紀錄 DLINK DGS 3100

 

※限制 IP 登入 管理畫面，Security -> Trusted Host
重點是MASK 要輸入 255.255.255.255，HTTP 打勾 ( HTTPS 不用)

※限制port 使用 哪個 IP，Security -> ARP Spoofing Prevention (不能上網，但可以連管理畫面)
可以限制 port1 使用哪個 IP(222) 給哪個 MAC(222) 使用，但那個 MAC(222) 也可以使用其他 IP(111)。

但遇到狀況是，這個 MAC 移到其他辦公室 (換個 port2 )，就可以使用 IP(222)。解決辦法是所有的 port 都寫 IP(222) 只限制 MAC(222) 使用。

若顯示 Entry already exists，表示同個port 有同個 IP。

※IP 綁定 MAC，Configuration -> ARP Settings ( 可以上網，但不能連管理畫面)
有設定一個IP(104) 綁定 MAC(48)，但 MAC(34) 還是可以使用 IP(104)，所以無效@@

※看MAC，Monitoring -> Mac Address table，
就可以看到每台的 MAC

跟著書做~30天與DOCKER做好朋友

 有跟著ithome鐵人賽一起做，但中途有問題，現在看書來實做看看~~剛灌好Ubuntu22.04

一、Docker 介紹

• 沒有curl
  sudo apt install curl
• 
  

二、架構、背後運作原理，https://dockerbook.tw/d/qr-2-1.gif ~ qr-2-8.gif

三、

四、

五、

六、

七、

八、

九、

十、

十一、

十二、

十三、

十四、

十五、

十六、

最近想要買PC、筆電與螢幕、HP彩色雷射印表機及周邊商品

影像擷取卡，J5官網，

OSIM按摩電競椅，

USB隨身碟：金士頓(64G、128G寫入100M，256G、1TB寫入900M)，創見USB32G、 64G(黑、白)、128G(有蓋白、有蓋黑)、

外接硬碟，支援iphone的1TB(價格跟其他差不多)，防震的隨身硬碟(藍創見2TB、綠色2TB)的也不錯，金士頓外接1TB。
LaCie的隨身硬碟有免費的資料救援，誇張的是Apple專賣店賣的比PCHOME便宜。

PC-i5_1342(筆電型記憶體)，DDR5_16G，PCi512500(前有六個USB)

ITHome 介紹asus有TPU(就不用CUDA顯卡嗎?)的迷你主機NUC 15 Pro及NUC 14 Pro，Nvidia的迷你主機Digits，3000美金。迷你主機沒有音效插孔(華碩這款有)，所以要錄音的要買USB音效卡。哇，微星的NB(DDR4)、ACER的NB(DDR5)可以插兩條RAM。

 T客邦推薦一台ACER P4、P6(可以當平板)，可拆解的筆電，感謝Lion獅子說書分享。

感覺迷你電腦 i7 也不錯喔，DDR4_32G($2050)，看來i7+1TB_64G比較划算。AMD出了一款外接開關的迷你主機。

外接CUDA顯卡Thunderbolt™ 3.0，外接顯卡盒沒有含顯卡(PCHOME)，凌華科技有含顯卡(機器人王國)

巴哈姆特有人提供筆電改裝(提到egpu、Tesla p40)，3050顯卡，

DLink有出四孔的簡易型網管，感謝淮泰分享內部的功能(看YT資訊)。

大通有出 typeC_HUB(網卡、HDMI，可惜沒有VGA)，

L3的SWITCH(合勤)，10G的友訊，

紀錄 簡易網管 DLINK DGS-1100-05v2

 

※避免網路線迴圈， L2 功能，
開啟 Loopback Detection，每個埠 都要 enable，讚，它會自動關閉 (Shutdown) 該孔位，並亮起橘燈警告。進去 Loopback 也可以看到顯示 loop。

※限制 埠 連結到管理介面， L2 功能，
1. 802.1Q_VLAN建立 VID，其他的 埠 要選 "Not Member"
2. 去 Management VLAN 選取管理介面使用哪個 VID
3. 注意，port-base VLAN，不能限制 埠 登入(所有埠 都可以登入，只要 IP設對)

※查看MAC網卡，L2 features
1. ping 一下 IP後，arp -a IP，就可以取得 MAC
2. 去 FDB，就可以看到 MAC address tables

※限制設備亂插，L2 功能
1. 去 FDB→ MAC address table setting，將 埠 設定 disable，就不會自動抓 MAC
2. 去 FDB→static DFB，將 MAC 設定到 unicast static FDB
3. 若要使用 無線AP，要將 AP 的 埠 也寫定 AP 的 MAC

※輸入密碼錯誤五次，會停止60秒，找不到設定更久的時間，想說至少要10分鐘。

※System，Information Settings

    system Information，可以設定多久沒動，自動登出的時間

    IPV4 Interface，可以設定 固定IP，所以若想要登入，就要猜一下網域是多少。(可能可以用軟體 ping 看看，這台 ping 是會回應的)

※System，Port configuration

    port settings，可以限制 10、100、1000速度

    Jumbo Frame，可能是用在 NAS(電腦 跟 路由器 都要設定相同的 frame。

※Management，password，可以設定密碼 (錯誤五次 延後一分鐘使用)。

※Security

    port security，可以設定限制幾台設備連線。

※OAM，Cable Diagnostics

    可以檢測網路線是否有接好耶@@

※Monitoring-Statistics

    Port Counter，記錄每個 port Rx、Tx的封包數

※GREEN

    082.3az EEE，節能休眠，本想說只有內部有流量才會啟動，外部有流量時不會啟動，就可以避免晚上被掃瞄的風險。

mail / outlook 的問題

260304，ost 檔，正常outlook 是使用 pst檔，但這位客人的 outlook 是使用 ost，Gemini 一下，原來 帳號是使用 IMAP ，以往是使用 POP帳號，所以 ost檔 是將 資料儲存在 伺服器端，所以備份這個 ost 也沒有甚麼用@@

