Microsoft Windows

Microsoft dnes vydal RTM verzi Windows Vista Service Pack 1. Zatím má být dostupná jen angličtina, němčina, francouzština, španělština a japonština, nicméně, podle mých informací je RTM stejný build jako dříve vydaný RC Refresh 2 (zkompilovaný 18. ledna 2008 a distribuovaný na WU od 25. ledna 2008), který se dá získat pro libovolný jazyk z Windows Update.

Moje Windows Vista Ultimate x64 CZ mají už déle než týden následující build (povšimněte si zejména onoho RTM v názvu buildu), a se stejným číslem buildu je dostupné AIK pro Vista/W2k8 server:

Pokud si jej chcete také stáhnout z Windows Update, mělo by stačit provést jako Administrator následující tři příkazy a restartovat PC:

reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\VistaSp1 /f > NUL 2>&1
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\WindowsUpdate\VistaSP1 /f > NUL 2>&1
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\VistaSp1 /v Beta1 /t REG_SZ /d dcf99ef8-d784-414e-b411-81a910d2761d /f

Seznam změn v SP1 je opravdu velice rozsáhlý, a dále posunuje kvalitu dnešního bezkonkurenčně nejlepšího OS.

Vista > XP > OS X

V případě Windows Vista existují v zásadě dvě skupiny lidí, ti co ji vlastní a mimořádně spokojeně užívají, a pak ti druzí, kteří v životě tento OS neviděli, ale to jim nebrání nadávat. Je to opravdu zajímavá lidská vlastnost 😉

Zrovna dnes jsem si to uvědomil u jednoho známého, kterému jsem dodával nová PC. DTP oddělení "slyšelo, že Vista je špatná", aniž ji kdykoliv viděli, takže se na nová PC (samozřejmě s Vista) moc netvářili. Nicméně po hodinovém zaškolení a předvedení jim očička doslova svítila nadšením, a na Windows XP už si ani nevzpomněli.

Někteří negativističtí lidé jsou jen "konzervativní" (ve smyslu neschopní učit se něco nového) a někteří jsou prostě idioti, zatím jsem totiž nepoznal člověka, který by se od Vista chtěl (na HW s minimálně dualcore CPU a 2GB RAM) vrátit k XP. Přesto tito idioti existují a neustále zamořují různá fóra svým řevem, píšíce na svém stařičkém PC s Athlonem XP a 512MB RAM, s ukradenými Windows XP.

Co z toho plyne? Pokud chcete vidět očička svítící nadšením, kupte lidem na všechna PC Windows Vista a chvilku se jim věnujte. Je až neuvěřitelné, jak rychle se z negativistů stanou nadšenci a jak je zjevně jejich předchozí neinformovanost doslova oblbovala.

Marketing Windows, to je práce pro ty nejlepší psychology a sociology. Snažit se přesvědčit IT vzdělané lidi je snadné, ti Vistu nakonec dávno používají, ale přesvědčit IT tupé a nevzdělané masy s předsudky a "názorem", to je jiná. Dělat marketing spotřebního zboží je vlastně velice frustrující věc, když si člověk uvědomuje, na jaké "takymozky" se musí zaměřit...

Včera jsem se pokusil na jednom stroji instalovat Service Pack 1 na Windows Vista, označený jako RC Refresh 2. Vlastní instalace je jednoduchá, zabere zhruba jednu hodinu, probíhá kompletně přes Windows Update a na českých Windows Vista Business x64 se při ní stáhne kolem 150MB dat.

Zajímavá je verze tohoto sestavení, 6001.18000 Service Pack 1. Microsoft takováto pěkná kulatá čísla používá pro RTM verze buildů, rovněž u tohoto buildu není expirace. Troufnul bych si odhadovat, že pokud se neobjeví něco mimořádného, tak se může jednat o finální service pack.

Související: Seznam změn ve Windows Vista SP1.

