关于微软Windows操作系统补丁更新，针对于客户生产环境补丁更新，为了安全起见不得不建议搭建相应的补丁服务器，利用自动或者手动更新指定服务器的最新补丁。借用闲暇时间做相应的总结，方便后期工作中参考。
在安装SQL Server2008时，默认是不安装示例数据库的，如果要用到的话，就得自行下载相应的数据库，然后安装，当然，安装也还是要有一定的方法的，不然装不上。
背景：因为安全原因，需要对生产上运行的windows服务器进行打补丁操作，由于是内网环境，只能离线方式进行升级。
硬盘是nvme ssd的本地盘机型比如部分大数据、裸金属、高IO例如IT5等机型，用2012R2等低版本Windows系统可能会有硬盘使用问题（例如无法读写、无法分区）
Oracle 18C/19C支持Grid/Oracle安装前安装RU补丁：-applyRU
由于操作系统不同（64位与32位）和可能安装的环境不一样再或者在安装SQL 2008的时候已经安装SQLServer相关其他版本，因此可能会遇到问题。 问题1：安装sql server 2008 R2，安装过程中提示错误：此计算机上安装了 Microsoft Visual Studio 2008 的早期版本。请在安装 SQL Server 2008 前将 Microsoft Visual Studio 2008 升级到 SP1。 之前的电脑上安装了vs2008，下载一个SP1补丁包，800多M的大小，本来安装这个软件就已经很麻烦了，还得花时间下载，这里有另外一个办法，其实很简单，只需要改一下注册表即可，方法如下： 解决方法： 1、修改注册表。 2、运行注册表，将HKEY-Local-Machine/Software/Microsoft/DevDiv重命名就行。 3、安装好后再将其改回。 4、将SQL Server安装返回上一步，然后再点下一步，这个问题就成功解决了。 问题2： 安装SQL2008，提示删除SQL2005Express工具的解决方法，在安装SQL2008的时候，提示要删除SQL2005EXPRESS工具，修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft SQL Server\90\Tools\ShellSEM，将ShellSEM项重命名或删除即可。 无法安装 SQL Server 2008 Management Studio Express 故障现象： 在windows7中已经安装好SQL Server 2008 Express 并且已经安装好SP3，然后从微软官网下载SQL Server 2008 Management Studio Express 安装，发现在安装过程中，没有添加 Management 工具这一项。 解决方法： 1、先使用sql server2008安装中心(在开始菜单的microsoft sql server 2008里面有)的维护功能，将express升级到具有高级服务的Express。再安装SQL Server 2008 Management Studio Express，这就可以发现工具这个选项。安装成功。 2、其他提示： 在安装SQL Server 2008 Management Studio Express 时会出现 ”此程序存在已知兼容性问题“ 的对话框。如果你确认自己已经安装过 SP1 以上的文件，并已升级到具有高级服务的express，那么不用理会这个对话框，直接按 ”运行程序“这个按钮。不会有任何问题。 问题3、解决无法安装SQL Server 2008 Management Studio Express的问题 我的sql server 2008 express是visual studio 2010自带的，所以当然它没有management studio ，自己下了一个安装，不过无法安装SQL Server 2008 Management Studio Express。提示未选择功能。 从网上找到的解决方案： VS2010自带的SQL Server是Express简化版的，需要到“SQL Server安装中心>维护>版本升级”，把它升级成“具有高级服务的Express”（很快就可完成）。再运行SQL Server 2008 Management Studio Express安装包，随后会再次弹出SQL Server安装中心，选择“安装>全新SQL Server独立安装或向现有安装添加功能”，接下去就可以添加Management Studio了。 下面是对具有高级服务的express版本的一些介绍： 具有高级服务的 SQL Server Express 具备 SQL Server 2005 Express Edition 中的全部功能，并且还具有下列功能： 借助 SQL Server 2005 Management Studio Express (SSMSE) 这一新的易于使用的图形管理工具，轻松管理 SQL Server Express。 对 SQL Server 表中纯字符数据发出全文查询。 全文查询可以包括词和短语，或者词或短语的多种形式。 对本地关系数据运行 SQL Server Reporting Services 报表。
