勒索軟體？也許這裡有救

自今年暑假有聽過這種勒索軟體之後，在11月某客戶終於碰上，還好並不是簽約的客戶，當下有打電話給趨勢科技客服，他們表示這種軟體一旦中標，目前沒解。

http://www.soft4fun.net/how-to/life-topics/delete-ransomware-kaspersky-coinvautdecryptor.htm#axzz3roIwYzVM

幾日後，搜尋到的，也許可以有一線生機。

https://myblogvictory.blogspot.com/2015/11/blog-post.html?m=0

 全文節錄 http://key.chtouch.com/ContentView.aspx?P=133

如何使用工作排程器，設定電腦定時自動關機、休眠或自動重開機?

1.開啟「工作排程器」，點擊[開始]，找到[系統工具] > [工作排程器]。


2.開啟[工作排程器]後，點擊右列分割欄上的[建立基本工作]。

3.出現建立基本工作精靈後，輸入自訂名稱與內容描述後，點擊[下一步]。
 

4.在[觸發程序]裡，可以選擇剛剛建立的工作，要在什麼時候開始執行，如果想要每天執行就點選[每天]，若只要執行一次，可以點選[僅一次]，選擇好之後，點擊[下一步]。


5.選擇剛剛建立的工作，要在什麼時間點執行，輸入完畢後，點擊[下一步]。


6.接下來選擇要執行的動作，這裡我們選擇要[啟動程式]，選擇好後，點擊[下一步]。


7.在「程式或指令碼」欄位上輸入shutdown.exe後，在「新增引數」欄位內輸入 /s /f 後(參數與參數之間需有空白鍵)，點擊[下一步]。


8.最後點擊[完成]


9.點擊左邊分割欄的[工作排程器程式庫]後，在中間的工作列，就可以看到剛剛所建立的定時自動關機排程。


10.若要停用、重新編輯或刪除，可以利用右邊分割欄下的功能按鈕來進行。


11.測試。


 

Shutdown.exe可使用參數說明

1.shutdown.exe是Windows內建的一個執行檔，在Windows XP、Vista及Windows 7都有，shutdown.exe有多種參數可以使用，在上面的範例使用了shutdown.exe /s /f，s是將電腦關機，f是不會有事先警告就會執行關機程序，下表將常用的參數列出，可以互相搭配使用，例如我想將電腦在某一特定時間重新開機  shutdown.exe /r，若要休眠shutdown.exe /h。


2.若要紀錄電腦關機的理由時，可參考下表說明：


全文節錄http://key.chtouch.com/ContentView.aspx?P=133
若有不妥請來信告知

https://myblogvictory.blogspot.com/2015/10/1.html?m=0

用outlook 收gmail 的信，密碼正確卻一直顯示密碼錯誤

用outlook 收gmail 的信，密碼正確，卻一直顯示密碼錯誤，按照gmail 設定也無法收下來，結果問題是出在gmail 竟然會封鎖outlook 這類的收信軟體，原因無他，就是認為outlook屬於低安全性軟體。

所幸只要在帳戶中

允許安全性較低的應用程式存取您的帳戶

將之開啟就可以正常收發了。

https://myblogvictory.blogspot.com/2015/10/outlook-gmail.html?m=0

免費有可以提供google app 的dns

https://manage.www.namecheap.com/

https://myblogvictory.blogspot.com/2015/06/google-app-dns.html?m=0

安裝傳真管家或預設印表機發生問題

http://answers.microsoft.com/zh-hant/windows/forum/windows_7-hardware/windows-7/a55bed86-0a60-43f2-a008-5e2fbcb8aea9

狀況:1.只要是使用者在列印傳真檔案時選傳真管家會直接跳掉，無法選擇傳真管家。
          2.設成預設印表機會發生錯誤 (操作無法完成 (錯誤碼 0X00000709)

通常如果上述方法都沒用，就是修改機碼這部分的權限被關掉了。

首先，你要有管理者權限，在

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

按右鍵，修改權限為完全控制。

有說到

1.為惡意程式所為(下方登錄檔的 "load"=""應為空的)

2.登錄檔的機碼出現問題(下方登錄檔的 "Device"=""等號的值刪除)

