про то что "всё в Винде важна, не трогай ничо, там всё так и задумано!"У него просто мышление деформировалось от общения с хомяками.
>>2455442Заработало, кароч, наверное не подтвердил просто. После этого потыкал браузеру разрешить выход в инет, но оно не работало. После этого вместо полной блокировки поставил пользовательский набор правил и браузер заработал. Я правильно сделал? То есть полная блокировка - это прямым текстом полная блокировка и исключений туда добавить нельзя, и нужно использовать пользовательские правила? И у меня тут проводник в интернет просился, это нормально?
>>2455467да, полная блокировка это аналог вытыкания lan-кабеля из сетевухи.Ну вот щас ты и начнешь узнавать скока всего в винде хочет в интернет. Проводнику можешь поводить хуем по губам, эт не смертельно
>>2455469Тут в мониторе сетевой активности кроме браузера и игры которую я разрешил гоняют трафик System и svchost, хотя они ни спрашивали и я ничего не разрешал. Это нормально?
>>2455468Ну мож прочтёшь что такое вирус сначала?KMS-сервер получает от винды данные, где имеется хеш конфигурации компа, серийник экземпляра ОС и прочая ебала и сверяясь с БД мелкомягких отвечает "активирован" или "не активирован" (грубо говоря). И винда ему верит. Это просто сетевой ответ, мы лицензионную винду ни на бит не изменяем.Фейковый KMS изображает настоящий и отвечает "активирован" всегда. Ну и какие вирусы?Разумеется, ничо не мешает тебе скачать зараженный активатор. Проверяется просто - активируешь винду и прогоняешь антивирём, желательно извне - если норм, знач всё хорошо
>>2455470мою картинку выше смотри - это и есть корневые процессы винды, вот именно им нельзся запрещать пару моментов.Причём второй это сводный пул служб виндовс, они все представляютя этим именем.В твоем случае, так как ты пока неопытен, не запрещай им ничего. А на картинке понятно что каждому нужно индивидуально, но это всё потом, не парься
>>2455472Можешь дать список служб винды которым не надо блочить соединение? Или если фаервол сам их не трогает, то и мне их трогать не надо?
>>2455473он тебе на выбор пишет на флеху или создает iso-файл, тебе тока битность выбрать.А версия (про/домашняя) винды выбирается при установке уже
>>2455475видишь ли, если мы идём через Comodo, мы не видим конкретные службы, так как для него все они выглядят как процесс svchost. Поэтому с Comodo я работаю на уровне протоколов, просто разрешив винде самые базовые вещи, остальное оставив для прикладного софта.Изначально у Comodo несколько простых правил, по типу "разрешить всё/разрешить исходящие/итп", для протоколов я писал сам. Их немного, но я заебусь разжевывать. Пример в оппике.Давай ты пока поизучаешь сам комод, а я тебе могу просто профиль скинуть, для изученияЕсли же ты хочешь на уровне отдельных служб блочить, то во первых ты должен знать что тебе надо, а что нет, а во вторых использовать нативный firewall винды. Какого то конкретно списка ни у кого нет, каждый сам решает что нужно, а что излишне
>>2455478ну ты не сказал что тебе нужна ltsb. NNM тебе в помошь.Да и впилась она тебе? Нафуя тебе конкретно ltsb?
>>2455484ну виндовый умеет блочить конкретные службы. И в принципе всё умеет, но он кондовый в настройке и в просмотре отчетности. Рано или поздно и к нему приду.Но так то два не стоит запускать.Лови. Тока перед включением профиля ты должен:- указать для своего соединения конкретные DNS-сервера- внести эти сервера в список зон "DNS используемые" - так как любые dns-запросы блочатся, кроме запросов к указанным dns-серверам- внести в список зон LAN свою локалку (сеть + маска), убрав то что там у меняhttps://fex.net/125341257627?fileId=1102810088После всего этого можно активировать профиль и смотреть чо там заработало, а чо нет
>>2455496Поставил, поменял, посмотрел что у тебя там и ничего не понял. Всё что я пока знаю - это как разрешить конкретным приложениям выходить в инет. DNS в фаерволе надо прописывать для того чтобы провайдер своим не подменил? У меня свой DNS просто в роутере прописан. И почему у тебя выключены все эти плюшки с главного экрана? На моем профиле, кстати, уменя почему-то было 2 домашних сети. Одна действительно моя, а другая нет.
