1. 确定问题：确认系统带宽、CPU运行状态是否异常， 可以通过资源管理器（资源监视器）观察系统的性能。 2. 查看进程：通过任务管理器查看哪些进程占用较高的CPU或网络带宽，以及占用CPU或内存过高导致的系统崩溃信息。 3. 关闭不必要的程序：关闭不必要的应用程序，以释放CPU和内存资源，同时减少网络负载。 4. 检查病毒：使用杀毒软件检查系统是否感染病毒，病毒可能会占用很高的带宽或CPU资源，导致系统运行缓慢。 5. 降低网络占用：尝试将大量的网络流量转移到更低优先级的服务（如下载、UPnP网络共享等），或关闭不必要的网络连接，同时使用流量控制软件来限制网络带宽。 6. 检查系统配置：检查系统配置是否达到要求，例如网络设备配置是否正确，是否被其他垃圾软件占用等。 7. 升级硬件：如果上述方法不能解决问题，则可能是硬件问题，需要升级并增加硬件容量来更好地处理系统要求的资源。
一、Windows系统（以Windows Server 2008为例）例如我们将远程端口号修改为123451、打开注册表 ：点击 开始 → 运行 →输入 regedit图片1.png2、打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp修改PortNumber的值（十进制）为
1、运行sqlcmd，执行下面命令 EXEC xp_readerrorlog 0, 1, N' Socket 9.x.x.x', NULL, NULL, N'ASC' 2、记下当中的出错消息，通常以“Login failed for user”，来帮助定位出问题所在 3、如果该问题和SQL Server的日志连接有关，可以通过以下命令来查看是否存在该日志连接： SELE
要配置 Windows 2012 服务器允许多个用户同时登录，需要进行以下步骤： 1. 打开“服务器管理器”，并在左侧面板中选择“远程桌面服务”。 2. 点击“收集范围”，选择要设置的服务器，然后点击“添加”。 3. 在“添加服务器”对话框中，输入服务器名称，并点击“确定”。 4. 选择添加的服务器，并点击“远程桌面服务集合”。 5. 在右侧面板中，鼠标右键点击“默认集合”，并选择“属性”。 6
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
