非日常的日常_Blog

非日常的日常_Blog

Windows桌面运维

笔记
283
2024-12-30

保存docker镜像到本地

docker save -o 镜像名.tar  镜像名：版本

Windows配置静态路由

route -p add 10.52.8.0 mask 255.255.255.0 10.52.8.254

Win11 共享打印机报 0x00000bc4

主要是系统安全策略限制了连接，改个设置就能好。专业版电脑怎么改‌打开组策略‌：按键盘 Win+R，输入 gpedit.msc 回车打开。‌找到打印机设置‌：依次点开“计算机配置”>“管理模板”>“打印机”。‌修改 RPC 连接‌：双击“配置 RPC 连接设置”，选“已启用”，下方协议改为“命名管道上的 RPC"，确定后重启。‌‌‌

Win10家庭版开启用户管理

按下Win + R组合键打开运行窗口，在输入框中键入control userpasswords2，点击“确定”或直接回车

WIN11无法跳过联网且OOBE失效

1、按Shift键+F10键（不成功按Fn+Shift+F10）；

２、弹出命令提示符窗口，输入regedit 回；

３、然后在打开的注册表 编辑器界面中，找到下方路径——计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE

４、接下来在注册表的右侧空白处鼠标右键，在弹出的右键菜单项中，新建一个DWORD(32位)值(D)。新建的值重命名为: BypassNRO，双击打开BypassNRO这个值，然后在编辑DWORD(32位)值窗口，将数值数据修改为【1】，再点击【确定】；

５、最后在cmd窗口再输入命令：logoff，回车；

戴尔电脑无法重装系统/重装过程卡正在准备设备

PTT Security页面去掉PPT ON前面的勾

共享文件夹中出现Thumbs.db导致用户无法删除

Thumbs.db是一个用于Microsoft Windows XP或mac os x缓存Windows Explorer的缩略图的文件。Thumbs.db保存在每一个包含图片或照片的目录中。Thumbs.db文件可缓存图像文件的格式包括：jpeg，bmp，gif，tif，pdf和htm。打开此电脑->选项->查看->关闭“始终显示图标，从不显示缩略图"

访问共享提示出现了扩展错误

在Windows1124H2版本中，微软将对两项重要的网络访问规则进行更改：在默认情况下，所有的连接都需要SMB签名。这项规则可以通过防止网络篡改提高安全性，并可阻止将凭据发送到恶意服务器的中继攻击;微软将在Windows1124H2专业版(和以后的版本中)禁用不安全的来宾登录，这项规则可以提高用户在连接到不可信设备时的安全性。这两个导致访问共享时会提示出现了扩展错误，如果用户日后更新至Windows1124H2版真的遇到了上述问题，可通过以下两个临时性的办法解决：

一、禁用SMB客户端签名要求

1、使用win+r打开“运行”窗口中，输入gpedit并启动“编辑组策略”应用(本地组策略编辑器).

2、选择“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”，在右侧窗口中找到：Microsoft网络客户端：对通信进行数字签名(始终)选项。

3、最后在弹出的窗口中，选择“已禁用”>“确定”。

二、启用不安全的来宾登录

1、和上面一样“运行”菜单搜索中输入gpedit并启动“编辑组策略”应用(本地组策略编辑器)，

2、选择“计算机配置”>“管理模板”>“网络>Lanman工作站”，双击“启用不安全的来宾登录”，

3、最后选择“已启用”>“确定”。

分区引导丢失，出现磁盘上单分区无法读取，通过deskgenius可以看到分区内文件

通过chkdsk /f D: 对引导进行修复，修复完成后重启可以正常读取

远程桌面出现“这可能是由于CredSSP加密数据修正问题”

gpedit.msc 打开组策略编辑器

计算机配置”->“管理模板”->“系统”->“凭据分配”设置名称： 加密数据库修正，双击“加密数据库修正”，将状态改为“启用”，保护级别改为“易受攻击”，应用—>确定

WIN11安装后硬盘默认启用BitLocker

通常是启用了安全启动，当出现这个状态时，已经完成了加密过程，要用户确认手工开启加密并导出恢复密钥。如果你当前帐户是用的微软帐户登陆且安全启动开启/TPM模块开启，恢复密钥会自动上传且自动确认开启加密，也就是上锁或者解锁的状态，没有黄色叹号。

  1. 可以在BIOS关闭安全启动并再次重装系统

  2. 如果已经安装完成，可以通过命令行进行强制进行解密

manage-bde -off c:

win10共享文件夹的创建、访问凭据一直提示“用户名或密码错误”的解决办法

win+r打开运行，然后输入gpedit.msc

网络安全：Lan管理器身份验证级别”，选择“发送LM和NTML响应

网络访问：本地账户的共享和安全模型”，选择“经典=对本地用户进行身份验证，不改变其本来身份

解决CAD安全系统软件锁许可管理器不起作用或未正确安装的问题

删除C盘的CAD的激活注册信息:

