Install Windows 11 without a Microsoft account

 It used to be possible to install Windows 11 without a Microsoft account using the bypassnro command. But in the latest update Microsoft has removed this possibility. 

However it is still possible to install Windows 11 without a Microsoft account and with just a local account. 

When you reach the point, during the installation, where you have to select your country, press [Shift] + [F10] to open the command prompt. 

Here enter the command start ms-cxh:localonly, and create your local account. 

Lost local administrator password

 A customer came to me who had bought a second hand laptop. He only had a user password, but not the local administrator password. 
Without the local administrator password he was not able to install new programs on his laptop.

I tried several ways to retrieve the local administrator password. The common solution is to reinstall Windows, but the customer did not want that. 

Then I read about 'Hiren's BootCD'. When you download it to a bootable USB and start your computer with it, it offers a lot of tools. 

One of them offers the possibility to clear the local administrator password. 

Ventoy

 When I needed to reinstall an operating system to a computer, I used to have one USB stick per operating system. So with a collection of some Windows, Linux and anti-virus related operating systems I used to occupy several USB sticks.

Now I heard about Ventoy. Ventoy offers a tool that allows you to create a bootable USB stick which can host several operating system installation files (ISO's) on one USB stick. 

I now use it, and it works like a charm. The only limit is the amount of space on your USB-stick. 

How to find your Raspberry Pi in your network

Last week - with some struggle - I updated my Raspberry from Buster to Bullseye.

After I succeeded to complete the update, I had to reboot the Raspberry and was unable to reconnect to it with the known IP-address.

The trick I then used was to ping the hostname, only to find out that my Raspberry was using an IP 6 IP-address.

I disabled IP6 by editing the /etc/sysctl.conf file. I added these three lines;

• net.ipv6.conf.all.disable_ipv6 = 1
• net.ipv6.conf.default.disable_ipv6 = 1
• net.ipv6.conf.lo.disable_ipv6 = 1

And reboot.


Then when I wanted to access my Raspberry I still was not able to use the known IP-address. Ping-ing the Raspberry showed that it was using a IP4 address, but not the required static one.
With ifconfig I saw that the network interface was given a new name. In /etc/dhcpcd.conf I entered the same name to the network interface and finaly I got my static IP-address working again.

Unable to upgrade after update to Bullseye

 I updated my Raspberry Pi from Buster to Bullseye. In my previous blog you could read that I had some issues starting Pi-hole ater the update.

I noticed that I also could not upgrade Raspberry OS completely. 

After a lot of Google-ing I found this post what was a working solution for me. LINK 

Pi-hole stopped working efter update to Bullseye

Yesterday I updated my Raspberry Pi to version 11 (Bullseye). The main usage for my Raspberry Pi is Pi-hole; a network-wide ad-blocker.

But that stopped working and could not be started because of the following error; "FTL failed to start due to failed to create listening socket for port 53: Address already in use".
With the command

sudo netstat -nltup | grep 'Proto\|:53 \|:67 \|:80 \|:471'

I figured out that a system component of Raspberry OS version 11 was bind to port 11; connmand.

Since that system component is optional, you can easily uninstall it with

sudo apt purge connman

After a reboot I was able to start my pi-hole again and could FTL (from Pi-hole) use port 53 again. 

Link 'Check online for updates from Microsoft Update' missing

 When your computer is part of a domain, you sometimes have to check online at Microsoft for the latest updates. Windows Update offers a link to do so.

But sometimes this link is missing. The reason could be this register setting;

'DoNotConnectToWindowsUpdateInternetLocations' in 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate.

If that setting is set to 00000001 (True) it will not show the link. Alter it to 000000 (False) and the link will be shown.

Windows Update vindt niets

 Sinds ik bij HögsbyNät werk, configureer ik veel computers. 
Na het teruglezen van de benodigde image, wordt 'Windows Update' uitgevoerd om de machine up to date te maken. Een enkele keer komt het voor dat Windows Update niets vindt, terwijl je zeker weet dat er diverse updates zijn. 

Vaak is dit probleem op te lossen door het uitvoeren van de Troubleshooter in Windows. Als dat geen gewenst resultaat geeft, kan het legen van de cache helpen. 
Een derde optie is met DISM(Deployment Image Servicing and Management) kijken of er problemen zijn in de geïnstalleerde omgeving en met SFC(System File Checker tool) kijken of alle systeembestanden in orde zijn. 
Als vierde kan het register gecontroleerd worden op fouten, een middel wat hiervoor gebruikt kan worden is CCleaner, maar registerfouten zou de troubleshooter gevonden en opgelost moeten hebben. 

Vandaag kwam ik nog een vijfde oorzaak tegen voor problemen met Windows Update; de 'local goup policy'. Deze kan je bekijken en bewerken met gpedit, wat je start vanuit de command prompt in Administrator-modus. 
Kijk daar bij Computer Configuration, Administrative templates, Windows Components, Windows Update. Als daar wat geconfigureerd staat, kan dat de Windows Update tegenhouden. 

Högsbynät

 Sinds 1 augustus ben ik begonnen bij de lokale IT aanbieder in de gemeente waar ik woon; Högsby.

Ik ben nu aan het overwegen deze blog voort te gaan zetten in het Engels of het Zweeds; beide talen spreken ze in Zweden. Met Engels zal ik wellicht meer hits krijgen als met Zweeds.

Wat denken jullie? 

Geef het maar aan in de reacties. 
Tack så mycket!

Quick Assist

Voor een kleine groep ben ik een persoonlijke Servicedesk voor IT gerelateerde vragen. Om dan te zien wat er speelde moest je vaak bij de betreffende persoon langs. (Wat overigens vaak heel gezellig was)

Nu we echter minder vrij zijn in reizen en elkaar bezoeken, val je dan vaak terug op Teams, Zoom en/of Teamviewer. Echter die applicaties gebruiken is soms net weer een extra stap die als lastig wordt ervaren en/of mensen moeten er zaken voor installeren.

Windows 10 heeft een laagdrempelige, vergelijkbare applicatie ingebouwd; Quick Assist.

Door te drukken op de toetscombinatie [Windows]+[Ctrl]+[Q] wordt het gestart.

Degene die hulp gaat verlenen logt in met zijn/haar Microsoft account en verkrijgt daarmee een code. Deze code geef je door aan de persoon die je gaat assisteren.

Hierna zie je het scherm van degene die om hulp gevraagd heeft en kan je desgewenst die pc tijdelijk overnemen. 

Reset BIOS password

 Onlangs heb ik een tweedehands Dell Latitude laptop gekocht. Prima machine, echter toen ik wat drivers wilde updaten kwam ik erachter dat er een system wachtwoord op de BIOS zat wat het updaten van de BIOS versie blokkeerde.

De vriendelijke vorige eigenaar gebeld, maar die wist helaas het juiste wachtwoord niet meer en kwam met de suggestie de CMOS batterij los te maken om zo de BIOS te wissen.
Op een laptop vind ik dat alleen wat lastig.

Met wat zoeken op Internet kwam ik achter een andere oplossing, de website bios-pw.org.

Open op de computer de BIOS, bij een Dell gaat dat door op [F12] te drukken tijdens het opstarten, en klik op Unlock. Hier zal het serienummer getoond worden. 
Type dat in het veld code, dit is hoofdlettergevoelig, en klik 'Get password'.

Een werkend BIOS password zal getoond worden, dit is wederom hoofdlettergevoelig.

Het kan een goed idee zijn dit wachtwoord te kopieren naar bijvoorbeeld Notepad++ om te zien wat de karakters zijn; I of L, 0 of O kan verradelijk zijn.

'Spookdrivers' verwijderen

Het kan voorkomen dat je in Windows problemen hebt om een stuk hardware werkend te krijgen. Dit kan komen doordat er een restant is achtergebleven van een verouderde driver die niet meer nodig is.

Bijvoorbeeld iedere keer wanneer je een stuk hardware op een USB-poort aansluit op je computer. wordt de driver voor het aangesloten stuk hardware geïnstalleerd voor die USB-poort. Stop je daarna datzelfde stuk hardware in een andere USB-poort, wordt de driver opnieuw geïnstalleerd voor de USB-poort die dan gekozen is.
Maar de driver die was geïnstalleerd voor de eerste USB-poort wordt niet verwijderd.

