-
Fototrend
Mielőtt kommentelsz, olvasd el az Összefoglalót!
(Frissítve: 2020.05.31.)
Új hozzászólás Aktív témák
-
Geth
veterán
válasz
cigam
#159897
üzenetére
Nem értem milyen legacy rendszerekre gondolsz.
Belső céges rendszerek amik erre a mechanizmusra építenek. Jobb ha nem tudod milyen korú és technikai megvalósítású rendszerek futkorásznak itt-ott
Pontosan mik ezek a címek (a localhost-on kívül)?
A DDNS címeimet belső hálón belső hostra oldom fel, elkerülve a hairpin NAT-ot.
Tehát ugyanazaz az URL másik IP címre old fel ha kívülről hívom meg, vagy ha a belső hálózaton. Kívül "internetnek" minősül, belül meg belső hálózatnak.Igen, jó irányba tapogatóztál:
Does the File Explorer's Preview engine automatically follow UNC/WebDAV links?
No, File Explorer's Preview engine does not automatically follow remote UNC or WebDAV links by default due to critical security measures. Instead, Windows 11 (specifically starting with version 25H2 and October 2025 updates) treats remote paths as part of the Internet Zone, which triggers a security block to prevent NTLM hash leakage.Ugye, hogy nem olyan triviális?
A MotW jelzi, hogy Internet-ről lett letöltve egy file, nem kellene a benne lévő linkekre kiküldenie hash-t.
-
cigam
titán
Az a pillanat néhány év volt, hosszú blog sorozat is készült róla
A több mint 20 évhez képest az a néhány év elég gyorsnak számított. Nem?Nem értem milyen legacy rendszerekre gondolsz. A W11 miért tartozik ebbe bele? Ok, ez a W10 topik, de amíg támogatott volt, addig sem akaródzott megoldani.
Itt belső hálón is néhány "netes" címet belső host-ra old fel a DNS (split brain). Nem lehet 100%-osan automatikusan különbséget tenni.
Pontosan mik ezek a címek (a localhost-on kívül)? Nem hiszem el, hogy ha a böngésző meg tudja oldani, akkor a Preview ne tudná megugrani ugyanezt.Nem tudom mit vezetnek ki, Win11-ben teljesen ugyanez a történet.
Az NTLM elavult (deprecated), a jövőben kivezetik, a Windows 11 és Windows Server 2025 már tartalmazza az NTLM‑kivezetés előkészítését.
A Microsoft eltávolította az NTLMv1 protokollt (lásd: Szolgáltatások és funkciók eltávolítása) a Windows 11 24H2-es és Windows Server 2025-ös és újabb verzióiból.
Igaz nem teljesen, mert pár "apróság" bent maradt belőle.Sőt most azt olvastam (az MI mondta, szóval nem biztos hogy igaz)
A Microsoft több lépésben lezárta a Preview szivárogtatását:
- Letiltották az előnézetet minden internetből származó fájlra (Mark‑of‑the‑Web).
- Megváltoztatták a preview engine viselkedését, hogy ne kövesse automatikusan a külső UNC/WebDAV linkeket.
- A Windows NTLM‑hardening miatt internetes zónákba már nem küld NTLM‑hitelesítést.
Ez a három együtt gyakorlatilag megszüntette a klasszikus preview‑alapú hash leak támadást.Ezekszerint jó irányba tapogatóztam a megoldást illetően. Viszont a fentiek ismeretében nem értem, hogy a másik két megoldás/szabály alkalmazásával miért van letiltva a Preview internetről származó fájlok esetén.
-
Geth
veterán
válasz
cigam
#159894
üzenetére
Az SMB1-et is pillanatok alatt leépítették.
Az a pillanat néhány év volt, hosszú blog sorozat is készült rólaAmint a fájl megjelenítéséhez hálózati hozzáférés szükséges, eldobja/átugorja.
Ezt a legacy rendszerek miatt nem tehetik meg, de azt hittem ezt olvastad.Kicsit szofisztikáltabban csak a saját NET-re irányuló kéréseket engedje ki, ne férjen hozzá más hálózatokhoz(Internet).
