Odporucte firewall pro Windows 10

30. 7. 2019 15:49:06

Každá aktualizace windows 10 něco podělá. Teď naposled přestalo fungovat vyhledávání v programech, takže musím všechno cpát do start nabídky. Ve firmě, kde se přešlo hromadně z win 7 na 10 (občas samovolně) je neustálý problém s tiskárnama po aktualizaci. Na jednom PC není funkční wifi, protože windows si tam vždy nahraje nefunkční ovladače, i když se zakáže, aby je tam instaloval. Po přechodu z windows 7 na 10 jsem přišel asi 20x o rozdělanou práci, protože se to nezeptá, jestli se může počítač restartovat (pro verze). Nakonec vyřešeno hax prográmkem, kterej někdo vytvořil. Když pak potřebuju rychlý restart kvůli problému, tak nelze, je tam aktualizace, takže restart trvá x minut a samozřejmě se něco podělá.

Jinak každej update nějak změní možnosti restartů. Nejdřív tam byla možnost nerestartovat v okně max 8 hodin. Pak to změnili na 16 a teď je to šedý, takže to zdá se už funguje nějak líp pro normální lidi.

30. 7. 2019 15:49:06

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408338

(20 hodnocení)

30. 7. 2019 15:55:54

Vsichni nadavaji na win 10 a ja s nim nemel jeste jediny problem, kdyz byl problem s padanim pc, tak za to nemoh system :( citim se osamocen, kdyz vsichni jedou hate na winy a ja jedinej je mam fakt rad a v zadnym pripade bych nemenil... Protoze na linuxu se resi jeste vetsi kopa sracek (a ne kazdy na to ma cas/naladu/nadseni, ja ho proste po nejake dobe ztratil) a o Applu radsi nic rikat nebudu, tam mi fakt prijde, ze lidi co to pouzivaj si proste jenom potrebujou za kazdou cenu obhajit ze ej to fakt strasne dobrej ekosystem a proste prehlizi vsechny ty sracky... Ale tak... no to je fuk...

30. 7. 2019 15:55:54

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408337

skorozacatecnik

30. 7. 2019 16:26:02

Aleši, nejsi jediný :) Jsem taky wokenář a přesně z toho samého důvodu. Wokna mi slouží celé roky dobře a nevidím důvod, proč bych je měnil - jen by to přidělalo práci a starosti. Vyvíjím na IIS, provozuju na Linuxu, tzn. je mi jedno, na jaký server pak výsledný kód nasadím. Mmj, mám "křeč" v levé ruce a dost často mačkám Ctrl+S, takže co píše Node (ztráta neuložené práce) se mi nestává. Je to asi o zvyku a způsobu práce, každému může "sednout" něco jiného.

30. 7. 2019 16:26:02

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408336

Oleg

(53 hodnocení)

30. 7. 2019 16:32:20

Napsal Aleš Jiříček;1537799
Vsichni nadavaji na win 10.

No presne, vyzkousel jsem vsechny distra linuxu pro praci, misto Windows, no ani nahodou je fakt pouzivat nebudu, je to system pro nadsence a ja takovy nejsem :)

Apple je fajn, ale na machrovani, chapu, lidi potrebuji delat selfi v zrcadle, nejlepe aby tam bylo jablko nekde.

Windows je fajn, jen to clovek nesmi sam podelat. Napriklad jako ja, naposled mi spadl system a musel jsem delal reinstalaci kompletne - proste neslo nic pres recovery udelat, ani zadne zalohy obnovit, locknuty SSD z nejakeho duvodu apod veci, dobre ze 95% vsech dat mam na jinych discich.

30. 7. 2019 16:32:20

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408335

kolousek

30. 7. 2019 17:22:28

Systém jako takový je OK. Vždyť serverové verze mají stejné jádro. Jenže tam se to restartuje až když to odkliknu a kupovat serverovou verzi na desktopy je overkill. Mě fakt vadí jen to, že mi to vnutí nestabilní novou verzi.

Ctrl+s je pěkný, ale kdo nezná můj styl práce, tak to nepochopí. Mám otevřených třeba 50 oken prohlížeče, do toho několikrát visual studio, 20 poznámkových bloků (na to už jsem si udělal vlastní appku, protože některé nechci ukládat, chci je mít prostě jen otevřené) a všechno je nějak uspořádané na ruzných monitorech, takže v momentě restartu je to v háji.

