Перейти к содержанию

Recommended Posts

demkd

---------------------------------------------------------
4.15
---------------------------------------------------------
 o Исправлена ошибка в функции виртуализации реестра, которая потенциально могла привести к порче кустов реестра.

 o Функция быстрой виртуализации удалена.
   Скриптовые команды sreg и vreg теперь синонимы.

 o Для совместимости со старшими версиями Windows обновлена функция замены/восстановления реестра,
   теперь создается специальный каталог "uvs_regback" в корне системного диска,
   все операции необходимые для бэкапа и замены кустов реестра производятся только в нем.

 o Исправлена ошибка из-за которой при восстановлении реестра из каталога с бэкапом удалялись сохраненные файлы:
   security, drivers, components. Идентичная ошибка есть и в ABR v1.10.

 o Исправлена ошибка из-за которой не все каталоги с бэкапом реестра отображались в окне выбора.

 o Новый параметр в settings.ini
   [Settings]
   ; Размер основного шрифта
     FontHeight (по умолчанию 10)

 o Новый параметр в settings.ini
   [Settings]
   ; Название основного шрифта
     FontName (по умолчанию Tahoma)

 

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Утилита restore из пакета ABR обновлена до версии 1.11 для соответствия текущей версии uVS.
 

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

В новой версии в Инфо. файла ползунок с правой стороны отображается не полностью.

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Всё хочу написать, да всё стесняюсь :)

Отображение результат анализа на V.T.  в ряде случаев трудно назвать корректным. ( это их косяк - однако...)

Пример:

Полное имя                  C:\PROGRAM FILES (X86)\LG SOFTWARE\LG SMART SHARE\DMC\INTEROP.UPNPLIB.DLL
Имя файла                   INTEROP.UPNPLIB.DLL
Тек. статус                 АКТИВНЫЙ DLL
                            
www.virustotal.com          2016-02-25 13:20 [2019-11-20]
-                           Файл был чист на момент проверки.
                            
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ DLL
File_Id                     4BCF3838A000
Linker                      8.0
Размер                      12288 байт
Создан                      23.08.2021 в 20:35:01
Изменен                     22.04.2010 в 19:31:12
                            
TimeStamp                   21.04.2010 в 17:39:04
EntryPoint                  +
OS Version                  4.0
Subsystem                   Windows character-mode user interface (CUI) subsystem
IMAGE_FILE_DLL              +
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                            
Оригинальное имя            Interop.UPNPLib.dll
Версия файла                1.0.0.0
Описание                     
Производитель               
Комментарий                  
                            
Доп. информация             на момент обновления списка
SHA1                        CD3153D8B7EC5192560151DC7FC363ADDBA8EB70
MD5                         3399CCA98DEDF7A0BD0948F76870917F
                            
Процессы                    на момент обновления списка
Процесс                     C:\PROGRAM FILES (X86)\LG SOFTWARE\LG SMART SHARE\DMC\AGGREGATION.EXE [8848]
----------

Как мы видим - дата проверки это ахинея. ( 2016-02-25 13:20 [2019-11-20] ) так как файл проверялся в 2011

https://www.virustotal.com/gui/file/e149b5d22d5509a048c447956c811bc05135cd88c89b02ee8e1ff2244b3294a2/details

Creation Time

2010-04-21 17:39:04 UTC

First Seen In The Wild

2019-11-20 00:37:45 UTC

First Submission

2011-07-16 16:11:55 UTC

Last Submission

2011-07-16 16:11:55 UTC

Last Analysis

2016-02-25 13:20:27 UTC

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
В 09.01.2024 at 6:01 PM, PR55.RP55 сказал:

Как мы видим - дата проверки это ахинея. ( 2016-02-25 13:20 [2019-11-20] ) так как файл проверялся в 2011

https://www.virustotal.com/gui/file/e149b5d22d5509a048c447956c811bc05135cd88c89b02ee8e1ff2244b3294a2/details 

 

 

В 02.01.2024 at 4:37 PM, PR55.RP55 сказал:

В новой версии в Инфо. файла ползунок с правой стороны отображается не полностью.

