搭建 准备5台服务器，笔者环境如下 宿主机 VMWare Esxi 虚拟机 Windows Server 2016 Datacenter (DC) IP:10.16.11.17 Windows Server 2012 R2 Datacenter (DM) IP:10.16.11.16 Windows Server 2008 R2 Datacenter (DM) IP:10.16.11.15 Windows Server 2008 Datacenter (DM) IP:10.16.11.18 Window
微软于北京时间2016年6月14日发布了16个新的安全公告，其中5个为严重等级，11个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
微软于北京时间2016年12月13日发布了12个新的安全公告，其中6个为严重等级，6个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和SQL Server、Web Apps、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
微软于北京时间2017年3月14日发布了18个新的安全公告，其中9个为严重等级。本次更新主要修复Microsoft Windows、Microsoft Internet Explorer、Office Services和Web应用、Adobe Flash Player等组件的安全漏洞。
微软于北京时间2016年11月8日发布了14个新的安全公告，其中6个为严重等级，8个为重要等级。本次更新主要修复Windows、InternetExplorer、Office、MicrosoftOffice Services 和SQLServer、Web Apps、AdobeFlash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
微软于北京时间2016年5月10日发布了16个新的安全公告，其中8个为严重等级，8个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
微软于北京时间2016年7月12日发布了11个新的安全公告，其中6个为严重等级，5个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NETFramework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
采用双处理器许可的新模式时，Windows Server 2012/2012 R2 在这篇文章中，我们将考虑新一代服务器操作系统家族的许可特点。此外，我们将讲述的规则和许可才能使用的虚拟机作为客户操作系统与虚拟机管理程序（通过vMotion，实时迁移等）的支持虚拟机迁移。
微软于北京时间2016年10月11日发布了10个新的安全公告，其中6个为严重等级，4个为重要等级。本次更新主要修复Windows、InternetExplorer、Office、MicrosoftOffice Services 和Microsoft .NET Framework、AdobeFlash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
微软于北京时间2016年4月12日发布了13个新的安全公告，其中6个为严重等级，7个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
微软于北京时间2016年9月13日发布了14个新的安全公告，其中7个为严重等级，7个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
Windows Server 2016 Operating system edition KMS Client Setup Key Windows Server 2016 Datacenter CB7KF-BWN84-R7R2Y-793K2-8XDDG Windows Server 2016 Standard WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY Windows Server 2016 Essentials JCKRF-N37P4-C2D82-9YXRT-4M63B Windows
微软于北京时间2016年8月10日发布了9个新的安全公告，其中5个为严重等级，4个为重要等级。本次更新主要修复Windows、Internet Explorer、Office、Microsoft Office Services 和 Microsoft .NET Framework、Adobe Flash Player、Microsoft Edge等组件的安全漏洞。我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。
腾讯云安全运营中心监测到， 微软Windows Active Directory 域服务权限提升漏洞，漏洞利用细节和工具被公开，漏洞编号CVE-2021-42287，CVE-2021-42278。可导致攻击者将域内普通用户提升至管理员权限等危害。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 该漏洞是由于Active Directory 域服务没有进行适当的安全限制，导致可绕过安全限制进行权限提升。 风险等级 高风险 漏洞风
1首先准备Windows server 2003 ，Windows server 2003 R2,Windows server 2008 R2,Windows server 2012 R2各一台。其中Windows server 2003为域控制器,域名为jingyuan.com。三台服务器的初始网络配置如下表：