Itt belső hálón is néhány "netes" címet belső host-ra old fel a DNS (split brain). Nem lehet 100%-osan automatikusan különbséget tenni. Manuálisan lehet, pont erről szól az egyik workaround ami a belső hálózatokkal/zónákkal kapcsolatos.Ezt miért nem lehet alkalmazni a Preview-ben?!
Ld. legacy rendszerek.Ma meg már azért nem javítják ki, mert idén/jövőre úgy is kivezetik.
Nem tudom mit vezetnek ki, Win11-ben teljesen ugyanez a történet.Nekem úgy tűnik nem olvastál eléggé utána, vagy nem gondold át eléggé. Nem gond, bár én ilyenkor kerülöm a hibás koncepciók felépítését.
-
cigam
titán
válasz
cigam
#159894
üzenetére
Ja és mé1g dolog: A böngészőkben meg tudták oldani, hogy csak intranet zónában engedik ki, és Internetes címekre soha nem küldenek automatikusan NTLM‑hitelesítést. Akkor a previewben miért olyan nagy feladat megoldani?
Ez a fajta tiltás sokkal hatékonyabbnak tűnik, mint egy jelző flag bevezetése/kezelése(internetről származó fájl)
-
cigam
titán
Jajj szegény programozók meg kéne járatni az agyukat? Egy teljesen hibás koncepcióra építették fel a szolgáltatást? (Teljesen lényegtelen, hogy ez csak utólag derült ki. Az SMB1-et is pillanatok alatt leépítették.)Tervezzék újra, oldják meg hogy biztonságos legyen. Amint a fájl megjelenítéséhez hálózati hozzáférés szükséges, eldobja/átugorja. Kicsit szofisztikáltabban csak a saját NET-re irányuló kéréseket engedje ki, ne férjen hozzá más hálózatokhoz(Internet).
Ez a módszer az MS előtt sem ismeretlen. A CVE‑2023‑23397-ben sem az NTLM szivárgást okozó hibát javította ki, csak kapott egy szépségtapaszt. A Microsoft letiltotta az automatikus UNC‑útvonalak feldolgozását Outlookban. Ezt miért nem lehet alkalmazni a Preview-ben?!
Már az XP-s időkben kiderült ez a hiba. Nekem ne mondja senki, hogy 20 év alatt nem lehet egy ilyen hibát kijavítani. Pontosan mit tettek ellene? Építettek egy ilyen hibára épülő szolgáltatást (Preview). Majd amikor elkezdett kínossá válni (tömeges lopási kísérletek) adtak rá egy szépségtapaszt, ami kevésbé hatékony mintha a preview-en belül oldották volna meg. Ma meg már azért nem javítják ki, mert idén/jövőre úgy is kivezetik.
-
Geth
veterán
válasz
cigam
#159891
üzenetére
Elolvastad hogyan szivárog ki a hash? Én igen
Jóval mélyebben történik ez az automatizmus a File Explorer-nél, és ha azt kapcsolnák ki, akkor rengeteg régi hálózaton és alkalmazásban törne el sokkal fontosabb mechanizmus.A pendrive-on is letiltanák ha tudnák, egész egyszerűen csak NTFS-en megoldható a tiltás bizonytalan eredetű file-okra.
tl;dr megint a legacy cuccok okolhatóak nagyrészt, próbálták kijavítani, de a javítás negatív impaktja nagyobb mint ez a tiltás.
-
cigam
titán
Nem értem még a kérdést se. Olvasd el még1x mit írtam!
Egyrészt miért nekem kéne megoldani, másrész a kérdésemben ott a válasz! Az MS javítsa ki azt a kódot, ami megadja a támadónak a hash-t. Ne kerülőutakat keressen a probléma elfedésére. Az is csak félig-meddig sikerült.A fájlok (preview) megjelenítéséhez miszükeség a jelszó hash-re? Hogyan fér hozzá egy kártékony fájl? Rengeteg program megoldja a(z előnézet) megjelenítést anélkül, hogy lekérné a jelszó hasht.
Tényleg az a megoldás, hogy egy Internetről származik flaggel jelzem, hogy ne nyissa meg? A pendrive-ról belenézve pedig nyugodtan ellophatja az adatokat?
