- A hozzászóláshoz be kell jelentkezni
Hozzászólások
Na ilyenek miatt van nekem kikapcsolva a frissítés azon a gépen, amelyiken golgozom. Majd ha éppen nem végzek kritikus munkát, akkor visszaengedélyezem.
- A hozzászóláshoz be kell jelentkezni
Sose hittem volna, hogy egyszer linuxon fogok dolgozni. Már lassan 1 éve van olyan laptopom munkára amin csak Fedora van. A winfos meg ott van a drágább, játszós gépen.
- A hozzászóláshoz be kell jelentkezni
Nem ritka dolog ez, normál üzemben is szépen előjön. Most kicsit megugrott kicsit a ráta.
- A hozzászóláshoz be kell jelentkezni
Előző helyen volt h. 2-3 hetente jött a fantasztasságos dell lattitude 5490-en a bitlocker recovery. Nem tudom h. a fostos BIOS-uk miatt (jó nagy bughalom volt, nem győztem apdételni), a win10 volt akkoriban ilyen fos (2018 H1-H2 lehetett talán), vagy a céges (munkavállalót kémkedő) in-house szarjaik miatt.
- A hozzászóláshoz be kell jelentkezni
Dell Latitude volt a céges gépem a Covid (full home-office) alatt. Néha az is megörvendeztetett bitlockeres boot üzenettel. A megoldás az volt, hogy _mindent_ ki kellett húzni belőle (táp, hálózat, bármi), kikapcsolni, és vissza. Hülyeség, de ettől tényleg elmúlt. Biztos gyíkká változtatták, az szokott elmúlni.
- A hozzászóláshoz be kell jelentkezni
Microsoft has identified an issue impacting Windows endpoints which are running the CrowdStrike Falcon agent, developed by CrowdStrike Holdings. Following updates released and delivered by CrowdStrike on July 18, 2024, devices running the Falcon agent may encounter an error message on a blue screen and experience a continual restarting state.
Legalább így egyértelművé vált hogy szoftver frissitése okozta, nem a signature update.
A CrowdStrike frissitése pedig managelhető.
- A hozzászóláshoz be kell jelentkezni
Öööö... keresem ennek a forrását, de birka vagyok, nem találom. Hol van?
- A hozzászóláshoz be kell jelentkezni
Nézd meg a posztban levő Microsoft-a linket.
- A hozzászóláshoz be kell jelentkezni
Hmm, megvan. Fura hogy nem találtam.
Akkor csak azt nem értem, hogy amikor az agent update kijött - francért nincs időzóna megadva -, akkor miért nem történt semmi (oké, az Azure botlott, de azt nem mondják hogy emiatt), hanem csak akkor, amikor a channel fájlokat ledobták.
Hacsak nem azért, mert (kiemelés tőlem): "The event of Friday, July 19, 2024 was not triggered by Sensor Content, which is only delivered with the release of an updated Falcon sensor." Hanem a ledobott Rapid Response Content miatt, és az, hogy ezeket az ügyfél szabályozhassa, hogy mikor és hová, azt majd csak most fejlesztik le.
Szóval továbbra is az a véleményem, hogy a konkrét esetben az ügyfélnek nem volt lehetősége tesztelni ezt a frissítést.
- A hozzászóláshoz be kell jelentkezni
Én úgy értelmezem ebben a Template Types-ban volt a hiba:
”On July 19, 2024, two additional IPC Template Instances were deployed. Due to a bug in the Content Validator, one of the two Template Instances passed validation despite containing problematic content data.”
Elmondásuk szerint ez vezérelhető:
“The event of Friday, July 19, 2024 was not triggered by Sensor Content, which is only delivered with the release of an updated Falcon sensor. Customers have complete control over the deployment of the sensor — which includes Sensor Content and Template Types.”
Őszintén szólva, nehezen értettem meg ezt a leírást, nem látom azt hogy törekedtek volna arra hogy érthetően magyarázzák el.
- A hozzászóláshoz be kell jelentkezni
Igen. Én is többször átolvastam, és ebből az jön le, hogy hogy a Sensor Content, ami az agent része - kiemelés tőlem -("Sensor Content that is shipped with our sensor directly, and Rapid Response Content that is designed to respond to the changing threat landscape at operational speed.", az remek, azt - mivel az agent része - lehet szabályozni, hogy mikor, hová települjön. És ez volt az, ami nem tehet arról, ami 19-én történt.
