Windows 11 - info, how-to, pitanja, novosti, savjeti...

[Bono]

Autor calypso

Za hrvatski se koristi 'Standard'... Samo kasnije u Regional moras jos dodat hrvatski jezik da ti moze povuci ostale regionalne postavke za Hrvatsku...

Znam ja sta napraviti, ali zanimalo me zasto mi imamo dodatne korake?
Ocito nema inteligentnog objasnjenja, to je Microsoft ko kad su mi rekli u Outlooku 2010/13/16 I 19, ako ne radi search izadite iz clients I udite. Sumnjam da su to popravili u zadnjim verzijama.

Sent from my SM-S931B using Tapatalk

[Sn4k3]

Autor calypso

Za hrvatski se koristi 'Standard'... Samo kasnije u Regional moras jos dodat hrvatski jezik da ti moze povuci ostale regionalne postavke za Hrvatsku...

Autor mkey

Ovo sa slovenskim je možda i najbolja opcija, nisam razmišljao o tome. Jedino što se onda može dogoditi da se neki lokal patriota uvrijedi.

S time da, ne mogu a da mi ne padne na pamet, MS očito detektira tvoju regiju (ako je HR standard, je li) pa koju onda vražju materinu ne selektira to isto po defaultu?

Meni to nije jasno već godinama... Koliko dugo smo u E-uniji, dok Srbija npr. nije - pa isti k... Just sayin

[xlr]

Ah, windows instalacija... Po defaultu na prvom pitanju biram US layout, a kad pita za secondary layout tu biram standard HR (jer ga onda uredno nudi). Kasnije u win odaberem HR kao default layout i to je sve sto radim oko layouta.

Ovo da se update freeza je feature Ima jedan update nakon ciste instalacije koji dodje do cini mi se 74% i tako stoji recimo pola sata. Jednostavno ne diram nis, radim svoj posao i voila - ovaj se na kraju updejta. Svaki pokusaj pracenja task managera, WU progressa i sl rezultira nestrpljenjem i neracionalnim potezima.

[Nikky]

Potvrđujem ovu xlr - ovu taktiku, prvo en-us a naknadno dodaš hr.
Ne znam jeli još vrijedi štos za lokaciju other (ili kako se već zvalo), da tada nebi se aktivirale lokalizirane reklame .... jer nezna u kojoj si regiji / lokaciji.

[domy_os]

Nikad nisam naknadno dodavao HR layout. Tijekom instalacije u OOBE-u stavim engleski jezik za GUI, Croatia kao regiju, u sljedećem koraku stavim standard keyboard layout i posao gotov. Kasnije eventualno obrišem engleski layout jer nekad ga ostavi, nekad ne. Uskoro stiže 26H1 pa sprem'te se, sprem'te...

[The Exiled]

26H1 bude im poslužil da sjebu ARM uređaje i ono malo preostale dobre volje, ali obzirom da su svojevremeno rekli kako je Windows 10 "zadnji OS", još svašta stignu uništiti.

26H1 is not a feature update for version 25H2," indicating that a different version will serve as the next feature update for Windows 11, rather than the anticipated 26H1. Microsoft is concentrating on providing full support for the new Windows-on-Arm platforms, some of which are already available. These platforms include Qualcomm's Snapdragon X2 Elite processors and nVidia's N1 and N1x SoCs. This new hardware requires optimization from Microsoft to ensure the best experience on Windows 11, so the company is dedicating most of its efforts for the 26H1 update to this task.

[silver_tip]

Veceras/nocas mislim da mi je prekipilo toliko da 99% selim na neki linux. Popusio Ransomware na kompu koji sluzi za videonadzor! Ajd nema neke velike stete iako je taj komp uz videonadzor ujedno i skladiste za multimediju i razne druge stvari, imam beckup svega osim eto nekih snimki videonadzora sto sam sacuvao za uspomenu ali nista toliko bitno da bi se sekirao.

