בלוג חדש !!!

נפתח בלוג חדש של חברת Agile  - מומלץ מאוד

http://blogs.microsoft.co.il/blogs/Agile/

גם אני כותב שם לפעמים…

חברת Agile מתמחה בפיתוח תוכנה
והיא מהמובילות בהטמעת Microsoft Dynamics CRM בארץ ובעולם.
צוות היועצים המוביל של חברת Agile מתמחה בניהול פרויקטים בעולם הפיננסי, כוח האדם, השיווק והמכירות.
יועצי חברת Agile מתמחים באפיון הצרכים העסקיים של לקוחותיה המגוונים, והתאמתם למערכת ה – CRM כך שהצרכים העסקיים יבואו לידי ביטוי במערכת שתתווה, תוביל ותהווה את הליבה הארגוניות והתהליכים העסקיים בארגון.
Agile הינה "Gold Partner" של חברת מיקרוסופט, עובדה המאפשרת לה קשר רציף עם גופי הפיתוח של מערכת ה – CRM.

כיצד להתגונן מוירוסים

שלום,

בחרתי להתמקד הפעם, בעקבות מתקפות ה Conficker האחרונות, במספר עצות להתגוננות מפני וירוסים (בעקבות כתבה מאוד מעניינת שמצאתי כאן)

אין צורך לחדש לכם את העובדה שרשת האינטרנט מוצפת וירוסים ותוכנות ריגול שונות ומשונות כמעט מאז היווסדה.  לאחרונה היינו עדים להשתוללות של וירוס ה Conficker המוזכר לעיל בהרבה מאוד ארגונים (כולל רשת המחשבים הצבאית) ולכן אתמקד בפוסט זה בכמה עצות כיצד ניתן להתגונן מפני זוועות כאלה ואחרות.

1. להשתמש Vista (או Windows 7 בגרסת בטא) ולא לכבות את ה UAC (במיוחד לא ב IE7, שער הכניסה הראשי לכל המזיקים השונים) או לחילופין, לעבוד עם משתמש ללא הרשאות Administrator במערכת ההפעלה XP:  אין כמו למנוע את הבעיה הישר מהשורש, הרי כבר הזכרתי זה מכבר שכשמונעים מהמשתמש (פיזית) את היכולת להכניס וירוסים מלכתחילה, הצורך בפתרונות אשר מגיבים כאשר הם כבר הגיעו לפתח המחשב (קרי, תוכנת אנטי וירוס) פוחתת.

2. הישארו מעודכנים: תוכנת אנטי וירוס טובה רק כתאריך העדכון האחרון שלה, כנ"ל גם אבטחת מערכת ההפעלה ולכן השאירו את יכולות העדכון האוטו' של מערכות אלה פועלות, הרי הוירוס הבא שיתקוף ישתמש בפרצת האבטחה החדשה ביותר, ולא זאת שהתגלתה לפני חודשיים ותוקנה זה מכבר.

3. במידה ואתם חושדים שנפגעתם מתוכנת ריגול או מוירוס הריצו את "כלי ההסרה של תוכנות זדוניות" של מיקרוסופט. כן, הכלי הזה שאתם מקבלים עדכונים בשבילו כמעט כל חודש כחלק מתהליך ה Windows Update

שימו לב שאתם משתמשים בגרסא האחרונה של הכלי, שניתן להורדה ידנית מכאן

4.  השתמשו בכלי ה Stinger החינמי מבית McAfee.  מדובר במיני אנטי-וירוס אשר שמעתי מכמה אנשים שעושה ניסים ונפלאות בהסרת וירוסים ואינו מחייב בהתקנה גדולה

כלי זה ניתן להורדה כאן

*שני כלים אלה אינם תחליפים לאנטי וירוס רגיל אשר מגן בצורה מקיפה יותר על המחשב

5. ולאחרון (או אולי זה היה צריך להיות הראשון): הפעילו שיקול דעת בשימוש במחשב.  סיומת של קובץ תמונה היא לא EXE, לא פותחים קבצים מצורפים למייל אשר אינכם בטוחים במקור שלהם(גם לא תמונה או סרט), השתמשו תמיד בפיירוול, גם במחשב האישי ובצעו סריקות שבועיות על המחשב.

