Google vakar paviešino pirmą Android Q betą versiją. Kol kas naujovių ne tiek daug, bet kai kurie pokyčiai jau žinomi. Detaliau galima paskaityt Verge straipsnyje arba pamatyt MKBHD ar Android Athority video. O žemiau keli dalykai į kurios atkreipiau dėmesį. Read More
Kadangi artėjama prie 1903 išleidimo daugiausiai daug įvairių klaidų pataisymų.
Pataisyta Windows Sandbox problema su kai kuriais Intel procesoriais.
Dar prieš diegiant 18343 dingo iš Settings kepurė su avataru mano testinėje mašinoje. Blog’e paaiškino, kad sumažino jos rodymą iki 50% testuotojų, kad palygint rezultatus. Bet po to matyt vėl visiems grąžins.
Pridėtas Emoji 12.0 palaikymas.
Pridėjo mikrofono palaikymą Windows Sandbox terpėje bei galimybę konfigūracijos faile nustatyt reikiamą garso įrašymo įrenginį.
Windows Sandbox pridėta keletas klaviatūros trumpinių aukšto kontrasto temos ir pilno ekrano vaizdo įjungimui.
How to Lock Azure Resources to Prevent Modification or Deletion
Naudojant Azure Resources labai naudinga iš saugumo pusės naudoti resursų užrakinimą nuo modifikavimo ar ištrynimo.
Intune PowerShell Module
Pristatytas naujas PowerShell modulis PowerShell galerijoje, kuris leidžia valdyti tam tikrus Intune aspektus iš konsolės. Taip pat pateikiama dokumentacija ir pavyzdžiai.
Azure Sentinel
MS pristatė debesyje veikiantį SIEM įrankį, kuris dirbtinio intelekto pagalba gali analizuoti ne tik Office 365 įvykius ir aptikti grėsmes, bet ir integruotis su rinkoje esančiais saugumo produktais iš tokių kompanijų kaip Palo Alto Networks, Check Point ir kiti. Video pristatymas.
Cool enhancements to the Azure AD combined MFA and password reset registration experience
Yra galimybė išbandyt patobulintus MFA ir SSPR (Multi Factor Authentication, Self Service Password Reset) dialogus rodomus pirmą kartą įjungiant šias funkcijas, kai prašoma įdiegti Mobile Authenticator ar prijungt telefono numerį. Atnaujinti dialogai turėtų būti aiškesni vartotojams.
Support Tip: Ingesting Office ADMX-Backed policies using Microsoft Intune
Aprašoma kaip naudojant Intune ir Windows 10 integruotą MDM galima importuoti Office ADMX failus (naudojamus grupinių politikų paskleidimui) ir nustatymus į klientus paskleisti iš Intune, o ne iš vietinio AD su GPO.
Windows Sandbox – Config Files
Windows Sandbox paskutiniame Windows 10 Insider build’e (18342) įgavo savybę tam tikrus nustatymus valdyti su specialiais XML failais naudojančius WSB plėtinį. Šiame faile galima nustatyti video plokštės parametrus, specialų “shared” katalogą, kurį Host sistemoje galės pasiekti Sandbox mašina, o taip pat tam tikrus startup skriptus.
Collaborate on diagrams more naturally with an improved touch and pen experience in Visio
Rašiklio bei valdymo lietimu palaikymas Visio programoje.
How to manage Microsoft Internet Explorer browser on a modern desktop
Savo bloge esu rašęs apie Enterprise Mode naudojimą norint nustatyti su kokia IE variklio versija turi atsidaryti tam tikri puslapiai arba kada vietoj Edge turi atsidaryti IE naršyklė. Per Larsen savo bloge aprašo kaip Enterprise Mode galima valdyt su Intune.
Windows Update for Business and the retirement of SAC-T
Microsoft perspėja, kad nuo 1903 Windows 10 versijos atsisakys SAC-T (Semi-Annual Channel – Targeted) sąvokos, kuri yra naudojama Office 365 ir leidžia tam tikrai “targeted” auditorijai pateikt atnaujinimus anksčiau. Dabar naudojant Windows Update for Business politikas naujo feature release diegimą galima bus atidėti (“defer”) tik pagal oficialią tokio atnaujinimo išleidimo datą (SAC).
Kaip anksčiau minėjau, tik neseniai sugalvojau įjungti 2D/3D akseleraciją VirtualBox mašinoje su Windows 10 Insider. Tuomet pradėjo veikti visi permatomumo ir šviesos efektai (“Fluid design”). Bet tuo pačiu atsirado ir artefaktai. Kai kada meniu punktai ar plytelės Start meniu pasidengia linijomis. Aišku užtenka tik pajudint langą ar jį nuleist ir vėl pakelt, kad jų atsikratyt.
