# 桌面运维

# macos访问windows共享路径含中文

<div id="bkmrk-%E2%9C%85-%E4%B8%AD%E6%96%87%E5%90%8D%E2%80%9C%E5%B8%82%E5%9C%BA%E9%83%A8%E2%80%9D%E7%9A%84-url-%E7%BC%96%E7%A0%81">✅ 中文名“市场部”的 URL 编码</div><div id="bkmrk-">  
</div><div id="bkmrk-python3--c-%22import-u">python3 -c "import urllib.parse; print(urllib.parse.quote('市场部'))"</div><div id="bkmrk--1">  
</div><div id="bkmrk-%E8%BE%93%E5%87%BA%E7%BB%93%E6%9E%9C%E6%98%AF%EF%BC%9A">输出结果是：</div><div id="bkmrk--2">  
</div><div id="bkmrk-%25e5%25b8%2582%25e5%259c%25ba%25e">%E5%B8%82%E5%9C%BA%E9%83%A8</div><div id="bkmrk--3">  
</div><div id="bkmrk-%E2%9C%85-%E6%9C%80%E7%BB%88%E5%91%BD%E4%BB%A4">✅ 最终命令</div><div id="bkmrk--4">  
</div><div id="bkmrk-%E5%81%87%E8%AE%BE%E4%BD%A0%E5%B7%B2%E7%BB%8F%E5%88%9B%E5%BB%BA%E4%BA%86%E6%9C%AC%E5%9C%B0%E6%8C%82%E8%BD%BD%E7%82%B9%EF%BC%9A">假设你已经创建了本地挂载点：</div><div id="bkmrk--5">  
</div><div id="bkmrk-mkdir--p-%7E%2Fdesktop%2Fw">mkdir -p ~/Desktop/winshare</div><div id="bkmrk--6">  
</div><div id="bkmrk-%E7%84%B6%E5%90%8E%E8%BF%90%E8%A1%8C%E6%8C%82%E8%BD%BD%E5%91%BD%E4%BB%A4%EF%BC%88%E4%B8%8D%E5%90%AB%E7%89%B9%E6%AE%8A%E5%AD%97%E7%AC%A6%EF%BC%89%EF%BC%9A">然后运行挂载命令（不含特殊字符）：</div><div id="bkmrk--7">  
</div><div id="bkmrk-mount_smbfs-%27%2F%2Fuser0">mount_smbfs '//user01:password@192.168.0.83/%E5%B8%82%E5%9C%BA%E9%83%A8' ~/Desktop/winshare</div>