Гляну.
А пока ABR обновлен до v1.20, добавлен бэкап и восстановление BCD и я крайне не рекомендую использовать msconfig, при некоторых параметрах он ломает BCD, что приводит к серьезным и неустранимым стандартными средствами проблемам.
Аналогичные изменения будут и в uVS v4.15.1
и скорее всего добавлена функция лечения BCD после... использования msconfig-а.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
В 09.01.2024 at 6:01 PM, PR55.RP55 сказал:

Как мы видим - дата проверки это ахинея. ( 2016-02-25 13:20 [2019-11-20] ) так как файл проверялся в 2011

Обычно in the wild дата меньше first submission, поэтому она у меня стоит в приоритете, придется сравнивать даты и прописывать минимальную.
Или ее уберу in the wild, надо будет посмотреть насколько эта дата сейчас актуально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------
 4.15.1
---------------------------------------------------------
 o При запуске с диска uVS v4.15+ требуется наличие поддержки HTA.
   Рекомендуется интрегрировать и WMI.
   Рекомендуемый размер шрифта 8.

 o Добавлен новый раздел "Defender: Исключения".
   В раздел вошли ислючений Windows Defender-а. (пути, файлы, расширения, процессы).
   (!) Удаление исключений возможно лишь при виртуализации реестра.

 o Сохранение реестра в каталог: теперь сохраняется BCD.
   Повреждения BCD (в том числе и логические) могут привести к отказу загрузки системы или к полному зависанию системы при запуске некоторых приложений,
   подвисаниям при смене разрешения экрана или использовании панели nVidia, использовании 3D режима видеокарты и т.п.

   Причины повреждений BCD: проблемы с диском, оперативной памятью или использование утилиты msconfig, последнее может привести к симптомам сходным
   с отказом железа, я НЕ рекомендую запускать эту "полезную" утилиту.

 o Восстановление реестра из каталога теперь восстанавливает BCD.
   После восстановление реестра система будет автоматически перезагружена (только для активной системы).

 o Обновлен start.exe:
   o используются настройки шрифта из setting.ini
   o добавлена кнопка для перезагрузки в меню дополнительных параметров загрузки.
   o при загрузке с диска автоматически выбирается для работы первая доступная система.

 o Добавлен твик #43 [Win7] Устранить последствия использования msconfig.
   Для Windows 7 и старше.
   Твик удаляет ключи в BCD, добавленные в него msconfig-ом для активации безопасного режима.
   Твик не влияет на опции выборочной/диагностической загрузки в msconfig-е, удалению подлежат лишь 10 ключей связанных с безопасным режимом или
   ограничивающих работу системы. Именно эти опции приводят к проблемам с системой после использования msconfig-а.
   (!) Для загрузки в безопасный режим или командную строку всегда используйте меню дополнительных параметров загрузки системы, в отличии от
   (!) того что делает msconfig это безопасный способ и в случае неработоспособного безопасного режима система всегда сможет загрузиться.

 o Теперь в каталог с сохраненным реестром помещаются утилиты restore и defrag из пакета ABR v1.20.

 o Теперь перед актуализацией реестра автоматически запускается функция "Принять изменения". (включая скриптовую команду areg)

 o Улучшена функция удаления защищенных ключей, вероятность удаления защищенных ключей повышена.

 o В результатах сервиса VT дата "First Seen In The Wild" теперь игнорируется из-за низкой ее достоверности.

 o Исправлена ошибка отображения развернутого лога.

 o Исправлена ошибка пересчета размера элементов в основном окне.

 o Исправлена ошибка пересчета размера элементов в окне информации.

 o Исправлены мелкие ошибки интерфейса.

