windows - xud6的笔记本

Powershell批量限制程序网络访问

$exeFileNames = Get-ChildItem -Path "C:\apps folder" -Recurse –File -Include "*.exe" | % { $_.FullName } foreach ($exeFileName in $exeFileNames) { # Code to execute for each item Write-Host "----" Write-Host $exeFileName $existFirewallRule = Get-NetFirewallRule -DisplayName $exeFileName | Where-Object { $_.Action -eq 'Block' -and $_.Direction -eq 'Outbound' -and $_.Enabled -eq $True} if ($null -eq $existFirewallRule) { $newRule = New-NetFirewallRule -DisplayName $e

windows

列出Windows文件夹中所有可执行文件的完整路径

Get-ChildItem -Path "C:\Program Files\" -Recurse –File -Include "*.exe" | % { $_.FullName }

windows

Office2024 KMS激活提示非正版软件警告

在64位windows上安装32位Office的时候需要在WOW6432Node添加KeyManagementServiceName注册表项 reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform" /f /v KeyManagementServiceName /t REG_SZ /d "" reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform" /f /v KeyManagementServiceName /t REG_SZ /d "" /reg:32 参考 https://massgrave.dev/office-license-is-not-genuine

windows

阻止Windows失败启动后进入恢复模式

bcdedit /set bootstatuspolicy ignoreallfailures bcdedit /set {default} bootstatuspolicy ignoreallfailures

windows

Intel有线网卡Windows系统加密备份时网络中断

Intel有线网卡（I225、I219-V等）在Windows系统备份（synology active backup、Veeam agent等）且备份加密开启时，网络中断。解决方法：增大传输缓冲区和接收缓冲区（transmit and receive buffers）至2048（最大值）

windows

修改Windows网卡优先级

打开Powershell 获取网卡信息 Get-NetIPInterface 修改InterfaceMetric，更换21为对应网卡index，10为需要优先级（数字越低优先级越高） Set-NetIPInterface -InterfaceIndex 21 -InterfaceMetric 10

windows

Powershell 设置链接DNS suffix

Get-DnsClient 获取 InterfaceIndex Set-DnsClient -InterfaceIndex {InterfaceIndex} -ConnectionSpecificSuffix "{domain name}"

windows

TIM 无法打开提示0xc0000142

注册表前往HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store 删除 C:\Program Files (x86)\Tencent\TIM\Bin\QQScLauncher.exe C:\Program Files (x86)\Tencent\TIM\Bin\TIM.exe BAT脚本 reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store" /v "C:\Program Files

windows

Windows 11 wt.exe 丢失

get-appxpackage Microsoft.WindowsTerminal -allusers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

windows

修复Windows 11安全中心

Powershell 执行 Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

windows

Windows 证书服务清理过期证书

certutil -deleterow YYYY/M/D Cert

打印机

Windows 预安装打印机驱动

将打印机驱动复制到可以访问的共享路径使用以下powershell脚本安装驱动 pnputil.exe /a "\\\koaxpj__.inf.inf" 之后确认安装后打印机驱动的路径，在C:\Windows\System32\DriverStore\FileRepository下打开inf文件记录下实际打印机型号的名称，如 [KONICA MINOLTA.NTamd64] "KONICA MINOLTA C368SeriesPCL" "KONICA MINOLTA C3851SeriesPCL" 使用以下powershell脚本添加具体驱动 Add-PrinterDriver -Name "KONICA MINOLTA C368SeriesPCL" -InfPath "C:\Windows\System32\DriverStore\FileRepository\koaxpj__.inf_amd64_c4e736b89265dcc3\koaxpj__.inf" Add-PrinterDriver -Name "KONICA MINO

windows

MDT 等待网络就绪

添加以下 Run Command Line 步骤 PING 1.1.1.1 -n 1 -w 900000 其中1.1.1.1可换为MDT服务器地址

windows

服务器本地管理员无法访问管理共享

检查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 存在DWORD键LocalAccountTokenFilterPolicy，值应为1

windows

清空 Active Directory 回收站

Get-ADObject -Filter {isDeleted -eq $true -and Name -like "*DEL:*"} -IncludeDeletedObjects | Remove-ADObject -Confirm:$false