記得一定要重新開機，然後再重新安裝驅動程式就可以了。

https://myblogvictory.blogspot.com/2015/06/blog-post.html?m=0

遠端桌面連線複製超大檔案會發生錯誤

遠端桌面連線複製超大檔案會發生錯誤,會發生資料夾錯誤的錯誤訊息，無法將超大檔案透過複製貼上到另外一台遠端。
解決方式如下:

mstac /admin  出現遠端桌面連線=> 選項=>本機資源=>本機裝置和資源=>其他

然後選擇要傳檔案的本機碟位置。

接著登入遠端主機，會發現遠端會掛一顆本機的磁碟機，再從那複製貼上遠端即可。

https://myblogvictory.blogspot.com/2015/05/blog-post.html?m=0

XEROX 事務機 掃描到共用資料夾紀錄

可以由另外一台已經設定好的事務機，將裡面的電話簿CSV檔匯出，然後再將檔案修改到另外一台事務機以存檔。

若由瀏覽器登入事務機時需要帳號密碼，輸入11111，密碼:x-admin

由於另外一台無法打中文，所以 要存在中文的資料夾裡會有問題，所以我們可以先建一個英文的，然後再利用csv檔匯出修改成中文再存入。

先建立一個:
功能=>登記變更=>電話簿=>挑一個短碼=>變更登記

通信對象總類=>伺服器
通訊協定=>SMB
登入IP位置
路徑=>先隨便打之後再利用CSV檔更改
帳號
密碼

變更後離開。

到瀏覽器說輸入事務機IP。
內容=>功能設定=>郵件=>電話簿=>合併取出=>以CSV格式取出

此時會下載CSV檔，然後會用EXCLE開啟此檔，往後看當初隨便打的地方，在改成正確的中文。

再合併登記將CSV檔匯入。

https://myblogvictory.blogspot.com/2015/05/xerox_1.html?m=0

全省vpn&fw更換紀錄

為了網路四條改成兩條，預計要漿全省分公司vpn改ip,也改fw 所做的以下紀錄:

所有防火牆都要備份


中壢:

1.先連線到中壢(teamview),ping回 192.1.2.1 主機以及192.1.2.104(253)。
2.斷掉252 vpn.
3.將中壢ip 新增到253
4.利用https的實體ip連到中壢fw

刪除 253上的route(原本要走vpn的會route 走192.1.2.252 ),但此時不能走了。


any   +中壢ip     any    +192.1.2.252 (Route)  x0   20   6

釐清有沒有奇怪的route
any  +台中ip   any   +192.1.2.252(route)  x0  20  4
any +高雄ip any  +192.1.2.52(route)  x0  20  5
any  +台南ip  any  +192.1.2.252 (route)  x0 20  6

但另外一邊252 要增設 到+192.1.2.253 (route) 的vpn 路由,(也就是 兩個252,253要vpn的路由互換)

https://myblogvictory.blogspot.com/2015/05/vpn.html?m=0

快要消失的xp ,收取outlook.com 該如何做?

如果您的電子郵件應用程式不支援 Exchange ActiveSync 或 IMAP，但支援 POP3，請先開啟您 Outlook.com 帳戶的 POP。

1. 登入您的 Outlook.com 帳戶。
2. 按一下 [選項] 圖示 ，然後按一下 [選項]。
3. 在 [管理您的帳戶] 底下，按一下 [使用 POP 連接裝置和應用程式]。
4. 在 [POP] 底下，選取 [啟用]。
5. 按一下 [儲存]。

然後在您的電子郵件應用程式中使用以下設定。

• 內送 (POP3) 伺服器
  • 伺服器位址：pop-mail.outlook.com
  • 連接埠：995
  • 加密連線：SSL
• 外寄 (SMTP) 伺服器
  • 伺服器位址：smtp-mail.outlook.com
  • 連接埠：25 (或 587，如果 25 遭封鎖的話)
  • 驗證：是
  • 加密連線：TLS
• 使用者名稱：您的電子郵件地址
• 密碼：您的密碼
• 當您將電子郵件下載到電子郵件應用程式之後，如果不想要從 Outlook.com 收件匣中刪除這些電子郵件，請選取 [在伺服器上保留一份郵件複本] 選項。

即使您不小心將 POP3 設定為下載郵件之後加以刪除，Outlook.com 仍然會在名為 POP 的資料夾中儲存郵件的複本，直到您確認 POP3 刪除命令為止。

確認 POP3 刪除命令

1. 登入您的 Outlook.com 帳戶
2. 按一下 [選項] 圖示 ，然後按一下 [選項]。
3. 在 [管理您的帳戶] 底下，按一下 [使用 POP 連接裝置和應用程式]。
4. 確定在 [POP] 底下已選取 [啟用]。
5. 選取 [不要讓裝置或應用程式刪除郵件] 來覆寫任何刪除要求。
   – 或者 –
   選取 [執行裝置或應用程式指示的動作] 讓裝置和應用程式從收件匣刪除郵件。
6. 按一下 [儲存]。

https://myblogvictory.blogspot.com/2015/04/xp-outlookcom.html?m=0

如何將 執行檔EXE 變成WINDOWS 服務

以下取自 奧米加空間

Q37：如何將應用程式修改設定成為系統服務，電腦啟動後，無需登陸，就可以在後台執行呢？
A37：直接使用微軟提供的 Windows NT resource kit 中兩個免費小程式 Instsrv.exe 和
Srvany.exe就行了。兩個加一起不到20K。Instsrv.exe可以安裝和刪除服務，Srvany.exe
可以讓程式以系統服務方式運行。 

