排除方法：
使用命令列新增排程 或透過 XML 匯入排程的方式，仍保留 SYSTEM 帳號使用。

XML的設定方式：
在排程的 XML 檔案中，找到「<Principals>」的部分，接著把「UserId」改為「S-1-5-18」。
參考設定方式如下：
<Principals>
<Principal id=”Author”>
<UserId>S-1-5-18</UserId>
<LogonType>ServiceAccount</LogonType>
<RunLevel>HighestAvailable</RunLevel>
</Principal>
</Principals>

建立DNS A紀錄的範例語法:

dnscmd /recordadd ailog.tw web A 168.95.1.1

透過上面的語法可以建立

web.ailog.tw = 168.95.1.1 的A紀錄對應。

修復流程介紹

1️⃣ 開機進入 Windows 安裝媒體
(1)使用 Windows 安裝 USB/DVD 從 UEFI 模式 開機
(2)在第一個安裝畫面（語言選擇頁面），不要直接安裝
(3)點選 [修復電腦] → [疑難排解] → [命令提示字元]

2️⃣ 確認磁碟與分割區代號
(1)進入命令提示字元後，執行下方指令：

diskpart
list volume

(2)確認資訊：
a.Windows 系統分割區（通常是 C:）
b.EFI 系統分割區（通常 100MB，顯示 FAT32 格式，可能是 S: 或其他代號）

(3)如果 EFI 分割區沒有指派代號，可以手動指定：
參考指令：

select volume X
assign letter=S
exit

※上方指令中的「X」為EFI分割區的卷代號

3️⃣ 執行 bcdboot 指令
(1)在命令提示字元輸入下方指令：

bcdboot C:\Windows /l en-us /s S: /f UEFI

參數說明:
C:\Windows → 你的 Windows 系統資料夾
/l en-us → 語言 (中文可改 zh-tw)
/s S: → EFI 系統分割區的磁碟代號
/f UEFI → 指定建立 UEFI 開機項目

(2)如果成功，會顯示：

Boot files successfully created.

4️⃣ 重啟與檢查 BIOS
(1)退出命令提示字元，重新啟動伺服器
(2)進入 BIOS → Boot Option Priorities
(3)應該會看到 Windows Boot Manager，選擇它即可進入系統

一、差異
1. 作業系統版本
Windows 64-bit（Windows 7 以後）才能從 GPT 開機。
Windows 32-bit 系統無法從 GPT 磁碟開機。

2. 主機板與韌體 (Firmware)
需要 UEFI (Unified Extensible Firmware Interface) 模式啟動。
傳統 BIOS (Legacy BIOS) 無法從 GPT 磁碟開機，只能用 MBR。

3. 開機方式
UEFI 模式會尋找 EFI 系統分割區 (ESP) 來啟動。
ESP 通常為 100MB–300MB FAT32 分割區，Windows 安裝程式會自動建立。

二、MBR vs GPT 開機架構圖

三、差異比較表

1、模擬情境
(1)、domain name：abc.com.tw
(2)、主要的DNS服務(或是AD主機)IP為：192.168.10.1
(3)、異地的DNS主機IP為192.168.30.1
(4)、以上所敘述的主機均為Windows Server

2、先在異地的DNS主機上安裝DNS服務
※以下的語法均為powershell指令，並在192.168.30.1的dns次要主機上執行
(1)、安裝DNS服務

Install-WindowsFeature -Name DNS -IncludeManagementTools

(2)、確認安裝狀態

Get-WindowsFeature -Name DNS

※在Install State欄位顯示「Installed」的話代表有順利安裝成功

3、設定DNS紀錄同步作業
※以下的語法均為command令命，並在192.168.30.1的dns次要主機上執行
(1)、新增Zone並宣告192.168.10.1為DNS紀錄來源

dnscmd /zoneadd abc.com.tw /secondary 192.168.10.1

(2)、指定上游解析來源

dnscmd /resetforwarders 192.168.10.1 168.95.1.1 8.8.8.8

※這裡多了168.95.1.1及8.8.8.8，是為了避免主要DNS失聯時導致完全無法解析的狀況。

(3)、設定不紀錄DNS告警事件

dnscmd /config /eventloglevel 0

※該設定為選項設定，請自行斟酌實際狀況需求

(4)、強制同步紀錄

dnscmd /zonerefresh abc.com.tw

4、補充說明
(1)、清除快取紀錄

dnscmd /clearcache

(2)、重新啟動DNS服務

net stop dns & net start dns

，解決的方法就是：

01、讓電腦進入安全模式

02、將「C:\Windows\System32\drivers\CrowdStrike\C-00000291-00000000-00000045.sys」或找到與「C-00000291*.sys」相符的文件，並將其刪除。