250924，Outlook2024設定。先用正常的帳號通過驗證，在修改名稱的時候，一直要密碼驗證，改不了。最後在，檔案→帳號設定→管理設定檔→電子郵件帳戶，就可以顯示舊版的變更版型，終於順利修改寄件者email。

250924，Outlook2019設定。先要用個正常的帳號通過驗證，然後修改帳號(不同的email) 名稱與 smtp，成功。

感謝FUYUAN分享用gmail綁定自有網域來收發信，他買的網域有免費自動傳信功能。

感謝黑暗執行緒分享架設 Docker Mailserver ，裡面有提到DKIM、SPF、DMARC@@他只是要內部測試EMAIL的畫面是否正常。

outlook字與字之間的寬度，選取好文字後，右鍵→字型→進階→間距 這邊可以設定寬度。

寄信時出現請驗證您的帳戶內容中的電子郵件地址(伺服器回應501)，是收件者有韓文字，但最後問題應該是收件者那邊用字串(單引號)包住email ??? 

兩步認證導致Outlook無法收信，必須要去gmail帳號去申請一個"應用程式密碼"才能使用。

有長官的OUTLOOK開啟的時候顯示"安全模式"，第一時間想到scanpst(感謝大葉大學分享)，但我的竟然要去"C:\Program Files\Microsoft Office\root\Office16' 才找的到。單獨複製 scanpst到C槽執行看看，會顯示很多錯誤訊息，但在原始位置是可以執行的。

去到問題電腦上看，突然發現是否要開啟0204.pst???正常應該是沒有這種pst名稱，所以先不掃描，而是進去看開啟郵件的檔案位置，確認後，先備份。然後將舊的修改檔名，新的改回原來的0204，就可以了，所以...應該是有人動過，問長官...一問三不知，串烤~

可以看到密碼
windows的outlook是無法看到密碼的，之前有用軟體來取出密碼。結果最近幫客戶安裝在蘋果的outlook上，竟然可以顯示密碼說@@會不會是版本的問題呢? windows是使用2019版，蘋果是使用365版。

匯入匯出資料，兩個方法。一是先去看資料檔在哪裡，複製就可以算是備份了。但先要有帳號才可以貼回去。二是outlook內建有匯入匯出的程式，可以匯入到另外一個帳號中。

若有時間差的檔案(例如2023年備份的檔案，但現在2024年有收了一些信件)，就要用第二個方式，匯入合併，比較安全。

交叉搭配pop3、smtp，pop3是使用自己架的MAIL，SMTP使用其他人的。"登入資訊"那邊是要輸入MAIL的帳號密碼，SMTP則是要進去"其他設定"的外寄伺服器那邊輸入SMTP的帳號密碼，但好像從2022年，GMAIL要求要SPF(550.7.26錯誤)，感謝門神提供測試網址(先測看看是否有通過)。Linux上的email帳號可以設定為nologin。

最近有收到威脅垃圾信，說我有看一些色情的影片(恩@@)要我匯比特幣給他。本想說有沒有可以擋這樣類似的信件，但網管者說只能擋自己信箱(因為擋下去的話，有可能真的擋到真的信)，所以其他人也可能會收到@@

先自保的方法是去OUTLOOK的郵件，"常用"的垃圾郵件選項→一般設定是"不自動篩選"，這樣的好處是信都直接進去"收件匣"不會跑到"垃圾郵件"。

有"低"、"高"、"安全的清單"，來試試看"低"，會停用釣魚連結且會警告可疑網域。

"安全的清單"可能要小心，因為此封垃圾信就是用我的email寄給自己，難保他人會收到假冒的email。

MSI 安裝的問題

 

20260302，安裝一台MSI主機，發現只要安裝Intel Dynamic Tuning Technology，就已經解決大部分驅動程式的問題。但還是要先安裝網卡。

esp32、arduino、PLC、NMK99 的問題

 

20260228，再想說有沒有甚麼可以替代ESP32，夜市小霸王說賣光ESP32，改賣NMK99(有提到AMB82是瑞昱半導體推出的產品，還找到泰山高中陳老師的教學)

wordpress 的問題

 

260227，看到教wordpress 一小時架站

250325，感謝ithome分享WP外掛Ghost漏洞，套用新的版本因應。

250324，wordpress資安問題，竟然可以停用All-in-one_security。

PLC 的問題

 

20260226試著安裝 TIA_V18，看似安裝成功，但...還是來觀看司騰達安裝V17的介紹。

網管的問題，還有AiProtection的路由器

 20260225，華碩出了 layer7 的路由器，感謝GJLMo分享 layer2、3、4、7，Dlink簡易網管可以查出哪個 MAC 通過 哪個 port 嗎? 還有合勤雲端防火牆50AX。

20260225，R12有的可以ping，查了一下，2022年的可以ping，2023年的不能ping，兩台設定都一樣。

fortigate 的 問題

 

20260218，fortigate的VM，感謝同學提醒 與 大軒軒分享下載步驟。但只有 15天使用期限。

linux 的問題

感謝恆逸提供 linux 學習流程圖

20260121，查看硬碟是哪種格式化，lsblk -f 

balena可以將USB分割，一個裝ISO，另一個空出來。今天測試安裝Ubuntu24，結果USB竟壞了(這個人壞了兩次，換個版本試試看)，用diskpart重新clean，就可以繼續用了。

檢查是否可以虛擬化，感謝peter分享，virt-host-validate

QEMU，感謝Ivon分享。誠實豆沙包分享。

RH318(RHCVAVirtualization Administrator)，感謝Redhat分享步驟，CPU的限制1。

所有CPU 都必須支援Intel 64 或AMD64 CPU 擴展，並啟用AMD-V 或Intel VT 硬體虛擬化擴展。並且需要支援No eXecute 標識（NX）。
查詢NX，cmd→wmic OS Get DataExecutionPrevention_Available 

