UAC 不關閉狀況下允許程式開啟

 可以試著按下面方法添加白名單，

先右鍵點擊那個程式圖標，相容性中勾選以系統管理員身份運行，

微軟徽標鍵Win+R 輸入 regedit

找到  HKEY_CURRENT_USERS\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers

應該會看到右邊有一個和名稱和那個應用完整路徑一致的項，雙擊，將其數值 ~ RUNASADMIN 修改為 ~ RunAsInvoker

或者也可以直接右邊點擊新建字符串值（就是 REG_SZ 類型），

名稱為這個程式完整路徑，數值填入 RunAsInvoker

若沒有相關欄位則可以自己填

https://myblogvictory.blogspot.com/2021/03/uac.html?m=0

Windows10 會自動安裝一些遊戲或其他程式，例如 Candy Crush、Spotify、泡泡魔女傳奇、帝國捍衛戰等，而且移除後可能又會重複被安裝。

禁止Windows 10自動安裝遊戲
1.開啟執行，輸入gpedit.msc 開啟本機群組原則編輯器。
2.在電腦設定->系統管理範本->Windows 元件->雲端內容->關閉Microsoft消費者體驗->啟用->套用。
3.在使用者設定->系統管理範本->Windows元件->雲端內容
  ->關閉Windows 歡迎體驗->啟用
  ->關閉設定上的Windows 焦點->啟用
  ->不要在Windows焦點上建議協力廠商內容->啟用
  ->不使用診斷資料進行量身打造的體驗->啟用
4.對於已安裝的遊戲必須自行手動刪除。

管理使用者開始工作表統一，並刪除(不使用)動態磚，Windows 10 桌面版本的 [開始] 配置 XML
1.將測試用Windows 10 移除動態磚
2.在 Windows PowerShell 命令提示字元中輸入下列命令：
Export-StartLayout C:\Users\Administrator\Desktop\start\StartLayoutMarketing.xml
會產生一個xml檔案。
再將此檔複製到c:\
3.在開始輸入 gpedit.msc 進入本機群組原則編輯器
在電腦設定->系統管理範本->開始功能表和工作列->開始的配置->已啟用，並將啟動配置檔案填上C:\StartLayoutMarketing.xml->確定
4.使用者設定->系統管理範本->開始功能表和工作列->開始的配置->已啟用，並將啟動配置檔案填上C:\StartLayoutMarketing.xml->確定
重新啟動電腦->完成

https://myblogvictory.blogspot.com/2018/11/blog-post.html?m=0

AD DC 安裝完後沒有出現Active Directory使用者和電腦

在安裝完2012 R2後，系統管理工具裡沒有出現Active Directory 使用者和電腦。
原因可能是出在沒有安裝到角色管理工具。
進入角色管理工具裡找
AD DS 工具並將需要功能安裝起來。

https://myblogvictory.blogspot.com/2017/05/ad-dc-active-directory.html?m=0

win10 的遠端協助

win10 的遠端協助很難找
所示在[開始]功能表的搜尋欄位中輸入msra 然後按下[Enter]繼續

https://myblogvictory.blogspot.com/2017/03/win10.html?m=0

Win7 連線裝在別名的印表伺服器上會有問題。

使用者由"開始"執行\\別名.網域.com.tw連線。出現錯誤：
1.出現Windows無法連線到印表機。請檢查印表機名稱，然後再試一次。如果這是網路印表機，請確定印表機已開啟，且印表機位置正確。

2.直接點選出現操作無法完成。錯誤碼0X00000709。
繼昨日15號錯誤後，嘗試將ad重新啟動，看是否有正常。

ad上錯誤訊息:
AD印表管理員事件檢視器：
嘗試將印表機發佈到 Active Directory 目錄服務時，列印多工緩衝處理器找不到適當的列印佇列容器，因為無法抓取網域名稱系統 (DNS) 網域名稱。錯誤: 54b。如果 DNS 無法解析網域控制站 IP 位址，或網域控制站或目錄服務沒有正確運作，就會發生此問題。印表機未發佈於 Active Directory 中，無法透過搜尋 Active Directory 找到。
DNS事件檢視器：
DNS 伺服器正在等待 Active Directory 網域服務 (AD DS) 發出目錄初始同步處理完成的信號。因為重要 DNS 資料可能尚未複寫到這個網域控制站，所以除非完成初始同步處理，否則無法啟動 DNS 伺服器服務。如果 AD DS 事件記錄檔中的事件指出發生 DNS 名稱解析問題，則請考慮將這個網域之另一個 DNS 伺服器的 IP 位址新增到這部電腦之網際網路通訊協定內容的 DNS 伺服器清單中。除非 AD DS 已發出初始同步處理順利完成的信號，否則這個事件會每兩分鐘記錄一次。
嘗試解決方法：
1.將advm上的IP位置新增到AD的網際網路通訊協定內容的 DNS 伺服器清單中。
ad上的服務Print Spooler 重新啟動。
問題找出：
用\\別名.網域.com.tw 連線印表機會出現以上問題。
用\\電腦名稱.網域.com.tw 會正常。

繼昨日16號動作後，更新修正檔，依照You cannot connect to a network printer by using the CNAME for the print server in a Windows Server 2012 R2 DNS environment（https://support.microsoft.com/zh-tw/help/3001267/you-cannot-connect-to-a-network-printer-by-using-the-cname-for-the-print-server-in-a-windows-server-2012-r2-dns-environment）重新開機，狀況依舊。
無法連線到印表機(0x0000052e)。

