Moltes vegades, com a tècnic, m'he trobat que no es pot iniciar sessió com usuari Windows, ja sigue perque algú ha canviat la contrasenya o simplement no la recorden.
Normalment es fa servir una de les eines Hirens per poder resetejar-les, però no fa més que editar paràmetres del fitxer SAM del sistema.
Si tenim una Live-USB de Linkat o Ubuntu o simplement un inici dual, el funcionament és bastant senzill.
Primer instal.larem el programa:
sudo apt install chntpw
Acte seguit localitzarem la partició de windows amb
sudo fdisk- l
amb el que ens llistarà totes les particions. Per exemple, si el sistema és Windows 7 i està recent instal.lat, la partició sol ser
/dev/sda2
Donat això, ara només cal montar la partició. Primer crearem un directori per a windows:
sudo mkdir /mnt/windows
Acte seguit el montem:
sudo mount /dev/sda2 /mnt/windows
i ara ens ubiquem en la carpeta de configuració ( atents a les majúscules ).
cd /mnt/windows/Windows/System32/config
Ara, si ho hem fet tot be ja podem treballar sobre el fitxer SAM. Per exemple, per llistar tots els usuaris del sistema:
sudo chntpw -l SAM
o podem modificar l'usuari amb:
sudo chntpw -u Usuario SAM
Entre altres opcions podem ficar la contrasenya en blanc, habilitar o deshabilitar l'usuari i altres opcions. Una vegada acabem d'editar l'usuari, sortim amb la tecla "q" i ja podem iniciar windows amb l'usuari que hem modificat.
Algunes vegades per agilitzar el treball evitem tocar l'entorn gràfic així que fem fem scripts amb un conjunt de linies de comandes.
Avui vull fer un conjunt d'ordres per canviar la IP de l'equip en equips amb Windows 7 i superiors amb l'ordre netsh.
Primer caldrà saver el nom de la tarja de xarxa.
Basta amb un l'ordre:
ipconfig
ja ens diu la "Descripció", per exemple: Conexión de área local
Ara, amb l'ordre "netsh" podem canviar els paràmetres:
Ficar una IP i porta d'enllàç:
netsh interface ip set address "Conexión de área local" static 192.168.0.3 255.255.255.0 192.168.0.1 1
I ficar les DNS:
netsh interface ipv4 set dns "Conexión de área local" static 8.8.8.8
netsh interface ipv4 add dns "Conexión de área local" 8.8.4.4 index=2
Així com assignar una WINS:
netsh interface ip set wins "Conexión de área local" static 192.168.0.200
I per tornar a DHCP:
netsh interface ip set address "Conexión de área local" dhcp
OCSInventory - NG és un programa que ens permetrà tenir informes detallats de les màquines de la nostra xarxa, no només del maquinari sinó del programari instal·lat així com dels dispositius connectats a més del número de serie de les torres ( normalment en les màquines de marca ).
La instal.lació he de reconeixer que no es fàcil, de fet, he necessitat de varies pàgines per trobar sol.lucions a alguns problemes.
Per començar obrirem un terminal i ens convertirem en root amb:
sudo su
Ara instal.larem el programari necessari ( bona part ja està instal.lat en la Linkat Server 14.04 com pot ser la base de dades MySQL).
tar -xvf OCSNG_UNIX_SERVER-2.2.tar.gz
cd OCSNG_UNIX_SERVER-2.2
sh setup.sh
Donarem el valors per defecte exeptuant en el següent pas:
+----------------------------------------------------------+
| Checking for Apache main configuration file... |
+----------------------------------------------------------+
Que especificarem la següent adreça:
/etc/apache2/sites-available/000-default.conf
i continuem fins:
+----------------------------------------------------------+
| Checking for Apache Include configuration directory... |
+----------------------------------------------------------+
on també especificarem:
/etc/apache2/conf-enabled/
Tota la resta de valors seràn per defecte fins el final de la instal.lació. Això és degut a la última actualització del servei apache a apache2 segons he pogut informar-me.
Abans de reinciar el servei apache tenim que modificar un útim fitxer:
Tanquem el fitxer desant els canvis i reiniciem el servei web:
sudo service apache2 restart
Si tot ha anat be, no hauria de donar cap errada i ja podriem tancar el terminal.
