Storm_Center

　　微信是不是越来越大，是不是加了很多不想加的人，是不是有一堆的群，然后就不知道到哪找了。找群还是简单的，直接在微信里搜索“群”，然后就会出现一大堆群名，再进去翻翻，看看到底哪个是干什么的。终于有一天，上级要求，不能用微信谈公事，不合规，不安全，好啊，终于微信可以属于我本人的了，但是，最后发现还是用微信方便啊，用了其它工具太麻烦了。现在手机、电脑上开机启动的东西太多了，以前都是关的干干净净，现在为了办公，还是增加开机启动项吧。

　　如果手机不开WIFI，一般在手机参数里是不显示MAC地址的，也就是物理地址。注意手机WIFI的MAC与流量的MAC不一样。如果要加入的WIFI需要验证手机的MAC才允许接入的话，比如一些对安全要求高的场所（比如单位的网络）或无线路由器、AP有做这样的白名单限制要求，就要先开启手机的WIFI，虽然还不能连接，但在参数里已经可以显示其MAC地址，具体位置，比如安卓手机或鸿蒙，一般在设置里，找全部参数、手机状态之类的，然后是WLAN MAC。

　　信息安全要一直讲。2021年，天下不平静，战争不都是飞机导弹航母坦克和大兵，也可以是二进制。2021年，勒索病毒越来越丰收，个人搞不出钱来，就搞大企业，再搞政府机构，但这并不是说个人就没事了，上新闻的是企业或机构中招，上论坛的是个人求助。没有国际合作的安全是不完整的，面对勒索病毒，也要有国际合作，2021年美国就搞了对勒索病毒的国际合作，但是不带中俄玩，政治渗透技术，安全还是不完整，和美国限制中国科技发展一个尿性。尽管各方都在努力应对，但尴尬的是，不交赎金就没文件，交了赎金，文件也不是全都能恢复，毕竟对勒索方而言你的数据对他并不重要。用杀毒软件竟然不如禁止虚拟货币交易有效，安全厂商基本无法有效作为，因为勒索病毒并不只是技术问题，还有社工，对人的攻击不能只靠技术防范。

　　一台装Windows 10的台式机，出现无法访问某个网站的情况，运行nslookup，无法进行DNS查询，显示访问DNS服务器超时，但ping得通DNS服务器，IP和DNS设置也是正确的。在同网的其他电脑上无论是访问网站还是DNS都是正常。于是用管理员身份在CMD下运行netsh winsock reset，想重置下winsock。但是回车后没有出现完成或成功的字样，就那么卡在那里，什么回应也没有。等了许久，就直接重启了，重启完，网络连接就没了，彻底断网，网页、QQ、邮箱啥都不行。

 　　给早期的电脑装系统，可能会遇到一些奇怪的问题，比如最近我给一台联想Thinkpad E460装win7 64位系统，安装完首次进桌面，想先把USB3.0的驱动程序装上，不然鼠标和U盘都不认（幸好触摸板还能用）,结果一安装就报错，这个问题有经验，是刚装的win7，有的补丁没打上，导致驱动也装不上，先装上KB2533623补丁就没事了。另外，如果装了有的驱动后，即使是官方的驱动，也会有感叹号在上面，原因还是windows补丁，KB2685811和KB2685813，可以解决一部分问题，之所以就是一部分，就是还有驱动装上还是有感叹号，比如AMD显卡的驱动，直到我把win7补丁装的差不多了，这个感叹号才消失。

　　最近在网内的DNS服务器上修改了一个转发器，但是在内网上用nslookup解析时，会出现Can't find server name for address x.x.x.x: Non-existent domain，然后就不通过该服务器进行解析，如果在nslookup后强制加上这台DNS的ip，倒是可以用，但这样在网内电脑上按DNS设置顺序使用时会被跳过。

　　如果保存完Excel文件后发现文件没有了，先别着急，打开显示隐藏文件的选项看一看，在丢失的Excel文件所在的位置有没有同修改时间的tmp文件，可能不止一个tmp文件，先备份再处理，比如把这些tmp文件拷到其他地方。然后改tmp文件的后缀名，把.tmp改成xls或xlsx，看原来的excel文件是什么后缀名，不记得的话，就两个都试下，看看哪种能打开。打开后看看内容是不是丢失文件的内容，如果有多个tmp，就看哪个内容比较全，再然后保存改文件名，一般“变”成tmp文件时，除了后缀名外文件名也变了。改完这些，基本上excel文件就回来了。

　　流氓软件严格来说算不上病毒木马，因为本身没有对计算机进行学术意义上的危害，但是它们借用木马的传播方式与技术，后台抱团下载安装到用户电脑，导致用户的电脑卡顿，实现推广盈利之目的。对于怎么清理这类流氓推广软件，确实没有比较好的方法，我曾尝试通过网络防火墙拦截对应关键字的域名，但是效果不明显，可以拒绝一部分下载，却拦不住黑名单之外的软件与域名，而且这种拦截也有局限性，不仅受限于添加域名的数量与种类，也受限于防火墙的功能与规则。

　　同事笔记本电脑又出问题，系统启动不了，一开机就显示Ａ disk read error occurred和Press Ctrl+Alt+Del to restart。读硬盘出错，重启一般是没用的，当然也可以按提示说的按三个键重启试试，如果反复如此，就要深入检查下了。

　　无意在Win10资源监视器的网络活动中发现spoolsv.exe有连接一个IP地址，还好这个IP只是公司内网段的一个IP，同时system也有连接该IP的动作，虽然两个流量都很小。但是为啥spoolsv.exe会去连这个IP呢。netstat一下，没有连这个IP的连接，只能在资源监视器里看到。查下这个远程IP是什么，ping不通，似乎不存在。返回来看看spoolsv.exe，打印机的打印程序，回忆一下，好像是以前自己电脑上连接过的某个网络打印机的IP，翻了下资料，没错，是这个IP，但是这个打印机的驱动我已经卸载了，连打印机也从这个网段移走了