Windows 10 keskustelu

Olen varmaan miljoonas tästä aiheesta kysyvä, mutta ajattelin nyt varmistaa vielä...

Tarkoitukseni on ottaa secure boot käyttöön Windows 10:ssä ja samalla mahdollistaa päivitys versioon 11. Käyttislevy on nyt MBR-formaatissa. Emolevynä on Asus Prime x470-pro, josta löysin BIOS-päivityksen jälkeen tuen secure bootille ja TPM 2.0:lle. Googlen horinoiden mukaan levy tarvitsee muuttaa ensin GPT-muotoon (mbr2gpt -työkalulla) ja sen jälkeen käydä BIOSin puolella laittamassa secure boot päälle. Pitääkö tässä varautua vielä johonkin mahdollisiin ongelmiin vai toimiiko muunnos (yleensä) sukkana ja olen valmiina käyttispäivitykseen? Joitain ongelmia luin ihmisillä olevan, mutta en saanut niistä viesteistä tarkkaa kuvaa ongelmasta. Varmuuskopiot tärkeästä datasta otetaan luonnollisesti ensin.

Seiskalla varmaan tuli viimeksi tuo operaatio tehtyä, täysin ongelmaton oli. Käytin muistaakseni Partition Assistantia, mutta eiköhän se MS:n työkalukin hommansa hoida.
 
Seiskalla varmaan tuli viimeksi tuo operaatio tehtyä, täysin ongelmaton oli. Käytin muistaakseni Partition Assistantia, mutta eiköhän se MS:n työkalukin hommansa hoida.
C:\WINDOWS\system32>mbr2gpt /validate /allowFullOS
MBR2GPT: Attempting to validate disk 1
MBR2GPT: Retrieving layout of disk
MBR2GPT: Validating layout, disk sector size is: 512 bytes
Disk layout validation failed for disk 1

Ensimmäisellä testillä ei toiminut, mutta nähtävästi pitää osioida levy uusiksi. Minulla on käyttislevy jaettu kahteen osaan ja tuolla virheilmoituksella googlettelu toi sellaisen syyn eteen. Jatkanpa jollain osioiden yhdistelytyökalulla, Partition Assistant on itsellänikin asennettuna ennestään.
 
C:\WINDOWS\system32>mbr2gpt /validate /allowFullOS
MBR2GPT: Attempting to validate disk 1
MBR2GPT: Retrieving layout of disk
MBR2GPT: Validating layout, disk sector size is: 512 bytes
Disk layout validation failed for disk 1

Ensimmäisellä testillä ei toiminut, mutta nähtävästi pitää osioida levy uusiksi. Minulla on käyttislevy jaettu kahteen osaan ja tuolla virheilmoituksella googlettelu toi sellaisen syyn eteen. Jatkanpa jollain osioiden yhdistelytyökalulla, Partition Assistant on itsellänikin asennettuna ennestään.

Sitä kannattaa kokeilla. Onnistuu yhdistäminen ja myös ei-järjestelmä osioiden GPT muunnos.
 
Sitä kannattaa kokeilla. Onnistuu yhdistäminen ja myös ei-järjestelmä osioiden GPT muunnos.
Kappas, sillä onnistuisi muunnos ilman osioiden yhdistämistä. Kai sen tuollakin sitten voisi tehdä. Toisaalta nyt tässä samalla voisi yhdistää ne osiot samaksi, sillä ei taida olla väliä kummassako järjestyksessä (merge ja GPT) sen tekee? Tietty MBR:ssä on se parin teratavun raja ja levy on justsopivasti sen 2GT, ehkä muunnan sen ensin.

Osaako Windows 10 muuten bootata GPT-osiolta ilman että ottaa BIOS:sta secure bootin käyttöön?
 
Yhdistin osiot kuitenkin nyt ensin ja mbr2gpt /validate sanoi että sehr gut. Teen gpt-muunnoksen tässä parin päivän päästä kun muksujen koulu alkaa ja saan keskittyä rauhassa tähän. :)
 
Kappas, sillä onnistuisi muunnos ilman osioiden yhdistämistä. Kai sen tuollakin sitten voisi tehdä. Toisaalta nyt tässä samalla voisi yhdistää ne osiot samaksi, sillä ei taida olla väliä kummassako järjestyksessä (merge ja GPT) sen tekee? Tietty MBR:ssä on se parin teratavun raja ja levy on justsopivasti sen 2GT, ehkä muunnan sen ensin.

Osaako Windows 10 muuten bootata GPT-osiolta ilman että ottaa BIOS:sta secure bootin käyttöön?

Ei ole pakko olla secure boot päällä, ihan oman mieltymyksen mukaan saa valita kympissä.
Kovin pitkään siinä muunnoksessa ei muuten kestä, tiedostoihin se ei koske vaan ainoastaan osiotaulukoon, mikä ei kovin iso ole kooltaan. Taisi olla jokunen sekunti tai minuutti korkeintaan.
 
