网管必知十四大系统安全策略 1、避免安装或运行未经认证的不明软件或内容。了解电脑上正在运行哪些程序以及它们为什么运行。如果你不知道你的系统上都有什么，你就不能充分对你的系统进行保护。2、不要让非管理员用户以系统管理员或者根权限身份登录。3、保护你的e-mail。将所有进入的HTML内容转换为普通文本格式，阻止所有文件默认文件扩展，除了少数你希望允许通过的。4、保护你的密码。设置较长的密码，普通用户来说，以10个字符或更长为佳，系统管理帐户为15个字符或更长为佳。执行帐户锁定，甚哪怕就只是一分钟的。在Windows系统里，禁用LM密码hash。在Unix/Linux下，使用较新的crypt（3）hash，MD5类型hash，或者如果你的操作系统支持的话，选择更好的bcrypt hash。5、尽可能地使用默认禁用和最小化权限。当执行最小化权限的安全策略的时候，使用基于规则的安全。你应当一个IT规则一个组，而不是只有一个“IT安全组”。6、定义和加强安全域。谁需要访问什么？什么类型的通信连接是合法的？回答这些问题然后设计周边防御。定义基准值，记录反常的通信量。7、在可能的情况下加密所有的机密数据，特别是在便携式电脑和存储设备上。没有任何借口偷这个懒--你因丢失的数据而恶化的公共关系就可以说明一切了（当然，你可以看看AT&T，Veteran Affair美国部门，美国银行的下场）。8、操作系统和所有程序的升级补丁管理。自我一下，你最近有没有升级你的Macromedia Flash，Real Player，和Adobe Acrobat呢？9、尽可能地在网关和主机上装配反病毒、反垃圾邮件和反间谍套件。10、模糊化地设置安全信息。重命名你的管理员和根权限帐户。不要以ExchangeAdmin来命名一个帐号。不要将你的文件服务器命名为如FS1，Exchange1或者GatewaySrv1登。在条件允许时将服务置于非默认端口：比如，你可以为内部用户和商业伙伴将SSH服务移到30456端口，RDP到30389，HTTP到30080等等。11、在你的网络上扫描并调查未知TCP或者UDP端口监听。12、跟踪记录每个用户在Internet上所浏览的区域和时间。将结果置于一个人人都可以接触到的实时在线报告中。这个建议就是使用户对自己互联网冲浪习惯进行自我管理（我敢打赌，这样同样会带来生产力上的突然提高）。 13、自动化安全策略。如果你不设为自动的话，它将处于一个不和谐的状态。14、对全体雇员进行有关信息安全的教育，并制定合适的策略和程序。习惯于变化的和结构化的管理。对于不依从者经行严厉处罚。

x99鸡血BIOS教程(附工具和华南X99-QD3鸡血BIOS下载) 测试平台CPU:E5 2666V3主板:X99-QD3制作1.在主板官网下载原BIOS2.以管理员运行 ”英特尔X99主板一键鸡血工具.exe“，点击“上传原BIOS”选择下载的原BIOS文件，然后点击”生成鸡血BIOS”3.会弹出BIOS保存窗口，保存好鸡血BIOS文件。刷写1.编辑“刷鸡血BIOS.BAT”，确保文件名为鸡血BIOS文件的文件名（放在同级目录2.以管理员运行“刷鸡血BIOS.BAT”，等待刷写成功成果鸡血前鸡血后相关工具分享：{cloud title="老李分享" type="bd" url="链接: https://pan.baidu.com/s/16JO7rGwbuLO6LM2lHoma_Q?pwd=ufsu" password=""/}

slmgr 系统及office激活教程 slmgr是Software LicenseManger的简称，是Windows软件授权管理工具。slmgr是管理系统激活和密钥、证书的主要组件。slmgr的所有功能都是通过slmgr.vbs提供的，采用VBScript命令行方式执行。图形界面中许多与该命令行相关的激活行为，比如系统属性等，都是通过调用slmgr.vbs脚本来执行授权操作。即使你在COMMAND下使用slmgr命令行，其运行结果或出错信息也是以弹出窗口方式显示的。slmgr.vbs命令的几种方式：1、COMMAND命令提示窗口下，这是一种执行方式，但需要提升管理员权限；2、运行命令（Win+R，开始/所有程序/附件/命令提示符，任何一种）；3、开始菜单中的开始搜索框，使用这种方法需要输入slmgr的完整名称——slmgr.vbs。SLMGR语法格式基本语法：slmgr.vbs [MachineName [User Password]] [Option]其中：MachineName ： 远程计算机名 （缺省为本机）User ： 具有相应权限的计算机用户Password： 用户密码Option： 为SLMGR的参数，参下。常用参数选项：-ipk <产品密钥> 安装产品密钥（替换现有密钥）-upk 卸载产品密钥-ato 激活Windows-dli [激活 ID | All] 显示许可证信息（默认：当前许可证）-dlv [激活 ID | All] 显示详细的许可证信息（默认：当前许可证）-xpr 当前许可证状态的截止日期高级参数选项：-cpky 从注册表中清除产品密钥（阻止泄露引起的攻击）-ilc <许可证文件> 安装许可证-rilc 重新安装系统许可证文件-rearm 重置计算机的授权状态 （去除水印）-dti 显示安装 ID以进行脱机激活-atp <确认 ID> 使用电话方式提供的确认 ID 激活产品 五、KMS相关选项：-skms 设置KMS服务器名-skms 设置KMS服务器端口号-skms 设置KMS服务器名和端口号-ckms 清除KMS服务器名和端口号并设为初始状态slmgr.vbs的使用示例1、安装产品密匙命令：slmgr.vbs -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx2、安装OEM证书方法命令：slmgr.vbs -ilc x:\xxx.XRM-MS3、激活Windows命令：slmgr.vbs -ato4、显示许可证激活状态的截止日期命令：slmgr.vbs -xpr5、查看许可证的概要信息命令：slmgr.vbs -dli6、查看许可证详细信息命令：slmgr.vbs -dlv7、卸载当前产品密匙命令：slmgr.vbs -upk快速激活教程：cmd窗口 输入如下命令：slmgr /ipk M7XTQ-FN8P6-TTKYV-9D4CC-J462D (一般不需要这句) slmgr /skms 00.071058.com:4444 (此处更换成对应的激活服务器域名就可以激活) slmgr /ato注意：如激活其他版本，可寻找对应版本的密钥。该命令可同时激活windows和office。

主板报警声记录说明 具体声音提示如下：Award BIOS1短 系统正常启动2短 常规错误，请进入CMOS SETUP重新设置不正确的选项1长1短 内存或主板出错1长2短 显示错误(显示器或显示卡)1长3短 键盘控制器错误1长9短 主板FlashRAM或EPROM错误（BIOS 损坏）不断地响(长声) 内存插不稳或损坏不停地响 电源,显示器未和显示卡连接好重复短响 电源问题 无声音无显示 电源问题AMI BIOS1短 内存刷新失败2短 内存ECC校验错误3短 系统基本内存(第1个64K)检查失败4短 系统时钟出错5短 中央处理器(CPU)错误6短 键盘控制器错误7短 系统实模式错误，不能切换到保护模式8短 显示内存错误(显示内存可能坏了)9短 ROM BIOS检验和错误1长3短 内存错误(内存损坏，请更换) 1长8短 显示测试错误(显示器数据线松了或显 示卡插不稳)Phoenix BIOS1短 系统正常启动3短 系统加电自检初始化(POST)失败1短1短2短 主板错误（主板损坏，请更换）1短1短3短 主板电池没电或CMOS损坏1短1短4短 ROM BIOS校验出错1短2短1短 系统实时时钟有问题1短2短2短 DMA通道初始化失败1短2短3短 DMA通道页寄存器出错1短3短1短 内存通道刷新错误（问题范围为所有 的内存）1短3短2短 基本内存出错（内存损坏或RAS设置错误）1短3短3短 基本内存错误（很可能是DIMM0槽上的内存损坏）1短4短1短 基本内存某一地址出错1短4短2短 系统基本内存(第1个64K)有奇偶校验 错误1短4短3短 EISA总线时序器错误1短4短4短 EISA NMI口错误2短1短1短 系统基本内存(第1个64K)检查失败 3短1短1短 第1个DMA控制器或寄存器出错3短1短2短 第2个DMA控制器或寄存器出错3短1短3短 主中断处理寄存器错误3短1短4短 副中断处理寄存器错误3短2短4短 键盘时钟有问题,在CMOS中重新设置 成Not Installed来跳过POST3短3短4短 显示卡RAM出错或无RAM,不属于致命错误3短4短2短 显示器数据线松了或显示卡插不稳或 显示卡损坏3短4短3短 未发现显示卡的ROM BIOS4短2短1短 系统实时时钟错误4短2短2短 系统启动错误，CMOS设置不当或BIOS 损坏4短2短3短 键盘控制器(8042)中的Gate A20开关 有错,BIOS不能切换到保护模式。4短2短4短 保护模式中断错误4短3短1短 内存错误（内存损坏或RAS设置错误）4短3短3短 系统第二时钟错误4短3短4短 实时时钟错误4短4短1短 串行口(COM口、鼠标口)故障4短4短2短 并行口（LPT口、打印口）错误

