我有一个通过 RDP 管理的 Windows Server 2012 服务器。每隔一段时间，（可以说，每季度一次？！？）我被要求接受新证书。它不在域中，也不作为终端服务器滚动。
我在那里有一条路线，中间人攻击相对不太可能。
所以这是我的问题：
- 该证书在没有我被问到的情况下发生了变化，或者这是一个重要的补丁日。我应该有多警觉？
- 是什么触发 Windows 重新生成此证书？我知道它有时会发生在 Windows7 主机上，但对于服务器，我认为安全性会很有趣。
- 我可以以某种方式验证，中间没有人吗？
我知道某些谷歌产品会自动访问谷歌的黑名单数据库。我可以这样做吗？是否有一个清理过的 dns 服务器可以用来验证我自己的 dns 查询？或者我可以使用的一些 Web 服务？
我有一个 linux 防火墙，所以我几乎可以以编程方式做任何事情。
删除 Site2Site IPSec 隧道的最简单方法是什么？ASDM 似乎不提供该功能。我必须转到各种选项卡才能删除 vpn 向导创建的不同元素。IPSec/IPSec 规则选项卡甚至不接受更改（更改后应用按钮不会激活，只是保存也不会执行任何操作）
ASDM Version 5.2(4) ASA Version 7.2(4)
Java Version 1.7.0_17 OS Linux 3.2.0-4-amd64
有没有办法，也许在 cli 中，删除 IPSec 隧道及其关联的配置部分？
我们很久以前就关闭了我们的 Windows 域。一个用户带着他的笔记本电脑进来了，那仍然是它的成员。我认为桌面和文件已与文件服务器同步，但也不存在了。所以 Windows 将文件保存在本地。我复制了用户的本地目录 ( C:\users\) 并将其复制到一个安全位置，成功且没有错误（所以我没有完全检查是否所有内容都在那里）。我以为那会给我所有用户的文件。
然后我将计算机从域中取出。
现在我注意到“我的文档”似乎是空的，这将是非常糟糕的。桌面过来了，文档没有。我多次复制，没有错误。
我想当计算机被移出域时，Windows 只是删除了它们，并且没有复制它们，因为（也许）我以本地管理员身份复制了它们。
磁盘上有什么地方可以找到这些文件吗？
我正在使用 libvirt 在运行 Debian Squeeze amd64 的相当新的（核心 i3）主机上控制 kvm。主机和 Linux 来宾都可以工作并感觉快速且响应迅速。只需为 windows7 安装带有 virt-manager 标准配置文件的 Win7 就需要很长时间。我主要归咎于磁盘 io，但 Windows 通常不像 linux 客户机那样响应迅速。
关于 kvm 上 Win7 来宾的性能优化设置，您有一些提示吗？
（很抱歉有很多转储，但我认为它们可以作为参考点。）
主机配置：
kvm: Version: 1:0.12.5+dfsg-5+squeeze8
libvirt-bin: Version: 0.8.3-5+squeeze2
virsh dumpxml：
<domain type='kvm' id='27'>
<name>win7-template</name>
<uuid>a4eb05fa-0d4e-5ced-2ff1-e15507795d1b</uuid>
<memory>2097152</memory>
<currentMemory>2097152</currentMemory>
<vcpu>2</vcpu>
<os>
<type arch='x86_64' machine='pc-0.12'>hvm</type>
<boot dev='hd'/>
</os>
<features>
<acpi/>
<apic/>
<pae/>
</features>
<clock offset='localtime'/>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>restart</on_crash>
<devices>
<emulator>/usr/bin/kvm</emulator>
<disk type='file' device='disk'>
<driver name='qemu' type='raw'/>
<source file='/var/lib/libvirt/images/win7-template.img'/>
<target dev='hda' bus='ide'/>
<alias name='ide0-0-0'/>
<address type='drive' controller='0' bus='0' unit='0'/>
</disk>
<disk type='file' device='cdrom'>
<driver name='qemu' type='raw'/>
<source file='/var/lib/libvirt/images/isos/de_windows_7_professional_with_sp1_x64_dvd.iso'/>
<target dev='hdc' bus='ide'/>
<readonly/>
<alias name='ide0-1-0'/>
<address type='drive' controller='0' bus='1' unit='0'/>
</disk>
<controller type='ide' index='0'>
<alias name='ide0'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x01' function='0x1'/>
</controller>
<interface type='network'>
<mac address='52:54:00:af:89:f2'/>
<source network='default'/>
<target dev='vnet2'/>
<alias name='net0'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>
<serial type='pty'>
<source path='/dev/pts/5'/>
<target port='0'/>
<alias name='serial0'/>
</serial>
<console type='pty' tty='/dev/pts/5'>
<source path='/dev/pts/5'/>
<target type='serial' port='0'/>
<alias name='serial0'/>
</console>
<input type='tablet' bus='usb'>
<alias name='input0'/>
</input>
<input type='mouse' bus='ps2'/>
<graphics type='vnc' port='5902' autoport='yes'/>
<video>
<model type='vga' vram='9216' heads='1'/>
<alias name='video0'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/>
</video>
<memballoon model='virtio'>
<alias name='balloon0'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/>
</memballoon>
</devices>
</domain>
cat /proc/cpuinfo（片段）
processor : 3
vendor_id : GenuineIntel
cpu family : 6
model : 37
model name : Intel(R) Core(TM) i3 CPU 540 @ 3.07GHz
stepping : 2
cpu MHz : 3058.386
cache size : 4096 KB
physical id : 0
siblings : 4
core id : 2
cpu cores : 2
apicid : 5
initial apicid : 5
fpu : yes
fpu_exception : yes
cpuid level : 11
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts rep_good xtopology nonstop_tsc aperfmperf pni dtes64 monitor ds_cpl vmx est tm2 ssse3 cx16 xtpr pdcm sse4_1 sse4_2 popcnt lahf_lm arat tpr_shadow vnmi flexpriority ept vpid
bogomips : 6117.86
clflush size : 64
cache_alignment : 64
address sizes : 36 bits physical, 48 bits virtual