Windows11 24H2在網路芳鄰可訪問不安全SMB伺服器（匿名登入）

1. 啟用不安全的訪客登入
1. 在鍵盤按下「 Win鍵 + R鍵」，輸入 「gpedit.msc」，然後按下「確定」。
2. 點擊進入此路徑「電腦設定」>「系統管理範本」>「網路」>「Lanman 工作站」。
3. 在右側窗格中，在「啟用不安全的來賓登入」點擊按右鍵 > 「編輯」。
4. 選擇「已啟用」，然後按下「確定」。
2. 關閉 SMB 簽名要求
1. 在鍵盤按下「 Win鍵 + R鍵」，輸入 「regedit」，然後按下「確定」。
2. 點擊進入此路徑「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters」，右鍵點擊「Parameters」，選擇「新增」>「DWORD（32 位元）值」，並命名為「RequireSecuritySignature」。 
3. 在「RequireSecuritySignature」點擊按右鍵 > 點選「修改」，將「數值資料」設為 0，然後按下「確定」。

偵測cpu的方式

 linux系統

1. 實體cpu個數
• grep 'physical id' /proc/cpuinfo | sort -u|wc -l
2. 核心數量
• grep 'core id' /proc/cpuinfo | sort -u | wc -l
3. 執行緒數
• grep 'processor' /proc/cpuinfo | sort -u | wc -l

註：sort -u 排序只顯示單一紀錄， wc -l 計算文件行數

windows系統

可在 工作管理員 / 效能 / 虛擬處理器數量（執行緒數）

更新登錄以移除 Office 365 啟用提示

新購的windows常附加office365，雖然程式移除了，但還是跳出Office365啟用（購買）提示。解決方法：

1. 關閉啟用視窗和所有 Office App。
2. 以滑鼠右鍵按一下螢幕左下角的 [開始] 按鈕，然後選取 [執行]。
3. 輸入 regedit，然後按下 Enter。
4. 在 [登錄編輯程式] 左側的 [電腦] 底下，瀏覽到登錄中的下列機碼：
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\OEM
5. 以滑鼠右鍵按一下 [OEM] 值，然後按一下 [檔案] > [匯出]。儲存機碼。（保險起見）
6. 將機碼備份後，選取 [編輯] > [刪除]。
7. 離開[登錄編輯程式]，再次瀏覽
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\OEM
8. 關閉 [登錄編輯程式]，然後再次啟動 Office。

藉由隨身碟而感染的捷徑(movemenoreg.vbs、vbe)病毒解決方法

一、隨身碟捷徑病毒之症狀

二、手動清理電腦

1. 先檢查有沒有中毒：叫出執行視窗（Windows + R），並執行 Shell:Startup（此為開機後會啟動的程式有哪些），如果發現helper.vbs的捷徑，就是中毒了。（windows10可在工作管理員中的開機選單找到），請把helper.vbs捷徑砍了。
2. 刪除病毒：病毒會藏在個人資料夾中（例如：C:\Users\使用者名稱\AppData\Roaming\WindowsServices中）
1. 叫出執行視窗（Windows + R），並執行 %AppData%
2. 從資料夾視窗上方的「檢視」中核取「隱藏的項目」，會發現在資料夾中多了一個 WindowsServices 的資料夾，資料夾內的病毒，例如：
• helper.vbs （文件檔、windows啟動夾可找到helper.vbs捷徑）
• installer.vbs （文件檔、在隨身碟建立.vbs病毒）
• movemenoreg.vbs （文件檔、將隨身碟搬到_資料夾中）
3. 可能無法直接刪除資料夾（因為資料夾成了唯讀），先進WindowsServices 的資料夾內，將以上病毒刪除。（刪除請用shift+del複合鍵，做永久刪除）
3. 重開機
4. 重複前面動作，砍掉啟動時的helper.vbs捷徑、進入個人AppData資料夾內，砍掉WindowsServices 資料夾（這時候應該砍的掉）
5. 搜尋可疑的.exe、.com執行檔，刪除！
6. 重開機，檢查！

三、手動清理隨身碟

1. 建議使用非windows系統（例如unix系統...）來刪除病毒，會比較安全和快速。
   
2. 如使用windows刪除病毒，最好先安裝掃毒軟體（例如：avast掃毒）
3. 從資料夾視窗上方的「檢視」中核取「隱藏的項目」，砍掉WindowsServices 資料夾。（裡面的病毒avast會把它病毒隔離）
4. 刪除隨身碟代號的捷徑（例如：創見隨身碟為Transcend.lnk）
5. System Volume Information資料夾內的IndexerVolumeGuid、WPSettings.dat（建議砍了，如果砍不了，先將資料改為everyone權限再砍掉）
6. 把「_資料夾」內的資料移到上層後移除「_資料夾」。

