HQY 一个和谐有爱的空间

远程桌面服务漏洞CVE-2019-0708对于2008以上的系统，请打好补丁，无法打补丁的，可以试试腾讯电脑管家的离线补丁包。(支持2003系统)http://dlied6.qq.com/invc/xfspeed/qqpcmgr/other/rdsvulfix_offline_v2.exehttp://down.360safe.com/HotFix_CVE-2019-0708.exeRDS漏洞修复工具下载地址(CVE-2019-1181/1182):http://dlied6.qq.com/in

nssm（Non-Sucking Service Manager）是一个用于在Windows系统上管理服务的工具。它允许你将.exe文件和.bat文件转换为Windows服务，并提供了一些功能来管理这些服务。下载和安装首先，你需要从nssm官方网站（https://nssm.cc/download）下载最新版本的nssm。解压缩下载的文件到一个方便访问的目录中，比如D:\nssm-2.24。使用nssm进入到和你电脑相对应的win32和win64的文件夹下在路径上输入cmd然后回车然后输入nss

前情提要服务器在公网环境，带宽只有30M。远程桌面多开图形业务调试，设置RDP服务端使用GPU。压缩传输带宽避免造成卡顿。如果是内网，也可以用，还可以提供一个注册表键值，修改后提高fps帧率（公网不推荐）配置要点【菜单键+R】打开运行，输入gpedit.msc回车即可打开本地组策略编辑器。以下配置均在组策略中修改，请定位到【计算机配置】->【管理模板】->【Windows组件】->【远程桌面服务】->【远程桌面会话主机】具体配置如下：1、【连接】中，把【选择RDP传输协议

Windows遭遇大量Schannel错误，事件ID36871昨天笔记本电脑运行着突然就自己重启了一遍，虽然看上去没什么毛病，但是仔细检查Windows事件查看器之后发现了一堆错误事件，错误事件ID主要是36871“Schannel”报错以及事件ID为10016和10010的“DCOM”相关错误。于是上网查了一晚上试图解决这些问题。最终解决记录【2023年12月27日】在微软官方论坛查到一个靠谱的帖子：Event ID 36871,Schannel - Repeating TLS Error 1

要查看域控制器上的组策略是否已在客户端生效，可以按照以下步骤操作：RSOP升级版本命令gpresult :在客户端计算机上，以管理员身份打开命令提示符或者 PowerShell，并运行 gpresult /h GPReport.html 或 gpresult /v 命令。这将会生成一个详细的 HTML 报告或在命令行界面展示组策略的结果集，显示当前应用于该计算机的所有策略设置及其状态。使用 RSOP命令 (Resultant Set of Policy)：CMD下输

在Active Directory（AD）域控环境下，推送安装软件并实现静默安装，通常有几种方法可以实现。根据你的需求，这里介绍几种常见的方式，它们支持EXE、MSI等多种安装包格式，并且可以实现静默安装。在Active Directory（AD）域控环境下，推送安装软件并实现静默安装，通常有几种方法可以实现。根据你的需求，这里介绍几种常见的方式，它们支持EXE、MSI等多种安装包格式，并且可以实现静默安装。1. 组策略（Group Policy）部署组策略是AD域环境中部署软件的一种

Windows Server 2022 上架设 NTP（Network Time Protocol）服务器以同步时间，你需要进行以下操作   常用的NTP服务器：    国家授时中心NTP服务器：ntp.ntsc.ac.cn      中国 NTP 快速授时服务（NTP ORG CN） cn.ntp.org.cn客观中间分析：以上关于时间专业领域是特长，但是服务器宽带流量技术支撑还是下列更占优！ 

AD域中时间同步主域控制器（PDC）配置时间同步：1.设置主域控制器为时间服务器：w32tm /config /manualpeerlist:"time.windows.com,0x1" /syncfromflags:manual /reliable:YES /update2.启动时间服务：net start w32time3.检查时间同步状态：w32tm /query /status配

1）首先确认虚拟化底层的时间是否准确，因为所有虚拟机会自动同步虚拟主机的时间。2）在所有AD服务器上开启时间同步功能一、找到适合的NTP服务器首先需要找一个适合自己网络环境的NTP服务器，因为不同的网络会有不同的NTP服务器起作用，检测NTP服务器的方法为在AD上运行w32tm /stripchart /computer:NTP服务器域名或IP，如w32tm /stripchart /computer:182.92.12.11，若是可以使用会显示如下图若是不可用会显示如下图二、CMD命令指定NT

实验场景：企业中，我们可能有些设备不开放外网，那么我们会发现，这些不开放外网的客户端会出现时间不准确的问题，所以我们可能会有这样一种需求，我们希望域控能和外网时间校准，而域控客户端能和我们域控服务器进行时间校准，这样就能解决不开放外网情况下和外网时间校准的效果。一、域控上，NTP服务器配置1.打开文件扩展名，新建一个记事本，把文件扩展名.txt改成.reg，文件名随意。2.右键编辑，把内容粘贴进去，保存，然后双击运行。Windows Registry Editor 

