windows11停用自動更新的方法

一、停止windows 升級（本文參考Ted聊科技） 

1. windows開始 / 按右鍵 / 執行 / 輸入gpedit.msc
2. 在左側導覽列，依序展開路徑：電腦設定 → 系統管理範本 → Windows 元件 → Windows Update → 管理由 Windows Update 提供的更新。
3. 在右側視窗找到並連按兩下 選取目標功能更新版本（Select the target Feature Update version）。
4. 將左上角的選項改為 已啟用。
5. 在下方的選項區塊中，第一欄「要接收哪些 Windows 產品的更新」輸入 Windows 11。
6. 第二欄「目標版本」輸入你目前想停留在的版本號，例如 26H2
7. 點擊 套用 然後按 確定，最後重新開機讓群組原則生效。

二、 停用 Windows Update 服務（徹底封鎖）

1.  windows開始 / 按右鍵 / 執行 / 輸入services.msc
2.  找到 Windows Update 服務，將啟動類型改為已停用並停止該服務。

Windows11 24H2在網路芳鄰可訪問不安全SMB伺服器（匿名登入）

1. 啟用不安全的訪客登入
1. 在鍵盤按下「 Win鍵 + R鍵」，輸入 「gpedit.msc」，然後按下「確定」。
2. 點擊進入此路徑「電腦設定」>「系統管理範本」>「網路」>「Lanman 工作站」。
3. 在右側窗格中，在「啟用不安全的來賓登入」點擊按右鍵 > 「編輯」。
4. 選擇「已啟用」，然後按下「確定」。
2. 關閉 SMB 簽名要求
1. 在鍵盤按下「 Win鍵 + R鍵」，輸入 「regedit」，然後按下「確定」。
2. 點擊進入此路徑「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters」，右鍵點擊「Parameters」，選擇「新增」>「DWORD（32 位元）值」，並命名為「RequireSecuritySignature」。 
3. 在「RequireSecuritySignature」點擊按右鍵 > 點選「修改」，將「數值資料」設為 0，然後按下「確定」。

偵測cpu的方式

 linux系統

1. 實體cpu個數
• grep 'physical id' /proc/cpuinfo | sort -u|wc -l
2. 核心數量
• grep 'core id' /proc/cpuinfo | sort -u | wc -l
3. 執行緒數
• grep 'processor' /proc/cpuinfo | sort -u | wc -l

註：sort -u 排序只顯示單一紀錄， wc -l 計算文件行數

windows系統

可在 工作管理員 / 效能 / 虛擬處理器數量（執行緒數）

更新登錄以移除 Office 365 啟用提示

新購的windows常附加office365，雖然程式移除了，但還是跳出Office365啟用（購買）提示。解決方法：

1. 關閉啟用視窗和所有 Office App。
2. 以滑鼠右鍵按一下螢幕左下角的 [開始] 按鈕，然後選取 [執行]。
3. 輸入 regedit，然後按下 Enter。
4. 在 [登錄編輯程式] 左側的 [電腦] 底下，瀏覽到登錄中的下列機碼：
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\16.0\Common\OEM
5. 以滑鼠右鍵按一下 [OEM] 值，然後按一下 [檔案] > [匯出]。儲存機碼。（保險起見）
6. 將機碼備份後，選取 [編輯] > [刪除]。
7. 離開[登錄編輯程式]，再次瀏覽
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\16.0\Common\OEM
8. 關閉 [登錄編輯程式]，然後再次啟動 Office。

藉由隨身碟而感染的捷徑(movemenoreg.vbs、vbe)病毒解決方法

一、隨身碟捷徑病毒之症狀

二、手動清理電腦

1. 先檢查有沒有中毒：叫出執行視窗（Windows + R），並執行 Shell:Startup（此為開機後會啟動的程式有哪些），如果發現helper.vbs的捷徑，就是中毒了。（windows10可在工作管理員中的開機選單找到），請把helper.vbs捷徑砍了。
2. 刪除病毒：病毒會藏在個人資料夾中（例如：C:\Users\使用者名稱\AppData\Roaming\WindowsServices中）
1. 叫出執行視窗（Windows + R），並執行 %AppData%
2. 從資料夾視窗上方的「檢視」中核取「隱藏的項目」，會發現在資料夾中多了一個 WindowsServices 的資料夾，資料夾內的病毒，例如：
• helper.vbs （文件檔、windows啟動夾可找到helper.vbs捷徑）
• installer.vbs （文件檔、在隨身碟建立.vbs病毒）
• movemenoreg.vbs （文件檔、將隨身碟搬到_資料夾中）
3. 可能無法直接刪除資料夾（因為資料夾成了唯讀），先進WindowsServices 的資料夾內，將以上病毒刪除。（刪除請用shift+del複合鍵，做永久刪除）
3. 重開機
4. 重複前面動作，砍掉啟動時的helper.vbs捷徑、進入個人AppData資料夾內，砍掉WindowsServices 資料夾（這時候應該砍的掉）
5. 搜尋可疑的.exe、.com執行檔，刪除！
6. 重開機，檢查！

