左侧"条件转发器" → 新建条件转发器 → 单击此处添加IP地址或DNS名称 → 添加云平台内网DNS（不要管结果）
我制作了一个32位的win10pe，通过easybcd添加到开机启动项，开机的时候选择从这个win10pe启动，进到pe后，虽有图像，但键盘鼠标不起作用，好在搞了个64位的win10pe则ok。一开始以为是缺少键盘鼠标输入设备驱动，但我仔细对比32位和64位winpe的驱动后，发现驱动是对等的，32位win10pe的驱动并不缺。
之前不知道为什么，突然发生微信不断崩溃的状况，更新微信没用尝试网上的各种方法都没用，不过索性最后解决了。想看解决方案的话看最后了，中间记录的是崩溃日志。
2018-02-27 15:11
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
本文由团队成员编写，首发先知社区：https://xz.aliyun.com/t/10423
现在随着硬件的升级换代，越来越多的电脑开始使用64位的系统，但是仍然有很大一部分无法升级的旧电脑还在使用32位的操作系统。如果在64位系统下开发和运行32位程序的话，和32位系统运行32位程序会有一些区别。
更改默认DNS后，激活等内网域名相关的服务比如云监控、云镜、ntp、update 等通过加hosts方式实现
用户帐户控制(User Account Control)是Windows Vista（及更高版本操作系统）中一组新的基础结构技术，可以帮助阻止恶意程序（有时也称为“恶意软件”）损坏系统，同时也可以帮助组织部署更易于管理的平台。
因为本菜鸡的博客没什么文章素材，所以想开一个新文章类别，本来想整一个漏洞分析和复现的，无奈由于实力不允许，只能再前面加一个“老”字，整一点多年前的老漏洞拿来复现和分析。俗话说得好，要善于总结前人的经验和智慧，才能在自己的前进道路上走得更快。 本系列在我能理解的范围内我都会详细讲解，我不能理解的就靠收集网上的资料了，引用会注明来源和作者，如有侵权请联系我删除。那么废话不多说，开始我们的新篇章，Here we go！
如果是非AD要用别的DNS，但又不想云平台的内网域名解析不了，那就添加内网域名解析到hosts或者参考如下方法配置。
Windows Server 2008R2：安全性太差，用的人少，我放到本文结尾了
现在想从“C:\Program Files\常用绿色软件\soft\”将‘FinalData.exe'、‘OfficeDiary.exe'、‘DisplayX.exe'这三个程序拷贝到‘C:\WINDOWS\system32'并覆盖原有的三个，应该怎么编写？？？ 问题1：批处理的编写支持长文件夹和长文件名吗？ 问题2：批处理的编写支持中文文件夹吗？ 问题3：覆盖原有文件会出现提示吗？如果会，怎么让它不提示直接覆盖了？ @echo off for %%a in (FinalData OfficeDiary DisplayX) do ( copy /y "C:\Program Files\常用绿色软件\soft\%%a.exe" "C:\WINDOWS\system32" ) pause 从中文文件夹拷贝多个文件到指定的长文件名下，应该怎么编写批处理 -------------------------------------------------------------------------------------------------------------- 把桌面一个文件夹的三个文件复制到c盘windows文件夹下的system32文件夹里 桌面的“ERP数据库客户端文件”里的三个文件dbnetlib.dll dbnmpntw.dll ntwdblib.DLL 复制到C盘windows\system32文件夹里 覆盖原有的三个文件。 我就是需要这样一个批处理，谢谢 1. @echo off ren %windir%\system32\dbnetlib.dll dbnetlib.old ren %windir%\system32\dbnmpntw.dll dbnmpntw.old ren %windir%\system32\ntwdblib.DLL ntwdblib.old cd /d "%userprofile%\桌面\ERP数据库客户端文件" copy /y dbnetlib.dll %windir%\system32\ copy /y dbnmpntw.dll %windir%\system32\ copy /y ntwdblib.DLL %windir%\system32\ exit 将原来文件重命名。同时复制文件。如果不想保留原文件，将ren三行删除即可。 2. @echo off copy %USERPROFILE%\桌面\ERP数据库客户端文件\dbnetlib.dll+dbnmpntw.dll+ntwdblib.DLL %windir%\system32 /y exit 3. @echo off copy /y ""%userprofile%\桌面\ERP数据库客户端文件\dbnetlib.dll" "C:\windows\system32\" copy /y ""%userprofile%\桌面\ERP数据库客户端文件\dbnmpntw.dll" "C:\windows\system32\" copy /y ""%userprofile%\桌面\ERP数据库客户端文件\ntwdblib.DLL" "C:\windows\system32\" exit 4. copy /y "%homepath%\桌面\ERP数据库客户端文件\dbnetlib.dll" c:\windows\system32\ copy /y "%homepath%\桌面\ERP数据库客户端文件\dbnmpntw.dll" c:\windows\system32\ copy /y "%homepath%\桌面\ERP数据库客户端文件\ntwdblib.DLL" c:\windows\system32\ 上面的每一段是一行,复制到bat里面的时候不要弄成2行了
输入目录的绝对路径 空格 .dll，然后按路径排序，然后按住shift选择system32根目录的文件，右击点复制完整路径和文件名，粘贴到记事本文件里即可
一、关机“右击”开始菜单—》关机或注销—》“关机” 或者 “更新并关机”EventID=1074进程：C:\Windows\Explorer.EXE，用户Administrator，关闭电源：其他(计划外)关机类型：关闭电源原因代码：0x0点击”开始菜单—》点击“电源”按钮—》关机EventID=1074进程：C:\Windows\System32\RuntimeBroker.exe，用户Administrator，关闭电源：其他(计划外)关机类型：关闭电源原因代码：0x0通过PowerShell执行sto
现象：WIN7 32bit，myeclipse/eclipse用subclipse插件，输入url进行checkout操作时，窗口自动关闭，从日志中看： # # An unexpected error has been detected by HotSpot Virtual Machine: # # EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x3623804c, pid=1256, tid=8876 # # Java VM: Java HotSpot(TM) Client VM (1.5.0_11-b03 mixed mode) # Problematic frame: # C [libapr-1.dll+0x804c] # --------------- T H R E A D --------------- Current thread (0x34b66580): JavaThread "ModalContext" [_thread_in_native, id=8876] siginfo: ExceptionCode=0xc0000005, reading address 0x00000000 Registers: EAX=0x36f3bb70, EBX=0x00000000, ECX=0x00000000, EDX=0x00000000 ESP=0x36228c74, EBP=0x36228c80, ESI=0x338ff0e8, EDI=0x00000000 EIP=0x3623804c, EFLAGS=0x00010246 Top of Stack: (sp=0x36228c74) 0x36228c74: 00000000 338ff0e8 36f3bb70 3622acac 0x36228c84: 361d1f32 3622aca8 36f3bb70 00000000 0x36228c94: 00000000 00000000 338ff0e8 36f3bb70 0x36228ca4: 00000000 36f3bb70 00000000 36f3bb70 0x36228cb4: 36f3bc10 6eec84f1 36f3bb70 00000010 0x36228cc4: 6ee40000 6eec11f2 36f3bb70 36f3bc10 0x36228cd4: 6eec1210 6eec8610 36f3bb70 36f3bbc0 0x36228ce4: 36f3bb70 36f3bb70 00000000 003a0043 Instructions: (pc=0x3623804c) 0x3623803c: 89 55 10 53 8b 5d 14 56 57 85 db 75 03 8b 58 18 0x3623804c: 8b 03 bf 01 00 00 00 3b c7 0f 82 1a 01 00 00 8b Stack: [0x361f0000,0x36230000), sp=0x36228c74, free space=227k Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code) C [libapr-1.dll+0x804c] C [libapriconv-1.dll+0x1f32] C [libapriconv-1.dll+0x1da4] C [_tbl_simple.so+0x123b] C [_tbl_simple.so+0x11c4] Java frames: (J=compiled Java code, j=interpreted, Vv=VM code) j org.tigris.subversion.javahl.SVNClient.info2(Ljava/lang/String;Lorg/tigris/subversion/javahl/Revision;Lorg/tigris/subversion/javahl/Revision;Z)[Lorg/tigris/subversion/javahl/Info2;+0 j org.tigris.subversion.svnclientadapter.javahl.AbstractJhlClientAdapter.getInfo(Lorg/tigris/subversion/svnclientadapter/SVNUrl;Lorg/tigris/subversion/svnclientadapter/SVNRevision;Lorg/tigris/
Windows系统关键目录很多，这些目录文件有缺失或存在异常或出现新文件可能导致严重后果，下面举几种常见例子，后续遇到了新case会再增补。
2、安装 下载回来是zip的压缩包，解压以后直接双击BINDInstall.exe安装，默认安装路径是C:\WINDOWS\system32\dns。bind在win32下将自己注册成服务，服务名叫ISC BIND，程序名为named.exe，启动服务需要用一专有帐户，默认名称为named，密码由安装者自定义。点击install以后，程序便安装在C:\WINDOWS\system32\dns下，这时还不能启动bind服务，会报代号1067的错，得先经过配置。
1.找一台未更新前的或者卸载更新的正常电脑，C:WindowsSystem32Win32spl.dll拷贝出来，命名为Win32spl.dll.good【文章底部提供下载】 在更新后的问题电脑上操作： 2.将Win32spl.dll.good放入c盘根目录。 3.新建文本文档，拷贝以下代码，保存，修改后缀为.bat
在一次应急响应中，无意发现来自不同地区和人员的攻击，两种留后门的方法，截然不同的操作，不同的技术手法。
大家好，又见面了，我是你们的朋友全栈君。 Windows 10 环境变量 (用户变量与系统变量)
📷 📷 📷 C:\Windows\system32>DISM/Online /Cleanup-image /Scanhealth C:\Windows\system32>DISM/Online /Cleanup-image /Restorehealth C:\Windows\system32>Sfc /scannow C:\Windows\system32>for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1 依次输入以上四条
如何从一台电脑将IIS配置导出，再导入至另一台服务器呢？其实配置命令iiscnfg就可以实现.
NVIDIA相关的nvidia-smi.exe位置变化不定的问题，想必很多人都有遇到过，我自己电脑是NVIDIA显卡，也遇到过，我网上搜了下，很多人有遇到。我自己遇到过系统里有2套驱动nvlddmkm.sys甚至3套nvidia-smi.exe，混乱不堪。在阿里云、腾讯云等云厂商都有nvidia显卡的GPU云服务器，也会有这些问题。了解此知识点，云上云下通用。请一定要详细阅读我这篇文档：https://cloud.tencent.com/developer/article/2076819
SSPI 将负责为想要通信的两台机器找到合适的协议。对此的首选方法是 Kerberos。然后 SSPI 将协商将使用哪种身份验证协议，这些身份验证协议称为安全支持提供程序 (SSP)，以 DLL 的形式位于每台 Windows 机器内部，并且两台机器必须支持相同才能进行通信。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
32位的应用程序可以完美再64位的电脑上运行，而32位的内核驱动无法再64位的电脑上运行，或者64位的驱动无法在32位的应用程序上运行。这是为什么呢。
windows自带的端口转发netsh interface portproxy（window端口转发到虚拟机内部服务器）自用 实践笔记 1.直接查看我配置的Windows转发详情 2.添加如下，相信你看懂了，是不是很方便 3.注意事项 📷 1.需求，访问windows，转发到后端服务器集群(隐藏起来)，这台暴露的windows机子也可以叫前置机。 2.虚拟机内部的服务器和别人不在同一个网段，这种情况也需要windows转发到虚拟机。 我这边有三台虚拟机，转发详情如下表 监听地址 windows端口 虚
近年来，各类恶意软件层出不穷，反病毒软件也更新了各种检测方案以提高检测率。其中比较有效的方案是动态沙箱检测技术，即通过在沙箱中运行程序并观察程序行为来判断程序是否为恶意程序。
在制作免杀的过程中，翻找 Windows 官方对 Windows Defender 的介绍，发现有这样一个目录：Configure Microsoft Defender Antivirus exclusions on Windows Server（在 Windows server 中配置defender排除项）。
最近团队内部遇到一个非常奇怪的问题。网上有人说是sun公司的bug，我在这里贴一下，有兴趣的同志可以研究一下。 据说，换一个java版本就好了，团队内部正在进行升级java版本。 sun公司官网解释： https://www.java.net/node/670924 程序异常error如下：
大家好，又见面了，我是你们的朋友全栈君。 程序打组件服务C:\WINDOWS\system32\Com\comexp.msc 注销程序路径 C:\WINDOWS\system32\logoff.exe 智能ABC的用户词库位置 C:\Documents and Settings\用户名\ApplicationData\Microsoft\IME\winabc 造字程序的路径C:\WINDOWS\system32\eudcedit.exe 语言栏显示程序路径C:\WINDOWS\system32\ctfmon
执行这几句powershell设置开机计划任务激活系统，每次开机时都会自动激活系统（不论在此之前是否激活状态）
早在 2020 年 5 月，微软就修复了一个 Windows Print Spooler 权限提升漏洞。该漏洞的编号为 CVE-2020–1048，微软承认 SafeBreach Labs 的 Peleg Hadar 和 Tomer Bar 报告了该安全问题。在补丁发布的同一天，Yarden Shafir和Alex Ionescu发表了关于该漏洞的技术文章。本质上，用户可以通过创建指向磁盘上文件的打印机端口来写入任意文件。在修补漏洞 (CVE-2020–1048) 后，Print Spooler 现在将在添加端口之前检查用户是否有权创建或写入文件。补丁和博文发布一周后，Paolo Stagno（又名 VoidSec）私下向微软披露了 CVE-2020–1048 的绕过方法。该绕过在三个月后的 2020 年 8 月得到修补，微软承认有八个独立实体报告了该漏洞，该漏洞被确定为 CVE-2020-1337。该漏洞的绕过使用目录连接（符号链接）来规避安全检查。假设用户创建了目录C:\MyFolder\并配置了一个打印机端口以指向该文件C:\MyFolder\Port。该操作将被授予，因为确实允许用户创建C:\MyFolder\Port. 现在，如果用户随后变成C:\MyFolder\指向C:\Windows\System32\创建端口之后的目录连接会发生什么？好吧，Spooler 会简单地写入文件C:\Windows\System32\Port。
<object runat=server id=oScriptlhn scope=page classid=”clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8″></object>
想通过命令配置ntp server都不生效，因为有组策略已配项的情况下，组策略优先级最高，命令配的不起作用
Kaspersky AVP.exe 中的 DLL 注入允许本地管理员在不知道 Kaspersky 密码的情况下杀死或篡改防病毒软件和在高权限中执行命令。
打开 PowerShell 输入代码可以看到下面内容，当然因为小伙伴的显卡和我不相同，拿到的字符串是不相同
Welcome to Ubuntu 20.04.3 LTS (GNU/Linux 5.10.16.3-microsoft-standard-WSL2 x86_64)
声明一下，本帖子是记录本人解决问题得步骤，并不一定适合所有人，你们能找到这个博文，其他人得估计也试过了不行，没必要回帖喷我，另外360里面有dll修复，网上也大把得修复工具，这个只是手动修复了我自己遇到得问题。
以安装Gradle示例说明windows环境下设置环境变量path的方法： C:\Users\BYRON.Y.Y>path PATH=C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1
在cmd中用PING命令时,出现’Ping’ 不是内部或外部命令，也不是可运行的程序或批处理文件。
在事件响应（IR）过程中，研究人员通常需要访问或分析文件系统上的文件。有时这些文件会因为正在使用而被操作系统（OS）锁定，这就很尴尬了。TScopy允许以管理员权限运行的用户通过解析文件系统中的原始位置并在不询问操作系统的情况下复制文件来访问锁定的文件。
等保 tcp时间戳 低风险 解决 风险描述： It was detected that the host implements RFC1323. The following timestamps were retrieved with a delay of 1 seconds in-between: Packet 1: 537795385 Packet 2: 537795494 翻译中文： 检测到主机执行RFC1323。 检索到以下时间戳，其间延迟1秒： 包1:537795385 包2:5377954
通过事件查看器，应用程序，发现原因是C:\windows\system32\d3d9.dll导致无法正常启动。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
