博客
KomuraSoft LLC 围绕网站建设、SEO、Google 广告投放、Windows 开发、既有资产利用与故障排查，分享可在实际工作中运用的思路。
全站 AI 搜索
搜索关键字会发送至 Cloudflare AI Search 以生成结果,请勿输入个人信息。
-
Windows 安全审核策略与事件日志排查实务 ── 成为看得懂 4625 的信息系统人员
这是一份用于应对「帮忙查一下登录失败日志」需求的实务指南。内容涵盖基本审核策略与高级审核策略的关系、至少应启用的子类别、事件 ID 4624/4625/4688 的解读方法、Security 日志的容量设计，直至用 Get-WinEvent 提取日志。
-
Windows LAPS实务指南 ── 告别全部PC通用的本地管理员密码
全部PC通用的本地管理员密码，是「一台被攻破、全部沦陷」的Pass-the-Hash攻击温床。本文讲解已成为OS标准功能的Windows LAPS如何自动轮换密码、如何配置保存到AD/Entra ID，以及运维中的常见陷阱。
-
Windows证书存储实务指南 ── 应该放入用户存储还是计算机存储
客户端证书究竟应该放入用户存储还是计算机存储？本文从 certmgr.msc 与 certlm.msc 的区别、私钥的权限授予，到 PowerShell 的到期日盘点，系统性地梳理证书相关的常见事故与对策，是一份实务指南。
-
Windows 防火墙与业务应用 ── 入站规则要通过安装程序注册
「开发机上正常运行，但在客户现场却无法通信」的常见原因就是 Windows 防火墙。本文讲解入站默认阻止与网络配置文件、不能把生产环境交给通知对话框处理的原因，以及通过安装程序注册入站规则的方法与排查步骤。
-
WSUS弃用后的Windows Update管理 ── 如何选择WUfB・Autopatch・Intune
2024年9月，Microsoft宣布WSUS弃用。虽然不会立即停止运行，但新功能开发已经终止。本文用一张判断表整理继续使用WSUS、Windows Update for Business、Autopatch、Intune这4个选项，并纳入许可证与闭域网络等条件。
-
BitLocker实务指南 ── 从恢复密钥管理入手的驱动器加密
Windows 11 24H2 以后，全新安装时「设备加密」默认启用，「不知不觉就被加密了」的事故正在真实发生。本文以恢复密钥保存位置判断表为核心，梳理其原理、组织内的运维、事故应对直至报废处置。
-
通行密钥为什么安全 ── 图解读懂「不发送秘密的认证」机制
用图解说明通行密钥为什么安全。梳理不将私钥存放在服务器也不发送私钥的公钥加密机制、钓鱼攻击在结构上无法成立的原因、同步型通行密钥的安全性、手机丢失时的应对思路，直至 WebAuthn 导入要点。
-
Windows I/O 的深层(第6回·最终回) ── 过滤器驱动程序与迷你过滤器：Procmon 与病毒扫描为何能够介入 I/O
本文是通过图解讲解 Windows 过滤器驱动程序与迷你过滤器的系列最终回。整理过滤器管理器与高度、pre/post 回调、Procmon 与杀毒软件能够检查全部 I/O 的机制，直至「唯独那个环境很慢」的排查步骤。
-
Windows I/O 的深层(第5回) ── NTFS 的内部结构：从 MFT 理解文件系统
本文是通过图解讲解 NTFS 内部结构的系列第 5 回。从开发者视角整理 MFT 与文件记录、多数据流(Zone.Identifier)、硬链接与 8.3 短文件名、重解析点、两种日志，直至稀疏与压缩等内容。
-
Windows I/O 的深层(第4回) ── 缓存管理器：你的 WriteFile 何时才能到达磁盘
本文是图解 Windows I/O 系列的第 4 回，讲解缓存管理器：以文件映射方式实现的缓存、先读与延迟写入、FlushFileBuffers 与 FILE_FLAG_NO_BUFFERING 的使用场景划分，直至断电导致数据丢失的条件。