Znaci HDD 3TB je share i njemu se moze pristupiti sa bilo kojeg kompa u kuci i taj komp ima jedan player, mozillu i to je to... spojen na tv i mos pogledat tube ili snimke kamere i nista se tamo nikad ne radi pa mi nije jasno kako je to djubre tamo doslo? Nadalje kada sam sa master kompa krenio nesto kopati po tom hardu moj widows defender se uskomesao i onda sam skuzio da se tamo nest desava. Odem tamo direktno kad ono sve .cry datoteke...

Sad mene zanima sljedece:

1. Jel moze to djubre sa windows 11 kompa skakat na linux komp?
2. Mogu li sa linux kompa gledat datoteke na windows 11 kompu?

Jedini razlog zasto sam i dalje na window 11 djubretu je taj videonadzor jer ne znam sa cime bi upravljao sa reolink kamerama na linuxu, nije problem gledanje streama jer ima VLC i na linuxu i sa mobitelom mogu podesit sve parametre camera za snimanje itd.. ali ako hocu uzivo zumirati sliku, "kretati" se opcenito u prostoru sa kamerom to samo reolink program ili blue iris mogu a to na linuxu nema.

Razmisljam ostavit to windows 11 djubre samo za videonadzor a sve ostalo u kuci na linux.
Dakle kako na window 11 napraviti share diska a da mi je dostupan na linuxu? Sa lozinkom, bez nje a da linux ne nahebe skoro ko sad moj master komp i svi ostali u kuci?

[coconut]

1 i da skoči na Linux komp, ne bi mu napravilo ništa jer se radi o drugom OS-u za kojeg ransom nije predviđen
2. naravno da može

[domy_os]

Ha, dokle god ti je share mountan na Windows, i dalje ransomware može napraviti štetu, makar na svim ostalim klijentima imao Linux. Ako ti Wine i slično ne igra ulogu, onda jedino firewallom i permissionima ograničiti prava, doslovno zero trust. Samo mi nije jasno kako ti je to upalo, nešto se moralo instalirati, otvoriti, ručno napraviti, jer preko 90% zaraza nastaje ljudskom greškom. Analiziraj što se događalo, tko sve ima pristup mreži, WiFi-u itd.

[tiki66]

Možda preko RDP-a?

[mkey]

silver, po meni trebaš probati tu reolink aplikaciju šiknuti u wine/proton, da vidiš kako se ponaša i može li odatle to što tebi treba.

Taj ransomware ti se po meni širi preko mreže i moguće da je na komp za video nadzor došao s nekog drugog računala. Kako reče domy, ako ima write access naokolo po mreži bude sve živo enkriptirao. Pazi da bi to govno moglo vrebati neko vrijeme na računalu dok ne krene u akciju.

Ja nisam svjestan da postoji ransomware na linuxu, iako jamačno nešto negdje pluta. Generalno bih kazao da bi uskoro mogao postati standard da se na internete ide isključivo preko VMa. Mala gnjavaža za prebacivanje fajlova na host, ali vrijednost izolacije hosta je neprocjenjiva.

Ovo što tiki reče, po meni najbolje koristiti rustdesk za spajanje na taj komp za video nadzor, ako već mora biti win11.

[silver_tip]

Autor tiki66

Možda preko RDP-a?

Iskljuceno mi to na kompu za videonadzor i na master kompu kao i na mini PC-u koji zena koristi u dnevnoj. Na laptopima mislim da nije no jucer kada se to desilo nije ni jedan radio kao ni PC od klinca koji isto ima poveznicu na taj shared HDD u videonadzor kompu.

Autor domy_os

Ha, dokle god ti je share mountan na Windows, i dalje ransomware može napraviti štetu

Gdje tocno? Ako ce kriptirati system gdje su windowsi - zabole me. Format i vratim beckup systema nazad. Mene zanima dali sa ushranih windowsa moze skocit i kriptirati neki fajl/datoteku koja je na linux masini?