Windows Vista SP1 (6001.18000)

Pro 15.000 "vyvolených" testerů se objevilo nové sestavení Windows Vista Service Pack 1 Release Candidate 2. Pokud jej chcete instalovat také (na produkčním stroji to rozhodně nedoporučuji), tak si stáhněte třeba tento soubor, spuťte SP1_rcr2RK.cmd a následně se již můžete těšit na SP1 RC2 přímo na Microsoft Update.

Pokud se SP1 RC2 nebude instalovat, restartujte počítač a zkuste po restartu nechat ručně vyhledat aktualizace. Pokud ani to nepomůže, zastavte službu Windows Update, smažte adresář C:\windows\softwaredistribution (předtím si jej odzálohujte!) a službu restartujte.

Pokud se vám nechce stahovat uvedený soubor z rapidshare, proveďte jako Administrátor následující příkazy:

reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\VistaSp1 /f > NUL 2>&1
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\WindowsUpdate\VistaSP1 /f > NUL 2>&1
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\VistaSp1 /v Beta1 /t REG_SZ /d dcf99ef8-d784-414e-b411-81a910d2761d /f

Když si člověk zvykne na integrované hledání, nemůže se bez toho obejít. Tato funkcionalita je integrovaná ve Windows Vista a dá se zdarma získat i pro Windows XP ve formě Windows Desktop Search.

Někteří lidé necítí potřebu integrované hledání používat, protože si prý "vše dobře organizují do složek". To je samozřejmě naprostý nesmysl. Do složek si můžete organizovat maximálně tak soubory, a to pouze jedním způsobem. Už tam ale nezařadíte emaily, úkoly, kontakty, poznámky z OneNote, neprohledáte tím obsah souborů (DOC, XLS, PDF), nezvolíte si jiný pohled na data než ten adresářový. Pokud máte pár dokumentů a deset emailů, může to asi stačit, jinak ale ne (ze stejného důvodu nejsou v praxi profesionálně použitelné webové emaily, protože vám při hledání chybí hromada dalších dat, těch neemailových).

Jinak řečeno, pokud chcete výrazně lepší přehled, potřebujete integrované hledání. Může to být něco extrémně jednoduchého, stisknete Win+F a napíšete třeba slovo SlySoft:

Jako výsledek tohoto dotazu člověk  dostane emaily, konverzace z Messengeru, adresáře pojmenované slovem SlySoft i samotné soubory s licencí na SlySoft produkty. Skvělé jsou i přepínače v horní liště nazvané Email, Hudba, Obrázek, Dokumenty a Jiné, takže pokud vás zajímají jen soubory s licencí, kliknete na Jiné a máte je ihned zobrazené.

Windows Vista jsou na trhu v ČR necelý rok, a za tu dobu si tento nový operační systém dokázal získat významný podíl na trhu. Na MyEgo.cz, s denní návštěvností zhruba 10.000 lidí denně, jej používá téměř 20% lidí, Windows samotné zhruba 94% lidí, 4% patří Linuxu a 2% zbytku (sem patří zaostalý OS X a různé mobilní prohlížeče).

Jedná se o údaje ze zhruba 300.000 návštěv za poslední měsíc.

podíl operačních systémů na MyEgo.cz

podíl Windows Vista na Windows "rodině"

Výrazné prosazování Windows Vista je samozřejmé, na nové počítače nepatří nic jiného.

Pokud děláte screenshoty na Windows Vista se zapnutým Aero interface běžných způsobem, vypadá to většinou podivně. Důvodem jsou transparentní okraje a stíny, které každé okno má, a pod nímž je vidět pozadí, plocha či ovládací prvky jiné aplikace. Pokud je toto pozadí výraznější, působí to na screenshotu velice rušivě.

Řešení je použít speciální aplikaci navrženou pro Vista, která umí pracovat s touto průhledností oken, respektive zneprůhlední okraje okna při provedení screenshotu, a naopak zobrazí i okolní stín okna.

Osobně používám Windows Clippings 2.0 v ceně $10. Výhodou této aplikace je extrémně jednoduché ovládání, namapujete si například klávesovou zkratku Ctrl+Shift+PrintScreen na její spuštění, pak jen myší kliknete na okno, zvolíte si "Create Image" a do přednastaveného adresáře se vám vytvoří PNG soubor se screenshotem. Je to ergonomické, hezké a rychlé.