爱快路由多线分流设置教程文字版 在爱快路由下设置流控分流前，我们先必须知道爱快路由线路配置功能的优先级问题.最高：静态路由>域名分流>端口分流>协议分流>多线负载>默认网关 : 最低{dotted startColor="#ff6c6c" endColor="#1989fa"/}【多线负载】:同一运营商线路，添加一条规则,使带宽叠加负载均衡；多线相同ISP运营商线路环境下，多线负载中添加一条规则，运营商选择全部，选择负载模式，系统会根据负载模式以及负载比重自动调整，负载比重的设置规则是：20M:10M:5M=4:2:1(注如无特殊建议使用实时连接模式）负载均衡主要作用是负载，也就是协议流按线路循环分配，P2P类协议相对好些，叠加的效果明显。但对于单点传输协议类，起不到带宽叠加的效果，比如HTTP访问网站或者HTTP下载，最大的速度就是一条线的带宽量。【多线路由】:不同ISP运营商线路，选择对应运营商加入策略,即可(实现目的IP电信的走电信线路,联通的IP走联通的线路)。爱快目前为您提供4种路由表. 全部，电信,联通,移动,教育.注意事项:1.使用此功能的用户必须是至少有两条不同ISP运营商线路的网络环境, 2.270以后版本，多线负载均衡与多线路由功能集成在一个多线负载功能中，设置多线路由直接在有几个运营商就添加几条策略，对应各个运营商的线路即可。【协议分流及端口分流】: 指定端口或者指定协议,走哪条线路出去注意事项: ①协议分流的话，建议做分流的线路不要用已经加入了多线负载的线路，这样会有冲突。 ②协议分流不支持未知应用，小包数据分流 ③协议分流支持分流的协议为：HTTP协议，网络视频，网络下载，文件传输，其他应用，测速软件，网络通讯，网络游戏，常用协议多线环境下，用户在设置方面可能比较迷惑，下面通过实际案例具体说明：{dotted startColor="#ff6c6c" endColor="#1989fa"/}案例一：线路环境：一条电信10M对等光纤，一条联通100M对等光纤用户需求：游戏电信走电信线路，网通走网通线路，其他的协议走联通线路设置方法：外网设置，联通100M，勾选默认网关；多线负载添加两条规则，分别选择线路对应的各自运营商分流设置---协议分流：把HTTP协议，网络通讯，网络视频，网络下载，文件传输，其他应用等协议分流到100M线路流控设置---智能流控：根据不同协议走不同线路设置案例二：线路环境：线路环境：一条电信50M对等光纤，一条联通100M的ADSL线路（上传只有2Mb）用户需求：游戏电信走电信线路，网通走网通线路；设置方法：外网设置，电信50M，勾选默认网关；两条线路做多线路由，多线路由，多线负载添加两条规则，选择线路分别对应各自运营商分流设置---协议分流：可以把网络视频，网络下载，测速软件，文件传输，其他应用协议分流到100M的线路流控设置---智能流控：根据不同协议走不同线路设置案例三：线路环境：一条电信10M对等光纤，一条长城100M的ADSL线路（上传只有2Mb）用户需求：游戏稳定，网页打开正常，视频不卡设置方法：外网设置，电信10M，勾选默认网关；多线路由，都不要加入运营商， 如果加入了，退出；分流设置---协议分流：可以把HTTP协议，网络通讯，网络视频，网络下载，文件传输，测速软件其他应用协议分流到长城线路流控设置---智能流控：根据不同协议走不同线路设置案例四：线路环境：一条电信20M对等光纤，一条电信30的对等光纤线路用户需求：游戏稳定，网页打开正常，视频不卡设置方法：外网设置，电信20M，勾选负载均衡，负载比重为2；电信30M线路，勾选负载负载均衡，负载比重为3；多线负载，运营商选择全部流控设置---智能流控，开启案例五：线路环境：一条电信10M对等光纤，一条联通50M对等光纤，一条长城100M的ADSL线路（上传只有2Mb）用户需求：游戏电信走电信线路，网通走网通线路，网页打开正常，视频不卡设置方法：外网设置，联通50M，勾选默认网关，多线负载处，电信和联通加入运营商，长城的不要加入；分流设置---协议分流：可以把网络视频，网络下载，文件传输，测速软件其他应用协议分流到长城线路流控设置---智能流控，开启案例六：线路环境：一条电信30M的ADSL线路，一条联通的20M的ADSL线路（上传都只有2Mb）用户需求：游戏电信走电信线路，网通走网通线路；设置方法：外网设置，电信30M，勾选默认网关；多线负载处，电信和联通加入运营商；流控设置---智能流控：根据不同协议走不同线路设置 案例环境还在补充中,如果您的环境在这6个案例中找不到答案,那么您联系技术支持团队，核实后会及时的进行补充。