Autor domy_os

Samo mi nije jasno kako ti je to upalo, nešto se moralo instalirati, otvoriti, ručno napraviti

Znam, u tome i je problem sto nocas u ponoc i koja minuta krenula havarija. Svi spavali, sve pogaseno osim master i kompa za videonadzor koji radi 24/7.
Nije imao tko kliknuti nesto osim mene samoga a nisam... Slozeno mi na sljedeci nacin:

Komp za videonadzor i master komp su u istoj prostoriji, na masteru su spojena 2 monitora a na videonadzor kompu 4K TV. Ne koristim ga skoro za nista osim kamera, doduse ima mozilla sa ublock i ponekad rijetko se otvori tamo YT ali YT u 90% slucajeva vrtim na master kompu 2 monitoru radi boljih zvucnika nego onih od tv-a. Nocas krenio sa svog master kompa prema tom shared HDD-u trazit neki film i defender poludio na oba kompa! Znaci na TV-u preko slike od kamera i na mom monitoru oba kompa simultano prijavljuju sumljive datoteke. Ono sto je zanimljivo da se to nije sirilo van tog shared harda. Znaci system na master i system na videonadzor kompu su cisti ko suza, ni jedna enkripcija bilo kojeg fajla a ima po mapama raznih datoteka svih vrsta.

Isto tako ni na master kompu koji ima 2 nvme-a, nista nije ransomware kriptirao. Iskljucivo se sve zadrzalo na tom shared HDD-u ali i u master kompu imam dio HDD-a na shared no srecom ostalo cisto.
Uopce nisam pametan kako i sta se to nocas desilo, jedino sto se sjecam da je na videonadzor kompu bio neki windows update ali to je bilo oko 20h i trazilo je restart sto sam i odradio.

Ideja je da taj HDD od 3TB podjelim na 2 particije i 1TB za videnadzor snimke imam i previse a ostatak od 2TB da bude formatiran u particiju koja je za linux. Znaci taj komp koji upravlja kamerama ostao bi na shit windows 11 sa ssd system particijom i posebnom particijom od 1TB za snimanje. Svi ostali kompovi u kuci na Linux ( osim od maloga koji igra igrice - njegov komp "otkacim" sa bilo cega sto je shared ) i da mogu sa master kompa pristupiti toj Linux multimedia particiji kao i particiji pod windowsima 11 za snimke na kompu za camere.

Znaci moze li ta enkripcija ako opet dodje do toga ici u tom smjeru da enkriptira fajlove na Linux particiji kompa za videonadzor i kroz mrezu napravi isto na bilo kojem Linux kompu? U pravilu windows 11 na kompu za snimanje nebi trebao uopce "vidjeti" tu Linux particiju od HDD-a?

Poanta je da mi je idealno taj 3TB HDD drzat u kompu za videonadzor radi buke jer u master kompu nema niti mjesta a i cuje se HDD, ovako ga ne cujem uopce jer je taj komp 2m dalje od mjesta gdje sjedim, isto tako slozio sam tu mashinu da trosi svega ~35W iz uticnice dok su kamere u pogonu, ako iskljucim kamere cijela mashina trosi 20-22W idle a 14/20 core Intel spustenih frekvencija sa Iris grafikom koja jede kamere.

[calypso]

Autor mkey

Ja nisam svjestan da postoji ransomware na linuxu, iako jamačno nešto negdje pluta. Generalno bih kazao da bi uskoro mogao postati standard da se na internete ide isključivo preko VMa. Mala gnjavaža za prebacivanje fajlova na host, ali vrijednost izolacije hosta je neprocjenjiva.

QubesOS...

https://www.qubes-os.org

[mkey]

Znaci moze li ta enkripcija ako opet dodje do toga ici u tom smjeru da enkriptira fajlove na Linux particiji kompa za videonadzor i kroz mrezu napravi isto na bilo kojem Linux kompu? U pravilu windows 11 na kompu za snimanje nebi trebao uopce "vidjeti" tu Linux particiju od HDD-a?

