冷白色-記憶衰落的一角

AD常用指令

2026-10-19T13:12:01.160+08:00

●本機指令 ●AD指令 ●PowerShell指令 ---------------------------------------------------抓取使用者在AD相關設定 Gpresult /R 抓取電腦本機在AD相關設定 Gpresult /r /scope computer 使用情境：1.需確認該帳號的GPO政策最後套用時間、2.需要確認GPO套用什麼設定。 ※將/r改成/v會是詳細資訊ex：Gpresult /v icacls "C:\Windows\SYSVOL\domain\Policies" /reset /t /c /q 使用情境：恢復該群組NTSF(SMB)權限，繼承父資料夾設定，在錯誤設定後可以用這方式強制修復。 icacls：顯示、修改、備份或恢復檔案和資料夾的 NTFS 權限的命令。 /reset：重置為預設值恢復繼承的權限。所有手動

AD常用指令-查詢出的五大 FSMO 角色

2026-10-19T13:07:24.391+08:00

AD常用指令-查詢出的五大 FSMO 角色使用方式與需求1. 執行位置：在網域控制站（DC）或已安裝 RSAT（遠端伺服器管理工具）的管理端，以系統管理員身分開啟「命令提示字元 (cmd)」或「PowerShell」。2. 指令輸入：cmdnetdom query fsmo3. 範例輸出結果：textSchema master DC01.example.comDomain naming master DC01.example.comPDC DC01.example.comRID pool manager

AI 待觀察素材

2026-09-29T03:24:57.820+08:00

UI UX Pro MaxDesign Intelligencehttps://www.uupm.cc/如何做出你的AI員工-網路版上課簡報https://www.4rich.org/ai/how2ai-v8.html

當我在AD新建帳號後，查看新帳號的內容，在安全性內，預設就會許多群組或使用者名稱。這個安全性的用途是什麼?

2026-09-22T12:49:57.400+08:00

當我在AD新建帳號後，查看新帳號的內容，在安全性內，預設就會許多群組或使用者名稱。這個安全性的用途是什麼?在 Active Directory 中，當你點開任何一個使用者物件的「內容 > 安全性 (Security)」頁籤時，這裡看到的本質就是該物件的存取控制清單 (ACL, Access Control List)。用一句話總結它的用途：這裡定義的不是「這個新帳號可以去存取別人的什麼」，而是「有誰（哪些群組或帳號）可以對這個新帳號動手腳、進行讀取或管理」。1. 為什麼新帳號一建好，裡面就有一堆預設名單？AD 是個樹狀階層結構，安全性設定預設具有「繼承 (Inheritance)」特性。當你在某個 OU（組織單位）或容器內建立新帳號時，該帳號會自動繼承上層 OU 以及網域根節點所定義的預設管理權限與存取規則。常見的預設成員及其背後的用途如下：群組或帳號名稱它對這個新帳號擁有的用途

Excel 資料對照需求！我最推薦使用 XLOOKUP

2026-09-04T08:47:31.107+08:00

這是一個非常經典的 Excel 資料對照需求！要達成這個目的，我最推薦使用 XLOOKUP（如果你使用的是較新版本的 Excel）或最傳統的 VLOOKUP。以下我為你整理了兩種最常用的方法：方法一：首選推薦 XLOOKUP (適用於 Excel 365 / 2021 以上版本)XLOOKUP 的語法最直覺，且不用擔心欄位順序（序號在費用的左邊或右邊都可以）。公式範例：在 A 分頁的費用欄位（假設是 C2 儲存格）輸入：Excel=XLOOKUP(A2, 'B分頁'!A:A, 'B分頁'!B:B, "找不到資料") sudo firewall-cmd --permanent --add-service=http --add-service=https sudo firewall-cmd --permanent --add-protocol=vrrp sudo firewall-cmd --reload====================要在 Rocky Linux 9-10上檢查 firewalld（firewall-cmd）當前已套用及永久保存的設定，最直接

