เพื่อให้แน่ใจว่ามีการรักษาความปลอดภัยระดับสูงสำหรับบัญชีผู้ใช้ในโดเมน Active Directory ผู้ดูแลระบบต้องกำหนดค่าและใช้นโยบายรหัสผ่านของโดเมน นโยบายรหัสผ่านควรมีความซับซ้อนเพียงพอ ความยาวรหัสผ่าน และความถี่ในการเปลี่ยนรหัสผ่านบัญชีผู้ใช้และบัญชีบริการ ดังนั้น คุณสามารถทำให้ผู้โจมตีบังคับเดรัจฉานหรือจับ

บางครั้งเมื่อคุณพยายามลบ เปลี่ยนชื่อ หรือย้ายไฟล์ใน Windows คุณอาจเห็นข้อความแจ้งว่าไฟล์ไม่ว่าง/ล็อก/ใช้งานโดยกระบวนการอื่น โดยปกติชื่อของโปรแกรมที่เปิดไฟล์ไว้จะแสดงในหน้าต่างข้อความ File Explorer ในการปลดล็อคไฟล์เพียงแค่ปิดโปรแกรมก็เพียงพอแล้ว อย่างไรก็ตาม ไฟล์หรือไลบรารีอาจถูกใช้โดยกระบวนการที่ไม่

ผู้ใช้หลายคนสังเกตเห็นว่าเมื่อเรียกใช้หรือติดตั้งบางโปรแกรมใน Windows 10 “แอปนี้ถูกบล็อกเพื่อความปลอดภัยของคุณ ” ปรากฏขึ้นและป้องกันการเรียกใช้หรือติดตั้งแอปพลิเคชันตามปกติ ที่น่าสนใจคือปัญหานี้ไม่ได้เกิดขึ้นเฉพาะกับไฟล์ exe หรือ msi ของบริษัทอื่นเท่านั้น แต่ยังรวมถึง Microsoft msc snap-ins มาตรฐานท

หากคุณกำลังใช้การเชื่อมต่อระยะไกลกับเวิร์กสเตชัน เซิร์ฟเวอร์ Windows หรือฟาร์ม RDS โดยใช้โปรโตคอล RDP เป็นไปได้มากว่าคุณประสบปัญหาเมื่อคลิปบอร์ดไม่ทำงานในเซสชันเดสก์ท็อประยะไกล ดังนั้นคุณจึงไม่สามารถถ่ายโอน (คัดลอก/วาง) ข้อความหรือไฟล์ระหว่างคอมพิวเตอร์และโฮสต์ระยะไกลได้ ปัญหาเกิดขึ้นทั้งใน Windows

ในการปรับใช้เครื่องเสมือนใหม่ใน VMWare โดยทั่วไปจะใช้เทมเพลต VM เทมเพลต VMWare VM คือสำเนาเครื่องเสมือนอ้างอิงที่มีการตั้งค่าที่กำหนดค่าไว้ ซอฟต์แวร์ที่ติดตั้ง และการอัปเดตความปลอดภัย ผู้ดูแลระบบจำเป็นต้องอัปเดตเทมเพลต VM เป็นประจำเพื่อให้ทันสมัยอยู่เสมอ:ติดตั้งการอัปเดตความปลอดภัยของ Windows ใหม่ (

ผู้ใช้และผู้ดูแลระบบส่วนใหญ่ใช้ taskschd.msc คอนโซลอินเทอร์เฟซแบบกราฟิกเพื่อสร้างและจัดการงานที่กำหนดเวลาไว้บน Windows อย่างไรก็ตาม ในสคริปต์ต่างๆ และโฟลว์อัตโนมัติ จะสะดวกกว่ามากที่จะใช้ฟีเจอร์ PowerShell เพื่อสร้างงานที่กำหนดเวลาไว้ ในบทความนี้ เราจะแสดงวิธีสร้างและจัดการงาน Windows Scheduler โดยใ

ในบทความนี้ เราจะมาดูวิธีกำหนดค่าการตั้งค่าพร็อกซีจากส่วนกลางบนคอมพิวเตอร์ Windows 10 ในโดเมนโดยใช้นโยบายกลุ่ม เบราว์เซอร์ยอดนิยมส่วนใหญ่ (เช่น Microsoft Edge, Google Chrome, Internet Explorer, Opera) และแอปพลิเคชันส่วนใหญ่ใช้การตั้งค่าพร็อกซีที่ตั้งค่าไว้ใน Windows เพื่อเข้าถึงอินเทอร์เน็ตโดยอัตโนม