Samo ono što bi bilo win11 mašini sherano sa write access. A ti prema ovome što pišeš ne trebaš baš nikakav share prema win11 mašini, tako da ja tu ne vidim problem.

calypso, taj OS mi se čini kao pakao 3x gori od bilo kojeg ransowarea

[Nikky]

@silver_tip
Koliko sam vidio Reolink ima app za "managment" kamera za Win / Mac / iOS / Android,
za Win aktualni je Reolink client v 8.20.6.
Našao na netu da bi stari v 7.x trebao raditi pod Wine (Win emulacija pod linuxom), testirabo na Wine v 5.9.

Ako to ne bude htjelo raditi full na linuxu, možda možeš "videonadzor komp" složiti Win - Linux dual boot, pa u win varijanti po potrebi raditi "managment" kamera,
kad se podesi sve šta treba od ip do usera, formata i ostalog onda taj "managment nebi trebao biti nužan.
Na Linuxu bi trebalo biti moguće, kad ovo poviše imaš (definirano, zapisano), u neki videonadzor app za linux loviti, snimati stream svake kamere ... pregledavati ...

Za žuntu linkova:
https://reolink.com/software-and-manual/
https://appdb.winehq.org/objectManag...sion&iId=39113
https://www.reddit.com/r/reolink/com..._linux_system/
https://www.youtube.com/watch?v=1_mROnb4slo
https://www.youtube.com/watch?v=UR3H6gkGK88
https://www.youtube.com/watch?v=1_mROnb4slo
https://www.youtube.com/watch?v=VhUrMyLm-0w
https://www.reddit.com/r/reolink/com...nk_with_linux/
Ima i nekih zaobilaznih rješenja za Reolink kamere koje koriste "namjerno" koriste neki svoj format
https://github.com/thirtythreeforty/neolink
https://github.com/starkillerOG/reolink_aio
https://github.com/khowling/open-source-nvr

[mkey]

Nikica, nemoj širiti dezinformacije, wine nije emulator

[calypso]

Autor mkey

calypso, taj OS mi se čini kao pakao 3x gori od bilo kojeg ransowarea

Nemas ti pojma... Instalirao sam na jedan Lenovo T490... Dzizs, ne znam uopce kako sta da napravim... Korisno je ako si neki zesci haker pa da te ne mogu trejsat... Al ovako za neku normalnu upotrebu je katastrofa...

[calypso]

Autor mkey

Nikica, nemoj širiti dezinformacije, wine nije emulator

Gle doslovno!!

Wine akronim dolazi od 'Wine Is Not an Emulator'

To ko 'pine'... 'pine is not elm'...

[mkey]

Općenito vrijedi da što je sistem teži za korištenje to je i sigurniji. Mislim da ako staviš browser u VM dobiješ solidnu sigurnost na ulazu a jednostavno je za složiti i još jednostavnije za održavanje.

[domy_os]

Autor silver_tip

Gdje tocno? Ako ce kriptirati system gdje su windowsi - zabole me. Format i vratim beckup systema nazad. Mene zanima dali sa ushranih windowsa moze skocit i kriptirati neki fajl/datoteku koja je na linux masini?

Ovisi kako je ransomware isprogramiran i odakle je došao, izguglaj što točno koji ransom radi, možeš ga i testirati u sigurnom okruženju tipa https://app.any.run/. Pošto su isprogramirani većinom za Windowse, napadaju Windows file systeme. Da ne bude zabune, ima ransomware i za Linux, samo u puno manjoj mjeri. Takvi bi mogli napraviti još veću štetu jer Linux vidi i Windows FS-ove. Rješenje je backup, vidi dole.*

Autor silver_tip

Znam, u tome i je problem sto nocas u ponoc i koja minuta krenula havarija. Svi spavali, sve pogaseno osim master i kompa za videonadzor koji radi 24/7.
Nije imao tko kliknuti nesto osim mene samoga a nisam...

