Posted in: Windows 10, Windows 11

Upgrade edice Windows 10

Pro upgrade edice je potřeba klíč typu MAR nebo multilicenční klíč. Pokud kupujeme klíč přímo od Microsoftu prostřednictvím Store nebo https://www.microsoft.com/cs-cz/store/b/windows máme vždy klíč s právem upgrade. Kupujeme-li klíč jinde, nemusíme vždy dostat klíč s právem upgrade z nižší edice, nebo starší verze Windows.

Pokud provádíme upgrade ze starší verze Windows, provedeme upgrade z instalačního média bez nutnosti zadávat klíč a následně naším klíčem aktivujeme až výsledný systém Windows. (online upgrade z https://www.microsoft.com/cs-cz/software-download/windows10 někdy provede aktivaci bez nutnosti klíč pořizovat a vkládat do systému). Na aktivaci takového systému pak máme 30 dní obdobně jako u předešlých verzí Windows.

Pokud upgradujeme edici Windows (např. z Home na Pro) a není možné projít následující postup do bodu 6, kdy v bodě 5 místo klíče z postupu zadáme náš klíč (pokus skončí chybou neplatný klíč, nebo nějakou podobnou), tak to znamená, že nemáme klíč s právem upgrade. V tom případě, využijeme tzv. GVLK klíč, který odemkne v systému proces upgrade a ten jej provede, následně je ovšem nutné systém aktivovat pomocí platného klíče Pro zobrazení postupu a GLVK klíčů Windows 10 čteěte dále.

Cílová edice WindowsGVLK klíč
Windows 10 ProW269N-WFGWX-YVC9B-4J6C9-T83GX
Windows 10 Pro (otestováno)VK7JG-NPHTM-C97JM-9MPGT-3V66T
Windows 10 Pro NMH37W-N47XK-V7XM9-C7227-GCQG9
Windows 10 Pro for WorkstationsNRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J
Windows 10 Pro for Workstations N9FNHH-K3HBT-3W4TD-6383H-6XYWF
Windows 10 Pro Education6TP4R-GNPTD-KYYHQ-7B7DP-J447Y
Windows 10 Pro Education NYVWGF-BXNMC-HTQYQ-CPQ99-66QFC
Windows 10 EducationNW6C2-QMPVW-D7KKK-3GKT6-VCFB2
Windows 10 Education N2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
Windows 10 EnterpriseNPPR9-FWDCX-D2C8J-H872K-2YT43
Windows 10 Enterprise NDPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
Windows 10 Enterprise GYYVX9-NTFWV-6MDM3-9PT4T-4M68B
Windows 10 Enterprise G N44RPN-FTY23-9VTTB-MP9BX-T84FV

Postup na upgrade edice Windows 10:

  1. Uložíme si návod z této stránky, nebo si jej vyfotografujeme na telefon
  2. Odpojíme PC od sítě (vypneme Wi-Fi, nebo odpojíme síťový kabel)
  3. Otevřeme aktivaci Windows
  1. Klikneme na Změnit kód Product Key
  1. Zadáme kód z tabulky (např. edice Pro: VK7JG-NPHTM-C97JM-9MPGT-3V66T)
  1. Klikneme na DALŠÍ, což spustí upgrade edice (síť není potřeba, soubory jsou již v PC od instalace systému)
  2. Počkáme na dokončení po restartu
  3. Připojíme PC zpět k síti (zapneme Wi-Fi nebo připojíme síťový kabel)
  4. Po dokončení se vrátíme do aktivace a zvolíme: Změnit kód Product Key
  1. Vložíme námi zakoupený produktový klíč
  1. Kliknutím na DALŠÍ aktivujeme novou edici Windows 10
Posted in: Windows 10, Windows 11

Nastavení Windows update na Windows 10 nejen GPO

Dnes to bude o mnohokrát propíraném tématu, které pálí každého admina, ano mluvím o aktualizaci Windows 10. S ohledem na problémy způsobené aktualizacemi v listopadu 2019 toto téma nabírá na aktuálnosti i závažnosti. Na začátku si řekneme, jaké máme možnosti, pokud nepoužíváme WSUS, o kterém je k dispozici článek v rubrice o Windows serveru, pak se podíváme samozřejmě i na počítače ve Workgroup, tedy PC v domácnosti. Článek rozdělíme do dvou částí, první bude určena edicím Pro, Edu, Enterprise, Pro Workstation a druhá pak uživatelům edice Home (jmenuje se jen Windows 10).

Pro práci budeme využívat groupolicy (v případě pracovní skupiny pak local policy) a trochu registry. Je utopií si myslet, že jsme schopni na všech PC ve firmě nastavit správně Windows update pomocí grafiky pod správcovským účtem, ale i tak si připomeňme, jaké máme možnosti. Pomocí grafiky můžeme nastavit dobu, po kterou se PC nebude restartovat pro dokončení automatické aktualizace (tzv. dobu aktivního používání), dále pak můžeme nastavit počet dní, o který bude opožděna instalace cumulative updates ve dnech a pak dobu, o kterou se opozdí aktualizace na novou verzi systému, zde je možné provést odklad až o rok. V zásadě toto jsou nastavení, která nás budou zajímat, plus je doplníme o pár dalších, abychom to pomocí politik vynutili správně. Možná Vám přijde zbytečné řešit odklady, ale v případě vydání opravného balíčku aktualizace Vám bude instalována již opravená verze, nebo tam alespoň nebudete mít potenciálně problémovou verzi dlouho.
Pojďme se tedy podívat, jak Windows Update v politikách. Jen na začátek upozorním, že všechna popisovaná nastavení fungují od verze 1803 Windows 10. Ve vytvořeném objektu zásad si přejdeme do: Computer Configuration > Administrative Templates > Windows Components > Windows Update. Jako první nastavíme restartování, v českých GPO jde o položku vždy restartovat v naplánovaný čas (always restart at the expected time), pro Windows server 2016 a novější nastavíme 15 minut, pro Windows 10 doporučuji 90 až 180 minut. Jako další provedeme konfiguraci automatických aktualizací, kde bych pro pracovní stanice doporučil: 