Ei ole pakko olla secure boot päällä, ihan oman mieltymyksen mukaan saa valita kympissä.
Kovin pitkään siinä muunnoksessa ei muuten kestä, tiedostoihin se ei koske vaan ainoastaan osiotaulukoon, mikä ei kovin iso ole kooltaan. Taisi olla jokunen sekunti tai minuutti korkeintaan.
Hyvä juttu, sen muutoksen voi tehdä sitten vaiheittain. Tuosta muunnoksesta tosiaan katsoin pari videota, se oli aika nopea homma. Joudun tekemään sen tosin /allowFullOS:n kautta, koska Windows PE:n kanssa en nyt tekemään hommaa. Ei kai siinä suurta eroa tule., yksi ylimääräinen pikkuosio vain.
 
Hyvä juttu, sen muutoksen voi tehdä sitten vaiheittain. Tuosta muunnoksesta tosiaan katsoin pari videota, se oli aika nopea homma. Joudun tekemään sen tosin /allowFullOS:n kautta, koska Windows PE:n kanssa en nyt tekemään hommaa. Ei kai siinä suurta eroa tule., yksi ylimääräinen pikkuosio vain.

PE:tä ei ole pakko käyttää, offline muunnos onnistuu myös ihan 10:n käynnistyksen korjauksen kautta (recovery environment). Tuon tapaisissa operaatioissa olisi aina parempi, jos OS ei ole siellä taustalla.

Tässä melko seikkaperäiset ohjeet sekä online että offline muunnokselle:
 
PE:tä ei ole pakko käyttää, offline muunnos onnistuu myös ihan 10:n käynnistyksen korjauksen kautta (recovery environment). Tuon tapaisissa operaatioissa olisi aina parempi, jos OS ei ole siellä taustalla.
Näin itsekin ymmärsin näistä kaivamistani ohjeista, mutta luulin ainoastaan PE:n olevan vaihtoehtona tälle. Tuo koko recovery-välilehden alla oleva toiminnallisuus olikin minulle kokonaan uusi juttu, sillä olen viimeisen reilun kymmenen vuoden aikana siirtynyt kaiken tietokoneiden sielunelämää seuraavasta ja koneista viimeisetkin tehot eri asetuksilla puristavasta nörtistä ennemminkin tietokoneita ehkä korkeintaan vähän perustasoa paremmin käyttäväksi. Silloin joskus kun fdisk oli suunnilleen oma paras kaveri ja sillä tehtiin kaiken maailman temput, nykyään tuntuu, että alkaa itse olla se apua tarvitseva dementoituva koneen käyttäjä. :)

Kiitos hyvästä selventävästä linkistä, kokeilen noilla ohjeilla tehdä homma vähän turvallisemmin tässä viikonlopun aikana. Tuo muunnos tehtäisiin käyttiksen ollessa taustalla muutenkin vähän kikkaillen ylimääräisiä osoita luoden, koska MBR-järjestelmäosio on silloin Windowsin käytössä.
 
Näin itsekin ymmärsin näistä kaivamistani ohjeista, mutta luulin ainoastaan PE:n olevan vaihtoehtona tälle. Tuo koko recovery-välilehden alla oleva toiminnallisuus olikin minulle kokonaan uusi juttu, sillä olen viimeisen reilun kymmenen vuoden aikana siirtynyt kaiken tietokoneiden sielunelämää seuraavasta ja koneista viimeisetkin tehot eri asetuksilla puristavasta nörtistä ennemminkin tietokoneita ehkä korkeintaan vähän perustasoa paremmin käyttäväksi. Silloin joskus kun fdisk oli suunnilleen oma paras kaveri ja sillä tehtiin kaiken maailman temput, nykyään tuntuu, että alkaa itse olla se apua tarvitseva dementoituva koneen käyttäjä. :)

Kiitos hyvästä selventävästä linkistä, kokeilen noilla ohjeilla tehdä homma vähän turvallisemmin tässä viikonlopun aikana. Tuo muunnos tehtäisiin käyttiksen ollessa taustalla muutenkin vähän kikkaillen ylimääräisiä osoita luoden, koska MBR-järjestelmäosio on silloin Windowsin käytössä.

Samassa yhteen suuntaan kulkevassa jarruttomassa junassa ollaan. Enää ei huvita asentaa uutta Windowsia ihan silkasta kokeilun halusta, vaan vanhalla vedetään ennemmin loppuun asti, jos uusi versio ei ole mitenkään mullistava. Ennemmin käyttää vanhaa, kuin opettelee uutta, olettaen, että se vielä toimii. Vielä en ole tullut siihen ikään, että vanhojen rakkineiden kanssa pelailu herättäisi erityisiä tuntemuksia. Kerran kun autoexec.bat/config.sys kausi tuli koettua, niin kyllä se riitti. Enemmän sitä Amigaa lämmöllä muistelee, jossa ei tarvinnut osata muistinhallintaa, että sai jonkun ohjelman toimimaan.

