คำถามติดแท็ก windows

ตัวจัดการงานแสดงการใช้งานหน่วยความจำโดยรวมของ svchost.exe มีวิธีดูการใช้หน่วยความจำของแต่ละบริการหรือไม่ หมายเหตุสิ่งนี้คล้ายกับการรายงานประสิทธิภาพ Finegrained ใน svchost.exe

42 windows  memory  service  svchost 

Windows ใช้อัลกอริทึมใดในการตัดสินใจว่าจะใช้ DNS Server ใดในการแก้ไขชื่อ สมมติว่าฉันมีอินเทอร์เฟซหลายตัวทั้งหมดที่ใช้งานอยู่บางตัวที่ไม่ได้ระบุเซิร์ฟเวอร์ dns บางคนบอกให้กำหนดโดยอัตโนมัติและบางตัวระบุด้วยตนเอง (ในอินเทอร์เฟซ ipv4 และอินเตอร์เฟส ipv6) ฉันขอคำตอบสำหรับคำถามทั่วไปนี้โดยหวังว่าฉันจะรู้วิธีแก้ปัญหาเฉพาะเจาะจงมากขึ้นใน Windows Vista - ฉันมีสองอินเตอร์เฟสหนึ่งตัวชี้วัดที่ต่ำกว่าและเซิร์ฟเวอร์ DNS ที่ระบุด้วยตนเอง nslookup ใช้เซิร์ฟเวอร์ DNS นี้และแก้ไขชื่ออย่างถูกต้อง อย่างไรก็ตามแอปพลิเคชันอื่นทั้งหมดไม่สามารถแก้ไขชื่อได้เว้นแต่ฉันจะระบุเซิร์ฟเวอร์ DNS ด้วยตนเองสำหรับอินเทอร์เฟซอื่นซึ่งแอปพลิเคชันนั้นใช้ nslookup ยังใช้เซิร์ฟเวอร์ DNS ที่ระบุสำหรับอินเทอร์เฟซอื่นนี้เมื่อมีการระบุ ขอบคุณ

41 windows  networking  domain-name-system  windows-vista 

เหตุใด Windows Server (2008 ในกรณีนี้ แต่ฉันเคยเห็นปัญหาเดียวกันในปี 2003) ดูเหมือนจะมีปัญหาในการซิงโครไนซ์เวลา ฉันเห็นข้อผิดพลาดนี้ในบันทึกระบบของฉันในเซิร์ฟเวอร์ที่หลากหลาย: บริการเวลาไม่ได้ซิงโครไนส์เวลาของระบบเป็นเวลา 86400 วินาทีเพราะไม่มีผู้ให้บริการเวลาใดที่ให้การประทับเวลาที่ใช้งานได้ บริการเวลาจะไม่อัปเดตเวลาของระบบในระบบจนกว่าจะสามารถซิงโครไนซ์กับแหล่งเวลาได้ หากระบบโลคัลถูกกำหนดค่าให้ทำหน้าที่เป็นเซิร์ฟเวอร์เวลาสำหรับลูกค้าระบบจะหยุดการโฆษณาเป็นแหล่งเวลาให้กับลูกค้า บริการเวลาจะยังคงลองอีกครั้งและซิงค์เวลากับแหล่งเวลาของมัน ตรวจสอบบันทึกเหตุการณ์ระบบสำหรับเหตุการณ์ W32time อื่น ๆ เพื่อดูรายละเอียดเพิ่มเติม เรียกใช้ 'w32tm / resync' เพื่อบังคับการซิงโครไนซ์เวลาทันที ภายใต้แผงควบคุมวันและเวลาการตั้งค่าเวลาอินเทอร์เน็ตมีการกำหนดให้ประสานกับtime-nw.nist.gov; การซิงค์ที่สำเร็จครั้งล่าสุดเมื่อ 2 วันก่อนแสดงว่ามีปัญหาบางอย่าง แต่ถ้าฉันคลิกปุ่ม "อัปเดตตอนนี้" ในกล่องโต้ตอบนั้นมันจะอัปเดตตามเวลา! ดังนั้นทำไม windows server ไม่สามารถซิงค์เวลาได้อย่างน่าเชื่อถือผ่าน NTP ในเบื้องหลังโดยไม่มีฉันแทรกแซงด้วยตนเอง ผมทำอะไรผิดหรือเปล่า?