Pro serverové OS pak následující konfiguraci: 

Nebo částečně ruční konfiguraci, kdy se aktualizace stáhne, ale administrátor musí spustit ručně její instalaci: 

Další, co musíme nastavit, je zákaz automatické aktualizace systému na novější verzi, což udělá položka turn off the upgrade to last version of Windows through Windows Update, kterou nastavíme na hodnotu Povoleno. Všimli jste si, že zde chybí konfigurace Insiders nebo odkladů? Pokud jde o možné členství v Insiders programu, to jde zakázat pokud máte verzi 1909 (na DC pak patřičně aktualizované ADMX), kde nastavíte Select when Preview Builds and Feature Updates are received, kde zvolíte aktualizační kanál, který doporučuji volbu Semi-Annul Channel. Ale co ten zbytek? Ten je potřeba provést pomocí registrů. Zde mám malou pomocnou berli pro všechny Adminy.
 V Objektu zásad si otevřete Computer Configuration > Preferences> Windows Configuration> Registry. Nyní si ještě otevře notepad.exe a zkopírujte do něj následující nastavení:
<?xml version=“1.0″ encoding=“UTF-8″?>
<Collection name=“HKEY_LOCAL_MACHINE“ clsid=“{53B533F5-224C-47e3-B01B-CA3B3F3FF4BF}“><Collection name=“SOFTWARE“ clsid=“{53B533F5-224C-47e3-B01B-CA3B3F3FF4BF}“><Collection name=“Microsoft“ clsid=“{53B533F5-224C-47e3-B01B-CA3B3F3FF4BF}“><Collection name=“WindowsUpdate“ clsid=“{53B533F5-224C-47e3-B01B-CA3B3F3FF4BF}“><Collection name=“UX“ clsid=“{53B533F5-224C-47e3-B01B-CA3B3F3FF4BF}“><Collection name=“Settings“ clsid=“{53B533F5-224C-47e3-B01B-CA3B3F3FF4BF}“><Registry name=“ActiveHoursEnd“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“ActiveHoursEnd“ value=“00000014″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“ActiveHoursStart“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“ActiveHoursStart“ value=“00000006″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“AllowAutoWindowsUpdateDownloadOverMeteredNetwork“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“AllowAutoWindowsUpdateDownloadOverMeteredNetwork“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“DeferFeatureUpdatesPeriodInDays“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“DeferFeatureUpdatesPeriodInDays“ value=“0000016D“ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“DeferQualityUpdatesPeriodInDays“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“DeferQualityUpdatesPeriodInDays“ value=“0000000A“ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“ExcludeWUDriversInQualityUpdate“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“ExcludeWUDriversInQualityUpdate“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“FlightCommitted“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“FlightCommitted“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“LastToastAction“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“LastToastAction“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“UxOption“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“UxOption“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“InsiderProgramEnabled“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“InsiderProgramEnabled“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“SmartActiveHoursStart“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“SmartActiveHoursStart“ value=“00000008″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“SmartActiveHoursEnd“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“SmartActiveHoursEnd“ value=“00000011″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“SmartActiveHoursSuggestionState“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“SmartActiveHoursSuggestionState“ value=“00000000″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“SmartActiveHoursTimestamp“ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“SmartActiveHoursTimestamp“ value=“01D5A3ACCEC559″ displayDecimal=“0″ type=“REG_QWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry><Registry name=“RestartNotificationsAllowed2″ clsid=“{9CD4B2F4-923D-47f5-A062-E897DD1DAD50}“ image=“17″ descr=“Imported Reg File“><Properties name=“RestartNotificationsAllowed2″ value=“00000001″ displayDecimal=“0″ type=“REG_DWORD“ default=“0″ key=“SOFTWARE\Microsoft\WindowsUpdate\UX\Settings“ hive=“HKEY_LOCAL_MACHINE“ action=“U“/></Registry></Collection></Collection></Collection></Collection></Collection></Collection>

Soubor uložte ve formátu XML v kódování UTF-8. Nyní soubor (nikoliv jeho obsah) zkopírujte a v editoru zásad skupiny si do registrů v PC větvi zvolte vložit a vše potvrďte, výsledek by měl vypadat následovně:

Na tomto místě dlužím vysvětlení toho, co to provede. Ono XML je export reg souboru připravený tak, aby se korektně zapsal do politik. Obsah zapisovaného reg souboru je následující:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings]
„ActiveHoursEnd“=dword:00000014
„ActiveHoursStart“=dword:00000006
„AllowAutoWindowsUpdateDownloadOverMeteredNetwork“=dword:00000000
„DeferFeatureUpdatesPeriodInDays“=dword:0000016d
„DeferQualityUpdatesPeriodInDays“=dword:0000000a
„ExcludeWUDriversInQualityUpdate“=dword:00000000
„FlightCommitted“=dword:00000000
„LastToastAction“=dword:00000000
„UxOption“=dword:00000000
„InsiderProgramEnabled“=dword:00000000
„SmartActiveHoursStart“=dword:00000008
„SmartActiveHoursEnd“=dword:00000011
„SmartActiveHoursSuggestionState“=dword:00000000
„SmartActiveHoursTimestamp“=hex(b):f2,59,c5,ce,ac,a3,d5,01
„RestartNotificationsAllowed2″=dword:00000001
V regeditoru pak vše vypadá následovně: 


