恢复”网络位置”通过windows资源管理器打开

之前使用 “添加一个网络位置” 功能添加了ftp的访问，便于在 此电脑 中快速打开。
突然出现问题，现象是双击打开时要选择通过什么方式打开，比如浏览器。而不是在windows资源管理器中访问了。

参考：https://answers.microsoft.com/en-us/windows/forum/all/this-ftp-site-cannot-be-viewed-in-windows-explorer/e699d41e-98ae-48c1-9231-d570d46c0f38

将下面注册表配置保存为ftp.reg，然后双击导入即可。

Windows Registry Editor Version 5.00 
 
[HKEY_CLASSES_ROOT\ftp] 
"ShellFolder"="{63da6ec0-2e98-11cf-8d82-444553540000}" 
"Source Filter"="{E436EBB6-524F-11CE-9F53-0020AF0BA770}" 
"URL Protocol"="" 
@="URL:File Transfer Protocol" 
"AppUserModelID"="Microsoft.InternetExplorer.Default" 
"EditFlags"=dword:00200002 
"FriendlyTypeName"="@C:\\Windows\\System32\\ieframe.dll,-905" 
 
[HKEY_CLASSES_ROOT\ftp\DefaultIcon] 
@="C:\\Windows\\System32\\url.dll,0" 
 
[HKEY_CLASSES_ROOT\ftp\shell] 
 
[HKEY_CLASSES_ROOT\ftp\shell\open] 
"CommandId"="IE.Protocol" 
 
[HKEY_CLASSES_ROOT\ftp\shell\open\command] 
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\ 
  00,5c,00,65,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\ 
  65,00,00,00 
"DelegateExecute"="{B9F8535E-BF74-41C2-A6A6-7124442450DC}"

windows route命令配置路由

通过route命令可以设置自定义路由，如通往指定网段走指定网关，默认访问公网走另一个网关。

# 持久化路由保存在注册表中，位置如下：
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes

# 持久化路由规则 -p 参数
PS C:\Windows\system32> route add 192.168.0.0 mask 255.255.0.0 192.168.6.1 -p
 操作完成!

# 只打印ipv4路由表 
PS C:\Windows\system32> route print -4
===========================================================================
接口列表
  2...00 0c 29 97 98 56 ......Intel(R) 82574L Gigabit Network Connection
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 路由表
===========================================================================
活动路由:
网络目标        网络掩码          网关       接口   跃点数
          0.0.0.0          0.0.0.0      192.168.6.1     192.168.6.53     25
        127.0.0.0        255.0.0.0            在链路上         127.0.0.1    331
        127.0.0.1  255.255.255.255            在链路上         127.0.0.1    331
  127.255.255.255  255.255.255.255            在链路上         127.0.0.1    331
      192.168.0.0      255.255.0.0      192.168.6.1     192.168.6.53     26
      192.168.6.0    255.255.255.0            在链路上      192.168.6.53    281
     192.168.6.53  255.255.255.255            在链路上      192.168.6.53    281
    192.168.6.255  255.255.255.255            在链路上      192.168.6.53    281
        224.0.0.0        240.0.0.0            在链路上         127.0.0.1    331
        224.0.0.0        240.0.0.0            在链路上      192.168.6.53    281
  255.255.255.255  255.255.255.255            在链路上         127.0.0.1    331
  255.255.255.255  255.255.255.255            在链路上      192.168.6.53    281
===========================================================================
永久路由:
  网络地址          网络掩码  网关地址  跃点数
      192.168.0.0      255.255.0.0      192.168.6.1       1
===========================================================================

# 删除路由
PS C:\Windows\system32> route delete 192.168.0.0 mask 255.255.0.0
 操作完成!
 

# 添加2条测试规则 
PS C:\Windows\system32> route add 10.1.1.0 mask 255.255.255.0 10.1.1.1
 操作完成!
PS C:\Windows\system32> route add 10.1.2.0 mask 255.255.255.0 10.1.2.1 -p
 操作完成!
 
# 打印路由，通配符匹配  -4为只显示ipv4协议栈
PS C:\Windows\system32> route print 10.1.* -4
===========================================================================
接口列表
  2...00 0c 29 97 98 56 ......Intel(R) 82574L Gigabit Network Connection
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 路由表
===========================================================================
活动路由:
网络目标        网络掩码          网关       接口   跃点数
         10.1.1.0    255.255.255.0         10.1.1.1     192.168.6.53     26
         10.1.2.0    255.255.255.0         10.1.2.1     192.168.6.53     26
===========================================================================
永久路由:
  网络地址          网络掩码  网关地址  跃点数
         10.1.2.0    255.255.255.0         10.1.2.1       1
===========================================================================

windows远程桌面提示 CredSSP加密Oracle修正 问题

win10远程连接server2008提示出现错误：
出现身份验证错误
要求的函数不受支持
这可能是由于 CredSSP加密Oracle修正
原因可能是win10更新以后出现的，版本大都是 Microsoft Windows [Version 10.0.17134.48] 这个版本。

解决方法一，修改组策略，但是家庭版win10还打不开组策略，可能有其它方法调出来，这里不用这个方法。
本地组策略：
计算机配置>管理模板>系统>凭据分配>加密Oracle修正
选择启用并选择易受攻击。

解决方法二，修改注册表。保存以下内容为 .reg 文件，导入注册表。

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters]
"AllowEncryptionOracle"=dword:00000002

再次连接即可。

私接路由器导致内网网关冲突

公司内有人私自加路由器，而且是直接连接LAN口，还不是接WAN口。就导致公司机器以为这台路由器是网关。导致断网。
默认家庭路由登陆ip（网关）基本都是 192.168.1.1 直接导致跟公司路由LAN口地址冲突，360之类的就会报arp攻击。

公司路由日志里可以看到冲突的mac地址是0c-72-2c-29-d9-ee，在本机手动添加ip地址和mac地址的映射，然后去访问那台私接的路由。
内网通讯用mac地址
公网通讯用ip地址
关于arp的作用不做阐述

添加arp映射：
在win10下老提示拒绝访问。
C:\WINDOWS\system32>arp -s 192.168.1.1 0c-72-2c-29-d9-ee
ARP 项添加失败: 拒绝访问。

换一种方法：
C:\WINDOWS\system32>netsh i i show in

Idx Met MTU 状态 名称
— ———- ———- ———— —————————
11 70 1500 disconnected WLAN
12 25 1500 disconnected 本地连接* 2
1 75 4294967295 connected Loopback Pseudo-Interface 1
36 35 1500 connected 以太网 3

Idx 36是我usb转网口的设备，连接公司内网，在这个设备上添加映射。

C:\WINDOWS\system32>netsh -c “i i” add neighbors 36 “192.168.1.1” “0c-72-2c-29-d9-ee”
路由IP mac地址

C:\WINDOWS\system32>arp -a

接口: 192.168.1.121 — 0x24
Internet 地址 物理地址 类型
192.168.1.1 0c-72-2c-29-d9-ee 静态

然后用浏览器去访问路由器的管理界面，一般都带无线，根据无线信号强弱每个楼层去找，然后问。
搞定

# 删除arp表映射
C:\WINDOWS\system32>arp -d
# 查看arp表映射
C:\WINDOWS\system32>arp -a