我们首先要理解什么是远程管理，远程管理方式有很多比如最常用的Windows远程桌面管理，linux的SSH等。那么今天说起的是Windows一种最新的远程管理方式winrm（windows远程管理），当然在windowsServer2003R2的时候就已经有这个功能了。但是在2008版本开始已经发展的相当好了---因为有了powershell。
EasyCVR作为TSINGSEE青犀视频开发的视频协议融合平台，除了可以接入RTSP、GB28181外，还通过HIKSDK、Ehome等私有协议完成与设备的对接和视频流的传输。
好久没写过winform程序了，用devexpress写了个小工具，连一个本地的数据库，感觉不会出什么异常，连接时就没加捕获，调通之后就没管，因为特殊需求，需要把程序放到腾讯云上运行，结果一运行就报错，提示
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，不知道怎么建站，自己瞎折腾这么久，多少也了解一下，现在把这个流程整理如下：
我这里选择的是 WindowsServer2012 + Tomcat + MySQL操作系统、这个系统可以直接部署我们需要的网页服务，不需要另外安装与配置环境变量了 更适合小白，如果不是可以重装系统，在服务市场选择这款系统，目前免费的
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，也挺关注域名的，所以经常会注册对自己有特殊意义的地址，如mling.cn目前这个域名因为忘记续费就被别人抢注了，然后近期又去腾讯云注
以前我们都知道建站需要云服务器和域名，但是还是有很多新手不知道怎么建站的，自己瞎折腾半天还弄不好，至此，笔者整理基于使用腾讯云服务器 Window系统部署环境建设站点，现在把整个流程分享出来，希望对大家能有所帮助。流程如下：
前几天看了几个动漫和电影，稍微有点感触，就想着写点影评，很多东西就开始从脑海里往外冒。之前说过要做个微信订阅号的，也就有了Gamean这个公众微信，当初是打算做游戏评测的，然而没静下心来写。于是今天就重新申请了一个公众微信号，名字用了以前的博客域名Derwer，然后把原来的Derwer.com解析到腾讯云的学生服务器上，打算做一个博客系统来做支撑，和原文阅读的引流，思路大致就是做一个自媒体平台吧。 ---- 因为腾讯云的服务器使用的是WindowsServer2012的服务器也懒得折腾回Linux，再加上
上诉人（原审原告）：微软公司 上诉人（原审被告）：华创证券有限责任公司 微软公司上诉请求： 请求变更一审判决赔偿数额部分，支持上诉人的上诉请求；一、二审诉讼费由被上诉人承担。 事实和理由：一审判决确定的赔偿数额与判决已经认定的基本事实相矛盾，数额的确定缺乏事实及法律依据，且赔偿数额畸低，严重损害上诉人合法权益。 华创公司上诉请求： 请求撤销一审判决，改判驳回被上诉人诉讼请求，一、二审诉讼费由被上诉人承担。 事实和理由：1、上诉人有正当理由拒绝保全；2、上诉人购买的正版软件足以满足需要，无需过多使用微软公
部署CwRsyncServer实现Linux下文件同步到WindowsServer服务器
虚拟化大获成功，是因为它实现了最初承诺的优势，包括优化硬件利用率，减少服务器泛滥和最大限度增加服务器硬件投资回报。这是通过以下途径实现的：对服务器的计算资源（CPU和RAM内存）进行抽象化和虚拟化，供多种虚拟化应用工作负载共享。迄今为止，业内部署的虚拟机（VM）数量已达到4000万1，该技术的受欢迎程度可见一斑。 平滑的非破坏性虚拟机（VM）迁移技术于2003年面世，随之而来的是出色的IT灵活性——以虚拟机移动性和灵活的虚拟机部署为基础。该技术的应用范围和功能不断扩展，变得更完善更快速——历经10年的发展，
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008 R2和WindowsServer 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通过IIS7(或更高版本)服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的HTTP请求导致远程代码执行或操作系统蓝屏。
如果直接装SQL server2008或者2012，就会报：无法安装一下功能 .NET Framework 3.5。
9月23日微软紧急发布安全更新，修复了一个影响IE浏览器的远程代码执行漏洞。由谷歌威胁分析小组发现此漏洞，据称该漏洞已遭在野利用。
下载地址：https://technet.microsoft.com/zh-cn/windowsserver/bb405951.aspx
1.先注册一个号。地址：https://appharbor.com/ 2.看看有没有你需要的插件，基本上都是免费的 3.本地创建git库 4.复制git远程仓库的地址 5.推送到远程仓库 6.查看自己
zabbix 3.4.6 监控windows 主机（安装windows agent) 参考链接：http://blog.51cto.com/tfbaby/1902911
Wannacry蠕虫勒索软件处置流程及工具包 1、背景 5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种（也被称为“Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 该勒索软件利用ETERNALBLUE（永恒之蓝）发起病毒攻击。蠕虫软件正是利用 SMB
TFS可以安装在Windows Server和Windows PC操作系统中,但是TFS2018和2018只支持64位操作系统中,早期的版本没有操作系统的位数限制.建议将TFS安装到服务器上,除非TFS用于个人使用.
