suv789

2024年2月26日

Intel(R) SMBus - 43A3 是指 Intel 公司生产的 SMBus（System Management Bus）控制器，也称为 I2C（Inter-Integrated Circuit）总线控制器。SMBus 是一种系统管理总线，用于连接计算机主板上的各种设备，如温度传感器、风扇控制器、电源管理芯片等。SMBus 可以提供对这些设备的监视、控制和信号传输功能。驱动程序

摘要： Intel(R) SMBus - 43A3 是指 Intel 公司生产的 SMBus（System Management Bus）控制器，也称为 I2C（Inter-Integrated Circuit）总线控制器。SMBus 是一种系统管理总线，用于连接计算机主板上的各种设备，如温度传感器、风扇控阅读全文

posted @ 2024-02-26 07:26 suv789 阅读(557) 评论(0) 推荐(0)

Intel(R) 500 Series Chipset Family SATA AHCI Controller 是指Intel公司生产的500系列芯片组中的SATA AHCI控制器。AHCI代表高级主机控制器接口（Advanced Host Controller Interface），它是一种用于串行ATA（SATA）设备的接口标准，用于在操作系统和存储设备之间进行通信。驱动程序

摘要： Intel(R) 500 Series Chipset Family SATA AHCI Controller 是指Intel公司生产的500系列芯片组中的SATA AHCI控制器。AHCI代表高级主机控制器接口（Advanced Host Controller Interface），它是一种用于串阅读全文

posted @ 2024-02-26 07:24 suv789 阅读(1200) 评论(0) 推荐(0)

Intel(R) Serial IO GPIO Host Controller - INT34C6 是指Intel的串行IO通用输入输出（GPIO）主机控制器，用于管理和控制计算机系统中的GPIO接口。GPIO是通用输入输出引脚，可以通过软件配置为输入或输出，并用于与外部设备进行通信和控制。

摘要： Intel(R) Serial IO GPIO Host Controller - INT34C6 是指Intel的串行IO通用输入输出（GPIO）主机控制器，用于管理和控制计算机系统中的GPIO接口。GPIO是通用输入输出引脚，可以通过软件配置为输入或输出，并用于与外部设备进行通信和控制。这个主阅读全文

posted @ 2024-02-26 07:22 suv789 阅读(1230) 评论(0) 推荐(0)

intel Management Engine Interface (MEI) 是 Intel 处理器中的一个组件，属于 Intel Management Engine（ME）的一部分。ME 是一套运行在系统芯片（Platform Controller Hub，PCH）中的小型独立处理器，负责处理各种低级别的硬件管理和安全功能。MEI 通过一个标准化接口（驱动程序和软件）与操作系统进行通信。

摘要： Intel Management Engine（ME）是一个嵌入在Intel芯片组中的小型、独立的子系统，运行在计算机的硬件层面，并且在操作系统未启动时仍然可以运行。它负责提供一系列低级别的硬件管理、监控、系统恢复和安全功能，通常在企业级计算环境中使用。 Intel ME的关键功能远程管理（AMT 阅读全文

posted @ 2024-02-26 07:19 suv789 阅读(5585) 评论(0) 推荐(0)

Intel(R) Management and Security Application（简称IMSA）

摘要： Intel(R) Management and Security Application（简称IMSA）是一款由英特尔开发的软件应用程序，旨在提供对计算机系统进行管理和安全监控的功能。它提供了一套工具和功能，使管理员能够远程管理和监控计算机硬件和软件的状态，并确保系统的安全性。以下是一些Intel 阅读全文

posted @ 2024-02-26 07:17 suv789 阅读(753) 评论(0) 推荐(0)

Windows 的 powercfg 命令起源于 Windows 2000 操作系统。它是一个用于管理系统电源配置和睡眠状态的命令行工具。powercfg 允许用户查看系统的当前电源配置情况、创建新的电源计划、设置睡眠模式的行为、检查电源设置的详细信息等等。