Ara obrim el nostre navegador web amb la següent adreça:
http://localhost/ocsreports
I donem les dades que ens demana. Per fer la instal.lació més senzilla he fet un video que podreu veure al final d'aquest post.
Instal.lació al client Linkat
L'agent d'OCS es troba en els repositoris oficials per tant només caldrà obrir un terminal i escriure:
sudo apt-get install ocsinventory-agent
Durant la instal.lació ens demanarà la IP del servidor d'OCS per comunicar-se i després d'escriure i acabar la instal.lació podem acabar executant el programa amb:
sudo ocsinventory-agent
En qüestió de segons el nostre equip ja està inventariat. Si volem que s'execute a l'inici del sistema recomano editar el fitxer /etc/rc.local i afegir l'ordre al final del fitxer.
Quan et toca instal·lar les mateixes aplicacions en molts ordinadors ( per actualitzar-los o per haver-los formatat ), és molt tediós descarregar i instal·lar les aplicacions una per una, així que he fet aquest petit script per instal·lar una serie de programes de manera automàtica.
NOTA - ja existeix una pàgina que permet fer-ho: ninite.com, però el programari cada vegada és més limitat i, obviament, necessites internet per instal.lar tots i cadascuns dels programes. Amb aquesta forma no consumirem internet.
Primer hauriem de descarregar un per un els programes a instal·lar ( preferiblement en msi ) però per fer-ho més ràpid, he pujat tot a una carpeta en Mega:
Aquí està el fitxer .bat per fer executar les instal·lacions. Caldria modificar aquest fitxer en funció de la ubicació de la configuració del java. Veureu que els instal·ladors tenen un nom senzill, per exemple firefox. exe, sense mostrar la versió. Això ho faig per poder anar sobreescrivint els executables tant prompte surt una versió nova i no caldria modificar el .bat de nou.
El contingut d'aquest fitxer es:
REM ==================================================== REM Instala Firefox REM ==================================================== @start /wait Firefox.exe -ms REM ==================================================== REM ==================================================== REM Instala Google Chrome REM ==================================================== msiexec.exe /qb /norestart /i "chrome.msi" REM ==================================================== REM ==================================================== REM Install Adobe Flash Player ActiveX REM ==================================================== msiexec.exe /qb /norestart /i "%~dp0flashie.msi" REM ==================================================== REM Installing Adobe Flash Player Plugin REM ==================================================== msiexec.exe /qb /norestart /i "%~dp0flashfirefox.msi" REM ==================================================== REM Desabilita actualitzacions de Flash REM ==================================================== if exist "C:\Windows\SysWOW64\MacromedFlash" xcopy "%~dp0mms.cfg" "C:\Windows\SysWOW64\MacromedFlash" /e /i /h /y if exist "C:\Windows\System32\MacromedFlash" xcopy "%~dp0mms.cfg" "C:\Windows\System32\MacromedFlash" /e /i /h /y REM ===================================================== REM ===================================================== REM Instala Java !!LA RUTA DEL FITXER DE CONFIGURACIÓ HA DE SER COMPLERTA REM ===================================================== @start /wait java32.exe INSTALLCFG=T:\Instaladors\configjava.txt REM ===================================================== REM ==================================================== REM Instala Acrobat Reader 11 REM ==================================================== msiexec.exe /qb /norestart /i "Reader11.msi" REM ==================================================== REM ==================================================== REM Instala LibreOffice REM ==================================================== msiexec.exe /i "libreoffice.msi" ALLUSERS=1 /q /norestart REM ==================================================== REM ==================================================== REM Instala .netFramework REM ==================================================== @start /wait dotNetFx40.exe /q /norestart REM ==================================================== REM ==================================================== REM Instala PDFCreator REM ==================================================== @start /wait PDFCreator.exe /ForceInstall /SILENT /NORESTART /LANG=CA REM ==================================================== REM ==================================================== REM Instala VLC REM ==================================================== @start /wait vlc.exe /L=403 /S REM ==================================================== REM ==================================================== REM Instala Klite REM ==================================================== @start /wait KliteFull.exe /verysilent REM ==================================================== REM ==================================================== REM Instala Gimp REM ==================================================== @start /wait Gimp.exe /verysilent REM ====================================================
D'aquesta manera els programes s'instal.laràn sense l'atenció de l'usuari.
