GROUP POLICY使IE11無法正常啟動

    雖然，IE的BUG多多，無奈某網站還是在跑SWF檔，但CHROME又不容跑SWF檔。所以只好繼續使用IE探訪某些網站。
    但近日出現了奇怪的情況，在使用者登入後，IE部份人能跑，部份卻無法啟動的奇怪情況。在幾十個小時的查找下，發現成因在GROUP POLICY中一些項目, 使IE11無法正常運作。

PS:本人架構是WINDOWS SERVER 2008 R2 + WINDOWS 7

引發問題的項目如下圖:

上面畫出的3項就是不可作設定的項目。

NIC小組

近日試接觸Window Server的NIC小組設定, 在組合成"交換機獨立"及"位址雜湊"後, 出現無法PING SERVER02的現象, 就算PING其IP, 也是沒有反應。在主DC中查看DNS, 發現SERVER02已是存在, 最後了解, 成因在SERVER的FIREWALL PROFILE。只要在POWERSHELL執行下面指令:
Set-NetFirewallProfile -All -Enabled False
這樣就可PING到了。

WSUSPOOL經常停止

如果WSUSPOOL經常停止, 可到IIS中的"應用程式集區"在WsusPool右MOUSE, 選"進階設定", 把"專用記憶體限制"改大或改成0 (自動調節)及"回定時間間隔(分鐘)"改少。

Windows 7 及 10的CMD更新指令

Windows 10 :

檢查更新:
UsoClient StartScan

下載更新:
UsoClient StartDownload

下載並進行更新:
UsoClient StartInstall

更新後自動重啟:
UsoClient RestartDevice

檢查, 下載及更新:
UsoClient ScanInstallWait

【如果上面未能成功, 建議改用POWERSHELL, 可看本分享文章】


Windows 7或之前版本 :

檢查更新:
wuauclt /detectnow

下載並進行更新:
wuauclt /updatenow

檢查, 下載及更新:
wuauclt /detectnow /updatenow


通用:

直入系統內容
sysdm.cpl

直入網路連線
ncpa.cpl

直入裝置管理員
devmgmt

直入排程
taskschd

直入電腦管理
compmgmt

直入認證管理員

rundll32.exe keymgr.dll, KRShowKeyMgr

control /name Microsoft.CredentialManager

事件檢視器

eventvwr

音樂混音程式

sndvol

啟動的位置

Shell:Startup

代號 :

%appdata%           C:\Users\用戶名\AppData\Roaming

%username%        用戶名

%userprofile%      C:\Users\用戶名\

%Path%                 Path內容

%SystemDrive%   Windows系統安裝在那個DRIVE

DNS的設定錯誤

在網上教學中, 經常看到DNS設定IPV4時, 要求在"慣用DNS伺服器"填寫本機IP, "其他DNS伺服器"填寫8.8.8.8(GOOGLE)。其實這是很大的錯誤, WINDOW SERVER也會有錯誤提醒。問題出於"其他DNS伺服器"不是給用戶填8.8.8.8, 而是當有備用伺服器時填上使用的。那麼, 8.8.8.8應填在哪裡? 答案是放"轉寄站"中, 如下圖:

Google Chrome下載慢的問題 (Google Chrome Download slowly)

有次發現, CHROME下載時會只有200~300KB/s的下載速度, 就算是在GOOGLE DRIVE下載, 也沒有改變。
最後, 原來問題在於CHROME內的Quic Protocol的默認通信本身, 使下載得1成速度。不過更重要的是, 問題出於與Sophos UTM9防火牆之間的關。 最後測試得到以下解決方法:
1) chrome://flags
2) 把"Experimental QUIC protocol"設為DISABLE
這樣就能回復正常下載速度。

One day, I found Chrome's download speed just has 200~300KB/s. Even I download a file from Google Drive, the speed can't increase.

After searching, I have a result. This problem comes from Chrome and Sophos UTM9 firewall.

If it needs to get back the speed, you need to disable the QUIC Protocol from Chrome.

Following are the steps:

1) Type chrome://flags 

2) Find "Experimental QUIC protocol" and disable it.

WSUS 出現錯誤:連線錯誤

如果在WSUS出現"錯誤:連線錯誤", 可以以下方式修正: