Marco Protasi

Rapida guida per aggiornare un sistema Mikrotik dalla RouterOS 6 alla 7 , sia package che bootloader. Il tutto è possibile tramite riga di comando, quindi possiamo collegarci in ssh o tramite il tool Winbox ed aprire una finestra terminal.

Prima di tutto, un backup della configurazione corrente non è una cattiva idea, system backup save name=%NOME_FILE_BACKUP% e scarichiamolo dalla routerboard.

Procediamo…

Identifichiamo la versione package tramite il comando system package update print

Identifichiamo la versione del firmware (bootloader) con il comando system routerboard print

Cambiamo il channel degli aggiornamenti con il comando system package update set channel=upgrade

Possiamo controllare la disponibilità di upgrade tramite il comando system package update print

Possiamo quindi procedere all’installazione con il comando system package update install

• il comando avvia il download ed installazione con successivo reboot senza chiedere ulteriore conferma.
  

Al riavvio, un controllo che l’aggiornamento sia stato applicato sempre con il comando già usato sopra system package update print

Reimpostiamo il channel con il comando system package update set channel=stable

Controlliamo la presenza di aggiornamenti con il comando system package update print

Ora procediamo con l’aggiornamento del firware e allineiamolo alla stessa versione dei packages 

Controllo della versione corrente system routerboard print

Procediamo all’aggiornamento system routerboard upgrade , il comando richiede la conferma per procedere

Eseguiamo il reboot, in questo passaggio il reboot non è automatico, system reboot

A reboot ultimato un ultimo controllo system routerboard print

Aggiornamento completato. Il tutto volendo può essere scriptato qualora si abbia necessità di distribuirlo su molteplice apparati senza una vera e propria gestione centralizzata.

Durante la procedura di upgrade in place può capita di impattersi nell’errore L’installazione di Windows 10 non è riuscita a convalidare il codice prodotto che impedisce quindi il rilevamento della product key e relativa versione del sistema operativo. Gli step di analisi preliminari sono i soliti generici

• Rimuoevere eventuali software antivirus ed antispyware, durente le procedure di upgrade in place sempre meglio disinstallarli.
• Controllo sfc /scannow , assicuriamoci così che non ci siano problemi di integrità nel nostro sistema.
• Controllo degli aggiornamenti ed eventualmente provvediamo ad installare quelli mancanti.

Fatti questi rapidi check se il problema persiste procediamo come segue.

• Estrarre la ISO
• Aprire notepada ed incollare la seguente stringa [EditionID] [Channel] Retail [VL] 0

• Salve in file con nome EL.cfg nella direcotry Sources nella posizione dove abbiamo estratto la ISO.
• Avviare il setup.exe e procedere con l’installazione

Volendo è possiible poi trasformare quella directory in un’iso da usare per boot pendrive o simili per futuri riutilizzi

Capita a volte di trovarsi da cliente o ins ituazioni con host ESXi senza un vCenter, magari proprio con licenze gratuite, e con la necessità di aggironare o quanto meno appliacre qualche aggiornamento.

E’ possibile? si,

E’ veloce no.

E’ una noia SI.

Possiamo procedere come segue,

• Andiamo ad individuare di quali aggiornamenti abbiamo bisogno, identifichiamo prima la nostra versione di ESXi.
• Andiamo all’url https://customerconnect.vmware.com/patch .
• Selazioniamo la nostra versione di ESXi.
• Scorriamo la lista fino ad indentificare la nostra versione.
• Iniziamo il download manuale degli aggiornamenti.
• A questo punto, prendiamo nota dellì’ordine , ababstanza facile dato che i file che scarichiamo hanno nel nome anno mese.
• Scaricati tutti gli aggiornamenti li andiamo a caricare sul nostro host ESXi o li mettiamo in una posizione raggiungile dall’host.
• Spegniamo tutte le VM.
• Attiavmo SSH sull’host ESXi se non già attivo.
• Mettiamo l’host in maintenance.
• Collghiamoci in SSH all’host ESXi e diamo questo comando:
  • esxcli software vib update -d /%POSIZIONE_AGGIORNAMEN TO%/%NOME_AGGIORNAMENTO%.zip
• Ravviamo al termine dell’installazione
• Ripete l’operazione… fino al’installazione di tutti gli aggironamenti.
• Terminato, togliatmo l’host dallo stato di maintenance, riavviamo le VM.

Si può anche pensare di mettere insieme uno script che lavori in sequenza: installi – riavii , istalli – riavvii . Ma personalmente non lo faccio e non lo farei, con questa procedura abbiamo visione di eventuali problemi o errori ed è possibile intervenire.

In situazioni dove abbiamo 1 o 2 host senza vCenter, generalmente stiamo operando su licenze free quindi gli strumenti a disposizioni sono limitati, meglio quindi procedere con calma e sicurezza per poter rimettere l’infrastruttra online quanto prima.

Magari in questi contesti si possono valutare altre soluzioni di virtualizzazione … ma ne parleremo prossimamente.