这是对于服务器系统影响不小的安全漏洞，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响。
其实这是一个之前的漏洞，只是当时编译了一下POC在渗透中利用，并没有写出来=-=。 这次就把POC和测试过程发送出来。据说以前有个作死的舍友安装win2008，在同一个局域网。嗯，蓝屏的，好喝的。 00x1 漏洞原理 首先介绍下HTTP.SYS：HTTP.SYS是微软从IIS6.0开始，为了在Windows平台上优化IIS服务器性能而引入的一个内核模式驱动程序。它为IIS及其他需要运用HTTP协议的微软服务器功能提供HTTP请求的接收与响应、快速缓存、提高性能、日志等功能服务。 更多关于HTTP.SYS的信
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008 R2和WindowsServer 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通过IIS7(或更高版本)服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的HTTP请求导致远程代码执行或操作系统蓝屏。
如果直接装SQL server2008或者2012，就会报：无法安装一下功能 .NET Framework 3.5。
5月15日，微软发布安全补丁修复了CVE编号为CVE-2019-0708的Windows远程桌面服务（RDP）远程代码执行漏洞，该漏洞在不需身份认证的情况下即可远程触发，危害与影响面极大。
Wannacry蠕虫勒索软件处置流程及工具包 1、背景 5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种（也被称为“Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 该勒索软件利用ETERNALBLUE（永恒之蓝）发起病毒攻击。蠕虫软件正是利用 SMB
发表评论 688 views A+ 所属分类：电脑 WindowsXP是到目前为止最为长寿的一款操作系统，也是微软迄今为止最经典的一款作品，它伴随许多人第一次上手电脑、在电脑上玩游戏、上网等。尽管国内有不少家庭或者个人用户已经放弃了WindowsXP，但在大大小小的网吧中，Windows XP依然占据着绝对的主流。 今天，Windows XP迎来了它12岁的生日，在这个距离它被微软正式抛弃还剩半年的日子里（明年4月8日起，微软将彻底取消对Windows XP的技术支持），我们不妨一起来回
近日名为“SANDWORM”的俄罗斯黑客组织被曝利用Windows最新0day漏洞(漏洞编号：CVE-2014-4114)针对北约、乌克兰政府组织、欧盟电信和能源部门等进行了APT网络间谍战。“SANDWORM” 利用Microsoft Office文档进行攻击，利用INF的OLE对象，去调用C:\\Windows\\System32\\InfDefaultInstall.exe 执行下载的INF，而INF是经过特殊构造的，从而造成了远程任意代码执行。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任
该文介绍了在Windows系统下，绑定多个IP后，发送的流量可能会被导向错误的IP的问题，并给出了相应的规避方法和解决方案。
当下很多软件都是需要依附数据库去运行，小编有个客户安装好软件后，启动主机服务器设置数据库连接参数时忘记数据库SA的密码导致软件没办法连接上数据库正常运行，你知道如何修改SQL数据库2008 账号SA的密码吗？不知道的话，今天来和小编一起学习下如何修改SQL数据库2008R2账号SA的密码吧！
TFS2010安装环境是操作系统为Windows Server 2003 SP2(X86)，Windows Server 2003 R2(X86)，Windows Server 2003 R2 SP2(X86)，Windows Server2008，Windows Server 2008 R2。
系统安装 自行搭建好Windows各种操作系统后配置网络即可 环境演示：4台Windows
大家好，这里是 渗透攻击红队 的第 36 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
Windows被曝存在一个编号为CNNVD-201410-268的OLE 0Day漏洞，该漏洞影响所有主流Windows操作系统（不包括XP系统）。此外，俄罗斯一个名为“沙虫”的黑客组织已利用该漏洞制作出病毒，并向他国政府和科研机构发动攻击。安全专家警告，预计病毒将会在网上迅速爆发，电脑一旦中毒，用户将面临隐私信息泄露、网络账号、银行账户被盗等风险。 专家介绍，该漏洞存在于微软OLE相关组件packager.dll当中，黑客可通过Office文档嵌入病毒程序。当用户打开染毒文档时，恶意代码将被触发，病毒会在