# Windows 11 右下角的任务栏时间显示时分秒

<div id="bkmrk-%E5%9C%A8-windows-11-%E5%8F%B3%E4%B8%8B%E8%A7%92%E7%9A%84%E4%BB%BB%E5%8A%A1%E6%A0%8F">在 Windows 11 右下角的任务栏时间默认只显示 时 和 分，如果你想要让其 显示秒数，可以按照以下方法操作：</div><div id="bkmrk-%E6%96%B9%E6%B3%95-1%EF%BC%9A%E4%BD%BF%E7%94%A8%E6%B3%A8%E5%86%8C%E8%A1%A8%E7%BC%96%E8%BE%91%E5%99%A8%E5%BC%80%E5%90%AF%E7%A7%92%E6%98%BE%E7%A4%BA">方法 1：使用注册表编辑器开启秒显示</div><div id="bkmrk-">  
</div><div id="bkmrk-%C2%A0-%C2%A0-%E6%8C%89-win-%2B-r%EF%BC%8C%E8%BE%93%E5%85%A5-reg"> 按 Win + R，输入 regedit，按 回车 打开 注册表编辑器。</div><div id="bkmrk-%C2%A0-%C2%A0-%E5%9C%A8%E5%B7%A6%E4%BE%A7%E5%AF%BC%E8%88%AA%E6%A0%8F%E6%89%BE%E5%88%B0%EF%BC%9A"> 在左侧导航栏找到：</div><div id="bkmrk--1">  
</div><div id="bkmrk-hkey_current_user%5Cso">HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced</div><div id="bkmrk--2">  
</div><div id="bkmrk-%E5%9C%A8%E5%8F%B3%E4%BE%A7%E7%AA%97%E5%8F%A3-%E5%8F%B3%E9%94%AE%E7%A9%BA%E7%99%BD%E5%A4%84%EF%BC%8C%E9%80%89%E6%8B%A9-%E6%96%B0%E5%BB%BA-%E2%86%92-">在右侧窗口 右键空白处，选择 新建 → DWORD（32 位）值。</div><div id="bkmrk-%E5%91%BD%E5%90%8D%E4%B8%BA%EF%BC%9A">命名为：</div><div id="bkmrk--3">  
</div><div id="bkmrk-showsecondsinsystemc">ShowSecondsInSystemClock</div><div id="bkmrk--4">  
</div><div id="bkmrk-%E5%8F%8C%E5%87%BB-showsecondsinsyst">双击 ShowSecondsInSystemClock，修改 数值数据 为：</div><div id="bkmrk--5">  
</div><div id="bkmrk-%C2%A0-%C2%A0-1"> 1</div><div id="bkmrk--6">  
</div><div id="bkmrk-%C2%A0-%C2%A0-%E9%87%8D%E5%90%AF%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E5%99%A8%EF%BC%9A"> 重启资源管理器：</div><div id="bkmrk-%C2%A0-%C2%A0-%C2%A0-%C2%A0-%E6%8C%89-ctrl-%2B-shi"> 按 Ctrl + Shift + Esc 打开 任务管理器。</div><div id="bkmrk-%C2%A0-%C2%A0-%C2%A0-%C2%A0-%E6%89%BE%E5%88%B0-%E2%80%9Cwindows-"> 找到 “Windows 资源管理器”（Explorer.exe）。</div><div id="bkmrk-%C2%A0-%C2%A0-%C2%A0-%C2%A0-%E5%8F%B3%E9%94%AE-%E2%86%92-%E9%87%8D%E6%96%B0%E5%90%AF%E5%8A%A8%E3%80%82"> 右键 → 重新启动。</div><div id="bkmrk--7">  
</div><div id="bkmrk-%F0%9F%94%B9-%E5%AE%8C%E6%88%90%E5%90%8E%EF%BC%8C%E5%8F%B3%E4%B8%8B%E8%A7%92%E6%97%B6%E9%97%B4%E5%BA%94%E8%AF%A5%E4%BC%9A%E6%98%BE%E7%A4%BA-%E6%97%B6%3A%E5%88%86">🔹 完成后，右下角时间应该会显示 时:分:秒 的格式。</div><div id="bkmrk-%E6%96%B9%E6%B3%95-2%EF%BC%9A%E4%BD%BF%E7%94%A8-powershell-%E7%9B%B4">方法 2：使用 PowerShell 直接修改（更快）</div><div id="bkmrk--8">  
</div><div id="bkmrk-%C2%A0-%C2%A0-%E5%8F%B3%E9%94%AE%E2%80%9C%E5%BC%80%E5%A7%8B%E2%80%9D%E8%8F%9C%E5%8D%95%EF%BC%8C%E9%80%89%E6%8B%A9-%E2%80%9Cwin"> 右键“开始”菜单，选择 “Windows 终端（管理员）” 或 PowerShell（管理员）。</div><div id="bkmrk-%C2%A0-%C2%A0-%E8%BE%93%E5%85%A5%E4%BB%A5%E4%B8%8B%E5%91%BD%E4%BB%A4%EF%BC%9A"> 输入以下命令：</div><div id="bkmrk--9">  
</div><div id="bkmrk-reg-add-%22hkey_curren">reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSecondsInSystemClock /t REG_DWORD /d 1 /f</div><div id="bkmrk--10">  
</div><div id="bkmrk-%E6%8C%89-%E5%9B%9E%E8%BD%A6%EF%BC%8C%E7%84%B6%E5%90%8E-%E9%87%8D%E5%90%AF%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E5%99%A8%EF%BC%9A">按 回车，然后 重启资源管理器：</div><div id="bkmrk--11">  
</div><div id="bkmrk-stop-process--name-e">Stop-Process -Name explorer -Force</div><div id="bkmrk-start-process-explor">Start-Process explorer</div><div id="bkmrk--12">  
</div><div id="bkmrk-%E2%9A%A0%EF%B8%8F-%E6%B3%A8%E6%84%8F">⚠️ 注意</div><div id="bkmrk--13">  
</div><div id="bkmrk-%C2%A0-%C2%A0-windows-11-22h2-"> Windows 11 22H2 及更高版本支持此功能。</div><div id="bkmrk-%C2%A0-%C2%A0-%E6%97%A7%E7%89%88-windows-11-%E5%8F%AF%E8%83%BD"> 旧版 Windows 11 可能不支持此功能，需要升级系统。</div>