בהצלחה

איך לבדוק מה קיים במחשב שלי ?

כשקונים מחשב חדש, כולנו לרוב תוהים האם באמת קיבלנו את החומרה ששילמנו עליה.

מנקודת מבט אישית, אני יכול לספר שנתקלתי בשני המקרים, ז"א, שבהתחלה, קיבלתי, המקרה זה, כרטיס מסך מדגם נמוך יותר ממה ששילמתי, רק כדי לגלות שאחרי שהלכתי להחליף אותו, קיבלתי, שוב בטעות, דגם חזק יותר :) יש גם חנויות (שלא ננקוב בשמן) שנדמה שעושות מעניין זה ביזנס של ממש וכך נוצר מצב שהרבה מחברי פונים אלי בשאלה פשוטה, "אור, תבדוק בבקשה מה הכניסו לי למחשב"

טוב, אז לפני שכולם קופצים ואומרים: "הרי אפשר לפתוח את המחשב (פיזית) ולבדוק" יש לזכור שלא כולנו יודעים להבדיל בין זיכרון למעבד, ובין כרטיס רשת לכרטיס גראפי.  בשביל נושאים כאלה ואחרים, אציג לכם היום מספר תוכנות שיכולות לתת לנו מפרט יפה של החומרה, התוכנה ובעצם כל מה שחשוב שנדע שקיים לנו במחשב:

SIW – System Information for Windows

* חינמית לשימוש פרטי

* ניתן להריצה מ Disk On Key

לינק להורדה

AusLogics System Information

* חינמית

* יכול לייצא דו"ח ל XML, HTML…

לינק להורדה

Everest (ההעדפה האישית שלי)

* חינמית לשימוש ביתי

* פירוט מקיף של החומרה המותקנת

לינק להורדה

מהי התוכנה המועדפת שלכם ?

*קרדיט לאתר How To Geeks

Windows 7 Recovery Environment

בפוסט קודם, דיברתי על יכולת מאוד מוצלחת של Windows Vista "לתקן" את עצמה בעזרת שימוש  בפונקצית ה Repair My Computer שנמצאת בכל תקליטור התקנה

בכל פרויקטי ה Vista שאני מבצע, אני תמיד מכניס יכולת זו בתוך ה IMAGE ומגדיר את מערכת ההפעלה להפעיל אותה בצורה אוטו' במידה והמחשב קרס (וזאת, ע"י שימוש ב BCDEDIT, שהיא מערכת שהחליפה את ה boot.ini ב Windows Vista ונותנת יכולות נוספות, כגון טעינת VHD ב Windows 7)

מה שמאוד שמחתי לגלות שלא רק שההתקנה של Windows7 יוצרת מחיצה נוספת (חבויה) בצורה אוטו' בעת ההתקנה עבור ה Bitlocker ( כך שלא צריך להשתמש בתוכנות נוספות לחלוקת הדיסק במידה ונרצה להפעיל תכונה זו) אלא גם שהיא מכניסה את יכולות ה Startup Repair בכל מערכת התקנה !

נוכל לגשת ליכולת זו באמצעות לחיצה על F8 בזמן עליית המחשב (כמו Safe Mode), או במידה והמחשב לא עלה כראוי בפעם האחרונה

השוואת ביצועים מעניינת של Windows 7

רציתי לחלוק אתכם כתבה מעניינת שקראתי שבדקה, בתנאי אמת, את הגרסאות האחרונות של Windows 7 בתחרות ראש בראש מול XP & Vista SP1

התחרות בדקה גרסאות שונות של Windows 7 בתצורות 32 ו 64 ביט בתרחישים יום יומיים כגון:

* זמן התקנה

* כיבוי

* העברת קבצים

* פתיחת קבצי אופיס

* וכו' (לרשימה המלאה של הבדיקות, לחץ כאן)

והתוצאות לפניכם (ציונים 1-5 לכל קטגוריה, כש 1 הוא מקום ראשון מבחינת מהירות הביצוע)