Hierdoor ontstaan 'spookdrivers' en die kunnen problemen veroorzaken.

Nu is er een manier om deze op te ruimen, echter die zit wat verstopt. Hier een stappenplan om het op te ruimen.

1. Open Device manager;
2. Onder menu View kies je voor 'Show hidden devices', dit toont de niet meer in gebruik zijnde drivers in het grijs
   ;
3. Klik een grijs device aan;
4. Open het context menu door op de alternatieve muisknop te klikken;
5. Kies voor 'Uninstall device';

Google Software Reporter Tool

Google Chrome vind ik één van de fijnste browsers, maar de laatste tijd merkte ik dat wanneer ik deze browser gebruikte de fan van mijn dektop hard begon te blazen.
Als ik dan keek in de Task Manager (te openen met Ctrl+Shift+Esc) zag ik dat een proces genaamd 'Software Reporter Tool' ruim 20% CPU capaciteit gebruikte.
Zodra ik deze taak beeindigde stopte het blazen van de fan.

De Software Reporter Tool is een applicatie van Google die het systeem scant om te voorkomende dat er conflicterende software op het systeem zit. En deze tool wordt standaard meegeïnstalleerd bij de installatie van Google Chrome.
Google zegt dat de tool geen informatie naar Google stuurt....

Er bestaat een registry setting om de tool uit te schakelen. Die heb ik geprobeerd, maar haalde niets uit. Wat wel werkt is de executable die de tool draait alle rechten te ontnemen.
Dat gaat als volgt.

De executable staat in het pad C:\Users\USERNAME\AppData\Local\Google\Chrome\User Data\SwReporter\VERSION\software_reporter_tool.exe .

Open de eigenschappen van dit bestand middels de rechter muisklik. Selecteer tabblad Security en klik daar op de knop Advanced. In het venster wat dan opent onderin op de knop 'Disable inheritance' klikken. Dan nog een keer op Yes en twee keer OK om de vensters te sluiten.

Het simpelweg verwijderen van de executable werkt niet, omdat Google hem bij de eerstvolgende update weer terug zet.

Niet bruikbare Apple iPhone foto`s

Sinds afgelopen november merkte ik ineens dat de foto`s die vanaf mijn iPhone middels OneDrive naar de cloud werden gestuurd een andere extensie hadden.
Niet meer .png maar .heic. Hierdoor kon ik die foto`s met mijn standaard fotobrowser niet meer openen; die kende dat bestandformaat niet.

Na wat zoeken in de instellingen van mijn iPhone merke ik dat je hetr kan oplossen door een instelling aan te passen bij de camera-opties.
Zet het daar op `Most compatible` en je hebt .png weer terug.

what3words

Er is een nieuwe manier van navigeren die vele malen nauwkeuriger is dan de navigatie op basis van een straatnaam en huisnummer; what3words. 

Zo wordt dit bijvoorbeeld al gebruikt in de bosbouw en calamiteitendiensten om een preciese locatie aan te geven in bijvoorbeeld onbebouwd gebied. 

Over de aarde is een grid gelegd van vierkanten van 3m x 3m en ieder vierkant heeft een unieke naam opgebouwd uit drie woorden. 

Zo is de parkeerplaats bij De Meerboet ///nooddeur.merkbaar.finish.

Pi-hole

Als je aan het surfen bent op het Internet wordt je overal bestookt met advertenties. Op sommige websites moet je haast zoeken naar de informatie die je daadwerkelijk zocht, omdat deze wordt overschreeuwd door de advertenties.

Voorheen loste ik dat op door de installatie van een 'Ad-blocker', echter dat moet je doen per apparaat en is voor het betreffende apparaat een behoorlijke vertraging van het Internet verkeer.

Via een collega kreeg ik de tip een Pi-hole te installeren. Dat heb ik nu een paar dagen in gebruik en dat werkt fantastisch.

Je hebt nodig een Raspberry Pi(met behuizing en voeding circa €60,-), een Raspbian image (gratis) als besturingssysteem, de Pi-hole software(gratis, maar donatie welkom) en wat tijd.

