Windows Update 目前無法檢查更新 因為該服務尚未執行 您可能需要重新啟動電腦

當你要執行 Windows Update 時候出現錯誤訊息 :

Windows Update 目前無法檢查更新 因為該服務尚未執行 您可能需要重新啟動電腦

但是到 (控制台)  (服務)
去檢查 Windows Update 服務是有啟動的狀態。

如下圖 :

解決方式 :

A : Windows Update 服務停止
      
B :  到  Windows\SoftwareDistribution\DataStore目錄，刪除這目錄底下的資料夾跟檔案

如下圖 :


















C : Windows Update 服務啟動


大功告成 :

WINDOWS SERVER 時間校正

windows server 若是獨立的伺服器 (沒有加入 DOMAIN) ，內定是每7天

校時一次。

請參閱下圖。註冊機碼

HKYEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\W32Time\

TimeProviders\NtpClient

SpecialPollInterval 的內定值為 604800 (秒)

由下圖可以看出在 2015/10/30 下午完成同步處理後，下一次的同步時間是 2015/11/06

是一個禮拜後。

所以必須去調整 SpecialPollInterval 的值，即可縮短下次的同步時間。

Azure Storage Explorer 登入簡介

下載點 : http://azurestorageexplorer.codeplex.com/

安裝後在 Add Account 加入我們要連結的訂閱帳號。

首先先 LOGIN 到 AZURE上。選 儲存體、名稱、管理存取金鑰。
如下圖 :













































相對應的欄位如下圖例 填入資料即可登入。

MAC 上 使用 Microsoft 的遠端桌面 Microsoft Remote Desktop

在 MAC 上也可以使用遠端桌面來連結 windows 系統
用法就跟在 windows 下的遠端桌面一樣。

在 App Store 上下載

https://itunes.apple.com/tw/app/microsoft-remote-desktop/id715768417?mt=12

執行畫面 :

下載 Facebook YouTube 影片超簡單

不需要安裝任何程式既可以下載 FB , YouTube 影音檔

網址 :

http://en.savefrom.net/

Centos 7 網路卡指令 nmcli , nmtui 簡介

指令 : nmcli

nmcli connection show  顯示所有連線

nmcli general status         顯示 NetworkManger 狀態

nmcli device status　       顯示識別到裝置的連線狀態

範例如下 :

指令 : nmtui  GUI介面 模式

可以用 GUI 介面來設定，如下圖 。

YUM 透過 Proxy Server 的設定

YUM若需要透過 Proxy只需在 /etc/yum.conf，加一行即可。 

proxy=http://ip:port

結束，超簡單 

SAP STMS 被 LOCK

STMS 做 Transport 在　STATUS 發現變成 Lock
狀況如下圖 :

這樣是無法運作。

點擊 LOCK Client，進去後上面功能表選如下圖紅框。

按 YES ，如下圖:

正常可以傳 Transport 的狀態如下圖 :

大功告成 。

WINDOWS 2012 註冊發生 0x8007007B 錯誤

官網的說明：
https://support.microsoft.com/zh-tw/kb/929826

註冊 windows2012 時發生錯誤訊息如下圖：

用系統管理員的權限執行命令提示字元

執行指令：slmgr /ipk xxxx-xxxx-xxxx-xxxx(序號）

大功告成：

HYPER-V 3.0 & OfficeScan 安裝時設定注意事項

我想應該不少人對於 windows server 沒有安裝防毒來防護總是會怕怕的。
我曾經在 HYPER-V 3.0 之前的版本安裝 SYMANTEC ENDPOINT 防毒軟體後發生慘狀
。系統重開機後 HYPER-V 的服務開不起來，出現許多錯誤。

經查微軟網站有關於 HYPER-V跟防毒系統有一篇文章，如下:

微軟文章 :

http://social.technet.microsoft.com/wiki/contents/articles/2179.hyper-v-anti-virus-exclusions-for-hyper-v-hosts.aspx

http://docs.trendmicro.com/all/ent/officescan/v11.0/en-us/osce_11.0_server_readme.htm

