问题[windows](server)

我在 Azure 上运行 Windows 2025 Server Core VM。我在其上运行了 Azure DevOps 构建代理、docker for Windows 容器和 powershell core。所有这一切都运行正常。

我运行了没有参数的 WSL 命令，并对安装 WSL 的提示说“是”。

然后我尝试安装 WSL：

PS C:\Users\azadmin> wsl --install Ubuntu-18.04
Downloading: Ubuntu 18.04 LTS
Installing: Ubuntu 18.04 LTS
PS C:\Users\azadmin> wsl
Windows Subsystem for Linux has no installed distributions.

Use 'wsl.exe --list --online' to list available distributions
and 'wsl.exe --install <Distro>' to install.

Distributions can also be installed by visiting the Microsoft Store:
https://aka.ms/wslstore
Error code: Wsl/Service/CreateInstance/GetDefaultDistro/WSL_E_DEFAULT_DISTRO_NOT_FOUND

我做了一些研究，意识到我需要从 B 系列扩展到 D 系列，以便在Install-WindowsFeature Hyper-V出现故障时启用 Hyper-V 嵌套虚拟化。因此，我运行了以下命令并重新启动：

安装-Windows功能 Hyper-V、容器、DHCP

行为仍然没有改变。

我甚至启动了第二个全新的 Server Core VM 并验证了相同的行为。

** Windows 服务器 2022 **

我在最新更新的 Server 2022 中遇到了不同的错误Class not registered

PS C:\Users\azadmin> wsl --install -d ubuntu
Class not registered
PS C:\Users\azadmin> systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
>>
OS Name:                   Microsoft Windows Server 2022 Datacenter Azure Edition
OS Version:                10.0.20348 N/A Build 20348
PS C:\Users\azadmin>

我甚至尝试过Install-WindowsFeature Microsoft-Windows-Subsystem-Linux。

所做的只是在输出中添加一行wsl --install

PS C:\Users\azadmin> wsl --install
Windows Subsystem for Linux is already installed.
Class not registered
PS C:\Users\azadmin>

我有一台运行 guacamole 1.5.5 的 Ubuntu 服务器。当连接到 Windows 11 主机时，由于我连接的名称 (10.0.0.5) 与证书名称 (Test-Client) 不匹配，因此连接失败。

当使用 xrdp 添加 Ubuntu 客户端时我没有遇到任何问题，一切运行正常。

我添加了一个具有以下配置的 Windows 11 主机：

<?xml version="1.0" encoding="UTF-8"?>
<user-mapping>
<authorize
    username="admin"
    password="password"
    encoding="plain">
    <connection name="Windows-Test-Client">
        <protocol>rdp</protocol>
        <param name="hostname">10.0.0.5</param>
        <param name="port">3389</param>
        <param name="username">azureuser</param>
        <param name="password">password</param>
        <param name="ignore-cert">true></param>
        <param name="security">any</param>
    </connection>
</authorize>

guacd[71796]: DEBUG:    Certificate verification failure 'unable to get local issuer certificate (20)' at stack position 0
guacd[71796]: DEBUG:    CN = TestClient
guacd[71796]: DEBUG:    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
guacd[71796]: DEBUG:    @           WARNING: CERTIFICATE NAME MISMATCH!           @
guacd[71796]: DEBUG:    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
guacd[71796]: DEBUG:    The hostname used for this connection (10.0.0.5:3389)
guacd[71796]: DEBUG:    does not match the name given in the certificate:
guacd[71796]: DEBUG:    Common Name (CN):
guacd[71796]: DEBUG:            TestClient
guacd[71796]: DEBUG:    A valid certificate for the wrong name should NOT be trusted!
guacd[71796]: INFO:     Certificate validation failed
guacd[71796]: DEBUG:    certificate not trusted, aborting.
guacd[71796]: DEBUG:    transport_connect_tls:freerdp_set_last_error_ex ERRCONNECT_TLS_CONNECT_FAILED [0x00020008]
guacd[71796]: DEBUG:    SVC "rdpdr" disconnected.
guacd[71796]: DEBUG:    SVC "rdpsnd" disconnected.
guacd[71796]: INFO:     RDP server closed/refused connection: SSL/TLS connection failed (untrusted/self-signed certificate?)
guacd[71796]: INFO:     User "@deefc922-81e6-487f-961c-010268f46c5a" disconnected (0 users remain)
guacd[71796]: INFO:     Last user of connection "$3592ef80-9f8c-4c7c-97b9-21037ec709a5" disconnected
guacd[71796]: DEBUG:    Requesting termination of client...
guacd[71796]: DEBUG:    Client terminated successfully.
guacd[71792]: INFO:     Connection "$3592ef80-9f8c-4c7c-97b9-21037ec709a5" removed.
guacd[71792]: DEBUG:    Unable to request termination of client process: No such process
guacd[71792]: DEBUG:    All child processes for connection "$3592ef80-9f8c-4c7c-97b9-21037ec709a5" have been terminated.
^X^Cguacd[71792]: DEBUG:        Accepting of further client connection(s) interrupted by signal.