03、重新開機

一、判斷 WinSxS 資料夾實際大小的功能
以系統管理員身分開啟命令提示字元，並輸入下列指令：

Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore

二、清除 WinSxS 資料夾

以系統管理員身分開啟命令提示字元，並輸入下列指令：

Dism.exe /online /Cleanup-Image /StartComponentCleanup

資料參考來源：
(1)、https://learn.microsoft.com/zh-tw/windows-hardware/manufacture/desktop/determine-the-actual-size-of-the-winsxs-folder?view=windows-11

(2)、https://learn.microsoft.com/zh-tw/windows-hardware/manufacture/desktop/clean-up-the-winsxs-folder?view=windows-11

01、查詢網路卡資訊/設定網路卡IP
指令語法：

Get-NetAdapter

選要顯示的欄位指令語法：

Get-NetAdapter | select name,status,linkSpeed,ifIndex

指定網路卡 ifIndex 設定網路卡IP指令語法：

New-NetIPAddress -InterfaceIndex 20 -IPAddress 192.168.0.1
Set-NetIPAddress -InterfaceIndex 20 -IPAddress 192.168.0.1 -PrefixLength 24

移除IP指令語法：

Get-NetIPAddress -IPAddress 192.168.0.1 | Remove-NetIPAddress

指定網路卡 ifIndex 設定路由(Route)IP指令語法：

New-NetRoute -DestinationPrefix "0.0.0.0/0" -InterfaceIndex 20 -NextHop 192.168.0.254

查詢網路卡 ifIndex路由(Route)語法：

Get-NetRoute -InterfaceIndex 20 | select ifIndex,DestinationPrefix,NextHop

移除路由(Route)指令語法：

Remove-NetRoute -NextHop "192.168.0.254"

查看網路卡流量狀態語法：

Get-NetAdapterStatistics -Name "vEthernet (vmsync)"

02、關閉/開啟Windows防火牆
關閉防火牆指令語法：

netsh advfirewall set allprofiles state off

開啟防火牆指令語法：

netsh advfirewall set allprofiles state on

開啟[網域網路]、[私人網路]、[公用網路]防火牆指令語法：

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

03、變更網路卡名稱
指令語法：

Rename-NetAdapter "網路卡原有名稱" -NewName "網路卡新的名稱"

範例語法：

Rename-NetAdapter "SLOT 7 連接埠 2" -NewName "nas"

透過ifIndex代號來變更網路卡名稱：
範例語法：

Get-NetAdapter -ifIndex 12 | Rename-NetAdapter -NewName "vmsync02"

04、停用網路卡
指令語法：

Disable-NetAdapter -Name "網路卡名稱" -Confirm:$false

範例指令語法：

Disable-NetAdapter -Name "Integrated NIC 1 Port 3-1" -Confirm:$false

05、啟動Hyper-V功能
Server Core模式Hyper-V服務安裝指令語法：

Install-WindowsFeature -Name Hyper-V -IncludeAllSubFeature -Restart

Server Core模式Hyper-V管理工具指令語法：

Install-WindowsFeature -Name Hyper-V -IncludeManagementTools

一般圖形化介面Windows 指令語法：

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

06、Hyper-V建立NIC LACP
※SET(Switch Embedded Teaming)模式
※適用Windows 2016/2019/2022
指令語法：

New-VMSwitch -Name uplink -NetAdapterName uplink01,uplink02 -EnableEmbeddedTeaming $true

07、變更「電源選項」
查詢「目前電源選項狀態」指令語法：

powercfg.exe /list

變更「電源選項為高效能」指令語法：

powercfg.exe /setactive 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c

08、移除SMB v1伺服器功能
指令語法：

Remove-WindowsFeature -Name FS-SMB1

09、憑證相關指令
查詢「本機個人」憑證指令語法：

Get-ChildItem -Path Cert:\LocalMachine\MY

刪除「本機個人」憑證指令語法：

Get-ChildItem -Path Cert:\LocalMachine\MY
Get-ChildItem Cert:\LocalMachine\My\7404C50EDDD80391DDCFAB3D69442D27EAA50A5A | Remove-Item
Get-ChildItem -Path Cert:\LocalMachine\MY

匯入憑證至「本機個人」指令語法：

Set-Location -Path Cert:\LocalMachine\MY
Import-PfxCertificate -FilePath C:\cert\hyper-v\hyper-v.pfx

10、停用administrator帳號
指令語法：

Disable-LocalUser -Name "Administrator"

11、匯出/匯入Windows防火牆規則
匯出語法：

netsh advfirewall export "C:\winfw-policy.wfw"

匯入語法：

netsh advfirewall import "C:\winfw-policy.wfw"