Nimimerkillä,
Miksi PC ei käynnisty DoubleSpace pakatulta korttikovalevyltä, jonka ajuri on pakatulla osiolla.
 
  • Tykkää
Reactions: jv8
Kiitos hyvästä selventävästä linkistä, kokeilen noilla ohjeilla tehdä homma vähän turvallisemmin tässä viikonlopun aikana. Tuo muunnos tehtäisiin käyttiksen ollessa taustalla muutenkin vähän kikkaillen ylimääräisiä osoita luoden, koska MBR-järjestelmäosio on silloin Windowsin käytössä.

Aikoinaan itte tein tuon muunnoksen ihan livenä. Alkuun homma kusi siihen että mulla oli ylimääräinen partition D siinä levyllä jolloin toi ei suostu muunnosta tekemään. Tekee ainoastaan muunnoksen kun levyllä on windowsin asennuksen tekemät partitiot. Siirsin D partitiolta rojut sitten väliaikaisesti toiselle asemalle ja poistin D partition. Lisäksi varmuudeksi boottasin live linuxiin ja tein dd:llä imagen koko asemasta. Mutta sitä ei tarvittu, muunnos meni ihan ilman ongelmia.
 
Kappas, sillä onnistuisi muunnos ilman osioiden yhdistämistä. Kai sen tuollakin sitten voisi tehdä. Toisaalta nyt tässä samalla voisi yhdistää ne osiot samaksi, sillä ei taida olla väliä kummassako järjestyksessä (merge ja GPT) sen tekee? Tietty MBR:ssä on se parin teratavun raja ja levy on justsopivasti sen 2GT, ehkä muunnan sen ensin.

Osaako Windows 10 muuten bootata GPT-osiolta ilman että ottaa BIOS:sta secure bootin käyttöön?

Secure boot on vaan UEFI bootin lisäominaisuus. Muistaakseni sitä ei edes vaadita mihinkään. CSM/Legecy bios ei osaa bootata GPT osioidulta levyltä, ja UEFI boottaus vaatii sen GPT:n. Nmve boottaus vaatii UEFI:n.

Vaikutelma tuosta MBR2GPT muunnoksesta oli että se osaa perustapauksen, muttei yhtään tykkää jos on liikaa osioita, siis ylimääräisiä pakollisten kahden lisäksi.(joista se pieni on yleensä piilotettu) Jos mahdollista niin yhdistää ylimääräisen osion ja kokeilee uudestaan.
 
Secure boot on vaan UEFI bootin lisäominaisuus. Muistaakseni sitä ei edes vaadita mihinkään. CSM/Legecy bios ei osaa bootata GPT osioidulta levyltä, ja UEFI boottaus vaatii sen GPT:n. Nmve boottaus vaatii UEFI:n.

Vaikutelma tuosta MBR2GPT muunnoksesta oli että se osaa perustapauksen, muttei yhtään tykkää jos on liikaa osioita, siis ylimääräisiä pakollisten kahden lisäksi.(joista se pieni on yleensä piilotettu) Jos mahdollista niin yhdistää ylimääräisen osion ja kokeilee uudestaan.

Win 11 vaatii vakiona secure bootin. Win 10 ei. Tuo windowsin työkalu ei siis tykkää jos on omia partitioita luotu kuten jo sanoin. Syynä on se että UEFI bootti vaatii oman pienen partition ja toi windowsin oma työkalu ei osaa alkaa muuttelemaan partitioitten kokoa muuta kuin ne mitä se luo asentaessa. En myt tarkkaan muista mutta luultavasti toi työkalu pienentää sitä recovery partitiota sen jonkun 50MB tai jotakin että saa luotua EFI partition.
 
Aah. Vaimon wanha 13" Vaio, joka siis noita pirunkeveitä "pröövärkkejä" vuosien takaa.
Tulin aikonaan asentaneeksi sihen koemielessä Win 11. Tänään paloin hihat lopullisesti siihen ja ajoin kaksi vuotta vanhan Win10-varmuuskopion siihen päälle. No, nyy hän tietty asentaa jonkin verran päivityksiä itseensä... Onneksi oli noita kiintarikuvia tullut otettua, kun palaamisajaksi Kymppiin on päätetty 10 päivää.
 