这让我很困惑，因为我将 ignore-cert 设置为 true。

此外，我还像这样测试了 RDP 端口：

telnet 10.0.0.5 3389

Trying 10.0.0.5...
Connected to 10.0.0.5.
Escape character is '^]'.

这告诉我端口正常工作。

我的 guacamol.properties 如下所示：

guacd-hostname: localhost
guacd-port: 4822
lib-directory: /usr/local/lib
auth-provider: net.sourceforge.guacamole.net.auth.simple.SimpleAuthenticationProvider
rdp-ignore-cert: true

任何帮助都将不胜感激。

我需要运行一个需要管理员权限的脚本来修改注册表和系统文件/文件夹的 HKLM 部分。

但我还需要与注册表的 HKCU 部分进行交互。

脚本必须从常规帐​​户运行。特权操作有单独的管理帐户。

使用管理员帐户无法访问常规用户注册表和配置文件夹。

有没有办法使用普通用户启动提升的命令提示符，提供管理员凭据，但保留普通用户环境？

谢谢

我有七个 Server 2019 系统，它们没有连接到互联网或 MECM 或 WSUS。到目前为止，我一直在使用我发现的 WSUS 脱机工具修补它们，该工具可以下载更新并将其压缩。运行该工具的可执行文件，它会检查您的系统以查看您需要的内容并进行安装。它适用于每月的 Windows 补丁。它不适用于 dotNet Framework 或 Windows Defender。

为了尝试修补 dotNet，我接下来做的是前往下载 .NET Framework | 免费官方下载并下载“NDP48-x86-x64-AllOS-ENU.exe”。我将其发送到服务器。首先，我卸载当前版本：

# Uninstall:
NDP481-x86-x64-AllOS-ENU.exe /passive /uninstall

卸载成功完成。

然后我尝试安装修补后的版本。我首先尝试：

# Install:
NDP481-x86-x64-AllOS-ENU.exe /passive /promptrestart

这不起作用，因此我移除了开关并尝试了这个：

NDP481-x86-x64-AllOS-ENU.exe /log .\dotnet.log

以下是安装过程的屏幕截图：

我转到日志文件（碰巧是一个 html 文件）。日志文件说找不到特定 CAB 文件的对象或属性。但您可以在下一个屏幕截图中看到 CAB 文件在那里：

接下来，我转到 dot net log file 提到的那个 CBS.log 文件（CBS 日志文件超过 101K 行）。在该 CBS.log 文件中，它看到该 CAB 文件并从中提取文件：

然后它会遍历许多这样的行，唯一的区别是这个突出显示的部分。但它是原始错误中指定的 KB 编号。 我知道屏幕截图被截断了。这是完整的行：

Plan: Package: Package_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Update: 4486153-1679_neutral_PACKAGE, current: Installed, pending: Default, start: Installed, applicable: Installed, targeted: Superseded, limit: Installed, selected: Default