windows

Powershell 卸载程序

function Uninstall-Application { $appName = $($args[0]) Write "application to uninstall: $appName" $uninstall32 = gci "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall" | foreach { gp $_.PSPath } | ? { $_ -Match $appName } $uninstall64 = gci "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" | foreach { gp $_.PSPath } | ? { $_ -match $appName } if($uninstall32){ if($uninstall32.QuietUninstallString){ Write ("uninstall32 Quiet

windows

远程桌面服务通过远程桌面网关访问时提示发生验证错误（代码：0x607）

错误出现在远程桌面连接代理认证成功，连接至分配的远程桌面会话主机时。如果直接通过远程桌面网关访问远程桌面会话主机或者不通过远程桌面网关都正常同时远程桌面会话主机的RemoteDesktopService-RdpCoreTS日志出现TCP 套接字读取操作失败，出现错误 64 原因为远程桌面会话主机上的证书有问题。检查并删除 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\SSLCertificateSHA1Hash （如果存在）检查组策略计算机配置/策略/管理模板/Windows 组件/远程桌面服务/远程桌面会话主机/安全/服务器身份验证证书模板确保未设置更改后重启即可恢复

windows

Veeam Agent for Microsoft Windows 清除本地设置和状态

1. 停止VeeamEndpointBackupSvc服务 2. 删除 C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Microsoft SQL Server Local DB\Instances\VeeamEndPoint 文件夹 3. 删除 C:\ProgramData\Veeam\EndpointData 文件夹 4. 将注册表 HKEY_LOCAL_MACHINE\Software\Veeam\Veeam Endpoint Backup\RecreateDatabase 设为 "1" 5. 启动VeeamEndpointBackupSvc服务

windows

修改 HP打印机/扫描仪Windows驱动内IP地址

修改注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors\Advanced TCP/IP Port Monitor\Ports\IP_x.x.x.x\IPAddress

Active Directory

清理 GPO 中 Extra Registry Settings

对于Office Deployment中Setting值为 Software\Policies\Microsoft\Office\11.0\Word\DisabledCmdBarItemsCheckBoxes\FileOpenToolsFind 的项，如果在User Configuration中 Remove-GPRegistryValue -Name "Office Deployment" -Key "HKCU\Software\Policies\Microsoft\Office\11.0\Word\DisabledCmdBarItemsCheckBoxes" -ValueName "FileOpenToolsFind" 对应的如果在Computer Configuration中应把HKCU换为HKLM

Active Directory

Powershell 转移 FSMO

获取当前FSMO Get-ADForest | select SchemaMaster,DomainNamingMaster Get-ADDomain | select PDCEmulator,RIDMaster,InfrastructureMaster 转移FSMO Move-ADDirectoryServerOperationMasterRole -Identity -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator 强制转移FSMO Move-ADDirectoryServerOperationMasterRole -Identity -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator -Force

windows

减少Windows DNS服务器缓存时间

获取当前设置 Get-DnsServerCache 设置 Set-DnsServerCache -MaxTtl 1:00:00 -MaxNegativeTtl 00:01:00 -MaxKBSize 10240

windows

Windows域环境自动登录

打开注册表编辑器前往 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 设置以下项（均为字符串类型） DefaultUserName 用户名 DefaultPassword 密码 DefaultDomain 域名 AutoAdminLogon 设为1开启自动登录更多 https://support.microsoft.com/en-us/help/324737/how-to-turn-on-automatic-logon-in-windows

windows

powershell远程激活windows

$computer = gc env:computername $key = "激活密匙" $service = get-wmiObject -query "select * from SoftwareLicensingService" -computername $computer $service.InstallProductKey($key) $service.RefreshLicenseStatus()

windows

修改windows internet连接测试服务器（NCSI）

使用注册表编辑器 regedit 访问 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet ActiveWebProbeHost/ActiveWebProbeHostV6 服务器域名 ActiveWebProbePath/ActiveWebProbePathV6 测试文件路径 ActiveWebProbeContent/ActiveWebProbeContentV6 测试文件内容