摘要： Windows 的 powercfg 命令起源于 Windows 2000 操作系统。它是一个用于管理系统电源配置和睡眠状态的命令行工具。powercfg 允许用户查看系统的当前电源配置情况、创建新的电源计划、设置睡眠模式的行为、检查电源设置的详细信息等等。随着 Windows 操作系统的发展，p 阅读全文

posted @ 2024-02-26 06:52 suv789 阅读(873) 评论(0) 推荐(0)

Windows IPC$ 漏洞为什么 30年还在不停地流传？？？是安全加固不到位还是认知升级问题？

摘要：

在 Windows 系统中，IPC$ 是一种特殊的共享资源，代表“Inter-Process Communication”（进程间通信）。它是 Windows 网络共享的一部分，主要用于在网络中进行进程间通信和资源共享。以下是关于 IPC$ 管道的详细说明： 1. 什么是 IPC$ 管道？ **IP 阅读全文

posted @ 2024-02-26 04:11 suv789 阅读(400) 评论(0) 推荐(0)

2024年2月25日

Windows 10中还有其他类似的标识符和概念

摘要： Windows 10中还有其他类似的标识符和概念。以下是一些常见的：用户名（Username）：每个用户在系统中都有一个唯一的用户名，用于登录和识别用户身份。用户ID（User ID）：每个用户在系统中都有一个唯一的用户ID，用于在系统级别上标识用户。Windows系统中使用的是SID（Secu 阅读全文

posted @ 2024-02-25 12:30 suv789 阅读(364) 评论(0) 推荐(0)

powershell 5 信息收集命令

摘要： PowerShell 命令来查看当前用户及其权限： powershellCopy Code # 获取当前登录的用户 $env:USERNAME # 获取计算机名称 $env:COMPUTERNAME # 检查当前用户是否为管理员 ([Security.Principal.WindowsPrincip 阅读全文

posted @ 2024-02-25 10:09 suv789 阅读(711) 评论(0) 推荐(0)

关闭Windows网络连接状态指示器的活动测试注册表 REG

摘要：

REG文件来关闭Windows网络连接状态指示器的活动测试： Copy Code Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\ 阅读全文

posted @ 2024-02-25 08:02 suv789 阅读(1124) 评论(0) 推荐(0)

PNG格式PNG（Portable Network Graphics）位图图形文件格式无损压缩的图片格式，支持索引、灰度、RGB和RGBA等多种颜色模式

摘要： libpng 主页便携式网络图形（PNG）规范（第三版） PNG（Portable Network Graphics）是一种位图图形文件格式，它是一种无损压缩的图片格式，支持索引、灰度、RGB和RGBA等多种颜色模式。 PNG 格式支持多种颜色模式，包括以下几种：索引色模式（Indexed 阅读全文

posted @ 2024-02-25 06:31 suv789 阅读(1207) 评论(0) 推荐(0)

aaa

摘要： WMIC STARTUP GET COMMAND,CAPTION WMIC SERVICE LIST BRIEF echo %PROCESSOR_ARCHITECTURE% WHOAMI HOSTNAME GETMAC NET CONFIG WORKSTATION NET USE NET SESSI 阅读全文

posted @ 2024-02-25 02:13 suv789 阅读(21) 评论(0) 推荐(0)

Windows EDR（Endpoint Detection and Response）端点检测和响应是一种安全技术，用于保护企业网络中的终端设备（如计算机、移动设备等）。EDR旨在帮助组织及时检测并应对各类威胁，包括恶意软件、未经授权的访问、数据泄露等安全事件。

摘要： Windows EDR（Endpoint Detection and Response）端点检测和响应是一种安全技术，用于保护企业网络中的终端设备（如计算机、移动设备等）。EDR旨在帮助组织及时检测并应对各类威胁，包括恶意软件、未经授权的访问、数据泄露等安全事件。 Windows EDR的功能通常包阅读全文

posted @ 2024-02-25 01:38 suv789 阅读(236) 评论(0) 推荐(0)

route 是 Windows 命令行工具，用于显示和修改计算机的网络路由表。路由表是操作系统用来确定网络流量如何从一台计算机传输到其他网络的规则集合。route 命令允许你查看、添加、删除和修改这些路由，帮助计算机决定如何通过网络接口发送数据。

摘要： route | Microsoft Learn route 是 Windows 命令行工具，用于显示和修改计算机的网络路由表。路由表是操作系统用来确定网络流量如何从一台计算机传输到其他网络的规则集合。route 命令允许你查看、添加、删除和修改这些路由，帮助计算机决定如何通过网络接口发送数据。为什阅读全文

posted @ 2024-02-25 01:17 suv789 阅读(2530) 评论(0) 推荐(0)

2024年2月24日

powershell 获取 CPU RAM DISK 序列号

摘要： PowerShell 中获取 CPU 序列号可以通过 WMI（Windows Management Instrumentation）来实现。下面是一个示例代码，演示如何在 PowerShell 中获取 CPU 序列号： powershellCopy Code # 使用 WMI 获取 CPU 信息 $ 阅读全文

posted @ 2024-02-24 11:46 suv789 阅读(738) 评论(0) 推荐(0)

Windows ® Installer. V 5.0.20348.1668 (msiexec命令参数 msiexec 是 Windows 操作系统中的一个命令行实用程序，用于安装、维护和删除 Windows Installer (.msi) 文件格式的软件包。Windows ® Installer. V 5.0.26100.1150 使用 .msi 文件作为软件包的格式。

摘要： msiexec | Microsoft Learn Windows SDK - Windows 应用程序开发 |Microsoft 开发人员通过 Windows 应用 SDK 生成桌面 Windows 应用 - Windows apps | Microsoft Learn 对 Windows In 阅读全文

posted @ 2024-02-24 07:17 suv789 阅读(802) 评论(0) 推荐(0)

powershell 获取外网IP和内网IP ，设置IPV4 IPV6 IP地址子网掩码网关还有DNS DNS DNS ... 还有网络代理IP 端口

摘要： PowerShell 中，可以使用以下命令获取当前系统的外网 IP 地址： $ip = Invoke-RestMethod -Uri "https://api.ipify.org?format=json" | Select-Object -ExpandProperty ip$ip 腾讯 IP 地址查阅读全文

posted @ 2024-02-24 05:26 suv789 阅读(850) 评论(0) 推荐(0)

2024年2月22日

数学是基础学科，学好了，还需要传承和与时俱进，去开发去解决未解之谜，数学为很多行业赋能；基础科学研究是人类科学探索和技术创新的源泉，虽然它的直接应用不一定立竿见影，但它为整个社会的进步和技术的突破提供了坚实的理论基础和源源不断的知识支持。因此，基础科学研究不仅对科学领域本身至关重要，也对经济发展、社会进步以及应对全球挑战具有深远的意义。

摘要：线程并发工作时的全局变量数据一致性问题，并不是纯粹的数学基础原理问题，而是计算机科学中的并发编程和操作系统领域的实际问题。它涉及到计算机操作系统中进程和线程的调度、内存模型、数据同步等复杂机制。数学基础原理在这个问题中起到的作用是为解决一致性问题提供理论支持和算法模型。例如：逻辑代数：在并发编程中，阅读全文

posted @ 2024-02-22 23:09 suv789 阅读(73) 评论(0) 推荐(0)

国外网络攻击太牛逼了，还有脸说，

摘要：国外网络攻击太牛逼了，还有脸说， Windows AI多层agent劫持是一种高级的网络攻击技术，它涉及到对Windows操作系统中运行的多个代理（agent）进行劫持和控制。这种攻击技术通常结合了人工智能（AI）技术，以提高攻击的隐蔽性、精准性和效率。下面将简要介绍Windows AI多层agen 阅读全文

posted @ 2024-02-22 21:05 suv789 阅读(1169) 评论(3) 推荐(0)

2024年2月21日

Windows 证书的英文全称是 "Microsoft Windows Certificate"，通常简称为 Windows Certificates

摘要： Windows 证书的英文全称是 "Microsoft Windows Certificate"，通常简称为 Windows Certificates。 Windows Certificates的起源可以追溯到公钥基础设施（Public Key Infrastructure，PKI）的概念和技术。P 阅读全文

posted @ 2024-02-21 07:44 suv789 阅读(590) 评论(0) 推荐(0)