在以“Plan:”开头的每一行之后，都有一堆“Appl:”行：

这个过程持续了大约 20 次。但到了这一步，它却找不到父包：

2024-12-05 07:27:56, Info                  CBS    Plan: Package: Package_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Update: 4486153-1685_neutral_PACKAGE, current: Installed, pending: Default, start: Installed, applicable: Installed, targeted: Superseded, limit: Installed, selected: Default
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-Client-Features-WOW64-Package0017~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present
2024-12-05 07:27:56, Info                  CBS    Appl: detectParent: no parent found, go absent
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-ServerCore-SKU-Foundation-WOW64-onecore-Package~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present
2024-12-05 07:27:56, Info                  CBS    Appl: detectParent: parent found: Microsoft-Windows-ServerCore-SKU-Foundation-WOW64-onecore-Package~31bf3856ad364e35~amd64~~10.0.17763.1, state: Installed
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-CloudEdition~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present
2024-12-05 07:27:56, Info                  CBS    Appl: detectParent: no parent found, go absent
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-CloudNEdition~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present
2024-12-05 07:27:56, Info                  CBS    Appl: detectParent: no parent found, go absent
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-CoreCountrySpecificEdition~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present
2024-12-05 07:27:56, Info                  CBS    Appl: detectParent: no parent found, go absent
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-CoreEdition~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present
2024-12-05 07:27:56, Info                  CBS    Appl: detectParent: no parent found, go absent
2024-12-05 07:27:56, Info                  CBS    Appl: detect Parent, Package: Package_6_for_KB4486153~31bf3856ad364e35~amd64~~10.0.1.2919, Parent: Microsoft-Windows-CoreNEdition~31bf3856ad364e35~amd64~~10.0.16299.15, Disposition = Detect, VersionComp: EQ, BuildComp: GE, RevisionComp: GE, Exist: present

之后，我陷入了更多的困境。我不知道它在哪里寻找这些文件，所以我无法验证它或深入研究那个特定的文件问题。

我已多次重启系统。

编辑：我相信我使用的是正确版本的 dot Net Framework 进行修补。除了修补安全漏洞/CVE 之外，我无意或打算更改版本。

我用它来检查版本：

> Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -Recurse | Get-ItemProperty -Name version -EA 0 | Where { $_.PSChildName -Match '^(?!S)\p{L}'} | Sort-Object -Property Version | Select PSChildName, version

PSChildName                      Version
-----------                      -------
v2.0.50727                       2.0.50727.4927
v3.0                             3.0.30729.4926
Windows Communication Foundation 3.0.4506.4926
Windows Presentation Foundation  3.0.6920.4902
v3.5                             3.5.30729.4926
Client                           4.0.0.0
Client                           4.8.03761
Full                             4.8.03761

> (Get-ItemProperty "HKLM:SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full").Release
528049

> (C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe -version)[4]
4.8.3761.0

在我看来，我应该尝试使用 4.8 版本进行修补。但如果我错了，请指正。

如果有人能提供任何建议或帮助，我们将不胜感激。

从 powershell，我可以运行 Get-DnsServerResourceRecord -zonename "test.com" 来获取区域中的所有记录。

我可以将所有区域加载到一个变量中，并使用 for 循环获取所有区域中的所有记录。

我想要的是所有区域的所有记录，其中包含 CIDR 范围内的 IP 地址。

示例：我想要所有区域中值为 10.10.10.1/24 的所有记录。希望返回包含区域、记录类型、记录名称和值，例如 temp.com、A 记录、www、10.10.10.10 test.org、cname、host1、10.10.10.25 等

我的本地网络 (1G) 上有虚拟机，我将其用作 Linux 开发环境。我使用 VCXsrv 和 x11 转发从 Windows 11 PC 连接到此机器。

最近所有应用程序的打开速度都开始变得极其缓慢，正在运行的应用程序的新窗口打开时出现滞后，甚至 mc 中的光标移动时也出现滞后。

但这仅当我使用 ssh -Y 连接时才会发生，并且仅从 Windows 或 ubuntu LTS 连接时才会发生。

• 如果我从 Windows (VCXsrv) 连接 - 滞后
• 如果我从 ubuntu (24.04.1 wayland kernel 6.8.0-48-generic) 连接 - 滞后
• 如果我不使用 X11 转发进行连接 - mc 光标行为正常，很可能不会出现延迟
• 如果我从 OpenSuse Tumbleweed（241025 KDE 6.2.2 wayland kernel 6.11.5-1-default）连接 - 一切工作正常，即使使用 x11 转发，也没有延迟