KVM的安裝，感謝Oracle分享步驟，

查詢版本，感謝GTW分享，ls /etc/*-release，會顯示很多，還是要cat /etc/redhat-release  看看(舉redhat為例)。

讀取NTFS的USB，感謝U質大叔分享，安裝epel-release後，再安裝ntfs-3g就可以囉~

serverA突然不能登入，感謝六六窩分享開機破解登入，我是在練習selinux時，重啟A的時候就壞了。在linux最後加入 rd.break(ctrl+x進入)，mount -o remount,rw /sysroot (改成可寫)，chroot /sysroot (使用root)，就可以改密碼了。

serverB突然不能SSH，感謝magicLen分享SSH的相關知識。我是先移除openssh-server，再重新安裝就可以連了。但...為什麼會突然壞掉呢? B只做了下面的找變數相關動作，就不能連了@然後我就先去 netstat -tunlp (查看ssh的PID，然後 kill PID)。之後不管怎麼systemctl restart sshd，就還是不能用~最後移除openssh再安裝一次確認，kill PID是沒問題的，還是可以重新啟動sshd。最後是大師來幫我看了一下，蠢到爆，動到 /etc/passwd這個檔案@@

找變數，感謝tienyulin分享， 假設ABC=dfg，可以 set | grep ABC，找到。

chronyc sources 一直顯示 ^?，howhow有分享跟windows對時，arch論壇，

遠端複製，感謝GTW，scp [帳號@來源主機]:來源檔案 [帳號@目的主機]:目的檔案

Linux使用光碟安裝套件，感謝平凡的幸福，

RHCSA相關資訊，ex200，考試心得，

host找不到自架的DNS，原因是要反解，通常反解要上層的DNS設定，但這裡只是要區內練習。鳥哥說，dig才是未來主流(不要用host，dig 可以抓到我的DNS耶)，也有教學自架區內的DNS。

好像大家都用telnet去看port是否有通，但我測試rocky8就無法telnet，所以改用黑暗執行緒分享的win10 的 "PowerShell Test-NetConnection" 成功。

感謝TSUNG分享查看是SSD還是HD，先看型號"cat /proc/scsi/scsi"，或是看有沒有rotate特性 " lsblk -d -o name,rota"，ssd沒有就是0，HD有就是1。

C家族，C# 的問題

 

20260206，感謝縱裕分享安裝 dev c++ 的問題， 還有一些影音課程耶@@

20260115感謝 coding 小僧分享 鐵人文章(30歲學coding轉職心法)，我...還是跟他一樣先練習書本。

資安問題、設備與注意事項

20260204，看 windows log 還原攻擊鏈，感謝 ariel_c 分享，希望她能多分享這類的心得，不然真的有點背不懂@@

260114，安全漏洞掃描，感謝YY提供文章。

常用的漏洞掃描工具

Nessus：功能強大、使用廣泛的漏洞掃描工具，適合企業使用。

OpenVAS：免費且開源的漏洞掃描器，適合預算有限的用戶。

Nikto：針對網頁伺服器的漏洞掃描工具，能發現許多常見漏洞。

Burp Suite：網頁應用安全測試工具，包含漏洞掃描功能。

251209，查看自動填入的密碼，感謝GTW分享用F12，將欄位的password改成 text，就可以顯示出明碼。

251203，資料庫 SQL Injection，感謝ithome小茶分享，這個要經過允許才能使用，不然會被抓去OOXX。('OR 1=1 --)

20251124華碩路由器可能被入侵，華碩建議用戶在路由器登入介面及Wi-Fi都必須採用不重覆的強密碼。此外，用戶應封鎖網際網路存取以下服務，包括廣域網路遠端存取（Remote access from WAN）、通訊埠轉發（port forwarding）、動態網域名服務（DDNS）、VPN伺服器、DMZ、通訊埠觸發、FTP（File Transfer Protocol）。
其中，VPN伺服器是指，不要自己架設 VPN吧???

20250318，ithome_google資安 有看到 Splunk Cloud操作教學，之前也有朋友分享Quest，這兩套看起來是在掌控自家的IT設備，這樣才可以防範未然。

250122 asus的AX1800s竟然沒有自動更新。因為會一直重開機，在沒有接網路下就不會，所以小膽的假設是網路影響。將其reset後，連網，點選裡面的更新，顯示已更新，過一陣子又一直重開機，再去官網看一下韌體，結果@@都沒有更新韌體，會昏倒說，這台是2024才購買的，本想說AP會自動更新韌體且有趨勢科技保護才購買的，這下...

20240626確認ASUS的AC52，可以在關閉2.4G、5G的情況下，分享 guest 網路(5G的抓不到，可能是筆電老舊)，且guest的IP是跟設定的DHCP是一樣的。
DLINK的R12差不多(但 R12需要開放一些時間，所以我就點上班時間開放1分鐘)。
這樣就不能連到AP去做修改吧???(有線除外) 現在要擔心的是，24hr開AP，會不會被網路的駭客一直掃描攻擊???因為有夜班的人，所以不便關電源。
測試舊的ASUS_AP(ac1200G+)無法關閉2.4、5G，開啟guest。

20240620，看到這台迷你防火牆(有三年的病毒碼更新)。(mobile01)華碩AP有趨勢防毒軟體可以偵測(最便宜的是AX1800)，所以想說有沒有switch也可以偵測，看到NETGEAR的分享。結果趨勢直接出了智慧網安管家放在AP前面，但要注意跟AP有沒有相容。

現在才慢慢了解VPN是將個人端裝置加密，自己的AP，若被入侵了，搭配VPN會比較安全@@

20240417VPN遭暴力破解，感謝門神林分享Vigor居易的設定。

20240101，最近看到有些所學校都用 Palo Alto ???突然看到Fortinet 來與PaloAlto做比較@@

最近看到聰明貓發現it邦幫忙的回答竟然有問題，順勢一看，有看到mytiny大大有分享fortinet，也順便看到fortinet的YT。感謝大軒軒分享可以使用VM來練習fortiOS(15天)