Ti trochu zběhlejší již tuší, registry nastavují ty možnosti, které nám v politikách chyběli a ty výchozí hodnoty některých nastaveních dále spravovaných politikou. Když to vezmeme shora dolů a koukneme se na to, tak vidíme následující nastavení:
• Konce doby aktivního používání ve 20:00
• Začátek doby aktivního používání v 6:00
• Zákaz stahovat aktualizace přes zpoplatněná připojení
• Odložení instalace nové verze systému o 365 dní
• Odložení instalace cumulative update o 10 dní
• Povolení aktualizace ovladačů
• …
• Zákaz insiders programu a pár dalších nastavení
Je samozřejmostí, že každý správný admin si dané řešení projde a vše si zkontroluje i když to pochází od kolegy z produkce, přeci jen vše dělá na vlastní odpovědnost! Tímto bych uzavřel první část článku, která je určena především profíkům. Jen bych rád upozornil, že serverové edice OS stran registrů je lepší jeden nastavit ručně v nastavení a následně si tento registr z něj exportovat.

Nyní jak jsem slíbil přišla řada na Home edici. S edicí Home je to náročnější, protože nemá v nastavení dané možnosti a ve výchozím stavu jí chybí editor lokálních politik. Zde bych doporučil použít registry, i když předem říkám, že nemusí být (v závislosti na verzi) akceptována všechna zapsaná nastavení. Postup je jednoduchý (ale i tak je určen předně hodně pokročilým uživatelům), stačí otevřít regedit a přejít na cestu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Na tomto místě pak založit (případně upravit) následující klíče s uvedenými hodnotami a formáty.

Název hodnotyformátHotnota [HEX]
ActiveHoursEnddword00000014
ActiveHoursStartdword00000006
AllowAutoWindowsUpdateDownloadOverMeteredNetworkdword00000000
DeferFeatureUpdatesPeriodInDaysdword0000016d
DeferQualityUpdatesPeriodInDaysdword0000000a
ExcludeWUDriversInQualityUpdatedword00000000
InsiderProgramEnableddword00000000

Krom registrů máme ještě jednu možnost, jak ručně řídit jednotlivé aktualizace v domácím prostředí, či prostředí malé firmy cca do 5 PC, tou možností je nástroj „Show or hide updates“ od Microsoftu, který jak již název napovídá umožní skrýt nebo zobrazit aktualizace. Pokud je aktualizace skryta, není na systém instalována a pro její instalaci musíme danou aktualizaci zobrazit. Problém je, že musíme s tímto nástrojem „předběhnout“ vlastní instalaci aktualizace a pracujeme s jednou, nebo několika málo aktualizacemi. Nástroj je možné stáhnout z: http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab
Jedinou možností, jak mít opravdu 100% aktualizace pod kontrolou na edici Home, je zakázat službu Windows update a aktualizace stahovat ručně z https://catalog.update.microsoft.com a následně v offline reimu (opravdu fyzickém odpojení internetu, jinak to nemá smyls) službu jednou za čas povolit a instalovat balíčky, které jsme si stáhli z Windows update katalogu, následně službu opět zakázat a povolit přístup zařízení k internetu.

Posted in: Windows 10, Windows 11

Sandbox

Windows 10 od verze 1903 představily řadu novinek, jednou z těch „bezpečnostních“ je Sendbox. Sendbox je potřeba stejně jako Hyper-V přidat pomocí funkcí operačního systému.

Pro využívání této funkcionality je potřeba mít instalovanou edici Pro nebo Enterprise a oprávnění lokálního administrátora daného systému Windows. Stran HW je potřeba splňovat požadavky stejné jako využití Hyper-V, tedy 64 bit OS, povolenou virtualizaci na alespoň dvoujádrovém CPU a minimálně 4 GB RAM. 

Co je vlastně Sendbox? Ve startu tuto položku nalezneme jako běžnou univerzální aplikaci, ve skutečnosti jde o Virtual Desktop Infrastructure (VDI) stroj obsahující Windows 10 Enterprise. Základní myšlenkou je bezpečný prostor pro testování neznámých aplikací a nastavení. Velkou výhodou a nevýhodou zároveň je, že jde VDI, tedy se zavřením dojde k revertu do výchozího stavu, respektive v přídě běžné VDI dojde k aplikaci bodu obnovení s názvem RDV_Rollback.