30. 7. 2019 17:22:28

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408334

(20 hodnocení)

30. 7. 2019 17:29:06

Ja nevim, oni to vydavaji jako stabilni, malokdo z nas si asi dokaze predstavit jakej mazec to musi bejt uhlidat a odladit u tak obrovskeho systemu a u tak obrovskeho mnozstvi HW na kterem to bezi... Takze to svym zpusobem misto toho prehaneni jde i pochopit. Na druhou stranu, pokud maj lidi jen tenhle problem tak jsem v klidu, po aktualizaci se jde v pripade problemu vratit do puvodni verze, takze to nakonec takovy problem nebude... Mit neaktualni system si netroufnu.

30. 7. 2019 17:29:06

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408333

kolousek

30. 7. 2019 17:59:57

Určitě nemám nic proti nucení aktualizací lidem, co na ně kašlou, protože obzvlášť teď je velké riziko ddosů a miliony ovládnutých počítačů mohou zničit jakoukoli službu. Sám jsem to zažil, ale tohle je extrémní. Ten problém je o to horší, že v základu je ve windows předinstalováno milion věcí, které člověk nevyužije, takže o to víc možností útoku. Ale plno lidí má koupený třeba CAD za stovky tísíc, který v další verzi může přestat fungovat a Microsoft avizoval, že ji vnutí všem. Přitom by stačilo v defaultu aktualizace vnutit, takže by je měla většina a v nastavení mít možnost "zeptat se před instalací aktualizace". Lidi pak hledají jiné řešení a nainstalujou si tam sami vir, kterej to "opravuje".

30. 7. 2019 17:59:57

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408332

qye

(16 hodnocení)

30. 7. 2019 18:07:35

Schvalne jsem ted koukl do windows update a mam tu jen hlasku "Jsou dostupne dalsi aktualizace" + popis ze jde o kumulativni update, asi neco vetsiho co vyzaduje restart a hned za tim tlacitko "stahnout a nainstalovat hned". Do niceho me to nenuti a bezpecnosti aktualizace bez restartu bezej kazdy den (dle historie aktualizaci). Velke aktualizace delam jednou mesicne, kdyz aktualizuji veskere aplikace, drivery apod.

Priznavam, ze mam windows pro a hned po intalaci jsem si nastavil pravidla co mi vyhovuji. Posledni problem s windows pamatuji nekdy v dobe XP.

30. 7. 2019 18:07:35

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408331

(20 hodnocení)

30. 7. 2019 18:10:33

no ja si myslim ze soucasny system je idealni, da mi to vcas vedet ze bude restartovat, nastavim si kdy to ma udelat, kdyz vim ze u toho pc stejne nebudu, takze em to obtezovat nebude. A ja pocitac pouzivam tak, aby mi klidne vypadek elektriky (nemam notebook, jsem vyznavac stolnich pc, takze se me vypadky elektriny tykaji) nevadil, protoze v kazdem okamziku mam praci v podstate ulozenou, autosave je zapnuty ve vsem co pouzivam takze ani nejsem moc zvykly pouzivat ctrl+s, tak me to nezdrzuje... No a vetsina programu si dneska pamatuje kde skoncilo, takze po restartu se mi zapne skvadra programu co pouzivam a spousty z nich jendim klikem uvedu do puvodni podoby, jine se nactou uplne automaticky (phpstorm, prohlizec, tidal s hudbou, emaily)... Takze jako jo... Chapu, ze to muze byt otravny, ale staci tak strasne malo jako s tim pocitat a reagovat na ty vyzvy a najendou z toho je uplna malickost...