小工具 的紀錄

 

20260202，可在螢幕上用畫筆，感謝電腦玩家分享微軟的zoomit，還有倒數計時，輸入文字不支援中文@@

VS code 的問題

 

260113，rocky 無法開啟 folder，看一下官方安裝程序，很奇怪，&&後面是接著安裝 code，但好像還要再安裝一次。

DIY extension，感謝偉恩分享。

自動換行，感謝Dai分享，設定那邊搜尋 wordwrap，將其改成 on 就可以囉。或是 alt + z。

寫HTML需要emmet，感謝思妤分享。要settings搜尋"emmet.triggerExpansionOnTab"，把它勾起來。

感謝code and me分享安裝套件。Lancelot 是亞瑟王和圓桌騎士中的第一位勇士。微軟向他致敬@

或是直接使用微軟線上版的VScode。

vscode設定 terminal顏色(工作台→設定編輯器)、台部落、搜尋terminal font，就可以改變字型大小。

terminal 紀錄放在，C:\Users\FJU220418\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine

editor.wordWrap，設定on，就可以讓程式換行，感謝Linna分享。

Rocky更新VS，下載後，先點選remove，然後再install。

vscode還可以兩個檔案比對，就像diff一樣。感謝sqz777分享。主要是在左邊的資料夾中，對檔案按右鍵「選取用以比較」( 英文: Select for Compare )。另一個檔案則是「與選取的比較」 ( 英文: Compare with 'your file name' )。

布料 的問題

 

20260215，想要將便當袋的提手加強固定，有找到雙面撞釘，還有看到 雞眼扣的做法。再想一想哪個比較方便。

租屋的問題

 

20260121看到包租幫忙裝潢後，租金一萬八變三萬。還找到宏碁有入股的兆基屋管

ssd 的問題

 

20260119，感謝鉅亨科技分享 SSD故障的原因與救援費用。

找工作的紀錄

 下面是讓我自己好記憶的分類~~

認識的人，資褓(五股左邊同學)，迪凱(AirJordan)，欣興(跳過去)，世紀貿易(桃園手臂)，家崎(Jim)、凌羣(證照加薪)，國泰期，葛氏兄弟(鮪魚文)，動力安全(會教?)

賣電腦，茂訊，

MIS，群益證，初陽，三川通證、仁大(五股)，敦陽，

Linux，中信安(有培訓)，中華數位，華芸(c++)，統一證(c++)，中華電信人才招募，

前端，台達電(vue)，達暉(vue)、

devops，雲訊，依雲谷，雲馥，

彼得巧資訊，初階網路工程師，學歷要通訊、資工

藍新資訊，需要PA防火牆經驗優先

ithome 或其他blog 要欣賞的文章

ithome2024，可以更改年份來看其他年的文章。

共讀OK：

【Google資安證書重點整理】Day 30_為網路安全工作做好準備END

感謝CyberSerge分享維持資安證照，

印表機的問題

印表機多種連線方式
1. USB 連接，單機列印。
2. USB 連接，電腦分享印表機。
3. 印表機有網卡，
4. 印表機有無線，
5. 華碩AP有USB提供網路印表機，
6. 買列印伺服器機器，把USB變成網路列印。

20260118，震旦分享如何在印表機上設定帳號密碼。還有不知哪個品牌的可以管控使用者列印數量。

250417連線WIN10印表機時出現0X0000709，紘睿站長、萬里資訊說是WIN10更新的問題(但那是2021年的，我是最近2025發生的)，創達科技是說要修改本機群組原則，因為印表機不再旁邊無法測試@@

感謝知識分享，結論是購買有網卡的印表機，但...可以限制IP列印嗎?感謝福別問分享HP某台網路印表機設定限制IP。

mobile01的sealtw分享兩個網段共用一個印表機，

有台印表機，印到一半不工作，點右下角印表機，還會跳出system32的目錄@
原本以為是PDF的問題，因為改了檔名，開啟後，還是舊的名稱。但連word也是印幾頁後就停住，甚至點右下角的印表機還會開啟system32目錄。本想刪除印表機驅動程式，但先從硬體管理員那邊刪除印表機(應該是這個步驟導致後面成功)，再掃描找到印表機，列印就沒問題了，右下角的印表機也正常開啟列印管理的視窗。

太神奇了，在我辦公室列印了十幾天都沒問題，搬回去就又卡住，只好刪除印表機驅動程式。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Prints\
但我的WI10、WIN11，是printers 不是Prints\。真的就在那邊看到有逗號的驅動程式，詭異神故事@七月剛過@後來寫個bat，echo 印表機的位置出來。

wifi 的問題

20260118，店家可以臨時列印出訪客帳號密碼，之前有看過，但忘記紀錄，有找到再記錄一下。類似這種熱感應紙列印，

有查到電腦玩物分享列印QRCode給使用者掃描，但我想要的是消費者有消費，就列印出帳密給他限時的使用。看到旅遊教室教如何使用711免費WIFI，ASUS還有可以製作訪客入口網站，

20211210， 以前擔心WIFI AP時間久會當機，都會用個定時器固定時間斷電在通電，這樣AP就可以類似重啟。印象中TOTOLINK好像都有自動重啟功能@@

訪客模式的好處就是可以避免使用這進入AP裡面亂設定。印象中ASUS2020年以後的都有訪客模式@@

AP有以上兩個功能的有TOTOLINK A720R AC1200， 

之後有看到再分享@@

哇，看到ASUS ZenWiFi XD6 AX5400 號稱可以100台設備連線，猛~~

最便宜的WIFI6 Dlink：R15 AX1500 ，ASUS：RT-AX1800S，

ipad 的問題

 

