标签: windows

我已经搜索了有关如何执行此操作的详细信息，但没有成功 - 我想知道是否有人可以提供一些建议。

因此，假设我有 2 个网卡（在我的实例中为 LAN 和 3G），都分配了动态 IP 地址。LAN 接口是我的公司 LAN，我想将 3G 接口用于所有其他访问（即，t'internet！）。

我的网络经验很少，但我的感觉是我应该可以将3G卡设为默认网关，然后通过LAN接口强制一组已知子网的所有流量。

这是路线打印

===========================================================================
Interface List

 40...........................Vodafone Mobile Connect
 12...00 16 cf 87 71 22 ......Dell Wireless 1500 Draft 802.11n WLAN Mini-Card
 11...00 15 c5 58 47 24 ......Broadcom NetXtreme 57xx Gigabit Controller
 24...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1
 25...00 50 56 c0 00 08 ......VMware Virtual Ethernet Adapter for VMnet8
  1...........................Software Loopback Interface 1
 26...00 00 00 00 00 …

我将此作为一个大警告发布给每个人。我知道这不是标准的问答，但我认为这是每个 Windows 管理员都应该知道的。陷入大麻烦的风险非常大。

微软最近发布Windows Management Framework 3.0了 Windows Server 2008 和 Windows Server 2008 R2 系统，其中包括一些 Windows Server 2012 原生的好东西（如 PowerShell 3.0）以及对 WMI、WinRM 和其他管理技术的大量改进。

Windows Update 将其作为可选更新进行宣传。

我应该在我的服务器上安装它吗？

更新：截至 2012 年 12 月 19 日，在多个用户报告各种产品（包括此处讨论的产品）的重大兼容性问题后，Microsoft 已从 Windows Update 中删除了此更新。

在过去的几个月里，我一直在 Windows 上使用 nginx 没有任何问题。今天，当我尝试启动它时，出现此错误：

nginx: [emerg] bind() to 0.0.0.0:80 failed (10013: 尝试以访问权限禁止的方式访问套接字)

为什么会突然开始发生这种情况？我没有改变任何配置或任何东西。

任何人都可以为 Windows 操作系统推荐类似 fail2ban 的工具吗？我有几台 Windows Media 服务器，它们受到了蛮力身份验证尝试的打击。我想将这些身份验证失败插入某种阻止工具。

在 Windows 系统中，该文件位于C:\WINDOWS\system32\drivers\etc\hosts. 该文件允许我们将特定 IP 地址默认为主机名。

现在的问题是我是否可以将多个 IP 地址设置为一个主机名。例如，我可以做这样的事情：

192.168.244.128   gateway.net
192.168.226.129   gateway.net

并期望浏览器可以解析它们，看看哪一个可以工作，从而指向那个？

如果没有，还有其他方法可以获得我想要的行为吗？

注意：我正在自己的局域网中部署此应用程序，因此不需要互联网。

Windows 中的默认 TCP 连接超时时间是多少？有一个注册表项来配置它还是动态设置？

我正在尝试配置一些特殊情况的笔记本电脑。我想创建一个本地访客帐户。这很好，但是当我尝试创建它时，我提示我的访客密码不符合复杂性要求。

我尝试编辑本地安全策略以更改复杂性，但这是灰色的。是否可以使用本地覆盖域策略？

是的，我知道我可以选择更长的密码，但这不是重点。我想知道如何覆盖域策略，以防将来需要。

我们一直在测试使用 2 个 Xeon Gold 6154 CPU 和 Supermicro X11DPH-I 主板和 96GB RAM 的服务器，并发现与仅使用 1 个 CPU（一个插槽空），类似的双核运行相比，内存存在一些非常奇怪的性能问题CPU Haswell Xeon E5-2687Wv3（用于本系列测试，但其他 Broadwell 性能类似）、Broadwell-E i7s 和 Skylake-X i9s（用于比较）。

当涉及到各种 memcpy 功能甚至内存分配时，预计具有更快内存的 Skylake Xeon 处理器的性能将比 Haswell 更快（在下面的测试中未涵盖，因为我们找到了一种解决方法），而是安装了两个 CPU ，Skylake Xeon 的速度几乎是 Haswell Xeon 的一半，与 i7-6800k 相比甚至更低。更奇怪的是，当使用 Windows VirtualAllocExNuma 分配 NUMA 节点进行内存分配时，虽然普通内存复制功能在远程节点上的性能预计比本地节点差，但使用 SSE、MMX 和 AVX 寄存器的内存复制功能性能更佳在远程 NUMA 节点上比在本地节点上更快（什么？）。如上所述，使用 Skylake Xeons，

我不确定这是主板或 CPU 上的错误，还是 UPI 与 QPI 的错误，或者以上都不是，但是 BIOS 设置的组合似乎对此没有用。在 bios 中禁用 NUMA（未包含在测试结果中）确实提高了所有使用 SSE、MMX 和 AVX 寄存器的复制功能的性能，但所有其他普通内存复制功能也会遭受很大损失。

对于我们的测试程序，我们使用内联汇编函数和_mm内部函数进行测试，除了汇编函数之外，我们使用 Windows 10 和 Visual Studio …

默认情况下，当我访问某些计算机的共享（在 Windows 资源管理器中键入 \\hostname ）时，Windows 会传递我当前用户的凭据。仅当当前用户的凭据不正确时才提示输入凭据。

有什么方法可以强制 Windows 不传递当前用户的凭据，而是提示他们？我考虑过使用net view命令，但它不会获取“用户”和“密码”参数。

由于最近的安全发现可能大多数 SSD 都以一种完全幼稚和破坏的方式实现加密，我想检查我的哪些 BitLocker 机器正在使用硬件加密，哪些机器正在使用软件。

我找到了一种禁用硬件加密的方法，但我不知道如何检查我是否使用了硬件加密（在这种情况下，我必须重新加密驱动器）。我该怎么做？

我知道manage-bde.exe -status这给了我一个输出，例如：

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: [Windows]
[OS Volume]

    Size:                 952.62 GB
    BitLocker Version:    2.0
    Conversion Status:    Used Space Only Encrypted
    Percentage Encrypted: 100.0%
    Encryption Method:    XTS-AES 128
    Protection Status:    Protection On
    Lock Status:          Unlocked
    Identification Field: Unknown
    Key Protectors:
        TPM
        Numerical Password

但我不知道我想要的信息是否在这个屏幕上。