Do 13 października 2026

Zakończenie wsparcia technicznego dla Windows 10 przypada na 14 października 2025. Wyjątkiem jest tu wbudowany Microsoft Defender, który ma obiecane aktualizacje definicji do października 2028. Spis najnowszych paczek definicji tutaj.

ESU to tymczasowa kroplówka dla systemów dla których zakończyło się oficjalne wsparcie (ergo odcięcie od regularnego Windows Update). Aktualizacje tego typu są ograniczone do miesięcznych krytycznych i ważnych aktualizacji zabezpieczeń. ESU nie zawiera: nowych funkcji, aktualizacji spoza puli zabezpieczających (np. sterowników) oraz pomocy technicznej.

Od zarania dziejów był to program ekskluzywny i płatny. Jest to pierwszy znany mi przypadek uaktywnienia programu ESU bez opłat, ale jest okupiony przymusem wejścia w chmurę Microsoftu. Docelową intencją jest rzecz jasna wylądowanie na Windows 11.

Najnowsza wersja dostępna z autoryzowanych stron:

Link 1 | Link 2

Farbar Recovery Scan Tool (FRST) jest narzędziem diagnostycznym posiadającym zdolność wykonania przygotowanych skryptów na zainfekowanych przez malware komputerach. Narzędzie działa tak samo dobrze w trybie normalnym jak i awaryjnym, a w przypadku gdy komputer ma problemy z poprawnym uruchomieniem, FRST będzie działać równie efektywnie w Środowisku odzyskiwania Windows (RE).

 

**********************************************************

 
Informacja o tutorialu

Tutorial powstał na bazie współpracy serwisów BC (Bleeping Computer) i G2G (Geeks to Go) - jego oryginalnym autorem jest emeraldnzl, a treść została skonsultowana z Farbarem. Obecnie emeraldnzl jest na emeryturze, a opieka nad tutorialem i jego aktualizacje są w gestii picasso w konsultacji z Farbarem. Zgoda obojga jest wymagana przed użyciem lub cytowaniem na innych stronach. Uwaga dodatkowa - tutorial ten został oryginalnie utworzony jako zestaw wskazówek dla osób pomagających przy usuwaniu malware na różnych forach.


Tłumaczenia

Francuskie
Hiszpańskie

Holenderskie | Belgijskie

Niemieckie
Polskie
Portugalskie

Rosyjskie

Spis treści

1. Wprowadzenie
2. Domyślne obszary skanowania
3. Skan główny (FRST.txt)

• Processes (Procesy)
• Registry (Rejestr)
• Scheduled Tasks (Zaplanowane zadania)
• Internet
• Services (Usługi)
• Drivers (Sterowniki)
• NetSvcs
• One month (Created/Modified) (Jeden miesiąc (utworzone/zmodyfikowane))
• FLock
• FCheck
• KnownDLLs
• SigCheck
• Association (Powiązania plików)
• Restore Points (Punkty Przywracania systemu)
• Memory info (Statystyki pamięci)
• Drives (Dyski) i MBR & Partition Table (MBR & Tablica partycji)
• LastRegBack

4. Skan dodatkowy (Addition.txt)

• Accounts (Konta użytkowników)
• Security Center (Centrum zabezpieczeń)
• Installed Programs (Zainstalowane programy)
• Custom CLSID (Niestandardowe rejestracje CLSID)
• Codecs
• Shortcuts & WMI (Skróty & WMI)
• Loaded Modules (Załadowane moduły)
• Alternate Data Streams
• Safe Mode (Tryb awaryjny)
• Association (Powiązania plików)
• Internet Explorer
• Hosts content (Hosts - zawartość)
• Network
• Other Areas (Inne obszary)
• MSCONFIG/TASK MANAGER disabled items (MSCONFIG/TASK MANAGER - Wyłączone elementy)
• FirewallRules (Reguły Zapory systemu Windows)
• Restore Points (Punkty Przywracania systemu)
• Faulty Device Manager Devices (Wadliwe urządzenia w Menedżerze urządzeń)
• Event log errors (Błędy w Dzienniku zdarzeń)
• Memory info (Statystyki pamięci)
• Drives (Dyski)
• MBR & Partition Table (MBR & Tablica partycji)

