wizzard

Это не то чтобы rocket science, но вдруг кто еще не знает.

Они все лечатся своевременным бэкапом ключей (его надо делать после каждого события, описанного ниже)

1. Сбросить юзеру пароль, не будучи залогиненным (про это винда честно предупреждает). Менять пароль, предоставляя предыдущий, или делая это из юзерской сессии - можно.

2. Упаковать/скопировать файлы, не расшифровывая, переустановить винду/сменить машину/удалить юзера, удивиться
(у NTFS можно попросить нерасшифрованный файл for backup puproses, что вполне логично, не давать же бэкапилке доступ ко всем данным, но вот ключи надо бэкапить отдельно - про это винда тоже предупреждает)

3. "сегодня я узнал" - *Создать* юзеру пароль (!!!) если ранее до этого пароля не было. В принципе, определенная логика есть в том, что
а) предыдущий мастерключ юзера лежал в открытом виде, следовательно его стоит похерить
б) через GUI вроде бы не зашифруешь файл если пароля нету

но блин, перешифровывали бы, что ли.

Привязка KeePass базы данных к "Windows User Account" вроде бы* работает ровно по тем же правилам, да.

Вот, hope this helps somebody.

*надо перечитать сорцы, по наблюдениям похоже

3200х1800 13.3", dual-boot windows/android, 1.2 кг, стилус и 9 часов от батареи, говорите?
эта штука имеет хорошие шансы стать моей следующей рабочей машинкой... если там будет 3G и достаточно RAM/SSD ;) потому что 4 гб поделенные между виндой и андроидом это как-то ммм странно.

в общем и целом я продолжаю не понимать восхищения маками.

1. экран - очень говно (ну, бывает и хуже, но та же Сони ставит экраны явно получше, не говоря уже о моих десктопных мониторах) - весь секрет в дизайне иконок и градиентов на тулбарах, выдроченных под фиксированный набор экранов и их проблемы
2. ССД - говно (бенчмаркая ссд сони 3-летней давности и мака 2-летней)
3. корпус - говно (у меня есть +1 ответ к вопросу egorfine про засранные макбуки - вот этот алюминий гораздо сильнее пачкается и царапается, если его бросить в сумку и забыть, чем лак и краска у Сони)
4. 3G нет, но об этом я уже говорил
5. Клавиатура - обычная клавиатура :) К разнице в раскладке привык за день. Хотя удивляет что при переключении в другое приложение иногда раскладка не переключается и первые буквы идут в старой.
6. С перформансом никаких чудес нет. После загрузки или выхода из слипа все точно так же подлагивает 3-5 секунд, как и на трехлетней винде с ССД.
7. Тачпад хороший. Вентрешетки расположены правильно. Вот, пожалуй, единственный плюс. Хотя у Сони вентрешетки там же.
8. Жизнь от батарейки - ну так, терпимо.
9. По цветам и оформлению - ничего не скажу, это субьективно все

Короче, от железа писают кипятком явно только те, кто не видел виндовых ноутбуков той же ценовой категории.

А сама макось вполне приятная вещь, за исключением сафари и кейчейна - так и не понял, как их по-человечески скрестить (есть три варианта - когда тебя непрерывно торбят попапами времен 98 винды "дайте доступ", когда весь доступ разрешен и когда пароли не запоминаются вообще).

Четвертый вариант (по хоткею) для паролей не работает - говорит "Информация требуемая этой веб формой не найдена в доступных источниках".

Короче, "работать можно?" - можно. "охуенно?" - нет, ни разу не охуенно. Жду Surface в магазинах на полапать.

0. Ставится свежая винда
1. Берется образ HDD с Windows, c сильно попорченной файловой системой (остатки рейда, разваленного племянником)
2. Записывается на физический диск, скажем, "G:" (или монтируется как VHD), подкручивается в хекс-редакторе, прогоняется Checkdisk'ом.
3. Файлы из восстановленного профиля пользователя копируются на живую систему, скажем, "C:"
4. Машина вводится в домен, в новом доменном юзере начинается работа
5. Папки Users и Windows на восстановленном диске удаляются
...
Прошло 2.5 месяца
6. ААА ГДЕ ВСЕ МОИ ВОССТАНОВЛЕННЫЕ ФАЙЛЫ?