Windows mklink /?创建符号链接。符号链接（Symbolic Links）是一种创建指向文件或目录的链接的方法。与硬链接不同，符号链接是一个独立的文件，指向目标文件或目录。以下是用于创建和管理符号链接的命令：

摘要： mklink | Microsoft Learn Symbolic Link（符号链接，简称 Symlink）是文件系统中的一种特殊文件类型，它包含指向另一个文件或目录的路径。符号链接使得用户或程序可以通过一个路径访问到另一个文件或目录，类似于创建快捷方式。符号链接的协议、规范和技术文档通常会涵盖阅读全文

posted @ 2024-02-21 05:59 suv789 阅读(947) 评论(0) 推荐(0)

自定义Windows 11上的任务栏

摘要：自定义Windows 11上的任务栏本文内容在开始之前创建 XML 文件使用组策略或 MDM 创建和部署任务栏策略获取 AUMID 和桌面应用链接路径显示另外 2 个正在查找 OEM 信息？请参阅自定义任务栏和自定义“开始”菜单布局。组织可以将自定义任务栏部署到 Wind 阅读全文

posted @ 2024-02-21 05:25 suv789 阅读(728) 评论(0) 推荐(1)

PowerShell中，您可以使用Set-Acl cmdlet来设置文件夹的访问权限，并要求密码进行访问使用PowerShell和7-Zip模块来创建一个加密的压缩文件，并设置密码保护使用 PowerShell 脚本调用 EFS (Encrypting File System) 模块来加密文件夹

摘要：基础理论知识：认知升级！ Windows 10系统提供了几种方法来加密文件夹：使用BitLocker加密：BitLocker是Windows操作系统自带的磁盘加密工具，可以对整个磁盘或特定卷进行加密保护。你可以使用BitLocker来加密整个硬盘，也可以创建加密的虚拟磁盘，并将文件夹放入其中进行加阅读全文

posted @ 2024-02-21 05:17 suv789 阅读(281) 评论(0) 推荐(0)

从 Windows 10 版本 1607 开始，管理员可以将更多应用固定到任务栏，并通过将分区<TaskbarLayout>添加到布局修改 XML 文件，从任务栏中删除默认固定应用。此方法不会从任务栏删除用户固定的应用。

摘要：配置 Windows 10 任务栏配置 Windows 任务栏 - Configure Windows | Microsoft Learn 从 Windows 10 版本 1607 开始，管理员可以将更多应用固定到任务栏，并通过将分区<TaskbarLayout>添加到布局修改 XML 文件，从任阅读全文

posted @ 2024-02-21 05:10 suv789 阅读(185) 评论(0) 推荐(0)

powershell代码设置网络配置为私人启用设备的自动设置将网络配置设置为公共禁用设备的自动设置启用文件和打印机共享启用密码保护共享禁用文件和打印机共享禁用密码保护共享启用网络发现启用40/56位加密文件共享禁用网络发现启用128位加密文件共享

摘要：设置网络配置为私人启用设备的自动设置将网络配置设置为公共禁用设备的自动设置启用文件和打印机共享启用密码保护共享禁用文件和打印机共享禁用密码保护共享启用网络发现启用40/56位加密文件共享禁用网络发现启用128位加密文件共享 powershellCopy Code # 设置网络配阅读全文

posted @ 2024-02-21 05:09 suv789 阅读(172) 评论(0) 推荐(0)

2024年2月20日

PowerShell 脚本来监视并自动重新启动崩溃或挂起的应用程序

摘要： PowerShell 脚本来监视并自动重新启动崩溃或挂起的应用程序。以下是一个简单的示例脚本，用于监视并重新启动特定的应用程序： powershellCopy Code # 设置要监视的应用程序名称 $applicationName = "YourApplication.exe" # 设置检测时间间阅读全文

posted @ 2024-02-20 14:13 suv789 阅读(234) 评论(0) 推荐(0)

2024年2月18日

在涉及恶意软件的任何调查中，寻找持久性点（也称为“自动启动扩展点”或ASEP）是一项经常出现的任务。持久性点（Persistence Points）通常指的是计算机系统中一些可以被恶意软件利用来确保其在系统重启后仍能存活和运行的特定位置或机制。自动启动扩展点（ASEP，Automatic Startup Extension Points）

