ESET Endpoint Protection Standard 透過中控台佈署定時掃毒

安裝ESET Endpoint Protection Standard 的防毒，可以用ESET Remote Administrator這個程式做中央控管。
如果要讓CLIENT電腦都能定期做掃毒檢查，就要到"原則"裡面去新增，附上原廠的說明 https://support.eset.com/kb3625/ 

ASUS P5430 WIN7 Pro 改英文版

最近買了一台ASUS P5430 WIN7 Pro 中文版要給使用者，全部都設定好了，沒想到使用者看不太懂中文，所以要想辦法把系統改英文版。
BUUUUUUT~專業版無法直接下載語言包來切換成英文版，這下GG了，好在網路上有一個工具叫Vistalizator，可以用這個軟體搭配語言包來把中文版改成英文版。
安裝的過程有點花時間，大概花了半小時，沒想到，裝好重開機後，就進不去桌面了，畫面全黑，只看到的滑鼠游標，KEY什麼都沒反應，只好想別招。
這時就去下載WIN7 Pro SP1 English ISO來重灌好了，完了，不支援USB3.0，所以進到安裝過程會說沒有Driver，無法安裝。
又上網查了怎麼把USB3.0驅動塞到WIN7 ISO檔裡的方式，又一直失敗，只好在改別招。
最後只能在開機按F9進系統還原，還原成中文版，把USB3.0驅動丟到D槽，在用WIN7 Pro SP1 English ISO來重灌。
沒想到還原後會進系統設定，一開始就可以選要哪種語言的操作介面了...................搞了一大堆有的沒的真是浪費時間。

RICOH MPC3500 有些WORD文件 無法列印

最近在用RICOH MPC3500透過網路列印文件時，文件送出後，事務機上的"資料"一直閃爍著綠燈，事務機的面板上也顯示正在列印，但文件就是不出來，要把文件取消列印，也會一直保特在取消中，但就卡在那，造成其他人也無法列印，只能重開事務機的電源才能把卡住的文件清除。

只有兩份文件有這個問題，因為用多台電腦(WIN7/WIN10)試過都一樣，所以不是特定電腦的問題，然後就試著把文件中某段文字或圖案移掉，居然就可以了，可是裡面的文字都是WORD裡面的預設字型，圖型也沒什麼特別，一直搞不懂是哪裡有問題 

後來決定從驅動程式下手，原本電腦都是用官網最新的PCL6 Driver for Universal Print 這算是通用驅動，可以用在多台不同的事務機，後來決定改用用MPC3500 專用的
PCL 6 Driver，已經是好幾年前出的了，沒想到換這個比較舊的驅動，就好了，真的很傻眼。

POWERPOINT 2013 無法正常啟動，只能在安全模式下使用

最近處理一個POWERPOINT的問題，就是軟體無法正常啟動，然後第二次在重啟該軟體，就會要求在安全模式下啟動，才可以用，可是安全模式下有些功能是無法使用的。
重灌OFFICE也沒用，換PROFILE也沒用，非常奇怪。

後來才發現原來是硬體加速與顯卡的問題。

因為出問題的電腦是筆電，有獨立顯卡，如果在OFFICE裡有一個功能叫硬體加速的功能把它停用，POWERPOINT就可以正常運作了。

而且這個設定是OFFICE所有軟體都通用，不一定要在POWERPOINT裡關閉這功能，也可開WORD或EXCEL來停用它，也會同時套用在所有的OFFICE軟體中。

若OUTLOOK登入時，一直在"處理中"這個狀態，無法順利登入到使用畫面，也是因為這個關係，把硬體加速停用就好了。

LENOVO聯想官網線上購買筆電

最近上了聯想官網訂了一台筆電，價格其實跟其他線上購物網站比，沒比較便宜，但因為在官網訂可以客製規格，把錢花在自己想要的功能上，所以就上官網訂了一台THINKPAD 13 2代。
原本官網上預計的交貨日是3週，但其實沒這麼久，下訂了11天就到貨了，還蠻快的。

EXCEL 公式不會動

今天遇到一個問題，EXCEL裡有用VLOOKUP做運算，幾個不同SHEET的資料會連動。
但突然發現有的人電腦沒問題，有的會沒反應，資料不會連動。
原來是EXCEL裡有個自動計算的功能，如果這個功能沒開啟，資料是不會自動計算的，可以按F9讓它做一次性的計算。
設定的地方有兩個