5. Pozostałe skany opcjonalne

• List BCD (Lista BCD)
• SigCheckExt
• Shortcut.txt
• 90 Days Files (Pliki z 90 dni)
• Search Files (Szukaj plików)
• Search Registry (Szukaj w rejestrze)

6. Dyrektywy/Polecenia

• CloseProcesses:
• CMD:
• Comment:
• Copy:
• CreateDummy:
• CreateRegBack:
• CreateRestorePoint:
• DeleteJunctionsInDirectory:
• DeleteKey: i DeleteValue:
• DeleteQuarantine:
• DisableService:
• EmptyEventLogs:
• EmptyTemp:
• ExportKey: i ExportValue:
• File:
• FilesInDirectory: i Folder:
• FindFolder:
• Hosts:
• ListPermissions:
• Move:
• Powershell:
• Reboot:
• Reg:
• RemoveDirectory:
• RemoveProxy:
• Replace:
• RestoreFromBackup:
• RestoreMbr:
• RestoreQuarantine:
• SaveMbr:
• SetDefaultFilePermissions:
• StartBatch: — EndBatch:
• StartPowershell: — EndPowershell:
• StartRegedit: — EndRegedit:
• Symlink:
• SystemRestore:
• Tasksdetails:
• testsigning on:
• Unlock:
• Virusscan:
• Zip:

Zaufane osoby oraz eksperci, którzy mają odpowiedni dostęp, mogą śledzić na bieżąco postępy przy FRST w wątku dyskusyjnym FRST.

Poniżej publiczne oficjalne linki pobierania obrazów ISO, z wykluczeniem mechanizmów wymagający logowania i subskrypcji (np. MSDN) i wersji typu Enterprise / Education. Oryginalny niemodyfikowany obraz ISO z pełną instalacją systemu, prócz oczywistych zastosowań, może służyć także jako materiał wyjściowy do budowy własnej dostosowanej płyty, jako źródło naprawcze zainstalowanego Windows (np. operacje naprawy narzędziem DISM z przełącznikami kierujący na to źródło na dysku lub nakładkowa "aktualizacja" działająca jak naprawa z zachowaniem danych) oraz udostępnić środowisko WinRE w przypadku, gdy nie ma żadnej możliwości dostania się do tego interfejsu naprawy.

Klucze z uszkodzoną nazwą lub Skomasowanie blokad
 
 

Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

Diagnostyka samoczynnych restartów i BSOD
Materiały pomocnicze w diagnostyce na forum


Konfiguracja ekranu z błędem i zrzutów pamięci *.DMP
Debug zrzutów pamięci *.DMP

• BlueScreenView (dla niezaawansowanych)
• WinDbg jako składnik Windows SDK (Windows 7 do Windows 11)
• WinDbg w wersji samodzielnej (Windows 10 i Windows 11)

 
Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

Uzyskiwanie dostępu do "nieprawidłowych dysków dynamicznych"

Dotyczy dysków w schemacie MBR (a nie GPT!) przemigrowanych spod starszego systemu do Windows 10.
Problem możliwy także na linii dwóch systemów operacyjnych tego samego typu (np. Windows 7).

Temat jest orientowany pod diagnostykę przy udziale raportów FRST. Początkowo temat był ukryty w Moderatorni, ale stwierdziłam że może być pomocny szerszej publiczności, bo obserwuję jakieś bardzo dziwne "diagnozy". Dodatkowo, dane uwzględniają nowsze edycje Windows 10 niż lista Black Viper’s Windows 10 Service Configurations (dane kończą się na Wersji 1803, a autor zakończył przygodę z usługami usuwając te treści ze strony).

Lista zmian:

23.06.2020 - Aktualizacja listy do Wersji 2004 i dodane usługi Microsoft Edge

12.09.2020 - Dodane opcjonalne usługi Xbox oraz uhssvc

19.03.2021 - Aktualizacja listy do Wersji 20H2 z KB5000802. Dodane tekże zmiany w usługach na edycji Insider.

