Win11 - Obnovenie nastaveni

[Jan Waclawek]

[preposielam... trocha oneskorene]


Ahojte,

tak aby som to nejako dokoncil, obetou socialneho inzinierstva sa stal clen
rodiny, ktory este nemal skusenosti... A preto to je velmi bolestive a
obnova funkcneho stavu trva uz skoro cely tyzden. A v celom procese obnovy
je pocitac a windows to najlahsie na obnovu. Najhorsie si to odniesol
mobilny telefon, ktory trebalo cely zalohovat a resetnut... A potom obvolat
vsetky banky, ktore blokuju ako pocitac tak aj mobil. A tie nekonecne
hovory na hotliny je naozaj zazitok. Z pohladu efektivity obnovy je
najrychlejsi sposob, ktory spominal p.Korensky. Teda kupit novy hardisk a
ja k tomu dodam, ze aj novy telefon. Ale to clovek zisti az po bezsennych
nociach a na konci tyzdna...

Co sa tyka obnovy nastaveni vo windows, vcera v noci ma napadlo zrusit
vsetky datove disky pri instalacii win11 a potom to uz zacalo pri obnoveni
systemu ponukat aj polozku "Nastavit ako novy pocitac". A potom to ale
nastavi v uplne minimalnej konfiguracii. Musel som ale obetovat vsetky
svoje zalohy dat, nastastie aktualnu pracu som zachranil. Takze stastie v
nestasti... Takze ma to caka naistalovat cele este raz a poriadne. Teraz uz
ale poznam novy postup... Dalsie pozitivum je, ze som odhalil, ze mam
neprepisovatelnu Flash s BIOSom, takze sa zase vyjasnilo asi aj spravanie
sa niektorych aplikacii v davnejsej minulosti (MplabX + Microchip Studio).
Hardisk som novy sice nekupil, pretoze som mal v pocitaci jeden novy
nepouzity. Pocitac je este temer novy, nepresla poriadne este ani zaruka a
preto sa mi ho nechcelo tahat do Alzy na kontrolu, ked som postup
instalacie nasiel aj sam, resp. s pomocou hw-listu. Za co sa chcem teda
podakovat, hlavne teda p.Korenskemu. Este raz velmi pekne dakujem za pomoc.

A.

>>>

Zdravím,

no to záleží na tom, co tam v rámci toho "sociálního inženýrství" přistálo.
Některé druhy ransomware se umí nasáčkovat i do snapshotů (neboli bodů
obnovy), pokud jsou umístěné na stejném počítači. A jiné se umí
nasáčkovat i do starých záloh.
Připouštím, že v tomto ohledu jsem poněkud paranoidní, protože se
posledních mnoho let věnuji počítačové bezpečnosti a školení typu CEH a
podobně člověka naočkují jistou mírou opatrnosti.
Kdyby se to stalo mně, tak vymontuju a zahodím disk a koupím nový.
Jistota je jistota, jak pravila ta jeptiška v tom starém vtipu...

Zdraví PavelK

Dne 12.02.2025 v 20:32 Vláďa Anděl napsal(a):
>* Já jsem zatím všechny problémy řešil vyhledáním příslušně starého bodu
*>* obnovy. To by v tomto případě nestačilo? I když to byly jen problémy,
*>* že něco nešlo, nebo nešlo kompletně odinstalovat. Nějaký útok jsem
*>* zažil jednou, nekoukal jsem pořádně na příponu přílohy :-( Přišla
*>* objednávka od firmy, kterou znám. Ten soubor měl příponu .cmd a něco
*>* mi tam v příkazovém řádku spouštěl, hned jsem to típnul. Pak už v tom
*>* samém mailu byl jiný soubor s příponou .img. Ten původní se mi bohužel
*>* nezachoval. Sice jsem taky spustil nějaký starší bod obnovy, ale pro
*>* jistotu jsem s tím došel do servisu, kde se to snažili něčím
*>* prověřovat. Nic tam nenašli.
*>>* Anděl
*>>* Dne 12.02.2025 v 19:30 Pavel Kořenský napsal(a):
*>>* Zdravím,
*>>>>* čistě z bezpečnostního hlediska.
*>>* Pokud bylo výsledkem sociálního inženýrství zavlečení nějakého
*>>* ransomware/malware atd. do systému, tak to tam s největší
*>>* pravděpodobností je i v té včerejší záloze.
*>>* Pokud děláte zálohy pravidelně (např. pomocí Veeam) tak bych
*>>* doporučil restore z nějakého backupu před víkendem. Třeba páteční
*>>* backup by mohl být OK.
*>>* Pokud je k disposici jen včerejší záloha, tak bych doporučil se na to
*>>* vykašlat, koupit fungl nový disk, namontovat ho a nainstalovat Win11
*>>* úplně načisto a pak nainstalovat znovu aplikace. A poté, pokud
*>>* existují zálohy, obnovit výhradně data a nikoli aplikace.
*>>>>* Zdraví PavelK
*>>>>* Dne 12.02.2025 v 19:16 Jan Waclawek napsal(a):
*>>>* [preposielam]
*>>>>>>* Ahojte,
*>>>>>>* cez vikend sa stal na domacom PC maly incident so socialnym
*>>>* inzinierstvom a preto som donuteny preinstalovat win11. Ked som to
*>>>* robil naposledy pred 3 rokmi tak to bola cista instalacia a win
*>>>* neponukal nic na obnovenie aplikacii. Kdezto teraz mi ponukol
*>>>* obnovenie zalohy zo vcera, incident sa stal cez vikend. Chcem sa
*>>>* spytat, ci incident mohol nieco zmenit aj v nastaveniach aplikacii a
*>>>* druha otazka ako to naistalovat uplne na cisto, tak aby neponukal
*>>>* ziadne obnovenie zo zaloh a synchronizacie s kontom MS?
*>>>>>>* Dakujem velmi pekne za odpovede a pomoc.
*>>>>>>* A.
*>>>