Win2012 對無權限人員隱藏分享資料夾 ABE

在Win2012建立分享資料夾裡，可能在大家都有權限進入第一層，但第二層就有在細分不同的人有不同資料夾的進入權限，這時如果希望大家只看到自己有權限的資料夾，可以設定ABE，中文叫做"存取型列舉"。
先開啟伺服器管理員，然後進入"檔案和存放服務"--> "共用"，針對要啟用該功能的資料夾按右鍵進入內容。

然後在第三個"設定"中，勾選第一個"啟用存取型列舉"即可。

EXCEL 2013 隱藏框線

EXCEL使用時，預設都會有淺色的框線，雖然列印時不會出現，但都會顯示在畫面上方便使用者辨識。
但如果用print screen，就會連這些框線一起拍下來，如果不想顯示這些框線，就要把這個設定改為隱藏。

 

hmail server無法發信

若想要架設免費的mail server，可以使用hmail這套軟體，設定很簡單，就是安裝完後，在console中新增一個domain，再設定使用者帳密就成功了。
過程很多網站都有介紹，但幾乎都少講到一個，就是要在該服務的主機中，在hosts檔案加一筆對應。
如果這台mail server是192.168.0.1，電腦名稱是mail，在hmail裡新增的domain是test.com。
這時就要在這台server的hosts加一筆 "192.168.0.1   mail.test.com"才行。

手動安裝windows 更新檔失敗 : 安裝程式發生錯吳: 0x80070422 無法啟動服務，可能因為服務已停用，或它沒有相關的啟用裝置

最近因為wanna cry的勒索病毒爆發，所以要來幫大家裝KB4012215這支更新。
只是檔案下載下來要手動安裝時，有的人電腦會出現"安裝程式發生錯吳: 0x80070422 無法啟動服務，可能因為服務已停用，或它沒有相關的啟用裝置"的錯誤。

原來是windows update沒啟動的關係，只要把它啟動即可，不用重開機就會先效。

Exchange online 使用者 密碼規則 設定

用Exchange Online做為電子郵件的服務主機時，可以在web管理介面上做使用者密碼的規則。
規則能設定的不多，就是要不要過期，幾天過期，過期前幾天要通知，就沒了。

windows media player 播放檔案時發生問題

原本media player可以正常播影片跟音樂，突然有一天就不行用了。

按下播放時會出現"windows media player 播放檔案時發生問題"。

後來就透過"開啟或關閉windows功能"去重新安裝media player，但卻沒用。

上網查了一下，有人說要去下載微軟出的"fix it"修復程式，可是該程式在執行時又出現其他問題無法使用。

切換profile測試也是一樣。

後來看到有人提到這跟音效設定有關，靈機一動，決定更新音效驅動，沒想到居然就修好了，真神奇。

Backup exec 2016 重灌 設定還原

最近在研究 Backup exec 2016 重灌的問題，因為如果Backup exec 2016系統掛了要重灌，必須要知道怎麼把之前的備份設定找回來，並且要確認之前的備份資料能還原。

測試環境為
Win2012 Server A + Backup exec 2016，儲存體(存放備份檔案的地方)設定Server C的分享資料夾上。
Win2012 Server B。 
現在要來做的測試是把Server A上的備份設定跟檔案全部轉移到Server B。

首先，先關閉Server A上的Backup exec相關服務和SQL服務。

接著把Backup exec安裝資料夾裡的Catalog跟Data資料夾移到Server B桌面。
再來到Server A指定的儲存體中，把IMG開頭的資料夾，跟.BKF的檔案復制到Server B的桌面。

接著把Server A關機，把Server B的電腦名稱設定跟Server A一樣，重開機，然後再安裝Backup exec 2016。
安裝完畢後，一樣先關閉Backup exec 2016跟SQL的服務，把Catalog跟Data資料夾移到Backup exec 2016的安裝資料夾中，然後重開機。
這時就會看到原本在Server A上的備份工作跟記錄，而且也會看到原本在Server A上設定的儲存體(Server C的分享資料夾)。
但我們要假設Server A所用的儲存體也故障了，所以先把這個儲存關停用，建一個新的儲存體，指到本機的D槽。
這時D槽會產生一個BEData的資料夾。
這時在把之前放在桌面上的IMG開頭的資料夾，跟.BKF的檔案復制丟到BEData的資料夾中，並執行盤點跟目錄。

然後就可以在新的儲存體中看到之前的備份集，就可以做還原資料的動作了。
這就是Backup exec 2016災難還原的測試。

免費的 備份/Replicate VM 虛擬機軟體 NAKIVO

很多人在找免費的虛擬機備份軟體時，都會用veeam。
免費veeam的備份方式基本上就是把虛擬機打包成一個壓縮檔做備份，要用時，要在原實體機或其他可用的實體機上做還原，所以還原時需要等待一段時間。

