Иногда нужно оставить компьютер включенным, например для выполнения каких либо задач или возможно компьютер работает постоянно, но вернувшись, Вы обнаружили, что ПК выключен или перезагружен. Возможно потребуется узнать, что стало причиной этого. Завершить работу Windows могли встроенные или сторонние программы, система могла завершить работу в аварийном режиме, возможно причины более банальны, выключил кто-то или же перебои электроэнергии. В Windows 7, 8 и 10 события, связанные с перезагрузкой или завершением работы, записываются в журнал событий...

Знаете, что меня реально пугает в этой истории? Не сама уязвимость — с ними мы работаем каждый день. А тот факт, что на её раскрытие и патч ушло почти две недели. Две недели, в течение которых ваше корпоративное письмо могло быть не защитой, а открытой дверью. Если ваш CISO ещё не прислал вам экстренный меморандум по устройствам Cisco SEG — самое время начать нервничать. Я разберу эту дыру по косточкам, покажу, как атака работает в российской инфраструктуре, и дам нешаблонный план действий. Без воды...