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
近几年来，云端运算的需求大增，多数企业开始自行打造云端服务，用公众云满足使用者移动存取的需要，或是用私有云提升内部操作效率，有的甚至透过混合云来移转所有的资源。 然而，企业要自建一朵云，却不是件容易达成的事情。过往云端服务所需的主要组件，例如运算资源、储存、网络串连，乃至操作接口，这些都是分散的，企业必须亲手完善各项功能，包办测试硬件的效能、软件平台的挑选、软硬件兼容性、稳定性的整合等，整个过程相当浩大，要投入大量的资源，更可能经历多次的失败，才能在无数次的调校后，开花结果，正式上线。 种种的困难，或
北京时间3月24日，微软紧急发布一则Type 1字体解析远程代码执行漏洞警报（ADV200006）。该漏洞是由于Windows内置的Adobe Type Manager库在解析特制的Adobe Type 1PostScript格式时处理不当引起，可导致远程代码执行。攻击者可通过多种方式利用此漏洞，例如诱导用户打开或在 Windows 预览窗格中查看有威胁的文档。该漏洞微软评级为 “Critical”（高危），影响Windows7及其之后的所有版本Windows系统（WinXP不受影响），危害较大。
下面的实验将通过使用一个虚拟Android系统作为实验主体来进行展示。在这个实验中，通过使用虚拟Android系统，模拟移动终端的操作，来帮助我们逐步实现使用一个名为QPython的APP来对本地网络中的服务器telnet服务进行枚举暴破。 所需环境 （1）WindowsServer2012R2 VM：这里请自行下载。（请提前部署虚拟机） （2）Santoku VM：请点击下载。（请提前部署虚拟机） （3）Android_x86.iso：原文下载地址为Drop_Android_x86.iso，百度网
如今，随着企业对虚拟化技术应用的深入，VDI的实施也变得更加普遍，对于企业而言，在全面深入实施VDI之前，请对企业中的各个部门或者至少是业务部门进行调查，找出哪些工作最适合交给VDI来完成。请记住，VDI不可能适合每一位用户或者业务功能;那些需要使用大量处理资源或者本地存储系统的员工并不能从VDI当中受益。 从试点项目开始，监控终端用户的实际使用感受。用户的满意反馈将成为我们项目获得成功的重要因素。如果大家的解决方案无法满足用户对性能的要求，那么项目很有可能被搁置甚至彻底放弃。 VMware
群集仲裁的目的之一是防止群集出现网络分区的时候导致群集脑裂，脑裂是群集出现分区（或者叫分组）的结果，群集分区意味着两个分区都认为对方已经不存在或者失效，于是会争夺群集资源的控制权。脑裂的后果是两个分区各自同时且独立读写共享磁盘而导致磁盘数据混乱。
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。
工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，
在域渗透中，我们获得DNS管理员（DNSAdmin）权限后，可以使用dnscmd.exe命令对域进行配置管理。我们查阅文档发现：ServerLevelPluginDll服务器没有对此操作中指定的DLL路径进行任何验证。接下来的文章中，我们将详细分析该攻击的实现。这个功能将在某些情况下可以在域控制器上以SYSTEM身份运行任意代码，无需成为管理员。这个操作已经得到微软的确认，这不是一个安全漏洞。但这仍是一个非常实用的技巧，可以用作红队的AD特权提升当中。
委派一般出现在域环境中。它是一种机制，在kerberos认证的时候会涉及到。不正确的委派的配置，可能使攻击者达到提权的目的。
近期，我在进行一项安全评估的过程中遇到了一个麻烦。这是某个组织的一台远程桌面服务器，安装的是Windows Server 2012 R2系统，但是我手中的用户账号权限却非常低。由于我此前也进行过大量的安全评估和测试，因此我清楚地知道如果我能够将这个用户账号的权限提升为服务器的本地管理员，那么我就可以使用Mimikatz（Windows密码抓取神器）来窃取域名管理员的凭证数据了。 跟我一起进行这项安全审查任务的是我的同事Chris Myers，当时我们几乎用尽了脑海中所能想到的一切方法，但是问题依旧没有解
