Thảo luận Windows 10 EnterpriseS, G (Non-Official) Project

nho nguoi · 19/8/22

[𝐆𝐎́𝐂 𝐂𝐀̉𝐍𝐇 𝐁𝐀́𝐎] 𝐁1𝐭𝐥𝐨𝐜𝐤𝐞𝐫 𝐫𝐞𝐜𝐨𝐯𝐞𝐫𝐲 𝐬𝐜𝐫𝐞𝐞𝐧
Nguyên nhân: Update Cửa sổ KB5012170.
Các máy đã dính, nguy cơ sẽ dính
Laptop / mainboard hỗ trợ TPM - Cửa sổ OEM - Secureboot
KB5012170 nếu cài đặt thành công sẽ gây lỗi khởi động, hiển thị màn hình khôi phục B1tLocker
Lỗi 0x800f0922 khi cài đặt bản cập nhật bảo mật Cửa sổ KB5012170 (Nếu không Thành công)
Khuyến cáo anh em tạm hoãn hoặc dừng cập nhật gói KB5012170
Các hệ điều hành sẽ bị ảnh hưởng:
Client:
- Cửa sổ 11 21H2;
- Cửa sổ 10 các phiên bản: 21H2; 21H1; 20H2; Enterprise LTSC 2019; Enterprise LTSB 2016; Enterprise 2015 LTSB;
- Cửa sổ 8.1
Server:
- Cửa sổ Server 2022; Cửa sổ Server 20H2; Cửa sổ Server 2019; Cửa sổ Server 2016;Cửa sổ Server 2012 R2; Cửa sổ Server 2012
P/S: nếu ai dùng tài khoản Cửa sổ bản quyền kèm theo máy thì có thể vào trang
https:// account. microsoft. com/devices/recoverykey
để lấy key phục hồi.
Các Laptop đời mới hay bật sẵn B1tlocker, anh em nên tắt bỏ cho an toàn. Dính virus hay lỗi Cửa sổ nặng mà không backup key phục hồi là xong khỏi cứu dữ liệu.
Nguồn: Lãng Khách
P/S nguy hiểm quá tời luôn á !

baogia2010 · 19/8/22

nho nguoi nói:
em cũng không tin tưởng Bitlocker và cũng chả bao giờ dùng

Do mình chưa có nhu cầu dùng, nên dùng nó sẽ rắc rối.
Nhưng với người cần dùng thì nó hữu ích.

Chỉ có gần đây MS tự bật BitLocker sau khi Windows được cài đặt (mà người dùng máy không biết)

nho nguoi · 19/8/22

baogia2010 nói:
Do mình chưa có nhu cầu dùng, nên dùng nó sẽ rắc rối.
Nhưng với người cần dùng thì nó hữu ích.

Chỉ có gần đây MS tự bật BitLocker sau khi Windows được cài đặt (mà người dùng máy không biết)

không biết đây là lỗi hay microsoft cố ý để người dùng phải đăng nhập AC microsoft.ý cụ sốp là dùng tài khoản cục bộ sẽ không an toàn.thử lửa chăng
P/S đoán già đoán non

dungltcd · 19/8/22

nho nguoi nói:
[𝐆𝐎́𝐂 𝐂𝐀̉𝐍𝐇 𝐁𝐀́𝐎] 𝐁1𝐭𝐥𝐨𝐜𝐤𝐞𝐫 𝐫𝐞𝐜𝐨𝐯𝐞𝐫𝐲 𝐬𝐜𝐫𝐞𝐞𝐧
Nguyên nhân: Update Cửa sổ KB5012170.
Các máy đã dính, nguy cơ sẽ dính
Laptop / mainboard hỗ trợ TPM - Cửa sổ OEM - Secureboot
KB5012170 nếu cài đặt thành công sẽ gây lỗi khởi động, hiển thị màn hình khôi phục B1tLocker
Lỗi 0x800f0922 khi cài đặt bản cập nhật bảo mật Cửa sổ KB5012170 (Nếu không Thành công)
Khuyến cáo anh em tạm hoãn hoặc dừng cập nhật gói KB5012170
Các hệ điều hành sẽ bị ảnh hưởng:
Client:
- Cửa sổ 11 21H2;
- Cửa sổ 10 các phiên bản: 21H2; 21H1; 20H2; Enterprise LTSC 2019; Enterprise LTSB 2016; Enterprise 2015 LTSB;
- Cửa sổ 8.1
Server:
- Cửa sổ Server 2022; Cửa sổ Server 20H2; Cửa sổ Server 2019; Cửa sổ Server 2016;Cửa sổ Server 2012 R2; Cửa sổ Server 2012
P/S: nếu ai dùng tài khoản Cửa sổ bản quyền kèm theo máy thì có thể vào trang
https:// account. microsoft. com/devices/recoverykey
để lấy key phục hồi.
Các Laptop đời mới hay bật sẵn B1tlocker, anh em nên tắt bỏ cho an toàn. Dính virus hay lỗi Cửa sổ nặng mà không backup key phục hồi là xong khỏi cứu dữ liệu.
Nguồn: Lãng Khách
P/S nguy hiểm quá tời luôn á !