為了加速還原過程的時間，所以找了一套直接能用replication方式備份的免費軟體NAKIVO。
它除了能像veeam一樣把虛擬機備成檔案，也可以用replicate的方式，直接把虛擬機整個掛到另一台實體機上，所以還原時，就不用等了，直接在另一台實體機上啟動即可，非常方便。

而且設定很簡單，console是web介面，裝在windows 的os上即可。而且還有排程可以設定，這也是veeam沒有的，是個不錯的選擇。

但免費版的只能備2台"虛擬機"，所以只能用在最重要的兩台虛擬機上。

微軟 VLSC 新增Open License

最近在買Office大量授權的版本，但因為原本公司註冊的vlsc不是IT管理者的用的vlsc，所以管理者如果要在他的vlsc帳號下看到相關的資訊，就要去新增Open License。
Office成交後，會收到微軟的一封信，裡面有兩個授權編號。

這時後要將這兩個編號，短的輸入到使用權編號，長的輸入到授權編號，就可以讓該vlsc帳號
看到這項產品的授權。

Veeam 備份ESXI 虛擬機失敗: An error occurred while quiescing the virtual machine....

在用Veeam9.5免費版在備份ESXI6.5的虛擬機時，只有一台失敗，這台上面有SQL DB，錯誤訊息為 An error occurred while quiescing the virtual machine....

因為裡面有說在虛擬機裡有Log，所以就連到該台虛擬機(win2012r2)上去查查，結果看到VSS 8193的錯誤訊息，原來是因為備份時要先做Snapshot，可是Snapshot失敗，所以造成備份無法繼續。

後來查到是要到vcenter去修改這台虛擬機的disk.EnabledUUID屬性，要把預設的True改成False，改的時後要先將此虛擬機關機才能改，改完後開機，就可以做Snapshot，完成Veeam的備份。

 











查了一下這個disk.EnabledUUID，True是指在Snapshot時，整把當時系統運作時的所有狀態也快照下來。
如果是False，則是會快照該系統當時Crash後重開的狀態，所以就不會有備份當時Ram裡正在發生的狀況。
至於為何就只有一台虛擬機要改設定，是不是跟有DB有關，或是該主機所提供的應用程式服務有關，這就不知了。

vCenter Server Appliance6.5 web client錯誤 : Could not connect to one or more vCenter Server systems:https://url:443/sdk

最近加了一台esxi6.5，並裝了  vCenter Server Appliance6.5。
突然有一天發現登入 vCenter web client時，上面出現Could not connect to one or more vCenter Server systems:https://url:443/sdk的錯誤訊息，然後左手邊的目錄裡一直顯示在Loading。
查了老半天，有發現一篇文章說這是6.5的BUG，說接上USB裝置造成的，剛好自己有外接一個USB隨身碟，所以就把隨身碟移掉，重開整台實體機，升級vCenter，但問題一樣存在。
後來連上vCenter的shell，發現vmware-vpxd這支服務，一直無法啟動，所以就針對這個服務去找答案。
有人說是DNS的問題，是系統時間的問題，下指令把服務重開，通通都沒用。
最後去看了vpxd(/var/log/vmware/vpxd/vpxd.log)的log，裡面有一段錯誤訊息
ERROR: duplicate key value violates unique constraint "pk_vpx_vm_virtual_device";
所以就Google這個錯誤訊息，找到這篇 http://www.desertpenguin.org/blog/could-not-connect-to-one-or.html。
解法就是
1. 先找到vCenter的DB log(/var/log/vmware/vpostgres)，裡面會有一個像VCDB vc DETAIL:  Key (id, device_key)=(101, 3002) already exists.的錯誤訊息，找到重覆的ID跟KEY.
2. 連上DB(/opt/vmware/vpostgres/current/bin/psql -U postgres
)，不用密碼，然後在下(\c VCDB)跟(\dt)兩個指令，會看到一大堆資料庫。
3. 接著下搜尋指令(SELECT * FROM vpx_vm_virtual_device WHERE ID=101 AND DEVICE_KEY=3002;
)，指令裡的ID跟KEY要改成自己之前在Log裡找到的，正常的話就會有找到資料。
4. 下指令把這個資料給刪了(DELETE FROM vpx_vm_virtual_device WHERE ID=101 AND DEVICE_KEY=3002;)，接著重開機，就大功告成。
這是花了快一個星期才找到的，希望有相同問題的人也能得到幫助。

esxi 6.5 啟用 ssh服務

ESXI 6.5預設SSH服務是關閉的，可以連到web console，去設定將該服務啟動，順便改成主機啟動時一起啟動SSH服務。

架設免費VPN Server:SoftEther 實現外部網路遠端連線到區域網路主機

公司沒有買VPN的軟體，又不想用Teamviewer等常見的單機版遠端連線程式來從家裡連到公司的電腦，所以就上網找找有沒有免費的VPN Server/Client軟體，剛好就找到一套可裝在Windows上的免費VPN軟體SoftEther VPN。