Aikoinaan itte tein tuon muunnoksen ihan livenä. Alkuun homma kusi siihen että mulla oli ylimääräinen partition D siinä levyllä jolloin toi ei suostu muunnosta tekemään. Tekee ainoastaan muunnoksen kun levyllä on windowsin asennuksen tekemät partitiot.
Joo, se suurin osiomäärä on se vakiona tullut kolme ja sillä sipuli. Yhdistin itse virheilmoituksen jälkeen käyttislevyn C- ja D-asemani yhteen (en nyt muista miksi sen aseman alun perin edes jaoin) ja nyt validointi meni läpi. En nyt ehtinyt vielä GPT-muunnosta tekemään, sillä tässä on ollut sen verran kiirettä, että katsoin parhaaksi odottaa rauhallista päivää. Kiireessä sähläämällä tulee helposti sutta ja sekundaa, nimimerkillä "hups, mikäs tämä osio muuten olikaan".
 
Onko parempaa tietoa tai epäilystä vapaaehtoisesta/pakkosiirrosta W10-->W11 lähi_tulevaisuudessa.


Kuitenkin jotain perää on varmasti huhuissa, ja tuleekin sitten joko pakkopullana tai yllättäen, voi lävähtää ruuttuun päivitys. W10 Updatessakin on lause" Tämä tietokone ei tällä hetkellä täytä W11 suorittamisen vähimmäisvaatimuksia" jonka voi kuvitella olevan mahdollisuus W11 päivitykseen myöhemmässä vaiheessa.

Kuinka toimivat esim. XP pohjaiset vanhat ohjelmat W11, toimivatko ollenkaan? Kun läppäri toimii W10 hyvin niin kuinka sitten W11 päivityksen jälkeen.
Onko W7-> W10->W11 päivityksen jälkeen vielä odotettavissa että (Intel(R) Core(TM) i7-3740QM CPU @ 2.70GHz 2.70 GHz / 16Gt muistia) W10 Pro varustettu läppäri vielä toimintakykyinen.

Vai lopetetaanko päivitykset tulevaisuudessa ja pidetään kiinni W10. Kuitenkin W7->W10 meni hienosti eikä jäänyt suurempia hampaankoloon.
 
W10 on virallisestikin tuettuna 2025 asti joten jossain vaiheessa on sitten pieni pakko vaihtaa jotain siihen tilalle mutta en usko että pakottavat, miten muka sen edes tekisivät? Itse tiedän edelleen yhden joka käyttää täysin tyytyväisenä XP:ta (irti verkosta) koska "tää toimii edelleenkin"
 
Onko parempaa tietoa tai epäilystä vapaaehtoisesta/pakkosiirrosta W10-->W11 lähi_tulevaisuudessa.


Kuitenkin jotain perää on varmasti huhuissa, ja tuleekin sitten joko pakkopullana tai yllättäen, voi lävähtää ruuttuun päivitys. W10 Updatessakin on lause" Tämä tietokone ei tällä hetkellä täytä W11 suorittamisen vähimmäisvaatimuksia" jonka voi kuvitella olevan mahdollisuus W11 päivitykseen myöhemmässä vaiheessa.

Kuinka toimivat esim. XP pohjaiset vanhat ohjelmat W11, toimivatko ollenkaan? Kun läppäri toimii W10 hyvin niin kuinka sitten W11 päivityksen jälkeen.
Onko W7-> W10->W11 päivityksen jälkeen vielä odotettavissa että (Intel(R) Core(TM) i7-3740QM CPU @ 2.70GHz 2.70 GHz / 16Gt muistia) W10 Pro varustettu läppäri vielä toimintakykyinen.

Vai lopetetaanko päivitykset tulevaisuudessa ja pidetään kiinni W10. Kuitenkin W7->W10 meni hienosti eikä jäänyt suurempia hampaankoloon.

Ei sieltä pakkopäivitystä tule ainakaan laitteelle, joka ei täytä W11 vaatimuksia. Jos päivittää itse laitteen, jota W11 ei tue, niin isot versio päivitykset ei asennu automaattisesti (normaalit tietoturva ym päivitykset asentuu). Isot päivitykset pitää kikkailla samaan tapaan kuin se itse asennuskin. Tuo " Tämä tietokone ei tällä hetkellä täytä W11 suorittamisen vähimmäisvaatimuksia" nyt taitaa koskea lähinnä laitteita, jotka muuten tukisivat W11, mutta ei ole TPM/Secureboot tms kytketty päälle. Tuskin tulevat rautarajoituksia höllentämään, kun itseasiassa juuri niitä vähän aikaa sitten kiristivät, kun joitakin Xeon prossuja poistui tuettujen listalta.

Ja kuten yllä sanottu, niin W10 on tuettu ainakin tuonne 2025 asti, joten mitään huolta sen suhteen ei ole.

