linux install ifconfig?關閉防火牆及 SELinux

 linux 安裝時用最小安裝，之後使用ifconfig找出主機IP，卻出現找不到，使用yum search ifconfig

會告知是net-tools的一部分，就可以使用yum install -y net-tools安裝ifconfig了

關閉 SELinux:

# vi /etc/selinux/config

找到以下一行:

SELINUX=enforce

改成:

SELINUX=disabled

另外將 “SELINUXTYPE=targeted” 加上註釋, 改成這樣:

關閉 SELinux:

開啟檔案 /etc/selinux/config:

# vi /etc/selinux/config

找到以下一行:

SELINUX=enforce

改成:

SELINUX=disabled

另外將 “SELINUXTYPE=targeted” 加上註釋, 改成這樣:

# SELINUXTYPE=targeted

儲存後離開編輯器, 需要重新開機設定才會生效。要檢查 SELinux 的狀態, 執行 sestatus 指令

關閉 Firewalld 防火牆:

# systemctl stop firewalld.service

# systemctl disable firewalld.service

GCB 如何解決使用者電腦無法連入遠端桌面主機的狀況？

 政府組態基準(GCB)之設定值原則上不宜隨意更動，但如因公務執行需求，必須調整TWGCB-01-006-0116、TWGCB-01-006-0107、TWGCB-01-006-0145設定值，方法如下：

至「"電腦設定"=>"Windows設定"=>"安全性設定"=>"本機原則"=>"使用者權限指派"=>"允許透過遠端桌面服務登入"」設定允許透過遠端桌面服務登入之使用者清單，

並至「"電腦設定"=>"Windows設定"=>"安全性設定"=>"本機原則"=>"使用者權限指派"=>"拒絕透過遠端桌面服務登入"」設定不允許透過遠端桌面服務登入之使用者清單，

以及將「"電腦設定"=>"系統管理範本"=>"Windows元件"=>"遠端桌面服務"=>"遠端桌面工作階段主機"=>"安全性"=>"設定用戶端連線加密層級"」依機關規定設定加密層級即可。

知道本機安裝的軟體集

 wmic/output:"d:\install-apps.txt" product get name,version

會輸出到d:\install-apps.txt，就會得知軟體名稱及版本

windows server將2張網卡綁在一起

 

windows 10 升級windows live mail出現0x800c013e

 請參考

https://www.tenforums.com/browsers-email/157703-live-mail-2012-screwed-up-after-v2004-update.html#post1991043

進入登入檔案：regedit 在

電腦\HKEY_CURRENT_USER\Software\Microsoft\Windows Live Mail

新增 these 3 DWORD entries (were not available for me) or change to 1 if they exist

RecreateFolderIndex = 1
RecreateStreamIndex = 1
RecreateUIDLIndex = 1

Restart Windows Live Mail

WSUS client server 出現0x8024401c、0x80244022錯誤

 有安裝wsus server時，若有windows 2016 server是client時，windows uodate會出現0x80244022或0x8024401c錯誤，上網找會跟您說

1.sfc /scannow

2.Dism /Online /Cleanup-Image /CheckHealth

3.Dism /Online /Cleanup-Image /ScanHealth
4.Dism /Online /Cleanup-Image /RestoreHealth

或

net stop wuauserv

net stop bits

rename c:\windows\SoftwareDistribution SoftwareDistribution.bak

net start wuauserv

net start bits

結果都無法解決

最後找到在wsus server iis管理員

選--應用程式集區--WsusPool--進階設定

在一般--佇列長度--改25000

在CPU--限制間隔(分鐘)--改15

在回收--專用記憶體限制(KB)--改0

在快速失敗保護--服務無法使用回應類型--選TcpLevel(可選)

確定後重新啟動WsusPool

2.停止IIS服務，至下列路徑開啟web.config
C:\Program Files\Update Services\WebServices\ClientWebService\

搜尋
httpRuntime maxRequestLength="4096"--保持

以此取代
httpRuntime maxRequestLength="204800" executionTimeout="7200"--不要設定




假設修改完WSUS，仍出現同樣錯誤，可試著將Client端改向官方Server更新一次，再改回WSUS即可




另一種方式

1> Remove "Alternate Download Server" in your GPO and update the GP on the clinets.--可以不用
2> Remove a affected server-client from WSUS console.--進入console，將有問題client刪除
3> Run following script in the elevated CMD on the removed server-client.

net stop bits
net stop wuauserv
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIDValidation /f
rd /s /q "C:\WINDOWS\SoftwareDistribution"
net start bits
net start wuauserv
wuauclt /resetauthorization /detectnow
usoclient.exe startscan

windows msu to cab

 例如下載KBkb4571729

解壓縮

Expand -F:* e:\windows6.1-kb4571729-x64_62b8672a50cebb4bfcd4fb16e18a39ab472a5269.msu e:\kb4571729\

會有4個檔案Windows6.1-KB4571729-x64.cab、Windows6.1-KB4571729-x64.xml、Windows6.1-KB4571729-x64-pkgProperties.txt、WSUSSCAN.cab

安裝

DISM /Online /Add-Package /PackagePath:e:\kb4571729\Windows6.1-KB4571729-x64.cab