Co się stało?

4 maja 2026 r. Zakład Ubezpieczeń Społecznych wdrożył metrykę 325 dla programu Płatnik w wersji 10.02.002. Miała być pobierana automatycznie przy starcie programu. W teorii — elegancko. W praktyce — od 5 maja użytkownicy masowo zgłaszali problemy z pobraniem pakietu aktualizacji. Program albo zawieszał się przy starcie, albo rzucał błędem połączenia, albo po prostu odmawiał dalszej pracy.

ZUS szybko opublikował komunikat o „ograniczeniach w pobieraniu aktualizacji” i zaproponował rozwiązanie: plik P2StartFix2.exe, który miał naprawić sytuację.

P2StartFix2 — oficjalny fix od ZUS

ZUS udostępnił narzędzie naprawcze P2StartFix2.exe. Instrukcja jest prosta:

1. Pobierz plik P2StartFix2.exe ze strony ZUS (link poniżej).
2. Zamknij program Płatnik.
3. Uruchom P2StartFix2.exe jako administrator.
4. Potwierdź zgodę na wykonanie aktualizacji — kliknij OK.
5. Potwierdź zakończenie — ponownie OK.
6. Uruchom Płatnika i sprawdź, czy aktualizacja przechodzi.

Link do pobrania P2StartFix2 i pełnego instalatora Płatnika:  Pobierz program Płatnik 10.02.002 — oficjalna strona ZUS

U wielu osób to wystarczy. Ale nie u wszystkich.

Gdy P2StartFix2 nie pomaga — ręczna aktualizacja metryki

Na forach i w grupach na Facebooku poświęconych Płatnikowi pojawiło się mnóstwo zgłoszeń, że P2StartFix2 nie rozwiązuje problemu. Na części komputerów fix przechodzi bez błędu, a Płatnik i tak nie rusza. Na innych wyskakuje komunikat o błędzie ładowania certyfikatu. Znam to z autopsji — obsługuję kilka firm i na dwóch stanowiskach fix po prostu nie zadziałał.

Rozwiązanie: ręczne pobranie metryki i wgranie jej z dysku.

Krok po kroku:

1. Pobierz paczkę z metryką ze strony ZUS

Wejdź na stronę serwera dystrybucyjnego ZUS:  https://pobierz.zus.pl/dystrybucja/slowniki/

2. Rozpakuj archiwum

Wypakuj pobrany plik ZIP do wybranego folderu — np. C:\Temp\metryka. Wewnątrz znajdziesz plik metryka.xml.

3. Wgraj metrykę ręcznie w Płatniku

• Uruchom Płatnik i zaloguj się.
• Z górnego menu wybierz: Administracja → Aktualizuj komponenty programu — z dysku…
• Otworzy się okno „Aktualizacja programu i danych płatnika”.
• Kliknij „Pobierz aktualizacje” (tak, ta nazwa jest myląca — chodzi o import z dysku).
• Wskaż plik metryka.xml z folderu, do którego rozpakowałeś archiwum.
• Poczekaj na zakończenie procesu.

Jeśli wszystko pójdzie dobrze, zobaczysz status „Zaktualizowano”. Gdyby dane były już aktualne, pojawi się status „Aktualne”.

4. Konwersja bazy danych

Po wgraniu nowej metryki program może poprosić o konwersję bazy danych. To normalne — szczególnie po metryce z 24 kwietnia, która wprowadzała zmiany w formularzach ZUS DRA i ZUS RCA. Zaloguj się jako Administrator Płatnika (nie zwykły Użytkownik) i postępuj zgodnie z komunikatami.

 Zanim cokolwiek zrobisz — wykonaj kopię zapasową bazy danych! Zapisz też, gdzie ta baza leży na dysku i jakie jest hasło dostępu. Bez tego w razie problemów nie odtworzysz danych.

Dlaczego autoaktualizacja nie działa?

To pytanie wraca przy każdej nowej metryce. Problem polega na tym, że mechanizm autoaktualizacji Płatnika opiera się na komunikacji z serwerami ZUS, które przy masowym pobieraniu po prostu nie wytrzymują obciążenia. Dodatkowo metryka 325 była podpisana certyfikatem, który u części użytkowników powodował problemy weryfikacji — szczególnie w środowiskach korzystających z podpisu osobistego (e-dowód).

ZUS sam przyznał, że metryka 325 miała rozwiązać problem użytkowników e-dowodu z pobieraniem danych. Paradoksalnie, jej wdrożenie wygenerowało nowe problemy.

Uwaga na false-positive antywirusów

W paczce z metryką 325 plik KOD_About.exe.zip jest fałszywie wykrywany przez niektóre silniki antywirusowe. To znany problem — plik pochodzi z oficjalnego serwera ZUS i nie jest zagrożeniem. Jeśli Twój antywirus blokuje pobranie, tymczasowo dodaj wyjątek dla folderu, do którego pobierasz paczkę.

PS. Niektórzy twierdzą ze cały ZUS to Malware

Podsumowanie

Program Płatnik to narzędzie, z którego korzystają setki tysięcy firm w Polsce. Niestety, prawie każde wdrożenie nowej metryki kończy się falą problemów. Kluczowa lekcja jest taka: nie polegaj wyłącznie na autoaktualizacji. Trzymaj pod ręką link do strony ZUS z plikiem metryki i wiedz, jak wgrać ją ręcznie. To umiejętność, która będzie Ci służyć przy każdej kolejnej aktualizacji.

Przydatne linki:

• Pobierz program Płatnik 10.02.002 — ZUS
• Komunikaty techniczne ZUS
• Instrukcja aktualizacji komponentów — ZUS
• Forum użytkowników Płatnika

Artykuł Płatnik nie startuje po aktualizacji metryki? Fix z ZUS nie pomaga? pochodzi z serwisu Z IT Wzięte.

TL;DR — szybki fix w 2 minuty

1. W Adobe Readerze: Edycja → Preferencje → Menedżer zaufania
2. Sekcja Adobe AATL → kliknij „Uaktualnij teraz”
3. Sekcja EUTL (European Union Trusted Lists) → też „Uaktualnij teraz”
4. Zamknij Reader, otwórz PDF ponownie

Jeśli to nie pomogło — czytaj dalej, bo masz jedną z mniej oczywistych przyczyn.

Dlaczego Adobe pokazuje „Validity unknown” przy Certumie

Adobe Reader nie ufa certyfikatowi „bo jest podpisany przez Certum” — Adobe ufa liście, na której Certum (i inne kwalifikowane CA) się znajduje. Te listy są dwie:

• AATL (Adobe Approved Trust List) — własna lista Adobe, aktualizowana automatycznie mniej więcej co 14 dni. Certum jest na niej od kilku lat.
• EUTL (European Union Trusted Lists) — lista UE z dostawcami kwalifikowanymi z każdego państwa członkowskiego. Od 2016 roku to właściwa lista dla podpisów kwalifikowanych w UE — siedzą tam NCCert, KIR Szafir, EuroCert i Certum.

Jeśli któraś z list nigdy się u Ciebie nie zaktualizowała (świeża instalacja, długo wyłączony komputer, polityka firmowa blokująca aktualizacje) — Reader nie ma jak zweryfikować ścieżki zaufania i pokazuje „nieznana poprawność”. To nie znaczy, że podpis jest zły. To znaczy, że Twoja kopia Adobe nie wie, kim jest Certum.

