Windows - 随笔分类 - jinzhenshui

WireGuard windows客户端：wireguard-amd64-0.5.3.msi

摘要：wireguard-amd64-0.5.3.msi 阅读全文

posted @ 2024-07-08 10:51 jinzhenshui 阅读(212) 评论(0) 推荐(0) 编辑

摘要：stream { ################################################################################### server { listen 33243 tcp reuseport; proxy_timeout 8h; pr 阅读全文

posted @ 2024-07-04 15:49 jinzhenshui 阅读(37) 评论(0) 推荐(0) 编辑

windows的盘符分配【记忆】：HKLM\SYSTEM\MountedDevices

摘要：删除之，windows会自动检测，重新分配盘符阅读全文

posted @ 2023-07-19 09:56 jinzhenshui 阅读(170) 评论(0) 推荐(0) 编辑

Windows：基+差：一种比较完美的操作系统备份、还原、使用的方案

摘要：如下图：第一个基本镜像的格式，可以是wmi格式，也可以是vhdx，当然更可以是vhd格式！第2+个差量镜像就只能是 vhd，或vhdx格式了。阅读全文

posted @ 2023-07-13 11:54 jinzhenshui 阅读(71) 评论(0) 推荐(0) 编辑

windows【7】：匿名（来宾）共享访问的一些关键点

摘要：服务器端：必须启用（enable）guest账号 guest账号必须不能设置密码——密码留空 ntfs文件系统上给相应的文件、文件夹分配guest（或guests组）相应权限 share共享上也分配相应的权限另外，若要启用匿名（来宾）访问。则在server端的组策略里，需要设置：组策略：计算机阅读全文

posted @ 2023-04-28 14:41 jinzhenshui 阅读(352) 评论(0) 推荐(0) 编辑

Windows共享：2层权限控制机制

摘要：如题。 windows太GUI了，并且通常意义上太易用了。但，在某些需要深入研究的方面，比如文件和打印机共享方面，一旦出现问题，就往往不知所以然！之所以是2层权限控制，首先，复杂的权限控制场景其次，要注意：共享服务本身是分级的，共享服务自身需要一套权限控制机制；另外，因为共享文件及文件目录资阅读全文

posted @ 2023-04-27 16:59 jinzhenshui 阅读(151) 评论(0) 推荐(0) 编辑

Oracle：10g（10.2.0.5）：纯控制台console版本的dbca：不要java！

摘要：不解释！一切都在批处理代码中！关键，挺简单的。 1 @echo off 2 3 %~d0 4 cd "%~dp0" 5 title "%~n0" 6 7 set ORACLE_HOME=%cd% 8 set PATH=.;%ORACLE_HOME%\bin;%PATH% 9 10 title O 阅读全文

posted @ 2022-05-05 14:16 jinzhenshui 阅读(46) 评论(0) 推荐(0) 编辑

Oracle：windows下，纯控制台方式（即前台，而不是后台服务）启动oracle实例、及tnslsnr实例

摘要：启动监听tnslsnr实例： start命令目的是另起一个console子进程 tnslsnr.exe 后面不带参数或使用listener参数，都可以启动默认监听 C:\Users\Administrator\Desktop\oracle_10.2.0.5_x64\BIN>start "list 阅读全文

posted @ 2022-05-05 14:10 jinzhenshui 阅读(227) 评论(0) 推荐(0) 编辑

NTLite 为windows8+做精简：最最必要的组件：不可裁减掉，否则肯定有问题

摘要：阅读全文

posted @ 2022-04-19 08:52 jinzhenshui 阅读(179) 评论(0) 推荐(0) 编辑

给widnows系统打补丁的感悟

摘要：如果现在有一大堆的补丁，几十甚至几百个，如何给windows 【release、sp、季度、年度版等】打补丁？一个最佳的打补丁顺序：按照补丁文件的数字签名的时间戳来依次执行！当然，补丁也会有反复，有冲突，一切以官方说明为准 + 自己的实践总结。阅读全文

posted @ 2022-04-09 10:17 jinzhenshui 阅读(45) 评论(0) 推荐(0) 编辑

Windows Server：DHCP 服务：一点总结

摘要：dhcp原理要深刻理解： dhcp服务本身是个OSI第3层的服务，需要有个确定的ip、走udp传输协议，绑定67、68号端口客户端在获取到ip之前，是通过OSI第2层的广播来与服务器通讯客户端在获取到ip之后，是通过OSI第3层的ip对ip来与服务器通讯 dhcp服务器通过作用域及选项及生命期这阅读全文