Cal recordar que el fitxer .bat i els instal.ladors han d'estar en la mateixa arrel.
Aquestes ordres estàn pensades per instal.lar-se en un Windows XP.
Potser de les apliacions més complertes i recomanables que he trobat ha sigut les eines de S DELSOL, programari de gestió PiME de descàrrega i instal.lació gratuïta tot i que el manteniment i el suport tècnic són de pagament. Però tot i així són una gran alternativa a altres.
El primer inconvenient que ens trobem és que només es pot instal.lar en Windows o això és el que sembla ja que mitjançant l'emulador de fitxers windows, podem portar aquest programa als nostres sistemes.
Primer descarregarem de la pàgina oficial el programari que dessitjem, per fer la prova, ho farem amb FacturaSOL.
Ara executem l'emulador Wine. Linkat 14.04 ja porta pre-instal.lat wine i winetricks que són els emuladors de paquets windows a Linux.
Abrim winetricks i instal.lem:
comctl32
jet40
mdac27
mdac28
mfc40
mfc42
vb6run
El més provable és que no es descarregue automàticament el paquet mdac27 i esperarà a que el descarreguesem. Ho fem, el deixem en la carpeta que ens deixa preparada i tornema llençar winetricks per acabar la instal.lació.
Una vegada acabat d'instal.lar les DLL, ja podem instal.lar el programa amb:
msiexec /i facturasol.msi
I ja veurem en l'escriptori l'accés directe al programa.
Potser, el primer inconvenient que trobarem és que s'instal.la en l'usuari actiu i no és accessible a tots els usuaris instal.lats, tot i que es pot fer canviat la carpeta d'instal.lació, però això faria la instal.lació molt més complicada.
Tot i que el més raonable seria passar-se a Linux, quan tenim aquesta incidència, vos mostro una manera molt senzilla de reparar-ho.
En el que vaig d'estiu sembla ser que Microsoft ha començat a considerar que tots els equips amb la instal.lació de Windows XP Pro. són pirates.
Tenim dues opcions, tornar a registrar el nostre sistema operatiu o preparar la nostra pròpia medicina.
Caldrà obrir el "Bloc de notes", ja sigue per la llista de programes en Accessoris o fent:
Inicia > Executa:
notepad
Ara apeguem el següent contingut:
taskkill /im wgatray.exe
Del c:\Windows\System32\WgaTray.exe
Del c:\Windows\System32\dllcache\WgaTray.exe
echo Windows Registry Editor Version 5.00 >%temp%\WGANFIX.REG
echo. >>%temp%\WGANFIX.REG
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] >>%temp%\WGANFIX.REG
regedit /s %temp%\WGANFIX.REG
del %temp%\WGANFIX.REG
del c:windows\system32\wgalogon.dll
del c:windows\system32\dllcache\wgalogon.dll
PAUSE
I tanquem el fitxer amb el nom que vulguessim però amb l'extensió .bat, p.e:
elimina.bat
I el deixem a l'escriptori per exemple. L'executem i reiniciem l'ordinador.
Quan s'inicie ja no tindrem aquesta estrella però tampoc tindrem el fons de pantalla que només caldrà tornar a sel.leccionar.
Quan acabi, tanquem la finestra i veiem que en l'escriptori tenim tots els executables del programari instal.lat.
Disfurtar-ho
Aquesta pàgina ens vindrà molt be si tenim una instal.lació neta del sistema i no volem descarregar i instal.lar el programari un per un o si simplement volem actualitzar el programari.
WSUS Offline Update és un programa que ens permet descarregar totes les actualitzacions de windows i poder instal.lar-les en altres equips que no disposin d'internet o simplement, no volguéssim perdre ample de banda en altres equips quan ja podem fer-ho en un tot sol.
Aquest programa és totalment gratuït tot i que veguessim el botó de "Donate".
El seu funcionament és senzill:
Descarreguem l'aplicatiu de la seva pàgina oficial.
Descomprimim el fitxer zip i executem UpdateGenerator.exe.
Marquem l'idioma de les actualitzacions que volem descarregar i els sistemes Windows.
Cliquem en START i esperem a que descarregue.