Fix #1 — aktualizacja AATL i EUTL

Klasyk i pierwsza rzecz do sprawdzenia. Krok po kroku:

1. Otwórz Adobe Reader (DC lub Acrobat)
2. Edycja → Preferencje (Mac: Acrobat → Preferencje)
3. Wybierz kategorię Menedżer zaufania
4. Sekcja Aktualizacje automatyczne dla certyfikatów zaufania zatwierdzonych przez Adobe (AATL) → przycisk „Uaktualnij teraz”
5. Tuż obok jest druga sekcja European Union Trusted Lists (EUTL) → też „Uaktualnij teraz”
6. Upewnij się, że obie opcje „Załaduj zaufane certyfikaty…” są zaznaczone
7. OK, zamknij Reader, otwórz dokument ponownie

U 9 na 10 osób temat zamyka się w tym miejscu.

Fix #2 — uszkodzony trust store (addressbook.acrodata)

Znany bug Adobe: przy aktualizacji AATL/EUTL niektóre certyfikaty zawierające w danych binarnych sekwencję FE FF potrafią „spuchnąć” w lokalnym truststore i wszystkie podpisy oparte o nie nagle są invalid. Objawy: podpis jeszcze wczoraj się weryfikował, dziś już nie, a aktualizacja list nic nie daje.

Lekarstwo — wykasowanie skorumpowanego pliku książki adresowej:

1. Najpierw: Pomoc → Sprawdź aktualizacje i zaktualizuj Reader do najnowszej wersji
2. Zamknij Adobe Reader (sprawdź, czy nie wisi w tle — Task Manager / Activity Monitor)
3. Skasuj plik addressbook.acrodata:
   • Windows: %APPDATA%\Adobe\Acrobat\DC\Security\addressbook.acrodata
     (czyli C:\Users\<TwojUser>\AppData\Roaming\Adobe\Acrobat\DC\Security\)
   • macOS: ~/Library/Application Support/Adobe/Acrobat/DC/Security/addressbook.acrodata
4. Uruchom Reader ponownie
5. Wróć do Menedżer zaufania i zrób świeży update AATL i EUTL

Plik addressbook.acrodata Adobe odbuduje sam przy starcie. Jeśli masz tam ręcznie zaimportowane certyfikaty (rzadkie, ale się zdarza w środowiskach korporacyjnych) — najpierw zrób kopię.

Fix #3 — brak znacznika czasu (TSA)

Kolejny scenariusz: dokument był podpisany rok temu, certyfikat już dawno wygasł, a Reader pokazuje, że „podpis był ważny w momencie weryfikacji” — co jest oczywistym fałszem, bo podpis był ważny w momencie złożenia, nie weryfikacji. Tu wchodzi znacznik czasu z kwalifikowanej TSA (Time Stamping Authority).

Jeśli dokument ma osadzony qualified timestamp, ale Reader go nie używa — przełącz tryb weryfikacji:

1. Preferencje → Podpisy → Weryfikacja → Więcej
2. W sekcji Czas weryfikacji wybierz: „Bezpieczny czas (znacznik czasowy)” zamiast „Bieżący czas”
3. OK, otwórz dokument ponownie

Jeśli dokument nie ma timestampu — to wina podpisującego, nie Twoja. Przy podpisach kwalifikowanych powinno się ZAWSZE używać TSA (Certum udostępnia time.certum.pl, KIR Szafir ma własną, EuroCert też). proCertum SmartSign domyślnie podpisuje z timestampem, ale w starszych wersjach trzeba to było zaznaczyć ręcznie w opcjach.

Fix #4 — to nie jest PAdES, to CAdES

Tu zaczyna się ciekawie. W Polsce wciąż się zdarza, że ktoś podpisuje PDF narzędziem, które generuje osobny plik podpisu (typowo .xades lub .cades) zamiast osadzić podpis w samym PDF. Adobe Reader takiego podpisu nie zweryfikuje, bo nawet go nie widzi — w PDF-ie nie ma żadnego pola podpisu.

Skróty:

• PAdES (PDF Advanced Electronic Signatures) — podpis osadzony bezpośrednio w PDF. Tylko ten Adobe weryfikuje natywnie.
• CAdES (CMS Advanced Electronic Signatures) — podpis w osobnym pliku .p7s / .cades obok dokumentu, albo wbudowany w zewnętrzną kopertę.
• XAdES — wariant XML, też nie dla Adobe.

Jeśli dostałeś PDF + osobny .xades/.cades — weryfikujesz to podpisywarką (np. proCertum SmartSign, Szafir, mObywatel — w zależności od formatu), nie Adobe Readerem. proCertum SmartSign domyślnie podpisuje PDF-y w PAdES, ale przy starszych konfiguracjach trzeba to wymusić w ustawieniach formatu podpisu.

Fix #5 — dokument zmodyfikowany po podpisie

Komunikat: „Podpis jest ważny, ale dokument został zmieniony po podpisaniu”. Czasem to świadoma zmiana, ale częściej — zwykła nieuwaga:

• Ktoś otworzył podpisany formularz, wypełnił kolejne pole i zapisał — podpis nie zezwalał na takie zmiany przyrostowe
• Ktoś przerzucił PDF przez konwerter online lub edytor i ten przepisał plik, niszcząc strukturę podpisu
• PDF został „zoptymalizowany” jakimś narzędziem typu Smallpdf — i tyle

Lekarstwo: poproś nadawcę o oryginalną, niemodyfikowaną kopię. Tej zepsutej już nie naprawisz — to fundamentalna własność podpisu cyfrowego, a nie błąd.

Fix #6 — Protected Mode blokuje OCSP/CRL

Adobe Reader w trybie chronionym (Protected Mode, domyślnie włączony na Windowsie) czasami nie może uderzyć na zewnętrzne serwery sprawdzające status certyfikatu (OCSP/CRL). Najczęściej widać to przy podpisywaniu, rzadziej przy weryfikacji — ale jeśli żaden poprzedni fix nie zadziałał, warto sprawdzić.

Preferencje → Zabezpieczenia (rozszerzone) → odznacz „Włącz tryb chroniony przy uruchamianiu”, restart Readera. Jeśli temat zniknie — wrzuć potem do białej listy serwery Certum (*.certum.pl, *.certum.eu) zamiast trzymać Protected Mode wyłączony na stałe.

