Ongwu Keep going

与本地账号和多用户功能有直接关系，通过process monitor看，大量时间都消耗在读取SAM注册表User部分。如果只是开启功能却不激活也会概率性出现慢问题，需要激活才可以。进入桌面慢问题确认与多用户登录“远程桌面服务”有密切关系，当我重新装回远程桌面服务时远程登录很快；卸载服务后又变的非常慢，初步排查与业务没关系，更像是Windows多用户登录功能的一个bug。等待一段时间恢复待解锁状态，发送远程命令解锁后又继续一直处于加载状态。卸载远程桌面服务重启后，发送远程命令解锁后一直处于加载状态。

可以先将下面的信息复制到文本中，并将后缀名.txt改为.reg，双击该文件导入注册表键值，重启机器解决。找到Virtual Disk服务，确认该服务的启动类型是否是“手动”，然后再确认是否能够启用该服务。无法启动，可以查看Virtual Disk服务依赖的子服务，依次手动启动尝试。输入services.msc并点击回车，打开“服务”窗口。修复Windows磁盘管理器报错：无法连接虚拟磁盘服务。看下安全软件是否存在，退出安全软件，进行扫描磁盘驱动。还有一种情况是，没有Virtual Disk服务。

在程序的目录查找与“关机”、“重启”、“Shutdown”、“Restart”、“Timeout”等相关的配置项，发现程序有保护机制，怀疑业务是商业软件，怀疑是被软件的 “反盗版机制” 直接强制关机，在GameCenter.exe 进程查看有对应关机的逻辑。使用 Process Monitor 工具 追踪 程序path 和 shutdown 命令，启动业务一样关机，想先运行 shutdown /a 取消可能存在的关机计划，但是提示没有关机的计划任务且关机太迅速，无法进行保存日志。

Windows配置FTP并不难，但有很多大佬配置成功后，连接报错各种问题。因为FTP在配置过程中，有很多小的技术细节可能没有完全掌握，今天归纳总结下

A访问B，防火墙会形成一个session，B回包会正常匹配到这个session，但是如果A-B通信后长时间没有通信，那么这个session过了20min后就会超时。如果过了20min后，B再给A回包，这时session超时了，防火墙就判断这是一个新的连接，如果防火墙没放通B到A就会被拒绝掉。遇到一个case，Windows应用服务器执行数据导入时事务执行时间非常长，约30分钟， 且在执行过程中长时间运行后没有返回信息，具体表现为通过监控工具看到有进程在运行，但数据库没有返回信息。为什么会是20min？

摘要：IIS站点服务异常停止，经排查发现是Windows Defender安全补丁KB2267602更新触发的资源占用行为导致。该补丁虽不直接修改系统功能，但会引发Defender服务重启扫描，造成系统压力增大而使IIS应用池被强制回收。解决方案建议通过PowerShell命令将关键业务路径（如IIS网站目录和.NET临时文件目录）添加到Defender排除列表，避免扫描影响。可通过"Set-MpPreference -ExclusionPath"设置排除路径，并用"Get-M

Windows服务器8月30日起频繁蓝屏，经分析发现是wininit.exe系统关键进程被taskkill.exe强制终止导致。虽然dump文件损坏，但排查发现可能是人为操作、自动化脚本或恶意程序所为。由于无法阻止系统进程被终止，建议采取以下措施：1）安装安全软件（如火绒）防护；2）全盘查杀病毒；3）备份数据后重装系统；4）加强安全防护并定期备份。特别提醒需检查是否存在伪装成系统程序的木马文件，以及业务漏洞可能带来的风险。