用户帐户控制（User Account Control，UAC）为Windows Vista中所推出的安全技术之一，其主要特点在于通过限制应用软件对系统层级的访问，从而改进Windows操作系统的安全性。虽然此类机能一直遭到部分用户的批评，但后续的Windows操作系统仍保留此类机能。如Windows 7中，微软公司保留并改进了此项功能（自定义UAC的安全等级）。
首先开机后按住Delete键，就是平常常用的删除按键(见图1)，然后就会进入到BIOS界面。虽然是一个满眼E文的蓝色世界，但不要害怕，没有问题的。 图2 在BIOS设置主界面中选择“Power”选项(见图2)，进入电源管理窗口。有些机器是在“Power Management Setup”里面。 图3 默认情况下，“Automatic Power Up(定时开机，有些机器选项为Resume By Alarm)”选项是关闭的，将光标移到该项(见图3)，用“Pagedown”键将“Disabled”改为“Enabled”。 图4 此时“Automatic Power Up”选项会弹出一个菜单，里面有三项选择：“Disabled、Every Day和By Date”(见图4)，意思是“禁止、每天和指定日期”。对于上班族来说，我们推荐第二项，这时会跳出一个日期和时间设置。 图5 恭喜您，大功已经告成一半了，这时将光标先移到“Time Alarm(开机时间)”上，用“Pageup”、“Pagedown”设定好(见图5)。如果您设定的是制定日期，则还要在“Date Alarm(开机日期)”上做一个设定。当然，不同的主板功能有差异，有的每设置一次，只能使用一次，而有的可以设置一个周期。 图6 最后一步了，这回真的要大功告成了，就是选择“Exit Saving Changes”(见图6)，保存并退出，大部分机器都有热键，一般都是F10。接着机器会重新启动，OK，恭喜你，你的机器可以自动上班了。 怎么样，你现在的机器是否可以每天自动开工了呢，当然前提是你也不要迟到呀，否则就算它开机了还是在那里漫长的等待，别指望它能自己干活呦。最后提醒大家一句，就是在周末的时候一定要想着关闭电源，否则周六它还是会按时开机的，虽然可以再设BIOS关闭，但总归没有关闭电源来的容易，您说呢
描述: Windows Time服务维护在网络上的所有客户端和服务器的时间和日期同步,而W32tm命令是设置windows操作系统时间同步与时间监控。
1.windows自带的磁盘清理、磁盘碎片整理程序、查错程序等系统工具可以对windows操作系统进行简单维护。
原本创建.md文件需要首先打开markdown文本编辑器，如Typora，或者新建.txt文件然后修改后缀名，本文介绍了如何在Windows操作系统中添加右键创建.md文件的方法
在使用Scrapy框架进行爬虫开发过程中，有时会遇到ModuleNotFoundError: No module named 'win32api'错误。该错误通常出现在使用Scrapy中的某些功能时，需要win32api模块而本地环境中并未安装该模块导致的。
hkey_current_user 位于：%SystemDriver%\document and settings\<用户名>\Ntuser.dat中
CPL 文件扩展名有 三 种主要文件类型，可以使用 Microsoft Windows 打开（由 Microsoft Corporation发布）。 总共有 三 种与此格式相关的软件程序。 通常这些是一种 Windows Control Panel Item 格式。 这些文件分为 System Files、 Settings Files 和 CAD Files等类别。 在大多数情况下，这些文件将是 System Files。
在C#中使用HttpWebRequest发起HTTP请求时，达到最大并发和性能可以从以下几个方面改进：
pywin32 包含多个子模块，每个子模块封装了特定的Windows API功能。以下是一些常用模块的介绍及其使用示例。
通知用户是否对应用程序使用硬盘驱动器和系统文件授权，以达到帮助阻止恶意程序损毁系统的效果。
在Windows操作系统中，组策略、安全策略和注册表是系统配置和管理的三个重要组成部分。它们之间的交互关系及其如何影响系统的配置是值得我们深入探讨的。本文将为你揭示策略与注册表之间的联系以及策略配置是否能覆盖所有的注册表设置。
INF是Device INFormation File的英文缩写，是Microsoft公司为硬件设备制造商发布其驱动程序推出的一种文件格式，INF文件中包含硬件设备的信息或脚本以控制硬件操作。在INF文件中指明了硬件驱动该如何安装到系统中，源文件在哪里、安装到哪一个文件夹中、怎样在注册表中加入自身相关信息等等。 安装监视器、调制解调器和打印机等设备所需的驱动程序，都是通过INF文件，正是INF的功劳才使得Windows可以找到这些硬件设备的驱动并正确安装。当我们通过“开始→控制面板→添加删除程序→Windows安装程序”来添加系统组件的时候，INF文件将会自动调用。而在其他场合下，则需要在INF文件上点击鼠标右键，然后选择“安装”，你才能顺利安装应用程序。
翻译“CompTIA PenTest Certification All-in-One Exam Guide Exam2019.pdf” 第十章
远程桌面是网络管理员必备的技能，今天给大家聊聊Windows本身就自带的远程桌面功能，如何修改远程的默认端口（3389），让你的远程服务器更加安全。
本文旨在帮助您清除Gruxer ransomware感染，并通过此ransomware病毒恢复AES加密文件。 据报道，GruxEr名称的ransomware感染会加密其感染的计算机上的文件，然后在受害者的BitCoin中要求250美元的赎金来获取文件。该病毒已于二零一七年五月初发现，自此以来一直遭到破坏。它丢下一张赎金票据，要求受害者不要关闭他们的电脑，否则文件将永久丢失。如果您的计算机被GruxEr ransomware 威胁感染，您应该彻底阅读以下文章，了解如何从计算机中删除它并恢复受此感染加密的
PrivKit是一款功能强大的Windows操作系统权限提升漏洞检测工具，该工具本质上是一个Beacon对象文件，可以帮助广大研究人员以高效且快速的方式检测Windows操作系统上由错误配置所导致的提权漏洞。
由于两个系统设定时间时以主板CMOS内的时间为依据，但却有不同的时间计算标准。所以导致了系统时间的纠纷问题。 Linux和苹果操作系统以当前主板CMOS内时间做为格林威治标准时间，再根据系统设置的时区来最终确定当前系统时间（如时区设置为GMT+08:00北京时间时以及当前CMOS时间为03:00，那么系统会将两个时间相加得出显示在桌面的当前系统时间为11:00）。 Windows操作系统却直接把CMOS时间认定为当前显示时间，不根据时区转换。这样每调整一次系统时区，系统会根据调整的时区来计算当前时间，确定后，也就同时修改了CMOS内的时间（即每调整一次时区，设置保存后，CMOS时间也将被操作系统改变一次，注意不同操作系统调整时间后，也会同时改变CMOS时间，这一点是共通的）。 这里我们且不论两种时间计算标准的好差，而仅让Windows认定CMOS时间为格林威治标准时间来消除操作系统之间认定时间的差异，从而解决Windows操作系统与不同操作系统并存时出现的时间认定纠纷。。。（怎么改Ubuntu参见2楼xport的回帖：）） 其实Windows注册表内已经隐藏了这样一个开关。瀑布汗，那么就拿它来开刀了。。。 即在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation\中添加一项数据类型为REG_DWORD，名称为RealTimeIsUniversal，值设为1。
（2）启用帐户策略，设置密码策略，使得密码必须符合复杂性要求，长 度必须大于8，最长存留期为1个月等；为已存在的用户设置密码， 设置一个简单密码，观察结果；再次设置一个复杂密码，观察结果。 设置帐户锁定，使帐户经3次无效登录后被锁定。切换用户，登 录，输入错误密码，观察结果。 ①启用帐户策略，设置密码策略，使得密码必须符合复杂性要求，长 度必须大于8，最长存留期为1个月等
一、系统优化设置。 1、删除Windows强加的附件： 1） 用记事本NOTEPAD修改/winnt/inf/sysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了， 2） 存盘退出， 3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件 2、关掉调试器Dr. Watson； Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。 另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP 3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间。
笔者受光盘启动WinPE系统修复主机原系统启发，设计并开展了以网络启动传输定制操作系统，实施自动化文件替换，劫持关键系统服务的渗透技术方案研究，实现了在内网环境下预置攻击程序的自主启动。
SSP（Security Support Provider）是windows操作系统安全机制的提供者。简单的说，SSP就是DLL文件，主要用于windows操作系统的身份认证功能，例如NTLM、Kerberos、Negotiate、Secure Channel（Schannel）、Digest、Credential（CredSSP）。
关于Pywirt Pywirt是一款基于Python开发的网络安全工具，该工具专门针对Windows操作系统设计，可以帮助广大研究人员使用winrm并通过在Windows操作系统上收集各种信息来加快安全事件应急响应的速度。 该工具已在Windows 10操作系统上进行过完整测试。 功能介绍 该工具支持在Windows操作系统上收集下列信息： IP配置 用户信息 组信息 任务 服务 计划任务 注册表控制 TCP&UDP活动端口 文件共享 文件信息 防火墙配置 会话信息 开放会话 日志条目 工
1、问题步骤记录器 有很多时候，身在远方的家人或者是朋友会要求您辅导他们计算机问题，但是又不知道该如何明确向您表达这个问题，这个处境是很令人沮丧的。微软在Windows 7中添加的问题步骤记录器，将会帮助您与您的朋友摆脱沮丧。 在这种情况下，您的朋友只要单击开始菜单、键入PSR，按住Enter键，再点击开始记录按钮即可。启用这项功能后，当您的朋友进行问题操作时，该记录器将会逐一记录您的朋友的操作步骤，并将它们压缩在一个MHTML文件中发送给您即可。无疑，这是个快捷、简单与高效的方法，这将有助于缩短您的故障排除时间。
Mimikatz是渗透测试中常用的知名工具，它主要用于从Windows上的内存中转储凭据，作为渗透测试人员此方法对于Windows Active Directory环境中的横向和纵向权限提升非常宝贵，并且几乎用于所有内网渗透测试，由于其受欢迎程度，Mimikatz可执行文件和PowerShell脚本已被大多数防病毒(AV)解决方案检测到，这篇文章将介绍几种替代方法来实现相同的目标而无需修改Mimikatz来躲避AV的查杀，以及一些预防和检测这种攻击的方法
在Rust源代码的rust/library/std/src/sys/windows/c.rs文件中，主要定义了Rust对于Windows操作系统的系统调用接口。该文件定义了各种Windows特定的结构体、枚举和常量，以支持与操作系统的交互。
大致的过程是当系统I/O上发生一个事件时，系统捕获该事件，并向指定的应用程序的消息队列发送一个消息，应用程序从消息队列中顺次取出一个消息，交由系统调度相应的窗口回调程序进行消息处理。
12170, 00000, "TNS:Connect timeout occurred"
Windows安全中心是Windows操作系统中的一项重要功能，系统提供这个功能的目的是保护电脑免受各种安全威胁。尽管如此，有时候我们可能出于某些原因需要关闭它。本文将详细介绍如何关闭Windows安全中心，以及需要注意的事项。
本地组策略编辑器是Windows上的一个实用工具，允许您配置本地组策略设置。您可以通过本地组策略编辑器彻底关闭Windows更新，也可以将Windows更新调整为手动安装，一切都可以根据实际情况进行设置。
1、软件自启动原理 软件自启动的原理要从Windows的注册表聊起，在Windows操作系统下，主要有2个文件夹和8个注册表键项控制程序的自启动，这部分的详细介绍可以参看博客http://www.cnblogs.com/fukajg/archive/2012/08/10/2631250.html。本程序通过“Run”键值实现，Run键值是自启动程序最常见的地方。它的位置在[HKEY_CURRENT_USER\Softvvare\Microsoft\Windows\CurrentVersion\Run
相信做过VDI虚拟桌面（现在更多被称之为“云桌面”）或终端标准化的兄弟们对用户配置文件优化应该都不陌生，无数个夜晚，无数次操作，只为了默认配置文件能够兼容应用的一个控件或一个设置。有可能仅仅是一个软件的小Feature或一个B/S系统的小表格，我们可能都要耗费上N久的时间。
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。
1、若病毒运行路径为非%systemroot%(通常为C:windows)目录，则运行后将会把副本拷贝至C:windows say.exe和C:windows try.exe
辅助功能提供了其他选项(屏幕键盘、放大镜、屏幕阅读等)可以帮助残疾人更轻松地使用Windows操作系统，但是此功能可能会被滥用于在已启用RDP且已获得管理员级别权限的主机上实现持久性，此技术涉及磁盘或者需要修改注册表才能执行存储的远程负载
作为一个写了多年代码的程序员，从技术角度考量，windows系统还是非常强大，很少有一套软件让全球至少几十亿人服务，而且持续了很长时间，未来还会继续持续一段时间，mac系统继承于unix从技术难度上还是windows更高一点，有了基础的情况下相对实现起来简单一些，更加重要的是mac系统只是兼容自己家硬件，windows操作系统需要兼容各种硬件平台，但从这一点来看windows这个难度就比mac系统已经多了许多。
在本文中，我们将研究如何安装Java，在Windows操作系统中安装Java，如何检查已安装的版本以及设置环境变量。因此，让我们开始吧。
今天给大家介绍的是一款名叫DCOMrade的工具（PowerShell脚本），各位研究人员可利用该工具来枚举存在漏洞的DCOM应用程序。
解决Windows操作系统在处理回环地址 1、 第一种解决方案是禁用环回检查。 步骤如下 a) 依次单击“开始”和“运行”，键入 regedit，然后单击“确定” b) 在注册表编辑器中，找到并单击下面的注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa c) 右键单击“Lsa”，指向“新建”，然后单击“DWORD 值” d) 键入 DisableLoopbackCheck，然后按 Enter e) 右键单击“Disabl
Quasar是一种公开可用的开源远程访问木马(RAT)，主要针对Windows操作系统，它通过恶意附件在网络钓鱼电子邮件中分发，改项目最初是由GitHub用户MaxXor开发，用于合法用途，然而该工具此后被黑客用于各种网络间谍活动
Windows 10已经发布了一段时间，目前节节攀升的装机量与被越来越多企业采用的消息频现，可谓是形势一片大好。相关人士预计9月末Win 10的装机量将达到一亿台。 而我的主要目的是为了研究系统升级对于我的标准工具有何影响。本文中，我将就Win 10系统中hash以及明文密码提取的一些发现进行分享。 Win 10：I WANT YOU 我们都知道windows密码hash的价值，以及我们通过hash传递攻击测试而获得的无穷乐趣。如果你尚未意识到这一点，请允许我强烈推荐你进行一下尝试。现在，我更喜欢无论在
从Windows2000开始，Windows系统就支持使用NTP同步的方式获取时间，Windows系统默认的时间源来自time.windows.com。
1️⃣DNS服务器简介 DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类
Windows PowerShell 是一种用于自动化运维的强大工具，能够在Windows操作系统上执行各种管理任务。本文将重点介绍Windows PowerShell的基础知识、应用技巧和案例分享，帮助读者深入了解这款强大的自动化运维工具，并为读者在运维领域的发展提供宝贵的帮助和指导。
在windows操作系统中攻击者可以通过创建隐藏账户来实现权限维持的目的，由于创建的隐藏账户无法通过命令行或者图形化界面的方式被检索到，所以此类权限维持的方式极为隐蔽，本篇文章将对隐藏账户的创建方式和检索方式进行复现
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
