Linux 安裝VMWare tools

1.開啟vSphere Client>>開啟Console>>選VM>>Guest>>Install>>Upgrade VMware Tools
2.copy VMWare Tools 到 tmp
#cp/media/VMware Tools/VMwareTools-xxx.tar.gz /tmp
3.開始安裝
#cd /tmp
#tar zxvf VMwareTools-xxx.tar.gz
#cd vmware-tools-distrib
#./vmware-install.pl

kernel panic not syncing attempted to kill init pid 1 comm init not tainted of CentOS

因 SELINUX 檔案修改錯誤開機後出現kernel panic not syncing attempted to kill init pid 1 comm init not tainted 訊息




進不去Linux 又不能重裝，只要GRUB 選單下按 a 鍵後在後面加上selinux=0 enforcing=0 後，就可以進去Linux了，之後再把SELINUX 內容修改正確就可以正常開機了。

skype 找不倒網路攝影機，原來是VIrtual web cam 搞的鬼

同事的skype突然找不到筆電的網路攝影機，但是測試其他軟體攝影機是正常的，找了半天原來是ASUS 筆電的 ASUS virtual Camera造成的，把ASUS Utility"->"ASUS Virtual Webcam" 關掉後就正常了，下次若遇相同到問題可能也是類似的軟體造成的。

Windows Printer Server上安裝32及64位元印表機驅動程式

Printer Server要同時要提供x86及x64的Client列印，要事前在列印伺服器上安裝這二個版本的驅動程式，當用戶端在連到這些印表機時，才會自動下載適合的版本驅動程式。
1. Windows 2003上是32位元，只有32位元版本的驅動程式。
2. 找到後64位元Driver下載並將檔案解壓縮至一個資料夾。
3. 找一台加入網域的Windows 7 X64系統，開啟列印管理介面。(列印管理在控制台內的系統管理工具裡)，透列印管理介面連到Printer Server，點選印表機內容時，它會要求先安裝一次驅動程式至Client。在安裝驅動程式時選擇從碟片安裝，並且請將路徑指向步驟2解開的資料夾。
4. 點選一次印表機內容>共用>其他驅動程式，即可以透過以下的介面將Windows 2003上安裝X64版本的驅動程式。