Diagnostyka — jak ustalić, co konkretnie boli Readera

Zamiast strzelać, otwórz panel diagnostyczny:

1. Lewy panel Reader → ikona panelu podpisów (pióro)
2. Rozwiń wpis podpisu
3. Pokaż szczegóły zatwierdzenia (Show Signature Properties)

Reader pokaże dokładnie, gdzie ma problem — najczęściej zobaczysz jedno z:

• „The signer’s identity is unknown because it has not been included in your list of trusted certificates” → fix #1 (AATL/EUTL)
• „The certificate chain could not be built” → fix #1 lub #2 (addressbook)
• „Signature is valid, but the document has been altered or corrupted” → fix #5 (modyfikacja)
• „Revocation status could not be determined” → fix #6 (Protected Mode / sieć)
• „The signature includes an embedded timestamp but it could not be verified” → fix #3 (timestamp)

Podsumowanie — w jakiej kolejności sprawdzać

Standardowy flow troubleshootingowy:

1. Update AATL + EUTL (90% przypadków zamyka się tutaj)
2. Update samego Readera + skasowanie addressbook.acrodata + ponowny update list
3. Sprawdzenie panelu szczegółów podpisu — co konkretnie zgłasza Reader
4. W zależności od komunikatu — timestamp, format podpisu, tryb chroniony, modyfikacja dokumentu

Większość zgłoszeń serwisowych w stylu „Adobe nie chce mi sprawdzić podpisu” rozwiązuje się na pierwszym kroku. Te bardziej upierdliwe — na drugim. Reszta to już konkretne, identyfikowalne problemy, a nie ogólne „nie działa”.

Artykuł Adobe Reader ma problem z podpisem Certum pochodzi z serwisu Z IT Wzięte.

Ustawiasz uprawnienia na folderach QNAP, wszystko działa, a na drugi dzień znowu masz problem z dostępem? Użytkownicy nie mogą zapisywać plików do folderów, w których wczoraj jeszcze mogli? Klasyczny scenariusz – ustawiasz RW na Folder, wychodzisz, wracasz rano i uprawnienia wróciły do stanu wyjściowego.

Zanim zaczniesz resetować NAS-a, przeinstalowywać firmware albo grzebać w ACL-ach – sprawdź crontab. Bardzo prawdopodobne, że winowajcą jest systemowe zadanie ImR_all, które co noc nadpisuje Twoje uprawnienia.

Co to jest ImR_all i dlaczego psuje uprawnienia

W domyślnej konfiguracji QNAP w crontabie znajdziesz wpis:

0 3 * * * /usr/local/sbin/ImR_all -soft /Qmultimedia

To zadanie uruchamia się codziennie o 3:00 w nocy i wykonuje „miękki” reset indeksowania oraz uprawnień na folderze /Qmultimedia (alias do /share/MD0_DATA/Multimedia). Jest to element systemu Multimedia Console, który odpowiada za indeksowanie plików multimedialnych – zdjęć, filmów, muzyki.

Problem polega na tym, że ImR_all potrafi nadpisać uprawnienia, które ręcznie ustawiłeś na folderach i podfolderach w obrębie Multimedia. Efekt – Twoje niestandardowe ACL-e i ustawienia dostępu wracają do stanu „domyślnego” każdej nocy.

Objawy problemu

Jeśli widzisz którykolwiek z tych objawów, prawdopodobnie ImR_all jest winowajcą:

• Uprawnienia na folderze Multimedia resetują się po nocy
• Użytkownicy tracą dostęp do podfolderów, który dzień wcześniej działał
• Zmiana uprawnień w panelu QTS nie „trzyma się” dłużej niż kilka godzin
• W File Station lub przez SMB nagle pojawia się „Access Denied” na folderach, które wcześniej były dostępne
• Po ręcznym ustawieniu uprawnień przez SSH (chmod, setfacl) zmiany znikają następnego dnia

Rozwiązanie – wyłączenie ImR_all w crontabie

Rozwiązanie jest proste – trzeba zakomentować lub usunąć wpis ImR_all z crontaba. Wymaga to dostępu SSH do NAS-a.

Krok 1: Włącz SSH na QNAP

1. Zaloguj się do panelu QTS jako administrator
2. Przejdź do Panel sterowania → Usługi sieciowe i plików → Telnet/SSH
3. Zaznacz Zezwalaj na połączenie SSH
4. Ustaw port (domyślnie 22, ale rozważ zmianę na niestandardowy, np. 2222, jeśli NAS jest dostępny z internetu)
5. Kliknij Zastosuj

Krok 2: Połącz się z NAS przez SSH

Z komputera z Windows użyj PuTTY lub wbudowanego terminala:

bash

ssh admin@ADRES_IP_QNAP

Na macOS / Linux po prostu otwórz terminal i wpisz powyższe polecenie. Zaloguj się danymi administratora QNAP.

Krok 3: Zrób backup crontaba

Zanim cokolwiek zmienisz – kopia zapasowa:

bash

cp /etc/config/crontab /etc/config/crontab.backup

Krok 4: Edytuj crontab

Otwórz plik crontaba w edytorze:

bash

vi /etc/config/crontab

Znajdź linię:

0 3 * * * /usr/local/sbin/ImR_all -soft /Qmultimedia

Zakomentuj ją, dodając # na początku linii:

#0 3 * * * /usr/local/sbin/ImR_all -soft /Qmultimedia

Szybka ściągawka vi:

• Naciśnij i żeby wejść w tryb edycji
• Dodaj # na początku linii
• Naciśnij Esc
• Wpisz :wq i naciśnij Enter żeby zapisać i wyjść

Krok 5: Załaduj nowy crontab i zrestartuj cron

To kluczowy krok – samo zapisanie pliku nie wystarczy. QNAP wymaga jawnego załadowania crontaba:

bash

crontab /etc/config/crontab && /etc/init.d/crond.sh restart

Krok 6: Zweryfikuj zmianę

Sprawdź, czy Twoja zmiana została zastosowana:

bash

crontab -l | grep ImR_all

Jeśli wszystko poszło dobrze, powinieneś zobaczyć zakomentowaną linię z # na początku lub brak wyniku (jeśli usunąłeś linię zamiast komentować).

Dlaczego zmiana w crontabie wymaga dodatkowego kroku

Na standardowym Linuxie edytujesz crontab poleceniem crontab -e i zmiany od razu działają. Na QNAP jest inaczej – system trzyma „źródło prawdy” w pliku /etc/config/crontab i trzeba je jawnie załadować poleceniem crontab /etc/config/crontab.

Co więcej – nie używaj crontab -e na QNAP. Zmiany wprowadzone tą komendą są tymczasowe i znikną przy następnym restarcie lub aktualizacji systemu, bo QTS nadpisze je zawartością z /etc/config/crontab.

Poprawna procedura to zawsze:

1. Edytuj /etc/config/crontab
2. Załaduj: crontab /etc/config/crontab
3. Restart crona: /etc/init.d/crond.sh restart

Czy wyłączenie ImR_all jest bezpieczne?

Tak, z jednym zastrzeżeniem. ImR_all odpowiada za odświeżanie indeksu multimediów. Jeśli korzystasz z wbudowanych aplikacji QNAP do przeglądania multimediów (Multimedia Station, Photo Station, Video Station), wyłączenie tego zadania sprawi, że nowo dodane pliki nie będą automatycznie indeksowane w nocy.

Praktycznie nie ma to żadnego znaczenia, jeśli:

• Używasz Multimedia Console z włączonym automatycznym indeksowaniem (to osobny mechanizm)
• Korzystasz z Plex, Jellyfin lub innego zewnętrznego serwera mediów (mają własne indeksowanie)
• Nie korzystasz z wbudowanych aplikacji multimedialnych QNAP
• Multimedia Console jest wyłączona

Nawet jeśli korzystasz z natywnych aplikacji QNAP – ręczne indeksowanie jest dostępne z poziomu Multimedia Console (przycisk „Reindex”).