Tuo uusi varmuuskopiointityökaluhan voi olla ihan kätevä niille, joilla on nyt W10 kone joka ei tue W11, ja jos tuolla saa sitten kaikki asetukset, omat tiedostot ja ohjelmat ym siirrettyä uuteen tietokoneeseen, jossa W11 (eli tekisi saman, kuin asennettuun W10 koneeseen tehtäisiin W11 päivitys). Ei tuossa välttämättä mitään taka-ajatusta ole pakkosiirtoon, kun nythän päivitys tuetulla koneella onnistuu ilmaan mitään varmuuskopio työkalua.
 
Minulla on päinvastaiset kokemukset: KAIKKI w11-päivitykset tuilivat kikkailematta -kikkailtuun koneeseen.

Ja sama teppu jolla saa W11-koneen takaisin Kymppiin, toimisi tämä teoreettisen pakkosiirron jälkeenkin: varmuuskopio wanhasta.
 
Minulla on päinvastaiset kokemukset: KAIKKI w11-päivitykset tuilivat kikkailematta -kikkailtuun koneeseen.

Ja sama teppu jolla saa W11-koneen takaisin Kymppiin, toimisi tämä teoreettisen pakkosiirron jälkeenkin: varmuuskopio wanhasta.

Myös ominaisuuspäivitykset? Viimeisimpänä 22H2, joka on tullut noin vuosi sitten. Noiden ei pitäisi asentua ilman kikkailua tukemattomaan rautaan. Ainoastaan kumulatiiviset päivitykset asentuu suoraan. Nuo on ne jokaisen kuun toisena tiistaina julkaistavat.
 
Juu, juuri kaivoin läppärin tässä muutama päivä sitten kaapista ja tirvaisin päälle ja oli varmaan 20 päivitystä. Ja menikin usiampi tunti että kaikki asentui ja moni monta kertaa kun Win asentelee itse niitä väärässä järjestyksessä. Niin tai näin, en pääse todistamaan asiaa päivityshistoriasta, kun vedin seuraavana päivänä koneen takaisin kymppiin. Joka tapauksessa joka kerta kun se päivitti, niin aina se toimi. Ei tökkinyt kertaakaan.
 
Juu, juuri kaivoin läppärin tässä muutama päivä sitten kaapista ja tirvaisin päälle ja oli varmaan 20 päivitystä. Ja menikin usiampi tunti että kaikki asentui ja moni monta kertaa kun Win asentelee itse niitä väärässä järjestyksessä. Niin tai näin, en pääse todistamaan asiaa päivityshistoriasta, kun vedin seuraavana päivänä koneen takaisin kymppiin. Joka tapauksessa joka kerta kun se päivitti, niin aina se toimi. Ei tökkinyt kertaakaan.

Kyllähän se päivittää, mutta ei "major" ominaisuus päivityksiä. Esim tämä läppäri (TPM ja secure boot löytyy, mutta CPU ei ole tuettujen listalla) on edelleen W11 21H1, mutta tietoturvapäivitykset tulee niin kauan kuin tämä versio niitä saa. Jossakin vaiheessa vanhemmat jakeluversiot tippuu tuetuista pois, ja ei saa enää päivityksiä.
 
No, en tosiaankaan tiedä päivityksistä, joita ei ole olut päivityslistalla, koska ne eivät olleet listalla ;-D
 
Mistähän helvetistä löytäis windows 10 iso filen että sais tehtyä bootti tikun... yritän aitoa 7 mihin key päivittää 10 mutta Microsoftin asennus työkalussa tulee vaan erroria.
 
Juuri eilen latasin tuolta MS:ltä .iso:n virtuaalikonetta varten, ja toimi..
 
Mistähän helvetistä löytäis windows 10 iso filen että sais tehtyä bootti tikun... yritän aitoa 7 mihin key päivittää 10 mutta Microsoftin asennus työkalussa tulee vaan erroria.
Voisi auttaa, mikä se virheilmoitus on, voinee vika olla muualla kuin MS systeemeissä...

Mutta tässä kikka, jolla voit ladata ISO imagen suoraan sivulta (toimii ainakin Chromium):
1. Avaa osoite Lataa Windows 10
2. Avaa Developer mode painamalla F12
3. Aktivoi "Device toolbar", kohta 1 kuvassa
4. Valitse Galaxy Fold, kohta 2
5. Refresh ja pitäisi tulla sivu josta voit suoraan ladata ISO imagen, pikkasen joutuu kikkailee valikoiden kanssa
6. Poista "Device toolbar" toiminto painamalla uudelleen kohta 1, ettei unohdu ja ihmettele seuraavalla kerralla, ku näyttää oudolta

1692277136704.png
 
Tietokoneella kun menee tuonne niin tarjoaavaan asennustyökalua... näköjään puhelimella sain nyt lataukseen tuolta.
Ja tuolla asennustyökalulla voit ladata sen ISO imagen koneelle (kuten siellä ohjeissa opastetaan), taikka sitten koneella voi kikkailla selaimen mobiiliksi kuten aiemmin laitoin, niin voi ladata suoraan sivulta taikka puhelimella (mikä ei mielestäni ole kovin kätevää).
 
