文东小弟-优快云博客

原创 Windows 10 升级 Windows 11 蓝屏故障排查：双机调试实战

本文通过双机调试技术排查Windows 10升级Windows 11时出现的蓝屏故障（错误码0xC1900101）。详细介绍了在VMware虚拟机环境下设置双机调试环境的方法，包括目标机和宿主机的配置步骤。通过WinDbg调试分析，发现问题的核心原因是升级过程中用户个人路径下的文件被删除或重命名，导致升级程序校验失败。最终提供了包括备份数据、恢复用户目录、创建新账户等解决方案。文章还分享了调试过程中的踩坑经验，展示了双机调试技术在系统升级故障排查中的实用价值。

2025-09-25 07:00:31 739 1

原创【技术踩坑记】WFP 拦截可疑 IP 为何失效？——从原理到 TCP 强制关闭的完整实践

摘要：文章分析了Windows防御银狐木马时，使用WFP（Windows过滤平台）拦截可疑IP后TCP连接仍保持ESTABLISHED状态的问题。指出WFP只拦截流量但不会终止TCP会话，导致检测机制失效，并给出解决方案：在WFP拦截后主动调用SetTcpEntry强制关闭TCP连接。文中提供了核心代码示例，说明需要WFP拦截与TCP强制关闭配合使用，才能彻底阻断恶意通信并释放系统资源。

2025-09-04 07:49:01 891

原创 ClickHouse 入门：5 分钟跑通增删改查

本文介绍了开源实时分析数据库ClickHouse的Windows环境安装、基础SQL操作和Python连接方法。推荐使用Docker快速部署，通过建表示例演示了增删改查操作。文章重点解析了ClickHouse的典型应用场景，如日志分析、实时大屏和BI报表，并与MySQL等数据库进行对比。作为列式存储数据库，ClickHouse擅长处理TB/PB级数据分析，适合读多写少的场景，是构建大数据分析平台的理想选择。

2025-09-04 07:15:02 830