操作系统

当 Windows 开机后无法正常进入系统，或者无法加载系统，可以尝试在 Windows 恢复环境中（PE应该也行）对 EFI 进行手动重建。有的时候第三方 PE 中的修复工具会失效，手动修复可以作为备用方案。

新建任务计划时有个触发器叫做「发生事件时」，可以运用这个触发器来实现一些更灵活的动作。这里主要记录如何实现「在某个程序启动后执行任务」，需要注意 整个过程都需要在管理员权限下进行。

使用注册表项实现自动登录

通过注册表可以恢复旧版右键菜单

这里记录的是通过注册表来限制 USB 存储设备读写权限的方案。

以下指令用于列出已安装的程序，普通账户权限也能执行。

以下脚本来自 Claude，拷贝到 ISE 中后修改 $StartTime 和 $EndTime，然后执行即可导出事件。导出格式为 txt 和 csv 两种，无论是普通账户还是管理员账户都能执行，但部分日志导出会报错，只有管理员账户才能访问。

有些时候切换域/工作组的时候会需要手动清空一下组策略，因为系统抽风了会导致以前的域策略遗留

在 linux 中我们可以使用 SSH 执行各种远程操作，同样的在 windows 平台上我们可以通过 PowerShell 获得类似的能力。本文将介绍通过 PowerShell 执行远程操作的基本信息。想了解 SSH 远程操作的同学，可以参考《SSH 远程执行任务》。

在部分办公室网络存在网络限制而不能正常使用 VNC 的情况下，通过占用 RDP 端口来实现 VNC 访问。