现象：
Ubuntu意外断电关机重启进入GRUB引导界面不动，必须手动回车后才能进系统。
原因：
查看 /boot/grub/grub.cfg
if [ "${recordfail}" = 1 ]; then
set timeout=-1
else
set timeout=2
正是被这个-1给停留到启动界面的
解决办法：
先将/boot/grub/grub.cfg 默认只读修改为可写入
cd /boot/grub
chmod 644 grub.cfg 修改成root用户可写
然后
Vi /boot/grub/grub.cfg 找到 timeout
if [ "${recordfail}" = 1 ]; then
set timeout=-1 改为 0
修改后wq退出既可
来源：西部数码
第一步：首先远程登录到服务器，远程登录请参考：http://www.west.cn/faq/list.asp?unid=417 登录以后在运行里面输入gpedit.msc回车，依次展开 计算机配置--windows设置--安全设置 打开IP安全策略，然后找到allow udp，如下图所示：第二步：依次双击allow udp 选择许可的allow udp再进行双线，然后选择默认第一描述为allow
关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。打开“开始”Start ->“运行” Run ->输入“gpedit.msc ”，在出现的窗口的左边部分，选择“计算机配置”（Computer Configuration
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
一、远程登陆 1、开启远程登陆 在Windows操作系统中，使用远程登陆，需要先在服务器端开启远程登陆功能，步骤如下： (1)点击开始按钮，选择运行，输入“regedit”，确认； (2)在注册表编辑器里，导航到“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/TerminalServer”键； (3)双击注册表服务“fDeny
