windows update 反白無法修改

windows update 對於 windows 的系統安全是很重要
有時windows update 不知什麼緣故變成反白，無法去變更時
可以依照下列的方式去修改註冊機碼即可。


圖例 : 控制台的 windows update都反白無法修改。

執行 regedit

到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
直接把 WindowsUpdate 刪除即可


圖例 :

windows 2008 R2 無法被 Ping

剛裝好 windows 2008 R2 時 , 我從 PC 去 PING Server IP 居然沒反應

我剛開始還以為是網卡或網路線有問題 。後來察覺是網卡上防火牆的搞鬼

到 [控制台] [windows 防火牆] 查看防火牆都已經啟動 , 如下圖 :

所以無法回應 Ping 是正常的

windows 2008R2 若要開啟 ICMP 讓 Ping 有反應 , 步驟如下 :

A :

在 [系統管理工具] 執行 [具有進階安全性的windows防火牆]

如下圖 :

B :

在輸入規則 選 檔案及印表機共用 (回應要求 - ICMPv4-In)

把它啟用就OK (前面會變綠色圓球)

如下圖 :

這樣就可以用 Ping 得到回應

Exchange 2010 郵件資料庫副本 Content Index State Failed

DAG [Database Availability Group] 是 Exchange2010 這版本一個重要
的功能。它提供了 MailBox 更好的容錯機制及更高的服務品質。

平時網管人員可以利用指令或 EMC介面來查看資料庫副本的狀態，確保
資料庫跟資料庫副本之間複寫都很正常。待資料庫需移轉時可以很正常運作。

當您在做檢查時，有 Content Index State Failed 產生，如下圖。

Power Shell 檢查指令
Get-MailboxDatabaseCopyStatus -server (servername)

EMC 介面檢查圖例 :

開始進行修復 !!


修復 Power Shell 指令 :
Update-MailboxDatabaseCopy -Identity xxx\xxx -Catalogonly

用 Get-MailboxDatabaseCopyStatus -server (servername) 再查詢一次
所有狀態都是 Healthy。如下圖 :

大功告成 !!


官網參考 :
http://technet.microsoft.com/zh-tw/library/dd298044.aspx

http://technet.microsoft.com/zh-tw/library/dd351100.aspx

如何查詢自己上網的真實 ip

若用寬頻撥接的方式上網，ip 不是固定的
要查詢自己上網的 ip 就可以利用下列的網站。
它會顯示你目前上網的 ip，還蠻實用的。


會顯示你所在國家
http://www.ip-adress.com/

會顯示你的詳細資料
http://www.tracemyip.org/

會產生 HTML語法可以嵌在網頁上
http://ipaddressworld.com/

這個網站很酷，會唸出來 ip
http://www.hearmyip.com/

畫面最清爽
http://myip.com.tw/

除了顯示 ip 之外，還可以測上網速度
http://www.myip.net/

可以顯示 ip 跟 是否有用 Proxy Server
http://www.whatismyip.com/

SQL SERVER 如何縮減 Transaction Log 大小

在使用 SQL Server 時，有時會不小心讓交易記錄檔過大

這時候可以利用下列的方式把交易記錄檔 Transaction Log 檔縮小 。

切記 : 在作業前記得先做一次 LOG 的備份，
並把截斷交易紀錄 的選項打開，這樣做出來的備份才不會有問題。
( 如下圖 以 MS SQL 2005 為例 )

步驟 :

A : 先列出所有資料檔的檔案大小，SQL 語法如下 :

執行結果 :

由上圖顯示 , 目前 log 檔案約 150G


B :

目的 : 把 LOG 資料檔的大小由 150G 縮減至 30G

SQL 語法如下 :
DBCC SHRINKFILE (filename, SIZE);

執行範例如圖 :



PS : 上圖顯示有 3851608 資料頁，除以 128 就是資料大小

C : 再執行一次查詢列出所有資料檔的檔案大小
如下圖 :

結果如下圖 :



交易記錄檔 Transaction LOG 已經減少為 30G

大功告成 !!

原廠參考資料 :

http://msdn.microsoft.com/zh-tw/library/ms189493.aspx

W32.SillyDC 病毒 對抗紀錄

有一天我在做系統檢查時發現有一臺 File Server 的防毒程式一直發出
警訊 。SERVER 是安裝 SYMANTEC endpoint protection 。最近剛開
放給 USER 使用，今天發現病毒一直發作，依照經驗來看應該是中蠕蟲
的病毒。(因為之前也發生過)。

螢幕上出現的警訊是顯示有 W32.SillyDC 的病毒 (下圖所示)。

查詢 中央研究院計算中心的網頁，有詳細說明 :

http://security.ascc.sinica.edu.tw/infosec-web/topicdetail.jsp?id=2&f=3&t=1553

在網頁裡面有解毒步驟。不過步驟有點複雜和繁瑣。

這裡有個有效又快速的方法 :

先到 SYMANTEC 網站裡面的 Norton Rescue Tool 網頁。

下載 Norton Power Eraser執行它就可以解決。(如下圖)

下載後 :

執行 :

執行畫面 :

按 ACCEPT

選 SCAN，可以選是否要掃描開機磁區的病毒 (rootkit)
PS : 有關於 rootkit 說明可以參考維基百科



若選擇要掃描開機病毒會把機器重開




開始掃描硬碟



若有病毒會列出，並顯示結果




還蠻簡便使用。
重點是還很有效 !!

DOS 環境下如何建立一個空白的檔案

自從 windows 越來越普遍後，都快把這技能給忘了。
有時候用DOS指令做事反而是比較方便快速。

指令 :
A : copy ( / y ) nul filename.txt
B : type null > file2.txt

夠簡單吧。

下課 !!