# 笔记本电脑电池充不进电放电又可以充进去状况分析

您好，您遇到的这个问题非常典型，它通常不是电池本身的物理损坏，而是笔记本电脑的\*\*电池管理系统（BMS）\*\* 出现了\*\*电量计校准错误\*\*。

简单来说，就是电脑内部用来测量电池电量的“尺子”不准了。它错误地“认为”电池的当前状态（电压、电量）和实际物理状态不一致。

\### 原因深度解析

1\. \*\*电量计“记忆效应”与校准丢失\*\*：  
 \* 现代锂电池虽然没有老式镍镉电池的物理记忆效应，但管理它们的BMS（电池管理系统）会有一种“软件记忆效应”。  
 \* 电池电量计通过记录充电/放电周期来估算剩余电量。长时间不完全充放电、频繁在中等电量下插电使用，都可能导致这个估算出现偏差。  
 \* 在您的情况下，当电量下降到34%时，BMS可能错误地判断电池已经达到了一个“临界点”，从而停止了充电行为（尽管实际上电池远未充满）。它“记忆”了这个错误的满充容量。

2\. \*\*您的操作为什么能暂时解决？\*\*  
 \* \*\*关机、拆电池、长按电源键60秒\*\*：这个操作被称为“EC重置”或“CMOS放电”。EC（嵌入式控制器）是主板上的一个小芯片，负责管理电源、电池、键盘等硬件。长按电源键在断掉所有电源（包括电池和CMOS电池的残余电量）的情况下，会清除EC的临时缓存和异常状态，相当于对电源管理系统进行了一次“强制重启”。  
 \* 重置后，EC/BMS重新读取电池信息，暂时得到了一个相对准确的读数，所以接下来可以正常充电到100%。

3\. \*\*为什么问题会重复出现？\*\*  
 \* 重置操作只是\*\*临时清零了错误数据\*\*，但并没有\*\*重新校准\*\*电量计与电池\*\*实际的物理容量\*\*之间的关系。  
 \* 电池本身可能存在一定程度的\*\*老化或损耗\*\*，其真实的电压-电量曲线已经发生了变化。而BMS仍然在用旧的、不准确的曲线模型去估算电量。  
 \* 当您再次使用电池并放电到某个特定节点（不一定是34%，可能是另一个百分比）时，BMS的估算再次与电池的实际物理状态发生冲突，触发了保护机制，从而重复了之前的故障。