41 time  windows  ntp  time-synchronization 

คุณพบสิ่งใดในฐานะซอฟต์แวร์ติดตั้งอิมเมจ ISO / ดิสก์ที่ดีที่สุดออกมาจากที่นั่น คุณสามารถมอบทางเลือกให้ $$$ แต่ฉันกำลังมองหาฟรีแวร์ที่ดีที่สุดและรองรับภาพขนาด DVD เช่นกัน แก้ไขฉันใช้Virtual Clone Driveเป็นประจำและจะแนะนำสิ่งอื่น

41 windows  iso 

นี่เป็นคำถามที่ยอมรับได้เกี่ยวกับการตั้งค่า DNS ของ Active Directory ที่เกี่ยวข้อง: บริการโดเมน Active Directory คืออะไรและทำงานอย่างไร สมมติว่าสภาพแวดล้อมที่มีหลายโดเมนคอนโทรลเลอร์ (สมมติว่าพวกเขาทั้งหมดใช้ DNS เช่นกัน): เซิร์ฟเวอร์ DNS ควรจะแสดงรายการอะไรในอะแดปเตอร์เครือข่ายสำหรับแต่ละโดเมนคอนโทรลเลอร์ ควรใช้ 127.0.0.1 เป็นเซิร์ฟเวอร์ DNS หลักสำหรับแต่ละโดเมนคอนโทรลเลอร์หรือไม่ มันสร้างความแตกต่างหรือไม่หากเป็นเช่นนั้นเวอร์ชันใดที่ได้รับผลกระทบและจะเป็นอย่างไร

40 windows  domain-name-system  active-directory  domain-controller 

นี่คือสิ่งที่ฉันไม่เคยได้รับคำตอบเช่นเดียวกับที่ฉันชอบ: ข้อได้เปรียบที่แท้จริงของการใช้การพิสูจน์ตัวตน Kerberos ใน IIS แทนที่จะเป็น NTLM คืออะไร ฉันเคยเห็นผู้คนมากมายต้องดิ้นรนเพื่อตั้งค่า (รวมตัวเอง) และฉันไม่สามารถหาเหตุผลที่ดีในการใช้งานได้ จะต้องมีข้อได้เปรียบที่ค่อนข้างสวย แต่ไม่อย่างนั้นมันจะไม่คุ้มค่ากับปัญหาทั้งหมดในการตั้งค่าใช่ไหม

40 iis  kerberos  windows  ntlm 

ปลอดภัยหรือไม่ที่จะลบโฟลเดอร์ย่อยใด ๆ ในC:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\ไดรฟ์ของฉันเพื่อเพิ่มพื้นที่ว่าง หรือจำเป็นสำหรับการอัพเกรด / ถอนการติดตั้งและแพตช์อื่น ๆ ? ตอนนี้Update Cacheโฟลเดอร์นี้มี KB968369 (sp1) ซึ่งกินเนื้อที่ 416mb ซึ่งดูเหมือนว่าจะเป็นผู้สมัครเพื่อให้มีพื้นที่ว่าง

40 windows  sql-server-2008 

บริษัท ของฉันกระจาย Windows Installer สำหรับผลิตภัณฑ์ที่ใช้เซิร์ฟเวอร์ ตามแนวทางปฏิบัติที่ดีที่สุดจะมีการลงชื่อโดยใช้ใบรับรอง ตามคำแนะนำของ Microsoftเราใช้ใบรับรองการลงนามรหัส GlobalSignซึ่ง Microsoft อ้างว่าเป็นที่รู้จักโดยค่าเริ่มต้นโดย Windows Server ทุกรุ่น ตอนนี้ทุกคนทำงานได้ดียกเว้นในกรณีที่เซิร์ฟเวอร์ได้รับการกำหนดค่าด้วยนโยบายกลุ่ม: การตั้งค่าการกำหนดค่าคอมพิวเตอร์ / Administrative Templates / ระบบ Internet / การจัดการการสื่อสาร / อินเทอร์เน็ตการสื่อสาร / ปิดอัตโนมัติรากใบรับรองการปรับปรุงเป็นที่เปิดใช้งาน เราพบว่าหนึ่งในผู้ทดสอบเบต้ารุ่นแรกของเรากำลังทำงานกับการกำหนดค่านี้ทำให้เกิดข้อผิดพลาดต่อไปนี้ระหว่างการติดตั้ง ไฟล์ที่ต้องการไม่สามารถติดตั้งได้เนื่องจากไฟล์ cabinet [พา ธ ยาวไปยังไฟล์ cab] มีลายเซ็นดิจิทัลที่ไม่ถูกต้อง นี่อาจบ่งบอกว่าไฟล์ cabinet เสียหาย เราเขียนสิ่งนี้เป็นเรื่องแปลกเพราะไม่มีใครสามารถอธิบายได้ว่าทำไมระบบจึงถูกกำหนดค่าเช่นนี้ อย่างไรก็ตามในขณะนี้ซอฟต์แวร์นั้นมีให้สำหรับการใช้งานทั่วไปปรากฏว่าลูกค้าของเราได้รับการกำหนดค่าสองหลัก (เปอร์เซ็นต์) ด้วยการตั้งค่านี้และไม่มีใครรู้ว่าทำไม หลายคนลังเลที่จะเปลี่ยนการตั้งค่า เราได้เขียนบทความ KBสำหรับลูกค้าของเรา แต่เราไม่ต้องการให้ปัญหาเกิดขึ้นจริงๆเพราะเราให้ความสำคัญกับประสบการณ์ของลูกค้า บางสิ่งที่เราสังเกตเห็นในขณะที่ตรวจสอบสิ่งนี้: การติดตั้ง Windows …