不少安全厂商都会在产品中加入修复漏洞的功能，火绒安全软件也具备【漏洞修复】功能。不过有细心的用户发现，火绒【漏洞修复】扫描出的“漏洞数”和其他厂商不太一样，火绒扫出来的“漏洞数”较少。那么究竟是为什么呢？是不是漏洞数扫出来越多越好呢？
前面《使用.Net5尝鲜的一些小总结及Configuration.Json读取配置文件的使用》有说到，当时项目最后在服务器上发布时，因为操作系统是win2008r2的，发布后一直无法正常使用，折腾了两天才总算成功，这篇主要就说说在.net5的程序在win2008r2下发布的一些注意事项。
MS SQL Server 2008 R2已经发布了，虽然是SQL Server 2008的第二次发布，但是有10项重大更新，我最感兴趣的是StreamInsight，参看对SQL Server 2008 R2感兴趣StreamInsight特性。对于开发和小型网站来说，SQL Server 2008 R2 Express是个更好的选择，不仅因为它是免费的，而且现在的单个数据库大小限制已经提升到10G，比之前的4G限制提升很大，具体可以参看SQL Server 2008 R2 Express Databa
之前好好的能远程桌面连接到服务器，但是今天来就不能连接上了，并提示：身份验证错误。要求的函数不受支持。猜想可能是Windows又更新了什么鬼，后面查询资料知道是由于CredSSP加密Oracle修正的原因，这里我整理了下解决方案，希望能帮到你。
当我们获取到远程 Windows 系统的账号密码(明文或哈希)后，我们有哪些方式可以利用该账号密码进行远程连接呢？
服务器上安装了两台windows server 2016，但是这两天通过远程桌面连接时会提示发送身份验证错误，要求的函数不受支持。经过一番查询，解决了这个问题，下面一起来看看。
Windows Server 2008就要上市了，用虚拟机安装了两个版本的，一个Server Core的，也就是类Unix的命令行管理的版本，另一个是企业板。IIS 7值得期待，但是Server Core上的IIS居然不支持Asp.net,甚至没有.NET Framework 。微软推出Server Core不就是为了在加强服务器的安全性吗，难道微软不要.NET 作为服务器，这点就比不上同为.NET Framework的实现的Mono，最新的Mono1.2.6,完全支持Asp.net 2.0, 不也一样好好
Powersploit是一款基于powershell的后渗透(Post-Exploitation)框架,集成大量渗透相关模块和功能。
Microsoft SQL Server 2000 - 8.00.194 (Intel X86) Aug 6 2000 00:57:48 Copyright (c) 1988-2000 Microsoft Corporation Enterprise Edition on Windows NT 6.2 (Build 9200: )
前言：在空间里回顾了我的2014，从生活、技术、家庭等各方面对自己进行总结剖析，也是给自己一个交代。也想在博客上专门写一篇2014年度菜鸟的技术路回忆录，但是因为各种事一再耽搁了，现在来写也就更显得不合时宜了，也就作罢了，反正码农的生活都是围绕着pc、代码转，绕不开整天敲敲打打的26个字母。 看着在园子的园龄单位从月变成年，翻翻过去写的博客从大数据到可视化以及一些零散分支，渐渐的发现，变化的时间，不变的是成长。 书归正传，这两天有看到阿里在举办一个天池大数据竞赛，仔细一看，做的是推荐算法。抱着一种
微软官方在2014年11月18日发布了一个紧急补丁，Windows全版本服务器系统受到影响，包括Windows Server 2003，Windows Server 2008，Windows Server 2008 R2，Windows Server 2012和Windows Server 2012 R2，修复了Microsoft Windows Kerberos KDC(CVE-2014-6324),该漏洞可导致活动目录整体权限控制受到影响，漏洞允许黑客将域内任意用户权限提升至域管理级别。通俗来讲，就是恶意攻击者获取域内任何一台计算机shell权限，同时还知道任意一名域用户用户名、sid、密码，即可拿下域管理员进而拿下域控制器，最后拿下整个域权限。
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
本地用户配置文件。在用户第一次登录到计算机上时被创建，这个本地用户配置文件被储存在计算机的本地硬盘驱动器上。任何对本地用户配置文件所作的更改都只对发生改变的计算机产生作用。
我们在工作中经常使用到ftp服务器。包括我们的server-u服务器，但是我们的server-u是收费软件，如果公司对软件版权问题比较注重的话，不建议使用server-u，特别是如果公司有安装了server2008的话，我们就可以使用server2008子代的IIS工具来搭建我们的ftp服务器。今天我们就来一步一步搭建我们的ftp服务器。
