suv789

2024年4月28日

Windows 的 wbadmin 命令是一个命令行实用程序，用于在 Windows 操作系统中进行备份和恢复操作。它提供了一种灵活、强大的方式来管理系统备份和还原，可以通过命令行界面执行各种备份任务，包括数据文件、系统状态以及整个系统的备份和恢复。

摘要： wbadmin | Microsoft Learn wbadmin 是 Windows 内置的备份和恢复命令行工具，主要用于备份和恢复操作系统、文件、系统状态以及整个磁盘。以下是按功能分类的 wbadmin 命令表格，涵盖了其常用的命令选项。 wbadmin 命令功能分类表格功能命令选项/参数阅读全文

posted @ 2024-04-28 04:33 suv789 阅读(1262) 评论(0) 推荐(0)

TLS（Transport Layer Security，传输层安全）是一种用于保护计算机网络通信安全的协议。它建立在传输层之上，用于在客户端和服务器之间创建加密连接，以确保数据在传输过程中的保密性、完整性和可信性。

摘要：

TLS（Transport Layer Security，传输层安全）是一种用于保护计算机网络通信安全的协议。它建立在传输层之上，用于在客户端和服务器之间创建加密连接，以确保数据在传输过程中的保密性、完整性和可信性。 TLS的主要特点和作用包括：加密通信：TLS使用加密算法对数据进行加密，防止第三阅读全文

posted @ 2024-04-28 02:59 suv789 阅读(327) 评论(0) 推荐(0)

2024年4月27日

MBR2GPT.exe 是一个用于将磁盘从MBR分区转换为GPT分区的工具，而不会修改或删除磁盘上的数据。这个工具允许在Windows环境中执行转换操作，而不仅限于Windows预安装环境。它提供了一些选项来验证磁盘是否可以安全地转换，并执行实际的转换操作。

摘要： MBR2GPT - Windows Deployment | Microsoft Learn MBR2GPT.exe 是一个用于将磁盘从MBR分区转换为GPT分区的工具，而不会修改或删除磁盘上的数据。这个工具允许在Windows环境中执行转换操作，而不仅限于Windows预安装环境。它提供了一些选项阅读全文

posted @ 2024-04-27 15:51 suv789 阅读(927) 评论(0) 推荐(0)

勒索病毒起源于计算机病毒的一种变体，其最早形式可以追溯到20世纪80年代末和90年代初，勒索病毒的防御工作是一个综合性的任务，涉及技术、管理、法律及教育等多个方面。有效的防御指导意见可以从以下几个方面进行展开：

摘要：勒索病毒起源于计算机病毒的一种变体，其最早形式可以追溯到20世纪80年代末和90年代初。最初的勒索病毒主要是通过在计算机系统中加密文件或者锁定系统来勒索受害者的钱财或者信息。这些早期的勒索病毒通常通过电子邮件附件或者感染了磁盘的软件程序进行传播。随着技术的发展和互联网的普及，勒索病毒变得越来越复杂阅读全文

posted @ 2024-04-27 14:06 suv789 阅读(156) 评论(0) 推荐(0)

NTLM 中继攻击的底层原理，SMB 中继攻击的底层原理，LDAPS中继攻击的底层原理，Kerberos 中继攻击底层原理，HTTP 中继攻击底层原理，DNS 中继攻击底层原理

摘要： NTLM 中继攻击是一种利用 NTLM (NT LAN Manager) 协议的安全漏洞进行攻击的技术。NTLM 是 Windows 系统中用于验证用户身份的一种认证协议，它在本地网络环境中广泛使用。在 NTLM 中继攻击中，攻击者通过中间人的方式截获 NTLM 认证请求，并将其转发到目标系统上。阅读全文

posted @ 2024-04-27 13:55 suv789 阅读(565) 评论(0) 推荐(0)