12、取得硬碟資訊
語法：

get-disk

13、設定硬碟離線(offline)/連線(online)
設定編號0硬碟離線語法：

Set-Disk -Number 0 -IsOffline $True

設定編號0硬碟連線語法：

Set-Disk -Number 0 -IsOffline $False

14、清除硬碟設定
清除編號0硬碟連線語法：

Clear-Disk -Number 0 -RemoveData

15、初始化硬碟
初始化編號0硬碟連線語法：

Initialize-Disk -Number 0

16、啟用/關閉 SMB2/3 協定
查詢目前SMB2/3 協定狀態語法：

Get-SmbServerConfiguration | Select EnableSMB2Protocol

關閉SMB2/3 協定語法：

Set-SmbServerConfiguration -EnableSMB2Protocol $false

啟用SMB2/3 協定語法：

Set-SmbServerConfiguration -EnableSMB2Protocol $true

17、Server Core編輯文字檔
指令語法：

notepad.exe "$env:windir\system32\drivers\etc\hosts"

18、關閉虛擬機複寫憑證檢查
指令語法：

New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization\Replication" -Name "DisableCertRevocationCheck" -Value 1 -PropertyType DWORD -Force

19、移除Windows Defender
指令語法：

Uninstall-WindowsFeature -Name Windows-Defender

20.查看H磁碟空間的語法

Get-Volume -DriveLetter H | Select-Object DriveLetter, @{Name="Size(GB)";Expression={"{0:N2}" -f ($_.Size/1GB)}}, @{Name="FreeSpace(GB)";Expression={"{0:N2}" -f ($_.SizeRemaining/1GB)}}

11、透過powershell抓FTP服務上的檔案

Invoke-WebRequest -Uri "ftp://username:password@ftp.example.com/file.txt" -OutFile "C:\temp\file.txt"

※指令說明
username → FTP連線的帳號
password → FTP連線的密碼
ftp.example.com → FTP服務的位址
file.txt → 要抓取的檔案
-OutFile “C:\temp\file.txt” → 檔案抓下來後要放在哪裡。

12、測試網路的服務Port是否有連通
指令語法：

Test-NetConnection -ComputerName 192.168.1.1 -Port 1433

13、查詢磁碟空間還剩下多少
指令語法：

Get-Volume | Format-Table DriveLetter, FileSystemType, HealthStatus, @{Name='SizeGB'; Expression={[math]::Round($_.Size / 1GB, 2)}}, @{Name='SizeRemainingGB'; Expression={[math]::Round($_.SizeRemaining / 1GB, 2)}}

14、新增防火牆ping放行規則
指令語法：

New-NetFirewallRule -DisplayName "Allow ICMP Ping" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -Action Allow

[軟體官網]
https://github.com/MaxBelkov/visualsyslog/releases/tag/v1.6.4

[軟體快速下載(只有Windows版本)]
https://github.com/MaxBelkov/visualsyslog/releases/download/v1.6.4/visualsyslog_setup.zip

[軟體安裝]
01、檔案解壓縮後，執行「visualsyslog_setup.exe」開始安裝軟體

02、進行下一步驟

03、進行下一步驟

04、進行下一步驟

05、進行下一步驟

06、完成安裝

[設定Switch log拋向Visual Syslog Server]
Extreme Swirtch XOS的設定語法：

X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 from 192.168.8.254
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 filter DefaultFilter severity Info
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 match Any
X450a-24t.1#configure log target syslog 192.168.8.201:514 vr VR-Default local0 format timestamp seconds date Mmm-dd event-name none priority host-name tag-name

Ruckus ICX Switch的設定語法(注意設定過程會重開機一次)：

device(config)# configure terminal
device(config)# logging host 192.168.8.201
device(config)# no logging buffered debugging
device(config)# logging buffered 1000
device(config)# write memory
device(config)# exit
device# reload
device(config)# logging facility local0
device(config)# ip show-portname
device# show logging
device(config)# logging persistence
device# clear logging

[開始測試登入Switch]

※本次測試登入2次，登入成功及失敗各1次。

[查看Visual Syslog Server狀態]
由下列狀態可以查閱到登入失敗及登入成功的紀錄與詳細時間。

透過這樣的機制可以確保我們下載的檔案沒有損壞或被惡意置換，當同的我們也可以透過該機制來確保檔案複製到其他地方時的完整性。

目前應用比較廣泛的是md5 hash，原因是製作速度比較快，快跟著小編一起來了解如何進行吧。

[Windows作業系統]
語法格式：
certutil -hashfile <filename> <hash-mode>

語法範例：
certutil -hashfile 111.txt md5

[Linux作業系統]

單一檔案做MD5 hash語法:

md5sum 111.txt

多個檔案做MD5 hash語法:

md5sum 111.txt 222.txt 333.txt

將MD5 hash結果匯出至檔案的語法：

md5sum 111.txt 222.txt 333.txt > date.md5sum

針對資料夾底下的所有檔案做MD5 Hash的語法：

md5sum ./*

比對驗證MD5 Hash的語法：

md5sum -c date.md5sum