\### 解决方案（从易到难）

请您按照以下步骤尝试彻底解决此问题：

\#### 步骤一：执行完整的电池校准（重新校准电量计）

这是最可能从根本上解决问题的方法。

1\. \*\*将电池充满电\*\*：在开机状态下，插上电源适配器，将电池充电至100%。确保电脑显示“已接通电源，电池已充满”或指示灯变色。  
2\. \*\*放电\*\*：  
 \* \*\*拔掉电源适配器\*\*，正常使用电脑（可以设置屏幕常亮、关闭睡眠，运行一些程序来加快放电速度），直到电池电量几乎耗尽，电脑自动进入休眠或关机。  
 \* \*\*注意\*\*：不要让电脑在完全没电的状态下闲置过久，完成放电后应尽快进行下一步。  
3\. \*\*完全放电并静置\*\*：  
 \* 关机后，\*\*再次开机\*\*。很多电脑会有残余电量，开机后可能很快又会自动关机。重复此操作，直到按下电源键也\*\*没有任何反应\*\*（屏幕不亮，指示灯不亮）。  
 \* 在这个完全没电的状态下，\*\*静置电脑3-4小时\*\*。这一步是为了让BMS的数据彻底清零。  
4\. \*\*再次充满电\*\*：  
 \* 在不开机的情况下，\*\*插上电源适配器\*\*，连续不间断地将电池充电至100%。期间最好不要使用电脑，确保充电过程连续稳定。  
 \* 看到电源指示灯显示充满后，最好再多充1-2小时以确保完全饱和。

完成以上步骤后，您的电池电量计应该得到了重新校准。之后，尽量每个月让电池经历一次从100%到20%左右的完整使用周期，而不是一直插着电使用，这有助于BMS保持校准。

\#### 步骤二：更新BIOS和电源管理驱动

\* 访问您笔记本电脑品牌的官方网站（如Dell， HP， Lenovo， Asus等），找到您电脑型号的“支持”或“驱动下载”页面。  
\* 检查并下载安装最新的\*\*BIOS/UEFI固件\*\*更新。BIOS更新通常包含对电源管理算法的改进和bug修复。  
\* 同时，检查并安装最新的\*\*芯片组驱动\*\* 和 \*\*ACPI电源管理驱动\*\*。

\#### 步骤三：如果问题依旧，可能是电池硬件老化

如果经过上述完整的校准和软件更新后，问题仍然\*\*完全一致地复现\*\*（例如每次都在34%卡住），那么很可能是电池本身的\*\*电芯已经老化\*\*，实际容量下降严重，导致其电压曲线无法与BMS的预设模型匹配。

\* 您可以使用一些硬件检测软件（如`CrystalDiskInfo`、`AIDA64`或品牌自带的诊断工具）查看一下电池的\*\*设计容量\*\*和\*\*完全充电容量\*\*。如果“完全充电容量”远低于“设计容量”（例如只有60%），那么电池的确需要更换了。  
\* 考虑更换原装新电池。

\### 总结

您遇到的问题，\*\*大概率是电池电量计需要重新校准\*\*。请优先执行\*\*步骤一（完整的电池校准流程）\*\*，这有很高的几率能永久性地解决您的问题。如果校准后仍无效，再考虑步骤二和步骤三。

希望这能帮到您！

# Windwos系统完全禁止自动更新

在 **Windows 11** 里，微软并没有提供官方“彻底关闭自动更新”的开关，但可以通过多种方法组合实现 **完全禁止自动更新**。我给你整理一份分层次的方案（从推荐到极端彻底）：

---

## 方法一：服务禁用（简单粗暴）

1. **Win + R** → 输入 `services.msc` → 回车。
2. 找到 **Windows Update** 服务。
3. 双击 → 启动类型改为 **禁用**，并点击 **停止**。
4. 应用 → 确定。