2024年4月26日

清除SSL缓存的主要目的是确保系统使用最新的SSL证书信息，并解决与SSL证书相关的问题。影响如下：

摘要：

通过以下方式实现： powershellCopy Code # 清除SSL证书缓存 Invoke-Expression -Command "certutil -urlcache * delete" 这条命令将执行certutil -urlcache * delete命令，清除系统中的SSL证书缓存。阅读全文

posted @ 2024-04-26 20:27 suv789 阅读(766) 评论(0) 推荐(0)

2024年4月25日

PEcmd是一个命令行工具，用于执行各种操作系统和文件系统相关的任务。通常，它用于在Windows操作系统上执行各种文件和目录操作，例如文件复制、移动、删除等。PEcmd提供了一种简单而强大的方式来管理文件和目录，尤其是在自动化和批处理任务中非常有用。

摘要： PECMD 命令帮助 - PECMD技术社区: www.pecmd.net PECMD是什么？ PECMD是WinPE Commander，即 WinPE 命令解释工具，也是国内及其它一些国家 WinPE 的登录命令和命令解释工具。由于其强大功能，可媲美小型的集成开发环境，故也可以作为正常系统中的应阅读全文

posted @ 2024-04-25 21:52 suv789 阅读(2126) 评论(0) 推荐(0)

MFT（Master File Table，主文件表）是Windows操作系统中NTFS（New Technology File System，新技术文件系统）的关键组成部分，用于存储文件和目录的元数据信息。MFT类似于Unix和Linux系统中的inode，但在实现上有所不同。

摘要：主文件表（本地文件系统） - Win32 apps | Microsoft Learn 主文件表（开发人员说明） - Win32 apps | Microsoft Learn NTFS（New Technology File System）中的主文件表（MFT，Master File Table）阅读全文

posted @ 2024-04-25 21:44 suv789 阅读(1851) 评论(0) 推荐(0)

inode（index node）是Unix、Linux和类Unix操作系统中的一个重要概念，在Windows操作系统中，与Unix和Linux系统中的inode类似的概念是MFT（Master File Table，主文件表）。MFT是NTFS（New Technology File System，新技术文件系统）中的一部分，用于存储文件和目录的元数据信息。

摘要： inode（index node）是Unix、Linux和类Unix操作系统中的一个重要概念，用于描述文件系统中的文件或目录。每个文件或目录都与一个inode 相关联。 inode包含以下信息：文件或目录的权限（读、写、执行）。文件类型（普通文件、目录、符号链接等）。拥有者和所属组。文件的大阅读全文

posted @ 2024-04-25 21:36 suv789 阅读(187) 评论(0) 推荐(0)

mountvol命令是Windows操作系统中的一个命令行工具，用于管理卷挂载点和卷名称。通过mountvol命令，用户可以查看当前系统中的卷挂载点信息、创建新的卷挂载点、删除已存在的卷挂载点等操作。

摘要： mountvol | Microsoft Learn mountvol 命令是 Windows 系统中用于管理卷挂载点（Volume Mount Points）的一个工具。它可以用来创建、删除或列出卷的挂载点。这些挂载点是指将一个磁盘或分区映射到一个空文件夹，而不是传统的驱动器字母方式来访问存储设阅读全文

posted @ 2024-04-25 20:09 suv789 阅读(1903) 评论(0) 推荐(0)

2024年4月24日

MoUsoCoreWorker.exe 是 Windows 操作系统中的一个进程，它属于 Microsoft Update Stack 的一部分，用于处理 Windows 更新和维护任务。具体来说，MoUsoCoreWorker.exe 是 Windows Update 的核心工作程序，负责检查、下载和安装操作系统和应用程序的更新。

摘要： MoUsoCoreWorker.exe 的英文全称是 Microsoft Update Setup Orchestrator Core Worker。是 Windows 操作系统中的一个系统进程，负责管理和协调操作系统的更新过程。具体来说，它与支持 Windows 更新机制的后台任务相关，帮助管理更阅读全文

posted @ 2024-04-24 21:04 suv789 阅读(10737) 评论(0) 推荐(0)

dcomlaunch 是 Windows 操作系统中的一个服务进程，负责启动和管理分布式组件对象模型DCOM (Distributed Component Object Model)应用程序。DCOM (Distributed Component Object Model)是一种微软的远程过程调用（RPC）技术，允许运行在不同计算机上的软件组件相互通信和交互。

