利用GPO,部署Google Chrome Extensions …

*以Adobe Acrobat 15.1.0.6為例

*方式:找到擴充程式的ID及Update_url 再填入 GPO

1.確定已安裝Google Chrome GPO (ADMX)

2.進入Google Chrome\擴充功能,啟用:開發人員模式

2018-08-27_221915-

3.點選Adobe Acrobat \詳細資訊

2018-08-27_221957

4.找到Adobe Acrobat ID,並複製。

2018-08-27_222030

5.

Chrome extensions are installed on a per-user basis. The installation directory is:

C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Extensions

2018-08-27_224617

6.找到manifest.json,開啟;找到update_url開頭…
2018-08-27_222251

7.適才找到的 Adobe Acrobat ID 加上 Update_url  (利用分號區隔開)就是要設定GPO的參數:—> efaidnbmnnnibpcajpcglclefindmkaj;https://clients2.google.com/service/update2/crx

8.開啟群組原則編輯器

2018-08-27_215011

資料來源: Deploying Google Chrome extensions using Group Policy

新增「顯示桌面」按鈕

 

純粹整理,網上做法有兩種:

方法一、在桌面上新增捷徑:explorer.exe shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}

方法二、新增純文字檔,內容如下,存檔後,副檔名要變更為 .scf

[Shell]
Command=2
IconFile=%SystemRoot%\system32\shell32.dll,34
[Taskbar]
Command=ToggleDesktop

資料來源:
1.  【Win 10 練功坊】一鍵直接快速回到桌面
2.  在Windows 7工作列上加上「顯示桌面」按鈕

關閉Windows網路芳鄰功能

 

網路上有很多朋友都是利用改機碼或透過GPO方式來達到目的,
本人是想透過指令方式來處理,如果網友有發現本方式仍達不到目的或是可加強的地方,還不吝指教~

rem 查詢 lanmanserver 服務狀態

sc query “lanmanserver”
2018-08-08_121840

rem 停用服務
sc stop “LanmanServer”

rem 將服務之啟動類型設為”停用”
sc config “LanmanServer” start= disabled
2018-08-08_122402

2018-08-07_084131-horz

參考來源:
1. 何鎖網路上的芳鄰
2. 如何關閉Windows的網路芳鄰功能

關閉 NetBIOS over TCP/IP

 

rem 查詢電腦中 NetBIOS 狀態
wmic nicconfig get caption,index,TcpipNetbiosOptions

關閉 NetBIOS over TCP/IP
for /l %%a in (0 1 20) do (wmic nicconfig where index=%%a call SetTcpipNetbios 2)

SetTcpipNetbios
參數:
0 – Use NetBIOS setting from the DHCP server

1 – Enable NetBIOS over TCP/IP

2 – Disable NetBIOS over TCP/IP

2018-08-08_115642

2018-08-08_120520

參考來源:
1. how to set netbios over tcp/ip enabled or disabled from command line ?
2. Configuring NetBIOS over TCP/IP

WSUS Offline Update 11.4 error message …

 

WSUS Offiline Update show error message :  Warning: Integrity database ..\client\md\hashes-dotnet.txt not found

開啟 .\static\StaticDownloadLinks-dotnet.txt (第4行)  …

http://download.microsoft.com/download/3/D/7/3D72C5C2-4CCB-4EEF-925D-B5FA33EAC25A/NDP472-KB4054530-x86-x64-AllOS-ENU.exe

改成

http://download.microsoft.com/download/6/E/4/6E48E8AB-DC00-419E-9704-06DD46E5F81D/NDP472-KB4054530-x86-x64-AllOS-ENU.exe

存檔,離開,重新執行 …

 

資料來源:forums.wsusoffline.net  ..\client\md\hash-dotnet.txt not found

 

 

 