Velkou výhodou je, že cokoliv se pokazí, nedojde k poškození našeho systému a paměť i procesorové prostředky jsou izolovány pomocí hypervizoru. Bohužel jsou zde instalovány integrační služby Hypoer-V, takže je možný přenos dat mezi fyzickým strojem a Sendboxem prostřednictvím schránky (nikoliv pomocí drag and drop). Z bezpečnostního pohledu to může být problematické hlavně v případě, kdy je aktivní historie schránky. Síťová komunikace je odstíněna shodně jako v Hyper-V a nejsou mapovány žádné jednotky nebo externí zařízení. V Sendboxu neběží žádné zabezpečení, proto doporučuji testovací programy prověřit pomocí webu virustotal.com, nebo instalovat zkušební verzi antiviru před rozhodnutím přenést instalátory nebo konfigurační soubory do fyzického OS po dokončení testů. Hlavně nezapomeňte, že testy je možno provádět jen do uzavření Sendboxu, zavřením přijdeme o všechno, co je Sendboxu obsaženo (soubory i konfiguraci). Jedinou dostupnou moderní aplikací je Microsoft Edge a nastavení, v instalaci se nachází i Office Hub, OneDrive a další, ale tyto aplikace nelze spustit.
Velkou výhodou oproti předešlým verzím Windows i buildům Desítek je, že nepotřebujeme pro testování další licenci Windows, testovací virtuál máme v ceně základních Windows 10, na druhou stranu je to vykoupeno potřebou vyšší edice. Velkou nevýhodou je, že v Sendboxu nelze testovat aplikace z MS Store. S ohledem na nemožnost restartovat systém je problematické zařazení Sendboxu do domény, proto testování programů, které nějak závisí na Group Policy je prakticky nemožné, jedinou možností je exportovat politiky, které by se měly na daný PC vztahovat a importovat je jako politiky lokální, ale to jsem již zaběhl opravdu daleko.
Komu je Sendbox určen? Především pokročilým uživatelům, kteří si chtějí otestovat neznámou aplikaci nebo nějaké nastavení, které jim má řešit určité potřeby, ale návod pochází z komunitního fóra, kterému příliš nedůvěřují. Dále je pak tato komponenta učena adminům, kteří potřebují otestovat aplikaci z neoriginálního zdroje, případně nějaký skript, u kterého si nejsou jeho fungováním zcela jisti. V neposlední řadě je pak určen i běžným uživatelům, kterým záleží na jejich bezpečí a chtějí přitom stahovat obsah (hlavně sprogramy) z různých míst internetu, nicméně tito uživatelé si musí uvědomit, že po instalaci a spuštění v Sendboxu je nutné nechat vše zkontrolovat kvalitním antivirem (např.: Kaspersky či Bitdefender), jinak vše ztrácí význam. Nicméně testerům, adminům a vývojářům i tato možnost nenahradí testovací virtuál, který může plnohodnotně komunikovat s AD a hlavně je na něm možné provádět dlouhodobé testy. I tak jako správce považuji Sendbox za velký přínos, nicméně je potřeba nemít slepou víru v bezpečnost Sendboxu, protože přenos dat je možný a je možná komunikace po síti. Pro opravdu bezpečné spuštění nějakého neznámého kódu doporučuji, aby byl počítač fyzicky převeden do Offline režimu (odpojen kabel, nebo HW vypínačem vypnuta Wi-Fi karta), nebo bylo užito plně offline virtuálu bez integračních komponent v Hyper-V. Rozhodně byť je zvyk užití Sendboxu pro stahování a test aplikací velmi dobrým návykem, který si může administrátor vytvořit, neměl by polevit v ostražitosti a nedůvěře vůči kódu, který spouští.

Posted in: Windows 10, Windows 8 a 8.1

Windows 10 pro majitele Windows 7

Jak všichni víme, Microsoft již ukončil možnost provedení upgrade z Windows 7 na Windows 10 již 29. července 2016 (resp. 31. prosince 2017), přesto je i dnes (červen 2019) možné získat Windows 10 bez nutnosti zakoupit licenci, pokud vlastníte licenci Windows 7 (s Windows 8 a 8.1 nebyl postup otestován a není znám výsledek takového pokusu). Vše je naprosto jednoduché, v podstatě je využíván mechanismus aktivace systému v případě, že z důvodu chyby nedojde k rozpoznání digitální licence.
Windows 10 nainstalujte bez zadávání licenčního klíče z instalačního obrazu Windows 10 verze 1809 nebo 1903 (Pozor na edici, ta musí být stejná, nebo se řiďte tabulkou níže). Po dokončení instalace klikněte v nastavení na výrazný odkaz aktivovat ještě dnes, následně zvolte možnost změnit kód Product Key a zadejte klíč k Windows 7. Zadání klíče dokončete kliknutím na možnost Další a následně klikněte na Aktivovat. Po dokončení procesu aktivace máte plnohodnotné Windows 10.
Postup byl testován na licencích Windows 7 Pro OEM od společnosti hp. Za výsledek nikomu neručím, je otázkou, zda Váš klíč MS přijme, nebo nikoliv, a jak dlouho daný postup zůstane funkční, můj osobní odhad je, že do konce podpory Windows 7, nebo do konce roku 2020, ale to je již jen osobní spekulace.

Edice Windows 7Edice Windows 10
Starter, Home Basic, Home PremiumHome
Professional, UltimatePro
Posted in: Windows 10