Dodatkowe porady – naprawianie uprawnień po szkodach

Jeśli ImR_all zdążył już namieszać w Twoich uprawnieniach, oto jak je naprawić.

Sprawdzenie aktualnych uprawnień z SSH

bash

getfacl /share/MD0_DATA/Multimedia
ls -la /share/MD0_DATA/Multimedia/

Reset uprawnień na folderze Multimedia

Jeśli uprawnienia są kompletnie rozwalone, możesz je zresetować:

bash

# Usuń wszystkie ACL
setfacl -R --remove-all /share/MD0_DATA/Multimedia/*

# Ustaw właściciela i grupę
chown -R admin:administrators /share/MD0_DATA/Multimedia

# Ustaw uprawnienia
chmod -R 770 /share/MD0_DATA/Multimedia

Następnie w panelu QTS przejdź do Prawa dostępu → Foldery współdzielone → Multimedia → Edytuj uprawnienia i ponownie ustaw dostęp dla użytkowników/grup. Zaznacz opcję „Zastosuj i zastąp wszystkie istniejące uprawnienia”.

Użycie set_volume_mode

QNAP ma też wbudowane narzędzie do resetowania trybu uprawnień na wolumenie:

bash

/sbin/set_volume_mode

Uruchom je bez parametrów, żeby zobaczyć dostępne opcje. Pozwala to przełączyć wolumin między trybem uprawnień Linuxowych a Windows ACL.

Co jeszcze warto sprawdzić w crontabie

Skoro już jesteś w crontabie, rzuć okiem na inne wpisy, które mogą wpływać na działanie NAS-a. Domyślny crontab QNAP zawiera kilka ciekawych pozycji:

Nie wyłączaj tych zadań bez dobrego powodu – są potrzebne do prawidłowego działania systemu.

Podsumowanie

Problem z samoczynnie zmieniającymi się uprawnieniami na QNAP to klasyczny przypadek „nic nie ruszałem, a samo się zepsuło”. W rzeczywistości QNAP co noc uruchamia zadanie ImR_all, które resetuje uprawnienia na folderze Multimedia.

Rozwiązanie:

1. Włącz SSH
2. Edytuj /etc/config/crontab
3. Zakomentuj linię z ImR_all
4. Załaduj crontab: crontab /etc/config/crontab && /etc/init.d/crond.sh restart
5. Gotowe – uprawnienia zostaną takie, jakie ustawisz

Artykuł QNAP – uprawnienia folderów zmieniają się same? pochodzi z serwisu Z IT Wzięte.

Dostajemy komunikat iż „Magazyn wiadomości osiągnął maksymalny rozmiar Outlook 365”. i nie można nic zrobić, nic nie da sie usunąć ani nic, czyli kolejny odcinek serialu pod nazwą outlook problem .

Teraz tak :

Plik PST (Personal Storage Table) to lokalny plik przechowujacy kopie wiadomosci e-mail, kalendarza, kontaktow i innych elementow Outlooka. Uzywany jest glownie w konfiguracjach POP3 oraz do archiwizacji.

Plik OST (Offline Storage Table) to lokalny plik cache dla kont Exchange i Microsoft 365. Pozwala na prace offline z pelnym dostepem do poczty, ktora synchronizuje sie z serwerem po polaczeniu z siecia.

No i w nowym outlooku mają one ograniczenie do 50 GB . Tak …50GB nie 500 tylko 50 . Co nie jest mega limitem dla aktywnie działającego użytkownika…

Mozna różne rzeczy tutaj robić ( usuną plik pobrać, pobrać na nowo rzeczy z imap, można zkompaktować folder) ale problem wróci…

Najlepszym rozwiązaniem na szybko jest zmiana w rejestrze która zmienia ten limit .

Uruchamiamy regedit

Wchodzimy na HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\PST

I dodajemy 2 wartości DWORD :

• MaxLargeFileSize o wartosci 4294967295
• WarnLargeFileSize o wartosci 4090445042

…i w teorii mamy brz ograniczen (coś pod 4 PB) .

Należy pamiętać o tym że im większy plik tym większa szansa na przypadkową awarie pliku .

Zatem koniecznie po uruchomieniu, wyczyśmy śmieci , spamy i skonfigurujmy konecznie archiwizacje.

Artykuł Magazyn wiadomości osiągnął maksymalny rozmiar Outlook 365 pochodzi z serwisu Z IT Wzięte.

Przychodzisz do pracy, a telefon już dzwoni. „Nie mogę się zalogować!” – krzyczy użytkownik. Potem drugi, trzeci… Sprawdzasz hasła – wszystko OK. Kontrolery domeny działają. Połączenia sieciowe są. A jednak połowa firmy nie może pracować.

Witaj w świecie problemów z synchronizacją czasu – najbardziej podstępnego wroga każdego administratora Active Directory.Dlaczego czas jest tak krytyczny w Active Directory?
Active Directory to nie tylko baza użytkowników i komputerów. To skomplikowany mechanizm, który opiera swoje bezpieczeństwo na protokole Kerberos. A Kerberos ma obsesję na punkcie czasu – i to nie bez powodu.

Kerberos i jego tiki czasowe

Kerberos używa znaczników czasowych (timestamps) do zabezpieczenia przed atakami typu replay. Każdy bilet Kerberos zawiera informację o czasie jego utworzenia. Gdy klient przedstawia bilet serwerowi, serwer sprawdza czy znacznik czasowy mieści się w akceptowalnym oknie czasowym – domyślnie 5 minut.
Przekroczenie tego progu to automatyczne odrzucenie uwierzytelnienia. Użytkownik dostaje tajemniczy błąd, często coś w stylu „Nie można skontaktować się z kontrolerem domeny” lub „Podane poświadczenia są nieprawidłowe„. A Ty szukasz problemu wszędzie, tylko nie tam gdzie trzeba.

Replikacja też cierpi

To nie koniec problemów. Rozsynchronizowany czas wpływa również na:
– **Replikację między DC** – konflikty przy ustalaniu, która zmiana jest nowsza
– **Certyfikaty SSL/TLS** – mogą być uznane za niewałne lub wygasłe
– **Logi i audyt** – próba ustalenia sekwencji zdarzeń staje się koszmarem
– **Zasady grupowe** – mogą nie aplikować się poprawnie
– **Backupy** – znaczniki czasowe VSS mogą być nieprawidłowe

Problemy z oprogramowaniem

Najczęściej to chyba widać jako problem z czasem na nMedica. Tak nMedica z Asseco jak zostanie zainstlowana na kompie ktory pobiera czas jak chce zacznie wrzeszczeć przy uruchamianiu o problemi z czasem. A w pewnym momencie przestanie działac.

Hierarchia czasu w domenie Windows

Windows ma elegancki, hierarchiczny system synchronizacji czasu. Zrozumienie tej hierarchii to klucz do rozwiązywania problemów.

Standardem który czesto widzimy jest to iż główny kontroler doemny pobiera czas z internetu, a inne kontrolery z niego . A stacje robocze powinny z kontrolerów.