👉 缺点：系统更新可能会自行重新开启（尤其在大版本更新后）。

---

## 方法二：组策略关闭更新（专业版可用）

> 仅适用于 **Win11 专业版/企业版/教育版**，家庭版需要额外启用 `gpedit.msc`。

1. **Win + R** → 输入 `gpedit.msc`。
2. 路径：
    
    ```
    计算机配置 → 管理模板 → Windows组件 → Windows 更新 → 管理最终用户体验
    
    ```
3. 找到 **配置自动更新** → 设置为 **已禁用**。
4. 确定保存。

👉 这样可以彻底禁用系统自动下载和安装更新。

---

## 方法三：注册表彻底屏蔽（家庭版推荐）

1. **Win + R** → 输入 `regedit`。
2. 路径：
    
    ```
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
    
    ```
    
    如果没有 `AU` 键，新建一个。
3. 新建 **DWORD（32位）值**：
    
    
    - 名称：`NoAutoUpdate`
    - 值：`1`
4. 重启生效。

👉 相当于组策略的注册表实现方式。

---

## 方法四：禁止更新服务联网（最彻底）

1. 打开 **控制面板 → Windows Defender 防火墙 → 高级设置**。
2. 在 **出站规则** 里，新建规则 → 阻止程序：
    
    ```
    C:\Windows\System32\svchost.exe
    
    ```
    
    限定服务为 `wuauserv`（Windows Update）。
3. 保存后，Windows Update 将无法连接微软更新服务器。

👉 这样就算服务启动，也更新不了。

---

## 方法五：使用第三方工具（最方便）

- **StopUpdates10**（免费）
- **Win Update Stop**
- **O&amp;O ShutUp10++**

这些工具可以一键关闭更新，并防止系统篡改设置。

---

⚠️ 注意事项：

- 彻底关闭更新会导致 **系统安全补丁** 也无法安装，建议你 **定期手动更新**（比如半年一次）。
- 如果只是想避免更新打断工作，可以选择 **延迟更新** 或 **设置为按流量计费的网络**。

---

要不要我帮你写一个 **一键关闭 Win11 自动更新的批处理脚本**（适用于所有版本，执行后完全屏蔽）？

# 彻底阻断除 Edge 之外的所有应用产生外网流量

在 **Windows 10 LTSC** 环境下，如果目标是**彻底阻断除 Edge 之外的所有应用产生外网流量**，同时**方案可控、可回滚、维护成本低**，下面按“**推荐优先级**”给你一套**运维级可落地方案**，并说明各自适用场景与注意事项。

---

## 方案一（**最推荐 / 企业级**）：Windows Defender 防火墙「**默认拒绝 + 白名单 Edge**」

### 核心思路

- **出站规则默认阻断**
- **仅放行 Edge（msedge.exe）**
- 不依赖第三方软件
- 稳定、可审计、可脚本化

### 一、设置出站默认阻断

1. 打开：  
    `控制面板 → Windows Defender 防火墙 → 高级设置`
2. 点击 **Windows Defender 防火墙属性**
3. 对以下三个配置文件全部设置：
    
    
    - 域配置文件
    - 专用配置文件
    - 公用配置文件
    
    **出站连接：阻止**

---

### 二、添加 Edge 出站放行规则

#### Edge 程序路径（一般为）

```text
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

```

#### 操作步骤

1. **出站规则 → 新建规则**
2. 类型：**程序**
3. 程序路径：`msedge.exe`
4. 操作：**允许连接**
5. 配置文件：**全选**
6. 名称：`Allow Edge Outbound`

---

### 三、（强烈建议）放行必要系统组件（否则 Edge 也可能异常）

建议补充以下放行规则：

<table id="bkmrk-%E7%BB%84%E4%BB%B6-%E8%B7%AF%E5%BE%84-dns-%E5%AE%A2%E6%88%B7%E7%AB%AF-c%3A%5Cwin"><thead><tr><th>组件</th><th>路径</th></tr></thead><tbody><tr><td>DNS 客户端</td><td>`C:\Windows\System32\svchost.exe`</td></tr><tr><td>DHCP</td><td>`svchost.exe`</td></tr><tr><td>NCSI</td><td>`svchost.exe`</td></tr></tbody></table>