Windows Server因為Windows update後，導致自動重啟或是自動重新開機

2026-07-20T10:18:12.462+08:00

從 Windows Server 2016 開始，微軟確實改變了更新機制，使其行為更接近消費端的 Windows 10，這在伺服器管理上引發了不少討論。以下為您確認微軟在 Windows Server 2016 上的具體行為：1. 預設行為：自動下載與安裝在 Windows Server 2016 中，系統預設會自動檢查、下載並安裝更新。與舊版（如 2012 R2 或 2008）不同，2016 的圖形介面（GUI）設定中，提供給管理員選擇「僅通知但不下載」的選項被大幅簡化或隱藏，導致系統看起來像是「強迫更新」。2. 自動重啟的邏輯微軟設計了「使用時段」(Active Hours) 的概念：預設行為：系統會在偵測到非使用時段時，自動重新啟動以完成更新安裝。強制性：如果更新被標記為重要安全更新，且系統多次嘗試在非使用時段重啟未果，它最終可能會忽略使用時段強制重啟。無人值守：對於伺服器而言，

使用NSSM將Nginx程式轉為Windows服務。(通用其他程式)

2026-06-04T08:35:20.943+08:00

NSSM (Non-Sucking Service Manager) 的主要用途正如你所聽到的：它可以把任何傳統的執行檔（.exe）或腳本（.bat、.cmd、.vbs、PowerShell、Python 等）封裝並註冊成 Windows 服務（Windows Service）。在預設情況下，Windows 無法直接將一般的程式當作服務來執行，因為標準的 Windows 服務必須遵循特定的 Service Control Manager (SCM) 通訊協定。如果直接用系統指令硬把普通 .exe 註冊成服務，啟動時通常會跳出「服務未回應控制要求」的錯誤。NSSM 就是為了解決這個痛點而生的「代理人（Proxy）」。為什麼要使用 NSSM？（核心功能）1. 讓普通程式具備「服務」的特性開機自動背後執行：即使沒有使用者登入 Windows 系統，程式也會在背景自動啟動。權限控管：可以指定

Nginx漏洞修補與升級方式說明(Windows)

2026-06-03T14:51:38.951+08:00

.post-body blockquote, blockquote, .post-body .tr_bq { background: #1e1e1e !important; color: #ffffff !important; font-family: 'Courier New', Courier, monospace !important; padding: 15px 20px !important; border-left: 5px solid #00ff00 !important; border-radius: 5px !important; margin: 15px 0 !important; line-height: 1.6 !important; display: block !important;

VMware VCenter 6.7設定Log Server失敗

2026-05-14T17:29:56.871+08:00

VMware VCenter 6.7設定Log Server失敗使用vCenter 6.7 設定步驟開啟 VAMI 介面：開啟瀏覽器，輸入 https://<您的vCenter_IP>:5480。登入：使用 root 帳號及其密碼登入。進入 Syslog：點選左側選單最下方的「Syslog」索引標籤。設定轉送：在「轉送組態」(Forwarding Configuration) 區塊，點擊「設定」(Configure)。填寫伺服器資訊：伺服器位址：輸入您的 Log Server IP 或 FQDN。通訊協定：6.7 版本同樣支援 UDP、TCP、TLS、RELP 協定。連接埠：預設為 514 (UDP/TCP)錯誤訊息:Error in method invocation _failure()

因為Nessus 弱點掃描，而將Windows關閉停用 SSL 2.0 , SSL 3.0 和 TLS 1.0, 1.1，並強制使用 TLS 1.2處理(用 IIS Crypto 工具處理法)