打开C盘C:\ProgramData\FLEXnet路径的文件夹: 此文件夹可能是隐藏的需要显示隐藏文件

删除FLEXnet文件夹的所有文件

如果还是显示安全系统软件锁许可管理器不起作用: Ctrl + Alt + Delete 打开任务管理器,结束 所有和Autodesk有关的进程; 并打开服务找到FlexNet 服务并开启此服务即可

Windows访问Linux通过SMB共享的文件夹或文件夹，即使权限设置为777也无法访问

检查SELinux状态

getenforce  # 输出为 Enforcing 表示已启用
/usr/sbin/sestatus -v  # 查看详细状态

‌临时关闭SELinux

setenforce 0  # 切换为 Permissive 模式（立即生效，重启后失效）

永久关闭SELinux

修改 /etc/selinux/config 文件，将 SELINUX=enforcing 改为 SELINUX=disabled，然后重启系统

脚本中文乱码

添加chcp 65001,使编码变为UTF-8

出现身份验证错误 要求的函数不受支持

控制面板搜索"远程桌面"，依次选择：允许远程访问你的计算机，取消仅允许验证的选项

360壁纸卡死导致无法正常关闭/切换，调出任务管理器被覆盖

通过Win+TAB创建新桌面

通过Win+R输入CMD打开命令行界面

输入taskkill /IM 360huabao.exe /F结束进程

脚本开启echo on还是窗口闪退

脚本结尾添加pause

Win11无法访问共享文件夹/共享打印机失效/访问报错0x800704f8、0x80070035、你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问。这些策略可帮助保护你的电脑免受网络上不安全设备或恶意设备的威胁。

  1. 按windows+R组合键，输入gpedit.msc打开组策略编辑器。

  2. “计算机配置->管理模板->网络->Lanman工作站”,“启用不安全的来宾登录”修改为“已启用”。

  3. “计算机配置-＞Windows设置-＞安全设置－>本地策略－>安全选项“,“Microsoft网络客户端：对通讯进行数字签名（始终）“修改为已禁用。

  4. 如果本机还要作为共享服务的服务器，比如要将文件夹共享给区域网内的其他设备使用,“Microsoft网络服务器：对通讯进行数字签名（始终）”修改为已禁用。

  5. 完成后重启电脑。

Win11无法添加共享打印机/访问报错0x00000709

  1. 按windows+R组合键，输入regedit打开注册表编辑器

  2. 找到路径计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT

  3. 在Windows NT 下新建Printers 项

  4. 在Printers 下新建RPC 项

  5. 在RPC 项下新建DWORD（32位）值RpcUseNamedPipeProtocol ，修改值为16位进制的，将0改为1

Word报错出现您正试图运行的函数包含有宏或需要宏语言支持的内容

  1. 打开Word 单击 “文件” 选项按钮，在单击 “选项” 按钮。

  2. 在弹出的对话框中单击“加载项” 按钮，在单击最下边的 “转到” 按钮。

  3. 在弹出的对话框中，把所有选项前面的对号 全部取消勾选，单击 “确定” 按钮即可解决该问题。

刷新本地DNS缓存

ipconfig /flushdns

通过DOS批处理实现添加或删除Windows凭证

删除连接服务器时保存的账号密码，如Samba共享

cmdkey /delete:192.168.1.11
cmdkey /delete:192.168.1.12

添加或更新连接服务器使用的账号密码

例如在域控domain.local里使用的用户名和密码相同

cmdkey /add:192.168.1.15 /user:DOMAIN%USERNAME% /pass:%USERNAME%

例如使用服务器本机的账号密码

cmdkey /add:192.168.1.16 /user:Administrator /pass:YourPassword

添加或更新远程桌面连接时使用的用户名和密码

例如在域控domain.local里使用的用户名和密码相同

cmdkey /generic:TERMSRV/192.168.1.21 /user:DOMAIN%USERNAME% /pass:%USERNAME%

例如使用服务器本机的账号密码

cmdkey /generic:TERMSRV/192.168.1.22 /user:Administrator /pass:YourPassword

验证Win10系统完整性并进行修复

进行系统扫描

sfc /SCANNOW

进行在线存储组件扫描

Dism /Online /Cleanup-Image /ScanHealth

前一条命令执行完以后

Dism /Online /Cleanup-Image /CheckHealth

修复可选择在线修复或离线修复

离线修复

Dism /Online /Cleanup-Image /RestoreHealth /Source:c:\test\mount\windows /LimitAccess

在线修复

DISM /Online /Cleanup-image /RestoreHealth

#windows系统 1
再见2024