**方式**：

- 程序：`svchost.exe`
- 协议：UDP 53（DNS）、UDP 67/68（DHCP）

---

### 四、验证

```powershell
netstat -ano

```

或

```powershell
Get-NetTCPConnection

```

此时应当：

- Edge 可正常访问外网
- 其他软件（微信、Chrome、更新服务、后台程序）全部无外网

---

## 方案二（**更严格 / 几乎“断网沙箱”**）：AppContainer + 防火墙组合

### 适合场景

- 终端安全
- 专用办公机 / 展示机
- 防止任何后台程序偷偷联网

### 思路

- Edge 运行在 AppContainer 沙箱
- 防火墙阻断非 AppContainer 流量

### 关键命令

```powershell
CheckNetIsolation LoopbackExempt -s

```

放行 Edge AppContainer：

```powershell
CheckNetIsolation LoopbackExempt -a -n=Microsoft.MicrosoftEdge_8wekyb3d8bbwe

```

**此方案复杂，不建议首次部署直接用**

---

## 方案三（**最省事 / 可视化**）：第三方防火墙（推荐）

### 推荐工具

<table id="bkmrk-%E5%B7%A5%E5%85%B7-%E8%AF%B4%E6%98%8E-simplewall-%E5%BC%80%E6%BA%90%E3%80%81"><thead><tr><th>工具</th><th>说明</th></tr></thead><tbody><tr><td>**SimpleWall**</td><td>开源、轻量、支持白名单</td></tr><tr><td>**Windows Firewall Control**</td><td>防火墙 UI 增强</td></tr></tbody></table>

### SimpleWall 操作逻辑

1. 设置为 **Whitelist 模式**
2. 勾选 `msedge.exe`
3. 禁用所有其他程序联网

**优点**

- 一键启停
- 非技术人员也能维护

---

## 方案四（**最硬核 / 运维级**）：路由或网关层封禁

### 思路

- 主机允许联网
- 网关层面只放行 Edge User-Agent 或目标 IP

⚠️ **不推荐**

- Edge IP/域名动态
- TLS 加密下难以精准识别

---

## 推荐组合（实战最稳）

> **Win10 LTSC + Defender 防火墙（方案一）**

- 可脚本化
- 可集中下发
- 不依赖第三方
- 符合企业合规

---

## 是否需要我进一步提供：

- PowerShell 一键部署脚本（适合批量机器）
- 仅允许访问指定域名（如只上内网 / 指定网站）
- 配合 GPO 的完整策略模板
- 日志审计（记录谁试图联网）

你可以直接说明**使用场景**（内网终端 / 展示机 / 安全加固 / 防泄密），我可以给你一套“**零误伤**”配置清单。

# 实现开机后自动登录指定本地账号

在 **Windows 10（含 LTSC）** 上，实现**开机后自动登录指定本地账号**，且**不输入密码**，可通过以下**稳定、官方支持**的方式完成。按可控性与常用程度排序说明。

---

## 方案一（最常用 / 最简单）：`netplwiz` 自动登录

### 适用场景

- 本地账户
- 有密码或无密码均可
- 单机或非域控环境

### 操作步骤

1. 按 **Win + R**，输入：
    
    ```text
    netplwiz
    
    ```
2. 在“用户账户”窗口中：
    
    
    - 选中要自动登录的账号
    - **取消勾选**：
        
        > “要使用本计算机，用户必须输入用户名和密码”
3. 点击 **确定**
4. 弹出窗口后：
    
    
    - 输入该账号的密码（无密码直接留空）
5. 重启验证

### 结果

- 开机 → 自动进入该账号桌面
- 不再显示登录界面

---

## 方案二（推荐运维 / 可脚本化）：注册表方式

### 适用场景

- 批量部署
- LTSC / 精简系统
- netplwiz 选项被隐藏时

### 关键注册表路径

```text
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

```

### 必须存在或新增以下键值

<table id="bkmrk-%E5%90%8D%E7%A7%B0-%E7%B1%BB%E5%9E%8B-%E5%80%BC-autoadminlog"><thead><tr><th>名称</th><th>类型</th><th>值</th></tr></thead><tbody><tr><td>AutoAdminLogon</td><td>REG\_SZ</td><td>`1`</td></tr><tr><td>DefaultUserName</td><td>REG\_SZ</td><td>登录用户名</td></tr><tr><td>DefaultPassword</td><td>REG\_SZ</td><td>登录密码</td></tr><tr><td>DefaultDomainName</td><td>REG\_SZ</td><td>本机名（本地账号）</td></tr></tbody></table>