摘要：要通过 DCOM 进行远程命令执行，你通常需要借助 Windows Management Instrumentation (WMI)、PowerShell 或其他工具来与 DCOM 交互。不过，DCOM 本身并不直接提供一个专门用于执行远程命令的命令。通常情况下，Windows 的远程命令执行需要使阅读全文

posted @ 2024-04-24 20:26 suv789 阅读(724) 评论(0) 推荐(0)

ShellExperienceHost.exe 是 Windows 10 操作系统中的一个系统进程，它负责管理和运行一些用户界面相关的功能和效果。具体来说，ShellExperienceHost 主要有以下作用：

摘要： ShellExperienceHost.exe 是 Windows 10 操作系统中的一个系统进程，它负责管理和运行一些用户界面相关的功能和效果。具体来说，ShellExperienceHost 主要有以下作用：启动菜单和任务栏： ShellExperienceHost 负责启动、管理和渲染开始菜阅读全文

posted @ 2024-04-24 20:25 suv789 阅读(3839) 评论(0) 推荐(0)

RuntimeBroker.exe 是 Windows 操作系统中的一个系统进程，它负责管理 Metro 应用程序（现在称为 Universal Windows Platform 应用程序）的权限和沙盒环境。该进程通常在用户登录后启动，并且对于每个用户会话都会有一个实例在运行。

摘要： RuntimeBroker.exe 是 Windows 操作系统中的一个系统进程，它负责管理 Metro 应用程序（现在称为 Universal Windows Platform 应用程序）的权限和沙盒环境。该进程通常在用户登录后启动，并且对于每个用户会话都会有一个实例在运行。具体来说，Runti 阅读全文

posted @ 2024-04-24 20:25 suv789 阅读(1563) 评论(0) 推荐(0)

注册表（Registry）是Windows操作系统中用来存储配置信息和系统设置的一个关键组成部分。它类似于一个数据库，用来存储有关用户、硬件、软件和其他系统设置的信息。注册表包含了操作系统及其安装的应用程序所需的许多配置信息。

摘要：

注册表（Registry）是Windows操作系统中用来存储配置信息和系统设置的一个关键组成部分。它类似于一个数据库，用来存储有关用户、硬件、软件和其他系统设置的信息。注册表包含了操作系统及其安装的应用程序所需的许多配置信息。注册表包含了多个部分，其中一些最重要的部分包括： HKEY_CLASSE 阅读全文

posted @ 2024-04-24 20:25 suv789 阅读(242) 评论(0) 推荐(0)

chsime.exe 是 Windows 系统中的一个文件，它是中文输入法编辑器的主要执行文件。这个文件通常用于启动和管理中文输入法，使用户能够在 Windows 系统中输入中文字符。

摘要： chsime.exe 是 Windows 系统中的一个文件，它是中文输入法编辑器的主要执行文件。这个文件通常用于启动和管理中文输入法，使用户能够在 Windows 系统中输入中文字符。通常情况下，当用户需要在 Windows 系统中输入中文时，他们可以通过点击任务栏上的语言栏或使用快捷键切换到中文阅读全文

posted @ 2024-04-24 20:24 suv789 阅读(650) 评论(0) 推荐(0)

netsvcs -p 是一个 Windows 系统服务组的标识符，其中包含了多个系统服务。这些服务通常与网络和其他基础系统功能相关。例如，服务组中的服务可能包括自动更新服务、加密服务、时间同步服务等。这些服务的工作确保了系统的正常运行和与网络的连通性。