用微軟Autoruns 找出電腦內的惡意程式

今天上課聽到的工具 微軟Autoruns 可以檢測電腦內的惡意程式，不過並非一個工具可以解決及抓出所有的病毒和惡意程式還是要靠經驗和其他軟體交互配合...  懶得自己整理,而且上班中,這次就貼引用文章  引用於 http://cissnet.edu.tw/Page/Detail/65  -------------------------------------------------------------------------------------------------------------------------------------- 相信大家都曾經有過電腦中毒的經驗，也相信大家都遇過中毒時掃毒軟體不管用的時刻，那...這個時候怎麼辦呢！？自己動手搞定！是每個IT專家都會做的事情，但工欲善其事、必先利其器的道理是不變的，可是有那些好用的小工具可以協助我們獵殺惡意程式呢？ 基本上所有的惡意程式在植入到受害者的電腦後，都一定會找一個方法，讓電腦重新開機時，惡意程式可以自動啟動。也因此只要可以破解惡意程式自動啟動的方法，那麼惡意程式移除的工作就算已經完成一半了。可是問題在於Windows環境中，可以伴隨著作業系統啟動而順帶啟動程式的設定不下百種，假如一個一個檢查，那要檢查到什麼時候呢？況且設定那麼多，也不知道到底有那些設定是可以用來自動啟動程式的，因此對於IT專家來講，這種作法似乎不太可行～ 不過所幸的是，Windows大師—Mark Russinovich跟他的好朋友—Bryce Cogswell已經為我們提供了一個好用的工具，那就是—Autoruns。基本上Autoruns這個工具可以將Windows環境中所有用來自動啟動應用程式的設定全部都列出來，藉此IT專家就可以自行判斷那些自動啟動程式的項目是可疑的，然後加以清查、而後清除。Autoruns這個工具有二個版本—圖形版與指令版，在這次的Tips中，我們將以圖形版的使用方式為主。 Autoruns的下載網址為： http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx 或者直接在Google打Autoruns也可以找到。程式一開使執行時，會先掃瞄系統中所有程式的啟動項目，取決於項目的多寡可能會花費30秒～5分鐘，假如希望中斷掃瞄作業，則可以利用鍵盤上的[ESC]按鍵中斷程式的掃瞄作業。 掃瞄完畢後，在Autoruns的視窗中會將Windows作業系統內，所有可以啟動應用程式的設定，全部顯示在「Everything」中，並且分門別類的顯示在不同的標籤裡。大家可以依照自己的需要切換至不同的標籤頁，檢視相關項目。基本上Autoruns中的每一個項目假如看不順眼…都可以直接按右鍵砍掉…不是看不順眼啦…是假如覺得可疑的話，都可以砍掉。 不過因為這樣的作法太暴力了，所以比較好的建議是可以將該項目前面的勾勾拿掉，等到確定不會有什麼後遺症的時候，再將該項目刪除。 不過話說回來，Autoruns每次掃瞄的項目動輒百項，到底那些項目是「良民」、那些項目是「惡霸」，想要分辨清楚這也是個頗大的學問。不過所幸的是，Autoruns在「Options」選單下有二個好用的選項：「Verify Code Signatures」跟「Hide Signed Microsoft Entries」。這二個選項是強烈建議一定要勾的啦。透過「Verify Code Signatures」，Autoruns會針對每個項目檢查其是否含有數位簽章、以及數位簽章是否有效。在此數位簽章的用途可以用來證明該項目一定是來自於該項目的提供者，也就是軟體供應商，「絕對」不會有假造的情事發生。講「絕對」可能會害Vincent被人家罵…，不過風險暫時沒有那麼高啦～ 這個以後有空再談。目前針對其所提供的軟體有加上數位簽章的廠商有Microsoft、Google、Adobe、Sun、Intel、Trend Micro等…，透過該項目有數位簽章，其安全性起碼會有一定的保障，因此有數位簽章的項目可以暫時忽略啦～ 而「Hide Signed Microsoft Entries」這個選項則是用來將含有數位簽章，且是由Microsoft所提供的項目隱藏，藉此Autoruns中會顯示的項目大概可以先打個三折。因此在做人工過濾時，需要檢查的項目就不會有想像中的那麼多了。 可是雖然如此，但其實要看的項目還真是不少，那麼要怎麼看才會比較有效率呢？在此Vincent的建議是，可以先看「Description」跟「Publisher」欄位都是空著的項目。這種感覺就好像是，明明開著名車，怎麼可能會把自己的logo拔掉，會拔logo的，都是一些比較特別的啦～ 所以對於大部分正常的程式而言，其「Description」跟「Publisher」欄位或多或少都會有一些基本資訊，不會全部都是空的，除非該程式的開發，沒有一個正規的流程，才會有程式資訊都是空白的結果，不過這樣的程式，品質可能也會有問題吧～ 而第二個建議則是，假如該項目的「Publisher」掛著知名廠商的名號，特別是Microsoft，但是卻沒有數位簽章，那這個時候也要小心一點，因為那有可能是冒牌的啦～ 這個時候的建議則是可以利用每個項目上的滑鼠右鍵中，有個「Search online」的選項，可以到Internet上做做功課，避免誤殺良民啦～ 不過需要注意的是，由於Internet上的資訊多且雜亂，因在做功課的時候，千萬要謹慎小心！ 基本上好的工具可以讓我們的工作事半功倍，不過如果使用不當則可能會造成重大傷亡，而Autoruns就屬於這一類的工具。因此在使用Autoruns時，一定要格外小心、注意！

瀏覽Gmail 郵件時會出現停頓現象解決方式

Chrome開啟gmail郵件後，瀏覽郵件或切換上下封郵件時會有當掉停頓好幾秒的現象發生，可試著關閉參予者小工具看看是否能改善:

