日志查看 (1) 启动Windows实验台,点击:开始 - 控制面板 - 管理工具 - 事件查看器. (2) 应用程序日志.安全日志.系统日志.DNS日志默认位置:%sys temroot%\system32\config,默认文件大小512KB,管理员可以改变这个默认大小. 在事件查看器中右键应用程序(或安全性.系统.DNS服务器)查看属性可以得到日志存放文件的路径,并可修改日志文件的大小,清除日志. 选中事件查看器中左边的树形结构图中的日志类型(应用程序.安全性或系统),右击"查看"

一.利用Windows自带的防火墙日志检测入侵 下面是一条防火墙日志记录 2005-01-1300:35:04OPENTCP61.145.129.13364.233.189.104495980 2005-01-1300:35:04:表示记录的日期时间 OPEN:表示打开连接:如果此处为Close表示关闭连接 TCP:表示使用的协议是Tcp 61.145.129.133:表示本地的IP 64.233.189.104:表示远程的IP 4959:表示本地的端口 80:表示远程的端口.注:如果此处的端口

====手动清理C盘(开始\运行\cleanmgr,选择C盘...)或者如下右键C盘,选择属性,点击通用页签下方[磁盘清理]按钮.磁盘清理界面,中间部分可以选择要清理的项目,可以全选.然后点击下方的清理即可. 每选择一个项目,也可以点击右下角的[显示文件]可以打开相关目录.有些项目,没有这个显示文件的按钮,表示要清楚的是某类不重要的临时文件,日志,缓存等,没有固定的存放位置的文件. 这就是windows内置的清理工具cleanmgr的通常用法.====下面还有cleanmgr的高级使用方法 开始

清理缓存 代码如下 介绍此文件夹都是缓存文件全选删除即可 ctrl+A全选shift+del强制删除(不会添加到回收站) %temp% 找到C盘右击属性选择想要删除的文件进行清理即可 清理完点击清理系统文件在清理一遍 新电脑到手一般会把所有文件移动到其他盘符 这边建议移动完后点击此电脑如下 这些盘符的路径右击查看位置还是C盘 我们要移动到其他盘符 注意!! 必须在其他盘符创建相同的文件夹 比如你要移动c盘的下载这个文件夹 你就要在你要移动的盘符比如d盘创建一个文件夹:下载 然后点击移动到这个盘符

请参考以下步骤 1.win+r输入 services.msc进入服务,找到并双击Windows Modules Installer点击停止, 2.然后就可以手动删除 3.按一的步骤开启TrustedInstaller服务

总是有一些设备需要清理,第三方的软件有不可以安装,那么,就需要这两条命令来做: cleanmgr /sageset:99 #设置要被清理的东西 cleanmgr /sagerun:99 #执行清理操作 然后后果就是一部分文件的名字变成了蓝色 1. 磁盘清理功能中包含了一个"压缩旧文件"的选项,它能够为你节约硬盘空间. 2. 可能在不经意的情况下选择了这个选项,从而改变了文件名颜色. 3. 鼠标右键单击文件或者文件夹,属性-高级-压缩或者加密属性. 4. 压缩内容以便节省磁盘空间,勾选就

1.日志管理器的基本使用 在这里创建自定义视图是非常重要的 在设置自定义视图不必设置的事件日志选项太多,可以按日志也可以按源进行设置,根据自己的情况来做决定 在cmd下可以使用wevtutil cl security命令对事件日志中的安全日志进行删除 虽然你对日志进行了删除,但是完全清楚日志是不可能的,日志同样也会记录你删除日志的动作 2.清理用户操作痕迹 先创建用户, 虽然在成功的删除了用户账号,但是所进行的操作依然会被日志记录 3.清理3389操作痕迹

https://www.ccleaner.com/ 2. https://www.chuyu.me/zh-Hans/index.html

另存为bat运行   @echo off title 快速清除打印队列 echo. echo 停止打印机服务 net stop spooler>nul echo. del /q /f %windir%\system32\spool\PRINTERS\*.*>nul echo 清除打印队列 echo. net start spooler>nul echo 启动打印机服务完毕 pause     关闭并重新启动打印机即可.

原文:清理Windows图标缓存 | 懒人屋 文章背景 这是一个抄袭的文章,原文在参考资料中 运行环境 操作系统:Windows 10 x64(1903) 清理脚本 @echo off rem 关闭Windows外壳程序explorer taskkill /f /im explorer.exe rem 清理系统图标缓存数据库 attrib -h -s -r "%userprofile%\AppData\Local\IconCache.db" del /f "%userprof

休眠文件清理 休眠文件(hiberfil.sys)是,当你的电脑进入休眠状态时,系统临关闭前会将所有内存内容写入hiberfil.sys文件.当你重新打开电脑时,系统在将hiberfil.sys文件内的所有信息倒回内存,使电话恢复到休眠前状态.但是,电脑重启打开后,系统不会删除hiberfil.sys文件,而hiberfil.sys文件会占用4G左右的空间,白白浪费了磁盘空间. 清理方法:打开左下角菜单栏→运行,输入cmd.exe打开命令提示符,在命令提示符中输入powercfg -h off→