ตามค่าเริ่มต้น การตั้งค่า Windows จะป้องกันไม่ให้สคริปต์ PowerShell ทำงาน จากมุมมองด้านความปลอดภัย สิ่งสำคัญคือการจำกัดไม่ให้โค้ดที่ไม่น่าเชื่อถือและโค้ดที่เป็นอันตรายทำงานจากสคริปต์ PowerShell นโยบายการดำเนินการกำหนดการตั้งค่าสำหรับการเรียกใช้สคริปต์ PowerShell ในบทความนี้ เราจะมาดูการตั้งค่าที่ใช้

สคริปต์หรือไฟล์สั่งการที่มีลายเซ็นดิจิทัลทำให้ผู้ใช้สามารถตรวจสอบให้แน่ใจว่าไฟล์นั้นเป็นต้นฉบับและรหัสของไฟล์นั้นไม่ได้ถูกเปลี่ยนแปลงโดยบุคคลที่สาม PowerShell เวอร์ชันปัจจุบันมีเครื่องมือในตัวสำหรับการเซ็นชื่อโค้ดของไฟล์สคริปต์ *.ps1 โดยใช้ใบรับรองดิจิทัล คุณสามารถลงนามในสคริปต์ PowerShell โดยใช

ผู้ดูแลระบบ Windows ที่มีประสบการณ์ทุกคนประสบปัญหาบางอย่างกับบริการ WMI (Windows Management Instrumentation) และส่วนประกอบต่างๆ ปัญหาในระบบย่อย WMI มีความสำคัญต่อการทำงานปกติของ Windows ดังนั้นผู้ดูแลระบบจำเป็นต้องตรวจสอบและกู้คืนฟังก์ชันการทำงานของ WMI โดยเร็วที่สุด ในบทความนี้ เราจะอธิบายเทคนิคง่า

บริการ Linux จำนวนมาก (apache, nginx เป็นต้น) สามารถใช้ keytab ไฟล์สำหรับการตรวจสอบสิทธิ์ Kerberos ใน Active Directory โดยไม่ต้องป้อนรหัสผ่าน ไฟล์ keytab จะเก็บชื่อของหลักการ Kerberos และคีย์ที่เข้ารหัสที่เกี่ยวข้องไว้ (ได้มาจากรหัสผ่าน Kerberos) ในบทความนี้เราจะแสดงวิธีสร้างไฟล์ keytab สำหรับ SPN ข

ในบทความนี้ เราจะแสดงวิธีแก้ไขความสัมพันธ์ระหว่างเวิร์กสเตชันและโดเมน Active Directory เมื่อผู้ใช้ไม่สามารถเข้าสู่ระบบคอมพิวเตอร์โดเมนของตนได้ มาพิจารณาถึงสาเหตุของปัญหาและวิธีง่ายๆ ในการซ่อมแซมความเชื่อถือระหว่างคอมพิวเตอร์และตัวควบคุมโดเมนผ่านช่องทางที่ปลอดภัยโดยไม่ต้องรีบูตคอมพิวเตอร์และเข้าร่วมโ

ในการเข้าสู่ระบบ Windows 10 ผู้ใช้จะต้องป้อนรหัสผ่านสำหรับบัญชีท้องถิ่นหรือบัญชี Microsoft (ออนไลน์) ในแต่ละครั้ง สิ่งนี้ให้การป้องกันอุปกรณ์ในระดับหนึ่งจากการเข้าถึงโดยบุคคลที่สาม แต่ไม่สะดวกสำหรับผู้ใช้ตามบ้านเนื่องจากจะเพิ่มเวลาในการเข้าถึงเดสก์ท็อปของอุปกรณ์ ในคู่มือนี้ เราจะมาดูวิธีปิดใช้งานการ