ובכן, ניתן לראות כמעט בבירור ש 7 Win השאירה ברוב המקרים את מערכות ההפעלה האחרות באבק, ויש לזכור, שזו עדיין גרסאות בטא

ניתן גם לראות כי על מחשבים מהדור החדש, גרסאות ה 64 ביט הן המומלצות יותר מבחינת ביצועים, בעוד שעל מחשבים יותר חלשים, יש יתרון קל ל 32 ביט

התוצאות הן מאוד מרשימות ואני מעריך שככל שתאריך ההשקה יתקרב ומספרי הגרסאות יגדלו, נראה עוד ועוד אתרים שיבצעו את ההשוואות האלה בתרחישים נוספים אבל בהחלט נראה ש Windows 7 הולכת להיות מערכת הפעלה עם דגש גדול מאוד על שיפור ביצועי המחשב

שינויים צפויים בגרסת ה RC של Windows 7

כידוע לכולם, Windows 7  נמצאת כרגע בגרסת בטא פומבית אשר ניתנה להורדה בחינם זה זמן מה באינטרנט ע"מ שמשתמשים ברחבי העולם יוכלו לחוות את דעתם על מערכת ההפעלה הבאה.

אלה חלק מהשינויים שמיקרוסופט מתכננת להכניס בגרסת ה RC שמבוססים ברובם על פידבקים ממשתמשים כמוכם וכמוני שמשתמשים בגרסת הבטא ושלחו את חוות דעתם על חלקים שונים במערכת ההפעלה:

• מיקרוסופט כבר שילבה תמיכה מובנית בפורמט ה DivX הפופולארי בתוך WMP12 החדש, התוספת החדשה היא תמיכה מובנית בקבצי MOV.  כן, זה אומר שאין צורך להוריד יותר את ה Apple Plug-In או VLC Player בכל פעם שנרצה לצפות בסרט שצילמנו במצלמה הביתית.
• ומה לגבי תמיכה מובנית בכתוביות סוף סוף ?

• לאחר שהוכח שניתן לעקוף את השינויים שמיקרוסופט בצעה במערכת ה UAC בסיטואציות מסוימות, מיקרוסופט תיקנה אפשרות זו בדמות הפיכת הממשק לניהול ה UAC ל High Integrity Process

דבר שיחייב את המשתמשים לאשר בצורה מאובטחת כל שינוי למנגנון ה UAC

• צירוף המקשים Windows Logo + E יפתח את Computer במקום את Libraries (וכך נשחזר את היכולת שהכרנו ממערכות ההפעלה הקודמות, באמת לא הבנתי למה החליטו לשנות את זה בגרסת הבטא)
• צירופי מקשים נוספים
• Windows Logo + <#> and Windows Logo + <#> (pressing twice) - Switches to the corresponding application to its order in the superbar
• SHIFT + Windows Logo + <#> - Opens application corresponding to its order in the superbar
• Holding the Windows Logo + tapping the <#> - Cycle through various windows in the same application, like tabs in IE
• ALT + Windows Logo + <#> - Access programs' Jump List
• CTRL + Windows Logo + <#> - Flip back to last active window
• CTRL + mouse click on a superbar button - Flip back to last active window

גרסת ה RC צפויה להיות אחרונה לפני RTM (שחרור סופי ליצרנים)

גרסאות המוצר החדשות של 7

Windows 7 הולך לשנות קצת את סוגי הגרסאות שלמדנו להכיר מ Windows Vista.

עקב פידבקים ממשתמשים, אלה השינויים העיקריים של גרסאות המוצר החדשות של Windows 7 –  גם 32 וגם 64 ביט.

1. עקב חוסר בהירות אצת משתמשים לגבי איזו גרסא כדאי להתקין, Windows 7  תוצע "בעיקר" בגרסת ה Home Premium ובגרסת Proffesional המחליפה את גרסת ה Business.

2. בעקבות תלונות של משתמשים שלא רצו לאבד יכולות של המערכת כאשר הם משדרגים לגרסא חדשה (לדוגמא, ה Media Center שנעלם ללקוחות ששדרגו מ Home Premium ל Business), נשמרות מעכשיו בגרסא החדשה כל היכולות של הגרסא שממנה אנחנו משדרגים  (ז"א, שה Media Center, לדוגמא, מופיע עכשיו גם בגרסאות ה Enterprise ו Proffesional).

