Алексей

"Что делать в таком случае если рядом не окажется загрузочной флешки ?"
Обычно при старте появляется меню с разными вариантами загрузки, там можно выбрать "safe mode" - загрузиться в систему в минимальной конфигурации, посмотреть логи, понять, что не так, подправить конфиги и т.п.

Не факт, что программы, использующие ЭЦП будут корректно работать с проброшенной флешкой. Более правильный вариант - использовать отдельный ПК, установленный в офисе, с набором нужных программ(клиент-банки всякие) и предоставлять к нему удалённый доступ, при этом флешку втыкать непосредственно на время проведения операции с подписью, а потом вынимать. Постоянно проброшенная или вставленная флешка с ЭЦП это абсолютное зло с точки зрения безопасности(а особенно, если там не нужен пин-код или другой фактор для подтверждения подписания).

Откуда берутся блоки - при покупке диапазонов IPv4 адресов они присваиваются определённой организации и регистрируются на неё, при перепродаже перерегистрируются на другую.

По смене гео в ОС:
https://qna.habr.com/q/967361

Параметр определения местоположения устройства позволяет правильно настроить работу некоторых функций Windows, например автоматическое определение часового пояса или функцию "Поиск устройства". Когда параметр определения местоположения устройства включен, служба определения местоположения Майкрософт использует данные службы глобального позиционирования (GPS), ближайших беспроводных точек доступа, вышек сотовой связи и IP-адрес для определения местоположения вашего устройства.
Перевожу: местоположение в Windows определяется с помощью IP адреса. Что бы поменять геолокацию, нужно поменять IP адрес, использовать VPN, прокси и др.

В настройках сети виртуалок попробуйте отключить Virtual Machine Queue - это механизм повышения производительности сети, но есть ограничения по количеству виртуалок(зависит от сетевой карты). Была такая проблема, долго с ней бился, а оказалось дело в этом. Допустим 7 виртуалок нормально работают, а 8 при корректной настройке сети никак не хочет и никаких ошибок не выдаёт. Если этот механизм нужен, то увеличивайте количество сетевых карт на хостовом сервере, на каждой карте свой виртуальный свич и раскидывайте виртуалки по разным виртуальным свичам.

Nodeselector?
Или другие условия прописать:
https://habr.com/ru/company/netologyru/blog/580902/

Если на втором компе нет каких-то очень важных программ или сервисов и компы похожи по железной начинке, то проще всего будет создать образ диска(например, Acronis'ом) на первом компе и развернуть его на втором. После этого поменять имя компьютера или выполнить sysprep на втором компе. Естественно перед этим сохранить всё важное со второго компа, где-нибудь в другом месте.

Вот что гугл выдал:
"Настройки функциональных клавиш в БИОС Вы можете изменить следующим способом: войдите в раздел "System configuration" настройка "Аction Keys Mode" и измените значение на disable.

Отключить виртуальные рабочие столы системными средствами невозможно, но Вы можете отключить клавишу Windows, хотя Microsoft не рекомендует этого делать и не несет ответственность за внесенные в реестр изменения.
Отключить клавишу Windows Вы можете следующим образом:
1) Нажмите комбинацию клавиш Win+R и введите команду regedit. Далее нажмите ОК и Enter
2) Найдите в панели слева ветку Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout

3) В правой панели кликните правой кнопкой мыши в пустой области и в меню выберите New >Binary Value

4) Введите Scancode Map как название нового значения

5) Двойной щелчок мыши по значению Scancode Map и введите 00000000000000000300000000005BE000005CE000000000 в поле данных.

6) Нажмите ОК, закройте редактор реестра и перезагрузите ПК."

https://answers.microsoft.com/ru-ru/windows/forum/...

В БД вряд ли. Там могут быть линки, с которых скачиваются скрипты, загружающие что-то нехорошее. Также такие файлики могут быть в кеше.

По-хорошему, если есть бекап с точно незаражённым контентом, то скачать его и сравнить с текущим контентом(файлы и БД) и смотреть, где что прописалось. Потом забанить IP и имена с которых скачивается это ненужное(если прописалось) + ограничение доступа к админке только с ваших рабочих IP-адресов. И расширенное логирование с последующим поиском по логам по имени пользователя-админа.

Можно попробовать через андроид эмулятор с компа. Зарутить эмулятор.