30. 7. 2019 18:10:33

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408330

qye

(16 hodnocení)

2. 8. 2019 23:50:19

To vypada, ze to je i nova funkce:

End to surprise Windows 10 updates? New 'download and install now' option rolls…

Takhle vypada (ceka to na moji akci):

29544

Na zaloznim pocitaci mam starsi verzi windows a tam to vypada takhle (ceka to na moji akci), tady to ale nestahuje ani bezpecnostni aktualizace :)

29543

2. 8. 2019 23:50:19

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408329

node

(5 hodnocení)

5. 8. 2019 23:31:53

este doplnim ze ako som pisal pravidlo

pravidlo pre svchost.exe(win/system32) a povolit iba sluzbu "sietove pripojenia netman"

tak toto zastresuje "delivery optimization", co su updaty na pozadi. Na zakaznie tejto pod-sluzby je nutne spravit zakazove outbound pravidlo pre svchost a zvolit delivery optimization. Takze aj ked su siete povolene, tak delivery optimization je zakazana samostatne takze sa povodnym "backdoorom" na net nedostane.

co sa tyka aplikacii co si pridavaju same pravidla tak som zistil ze akakolvek aplikacia s admin pravami si moze robit co chce takze sa tomu neda nijako zabranit. Na toto pomoze jedine dedikovany firewall, ktory vsak musi podporovat sluzby cez svchost.

5. 8. 2019 23:31:53

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408328

Michal ZOBEC

12. 8. 2019 14:23:11

Napsal kolousek;1537797
Každá aktualizace windows 10 něco podělá.

to je tvůj subjektivní pocit, nebo máš nějaké konkrétní praktické zkušenosti, které můžeš nějak konkrétněji doložit?

Napsal kolousek;1537797
Ve firmě, kde se přešlo hromadně z win 7 na 10 (občas samovolně) je neustálý problém s tiskárnama po aktualizaci. Na jednom PC není funkční wifi, protože windows si tam vždy nahraje nefunkční ovladače, i když se zakáže, aby je tam instaloval.

no to nevypadá, že by vaše it nějak řídilo chování vašich počítačů, kdyby ano, nic by se nedělo samovolně. všechno jde zakázat a vynutit tak aby se jednotlivé akce děly tak jak chce IT oddělení a ne jak chce Microsoft ...

Napsal kolousek;1537797
protože se to nezeptá, jestli se může počítač restartovat (pro verze). Nakonec vyřešeno hax prográmkem, kterej někdo vytvořil.

no řekl bych že ten prográmek jen nastavuje local group policy, které toto řeší ... na všechno existuje nastavení, jen není k dispozici BFU protože těch nastavení jsou tisíce a nikdo o nich nemusí vědět ...

Napsal kolousek;1537807
Systém jako takový je OK. Vždyť serverové verze mají stejné jádro. Jenže tam se to restartuje až když to odkliknu a kupovat serverovou verzi na desktopy je overkill.

viz předchozí komentář, chování lze nakonfigurovat a vynutit skrze group policy, či local group policy.

Napsal kolousek;1537807
Mě fakt vadí jen to, že mi to vnutí nestabilní novou verzi.

pokud ti jde opravdu o stabilní verzi windows a máš minimálně windows 10 pro zajímej se o CBB (viz třeba můj článek https://www.michalzobec.cz/windows-10-verze-a-vyvojove-vetve-windows-4903). mimo jiné se ti zmenší počet aktualizací.

pokud chceš fakt moc omezit počet aktualizací, existuje ještě windows 10 enterpise LTSC (popis je taktéž na mém blogu), která je pro speciální situace, neprovádí velké upgrady windows, ale tím pádem přicházíš o nové funkce. já jsem používal LTSC asi 3 roky, ale pak jsem přešel na normální desítky s CBB protože potřebuji kvůli vývoji novější verze Hyper-V a PowerShellu.

Napsal kolousek;1537807
Ctrl+s je pěkný, ale kdo nezná můj styl práce, tak to nepochopí. Mám otevřených třeba 50 oken prohlížeče, do toho několikrát visual studio, 20 poznámkových bloků (na to už jsem si udělal vlastní appku, protože některé nechci ukládat, chci je mít prostě jen otevřené) a všechno je nějak uspořádané na ruzných monitorech, takže v momentě restartu je to v háji.

nevím který prohlížeč máš, pokud chrome, tak pak Session Buddy bude tvůj kamarád ;) VS se umí obnovit po restartu do původního stavu před restartem. to samé i vs code, který můžeš používat místo poznámkového bloku, případně jej nahraď OneNote, je zdarma. pracuju podobně jako ty. běžně mívám stále otevřeno něco mezi 90-200 záložkami v chrome.