Egyetértek, igyekeztek úgy kommunikálni, hogy az az érzése legyen az embernek, hogy hát minden jó volt. V.ö. azzal, amikor egy ordas hiba javítását úgy jelentik be, hogy "most még jobb lett".
- A hozzászóláshoz be kell jelentkezni
Mostanában úgyis megszokták a kék képernyőt a windózosok... :)
"Sose a gép a hülye."
- A hozzászóláshoz be kell jelentkezni
Ó, ez csak a szokásos...
- A hozzászóláshoz be kell jelentkezni
+1 hajbinak, barmit is mond erre! :-)
- A hozzászóláshoz be kell jelentkezni
Ez már a Windows desktop éve? :)
- A hozzászóláshoz be kell jelentkezni
Most mar kikapcsolhatja a szamitogepet.
- A hozzászóláshoz be kell jelentkezni
Egyik ismerosnek mult penteken jott elo, par perc volt az online accountjabol eloturni es begepelni a kulcsot. #worksformeAniko
A strange game. The only winning move is not to play. How about a nice game of chess?
- A hozzászóláshoz be kell jelentkezni
Igazán boldog lennék, ha egy cloudos accountom kompromittálódásával még a direkt csak lokálban tartott adataimhoz is hozzáférést lehetne vele szerezni… Ja, nem.
Most komolyan! Miből áll biztonságosan eltenni azt a szerencsétlen kulcsot offline?
- A hozzászóláshoz be kell jelentkezni
Windows eseten mondjuk amugy is velemenyes a biztonsag. Nekem nem volt meg offline az o kulcsa.
A strange game. The only winning move is not to play. How about a nice game of chess?
- A hozzászóláshoz be kell jelentkezni
Akinek nincs meg, az ijb
Javítsatok ki, ha tévedek, de akinek nincs meg, az belép egy böngészővel a MS accountjába, és megnézi. Nem?
Évek óta nem kellett, de arra emlékszem, hogy amikor az új laptopomra Linuxot telepítettem a Windows mellé, akkor jött az, hogy hohó, add meg a Bitlocker recovery kulcsot, amiről fogalmam sem volt, hogy mi az, a géphez nem adtak ilyesmit, viszont egy google keresés után meg tudtam találni. Úgy emlékszem, úgy, ahogy feljebb írtam.
disclaimer: ha valamit beidéztem és alá írtam valamit, akkor a válaszom a beidézett szövegre vonatkozik és nem mindenféle más, random dolgokra.
- A hozzászóláshoz be kell jelentkezni
Ez csak akkor igaz, ha engedélyezted a Bitlocker beálllításakor, hogy a recovery keyt elmentse online MS accountba.
- A hozzászóláshoz be kell jelentkezni
Hat, ha tudatos a felhasznalo, es nem menti el az MS accountba, akkor elmentette mashova, a vegeredmeny ugyanaz. Olyan gondolom egy sincs, aki nem engedi a recovery key menteset az online fiokba (muh' security), de maganak sem csinal belole backup peldanyt.
- A hozzászóláshoz be kell jelentkezni
Nem. nem mentik el, mert nem tudják, hogy lehet, sőt, a legtöbb felhasználó azt sem tudja, hogy titkosítva van a gépe. Előtelepítve kapja a Windowst, azon alapból be van kapcsolva Bitlocker, TPM minden. A userek 99%-a nem tudja a Bitlocker helyreállító kulcsát, és azt se, hogy hol lehet megnézni. Ők most szépen ki lesznek zárva az adataikból.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
- A hozzászóláshoz be kell jelentkezni
Nekem pl. érdekes félállapotban áll a Bitlocker a laptopomon. Múltkoriban lett gyanús, és Columbozni kezdtem. Saját-kezi w10 install ment rá anno, és nem kérdezett rá a folyamat során sehol semmit sem, h. akarok-e egyáltalán FDE-et, v. sem. Ha egy Linux Mint rá bír kérdezni telepítéskor, a windows installer miért nem?
Naszóval a C: meghajtó ikonja mellett ott van windows explorer-ben a lakat, és disk mgmt alatt pedig szövegesen is h. bitlocker-védett a partició.