Rozwiązanie problemu

U siebie wspomagamy sie skryptem PS, który pozwala to skonfigurować

Skrypt jest dostępny pod adresem : https://github.com/zITwziete/PS/blob/main/timesync.ps1

SKRYPT SYNCHRONIZACJI CZASU ACTIVE DIRECTORY

OPCJA 1: Sprawdź status synchronizacji czasu – Ta opcja sprawdza wszystkie kontrolery domeny i pokazuje ich aktualny czas, różnice względem komputera lokalnego oraz źródło synchronizacji. Każdy DC otrzymuje status OK (różnica mniejsza niż 30 sekund), OSTRZEŻENIE (30-60 sekund) lub KRYTYCZNY (ponad 60 sekund). To pierwsza opcja której używasz przy diagnozowaniu problemów – uruchamiaj ja regularnie, np. raz w tygodniu, zeby upewnic sie ze wszystko dziala prawidlowo. Jeśli zobaczysz status KRYTYCZNY lub OSTRZEŻENIE, to znak że trzeba podjąć działania naprawcze. 

OPCJA 2: Skonfiguruj źródło czasu PDC – Konfiguruje kontroler PDC Emulator jako główne źródło czasu dla całej domeny. PDC synchronizuje się z zewnętrznymi serwerami NTP (domyślnie polskie serwery pool.ntp.org oraz time.windows.com), a wszystkie pozostałe kontrolery domeny synchronizują się z PDC. Użyj tej opcji podczas początkowej konfiguracji nowej domeny, po reinstalacji PDC, lub gdy chcesz zmienić źródła czasu NTP. Pamiętaj że PDC musi mieć dostęp do Internetu, aby połączyć się z serwerami NTP. 

OPCJA 3: Zresetuj konfiguracje czasu DC– Resetuje i rekonfiguruje usługę W32Time na wybranym kontrolerze domeny. Skrypt wyrejestruje i ponownie zarejestruje usługę, a następnie skonfiguruj ja zgodnie z rola serwera – PDC będzie synchronizował się z zewnętrznymi NTP, a pozostale DC z hierarchia domeny. Użyj tej opcji gdy konkretny kontroler domeny ma problemy z synchronizacja czasu, po awarii serwera, lub gdy zmieniłem konfigurację ręcznie i chcesz wrocic do ustawien domyslnych. To pierwsza opcja naprawcza do wypróbowania przy problemach z pojedynczym DC. 

OPCJA 4: Wymuś synchronizacje całej domeny – Łączy się ze wszystkimi kontrolerami domeny jednocześnie i wymusza na każdym natychmiastowa synchronizacje czasu. Użyj tej opcji po wykonaniu zmian w konfiguracji czasu (np. po zmianie źródeł NTP na PDC), gdy widzisz różnicę czasu między kontrolerami, lub gdy chcesz szybko zsynchronizować cala domenę bez czekania na automatyczna synchronizacja. Ta opcja nie zmienia konfiguracji – tylko wymusza synchronizacje na bazie aktualnych ustawień. 

OPCJA 5: Uruchom tryb monitorowania – Uruchamia ciągły monitoring synchronizacji czasu z automatycznym odświeżaniem co 30 sekund (lub inny ustawiony czas). Ekran wyświetla aktualny status wszystkich kontrolerów domeny z kolorowym oznaczeniem problemów. Użyj tej opcji podczas wykonywania krytycznych zmian w infrastrukturze, gdy chcesz obserwować jak zachowuje się synchronizacja w czasie rzeczywistym, lub gdy podejrzewasz przerywane problemy z czasem. Monitoring mozesz zatrzymac w każdej chwili przez CTRL+C. Doskonale nadaje się też do prezentacji na ekranie w serwerowni. 

OPCJA 6: Testuj łączność NTP – Sprawdza czy kontrolery domeny maja dostep do zewnetrznych serwerow czasu NTP. Testuje kazdy serwer z listy (pool.ntp.org, time.windows.com, time.nist.gov) i pokazuje czy połączenie działa. Użyj tej opcji gdy PDC ma status KRYTYCZNY i podejrzewasz problemy z dostępem do Internetu, po zmianach w konfiguracji zapory, lub gdy chcesz sprawdzić czy zewnętrzne serwery NTP sa dostępne. Jeśli test pokazuje bledy, to znaczy że PDC nie może synchronizować czasu z Internetem i cala domena będzie mieć problemy. 

OPCJA 7: Napraw usługę W32Time – To zaawansowana opcja naprawy uszkodzonej usługi synchronizacji czasu. Możesz naprawić usługę lokalnie, na wybranym kontrolerze, lub na wszystkich DC jednocześnie. Proces naprawy zatrzymuje usługę, wyrejestrowuje ja, rejestruje ponownie, konfiguruje zgodnie z rola serwera i wymusza synchronizacje. Użyj tej opcji gdy usługa W32Time jest zatrzymana i nie da się jej uruchomić, gdy resetowanie przez opcje 3 nie pomoglo, gdy widzisz błędy krytyczne w dzienniku zdarzeń związane z W32Time, lub po poważniejszej awarii serwera. To opcja ostatniej szansy przed reinstalacja systemu. 

OPCJA 8: Skonfiguruj członka domeny – Konfiguruje synchronizacje czasu na stacjach roboczych i serwerach członkowskich domeny (nie-kontrolerach). Możesz skonfigurować komputer lokalny, zdalny komputer, lub wiele komputerów z listy. Dodatkowo możesz przetestować łączność czasowa z kontrolerami domeny. Użyj tej opcji gdy nowe komputery w domenie mają zły czas, gdy stacje robocze pokazują inne godziny niż serwery, po podłączeniu komputera do domeny, lub gdy komputer był długo włączony i jego zegar sie rozjechal. Konfiguracja ustawia synchronizacje z hierarchia domeny, więc komputery będą automatycznie synchronizować się z najbliższym kontrolerem. 

KIEDY UŻYWAĆ KTÓREJ OPCJI – SCENARIUSZE: 

Regularna konserwacja: Raz w tygodniu uruchom opcje 1 by sprawdzić czy wszystko działa. Jeśli wszystko OK, nie rób nic więcej. 

Nowa domena lub migracja: Uruchom kolejno opcje 2, 4, 1 – skonfigurujesz PDC, wymuszasz synchronizacje i sprawdzisz wyniki. 

Problem z jednym kontrolerem: Uruchom opcje 1 aby zidentyfikować problematyczny DC, potem opcje 3 na tym DC, a jesli nie pomoze to opcje 7-2. 

Masowe problemy z całą domeną: Uruchom opcje 6 zeby sprawdzic dostep do NTP, potem opcje 7-3 aby naprawić wszystkie DC, następnie opcje 2 i 4 aby skonfigurować i zsynchronizować. 

Problemy ze stacjami roboczymi: Uruchom opcje 8-4 by sprawdzić łączność, potem opcje 8-1 lub 8-2 aby skonfigurować komputery. Po zmianach w infrastrukturze: Użyj opcji 5 aby monitorować synchronizację w czasie rzeczywistym podczas wprowadzania zmian.

Podsumowanie

Synchronizacja czasu to fundament bezpieczeństwa i stabilności Active Directory. Rozbieżność zaledwie 5 minut może sparaliżować całą domenę, ale z odpowiednimi narzędziami i procedurami możesz temu zapobiec.