Groot voordeel is dat je - als alles werkt  - per apparaat niets hoeft te doen en je hele netwerk advertentie-vrij is.

Indien je privacy heel belangrijk vindt kan je ervoor kiezen om als extra functionaliteit van je Pi-hole een eigen DNS-server te maken. (info)
Dit heeft als voordeel dat partijen als Google minder inzicht krijgen in je surfgedrag. Ze zullen je alleen nog zien wanneer je een Google-dienst gebruikt, maar anders niet.

Voor mij was het de eerste ervaring met een Raspberry Pi, maar ben er heel tevreden mee.

Zorg voor goede beveiliging van je IP camera

Steeds meer mensen plaatsen een IP camera. Is ook ideaal om bijvoorbeeld je huis(dieren), auto of babykamer in de gaten te houden.
Het is ook relatief eenvoudig om ervoor te zorgen dat je die camera op je smartphone kan bekijken.

Zorg er echter wel voor dat de beveiliging van je IP camera goed is ingesteld. Verander de standaard inloggegevens die vanaf fabriek worden meegeleverd in iets wat moeilijk te raden valt.

Helaas gebeurt dit maar al te vaak niet en er zijn diverse websites waar je zo kan meekijken op webcams waarvan de beveiliging uit staat of gebruik wordt gemaakt van het standaard wachtwoord.

De bekendste website om onbeveiligde webcams te kijken is www.insecam.org, en alleen in Nederland staan er al (november 2018) 447 camera's wagenwijd open voor geïnteresseerden...

Windows installer folder

Mijn computer heeft een relatief kleine SSD(60Gb) waar de systeempartitie op staat en een grote harddisk voor data.
Nu kon ik onlangs een update niet installeren omdat er niet voldoende ruimte vrij was op de systeempartitie. Er was nog 7Gb vrij en er was 10 Gb nodig.
Een zoektocht naar waar de diskruimte in was gaan zitten toonde aan dat de verborgen systeem-folder C:\Windows\Installer groot was; ruim 10GB. Deze folder mag je niet zomaar weggooien, maar je kan de ruimte die deze folder gebruikt wel veranderen.

1. Maak op een gewenste plek een nieuwe folder aan; bijvoorbeeld 'D:\C_DRIVE\Windows\Installer';
2. Kopieer de volledige inhoud van C:\Windows\Installer naar deze nieuwe folder;
3. Open een command prompt als Administrator en doe de volgende stappen;

rmdir /s /q C:\Windows\Installer
mklink /D C:\Windows\Installer D:\C_DRIVE\Windows\Installer

Hiermee wordt een 'symbolic link' gemaakt waardoor Windows op de nieuwe plek gaat kijken wanneer het data zoekt uit C:\Windows\Installer.

Windows Spotlight ververst niet

Microsoft heeft in Windows een leuke functie om het 'Lock screen' te voorzien van wisselende fraaie foto's; Windows Spotlicht.
Maar soms werkt die functie niet en blijf je dagenlang dezelfde foto zien.

Ik heb diverse stappenplannen geprobeerd om het werkend te krijgen, maar de enige die echt resultaat had was de onderstaande van David Haz:

Press the Windows logo key + R, then type regedit, and select OK.

Navigate to:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\Creative

Under each subkey (S-1-5-21-... or user SID), there may or may not be more subkeys (131565...). If those subkeys exist, delete them. Don't delete the "Creative" key.

Lock the screen. You will not see anything for up to a week but it will work after that.

Exact Synergy procesgang

Exact Synergy Werkstroom (Workflow) biedt een mogelijkheid om een procesgang te automatiseren.
Er worden dan vervolgverzoeken aangemaakt die voor ingevuld kunnen worden met informatie uit het eerdere verzoek.

Dat werk echter alleen wanneer aan de volgende eisen wordt voldaan;

• de velden in de volgende stadia verzoeken moeten precies dezelfde velden hebben;
• het veld moet minimaal in stadium NIEUW zichtbaar zijn om waardes uit een vorig stadium te kunnen ontvangen.