30.10.2022 - Aktualizacja listy do Wersji 21H1

Tworzenie multibootowalnego nośnika USB - YUMI

W tym poradniku chciałbym zaprezentować ciekawe narzędzie jakim jest YUMI.

Multibootowalne USB to wygodna i przydatna rzecz. Można umieścić wszystkie potrzebne obrazy płyt bootujących na jednym urządzeniu USB.

Nie potrzebujemy płyty, czy napędu CD/DVD. Sam nośnik jest trwalszy i może mieć wielokrotnie większą pojemność.

Ogranicza nas tylko pamięć naszego dysku USB i lista obsługiwanych przez program narzędzi/instalatorów.

W celu pobrania programu YUMI przejdź na jego stronę domową.

Personalizacja menu kontekstowego z poziomu edytora rejestru

Starałem się to podzielić na osobne sekcje, ponieważ temat jest bardzo obszerny.

W większości przypadków podałem wyeksportowane pliki rejestru. Można je dodać i zaoszczędzić trochę czasu, nie trzeba ręcznie dodawać pozycji.

Wprowadzenie zmian powinno dać natychmiastowe efekty, jeśli jednak tak się nie stanie należy zrestartować proces explorer.exe poprzez menedżer zadań lub po prostu wylogować i zalogować się ponownie.

Pomysłów jak urozmaicić menu kontekstowe może być bardzo dużo, jeśli ktoś wpadnie na coś ciekawego i chciałby, aby znalazło się to w tym zbiorczym temacie proszę o informację.

Chodzi tylko o pomysł, mogę pomóc w realizacji od strony technicznej.

 
[Natywnie polskie systemy: Na Windows 10 i Windows 8/8.1 SFC nie jest spolszczone, w odróżnieniu od Windows 7 i Vista.]
 
 
Copyright @picasso fixitpc.pl Powielanie tej pracy zabronione.

Aby znaleźć proces, który jest właścicielem okna:

1. Uruchamiasz Process Explorer i umieszczasz go tak, aby nie zasłaniał interesującego Cię okna;

2. Klikasz lewym przyciskiem myszy ikonkę celownika (zaznaczona na poniższym rysunku strzałką) i trzymając wciśnięty klawisz myszy, przeciągasz celownik na interesujące Cię okno. W momencie, gdy zostanie zaznaczone ramką okno, lub jego fragment, puszczasz przycisk myszy.

3. Interesujący Cię proces zostaje zaznaczony przez Process Explorer na liście procesów. (w powyższym przypadku będzie to ObcyINaPewnoZlyProces.exe).

Na dysku F: znajduje się prezentacja, a próba formatowania kończy się komunikatem:

W tym miejscu odrobina teorii. Pendrive zbudowany jest z nieulotnej pamięci EEPROM i programowalnego kontrolera.

Producenci kontrolerów dostarczają oprogramowanie, którym można przywrócić domyślne ustawienia, zmienić nr seryjny i wiele więcej.
Na początku należy ustalić jaki mamy chip. W tym celu posłużyłem się programem ChipGenius.

Jeśli mamy szczęście to w polach Chip Vendor i Chip Part-Number znajdziemy typ kontrolera. Ponieważ mój sprzęt to jakiś noname musiałem posłużyć się wartościami VID i PID. Google skierowało mnie na tą stronę, z której dowiedziałem się, że mój kontroler to Chipsbank CBM2096 i a właściwym programem jest Umptool v5535 20110923

Pozostawiłem ustawienia domyślne i kliknąłem Start All rozpoczynając proces flashowania. Trwał on nadspodziewanie długo (ok. 0,5 godz.) i składał się z kilku faz

UWAGA! Przez kilka pierwszych minut "nic się nie dzieje" nie pojawia się nawet pasek postępu.

Po zakończeniu pracy programu otrzymałem pendrive "jak z fabryki" z jedną partycją 2 GB odblokowaną do zapisu:

Na zakończenie uwaga: problemy z pendriwem mogą mieć różny charakter np. uszkodzenie mechaniczne, zimny lut itp, ale w przypadku braku możliwości zapisu lub nieprawidłowej pojemności warto spróbować powyższej metody.