Appearentemente dopo alcuni aggiornamenti Acrobat Reader al momento di effettaure il Salva con nome mostra una finestra vuota, per risolveare accedere al menu

Modifica > Preferenze > Generale

Rimuove flag

Mostra archiviazione online all’apertura dei file

Mostra arcvhiazione online al salvataggio dei file

Confermare con OK le modifiche, chiudere e riaprire Acrobat Reader

Per il crash dello spooler di stampa dopo Windows updare procedere come segue:

Windows 10 20H2

wusa /uninstall /kb:5000802

Windows 10 1909

wusa /uninstall /kb:5000808

reboot

Nel caso di errore CAPI event id 513:

Servizi di crittografia: impossibile elaborare la chiamata OnIdentity() nell’oggetto writer del sistema.

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol.

System Error:
Accesso negato.
.

La causa potrebbe essere un errore di autorizzazione di accesso al servizio VSS Writer, procedere come segue:

• Aprire una finestra del prompt dei comandi amministrativa e quindi eseguire il comando seguente per verificare le autorizzazioni correnti:

sc sdshow mslldp

• Copiare la stringa di output del passaggio precedente, aggiungendo (A;;CCLCSWLOCRRC;;;SU), quindi eseguire il comando seguente per aggiungere l’autorizzazione di accesso a Mslldp.dll:

sc sdset mslldp <string>

Maggiori informazioni alla Kb3209092 Microsoft

Nei casi in cui outlook non si apra e mostri messaggi di errore del tipo “Impossibile avviare Microsoft Office Outlook. Impossibile aprire la finestra di Outlook” ( “Cannot start Microsoft Office Outlook. Cannot Open the Outlook Window”) è ossibile procedere al ripristino con il comando:

outlook.exe /resetnavpane

da lanciare dalla direcotry in cui è presente l’eseguibile outlook.exe.

La procedura non compromette o altera dati e/o configurazione degli account.

Le possibili cause possono essere:

• profilo Outlook danneggiato
• pannello di navigazione difettoso
• componenti aggiuntivi che presentano errori

Tramite registry
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
LongPathsEnabled DWORD (32-bit) 
0 disabilitato
1 abilitato

Tramite group policy
Computer Configuration > Administrative Templates > System > Filesystem.
“Enable win32 long paths”

Richiesto riavvio

Può capitare di dover rimuovere una o più versioni di Kernerl, magari a causa di un aggiornamento non andato a buon fine, una volta avviato il sistema con l’ultima versione stabile è possibile

• uname -sr Identificare, qualora servisse, la versione di Kernel attualmente usata.
• yum list installed kernel Lista dei Kernel installati è possibile utilizzare anche rpm -q kernel.
• yum remove %VERSIONE_KERNEL% Per rimuoevere la versine di Kernel indicata.
  

Inoltre è possibile indicare quante versione di Kernel mantenere disponibili tramite:
package-cleanup –oldkernels –count=%Numero_di_Versioni_da_mantenere%

Per disattivare la finestra di dialogo semplificata la creazione di Account in Outlook 2016, 2019 Outlook o Outlook per Office 365 e utilizzare invece la finestra di dialogo account tradizionale, attenersi alla seguente procedura.

1. Chiudere Outlook.
2. Avviare l’Editor del Registro di sistema. A tale scopo, utilizzare una delle seguenti procedure, come appropriato per la versione di Windows.
   • 10 di Windows, Windows 8.1 e Windows 8: Premere il tasto Windows + R per aprire la finestra di dialogo Esegui . Digitare regedit.exe e quindi fare clic su OK.
   • Windows 7: Fare clic su Start, digitare regedit.exenella casella di ricerca e quindi premere INVIO.
3. Nell’Editor del Registro di sistema individuare e fare clic sulla sottochiave impostazioni utente nel Registro di sistema: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\setup o la sottochiave di criteri di gruppo nel Registro di sistema:   HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\Outlook\setup
4. Scegliere Nuovo dal menu Modifica , quindi valore DWORD (32-bit).
5. Digitare DisableOffice365SimplifiedAccountCreatione quindi premere INVIO.
6. Destro DisableOffice365SimplifiedAccountCreatione quindi selezionare Modifica.
7. Nella casella Dati valore digitare 1, quindi fare clic su OK.
8. Dal menu File , selezionare Esci per uscire dall’Editor del Registro di sistema.

Nel caso permangano problemi controllare ed eventaulmente creare le seguenti chiavi, è richiesto il riavvio per l’applicazione:

Per TLS 1.2

A volte utilizzando Altaro Backup come soluzione di backp per ambienti virtuali può capitare di imbattersi nell’errore “Backups failing with [Windows Error 5]: Access is denied.”

L’errore è documentato e la causa è il blocco in scrittura di alcuni file.

1. Assicurarsi che non ci siano schedulazioni in esecuzione (backup o ripristino).
2. Accedere alla posizione di backup e trovare i file con estensione “.locked”.
3. Rinominare i file rimuoevendo “.locked”.