>>2455513>DNS в фаерволе надо прописывать для того чтобы провайдер своим не подменил?нет, изначально профиль писался как типичный "белый список" на уровне протоколов, т.е. разрешено только и исключительно что используется, остальное запрещено.У нас заявлены три зоны - LAN, DNS, loopback.DNS - все dns-запросы в системе разрешены только на те сервера, что явно указаны. На случай хитрожопых процессов что знают "как лучше" и используют свои, и наоборот, чтобы направлять некоторые процессы в обход, указав локальный dns-серв.Перед этим разумеется ты должен системе указать чтобы она использовала эти серверы, кароче прописать одни и те же значения и в пикрелейтед, и у комода в зонах.LAN - пригодится для написания правил "только для локалки". На данный момент там только SMB-протокол (сетевые папки в Windows), как входящие, так и исходящиеВ итоге ты в сумме видишь правила:1) службы Windows (svchost) могут:- DNS (на указанные сервера)- DHCP (шоб IP получить)- NTP (время обновить)- остальное запрещено2) процесс system может:- SMB (сетевые папки) - так как именно он обеспечивает в винде этоЭтим двум мы составили правила индивидуально. Для остальных у тебя есть шаблоны.Как только любое другое приложение запросит выход в сеть, на выбор ты имеешь пикрелейтед 2.>И почему у тебя выключены все эти плюшки с главного экрана?nix-way. Файрволл это только файрволл. Вся остальная ебала, про доверенные файлы, контейнеры и прочее мне лично не впилась, я привык понимать чо происходит, а тут всякие "доверенные файлы", "доверенные поставщики" и прочее мягкоглазие.Поэтому включен файрволл, остальное вычищено и отключено. Не множь сущности без надобности, иначе никогда ничо не изучишь досконально.
>>2455520а ты посмотри какие там стартовые - их там минимум. Разрешить всё, разрешить исходящие, веб-браузер, почта и блокировать. С помощью них мы винду не обуздаем. Потому и было написано с нуля
>>2455542ну вот щас 20гб, но это я наснимал снепшотов, с лета работает. А при инсталляции 9гб (без файла подкачки). Именно стока весит свеженькая win 10 pro x64 в виртуалке после установки.За ресурсы не поясню, ибо у меня постоянно рам-диск гигантский крутится, но памяти 1 - 1,5 где то в варианте "без всего", а проц 0-1% если ничо не происходит
>>2455543Ок, поменяю тогда васяносборочку на обычную. Но надо будет долго и мучительно всякие магазины, вандрайвы и кортаны вырезать.
>>2455547не надо ничего мучительно вырезать, ибо если надо чота вырезать, на помощь приходят они - бравые немецкие парни (фрау Меркель одобряэ):https://www.winprivacy.de/english-home/прожка используется немчиками в учреждениях, и регулярно с каждым релизом Винды обновляетсяОна дает тебе возможность как удалить вин-апп для текущего пользователя (по факту это блокировка), так и выдрать его нахуй из системы (безвозвратно вроде как).Цветовая гамма не даст тебе сильно набедокурить, опиания также прилагаются
>>2455551нет. Да и как раз подобные чудо-проги зондами не являются, иначе, обнаружив их зондо-деятельность, веры им не будет. А обнаруживается на раз-два, тем же файрволом.Причём именно эта прога ообенная - она как раз и появилась после того германского скандала, как ответ на призвол MS.Но ты её не как анти-шпион используй, а именно как выдиралку компонентов винды, коли хочешь разгрузить свою систему
>>2455547так ты коли пользуешь ltsb - и пользуй, хешик тока проверь у парней https://www.heidoc.net/php/myvsdump.php и убедись что у тебя лиц. образ
>>2455557ну есть 7zip - знач и в меню есть пункт вычисления хеша, или качай утилу типа вот например http://implbits.com/products/hashtab/посчитал sha1, вставил в базу к немцам - не нашла, знач не оригиналПОМНИ: образы скачанные при помощи Media Creation Tool всегда имеют разный хеш - там внутри файлик с меткой времени, поэтому их по хешу считать беспонтово
>>2455566>В меню нет такого пункта7zip то поставь, тады появится>на сайте такого не нашлону открывай nnm-club.me и вперёд на поиски, ищи именно непролеченные образы, кстати там указывают хеши, поэтому можно до закачки удостовериться
>>2455569Лол, я даун просто. Утилитой текстовый файл чекал как на сайте показано. Сейчс 7 зипом проверил образ. Как теперь скопировать результат? Оно же просто в окошке сообщения его рисует.