  • Like 1
  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy

demkd,

По тем файлам, которые попадут в исключения дефендера: если файлы живые, то при удалении delall, или delvir ссылки в реестре на исключения файлов из проверки дефендером не будут удалены, и их придется удалять вторым скриптом (через виртуализацию)..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

demkd,

По поводу копий реестра, загрузки и активации системы.

После создания копии реестра может быть изменение\сброс конфигурации оборудования - изменение буквы диска или пути. Учитывает ли это uVS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vvvyg

Если в исключениях защитника - папка, выдаётся ошибка чтения файла по этому пути.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
santy
В 13.01.2024 at 4:33 PM, santy сказал:

demkd,

По тем файлам, которые попадут в исключения дефендера: если файлы живые, то при удалении delall, или delvir ссылки в реестре на исключения файлов из проверки дефендером не будут удалены, и их придется удалять вторым скриптом (через виртуализацию).. 

С этим все понятно теперь.

 

Еще один момент:

При удалении ссылок исключений формируем

sreg

удаление ссылок

areg

При этом команды удаления ссылок не попадают в скрипт пока мы не нажимаем apply,

и в этом случае apply тоже попадает в скрипт.

По описанию, применение изменений из очереди автоматически выполняется при запуске команды areg.

Возможно ли это сделать при отдаче команды areg (в интерфейсе), чтобы список команд из актуальной очереди появился в скрипте, а завершился строкой areg?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

Полное имя                  C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\INTCOED.INF_AMD64_0F43CDA6A2474B5C\AS\IAS\INTELAUDIOSERVICE.EXE
Имя файла                   INTELAUDIOSERVICE.EXE
Тек. статус                 АКТИВНЫЙ ПРОВЕРЕННЫЙ
                            
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ ПРОВЕРЕННЫЙ
Процесс                     64-х битный
File_Id                     61DC1BC082000
Linker                      48.0
Размер                      531008 байт
Создан                      27.02.2023 в 23:42:22
Изменен                     26.01.2022 в 12:22:20
                            
TimeStamp                   10.01.2022 в 11:42:56
EntryPoint                  -
OS Version                  0.0
Subsystem                   Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL              -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла                   64-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Intel Corporation
                            
Оригинальное имя            IntelAudioService.exe
Версия файла                1.0.2080.0
Описание                    IntelAudioService
Производитель               Intel
               
---------------
Полное имя                  C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\INTCOED.INF_AMD64_0F43CDA6A2474B5C\\AS\\IAS\INTELAUDIOSERVICE.EXE
Имя файла                   INTELAUDIOSERVICE.EXE
Тек. статус                 ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
                            
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ [Запускался неявно или вручную]
Инф. о файле                Синтаксическая ошибка в имени файла, имени папки или метке тома.
Цифр. подпись               проверка не производилась
                            
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                            

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
В 13.01.2024 at 3:33 PM, santy сказал:

По тем файлам, которые попадут в исключения дефендера: если файлы живые, то при удалении delall, или delvir ссылки в реестре на исключения файлов из проверки дефендером не будут удалены, и их придется удалять вторым скриптом (через виртуализацию)..

так и есть, но можно сразу удалять все через виртуализацию
 

В 13.01.2024 at 7:37 PM, PR55.RP55 сказал:

После создания копии реестра может быть изменение\сброс конфигурации оборудования - изменение буквы диска или пути. Учитывает ли это uVS.

а как это может быть учтено? копия сделана раньше, восстановление копии откатит все логические изменения, например те же буквы, а изменения в оборудовании потребует установки новых драйверов, если они требуются.
 

В 14.01.2024 at 5:02 PM, Vvvyg сказал:

Если в исключениях защитника - папка, выдаётся ошибка чтения файла по этому пути.

Это нормально, у дефендера нет разделения на папки и файлы.
 

В 14.01.2024 at 8:29 PM, santy сказал:

Возможно ли это сделать при отдаче команды areg (в интерфейсе), чтобы список команд из актуальной очереди появился в скрипте, а завершился строкой areg?