三、手動清理隨身碟

1. 建議使用非windows系統（例如unix系統...）來刪除病毒，會比較安全和快速。
   
2. 如使用windows刪除病毒，最好先安裝掃毒軟體（例如：avast掃毒）
3. 從資料夾視窗上方的「檢視」中核取「隱藏的項目」，砍掉WindowsServices 資料夾。（裡面的病毒avast會把它病毒隔離）
4. 刪除隨身碟代號的捷徑（例如：創見隨身碟為Transcend.lnk）
5. System Volume Information資料夾內的IndexerVolumeGuid、WPSettings.dat（建議砍了，如果砍不了，先將資料改為everyone權限再砍掉）
6. 把「_資料夾」內的資料移到上層後移除「_資料夾」。

四、停用Windows Script Host (windows執行scrip的程式簡稱WSH)

1. 叫出執行視窗（Windows + R），並執行regedit
2. 尋找「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings」的路徑，並在右邊空白處按下滑鼠右鍵。
3. 新增一個 DWORD (32位元)值為0的「Enabled」數值名稱。
4. 叫出執行視窗（Windows + R），並執行wscript.exe，如果無法使用即表示停用WSH成功。
5. 要重新啟用，只要回到原路徑，將Enalbed 刪除即可。（本資料參考自 挨踢路人甲）

在Windows下，利用tasklist與taskkill來刪除Process

本文參考自 平凡的幸福

Linux下要刪除某個程序通常會使用 ps 配合 kill 來刪除程序。

在Windows下，通常是開啟工作管理員來強制結束應用程式，或利用tasklist與taskkill來刪除Process。

TASKLIST

• /S system 指定要連線的遠端系統。
• /U [domain\]user 指定要執行命令的使用者內容。
• /P [password] 指定提供的使用者內容的密碼。如果省略的話請提示輸入。
• /M [module] 列出所有已載入 DLL 模組，符合模式名稱的工作。如果沒有指定模組名稱，則顯示每一工作所有已載入的模組。
• /SVC 在每一處理程序中顯示服務。
• /V 指定要顯示的詳細資訊。
• /FI filter 顯示符合篩選器指定條件的工作組。
• /FO format 指定輸出的格式。有效值: TABLE、LIST 或 CSV。
• /NH 指定 "Column Header"不應該顯示在輸出。只有對 TABLE 和 CSV 格式。
• /? 顯示這個說明/使用方法。

TASKKILL

• /S    system           指定要連線的遠端系統。
• /U    [domain\]user    指定用來執行命令的使用者內容。
• /P    [password]       指定給定之使用者內容的密碼。如果省略，會出現密碼輸入要求。
• /FI   filter           套用篩選以選取一組工作。允許使用 "*"。例如，imagename eq acme*
• /PID  processid        指定要終止之處理程序的 PID。使用 TaskList 來取得 PID。
• /IM   imagename        指定要終止之處理程序的影像名稱。可使用萬用字元 '*'來指定所有工作或影像名稱。
• /T    終止指定的處理程序，以及任何由它所啟動的子處理程序。
• /F    指定此參數可強制終止處理程序。
• /?     顯示這個說明訊息。

例：

查詢記事本的process  tasklist | find /i "notepad.exe"

刪除記事本的process  taskkill /f /t /pid 6092

或

直接以程式名稱刪除 taskkill /f /t /im notepad.exe

解決windows10更新至1709版無法以來賓登入samba伺服器（免帳密驗證）的方法

windows 10升級到1709版以後，為了避免使用者誤觸訪問到非法的samba伺服器，因此預設關閉免帳密驗證的「來賓登入samba伺服器」服務，重新啟用的方法如下：

1. windows開始 / 按右鍵 / 執行 / 輸入gpedit.msc
2. 電腦設定 / 系統管理範本 / 網路 / Lanman工作站 / 啟用不安全來賓登入
3. 重關機(或網卡重新啟用)

ubuntu下無法掛載windows10 硬碟的解決方式

出現錯誤訊息:

Windows is hibernated, refused to mount.

Failed to mount '/dev/sda?': Operation not permitted

原因可能是windows10進入高級休眠狀態（windows重開機後即可解決）

或是在ubuntu下執行

sudo ntfsfix /dev/sde? (?為無法掛載的硬碟磁區)

windows10無法從區網DHCP server獲得正確IP的解決方案

1. 以管理員身份啟用Command終端機
2. 輸入以下指令
• netsh winsock reset catalog
• netsh int ipv4 reset reset.log
3. 重新啟動電腦
4. 若仍然無法正確取得IP，再試試以下指令
• netsh int tcp set heuristics disabled
• netsh int tcp set global autotuninglevel=disabled
• netsh int tcp set global rss=enabled
5. 參考指令
• netsh winsock reset 重新將winsock還原至初始狀態
• ipconfig /release 把取到的浮動ip釋放掉
• ipconfig /renew 重新取得新的ip

