Windows on HiDa

特点：原版 MSDN 镜像资源站
支持版本：Windows 全系列、Office 全系列、SQL Server 等
优势：
- 所有镜像经 SHA-256 和 MD5 校验，确保原版无误
- 镜像文件名以中文标注，清晰列出包含的版本（企业版、专业版等）
- 提供百度网盘、阿里云盘、ed2k、BT 磁力链接等多种下载方式
- 更新及时，紧跟微软发布节奏
适用场景：需要官方原版纯净镜像、需要校验文件完整性的用户
使用方法：选择操作系统版本，核对校验值后下载；下载完成后务必再次校验

扩展资源

使用建议

优先选择官方渠道：确保下载到正版镜像文件
定期检查更新：关注版本更新信息，使用最新稳定版本
做好备份：下载的 ISO 文件建议妥善保存，便于重复使用
遵守法律法规：仅限授权使用，遵守版权相关规定

Windows上修改MTU大小

Wed, 20 Nov 2024 22:50:15 +0800

netsh interface ipv4 show subinterfaces

netsh interface ipv4 set subinterface <subinterface name> mtu=9000 store=persistent

Windows域控配置时钟源

Mon, 08 Apr 2024 08:16:34 +0800

背景

在 Active Directory 环境中，所有成员计算机和域控制器默认使用层级时间同步架构：

森林根域的 PDC Emulator → 整个森林的权威时间源
子域的 PDC Emulator → 向森林根 PDC 同步
普通域控制器 → 向同域的 PDC Emulator 同步
域成员计算机 → 向所在站点的域控制器同步

因此，只需在森林根域的 PDC Emulator 上配置外部 NTP 源，时间就能自动向下层传播。

配置步骤

1. 查看当前时间同步状态

w32tm /query /status

输出中关注以下字段：

源：当前同步的上游服务器
最后成功的同步时间

2. 设置外部 NTP 源

w32tm /config /manualpeerlist:"172.25.2.254,0x8 time.windows.com,0x8 pool.ntp.org,0x8" /syncfromflags:manual /reliable:yes /update

参数说明：

参数	说明
`/manualpeerlist`	手动指定 NTP 服务器列表，用空格分隔
`0x8`	客户端模式，不向对端提供时间服务（推荐用于 DC）
`/syncfromflags:manual`	仅从手动指定的列表同步
`/reliable:yes`	标记为可靠时间源，允许下游客户端向其同步
`/update`	将更改写入注册表并通知服务

3. 重启时间服务并触发同步

net stop w32time && net start w32time
w32tm /resync /rediscover

4. 验证

w32tm /query /status
w32tm /query /source

确认源地址已变更为指定的 NTP 服务器，且同步成功。

注意事项

多个 NTP 服务器之间用空格分隔，不是逗号
0x8 标志表示使用客户端模式（NTP Client），适用于 DC 向上游同步；如果希望这台 DC 同时为其他客户端提供服务，仍然使用 0x8，因为 /reliable:yes 已声明其可靠性
修改后无需重启服务器，重启 w32time 服务即可生效
域内客户端默认每 604800 秒（7天） 进行一次时间校正偏移，可通过组策略调整 MaxPosPhaseCorrection 和 MaxNegPhaseCorrection

排查

时间同步失败时检查：

:: 查看时间服务配置详情
w32tm /query /configuration

:: 检查 NTP 连通性（需放行 UDP 123）
w32tm /stripchart /computer:time.windows.com /samples:5 /dataonly

如果客户端时间偏差超过 15 分钟，Kerberos 认证将失败，导致无法登录域。此时需手动同步：

w32tm /resync /force

通过powershell查看谁重启了服务器

Mon, 29 Mar 2021 14:18:54 +0800

通过powershell可以很方便的查询谁重启过服务器，对于Server Core尤其方便。服务器重启的事件ID为1074.查询命令为

Get-WinEvent -LogName system | Where-Object ID -eq 1074

安装OpenSSH for Windows

Mon, 22 Mar 2021 00:24:23 +0800

下面是在powershell中操作的命令记录

choco install powershell-core -y
choco install openssh
cd C:\Program Files\OpenSSH-Win64
Set-ExecutionPolicy RemoteSigned
#设置默认shell为powershell
.\Set-SSHDefaultShell.ps1 -PathSpecsToProbeForShellEXEString "\$env\:userprofile\downloads\*.exe;c:\Program Files\PowerShell\*\P\*.exe;c:\windows\system32\*"

#配置认证用authorized_keys
#系统管理员需要把authorized_keys保存到C:\ProgramData\ssh\下面，并命名为administrators_authorized_keys
#配置authorized_keys权限
icacls.exe ""$env:ProgramData\ssh\administrators_authorized_keys"" /inheritance:r /grant ""*S-1-5-32-544:F"" /grant ""SYSTEM:F""
# 大工完成

OpenSSH for Windows 中基于密钥的身份验证 | Microsoft Learn

微软拼添加小鹤双拼方案

Wed, 10 Mar 2021 16:11:47 +0800

微软自带输入法支持添加自定义双拼方案了。网上搜索了一下，通过注册表添加最方便。导入注册表文件即可

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\InputMethod\Settings\CHS]
"EnableExtraDomainType"=dword:00000001
"EnableSimplifiedTraditionalOutputSwitch"=dword:00000000
"ToolBarEnabled"=dword:00000001
"ToolBarView"=dword:000000be
"Enable Double Pinyin"=dword:00000001
"UserDefinedDoublePinyinScheme0"="小鹤双拼*2*^*iuvdjhcwfg^xmlnpbksqszxkrltvyovt"
"DoublePinyinScheme"=dword:0000000a