主板BIOS开启CSM方法（华硕、微星、技嘉） 在新款主板的BIOS内会有一项CSM兼容性支持模块设置选项，它主要是为了兼容老旧操作系统，当用户需要安装较老的操作系统时，就需要开启主板csm模式，那么该怎么开启呢？华硕主板开启CSM方法：开机过程按“Del”键进入BIOS设置； 在BIOS界面按“F7”键，进入“高级模式”；切换到“启动(Boot)”选项，找到并进入“CSM（兼容支持模块）”设置选项；将开启CSM更改为“Enable（开启）”后，按“F10”键保存退出即可。技嘉主板开启CSM方法：开机过程按“Del”键进入BIOS设置；选择“Boot（启动）”；接着找到“CSM 支持”设置选项，按回车键更改为“开启(Enable)”；最后按“F10”键确认保存设置并退出。微星主板开启CSM方法：开机过程按“Del”键进入BIOS设置；按“F7”切换“高级模式”；接着进入SETTINGS设置，选择“高级”，找到“BIOS CSM/UEFI Mode”，将选项选择更改为“CSM”；设置完成后按“F10”键确认保存设置即可。

华擎b560H-HDV-A启动卡徽标 在日常维护中遇到客户机DHCP获取慢、关机键变重启、卡滚动条、万兆独立网卡无法引导等问题。现象：华擎b560H-HDV-A启动卡徽标，无限滚动解决：在BIOS里改成uefi启动，然后在易乐游服务端客户机管理里切换成“开启兼容模式”后正常，如下图：

删除QQ网吧特权右下角游戏推送广告 QQ网吧最近老是在客户端右下角开机推送游戏广告窗口, 点开看是特权广告, 有些网吧老板挺反感的, 还以为是万象或者无盘的广告, 如下图:解决方案删除服务器下腾讯特权客户端文件夹里的以下路径的dll文件即可:X:\comgame\qqwb_client\cjson.dll