Scanning

1. A Microsoft Hyper-V virtual machine might not be able to start if the host endpoint has OfficeScan agent installed. This is because the OfficeScan agent and Hyper-V virtual machine access the same Hyper-V xml file, which causes file access violation. As a workaround:
• Set exclusion folder for the virtual machine xml file located in C:\ProgramData\Microsoft\Virtual Machine Manager\.
• Turn off file mapping scan by modifying the TmFilter/TmxpFilter registry value.
  To turn off file mapping:
  1. On the server computer, open ofcscan.ini under the \PCCSRV folder.
  2. Modify the following setting under [Global Setting]: UseMapping=0
  3. Save the file.
  4. On the web console, go to Agents > Global Agent Settings and click Save to deploy the setting to all agents.
  The following registry information is added after the deployment completes:
• Path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSApiNt\Parameters
• Key: UseMapping
• Type: DWORD
• Value: 0

A :

這次防毒程式是使用 Office Scan 11的版本，修改 regedit 如下圖 :

B : 

修改 ofcscan.ini，路徑如下圖 :

修改 ofcscan.ini　裡面　UseMapping 的參數值為 0。

如下圖 :

然後再排開 VM 所在的目錄和 VHD，VHDX，XML的檔案類型排開不要掃描，這樣應該萬無一失。

Eclipse 安裝 ＷindowsBuilder 簡易說明 for JAVA

WindowsBuilder 網站
https://eclipse.org/windowbuilder/download.php

A : 選擇 Eclipse 的版本後，按右鍵 (複製連結網址)

      如下圖:

Ｂ： 打開 Eclipse。 功能表選 (Help) - (Install New Software)

a

C : 在 Work with 貼上複製的連結網址 後 按(Add)，在 Name會有

元件出現。全選。如下圖 ：

C : Next 就安裝完成，如下圖

在 Eclipse 安裝 C \ C++ CDT 簡易步驟

用 MAC 為範例 ：

CDT 下載點 :
https://eclipse.org/cdt/downloads.php

打開 Eclips -> Help -> Install New Software

Name 填上 CDT。

Location 選剛剛下載的檔案位置

在 Name 地方會顯示 CDT Package 內容，全選。

顯示細項，下一步。

按同意，Finish。

開始安裝

安裝完成後重新啟動就完成

安裝 CDT 完畢 

oracle10g SYSTEM ACCOUNT LOCK

在安裝好 oracle10g 時 ，常常會遇到 system 這帳號常常被 lock。

系統 Default Role 就是這樣。

修改步驟如下 : 使用 oralce EM 介面比較方便

先到 EM的使用者看 SYSTEM，已經被 LOCKED (TIMED)

如下圖 :

編修Role :

到 設定檔 畫面， 選 DEFAULT。如下圖 :

修改 DEFAULT ROLE 設定參數 :
選 密碼、修改、登入失敗
如下圖 :

大功告成 !!

CISCO NAT 運作查詢指令

CISCO NAT 運作查詢指令

指令 :  show ip nat translation

指令 : show ip nat statistics

官網詳細資料
http://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/8605-13.html

vsftpd 安全設定之 tcp_wrappers 設定簡述

在 vsftpd.conf 若把 tcp_wrappers 設成 YES
就遵循 hosts.allow , hosts.deny 這兩個檔案來做判斷是否可以使用
FTP 服務。

情境Ａ：
若要允許特定 ip 可以使用
在 hosts.deny 裡面加上

vsftpd : ALL : deny 

先阻擋所有的 ip

在 hosts.allow 加上允許的 ip，若有多個 ip，中間空格即可

vsftpd : 192.168.168.168 192.168.168.169 : allow


情境Ｂ：
若要封鎖特定 ip，作法就顛倒
在 hosts.allow 裡面加上

vsftpd : ALL : allow

在 hosts.deny 裡面加上要阻擋的 ip，若有多個 ip，中間空格即可

vsftpd : 192.168.168.166 : deny


若不想要可以使用 FTP 使用者可以登入系統
可以修改 passwd檔 把 username 後面原本是 /bin/bash 改成 /sbin/nologin

這樣就不能登入只能使用 FTP

SELINUX 狀態檢查，開啟，關閉的指令

狀態查詢指令 : sestatus 

enabled  是 開啟 的狀態，

disabled  是 關閉 的狀態

如下圖 :

修改 /etc/selinux/config 可以改變狀態 :

有三種狀態:

enforcing : 啟用阻擋

permissive : 啟用不阻擋只顯示警告訊息

disabled : 停用

修改 SELINUX = xxxxxx  後重開主機即可生效。

如下圖示 :

參考資料redhat 官網 :

https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Working_with_SELinux-Enabling_and_Disabling_SELinux.html#sect-Security-Enhanced_Linux-Enabling_and_Disabling_SELinux-Enabling_SELinux