摘要：在恶意软件调查中，持久性点（Persistence Points）和自动启动扩展点（ASEP，Automatic Startup Extension Points）都是恶意软件用于确保自身在系统重新启动或用户注销后能够持续存在的机制，但它们在具体实现和操作方式上有所不同。下面我们详细探讨这两者的区别阅读全文

posted @ 2024-02-18 08:24 suv789 阅读(501) 评论(0) 推荐(0)

设置 Windows 打印首选项的基本分辨率为 1200 DPI 提高打印清晰度

摘要： DPI是“Dots Per Inch”的缩写，中文意思是“每英寸点数”。它是一个用于度量图像、打印机或显示器等设备分辨率的度量单位，表示在每英寸长度内可以打印或显示的点数。DPI值越高，表示打印机或显示器在单位面积内可以展示更多的细节，图像越清晰。通常来说，家庭使用的打印机DPI在1200之间，而专阅读全文

posted @ 2024-02-18 05:58 suv789 阅读(914) 评论(0) 推荐(0)

2024年2月17日

在 Windows 命令行中，你可以使用以下几种方法进行远程下载

摘要：在 Windows 命令行中，你可以使用以下几种方法进行远程下载： Bitsadmin命令：Bitsadmin 是 Windows 中的一个命令行工具，可以用于创建和管理后台传输作业。通过 bitsadmin 命令，你可以创建一个下载作业并指定远程文件的 URL，然后将文件下载到本地计算机。 Pow 阅读全文

posted @ 2024-02-17 18:01 suv789 阅读(1486) 评论(0) 推荐(0)

Windows Server 2022 新的服务管理 API 提供了更多的选项和功能，可以更灵活地进行服务操作。这些 API 可以用于编写自定义工具和脚本，以便更好地管理 Windows Server 中的服务

摘要： sc 命令是 Windows 操作系统自带的一种命令行实用程序，用于创建、删除、启动、停止以及配置 Windows 服务。通过 sc 命令，您可以直接将可执行文件注册为服务，而不需要第三方工具的帮助。sc 命令提供了丰富的选项，如启动类型、依赖关系、服务描述等。 instsrv 和 srvany 是阅读全文

posted @ 2024-02-17 10:49 suv789 阅读(297) 评论(0) 推荐(0)

DPInst64.exe 是一个由 Microsoft 提供的驱动程序安装工具，专门用于安装和卸载 64 位 Windows 系统上的驱动程序。它是一个轻量级的工具，可以帮助用户或 IT 专业人员简化驱动程序的安装过程，特别是在批量部署或自动化安装环境中非常有用。

摘要： DPInst64.exe 是一个由 Microsoft 提供的驱动程序安装工具，专门用于安装和卸载 64 位 Windows 系统上的驱动程序。它是一个轻量级的工具，可以帮助用户或 IT 专业人员简化驱动程序的安装过程，特别是在批量部署或自动化安装环境中非常有用。 1. 是什么： DPInst64. 阅读全文

posted @ 2024-02-17 04:38 suv789 阅读(1775) 评论(0) 推荐(0)

Server & Application Monitor

摘要：快速可定制的 Windows 服务器监控工具获取全面信息，控制 Windows IT 环境优化资源使用率和容量预测SolarWinds® Server & Application Monitor () Windows 服务器管理工具提供内置功能预测图表和指标，可在服务器资源将达到警告和临界阈值时轻阅读全文

posted @ 2024-02-17 04:00 suv789 阅读(121) 评论(0) 推荐(0)

NSSM（Non-Sucking Service Manager）是一个免费、开源的Windows服务管理工具，主要用于将普通的可执行程序（如EXE、BAT脚本、Java JAR文件等）封装注册为Windows系统服务，使其能够像系统服务一样具备自动启动、后台运行、故障恢复等功能。这个工具因为其易于使用、功能全面且稳定可靠而受到许多系统管理员和技术人员的喜爱。