Takto vypadá "běžný" screenshot:

A takto screenshot provedený s pomocí Windows Clippings 2.0:

Když jsem před pár dny dělal upgrade ze základní desky Asus Commando (P965 chipset) na Asus Maximus Formula (X38 chipset), přeinstaloval jsem po téměř roce i Windows Vista Ultimate x64 CZ, a poněkud pročistil počítač, z různých testování desítek programů.

Po reinstalaci všechno fungovalo stejně dobře jako před ní, Office Professional 2007, OneNote 2007, CuteFTP Pro i Adobe Creative Suite 3 se v pohodě aktivovaly během sekundy přes internet (jen samotná Vista chtěla "mluvit s operátorem", ale naštěstí hotline funguje i v neděli), jen jsem zaznamenal problém s kurzorem myši.

Mám Logitech G9 myš, která je extrémně citlivá a má sampling 1000Hz, a k ní SetPoint 5.0 ovladače. Problém byl v tom, že občas se myš na pár desítek milisekund jakoby zasekla, pohyb nebyl prostě 100% plynulý a hladký.

Hledal jsem různé hotfixy na Vista na "erratic mouse in Vista", ale marně, myš se pořád "zasekávala". Nakonec jsem ji místo do USB rozbočovače na Logitech G15 klávesnici (kde dosud byla umístěná) zapojil přímo do zadního USB portu na PC a vše jede spolehlivě. Nefungoval mimochodem ani USB port v hubu na HP LP2465 monitoru, i tam se myš sekala, přičemž tato kombinace staré Asus Commando desce nevadila.

Zjevně je řadič v ICH9R na nové desce vybíravější než spolehlivý ICH8R, či pouští do USB portů nižší napětí či povolí menší proudový odběr, anebo možná je to jen náhoda. Každopádně zase mi to připomnělo starou dobrou pravdu, že 99.99% problémů Windows  způsobuje hardware, případně ovladače pro něj.

Velice zajímavá statistika se objevila na respektovaném serveru zdnet.com. Jedná se o srovnání počtu kritických i méně kritických bezpečnostních chyb ve Windows XP SP2, Windows Vista a OS X ( 10.4 Tiger, později 10.5 Leopard).

Srovnání je pro Apple velice špatné, nejenže jeho OS X Leopard je funkčně jen chudou kopií Windows Vista, ale také je řádově méně bezpečný. Odborníci tuto skutečnost chápou již dávno, nakonec právě Leopard se "proslavil" tím, že jako jediný systém se v roce 2007 dodává se standardně vypnutým firewallem, dokořán otevřeným celému internetu.

Dle zdnet.com je podíl zranitelností následující, vychází se ze secunia.com:

Z této tabulky je jasně vidět nejen naprostý bezpečnostní propad OS X (všem je dávno jasné, že Apple se nesoustředí na bezpečnost, ale především na vyloženě klamavé reklamy pro frikulíny a napadání úspěšnější konkurence), ale také je znatelný ještě větší důraz na bezpečnost u Windows Vista oproti Windows XP. Ve Windows Vista spadají 4 chyby do zranitelností Windows Sidebar, pokud jej nepoužíváte, můžete si 20% zranitelností odečíst, a jedna extrémně kritická paradoxně na (dávno opravenou) zranitelnost ve Windows Defender (antispyware).

Podobné srovnání je samozřejmě možné udělat i na Linuxové distribuce, kde je zranitelností také významně více (viz chyby v Ubuntu) a aktualizace se pohybují ve stovkách MB.

Na jednu stranu je potřeba říci, že běžné Linuxové distro či OS X může zahrnovat širší portfolio komponent, než Windows Vista, takže jakékoliv číselné přímé srovnání je hodně složité. Na druhou stranu, pokud Ubuntu či Apple zahrne nějaký jiný software třetí strany "stažený z internetu" do své distribuce, stává se za něj plně zodpovědné, protože jeho zranitelnosti mohou být zneužívány.