Synchronizacja czasu to nie jest coś, co konfigurujesz raz i zapominasz. To proces, który wymaga stałego nadzoru. Ale dzięki skryptom i narzędziom, możesz spać spokojnie wiedząc, że Twoja domena tyka jak szwajcarski zegarek.
Masz swoje historie z wojny z czasem w AD? Podziel się w komentarzach

Artykuł Synchronizacja czasu w Active Directory – cichy zabójca, który kładzie całą domenę pochodzi z serwisu Z IT Wzięte.

Spokojnie, to nie koniec świata! To po prostu kolejny etap w życiu technologii, poniżej wyjaśniam , co to wszystko oznacza i jakie masz możliwości.

Co tak naprawdę oznacza „Koniec Wsparcia”?

Wyobraź sobie, że Twój system operacyjny ma niewidzialnego stróża. Ten stróż, zapewniany przez firmę Microsoft, regularnie patroluje oprogramowanie, łatając wszelkie dziury w zabezpieczeniach, naprawiając błędy i dbając o to, by wszystko działało sprawnie. Jest Twoją pierwszą linią obrony przed wirusami, hakerami i innymi cyfrowymi nieprzyjemnościami.

Koniec wsparcia, który dla Windows 10 Home i Pro został oficjalnie wyznaczony na 14 października 2025 roku, oznacza, że ten stróż po prostu odchodzi ze stanowiska.

Microsoft przestanie wypuszczać:

• Aktualizacje zabezpieczeń: To najważniejszy punkt. Nowo odkryte luki w systemie nie będą już łatane, co zostawi otwartą furtkę dla złośliwego oprogramowania.
• Aktualizacje niezwiązane z bezpieczeństwem: Poprawki błędów czy drobne ulepszenia funkcji również przestaną się pojawiać.
• Wsparcie techniczne: Oficjalna pomoc od Microsoftu w razie problemów nie będzie już dostępna.

Twój komputer po tej dacie nadal będzie się uruchamiał i działał. Ale korzystanie z niego będzie przypominało mieszkanie w domu z otwartymi na oścież drzwiami w niezbyt bezpiecznej okolicy. Można? Można. Ale po co ?

Twoje opcje na przyszłość.

Nie ma jednej uniwersalnej odpowiedzi. Najlepsze rozwiązanie zależy od Twojego komputera, potrzeb i odrobiny chęci. Przeanalizujmy wszystkie scenariusze.

Opcja 1: Naturalna droga – darmowa aktualizacja do Windows 11

To ścieżka rekomendowana przez Microsoft i w większości przypadków najlepsza. Windows 11 to nowocześniejszy, bezpieczniejszy i wciąż aktywnie rozwijany system. Zanim jednak klikniesz „Aktualizuj”, musisz sprawdzić, czy Twój komputer jest na to gotowy.

• Jak sprawdzić zgodność sprzętu? Microsoft stworzył do tego proste narzędzie o nazwie „PC Health Check”(Sprawdzanie kondycji komputera). Możesz je pobrać z oficjalnej strony Microsoft. Po zainstalowaniu i uruchomieniu, jednym kliknięciem sprawdzisz, czy Twój sprzęt spełnia minimalne wymagania.
• Co, jeśli komputer nie jest zgodny? Najczęstszymi przeszkodami są brak modułu TPM 2.0 oraz nieobsługiwany procesor. Nie wnikając w szczegóły, to takie nowoczesne „zamki” w drzwiach, których wymaga Windows 11. Jeśli narzędzie powie „NIE”, nie martw się – przejdź do kolejnych opcji.
• Jak wygląda aktualizacja? Jeśli Twój komputer jest zgodny, system Windows 10 prawdopodobnie sam zaproponuje Ci aktualizację poprzez usługę Windows Update. Proces jest darmowy (dla legalnych posiadaczy Windows 10) i przypomina instalację dużej, corocznej aktualizacji. PAMIĘTAJ! Zanim zaczniesz, zrób kopię zapasową najważniejszych plików!

Opcja 2: Ścieżka dla odważnych – instalacja Windows 11 na niewspieranym sprzęcie

Co jeśli oficjalne narzędzie mówi „NIE”, a Ty bardzo chcesz mieć Windows 11? Cóż, jak to w internecie bywa, istnieją sposoby, aby obejść oficjalne wymagania. To opcja dla bardziej zaawansowanych i świadomych ryzyka użytkowników.

Wymaga to modyfikacji instalatora systemu, aby zignorował sprawdzanie modułu TPM czy modelu procesora. Istnieją w sieci poradniki, które pokazują, jak ominąć te ograniczenia (link: https://youtu.be/g27D4akIqjU).

Musisz jednak wiedzieć o potencjalnych konsekwencjach:

• Brak gwarancji stabilności: System może działać niestabilnie lub niektóre funkcje mogą nie działać poprawnie.
• Problemy z przyszłymi aktualizacjami: Microsoft nie gwarantuje, że kolejne duże aktualizacje Windows 11 będą się instalować na tak zmodyfikowanym systemie.
• Robisz to na własną odpowiedzialność.

To ciekawa alternatywa, jeśli lubisz eksperymentować, ale nie jest to rozwiązanie, które polecilibyśmy babci lub osobie używającej komputera do pracy.

Tutaj tutorial jak można to zrobić https://youtu.be/g27D4akIqjU

Opcja 3: Pozostanie przy Windows 10 – świadome ryzyko

Możesz po prostu zignorować wszystkie komunikaty i dalej używać Windows 10 po październiku 2025. Jak wspomnieliśmy – komputer będzie działał. Ale z każdym miesiącem ryzyko infekcji lub problemów z kompatybilnością będzie rosło.

Nowe programy, gry czy urządzenia peryferyjne (np. drukarki) mogą przestać (i pewno w końcu przestaną) wspierać stary system. To droga donikąd, ale jeśli używasz komputera sporadycznie, offline i nie przechowujesz na nim żadnych wrażliwych danych, jest to jakaś (bardzo tymczasowa) opcja.

Opcja 4: Witaj w świecie Linuksa!

Jeśli Twój komputer jest za stary na Windows 11, a nie chcesz ryzykować z Windows 10, mamy dla Ciebie fantastyczną alternatywę. To świat darmowego i otwartego oprogramowania – Linux.

Zapomnij o mitach, że Linux jest trudny i tylko dla programistów! Nowoczesne systemy, takie jak Linux Mint czy Ubuntu, są dziś równie proste w obsłudze co Windows.

• Jest darmowy: Cały system i tysiące programów są dostępne za darmo.
• Jest bezpieczny: Uważany za znacznie bezpieczniejszy od systemów Windows.
• Jest szybki: Tchnie nowe życie w starsze komputery, które ledwo radziły sobie z Windows 10.
• Ma wszystko, czego potrzebujesz: Przeglądarka internetowa, pakiet biurowy, programy do grafiki i muzyki – wszystko jest na wyciągnięcie ręki.

Instalacja Linuksa na starym pececie to świetny sposób na stworzenie bezpiecznej i w pełni funkcjonalnej maszyny do przeglądania internetu, maili czy oglądania filmów.

Jeśli używasz komputera do standardowych zadań typu internet,poczta, pisanie dokumentów . To to może być dobra dorga do Ciebie.