Opet se vežem za prethodno napisano, ovisi kako je ransomware programiran. Moguće da taj tvoj ima timer, znači da si ga popušio nekad ranije i aktivirao se tek u ponoć taj dan.

Autor silver_tip

Slozeno mi na sljedeci nacin:

***

*Razmisli i o nekom NAS-u, ali ozbiljno, kao stvoreni su za ovakve situacije. Synology ima Active Backup for Business koji radi backup kompletnog PC-a kao image. Ako se nešto dogodi, bootaš recovery ISO i vratiš image u par klikova. Dalje, njegov SHR file system podržava snapshote. Što god se dogodilo s podacima, vratiš također u par klikova. Normalno, konfiguracija DSM-a je bitna, kojem accountu ćeš dati koja prava. Ne bi bilo zgodno mountanom shareu s NAS-a pristupati kao admin samog NAS-a. Synology Drive hoćeš ili nećeš koristiti, nije bitno, to je lokalna alternativa OneDriveu, meni se pokazao korisnim.

Autor silver_tip

Znaci moze li ta enkripcija ako opet dodje do toga ici u tom smjeru da enkriptira fajlove na Linux particiji kompa za videonadzor i kroz mrezu napravi isto na bilo kojem Linux kompu? U pravilu windows 11 na kompu za snimanje nebi trebao uopce "vidjeti" tu Linux particiju od HDD-a?

A kako ćeš shareati tu particiju od 2 TB, ako je Windowsi neće vidjeti? Mora biti u NTFS-u, a Linux preko Sambe ili CIFS-a pojma nema što si ti mountao. Ono što možeš je permissionima ograničiti pristup. Znači, Pero account ćeš koristiti za login u Windowse i prtljanje po particiji od 1 TB za video nadzor, a Đuro account staviti kao JEDINI ACCOUNT na tu drugu particiju kao NTFS i share permission. Normalno, na Windowse se ne smiješ prijaviti kao Đuro. Na Linuxu složiš Sambu da se prijavi na taj komp s Đuro accountom.

Autor mkey

Općenito vrijedi da što je sistem teži za korištenje to je i sigurniji. Mislim da ako staviš browser u VM dobiješ solidnu sigurnost na ulazu a jednostavno je za složiti i još jednostavnije za održavanje.

Bolje onda browser kao Docker container, manji overhead. A ako si toliki paranoik, onda digneš VPS s browserom u Dockeru pa surfaš preko njega. Onda sjedne baba na komp, otvori Gmail, vidi da je dobila milijune na nagradnoj igri, opizdi mišem na tamo neki link iz Turske i gdje smo onda?

[mkey]

Sranje s backupom i ransomware je što ti može ući pomalo u backup s kriptiranim podacima i onda čekati neko vrijeme dok originali ispadnu iz rotacije.

Smatram da je lokalni VM za takve situacije optimalan omjer sigurnosti, jednostavnosti i iskorištenja resursa.

[domy_os]

Točno, ali i to se može riješiti provjerom hasha na test fileovima različitih vrsta. Kod sebe sam stavio samo neki Office file pošto najčešće njega napadaju. Prije pokretanja backupa na vanjski (inače offline) disk se provjeri hash pa ovisno o tome kreće ili ne kreće backup i baci warning.

Može se koristiti i controlled folder access na Windowsima, samo je malo tlaka dodati sve aplikacije koje smiju spremati fileove u određene foldere.

[silver_tip]

Autor domy_os

A kako ćeš shareati tu particiju od 2 TB, ako je Windowsi neće vidjeti? Mora biti u NTFS-u, a Linux preko Sambe ili CIFS-a pojma nema što si ti mountao.

Da... Psmter i windowsima i virusima tko ih izmislio prvi. To treba izjednacit sa ubojstvom i javno pogubljenje kao u Kini ili Koreji pa ti pisi viruse....

