Chris Driver's questions

我有一台运行 FortiClient 6.x SSL VPN 的笔记本电脑 (Dell XPS-15 9560)，它通过 Fortigate 防火墙连接。

在过去的 18 个月中，FortiClient VPN 一直非常稳定，并且意外的 VPN 断开连接很少见。很少见，可能每周一次。

几个月前，笔记本电脑从 1909 年到 2004 年进行了 Windows 10 功能更新，从那天起，VPN 开始表现不可靠。断线是完全随机的，我可以一天不间断地持续 8 小时，第二天全天断线 10 次，其中一些在 5 分钟内。我通常每天经历大约 6 次断线。每次，WiFi 仍然连接，我可以立即重新连接 SSL VPN，没有任何问题。

我了解 VPN 依赖于可靠的不间断网络连接，如果失败，即使是短暂的，也可能导致 VPN 掉线。我无法解决的是为什么 VPN 会下降，以及为什么它在我升级到 Windows 10 2004 后启动。

我调查了通常的东西：

• 我的 WiFi 连接稳定，信号强，而且从不掉线。
• 我的路由器是带有最新固件的高端华硕型号
• 我尝试了 2.4 和 5 GHz WiFi 连接，但没有任何改善
• 我已卸载/重新安装 FortiClient 软件
• 我已经升级到最新版本的 FortiClient
• 我已经卸载/重新安装了我的 WiFi 适配器（Killer Wireless-n/a/ac 1535 无线网络适配器）
• 我在戴尔的网站上查看了更新的网络驱动程序
• 我已经在 FortiClient 上运行了诊断程序。它确定了断开连接，但没有提供指向我问题的真实信息
• 在 VPN 断开连接时，我已检查 Windows 事件日志是否存在任何相关问题

我有另一台笔记本电脑，也通过 WiFi 连接到同一个华硕路由​​器。它运行相同的 FortiClient，并且具有稳固、可靠的 SSL VPN 连接，没有随机断开连接。这也是一台运行 Windows 10 2004 的戴尔笔记本电脑，但使用了不同品牌的网络适配器。

我确信该问题与 Windows 10 功能升级到 2004 有关，因为该问题在升级后数小时内就开始了，但我想不出任何解决方案。

任何帮助或故障排除建议将不胜感激。谢谢！

我有一台未加入域的 Win 10 计算机，它访问已加入域的 Win 2016 服务器上的共享。第一次连接其中一个共享时，Win 10 客户端受到挑战，我提供域凭据。一切都按预期工作。

如果我理解正确的话，这种情况下的连接将使用 NTLM，而不是更安全的协议，例如 Kerberos。这个假设正确吗？我有一个有效的用例让这台计算机不加入域，但由于 Mimikatz 等黑客工具，我想避免使用 NTLM。是否有任何最佳实践来确保未加入域的计算机可以安全地访问域上的共享？

我很快将为我们的移动员工购买一些运行 Windows 7 的笔记本电脑。由于我们业务的性质，我需要驱动器加密。Windows BitLocker 似乎是显而易见的选择，但看起来我需要购买 Windows 7 企业版或旗舰版才能获得它。任何人都可以就最佳行动方案提出建议：

a) 使用 BitLocker，咬紧牙关，付费升级到 Enterprise/Ultimate

b) 购买另一个更便宜的第 3 方驱动器加密产品（建议赞赏）

c) 使用免费的驱动器加密产品，例如 TrueCrypt

理想情况下，我还对使用驱动器加密软件的人的“真实世界”体验以及需要注意的任何陷阱感兴趣。

提前谢谢了...

更新

决定使用 TrueCrypt 的原因如下：

a) 产品有良好的往绩记录

b) 我没有管理大量笔记本电脑，因此与 Active Directory、管理控制台等集成并不是一个巨大的好处

c) 尽管 eks 确实对 Evil Maid (EM) 攻击提出了很好的观点，但我们的数据并不理想，不能将其视为主要因素

d) 成本（免费）是一大优势，但不是主要动力

我面临的下一个问题是映像（Acronis/Ghost/..）加密驱动器将无法工作，除非我执行逐个扇区的映像。这意味着一个 80Gb 的加密分区会创建一个 80Gb 的映像文件 :(

我的 Windows Small Business Server 2003 机器上的（内置）传真服务器有一个奇怪的问题。

一切正常（即传真服务器可以发送和接收传真），但一段时间后，从 4 到 12 小时，服务器停止接收（传入）传真。我试着打电话给我们的传真号码，它只是响了起来，没有人接听。

我找到的唯一解决方案是重新启动传真服务，此时一切都恢复正常......稍微！

我尝试自己诊断问题，但事件日志中没有条目表明任何错误，即使我将传真日志记录级别更改为高。Windows 似乎也对传真硬件、驱动程序、传真服务等感到满意。

任何帮助将不胜感激

我的 Windows SBS 2003 R2 服务器有一个奇怪的问题。如果服务器运行大约 4 天，我无法在控制台上显示登录屏幕 - 只显示一个空白的灰色屏幕。奇怪的是，我远程登录服务器（使用 RDP）没有问题，在其他方面，服务器运行无误。这种无法在控制台登录的情况一直持续到服务器重新启动，此时一切正常约 4 天，然后再次发生！

我在互联网上研究了这个问题，虽然有很多人遇到 GSOD（死机灰屏）的情况，但他们似乎在控制台和远程登录时都遇到了这个问题。

这个问题最近才开始出现，在此期间对服务器的更改很少 - 只有 Windows 更新和 Backup Exec 12.5 的一些维护补丁。

我还检查了 Windows 事件日志，找不到与此问题相关的任何错误。

任何建议将不胜感激。