Napsal qye;1537818
Schvalne jsem ted koukl do windows update a mam tu jen hlasku "Jsou dostupne dalsi aktualizace" + popis ze jde o kumulativni update, asi neco vetsiho co vyzaduje restart a hned za tim tlacitko "stahnout a nainstalovat hned".

kumulativní update vychází pro windows pravidelně měsíčně. stejně tak i pro .net framework a další komponenty.

12. 8. 2019 14:23:11

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408327

kolousek

12. 8. 2019 18:26:00

Napsal michalli;1539362
to je tvůj subjektivní pocit, nebo máš nějaké konkrétní praktické zkušenosti, které můžeš nějak konkrétněji doložit?

Problémy po updatech za poslední rok (co si pamatuju a vyžadovaly zásah IT pracovníka nebo se vůbec nepodařilo opravit a staly se v mém okolí, tedy neřeším to, co se psalo veřejně) :

přestalo fungovat vyhledávání v nabídce start (poslední updaty před 1903, teď po updatu na 1903 už funguje)

nefunkční tisk - místo češtiny jsou jakoby čínské znaky, nutnost přeinstalovat ovladače na polovině PC (7 z 15ti). Opakovalo se několikrát po updatu 1801 nebo tak.

zmizení ikon na ploše

zmizení účtu - nešlo se přihlásit, nutno obnovit windows přes recovery disk

Problém vždy většinou na PC, které si natáhly update v první vlně, takže kdo má nějaké odložené updaty, tak se ho to zřejmě netýká a pak se samozřejmě strašně diví.

Jak jsem psal, je to vyřešené externí utilitou. Nicméně nové updaty už čekají na ruční restart nebo je tam více možností, takže se to postupně vrací do normálu.

12. 8. 2019 18:26:00

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408326

Michal ZOBEC

14. 8. 2019 14:22:53

Napsal kolousek;1539385
Problémy po updatech za poslední rok (co si pamatuju a vyžadovaly zásah IT pracovníka nebo se vůbec nepodařilo opravit a staly se v mém okolí, tedy neřeším to, co se psalo veřejně) :
přestalo fungovat vyhledávání v nabídce start (poslední updaty před 1903, teď po updatu na 1903 už funguje)
nefunkční tisk - místo češtiny jsou jakoby čínské znaky, nutnost přeinstalovat ovladače na polovině PC (7 z 15ti). Opakovalo se několikrát po updatu 1801 nebo tak.
zmizení ikon na ploše
zmizení účtu - nešlo se přihlásit, nutno obnovit windows přes recovery disk

Problém vždy většinou na PC, které si natáhly update v první vlně, takže kdo má nějaké odložené updaty, tak se ho to zřejmě netýká a pak se samozřejmě strašně diví.

Jak jsem psal, je to vyřešené externí utilitou. Nicméně nové updaty už čekají na ruční restart nebo je tam více možností, takže se to postupně vrací do normálu.

no, zdá se, že máme terminologický problém. ty nazýváš všechno update, ale přitom z tvého popisu chápu máš na mysli upgrade na novou verzi windows 10, tedy například z Win10 1803 na Win10 1809.

upgrade se chová jako inplace upgrade, tedy chová se na úrovni instalace windows přes stávající verzi. jak jsem už zde psal, pokud máš windows 10 Pro, přepni všechny stroje do režimu CBB a tvoje zkušenosti s upgrade se pravděpodobně dramaticky změní k lepšímu.

14. 8. 2019 14:22:53

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408325

kolousek

29. 8. 2019 16:36:34

Fuuu, tak novej update a změna, restart denně instantně před nosem, ignorace veškerého nastavení windows. Takže další pokus je blokování serverů microsoftu na routeru. Mimochodem výrobci nevydávají updaty na nové verze windows, takže postupně přestávají fungovat věci jako zvuk, tiskárny, wifi apod... Tzn. bude nutné ukládat si iso instalace funkčních windows, protože to bude třeba jen 1 verze.

29. 8. 2019 16:36:34

https://webtrh.cz/diskuse/odporucte-firewall-pro-windows-10/strana/2#reply1408324