Visual Studio 2008 SP1 提供了对Visual Studio 2008的各项改进，支持SQL Server 2008和ADO.NET的新特性Entity Framework，许多WPF设计器的改进，Silverlight 项目的WCF模板，.NET Framework的symbols和代码调试支持，控件的改进和增加新的控件（例如Windows From的DataRepeater控件和支持 C++Office 2007 Ribbons ），以及许多的泛型调试和智能感知的支持。这个补丁包还包
at命令是一个计划命令，可以在规定时间完成一些操作，这个命令调用system权限。
很多朋友吐槽我的脚本不会用，看不懂，哎，一言难尽！于是，我将 [vagrant + virtualbox + shell脚本] 组合起来，实现了零基础也可安装 Oracle 数据库的方式，我称之为 新手纯享版本，真正一行短命令！
SQL server 2008 中连接local服务器时，显示无法找到local
针对很多腾讯云新上云的用户，在购买安装护卫神镜像系统后，需要使用到SQL SERVER但是又不清楚如何安装配置SQL SERVER。
热修复已经不是什么新的话题，目前仍然对它的讨论很火，本文是一篇动态修复的实践篇，以腾讯HotFix为蓝本，带你体验热修复之旅。
本文实例讲述了PHP7使用ODBC连接SQL Server2008 R2数据库。分享给大家供大家参考，具体如下：
NET Framework 3.5 SP1提供了以下新功能和改进： 1、ASP.NET 动态数据，它提供了丰富的框架，从而使用户可以快速进行数据驱动的开发，而无需编写代码；ASP.NET AJAX 的一项新增功能，对管理浏览器历史记录提供了支持（支持后退按钮）； 2、对公共语言运行时的核心改进包括：改进了 .NET Framework 本机映像的布局、选择不再对完全受信任的程序集进行强名称验证、提高了应用程序启动性能、改进了生成的代码以缩短端对端应用程序执行时间、选择在 ASLR（地址空间布局随机化）模式
3.Install Visual Studio 2008 SP1
TFS可以安装在Windows Server和Windows PC操作系统中,但是TFS2018和2018只支持64位操作系统中,早期的版本没有操作系统的位数限制.建议将TFS安装到服务器上,除非TFS用于个人使用.
Microsoft SQL Server 2008 R2序列号密钥 开发版32位：MC46H-JQR3C-2JRHY-XYRKY-QWPVM 开发版64位：FTMGC-B2J97-PJ4QG-V84YB-MTXX8 工组版：XQ4CB-VK9P3-4WYYH-4HQX3-K2R6Q WEB版：FP4P7-YKG22-WGRVK-MKGMX-V9MTM 数据中心版32位：PTTFM-X467G-P7RH2-3Q6CG-4DMYB 数据中心版64位：DDT3B-8W62X-P9JD6-8MX7M-HWK38 企业版32位：R88PF-GMCFT-KM2KR-4R7GB-43K4B 企业版64位：GYF3T-H2V88-GRPPH-HWRJP-QRTYB 标准版32位：CXTFT-74V4Y-9D48T-2DMFW-TX7CY 标准版64位：B68Q6-KK2R7-89WGB-6Q9KR-QHFDW
7月15日，微软发布7月安全更新补丁，其中修复了一个Windows DNS服务器远程代码执行漏洞（CVE-2020-1350），代号为SigRed，此漏洞已存在17年之久，CVSS评分为10。默认配置下，未经验证的攻击者可以向 Windows DNS 服务器发送恶意请求来利用此漏洞。
北京时间9月7日凌晨，有开发者在GitHub上披露了Windows远程桌面服务远程代码执行漏洞 (CVE-2019-0708) 的Metasploit利用模块，本次的CVE-2019-0708（BlueKeep）的初始公共漏洞模块可导致旧版本的Windows（Windows 7 SP1 x64 与 Windows 2008 R2 x64）无交互远程代码执行。随着工具的扩散，该漏洞有可能导致类似WannaCry泛滥的情况发生，已经构成了蠕虫级的现实安全威胁。
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。
Gradle使用productFlavors打渠道包的痛 有很多同学可能会采用配置productFlavors来打渠道包，主要是它是原生支持，方便开发者输出不同定制版本的apk，举个例子： android { ... defaultConfig { minSdkVersion 8 versionCode 10 } productFlavors { flavor1 { packageName "com
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