> 本地账号 `DefaultDomainName` 可填计算机名或留空

---

### 示例（本地账号 `kiosk`，无密码）

```reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoAdminLogon"="1"
"DefaultUserName"="kiosk"
"DefaultPassword"=""

```

---

## 方案三（微软官方工具）：Sysinternals Autologon

### 特点

- 自动加密密码
- 避免明文注册表
- 微软官方工具

### 使用方法

1. 下载 `Autologon.exe`
2. 以管理员身份运行
3. 填写：
    
    
    - Username
    - Domain（本机填计算机名）
    - Password
4. 点击 **Enable**

### 优点

- 安全性高于 netplwiz
- 适合生产环境

---

## 方案四（无密码账户，极简）

### 操作

```powershell
net user kiosk ""

```

然后配合：

- netplwiz
- 或注册表方式

---

## 注意事项（非常重要）

### 1. Windows Hello 会影响 netplwiz

如果系统启用了 **Windows Hello**：

- netplwiz 中的复选框可能消失

#### 解决：

```
设置 → 帐户 → 登录选项
关闭：
- Windows Hello PIN
- 指纹 / 人脸

```

---

### 2. 域账号限制

- 域账号默认**不支持自动登录**
- 强行配置可能被 GPO 覆盖

---

### 3. 安全提示

- 自动登录 ≠ 安全
- **任何能接触机器的人都可直接进入系统**

建议结合：

- BIOS 密码
- 禁用安全模式
- 磁盘 BitLocker（如可用）

---

## 推荐做法（实际部署）

<table id="bkmrk-%E5%9C%BA%E6%99%AF-%E6%8E%A8%E8%8D%90%E6%96%B9%E6%A1%88-%E5%B1%95%E7%A4%BA%E6%9C%BA-%2F-%E8%87%AA%E5%8A%A9%E7%BB%88%E7%AB%AF-%E6%B3%A8"><thead><tr><th>场景</th><th>推荐方案</th></tr></thead><tbody><tr><td>展示机 / 自助终端</td><td>注册表 或 Autologon</td></tr><tr><td>办公 PC</td><td>netplwiz</td></tr><tr><td>批量部署</td><td>注册表脚本</td></tr><tr><td>对安全有要求</td><td>Autologon + 防火墙</td></tr></tbody></table>

---

如果你需要，我可以进一步提供：

- 一键 `.reg` 或 PowerShell 自动配置脚本
- **自动登录 + 禁用关机 / Ctrl+Alt+Del / 锁屏**
- **开机自动登录 + 仅运行 Edge（Kiosk 模式）**
- 与你前一个问题结合：**自动登录 + 只允许 Edge 上网的完整方案**