一、(1)登入Gmail 信箱。

       (2)點擊右上角‘齒輪’圖示 > 設定。
       (3)點擊 一般設定 > 參與者小工具 > 隱藏參與者小工具
       (4)點擊 ‘儲存變更’。

二、原則上做完第一點即可解決問題，若第一點無法解決問題的話，再將

        Hangouts擴充功能移除後重新安裝，應可排除問題。

         

        (1)選擇Chrome 右上角三條橫槓的圖案(自定及控制Chrome)。

        (2)選擇工具選項 

        (3)選澤擴充功能 > 找到Hangout > 刪除

        (4)在Google商店輸入關鍵字"Hangout"搜尋Hangout 找到後點"+免費"即重新                安裝完成Hangout擴充功能。

超注音輸入法讓Android電視棒,電視盒外接鍵盤可直接輸入中文

買了Android電視棒，外接USB鍵盤後發現，外接鍵盤無法直接輸入中文，英文式可以直接敲，但中文只能用指標點畫面上的虛擬鍵盤,真不方便

於是上網找到了超注音輸入法,果然可以用硬體建盤直接輸入中文了，不用慢慢點方便多了。

安裝方式: 直接上Google Play商店搜尋超注音下載就可以了。

https://play.google.com/store/apps/details?id=tw.chaozhuyin 

關閉 Google瀏覽器chrome自動翻譯功能

使用Google瀏覽器 Chrome時,有一個自動將瀏覽的網頁翻譯成想要的語言的功能,這功能有時是蠻好用的，但是常常不想要翻譯網頁時它又自動翻譯，

這時就只要到設定裡面將自動翻譯功能關掉就好了。

作法如下:

1.選Chrome有上角三條線的圖案

2.選"設定"

3.取消"翻譯我這在閱讀的網頁" 

  

用freeSSHd 簡單的在Windows建置SSH服務

在windows上要使用的SSH服務，在Google 搜尋結果最多的建議是安裝openssh，不過使用openssh還要裝cygwin，安裝上也不是很方便，

後來找到一個freeSSHd超簡單可到http://www.freesshd.com/?ctt=download下載安裝，不用2分鐘就安裝完成。

到它的網站下載http://www.freesshd.com/?ctt=download

     

下載完成後，就是跟一般安裝軟體一樣,Next...Next...在完成時會出現建立Private 項目，一樣就按是。

  

問你要不要將freeSSHd作為系統服務，選是可將ssh 服務作為系統服務，電腦一開機就會執行，這樣就安裝完成了。

  

點選桌面 上 圖示執行sshd,右下角出現圖示後表示程式已啟動，點它2下開啟設定介面。

  

在設定介面點點擊 Click here start it 啟動服務(如果在安裝時有選將freeSSHd作為系統服務就不用點它，因為已經自動執行了)

  

在管理介面的Users為帳號管理，其他選項就不多述...

PS:經過測試密碼好像要用複雜密碼(包含英文大小小和數字)不然即使帳號建好也無法用那個帳號登入,會被拒絕。

  

輸入帳號密碼成功登入。

  

使用Hijackthis移除惡意程式

電腦常常覺得怪怪的或突然變慢，可能是電腦中了病毒或惡意程式，用防毒軟體在殺毒時又殺不死病毒 或殺死後重開機又出現，這時可以試試Hijackthis來清除有問題的機碼將其刪除，若可以的話最好把在有問題的機碼那邊看到有問題的檔案放置的路徑，一所記載的路徑將檔案刪除，不刪也可以。因為機碼刪除後檔案也不會被執行。

1. 首先到官方網站下載Hijackthis最新版本 (http://sourceforge.net/projects/hjt/)