Windows Server 2003 SP1/SP2,Windows Server2003 R2, Windows XP SP2, and Windows Vista
近日，腾讯云安全运营中心监测到，微软发布了2020年11月的一批软件安全更新，修补了总共112个漏洞，其中包含17个严重漏洞，这些漏洞影响Windows操作系统和相关产品的各种版本。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 在此次公告中有三个漏洞需要引起关注： 1、CVE-2020-17051：该漏洞为Windows网络文件系统远程执行代码漏洞，攻击者可利用该漏洞，通过精心制作的NFS数据包来造成Windows网络文件
这是我在云服务器Windows Server2019系统的基础上用WinNTSetup安装的三合一系统
近日，腾讯安全云鼎实验室监测到，微软于周二发布了一个存在17年之久的蠕虫级安全漏洞（代号： SIGRed ，漏洞编号CVE-2020-1350），漏洞被利用可导致 Windows DNS服务器中的严重远程执行代码（RCE） 。 为避免您的业务受影响，腾讯安全云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 2020年7月15日，微软发布补丁修复了一个标注为远程代码执行的DNS Server漏洞，官方分类为“蠕虫级”高危漏洞，漏洞有可能通过恶意软件在
Mimikatz是一款能够从Windows中获取内存，并且获取明文密码和NTLM哈希值的神器，本文将介绍如何防御这款软件获取密码。 Mimikatz介绍 Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具，攻击者可以借此漫游内网。他们可以通过明文密码或者传递hash值来提权。可能很多人会问“难道微软就没想过怎么防御吗？” 在Google上搜索“mimikatz的防御”，你会发现搜索结果很有限。我找到的最好的一篇文章，里面提到了很多好的
Windows系统安全更新 2017年10月10日，微软发布了2017年10月安全更新公告，修补了多个高危漏洞，根据公告描述，受影响的系统从Windows Server 2008到Windows 10全部包含： Windows 10 1703 Windows 10 1607 Windows Server 2016 Windows 10 1511 Windows 10 RTM Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Wi
进入msdn选择你想要的版本 我这边以windows server 2012 r2版本为例
马铃薯（高） Potato (high) 受影响的版本 不依赖于操作系统版本 利用数据库 未找到 github https://github.com/ohpe/juicy-potato/releases https://github.com/foxglovesec/RottenPotato metasploit 无 MS09-012 (high) 受影响的版本 Microsoft Windows 2000 Service Pack 4 Windows XP Service Pack 2 / Window
6月14日,微软安全公告上发布了高危漏洞BadTunnel：CVE-2016-3213。CVE-2016-3213即Windows WPAD 特权提升漏洞，当 Web 代理自动发现 (WPAD) 协议回退到易受攻击的代理发现进程时，MicrosoftWindows 中存在特权提升漏洞，攻击者可通过响应WPAD 的NetBIOS 名称请求来利用此漏洞，成功利用此漏洞的攻击者可以规避安全检查，并能在目标系统上获得特权提升。该漏洞可以影响从Windows95到Windows10所有版本的操作系统，可能是Windows史上影响范围最广泛的漏洞。
微软出的 可以批量管理Windows操作系统实例 可以说是标准的Windows管理员必备软件和技能
HTTP.SYS是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.SYS。 HTTP.SYS远程代码执行漏洞实质是HTTP.SYS的整数溢出漏洞，当攻击者向受影响的Windows系统发送特殊设计的HTTP 请求，HTTP.sys 未正确分析时就会导致此漏洞，成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 该漏洞主要存在Windows+IIS的环境下，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响验证这个漏洞。
硬盘是nvme ssd的本地盘机型比如部分大数据、裸金属、高IO例如IT5等机型，用2012R2等低版本Windows系统可能会有硬盘使用问题（例如无法读写、无法分区）
系统名称后面带个N的，代表移除了某些功能，例如：Windows Media Player, Groove Music, Movies & TV, Voice Recorder, Skype等 https://support.microsoft.com/en-us/help/3010081/media-feature-pack-for-windows-10-n-and-windows-10-kn-editions 名词 解释 Datacenter 数据中心版 Standard 标准版 Professional
如果直接装SQL server2008或者2012，就会报：无法安装一下功能 .NET Framework 3.5。
Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hyper-V3.0与IIs8.0的使用，感觉2012的改变确实是很大，并且集中的控制台，在单独一台服务器上可以管理整个公司内的Windows Server2012，着实很方便。