Оказывается, шаг 2 привел к тому, что симлинки обратной совместимости "%userprofile%\Local Settings", "%systemroot%\systemprofile" и т.д. - начали указывать не на G:\, а на C:\

После чего удаление папки Users радостно похерило все, что смогло, в НОВОМ юзере, потому что их имена совпадали.

А шаг 4 привел к тому, что я не заглядывал 3 месяца в старого юзера (текущие-то данные были в дропбоксе)

О сколько нам открытий чудных... Ну, во всяком случае, теперь я перестану мучаться вопросом, куда именно дематериализовался ряд моих архивов...

Ах, да. Что-что, вы сказали? Dropbox Packrat? Не-а, там было два терабайта данных. Backblaze? Не-а, он хранит историю всего лишь за месяц.

Мораль истории:

- В бэкапе должны быть все версии всех файлов. Благо, винты дешевеют и дешевеют.
- Бэкап не должен поддерживать удаление. Вообще никак. А чтобы лишнее не утекло - ключ шифрования должен регулярно меняться, и храниться в отдельном месте.
- Файл-менеджер должен поддерживать симлинки и адекватно о них предупреждать

Ладно, пошел дальше писать свою бэкапилку...

они это таки сделали!

По 1-мегабитному линку с 50мс латенси можно смотреть полноэкранное видео со звуком и/или пользоваться полностью композитным рабочим столом, как будто машина и не удаленная совсем. Охренительно.

С примонтированной по тому же линку через SMB VHD-шки виртуалка загружается и работает! и в ней реально можно работать! в т.ч. когда линк временами падает! Не менее охренительно.

(проверял первое и второе на связке "ADSL у сервера->Hamachi->3G у клиента", так что ни о какой синтетичности коннекта речи быть не может, самый что ни на есть реальный тест)

Все, I'm sold, как только зарелизятся, апгрейджу всё железо до W8/W8 server.

Ах да, ранее упомянутый домен, собственно, состоит из W8 CP/W8 server beta, а доменник на 2008 R2 Standard.

(как они это делают? да все просто, почитайте спецификации RDP протокола - туева хуча кодеков, с автонастройкой качества и вида сжатия, которая начала подавать признаки жизни в Win7, а тут, что называется, really shines. а, и жесткое кеширование всего трафика, который летит по протоколу, так что если иконку на экране один раз нарисовали - второй раз рисовать уже не будут, обойдутся инструкцией "блок такой-то, координаты такие-то", из кадра такого-то)

*Ложки дегтя:
- миграция виртуальных машин глючит совершенно нещадно.
- машины на трукриптовых разделах после их отмонтировывания залипают в Power Off-Critical Error, и не разлипают вообще (хз что с ними делать теперь)
- из хибернейта не выходит (ну, может и выходит, я полчаса подождал и забил)

ну, можно списать на бету, впрочем...

**а вообще это все нифига не круто и надо app-level virtualization, зачем целые операционки крутить? но никто ж не делает, ну разве что кроме Numecent и купленной с потрохами Thinstall...

Problem: If you use ClickOnce and have created an installer with MSI 3.1 and .NET 4, you may find that the system is missing Windows Imaging Component (WIC), which causes the .net setup to fail

Solution: create a custom MSI Bootstrapper Package for WIC -and- add it as a dependency for the standard .NET bootstrapper package

I've created the bootstrapper and patch for the standard .NET bootstrapper which comes with VS.

Download this self-extracting archive , unpack to %PROGRAMFILES%\Microsoft SDKs\Windows\v7.0A\Bootstrapper\Packages, and you're ready to go.

If everything is OK, you should see "Windows Imaging Component" in ClickOnce Prerequisites window. Add it to your project, and it should install fine from now on :)