你可以直接说明 **使用场景**（展示机 / 内网终端 / 防泄密 / 家用）。

# windbg抓取进程内存镜像文件(dump)

<div class="browse-title section" data-v-00f4aea1="" id="bkmrk-windbg%E6%8A%93%E5%8F%96%E8%BF%9B%E7%A8%8B%E5%86%85%E5%AD%98%E9%95%9C%E5%83%8F%E6%96%87%E4%BB%B6%28dum"><span class="title-input" data-v-00f4aea1="">windbg抓取进程内存镜像文件(dump)</span></div><div class="browse-author section" data-v-00f4aea1="" id="bkmrk-acbc"><div class="avatar-content" data-track-component-name="avator-info" data-v-00f4aea1="" data-v-c0304ff4=""><div data-v-c0304ff4="">  
</div><div class="avatar-icon-name-desc-box" data-v-c0304ff4=""><div class="avatar-wrapper" data-v-c0304ff4="" style="width: 48px; flex-shrink: 0;"><div data-v-c0304ff4=""><a class="info" data-v-c0304ff4="">![金蝶云社区-ACBC](https://vip.kingdee.com/download/010171401df758464b3b990dd9911ad797f3.png "金蝶云社区-ACBC")</a></div></div><div class="avatar-name-desc-box" data-v-c0304ff4=""><div class="avatar-name-box" data-v-c0304ff4=""><span aria-describedby="el-popover-7738" class="name el-popover__reference" data-v-c0304ff4="" tabindex="0">ACBC</span></div></div></div></div><div class="btn-display" data-v-00f4aea1=""><div class="people-attention-button" data-track-component-name="people-attention-button" data-v-00f4aea1="">  
</div></div></div><div class="browse-vote section" data-v-00f4aea1="" id="bkmrk-9%E4%BA%BA%E8%B5%9E%E8%B5%8F%E4%BA%86%E8%AF%A5%E6%96%87%E7%AB%A0-9%2C637%E6%AC%A1%E6%B5%8F%E8%A7%88-%E7%BC%96%E8%BE%91"><div data-v-00f4aea1=""><span data-v-00f4aea1=""> 9人赞赏了该文章 </span><span data-v-00f4aea1=""> 9,637次浏览 </span><span class="edit-date" data-v-00f4aea1="">编辑于2025年12月24日 09:13:23</span></div></div>应用服务器w3wp.exe（IIS）或金蝶相关服务进程出现高CPU，高内存时，以及出现IIS崩溃时，可以使用windbg抓取内存镜像文件(dump)分析。 星空客户端进程，出现高内存及高CPU占用也可以使用相同方法抓dump。

1， 以管理员身份运行Windbg(**文末附件有windbg工具可以下载**）

 ![图片.png](https://vip.kingdee.com/download/010018a51056c7464581b9d19c5de98e789d.png "图片.png")

选择需要获取dumps的进程

 ![图片.png](https://vip.kingdee.com/download/010018ac5cfbeba64961a256f432b4f05789.png "图片.png")

2， 选择需要抓取的进程

通过任务管理器，查看需要抓取的进程的PID号，在windbg同样选取这个PID号的进程。

如果默认没有显示PID，可以参考设置：

[win10电脑任务管理器pid怎么显示](https://vip.kingdee.com/tolink?target=https%3A%2F%2Fjingyan.baidu.com%2Farticle%2Fd8072ac44e3b73ad94cefd1f.html)

[win7电脑任务管理器pid怎么显示](https://vip.kingdee.com/tolink?target=https%3A%2F%2Fjingyan.baidu.com%2Farticle%2F4b07be3cb4f34b09b380f3a9.html)

下图以w3wp.exe进程为例：

 ![图片.png](https://vip.kingdee.com/download/01002bbf0a1f969a4d91ab29ac574b52035e.png "图片.png")

3， 使用命令抓取dumps文件分析，首先在D盘创建dumps文件夹，赋予everyone全部权限，以便生成dumps的时候有权限写入。

命令如下：

.dump /ma d:\\dumps\\w3wp.dmp 然后回车

之后会显示creating，等提示创建结束。

![图片.png](https://vip.kingdee.com/download/0100e2aeeaf1eff34520b20e36690fa532da.png "图片.png")

4， 到对应目录查看是否生成了dumps文件

5、关闭windbg之前，先点detach debuggee，然后再关闭windbg。

![图片.png](https://vip.kingdee.com/download/010066bec06f6a7e453883f088313878ba5d.png "图片.png")

附件是windbg工具。

抓到dmp文件后，如果无法自行分析，可以提单将问题描述清楚，提单里面不需要上传抓到的dmp

<div class="browse-content section" data-v-00f4aea1="" id="bkmrk--1"><div class="kd-editor-content edit-content-box" data-v-00f4aea1="" id="bkmrk--2"></div></div>