Ja tuolla asennustyökalulla voit ladata sen ISO imagen koneelle (kuten siellä ohjeissa opastetaan), taikka sitten koneella voi kikkailla selaimen mobiiliksi kuten aiemmin laitoin, niin voi ladata suoraan sivulta taikka puhelimella (mikä ei mielestäni ole kovin kätevää).
Tälöäistä ilmoitusta tulee kun koittaa asennustyökalua
 

Liitteet

  • 20230817_161707.jpg
    20230817_161707.jpg
    166,5 KB · Luettu: 101
Tälöäistä ilmoitusta tulee kun koittaa asennustyökalua
Eli yrität ajaa sitä hemmetin vanhassa Windows 7 koneessa, joka ei tue uudempia TLS yhteyksiä vakiona, tämäkin olisi selvinnyt samantein, kun olisit Googlannu tuon virhekoodin ja löytänyt ratkaisun:
 
Siirtelin Admin-tilillä HDD:ltä kaikki filut uudelle SSD:lle ja irroitin HDD:n.

Kirjauduin sisään käyttäjä-tilillä ja kokeilin toimiiko kaikki. No ei toimi ainakaan niin kuin pitäisi. Pystyn nimittäin muokkaamaan tiedostoja, niitä voi nimetä uudelleen, jopa poistaa.

En todellakaan halua tämän toimivan näin. Eikä se toiminut HDD:lläkään näin. Vaan käyttäjä-tilillä ei pystynyt tekemään mitään muutoksia. Kuinka tämän saa toimaan samalla tavalla, SSD:stäkö tämä on kiinni?
 
Siirtelin Admin-tilillä HDD:ltä kaikki filut uudelle SSD:lle ja irroitin HDD:n.

Kirjauduin sisään käyttäjä-tilillä ja kokeilin toimiiko kaikki. No ei toimi ainakaan niin kuin pitäisi. Pystyn nimittäin muokkaamaan tiedostoja, niitä voi nimetä uudelleen, jopa poistaa.

En todellakaan halua tämän toimivan näin. Eikä se toiminut HDD:lläkään näin. Vaan käyttäjä-tilillä ei pystynyt tekemään mitään muutoksia. Kuinka tämän saa toimaan samalla tavalla, SSD:stäkö tämä on kiinni?

Millä tavalla siirsit? Ja mitä tarkoitat "kaikki filut", käyttiksen plus muut?
 
Perus File Explorerin kopiopasta ei tuo tiedosto-oikeuksia mukana, vaan pitäisi käyttää Xcopya komentoriviltä.

Ts. File Explorerin tiedostokopiointi kopioi ne oikeudet, mitä on kohdekansiossa/-asemassa.

 
Viimeksi muokattu:
Adminina sinne kohdelevylle ja muutat koko levyn oikeudet, sitten katsot miten toimii käyttäjänä?
 
W10 on virallisestikin tuettuna 2025 asti joten jossain vaiheessa on sitten pieni pakko vaihtaa jotain siihen tilalle mutta en usko että pakottavat, miten muka sen edes tekisivät? Itse tiedän edelleen yhden joka käyttää täysin tyytyväisenä XP:ta (irti verkosta) koska "tää toimii edelleenkin"
Täälläkin rullaa yhdessä koneessa XP, koska se vaan toimii edelleen. :smoke: Sekin toki irti verkosta, pari ohjelmaa tuossa mitä satunnaisesti vieläkin tarvitsee ja toimii vain ja ainoastaan XP:llä
 
Perus File Explorerin kopiopasta ei tuo tiedosto-oikeuksia mukana, vaan pitäisi käyttää Xcopya komentoriviltä.

Ts. File Explorerin tiedostokopiointi kopioi ne oikeudet, mitä on kohdekansiossa/-asemassa.

Myös xcopya tai robocopya käytettäessä pääsylistojen kopiointi vaatii admin-oikeudet ja komentoon oikeat vivut. Pelkkä tiedostojen ja kansioiden kopiointi, tehtiinpä se millä konstilla ja millä oikeuksilla tahansa, hävittää aina kaikki eksplisiittiset suojausmääritykset (kuten "tämä hakemisto vain administraattoreille"), jolloin saantilistat määräytyvät perimysteitse siellä minne kopioidaan. Kannattaa siis ennen kopiointia uhrata hetki operaation suunnitteluun.
 