Per cercare di evitare il ripetersi del problema ecco alcune operazioni che possono risultare utili.

1. Escludere la posizione di backup dalla scansione antivirus.
2. Disabiltiare ‘Offline Caching’  nelle impostazioni della condivisione della directory/drive di backup. Qui ovviamente stiamo parlando di backup su eventuale share Windows.
3. Nel caso di backup su NAS disabilitare Opportunity Locks (Oplocks) .
4. Disabilitare lo standby dei dischi.

Link alla documentazione Altaro

Per spostare il profilo di rete da public a private (o verso altra categoria) può essere molto più comodo utilizzare power shell piuttosto le opzioni da interfaccia e risulta essere veloce e funzionale. Ecco come:

1 Assegniamo il profilo corrente ad una variabile
$Profile = Get-NetConnectionProfile -InterfaceAlias %nome_inerfaccia%
(%nome_inerfaccia% è il nome dell’ interfaccia ex. Ethernet1)

2 Impostiamo la nuova categoria
$Profile.NetworkCategory = “Private”

3 Applichiamo le impostazioni al profilo
Set-NetConnectionProfile -InputObject $Profile

Con il comando Get-NetConnectionProfile è possibile recuperare le informazioni sulle connessioni e il loro profilo

E’ divenuta ormai prassi usare software di backup con tecnologia image, molti di questi si affidano, in ambito Windows, al servizio VSS per creare snapshot della situazione del disco, indubbiamente soluzioni molto utili ma è bene tenere in considerazione l’eccezione dei file sottoposti a VSS.

Il servizio VSS infatti esclude alcune posizioni e/o tipi di file la conseguenza è che l’eventuale backup che faccia uso di VSS non eseguirà il backup di quei file, un esempio tra tutti i file .ost di Outlook.

Rimediare è relativamente semplice, basta modificare le chiavi nel registro alla posizione :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToSnapshot

Da notare la presenza anche di HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BackupRestore\FilesNotToBackup

• Excluding Files from Shadow Copies
• Veeam Agent – How Backup Works

Capita, anche nel caso di alcune nuove installazioni o reinstallazioni di Windows 7/8/Server 2012 R2 che non si riesca ad eseguire il rilevamento o il download degli aggiornamenti disponibili in alcuni è anche possibile non riuscire ad installare patch o fix scaricati manualmente.

Per risolvere è sufficiente seguire questi tre punti

• Scaricare l’aggiornamento in base al proprio sistema operativo
  • Windows 7 KB3102810
  • Winfows 8 KB3102812
• Eseguito il download disconnettere la macchina da intenet. In molti casi l’applicazione dell’aggionamento fallisce se la macchina è connessa ad internet
• Installare l’aggiornamento ed effettuare il reboot, a reboot eseguito riconnettere la macchina ad internet e procedere con Windows Update

Accendo a risorse di rete di macchina Windows7 /2008/2008R2 è possibile ricevere il messaggio “The handle is invalid”, il problema sembra dovuto a degli aggiornamenti di Gennaio 2019 una possibile prima risoluzione è da prompt dei comandi:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

riavviare la macchina

Tra i tool Solution Accelerator troviamo anche Microsoft Virtual Machine Convert, un tool per permette la conversione delle macchine virtuale dall’ambiente VMWare ESX a Hyper-V

Tool dalle dimensioni ridotte, circa 4.3MB, richiede però che sia installato sia il .NET framework 3.5 che il 4

Questo il link di per il download del tool e documentazione relativa

https://www.microsoft.com/en-us/download/details.aspx?id=34591

Può capitare che Excel non aggiorni automaticamente, in alcuni o tutti i documenti, i risultati delle formule nelle celle. Ciò è dovuto ad alcune impostazioni che determinano il calcolo delle formule.

Tali impostazioni sono in File –> Opzioni –> Formule

Impostare su “Automatico” per avere un ricalcolo immediato delle formule nelle celle

Sono state annunciate quelle che saranno le versioni ufficiale di Microsoft Windows Server 2012, il numero è di 4 da cui sono assenti le versioni SBS, Enterprise, Web e la Home Server

La SBS trova un riscontro nella versione versione Essential che unisce alcune funzionalità Cloud

Link alla sito Microsoft per maggiori informazioni https://www.microsoft.com/en-us/server-cloud/windows-server/2012-editions.aspx

Microsoft Prese mette a disposizione dei free ebook in formato pdf, ma alcuni anche in epub e Mobi (per Kindle), interessante iniziativa per approfondire o migliorare alcuni argomenti, dalle novità in Windows 2012 a Windows 2008R2, Office 365, Visual studio, Deploy di Windows 7, SQL Server 2008R2 e Windows Phone

Questo il link dal blog technet https://blogs.msdn.com/b/microsoft_press/archive/2012/05/04/free-ebooks-great-content-from-microsoft-press-that-won-t-cost-you-a-penny.aspx da dove è possibile fare il download.

Buona lettura