Windows 问题记录

命令语句(CMD表示MS-Dos,PS表示PowerShell,REG表示Regedit

  1. 远程桌面连接出现“CredSSP 加密 Oracle修正”
    • 运行 gpedit.msc 命令,浏览到 “计算机配置 --> 管理模板 --> 系统 --> 凭据分配 --> 加密 Oracle 修正”,选择 “已启用 --> 易受攻击” 选项,应用保存即可;
    • 或者通过命令行以管理员身份运行以下命令:
      reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters" /t REG_DWORD /v AllowEncryptionOracle /d "0x00000002" /f
  2. 访问共享文件夹,提示 “因为你组织的安全策略阻止未经身份验证的来宾访问”
    • 运行 gpedit.msc 命令,浏览到 “计算机配置 --> 管理模板 --> 网络 --> Lanman 工作站 --> 启用不安全的来宾登录”,选择 “已启用” 选项,应用保存并重启 Workstation 服务;
    • 或者通过命令行以管理员身份运行以下命令(请使用 PowerShell 命令重启服务,可以重启依赖服务):
      reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation" /t REG_DWORD /v AllowInsecureGuestAuth /d "0x00000001" /f
      net stop LanmanWorkstation /y && net start LanmanWorkstation
      Restart-Service LanmanWorkstation -Force
  3. PowerShell 如何实现批量测试邮件发送
    • 或者
  4. 如何将 .evtx 日志转换为 .csv 格式
    • 安装 Log Parser 2.2(必选免费) | Log Parser Studio(可选免费) | Log Parser Lizard(可选收费)
    • 执行
      wevtutil epl System D:\System.evtx
      LogParser "SELECT TimeGenerated, ComputerName, EventTypeName, SourceName, Message, EventId INTO D:\System.csv FROM D:\System.evtx" -i:EVT
    • 或者
      wevtutil epl System D:\System.evtx
      $a = Get-Item "D:\*.evtx"
      foreach($file in $a)
      {
      Get-WinEvent -Path $file.FullName | SELECT TimeCreated, MachineName, LevelDisplayName, ProviderName, Message, Id | Export-Csv -Encoding UTF8 -UseCulture $file.FullName.replace(".evtx",".csv")
      }
  5. “.NET 4.6.2 安装时出现:无法建立到信任根颁发机构的证书链”
  6. “Windows 2012 RDS 服务器上,通过 mstsc /shadow 来协助其他用户”
    • 执行 quserqwinsta 命令来查看当前服务器上的所有远程会话信息;
    • 执行 mstsc /shadow:2 /control 命令来协助会话 ID 为 2 的用户;
    • 会话 ID 为 2 的用户需要手动确认协助请求。
  7. 配置了 SSD 和 HDD 的服务器,直接使用 SSD 安装系统时、默认会将 BOOT 分区创建在 HDD 磁盘上
    • 在 BIOS 设置中将 HDD 磁盘离线,再进行系统安装;
    • 或者通过 diskpart 命令创建独立分区来安装系统;
      diskpart
      DISKPART> list disk
      DISKPART> select disk 0
      DISKPART> clean
      DISKPART> create partition primary size=51200
      DISKPART> list partition
      DISKPART> select partition 1
      DISKPART> active
      DISKPART> format fs=ntfs quick

发表评论

电子邮件地址不会被公开。 必填项已用*标注