-
efi99
őstag
Olyan hatalmas problémám volna, hogy megváltoztattam az egérmutató ikonjait, ennek ellenére pont a "normál kijelölés" (tehát, ami 99%-ban szem előtt van), visszaáll a régire minden bekapcsolás után. Teszi ezt annak ellenére, hogy az egyedi sablon el van mentve, szemmel láthatóan az van használatban, a többi ikont módosítja és kézzel másik sablont alkalmazva, majd ismét az egyedit alkalmazva már észbe kap. Gondolom kb 0% esély van kideríteni, hogy ennek mi az oka.
-
#159888
cigam
titán
King Unique
#159839
cigam
titán
válasz
King Unique
#159839
üzenetére
Tipikus példája annak mekkora kretének dolgoznak az MS-nél.
Ad1. Nem a problémát oldják meg, hanem letiltják a funkciót.
Ad2. Ha pendrive-ról (másik fájlrendszer ami nem tárolja a forrás infót?) pedig működik az előnézeti kép?! Az nem tudja ellopni az NTLM adatokat?! -
#159877
dik
őstag
tordaitibi
#159872
dik
őstag
válasz
tordaitibi
#159872
üzenetére
Fiókra meg lehetettt hoszabbítani +1évre. Én megcsináltam és azt írta oké. Eddig megfelelt, de most így a nem tudom hanyadik telpítére már nem. Az érdekes...
-
#159876
tordaitibi
veterán
JohnyX
#159873
-
#159872
tordaitibi
veterán
dik
#159871
-
dik
őstag
válasz
csixy
#159862
üzenetére
Az tuti ez a mostani telepítő nem olyan mint a régim ami volt mert ott nem volt semmi ilyen mértékű szarakodás. Azt sajnálom lecseréltem a pen erre a legújabbra... Na mindegy elválik meddig bírja. Az tuti a nvidia vga driver és az ati chipset driver marhára haragszik egymásra mert kék halálhegyek... Eddig ezzel sem volt baj elfért a kettő együtt kékhalál nem volt...
-
dik
őstag
válasz
Doky586
#159856
üzenetére
Na mókáztam azzal a progival egy kicsit és most úgy néz ki nem szarakszik belép azt meddig majd elválik. Ezt be kell kereteztetnem.
Többet ha kell úgy telepítek akármit kérdez nincs net nincs semmi és nem is lesz azt majd elválik...
Véletlenül abban esetleg tudsz/tok segíteni azt írkálja a rendszer nem megfelelő a win 11. Ezt valahogy át lehet ugrani és lecserélni a 10 ha majd szükséges lesz? Vagy ezzel a marhasággal nem kell foglalkozni és rufus/pen és mehet fel? -
Régebben telepítés közben simán lehetett (lehet, hogy most is , ezt nem tudom) microsoft fiók helyett lokális fiókot csinálni a windowshoz és ennek során mindig kellett 3 kérdést választani a gyári kollekcióból és erre meg kellet a választ adni. Ezt a központ jegyzetelte és biztonsági kérdésként a válasszal együtt elraktározta.
-
#159861
dik
őstag
tordaitibi
#159855
dik
őstag
válasz
tordaitibi
#159855
üzenetére
Értem én, de jelszó nincs csak pin kér mindíg. Lehet az is jó oda nem tudom. Ilyennek még egyszer sem találkoztam így járjak ezzel a szarral pedig az évek alatt ha sportot nem is űztem belőle, de felraktam párszor. Vagy egy új frissítéssel jött ez a marhaság nem tudom. Régebben sosem kellett ennyit kinlódni vele. Bár nem is kérte, hogy microsoft fiokkal lépjek be... De az sem stimmel igazán ha kiveszem a pipát nem kérje a jelszó és pint és semmit akkor miért lesz 2 fiok. Legelőször nem volt semmi kivettem és jó volt. Nem változott semmi mindent ugyan úgy csináltam ennél a résznél. Na mindegy érthetetlen ez...