20260116，ipad 出現無法使用ipad。原因是螢幕的密碼，輸入錯誤太多次，爬網竟然說要重置。幸好apple ID 的密碼還有記得??? 不要再嘗試輸入螢幕密碼，而是要重置。

google / chrome 的問題

 

260115 租用 google meeting，感謝領先時代分享如何申請，看起來一個人申請付費帳號，就可以開立24hr的會議，讓其他免費的帳號進入會議。

260112 PPT點選連結不是開啟無痕。巴哈姆特有人是因為其他軟體自動開啟無痕要用 regedit 修改，跟我相反@@但經過修改後，透過 PPT 還是開啟正常瀏覽器@@

1.WIN鍵+R 執行 regedit

2. 依順序開啟 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome

(如果Policies之後沒有google選項 按右鍵>新增>機碼>自行設定名稱為Google)

3.Chrome裡面按右鍵新增>DWORD(32-位元)值>名稱改為 IncognitoModeAvailability

4.IncognitoModeAvailability按右鍵修改 數值資料1 底數十六進位

251209chrome無痕，--incognito https://www.google.com

251204安裝 chrome到USB，點選擴充功能，再點選 chromebook復原程式(找好久才了解)

251126，無痕還可以指定網頁，Gemini 提供，"C:\Program Files\Google\Chrome\Application\chrome.exe" --incognito https://www.google.com

250718，chrome開啟無痕視窗，感謝痞客邦分享，直接開啟。
"C:\Program Files\Google\Chrome\Application\chrome.exe" --incognito

Gemini提供另一種作法，顯示profile，還要另外點選。
"C:\Program Files\Google\Chrome\Application\chrome.exe" --profile-directory="Guest Profile"

感謝梅問題分享 chrome.exe 後面的參數。

20250701 Gdoc 可以編輯圖片，貼上圖片後其實無法編輯，必須先插入→繪圖→這邊才貼上圖片，並縮小到框框內(框框不大)，就可以編輯圖片，感覺WIN的編輯比較方便@@

20250515表單設定人數限制，感謝阿剛老師分享，改天實作看看。

20250514書籤突然不見，看到reddit也有人提到，C:\Users\NAME\AppData\Local\Google\Chrome\User Data\Default，找看看是否有Bookmarks 和 Bookmarks.bak 

google_sheet變成JSON，感謝LYNK分享，利用AppScript來產生JSON，看了就好想學AppScript。

chrome開啟"誰在使用chrome"，感謝山姆大豬分享，不是點三點，是點帳號那邊，最下面有管理chrome設定檔。

chrome直接開啟檔案的不同方法，感謝贊贊小屋分享，看起來是要在各電腦的chrome設定。

google也可以搜尋PDF內容，只要 PDF 檔案內容是未受密碼保護或未經加密的各種字元編碼 (不限語言)，Google 就能為檔案中的文字內容建立索引。

google doc的標題可以折疊，感謝YT的Ruth分享設定。檔案→頁面設定→不分頁，就完成了。

20240620，google文件不要自動打開word檔。因為版面會整個都跑掉了，感謝電腦玩物分享修改網址就可以讓檔案直接下載。

原本的連結是https://docs.google.com/document/d/11EQHvDFvExIRmaEoQkrK1hPn1o/edit
改成https://docs.google.com/document/d/11EQHvDFvExIRmaEoQkrK1hPn1o/export?format=docx
export?format= 這個是固定的，後面接著原本檔案的副檔名就可以囉。(好像不支援pptx)

電腦 冒煙 的狀況

2026年電源供應器起火冒煙。 因為WIN10舊電腦，偶而開機確認是否可以運作，發現無畫面，拆機重插記憶體，還是沒畫面，但注意到顯卡的風扇好像沒動，所以就關電源的開關，等插好記憶體後，開電源開關後，啟動就起火光冒煙，都幸好有拖出來在空曠的地方檢察@@

2020年硬碟冒煙。因為客戶的電腦跑得慢，幸好在找問題時，有打開機殼處理電腦，才有看到硬碟冒煙的狀況。那顆硬碟是從2007年一直用到現在，所以...真的硬碟要更換@@

podman 的問題

 

20260113，使用 rockyLinux。

5. VScode 點選 open folder 直接關閉，最後是，開啟 Files: Simple Dialog 設定。

4. 將SSH 設定只能某個 IP 登入，vim /etc/ssh/sshd_config
AllowUsers  伺服器上面的帳號@某個IP

3. 從 docker 拉 images，這時要注意，不能用 root 執行，這樣所有人都可以連 8080 ，要用一般帳號拉 image，然後單獨開放防火牆 TCP 8080 埠。

 podman run -d -p 8080:80 -v /home/rocky/html:/usr/share/nginx/html:Z --name myng01 nginx

# 開啟 TCP 8080 埠 sudo firewall-cmd --permanent --add-port=8080/tcp
# 重新載入防火牆設定使之生效 sudo firewall-cmd --reload

2. 確認有無 podman ，podman --version。或是在 cockpit 可以 enable podman。

1. 開啟 cockpit，是9090 埠。
    這時所以人都可以連9090，所以要在 firewall-cmd --remove-service=cockpit

# Cockpit 採用了一種叫做 「Socket Activation（通訊埠觸發）」 的機制。這意味著你通常不是直接 enable cockpit.service，而是應該 enable cockpit.socket。

ubuntu的問題 與 使用的心得

• 
  
  
• 擷取畫面，reddit也有人有相同的問題，得知是 fn + print鍵(可以選取大小)，shift + print (全螢幕)
  
  
• 安裝完24.04 出現"Couldn't Create Moklist: Volume Full"，因為BIOS有開啟secure boot，所以(看連結的翻譯)MOK裡面有放簽章。可能是原本WIN10就有放簽章進去，所以滿了???總之，進去後刪除所有的簽章就可以進入ubuntu了。
  