3. בעקבות כך, השדרוג לגרסא חדשה הולך להיות אפילו עוד יותר פשוט בעזרת ה Windowsy Anytime Upgrade כיוון שכל גרסא חדשה תכלול את קבצי המקור של הגרסא הקודמת ולא נצטרך להשתמש בדיסק התקנה או בתוכנה נוספת לשם כך.

מכאן נובע, שללקוחות פרטיים, גרסאות ה Proffesional וה Home Premium  הולכות להיות הגרסאות המרכזיות למשתמש הביתי (נשמע מוכר למישהו ?) וגרסת ה Ultimate הולכת למשוך בעיקר את אלה שרוצים גם את יכולות ה Bitlocker ולכן אני מעריך שהאחרונה תהיה פחות פופולארית, במיוחד בשוק העסקי, שגרסת ה Enterprise הופכת לפתרון המומלץ, גם לארגונים שחיפשו את יכולות ה Media Center בגרסאות ה Volume License.

כנס בנושא Optimized Desktop

ביום שלישי הקרוב (02\24) יתקיים יום פתוח בנושא Optimized Desktop (זה השם המיקרוסופטי לשילוב של SCCM \ MDOP \ Windows).

אלא שהפעם, לראשונה מבחינתי בכל אופן, ההרצאה שאעביר בו תתייחס ישירות ל Windows 7 !

כן כן, המוצר הזה שנמצא בבטא וכולם מחכים לו, גם אלה שלא ממש אוהבים את Vista

המסר העיקרי שלי בהרצאה יהיה העובדה שארגון המעוניין לעבור (ולחכות) ל Windows 7, כדאי ורצוי שישקול להתחיל להטמיע כיום את Windows Vista, במיוחד עם גרסת ה SP2 היות והמעבר מ XP או 2000 (רחמנא ליצלן) ל Vista יהווה את עיקר העבודה ולא ישתנה גם במעבר ל Win7.

כי כשבונים כיום מערכת המבוססת על הכלים והמטודולוגיות שנמצאות ב MDT, לשדרג בעתיד את Vista SP2 ל Windows 7 יכול להיות פשוט כמו להחליף את ה Source של מערכת ההפעלה בתור תהליך השדרוג

* תאימות תוכנה – נשמרת

* תאימות חומרה – נשמרת

*ממשק משתמש – ברובו נשמר

להלן ההזמנה

חבילת ההרחבה - MDT Solution Pack

לא מזמן שמעתי על חבילת הרחבה מעולה למערכת ה Microsoft Deployment Toolkit בשם MDT Solution Pack.

מדובר בכלי פנימי שמיקרוסופט שחררה לציבור הרחב אשר מרחיב בצורה משמעותית את יכולות ה Deployment Workbench של המערכת בעזרת מספר רב של סקריפטים מוכנים להפצה והגדרות מערכת מוכנות אשר עוזרים גם למשתמש מתחיל להגיע ליכולות הפצה מרשימות בעזרתה (התקנת אוטו' של שרתים ותחנות עבודה)

*אומנם מיקרוסופט יעדה את החבילה הזו לחברות אשר מספקות שירותי בריאות בבריטניה, אך ניתן כמובן להשתמש בה לצרכנו (יש צורך רק לשנות את ההגדרות האזוריות)

את חלק מהיכולות של חבילת התוספות נוכל לראות בתמונה הבאה (שימו לב לצביעה האיכותית, שיעורי היצירה בכיתה ב' באמת השתלמו):

אנחנו רואים לפנינו תהליך התקנה של שרת 2008 אשר מבוצע באמצעות מערכת ה MDT.  חבילת ההרחבה הוסיפה לתהליך זה עוד התקנות נוספות של רכיבי שרת  (ראו חלק בצהוב) כדי להגיע להפצה אוטו' מלאה של רכיבי שרת כגון DC, DHCP או אפילו מערכת Configuration Manager מלאה !

