随笔分类 -  诡异案例系列

研究发生原因未知的诡异案例
摘要:We received a strange case in April which is about "access denied" encountered when user tries to connect to a file share with a local admin account. In this case study, I will use a simplified and abstracted model from original case, to show you more details of the problem.What's the 阅读全文
posted @ 2013-05-19 15:35 佘华煜 阅读(724) 评论(0) 推荐(0) 编辑
摘要:上周二,我接到了一个很诡异的案例,表现为任务栏右下角网络连接图标始终为一个红叉,已排除网卡硬件、链路和网卡驱动的问题。主板都新换了一块,可是问题依旧,这无疑将问题的根源指向了操作系统。本想通过网络疑难解答包先自动排错,可是发现该疑难解答提示服务未能启动因此不能进行自动排错,经查证,Diagnostic Policy Service 服务处于起不来的状态,报错"错误5:拒绝访问"。经过我的排查,我发现系统的很多服务都未能启动,尤其是网络相关的很多服务,例如DHCP,防火墙,ICS,IPSec Policy Agent 等等。当我手动尝试启动这些服务时,除了有些报相关服务尚未启 阅读全文
posted @ 2013-01-29 10:16 佘华煜 阅读(12808) 评论(10) 推荐(2) 编辑
摘要:前一阵子,我发现IE10有时候就像是假死一样地,偶尔无响应,或者是打开网页或者进行任何操作都奇慢无比。我当时没有太在意,因为我家里用的是一台旧电脑,性能不怎么样,以为是偶发的正常的性能问题。可是,随着最近在网上看视频的次数越来越多(最近Win8、Surface都发布了嘛,好多视频呢~),我发现这个问题越来越突出,越来越频发,于是我想到了分析进程的等待链,看看IE究竟是在等待什么。要知道,IE总是假死,并且点击了"恢复网页"按钮后还是死掉或者打开奇慢的话,那就真的是不正常了。Windows 8 里面自带的新版任务管理器呀,就已经带有分析进程等待链的功能了。以前我们可能要使用 阅读全文
posted @ 2012-10-28 23:11 佘华煜 阅读(3937) 评论(8) 推荐(4) 编辑
摘要:本周四(2月23日),我接到了我们同事的一个奇怪的蓝屏case,据他回忆,他最近没有安装任何软件和驱动,也没有更改计算机的硬件配置,除了Windows后台进行的自动更新之外,他实在想不起来到底对计算机有什么额外的改变。可是突然,就从前一天23日周三晚上起,他的计算机就开始蓝屏,重启之后,进系统之前就会蓝屏,或者进了系统用不到一会儿也会蓝屏。因此,他怀疑是硬件(如内存)故障导致的,或者是 Windows Update 导致的问题。照说,例如内存条松动的这种突发硬件故障的确有可能引发蓝屏,但是由于 Windows Update 推送的补丁缺陷导致的蓝屏可实属少见,在排查蓝屏问题时,我们一般应该遵从 阅读全文
posted @ 2012-02-26 23:38 佘华煜 阅读(12635) 评论(10) 推荐(4) 编辑
摘要:包括笔者在内的一些人有过这样的疑问:"为什么 Word 2010 卖点里面的连字功能在我的 Word 里面根本无法实现?"其实,这是 Microsoft Office 程序默认的编辑语言设置造成的。我们购买中文版 Microsoft Office 2010 后,Office 的默认编辑语言设置为"中文(中国)",如下图所示:像这样的默认设置是不能实现英文字母连字功能的,就算你打开字体设置对话框,设置好连字选项后并预览到了连字的效果,单击"确定"以后,正文的英文字母还是无法连字的:(注意,下图是设置了连字效果却无法实现后,再次打开字体对 阅读全文
posted @ 2010-11-30 16:10 佘华煜 阅读(3598) 评论(0) 推荐(3) 编辑
摘要:在装好 Windows 7 之后,相信有很多人跟笔者一样,会陆陆续续再装一些影音文件播放器,例如 KMPlayer、QQ影音、千千静听、暴风影音等等。久而久之,突然某一天,您可能发现在资源管理器中,一些诸如 avi、wmv、mpeg 、asf等格式的视频文件的缩略图不再显示,只能显示一个大大的图标,就像下面这样:当然,上面的内容只是一个引子,由于时间久远,笔者发现不及时,已经无从评估究竟是哪一款软件引发的问题。据网友反映,很多人在卸载暴风影音后,视频缩略图恢复正常,不过,笔者并未使用过此软件。但笔者认为,一般是这样的第三方的媒体播放器或解码软件软件造成了该问题。下面,我们一起来深入研究这个问题 阅读全文
posted @ 2010-07-17 20:15 佘华煜 阅读(30103) 评论(15) 推荐(7) 编辑
摘要:如果您不愿意看文字,可以直接查看本博文最后的视频演示 :)最近,根据技术论坛的反馈和我收到的求助邮件,有很多用户遇到了IE8主页被恶意篡改的问题,而且使用注册表、第三方安全工具均无法修复。针对这一问题,笔者对其中一位邮件求助者进行了一个跟踪分析。从分析结果来看,很多用户都可能是安装了某个下载的游戏或者软件之后,IE主页不能修改,具体原因是HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的Start Page不能更改。因此,像360安全卫士一类的安全辅助工具只能检测到IE主页被篡改却不能修复。在本案例中,IE主页被篡改成w 阅读全文
posted @ 2010-03-28 17:19 佘华煜 阅读(6996) 评论(2) 推荐(3) 编辑