Klávesové zkratky verze 1607 a novější

Pracovní plocha

Klávesová zkratkaFunkce klávesové zkratky
Windows + Cspustí hlasové vyhledávání pomocí Cortany (podmínkou je zapnutá Cortana)
Windows + S, Windows + Qspustí vyhledávání (funguje i bez Cortany)
Windows + Izobrazí nabídku Nastavení
Windows + Azobrazí Centrum akcí (správce notifikací)
Windows + Bzaměří kurzor do oznamovací oblasti hlavního panelu
Windows + Hzobrazí nabídku Sdílet
Windows + Kzobrazí nabídku Připojit pro připojení bezdrátových zobrazovacích a zvukových zařízení
Windows + Xzobrazí nabídku s pokročilými nástroji, která je jinak dostupná po kliknutí pravým tlačítkem na ikonu Start
Windows + Gspustí herní panel (při spuštěné hře)
Windows + Dminimalizuje všechna okna na hlavní panel a zobrazí plochu
Windows + Luzamkne obrazovku
Windows + Tprochází programy v hlavním panelu
Windows + mezerníkpřepíná mezi jazykovými klávesnicemi
Windows + Ozamkne orientaci (otočení) displeje
Windows + Rzobrazí dialog Spustit
Windows + Pzobrazí panel Promítat pro zobrazení na externím displeji/projektoru
Windows + Vprochází oznámení (notifikace)
Windows + Shift + Vprochází oznámení (notifikace) v opačném pořadí
Windows + Ctrl + Fzobrazí okno pro vyhledávání počítačů v síti
Windows + ,minimalizuje všechna otevřená okna na hlavní panel a zobrazí plochu, po uvolnění stisku vrátí zpět do původního stavu
Windows + Pause | Breakzobrazí okno Systém se základními informacemi o počítači
Alt + F4zavře aktuální úlohu a zobrazí dialog pro vypnutí/restart systému
Ctrl + Shift + Esc zobrazí Správce úloh
Alt + Shiftpřepínání jazyků klávesnice
Ctrl + Alt + Deletezobrazí nabídku s možnostmi restartu, vypnutí, odhlášení nebo spuštění Správce úloh
Ctrl + Escstejně jako klávesa Windows otevře nabídku Start
Windows + Shift + Vlevo/VpravoPřesun aktivního okna mezi monitory (displeji)

Virtuální plocha

Klávesová zkratkaFunkce klávesové zkratky
Windows + Tabzobrazí miniatury všech otevřených úloh a správce virtuálních ploch 
Windows + Ctrl + Dvytvoří novou virtuální plochu
Windows + Ctrl + F4zavře aktuálně zobrazenou virtuální plochu
Windows + Ctrl + šipka vpravo/vlevopřepíná mezi virtuálními plochami

Otevírání oken

Klávesová zkratkaFunkce klávesové zkratky
Windows + šipka vpravo/vlevo/nahoru/dolůpřipne aktuální okno vpravo/vlevo, zobrazí na celou obrazovku nebo minimalizuje na hlavní panel
Windows + Shift + šipka vpravo/vlevopřesune aktuálně otevřené okno na vedlejší monitor/display
Windows + Homeminimalizuje všechna okna na hlavní panel s výjimkou aktivního
Windows + Mminimalizuje všechna okna na hlavní panel
Windows + Shift + Mvrátí všechna minimalizovaná okna zpět na pracovní plochu
Windows + Shift + šipka nahoruroztáhne aktivní okno na celou výšku obrazovky
Windows + Shift + šipka dolůminimalizuje aktivní okno na hlavní panel
Windows + Tabzobrazí náhledy otevřených oken
Alt + Tab, Shift + Alt + Tabzobrazí náhled a přepíná mezi otevřenými okny
Alt + Ctrl + Tabzobrazí spuštěné úlohy stejně jako Alt + Tab, ale zobrazený náhled zůstane vidět
Alt + Escpřepíná mezi otevřenými okny bez náhledu
Alt + mezerníkvyvolá nabídku na změnu velikosti okna
Windows + ZOtevře aplikační příkazovou lištu

Průzkumník

Klávesová zkratkaFunkce klávesové zkratky
F2přejmenování označené složky nebo souboru
F3umístí kurzor do pole pro vyhledávání
F4umístí kurzor do adresního řádku
F5aktualizuje náhled obsahu
F6přepíná pozici kurzoru 
F10/Altzobrazí v Průzkumníku klávesové zkratky
F11maximalizuje okno Průzkumníka
Alt + šipka vlevoo krok zpět
Alt + šipka vpravoo krok vpřed
Alt + šipka nahoruo úroveň výše
Alt + Pzapne/vypne okno náhledu
Alt + Shift + Pzapne/vypne zobrazení detailů
Alt + Enterotevře okno vlastností souboru
Endpřejde na poslední zobrazenou položku
Delsmaže označenou položku
Del + Shifttrvale odstraní označenou položku bez umístění do koše
* (na numerické klávesnici)zobrazí stromovou strukturu v levém sloupci Průzkumníka
+ (na numerické klávesnici)zobrazí stromovou strukturu vybrané složky v levém sloupci Průzkumníka
Homepřejde na první zobrazenou položku
Ctrl + Aoznačí všechny aktuálně zobrazené položky
Ctrl + C, Ctrl + Insertzkopíruje označené položky do schránky
Ctrl + Dpřesunutí položky do koše
Ctrl + Fhledání
Ctrl + Vvloží položky zkopírované do schránky
Ctrl + Xvyjme označené položky
Ctrl + Notevře nové okno Průzkumníka
Ctrl + Wzavře aktuální okno Průzkumníka
Ctrl + Yzopakuje poslední provedenou akci
Ctrl + Zvrátí poslední provedenou akci
Ctrl + Shift + Nvytvoří novou složku
Ctrl + Shift + 1, 2, 3, …mění zobrazení obsahu
Ctrl + kolečko myšimění zobrazení obsahu
Shift + F10zobrazí kontextovou nabídku označené položky
Shift + Deleteodstraní položku bez přesunutí do koše
Windows + Ezobrazí Průzkumníka souborů

Hlavní panel

Klávesová zkratkaFunkce klávesové zkratky
Windowszobrazí nabídku Start
Windows + 1, 2, 3, …spustí odpovídající program, který máte připnutý na hlavní panel (pořadí podle čísel)
Windows + Tpřepíná mezi aplikacemi připnutými na hlavním panelu
Windows + Alt + 1, 2, 3, …otevře kontextovou nabídku aplikace připnuté na hlavním panelu (pořadí podle čísel)
Windows + Shift + 1, 2, 3, …otevře novou instanci aplikace připnuté na hlavním panelu (pořadí podle čísel)
Windows + Ctrl + Shift + 1, 2, 3, …spustí odpovídající program, který máte připnutý na hlavní panel s právy administrátora (pořadí podle čísel)