ในบทความนี้ เราจะพิจารณาปัญหาทั่วไปหลายประการที่เกี่ยวข้องกับการออกใบอนุญาต RDS เมื่อไคลเอนต์ RDP ไม่สามารถเชื่อมต่อกับ Windows Server ด้วยบทบาทโฮสต์บริการเดสก์ท็อประยะไกลที่ติดตั้งไว้ ข้อผิดพลาดในการอนุญาตให้ใช้สิทธิ์เมื่อเชื่อมต่อไคลเอ็นต์ RDP กับโฮสต์ RDS อาจปรากฏขึ้นหาก: เซิร์ฟเวอร์การให้สิทธ

ในบทความนี้ เราจะเรียนรู้วิธีใช้ Invoke-Command cmdlet เพื่อเรียกใช้คำสั่ง PowerShell หรือสคริปต์จากระยะไกล คุณสามารถใช้ PowerShell เพื่อเรียกใช้คำสั่งจากระยะไกลบนคอมพิวเตอร์ตั้งแต่หนึ่งเครื่องขึ้นไปในเครือข่ายของคุณ Invoke-Command cmdlet กำลังใช้คุณสมบัติการจัดการระยะไกลจาก PowerShell Remoting . Po

เมื่อไอคอนของแอพพลิเคชั่นและประเภทไฟล์ต่าง ๆ แสดงใน File Explorer Windows แทนที่จะเข้าถึงไฟล์ดั้งเดิมที่มีไอคอนจะได้รับสำเนาของภาพไอคอนจากไฟล์พิเศษที่มีแคชไอคอน เนื่องจากระบบปฏิบัติการไม่จำเป็นต้องโหลดไฟล์ไอคอนดั้งเดิม ทำให้ประสิทธิภาพและการแสดงผลของออบเจ็กต์ไอคอนใน Windows Explorer ดีขึ้น ในบาง

ในบทความนี้เราจะแสดงวิธีจำกัดอัตราการถ่ายโอนข้อมูลเครือข่ายไปยัง/จาก Windows Server 2016 และ Windows 10 โดยใช้เครื่องมือในตัวและของบริษัทอื่น คุณอาจรู้ว่าแอพ Windows ใช้แบนด์วิดท์อินเทอร์เฟซเครือข่ายที่มีอยู่เป็นส่วนใหญ่ตามค่าเริ่มต้น อาจส่งผลให้เกิดปัญหาบางอย่างหากงาน (ส่วนใหญ่เป็นโฟลเดอร์เครือข่าย

โดยค่าเริ่มต้น เมื่อผู้ใช้ปิดหน้าต่างเซสชัน RDP/RDS ในไคลเอ็นต์เทอร์มินัล (mstsc.exe , RDCMan หรือเว็บไคลเอ็นต์ HTML5 ของเดสก์ท็อประยะไกล) เพียงคลิกเครื่องหมายกากบาทที่มุมบนขวาโดยไม่ต้องออกจากระบบ เซสชันของเขาจะเข้าสู่ ตัดการเชื่อมต่อ โหมด ในโหมดนี้ แอป ไฟล์ที่เปิดอยู่ และหน้าต่างทั้งหมดยังคงทำงานบ

ในบทความนี้เราจะแสดงวิธีกำหนดค่า ICMP - การตรวจสอบอุปกรณ์เครือข่ายโดยใช้ ping ใน Zabbi x เป็นงานที่ง่ายที่สุดและเป็นที่นิยมมากที่สุดในการตรวจสอบแบบไม่ใช้เอเจนต์ เมื่อคุณต้องการตรวจสอบความพร้อมใช้งานของเซิร์ฟเวอร์ระยะไกล เว็บไซต์ หรืออุปกรณ์เครือข่ายจากเซิร์ฟเวอร์การมอนิเตอร์ของคุณ Zabbix สามารถส่งคำ

ในบทความนี้ เราจะแสดงวิธีการคัดลอก (ย้าย) การติดตั้ง Windows ของคุณโดยไม่ต้องติดตั้งใหม่ไปยังฮาร์ดไดรฟ์อื่นโดยใช้เครื่องมือในตัว (โดยไม่ต้องใช้ซอฟต์แวร์ของบริษัทอื่น เช่น Paragon, AOMEI หรือ Acronis) ตัวอย่างเช่น คู่มือนี้จะช่วยคุณในการย้าย Windows ของคุณจาก HDD ไปยัง SSD ใหม่ โคลน Windows ที่ติดตั้