  
• 中文輸入法，感謝 mirochiu分享，安裝中文語系後，就可以在鍵盤那邊安裝新酷音。
  建議先安裝英文版，再安裝酷音輸入法即可。感謝Johnson分享。
  sudo apt install ibus-chewing
  
  
  
• 開啟防火牆(預設是關閉的)，感謝Kirin分享，ufw status(enable、disable)
  
  
• 250220下載24版的，其中有推薦USB裝ISO軟體耶
  
  
• 全都看，hostnamectl
  看版本，cat /etc/lsb-release
  看核心，uname -r
  
  
•  雖然現在都用虛擬主機來測試ubuntu，但有一台主機是UBUNTU，都不敢亂動，深怕要處理，感謝LinuxYes分享如何備份與還原ubuntu，所以要相同容量或更大的硬碟才行@@試過用500G備份1TB的~出現錯誤，還是有其他要注意的嗎???
  
  
• 某天hyperV的ubuntu更新，更新完後雖然有出現登入畫面且滑鼠正常，但進到桌面後，七秒就當機，ctrl + alt + F2~F6都可以用(F7不行耶)，但切到桌面就七秒盪@@感謝Herol's有說要kill gnome(還是當)，感謝無名人生說要更新(還是當)感謝台部落格重新安裝gnome(還是當)
• 在裝一個試試看，過了幾天，都沒有更新的情況下，還是會當機。(有安裝VSCode跟python)

• 中文更改英文，UBUNTU22跟著做沒反應，所以直接在控制台那邊將語言改成英文就OK~~

自動化 開啟日常使用程式的bat、cmd (VBOX、VMWARE)

 平常開啟工作的程式，都是一個一個點程式，或是點選檔案開啟。隨著年紀的增長@@會忘記要開啟哪些城市與檔案@@所以趕快學一下自動化開啟(感謝陳松林老師的教導)。

出問題的有，DreamWeaver(好像ADOBE系列的都會)、VBOX的outlook(重開機就好了???)

改用工作排成器，要用雙引號括住整個outlook.EXE的位置。感謝codeInFun分享很多快速鍵，也說明要用start，cmd才會關閉。

有些要管理員執行，有中文要ANSI，不能UTF8。

NAS 的問題

 

251211，感謝小U分享 NAS的一些觀念，群暉使用DSM，免費的openWRT(還出路由器)，免費的openMediaVault、YT陳甯說，群暉synology 是簡單操作，威聯通Qnap 是有很多進階操作，UniFi也推出NAS，ASUS的華芸好像也不錯。

巴哈姆特有人說用舊電腦做NAS，就怕硬碟掛掉，YT A加Z 分享安裝BLOON 就可以變成雲端硬碟@@

YT弱電通教 NAS升級 10G速度(群暉有賣 10G網卡，搭配 10G的switch，還有介紹監控設備)。YT宅水電 使用 UniFi設備。

mac 的問題

 

251218，投影同步或是延伸，感謝Bill分享，但我遇到的還有搭配PPT，小黃老師有分享，喜好設定→投影片放映，勾選一律有兩個顯示，這樣就不會有備註的畫面出現。

250120，更改語系，蘋果分享，要先新增語系，然後拖拉語系到最頂，即可。

安裝OFFICE，NTFS的USB，mac可以讀取，複製到mac中解壓縮，安裝主程式，之後安裝license。本想說這樣就好了，但還要打開word確認是否可以打字喔，因為之後還要activate。

解除OFFICE，微軟分享，需要密碼，去應用程式那邊，將WORD等 移至垃圾桶即可。

vmware、virtualBox 、Hyper 的問題

251217，vmware 虛擬機 新增分享資料夾，開啟後，可以去 redhat 的 /mnt/hgfs/ 這邊就可以看到分享的資料夾名稱。

251106，若要勾選 intel VT-x，就要關閉 記憶體完整性。

251015，發現secure boot沒有勾選，IOMMU 可以勾選。

251002 win11 開啟不了 記憶體完整性。主機板有開啟 VT，但VMWARE的虛擬機 CPU設定，就是無法勾選。另一台的 Hyper 可以開啟 記憶體完整性。

250926升級VM 到win11，加密不能有 快照@@ 還要啟用 secure boot，最後加上TPM，用光碟機升級，成功。

250925 升級 VMWARE 17.6.4，還是無法新增TPM。找到問題了，一開始建立的時候會問是否要搭配12版，等到設定完成後，在啟用的下面有 upgrade the virtual machine，就可以升級成有TPM了@@

250925使用 VirtualBox 7.0.20，就可以安裝 win11。同一台 CPUi71165G7，沒有做任何避開破解設定，就順利進入安裝。但會當機? 後來有開啟 安全開機，一開始會卡在黑畫面，關虛擬機再重開，就OK。

250917安裝win11(CPUi71165G7)，出現此電腦不符合規格，應該就差不能新增TPM@@prolin有分享如何安裝，甚至還有軟TPM( tpm.msc 可以看到)，但還是失敗。

250303重灌WIN10，感謝夜神模擬器分享修改regedit (沒有改)。感謝DAVID分享OS還要設定IOMMU=on。

250226後來重灌WIN11_21H2版，沒有更新(核心隔離沒有開啟) 就安裝VMWARE，來跑虛擬中的虛擬機看看。vmx 增加mce (感謝LevelUp分享)。用coreinfo確認是否有支援。還是失敗。

注意，關閉核心隔離，會出現防火牆被變更，導致要再進入核心隔離觀看時會卡卡的@@且若有IOMMU，是否就不用關閉核心隔離呢???