簡單說明 WSUS Automated Maintenance (WAM) system

WSUS Automated Maintenance (WAM) system
OS:Windows Server 2012 R2
DB:SQL Server

情境:
1.自從換上Windows Server 2012 R2 + SQL Server 2016 並安裝 WSUS後,
2.WSUS Server 經常有一些奇怪狀況,也因此數次數灌作業系統及資料庫…但狀況依舊不斷
3.直到找到:WSUS Automated Maintenance (WAM) system
4.在此做個筆記,以備不時之需 …

PS: 簡易判斷 WSUS Service是否正常,利用瀏覽器( http://127.0.0.1:8530 )
1.正常情形:網頁是空白,沒有任何字串。
2.不正常的情形,則會出現 503的錯誤。

STEP1: download WSUS Automated Maintenance (WAM) system (裡面有記載執行步驟,可以看看)
STEP2: use PowerShell  —> 在命令提示字元中,執行 PowerShell.exe -ExecutionPolicy Bypass

2018-03-13_205156
STEP3: Run the script using –FirstRun

2018-03-13_205248
STEP4: 接下來就等它執行結 …

2018-03-13_205926

2018-03-14_090020

2018-03-14_090100

2018-03-14_080502

最後,有一個資料庫權限的錯誤…一直解決不了,如有網友知道如何解決,還請不另指教,

不過這錯誤,應不會造成WSUS Server的其它問題 …

結束後,可看一下Event Log …

2018-03-13_210451

補充一下,當利用瀏覽器查看 … http://<wsus server ip>:8530,如果出現Service Unreachable,且也重新啟動IIS、WSUS Service … 也還是有問題,可以查看IIS的應用程式集區中的WsusPool是否有啟動。

2018-03-13_205748_cr

更新:

1.將檔案內的Mail Report Setup Variables,調整正確的設定,可在執行完成後,它會自動寄報表到指定的信箱。

 

2. can use Get-Help .\Clean-WSUS.ps1 for more information.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

參考來源:

BRTSvc vs. 挖礦程式

近日來了不速之客:BRTSvc ,

google一下,原來我也趕上流行,中了挖礦程式/病毒 …  > <

2018-02-21_203312

2018-02-21_203220

 

從網路上得知,會偷偷安裝BRTSvc,有VirtualDVD及oCam

2018-02-21_203016

目前尚無較有效的方法可阻止,有網友建議關閉自動更新的功能,但日後不保證不會來陰的。

 

資料來源:

1. [情報] Ohsoft的VirtualDVD自動更新會偷裝挖礦軟

2. Ohsoft搭熱潮開始開發用戶幫他們挖礦?! BRTSvc

Windows 7 出現:不支援的硬體 …

2017-12-11_131806

解決方式:Disables the “Unsupported Hardware” message in Windows Update, and allows you to continue installing updates on Windows 7 and 8.1 systems with Intel Kaby Lake, AMD Ryzen, or other unsupported processors.

資料來源:微軟作業系統支援政策急轉彎,使用Windows 7/8.1的Skylake電腦可延長支援一年

安裝 WSUS in Windows Server 2012R2心得

1.安裝方式或步驟在網路上已有很多熱心網友提供,可自行google。

2.由於WSUS在官方似乎沒有太多資源可供查詢(可能是免費的關係 > <),所以要效能好一點、問題少一點,最好還是搭配SQL Server。

3.剛開始利用Windows Server Update Services設定環境,很常碰到斷線的狀況,可經常做一下Reindex the WSUS 3.0 Database … (只是重建索引值)

3.由Windows Server 2008R2 (Default Port : 80)改至Windows Server 2012R2(Default Port : 8530),在重新設定GPO時,需注意Port number要改為8530; exp: wsus.cotoso.com:8530

4.應經常執行WSUS伺服器清理精靈,以維持較佳效能及避免空間的浪費。

5.如果Client還是沒註冊到WSUS Server …可參考:No Clients on WSUS server and error 80244019

PS: 可參考:Microsoft 指令碼中心

SEO Powered by Platinum SEO from Techblissonline