переделаю и будут попадать, а пока надо как и раньше нажимать применить.

 

В 15.01.2024 at 6:15 PM, PR55.RP55 сказал:

\\AS\\IAS\INTELAUDIOSERVICE.EXE

да, ошибка в пути, как запускают так и отображается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55
Цитата

а как это может быть учтено? копия сделана раньше, восстановление копии откатит все логические изменения, например те же буквы, а изменения в оборудовании потребует установки новых драйверов, если они требуются.     

При создании копии реестра можно создавать лог файл.  Типа: Копия реестра от ( 17.01.2024 ) Буквы диска - Загрузчик на: С:\

А при во становлении ( если будет обнаружена разница ) - предупреждать оператора: Обнаружены изменения которые могут привести к...

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
17 часов назад, PR55.RP55 сказал:

А при во становлении ( если будет обнаружена разница ) - предупреждать оператора: Обнаружены изменения которые могут привести к...

Дата создания копии видна в названии каталога, а последствия это проблема оператора, он должен сам понимать что он делает и зачем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------
 4.15.2
---------------------------------------------------------
 o Исправлена ошибка при работе с образом автозапуска.
   Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".

 o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
   (при работе с удаленной системой)

-----------------------------------------------------------
Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------
 4.15.3
---------------------------------------------------------
 o Добавлен новый модуль uvsv для систем не младше Vista.
   Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
   Модуль позволяет получить более четкие шрифты при активном масштабировании.
   На системах младше Vista будет работать обычная версия 4.15.3.

 o Выбранный шрифт теперь применяется и к меню.

 o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
   Улучшена функция сортировки процессов по загрузке GPU.

 o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

 o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

 o На основе полученных дамп-файлов выявлены и исправлены ошибки:
   o Исправлена критическая ошибка в файле английской локализации (файл lclz).
   o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

C:\WINDOWS\SYSTEM32\USERINIT.EXE

Действительна, подписано Microsoft Windows

-------

https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details

Signature verification

File is not signed

---------

Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла )

Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо.

Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
В 13.05.2024 at 6:12 PM, PR55.RP55 сказал:

подпись userinit в catroot и VT естественно такие подписи проверить никак не сможет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
PR55.RP55

uVS  в Windows 7 при запуске в режиме:

Запустить под LocalSystem ( максимальные права, без доступа к сети )

Не видит пути к реально существующим объектам типа:

Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\CALIBRE-PORTABLE\CALIBRE PORTABLE\CALIBRE-PORTABLE.EXE
Имя файла                   CALIBRE-PORTABLE.EXE
Статус                      ПОДОЗРИТЕЛЬНЫЙ
Инф. о файле                Системе не удается найти указанный путь.
Цифр. подпись               проверка не производилась
                            
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                            
Ссылки на объект            
SHORTCUT                    C:\USERS\USER\DESKTOP\calibre-portable.exe - Ярлык.lnk
---------------------                

Полное имя                  C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\DESKTOP\АРХИВ\UVS 4.1.1 ДРОВА\START.EXE
Имя файла                   START.EXE
Статус                      ПОДОЗРИТЕЛЬНЫЙ
Инф. о файле                Системе не удается найти указанный путь.
Цифр. подпись               проверка не производилась
                            
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Путь до файла               Типичен для вирусов и троянов
                            
Ссылки на объект            
SHORTCUT                    C:\USER\USER\DESKTOP\start.exe - Ярлык.lnk
---------

Как результат удаление всех этих ярлыков. + Глюки если программа была на панели задач.

Цитата

Demkd пишет:    подпись userinit в catroot     

Пусть uVS пишет в ИНФО. откуда _реально получена подпись.  