המערכת גם כוללת בתוכה סקריפטים מוכנים להתקנה של תוכנות והגדרות מערכת אשר כמעט כל מי שעובד עם המערכת ורוצה לבצע פעולות מורכבות במהלך ההתקנה יוכל להפיק מהם תועלת

כמיטב המסורת, מיקרוסופט מספקת תיעוד נרחב לכל התהליך.  יש לציין שהחבילה מתקינה את עצמה בצורה אוטו' רק על גבי מערכת MDT אשר לא משולבת עם שרת ה SCCM אבל ניתן כמובן להוסיף אותם בצורה ידנית ולהשתמש בהם גם בעזרת מערכת זו שהיא הצורה המומלצת להפצת מערכות הפעלה (אני מאמין שזה רק עניין של זמן שתצא גרסא שתשולב במערכת ה SCCM)

את החבילה ניתן להוריד מכאן

The Bumper List of Windows 7 Secrets

שוב שלום,

בין כל הכתבות שאני נתקל בהן לגבי Windows 7 לאחרונה (שרובן ככולן מהללות את גרסת הבטא ששוחררה לציבור) תפס אותי דווקא בלוג מיקרוסופטי של בחור בשם טים סנית' (Tim Sneath) שנקרא

The Bumper List of Windows 7 Secrets

מדובר בכ 30 (!) טיפים וטריקים ייחודיים ל 7 Windows שמייעלים את השימוש במערכת, האהוב עלי ביותר הוא תוכנית ה PSR – Problem Steps Recorder.

פשוט תוכנית קטנה ומועילה כמו ה Snipping Tool ב Vista שמאוד כיף לגלות.  מדובר בכלי שמקליט את הפעולות שמבוצעות על המחשב ואורז אותן בתוך קובץ HTML מכווץ לשם שליחה למרכז התמיכה הארגוני או לבן משפחה שאחראי לפתור את כל התקלות (אהמ… אני)

קראו ויישמו אם הורדתם את הבטא.

UAC in windows 7

"אוף עם ה Vista הזאת, כל שנייה, אישור לזה, אישור לזה, תתקינו לי XP כבר…" (משפט קבוע אצל הלקוחות שלי)

UAC - User Account Control הוא הנושא הראשון שאעסוק בו בנוגע ל Win7 כיוון שלפי דעתי  (וזה ניחוש דיי ודאי) הוא הגורם המרכזי לכך ש Windows Vista הושמצה בתור מערכת הפעלה אבל מאותה הסיבה בדיוק היא הייתה חזקה מאוד מבחינת אבטחת מידע ומניעת טעויות משתמשים.

למי שלא מכיר את השם, פונקצית ה UAC גרמה לכך שכל משתמש (מנהל או רגיל) רץ במערכת ההפעלה ללא הרשאות עד אותה נקודה בה הוא היה צריך לבצע פעולה מנהלתית במערכת, או אז הוחשך המסך וקפץ אותו חלון שביקש ממנו לאשר את הפעולה (במידה והוא מנהל) או להכניס שם משתמש וסיסמא של משתמש בעל הרשאות (במידה והוא משתמש פשוט).

העניין היה שבתור ברירת מחדל, כל חשבונות המשתמש, כולל זה שהותקן עם המחשב, פעלו עם המערכת הזאת אולם תוכנות צד שלישי רבות לא אהבו אותה והפסיקו לפעול (ומכאן הטענה של Windows Vista בעיות תאימות רבות) ובנוסף, משתמשים רבים לא אהבו שהמערכת מבקשת מהם אישור לפעולות מסוימות במחשב (לרוב מסיבה מוצדקת), אולם מערכת ההפעלה הציעה רק שתי אפשרויות עבור מערכת זו: פועל או כבוי.

במערכת זו בא במיוחד לביטוי הצד החזק ביותר ב Win7 שהוא, לדעתי האישית, השינויים שמיקרוסופט ערכה במערכת ההפעלה עקב פידבקים של משתמשים ברחבי העולם.  מה שמיקרוסופט הוסיפה במקרה זה הוא את היכולת של המשתמש (או מנהל הרשת) לקבוע את רמת "המעורבות" של מערכת ה UAC בשימוש במחשב ואף שינתה את מצב ברירת המחדל לאופציה המועדפת על רבים שאומרת שחלון ה UAC יקפוץ לנו רק כאשר תוכנה מנסה לבצע שינויים במערכת, ולא המשתמשים עצמם !

