Windows Server 2008 R2 NTV Server設定

系統：windows Server 2008 R2 SP1
目的：設定該Server為 NTV Server
1、 按『開始』，按『執行』，輸入『regedit』然後按確定
2、 在登錄檔裡找到下列路徑HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32Time\Config\AnnounceFlags把它的值改成『5』
3、 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32Time\TimeProviders\NtpServer\Enabled把它的值改成『1』，退出regedit。
4、 執行『cmd』在命令列打下列指令
net stop w32time
net start w32time
然後時間伺服器就設定完成。
5、 開機自動啟動
進系統服務找到『Windows Time』啟動類型更改為『自動』，服務狀態更改為『啟動』，然後進入『cmd』，輸入下列指令『sc triggerinfo w32time delete』，重新開機即可完成。

PS：其他相關參數
1、 設定對時間隔：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32Time\TimeProviders\NtpClient\SpecialPollInterval更改值為十進位300
這邊使用的時間間隔單位為秒，設定300即為每300查詢一次指定的時間伺服器
2、 設定時間修正值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w32Time\Config
『MaxNegPhaseCorrection』修改為十進位180 (正差校正) - 若網路時間比本地時間快超過這個秒數就不自動校正
『MaxPosPhaseCorrection』修改為十進位180 (負差校正) - 若網路時間比本地時間慢超過這個秒數就不自動校正
以上的180單位為秒也就是3分鐘
3、 設定外部的校時Server
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer將數值修改為你所需要指定的外部NTP Server
4、 若登錄檔中找不到w32Time則輸入下面指令
w32tm /register ----重新註冊到登錄檔
w32tm /unregister –解除註冊

Windows 7中的無線熱點啟用方式

限制條件：

1、確定你的NB有Microsoft Virtual WiFi Miniport Adapter這張虛擬無線網卡，若沒有這一張無線網卡請查看你的網路卡驅動程式，一般來說這是網路卡驅動程式的問題，這張網路卡廠商專門為Windows7所開發的驅動程式，故只要你的驅動程式正確，應該都會有。

2、說明：

(1)、啟用並設定『虛擬Wifi網卡』模式，使用以下命令啟用虛擬無線網卡(相當於打開路由器)netsh wlan set hostednetwork mode=allow ssid=test key=12345這個命令中有三個參數：

mode：是否啟用虛擬Wifi網卡，改為disallow則為禁用，虛擬網卡即會消失。ssid：指定無線網路的名稱，最好為英文(紅字的部分)。

Key：指定無線網路的密碼。該密碼用於對無線網進行安全的WPA2加密，能夠很好的防止被盜用(紅字的部分)。以上三個參數皆可以單獨使用。

(2)、啟用『Internet連接共用』

打開『網路連接』視窗，右鍵單擊已連接到Internet的網路連接，選擇『內容』，切換到『共用』選項，選中其中的核取方塊，並勾選『允許其他網路使用者透過這台電腦的網際網路連線來連線』，接著在『家用網路連線』選擇電腦中的虛擬網路卡，確定後，提供共用的網卡圖示旁會出現『已共用』標誌，表示網際網路已開通共用給虛擬網卡了。

(3)、啟動無線AP的功能，命令如下：

 　　netsh wlan start hostednetwork

      若將start改為stop即可關閉該無線AP的功能

Windows7安裝SRC注意事項

SRC，一鍵還原。
Windows 7確定可以用，但須注意一下下列事項：
1、SRC備份區建議為主要的分割磁區，我試過邏輯磁區就是不會成功，= =!!
2、磁區規劃成FAT32格式。
3、Windows7的檔案使用權限需更改，否則無法安裝(SRC32.exe、SRCLIENT.exe這兩個檔案須設定"以系統管理者身分執行此程式")。
4、若需更改相關參數可更改SRCleient.xml檔案，若有更改到此參數檔必須連gui.GHO內的參數檔一併修改，否則使用做好的自動還原檔中的"還原硬碟的MBR"即恢復預設值。
SRClient.xml的設定參數
(1)、<setting id="timeout" value="54.6">                  ======>開機時F2停留的時間1秒=18.2
(2)、<!-- Prompt (max 6 bytes) -->                          ======>F2：最大值為6bytes
(3)、<setting id="prompt" value="F2:">                    ======>顯示的字為F2
(4)、<setting id="activation-key" value="60">           ======>一鍵還原的指定鍵，F2=60，F10=68
5、若要更改還原及備份的分割區需更改gui.GHO裡的copy1、copy2、copy3，簡單說明如下
copy1的內容：
========================================================================
@echo off
rem recovery (系統還原用)
rem ghost -clone,mode=pload,SRC=1:3\win.gho:1,DST=1:2 -sure -rb
pause
rem copy1 (系統備份用)
ghost -clone,mode=pdump,src=1:2,dst=1:3\win.gho -z1 -sure -rb
========================================================================
說明：
系統還原用，
SRC=1:3表示你備份的檔案放置在該硬碟的第三個分割區
DST=1:2表示你要還原的分割區為該硬碟的第二個分割區

系統備份用，
src=1:2表示你要還原的分割區為該硬碟的第二個分割區
DST=1:3表示你備份的檔案放置在該硬碟的第三個分割區

Win7安裝Telnet

windows 7預設服務已將Telnete給取消，安裝 Telnet服務的方式如下，點擊“開始”→“控制台”→“程式集” →“開啟或關閉Windows功能”。進入Windows功能設置對話方塊。勾選“Telnet用戶端”和“Telnet伺服器”，最後“確定”稍等片刻即可完成安裝。
=====================================================================================
圖片如下：
 1、點擊“開始”→“控制台”                                                                 2、點擊“程式集”

3、點擊“開啟或關閉Windows功能”

 











 4、勾選“Telnet用戶端”和“Telnet伺服器”
 

 

wuaucit.exe------惡意程式

某日查看Server發現C碟空間無故少了20G，outlook express也自動被被開啟，
感覺上怪怪的經過幾天的觀察，同樣的情況一再發生，開始查看系統，從Windows防火牆中
發現防火牆中多了一個奇怪軟體wuaucit.exe，於是google一下wuaucit.exe，發現為惡意程式。
特徵如下：
1、變更防火牆設定
2、開啟後門 0.0.0.0 監聽
3、啟動outlook express發信
4、寫入機碼HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.2
5、開啟firefox程序數個
檔案路徑：
C:\Program Files\Common Files\System\ado\wuaucit.exe
檔名與Windows Update程式名wuauclt.exe差一個字，
而ado這個資料匣也是由惡意程式所建立的。
解法：
1、進入安全模式
2、刪除機碼
3、刪除資料匣
4、刪除防火牆的設定
5、刪除開機登入檔（msconig）中的自動啟動