研究一下 iptables quota 防止被人恶意下爆流量。

针对 ltsc2021 的设置

1_vclibs_appx 在 ssd 安装成功方法_ltsb2016 不需要

0 。在线更新完系统以后
1 。以管理员方式启动 x64 powershell
2 。cd \进入文件目录
3 。Add-AppxPackage Microsoft.VCLibs.140.00_14.0.30704.0_x64__8wekyb3d8bbwe.appx
4 。重启
5 。接着安装
Add-AppxPackage Microsoft.VP9VideoExtensions_1.0.50901.0_x64__8wekyb3d8bbwe.appx
Add-AppxPackage Microsoft.HEIFImageExtension_1.0.50272.0_x64__8wekyb3d8bbwe.appx
Add-AppxPackage Microsoft.HEVCVideoExtension_1.0.50361.0_x64__8wekyb3d8bbwe.Appx
Add-AppxPackage Microsoft.AV1VideoExtension_1.1.50332.0_x64__8wekyb3d8bbwe.appx
Add-AppxPackage Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe.appx

2_CredSSP 加密数据库修正_远程访问

Windows 远程桌面出现 CredSSP 加密数据修正问题解决方案
win+R 打开运行窗口，输入 gpedit.msc 命令，点击“确定”
依次展开“计算机配置”->“管理模板”->“系统”->“凭据分配”设置名称： 加密数据库修正
双击“加密数据库修正”，将状态改为“启用”，保护级别改为“易受攻击”，应用—>确定

3_printer11b 错误.reg_打印共享

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print]

"RpcAuthnLevelPrivacyEnabled"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint]

"RestrictDriverInstallationToAdministrators"=dword:00000000

5_CompatTelRunner 进程占用磁盘高

控制面板 — 管理工具 — 任务计划 — 任务计划程序库 — Microsoft — Windows — Application Experience — Microsoft Compatibility Appraiser 右键禁止

7_关闭杀毒的实时防护_这个在线更新时最好关闭它，最好还是是安装火绒卡巴斯基就禁用它了

组策略

计算机配置 /管理模板 /windows 组件 /Microsoft Defender 防病毒 /关闭 Microsoft Defender 防病毒 已启用

8_win10ltst2021srvset.cmd

::默认禁用
sc config DialogBlockingService start=DISABLED
sc config AppVClient start=DISABLED
sc config MsKeyboardFilter start=DISABLED
sc config NetTcpPortSharing start=DISABLED
sc config ssh-agent start=DISABLED
sc config RemoteRegistry start=DISABLED
sc config RemoteAccess start=DISABLED
sc config shpamsvc start=DISABLED
sc config UevAgentService start=DISABLED
sc config tzautoupdate start=DISABLED

::默认手动
sc config diagsvc start=DISABLED
sc config WdiSystemHost start=DISABLED
sc config WdiServiceHost start=DISABLED
sc config TokenBroker start=DISABLED

::默认自动
sc config DPS start=DISABLED
sc config WdiServiceHost start=DISABLED
sc config SysMain start=DISABLED
sc config TrkWks start=DISABLED

::默认自动延迟
sc config WSearch start=DISABLED

9_禁用自动更新驱动.reg_小心_只有 ltsc2021 有用防止在线更新驱动，在用 sysprep 封盘时有用，平时用不着。

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ExcludeWUDriversInQualityUpdate"=dword:00000001

11_关闭后台应用_不知道什么用。。。

设置 /隐私 /后台应用 /

12_组策略关闭 smartsceen

Windows 10 版本 2004： 管理模板\Windows 组件\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen.


Windows 10 版本 1703： 管理模板\Windows 组件\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen

Windows 10 版本 1607 及更早版本： 管理模板\Windows 组件\文件资源管理器\配置 Windows SmartScreen

13_关闭连接状态测试

定位到组策略中的「计算机配置 > 管理模板 > 系统 > Internet 通信管理 > Internet 通信设置 > 关闭 Windows 网络连接状态指示器的活动测试」，找到「关闭 Windows 网络连接状态指示器的活动测试」的配置项，选择「已启动」并点击「确定」。

14_关闭磁盘碎片整理计划

开始 /windows 管理工具 /碎片整理和优化驱动器 更改设置 按自己需求是否定时磁盘碎片整理

15_搜索_联想关闭 Win10 系统自动更新_彻底关闭 windows10 更新

看人家拍 ct 的建议发烧 5 天咳嗽不断的，抓紧去拍 ct 。怕肺炎或者更可怕的白肺。

至少 ax201 无线网卡配合 wifi6 直接跑满千兆。

wifi5 的经验大概是这样 tpwdr4310 5g 3x3 150mbpsx3 。两个 4310 做 mesh 就能达到 450mbps 。
如果是 2x2 433mbpsx2 的 intel 7260 无线网卡连接 4310 。那就只有 150mbpsx2 ，3x3 的无线网卡很贵。

ssd 买得铠侠做系统盘，桌面+我的文档还是放在原先那个老硬盘上。应该是从 2017 年开始采购 ssd ，有三星 /金士顿 /铠侠，部分也过了 5 年期限，看来 ssd 并没有想像中的那么会出现全盘损毁的情况。目前新电脑都是 ssd+hd 的配置。