Pomoc při ovládání

Klávesová zkratkaFunkce klávesové zkratky
Alt + Shift + NumLockzapne/vypne funkci Myš klávesnicí
Alt + Shift + PrintScreenzapne/vypne funkci Vysoký kontrast
Windows + Enterzapne/vypne program Předčítání
Windows + +/-aktivuje funkci Lupa
Windows + Escvypne funkci Lupa
Windows + Uzobrazí Centrum usnadnění přístupu
Windows + ?Spouští Feedbak aplikace, ale na české klávesnici to nefunguje

Snímání obrazovky

PrintScreenvytvoří snímek plochy a uloží ho do schránky
Alt + PrintScreenvytvoří snímek aktivního okna a uloží ho do schránky
Windows + PrintScreenvytvoří snímek obrazovky a uloží ho ve formátu PNG do složky C:\Users\Jméno_uživatele\Obrázky\Screenshots

Příkazová řádka

Klávesová zkratkaFunkce klávesové zkratky
Home/Endpřenese kurzor na začátek/konec řádky
Ctrl+Vlevo/Vpravoposunuje kurzor vlevo či vpravo o jedno slovo
Ctrl+Nahoru/Dolůroluje obrazovku nahoru či dolů
Ctrl+Cpřeruší spuštěný příkaz či program (pokud to jde)
Ctrl+Mpřepne do označovacího (mark) režimu, kde můžete použít šipky pro posun kurzoru po celém okně  (zbavíte se ho například stiskem Esc)
Ctrl+Avybere kompletní text na řádce. Další stisk Ctrl+A vybere celý obsah vyrovnávací paměti
Shift+Vlevo/Vpravorozšiřuje výběr o jeden znak vlevo či vpravo
Shift+Ctrl+Vlevo/Vpravorozšiřuje výber o jedno slovo vlevi čo vpravo
Shift+Nahoru/Dolůrozšiřuje výběr o jednu řádku nahoru nebo dolů
Shift+Homerozšiřuje výběr na začátek řádky, Shift+End na konec řádky
Ctrl+Shift+Home/Endrozšiřuje výběr na začátek/konec vyrovnávací paměti
Shift+PgUp/PgDnrozšiřuje výběr o jednu stránku nahoru či dolů
Ctrl+C a Ctrl+Inskopíruje vybraný text, ale tuhle univerzální zkratku můžete používat prakticky všude
F2 + písmenokopíruje text vlevo od kurzoru až po vybrané písmeno
Ctrl+V a Ctrl+Insvkládá text ze schránky, opět univerzální zkratka
Ctrl+Backspacesmaže slovo směrem vlevo
Tabdokončí jméno složky, které jste načali prvními písmeny
Esczruší celý text co jste napsali
Ctrl+Home/Endsmaže text od kurzoru k začátku nebo ke konci řádku
Ctrl+Zukončí řádku, cokoliv budete dále psát se bude ignorovat
F3zopakuje poslední použitý příkaz
Nahoru/Dolůpohybuje v historii příkazů dozadu a dopředu
Vpravo nebo F1postupně použije znak po znaku z posledního použitého příkazu
F7zobrazí historii, lze se v ní pohybovat pomocí šipek nahoru a dolů, Enter vykoná zvolené
Alt+F7smaže historii
F8se vrátí– v historii zpět k příkazu, který odpovídá tomu, který máte právě zobrazený
Posted in: Windows 10

Windows 10 Technical Preview

Do kdy smím používat technical preview?

Současnou verzi Windows 10, tedy NT 6.4 (build 10130) známé jako Technical Preview je platný do 5.10.2015. Což při současném stavu OS světší na to, že se jedná o předposlední testovací obraz.

