使用批次檔刪除目錄下的檔案及子目錄

rem 刪除share下的檔案
del D:\share\*.* /Q /F
rem 刪除share下的目錄
for /f "usebackq delims=" %%a in (`"dir D:\share /ad/b/s "`) do rd /s /q "%%a"

使用login script 檢查安裝的程式

使用login script 檢查安裝的程式，顯示新增移除內的列表

regedit /e d:\temp\software_reg.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall"
type d:\temp\software_reg.txt | find /V "ParentDisplayName" | find "DisplayName" > d:\temp\software_list.txt

terminal server (遠端桌面)的登入紀錄

因terminal service 或遠端桌面 都無法紀錄比較詳細的資訊，只好用批次檔的方式紀錄成log檔

新增一bat檔，登入後執行

echo  ********************************************************************* >>c:\tslog.log
echo   時間：%date% %time% >>c:\tslog.log
echo   遠端電腦: %CLIENTNAME% >>c:\tslog.log
echo   登入網域: %USERDOMAIN% >>c:\tslog.log
echo   登入帳號: %USERNAME% >>c:\tslog.log
echo   遠端連線狀況 >>c:\tslog.log
netstat -n -p tcp | find ":3389" >>c:\tslog.log
echo  ********************************************************************* >>c:\tslog.log

省錢的異地備援方案

雖然在二個資料中心之間佈署網路專線來作異地備援是最安全又方便的解決方法，畢竟網路專線的頻寬成本太高，事實上只有少數資金雄厚的公司才可以作到實際的異地備援。

我的作法是用人工的方式複製備份資料，從本地端主機備份到本地端的NAS，再將資料轉存一份到外接式硬碟上（現在外接式2Tb的硬碟幾千元就買得到），二顆外接式硬碟定期更換從內湖機房換回總公司機房，這樣萬一內湖淹水或機房大樓垮了，總公司還有一份備份資料，這樣幫公司省了不少錢，又可以作到異地備援。

請IDC幫忙Reset的經驗

在遠端發現IDC機房的主機當機了，但無法即時到機房處理，通常是請IDC的OP協助幫忙Reset機器，經驗是要告訴他"Power off 再Power ON"，這樣機器起來的成功率會比較高。

 

因為有時嚴重死當是連reset按鍵都會失效的…

最簡易的設定usb隨身碟成防止kavo病毒感染的方式

在隨身碟的根目錄下新增個資料夾，名稱是"autorun.inf"，

避免kavo病毒寫入autorun.inf檔案。

限制公用無線AP進入公司

因開放二個無線AP在開放空間使用，

為方便使用所以無作安全設定，

我針對這個無線網路的network作限制，

讓這個network無法連到公司內部，

在core switch的設定如下...

interface vlan 12

ip access-group 110 in

access-list 110 deny ip 172.18.139.0 0.0.0.255 any log (限制無線網路的IP無法進入並記錄log)
access-list 110 permit ip any 192.168.0.0 0.0.255.255
access-list 110 permit icmp any 192.168.0.0 0.0.255.255

強制關閉公司員工的自動播放功能

 

gpedit.msc -> 群組原則 -> 電腦設定 -> 系統管理範本 -> 系統 -> 關閉自動播放

 

使用group policy套用到所有的pc，避免中Kavo的病毒。