-
Helyi fiók: Pro vagy magasabb verzió esetén: Első újrainduláskor utp kábelt kihúz, amikor kéri hogy lépj be ms fiókba akkor
shift+F10és a fekete ablakba beírod hogyoobe\bypassnroenter és legközelebb amikor ideérsz már válaszhatsz helyi fiókot. Usernév megad majd jelszónak csak egy entert nyomsz. [kép]
Működik 25H2 és win10 esetén is..! -
#159855
tordaitibi
veterán
dik
#159853
-
#159853
dik
őstag
tordaitibi
#159852
dik
őstag
válasz
tordaitibi
#159852
üzenetére
Na akkor mivan mi az hogy helyi fiok vagy valamiről lemaradtam?
Hogy kell vagy mi. Kihuztam a netet mikor telepítettem.(van kulcsom hozzá annó megvettem az stimm). De akkor a továbbiakban hol hibáztam. Mert ezelőtt is így csináltam és nagy bajom nem volt belőle. Ja amúgy nem foglalkozom a védelemmel. Mit lop el belép az ncore vagy a face vagy mittudom én jelszavaim. Legyen boldog vele a nyomorult ha ezzel neki több lesz...
Nincs okos telefonom vagyis volt, de megutáltam és vissza tértem a hagyományosra és imádom...
A jelenlegi szarságokat akkor nem lehet vissza csinálni telepítés nélkül? Mert kb. végére értem nagyvonalakban és nem nagyon akarnám újra ha nem muszály... -
#159852
tordaitibi
veterán
dik
#159850
Telepítsd helyi fiókkal mert teljesen érthető ha MS fiókkal van és nincs semmi védelem az necces. Mivel bármikor bárki belemehet nemcsak a gépedbe hanem a teljes account+adatok lophatók.
Csak halkan kérdem meg, a telefonodon van zárképernyő feloldási megoldás, bármi? Tuti 101% hogy van nahát...
Miután feltetted helyi fiókkal és megadtál jelszót (nagyon aánlom, sokszor jól jön majd) utána használd [ezt a megoldást] eddig mindenhol működött.
-
-
dik
őstag
Keresek valakit aki tudna segíteni ebben mert már 5 telepítem újra és egyfolytában előbb utóbb megszivat ezzel a bejelentkezéssel. Teljesen kiszámíthatatlan mostmár mikor és miért teszi be a 2 felhasználói fiókos win 10 indítást(egyik a saját óami jó a másik nem tudom honnan jött). Regediteztem mert volt telepítés mikor nem volt ott az pipás rész ahol ki lehetne kapcsolni ezt. De ez is érthetetlen mikor pár napja telepítettem akkor még ilyen gondja nem volt. Akkor 0 volt az érte. Kivettem a pipát és szépen indult aztán össze akadt a ATI driver az Nvidiával így kék halálozott majd újra tettem. Nem mindegy melyik milyen sorrendben kerül fel. Ez is érthetetlen. A lényeg most ha ki veszem a pipát ha nem akkor is pin kért mielőtt indul. Ha változtatom a regeditben az értékeket 0,1,2 bármire csak a 0 nál kér pint a többinél 2 fiok közül lehet választani. Nem értem én ezt az egészet egy baromság ez a fiókokkal töcsmörgés. Szóval nem tudom beállítani, hogy ne kérje a pin indulásnál. Beírom akkor persze elindul és "nagyából" jó, de nem akarom hogy irkálja azt a marhaságot hanem induljon és kész...
Keresek valami win 10 istent aki ebben tudna segíteni nekem. Persze fél isten is jó lesz ha vágja ezt a szemetet én kifogytam az ötletekből sajnos... -
dik
őstag
Helló!
Lenne egy kis kérdésem. Újra tettem a gépet. Minden szép és jó volt majd átírtam a számítógép nevét na azóta megbolondult kér bejentkezést vagy pin vagy egy másik ugyan olyan néven jelszót. 2 különböző választás lehetőségem van ugyanolyan néven a bejentkezésnél(egyik pin a másik jelszó). Beírom egyik helyre a pint tökéletesen megy ha a másikra a jelszót akkor is tökéletesen ugyan úgy betölti a win 10. Szóval nem vágom mi a jóisnten baja lett.
Nem engedi a netplwiz indításást meg pár programot valami tanusítványt lehet megnézni azt annyi. Tehát mit lehet neki ártani hogy ez ne legyen? Teljesen megbolondult az egész. -
#159839
King Unique
titán
tylerddd
#159836
King Unique
titán
válasz
tylerddd
#159836
üzenetére
• Fájlkezelő automatikusan letiltja az internetről letöltött fájlok előnézeti funkcióját
• How to Enable or Disable Thumbnail Previews in File Explorer in Windows 10"A 2025. október 14-én és azt követően kiadott Windows biztonsági frissítésektől kezdve a Fájlkezelő automatikusan letiltja az internetről letöltött fájlok előzetes verzióját. Ez a módosítás úgy lett kialakítva, hogy növelje a biztonságot azáltal, hogy megakadályozza egy olyan biztonsági rést, amely kiszivárogtathatja az NTLM-kivonatokat, amikor a felhasználók potenciálisan nem biztonságos fájlok előnézetét tekintik meg. További részletekért tekintse át a módosítással kapcsolatos alábbi gyakori kérdéseket."
-
makoss
veterán
Üdv!
Van olyan fórum, oldal ahol ha rámegyek a torrent címére bejön egy bemutató minta kép vagy gif (nem tudom mi a neve). [kép]
Ezt mi irányítja a böngészőkben?
Mert van mikor nem megy. Mit kell állítani, hogy ez bejöjjön rendszeresen?
Próbáltam Firefox, Chrome, Brave böngészőkben is, néhány kép, gif megy, aztán hiba.
Javascript bekapcsolva.
win 11 alatt, sem mindig jó
-
borges7
aktív tag
Anyu gépén beregisztráltam a Kiterjesztett Biztonsági Frissítésekre (ESU), ezen kívül érdemes még valami tenni, hogy biztonságos maradjon? Igazából ő csak netezik rajta, facebook, pár windows és böngészős szójáték, meg email, letölteni szerintem semmit nem szokott. De ezeken kívül nem is ért hozzá egyáltalán.
-
blizzrd
senior tag
Sziasztok!
Ismerősnek van egy hp laptopja, win10 operációs rendszerrel. Számomra egyelőre ismeretlen módon frissíteni szerette volna az operációs rendszert, frissítést követően a recovery ablakban a dobja át hibaüzenettel, majd innentől kezdve minden egyéb művelethez jelszót kér. Nem lehet se a parancsort elindítani se a rendszert visszaállítani se a korábbi frissítést eltávolítani mert mind ehhez kell a jelszó ami egyébként soha nem volt beállítva.
Az a nagy kérdés hogy ebben az esetben mit lehet tenni hogy elinduljon a rendszer vagy hogy lehet úgy életre kelteni hogy az adatok ne vesszenek el? -
#159823
Geth
veterán
bringasisti
#159822
Geth
veterán
válasz
bringasisti
#159822
üzenetére
A feltöltés és a letöltés két különböző művelet.
Ezen felül lehet, hogy akkor minden klappolt, most pedig nem.Jöhetne több infó, pl. mi írja ki, kiír-e mást is, stb.
-
#159822
bringasisti
őstag
bringasisti
őstag
Felhőből PC re le akarok tölteni egy videót és azt írja hogy HTTP hiba. Ez hogy lehetséges mikor az adott PC- n lett korábban feltöltve ?
-
teptep
őstag
válasz
chungee
#159816
üzenetére
Igen, az egyik megoldás, hogy megkeresed az ütemezett feladatok között a 21 órás indulást. Vagy a másik, hogy a villanás után nyitsz egy emeltszintű PowerShell ablakot. Beírod ezt a parancsot, és ez kilistázza az utolsó 10 ütemezett feladatot, ami el lett indítva. És ott lesz óra.perc bejegyzéssel amelyiket keresed.
Get-ScheduledTask | Get-ScheduledTaskInfo | Where-Object { $_.LastRunTime -ne $null } | Select-Object TaskName, LastRunTime | Sort-Object LastRunTime -Descending | Select-Object -First 10 -
-
-
#159810
tpeter77
addikt
Fire/SOUL/CD
#159807
tpeter77
addikt
válasz
Fire/SOUL/CD
#159807
üzenetére
köszönöm, valamilyen szinten meg tudtam nézni, de sajnos a gerencsérv beigazolódott.