Windows使用者設定檔載入錯誤，桌面檔案、捷徑不見的解決方式

本文參考自 靖.技場

Windows使用者設定檔載入錯誤，桌面檔案、捷徑不見了，再檢查C槽的「使用者」是否多一個「TEMP」目錄，若有的話，那麼八九不離十就是使用者設定檔的問題了。解決方式：

1. 啟用Administrator帳號
1. 按下[開始]按鈕 ，在程式集中找出[命令提示字元]，按滑鼠右鍵，選擇[以系統管理員身分執行]。
2. 輸入 net user administrator /active:yes 完成後按 Enter 鍵，此命令用來啟用 Administrator 帳戶 。
3. 使用Administrator 登入
2. 修改登錄編輯程式
1. 在左下角「開始」選單中的→「搜尋程式及檔案」欄位輸入「regedit」來執行登錄編輯程式，並進入以下路徑：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
2. 檢查「S-1-5-21」開頭的資料夾中是否有一個以「.bak」結尾，而這個資料夾就是我們要回復的設定檔資料了
3. 把相同資料夾名而沒有「.bak」的資料夾刪除，再把「.bak」的資料夾名改為沒有「.bak」的資料夾名稱。
4. 雙擊該資料夾右邊的「RefCount」，並把數值資料改成「0」
5. 將「State」的數值資料改成「0」
3. 停用Administrator 帳戶
2. 按下[開始]按鈕 ，在程式集中找出[命令提示字元]，按滑鼠右鍵，選擇[以系統管理員身分執行]。
3. 輸入 net user administrator /active:no 完成後按 Enter 鍵，此命令用來停用 Administrator 帳戶 。

office2003出現"Word 已偵測到目前的某些偏好設定有問題。您要將這些偏好設定還原成預設值嗎?"

1. windows開始 "執行"輸入regedit: 
2. 刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office 
3. 刪除HKEY_CURRENT_USER\Software\Microsoft\Office

筆硯公文系統安裝

一、若您的作業系統為 Windows 7

1. 進入控制台，點選「使用者帳戶和家庭安全」
2. 點選「使用者帳戶」
3. 選擇下方「變更使用者帳戶控制設定」
4. 將左方控制器下拉到“不要通知”，並點選確定
5. 完成後，請重新啟動電腦再進行相關操作。

二、IE/工具選項

1. 程式集/IE預設,奇摩捷徑列停用
2. 一般/瀏覽歷程記錄/設定每次造訪網頁
3. 安全性/信任的網站/新增(將筆硯與公文系統加入)-https驗證取消
   
   1. 自訂等級/ActiveX啟用
   2. 隱私權/快顯封鎖程式,InPrivate模組取消
4. 進階/透過Proxy連線取消,安全性-允許主動式內容執行
5. 進入筆硯系統,安裝套件,錯誤排除
   
   1. 公文範本重建
      
      1. \eic\docnet\user\使用帳號 -刪除
      2. \eic\version\使用帳號 -刪除
   2. 公文通訊錄重建
      \eic\adbook\chcg\addrbook.ldb -刪除

解決 Internet Explorer 7 / 8 首頁被綁架的問題

1. 請按一下【開始】按鈕，然後輸入 regedit ，完成之後請按一下鍵盤上的【Enter】鍵
2. 請找到下列子機碼，如果存在，請刪除此子機碼
   HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\
3. 請檢查下列三個機碼中的【Default_Page_URL】值和【Start Page】值是否被修改了，如果被修改了，請根據自己的需要改回。
• HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
• HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
• HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

WinSetupFromUSB安裝windows系統與spfdisk

本文參考 iThome

工具：WinSetupFromUSB-1-0、spfdisk可開機ISO檔、XP或win7原版光碟，官方網站

步驟：

1. 啟動WinSetupFromUSB後，執行RMPrepUSB將隨身碟格式化
   
   1. 大小：我是選擇全部格式化，預設就是MAX
   2. 開機選項：任選其一
      
      • XP / BartPE啟動 [NTLDR]
      • WinPEv2......[BOOTMGR](CC4)
   3. 檔案系統和覆寫：
      
      • 建議用NTFS
      • boot as HDD（C：2PNST） -->若使用XP / BartPE啟動 [NTLDR]請勾選
   4. 準備磁碟
2. 回到WinSetupFromUSB
   1. Add to USB disk選項
      1. xp檔案位置
      2. win7檔案位置
      3. spfdisk開機程式置於第四項Other G4D ISO
   2. GO

清除儲存在Windows的網路芳鄰密碼

本文取自 iT幫幫忙

在連結到網路芳鄰的時候.填入帳號密碼後勾選了"記憶密碼"

現在想用另一個帳號密碼登入時會發現沒有可以更改的地方....

因為權限的關係.因此會無法進入一個設限比較高的資料夾...

這時就必須把原本的記憶密碼給刪除掉才行了~~

一."開始功能表"-->"執行"-->鍵入"control userpasswords2 "後-->"ENTER"

二.點選進階，選擇"管理密碼"

三.刪除SMB