2026-05-14T12:02:11.894+08:00

方法：IIS Crypto（比較符合人類文明）工具： IIS Crypto 操作建議直接：勾： TLS 1.2 取消： SSL 2.0 SSL 3.0 TLS 1.0 TLS 1.1（建議） 3DES 然後： Apply Reboot考慮安全性說明:IIS Crypto 是安全且在業界被廣泛信賴的工具。在系統管理與資安稽核的領域中，它幾乎是處理 Windows Server SSL/TLS 設定的「標準配備」。雖然它是第三方軟體，但其運作機制非常透明且單純。以下從幾個維度幫你分析它的安全性與可靠性：1. 運作機制：它只是個「註冊表包裝器」IIS Crypto 本身並不包含任何加密演算法，也不會安裝任何系統服務或後端程式。本質：它只是一個圖形化界面（GUI），幫你修改我們之前討論過的那些 Schannel 註冊表路徑（HKLM\

因為Nessus 弱點掃描，而將Windows關閉停用 SSL 2.0 , SSL 3.0 和 TLS 1.0, 1.1，並強制使用 TLS 1.2處理(regedit處理法)

2026-04-29T11:36:00.007+08:00

Windows關閉停用 SSL 2.0 , SSL 3.0 和 TLS 1.0, 1.1，並強制使用 TLS 1.2有一台windows server 2012 R2 主機，被弱點掃描軟體Nessus，掃出SSL Version 2 and 3 Protocol Detection "The remote service encrypts traffic using a protocol with known weaknesses." "The remote service accepts connections encrypted using SSL 2.0 and/orSSL 3.0. These versions of SSL are affected by several cryptographic flaws, including: - An insecure

Windows停用 3DES 與 DES 相關套件

2026-04-29T11:28:00.004+08:00

Windows停用 3DES 與 DES 相關套件有一台windows server 2022主機，被弱點掃描軟體Nessus，掃出SSL Medium Strength Cipher Suites Supported (SWEET32)，Reconfigure the affected application if possible to avoid use of medium strength ciphers.SWEET32 (CVE-2016-2183) 弱點主要是針對 64 位元區塊加密演算法 (64-bit block ciphers) 的攻擊，而 3DES 與 DES 正是這類受影響的加密套件。在 Windows Server 2022 中，要徹底修復這項弱點，核心動作就是停用 3DES 加密。處理方式:1. 核心修復動作：修改 Registry 註冊表這是最直接且標準的

使用Commvault備份時，遇到VMware 磁碟整併鎖定問題排除

2026-04-22T16:44:00.002+08:00

使用Commvault備份時，遇到VMware 磁碟整併鎖定問題排除:我使用Commvault備份軟體，透過VMware Vcenter去備份ESX Server內的VM。但備份時會產生快照，但備份已經跑完了，快照還在，VMware Vcenter提示訊息說虛擬機器磁碟需要整併。但我執行整併，發現虛擬機器磁碟整併失敗，Vcenter提示訊息說無法存取遭到鎖定的檔案。===========這種情況在備份環境中（特別是使用 Commvault 或 Veeam 等軟體）非常常見，通常是因為 HotAdd 傳輸模式造成的。當 Commvault 的 VSA (Virtual Server Agent) 透過 HotAdd 模式備份時，它會將受保護 VM 的磁碟「掛載」到 VSA Proxy 機器上。如果備份過程中斷或解除掛載失敗，磁碟鎖（Lock）就會殘留在 VSA 上，導致 vCenter

如何查看主機跟NAS連線的指令?

2025-06-02T14:52:00.002+08:00

windows的VM或主機可以下net use 或是 Get-SmbConnection看有沒有關於連線到NAS storage的資訊.================================================對於linux VM或主機可以下netstat -an | grep 2049 # NFSnetstat -an | grep 445 # CIFS (SMB)================================================PS C:\>Get-SmbConnection ServerName ShareName UserName Credential