Viszont a bitlocker mgmt konzolon meg azt írja, h. be kellene fejeznem a bitlocker beàllítását. Azaz ha jól emlékszem TPM v. user PINkód megadásra induljon És csak ezen vàlasztás utàn(!) történik meg ténylegesen az encrypt. Addig csak placebo az a lakat ikon mindenhol az UI-n.
Tehát felületes blikkre úgy tűnik minden szokásos helyen ránézve h. fasza a dolog, azaz védett az összes tárolt adat. Közben meg vár valami döntésre, amit nem nyom sehol az ember képébe. (Megjegyzem bezzeg a kibaszott kópájlot reklám nem takarodik el a quich search menüből, akármennyiszer is ikszelem ki.) De cserébe végsősoron védtelen a diszk tartakma. És ez a nagy gáz, hellóka!
Klasszik idióta mikroszoft.
Aki nagy infrastrukturás bitlocker admin, árulja már el h. ez így normális? Megjegyzem ez a privát otthoni gépem, azaz semmi AD, semmi Intune, MDM kutyafasza. Ilyen körülmények között miért ment ez így félre?
- A hozzászóláshoz be kell jelentkezni
Előretelepített Dell gépeken volt egy ilyen dolog, máson nem emlékszem, hogy láttam volna bitlockert automatikusan bekapcsolni.
Ilyen állapotban szállították őket: https://learn.microsoft.com/en-us/windows/security/operating-system-sec…
"Unlike a standard BitLocker implementation, device encryption is enabled automatically so that the device is always protected. When a clean installation of Windows is completed and the out-of-box experience is finished, the device is prepared for first use. As part of this preparation, device encryption is initialized on the OS drive and fixed data drives on the computer with a clear key that is the equivalent of standard BitLocker suspended state. In this state, the drive is shown with a warning icon in Windows Explorer. The yellow warning icon is removed after the TPM protector is created and the recovery key is backed up."
- A hozzászóláshoz be kell jelentkezni
Nem. nem mentik el, mert nem tudják, hogy lehet
Emlekeim szerint consumer accounttal opt-out a mentes, szoval hacsak a muh' privacy jegyeben nem kapcsoltad ki a backupot, akkor van backup rola.
De javitsatok ki, ha nem igy van.
A userek 99%-a nem tudja a Bitlocker helyreállító kulcsát, és azt se, hogy hol lehet megnézni.
Amikor keri a recovery key-t, kiirja, az URL-t, hol erheto el.
Ők most szépen ki lesznek zárva az adataikból.
Ha fontos adatokrol volt szo, van rola biztonsagi mentes, csak vissza kell allni belole.
- A hozzászóláshoz be kell jelentkezni
De ezt mondom. Én is egy vagyok a 99%-ból.
Nem tudtam, hogy titkosítva van a gépem. Előtelepítve kaptam a Windowst, azon bizonyára alapból be volt kapcsolva a minden. Nem tudtam a Bitlocker helyreállító kulcsát, és azt se, hogy hol lehet megnézni.
A Linux telepítés közben néztem meglepetten, hogy Bitlocker helyreállító kulcsot kér.
Nem tudtam, hol lehet megnézni, szóval Google, és kb. 2 perc múlva már tudtam, hol lehet megnézni. Mondjuk 5 percre ki voltam zárva az adataimból.
disclaimer: ha valamit beidéztem és alá írtam valamit, akkor a válaszom a beidézett szövegre vonatkozik és nem mindenféle más, random dolgokra.
- A hozzászóláshoz be kell jelentkezni
Milyen beállításakor? Megjött a laptop, kinyitottam, kb. megkérdezte, hogy milyen MS accounttal akarom használni, és kész.
Nem is szólt, hogy Bitlocker van, de az biztos, hogy beállítani nem kellett. A Linux telepítésig nem is tudtam a bitlockerről.
disclaimer: ha valamit beidéztem és alá írtam valamit, akkor a válaszom a beidézett szövegre vonatkozik és nem mindenféle más, random dolgokra.
- A hozzászóláshoz be kell jelentkezni
Sose értettem azokat, akik gyári telepítéssel használják a gépüket....
"Sose a gép a hülye."
- A hozzászóláshoz be kell jelentkezni