Virtual-Key Codes (Winuser.h) - Win32 apps | Microsoft Learn 桌面技术  桌面应用用户界面  用户交互  旧功能  键盘和鼠标输入 使用英语阅读保存虚拟键代码项目2023/09/237 个参与者反馈下表显示了系统使用的虚拟键代码的符号常量名称、十六进制值和鼠标或键盘等效项。 代码按数字顺序列出。展开表常数Value说明VK_LBUTTON

默认情况下，所有 Windows Server 2022/2019/2016/2012R2 版本都禁用无线 (Wi-Fi) 支持。如果将 Wi-Fi 网络适配器（USB 或 PCI）插入运行 Windows Server 的主机，则无法在控制面板中启用它。本文将在这篇简短的说明中展示如何在 Windows Server 上启用无线支持。注意，在 Windows Server 2022 Core 中已完全废弃 Wi-Fi 支持。1、安装物理无线网卡。2、安装无线网卡驱动程序。3、默认 Wirele

背景及实现原理虽说密码验证正在被各大厂商淘汰，推行密码+MFA或Passkey的方式进行身份验证，但总还是有很大一部分企业内部业务系统需要使用NTLM或用户名密码验证，在企业内部身份管理中管理员最头疼的或许就是员工密码安全以及修改密码或重置密码，这会浪费管理员大量时间。如果是加域的电脑修改密码倒是非常简单，Ctrl+Alt+Delete即可选择修改密码，或者部署ADFS启用密码修改功能，将修改密码网页提供给用户，再或者使用Remote App启用修改密码功能，同样需要把修改密码网页提供给用户，但

2020年，微软上架了一款数据恢复工具Windows File Recovery，除了能够免费恢复误删除文件以外，它还可以从被格式化或者已经损坏的硬盘中恢复文件。只可惜的是，这款工具只有命令行模式，从用户的角度来说，实用性的确不怎么样。2022年1月，国内著名软件公司傲梅（没听过？傲梅分区助手总用过吧～）以Windows File Recovery（以下简称WinFR）为基础，开发了一套图形版WinFR。除了继续保留WinFR的强大数据恢复功能外，其最大看点就是加入了更加令人喜闻乐见的图形界面。

前言 说起数据恢复，对于大多数人来说肯定一年都不一定会遇见一次。但是每次遇见需要数据恢复的情况又会束手无策。 这时留给我们的就只有两条路了，去线下找专业人士修复or自己在网上搜索专业的数据恢复软件。 线下维修不用多说自然是要钱的，而且万一数据很敏感还可能泄露出去… 自己在网上找的话也会发现这类数据恢复的软件基本上都

部署web deploy，IIS管理用户，新建了一个用户srm，进行启用web deploy发布时，一直报 发生了一个或者多个错误，无法授权用户”srm“ 在”NEWSRM“上的完全控制权限，找了一大圈文章，IIS Manager User 、Local Service” “IUSR”， NT Service\WMSVC  甚至目录直接给“Everyone”完全控制，无法成功。发生了一个或多个错误:无法授予用户“srm"在"NEWSRM"上的完全

Using IIS Manager accounts for Web Deployment Tool (msdeploy) delegationWednesday, November 4, 2009ACL Delegation IIS 7 IIS Manager IIS User IIS7 Management Service Delegation MSDeploy UI Web Deploy W

GitBlit集成AD域LDAPGitBlit的配置文件: gitlblit安装目录下的 /data/gitblit.properties   ，用记事本或其他编译器打开即可。 集成AD域的LDAP操作步骤　　打开配置文件，添加以下内容：#配置LDAP类型 realm.authenticationProviders === ldap: #授权账户 === = dc=test,dc== (&(object

win11第一次开机跳过联网激活方法新买的笔记本电脑中都预装了win11系统。但是首次开机时，windows 11系统会要求联网登录microsoft账号，才能激活进入桌面。如果不想登录Microsoft账号，想要跳过联网激活电脑，以下方法可以试一下。跳过强制使用Microsoft登录的限制：方法一：使用OOBE命令来安装，自从2022年9月底发布了Windows 11 22H2版本后，全新安装系统时再也无法使用本地账户登录了。以前的做法是断网就可以跳过强制使用Microsoft登录的限制，但新

　　怎么绕过Win11检测？Win11系统给用户带来了很多新功能，但是有用户却因为电脑硬件无法满足Win11系统的升级要求，所以无法成功完成Win11系统的升级。这时候用户就想绕过Win11硬件检测来完成升级，下面小编给大家详细介绍关于绕过Win11检测的简单方法教程。　　绕过Win11检测的方法：　　方法一：通过命令方式绕过　　1. 用户只需要使用参数 /product server 即可绕过安装。　　2. 打开命令提示符窗口，切换到 Windows 安装介质驱动器并运行 setup /pro