VMware vSphere 內的VM固定解析度的問題。

2025-05-21T13:28:00.002+08:00

在某些使用VMware vSphere的版本，內的VM，會因為使用者開啟Web視窗的大小，VM因此自動的變更解析度，這對於某些使用者，會感到困擾，甚至某些自動化的程式，也會受到影響，無法正常運作。網路上查找的經驗，經過測試有效，列為紀錄分享。以下做法，都需要經過開關機，使設定套用。第一種方法:一、修改 OS 內 C:\Program Files\VMware VMware Tools\VMwareResolutionSet.exe，改名將VMwareResolutionSet.exe 變更為 VMwareResolutionSet.exe.bak，簡單說就是讓Vmware tools找不到這個程式，即可固定解析度，用意就是不要讓他自行變更解析度。若想要復原這個功能，將檔名改回即可。***但注意若更新vmware tools，有可能重新安裝VMware tools，需要重新設定。第二種方法

Ubuntu 24.04.2系統vi編輯器上下左右鍵變ABCD，按空白和Enter，編輯的很奇怪的解決方式

2025-03-23T01:59:00.000+08:00

Ubuntu 24.04.2系統vi編輯器上下左右鍵變ABCD，按空白和Enter，編輯的很奇怪的解決方式。編輯的時候，感到很困擾，就覺得怎麼怪怪，一度還懷疑自己的電腦環境，怎麼了。經過網路爬文，聽聞這個問題是由ubuntu系統內建的 vi版本太老導致的，所以解決方案就是安裝新版的vi編輯器即可：首先卸載舊版本的vi編輯器：　　$sudo apt-get remove vim-common　　然後安裝新版vi即可：　　$sudo apt-get install vim昏倒很奇怪，我明明是安裝新的版本ubuntu-24.04.2-desktop。這已經是很新的版本Linux，怎麼還是用舊版vi呢?

掛載 CentOS 8 Linux ISO 來當作本地倉庫，以安裝SNMP來示範。

2025-02-06T16:46:00.000+08:00

由於舊版的Linux，可能因為原廠停止維護支援，已經無法線上yum or dnf安裝相關套件。我們可以改用掛載 CentOS 8 ISO 來當作本地倉庫，就可以進行yum or dnf安裝。但建議盡量優先安裝新版，比較沒有資安漏洞或程式老舊的問題。第一部分: 掛載 CentOS 8 Linux ISO 來當作本地倉庫，安裝套件。步驟一:掛載 CentOS 8 ISO1.建立掛載目錄#mkdir -p /mnt/centos82.掛載光碟機#mount /dev/sr0 /mnt/centos8或是掛載ISO(擇一)#mount -o loop /path/to/CentOS-8.4.2105-x86_64-dvd1.iso /mnt/centos83.確認掛載成功#ls /mnt/centos8步驟二:建立本地倉庫1.產生倉庫設定檔#vi /etc/yum.repos.d/

TeraTerm是一款開放原始碼的遠程客戶端操作軟體

2024-08-23T09:17:00.001+08:00

因為工作需求，有時我們需要從遠端登入某設備或是主機，又或者因為故障排除，需要透過serial port連入某設備進行檢查和操控。偶然看到某SI的工程師，使用這個工具，想說也來使用看看。心中相信這應該是好工具，人家才會用它。我自己通常都是簡單使用的話用 putty，想要用好一點的功能是用xshell，但因為xshell改版，雖然有提供免費申請，但每隔一段時間，就突然不能用，需要升級版本或註冊一次。若急用時，真的感到很煩很困擾。所以想換個工具來用用。 TeraTerm，是一款開放原始碼的遠程客戶端操作軟體，一開始是由日本物理學家寺西高開發並發布的，之後是由TeraTerm Project在BSD許可證下進行維護支持。該軟體支持的通信協議有SSH、telnet、序列埠通信，僅支持Microsoft Windows操作系統。 TeraTerm 專案將開發終端模擬器「

PowerShell 抓取電腦序號(品牌電腦序號)

