synology active backup for business 還原虛擬機 需保持原設定

 synology active backup for business 備份虛擬機後，還原時如果需保持原設定，就需要在還原後，虛擬機第一次開機時，選擇"我已將其移動"。

通常會選這個，是因為裡面有裝一些軟體是會綁定硬體資訊，所以還原時，必須保持所有相關的設定資訊。

pixel6過保送修台灣大哥大

上上週我的 Pixel 6 突然掛掉，重開機後一直卡在「G」的開機畫面。
一開始照網路教學進 fastboot 重置，沒用；接電腦想重灌系統，也失敗。最後只好送去台灣大哥大直營門市。因為已經過保，店員提醒如果不修要收 300 元檢測費。

進度可以在官網查，速度蠻快的。星期三就接到電話，說是主機板壞掉，要換新的，費用 4400，打 9 折後大概 4000。有點貴，加上 Pixel 10 快出了，本來不太想修。沒想到維修人員還問我能接受多少，說可以幫忙爭取，於是我就回說能壓在 3000 以內最好。

後來回覆說最多只能打 8 折，約 3500。雖然還是超過預算，但整個過程人員都很客氣、處理也快，最後我還是決定修。星期五就通知取貨，從星期一送修到星期五拿回來，算是蠻有效率的。

整體感覺：服務態度很好，維修速度也快，感覺很不錯。

outlook傳送接收失敗 出現"未提供"

 outlook突然無法收發信，按下傳送接收時，都會跳出一個"未提供"的錯誤訊息。

重設outlook profile也沒用。

進到控制台，對outlook執行修復就正常了。

Outlook suddenly couldn’t send or receive emails. When clicking Send/Receive, it would always show an error message saying “Not Specified.”

Resetting the Outlook profile didn’t help.

Going into Control Panel and running a repair on Outlook fixed the issue.

手機投影電視 小米電視盒子勝過Terzomen

 

之前為了想把手機畫面直接投影到電視上，買了Terzomen AirLink，快要1900元。

最近又買了小米盒子3，比較一下差別。

Terzomen AirLink

優點:不用特別設定，接上去就可以用了。

缺點:居然只支援apple的產品，android的手機/平板都不支援。

         接在手機那端的連結器看久還蠻燙的。

         單純就是無線傳輸影像的功能，一定要搭配手機或電腦用。

         比較貴。

小米電視盒子3

優點:apple跟android的設備都支援手機投影。

         不需要手機也有一些串流app可以看片。

          比較便宜。

缺點:一開始設定有點難用。

         需要有wifi。

相比之下，配合自己使用的環境，用小米盒子就夠了。

outlook 郵件清單 不要顯示郵件內容

 

outlook 郵件清單，除了寄件人，主旨，時間之類的，還會在下一行顯示部分的郵件內容，

讓整個郵件清單看起來很雜。

可以在檢視的功能表中，在訊息預覽裡面，選擇關閉，就不會顯示那一行郵件內容了。

In the Outlook mail list, in addition to the sender, subject, and time, part of the email content is also displayed on the next line,
which makes the entire mail list look cluttered.

You can go to the View tab and, under Message Preview, select Off to stop showing that line of email content.

M365 outlook 底色亂跳

同一個M365帳號，在兩台電腦上都設定的outlook，但設定的底色不同，結果兩台電腦上的outlook底色都會一直亂跳。

是因為outlook設定，有一個"將我的outlook設定儲存在雲端中"被打勾了，所以兩台電腦的outlook設定會互相影響，只要把這個設定取消就恢復正常了。

The same M365 account was configured in Outlook on two different computers, but each had a different theme color. As a result, the background color in Outlook kept switching back and forth on both computers.

This happened because the Outlook setting "Store my Outlook settings in the cloud" was enabled, causing the settings on one computer to affect the other. Simply unchecking this option resolved the issue.

WINDOWS2019 執行windows update離線安裝檔無反應

 在WINDOWS2019下載windows 的更新檔要進行安裝，但執行後都沒任何反應，或是要等很久才會跳出smart screnn的警告視窗。

這是因為系統設定中，有做安全性控管，設成警告。

只要先把它調成關閉，重新登入一次系統，這時後在點選安裝，視窗就會正常跳出，讓我們點進下一步進行安裝。

When attempting to install Windows updates on Windows Server 2019, nothing happens after execution, or it takes a long time before the SmartScreen warning window appears.