Projevené nedostatky

Nutno podoktnout, že systémy Win8 a Win8.1 na tom byly v tomto stádiu vývoje dalece lépe, co se týká kvality.
Velký problém číslo jedna je zahlcující se explorer.exe. Průzkumník velmi rychle a snadno dosahuje hodnot i přes 100 MB RAM, což je problém, protože od hodnoty nějakých 80 MB RAM je pomalý, někdy zamrzá, otevírá jinou složku či soubor, nežli jsme chtěli. K samovolnému restartu průzkumníka dochází až relativně pozdě, to hodnota RAM, pokud se nekopíruje či nepřesouvá musí přesáhnout 200 MB, aby se proces samovolně restartoval, což je dále nežli u Win8.1 a proto je celkově průzkumník pocitově více nestabilní.
Dalším problémem spojeným s průzkumníkem je nestabilita přehrávače WMP, který u větších videosouborů je závislý na výchozím stavu průzkumníku, pokud byl průzkumník příliš velký, tak je možné, že přehrávač se sám ukončí v průběhu přehrávání. Další kdy dochází ke kolapsu přehrávače je, pokud byl přístroj převeden do režimu hibernace a tím došlo k pozastavení přehrávání, v takovém případě ve více jak 90% je přehrávač systémem ukončen. Tyto výrazné chyby se dotknou každého, protože se týkají i ostatních „integrovaných“ přehrávačů, které nejsou platformy metro. Když už jsme u metra, tak v případě zahlcení Exploreru dochází i k zamrzání metro aplikací, zejména čtečky a skype, problémy nastávají pří obnovení z minimalizovaného stavu na liště. Tento problém sdílí s ostatními aplikacemi, celkově je potřeba poměrně často restartovat průzkumníka a nebo v případě obnovení aplikace z lišty je někdy nutné restartovat i samotnou aplikaci (platí pro aplikace prostředí metro) či užít přepínač ploch, který umožní přejít do konkrétní aplikace.
Průzkumník způsobuje i značnou nestabilitu aplikace MS Outlook a to hlavně v režimu kalendáře, podobnými problémy se stabilitou a zhoršenými reakcemi zde trpí i Abby fine readr. Zatím jsem žádné další nedostatky, kromě úplné absence plnohodnotného metro prostředí na desktopové verzi systému nepodkal.BUILD 9926
V tomto obraze se povedlo odstranit spoustu nedostatků z předchozích verzí. Problémem je občasné bezdůvodné přetěžování CPU, Nekomunikativnost s Wi-Fi kartami Atheros původně určenými pro systém Windows 7, tyto katry zmizí z ovládacích panelů a nelze k nim doinstalovat ovladače od Atherosu. Díky chybě Wi-Fi modulu není možné zprovoznit Wi-Fi host spot, sice nějaký pokus o činnost adaptéru je, když je odpojený ethernetový kabel.
Dalším problém je nefunkční asistentka Cortana, od které by bylo fajn, aby šla zapnout a ovládat v angličtině, i s českým jazykovým balíčkem.
Metroaplikacím, především skype, se stává, že nabíhají částečně, chybí posuvníky a v případě skype i řádka pro psaní zpráv, řešením je ukončení aplikace a její opětovné spuštění. Tato chyba se projeví pohnutím loga, nebo uhnutím teček do strany nebo šikmo nahoru. U nového Stoere často nenaběhne domovská stránka a je méně přehledný, nežli verze ze systému Windows 8.1.
Krom problémů s vlastním upgrade pomocí ISO souboru, protože se měnil jazykový balíček na český, je systém v edici Enterprice stabilní a neprojevil žádné další chyby. Nicméně základní edice systému je víceméně nepoužitelná, nestabilní, pomalá, zasekává se, zde se projevuje oddělení vývoje standartních edic a edice Enterprice.

Průběžné zkušenosti se systémem

Systém je nasazen na ostrém HW, není virtualizován, protože při virtualizaci v prostředí Hyper-V nevykazoval dobré chování, byl téměř nepoužitelný.
Systém je testován na notebooku Toshiba Satellite L750 1L8, takže tedy základní specifikace HW.
CPU: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz, 2395 Mhz, jádra: 2, logické procesory: 4
RAM: 8GB s taktováním 1600 MHz
HDD: WD Model WD10JPVX-22JC3T0, 1 TB, 5400 ot/min, zápis/čtení: 3Gb/s
Grafická karta: Nvidia gforce GT525
Systém je provozován na samostatném diskovém oddílu o velikosti 60 GB, který je naformátovaný na NTFS a má aktivní kompresy dat.