測試修改VMX，
 virtualHW="17"，vmware的cpu那邊就會出現IOMMU選項。
若寫 hypervisor.cpuid.v0 = "FALSE"，WIN11的CPU會滿載。
mce = "TRUE"，看不出來@@

 250224，這次跑一台LINUX虛擬再虛擬，一樣也是卡在Intel Virtualized VT-x/EPT運行虛擬機，感謝MSI分享，(1)WIN11要"關閉核心隔離"，(虛擬主機).vmx 要(2)增加 vtd.enable="TRUE"。(3)關閉Hyper-V(感謝Ted聊科技分享，控制台看過沒有開啟) ，(4)有文章說要用管理者執行vmware，1~4 失敗@@

感謝Ivon用Ubuntu跑Arch。大同WORK分享，VMX( CPU虛擬 )、VTD( I/O虛擬 )

雙網路(Dual WAN) 的問題

 

251211，想要中華電信與遠傳電信的網路，一條作備援。Gmini：使用支援 雙 WAN 故障轉移 (Failover) 的路由器(pchome、yahoo、EBG15)，華碩路由器的教學，mobile01也有人問(asus_ax3000)。

windows 的問題

251209，無法更新。使用Gemini建議，還是不行，在想會不會是因為有刪除window.old，所以用ISO在更新一次後，試試看線上更新(成功，看起來真的不能隨便刪除 old，等10天後自動刪除 )。
Gemini，DISM.exe /Online /Cleanup-image /Scanhealth。
                DISM.exe /Online /Cleanup-image /Restorehealth
                sfc /scannow，完成後，重新啟動電腦並再次嘗試更新。 

251208，進階更新。在 windows update → 進階選項 → 下面一點有選用更新，這邊就可以看到其他沒有納入的更新。

251208，USB接觸不良。一查嚇一跳，有USB病毒會影響，輕則中毒，重則燒毀主機板。

251208，更新注意事項。防火牆→封鎖所有連線，無法 windows update。軟體限制微軟商城安裝，無法執行 exe檔。

251205，舊電腦升級WIN11，感謝kcdih分享，去找WIN11光碟目錄下，輸入 .\setupprep.exe /product server

251205，核心DMA有無支援，微軟說看核心隔離的下面是否有 "記憶體存取保護" ，所以msinfo32應該要顯示 "不支援" 才對，顯示關閉，就會讓 IT 人員翻身@@

251204，安全啟動竟然反灰。幸好下面有說明，點選金鑰管理→選到平台金鑰 enter，重開機就當機了，趕快還原原廠設定@@ 看看ASUS這篇是否有幫助???清空所有的金鑰，安裝預設的金鑰。

251126，勾選"封鎖所有的連線"(公用網路)，會導致 HYPER-V虛擬機無法上網。但更詭異的是，有一台勾選後，不到五秒的時間，會自動取消勾選，就在我眼前取消，在想說是不是 withSecure的關係(剛灌進去)。

251121，開機自動登入的帳號修改密碼，導致黑屏。幸好有還原點，應該也要更改，%SystemRoot%/regedit.exe ，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，「DefaultPassword」的值。

251113，使用還原點，多了英文的輸入法。要更新 25H2的7171版，結果一直無法更新，所以就使用還原點，下次試試看 ISO安裝後，在更新看看。一樣 chrome不能開啟，雖然還原到上個月的點，但昨天下載的檔案竟然還在@@

251111，更新25H2後，文件竟然自動變成 oneDrive 備份。且整個系統就像剛灌好的一樣，原本 outlook 都不見了@@看帳號，確定是同一個帳號，去C槽的使用者裡面還找的到舊的資料，本想說是更新 25H2 的關係，變成新的系統就將就用。幸好重開機後，所有一切都恢復正常。

251106，T客邦分享檢查電腦，開關機紀錄(事件檢視器 6005、6006)、電池健康程度、HD_SSD健康問題(使用 srystalDiskInfo )、檢查記憶體、檢查溫度。

251031，下方工具列不見，且 win鍵 失效。先照著chy9920的方法做一遍 ( dism 會卡在62.3%，本想關閉，ctrl+c 後，就突然跳到77.4% ，還以為會繼續跑，過了一下就顯示取消，再跑一次就成功了)。
簡單生活(未測試)，YT老黑教不停的文章狀況比較雷同(結果出現 存取被拒)。

251016，UWF之前確定C槽有建立還原點，結果要還原的時候，竟然找不到。用D槽的備份點，還原後，chrome 開不了，系統有很多都怪怪的@@幸好，25H2更新，整個更新就正常一點了。

250919，當機後，還原之前的建立點，微軟的病毒與威脅防護 竟然不見，chrome 也開不了。確定還原前，有病毒與防護，這是哪一招啊???是還原點有問題嗎???先用D槽ISO安裝升級看看，結果竟然不能升級，顯示失敗。所以之好USB格式化重灌。

250724，可以用docker 安裝logonTracer，查看windows日誌檔，太厲害了@@

250714，新電腦安裝好，但HDMI竟然無法發聲(用其他台確認過HDMI的聲音是正常的)。下載了主機板的驅動程式成功 (記住，主機板的 HD音效不能關閉) 。

設定密碼次數，感謝電腦王阿達分享，gpedit.msc → 「電腦設定 >> Windows 設定」，雙擊 「安全性設定」。→「帳戶原則」，再雙擊「帳戶鎖定原則」。感謝老貓測3C分享，家用版的也可以啟用

250702，WIN10要升級WIN11_25H2，要先升級到WIN11_24H2才行。

250630，圖片變黃，先校正顯示器看看，或是新增SRGB...2.1(我是先用這個)。

250629，影片要顯示字幕，ctrl + window + L，就可以顯示字幕了

250616，說要新安裝的WIN11，會有SAC。智慧應用程式控制（Smart App Control，簡稱 SAC）用WIN10升級到WIN11不會有此功能。

250605，更新一直失敗，在想說是不是要跳過某個更新導致出錯@@這邊有發行紀錄可以查看(24H2還是有很多版本，目前是26100.2894)，想說下載最新的ISO(結果是最舊的版本 26100.1742) 。後來用單位給的ISO還原，(也是26100.1742)，但這樣就可以正常更新了(還滿快的，可能還是有保持之前更新的東西)^^

