关机事件跟踪（Shutdown Event Tracker）也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对于工作站系统却没什么用，我们同样可以禁止它。
打开“开始”Start ->“运行” Run ->输入“gpedit.msc ”，在出现的窗口的左边部分，选择“计算机配置”（Computer Configuration ）-> “管理模板”（Administrative Templates）-> “系统”（System），在右边窗口选择“显示关闭事件跟踪程序”（Shutdown Event Tracker） 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”保存后退出这样，你将看到类似于windows 2000的关机窗口。
来源：月光博客
在VPS或弹性云中重装Windows系统后，很多时候会发现D盘（或其他分区）丢失或不可见。这是因为重装系统时，只格式化了系统盘（一般是C盘），而其他分区可能没有重新挂载。 下面是一种简单的方法来找回D盘： 1. 登录VPS或弹性云的控制台或远程桌面连接。 2. 打开"计算机管理"。 在Windows 2012及以后的版本中，可以通过磁盘管理来访问。 在Windows 2008及以前
脚本方式：windows系统：先参考下面手工方法下载安装微软补丁，调整防火墙设置，然后下载http://downinfo.myhostadmin.net/vps/setipv6.bat 直接打开运行。linux系统：wget http://downinfo.myhostadmin.net/vps/setipv6.shUsage: ./setipv6.sh -s[-b] ipv6 [ip
KESION(.NET版)的安装过程步骤如下： 1. 下载KESION(.NET版)安装程序。 2. 运行安装程序，根据向导完成安装过程，在安装过程中安装它所需要的各类组件、IIS服务器ISAPI过滤、.net FrameWork及其它配件。 3. 完成安装，可以访问安装目录里的install文件夹，进行环境配置及管理系统的其它配置。 4. 配置完成之后，可以开始使用KESION(.N
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