-
Csináltam egy kis tesztet az elérhető winows10 telepítőkről:
MS-től letölthető MCT: [kép] [kép]
MS-től letölthető ISO: [kép] [kép] (2023-ból)
A SafeOS frissítések csak a 800MB-ra átméretezett winRE partícióra települnek, anélkül frissítetlen marad, ezért ezeket már nem javaslom tiszta telepítéshez.UUP-vel letölthető verzio: [kép] [kép] --- ez már rendben van, tartalmazza a nyári SecureBoot frissítést is.
-
#159808
neil_mullen
aktív tag
neil_mullen
aktív tag
Sziasztok! Vettem egy BlitzWolf BW-BL2 bluetooth adaptert és a T430-am állandóan lecsatlakozik róla amikor alvó állapotba kerül. Idegesítő mert utána meg kell nyomni a párosító gombot az adapteren, nem lehet a beállítások köztt csatlakoztatni a gépről. Nincs arra valami megoldás hogy alvás közben nem kapcsoljon ki a bluetooth?
-
#159807
Fire/SOUL/CD
félisten
tpeter77
#159805
válasz
tpeter77
#159805
üzenetére
Elsőre ezzel próbálkozz: Sante DICOM Viewer Lite (Ingyenes)
Kb. 13-14 éve meg ezt használtam: YAKAMI DICOM Tools (Ingyenes)
Ezt nem ismertem, most telepítettem, olybá tűnik használható: Weasis DICOM Viewer
-
#159803
tordaitibi
veterán
Sziasztok.
Onedrive hogy tüntethető el a Fájlkezelő bal oldaláról?
Az eddig bevált regedites
HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}
System.IsPinnedToNameSpaceTree 1-->0 megoldás nem működik. -
-
tototos
addikt
sziasztok!
Egy nagyon érdekes hibával találkoztam amire nem tudok jelenleg megoldást. Ismerősöm gépén(Windows 10) az eddig működő felhasználóval való belépés után egy teljesen szürke képet lát. Se start menü se semmi. Más felhasználóval minden működik. Létrehoztam egy új felhasználót ahova átmásoltam a firefox profilt, hogy legalább dolgozni tudjon. Valahogy át tudom mozgatni a teljes régi felhasználó beállításokat? Vagy hogyan tudnám a régi felhasználót újra használni?
Köszönöm
frissíts mindent is 
Ez talán még másnak jól jöhet 
azaz jó tudni hogy létezik Ani 
Lassan kell egy friss telepítés, már jóideje megvan neki a: Samu 970 EVO Plus 500GB PCIe
Itt "True"-nak kell lennie és a bios sb kulcs is frissítendő.
Új hozzászólás Aktív témák
• OFF topik
• TILOS a warez!
• Windows 10 frissítési kisokos
- Memóriakártya topic
- Adobe Lightroom topic
- Házimozi haladó szinten
- OLED TV topic
- Idő előtt felbukkant a Galaxy A57 egy európai webshopban
- Samsung kuponkunyeráló
- Építő/felújító topik
- Samsung Galaxy Watch4 és Watch4 Classic - próbawearzió
- MWC 2026: Hálózattechnológiai mélyvíz Bóday Tamással. Mint rendesen.
- BMW topik
- További aktív témák...
- BESZÁMÍTÁS! MSI B650 R7 7700 32GB DDR5 1TB SSD RTX 5070Ti 16GB LIAN LI LANCOOL 207 ADATA 850W
- LG 27G850A - 27" Nano IPS - UHD 4K - 240~480Hz 1ms - NVIDIA G-Sync - FreeSync Premium PRO - HDR 600
- HIBÁTLAN iPhone 13 Pro 128GB Alpine Green-1 ÉV GARANCIA - Kártyafüggetlen, MS4665, 100% AKKSI
- Apple iPhone 11 Pro Max 256GB - Kártyafüggetlen, Grafit, 100% Akku - 1 Év Garanciával
- AKCIÓ! LENOVO ThinkPad P15 Gen 2 munkaállomás - i7 11800H 32GB DDR4 512GB SSD Quadro T1200 W11
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest