我们一般测试服务器都是Windows 2008R2版本的，今天在测试项目的时候发现下载的谷歌浏览器（版本号109.0.5414.120）在初始页面有一段提示“若要接收后续 Google Chrome 更新，您需使用 Windows 10 或更高版本。该计算机目前使用的是Windows7”，咋一看没什么影响，直接关闭就完事了，但是每次开启浏览器都是这个提示，于是乎看着别扭还是彻底关闭这个提示吧，百度了下，看到阿豪运维笔记有关于此问题的教程，所以借鉴（抄袭）下，图片不是很清晰，对付看吧。
NTP协议是Network Time Protocol网络时间协议的简写，基于RFC2030。
今天在深圳的Windows 7社区发布活动讲了Session 2 -- Windows 7兼容性概述。今天参会的人员达到60多个，大家也非常积极的讨论。我的Session时间安排上有点紧张，没有留给大家提问的时间，最后由朱兴林回答在几个Session结束后统一回答大家的问题。在抽奖环节，我抽取一等奖的奖品-- windows 7，得主是位女生，各位得主最后有张合影。 我的PPT下载Win7应用开发兼容性.zip 下面简要介绍一下今天的内容：微软的操作系统更新换代仍然按照自己的步伐，从XP到2003、vist
Windows NT工具包（Windows NT Resource Kit）提供了两个小工具，可以让我们创建自定义服务（适合于NT应用和一些16进制应用，批处理除外）。两个工具包的下载地址：CSDN下载 Instrsrv.exe：从系统安装和移除服务
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
在windows7 X64下安装用友8.72时，都会遇到MDAC组件安装不上的情况，原因就是MDAC组件win7已经自带，但版本高于用友所能识别的版本，导致无法安装，通过网络查询及实际应用检测，成功安装用友8.72，方法如下：
Windows7下用K宝登录农业银行网上银行，出现“Internet Explorer 无法显示该网页”的问题。改了很多设置都不行，后来找到解决方案：
“映像劫持”，也被称为“IFEO”（Image File Execution Options），在WindowsNT架构的系统里，IFEO的本意是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境设定。当一个可执行程序位于IFEO的控制中时，它的内存分配则根据该程序的参数来设定，而WindowsN T架构的系统能通过这个注册表项使用与可执行程序文件名匹配的项目作为程序载入时的控制依据，最终得以设定一个程序的堆管理机制和一些辅助机制等。出于简化原因，IFEO使用忽略路径的方式来匹配它所要控制的程序文件名，所以程序无论放在哪个路径，只要名字没有变化，它就运行出问题。
应急响应（Incident Response Service，IRS）是当企业系统遭受病毒传播、网络攻击、黑客入侵等安全事件导致信息业务中断、系统宕机、网络瘫痪，数据丢失、企业声誉受损，并对组织和业务运行产生直接或间接的负面影响时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，同时分析入侵原因、还原入侵过程、评估业务损失、溯源黑客取证并提出解决方案和防范措施，减少企业因黑客带来的相关损失。本文主要讨论windows被入侵后的排查思路。
1.windows自带的磁盘清理、磁盘碎片整理程序、查错程序等系统工具可以对windows操作系统进行简单维护。
大家好，又见面了，我是你们的朋友全栈君。用过Windows系统的朋友应该都体验过被系统强制更新的烦恼，经常玩电脑玩着玩着就觉得网速很慢或者电脑变卡了，打开设置一看，发现是Windows系统正在更新。然后当关机的时候，选项变成了”更新并关机”和”更新并重启”，但是它更新的速度还很慢。更新完成之后打开电脑，很多人也都遇到过蓝屏或者卡死机的情况，至于原因，不得而知。
2、有些笔记本是fn+f2，或者是fn+f6锁了win键，导致win键按了没反应，再按一次即可正常
现在很多同学都用了微软的新一代操作系统Windows7，都为Windows7的华丽界面及更人性化得操作所深深吸引，但是由于我们大多数同学都习惯了原来的Windows XP的使用，在这一短暂得过度时期，我们可能还在边使用边探索！我刚刚装上了令人期待已久的Win7，那个兴奋劲就不提了！才摆弄了两天，一序列的问题出现了!害得我是悲喜交加！以前用过Opera，感觉比IE好，就把IE从桌面删除了，并且把开始菜单里的IE图标也一起删了，后来发现有些网站（比如一些银行的网站）必须用IE才能打开，这时我特别想找回我的win7里桌面原配的IE（不是快捷方式那种），尝试了N重方法，都不能找回来，最后只能用修改注册表的方法来实现我这一愿望了！
Mimikatz是一款能够从Windows中获取内存，并且获取明文密码和NTLM哈希值的神器，本文将介绍如何防御这款软件获取密码。 Mimikatz介绍 Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。他们可以通过明文密码或者传递hash值来提权。可能很多人会问“难道微软就没想过怎么防御吗？” 在Google上搜索“mimikatz的防御”，你会发现搜索结果很有限。我找到的最好的一篇文章，里面提到了很多好的
描述：reg命令是WindowsXP提供的,它可以添加、更改和显示注册表项中的注册表子项信息和值,以及导入导出注册表项.
相信做过VDI虚拟桌面（现在更多被称之为“云桌面”）或终端标准化的兄弟们对用户配置文件优化应该都不陌生，无数个夜晚，无数次操作，只为了默认配置文件能够兼容应用的一个控件或一个设置。有可能仅仅是一个软件的小Feature或一个B/S系统的小表格，我们可能都要耗费上N久的时间。
大家现在用的都是Windows10系统，想必这个系统对于Windows7给大家带来的烦恼，要多了好几倍吧
在桌面添加常用软件快捷图标对我们平时使用程序更加快捷，但在使用过程中难免会遇到一些棘手问题。近日有用户使用的win7操作系统发现桌面图标变异常，桌面软件图标都变得白色或未知图标(如下图所示)，导致无法正常打开软件程序，出现这种现象很有可能是桌面图标缓存出现问题，下面是豆豆整理的各种纠结方法，如果用户也出现此种故障问题的话，不妨按照下面的某种方法来修复试试。
PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。 早期的图形操作系统，如Win3.x中对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。 为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。 按照这一原则Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章是权限维持分析及防御，分析了常见的针对操作系统后门、Web后门及域后门（白银票据、黄金票据等）的攻击手段，并给出了相应的检测和防范方法
笔者受光盘启动WinPE系统修复主机原系统启发，设计并开展了以网络启动传输定制操作系统，实施自动化文件替换，劫持关键系统服务的渗透技术方案研究，实现了在内网环境下预置攻击程序的自主启动。
1、问题步骤记录器 有很多时候，身在远方的家人或者是朋友会要求您辅导他们计算机问题，但是又不知道该如何明确向您表达这个问题，这个处境是很令人沮丧的。微软在Windows 7中添加的问题步骤记录器，将会帮助您与您的朋友摆脱沮丧。 在这种情况下，您的朋友只要单击开始菜单、键入PSR，按住Enter键，再点击开始记录按钮即可。启用这项功能后，当您的朋友进行问题操作时，该记录器将会逐一记录您的朋友的操作步骤，并将它们压缩在一个MHTML文件中发送给您即可。无疑，这是个快捷、简单与高效的方法，这将有助于缩短您的故障排除时间。
系统目录 windows program files 用户 perflogs perflogs 是windows7的日志信息，如磁盘扫描错误信息，删掉可以，但是不建议删掉，删掉反而会降低系统的速度，p erfl ogs是系统自动生成的。 打开服务 点击我的电脑打开“计算机管理” Ctrl+R 打开运行 输入service.msc 回车打开 服务的作用 服务决定了计算机的一些功能是否被启用 不同的服务对应不同的功能 通过计算机提供的服务可以有效的实现资源共享 常见的服务 web 服务 dns服务 dhcp服
在使用loadrunner录制脚本的时候，经常会出现不能自动启动IE的情况，或者可以启动，但是录制不到内容，事务数一直为0，action的内容为空。
引言 前面的一篇博文中总结了开发Windows Thumbnail Handler的一些经验。在公司实际项目中，需要同时针对图片和视频实现缩略图。同时还要在图片和视频文件的顶部加上LOGO
由于 Windows 不开源，而 Windows 的某一项服务可能受多个配置项影响，所以很多研究员通过逆向的方式，分析服务调用过程，推测执行流程，例如
简介：大家在平常使用电脑的过程中，随着时间的推移，电脑Windows系统会变得越来越卡，越来越慢！很多人都会选用电脑自带的系统安全软件来优化Windows系统，不过效果不理想，反而越来越慢！其实，怎么样解决电脑卡、运行缓 ...