摘要： netsvcs -p 是一个 Windows 系统服务组的标识符，其中包含了多个系统服务。这些服务通常与网络和其他基础系统功能相关。例如，服务组中的服务可能包括自动更新服务、加密服务、时间同步服务等。这些服务的工作确保了系统的正常运行和与网络的连通性。关于这个命令的使用： netsvcs 代表系统阅读全文

posted @ 2024-04-24 20:24 suv789 阅读(380) 评论(0) 推荐(0)

mpcmdrun.exe 是 Windows Defender 的命令行界面工具，用于运行 Windows Defender 的扫描和其他安全操作，如更新病毒定义文件、运行快速扫描等。它是 Windows Defender 的一部分，用于保护系统免受恶意软件和其他安全威胁的侵害。这个程序通常自动运行，并在后台处理安全任务，以确保系统的安全性。

摘要： mpcmdrun.exe 是 Windows Defender 的命令行界面工具，用于运行 Windows Defender 的扫描和其他安全操作，如更新病毒定义文件、运行快速扫描等。它是 Windows Defender 的一部分，用于保护系统免受恶意软件和其他安全威胁的侵害。这个程序通常自动运行阅读全文

posted @ 2024-04-24 20:24 suv789 阅读(949) 评论(0) 推荐(0)

wmiapi.exe 是 Windows 系统中与 Windows 管理功能接口 (WMI) 服务相关的一个文件。它负责提供用于管理和监视操作系统、应用程序和硬件的信息的接口。这个文件对于 WMI 的正常运行是必不可少的，通常情况下不建议修改或删除它，除非你非常确定它正在引起问题并且对你所做的修改有充分的理解。

摘要： wmiapi.exe 是 Windows 系统中与 Windows 管理功能接口 (WMI) 服务相关的一个文件。它负责提供用于管理和监视操作系统、应用程序和硬件的信息的接口。这个文件对于 WMI 的正常运行是必不可少的，通常情况下不建议修改或删除它，除非你非常确定它正在引起问题并且对你所做的修改有阅读全文

posted @ 2024-04-24 20:23 suv789 阅读(51) 评论(0) 推荐(0)

mpv.desktop

摘要：

[Desktop Entry]Type=ApplicationName=mpv Media PlayerName[ca]=Reproductor multimèdia mpvName[cs]=mpv přehrávačName[da]=mpv-medieafspillerName[fr]=Lecte 阅读全文

posted @ 2024-04-24 09:06 suv789 阅读(29) 评论(0) 推荐(0)

MPV PLAYER video settings 视频设置

摘要： ################### video settings ################### # Start in fullscreen mode by default.#fs=yes # force starting with centered window#geometry=50 阅读全文

posted @ 2024-04-24 09:04 suv789 阅读(549) 评论(0) 推荐(0)

MPV PLAYER播放器快捷键 2024版本

摘要： MPV PLAYER播放器快捷键 2024版本 #MBTN_LEFT忽略#什么都不做#MBTN_LEFT_DBL循环全屏#切换全屏#MBTN_RIGHT循环暂停#切换暂停/播放模式#MBTN_BACK播放列表前一个#跳到前一个文件#MBTN_FORWARD播放列表next#跳到下一个文件 #鼠标滚阅读全文

posted @ 2024-04-24 08:56 suv789 阅读(2392) 评论(0) 推荐(0)

2024年4月23日

ECMAScript（简称 ES）是一种由 Ecma 国际组织制定的脚本语言标准，用于定义脚本语言的语法、类型、语义和其他核心特性。它的设计初衷是为了使不同的浏览器和开发者能够使用一致的语法和特性开发 Web 应用程序，从而提高跨平台和跨浏览器的互操作性。

摘要： ECMAScript（简称 ES）是一种由 Ecma 国际组织制定的脚本语言标准，用于定义脚本语言的语法、类型、语义和其他核心特性。它的设计初衷是为了使不同的浏览器和开发者能够使用一致的语法和特性开发 Web 应用程序，从而提高跨平台和跨浏览器的互操作性。 ECMAScript 标准的制定由 Ecm 阅读全文

posted @ 2024-04-23 23:00 suv789 阅读(163) 评论(0) 推荐(0)