Jos uvijek nisam vratio beckup, cekam oce sta iskocit jos negdje sa bilo kojeg kompa u kuci i evo slazem novi komp sa cistom instalacijom winsa pa cu na njega spucat taj HDD sa beckupom.

[tiki66]

Autor silver_tip

PC od klinca koji isto ima poveznicu na taj shared HDD u videonadzor kompu.

Ja bi krenuo od tu.

Skeniraj sve kompove sa malwarebytes anti malware.

Vrlo je bitno skužiti odakle i kako je ta pošast krenula kako bi mogao to spriječiti ubuduće.

[mkey]

Ovo što tiki reče to zvuči kao najpametniji prvi korak.

Nije mi jasno ovo za share. Dakle, na win11 mašini se snima video s kamera. Tom videu se potom pristupa sa linux mašine na neki od već navedenih brojnih načina. Zašto bi win11 mašina morala vidjeti bilo što na linux mašini?

I, usput budi rečeno, ako se već mora šerati neka particija windows mašini, to ne mora biti nužno NTFS particija. Npr. preko sambe možeš kako god (može i read only, naravno) a postoji i btrfs driver za windowse pa se može i na taj način mountati btrfs particija.

[domy_os]

Ako sam dobro shvatio, njemu ne treba Windows > Linux nego Linux > Windows.

Za share nije bitno koji je FS jer to nije block-level access kao SAN nego file-level, druga strana pojma nema koji FS je na hostu. Ako Windowsu daš BTRFS driver i takvu particiju shareaš, popišao si se sebi u juhu.

[Nikky]

Autor mkey

Nikica, nemoj širiti dezinformacije, wine nije emulator

Gdje sam jato rekao da je Wine emmulator ?

Wine (originally an acronym for "Wine Is Not an Emulator") is a  compatibility layer capable of running Windows applications on several  POSIX-compliant operating systems, such as Linux, macOS, & BSD.  Instead of simulating internal Windows logic like a virtual machine or  emulator, Wine translates Windows API calls into POSIX calls on-the-fly,  eliminating the performance and memory penalties of other methods and  allowing you to cleanly integrate Windows applications into your  desktop.

Samo sam prenio info iz jednog od linkova u prethodnom postu da bi starija verzija tog Reolink sw za winse trebala raditi pod Wine,
nitko ne spominje emmulaciju ?!

Isto tako sam dao dualboot ideju da se u Win i tom njihovom sw odradi svo podešavanje a da (naravno ako je moguće) u Linux - u ima složeno snimanje i pregled snimki po potrebi.
Negdje je pisalo da VLC uredno vidi stream od kamera. Druga je stvar ako koriste nekakav property format a i za to sam gore dao neke prijedloge ... šta sam našao.

[The Exiled]

IMHO, ukoliko mu je opcija, jer izvedivo je sigurno, pretvoril bi tu Windows OS mašinu u VHD(X)/VMDK ili neki drugi popularni format za virtualne mašine i na taj način unutar Linuxa upogonil kamere.

[mkey]

Autor domy_os

Ako Windowsu daš BTRFS driver i takvu particiju shareaš, popišao si se sebi u juhu.

Ako pogledaš ponovno, vidjeti ćeš da sam o win btrfs driveru pisao u kontekstu mountanja particije, ne sheranja.

Ja sam shvatio sa silver traži opciju spajanja na tu windows mašinu na kojoj su kamere. Iako je bolja opcija to da proba wine ili, kako reče izopćeni, sve u VM i mirna bosna. Time se postiže da je ta mašina skroz izolirana od svega, maltene u karanteni.

Autor Nikky

Gdje sam jato rekao da je Wine emmulator ?

Evo i tebe da riješim, pa idem dalje

[Nikky]

E jesi cjepidlaka. Eto, posipam se pepelom
Iz txt se vidi da sam mislio ako mu može radit taj Win sw na Linuxu.