250410，BIOS被調整為otherOS??? 印象中應該都是windows，除非要安裝LINUX。710913改成Lengcy、windows 可以開機，可能要再改成UEFI、windows。

250407，WIN10分割硬碟的問題，一開始是1903版，這時不應該分割D槽，要等到升級22H2後再分割(應該是ISO安裝的問題)。結果現在有兩個recovery，推測一個是1903，一個是22H2的。

20250402，C槽突然出現驚嘆號、鎖頭、問號，開VM的時候，突然當機，等到開本機的時候才發現出現鎖頭與問號(我並沒有開啟，所以剛剛VM當機可能是這個問題)，感謝台科大、歐飛先生、人氣格鬥士分享解決辦法，但我是先用台科大 manage-bde  -off C:，但等很久，斷網，又改用歐飛先生的方法，開啟...又是一陣等待，我有事所以就全關機。回來開機，就正常了@@這讓我想到我朋友的VM遇到勒索病毒全部被加密了@@

WIN11_24H2確認是否可以安裝，直接用ISO執行就可以知道是否可以安裝了。或是微軟提供直接看TPM有無2.0版，tpm.msc，就會顯示了。

工作排程 訪客好像無法使用，在管理員那邊有新增"使用者登入後執行"的排程，但去訪客那邊沒有看到此工作排程，且管理者也跑不起來(是USB_KILLER的啟動bat)。
最後只好修改看看bat裡面要啟動的EXE有哪些，去修改權限給那個訪客，並放入shell:startup就OK。
感謝保哥分享，所有使用者的啟動資料夾路徑，C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp。
目前使用者的啟動資料夾路徑：%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup

安裝時，出現找不到任何磁碟機，華碩給安裝ISRT的方法，或是直接將RAID改成AHCI (OK)。有人嘗試安裝ISRT與關閉VDM還是不行安裝。

安裝一台NUC，USB裝到一半突然跳出找不到驅動程式，感謝茶包射手日誌分享，先關閉有問題的畫面到最初的安裝畫面後，將USB拔出在插入，就可以了@@

忘記密碼。自己紀錄的一篇。
都要先shift重開機，進入安全模式。
感謝wanda分享用regedit載入登錄區，但到config就因為沒有密碼無法進入。
感謝Louis分享新增帳號，但不是最高管理者就無法新增。

win11 支援 intel 的代數。有一台 intel 三代，一開始( 2023年 22H2 ) 還可以安裝win11，到了2024年的 23H2就不能更新，微軟WIN11的版本。歐飛先生說八代CPU才正式支援。

 win11至少要16G，home可以支援到128G。的23H2至少要16G(感謝XFASTEST分享)，其實就是一條RAM(以前DDR2最大4G，一般2G。現在DDR4好的32G，一般16G)。感謝度估筆記本分享Hyper-V吃掉這麼多記憶體。

home版可以支援128G(感謝Emily分享)

安裝WIN11 不用微軟帳號。

windows 開機就還原(UWF與SSD快掛)

話說有UWF，但沒有測試windows update後會怎麼樣???
https://docs.microsoft.com/zh-tw/windows-hardware/customize/enterprise/unified-write-filter

如果需要讓 windows 防毒更新可以正常更新 必須做排除部分檔案與機碼(感謝太空猴子)，微軟說有些目錄不建議排除。

1. uwfmgr file add-exclusion C:\Program Files\Windows Defender
2. uwfmgr file add-exclusion C:\ProgramData\Microsoft\Windows Defender
3. uwfmgr file add-exclusion C:\Windows\WindowsUpdate.log
4. uwfmgr file add-exclusion C:\Windows\Temp\MpCmdRun.log
5. uwfmgr registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
6.uwfmgr servicing Update-Windows ，設定可以接受 windows 更新

IDE、AHCI、RST等安裝模式

20251205，ASUS教如何使用RAID。安裝ISRT。

 20231213，感謝郭蓋特分享，將IDE模式改成AHCI模式，感謝wecj分享BIOS設AHCI後再灌WIN,系統冠完後再安裝IRST，最後技嘉有分享請勿自行改回AHCI模式，否則Optane™ Memory將無法正常使用。

edge 的問題

 

251205，想要使用 IE 開啟APP，EDGE內建IE，設定→預設瀏覽器→允許後，新增網頁，就可以使用了~~

240305，開啟 edge，竟然顯示 記憶體不足@@微軟的建議。regedit的中文版耶@@過了三天，就有消息指出是微軟的問題@@

跟著 cloudFlare 學習 ~

 

紀錄看到哪裡@@

瞭解 DDoS 攻擊

什麼是 DDoS 攻擊？ 什麼是殭屍網路？

常見的DDoS攻擊，(應用程式層攻擊、加密貨幣攻擊、DNS放大攻擊、)

想要直接穿背心或外套，就可以帶手機，錢包，及其他東西

 在夏天，簡單出個門要帶的東西實在太多，以前我只帶鑰匙跟錢包，現在手機也要帶，口袋都不夠用了，所以想要找個背心，將這些東西都放在口袋中，就不用帶個包包，這樣兩隻手就可以空出來了(以上的情況是出門買個便當，若是出門比較久還是會背背包，或帶袋子)，簡單的說就是口袋多@@，目前想買的是"聖伯納"，十一個口袋耶~~

Pierre Cardin皮爾卡登 男裝 暗格輕薄背心 

The North Face 男 WindWall 超輕防風防潑水軟殼背心

聖伯納 iVest 多口袋輕薄智慧背心

背心，皮爾卡登、

gmail 的問題

 

251030找到的資料，表單填寫後可以寄給填寫者，可以防止轉寄、列印，共同管理GMAIL，提供應用程式密碼，使用smtp寄信(免費每天500封，企業版每天2000封)，自行申請gmail企業信箱，