根據以下說明
https://support.microsoft.com/zh-tw/help/979602/error-message-when-you-try-to-connect-to-a-printer-by-using-an-alias-cname-resource-record-windows-couldn-t-connect-to-the-printer
增加Reageit
reg add HKLM\SYSTEM\CurrentControlSet\Control\Print /v DnsOnWire /t REG_DWORD /d 1

已正常可以連接到別名的印表伺服器。
reg add HKLM\SYSTEM\CurrentControlSet\Control\Print /DnsOnWire /REG_DWORD /1
說明:
新增 DWORD (32-位元)值 ，名稱為:DnsOnWire
數值為1

https://myblogvictory.blogspot.com/2017/02/win7.html?m=0

QNAP 虛擬機中的 不明裝置 pci device 驚嘆號。

虛擬機 安裝windows 2012 r2 時，在裝置管理員會出現 不明裝置，pci device 為驚嘆號。

以為跟一般PC一樣有些晶片驅動程式沒有掛載起來。

去試過安裝INTEL ME 驅動程式，有找到硬體卻是會安裝失敗，而且是不明的錯誤。

去察看硬體識別碼為

PCI\VEN_1AF4&DEV_1002&SUBSYS_00051AF4&REV_00

由關鍵自搜尋1AF4 1002 會出現都是英文的說明，主要說明為虛擬裝置，可以不用理他，也不會吃到資源。

後來一直出現同一個名詞 Virtio Balloon driver

搞不太懂這個東西，於是打電話給 qnap 說如何安裝，在qnap 客服人員說明下，終於把這個奇怪的裝置給安裝起來了。

https://www.qnap.com/zh-tw/tutorial/con_show.php?op=showone&cid=112

主要是將QNAP內建虛擬光碟給掛載起來後，大約88M的容量，然後再安裝驅動。

https://myblogvictory.blogspot.com/2017/01/qnap-pci-device.html?m=0

fuji xerox 掃描文件進共用資料夾

印表機掃描存入共用資料夾步驟。
以ApeosPort-IV C5570為範本

進入掃描->信箱->登記->

輸入名稱，密碼可以省略，然後套用新的設定。
在信箱會顯示剛剛出現的名稱。


按下編輯->工作流程的總覽顯示->製作新的工作流程->名稱自行輸入->套用新的設定。
回到信箱
信箱->編輯->（密碼可以省略）->工作流程的總覽顯示->勾選正確的名稱（剛剛新增的）->
工作流程的編輯->編輯對象做流程->下拉選單選(SMB傳送）->工程流程的編輯

對方名稱（自己定義），伺服器（可以電腦名稱或IP)，共用名稱（路徑），儲存位址（路徑）

共用名稱與儲存位址為路徑，要看路徑，例如：

共用名稱:nas
儲存位址:財務\共用區\scan

登入帳號:可以存入帳號
登入密碼:可以存入的帳號的密碼

儲存文件格式:建議以PDF格式

套用新的設定。

再回到信箱->編輯->工作流程的總覽顯示->工作流程的附加連結（勾選正確的名稱）

以上工作流程的附加連接以網頁操作。
以下為到機器操作附加連結
輸入11111 ，x-admin
規格登記->登記\變更->信箱登記->(選正確名稱)->工作流程的附加連結->要勾選自動執行。

over

https://myblogvictory.blogspot.com/2016/12/fuji-xerox.html?m=0

多層共用資料夾分享權限記錄

關於nas 給windows 管後，要設定多層共享資料夾，記錄之。
資料夾有

nas->

其中使用者samchang 依照權限讀取

1.nas 先使用共用權限 可以變更與讀取 （整個網域使用者）

2.先從財物資訊處開始設定 

  最裡面的權限設定，samchang 內容 為讀取與寫入 ，這樣samchang 可以在他的資料夾寫入及刪除資料夾，但不能刪除上面的samchang資料夾。

相對的還有一個資訊共用區也比照辦理，這樣samchang 可以讀取與刪除，但不能刪除共用區。

這裡的列出資料夾內容，為使用者在pc端按下滑鼠右鍵內容。

所以我們只用讀取與寫入。

再來是共用區。

如何在共用區，大家都可以讀取與刪除:這裡一樣利用群組設為只有讀取與寫入，這樣就可以在共用區運用，但無法刪除共用區。

共用區的延伸：在共用區有一個scan，大家可以讀取剪下刪除卻不能增加（寫入）。

因為scan是由掃描寫入，故應該是由最高權限（administrator）以寫入，所以在scan 權限應該要設為

這裡要使用進階，新增並使用特殊權限，將刪除子資料夾及檔案打勾。

這樣共用區不會改變，但共用區裡的scan 可以刪除，卻不能新增。

這樣保持了保護資料夾的結構。

另外往上一層資訊部，該群組只能讀取。

這樣就保護了資訊部資料夾不被刪除。

以此類推，其中有需要將繼承停止。

再來可以配合WINDOWS SERVER 的檔案伺服器資源管理員的配額，可以限制資料夾大小。

https://myblogvictory.blogspot.com/2016/11/blog-post_23.html?m=0