FAQ: Szybkie odpowiedzi na Twoje obawy

• Czy stracę moje zdjęcia i dokumenty podczas aktualizacji do Windows 11? Standardowy proces aktualizacji zachowuje wszystkie pliki. Ale technologia bywa złośliwa, dlatego ZAWSZE przed dużą zmianą w systemie zrób kopię zapasową najważniejszych danych na dysku zewnętrznym lub w chmurze (np. Dysk Google, OneDrive).
• Ile kosztuje przejście na Windows 11? Dla posiadaczy legalnej licencji Windows 10 aktualizacja jest bezpłatna.
• Mój komputer nie nadaje się do Windows 11. Czy muszę kupić nowy? Absolutnie nie! Jak pokazaliśmy wyżej, masz co najmniej dwie świetne opcje: pozostanie przy Windows 10 (świadomie) lub danie szansy systemowi Linux, który sprawi, że Twój sprzęt odżyje.

Podsumowanie: Twój komputer, Twoja decyzja

Koniec wsparcia dla Windows 10 to nie powód do paniki, ale doskonały moment, aby na chwilę zatrzymać się i zadbać o swoje cyfrowe bezpieczeństwo. Masz wybór i to jest najważniejsze.

1. Sprawdź zgodność z Windows 11 – to Twój pierwszy i najważniejszy krok.
2. Jeśli tak – aktualizuj, pamiętając o kopii zapasowej.
3. Jeśli nie – rozważ Linuksa jako bezpieczną i darmową alternatywę.
4. Opcje „na własną rękę” traktuj jako ciekawostkę, jeśli nie czujesz się pewnie.

Powodzenia

Artykuł Koniec Wsparcia Windows 10 – co z tym zrobić ? pochodzi z serwisu Z IT Wzięte.

Choć aktualizacje są zazwyczaj dobre i potrzebne (łatają dziury, poprawiają bezpieczeństwo), czasami zdarza się, że coś pójdzie nie tak. Na szczęście Windows 11 ma wbudowany mechanizm, który pozwala cofnąć ostatnie zmiany. W tym artykule pokażę Ci, jak to zrobić krok po kroku – zarówno gdy system jeszcze jako tako działa, jak i wtedy, gdy widzisz tylko czarny ekran.

Windows 11 działa, ale jest niestabilny (możesz się zalogować)

Jeśli po ostatniej aktualizacji zauważyłeś problemy, ale system wciąż pozwala Ci się zalogować i korzystać z komputera (choć może działać wolno lub wyrzucać błędy), najłatwiej odinstalować feralną aktualizację prosto z ustawień Windowsa.

Oto jak to zrobić:

1. Otwórz Ustawienia: Kliknij prawym przyciskiem myszy na przycisk Start (ten z logo Windows) i wybierz „Ustawienia”. Możesz też po prostu wcisnąć klawisze Windows + I na klawiaturze.
2. Przejdź do Windows Update: W menu po lewej stronie okna Ustawień znajdź i kliknij „Windows Update”.
3. Zobacz Historię Aktualizacji: Po prawej stronie kliknij w „Historia aktualizacji”.
4. Odinstaluj Aktualizacje: Na ekranie historii, na samym dole, znajdziesz opcję „Odinstaluj aktualizacje”. Kliknij w nią.
5. Wybierz i Usuń: Pojawi się lista zainstalowanych aktualizacji. Są one uporządkowane według daty instalacji. Znajdź tę najnowszą (lub te, które podejrzewasz o powodowanie problemów). Zwróć uwagę na „Aktualizacje zabezpieczeń dla systemu Microsoft Windows” (to często te, które psują coś po cichu) lub większe „Aktualizacje funkcji”. Kliknij prawym przyciskiem myszy na podejrzaną aktualizację i wybierz „Odinstaluj”.
6. Potwierdź i Zrestartuj: System zapyta, czy na pewno chcesz odinstalować. Potwierdź. Po zakończeniu procesu, komputer prawdopodobnie poprosi o restart. Zrób to.

Po ponownym uruchomieniu systemu, feralna aktualizacja powinna zostać usunięta, a Windows 11 powinien wrócić do stanu sprzed jej instalacji.

Windows 11 nie startuje poprawnie (np. czarny ekran, pętla uruchamiania)

A co jeśli jest gorzej i system w ogóle nie pozwala Ci się zalogować? Widzisz tylko czarny ekran, logo Windowsa w kółko, albo komputer uruchamia się i wyłącza? Bez paniki! Wtedy musimy skorzystać z tzw. Trybu Odzyskiwania Systemu Windows (WinRE). To takie specjalne środowisko, które uruchamia się zanim załaduje się główny system i pozwala na naprawę.

Jak się do niego dostać, gdy Windows nie startuje? Są dwa sposoby:

Sposób 1: Jeśli możesz dotrzeć do ekranu logowania lub masz podgląd pulpitu na krótką chwilę

Ten sposób działa, jeśli komputer uruchamia się na tyle, że widzisz ekran logowania, albo masz dostęp do menu Start.

1. Kliknij Start -> Zasilanie: Kliknij na przycisk Start, a następnie na ikonkę zasilania.
2. Przytrzymaj Shift i kliknij Uruchom ponownie: To kluczowy krok! Przytrzymaj klawisz Shift na klawiaturze i cały czas trzymając Shift kliknij w „Uruchom ponownie”.
3. Poczekaj na ekran opcji: Komputer uruchomi się ponownie, ale zamiast normalnego Windowsa zobaczysz niebieski ekran z kilkoma opcjami. Jesteś w Trybie Odzyskiwania!

Sposób 2: Gdy Windows w ogóle nie startuje (czarny ekran po włączeniu)

Jeśli komputer w ogóle nie dochodzi do ekranu logowania, musisz wymusić wejście do Trybu Odzyskiwania. Robi się to w dość… brutalny sposób, ale jest skuteczny:

1. Włącz komputer.
2. Gdy tylko zobaczysz logo Windows (lub usłyszysz dźwięk startowy, jeśli masz), PRZYTRZYMAJ przycisk zasilania komputera, aż się wyłączy. (Tak, po prostu wyłącz go w trakcie startu).
3. Powtórz krok 2 jeszcze dwa razy.
4. Przy czwartym uruchomieniu, pozwól komputerowi wystartować normalnie. System powinien wykryć, że coś jest nie tak i automatycznie uruchomić się w Trybie Odzyskiwania. Może potrwać chwilę, zanim zobaczysz niebieski ekran.

Jesteś w Trybie Odzyskiwania (niebieski ekran)! Co dalej?