BitLocker automatic device encryption(BADE), trước em đã có lần phân tích ở một topic nào đó không nhớ.
Cái này nó nguy hiểm về mặt logic, vì tất cả phụ thuộc vào con chip TPM.
Ngay cả ở ĐK bình thường con chip TPM nó bị lỗi thì vẫn đứt như thường, lúc đó có Recovery key cũng vẫn chịu.
Không phải máy nào cũng đủ điều kiện để có BADE, Điều kiện để có BADE là SSD, Secure boot, TPM2 và MS acc.
Cái MS acc để Windows nó tự lưu Recovery key lên đó phòng khi có chuyện, nhưng người dùng thường nhập Mail linh tinh(thậm chí dùng mail của các ông KTV) vào máy rồi xóa luôn và chuyển thành local acc và quên luôn cái MS acc đó, nhưng chính lúc nhập mail lần đầu đó là lúc Recovery key được sync và BADE được bật.

Bình thường thì tất cả đều OK khi con Chip TPM2 nó đã làm mọi thứ Automatic rồi, người dùng chẳng phải nhập cái gì để vào Win. Nhưng khi có chuyện bằng một cách nào đó tất cả thông tin về recovery key trong con chip TPM bị clear hết thì khi khởi động vào Win thì nó sẽ đòi nhập lại Recovery key một lần==> lúc này mới ngớ người ra.
Cái BADE này là một công nghệ bảo mật tiên tiến nhưng cũng khá rủi ro về logic là như thế.

nho nguoi · 19/8/22

dungltcd nói:
BitLocker automatic device encryption(BADE), trước em đã có lần phân tích ở một topic nào đó không nhớ.
Cái này nó nguy hiểm về mặt logic, vì tất cả phụ thuộc vào con chip TPM.
Ngay cả ở ĐK bình thường con chip TPM nó bị lỗi thì vẫn đứt như thường, lúc đó có Recovery key cũng vẫn chịu.
Không phải máy nào cũng đủ điều kiện để có BADE, Điều kiện để có BADE là SSD, Secure boot, TPM2 và MS acc.
Cái MS acc để Windows nó tự lưu Recovery key lên đó phòng khi có chuyện, nhưng người dùng thường nhập Mail linh tinh(thậm chí dùng mail của các ông KTV) vào máy rồi xóa luôn và chuyển thành local acc và quên luôn cái MS acc đó, nhưng chính lúc nhập mail lần đầu đó là lúc Recovery key được sync và BADE được bật.

Bình thường thì tất cả đều OK khi con Chip TPM2 nó đã làm mọi thứ Automatic rồi, người dùng chẳng phải nhập cái gì để vào Win. Nhưng khi có chuyện bằng một cách nào đó tất cả thông tin về recovery key trong con chip TPM bị clear hết thì khi khởi động vào Win thì nó sẽ đòi nhập lại Recovery key một lần==> lúc này mới ngớ người ra.
Cái BADE này là một công nghệ bảo mật tiên tiến nhưng cũng khá rủi ro về logic là như thế.

mau mau gọi điện cho người thân ! em khẳng định microsoft cố ý làm việc này.trên nhiều diễn dàn "nhiều PC cho hết thuốc chữa" xem ra từ bây giờ nên cẩn thận với việc cứ thấy có update là up có ngày khóc không ra tiếng