 

                            

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
В 26.05.2024 at 10:16 PM, PR55.RP55 сказал:

Не видит пути к реально существующим объектам типа:

Если пишет что файлов нет то так оно и есть, по пути в принципе видно, что их там точно быть не может.
Проблема же в том что при запуске под SYSTEM, API windows не способен правильно разбирать некоторые ярлыки, где не указан абсолютный путь, такие ярлыки меняют цель в зависимости от того под каким пользователем работает конкретный процесс, зачем это сделал microsoft для меня загадка.
Единственное решение - это написать api для разбора любых ярлыков с нуля и добавить еще нехилую надстройку для анализа относительных путей в них, но это довольно сложная задача и на данный момент реализована лишь в малой части и скорее всего никогда не будет реализована на 100%.
Потому если хочется удалить ссылки на отсутствующие объекты имеющие ярлыки то нужно запускаться под текущим пользователем, проблем будет меньше... если пользователь один :D

В 26.05.2024 at 10:16 PM, PR55.RP55 сказал:

Пусть uVS пишет в ИНФО. откуда _реально получена подпись.  

Все системные файлы имеют внешнюю эцп и вполне определенные имена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------
 4.15.4
---------------------------------------------------------
 o Обновлен интерфейс.

 o Из Ф портировано окно "История запуска процессов" для комфортного распутывания цепочек запуска и взаимодействия
   процессов с задачами.
   Доступ к окну можно получить через меню "Дополнительно->История процессов и задач".
   В первом списке отображается история запуска процессов с момента старта системы (по данным журнала Windows).
   В списке доступен фильтрующий поиск по имени, PID и фильтрация по родительскому процессу (см. контекстное меню).
   В нижнем списке отображается история воздействия процессов на задачи с момента запуска системы, а если установлен
   фильтр родительского процесса то отображаются лишь те задачи с которым взаимодействовал родительский процесс.
   (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
   (!) История не доступна для неактивных систем.

 o Обновлен формат образа автозапуска, образы созданные v4.15.4 не будут читаться старыми версиями uVS.
   Добавлено:
    o Мгновенный срез активности процессов на момент завершения создания образа (Запустить->Просмотр активности процессов [Alt+D])
    o История процессов и задач (Дополнительно->История процессов и задач)
      (!) История доступна лишь при активном отслеживании процессов и задач (Твик #39).
    o Защита образа от повреждений.

 o Утилита cmpimg обновлена до версии 1.04 для поддержки нового формата образов автозапуска.

 o Утилита uvs_snd обновлена до версии 1.05 для поддержки нового формата образов автозапуска.

 o Теперь при подключении к удаленной системе всегда запускается "v" версия uVS, если клиентская система не младше Vista.
   На удаленной системе всегда запускается обычная версия uVS для совместимости с системами младше Vista.

 o Исправлена ошибка отображения имени процесса при работе под Win2k в окне "Активность процессов".
   (!) Английская версия uVS НЕ_совместима с Win2k, с Win2k работает только русская версия.

 o Исправлена ошибка разбора состояния TCPIPv6 соединений.
 

  • Upvote 2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------
 4.15.5
---------------------------------------------------------
 o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
   Значения этих переменных теперь зависят от того где физически находится lnk файл.
   Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
   на отсутствующие объекты только под текущем пользователем.

 o Исправлена функция разбора путей не содержащих букву диска.

 o Исправлена функция разбора аргументов rundll32.

 o Обновлен start.exe.
   o Обновлен интерфейс.
   o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
   o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
 

 

  • Like 1
  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
И вот наконец-то я про это вспомнил:
Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
   (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
   1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
   2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
   3. Выберите админскую учетную запись и введите для нее пароль.
   4. Запустите start.exe из каталога uVS с командной строки.
      (!) Обычно система расположена на диске D.
          Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
          Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
          1. d:
          2. cd d:\uvs
          3. start.exe
   5. Выбрать каталог Windows (обычно D:\Windows).
   Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
   (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
   Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd

---------------------------------------------------------
 4.15.6
---------------------------------------------------------
 o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
   если их код НЕ принадлежал одной из загруженных DLL.

 o Добавлена поддержка английского интерфейса при запуске под Win2k.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.0.12.
×