主机是 manjaro，已完全更新。Linux 客户端安装在 Windows 机器上的虚拟机中。

当我开始遇到延迟时，我在主机上安装了 JDK，但我不知道它是否能产生这样的效果。

SSH 版本：

• 主机 - OpenSSH_9.8p1，OpenSSL 3.3.2 2024 年 9 月 3 日
• Windows——OpenSSH_for_Windows_9.5p1，LibreSSL 3.8.2
• Ubuntu - OpenSSH_9.6p1 Ubuntu-3ubuntu13.5，OpenSSL 3.0.13 2024 年 1 月 30 日
• OpenSuse - OpenSSH_9.9p1，OpenSSL 3.1.4 2023 年 10 月 24 日

我已经在 COMPUTER1 上从 CA 向自己颁发了注册代理证书。我已使用此证书代表他人注册证书。我在其他地区工作，并且我们与我的第二个位置有网络连接。我从 COMPUTER1 导出了注册代理证书，并将其导入到 COMPUTER2 上机器的个人存储中。这显示已安装在存储中，就像在 COMPUTER1 上一样。当我使用与 COMPUTER1 相同的凭据代表自己注册时，当我找到它找到的选择注册代理证书时，COMPUTER2 上没有证书，即使它显示在存储中。

有人知道如何解决这个问题吗？或者我是否也需要在 COMPUTER2 上为自己颁发注册证书？

正如标题所述，我在开发机器上运行 MSSQL，速度方面存在一些严重问题。笔记本电脑是 HP，我运行的是 Windows 11 和 SQL Server Developer Edition。我为 Defender 添加了一些例外（文件扩展名、sqlserver 进程和整个 sql server 目录），但它们没有帮助。

服务首次启动时一切正常，但最终性能下降，Windows 服务管理器无法停止该进程。随着进程的推进，查询开始需要越来越长的时间才能返回。SSMS 和我正在开发的 Web 应用程序中都是如此。

我不确定我可能会错过什么。

在运行 Windows Server 2022 21H2 的域控制器上工作时，大约一半的 DC 的安全日志中出现了大量事件 521。状态代码为 80000005，据我所知，这是缓冲区溢出，可以通过增加 Windows 注册表中的 Buffersize 和 MaximumBuffers 来解决。

我做了这个改变

HKLM/System/CurrentControlSet/Control/WMI/Autologger/EventLog-Security

将BufferSize设置为 256，将MaximumBuffers设置为 64，然后重新启动。521 事件继续累积并触发 ADAudit 中的严重警报。

当我通过 PowerShell 检查安全日志设置时：

get-winevent -ListLog security -computername dc-deadhorse-vm | fl *

我得到了以下信息：

文件大小：497094656

IsLogFull : False

记录数：378351

日志名称：安全

已启用 : True

日志文件路径：%SystemRoot%\System32\Winevt\Logs\Security.evtx

最大字节数：537067520

日志模式：自动备份

提供程序缓冲区大小 : 64

ProviderMinimumNumberOfBuffers ： 0

ProviderMaximumNumberOfBuffers ：16

提供商延迟 : 1000

提供者控制指南：

请注意，BufferSize和MaximumBuffers似乎仍然分别为默认值 64 和 16，这可以解释为什么像我一样更改注册表没有任何区别。

这是正确的吗？设置这些缓冲区值的正确方法是什么？

为了获得更多信息，我还按照其他论坛讨论中关于事件 521 的建议进行了以下操作，但没有任何变化：

• 日志大小增加到 1GB

• 已启用自动存档

• 清除安全日志

• 删除并重新创建安全 .evtx 文件

• 确认 .evtx 文件的权限

• 确认磁盘空间充足

• 重新启动 DC

非常感谢您的意见！

我有两台 Windows Server 2019 主机在安装以下 Windows 更新后无法启动 OpenSSH SSSH 服务器服务：

.NET Framework 4.8
2024 年 10 月累积更新
恶意软件删除工具

C:\Windows\System32\OpenSSH 中所有文件的修改日期均更改为昨晚：

OpenSSH 目录

尝试启动该服务会导致：

“Windows 无法在本地计算机上启动 OpenSSH SSH 服务。错误 1067：进程意外终止”

尝试启动时，SSH 日志文件中没有任何内容。事件日志没有提供任何有用的详细信息，除了“OpenSSH SSH 服务器服务意外终止。它已经发生过 8 次。”