PhuocNGO · 19/8/22

dungltcd nói:
BitLocker automatic device encryption(BADE), trước em đã có lần phân tích ở một topic nào đó không nhớ.
Cái này nó nguy hiểm về mặt logic, vì tất cả phụ thuộc vào con chip TPM.
Ngay cả ở ĐK bình thường con chip TPM nó bị lỗi thì vẫn đứt như thường, lúc đó có Recovery key cũng vẫn chịu.
Không phải máy nào cũng đủ điều kiện để có BADE, Điều kiện để có BADE là SSD, Secure boot, TPM2 và MS acc.
Cái MS acc để Windows nó tự lưu Recovery key lên đó phòng khi có chuyện, nhưng người dùng thường nhập Mail linh tinh(thậm chí dùng mail của các ông KTV) vào máy rồi xóa luôn và chuyển thành local acc và quên luôn cái MS acc đó, nhưng chính lúc nhập mail lần đầu đó là lúc Recovery key được sync và BADE được bật.

Bình thường thì tất cả đều OK khi con Chip TPM2 nó đã làm mọi thứ Automatic rồi, người dùng chẳng phải nhập cái gì để vào Win. Nhưng khi có chuyện bằng một cách nào đó tất cả thông tin về recovery key trong con chip TPM bị clear hết thì khi khởi động vào Win thì nó sẽ đòi nhập lại Recovery key một lần==> lúc này mới ngớ người ra.
Cái BADE này là một công nghệ bảo mật tiên tiến nhưng cũng khá rủi ro về logic là như thế.

Đúng là bạn dungltcd trên thông windows, dưới tường Microsoft, thế nên ae có ốp đết cũng từ tốn mà ốp, có backup cả Recovery key nữa. Thanks bạn đã giải đáp thắc mắc cho ae !

nho nguoi · 19/8/22

PhuocNGO nói:
Đúng là bạn dungltcd trên thông windows, dưới tường Microsoft, thế nên ae có ốp đết cũng từ tốn mà ốp, có backup cả Recovery key nữa. Thanks bạn đã giải đáp thắc mắc cho ae !

như vậy sẽ an toàn hơn

thanhluancklk · 19/8/22

2012mshs nói:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FeatureManagement\Overrides\0\2733408908] "EnabledState"=dword:00000002 "EnabledStateOptions"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FeatureManagement\Overrides\1\248140940] "EnabledState"=dword:00000002 "EnabledStateOptions"=dword:00000000

dùng cách này cua bác bật Tab+ của Explore Ok, dùng sfc/ scannow ko bị mất. thấy nó có cả cái này mới nữa nè

thanhluancklk · 19/8/22

@sec0 nói:
update đi các bác

Xem phần đính kèm 36319

BÁC CHO EM XIN LINK NÀY DC KO Ạ?

2012mshs · 19/8/22

dungltcd nói:
Mặc định nó để 2 chứ bác, nhưng phải có key 1\248140940 thì mới bật được, cái này là Image state.

Tùy bản, và rất lung tung. Bản nào nó để sẵn 2 thì ok, nếu ko thì lại mất công hơn vào chỉnh!

@sec0 · 19/8/22

thanhluancklk nói:
BÁC CHO EM XIN LINK NÀY DC KO Ạ?

UUP dump

Hoang Duch2 · 19/8/22

@dungltcd, bác vẫn giữ bản này chờ cháu, cháu có còn muốn test gì với nó nữa không cháu?

nho nguoi · 19/8/22

Hoang Duch2 nói:
@dungltcd, bác vẫn giữ bản này chờ cháu, cháu có còn muốn test gì với nó nữa không cháu?

có vấn để gì phải giữ bác!giữ bản 22621.1 đầu tiên được rồi

nho nguoi · 19/8/22

test bản 382

Hoang Duch2 · 19/8/22

nho nguoi nói:
có vấn để gì phải giữ bác!giữ bản 22621.1 đầu tiên được rồi

À bản này @dungltcd yêu cầu bác giữ lại để test đó cháu ơi.

nho nguoi · 19/8/22

Hoang Duch2 nói:
À bản này @dungltcd yêu cầu bác giữ lại để test đó cháu ơi.

cháu chỉ giữ 22621.1 + custom MSU

dungltcd · 19/8/22

Hoang Duch2 nói:
@dungltcd, bác vẫn giữ bản này chờ cháu, cháu có còn muốn test gì với nó nữa không cháu?

