HQY 一个和谐有爱的空间

在Windows系统中1、使用Dependency Walker（依赖查看器）(需要安装 .net 4.5环境,也就是WIN10或以上的系统中可以运行)Dependency Walker（depends.exe）是一个免费的图形工具，它可以扫描任何32位或64位Windows模块（如EXE、DLL等），并显示其依赖项。这有助于你理解软件运行时需要哪些文件。它分析指定的可执行文件（如 EXE、DLL、SYS、OCX 文件等），并列出所有被它们使用的模块，以及它们的导入和导出函数。下载： http:

机房服务器每天都有大量的暴力破解攻击来自远程桌面端口。因为工作原因又不能关闭远程桌面服务RDP(mstsc)，如何防范攻击？首先要确定是否被攻击：打开控制面板-Windows工具-事件查看器-Windows日志-安全查看是否有大量事件ID为4625的日志，关键字是审核失败，代表有大量攻击者尝试远程登陆本机。下面是一些初步的防范机制：1.修改3389端口或外网映射端口：刚发现被暴力破解的时候可以临时用一下，可以暂停对方的攻击，但是治标不治本，对方的攻击脚本隔一段时间会再次扫描所有端口以发现最新的远

废话不多说，分享最近看到的几个不错的东东。Windows-update-disablerWindows自动更新，许多人深恶痛绝，相关的禁止工具阿刚在之前推荐过许多，比如这俩：Windows Update Blocker联想小工具暂停更新脚本Github上开源的Windows-update-disabler也相当好用，它是bat脚本，有三个：disable updates.batenable updates.batuse update service.bat只需运行disable updates.

前言之前，微软曾宣布由 o1 模型驱动的“深入思考”功能将免费开放给大家使用，但当时是根据服务器负载情况决定是否停止免费服务。随着越来越多的服务推出类似的免费功能，再加上 OpenAI 仅向 ChatGPT 付费会员开放类似功能，似乎为了制造差异化和吸引力。软件介绍近日，微软正式宣布，Copilot 的深入思考功能将完全免费且无任何限制地开放给所有用户使用，甚至连 Copilot 语音功能也一并免费开放。ChatGPT 收费，Copilot 免费且无限制使用微软在官

一、添加Windows Server Backup功能打开服务器管理器：首先，在Windows Server 2016的桌面或开始菜单中找到并打开“服务器管理器”。添加角色和功能：在服务器管理器中，点击左侧菜单中的“添加角色和功能”。选择功能：在添加角色和功能向导中，依次点击“下一步”，直到到达“功能”页面。在此页面中，勾选“Windows Server Backup”功能，然后点击“下一步”。安装功能：确认选择无误后，点击“安装”按钮，等待安装完成。二、备份整个系统打开Windows Serv

Windows-RDP安装及远程桌面很多小伙伴都存在远程桌面的需求。很多时候，我们去使用向日葵或者Todesk等商业化软件，然而，安全性和带宽问题劝退了很多的用户，这里给出一套完善的解决方案，即使用Windows自带的RDP去实现远程控制。RDP (Remote Desktop Protocol) 远程桌面协议? 主要功能：RDP远程桌面：让办公更自由，管理更便捷RDP(Remote Desktop Protocol)是微软开发的远程桌面协议，它能让你通过网络，在任何地方访问并控制你的办公电脑，

Windows Server 2025 AD域-使用ADMT跨域迁移账号和计算机一环境准备前言：      因公司业务调整，需要将当前AD域环境进行迁移，同时将多域环境合并，并变更为新的统一域名，当前环境采用单林多域，使用年限较长，用户及关联服务较多，同时用户需要尽量减少用户端和服务端业务影响。现采用新建域后再迁移账户和计算机的方案。一、方案及架构规划：1、调研整理当前AD域信息2、调研与AD域关联的业务服务器3、确认哪些业务需要重新部署、迁移4、确认用户组织架构调

作为Windows系统的"心脏地带"，C盘的健康状况直接影响着计算机的整体性能。我们一般建议C盘保持15%以上的剩余空间作为性能缓冲区，当可用空间不足的时候，就会导致系统运行速度变慢，应用和游戏的运行卡顿，就要给C盘来一次深度清理了。一、基础清理三板斧1. 系统自带磁盘清理按下Windows+S输入"磁盘清理"，即可打开系统自带的磁盘清理工具。选择C盘后系统会自动扫描可清理项。重点关注"Windows更新清理"和"系统错误内存

System Informer 是一款免费、开源的进程管理器，但它要比系统的任务管理器强大很多，可以作为系统任务管理器的补充来使用。打开软件后，你会发现所有正在运行的程序、后台服务、网络连接等一目了然。比如某个程序霸占着你的文件导致删除失败？用它扫一下就能揪出「元凶」。电脑变卡时，还能通过实时图表快速找到疯狂吃内存或CPU的进程。它无需安装，下载后直接打开就能用，如果你常和电脑问题「斗智斗勇」，或者你对系统比较感兴趣，不妨试试这个强大的工具。官网：https://systeminformer.s