KMS，是 Key Management System 缩写，也就是密钥管理系统。这里所说的就是用来激活 VOL 版本 Windows 和 Office 的 KMS。经常能在网上看到有人提供 KMS 服务器地址，那么你有没有想过自己也来搞一个这样的服务呢？而这样的服务在 Github 上已经有开源代码实现了。
SOLIDWORKS PDM Server 和SOLIDWORKS SolidNetWork License Manager，都支援在Windows Server 2008 R2 或Windows Server 2012 和2012 R2 上進行安裝。 Windows Installer：, (不適用). Windows Performance Toolkit：, WPTx64-x86_en-us.msi. Visual C++ 2008 Redistributable Package：, vcredis,SOLIDWORKS PDM Server 和SOLIDWORKS SolidNetWork License Manager，都支援在Windows Server 2008 R2 或Windows Server 2012 和2012 R2 上進行安裝。 Windows Installer：, (不適用). Windows Performance Toolkit：, WPTx64-x86_en-us.msi. Visual C++ 2008 Redistributable Package：, vcredis,它是由我們用戶端應用程式更新期間的最後一個月的使用者更新534 次進行檢查。 最新版本是WPTx64 的8.100.26866 2016/09/12 上釋放。 它最初被添加到我們的資料庫2012/05/11 上。 最流行的版本是8.100.26866，76% 的所有安裝使用。 WPTx64 在下列作業系統上運行: Windows。 WPTx64 已不被評為由我們使用者尚未。 ,相關搜索. » wptx64 que es; » que es
用dism命令在系统运行时集成驱动会报：此命令只能与脱机映像一起使用。如果用pnputil -i -a netkvm.inf命令会弹窗信任签名，如何隐藏这个弹窗让自动完成驱动安装？
wmic os get caption 查看系统版本 slmgr /dlv 查看激活详情
微软于北京时间2017年2月21日发布了1个新的安全公告，为严重等级。本次更新主要修复MicrosoftWindows、Adobe Flash Player等组件的安全漏洞。
说明：KMS就不介绍了，激活Windows系统用的，不需要花钱即可使用正版授权，这里分享下各Windows版本最新KMS GVLK，并提供KMS服务器和KMS激活Windows一键脚本供同学们激活使用。
*警告：你需要购买来自Microsoft或其合作伙伴正版系统授权并激活系统使用。继续安装即代表您知悉并已经购买正版授权。
微软于北京时间2017年1月10日发布了4个新的安全公告，其中1个为严重等级，3个为重要等级。本次更新主要修复Windows、InternetExplorer、Office、MicrosoftOffice Services 和SQL Server、Web Apps、Adobe FlashPlayer、MicrosoftEdge等组件的安全漏洞。
https://github.com/cbwang505/CVE-2020-0787-EXP-ALL-WINDOWS-VERSION
远程桌面服务（Remote Desktop Services ）高危漏洞，攻击者可以利用该漏洞在无需用户交互的情况下实现蠕虫攻击或攻击指定服务器。腾讯安全团队自该漏洞安全公告发布之后，第一时间予以关注。通过研究，腾讯安全团队已构造出POC，目前可稳定重现漏洞。
Netlogon使用的AES认证算法中的vi向量默认为0，导致攻击者可以绕过认证，同时其设置域控密码的远程接口也使用了该函数，导致可以将域控中保存在AD中的管理员password设置为空
“Windows服务器、IIS、多站点、非通配型证书、不同的站点使用不同的证书”，这种需求好多用户比较困惑，老在2008 R2系统上较劲，明确告诉您，2008R2不支持！！！上述需求的专业术语叫SNI，支持SNI的Windows IIS最低版本是IIS8，2008R2上IIS最高版本是IIS7.5，支持SNI的Windows系统要PC≥Win8、Server≥2012。
---- layout: default title: KMS激活工具 category: [技术, 破解] comments: true --- 工具介绍 KMS_VL_ALL，国外MDL论坛的一款KMS激活工具，可自动识别需要激活的Windows以及Office的VL版本，无需联网即可全自动检测激活，支持创建自动续期计划，相比于国外的同类工具，体积小、代码开源/简洁、操作简单、无残留文件经众多网友测试推荐，此脚本激活成功率非常高。版本更新只v7.0 功能简介 支持激活Windows、Office
SQL Server 2014 Enterprise ISO光盘镜像
https://cloud.tencent.com/developer/article/2180366
安装SQL Server 2012的过程中，报错“启用windows功能NetFx3时出错”，这是由于SQL Server 2012数据库系统的运行需要依靠.NET Framework 3.5，但是windows server 2016默认是不安装.netframework3.5的，所以必须先在操作系统上安装.NET Framework 3.5。
每个域控制器都有一个用于 DC 的内部“Break glass”本地管理员帐户，称为目录服务还原模式 (DSRM) 帐户。DSRM 密码是在提升新 DC 时设置的，并且密码很少更改。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