This is due to a security control setting in the system, which is currently set to "Warn."

Simply change the setting to "Off" and log in to the system again. After that, when you click the installer, the window will appear normally, allowing you to proceed with the installation.

excel 沒有任何頁籤

 有一份excel編輯到一半時當掉了，重開啟啟後，裡面完全沒任何東西，沒任何頁籤。

所以就用修復的方式再開啟一次，但還是沒效，想說沒救了。

結果就查了一下excel沒有任何頁籤，沒想到還真的有這個設定，去檢視裡面，取消隱藏頁籤，檔案裡的資料就全部出現，恢復正常了。

ad帳號鎖定查修

 偶爾都會遇到ad帳號一直被鎖的問題，就要去查明原因，下面就列出清查的方式。

事情準備 : dc主機上相關log功能一定要開。

1. 在gpo->domain controllers policy裡，要啟用下列三個稽核功能，這樣在事件檢視器裡的安全性事件裡，才能找到登入失敗的相關訊息。

2. 在gpo->domain controllers policy裡，NTLM的稽核也要開啟，這樣在事件檢視器裡的NTLM裡面，才能找到更準確的登入失敗訊息。

3. 要設定帳號鎖定的log產生時，發信通知相關人員，這樣才會知道是否有某帳號一直被鎖定的異狀發生。

清查流程 : 當發現某帳號一直被鎖定時

1. 先查安全性事件，找4625，4771，4776，如果能在這裡面找到來源的ip，那就趕快找到該電腦做處理。

2. 如果在安全性事件裡的log，找不到來源電腦，就要去NTLM的log裡，那邊也會顯示來源電腦。

最近遇到比較特別的狀況是a網域的帳號被鎖定，但從NTLM的log查到的安全通道名稱，是另一個信任網域b的dc主機，但上面顯示的工作站名稱，在b網域裡都查不到，而且會變來變去。

這時後就再去b網域的dc主機上，查詢NTLM log。結果log裡安全通道名稱，是顯示一台網域內的電腦。

後來發現是這台電腦有開放對外服務，有一些來自外部的異常連線，關閉服務後，帳號被鎖定的問題就解除了。

We occasionally encounter issues where an AD account keeps getting locked, and we need to investigate the cause. Below are the steps for troubleshooting.

Preparation:
Make sure the relevant logging features are enabled on the domain controller (DC).

1. In GPO -> Domain Controllers Policy, enable the following three audit policies. This will allow you to find failed login information under the Security events in Event Viewer.

2. Also in GPO -> Domain Controllers Policy, enable NTLM auditing. This helps you locate more accurate failed login details under the NTLM section in Event Viewer.

3. Configure alerts to notify relevant personnel via email when an account lockout log is generated. This ensures you're aware when an account is repeatedly getting locked.

---

Troubleshooting Process:
When you discover that a certain account keeps getting locked:

1. First, check the Security event logs for event IDs 4625, 4771, and 4776. If you can find the source IP there, locate the corresponding computer and take action.

2. If the source computer cannot be identified in the Security logs, check the NTLM logs. These also show the source machine involved in the failed login.

---

A recent unusual case:
An account from domain A was being locked, but the NTLM log showed that the secure channel name was a domain controller from trusted domain B. However, the workstation name shown could not be found in domain B and kept changing.

In this case, we checked the NTLM logs on the domain controller in domain B. The secure channel name in the logs pointed to a computer within the domain.

We later found that this computer was running a public-facing service, and there were some abnormal external connection attempts. After shutting down the service, the account lockout issue was resolved.

m365 office 在哪些設備啟用

 如果要查詢m365 office 帳號在哪一台設備啟用了，就要先進到Microsoft 365 admin center。

在"作用中的使用者"，點選該帳號，左邊會出現相關資訊，在最下面就有一個"檢視 ‎Microsoft 365‎ 啟用"。

裡面就會顯示在哪些裝置上啟用了這個帳號。