由工作管理員查可疑的執行檔

前幾天 user 告知開網頁變的非常慢，經查發現有一台 Server 的連線封包數異常，
但 C 槽空間就是硬被吃光
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
明明這一台 Server沒有開任何 Browser，暫存區的東西怎麼會留下這麼多，
而且還不斷的增加，首頁也被綁架
發現工作管理員有可疑的執行檔

csrss.exe 這是系統檔
csres.exe 這是偽裝檔，凶手找到了

趕緊殺掉吧

由登錄檔刪除可疑的開機執行檔

這幾天有一台 Server 開機都會跳出如下圖的錯誤，應該是中毒了！
先到顯示的路徑把該檔殺掉


再到登錄檔裡面依下列路徑檢查看看吧
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


在 Run 內看一下有沒有可疑的開機執行檔
按右鍵把它刪除掉，然後重新開機。

每個月被扣的健保費是如何計算?

健保費計算公式 (適用公、民營事業機構及有一定雇主之受僱者)
=月投保金額 * 保險費率4.91% * 負擔比率30% * (本人+眷屬人數)


投保金額分級表(103.7.1生效)

來源：www.nhi.gov.tw/webdata/webdata.aspx?menu=18&menu_id=679&webdata_id=4110


保險費負擔比率

來源：www.nhi.gov.tw/webdata/webdata.aspx?menu=18&menu_id=679&webdata_id=133


全民健康保險保險費負擔金額表(三)

來源：www.nhi.gov.tw/webdata/webdata.aspx?menu=18&menu_id=679&WD_ID=732&webdata_id=4395

安裝 vCenter Server 是否必要?

兩台以上的 ESXi 主機就有安裝 vCenter Server 的必要，因為 ESXi 主機彼此 Clone 的工作需用 vSphere Client 登入 vCenter Server 操作
(註：安裝 vCenter 必須先安裝 .Net Framework 3.5)

deltree 刪目錄指令

先編寫一個 batch 檔，內容如下：

@echo off

deltree /y "C:\Program Files\SAV\I2_LDVP.VDB\*.*"

deltree 的作用是刪除該目錄底下的子目錄及所有檔案，同時該目錄不會刪除，這可取代 rd 指令的不足之處，傳統的 rd 指令執行前需 del 清空其下的所有檔案，若沒有清空則 rd 指令無法執行。

將 deltree.com.exe 放在與 batch 檔同一層的目錄底下，若沒有放同一層則會如下圖無法執行。

VMWare ESXi 開機，自動啟動 VM

首先用 VMware vSphere Client 登入
mail61 是這次要設定讓 ESXi 一開機就自動啟動的 VM
1.「Configuration」→ 2.「Virtual Machine Starup/Shutdown」→ 3.「Properties」→

4.「Move Up」(把 mail61 從「Manual Startup」搬到 「Automatic Startup」)。
記得要勾選「Allow virtual machines to start and stop automatically with the system」

讓 Windows 2000 開機自動登入

1.執行「登錄編輯程式」(regedit.exe)。
2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon
3.設定下列三個字串值：
AutoAdminLogon 數值為1
DefaultUserName 為 電腦名稱
DefaultPassword 為 登入密碼

讓 Windows Server 2003 不要求按 Ctrl+Alt+Del

1.執行「gpedit.msc」。
2.安全性設定 → 本機原則 → 安全性選項 → 把「互動式登入:不要求按 Ctrl+Alt+Del 鍵」改成啟用。

讓 Windows Server 2003 開機時自動開啟 Num Lock 鍵

一般來說，Num Lock 預設值是停用的，如果希望在按下 Ctrl+Alt+Del 登入之前就啟用 Num Lock 鍵，可依下列步驟執行：
1.執行「登錄編輯程式」(regedit.exe)。
2.HKEY_USERS\.Default\Control Panel\Keyboard。
3.將 [InitialKeyboardIndicators] 的值從 0 變更為 2。


InitialKeyIndicators 的值依下列各代表：
1：開啟 Caps Lock。
2：開啟 Num Lock。
3：開啟 Caps Lock 及 Num Lock。
4：開啟 Scroll Lock。
5：開啟 Caps Lock 及 Scroll Lock。
6：開啟 Num Lock 及 Scroll Lock。
7：Caps Lock、Num Lock 及 Scroll Lock 三鍵均開啟。

attrib 隐藏資料夾或檔案指令

attrib [+r-r][+a-a][+s-s][+h-h][+i-i][drive:][path][filename][/S [/D] [/L]]

+ 設定屬性。
- 清除屬性。

r 唯讀檔案屬性。
a 保存檔案屬性。
s 系統檔案屬性。
h 隱藏檔案屬性。
i 非內容索引檔案屬性。

[drive:][path][filename]
指定一或多個檔案給 attrib 處理。

/S 處理目前的資料夾及所有子資料夾中相符的檔案。
/D 一併處理資料夾。
/L 處理符號連結的屬性，而非符號連結的目標。

TEMP 這個資料夾已經被隐藏了