АртемЪ

На Windiows включаете механизм защиты системы, и настраиваете штатный бэкап
Если вирус систему не положил наглухо - поможет откат, иначе из бэкапа восстановите, в принципе недолго.

Второй вариант - загрузка не с реального диска, а с виртуального. Т.е никакой виртуализации, обычная система но грузится с файла VHD.
Восстановление к исходному путем замены файла на оригинальный.

Почему в windows так дебильно пишутся коды большей части ошибок и как их диагностировать?

Потому что они предназначены для разработчиков и технических специалистов поддержки.

Как синхронизировать файлы между компьютерами?

Ну например Btsynk

Syncthing я пробовал, но он при синхронизации вешает hdd на 30-40 минут (а это не очень удобно при включении компа)

А вы как хотели, проверить около 60000 файлов, 100Гб это не секундное дело, и разумеется приличная нагрузка на диск. Это нормально. Если хотите быстрее используйте более быстрые диски под хранилище.

Процессор Intel Core i5 например 7600 или около того, цена в районе 16тыс
Матплата недорогая - например ASUS H110M или аналогичное, цена примерно 3,5-4тыс
Память 16гб Hinix, Kingstone и подобные , цена примерно 8-10тыс
Блок питания на 300ватт например FSP, примерно 1,5-2тыс.
HDD на 1-2ТБ Toshiba или WD Blue - 3-5тыс.
SSD 250Гб от Kingstone, Toshiba, Samsung 6-10тыс.

В итоге ценник выйдет 40-45тыс, там уж смотреть по тому что есть в нужном магазине, по их ценам и корректировать сборку.

Процессор допустимо понизить до I3 - но частота чтобы приличная была более 3000.
Матплату дорогую брать смысла нет, если каких-то спец требований не предъявляете, если в будущем решите прикупить скоростной SSD, возьмите плату подороже с разъемом M2.
Блок питания - мощность 300-350ватт достаточно, нет смысла брать большую мощность, лучше меньше, но от хорошего производителя.
HDD нужен под холодные данные - выбирайте по цене и объему, скорость не важна.
SSD минимум 240Гб и от нормального производителя, не берите разные смартбай и прочее. Из недорогих смотрите в сторону кингстона, если подороже то самсунг. В остальные детали вникать и смотреть на скорость смысла особого нет. Очень желательно оставить 20-30Гб неразмеченными, это гарантированно избавит вас от проседаний скорости.
Охлаждение не считал - справляется и родные интеловские кулеры, если есть претензии по тишине, посмотрите что получше, с тепловыми трубками и не сильно шустрым вентилятором.

Правильный ответ - позвать админа.
Менее правильные, но тем не менее работающие - грохнуть домен, или найти политику которая запрещает вам это делать, и грохнуть конкретно ее, но искать можно долго.

Вопрос заключается в том, что мне хотелось бы узнать о основных дырах и узнать как их закрывать.

Если узнать - это на спец. ресурсы которые специализируются на поиске и описании уязвимостей.
Если просто нужно закрыть - накатите обновления, знать о уязвимостях для этого не обязательно.

Просто винда она больше для локальных сетей, и не стоит пихать ее голым задом в интернет.
По хорошему винда сидит в локалке, а в интернет смотрит роутер - и доступ из интернета к ней либо вообще закрыт, либо открыты некоторые нужные порты.

А на самой винде -поменьше сидеть под админом, давать пользователям только необходимые права, не разрешать запуск каких попало приложений.

На чем в 2017м писать десктопное приложение под винду?

С#

чтобы юзеры устанавливали сразу, без дополнительных компонентов которые надо качать и доустанавливать (так что JAVA приложение не вариант)

От языка не зависит, реализовать можно практически на любом, в т.ч и на JAVA

На каком языке и в какой IDE сейчас проще всего войти в программирование под винду?

На том которое вы лучше знаете, и которое вам более понятно.

Можно ли заставить проводник Windows 10 создавать эскизы сразу для всех изображений в папке, а не только для тех, что отображаются в текущий момент? Может ключ реестра какой есть?