四、停用Windows Script Host (windows執行scrip的程式簡稱WSH)

1. 叫出執行視窗（Windows + R），並執行regedit
2. 尋找「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings」的路徑，並在右邊空白處按下滑鼠右鍵。
3. 新增一個 DWORD (32位元)值為0的「Enabled」數值名稱。
4. 叫出執行視窗（Windows + R），並執行wscript.exe，如果無法使用即表示停用WSH成功。
5. 要重新啟用，只要回到原路徑，將Enalbed 刪除即可。（本資料參考自 挨踢路人甲）

在Windows下，利用tasklist與taskkill來刪除Process

本文參考自 平凡的幸福

Linux下要刪除某個程序通常會使用 ps 配合 kill 來刪除程序。

在Windows下，通常是開啟工作管理員來強制結束應用程式，或利用tasklist與taskkill來刪除Process。

TASKLIST

• /S system 指定要連線的遠端系統。
• /U [domain\]user 指定要執行命令的使用者內容。
• /P [password] 指定提供的使用者內容的密碼。如果省略的話請提示輸入。
• /M [module] 列出所有已載入 DLL 模組，符合模式名稱的工作。如果沒有指定模組名稱，則顯示每一工作所有已載入的模組。
• /SVC 在每一處理程序中顯示服務。
• /V 指定要顯示的詳細資訊。
• /FI filter 顯示符合篩選器指定條件的工作組。
• /FO format 指定輸出的格式。有效值: TABLE、LIST 或 CSV。
• /NH 指定 "Column Header"不應該顯示在輸出。只有對 TABLE 和 CSV 格式。
• /? 顯示這個說明/使用方法。

TASKKILL

• /S    system           指定要連線的遠端系統。
• /U    [domain\]user    指定用來執行命令的使用者內容。
• /P    [password]       指定給定之使用者內容的密碼。如果省略，會出現密碼輸入要求。
• /FI   filter           套用篩選以選取一組工作。允許使用 "*"。例如，imagename eq acme*
• /PID  processid        指定要終止之處理程序的 PID。使用 TaskList 來取得 PID。
• /IM   imagename        指定要終止之處理程序的影像名稱。可使用萬用字元 '*'來指定所有工作或影像名稱。
• /T    終止指定的處理程序，以及任何由它所啟動的子處理程序。
• /F    指定此參數可強制終止處理程序。
• /?     顯示這個說明訊息。

例：

查詢記事本的process  tasklist | find /i "notepad.exe"

刪除記事本的process  taskkill /f /t /pid 6092

或

直接以程式名稱刪除 taskkill /f /t /im notepad.exe

windows10停用自動更新的方法

1. windows開始 / 按右鍵 / 執行 / 輸入gpedit.msc
2. 電腦設定 / 系統管理範本 / windows元件 / windows update
3. 將「設定自動更新」為已停止
4. 將winndows服務的「windows update」改為已停止
5. 重關機

解決windows10更新至1709版無法以來賓登入samba伺服器（免帳密驗證）的方法

windows 10升級到1709版以後，為了避免使用者誤觸訪問到非法的samba伺服器，因此預設關閉免帳密驗證的「來賓登入samba伺服器」服務，重新啟用的方法如下：

1. windows開始 / 按右鍵 / 執行 / 輸入gpedit.msc
2. 電腦設定 / 系統管理範本 / 網路 / Lanman工作站 / 啟用不安全來賓登入
3. 重關機(或網卡重新啟用)

ubuntu下無法掛載windows10 硬碟的解決方式

出現錯誤訊息:

Windows is hibernated, refused to mount.

Failed to mount '/dev/sda?': Operation not permitted

原因可能是windows10進入高級休眠狀態（windows重開機後即可解決）

或是在ubuntu下執行

sudo ntfsfix /dev/sde? (?為無法掛載的硬碟磁區)

windows10無法從區網DHCP server獲得正確IP的解決方案

1. 以管理員身份啟用Command終端機
2. 輸入以下指令
• netsh winsock reset catalog
• netsh int ipv4 reset reset.log
3. 重新啟動電腦
4. 若仍然無法正確取得IP，再試試以下指令
• netsh int tcp set heuristics disabled
• netsh int tcp set global autotuninglevel=disabled
• netsh int tcp set global rss=enabled
5. 參考指令
• netsh winsock reset 重新將winsock還原至初始狀態
• ipconfig /release 把取到的浮動ip釋放掉
• ipconfig /renew 重新取得新的ip

Windows使用者設定檔載入錯誤，桌面檔案、捷徑不見的解決方式

本文參考自 靖.技場

Windows使用者設定檔載入錯誤，桌面檔案、捷徑不見了，再檢查C槽的「使用者」是否多一個「TEMP」目錄，若有的話，那麼八九不離十就是使用者設定檔的問題了。解決方式：