Viimeksi muokattu:
Myös xcopya tai robocopya käytettäessä pääsylistojen kopiointi vaatii admin-oikeudet ja komentoon oikeat vivut. Pelkkä tiedostojen ja kansioiden kopiointi, tehtiinpä se millä konstilla ja millä oikeuksilla tahansa, hävittää aina kaikki eksplisiittiset suojausmääritykset (kuten "tämä hakemisto vain administraattoreille"), jolloin saantilistat määräytyvät perimysteitse siellä minne kopioidaan. Kannattaa siis ennen kopiointia uhrata hetki operaation suunnitteluun.

Täsmennetään nyt vielä. Siis kun tuo varastolevy jota olen kopionut (olipa tallenne sitten SSD tai HDD) niin yleensä käyttöjärjestelmä on vaihtunut siinä välissä. Joten varmuuslevy on kokonaan "eri tunnuksilla" kuin mitä nykyinen järjestelmälevy. Silloin aina on toiminut kuten halunnutkin. Ja jos on ollut "kansio" mitä olen halunnut muokata miten lystää olen vain kopioinut kyseisellä käyttäjällä kansion eri paikkaan ja takaisin niin silloin on saanut sen jota haluaa muokata haluamakseen ja muut kansiot pysyneet käyttäjältä koskemattomana, mutta siltikin täysin käytettävissä olevana.
 
Äkkiäkös tuota testaa: tekee kansioita työpöydälle, määrittelee niille eri oikeuksia, kopioi formatoidulle usbilevylle, avaa toisella koneella sen levyn ja katsoo kansioiden oikeudet?
 
Äkkiäkös tuota testaa: tekee kansioita työpöydälle, määrittelee niille eri oikeuksia, kopioi formatoidulle usbilevylle, avaa toisella koneella sen levyn ja katsoo kansioiden oikeudet?

Niin tai sitten ei teekkään mitään. Mullahan on tosiaan läppäri, mutta minusta olen huomannut siinä saman ongelman, että kun siirtänyt levyltä admin-oikeuksilla niin edelleen käyttäjä-tilillä niitä pystyy muokata. Hmm. Siitä on kyllä aikaa, mutta ajattelin että johtuuko tämä nyt siitä että levy on vain pelkkä SSD ja siitä johtuisi, eikä erillinen levy keskusyksikön sisällä vs. käyttislevy.
 
Niin tai sitten ei teekkään mitään. Mullahan on tosiaan läppäri, mutta minusta olen huomannut siinä saman ongelman, että kun siirtänyt levyltä admin-oikeuksilla niin edelleen käyttäjä-tilillä niitä pystyy muokata. Hmm. Siitä on kyllä aikaa, mutta ajattelin että johtuuko tämä nyt siitä että levy on vain pelkkä SSD ja siitä johtuisi, eikä erillinen levy keskusyksikön sisällä vs. käyttislevy.

Tiedostot perii oikeudet siitä juuri kansiosta, jonne kopioit. Eli jos kopioit tyhjälle uudelle asemalle, jossa oletuksena on käyttäjillä täydet oikeudet, periytyy nämä oikeudet niihin kopioituihin tiedostoihin. Poikkeuksena saman voluumin sisällä tehty tiedostojen siirto tai kopiointi säilyttää tiedostojen oikeudet. Tämä on NTFS järjestelmän ominaisuus. Levyn tyyppi ei tuohon vaikuta.

Rekisteriä muokkaamalla voi tuota muuttaa.

  1. Click Start, click Run, type regedit in the Open box, and then press ENTER.
  2. Locate and then click the registry key: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer.
  3. On the Edit menu, click Add Value, and then add the following registry value:
    • Value name: ForceCopyAclwithFile
    • Data type: DWORD
    • Value data: 1
  4. Exit Registry Editor.
You can modify how Windows Explorer handles permissions when objects are moved in the same NTFS volume. As mentioned, when an object is moved within the same volume, the object preserves its permissions by default. However, if you want to modify this behavior so that the object inherits the permissions from the parent folder, modify the registry as follows:

  1. Click Start, click Run, type regedit, and then press ENTER.
  2. Locate and then click the registry subkey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer.
  3. On the Edit menu, click Add Value, and then add the following registry value:
    • Value name: MoveSecurityAttributes
    • Data type: DWORD
    • Value data: 0
  4. Exit Registry Editor.
  5. Make sure that the user account that is used to move the object has the Change Permissions permission set. If the permission is not set, grant the Change Permissions permission to the user account.

By default, an object inherits permissions from its parent object, either at the time of creation or when it is copied or moved to its parent folder. The only exception to this rule occurs when you move an object to a different folder on the same volume. In this case, the original permissions are retained.

