Storm_Center

　　以前写博客时总是在每一年年末回顾下当年的网络安全、电脑病毒之类的，也是写着玩，不过后面几年越来越觉得没啥可写的，病毒木马啊，威胁啥的基本都差不多，没什么好啰嗦的，杀毒啊、防御什么的也就那样，没见出什么花来，于是所谓技术性的回顾，也就变成个人的瞎扯与牢骚随想，所以今年也应该是这样，虽然首发放到微信上，原因只是我的那个网站的数据还没恢复好……

　　近日给一台旧笔记本电脑重装系统，想在启动时按个键进BIOS，结果不管按哪个都不行，不是要我选进哪个windows，就是跳出一大堆代码：boot driver=80.Not CD……Warning:MBR cylinders(1024) is not equal to the BIOS one(1023)……

　　最近在给我的老笔记本电脑thinkpad E450换无线网卡，把原来的intel 3160换成intel AX200，一般2015年后出的笔记本只要有接口，都可以直接换，不必去改BIOS中的白名单，所以找到有NGFF（M.2）接口的AX200无线网卡就可以直接替换了，好处就是支持MU-MIMO，至于WIFI6，更要看路由器支不支持了。在换完网卡后，上网都正常，只是有个小问题，系统网络设置里WLAN后多一个2，因为windows认为你多了一个无线设备，就顺序排下去了。

　　不知道从什么时候开始，突然发现新装的WIN10里IE不能改主页了，一直绑定一个微软的网址，即使到internet选项里修改也不行，退出又恢复了。开始以为是WIN10的版本不够新，换了最新版也是如此。刚装的系统应该不会有病毒木马骚扰，何况是用windows的光盘镜像安装的，不是什么GHOST之类。

　　不知从WIN10哪个版本开始，应该是比较新的版本，在开机后会出现卡任务栏的现象，就是在启动进入桌面后，桌面图标也能正常出来，但任务栏就不行了，右边通知区域的图标一个都不出来，鼠标移上去，会变成转圈圈，点一下任务栏，整个桌面就闪一下，然后继续在任务栏转它的圈圈，开始按钮也点不了，甚至桌面的图标也打不开，得一直等它转够了圈圈，任务栏上该有的图标都出现了，系统才能正常使用。

　　以前我是不相信网卡驱动与下载速度有什么很大的关系，只要系统能识别并装上驱动就行，就是设备管理器里没有感叹号什么的，但是这次遇到的故障不得不改变原有的想法。

 　　给早期的电脑装系统，可能会遇到一些奇怪的问题，比如最近我给一台联想Thinkpad E460装win7 64位系统，安装完首次进桌面，想先把USB3.0的驱动程序装上，不然鼠标和U盘都不认（幸好触摸板还能用）,结果一安装就报错，这个问题有经验，是刚装的win7，有的补丁没打上，导致驱动也装不上，先装上KB2533623补丁就没事了。另外，如果装了有的驱动后，即使是官方的驱动，也会有感叹号在上面，原因还是windows补丁，KB2685811和KB2685813，可以解决一部分问题，之所以就是一部分，就是还有驱动装上还是有感叹号，比如AMD显卡的驱动，直到我把win7补丁装的差不多了，这个感叹号才消失。

　　最近在网内的DNS服务器上修改了一个转发器，但是在内网上用nslookup解析时，会出现Can't find server name for address x.x.x.x: Non-existent domain，然后就不通过该服务器进行解析，如果在nslookup后强制加上这台DNS的ip，倒是可以用，但这样在网内电脑上按DNS设置顺序使用时会被跳过。

　　如果保存完Excel文件后发现文件没有了，先别着急，打开显示隐藏文件的选项看一看，在丢失的Excel文件所在的位置有没有同修改时间的tmp文件，可能不止一个tmp文件，先备份再处理，比如把这些tmp文件拷到其他地方。然后改tmp文件的后缀名，把.tmp改成xls或xlsx，看原来的excel文件是什么后缀名，不记得的话，就两个都试下，看看哪种能打开。打开后看看内容是不是丢失文件的内容，如果有多个tmp，就看哪个内容比较全，再然后保存改文件名，一般“变”成tmp文件时，除了后缀名外文件名也变了。改完这些，基本上excel文件就回来了。

　　流氓软件严格来说算不上病毒木马，因为本身没有对计算机进行学术意义上的危害，但是它们借用木马的传播方式与技术，后台抱团下载安装到用户电脑，导致用户的电脑卡顿，实现推广盈利之目的。对于怎么清理这类流氓推广软件，确实没有比较好的方法，我曾尝试通过网络防火墙拦截对应关键字的域名，但是效果不明显，可以拒绝一部分下载，却拦不住黑名单之外的软件与域名，而且这种拦截也有局限性，不仅受限于添加域名的数量与种类，也受限于防火墙的功能与规则。