1. 啟用Administrator帳號
1. 按下[開始]按鈕 ，在程式集中找出[命令提示字元]，按滑鼠右鍵，選擇[以系統管理員身分執行]。
2. 輸入 net user administrator /active:yes 完成後按 Enter 鍵，此命令用來啟用 Administrator 帳戶 。
3. 使用Administrator 登入
2. 修改登錄編輯程式
1. 在左下角「開始」選單中的→「搜尋程式及檔案」欄位輸入「regedit」來執行登錄編輯程式，並進入以下路徑：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
2. 檢查「S-1-5-21」開頭的資料夾中是否有一個以「.bak」結尾，而這個資料夾就是我們要回復的設定檔資料了
3. 把相同資料夾名而沒有「.bak」的資料夾刪除，再把「.bak」的資料夾名改為沒有「.bak」的資料夾名稱。
4. 雙擊該資料夾右邊的「RefCount」，並把數值資料改成「0」
5. 將「State」的數值資料改成「0」
3. 停用Administrator 帳戶
2. 按下[開始]按鈕 ，在程式集中找出[命令提示字元]，按滑鼠右鍵，選擇[以系統管理員身分執行]。
3. 輸入 net user administrator /active:no 完成後按 Enter 鍵，此命令用來停用 Administrator 帳戶 。

office2003出現"Word 已偵測到目前的某些偏好設定有問題。您要將這些偏好設定還原成預設值嗎?"

1. windows開始 "執行"輸入regedit: 
2. 刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office 
3. 刪除HKEY_CURRENT_USER\Software\Microsoft\Office

筆硯公文系統安裝

一、若您的作業系統為 Windows 7

1. 進入控制台，點選「使用者帳戶和家庭安全」
2. 點選「使用者帳戶」
3. 選擇下方「變更使用者帳戶控制設定」
4. 將左方控制器下拉到“不要通知”，並點選確定
5. 完成後，請重新啟動電腦再進行相關操作。

二、IE/工具選項

1. 程式集/IE預設,奇摩捷徑列停用
2. 一般/瀏覽歷程記錄/設定每次造訪網頁
3. 安全性/信任的網站/新增(將筆硯與公文系統加入)-https驗證取消
   
   1. 自訂等級/ActiveX啟用
   2. 隱私權/快顯封鎖程式,InPrivate模組取消
4. 進階/透過Proxy連線取消,安全性-允許主動式內容執行
5. 進入筆硯系統,安裝套件,錯誤排除
   
   1. 公文範本重建
      
      1. \eic\docnet\user\使用帳號 -刪除
      2. \eic\version\使用帳號 -刪除
   2. 公文通訊錄重建
      \eic\adbook\chcg\addrbook.ldb -刪除

解決 Internet Explorer 7 / 8 首頁被綁架的問題

1. 請按一下【開始】按鈕，然後輸入 regedit ，完成之後請按一下鍵盤上的【Enter】鍵
2. 請找到下列子機碼，如果存在，請刪除此子機碼
   HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\
3. 請檢查下列三個機碼中的【Default_Page_URL】值和【Start Page】值是否被修改了，如果被修改了，請根據自己的需要改回。
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
• HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
• HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

WinSetupFromUSB安裝windows系統與spfdisk

本文參考 iThome

工具：WinSetupFromUSB-1-0、spfdisk可開機ISO檔、XP或win7原版光碟，官方網站

步驟：

1. 啟動WinSetupFromUSB後，執行RMPrepUSB將隨身碟格式化
   
   1. 大小：我是選擇全部格式化，預設就是MAX
   2. 開機選項：任選其一
      
      • XP / BartPE啟動 [NTLDR]
      • WinPEv2......[BOOTMGR](CC4)
   3. 檔案系統和覆寫：
      
      • 建議用NTFS
      • boot as HDD（C：2PNST） -->若使用XP / BartPE啟動 [NTLDR]請勾選
   4. 準備磁碟
2. 回到WinSetupFromUSB
   1. Add to USB disk選項
      1. xp檔案位置
      2. win7檔案位置
      3. spfdisk開機程式置於第四項Other G4D ISO
   2. GO

清除儲存在Windows的網路芳鄰密碼

本文取自 iT幫幫忙

在連結到網路芳鄰的時候.填入帳號密碼後勾選了"記憶密碼"

現在想用另一個帳號密碼登入時會發現沒有可以更改的地方....

因為權限的關係.因此會無法進入一個設限比較高的資料夾...

這時就必須把原本的記憶密碼給刪除掉才行了~~

一."開始功能表"-->"執行"-->鍵入"control userpasswords2 "後-->"ENTER"

二.點選進階，選擇"管理密碼"

三.刪除SMB