参考文档

Windows 用户只能注销，不能关机或重启

Sun, 20 Oct 2019 23:33:07 +0800

我的一台笔记本电脑因为某些原因（主动）退域了，之后就出现了一个问题，开始菜单里面只有“注销”，没有其他选项。使用shutdown -s -t 0或者restart-computer -force提示没有特权。注销用户之后就可以关闭或者重启电脑了。

查了一些资料后发现之前加域的时候，我设置了本地安全策略 “本地策略-用户权限分配-关闭系统”中用户只有我的域账户，退域之后，本地账号就没有权限关机了。把本地账号替换一下就解决问题了。

删除Windows用户Profile

Sat, 09 Mar 2019 15:56:00 +0800

Get-WMIObject -class Win32_UserProfile | Where {!$_.Special -and !$_.Loaded } | Remove-WmiObject

临时禁用 McAfee 杀毒软件

Thu, 25 May 2017 16:04:35 +0800

概述

在某些情况下，可能需要临时禁用 McAfee 杀毒软件，例如：

安装特定软件时被误拦截
进行系统故障排查
执行某些管理任务
性能测试或基准测试

注意： 禁用杀毒软件会使系统暂时处于无保护状态，请务必在完成任务后重新启用。

方法一：通过命令行禁用（推荐）

以管理员身份运行命令提示符（CMD）或 PowerShell，依次执行以下命令：

net stop McAfeeFramework /yes
net stop McShield /yes
net stop McTaskManager /yes

命令说明

服务名	说明
McAfeeFramework	McAfee 核心框架服务
McShield	McAfee 实时扫描服务
McTaskManager	McAfee 任务管理器服务

方法二：通过系统托盘图标

在系统托盘找到 McAfee 图标（红色盾牌）
右键点击图标
选择"退出"或"Disable Real-Time Scanning"
选择禁用时长（15 分钟、30 分钟、1 小时等）

方法三：通过 McAfee 控制台

打开 McAfee 用户界面
进入"实时扫描"或"Real-Time Scanning"设置
点击"关闭"或"Turn Off"
选择重新启用的时间

重新启用 McAfee

命令行方式

net start McAfeeFramework
net start McShield
net start McTaskManager

或者重启计算机

重启后 McAfee 服务会自动启动。

注意事项

⚠️ 重要提醒：

需要管理员权限才能停止 McAfee 服务
某些企业环境可能通过组策略禁止禁用杀毒软件
禁用期间请勿访问可疑网站或下载未知文件
建议设置提醒，确保及时重新启用保护
如果服务无法停止，可能需要先禁用 McAfee 的"自我保护"功能

故障排查

如果上述命令执行失败，可能原因：

权限不足：请以管理员身份运行 CMD
服务名称不同：使用 sc query | findstr McAfee 查看实际服务名
企业策略限制：联系 IT 管理员

Outlook提示您的组织策略阻止我们为您完成此操作问题解决

Sat, 25 Mar 2017 15:53:38 +0800

问题描述

在使用 Outlook 打开某些 HTML 邮件或链接时，可能会遇到错误提示：

您的组织策略阻止我们为您完成此操作

这个问题通常是由于 Windows 注册表中 .html 文件关联设置不正确导致的。

解决方案

通过修改注册表，将 .html 文件类型重新关联到 HTMLfile 即可解决此问题。

方法一：使用注册表命令（推荐）

以管理员身份运行命令提示符，执行以下命令：

Reg.exe add "HKCU\Software\Classes\.html" /ve /t REG_SZ /d "HTMLfile" /f

方法二：手动修改注册表

按 Win + R，输入 regedit，回车打开注册表编辑器
导航到 HKEY_CURRENT_USER\Software\Classes\.html
双击右侧的 (默认) 值
将数值数据修改为 HTMLfile
点击确定，关闭注册表编辑器

验证

修改完成后，重启 Outlook，再次尝试打开之前报错的邮件或链接，问题应该已解决。

注意事项

修改注册表前建议先备份
需要管理员权限才能执行此操作
如果问题仍然存在，可能需要检查组策略或其他安全软件设置

Windows on HiDa

Windows ISO 镜像下载网站推荐

官方镜像下载网站

Microsoft 官方网站

国内镜像下载网站

WinNew

毒液社区

HotPE

版本查询与获取

RG AdGuard 版本查询

MSDN 山己几子木

扩展资源

相关工具推荐

使用建议

Windows上修改MTU大小

Windows域控配置时钟源

背景

配置步骤

1. 查看当前时间同步状态

2. 设置外部 NTP 源

3. 重启时间服务并触发同步

4. 验证

注意事项

排查

通过powershell查看谁重启了服务器

安装OpenSSH for Windows

微软拼添加小鹤双拼方案

Windows 用户只能注销，不能关机或重启

删除Windows用户Profile

临时禁用 McAfee 杀毒软件

概述

方法一：通过命令行禁用（推荐）

命令说明

方法二：通过系统托盘图标

方法三：通过 McAfee 控制台

重新启用 McAfee

命令行方式

或者重启计算机

注意事项

故障排查

Outlook提示您的组织策略阻止我们为您完成此操作问题解决

问题描述

解决方案

方法一：使用注册表命令（推荐）

方法二：手动修改注册表

验证

注意事项