http://download.microsoft.com/download/b/7/1/b71d5305-618d-4b82-858b-386db3cc4453/msxml6.msi
北京时间5月15日，微软官方发布了5月安全更新补丁，此次更新共修复了82个漏洞，其中Windows操作系统远程桌面服务漏洞（CVE-2019-0708）威胁程度较高，攻击者可通过RDP协议向目标发送恶意构造请求，实现远程代码执行，甚至可利用此漏洞实现蠕虫式攻击。
5月15日，微软发布安全补丁修复了CVE编号为CVE-2019-0708的Windows远程桌面服务（RDP）远程代码执行漏洞，该漏洞在不需身份认证的情况下即可远程触发，危害与影响面极大。
Metasploit 在博客和推特上相继发布消息称，Metasploit正式集成针对CVE-2019-0708（也称为BlueKeep）的漏洞利用模块，虽然目前的初始版本只适用于64位版本的Windows 7和Windows 2008 R2，但也释放出了一个威胁信号，无数潜在攻击者已经开始关注到这个信息，随着后续模块更新，BlueKeep漏洞的威力也会逐渐显现出来。
这几天公司项目对象比较少，所以抽了点时间看了一些关于Biztalk adapter的书和找了一些工具，以前看过来网上有一些BizTalk 2004 Adapter Developers Guide写的很详细，但由于我的英语水平有限也只能看了大概，主要还是看biztalk sdk提供的一个fileadpater的sample比较简单容易实现；修修补补就出来；后来在网上看到有人提供了一个Biztalk adapter developer wizard非常好用，很容易的就是实现自己开发adapter了； 下
在使用Service Fabric的快速入门文档： 将 Windows 容器部署到 Service Fabric。 其中在创建Service Fabric时候，示例代码中使用的是PowerShell脚本调用AZ模块来执行创建命令。但是在本地执行时，遇见了无法运行'Connect-AzAccount'等命令。
相关说明 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
1.背景 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
漏洞利用，（service postgresql start启动msf数据库 ）通过msfconsole命令启动matesploit漏洞渗透平台。通过search ms08_067模块进行利用。
2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞 的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
Windows Server 2016从2015年Preview到2016年10月13日发布至今已经过去了3年多的时间，Windows Server 2016 不断秉承微软“移动为先云为先”的战略，为我们带来了很多新的功能，并对其他某些功能做了一些增强。
漏洞利用： https://github.com/horizon3ai/CVE-2021-21972
漏洞预警 CVE-2019-0708，远程桌面服务最新的远程执行高危漏洞，影响XP到2008 R2。MSRC直接说堪比Wannacry。https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 补丁在这里。微软额外为windows XP WINDOWS2003 这些已经停止支持的系统针对这个漏洞发布了补丁。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