PostScript 是一种页面描述语言，最初由 Adobe 公司开发。它被设计用于描述页面的外观和版面排版，通常用于打印和显示文档，特别是在印刷和出版行业中广泛应用。

摘要： PostScript 的起源可以追溯到 1982 年，当时由 Adobe 公司的创始人之一约翰·沃诺克（John Warnock）和查尔斯·格什克（Charles Geschke）共同开发。沃诺克和格什克当时都是在施乐帕克研究中心工作，他们在那里开始了对一种新的页面描述语言的研究和开发。当时的打印阅读全文

posted @ 2024-04-23 23:00 suv789 阅读(739) 评论(0) 推荐(0)

2024年4月21日

Windows 7 发布日期结束日期时长

摘要：系统发布日期结束日期时长 Windows 7 2009 年 10 月 22 日 2020 年 1 月 14 日 11 年 3 个月 23 天 Windows 7 Service Pack 1 (SP1) 2011 年 2 月 22 日 2020 年 1 月 14 日 9 年 11 个月 20 阅读全文

posted @ 2024-04-21 20:35 suv789 阅读(69) 评论(0) 推荐(0)

power shell命令 Get-ChildItem 命令是 PowerShell 中用于获取指定路径下的文件和文件夹的常用命令。它有许多参数，可以根据需求进行灵活组合和使用。以下是一些常用的参数：

摘要： Get-ChildItem 是 PowerShell 中用于获取指定路径下的文件和文件夹列表的命令。它的作用类似于命令提示符中的 dir 命令或者 Unix/Linux 系统中的 ls 命令。作用：获取指定路径下的文件和文件夹列表。可以对文件和文件夹进行筛选、过滤和排序。为什么使用 Get- 阅读全文

posted @ 2024-04-21 01:51 suv789 阅读(1946) 评论(0) 推荐(0)

Windows Server 2022中的Hyper-V和Windows 10中的Hyper-V在功能上有一些区别，主要是由于Windows Server更专注于支持服务器虚拟化和数据中心需求，而Windows 10更侧重于桌面虚拟化和开发/测试环境。以下是它们之间的一些主要区别：

摘要： Windows Server 2022中的Hyper-V和Windows 10中的Hyper-V在功能上有一些区别，主要是由于Windows Server更专注于支持服务器虚拟化和数据中心需求，而Windows 10更侧重于桌面虚拟化和开发/测试环境。以下是它们之间的一些主要区别：虚拟化管理功能：阅读全文

posted @ 2024-04-21 00:43 suv789 阅读(1118) 评论(0) 推荐(0)

2024年4月20日

slmgr.vbs 是 Windows 系统中的一个脚本文件，用于管理软件许可证和激活相关的任务。对应powershell命令 Get-CimInstance SoftwareLicensingService；Get-WmiObject -query 'select * from SoftwareLicensingProduct'

摘要：用于获取批量激活信息的 Slmgr.vbs 选项 | Microsoft Learn PS C:\Users\Administrator> Get-CimInstance SoftwareLicensingService AzureMetadataResponse : 4294967295Clien 阅读全文

posted @ 2024-04-20 06:58 suv789 阅读(985) 评论(0) 推荐(0)

2024年4月19日

netdom 是一个 Windows 命令行工具，用于管理 Windows 计算机和域的成员身份。它提供了许多功能，包括加入域、从域中移除计算机、重命名计算机等。 Netdom 在复杂的 Windows 域环境中执行高级管理任务，包括域控制器管理、域信任关系管理、计算机账户管理以及一些高级操作如操作主控角色的管理和跨域对象的复制

摘要： Netdom | Microsoft Learn 使用 Netdom.exe 重置域控制器的密码 - Windows Server | Microsoft Learn NETDOM 命令的帮助信息，以下是按功能分类并细分的 NETDOM 命令表格。该命令用于管理 Windows 网络环境中的域、信任阅读全文

posted @ 2024-04-19 21:29 suv789 阅读(1544) 评论(0) 推荐(0)