>>2455582Ну виртуалки же лагают жутко. Я бы тоже ими пользовался, если бы не было разницы между виртуалкой и операционкой на железе. Удалил бы тогда винду вообще и на виртуалку поставил бы только для игр.
>>2455584секрет: ставишь догуя оперативы и клон настроенной виртуалки запускаешь на ram-диске. И по скорости не отличишь от оригинала. Т.е. с диска она тока читает, а запись производит на ram-диск
>>2455585http://nnmclub.to/forum/viewtopic.php?t=1042256именно про него. Как видишь, всё совпадает с базой хешей
>>2455588дело в том, что виртуалбокс не совсем виртуальная машина. Это виртуализатор. А по скорости он всегда разочаровывал
>>2455591а я тебе что указал?http://nnmclub.to/forum/viewtopic.php?t=1042256 - регайся, качай торрент
>>2455590Помню устанавливал, разницы с виртуалбоксом не заметил. Так же лагало, но все говорят, что он лучше. Хотя ограничения в 128мб видеопямяти я в нем вроде не заметил. А ещё он платный, или с кряками нет проблем?
>>2455595ну найти можно, а плеер там вообще бесплатен, но тока он один снепшот умеет.Но ты не думай что виртуалки для игры - тока для обычных приложений, разумеется играть на простом железе у тебя не выйдет
>>2455597http://nnmclub.to/forum/viewforum.php?f=504 ну вот тебе раздел на память, а про разделы со сборками забудь нахуй
>>2455600Народ, вы блять откуда упали ваще? У вас чо, разрыв поколений? Ноунэйм почти такой же легендарный трекер, как и Русракер. Он дохуища лет существует и славится скрупулезноть оформления раздач.При оформлении там ебут за каждую лишнюю запятую в описании, за каждую кривую картинку. Тем и знаменит
>>2455606ну закачка торрентов не прекращалась ни на минуту, все вокруг их качают, и дети, и старики. И где же ты тогда качал?
>>2455615KMS активируем. Выше там кинули резоны почему. Особо щепетильные ничем не активируют и прост не могут фон сменить. Самые богатые покупают
>>2455614ага, одинаковы! Васяны любят "ничего не вырезано, не перекодировано, но я облегчил дистр игры, выкинув ненужное, он полегчал на пару гигов"
>>2455619Ну что они из игры то вырезать могут? Экраны загрузки и доп контент в виде всяких обоев для рабочего стола.
>>2455618Там описаны какие-то непонятные мне махинации. Я когда через kms активировал, то это был обычный ехешник как и все другие активаторы.
>>2455620ага, бывает 2 дистра рядом лежат - один 6, другой 9,5 гиговМне как то неприятно что кто-то решил что два гига какого-либо контента мне будут неинтересны
>>2455624Так даже далеко не во всех играх такой контент есть, но при этом разница в весе никуда не пропадает. Что же тогда? Может они просто игровые архивы другими алгоритмами перепаковывают, чтобы они меньше весили.
>>2455623что разумеется не избавляет тебя от необходимости относится к активатору осторожно и либо прогнать в виртуалке и прочекать антивирём, либо прочекать ось с live-cd от др.веба или ещё кого, после активации
>>2455627ну так как васяны никому не рассказывают чо они там точно делают, я всегда беру максимально близкий к оригиналу вариант
>>2455625Пару раз читал и только сейчас что-то понял. kms - это оффициальная утилита мелкософта для активации, в которой оказалась дыра из-за которой чуваки смогли наплодить фейковых рабочих ключей для активации? Или просто кто-то купил и его можно активировать бесконечное количество раз?
