「疑難排解」標籤的文章

Windows I/O 的深層(第 5 回) ── NTFS 的內部結構：從 MFT 理解檔案系統

2026年07月29日 05:00

本文是透過圖解說明 NTFS 內部結構的系列第 5 回。從開發者視角整理 MFT 與檔案記錄、多重資料流(Zone.Identifier)、硬連結與 8.3 短檔名、重新解析點、兩種日誌，直到稀疏與壓縮等內容。

使用 Get-WinEvent 有效率地調查事件記錄 ── 篩選的速度決定調查所需的時間

2026年07月25日 01:20

本文整理如何用 PowerShell 有效率地進行 Windows 事件記錄的調查。說明以 Where-Object 篩選為什麼慢、FilterHashtable 與 XPath 的使用區分、重新開機、登入、應用程式異常結束等調查手法，以及跨多台伺服器收集記錄的方法。

Process Monitor(ProcMon)實戰指南 ── 在10分鐘內找出「設定未被讀取」「ACCESS DENIED」的原因

2026年07月11日 01:00

「明明已經修改了設定檔，卻沒有生效」「昨天還能正常運作，今天卻無法啟動」──在動手修改原始碼之前，Process Monitor(ProcMon)能從檔案、登錄檔存取的實際情況中找出原因。本文從不具調查現場的角度，解說 Filter 的實務用法、NAME NOT FOUND、ACCESS DENIED、SHARI...

工作排程器的工作不執行、以 0x1 結束 ── 原因排查與安全的維運設計

2026年07月01日 00:00

本文整理 Windows 工作排程器的執行帳戶與登入類型、「不論使用者是否登入均執行」的含義、以 0x1 結束的典型原因、啟用歷程記錄、防止多重啟動、PowerShell 腳本的正確呼叫方式，直到把定期執行真正落實到維運上的設計方針。