百里飞猴的博客

一、基本概念iSCSI target：存储目标端，通常指存储服务器，这里主要用CentOS来搭建 iSCSI targetiSCSI LUN：逻辑单元号，存储可以理解为存储服务器中的一块硬盘或者一组阵列盘iSCSI initiator：存储发起端，通常指使用存储的客户端，这里主要用ESXi来挂载LUN二、环境介绍服务端：CentOS 7.4 用来搭建target服务，并分配LUN；客户端：VMware ESXi 6.0 用来做initiator探测，并找到target的LUN；服务端应用：sc

一、概述部分客户的内网环境在2017年遭受大规模“永恒之蓝”攻击，时至今日，依旧有残留存在，比较严重的是进程中有大量的powershell.exe进程，CPU经常出现100%，客户反映“卡死”现象。经过排查，windows任务计划程序已损坏，解决后发现大量的恶意脚本，具体解决方法如下。如有不足之处，欢迎网友指出。二、问题现象三、解决思路（建议断网后操作）1、以管理员身份运行cmd，并输入chcp 4372、在cmd下输入指令，将返回损坏的任务计划程序名称在chcp 437状态下输入命令，

1、相关链接Dism++初雨官网地址 ：https://www.chuyu.me/zh-Hans/index.htmlDism++ Github地址 ：https://github.wuyanzheshui.workers.dev/Chuyu-Team/Dism-Multi-language/tree/v10.1.1001.10微软官方更新站点地址：https://www.catalog.update.microsoft.com/home.aspx2、问题描述笔者版本为WIN2012 R2 D

Windows系统日志常用事件ID一览表（佛系更新）前言网上搜索的大部分ID没有太大作用，以下主要是本人常用的一些事件ID，应急时候或许会起到作用，欢迎各位网友提供建议。----> 打开方式，按下快捷键"win+R"，在弹出的运行对话框中输入 “eventvwr.msc”，打开自带的事件查看器注意：当前环境为"window 10 1903"系统system：1074，查看计算机的开机、关机、重启的时间以及原因和注释。6005，表示日志服务已启动，用来判断正常开机进入系统。6006，

华为2288v2_LSI SAS2208 安装win2008r2踩坑记录一、摘要因为业务需求，必须用物理服务器安装Win2008r2操作系统，于是乎开搞（被搞），这次花的时间不算多，反复10来次而已。服务器：华为RH2288v2阵列卡：LSI SAS 2208系统盘：Win2008r2，U盘刻录二、参考连接https://support.huawei.com/enterprise/zh/doc/EDOC1000004345/426cffd9 华为RAID阵列卡使用介绍https://supp