Bản G 22621.169 (RP) này hôm trước khi update lên beta build 22621.290 bị lỗi, lúc đầu cháu nghĩ ISO 169 bị lỗi nhưng sau đó cháu nghi ngờ đây là chủ ý của MS (beta=>beta, RP=>RP) nên nhờ bác giữ lại để sau này có build RP mới hơn thì bác up lên nếu thành công thì chứng tỏ Nghi vấn trên của cháu là đúng.

Bác thử bật Windows Update lên check update xem nó có tự động update lên build RP mới nhất 22621.382 Không bác ?
Nếu Lên build 22621.382 RP thành công thì bác test luôn giúp cháu xem nó còn có thể up tiếp lên Beta build 22621.575 thành công được không bằng cách dism gói LCU ở post này.

Thảo luận - Windows 10 EnterpriseS, G (Non-Official) Project

Hôm nay Malwarebyte scan lòi ra 4 em này. Giờ kg biết nên giử lại hay delete. Tui cài bản G v22H2. Nhờ cao nhân. Registry Value: 4 PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION PUM.Optional.DisableMRT...

vn-z.vn

Nếu lên 22621.575 không được thì chứng tỏ MS vẫn giữ như cũ là beta=>beta, RP=>RP
Cháu cảm ơn bác !

Hoang Duch2 · 19/8/22

dungltcd nói:
Bản G 22621.169 (RP) này hôm trước khi update lên beta build 22621.290 bị lỗi, lúc đầu cháu nghĩ ISO 169 bị lỗi nhưng sau đó cháu nghi ngờ đây là chủ ý của MS (beta=>beta, RP=>RP) nên nhờ bác giữ lại để sau này có build RP mới hơn thì bác up lên nếu thành công thì chứng tỏ Nghi vấn trên của cháu là đúng.

Bác thử bật Windows Update lên check update xem nó có tự động update lên build RP mới nhất 22621.382 Không bác ?
Nếu Lên build 22621.382 RP thành công thì bác test luôn giúp cháu xem nó còn có thể up tiếp lên Beta build 22621.575 thành công được không bằng cách dism gói LCU ở post này.

Thảo luận - Windows 10 EnterpriseS, G (Non-Official) Project

Hôm nay Malwarebyte scan lòi ra 4 em này. Giờ kg biết nên giử lại hay delete. Tui cài bản G v22H2. Nhờ cao nhân. Registry Value: 4 PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION PUM.Optional.DisableMRT...

vn-z.vn

Nếu lên 22621.575 không được thì chứng tỏ MS vẫn giữ như cũ là beta=>beta, RP=>RP
Cháu cảm ơn bác !

Nó đang update KBxxx6632 gì đó cháu, bác đang chờ và sẽ gửi hình ảnh sau nhé.

thanhluancklk · 19/8/22

Bác @dungltcd ơi, có cách nào tích hợp mấy cái Photo, Paint, Calculator trên Store vào file iso của bác bằng DISM ko ạ. Em đang update file của bác lên ver 382 nhưng chưa biết nhét chúng vào. Cám ơn bác

Hoang Duch2 · 19/8/22

@dungltcd, auto update thành công như hình, giờ bác tiếp tục làm cho 575 cháu nhé, máy này bị què nên nó chạy chậm lắm;

Thảo luận Windows 10 EnterpriseS, G (Non-Official) Project

Rìu Chiến Chấm

Rìu Chiến Bạc

Rìu Chiến Chấm

Lạt Ma

Rìu Chiến Chấm

Rìu Bạc Đôi

Rìu Chiến Chấm

Rìu Sắt

Rìu Sắt

Rìu Chiến

Rìu Chiến Vàng Chấm

Rồng Đỏ

Rìu Chiến Chấm

Rìu Chiến Chấm

Rồng Đỏ

Rìu Chiến Chấm

Lạt Ma

Rồng Đỏ

Rìu Sắt

Rồng Đỏ

Privacy & Transparency

Privacy & Transparency