2024-08-22T16:39:00.003+08:00

PowerShell 抓取電腦序號 (品牌電腦序號) Windows 筆記型電腦與桌上型電腦在 Windows 搜尋欄中輸入 PowerShell ，然後從結果清單中選取 Windows PowerShell 。在 PowerShell 視窗中，輸入 GWMI -Class Win32_Bios | select SerialNumber 然後按下 Enter 鍵。隨即會顯示產品服務編號 (序號)。

關於微軟Outlook增益集，莫名自行停用問題排除

2024-08-09T15:48:00.004+08:00

關於微軟Outlook增益集，莫名自行停用問題排除有某些第三方軟體業者，會在Outlook內，使用外掛的增益集。但Outlook經常，自我偵測，覺得此增益集慢，就很自以為是的，把此增益集關掉。造成使用者，還要為此，另外再開啟此增益集。***簡單處理方式(懶人包): 1.另針對慢速及停用的增益集內容，若已將增益集設定為”永遠啟用此增益集”。2.選項部分請選擇【隨時監視這個增益集】。================此問題並非是增益集本身的問題造成，微軟Outlook對於其他第三方軟體業者(許多知名軟體公司，也表示請自己手動開啟，如: Cisco,Oracle,Norton,甚至自家Teams，也有可能被關。)，也都有可能會發生，自動偵測判斷的機制，自行停用此增益集的問題，其他業者，只能表示請使用者，手動打開這個功能。資訊來源:微軟:https://

介紹網站漏洞 SQL injection，認識常見 SQL 查詢語法。

2024-07-30T03:58:00.003+08:00

介紹網站漏洞 SQL injection，認識常見 SQL 查詢語言，查詢技巧語法。資料來源:https://blog.feifei.tw/sql-injection/

XSS三種攻擊種類

2024-07-30T01:30:00.001+08:00

XSS三種攻擊種類看了好幾篇XSS攻擊種類，就下面這篇，看得比較懂。所以想收集一下，怕以後找不到。================資料來源: https://hackmd.io/yVOX8uJUTuCmfJccGD6dqw參考資料：經典駭客攻擊教程：給每個人的網站安全入門作者 Jayden Linhttps://hahow.in/courses/5aca2dc9d21aee001e55b296/https://medium.com/程式猿吃香蕉XSS攻擊的核心包括：注入惡意腳本：攻擊者在網站上注入惡意的JavaScript腳本。瀏覽器執行：當其他用戶瀏覽受影響的網頁時，這些惡意腳本在他們的瀏覽器中被執行。網站信任漏洞：這種攻擊通常發生因為網站對用戶輸入的資料沒有進行充分的檢查或過濾，導致瀏覽器誤信這些腳本是安全的。總而言之，XSS攻擊利用了網站對用戶輸入資料處理不當，從而在

Microsoft Entra(Azure) Connect 使用指令筆記

2024-07-26T10:36:00.002+08:00

Microsoft Entra(Azure) Connect 使用指令筆記指令筆記:從powershell執行，觸發Microsoft Entra(Azure) Connect跟Microsoft Azure Cloud同步AD的身分資料:Command: start-adsyncsynccycle同步時，需要搭配 Synchronization Service Manager 查看目前狀態:

Microsoft Entra Connect Health 操作發送電子郵件通知

2024-07-26T10:07:00.004+08:00

Microsoft Entra Connect Health 操作啟用電子郵件通知可以對 Microsoft Entra Connect Health 服務進行配置，以便在警報指示標識基礎結構運作不正常時發送電子郵件通知。當產生並解析警報後，會發送電子郵件通知。Screenshot of Microsoft Entra Connect Health email notification settings 備註預設電子郵件通知處於啟用狀態。啟用 Microsoft Entra Connect Health 電子郵件通知的步驟在 Microsoft Entra 管理中心內，搜尋 Microsoft Entra Connect Health選擇“同步錯誤”選擇“通知設定”。在電子郵件通知開關處，選擇「開」。若要讓所有混合標識管理員都能接收電子郵件通知，請選取此核取方塊。若想透過任何