摘要：

NSSM - the Non-Sucking Service Manager NSSM - the Non-Sucking Service Manager GitHub - kirillkovalenko/nssm: Non-Sucking Service Manager GitHub - dkxc 阅读全文

posted @ 2024-02-17 01:26 suv789 阅读(5274) 评论(0) 推荐(0)

2024年2月16日

SC（Service Control）、Get-Service、Servy、Winsw、NSSM、AlwaysUp 和 FireDaemon Pro 都是用于在 Windows 操作系统中将普通应用程序作为服务运行的工具。它们各自有不同的功能、特点和使用场景。以下是这些工具的对比表格：

摘要：使用 SC 控制服务 - Win32 apps | Microsoft Learn sc.exe create | Microsoft Learn Get-Service (Microsoft.PowerShell.Management) - PowerShell | Microsoft Learn 阅读全文

posted @ 2024-02-16 07:36 suv789 阅读(1964) 评论(0) 推荐(0)

2024年2月13日

没有APP应用商店，也能用了，直接解包，使用。

摘要：对于解包 .AppxBundle 文件，可以按照以下步骤进行操作：首先，确保你的操作系统是 Windows 10 或更高版本，因为 .AppxBundle 文件主要用于 Windows 应用程序。找到你想要解包的 .AppxBundle 文件，并将其复制到一个新的文件夹中。将文件夹中的 .Ap 阅读全文

posted @ 2024-02-13 05:19 suv789 阅读(1519) 评论(0) 推荐(0)

在Windows系统中，DNS缓存记录通常不保存在文件中，而是存储在内存中。但是，你可以使用命令行工具ipconfig来查看当前系统中的DNS缓存记录。这将清空DNS缓存并且强制系统立即重新加载DNS解析器的数据。

摘要： C:\Windows\system32\cmd.exe /k C:\Windows\system32\dism.exe /Online /Cleanup-Image /RestoreHealth 在 DISM（Deployment Imaging Service and Management Too 阅读全文

posted @ 2024-02-13 03:54 suv789 阅读(269) 评论(0) 推荐(0)

在 PowerShell 中，可以使用 Remove-Item 命令来替代 rmdir 命令（在 cmd 窗口下使用）。Remove-Item 命令可以用于删除文件或目录

摘要： Remove-Item (Microsoft.PowerShell.Management) - PowerShell | Microsoft Learn PowerShell Remove-Item 命令按功能分类的表格：功能类别 PowerShell 命令描述删除文件或文件夹 Remove 阅读全文

posted @ 2024-02-13 01:38 suv789 阅读(5186) 评论(0) 推荐(0)

2024年2月12日

PowerShell 命令，用于安装、启动、停止、删除和查询系统中的服务

摘要： PowerShell 命令，用于安装、启动、停止、删除和查询系统中的服务：安装服务： powershellCopy Code New-Service -Name "ServiceName" -BinaryPathName "C:\Path\to\Service.exe" 这个命令将在系统中安装一个阅读全文

posted @ 2024-02-12 13:44 suv789 阅读(1505) 评论(0) 推荐(0)

Service Control Manager (SCM)：Windows 自带的服务控制管理器（SCM）是一个命令行工具，用于安装、启动、停止、删除和查询系统中的服务。您可以使用 sc 命令来执行这些操作，以及查看服务的状态和配置。

摘要： Service Control Manager (SCM)：Windows 自带的服务控制管理器（SCM）是一个命令行工具，用于安装、启动、停止、删除和查询系统中的服务。您可以使用 sc 命令来执行这些操作，以及查看服务的状态和配置。描述: SC 是用来与服务控制管理器和服务进行通信的命令行程序阅读全文

posted @ 2024-02-12 13:41 suv789 阅读(1560) 评论(0) 推荐(0)

CCleaner 64-bit 命令行选项

摘要： CCleaner64.exe 命令参数示例：常用命令参数清理操作： bashCopy Code CCleaner64.exe /AUTO 自动运行清理，不显示用户界面。仅清理指定类型： bashCopy Code CCleaner64.exe /CLEANER 仅执行清理操作。清理和修复注册阅读全文

posted @ 2024-02-12 01:50 suv789 阅读(305) 评论(0) 推荐(0)

公告