在我们日常使用电脑的过程中,随着使用的时候越久,大家就会发现电脑的运行速度变的越慢了,大家都知道很多系统东西一般都会安装在C盘,系统在运行的时候就会不断的产生垃圾文件以及其他我们根本用不到的文件,这样日积月累便会占据了系统盘的很大容量,从而就会导致电脑运行速度慢了,那么要如何清理C盘呢,现在小编就为大家介绍一下如何清理win7系统C盘的技巧,提高电脑的资源使用空间,让运行更加流畅. 1.删除一些功能带来的应用程序缓存:进入c盘,将c:\windows\prefetch 文件夹中的文件全部删除即可

新装了一个Win7 x64系统.总结了一些系统配置需要注意的地方. 1. C盘空间 发现C盘被用去了50G的空间,在什么软件都没装的情况下,被用去这么多,感到不可思议. 打开控制面板->文件夹选项,(a)选择显示隐藏的文件夹:(b)将“隐藏受保护的操作系统文件(推荐)”去掉勾选.然后在C盘下发现2个超大的系统文件:hiberfil.sys和pagefile.sys. 1.1 hiberfil.sys 1.1.1 hiberfil.sys文件大小==物理内存大小吗? 在一些较新的具有STR功能的主

目录 . How To Start A System Level Attack . Remote Access Attack . Local Access Attack . After Get Root Shell 1. how to start a system level attack 对系统层面的攻击,即包括我们常说的提权,也包括很多其他维度的攻击方式,为了完成这个目标,我们需要对目标系统上可能存在的弱点做些明智的猜测,这个过程就是"弱点映射(vulnerability mapping)&

WIN7系统用着用着C盘会变得越来越大,可用空间变得越来越小,磁盘清理,和安全卫士怎么清也清不出这些系统深度的垃圾.我们可以手动删除,释放C盘空间. 这样一清理下来,结果我的C盘就释放了近10个GB的空间. 以下的方法针不能说对每一个人都有效,因为每个人在电脑上用的软件也不一样,如果你也用下面的这些软件那么可以和我一起试试. 1.休眠文件 hiberfil.sys : 该文件在C盘根目录为隐藏的系统文件,隐藏的这个hiberfil.sys文件大小正好和自己的物理内存是一致的,当你让电脑进入休眠状

crontab:定时任务的守护进程,精确到分,设计秒的我们一般写脚本  -->相当于闹钟        日志文件:  ll /var/log/cron*        编辑文件: vim /etc/crontab                进程:ps -ef | grep crond  ==> /etc/init.d/crond restart        作用:定时备份,实时备份 常见命令参数 usage: crontab [-u user] file crontab [-u user

crontab:定时任务的守护进程,精确到分,设计秒的我们一般写脚本  -->相当于闹钟        日志文件:  ll /var/log/cron*        编辑文件: vim /etc/crontab                进程:ps -ef | grep crond  ==> /etc/init.d/crond restart        作用:定时备份,实时备份 常见命令参数 1 2 3 4 5 6 7 8 usage:  crontab [-u user] file

Rootkit是指其主要功能为隐藏其他程式进程的软件,可能是一个或一个以上的软件组合:广义而言,Rootkit也可视为一项技术.   目录 1 rootkit是什么 2 rootkit的功能 rootkitrootkit是什么 编辑 Rootkit是什么?估计很多朋友并不明白,简单的说,Rootkit是一种特殊的恶意软件,它的功能是在安装目标上隐藏自身及指定的文件.进程和网络链接等信息,比较多见到的是Rootkit一般都和木马.后门等其他恶意程序结合使用.Rootkit通过加载特殊的驱动,修改系

#1 CLR寄宿: 开发CLR时,Microsoft实际是将他实现成包含在一个dll中的COM服务器.Microsoft为CLR定义了一个标准的COM接口,并为该接口和COM服务器分配了GUID.安装.NET Framework时,代表CLR的COM服务器在Windows注册表中注册. 任何Windows应用程序都可以寄宿CLR,非托管宿主应该调用MetaHost.h文件中声明的CLRCreateInstance函数,该函数是在MSCoreEE.dll文件中实现的,该dll被称为"垫片"

    解决蓝屏代吗0x0000007B的几种常见办法 0x0000007B 蓝屏代码的分析 ◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 网络上经过收集,主要有四种可能.第一是新旧主板的第一次交替使用,第二是有病毒干扰系统的启动运行,第三是硬盘模式引起的错误.第四种是装机环境不对,GHOST和SETUP都试试,可能性还是有的.至于还有没有其他的可能就不得而知了,硬盘损伤等都可以引起的也会蓝屏.下面是网络上的答案: [第一参考] 如何解决0x0000007B:INACCESS

原文地址:http://www.cnblogs.com/jasenkin/archive/2010/10/20/asp-net-clr-relation.html CLR(COM服务器) CLR作为一个COM服务器实现在MSCorWks.dll文件中.安装.NET Framework时,表示CLR的COM服务器被注册到Windows的注册表里. MSCorEE.dll(垫片) MSCorEE.dll的职责是判断创建何种版本的CLR. 非托管应用程序宿主调用MSCorEE.dll(shim)中Co