方法： 
1.將這兩個小程式解壓到C碟根目錄（其他位置也可以，此處只是為方便表達） 


2.以增加 notepad 為系統服務為例，到 MS-DOS 視窗後在命令提示符下輸入 

　c:\instsrv.exe Notepad c:\srvany.exe 

“c:\instsrv.exe”和“c:\srvany.exe”是這兩個程式所在位置，Notepad是想增加服務
的名稱


3.執行注冊表，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 
找到剛增加的服務 notepad，按右鍵，新建一個鍵值，名為“Parameters”，按新建的
Parameters，並再新建一個名稱為“Application”的子鍵值，資料類型選“REG_SZ”，
數值為服務執行的程式所在位置，比如 C:\WinNT\Notepad.exe 即可。 

這個方法，你會了就會覺得很簡單，在NT/2000/XP下均可使用。 

更詳細的，請參考 
HOWTO: Create a User-Defined Service 
http://support.microsoft.com/?id=137890 

如果你沒有這兩個小程式請到這裡下載
http://omega.idv.tw/download/show.php?id=12

https://myblogvictory.blogspot.com/2015/04/exe-windows.html?m=0

Windows 7 中的桌面捷徑消失

WindoWindows 7 中的桌面捷徑消失ws 7 中的桌面捷5ji 您在桌面上建立的捷徑只有可能會在 Windows 7 電腦上遺失。

如果一定要在桌面上放置四個連結中斷的捷徑，則您可以停用系統維護疑難排解員。 

注意 如果您停用系統維護疑難排解員，所有其執行的維護工作也會遭到停用。因此，我們建議您使用方法 1。

如果要停用系統維護疑難排解員，請依照下列步驟執行：

按一下 [開始] [開始] 按鈕，然後按一下 [控制台]。

在 [系統及安全性] 下，按一下 [找出問題並修復]。

注意：若 [系統及安全性] 並未顯示，您將需要變更檢視 [控制台] 的方式。若要變更檢視，請在  [檢視方式] 中按一下向下箭頭，並選取 [類別]。[檢視方式] 位於 [控制台] 右上角。

如果系統維護疑難排解員偵測到捷徑連結中斷，就可能會發生這種情況。

系統維護疑難排解員會執行作業系統的每週維護。系統維護疑難排解員會自動修正問題或透過行動作業中心報告問題。桌面上有超過四個連結中斷的捷徑時，系統維護疑難排解員會自動從桌面上移除所有連結中斷的捷徑。徑Windows 7 中的桌面捷徑消失消失

https://myblogvictory.blogspot.com/2015/03/windows-7.html?m=0

mstsc /admin

對於server的遠端桌面常常出現的困擾是，啟動的是虛擬桌面，也就是不是當地LOCAL的桌面，導致防毒軟體或背景程式沒有正確執行或多開。

為了這個困擾而又安裝了別的軟體，例如TeamView 或VNC，有時反而增加危險。

mstsc /admin 這個指令可以用微軟的遠端桌面登入到當地LOCAL的桌面而不是虛擬桌面，可以正確表現出LOCAL的SERVER 狀態，唯一缺點是LOACL桌面會黑掉，因此這方法比較不適合用於因為要解決使用者問題的遠端遙控。

https://myblogvictory.blogspot.com/2015/02/mstsc-admin.html?m=0

windwos 2012 移除 sql2008

移除 sql2008 時出現困難。

警告26003。無法取消安裝Microsoft Server 2008 R2 安裝程式支援檔案，因為已安裝下列產品。

SQL Server 2008 R2 BI Development Studio

SQL Server 2008 R2 Analysis Services

Microsoft SQL Server 2008 R2 RsFx Driver

SQL Server 2008 R2 Management Studio

SQL Server 2008 R2 Analysis Services

SQL Server 2008 R2 Integration Services

SQL Server 2008 R2 Client Tools

SQL Server 2008 R2 Common Files

SQL Server 2008 R2 BI Development Studio

SQL Server 2008 R2 Client Tools

SQL Server 2008 R2 Integration Services

Microsoft SQL Server 2008 R2 安裝程式 (繁體中文)