公司里就留了两个版本 ltsb2016 给老掉牙的电脑，ltsc2021 给新电脑。
我的电脑应该是 2016 年之前的，用的像是一个 2018 年买的希捷硬盘，装 ltsc2021 在优化以后还行。同事和我一模一样的硬件，但她的硬盘是更古老的希捷，同样的优化就无效了。。。最近买了 ssd 才彻底解决。也就是同样叫硬盘，性能也是不一样的，服务器的硬盘像是能跑 250MB ，一些烂笔记本硬盘 30MB 。
Window10 有太多乱七八糟需要关，一些定时任务，一些搞不清用途的进程。关了终于减清读盘，系统自带的那个杀毒就最卡了。如果硬盘还是叠瓦盘可想而知。
另外今天看 thinkpad 的一些针对硬盘的升级固件，竟然提到去 window 7 支持。不知道硬盘+硬盘固件+操作系统之间有什么关联。

谢谢大家的关注，也就这几天来了这么个沉默性缺氧话题。用中国药监 制氧机搜索又会说到很多智商问题。
早上问老妈竟然说胸口有点痛，我赶紧让她记得大口吸呼气。所以这种东西不是等缺了再吸，而是闲着就可以随时吸。
目前在拼多多上看中一个双盛的牌子，外文网页像是没名气。被药监局批评了，也是无关痛痒的外观标识问题。bilibili 说至少得 5 升起步，可以备一个。

玩 openwrt 有个叫 vlmcsd 可以直接内置在路由器固件，然后电脑直接通过脚本方式注册到网关 ip 。
有了这个，基本不用其它的第三方 window 激活软件，因为安装在系统里不干净。

就这么简单，公司网关是常年屏蔽巨硬的。不明这种激活的网络联机过程，已经从 2016 应用至今。激活 vlm 版本的 Windows office 都是小菜一碟。

Java 早在 2006 年刚接触培训行业，要求就是高中生不要，每个班级都是满员 50+，大部分都是在校本科学历。那时候人才直接输送外资银行。2014 年，还见到那几个培训讲师都入驻银行了包括进行运维的人员。

除非培训机构要钱不要别的，才会鱼龙混杂。像后端涉及到编程一般的人不行吧，当时开 PHP 班，也就偶尔遇到 1 个老师会下课陪学生一小时在课堂。其他的早就跑了。不是培训班都出得了人才的。用人单位觉得大培训机构学员应该不错了，而有些人学艺不佳最后还不是被辞退。一般的培训机构只讲求经济利益，再加上参次不齐的师资队伍。能培养出后端还是比较少的。
师资才是最有趣的，有些老师也是自己刚学，只能教些基础的。有些老师进入过市场，他们就会教更接近市场需求的东西。而有些老师虽然自学能力很强，毕竟经验有限依然教不了那些真正科班出来的学生，忽攸不了。。。

搜索一下 联想禁止 windows10 更新

全国计算机等级网站有个教育考试版。

天猫店主要是发票，从上次买海康的设备，淘宝店主是说给天猫交的管理之类的费用少，当然也可以开发票。所以实际问题还是货比三家，谁便宜买谁。天猫那种满 300 减 20 ，淘金币之类的，一下可以减掉 130 。。。pdd 并不见得什么都便宜，特别买的都是些三无产品。。。

这个早些年日本电视台在家庭成员身上涂荧光粉，来验证接触性感染过程，像抱小孩导致的更多粘附。最终最少的是那名在水槽洗碗的奶奶，都被水冲走了。

从以前的信息就是保护好口鼻子眼，伤口，不让病毒从缺口进入身体。才有人际距离，防护面罩，不随便触摸外界，勤洗手的说法。

回家最麻烦的就是衣服，哈哈，因为没条件也就不在意了。。。公司里用 84 也只能喷地面，上车用酒精做不到雾化也不敢喷仪器表面。剩下能做的就是注意自己的行为，减少接触。

这，有篇文章叫父子骑驴，可以解释一下什么叫人言可畏。

另外一句话叫 做人何谓正确。

目前这种情况，要多关注网络信息，把自己和自己能影响的周围的人保护好。

这，有篇文章叫父卫骑驴，可以解释一下什么叫人言可畏。

另外一句话叫 做人何谓正确。

目前这种情况，要多关注网络信息，把自己和自己能影响的周围的人保护好。

在这论坛久了，我也觉得这个病毒就是个屁。我也觉得感染度过比打疫苗好。。。

不知道大家玩 soul 嘛，那边就比较惨了，
有因为糖尿病这种基础病挂的
有因为高烧没药死杠生出心肌炎进 icu ，这种情况非常多，有人建议能去小诊所打点滴也好
有咳出血来的
有反应二次感染加重的，需要像坐月子一样感染后避免再感染
其他的就是乱吃药和过度饮水中毒

不知道这个泱泱大国有没有出科教片，这种幸存者偏差导致的信息缺失，我已经从赶紧感染变得小心翼翼了，毕竟每个人都是自己的健康负责人，谁也不想死。

公司的第一个人已经回来上班了，其他严重的说话都很困难，给人感觉不同人症状都不一样，不是谁都可以轻描淡写的度过。