2.執行HiJackThis.exe，選擇【Do a system scan and save a logfile】掃瞄電腦並產生Log。

3. 到這個網站 http://hijackthis.de/ 將紀錄檔內容全部複製貼在空白欄內按下Analyze,使用線上分析來看看哪些程式或機碼有問題。

4.等待幾秒鐘出現如下的檢查結果 仔細找尋有無問號或驚嘆號之可疑項目 Safe為安全項目。

    在Kind欄位的各圖示代表如下：

• 系統符號：系統程式。
• 綠色 V記號：安全。
• 紅色 X記號：建議刪除。
• 黃色 X記號：可安全刪除。
• 黃色 ?記號：無法判斷，需人工解讀。（如果為不明檔案路徑或機碼，可將檔案路徑或機碼使用Google搜索查詢。）
• 白色盾牌：掃毒/防木馬程式。
• 防火牆圖：防火牆。

於Vistor's assessment 欄位上，尋找nasty表示有危險的項目，這裡要特別注意的是或許在Kind欄位上它是顯示安全的或是防火牆等類型，但如果在此顯示為nasty，那麼可能是偽裝程式。


5. 經過以上的分析，我們可以找出一些常見需要修改的機碼，回到Hijackthis程式主界面並在有問題的項目上勾選，使用以下的【Fix checked】來修復不正常的機碼。

無線AP Channel 分配觀念

最近部分無線網路連的上去不是訊號差就是斷斷續續的ping 直10~1000飄忽不定甚至會斷，真是搞死人，整理一下無線AP channel的筆記好了
1.無線使用的頻率有2.4G和5G,2.4G比較容易受干擾
一般都是使用2.4G,Channnel 1~13各頻率使用如下

2.無線網路Mixed Mode(802.11b/802.11g/802.11n)的各種速度
802.11b 速度是1、2、5.5、11Mbit/sec
802.11g 速度是54M,802.11g的裝置向下與802.11b相容
802.11n 速度是7.2、14.4、21.7、28.9、43.3、57.8、65、72.2、150、300(2T2R,20MHZ,4*MIMO)、600M(40MHZ)

3.同頻率同Chennel信號覆蓋是以信號強弱為主
因此無線基地台AP和線AP間信號如果有重疊區Channel要間隔1
比如第一台AP是Channel 5,那第二台建議使用Channel 3或是Channel 7,不過每個Channel間22MHz頻寬,所以最佳的方式是每個相隔5個Channel

                                       每個Channel間22MHz頻寬,所以最佳的方式是AP與AP間隔5個Chennel

安裝Mail Handler 插件,使Gmail 可以貼上Excel表格

許多人習慣使用outlook 等收信軟體發信，要貼上Excel表格直接複製貼上就好，格式幾乎不會跑掉，但是用gmail的人應該都直接用Chrome收發信吧~~悲劇就來了在Chrome上使用Gmail貼Excel表格，只會貼上直，不但線條不見了，格式也亂七八糟，這時可安裝Mail Handler 插件,使Gmail 可以貼上表格，方式如下:
1.到Google商店安裝Mail Handler插件，網址如下:
https://chrome.google.com/webstore/detail/mail-handler/iofjgijjppcggifcnilffbckfanmjlhk
2.點選”加到CHROME”安裝

3.出現Mail Handler Options頁面點選”Save”即安裝完成。

4.安裝完成後，會在網址列旁邊多出一個郵件圖形的icon。

5.然後從Excel複製表格，回到Gmail郵件撰寫視窗後，點一下Mail Handler的icon選擇 ，"Paste Special"就可以貼上表格了

IE首頁被綁架及廣告病毒

有時候IE網頁一打開就出現不是你要首頁怎麼改都沒用或出現一些廣告畫面，不論怎麼做就是無法移除，可先試著先在IE的工具==>網際網路選項==>進階==>點選"重設"將IE設回預設值看看，若還是不行可試試以下方法看看(反正死馬當活馬醫):
-------------------------------------------------------------------------------------------------------------------------------
1.請按一下【開始】按鈕，然後輸入 regedit ，完成之後請按一下鍵盤上的【Enter】鍵。
2.接下來，請找到下列子機碼，如果存在，請刪除此子機碼：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\
然後請檢查下列三個機碼中的【Default_Page_URL】值和【Start Page】值是否被修改了，如果被修改了，請根據自己的需要改回。
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
3.以上除了預設值，其他的全刪除
4.重新開啟IE試試看！