>>2455632KMS - это служба активации, клиент обращается на сервер с запущенной службой и получает ответ. Просто есть возможность обмануть винду, когда она верит что общается с настоящим сервером от MS, а этот сервер изображает утилитка.Активация через KMS отличается тем, что запросы на сервер активации надо делать периодически, с некоторым интервалом, например в пару недель. Не будет ответа сервера - активация снова слетает. Поэтому тулза активации встраивает в планировщик переактивацию по графику
>>2455637сможет:- если тулза запускается локально (а по умолчанию так оно и есть). А любой файрвол, тоже по умолчанию, не запрещает loopback-трафик (хотя можно и запретить, но зойчем?)- если разрешить службе активации клиента запрос к хосту с "сервером" активации, просмотрев первый раз заявку от неё на подключение и изучив адре и порт, куда она там ломится
>>2455639А, блин, я что-то тупанул, оно же опять к утилите обращается, а не к настоящим серверам мелкософта?
>>2455640ну в этом и прикол. А так как мягкие разрешили организациям закручивать у себя свой KMS-сервер в сети организации, чтобы не заябывать сервера мягких дохулиардом запросов, мигом была изобретена такая вот утила, которая по факту изображает сервер активации "типа в локальной сети"
>>2455663Я не ебанутый сидеть безвылазно в говнотреде и ждать когда мне кто-то кукарекнет в ответ.>>2455669Не суди других по себе.
>>2455672>Не суди других по себе.Если судить тебя по мне, то ты одноклеточная форма жизни. Я спрашиваю, тебе раньше говорили что ты тупой?Тебе 12 лет?
>>2455403Два чая тебе, все правильно расписал. Покопаться после установки в службах, настроить фаервол, и можно пользоваться системой как белый человек. Никакого мутного сетевого трафика, загрузка диска и процессора - по нулям. Только комодо - так себе выбор. Как фаервол он нормальный, но вместе с ним идет много ненужного говна, которое к тому же не отключается.
>>2456258Почему же не отключается? Там же прямо в менюшке выключить можно. Да и монитор трафика есть. Какой лучше?
>>2456258не, комод покладистый, он канеш поначалу орёт, но проводишь ему отключение всех этих радостей и попутно зачистку их конфигураций (обнуление списков всяких "очень доверенных программ") и жить можно.Но вот то что конкретные службы можно блочить из известных файрволлов тока нативным вендовым - это канеш бида-бида.А комод я зауважал как тока он показал что сам себя блочить тоже могёт и шарканье это доказало.
>>2456334>Почему же не отключается?Я пытался отключить, снял галки абсолютно со всего, кроме фаервола - все равно остается какой-то компонент. Понял это, поскольку батник для чистки логов стал работать в несколько раз медленее. Снес комодо - скорость пришла в норму.>Какой лучше?Tinywall. Это по сути просто удобный гуй для встроенного фаервола винды. Кто-то писал, что он пускает в сеть системные службы, но я такого не заметил. Единственный недостаток - блокирует все втихую, не предупреждая. Ну и system-wide правил нет, хотя они мне и не особо нужны.>>2456341>Но вот то что конкретные службы можно блочить из известных файрволлов тока нативным вендовымТы про отдельные программы? Комодо это умеет.
>>2456386>Ты про отдельные программы? Комодо это умеетнет, именно про отдельные службы с т.з. оси, например, у тебя две службы, и ты хочешь одну конкретно заблочить, а другой разрешитьА скорость комодо изучу. У них раньше была редакция firewall-only, жаль убрали
>>2456386Тебе не кажется наивным полагать, что виндовый фаервол будет блочить виндовые службы?>Пользуйтесь фаерволом корпорации зла, с ним ваши данные будут под надёжной защитой.
>>2456610проверено, блочит. Он же и для серверных редакций используется, прикинь скока вони было бы если бы файр Windows Server тёк?А вот вариант что при определенном обновлении, пусть даже ручном, частенько правятся и конфиги файрвола, напрягает
>>2456665>Он же и для серверных редакций используетсяПотому что ты так спизданул?Какой дебильный даун поверит что дерьмософт относится к домашнему скоту как к корпоротивным клиентам и не понапихал дыр для зондов?
>>2456610>Тебе не кажется наивным полагать, что виндовый фаервол будет блочить виндовые службы?Настройкой белого списка на выходящий трафик занимается 1.5 аутиста. Зачем им ради них рисковать репутацией?
>>2456700Какой репутацией, дебиленыш? У них репутация, что всё отключенное само по себе включаеься обратно. Так что когда запрещенное само по себе разрешается, идеально соответствует репутации.