מי שעובד עם Vista ולא כיבה את ה UAC (כמוני) ירגיש מיד בהבדל, משמע, הרבה הרבה פחות חלונות קופצים בפעולות השונות (נסו לפתוח את Computer Management ותראו בעצמכם).  עכשיו, השאלה שבטח עולה לכם בראש היא האם מיקרוסופט פגעה בכך בשרשרת אבטחת המידע של עצמה ?(כי כידוע לכולנו, שרשרת חזקה רק כחוזק החוליה החלשה בה), התשובה לכך היא לא חד משמעית כי בעוד שינוי זה יגרום ליותר אנשים להשאיר את הפונקציה הזו מופעלת, ברירת מחדל זו עדיין מרופפת מעט את החומה ש Vista פרסה על מערכת ההפעלה כך שימים יגידו, אני, בכל אופן, עדיין ממשיך בניסוי שלי שהוא עבודה עם מערכת הפעלה ללא אנטי וירוס עם הגדרות ברירת המחדל שהיא באה איתן, למרות שישנה עדיין את האפשרות להפעיל את מערכת ה UAC כמו ב Vista

לכבות אותה לגמרי

או לבחור במצב ביניים בו המסך אינו מוחשך בעת הצגת החלון (אולי נראה יותר יפה אבל, שוב, כיבוי תכונה זו מאפשר עוד "חריץ" בו קוד זדוני יכול לפעול)

למי שכבר שואל את עצמו היכן ניתן לשנות הגדרות אלה ? התשובה היא, בכל חלון UAC שקופץ (ראו קישור בתחתית התמונה הבאה)

אני חושב ששינוי זה, מיני רבים,יוביל לחוויית משתמש "מתקנת" ב Windows 7

בהמשך, שינויים נוספים…

*אתם מוזמנים להגיב האם פונקציה זו באמת משנה את אופן השימוש שלכם במחשב

הבלוג חוזר…

ללא הקדמה מרובה, הבלוג חוזר לפעילות בסימן יציאת הביטא של Windows 7 (Build 7000)שגרסת ה Ultimate שלו רצה כרגע המחשב שלי לאחר שהוא הוחלף בעקבות תאונת חשמל מצערת.

הבלוג יצא לחופשה בעקבות מספר אירועים שעברו על כוחותינו ובכללם מעבר לחברת DB@Net והעתקת מקום המגורים למושב שדי חמד שליד כפר-סבא (מבוטא כמו שדה חמד אבל עם "י", מדובר בצעד מחוכם להטעיית מערכות ניווט כדי להשאירו כמעט מבודד משאר העולם).

בין עיסוקי הרבים אני עדיין ממשיך בניסוי אשר בודק האם על מערכות הפעלה מהסוג של Windows Vista או Windows 7 ניתן להפעיל את המחשב ללא תוכנת AV.  הצעד אינו מומלץ לאנשים עם לב חלש, שלא בטוחים בידע שלהם במחשבים או שסתם כיבו את ה UAC ב Vista כי הוא עצבן אותם ואני שמח לבשר המערכת שלי עדיין נקייה מוירוסים, אני מבטיח לעדכן אם יתברר אחרת.  מדובר בצעד שבא לבדוק האם הפעלת מערכת ההפעלה ברמת הרשאות נמוכה יכולה למנוע כמעט לבדה כניסה של תוכניות לא מורשות.

בפוסטים הבאים אני ארחיב על היכולות החדשות של מערכת ההפעלה החדשה, טיפים וטריקים כמובן, התממשקות עם מערכות ה System Center, MDOP, וכמובן ה Microsoft Deployment Toolkit (לשעבר BDD)

איך למנוע העתקות קובץ "מקריות" בתיקיות

שוחררה Service Pack 1 בעברית

איך ליצור דיסק שחזור ב Windows Vista SP1