Server/Client端的安裝設定方式可參考
http://blog.xuite.net/sendohshih/blog/73932762-PacketiX+VPN+Server+%E8%A8%AD%E5%AE%9A%E6%95%99%E5%AD%B8
過程就是找一台主機當Server端，把SoftEther VPN Server裝好，並設定，但裡面少提到一點要啟動Secure NAT，因為如果沒啟動這個功能，就不會啟動DHCP Server，Client端如果連進到Server，會沒有IP，就無法從外部連線到區網的主機中。
接著在外部網路的電腦上裝Client程式，並完成設定，之後就可以連線到Server端的區網，進行遠端連線。

OUTLOOK附加檔案時出現 "您要附加的檔案大於伺服器允許的大小"

User最近透過Outlook2013發信，在附件檔案時，出現"您要附加的檔案大於伺服器允許的大小"，檔案大小大概20幾M，但Mail Server上對信箱的限制是35M。

經查才發現，原來Outlook的程式本身就有限制單一一個附件的大小，不得超過20M，但多個附件的大小，則是透過Mail Server來做控管。

LG G3(D855) 刷 7.1 牛軋糖 一直重開機

因為沒錢換新手機，所以決定把G3拿來刷成7.1。
刷的過程，因為有些應該用程有問題，重刷了幾次，沒想到最後居然就一直在開機的畫面後就不斷重開機，重刷rom的時後，也會刷到一半機重開機，想說死定了，上網查也沒什麼好辦法，不過剛好有人說電池壞了也會這樣，但覺得自己沒這麼慘，不會剛好電池這時後壞。
但這個解法也讓我有了靈感，決定插上傳輸線再來重刷，果然就好了。
但之後又一直自動無限重開機了，決定買一顆新電池來試試，沒想到居然真的是原本的電池壞了，太瞎了。

控制台 沒有 郵件 設定

最近在某台電腦中，想要進到控制台-->郵件 裡面，去新增一個顯示設定檔，但卻一直找不到"郵件"這個選項，當時以為是office版本的問題，結果最後才發現，是有的電腦中郵件這個選項被改成"mail....."，真是傻眼了。

Exchange Online 新增管理者

最近開始用Exchange Online的服務，先來做新增管理者的設定
1:先用管理者帳號登入 https://portal.office.com/。

2:進"系統管理"。

3:進"編輯使用者"。

4:搜尋到要設定為管理者的帳號，並點選該帳號。

5:在"角色"的欄位點選"編輯"，並選擇要設定的角色即可。

製作開機隨身碟USB

如果下載了一個ISO檔，想把這個檔案放到隨身碟，然後用隨身碟當開機隨身碟，這時後就要用工具軟體來製作。
這時後就可以用免費的RUFUS來做，操作非常簡單，只要開啟該軟體，指定要用的隨碟身跟ISO檔，就可以開始進行轉換了，網路上也有許多中文的介紹，非常方便。

SCCM OSD TS error 0x80091007

在透過SCCM OSD部署某台電腦的OS時，在Task Sequence 安裝驅動程式的過程中，跳出0x80091007的錯誤訊息，中止了驅動程式的安裝。
該驅動程式有運用在其他的OSD Task Sequence裡，是可正常使用的，所以驅動沒問題。
解決方法就是針對該驅動套件做更新發佈點即可，之後重灌就會正常了。

如果某個reg不存在，就新增這個reg batch指令

若想偵測特定的registry 是否存在，不存在則要新增至該電腦的話，語法如下:




reg query "HKCU\SOFTWARE\Microsoft\Office\15.0\Common"
if  %ERRORLEVEL% == 0 goto end
if  %ERRORLEVEL% == 1 goto regadd
:end
exit

:regadd
REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Common\Spotlight" /v ServiceURL /t REG_SZ /d "C:\Users\Default\AppData\Local\Microsoft\Office\Spotlight\15\Test\2013.xml" /f




一開始先用reg query去做偵測某個reg的路徑是否存在，存在的話，errorlevel會等於0，不存在的話會等於1。
接著用判斷式去判斷，若存在的話，則往end這個地方走，結果就是exit，結束這個batch。
不存在的話，從regadd這個地方走，接著就開始執行reg add的指令去新增地定的registry。