O šifrování systémového disku pomocí BitLockeru jsem již psal, málo lidí ale ví, že šifrovat je možné i externí disky aniž máte zašifrován disk hlavní, tedy s operačním systémem. Rozhodl jsem se nakonec nešifrovat soubory operačního systému a nainstalované programy a hry (což opravdu zbytečně zdržuje, zvláště na ultra rychlém Adaptec 3405 diskovém poli), ale jen data, tedy dokumenty, projekty a podobné soubory, kde na rychlosti otevírání tolik nezáleží.

Šifrování externích disků pomocí nástroje BitLocker

BitLocker se dá použít i v tomto případě, jen je potřeba ruční spuštění skriptu manage-bde.wsf z příkazové řádky. Skript se spouští s parametrem -on X:, kde X: je disk pro zašifrování a -recoverykey Y:\ kde Y: je identifikace USB flash disku pro uložení šifrovacího klíče.

Tedy například takto:

cscript manage-bde.wsf -on X: -recoverykey Y:\ -recoverypassword

Na USB flash disku se vytvoří 156 bajtů velký soubor s názvem jako je 00000000-0000-0000-0000-000000000000.BEF, což je vlastní šifrovací klíč.

Pokud máte šifrovaný celý disk či diskové pole a chcete to změnit, je to snadné. Ve Windows Vista můžete zmenšit diskovou oblast pomocí Nástroje pro správu / Správa počítače, poté vytvořit nový diskový oddíl X:, zašifrovat jej, přesunout na něj data (třeba do adresáře X:\Dokumenty), a následně třeba i nasměrovat pomocí mklink systémový adresář dokumentů na něj, například takto:

rmdir c:\Users\rADo\Documents
mklink /D c:\Users\rADo\Documents X:\Dokumenty

Jedná se o symbolický odkaz na adresář, což je zcela transparentní věc, takže veškeré Windows programy, Průzkumník a další se budou sice dívat na stávající adresář dokumentů, ale ten je přesměrován na šifrovaný disk.

Samozřejmě, můžete si situaci dále ulehčit tím, že šifrovaný disk odemčete zcela automaticky při startu počítače, pokud bude USB flash disk s klíčem vložen v PC. Použijete pro to Nástroje pro správu / Plánovač úloh, a zde si vytvoříte novou úlohu (viz podrobnosti zde) aktivovanou při spuštění počítače a spouštějící následující program:

@C:\Windows\System32\cscript.exe 
  c:\Windows\System32\manage-bde.wsf 
  -unlock X: 
  -recoverykey Y:\00000000-0000-0000-0000-000000000000.BEK

Dosáhnete tím toho, že budete mít bezpečně šifrovaný disk s dokumenty, při odebrání USB flash disku zcela nepřístupný, a přitom se nemusíte naprosto o nic start, zadávat heslo, či ručně disk odemykat. Je to velice pohodlné a dostatečně bezpečné.

Řeším takový problém s Windows Vista. Pokud znáte Plánovač úloh tak asi víte, že je v něm možné vytvořit úkol navázaný na nějakou událost, ať už je to triviální událost jako spuštění počítače, přihlášení uživatele, ale také třeba něco složitějšího - provázání na Prohlížeč událostí a XML strukturu událostí.

Potřebuji dosáhnout jedné věci - mám šifrovaný externí disk na Firewire, a po jeho zapnutí potřebuji automaticky spustit příkaz, který jej dešifruje a tedy "otevře" (klíčem umístěným na vyjímatelném USB flash disku).

Problém je, že připojení externího Firewire disku nevygeneruje žádnou událost či zápis do Prohlížeče událostí, takže nemám Úlohu na co navázat. Asi by to šlo "zavěsit" na nějakou nízkoúrovňovou hardwarovou událost či ovladač, ale nevím jak, vypadá to, že je to poněkud nedokumentovaná oblast (a Technet mlčí). Také není možné použít autorun.ini, protože disk je šifrován.

Pokud se v této hodně specifické oblasti vyznáte, ozvěte se prosím v komentářích.