左下方開始>選單>關閉~關機這功能
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoClose"=dword:00000001
2017年4月30日 星期日
2017年4月21日 星期五
2017年4月17日 星期一
NV hostname 設定電腦名稱
設定電腦名稱~可以在 電腦>內容 修改
也可以修改registry
作法:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"NV HostName"="win8pro-shan"
2017年4月8日 星期六
藍底白字Dump資料位置
當出現藍底白字 接著就是會Dump資料
那放在一個檔案, 檔案位置是可設定
做法:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,00,50,\
00,00,00
下載: 藍底白字Dump資料位置-原本
那放在一個檔案, 檔案位置是可設定
做法:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,00,50,\
00,00,00
下載: 藍底白字Dump資料位置-原本
2017年4月3日 星期一
2017年3月27日 星期一
window日誌保存路徑
三個主要日誌路徑
安全: C:\WINDOWS\system32\config\SecEvent.Evt
系統: C:\WINDOWS\system32\config\SysEvent.Evt
應用: C:\WINDOWS\system32\config\AppEvent.Evt
做法:
針對File 鍵值 去修改路徑
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security]
"File"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,63,00,\
6f,00,6e,00,66,00,69,00,67,00,5c,00,53,00,65,00,63,00,45,00,76,00,65,00,6e,\
00,74,00,2e,00,45,00,76,00,74,00,00,00
安全: C:\WINDOWS\system32\config\SecEvent.Evt
系統: C:\WINDOWS\system32\config\SysEvent.Evt
應用: C:\WINDOWS\system32\config\AppEvent.Evt
做法:
針對File 鍵值 去修改路徑
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security]
"File"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,63,00,\
6f,00,6e,00,66,00,69,00,67,00,5c,00,53,00,65,00,63,00,45,00,76,00,65,00,6e,\
00,74,00,2e,00,45,00,76,00,74,00,00,00
下載: window日誌保存路徑
訂閱:
文章 (Atom)





