MakeWinPEMedia.exe命令是一个Windows PE（预安装环境）创建工具，它允许用户将Windows PE环境制作成可启动的媒体，如USB闪存驱动器或光盘。这个工具通常用于创建用于故障排除、系统恢复、部署和安装Windows等任务的自启动Windows PE环境。

摘要： WinPE：创建可启动的介质 | Microsoft Learn Makewinpemedia 命令行选项 | Microsoft Learn WinPE：装载和自定义 | Microsoft Learn WinPE：为 Windows PE 添加 Windows PowerShell 支持 | M 阅读全文

posted @ 2024-04-19 06:26 suv789 阅读(464) 评论(0) 推荐(0)

DISM（Deployment Image Servicing and Management）是一个Windows系统工具，用于管理和修改Windows镜像文件（WIM或VHD格式），包括安装、卸载、配置和更新Windows组件和驱动程序。DISM的版本号通常与操作系统的版本号和更新版本相关联

摘要： DISM（Deployment Image Servicing and Management）是一个Windows系统工具，用于管理和修改Windows镜像文件（WIM或VHD格式），包括安装、卸载、配置和更新Windows组件和驱动程序。DISM的版本号通常与操作系统的版本号和更新版本相关联下载阅读全文

posted @ 2024-04-19 06:09 suv789 阅读(627) 评论(0) 推荐(0)

2024年4月18日

reg2inf.exe 是一个 Windows 实用工具，用于将 Windows 注册表文件 (.reg) 转换为 Windows INF 文件 (.inf)。INF 文件是一种文本文件，通常用于在 Windows 操作系统中安装设备驱动程序和配置设置。使用 reg2inf.exe 工具可以将注册表中的配置转换为 INF 格式，从而可以在 Windows 中通过 INF 文件进行自动化配置。

摘要： reg2inf.exe 是一个 Windows 实用工具，用于将 Windows 注册表文件 (.reg) 转换为 Windows INF 文件 (.inf)。INF 文件是一种文本文件，通常用于在 Windows 操作系统中安装设备驱动程序和配置设置。使用 reg2inf.exe 工具可以将注册表阅读全文

posted @ 2024-04-18 22:25 suv789 阅读(193) 评论(0) 推荐(0)

Windows Assessment and Deployment Kit（ADK）中的 DISM（Deployment Image Servicing and Management）工具是用于管理 Windows 映像（WIM）和虚拟硬盘（VHD）文件的命令行工具。这些隐藏参数通常不在 DISM 命令的文档中列出，但可以在特定场景中提供一些额外的功能或选项。

摘要： Windows Assessment and Deployment Kit（ADK）中的 DISM（Deployment Image Servicing and Management）工具是用于管理 Windows 映像（WIM）和虚拟硬盘（VHD）文件的命令行工具。DISM 提供了许多功能和参数，阅读全文

posted @ 2024-04-18 18:25 suv789 阅读(360) 评论(0) 推荐(0)

Windows NTP 时间服务器信息注册表 Windows Time Service (iTSC)Windows 操作系统中负责维护和同步系统时钟的服务。它确保各个计算机在一个网络内保持准确的时间，特别是在域环境中是至关重要的。

摘要：

国内NTP公共服务器：腾讯云 time.cloud.tencent.com time1.cloud.tencent.com time2.cloud.tencent.com time3.cloud.tencent.com time4.cloud.tencent.com time5.cloud.ten 阅读全文

posted @ 2024-04-18 01:24 suv789 阅读(995) 评论(0) 推荐(0)

2024年4月17日

gpupdate.exe 是 Windows 操作系统中的一个命令行工具，用于立即刷新本地计算机或用户的组策略设置。作用、原因和使用方法：

摘要： C:\Mount\Windows\System32\gpupdate.exeC:\Mount\Windows\SysWOW64\gpupdate.exeC:\Mount\Windows\WinSxS\amd64_microsoft-windows-g..policy-cmdlinetools_31b 阅读全文

posted @ 2024-04-17 12:24 suv789 阅读(1060) 评论(0) 推荐(0)