Įdegus 18342 build’ą pastebėjau keista ikona “system tray” juostoje. Trys žmogeliukai. Iš dalies priminė People ikoną, tik ten jie didesni ir tik du. Spaudžiant ant jos nieko neįvykdavo. Spėjau padaryt nuotrauką ir pranešt per Feedback Hub. Bet po kelių perkrovimų ikona dingo savaime.
Šis build’as prideda anksčiau pristatytai Windows Sandbox funkcijai konfigūravimo galimybes (naudojant specialų XML formato failą su wsb plėtiniu). Yra netgi ribotos skriptų galimybės. Galima įjungti Shared folder ir tokiu būdu pasiekti motininės sistemos failus (aišku tai sukuria riziką virusui iš izoliuotos aplinkos pasiekti jūsų sistemą). Taip pat galima valdyt vaizdo plokštės, tinklo ir startup procesų nustatymus. Detaliau https://techcommunity.microsoft.com/t5/Windows-Kernel-Internals/Windows-Sandbox-Config-Files/ba-p/354902
Tiesa, šis build’as nėra pasiekiamas tam tikriems kompiuteriams su Intel procesoriais (pavyzdyje yra i7-7700). Pagal Device manager Hardware Ids tai yra 142 ir 158 Model šeimos procesoriai. Kadangi mano procesorius daug senesnis, problemos nekilo 🙂
Nuo šiol galima pasiekti failus esančius WSL (Windows Subsystem Linux) sistemoje tiesiogiai iš File Explorer ar komandinės eilutės (\\wsl$\<distro_name>).
Microsoft išleido oficialų Chrome plėtinį, kuris leis šia naršykle integruoti su Timeline funkcija. T.y. Chrome naršymo istorija turėtų atsirasti Timeline lange naudojant šį plėtinį (jame reikės prisijungti su savo Microsoft paskyra). Nuoroda į Chrome Web Store https://chrome.google.com/webstore/detail/web-activities/eiipeonhflhoiacfbniealbdjoeoglid
Neseniai Insider build’uose pristatyta Tamper apsauga neleidžianti kitoms programoms pakeisti saugumo nustatymų nuo šiol bus įjungta visuose Insider build’uose (“default”).
Microsoft is planning to stop using SHA-1 algorithm when signing their updates (to prove they were not tampered with). Based on support article though it seems it only affects older, stand alone version of WSUS (3.0 SP2). If you are using WSUS as a role on Windows Server 2012 or higher, it should be 4.0 version and probably already supporting SHA-2. Anyway, there is still time before the switch. Microsoft should release SHA-2 support for 3.0 version of WSUS and older operating systems (Windows 7, Windows Server 2008/R2) in March/April of 2019 as security updates and the switch to use only SHA-2 signing will be executed on June 18, 2019.
UPDATE: i saw someone coming to this article with a search query “how to test SHA-2 support”. Well, you can’t, i think. Because Microsoft should stop signing updates with SHA-1 after June 18. I’m not sure how you can get an update signed only with SHA-2 until that point. So, you should install all security and critical updates for affected OSes, install that WSUS update and hope that everything works past that date.
Pervadinau šį straipsnį į Microsoft 365, kadangi naujienos apima ne tik Office 365.
Support Tip: Troubleshooting Intune app protection policy using log files on local devices
Sprendžiant problemas su Intune ir MDM pravers galimybė patikrint klaidų žurnalus pačiuose mobiliuose įrenginiuose.
The top 6 PowerShell commands you need to know to manage Office 365
Steve Goodman Practical 365 puslapyje dalinasi keliomis dažniausiai naudojamomis PowerShell komandomis dirbant su Office 365. Įraše taip pat yra nuorodos į kitus panašius straipsnius ir į jau paruoštą skriptą iš PowerShell galerijos daugumus servisų valdymui.
Microsoft Authenticator app—now sends security notifications
Microsoft Authenticator aplikacija galės siųsti perspėjimus kai keičiamas jūsų slaptažodis ar pastebima kokia nors neįprasta veikla jūsų paskyroje. Read More
https://www.mozilla.org/en-US/firefox/65.0.1/releasenotes
“Bugfix” leidimas:
Pataisyti interaktyvių Netflix video leidimas, spalvų valdymas macOS sistemoje, Clear Recent History lango dydžio problemos;
Pataisytos įvairios audio ir video problemos WebRTC skambučių metu;
Linux distribucijose neturi būti problemos su Enter mygtuku norint įvest slaptažodį;
Kaip visada įvairūs stabilumo ir saugumo pataisymai.
After watching similar video on Youtube recently i’ve decided to also post such thing 🙂 There won’t be many apps though. I never was big apps user with my last devices. But with my latest purchase of Google Pixel XL (1st gen) i’ve even decided to go past that. Less changes from standard behavior, more usage of Google’s intended features and less apps (just what i absolutely need). So it might look a bit too ascetic. Read More