85 lines
4.9 KiB
Markdown
85 lines
4.9 KiB
Markdown
# ММФБ — ПК Юрия Витальевича
|
||
|
||
## Hostname
|
||
`DESKTOP-UFULDJQ`
|
||
|
||
## Доступ
|
||
- **NetBird:** `100.70.173.66`
|
||
- **ОС:** Windows 10 Pro 22H2 (build 19045.6456)
|
||
- **Пользователь:** `claude` / `Kl@udeD1ag!2026`
|
||
- Группы: Администраторы, Пользователи удалённо
|
||
- **WinRM:** HTTP 5985, Basic + AllowUnencrypted
|
||
|
||
## Подключение с Mac
|
||
```bash
|
||
python3 -c "
|
||
import winrm
|
||
s = winrm.Session('http://100.70.173.66:5985/wsman', auth=('claude', 'Kl@udeD1ag!2026'), transport='basic')
|
||
r = s.run_cmd('<команда>')
|
||
print(r.std_out.decode('cp866', errors='replace'))
|
||
"
|
||
```
|
||
|
||
## Настройка (2026-04-24)
|
||
1. Создан юзер `claude`, добавлен в Administrators (SID S-1-5-32-544) и Remote Desktop Users (SID S-1-5-32-555).
|
||
2. `winrm quickconfig -force` — запущена служба WinRM.
|
||
3. `Set-NetConnectionProfile -NetworkCategory Private` — сеть в Private (иначе firewall блокировал WinRM).
|
||
4. `winrm set winrm/config/service '@{AllowUnencrypted="true"}'` + Basic auth.
|
||
5. Firewall rule `WinRM-HTTP` на порт 5985.
|
||
6. `LocalAccountTokenFilterPolicy=1` в реестре — снимает UAC remote restriction для локальных админов.
|
||
|
||
## Грабли
|
||
- На русской Windows группа "Администраторы", а не "Administrators" — `net localgroup Administrators claude /add` не работает, нужно `Add-LocalGroupMember -SID S-1-5-32-544 -Member claude`.
|
||
- Без `LocalAccountTokenFilterPolicy=1` локальные админы получают 401 по WinRM.
|
||
- Если сеть "Общедоступная" — WinRM firewall-rule не создастся, нужно перевести в Private.
|
||
- В `C:\Users\Юрий` есть junction loop (`Local Settings` → `AppData\Local`, `Application Data` → сама себя) — рекурсивный поиск видит одни и те же файлы через сотни путей. Именно на этом cleanmgr зависает.
|
||
|
||
## Очистка диска 2026-04-24
|
||
|
||
**Было:** 44.7 GB свободно (19%) **Стало:** 59.98 GB (25%), освобождено 15.3 GB.
|
||
|
||
Сделано:
|
||
- Кэши Chrome/Yandex/Edge: -2.48 GB
|
||
- Windows Temp, WU cache, Prefetch, Temp юзеров: -2.07 GB
|
||
- DISM /StartComponentCleanup /ResetBase: -0.03 GB (WinSxS был чистый)
|
||
- `powercfg /h off` → hiberfil.sys удалён: -8 GB
|
||
- C:\SWSETUP удалён: -3 GB
|
||
|
||
Cleanmgr через WinRM зависает — использовать прямые PowerShell-команды.
|
||
|
||
## Outlook PST — план на вечер
|
||
|
||
**Нашёл 5 PST в `C:\Users\Юрий\AppData\Local\Microsoft\Outlook\`:**
|
||
- archive1.pst — 16.42 GB (активный, сегодня)
|
||
- archive3.pst — 6.27 GB (активный, сегодня)
|
||
- Outlook.pst — 4.93 GB (основной ящик)
|
||
- archive.pst — 0.03 GB (мёртвый, 2021-11-29)
|
||
- archive2.pst — 0.03 GB (мёртвый, 2022-02-07)
|
||
|
||
**Критично:** Outlook 2007 ломается при PST > 20 GB. archive1.pst = 16.4 GB, до лимита 3.5 GB.
|
||
|
||
**USB-диск подключён:** D: Transcend StoreJet 932 GB (свободно 366 GB).
|
||
|
||
**План (когда Юрий приедет вечером 2026-04-24):**
|
||
1. `Stop-Process OUTLOOK -Force` через WinRM
|
||
2. `robocopy` archive1.pst и archive3.pst → `D:\Outlook Archives\` с проверкой размеров
|
||
3. Удалить с C: все 4 архивных PST (archive, archive1, archive2, archive3)
|
||
4. Оставить на C: только `Outlook.pst` (активный ящик)
|
||
5. Запустить OUTLOOK.EXE обратно
|
||
|
||
**После операции:**
|
||
- Освободим на C: ~22.7 GB → станет ~82 GB свободно (35%)
|
||
- Юрий при первом старте Outlook получит 4 диалога "файл не найден" — жмёт Отмена
|
||
- Один раз: Файл → Управление файлами данных → выделить серые архивы → Удалить (убирает из профиля)
|
||
- По необходимости: подключает D:, Файл → Открыть → Открыть файл данных → `D:\Outlook Archives\archive1.pst`
|
||
|
||
**Рекомендации на потом:**
|
||
- Windows 10 22H2 EOL 14.10.2025 — апгрейд до Win 11 (i5-8250U ставится обходом)
|
||
- Office 2007 EOL 2017 — заменить на LibreOffice или новый Office
|
||
- WinRAR 4.10 — CVE-2023-38831, обновить до 7.x
|
||
- Adobe Flash Player 26 — удалить (EOL 2020)
|
||
- +8 GB SODIMM DDR4-2400 (~2500₽) → 16 GB RAM (сейчас 8 GB, свободно 1.1 GB)
|
||
- 4 VPN-клиента (AmneziaVPN, OpenVPN Connect, NetBird, Happ) — уточнить что реально нужно
|
||
- HP-bloatware: HP Velocity, Customer Experience, JumpStart, Audio Analytics — снести
|
||
- 6 дубликатов HP ePrint SW
|