40 windows  group-policy  certificate 

ฉันมาจากพื้นหลัง Linux / Unix และฉันสงสัยว่า Windows มีไบนารีที่สามารถดาวน์โหลดไฟล์จากคอนโซลได้หรือไม่ ฉันต้องการทำให้กระบวนการหนึ่งเป็นอัตโนมัติและหนึ่งในความต้องการของฉันคือไม่ติดตั้งซอฟต์แวร์มากนัก แต่ใช้สิ่งที่มีอยู่ในตัวให้มากที่สุด ขอบคุณ!

40 windows  command-line-interface  curl  wget 

วิธีที่เหมาะสมในการล้างถังรีไซเคิลสำหรับผู้ใช้ทั้งหมดใน Windows Server 2008 R2 คืออะไร?

40 windows-server-2008-r2  windows 

ฉันมีไดเรกทอรีที่แชร์บนคอมพิวเตอร์ของฉันซึ่งเป็นส่วนหนึ่งของโดเมน เป็นไปได้ไหมที่จะตั้งค่าการแชร์เพื่อให้ผู้ใช้ล็อกออนเข้าสู่เครื่องอื่นซึ่งไม่ใช่ส่วนหนึ่งของโดเมนที่สามารถเข้าถึงการแชร์ของฉันได้? จากเครื่องที่ไม่ได้อยู่ในโดเมนฉันสามารถเรียกดูการแชร์ แต่จะขอข้อมูลประจำตัวและฉันต้องการอนุญาตการเข้าถึงแบบไม่ระบุชื่อ

40 windows  network-share 

ใน Windows 10 สภาพแวดล้อมการกู้คืนของ Windows (WinRE) สามารถเปิดใช้งานได้โดยการตัดกำลังไฟซ้ำ ๆ เข้ากับคอมพิวเตอร์ในระหว่างการบูต สิ่งนี้จะช่วยให้ผู้โจมตีที่สามารถเข้าถึงเครื่องเดสก์ท็อปได้รับสิทธิ์เข้าถึงบรรทัดคำสั่งของผู้ดูแลระบบ ณ จุดที่พวกเขาสามารถดูและแก้ไขไฟล์รีเซ็ตรหัสผ่านของผู้ดูแลระบบโดยใช้เทคนิคต่าง ๆ เป็นต้น (โปรดทราบว่าหากคุณเปิดใช้งาน WinRE โดยตรงคุณต้องระบุรหัสผ่านของผู้ดูแลระบบในท้องถิ่นก่อนที่จะให้คุณเข้าถึงบรรทัดคำสั่งซึ่งจะไม่สามารถใช้งานได้หากคุณเรียกใช้ WinRE โดยขัดจังหวะการบูตซ้ำ ๆ Microsoft ยืนยันว่าพวกเขาไม่พิจารณา เป็นช่องโหว่ด้านความปลอดภัย) ในสถานการณ์ส่วนใหญ่สิ่งนี้ไม่สำคัญเนื่องจากผู้โจมตีที่มีการเข้าถึงเครื่องโดยไม่ จำกัด สามารถตั้งค่ารหัสผ่าน BIOS และเข้าถึงการดูแลระบบได้โดยการบูตจากสื่อที่ถอดได้ อย่างไรก็ตามสำหรับเครื่องคีออสในห้องปฏิบัติการการเรียนการสอนและอื่น ๆ มักจะใช้มาตรการเพื่อ จำกัด การเข้าถึงทางกายภาพโดยเช่นการล็อคและ / หรือการเตือนภัยเครื่อง มันจะไม่สะดวกมากที่จะต้องพยายามปิดกั้นการเข้าถึงของผู้ใช้ทั้งปุ่มเปิดปิดและเต้ารับบนผนัง การกำกับดูแล (ไม่ว่าจะด้วยตนเองหรือผ่านกล้องวงจรปิด) อาจมีประสิทธิภาพมากกว่า แต่ผู้ที่ใช้เทคนิคนี้จะยังไม่เห็นชัดเจนกว่าเช่นผู้ที่พยายามเปิดเคสคอมพิวเตอร์ ผู้ดูแลระบบจะป้องกันไม่ให้ WinRE ถูกใช้เป็นประตูหลังได้อย่างไร ภาคผนวก:หากคุณใช้ BitLocker คุณจะได้รับการปกป้องด้วยเทคนิคนี้แล้วบางส่วน; ผู้โจมตีจะไม่สามารถอ่านหรือแก้ไขไฟล์ในไดรฟ์ที่เข้ารหัสได้ มันยังคงเป็นไปได้สำหรับผู้โจมตีที่จะล้างดิสก์และติดตั้งระบบปฏิบัติการใหม่หรือใช้เทคนิคที่ซับซ้อนยิ่งขึ้นเช่นการโจมตีของเฟิร์มแวร์ (เท่าที่ฉันทราบเครื่องมือโจมตีของเฟิร์มแวร์ยังไม่สามารถใช้งานได้อย่างกว้างขวางสำหรับผู้โจมตีที่ไม่เป็นทางการดังนั้นนี่อาจไม่เป็นปัญหาในทันที)