Permissions when you copy and move files - Windows Client | Microsoft Learn
 
Poikkeuksena saman voluumin sisällä tehty tiedostojen siirto tai kopiointi säilyttää tiedostojen oikeudet.
Siirto osittain, kopiointi ei. Kopioinnissa häviävät objektille suoraan määritellyt ACE:t ja vain ne, täysin riippumatta siitä, kopioidaanko volyymien sisällä vai välillä. Muilta osin oikeudet määrittyvät perimysteitse, sekä siirrettäessä että kopioitaessa. Esimerkiksi jos omassa kotihakemistossasi on tiedosto, johon annat kaverille lukuoikeuden, ja teet sitten tiedostosta kopion, niin kaveri ei kykene lukemaan kopiota. Sopii kokeilla. Mielestäni tämä on hyvin luontevaa.

Viitatussa vanhassa Microsoftin ohjeessa esitetään registry-skripti, jolla määritellään käyttäjäkohtainen policy, jonka pitäisi estää objektille suoraan määriteltyjen oikeuksien häviäminen tiedostoa/kansiota kopioitaessa. Tällä policyllä ei näyttäisi olevan mitään vaikutusta. Hyvä niin.

Ohjeessa esitetään myös toinen skripti, jonka pitäisi saada siirto toimimaan kuin kopiointi, unohtaen objektille suoraan määritellyt oikeudet. En ole kokeillut, enkä tunnista tarvetta.
 
Viimeksi muokattu:
Miksi muuten pääsen user-käyttäjätililläni C:\Users\asentaja\Desktop siis työpöytää tutkailemaan. Eihän user-tilillä pitäisi olla mitään asiaa admin-tunnuksen tietoihin?
 
Adminina sinne kohdelevylle ja muutat koko levyn oikeudet, sitten katsot miten toimii käyttäjänä?

Sain nyt määritettyä koko kansiorakenteelle uuden omistajan (admin-tili). Mutta, sillä ei ollut mitään vaikutusta perusongelmaan, eli edelleen pystyy muokkaamaan mielivaltaisesti niitä filuja.

1692427070814.png


Tämähän näyttää siihen asti hyvältä kunnes tuo Todennetut käyttäjät (käyttöoikeus muokkaa) miksi hemmetissä. Kun tuossa kuitenkin on järjestysvalvojat-ryhmällä täydet oikeudet, ja Käyttäjät-ryhmällä Lue ja suorita.

Mikä on tämä Todennetut käyttäjät ja miksi sitä ei vain voi poistaa?
 
Sain nyt määritettyä koko kansiorakenteelle uuden omistajan (admin-tili). Mutta, sillä ei ollut mitään vaikutusta perusongelmaan, eli edelleen pystyy muokkaamaan mielivaltaisesti niitä filuja.

1692427070814.png


Tämähän näyttää siihen asti hyvältä kunnes tuo Todennetut käyttäjät (käyttöoikeus muokkaa) miksi hemmetissä. Kun tuossa kuitenkin on järjestysvalvojat-ryhmällä täydet oikeudet, ja Käyttäjät-ryhmällä Lue ja suorita.

Mikä on tämä Todennetut käyttäjät ja miksi sitä ei vain voi poistaa?

Se on järjestelmän käyttäjäryhmä, niin ei voi poistaa. Mutta voi senkin käyttöoikeuksia niihin tiedostoihin muuttaa. Pelkkä omistajan muutos ei vaikuta käyttöoikeuksiin. Oikealla hiiren napilla avaat sen halutun kansion tms ominaisuudet, menet Suojaus välilehdelle ja klikkaat 'Ryhmä- tai käyttäjänimet' laatikon alla olevaa Muokkaa nappia, niin pääset muuttamaan niitä käyttöoikeuksia halutuksi.

Edit. Minkään järjestelmäkansion käyttöoikeuksiin ei kannata mennä sitten koskemaan millään tavalla. Pääsee helposti asentelemaan käyttiksen uudelleen. Varoituksena vaan niille jotka nyt näitä ohjeita lukee tiedostojen/kansioiden oikeuksien muuttamisesta!
 
Viimeksi muokattu:
Mikä on tämä Todennetut käyttäjät ja miksi sitä ei vain voi poistaa?

Se on järjestelmätason ryhmä, johon kuuluu kaikki kirjautuneet käyttäjät.

Authenticated Users
Any user who accesses the system through a sign-in process has the Authenticated Users identity. This identity allows access to shared resources within the domain, such as files in a shared folder that should be accessible to all the workers in the organization. Membership is controlled by the operating system.

 
Suojaus välilehdelle ja klikkaat 'Ryhmä- tai käyttäjänimet' laatikon alla olevaa Muokkaa nappia, niin pääset muuttamaan niitä käyttöoikeuksia halutuksi.

Joo vaan:

Sieppaa.PNG


Nämä on jo valmiiksi oikein, miksi tämä ei kuitenkaan päde vaan niitä pystyy muokkaamaan?
 

Statistiikka

Viestiketjuista
283 233
Viestejä
4 865 507
Jäsenet
78 623
Uusin jäsen
Tml57

Hinta.fi

Back
Ylös Bottom