SQL Server 2008 R2 Common Files

SQL Server 2008 R2 Management Studio

Sql Server Customer Experience Improvement Program。

但是進入新增移除程式卻都沒看到。

首先 

CTRL + R  CMD
WMIC

Product  list

Description                                         IdentifyingNumber

Microsoft Application Error Reporting               {95120000-00B9-0409-1000-0000000FF1CE}

SQL Server 2008 R2 BI Development Studio            {312E8540-0799-45D5-A02E-DFB8FCA93CCA}

SQL Server 2008 R2 Analysis Services                {6E2EE862-FEF9-408A-90BB-F5B4EC129C8E}

以上出現產品序號

quit 後再回到 cmd 中 輸入 cd windows\system32

c:\windows\system32\msiexec.exe /x /{72AB7E6F-BC24-481E-8C45-1AB5B3DD795D} 

以此類推便可以移除。

https://myblogvictory.blogspot.com/2015/02/windwos-2013-sql2008.html?m=0

skype 傳送圖片會當機

症狀:skype 傳送圖片會當機，
         然後點該聯絡人整個skype就當機，重開之後狀況依舊。

藥方: 更新版本 7.0.1.105

https://myblogvictory.blogspot.com/2015/01/skype.html?m=0

MS SQL 當sa密碼改掉時，備份出問題的解決方法

當初由sa身分備份，但當密碼改掉時，備份會失敗。

進入maintenancePlan 子計畫，會在"附加現有的"出現錯誤。

訊息是 => 指定連接管理員的錯誤。

在"備份資料庫工作"按下內容後的"資料庫中下拉選單也會出現

"連接須初始化"

此時 按下=> 新增

輸入連接名稱以及伺服器名稱，並於使用者中輸入正確密碼。

再按下確定。

應該就可以解決。

https://myblogvictory.blogspot.com/2015/01/ms-sql-sa.html?m=0

SONIC WALL 即線上收集方法時

SONIC WALL FIREWALL 即時線上收集方法。


進入 Firewall >


Connections Monitor

Active Connections Monitor Items  to 50 (of 1000)  # Source IP Source Port Destination IP Destination Port Protocol Src Interface Dst Interface Tx Bytes Rx Bytes 1 203.66.168.194 60327 192.1.2.101 80 TCP X1 X0 25200052 410990857 2 192.1.2.96 55697 210.59.185.3 80 TCP X0 X2 186572 14019128 3 192.1.2.42 49415 64.4.46.52 443 TCP X0 X2 1719159 9233930 4 192.1.2.21 50714 64.4.46.122 443 TCP X0 X2 2106640 7952780 5 192.1.2.93 49202 157.55.56.158 443 TCP X0 X2 7232684 7250232 6 192.1.2.70 49277 64.4.46.35 443 TCP X0 X2 1173862 6481820 7 192.1.2.48 49208 64.4.46.207 443 TCP X0 X2 1118847 6342665 8 192.1.2.41 49310 64.4.46.41 443 TCP X0 X2 1075282 6142005 9 192.1.2.143 49179 64.4.46.120 443 TCP X0 X2 1466699 6077469 10 192.1.2.43 49246 157.55.235.144 443 TCP X0 X2 7472710 5249943 11 192.1.2.96 49592 64.4.46.228 443 TCP X0 X2 1792053 5230557 12 192.1.2.42 49413 157.55.130.152 443 TCP X0 X2 7056103 5026660

https://myblogvictory.blogspot.com/2015/01/sonic-wall.html?m=0

hotmail 收件發生錯誤 已產生報告 (0x8004102A)

解決方法之一

1. 到「控制台>解除安裝程式」選Microsoft Office Professional Plus 2010，執行「變更」，選「修復」。等修復完成，重新開機。(只做這個步驟還是不能解決問題)

2. 在Outlook中，選「檔案>帳戶設定」，移除Hotmail帳戶。並到「C:\Users\Name\AppData\Local\Microsoft\Outlook」中移除.ost檔。

3. 在Outlook中，選「檔案>新增帳戶」，在「選擇服務」中，選「其他>Microsoft Outlook Hotmail Connector」來重新設定Hotmail帳戶。接著就要很有耐心等待Outlook同步Hotmail了！(沒做步驟1，只做步驟2和3不能解決問題)

4. 同步之後發現.ost檔只有3GB左右，原來的.ost檔約有4GB。目前我還在比對，不知為何少了1GB？

https://myblogvictory.blogspot.com/2015/01/hotmail-0x8004102a.html?m=0