一张图看懂光PON口速度 废话不多说 直接上图

关于PUBG游戏提示未授权硬件的常见解决办法 这个问题从游戏免费之后，开始大面积出现！原因：开挂！根据从业经验，整理出来一些不同阶段的表现形式和不算解决办法的解决办法(献给闲不住的人)！第一阶段：封禁个别开挂电脑游戏账号被封之后，如果继续开挂，那么就是封电脑。具体表现形式如上图所示，这台电脑都不能玩PUBG了。根据从业经验总结，封禁个人电脑从网卡mac开始，主板序列号，硬盘id等……信息，所以有些人可以通过硬刷网卡mac解决此封禁，有些人刷了mac也不行的主要原因。所以对于网吧或电竞酒店环境来讲，此现象可以被定义为无法从技术员手段解决的问题！没有必要硬钢，费时费力。第二阶段：封禁操作系统当你感觉不对劲的时候，比如，全场被封禁。这说明你系统的特征也被加入了封禁。这也是为什么有人说换了系统包之后，就解决问题的原因了。第三阶段：封禁IP地址没错，你的公网IP地址，也被封了，但凡检测到你这个ip地址，都没法玩游戏。换系统包都不行。专线用户的解决办法：指定PUBG到ADSL线路上，或者通过给ADSL重新拨号更新IP的方式(城域网无效)来解决。电竞酒店ADSL的解决办法：ADSL重新拨号更新IP的方式(城域网无效)来解决。总结综上所述，吧台帖条吧，开外挂封电脑的话，原价卖给客户。除非网吧（酒店）自己懂，不嫌麻烦自己愿意折腾，或者有条件无限换主板之类的，还是乖乖等蓝洞给解封。一般3-5天就解了。有时候游戏大更新一次，也都给解了。

Mellanox40G网卡正确使用方法 问题描述：网吧服务器使用Mellanox芯片网卡，要么是能识别到网卡 一直打X，要么是不打X，但是连接不到交换机。解决办法：1、确认网卡工作模式在一台无法正常工作的服务器上可以看到，网卡连接模式为IPoLB模式，如果显示此模式，需要切换网卡的工作模式。切换方法如下：保存后，等待硬件信息刷新完毕后，可以看到网卡的工作模式已经切换至eth模式。如果你服务器的“系统设备”内找不到Mellanox的选项，请把网卡驱动打好。下载地址见文章最下方。到了这一步，正常情况下，已经可以上网了！下面咱们说说非正常情况：2、连接线材及连接模式网吧行业40G主流网卡分为Intel和Mellanox两大阵营：如果服务器网卡为Intel芯片，在选购40G模块的时候要选择Intel码的模块。如果服务器网卡为Mellanox芯片，在选购40G模块的时候，要选择中性码的模块。其中连接介质，又分光纤和电缆，如图：光纤线电缆线光纤线和模块的选择上面已经说过了，只要模块选对码，随便插就行。如果使用的是电缆线：Mellanox网卡驱动下载地址：https://www.mellanox.com/products/adapter-software/ethernet/windows/winof-2

无盘网卡优化说明 本图来自互联网收集具体请根据自己情况食用放图：

云更新强制使用服务端的网卡pnp启动 问题描述：云更新环境，在客户安装独立网卡的情况下；开超级重新启动之后会存在启动不起来的情况。解决方案：1、开超级的过程中，直接禁用多余网卡（板载网卡）（有时候不好使）2、开超级的过程中，直接卸载多余网卡（板载网卡）（有时候不好使）3、服务端添加配置参数，使客户机制使用服务端的网卡pnp进行启动。（有时候也不好使）具体步骤如下：-使用记事本打开服务端安装目录X:\lwserver\config\下的config.ini文件-找到 [kdiskless]字段，如果没有[kdiskless]，就在最后一行自己手动加一行[kdiskless]-在[kdiskless]下面再起一行，加参数enableforcenetpnp=1-保存即可。

苹果CMS伪静态宝塔部署教程 打开宝塔-找到网站并点击-点击伪静态复制下面的代码进去 location / { if (!-e $request_filename) { rewrite ^/index.php(.*)$ /index.php?s=$1 last; rewrite ^/admin.php(.*)$ /admin.php?s=$1 last; rewrite ^/api.php(.*)$ /api.php?s=$1 last; rewrite ^(.*)$ /index.php?s=$1 last; break; } } 放进去后点保存打开网站后台-系统-URL地址配置-路由伪静态设置-路由状态（开）/伪静态状态（开）如果一个服务器放多个网站记得修改加密KEY。KEY可以改成域名比如shoutucn

云更新开机卡 Filename:IBOOTLDR 报错 问题图：解决方法：1、修改网络传输兼容模式UDP；2、BIOS设置的启动类型与镜像包支持的启动类型一致（UEFI/BIOS传统模式）3、挂载镜像包，升级客户端版本与服务端保持一致。4、对换网线测试；5、更换内存测试；