Нельзя

Я понимаю, что создание эскизов разом для всех изображений в папке - тяжёлая задача для рядового компьютера, но ещё тяжелее полчаса крутить колесом мыши

Не правильно понимаете.
В одном случае у вас создаются эскизы десятка изображений - для вас это долго, целых несколько секунд.
Если делать эскизы сразу всех 10тыс - это будет всего лишь несколько часов.
Каждый раз открывая папку с этими файлами или обновляя - вы будете ждать по несколько часов. Так будет удобнее?
К тому же эскизы хранятся в памяти - одно дело хранить десяток экскизов, и совсем другое дело хранить десять тысяч экскизов. Если у вас нормальный объем оперативной памяти на компьютере, это будет не сильно заметно, а вот если у вас стоят жалкие 16Гб оперативки будут проблемы.

В итоге - пользуйтесь сторонними вьюверами, стандартный механизм Windows для этих целей не идеален.

Смотря какая файловая система.
Если речь про NTFS - используйте встроенную утилиту командной строки vssadmin.
Например -

vssadmin create shadow /for=<ForVolumeSpec> [/autoretry=<MaxRetryMinutes>]

• В реестре из Enum\USBSTOR удаляем все прописанные носители
  
• Подключаем разрешенные накопители - они опять там прописываются.
  
• Запрещаем редактирование реестра, или конкретного куста реестра пользователю.
  
  

Готово.
Те флешки, что уже прописаны в реестре будут подключаться и работать.
Для подключения новой у пользователя не хватит прав на запись в реестр.

Хотя в контексте контроля за движением информации внутри организации это не поможет.
Это помогает от того чтобы пользователь не втыкал различные левые флешки.
А для если нужно избежать бесконтрольного движения информации флешки надо полностью запрещать.

Не серверная Windows не позволяет такого.
Используйте https://github.com/stascorp/rdpwrap/releases или патченный termsrv.dll

Linux или Windows для работы с Node.js?

Без разницы - она прекрасно работает и там и там.

Но конкретный проект нужно запускать и отлаживать в точно такой же среде в которой он будет работать.

Посоветуйте знающие люди, для ускорения работы ноутбука (Lenovo G50-30), хочу воспользоваться SSD накопителем.

Отличная идея.

Так вот такая идея, хочу приобрести SSD на 8GB или 16GB - для установки на него Windows и использовании только под системные нужды

Под системные нужды нужен диск не меньше 120Гб в большинстве случаев, иногда надо не меньше чем 240.
Если конечно речь идет о современных версиях Windows.

Грамотно сделать очень просто - ставите систему на SSD, а на HDD создаете хранилище холодных файлов.

Да.
Хотя с семерочной это удобнее.

Как организовать автоматический «сброс» Windows до настроенного состояния?

Очень просто.

Ставите весь нужный софт, делаете необходимые настройки.
После чего настраиваете штатную систему резервного копирования Windows.
Включаете создание теневых копий по расписанию.

В итоге- если у вас там что-то сломалось, шифровальщик поработал, или вирусню зацепились, то просто откатываетесь к предыдущей контрольной точке. Это буквально три минуты.

Если откат не возможен - например вирус или шифровальщик попался серьезный, или вообще HDD исдох - восстанавливаете последний удачный образ из бэкапа, или не последний а на нужную дату.
Это занимает в два раза больше времени - 5-10минут.

Вот и все.

меет ли смысл на виртуальных серверах переносить файл подкачки pagefile.sys на отдельный логический диск?
увеличит ли это быстродействие ?

Если быстродействие явно упирается в файл подкачки, и диск на который вы перенесли файл подкачки меньше нагружен, значит смысл есть, иначе нет.

Как сделать это правильно?

Да как угодно. Можете отформатировать, можете снести раздел, можете просто сделать его неактивным.

Можно ли отформатировать ее средствами самой Windows?

Какими средствами вы будете форматировать не так важно.

Будут ли при этом какие либо проблемы?

Тут уж к астрологам лучше обратиться, они проблемы точнее предсказывают.