T-REX的空間

徵狀: windows 8 無法使用遠端到另一台系統: 可以取得遠端桌面畫面 但是一下子就發生錯誤自動跳出

解決: 在市集重灌了 遠端桌面APP　遠端可以用了

系統不定期開機完會變得很慢，甚至慢到桌面、系統列不時會停住不能動的狀況，這樣問題就很嚴重了。我用盡了一切的方法還是不能解決這個問題，還好也不是每次開機完都會這樣，反覆重開機有時候就正常，所以也就忍氣吞聲用了好一陣子。後來我發現發病時的症狀是在工作管理員裡有一隻 svchost.exe 佔用了大部分系統資源，也不知道它在幹嘛，每次svchost發作，吃個80%～90%是很稀鬆平常的事，有時過份起來甚至可以吃到95%以上，甚至滿百，幾乎是瀕臨當機無法做正事。，如果我把這個程序砍掉系統就正常了，但是音效卡、網路部分服務就可能會不能用（因為 svchost 是系統的一個程序，有些會掌管系統的週邊服務）。
用微軟自己的進階程序監控程式：Process Explorer可以發現，原來是 Windows Update 搞的鬼（該服務會綁在 svchost.exe 上面，而且，只要微軟發佈更新、Windows Update 跑起來才會變慢，難怪症狀是不定期發作）！但是為了 Windows 好，Automatic Updates 的服務又不能整個關掉，那該怎麼辦呢？
這種現象當然不是XP正常運作時會出現的，所以需要動點手腳幫已經後天失調的相關設定重新調校一下，步驟分為三大項整理如下（以下步驟引用參考Abin's Note）：

步驟一：檢查本機服務
打開並檢查本機的服務（開始->執行->services.msc），檢查 Automatic Updates 和 Background Intelligent Transfer Service (BITS) 這兩個服務，右鍵->內容並切換到登入的分頁標籤，確認目前登入身分為「本機系統帳戶」，而且底下的「允許服務與桌面互動」是不勾選的狀態，最後再確認這兩項服務已被啟用。

步驟二：修復 Windwos Update 執行元件
打開一個 DOS 視窗（開始->執行->cmd），然後貼下以下的命令依序執行：
REGSVR32 WUAPI.DLL
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
這個動作是重新註冊 Windwos Update 會用到的 DLL 元件，成功的話會跳出一堆註冊成功的小視窗，一個個按確定關掉就好了。

步驟三：清除舊有 Windows Update 暫存目錄
這個步驟最關鍵，因為會慢應該是系統在比對更新狀況，比對的方法一定是和以前更新過的所有暫存記錄逐項來做，這些檔案不見了的話可能就只會比對登錄表（只要以前有正常更新，這樣應該就夠了），檢查到當掉的情況也可以馬上改善。所以先暫時停掉 Windows Update 的服務（以下命令在剛剛還沒關掉的 DOS 視窗執行）：
net stop WuAuServ
然後切換目錄到 Windows 目錄，直接把這個暫存目錄 (SoftwareDistribution) 改名字（以下範例是改成 SDBackup，如果有勇氣，整個殺掉也可以，還可以省不少空間，改名字是為了備份，出了包可以還原）：
cd %windir%
rename SoftwareDistribution SDBackup
改完暫存目錄別忘了重新啟動 Windows Update 的服務：
net start WuAuServ

[引用自http://pomeloq.pixnet.net/blog/post/21158178-svchost.exe%E6%90%9E%E9%AC%BC-%E4%BD%BF%E4%BD%A0%E7%9A%84%E9%9B%BB%E8%85%A6%E9%96%8B%E5%AE%8C%E6%A9%9F%E5%BE%8C%E8%AE%8A%E5%BE%88%E6%85%A2]

[資料來源]
http://blog.yam.com/tungwj/article/21153672

不知道啞唬裡面哪個白癡主管出的餿主意，我只是要查新聞，自己播放影片嚇人是要鬧哪樣...

到畫面的右下角找到選單

點選偏好設定

把該死的自動撥放關閉，再給它一個很差的X

這樣應該就不會自己飆該死的新聞影片了

僅作筆記用途請勿由此轉載

如果在 Windows 中的檔案或資料夾，懷疑是有人故意刪除的話，

可以使用以下方法啟用 Audit 功能，在 事件檢視器中就可以找到相關的紀錄

****************************************************************************

設定 本機安全性原則

開始>執行>secpol.msc-----本機安全原則

下圖是開啟的稽核項目

2.  在要監控的資料夾按右鍵點選 安全性 ，再選 進階

3.  點選 稽核 頁面，選擇 編輯，

*新增everyone使用者

4.  勾選

ˇ刪除子資料夾及檔案 、

ˇ刪除

不需稽核的項目就清除免得檢視項目過多

5. 在受監控的目錄中刪除檔案

6. 在 事件檢視器中

開始>執行> eventvwr.msc------------事件檢視器
左窗格選Windows紀錄--安全性，右窗格選”篩選目前的紀錄” ，過濾事件識別碼 4663 ，就可以看到誰刪除了檔案和資料夾。

––

內容來源

http://johnchen6927.pixnet.net/blog/post/188094529-windows-server-2008-%E5%88%AA%E9%99%A4%E6%AA%94%E6%A1%88%E7%9A%84%E7%B4%80%E9%8C%84

僅作筆記請勿由此轉載

狀況:
暈七連XP，會出現密碼認證畫面，可是輸入密碼，就是不給連！

解決:

XP的部分:
可能為防毒軟體更改了Windows XP Registry上的IRPStackSize值，只要將它改成19(十六進位)就可以解決了

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

右窗格連按兩下 IRPStackSize 值] (若 IRPStackSize 值不存在，則建立它：新增 DWord 值 ”IRPStackSize”)，將值設成19。重啟XP

暈七的部分:

1. 網路和共用中心\進階共用設定->檔案共用連線從 @使用128位元加密 改成 @啟用檔案共用供40或56位元加密.. (或許到此就可以解決了。)

2. 將Win7(Vista) 的NTLM預設版本改為v1，XP用戶端不用改。開始->搜尋->」輸入”gpedit.msc”

本機電腦原則 -> Windows設定 -> 安全性設定 -> 本機原則 -> 安全性選項，

右方窗格「網路安全性: LAN Manager 驗證層級」，

點進去後選擇「傳送 LM 和 NTLM - 如有交涉，使用 NTLMv2 工作階段安全性」

** 有可能設定是沒錯的，先把設定改別的再改回來，最後在命令視窗執行 gpupdate /force 強制套原則。

狀況:
每次開啟outlook 2010 都卡在"選擇設定檔"的畫面

設定方式:

1. 打開控制台

2. 改成圖示顯示，找到 “郵件(32位元)”

3. 打開後按 “顯示設定檔”

4. 點選為 "@始終使用這個設定檔" 然後按確定離開。

2014/04/17