Windows系统会将一些关键的操作保存到日志，日志文件的保存目录一般在”C:/windows/system32/winevt/logs"目录下（旧版本系统如Windows 2000 / Server2003 / Windows XP存储位置会略有不同）。我们可以通过Windows自带事件查看器进行查看，运行命令“eventvwr.msc”即可打开事件查看器，如下图：Windows核心的日志有：System（系统日志），系统日志记录了系统运行过程中的事件和错误信息。它可以帮助用户了解系

【工具分享】windows日志GUI图形化分析工具WindowsLog_Check V3.4更新内容修复数据库写入错误：解决了在将日志数据写入数据库时出现的“database is locked”错误，确保数据存储的稳定性和可靠性。增强数据筛选功能：新增了对所有日志数据和主机信息数据的关键字筛选功能，用户可以更方便地查找和分析特定信息。扩展日志展示范围：增加了对系统日志、应用程序日志和安全日志的部分展示功能。每个日志最多显示1000条记录，虽然详细信息可能不完全，但已大大提升了日志查看的便利性。

远程桌面服务漏洞CVE-2019-0708对于2008以上的系统，请打好补丁，无法打补丁的，可以试试腾讯电脑管家的离线补丁包。(支持2003系统)http://dlied6.qq.com/invc/xfspeed/qqpcmgr/other/rdsvulfix_offline_v2.exehttp://down.360safe.com/HotFix_CVE-2019-0708.exeRDS漏洞修复工具下载地址(CVE-2019-1181/1182):http://dlied6.qq.com/in

nssm（Non-Sucking Service Manager）是一个用于在Windows系统上管理服务的工具。它允许你将.exe文件和.bat文件转换为Windows服务，并提供了一些功能来管理这些服务。下载和安装首先，你需要从nssm官方网站（https://nssm.cc/download）下载最新版本的nssm。解压缩下载的文件到一个方便访问的目录中，比如D:\nssm-2.24。使用nssm进入到和你电脑相对应的win32和win64的文件夹下在路径上输入cmd然后回车然后输入nss

前情提要服务器在公网环境，带宽只有30M。远程桌面多开图形业务调试，设置RDP服务端使用GPU。压缩传输带宽避免造成卡顿。如果是内网，也可以用，还可以提供一个注册表键值，修改后提高fps帧率（公网不推荐）配置要点【菜单键+R】打开运行，输入gpedit.msc回车即可打开本地组策略编辑器。以下配置均在组策略中修改，请定位到【计算机配置】->【管理模板】->【Windows组件】->【远程桌面服务】->【远程桌面会话主机】具体配置如下：1、【连接】中，把【选择RDP传输协议

Windows遭遇大量Schannel错误，事件ID36871昨天笔记本电脑运行着突然就自己重启了一遍，虽然看上去没什么毛病，但是仔细检查Windows事件查看器之后发现了一堆错误事件，错误事件ID主要是36871“Schannel”报错以及事件ID为10016和10010的“DCOM”相关错误。于是上网查了一晚上试图解决这些问题。最终解决记录【2023年12月27日】在微软官方论坛查到一个靠谱的帖子：Event ID 36871,Schannel - Repeating TLS Error 1

要查看域控制器上的组策略是否已在客户端生效，可以按照以下步骤操作：RSOP升级版本命令gpresult :在客户端计算机上，以管理员身份打开命令提示符或者 PowerShell，并运行 gpresult /h GPReport.html 或 gpresult /v 命令。这将会生成一个详细的 HTML 报告或在命令行界面展示组策略的结果集，显示当前应用于该计算机的所有策略设置及其状态。使用 RSOP命令 (Resultant Set of Policy)：CMD下输

在Active Directory（AD）域控环境下，推送安装软件并实现静默安装，通常有几种方法可以实现。根据你的需求，这里介绍几种常见的方式，它们支持EXE、MSI等多种安装包格式，并且可以实现静默安装。在Active Directory（AD）域控环境下，推送安装软件并实现静默安装，通常有几种方法可以实现。根据你的需求，这里介绍几种常见的方式，它们支持EXE、MSI等多种安装包格式，并且可以实现静默安装。1. 组策略（Group Policy）部署组策略是AD域环境中部署软件的一种

Windows Server 2022 上架设 NTP（Network Time Protocol）服务器以同步时间，你需要进行以下操作   常用的NTP服务器：    国家授时中心NTP服务器：ntp.ntsc.ac.cn      中国 NTP 快速授时服务（NTP ORG CN） cn.ntp.org.cn客观中间分析：以上关于时间专业领域是特长，但是服务器宽带流量技术支撑还是下列更占优！ 

AD域中时间同步主域控制器（PDC）配置时间同步：1.设置主域控制器为时间服务器：w32tm /config /manualpeerlist:"time.windows.com,0x1" /syncfromflags:manual /reliable:YES /update2.启动时间服务：net start w32time3.检查时间同步状态：w32tm /query /status配

如何确定Windows机器己指定的时间源地址CMD右键以管理员身份：w32tm /query /status；使用配置脚本windows系统默认同步时间周期为7天，7天会累计至少20秒误差（误差会累计），建议将同步时间周期设置为1小时同步一次，内网有条件可以部署GPS北斗授时系统，帮助客户提供一键式自动配置服务。Windows AD域控如何配置NTP时间服务器同步？重要：在域环境中，只需设置域控服务器主机的外部时间源即可，其它服务器在添加进域中时将自动设置与域控制器时间同步。  &nb