Zestaw paczek dla Windows 7
Czynności wstępne
Reset komponentów Windows Update
Narzędzie analizy gotowości aktualizacji systemu (CheckSur)
Reset metadanych transakcji
Pozostałe standardowe procedury

Dodatkowo informacja, gdzie prócz tradycyjnego Dziennika zdarzeń należy szukać szczegółowych raportów logujących błędy, związanych z procesami aktualizacyjnymi:

%windir%\WindowsUpdate.log
%windir%\Logs\CBS\CBS.log
%windir%\Logs\CBS\CheckSur.log (standardowo nieobecny - patrz opis Narzędzia analizy gotowości)

Istnieją też logi pojawiające się przy określonych procesach:

%windir%\IEX_main.log (przy instalacji Internet Explorer, X oznacza kolejne wersje przeglądarki, np. IE10, IE11)
%temp%\dd_dotnetfx....install.txt lub Microsoft .NET Framework .....txt (przy aktualizacji .NET Framework)
%temp%\msi...log (przy instalacji poprawek opartych na Instalatorze Windows np. od Office, o ile skonfigurowano logowanie zdarzeń)

All rights reserved.
Copyright © Dawid Suder, 2012

MHDD — tworzenie bootowalnego pendrive'a

Twórca programu MHDD, Dmitry Postrigan, udostępnił najnowszą wersję swojego narzędzia do diagnostyki dysków w formie obrazu ISO do nagrania na płycie i samowypakowującego się na dyskietkę archiwum SFX. Dostępna jest także wersja "just-an-archive", jednak jest ona pozbawiona wsparcia SCSI. Jednocześnie jest możliwe utworzenie bootowalnego pendrive'a z programem MHDD na bazie dysku systemowego MS-DOS.

 

Pierwszym krokiem jest odzyskanie zawartości archiwum SFX. Metody są dwie. Pierwsza to oczywiście wypakowanie programu na dyskietkę. Wystarczy uruchomić archiwum...

...zatwierdzić zapis (wymaże wszystkie dane z dyskietki), klikając OK w okienku z ostrzeżeniem o formacie...

...i poczekać na zakończenie kopiowania plików.



W przypadku problemów z działaniem programu pomocne może być wcześniejsze sformatowanie dyskietki (można wykonać z Wiersza poleceń przy pomocy komendy format a: gdzie a to litera napędu dyskietek) oraz uruchomienie programu z uprawnieniami administratora. Drugi mankamentem jest brak możliwości wyboru napędu, obsługiwany jest tylko ten z literką A.

Pliki zapisane na dyskietce kopiujemy w bezpieczne miejsce. Będą nam one później potrzebne.

Klikamy teraz prawym przyciskiem myszy na ikonę stacji dyskietek, wybieramy z menu kontekstowego Właściwości i opcję Formatuj.... Zaznaczamy Utwórz dysk startowy systemu MS-DOS i zatwierdzamy operację. Akceptujemy wszystkie ostrzeżenia.



Druga metoda pozyskania plików MHDD, do zastosowania w razie braku napędu FDD, to stworzenie emulowanej stacji dyskietek. Można to zrobić przy pomocy programu Win32 Virtual Floppy Drive. W tym celu uruchamiamy program vfdwin.exe, wybieramy zakładkę Driver i, w celu uruchomienia sterownika wirtualnego napędu, klikamy przycisk Start.



Następnie konieczne jest zamontowanie napędu. Przechodzimy do karty Drive0, klikamy przycisk Open/Create...



Poprzez kliknięcie przycisku Create tworzymy nowy napęd. Proszę zachować domyślne ustawienia. Następnie należy przypisać do napędu oznaczenie literowe, w tym celu naciskamy przycisk Change..., znajdujący się u góry karty Drive0. Należy koniecznie wybrać A: i zaznaczyć Persistent / Global.



