2024-10-15 myluzh
Windows
0x01 前言
windows挂载没有密码的smb，提示你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问。
0x02 解决方案
方法1：cmd改注册表
# 启用不安全的来宾登录
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f
# 重新服务使该设置生效
net stop workstation && net start workstation
# 重新通过net use 挂载
net use z: \\10.195.128.188\share-a5a5bd77-160c-4fba-bef4-729b99a8c4c4 /persistent:yes
方法2：直接改组策略
也可以通过组策略编辑器， gpedit.msc，计算机配置 > 管理模板 > 网络 > Lanman 工作站，找到并双击“启用不安全的来宾登录”（Enable insecure guest lo...
阅读全文>>
标签: windows server smb GuestAuth
评论(0)
(188)
2023-1-11 myluzh
Windows
✔ 修复1. 运行DISM 命令来恢复挂起的更新
在Windows Server 2012 R2上启动时更新被挂起，像“无法完成更新，正在撤消更改，请不要关闭计算机”更新错误提示，您可以通过运行以下命令来恢复挂起的更新以修复Windows2012r2老是重启错误：
mkdir c:\scratch（该命令用来创建一个新的目录被称为“Scratch”）
dism /image:c:\ /scratchdir:c:\scratch /cleanup-image /revertpendingactions
注释：“c”是包含“Windows”文件夹的驱动器的盘符。您可以根据自己的情况下进行更改。）
恢复更新后，从命令提示符退出并从硬盘驱动器重新启动计算机系统。
✔ 修复2. 从Regback恢复错误的注册表
如果Server2012重启进不了系统的问题与丢失或损坏的系统注册表文件有关，请按照以下步骤从备份中恢复系统注册表文件。
确认您的系统盘。例如，如果你不能确定是否C是系统盘，可以运行“dir c：”，看是否有Progam Files、用户等。
输入“copy c:windowssystem32co...
阅读全文>>
标签: windows server 系统恢复选项
评论(0)
(365)
2022-10-19 myluzh
Windows
0x01 msiexec用法
1. 安装
msiexec /i ***.msi /qb /l*v ***.log
/i表示安装，***.msi是MSI安装包的全路径。/qb表示安静安装（不需要用户点下一步），/l*v表示输出日志到 ***.log文件。
2. 卸载
msiexec /x {GUID} /q
每个程序安装后，都会有一个GUID号 /x 用于卸载一个程序。/q表示完全安静地安装。
msiexec /x ***.msi /q
也可以通过MSI文件来卸载。其效果和通过GUID号来卸载是一样的。
详细用法可以在命令行下输入：msiexec，查看弹出来的帮助 。
0x02 关于获取程序GUID
如何获取程序GUID号码？
cmd查看程序GUID
命令行输入wmic然后再输入product list即可查询到GUID号
注册表查看程序GUID
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
HKCU\S...
阅读全文>>
标签: windows msiexec 静默 安装 卸载
评论(0)
(800)
2022-9-15 myluzh
Python
0x01 连接到linux ssh并执行命令
import paramiko
try:
client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
client.connect('10.1.123.218', 22, username='admin', password='1234123', timeout=5)
# print("连接成功")
except:
logger.info("连接ssh超时")
exit()
command = "whoami"
stdin, stdout, stderr = client.exec_command(command)
for std in stdout.readlines():
print(std)
0x02 连接到windows ssh并执行命令
因为windows的ssh是gbk所以有点麻烦，参考链接：paramiko连接windows10详解，远程管理windows服...
阅读全文>>
标签: python windows paramiko ssh
评论(0)
(551)
2022-5-18 myluzh
Windows
0x01 常用命令
查看当前防火墙状态：netsh advfirewall show allprofiles
关闭防火墙：netsh advfirewall set allprofiles state off
开启防火墙：netsh advfirewall set allprofiles state on
恢复初始防火墙设置：netsh advfirewall reset
设置默认输入和输出策略：netsh advfirewall set allprofiles firewallpolicy allowinbound,allowoutbound
以上是设置为允许，如果设置为拒绝使用blockinbound,blockoutbound
0x02 常用参数解释
dir=in|out
必备参数，指定进站方向还是出站方向
action=allow|block|bypass
必备参数，设定这个规则是允许还是阻断或者是跳过
program=]
可选参数，为某应用程序设定规则
[service=|any]
可选参数，为某系统服务设定规则
[description=]
可选参数，为这个规则加一个说明描述...
阅读全文>>
标签: 防火墙 windows cmd
评论(0)
(504)
2022-2-27 myluzh
Windows
保存为bat放在启动目录即可
if "%1"=="h" goto begin
start mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
#关闭代理
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f >nul 2>nul
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /d "" /f >nul 2>nul
#开启代理
#reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD ...
阅读全文>>
标签: windows 关闭代理
评论(0)
(599)