#77

Дата выхода: 05.10.2021
Актуальная версия: 23H2 (22621.5984) / 24H2 (26100.6725) / 25H2 (26200.6725)

КРАТКОЕ ВВЕДЕНИЕ | ЗАГРУЗКА ОБРАЗОВ | ТРЕБОВАНИЯ К СИСТЕМЕ

Windows 11 — операционная система следующего поколения для персональных компьютеров и рабочих станций, разработанная корпорацией Microsoft в рамках семейства Windows NT, является наследницей Windows 10.

Это так не работает. Огромное количество устройств никогда не получит обновление биос.
Я напомню, что мир это не только DYI сборки. Их меньшинство.
Планшеты, ноутбуки, тонкие клиенты, различные офисные и не очень машины. Вот это всё обновляется как повезёт.

Agiliter
ну да, тут ты прав на все сто... у многих старое железо - не подумал о них, сужу по своему.

Да 128G на венику под 11 наверное мало, потому бет ошибки. буду смотреть.

Gazer
вполне достаточно, если не забит полностью чем попало.

Для обновления ключей Secure Boot оно и не требуется.

Согласен, но почему то забивается всем чем попало.
Вот урод 11

Пару дней назад у меня небольшая часть забугорных сайтов начала либо не открываться с ошибкой PR_CONNECT_RESET_ERROR, либо грузились очень медленно и не до конца.
Сначала думал что снова РКН с блокировками балуется, но внезапно с древнего компа на Windows 7 эти же сайты грузятся мгновенно.
Полез смотреть что у меня в системе за последнее время менялось, и ага - ровно перед началом проблем оказывается Дефендер обновился. Для проверки временно остановил его, сразу же все сайты стали открываться.
Включил ручную проверку обновлений, Дефендер нашёл обновы и загрузил свежие базы сигнатур - открытие сайтов починилось. Хреновы криворукие индусы...

1. Блокировка.
2. Что-то не так на стадии DNS запроса. Чаще всего это связано DoH. Иногда с DoH и блокировками.
Возможно что-то помденяло или подменяет вам DNS раз прямой блокировки нет.

Добавлено спустя 6 минут 35 секунд:
Просто для справки.
Если кто-то столкнётся с загадочно сломанным буфером обмена в "новом" калькуляторе и возможно в некоторых других UWP приложений.
Clipboard User Service обязательно должен быть запущен.

А то гугл мне выдавал только тупые решения несуществующих проблем и копирайтеров.
Чтобы гуглилось.

На древний проц B950 пошло КВ5070773 жесть.

Добавлено спустя 1 час 13 минут 16 секунд:
С образа 11 невозможно обновится на Z370, да скорее всего Intel rapid, или баг 11. Тут только чистая установка, наверное.
Буду смотреть еще.

это означает применилось

На полностью обновленной машине, выглядит это так.

#77

Выше в сообщении я давал мануал, от MS, по сути тот же скрипт, и расписал как руками всё проверить, там всего несколько пунктов и команд, с описанием что они делают.
Это делов на 1-2 минуты чекнуть пару команд.

Огульно скрипт на всех Пк применять не надо, потому-что у всех набор условий изначально - разный.

Добавлено спустя 16 минут 13 секунд:

Суть в том что есть сценарии использования Пк, где апдейты Uefi revocation list, закрыты от ручного обновления пользователем, админ политиками, по разным причинам, например это промышленное устройство в локальной сети, в этом случае обновления распространяют на конкретные системы, вместе с frimware.

Что касается дома и домашнего применения, то можно конечно и так, но с другой стороны если в свежей прошке есть ещё и относительно актуальный набор ключей, то это просто удобно. У меня в сентябрьской frimware .dbx 416 ключей, которые в базе уже закрывают часть буткитов, на прошивке двухгодичной давности, это в районе 175-193.

kiberman
В подобных случаях админы организации (с необходимыми правами в системе) должны установить ключи штатным образом.

Должны, но не всегда есть возможность. По регламенту.

Бывает так, что обновление готовит производитель со своими модулями DXE + ключами в том числе, свой Shell ещё какой нибудь, и юридически "ты" право это обновлять имеешь либо только вручную при получении апдейта от производителя, либо это делает другой человек- системный инженер.

Есть системы готовые под ключ, с KUEFI, KSS и TSM, куда и "носа засунуть не дадут", но это и не надо, там уже "всё украдено до нас" , "прикрыто".

Всегда пожалуйста!, и вам за скрипт спасибо!