Una vegada finalitzat, en la carpeta "client" tenim un fitxer que es diu "UpdateInstaller.exe". Desarem tota la carpeta on volguessim per tal de copiar-la en la resta de clients que necessiten les actualitzacions, ja sigue en un llapis USB, com en xarxa com convertint-la en una ISO, ja que el mateix programa ens dona aquestes opcions.
Avui vull dedicar-me a explicar quines maneres podem utilitzar per identificar el nostre maquinari que ens vindrà molt be per les vegades que formatessim el nostre equip i calgui tornar a instal.lar tot de nou i no tinguessim els control.ladors.
LSHW
En linux existeix l'ordre "lshw" que mostra tot el maquinari detectat encara que no el tingues instal.lat. Pots executar-la des de terminal des de una LiveCD o LiveUSB.
sudo lshw
I si volem tindre-ho en un fitxer:
sudo lshw > maquinari.txt
en el que resultarà un fitxer de texte amb el resultat de l'ordre.
Tenim altres ordres útils com:
lsusb - per al resultat de cada maquinari connectat per USB lspci - per al resultat de cada maquinari connectat a PCI
Aquesta manera és més ràpida perquè no cal instal.lat cap programari, només utilitzar una distribució linux, preferiblement Ubuntu.
Si utilitzem Windows, recomano dos programes: AIDA64 - Hi han dues versions i totes dues són demostratives però per una utilització... Et vindrà bé si no tens accés a internet i vols identificar el maquinari.
Drive Identifier - És un servei on-line totalment gratuït en el que només cal instal.lar un petit client executable i la mateixa pàgina identifica tot el teu maquinari, en càs de que no tingues el maquinari instal.lat, ell mateix et dona la possibilitat de descarregar des de la mateixa pàgina els control.ladors oficials per al sistema que vuilguis. L'únic "inconvenient" que hi ha és que has de tindre l'equip connectat a internet.
Fa poc vaig explicar el funcionament de l'antivirus local ClamScan el qual pots instal.lar lliurement en el teu sistema i augmentar el seu funcionament amb ClamSentinel.
Doncs ara vull recomanar Immunet el qual és un antivirus per Microsoft Windows que utilitza la força de les tecnologies de deteccions basades en el núvol i la motor de testeig local de ClamAV tenint d'aquesta manera un sistema de protecció intel.ligent i avançada sota un motor sota llicència GPL.
Fa menys d'un any Google el va afegir en el seu "Pack" junt a altres aplicacions donant així un vot de confiança.
La pàgina d'Immunet ( entre les quals també trobarem les versions Plus que són de pagament ).
Una vegada descarregat i executat podrem veure que el procés d'instal.lació es fa via internet ( últimament tot va així...) i que podem formar part del suport d'Immunet registrant-nos i permetent la valoració i suport a algunes amenaces. També podem optar per no registrar-nos i disfrutar d'aquest antivirus directament.
Vos acompanyo aquest blog amb un video de prova en una màquina virtual:
Avui em dedicaré a ensenyar un programa per Microsoft, un alternativa a tots els antivirus que trobem al mercat.
ClamWin, a diferència d'altres antivirus "gratuïts", de pagament o demostratius, és un antivirus totalment gratuït i lliure.
La seva descàrrega la podrem fer en la seva pàgina oficial: http://es.clamwin.com/
Aquí podrem descarregar el programa al nostre equip. La instal.lació és senzilla, simplement executar i acceptar totes les passes. Al final de la instal.lació procedirà a descarregar les primeres actualitzacions i que continuarà fent cada cinc dies.
Una vegada instal.lat veurem una icona al costat del rellotge en forma de bola blava.
Configurar
Per defecte l'antivirus només notificaria les amenaces o infeccions però no actuarà per fer-ho caldrà obrir les preferències i marcar que cada vegada que trobi un fitxer infectar l'esobrri (Remove) o el moure'l a una carpeta renombrant-lo.
També podem programar que escanege cada cert temps ( horari, diari, semanal...) de les unitats o carpetes que dessitgem.
Si no volem configurar l'antivirus també podem instal.lar un complement anomenat ClamSentinel.
Aquest programa porta una sèrie de configuracions predefinides que ens estalviaràn el tindre que configurar.
Clamwin no és un programa atractiu ni famós però és més efectiu del que sembla i compleix perfectament la seva funció de protegir l'equip sense la necessitar de relentitzar-lo.