Gotowe ustawienia napędu prezentują się następująco:



Teraz możemy przystąpić do zapisu MHDD na wirtualnej dyskietce. Metoda działania jest analogiczna do tworzenia normalnego, fizycznego, nośnika i została opisana kilka akapitów wcześniej, dlatego nie ma potrzeby jej tutaj powtarzać.

Program Win32 Virtual Floppy Drive może nie działać prawidłowo na systemach 64-bitowych, zgłaszając błąd "Virtual Floppy Drive does not run on Windows 95/98/Me". W takich przypadkach proponuję skorzystanie z obrazu dyskietki MHDD (poniżej link MHDD.IMG), który można rozpakować przy użyciu programu Universal Extractor.

Pobierz


Dane z dyskietki kopiujemy w bezpieczne miejsce.

Klikamy teraz prawym przyciskiem myszy na ikonę stacji dyskietek, wybieramy z menu kontekstowego Właściwości i opcję Formatuj.... Zaznaczamy Utwórz dysk startowy systemu MS-DOS i zatwierdzamy operację. Akceptujemy wszystkie ostrzeżenia.



Gdy dysponujemy już zawartością bootowalnej dyskietki MHDD oraz dyskiem startowym MS-DOS, możemy przystąpić do przygotowywania pendrive'a.

Pobieramy i uruchamiamy program HP USB Disk Storage Format Tool. Z rozwijanego menu Device wybieramy nośnik, ustawiamy File system (system plików) na FAT32, zaznaczamy Quick format oraz Create a DOS startup disk. Wskazujemy napęd dyskietek.



Akceptujemy skasowanie zawartości pendrive'a:



Po zakończonej operacji ukaże się okienko z informacjami o świeżo sformatowanym nośniku.



Teraz przystępujemy do przekopiowania zawartości dyskietki na pendrive'a. Powtarzających się plików nie kopiujemy, należy je pominąć.

Następnie należy przystąpić do edycji pliku AUTOEXEC.BAT, odpowiedzialnego za załadowanie programu po rozruchu okrojonej wersji systemu MS-DOS znajdującego się na dyskietce. Plik ma domyślnie nałożone atrybuty H+S, więc może być konieczne włączenie pokazywania ukrytych plików i folderów oraz wyłączenie ukrywania chronionych plików systemu operacyjnego. Można to wykonać z menu Eksploratora Windows Narzędzia —> Opcje folderów....



Zatwierdzamy ostrzeżenie o zmianach:



Plik AUTOEXEC.BAT powinien być obecny w głównym katalogu pendrive'a.



Otwieramy w.w. plik przy pomocy dowolnego edytora tekstu, na przykład Notatnika lub Notepad++, znajdź linie...

copy A:\mhdd\mhdd.zip . > nul
copy a:\pkunzip.exe . > nul

...i zamień literę napędu dyskietki A na C.

copy C:\mhdd\mhdd.zip . > nul
copy C:\pkunzip.exe . > nul

Następnie zapisz plik.

Kolejnym krokiem jest zdjęcie atrybutów H+S z pliku COMMAND.COM. Można to wykonać z wiersza poleceń poprzez komendę attrib -h -s G:\command.com (G to litera pendrive).

Pendrive z MHDD powinien już być gotowy. Działanie pendrive'a możemy sprawdzić na "żywym organizmie" lub przy pomocy programu MobaLiveCD. Uruchamiamy program, wybieramy Run the LiveUSB...



...wybieramy odpowiedni napęd, podajemy miejsce, zatwierdzamy utworzenie dysku dla maszyny wirtualnej i podajemy jego lokalizację.

Powinno pojawić się okno maszyny wirtualnej, wyglądające mniej więcej tak:



Z tego poziomu można swobodnie uruchomić MHDD, wszystkie operacje zostaną wykonane na wirtualnym nośniku. Tak wygląda skanowanie:

Windows Recovery Environment (Windows RE | WinRE)
Środowisko odzyskiwania systemu Windows


Metody startu do środowiska WinRE
Opis modułów środowiska WinRE - Opcje odzyskiwania systemu
Limitacje środowiska