39 windows  security  windows-10  desktop-management 

เมื่อเร็ว ๆ นี้ผู้ใช้ถอดปลั๊กพีซีของ บริษัท จากเครือข่ายและใช้การปล่อยสัญญาณ USB ด้วยโทรศัพท์ Android ของพวกเขาเพื่อข้ามเครือข่ายของ บริษัท ทั้งหมดและเข้าถึงอินเทอร์เน็ต ฉันไม่คิดว่าฉันต้องอธิบายสาเหตุที่ไม่ดี สิ่งที่จะเป็นวิธีที่ดีที่สุดจากศูนย์ต้นทุน (เช่นโอเพ่นซอร์สโดยใช้การเขียนสคริปต์และนโยบายกลุ่ม ฯลฯ ) และจุดยืนทางเทคนิค (เช่น HR ได้รับแจ้งแล้วฉันไม่คิดว่านี่เป็นอาการของการเรียงลำดับบางอย่าง ของปัญหาวัฒนธรรมองค์กรที่ลึกซึ้งยิ่งขึ้น ฯลฯ ) เพื่อตรวจสอบและ / หรือป้องกันบางสิ่งเช่นนี้เกิดขึ้นอีกครั้ง มันจะเป็นการดีถ้ามีโซลูชันทั่วทั้งระบบ (เช่นโดยใช้นโยบายกลุ่ม) แต่ถ้าเป็นไปไม่ได้การทำบางสิ่งบางอย่างกับพีซีของบุคคลนี้อาจเป็นคำตอบ รายละเอียดบางอย่าง: พีซีคือ Windows 7 เข้าร่วมกับโดเมน Active Directory ผู้ใช้มีสิทธิ์ผู้ใช้ธรรมดา (ไม่ใช่ผู้ดูแลระบบ) ไม่มีความสามารถไร้สายบนพีซีการปิดใช้งานพอร์ต USB ไม่ใช่ตัวเลือก หมายเหตุ: ขอบคุณสำหรับความคิดเห็นที่ดี ฉันเพิ่มรายละเอียดเพิ่มเติม ฉันคิดว่ามีหลายเหตุผลที่ทำไมคนเราไม่ต้องการอนุญาตให้ทำการปล่อยสัญญาณอินเทอร์เน็ต แต่สำหรับสภาพแวดล้อมเฉพาะของฉันฉันสามารถคิดถึงสิ่งต่อไปนี้ได้: (1) การอัพเดตโปรแกรมป้องกันไวรัส เรามีเซิร์ฟเวอร์ป้องกันไวรัสในตัวเครื่องซึ่งให้การอัพเดทไปยังคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย หากคุณไม่ได้เชื่อมต่อกับเครือข่ายคุณจะไม่สามารถรับอัปเดตได้ …

38 windows  android 

บน Windows XP / เซิร์ฟเวอร์ 2003 เมื่อ telnet โฮสต์ระยะไกลบางตัวในพอร์ตที่ระบุหลังจากสร้างการเชื่อมต่อบางครั้งกด ctrl +] จะไม่ออก มีคำสั่งใดบ้างที่สามารถเลิกได้แทนที่จะปิดหน้าต่างบรรทัดคำสั่งหรือไม่ ขอบคุณ แก้ไข: แต่บางครั้งก็พิมพ์ctrl+ ], บรรทัดคำสั่ง telnet ไม่ปรากฏขึ้นยังคงติดอยู่ที่หน้าจอว่างเปล่า

38 windows  telnet 

มีวิธีที่ตรงไปยังตัวแปรสภาพแวดล้อม GUI มากกว่านั้น ... คลิกขวาที่ 'My Computer' และเลือก 'Properties' คลิกลิงก์ 'การตั้งค่าระบบขั้นสูง' คลิกแท็บ 'ขั้นสูง' คลิกปุ่ม 'ตัวแปรสภาพแวดล้อม ... ' ฉันจะสร้างทางลัดไปยังมันได้หรือไม่?

37 windows  environment-variables