aliv
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
farag
Цитата: Цитата:
DNS Client disabled
Какая выгода от этого? |
В общем, вот там в тонкой настройке брандмауэра Windows я писал, что у меня при включенном dnsclient пролезли обновления.
Прожив 5 месяцев без сервиса dnsclient хочу сказать, что в такой конфигурации Windows очень чувствительна к любым глюкам внешнего DNS + в firewall нужно для каждой программы добавлять лишнее правило UDP Out port 53.
Все хотел детально разобраться с отключением.
Сегодня днем разбирался с AutoSettings от westlife на чистой машине и решил не трогать сервис dnsclient. Оставил под него default'ное правило в firewall от MS. В какой-то момент, когда решил сбросить настройки firewall по умолчанию, до меня дошло, откуда у меня в прошлый раз пролезли обновления. Похоже я сбросил настройки firewall по умолчанию и несмотря на удаление всех правил оставил его в режиме allow по умолчанию.
В этот раз поставил чистую LTSB 2016 14393 без сети. Оставил только правила DHCP + DNS, остальные удалил. Firewall в режиме Block во всех трех Domain, Private, Public.
Специального правила для UDP Out port 53 для Chrome не добавлял - полет нормальный.
Никаких глюков, которые я описывал раньше и никаких обновлений не пролезло.
Так, что, пока вроде farag прав - никаких преимуществ от блокировки dnsclient не видно.
Добавлено:
westlife
Спасибо большое за ваш труд!
Цитата:| Если вы не разбираетесь, то готовый - это и есть _1__Settings.bat, в нем есть все необходимые ГП и остальное, поглядите внутри. |
Да, уже понял. Я пошел эту тему читать сначала подряд + посмотрел в батничек.
Про кастомные настройки спрашивал, наверное, от беспокойства. Типа, может кто-то что-то еще хорошее запускает, может и мне надо 
Пока ограничился запуском пункта 3 + отключил обновления в 5 и поигрался в 7.
На очереди правильно под себя написать MySettings.bat, так как предстоит установка на 5-ти однотипных ноутах.
Кстати, вопрос, при выборе, например, пункта 3 - лог выполняемых команд на экране быстро скролится, пишется ли он куда-то еще? Как увидеть, если там вдруг ошибка какая?
_2__Check.bat показывает, что все хорошо, но все таки
Добавлено:
farag
Цитата:
В общем, на чистой LTSB 2016 + AutoSettings никаких глюков с wi-fi при старте нет. Все ок. |