posted @ 2022-04-07 10:26 jinzhenshui 阅读(396) 评论(0) 推荐(0) 编辑

由学习windows server 的 DHCP 服务功能引申学习汇总的一张图

摘要：说明：实际上，这个host os 应该是涵盖整个图 : -) 阅读全文

posted @ 2022-04-07 09:59 jinzhenshui 阅读(47) 评论(0) 推荐(0) 编辑

Windows：多网卡：网卡接口【共享】功能，实现简单的windows【NAT】防火墙

摘要：值得赞！任何一个Windows，当电脑上有多网卡，可以很简单的通过网卡接口的【共享】功能，实现简单的网络互连、网络共享、端口映射、共享internet上网等等功能。概括之，可以将多网卡的windows变为一个简单的路由器。进一步结合多网卡桥接功能，可以组合多网卡桥接与网络共享功能，将这个简单的阅读全文

posted @ 2022-04-04 20:14 jinzhenshui 阅读(8982) 评论(0) 推荐(0) 编辑

Windows 2003 多网卡MAC网桥功能：依赖于 "DHCP client" 后台服务！结论错误；以及后续。

摘要：如题。如果禁用“DHCP client”后台服务，其他客户端（测试用的是windows 7）在windows 2003 网桥服务器重启后，无法正常访问了。究其原因就是如题所说。 windows 系统内部真是千丝万缕的联系，唯一测试与实践才能出真知。优化、裁剪需谨慎！上面结论错误：以及后续后阅读全文

posted @ 2022-04-03 09:29 jinzhenshui 阅读(167) 评论(0) 推荐(0) 编辑

IKEv2：windows server 2012+：搭建RAS IKEv2服务器端的关键点说明

摘要：1：在证书-计算机-个人下，至少有 1 张【服务器身份验证 + IP 安全 IKE 中级】的计算机证书。如果有多张合格的【服务器身份验证 + IP 安全 IKE 中级】计算机证书，RAS会根据证书的sha1值倒序排序，选择倒序排序第1个证书。 todo：目前已经测试出的结论：最好有且只有1张阅读全文

posted @ 2022-03-31 16:17 jinzhenshui 阅读(7269) 评论(0) 推荐(1) 编辑

Ntlite：精简win7：安装时在第一次重启后，长时间卡在“完成安装”步骤上

摘要：现象如题。经过反复细致的删除、测试，最终定位在：以下几个组件万万不可删除！ 1）组件移除-》多媒体-》增强的视频呈现（EVR）-》媒体功能 [ -> windows多媒体编码器-> windows media player] 2）组件移除-》系统-》Mobile PC(移动 PC) 3）组件移除- 阅读全文

posted @ 2022-03-30 10:31 jinzhenshui 阅读(585) 评论(0) 推荐(0) 编辑

IKEv2：windows server 2008+：关于所用服务端证书（只需要服务器端）的关键点说明

摘要：windows server 默认的证书服务【证书颁发机构】，无论是在AD域中、或独立的机构，通过默认的途径【web注册、或域内申请】，默认的制作证书的向导选项或模板中都不符合架设IKEv2远程访问的要求。关键的地方就是在于X.509证书的扩展增强密钥用法【extended key usage】选阅读全文

posted @ 2022-03-25 10:55 jinzhenshui 阅读(743) 评论(0) 推荐(0) 编辑

L2TP：windows server 2008+：关于所用客户端证书的关键点说明

摘要：vpn客户端的证书的用法必须是：模板中的选项：二者（交换+签名）否则是无法建立L2TP连接的！更进一步，其实是ca进行发证时所选择的算法决定的： windows server 2003 的默认算法就是同时支持二者的。而，windows server 2008+ 默认的算法竟然只是交换！！！！阅读全文

posted @ 2022-03-24 10:45 jinzhenshui 阅读(153) 评论(0) 推荐(0) 编辑

SSTP：windows server 2008+ 配置关键点

摘要：关键知识点：可信根root CA root CA 签发的“服务器身份验证”类型的crt CN【姓名、颁发给、使用者】必须是 “计算机全名【FQDN：Fully Qualified Domain Name：完整限定的域名】” crt扩展属性中必须包含CRL【证书吊销列表】的CDP【证书吊销列表分发阅读全文

posted @ 2022-03-22 21:04 jinzhenshui 阅读(157) 评论(0) 推荐(0) 编辑

L2TP：windows server 2003：使用证书（为身份验证与数据加密）方式

摘要：如题：使用L2TP网络“端口”协议时，最简单的方式是双方使用预设的IPSec共享密码作为秘钥，但是不太安全！这个不太安全指的是如果这个IPSec共享秘钥泄露后，可能会被非法连接。问题关键就是如何保证这个IPSec共享秘钥安全，所以，进一步可以建立某种制度或机制来解决泄露问题：比如，定期更换，制阅读全文

posted @ 2022-03-19 15:46 jinzhenshui 阅读(1068) 评论(0) 推荐(0) 编辑

随笔分类 - Windows

随笔分类 (1001)

随笔档案 (746)

最新评论