使用DHCP Snooping 防止私自架設DHCP伺服器

從事網路管理工作的人多多少少都會遇私自架設的DHCP的設備(router,伺服器..)在網路上亂發IP的狀況，常造成部分員工無法正常連線到公司網路，要找出這些私自架設的DHCP設備往往要花費很多時間，無奈這年頭能夠拿來當成DHCP伺服器的設備實在太多，包含安裝Windows Server或Linux作業系統的電腦、IP分享器、VMWare Workstation 等等...，所以這種惱人事每隔一段時間就會重演一次。

會造成這種狀況的原因在於當個人電腦(Client)開機會在網路上發出DHCPDiscover的廣播封包，嘗試尋找網路上是否有DHCP Server 而網路上的DHCPServer們則會回應DHCPOffer的廣播封包嘗試提供IP租用的服務，若Client收到來自多台DHCP Server DHCPOffer訊息時，就會向第一台提供Offer的DHCP Server發出DHCPRequest封包要求租用IP，該DHCP Server就會回應DHCPAck封包來確認Client的IP租用行為。

例如下圖的網路中，網路上同時存在公司合法的DHCP伺服器（派發10.5.1.x/24網段的IP），以及非法私自架設的具DHCPSERVER的router （派發192.168.1.x/24網段的IP），萬一網路上的用戶在要IP的過程，私架的DHCP伺服器不巧先回應DHCPOffer的封包，因此用戶端租用到的IP會是192.168.1.x網段的IP，而不是公司正式的10.5.1.x網段，而且這些用戶端也會跟著取得錯誤的IP、Gateway、DNS Server…等選項資訊，就連不上公司正式網路了。

要防止這種狀況，就要使用DHCP snooping功能的Switch了，此功能可以防堵私自架設的DHCP伺服器在網路任意發放IP的問題，運作原理其實很簡單，也就是將此功能啟用之後，所有的介面都會呈現Untrust狀態，只要是DHCP伺服器才會發送的DHCPOffer或DHCPAck這兩種訊息在Untrust介面上都會被攔阻下來，只允許透過Trust介面傳送，如此一來，就不用擔心網路上私自架設的DHCP伺服器干擾您業務部網路的正常運作了。設定方法也很簡單以3com4500為例,Cisco Switch設定方式亦類似。

 dhcp-Snooping                       //啟用DHCP Snooping功能
 interface ethernet 1/0/1            
 Ethernet 1/0/1 dhcp-snooping trust  //將port1 設為trust 
 Ethernet 1/0/1 quit
 display dhcp-snooping               //查看DHCP Snooping狀態

Windows 桌面上的圖示突然不見解決方法

如果發現電腦桌面上的圖示和檔案突然消失不見了，先別急著重裝或認為中毒了，可能只是桌面上檢視功能的顯示桌面圖示沒被打勾而以，勾回去就好。
作法如下:
在桌面按滑鼠右鍵=>檢視==>把顯示桌面圖示打勾桌面上的圖示就回來了。

按滑鼠右鍵=>檢視==>把顯示桌面圖示打勾

Gmail POP及SMTP 設定,使用Thrundbird

常有人問Gmail 怎麼用outlook 收下來，其實重點是大多數人不知道Gmail POP3和SMTP是用SSL加密我一般建議使用thunderbird 收信軟體，安裝後執行輸入帳號密案繼續他會自動完成設定。若無法自動設定時就選手動設定自行輸入帳號密碼及收發信伺服器位址，收件可選imap或pop,imap為imap.googlemail.com port為993 ,pop為pop.googlemail.com port為995,寄件伺服器為smtp.googlemail.com port 為465。

輸入帳號密碼後選擇繼續

Thrundbird 會自動完成gmail pop smtp 或imap設定案完成即可

imap port:993 ,若是選pop3則為995