Niezależnie od tego, którym sposobem dostałeś się do niebieskiego ekranu Trybu Odzyskiwania, dalsze kroki są takie same:

1. Wybierz Rozwiąż problemy: Na niebieskim ekranie kliknij w opcję „Rozwiąż problemy” (Troubleshoot).
2. Wybierz Opcje zaawansowane: Na następnym ekranie kliknij w „Opcje zaawansowane” (Advanced options).
3. Wybierz Odinstaluj aktualizacje: Wśród zaawansowanych opcji znajdź i kliknij „Odinstaluj aktualizacje” (Uninstall Updates).
4. Wybierz rodzaj aktualizacji: Zostaniesz zapytany, którą aktualizację chcesz odinstalować:
   • Odinstaluj najnowszą aktualizację jakościową: To zazwyczaj te mniejsze, częstsze aktualizacje, które łatają błędy i poprawiają bezpieczeństwo. W 90% przypadków to właśnie one powodują nagłe problemy. Warto zacząć od tej opcji.
   • Odinstaluj najnowszą aktualizację funkcji: To te duże aktualizacje, które wprowadzają nowe funkcje do systemu (np. Windows 11 22H2, 23H2). Rzadziej powodują nagłe problemy z uruchamianiem, ale jeśli problem pojawił się zaraz po zainstalowaniu takiej dużej aktualizacji, może to być ta opcja. Wybierz „Odinstaluj najnowszą aktualizację jakościową”.
5. Potwierdź i czekaj: System pokaże informację o odinstalowaniu. Kliknij przycisk „Odinstaluj aktualizację jakościową” (lub funkcji). Komputer zacznie proces usuwania. Może to potrwać kilka minut.
6. Uruchom ponownie: Po zakończeniu procesu zobaczysz ekran z informacją, że aktualizacja została odinstalowana. Kliknij „Kontynuuj” (Continue), aby normalnie uruchomić system.

Komputer powinien teraz uruchomić się bez problemów, w stanie sprzed wadliwej aktualizacji.

Ważna uwaga na koniec:

Odinstalowanie aktualizacji to często tylko tymczasowe rozwiązanie. Problem może wrócić, gdy Windows Update spróbuje zainstalować tę samą aktualizację ponownie. Po odinstalowaniu warto:

• Sprawdzić w internecie (np. na stronie Microsoftu lub forach technologicznych), czy inni użytkownicy też mają problemy z tą konkretną aktualizacją. Może Microsoft już wydał łatkę, albo zna rozwiązanie.
• Wstrzymać aktualizacje na jakiś czas (możesz to zrobić w Ustawieniach -> Windows Update -> Wstrzymaj aktualizacje), dając sobie czas na znalezienie trwalszego rozwiązania lub czekając, aż Microsoft naprawi problem.

Podsumowanie

Problemy po aktualizacjach Windows 11 zdarzają się, ale nie oznaczają końca świata! Wiesz już, jak odinstalować felerną aktualizację na dwa sposoby – z działającego systemu i z Trybu Odzyskiwania, gdy Windows nie chce wstać. Pamiętaj o tych prostych krokach, a będziesz mógł szybko postawić swój komputer z powrotem na nogi.

Link : https://www.youtube.com/watch?v=Xll46rttCwY

Artykuł Odinstalowanie Aktualizacji w Win11 pochodzi z serwisu Z IT Wzięte.

Krótko i treściwie:

mamy błąd : „Brak obiekty PAXML.XMLParser” i co z tym zrobić ? Zadzwonić do ZUSu ? (neee – szkoda życia) .

Błąd oznacza ze jest problem z bibliotekami i najczęściej pojawia się po jakiś większych manewrach systemowych ( reinstalacja aktualizacja lub anihilacja windowsa ).

W pierwszej kolejności do rozwiązania problemu instalujemy biblioteki „Microsoft Visual C++ 2010 Redistributable” . Tak dobrze widzicie biblioteki z 2010 roku !!! , z nowszymi nie gada …

Do pobrania stąd:

• https://www.microsoft.com/en-us/download/details.aspx?id=26999
• https://mega.nz/file/8rF0zJqD#dY9dt__RMTPRxPgKH8LFugNHebe0w7Kb2qGNehT10qE

… tak wiem … mega … ale dla pewności wolałem zapisać u Siebie , na wypadek jakby Microsoft się nie przejął faktem ze to potrzebne do Płatnika, i wyoutował by z internetu bibliotekę z 2010 roku

To instalujemy

Następnie wchodzimy tam gdzie Płatnik jest zainstalowany i uruchamiamy (z uprawnieniami administratora) plik „ASSECO.ASSEMBLY.COM.REG.bat”.

Reset i powinno działać .

Jeśli nie …. well …. reinstalacja płątnika od zera.

Artykuł Płatnik : Brak Obiektu PAXML.XMLParser pochodzi z serwisu Z IT Wzięte.

Fast Startup (szybkie uruchamianie) to funkcja mająca przyspieszyć start systemu. W praktyce, gdy wybierasz z menu Start „Zamknij”, system:

• zamyka sesję użytkownika,
• ale nie zamyka całkowicie jądra systemowego,
• zapisuje jego stan do pliku hiberfil.sys (tak jak przy hibernacji).

Dzięki temu komputer uruchamia się szybciej – ale nie jest to pełne wyłączenie systemu, jak można by sądzić. A od czasów Windowsa XP – wszyscy wiem że jak windows idzie kilka dni w ciągu to zaczynają się dziać dzwine rzeczy.

Diagnoza

Można to łatwo sprawdzić:

• Uptime systemu widoczny w Menedżerze zadań → zakładka Wydajność.
• W wierszu poleceń:

net statistics workstation

Jeśli czas działania systemu pokazuje więcej godzin lub dni niż powinien ( mimo że komputer był „wyłączany”) – Fast Startup prawdopodobnie działa.

Rozwiązanie: jak wyłączyć Fast Startup

Uruchom terminal jako administrator i wpisz:

powercfg -h off

To polecenie:

usuwa plik hiberfil.sys, zwalniając miejsce na dysku.

wyłącza hibernację,

wyłącza Fast Startup,

Artykuł Hibernacja komputera – źródło połowy problemów pochodzi z serwisu Z IT Wzięte.

Taaa…

Zus na stornie ma jakąś przedpotopową wersję Płatnika, który po instalacji musi się zaktualizować do najnowszej . A nie zaktualizuje się bo ….

NUpdater.DajMetryke: Certyfikat nie znajduje się na liście zaufanych.

Powodzenia z szukaniem info na stronach zusu…

Co się okazuje , aby to ruszyło to potrzeba zaintalować malutką poprawkę … którą nie da się znaleźć na stronach zusu (przynajmniej ja poległem) ….

Tak to my tej złotej epoki rozwoju i inforamatyzacji w tym kraju nie zbudujemy

Poniżej Linki do ściągnięcia łatki P2StartFix

1. https://redir.cache.orange.pl/zus/pobierz/dystrybucja/a1_10_02_002/dodatki/P2StartFix.exe
2. https://mega.nz/file/M7s1nBKa#CbcPJCmJOdiwNymxVC6IbqmjIn6OBGxoS5kVKwjsPPk

Tak wiem… „mega”. Ale sam to tam wrzuciłem na wypadek jakby znikło z internetu.

Po instalacji tego Patcha płatnika trzeba zaktualizaować (ręcznie wybrać mu aktualizuj komponenty) i zresetować (chyba z naście razy). Po pełnej aktualizacji zaczyna to działać

Ehhh. Niech ktoś mi przypomni ile kosztuje utrzymanie tego programu ?

s NUpdater.DajMetryke | NUpdater.DajMetryke: Certyfikat nie znajduje się na liście zaufanych certyfikatów (Brak na liście TSL oraz w magazynie zaufanych certyfikatów) | NUpdater.DajMetryke: Certyfikat nie znajduje się na liście zaufanych certyfikatów | Płatnik

Artykuł Płatnik : NUpdater.DajMetryke: Certyfikat nie znajduje się na liście zaufanych pochodzi z serwisu Z IT Wzięte.