0x00 大家一定都知道映像劫持后门，修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下sethc.exe，添加一个Debugger字符值（REG_SZ），并且赋值为cmd.exe的执行路径为C:\windows\system32\cmd.exe，如图：
用户帐户控制（User Account Control，UAC）为Windows Vista中所推出的安全技术之一，其主要特点在于通过限制应用软件对系统层级的访问，从而改进Windows操作系统的安全性。虽然此类机能一直遭到部分用户的批评，但后续的Windows操作系统仍保留此类机能。如Windows 7中，微软公司保留并改进了此项功能（自定义UAC的安全等级）。
大家好，又见面了，我是你们的朋友全栈君。 问题：如何修复Windows上的“RPC服务器不可用”错误? 有几次我的计算机上出现“RPC服务器不可用”弹出窗口。我不确定它是什么?我该怎么办这个错误? 方
专注是做事成功的关键，是健康心灵的特质。当你与所关注的事物融为一体时，就不会让自己萦绕于焦虑之中。专注与放松，是同一枚硬币的两面而已。一个人对一件事只有专注投入才会带来乐趣。一旦你专注投入进去，它立刻就变得活生生起来。
809错误 或显示 无法建立计算机与 VPN 服务器之间的网络连接，因为远程服务器未响应。这可能是因为未将计算机与远程服务器之间的某种网络设备(如防火墙、NAT、路由器等)配置为允许 VPN 连接。请与管理员或服务提供商联系以确定哪种设备可能产生此问题。
钟爱绿色小巧的软件。怀旧一下，整合了几个资源，做了一个VB6SP6极度精简绿色版。
2021.11.13：wim在Whitemu-PC上释放成功并可正常开机，此时正式开始更多的获取到系统信息
最近发现GFW又升级了，而使用google是我们IT人员必须的工具，没有办法只有自己动手部署squid服务器，结果发现squid不是很稳定，经常说出现一会能打开，一会又打不开的情况（具体原因未知），为避免麻烦干脆在Azure上部署了一套L2TP ×××服务器，在这里将部署过程写下，希望对各位博友有帮助；
熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
最近发现GFW又升级了，而使用google是我们IT人员必须的工具，没有办法只有自己动手部署squid服务器，结果发现squid不是很稳定，经常说出现一会能打开，一会又打不开的情况（具体原因未知），为避免麻烦干脆在Azure上部署了一套L2TP ***服务器，在这里将部署过程写下，希望对各位博友有帮助；
财务们连这个税，那个税都是使用的l2tp，偏偏，他们的L2TP的V**是没有密钥的（白瞎了L2TP的密钥安全性。）
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
原因：可能是远程服务相关的配置出现了异常，异常一般会体现到注册表键值，可以跟正常系统的注册表进行对比
黑客总是在用最简单的攻击方式来实现他们的目的，比如用已经存在了好多年的工具——Mimikatz（猕猴桃），它可以从系统内存中轻松获取到明文密码。 受影响的系统 Windows 7和Windows Server 2008（老系统也受影响）。 最新的Windows 8 / 10 、Windows Server 2012 / 2016原本是不受影响的，但是高权限的黑客可以通过修改注册表来实现这样的攻击。 风险 黑客拥有系统管理员权限，就能从内存中获取登录认证信息（明文/各种哈希格式）。 描述 在Windows X
不管Windows 7和Windows 8.1操作系统用户是否想要保留原来的操作系统，微软已经开始帮助Windows 7和Windows 8.1用户更新到Windows 10。 如果你已经遇到了这样的情况，下面将会向你展示如何删除Windows10升级安装文件；如果你还没有遇到这个情况，下面也会介绍按照自己的需求来控制是否需要下载Windows10升级安装文件。 如何删除Windows 10更新文件 浏览你的系统分区，你会发现一个或两个文件夹，名为$Windows.~BT和$Windows.~WS。这两
声明：本人坚决反对利用教学方法进行恶意攻击的行为，一切错误的行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解技术背后的原理，更好地进行安全防护。虽然作者是一名安全小白，但会保证每一篇文章都会很用心地撰写，希望这些基础性文章对你有所帮助，在安全路上一起前行。
WMI(Windows Management Instrumentation) 是一项核心的Windows管理技术，WMI模块可用于获取Windows内部信息。WMI作为一种规范和基础结构，通过它可以访问、配置、管理和监视几乎所有的Windows资源，比如用户可以在远程计算机器上启动一个进程；设定一个在特定日期和时间运行的进程；远程启动计算机；获得本地或远程计算机的已安装程序列表；查询本地或远程计算机的Windows事件日志等等。
1.1键盘同时按住win+R键，唤出运行菜单，然后输入regedit，之后点击回车键。 1.2回车之后，会进入注册表编辑器，在注册表编辑器中根据此路径HKEY_CURRENT_USER\Software\Plex, Inc.\Plex Media Server，进入到Plex Media Server，然后点击鼠标右键，选择导出。我们这里是把注册表导入到E:\plex备份这个位置。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