Co se týká hlavního využití systému, tak je psaní aplikací v jazyce Java (prostředí NetBeans) a jazyce C++ (prostředí MS Visual studio 2013 Pro update 3). Dále je využíváno ftp (pomocí Explorer.exe) a sady MS Office 2013 Pro plus. Testovaný systém je 64 bitový a většina využívaných programů téže. Krom zmíněného a internetu (neopomínejme aplikaci čtečka a další metro aplikace) dochází na tomto systému k úpravám videa (AVI Demux), fotografií (Zoner Photostudio 15 Pro x64), řízení několika e-shopů a tvorbě těchto stránek. V systému jsou dva programy na tvorbu tutoriálů, aby bylo možné vytvářet nějaké pohledy na činnost OS, nicméně oba programy výrazně zpomalují skutečnou rychlost OS. Za nějaké 3 dny, kdy je instalován na HW (předtím byla zkoušena virtualizace) nenašel systém nějaké další pravidelné uplatnění. Pro potřeby čtení souborů bude systém výhledově osazen produktem Autodesk Inventor 2015, kdy budou vyhodnoceny a zde popsány zkušenosti s instalací tohoto programu. Instalace OS na Fyzický HW
Instalace OS probíhala velmi rychle a bezproblémově, je vidět, že Microsoft opravdu dovádí instalace jak za podpory OS (pomocí hlavního stup.exe) tak pomocí boot k dokonalosti a maximální možné automatizovatelnosti.
Osobně jsem instaloval starou verzí instalátoru, abych si nenahradil svůj stávající OS (Win 8.1), který se jinak zobrazuje při bootu. Tento instalátor v případě zájmu naleznete ve složce sources. Instaloval jsem přímo z připojení ISO souboru do virtuální jednotky pomocí Explorer.exe. Instalace trvala cca 15 minut, produktový klíč nebyl vyžadován a v průběhu instalace nedošlo k žádné komplikaci.
Systém je možné přihlásit pomocí účtu Outlook.com, takže je možné (pokud na stejný účet již máte připojený Os Windows 8.1 či 8, nebo WP8 či 8.1) do značné míry synchronizovat osobní nastavení OS a integrovat tak ondrive. Po instalaci je nutné systém připojit k internetu, aby se mohl plně automaticky aktivovat, uživatel se při bezproblémovém připojení o aktivaci nikterak starat nemusí.
Co se týká ovladačů, tak není potřeba instalovat žádné ovladače, všechny se nainstalují sami, jen je vhodné zkontrolovat, zda jsou skutečně všechny přes správce zařízení (control panel -> Hardware and Audio -> Device Manager), tam, kde budou vykřičníky (většinou jsou neznámá zařízení nějaké části grafických kare NVidia), tak na to zařízení (včetně neznámích) klikněte pravým tlačítkem myši a zvolte položku upgrade drivers a následně Search automatically for drivers. Nainstaloval jsem takto i problémové ovladače od NVidie. Systém obsahuje kvalitní ovladače (které aktualizuje z Windows update) i na zařízení bluetooth a USB 3.0.
Systém je velmi rychlý a kvalitně kloubí výhody standartního a metro prostředí, i když ve srovnání s Windows 8 a 8.1 je nabídka start výrazně hůře uzpůsobitelná, lze ji uzpůsobovat stejně jako ve Windows 7, ale programy se připínají formou dlaždic, které se dají nastavit obdobně jako v systému Windows 8.1 na 4 velikosti a po té „připínací ploše“ seřazovat přetažením. Na rozdíl od Windows 8 a 8.1 nelze vytvářet skupiny (shluky) dlaždic, které jsou od sebe zřetelně odděleny a ve Win 8.1 i pojmenovatelné. Pokud je aplikací připnuto více, nežli se vejde na monitor (respektive jeho šíři, protože výška nabídky se nemění), tak se dole objeví horizontální posuvník (obdobně jako u předchozí dvojice OS) a dlaždice jsou dále skládány doprava. Podstatnou změnou proti předchozím systémům je, že člověk může na dlaždice umístěné za obrazovkou zapomenout, protože jej na ně systém neupozorňuje vždy viditelností části dlaždice.
Po dokončení instalace je nutné otevřít control panel -> programs -> turn on or tunr off function System Windows a zaškrtnout Net Framework 3.5 (hned první funkce) a zvolit ok, následně se systém zeptá, zda má soubory stáhnout z Windows update, zvolte tuto možnost (download from Windows update) (je to horní možnost) a na výzvu k restartu proveďte reset OS. Je to z důvodu, že bez tohoto kroku by fungovali jen aplikace napsané pro NET Framework 4 a 4.5.
V této edici OS je dostupné i virtualizační prostředí Hyper-V, které umožní spouště bitovou kopii vašeho starého OS popřípadě virtualizovat další OS. Toto prostředí bylo dostupné v klasických Windows již od Win8 v edicích pro a Enterprise. Více o tomto prostředí naleznete na těchto stránkách v rubrice Windows 8 a 8.1 (odkaz umístím pod tento text).
Zatím jsem až na mírné nedodělky v oblasti jádra OS (které neomezují práci běžného uživatele ani programátora, pokud nepíše ovladače) neobjevil žádný výraznější problém. Na zapínání funkcí NET Framework a Hyper-V (které je zaškrtnuté, ale vyžaduje reset, připravím v nejbližší době tutoriál, který opět umístím do rubriky Windows 10.
Zpětná kompatibila programů zatím nebyla žádným problémem, mě se zatím ukázala jako platná jednoduchá rovnic, program, který nějak šel spouštět pod Windows 8 a 8.1 je bezproblémový i pod Windows 10

.Hyper-V

Metro aplikace
Jak si bylo možné všimnout na tutoriálu, tak všechny aplikace dostaly pevné rámy, ne jako u Win 8.1 update 1, kde se rámy schovávaly. Metro aplikace se rozbalují obdobně jako třeba Word na plochu a zůstává pod nimi lišta OS. NA každém rámu v jeho levém horním okraji přibila skrytá nabídka na úpravu zobrazení (viz tutoriál), která umožňuje aplikaci rozbalit do full screanu a dále upravovat její vlastnosti.
Většina základní aplikací (pošta, lidé, kalendář) se dočkali velkých změn a to v kladném slova smyslu, musím přiznat, že ač jsem zapřisáhlým uživatelem aplikace MS Outlook 2013, tak mě poštovní klient integrovaný v novém systému velmi pozitivně překvapil. Aktualizací se dočkala i řada dalších metro app a to ne jen z dílen Microsoftu,ale i app 3. stran. Store, který je připnutý na liště je takřka shodný se Store v systému Windows 8.1, nicméně je o něco málo ochuzen, jde o zpětně kompatibilní aplikace určené pro Windows 8, většina těchto starých aplikací není vidět, nebo není dostupná, nicméně jsou dostupné všechny, které mají verzi aktualizovanou pro Windows 8.1, tyto aplikace jsou plně kompatibilní. Nové, speciální aplikace, které by byly určeny k produktivitě jsem neobjevil, ale mohu říct, že bychom se ve storu tohoto systému měli dočkat i sady MS Office, která jak to tak vypadá bude podporovaná tímto OS instalovaným na tabletech a dotykových zařízeních.
Mírnou modernizací prošla i aplikace čtečka, nicméně se nejedná o tak radikální změnu, jako mezi Windows 8 a 8.1.BUILD 9926
V tomto obraze se již rýsuje trošku použitelný systém. Systém snížil zatížení HW, teda až na procesor, který občas naprosto bezdůvodně vyletí na plný výkon. Celkově se aplikace nesekají a systém je plynulý. Objevila se zde spousta praktických novinek, jen škoda, že hlasová asistentka Cortana nelze zapnout s českým jazykovým balíčkem a ti i při přepnutí lokalizace OS do USA, ale s ponecháním češtiny. Systém bude velmi dobře použitelný na zařízeních s dotykovým ovládáním.
Ačkoli došlo k výraznému zlepšení a vybavení systému spoustou užitečných věcí, tak stále nesahá ani po paty v možnostech personalizace, stabilitě a výkonu Windows 8.1 v odpovídající edici. Stále je zde velmi vidět chybějící plnohodnotné metro, ačkoli se jistými ovládacími prvky nový obraz snaží přiblížit.

Back to Top