Windows - 文章列表
共 2 页
-
Windows蓝屏后stop code的查看与定位方法（MEMORY.DMP与Minidump转储文件分析、事件ID 1001与故障驱动排查）
机器蓝屏重启后，能用的线索只有stop code、Minidump里的dmp文件与事件查看器的1001号事件。文章讲清转储文件生成在哪两个目录、CrashControl注册表项怎么把转储打开、事件ID 41与1001里怎么读BugCheckCode和四个参数，以及0x0000000A、0x0000007B、0x0000007F等常见stop code各自指向什么，再给出WinDbg Preview配符号分析、BlueScreenView与WhoCrashed定位肇事驱动、verifier逼驱动现形的步骤。
-
Windows文件删不掉报文件正在使用、需要管理员权限与源路径太长的解决方法（资源监视器、handle.exe定位占用进程与takeown长路径处理）
删文件弹出「文件已在另一程序中打开」「需要管理员权限」「源路径太长」，对应句柄占用、ACL与所有者、MAX_PATH三种不同原因。本篇给出资源监视器与handle.exe定位占用进程、takeown与icacls改权限、\?\前缀与LongPathsEnabled处理长路径、robocopy清空深层目录、chkdsk修复孤立记录的完整处置顺序。
-
Windows计划任务不执行与上次运行结果0x1、0x41301的排查方法（起始位置、批处理登录权限与事件日志定位）
计划任务配好却一次没跑成功，状态栏显示0x1。记录上次运行结果三类返回码的区分方法：0x1是程序自己的退出码、0x413xx是任务状态、0x8007xxxx是Windows错误码；wevtutil打开任务历史记录与103、201、332等关键事件ID的读法；起始位置多加引号导致0x8007010B的处理；以及账户密码过期、缺少批处理登录权限、电源条件与错过启动时间这些默认值造成的静默跳过。
-
IIS站点访问报错503 Service Unavailable与应用池自动停止的排查方法（快速故障防护、标识权限与HTTPERR日志定位）
IIS站点打开是一张白页只显示Service Unavailable。文章按503的子状态码分诊，讲清503.0应用池停掉的定位办法：appcmd查池状态、WAS事件5002与5011确认快速故障防护触发、httperr.log里的AppOffline原因短语，以及标识权限、Load User Profile与appConcurrentRequestLimit这几处常见诱因。
-
Windows服务启动报错1053与1067的排查方法（服务没有及时响应启动或控制请求与进程意外终止的定位）
Windows服务启动报1053或1067，弹窗只给一句错误信息。按事件ID 7000/7009/7011/7034/7038分诊，手动跑可执行文件定位工作目录与依赖，处理服务账户密码过期、依赖服务未启动、ServicesPipeTimeout超时与sc create的binPath转义。
-
远程桌面报错出现身份验证错误，要求的函数不受支持的解决方法（CredSSP加密Oracle修正与注册表AllowEncryptionOracle）
远程桌面连接报「出现身份验证错误，要求的函数不受支持」，多半是2018年5月那批CredSSP加密Oracle修正补丁把默认策略改掉所致。给出报错原文、CVE-2018-0886背景、组策略与注册表AllowEncryptionOracle三种取值、客户端与服务端的改法，以及各系统对应的补丁号。
-
Windows端口被占用的排查方法（netstat与PowerShell定位进程并结束）
本地服务起不来报WinError 10048或nginx的10013，是端口被占或落在系统保留区间的典型表现。记录netstat -ano配合findstr定位PID、tasklist查进程、taskkill结束进程的做法，以及用Get-NetTCPConnection一步拿到OwningProcess的写法，附带PID 4被http.sys占用、Hyper-V保留端口段和TIME_WAIT三种特殊情况的处理命令。
-
Windows下获取文件hash值的方法（certutil与Get-FileHash）
Windows 自带 certutil 与 Get-FileHash 即可计算文件 MD5、SHA256 等 hash 值，无需第三方软件。覆盖 WinXP 到 Server 2022 各版本的可用命令、算法参数，以及批量校验一个目录下安装包的一行写法，并说明比对 hash 时的注意事项。
-
windows使用netsh interface转发端口
将本机的端口8131转发至192.168.1.199:6543netshinterfaceportproxyaddv4tov4listenaddress=*listenport=8131connectaddress=192.168.1.199connectport=6543删掉8131端口的映射netshinterfaceportproxydeletev4tov4listenaddress=*li
-
win10创建软链接的方法 清理C盘空间
当C盘空间不够用的时候，可以考虑创建软链接，把占用空间大的目录转移到其他磁盘去win10创建软链接的方法：mklink/JC:\Users\Administrator\AppData\Roaming\TencentD:\DiskC\Users\Administrator\AppData\Roaming\Tencent