C:\Windows\System32\setup 目录中，这个目录包含了一些与系统安装和配置相关的文件。作用：

摘要： "C:\Windows\System32\setup" 是 Windows 操作系统中的一个目录，而不是一个特定的功能或作用。在这个目录中，通常包含一些用于系统设置和配置的文件、工具或脚本。具体而言，这个目录可能包含系统安装和配置所需的一些文件、设备驱动程序、系统服务、应用程序或系统组件等。其功能阅读全文

posted @ 2024-04-17 11:46 suv789 阅读(167) 评论(0) 推荐(0)

PrintBrm.exe（全称：Print Backup and Restore Manager）是 Windows 中用于备份和恢复打印机配置、打印机驱动、队列、打印机端口等打印服务相关设置的命令行工具。它可以帮助 IT 管理员在系统迁移、故障恢复或配置更新时，简化打印机配置的复制和恢复过程。

摘要： Appendix A - Printbrm.exe Command-Line Tool Details | Microsoft Learn Appendix C - Printbrm Event IDs | Microsoft Learn "C:\Windows\System32\PrintBrmU 阅读全文

posted @ 2024-04-17 11:40 suv789 阅读(1856) 评论(0) 推荐(0)

bootmgfw.efi 是 Windows 操作系统中的一个关键文件，它是用于启动 UEFI（统一扩展固件接口）计算机的 Windows Boot Manager。这个文件通常位于 Windows 安装的 EFI系统分区（ESP）中的 \EFI\Microsoft\Boot\ 目录下。

摘要： bootmgfw.efi 是 Windows 操作系统中的一个关键文件，它是用于启动 UEFI（统一扩展固件接口）计算机的 Windows Boot Manager。这个文件通常位于 Windows 安装的 EFI系统分区（ESP）中的 \EFI\Microsoft\Boot\ 目录下。在 UEF 阅读全文

posted @ 2024-04-17 11:35 suv789 阅读(3178) 评论(0) 推荐(0)

2024年4月16日

C:\Windows\servicing\Packages 是一个存储 Windows 更新程序包的目录。Windows 操作系统使用这些更新程序包来安装、修复、卸载和管理系统组件、功能和修补程序。

摘要： C:\Windows\servicing 目录包含了与 Windows 维护和更新相关的文件和子目录。让我们逐个解释一下每个子目录和文件的作用： CbsApi.dll 和 CbsMsg.dll：这两个 DLL 文件是 Windows 组件基础服务 (CBS) 的一部分。CBS 是 Windows 中阅读全文

posted @ 2024-04-16 19:06 suv789 阅读(2037) 评论(0) 推荐(0)

runonce.exe 是 Windows 系统的一个可执行文件，位于C:\Windows\System32\runonce.exe C:\Windows\SysWOW64\runonce.exe 目录下。它的作用是根据系统启动时或用户登录时在注册表中的特定位置列出的指令来执行某些程序或脚本。这个过程通常是一次性的，也就是说，执行完成后相关的注册表项会被删除，避免同样的任务再次执行。

摘要： $runonce.exe 是 Windows 系统的一个可执行文件，位于C:\Windows\System32\runonce.exe C:\Windows\SysWOW64\runonce.exe 目录下。它的作用是根据系统启动时或用户登录时在注册表中的特定位置列出的指令来执行某些程序或脚本。这个过程通常是一次性的，也就是说，执行完成后相关的注册表项会被删除，避免同样的任务再次执行。$ C:\Windows\System32\runonce.exeC:\Windows\SysWOW64\runonce.exe runonce.exe 是 Windows 操作系统中的一个重要组件，它用于执行注册表中指定的“一次性”任务。具体来说，它的作用、工作原理、使用方式等如下： 1. runon 阅读全文

posted @ 2024-04-16 17:50 suv789 阅读(1027) 评论(0) 推荐(0)

公告