S小魚仔S Windows 7、8、10 跨網段無法互相 Ping

使用「Windows Client」跨網段，互相「Ping」可能會遇到無法通訊問題。

Windows 10 (A主機) : 192.168.20.2/24 主機 Windows 7 (B主機): 192.168.30.20/24 互相 Ping ，需要啟用「Windows 進階防火牆」內「ICMPV4」輸入規則。 

開啟「Windows 防火牆」=>「進階設定」

輸入「規則」=>「新增規則」

點選「自訂」

點選「所有程式」

1. 通訊協定類型「ICMPv4」

2. 點選「自訂」

選擇「回應要求」

點選「下一步」

點選「允許連線」

啟用「網域」、「私人」、「公用」

輸入「名稱」ICMPv4

設定完成，Ping 就可以互相通訊。

參考資料

「Technet」-「Windows 7 跨網段互通問題?」

S小魚仔S Windows 7 使用 登錄編輯器 (Regedit) 修改 信任網站。

使用「Windows Client」瀏覽 信任網站，會因為 企業環境 佈署 Windows AD  設定 群組原則 (GPO) 鎖定「信任網站」，導致無法 加入「網址」，使用 登錄編輯器 (Regedit) 可以自行加入「信任網站」。

1. 輸入「Win+R」=>「Regedit」

2. 檢查

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\]

「Internet Settings」 =>「Zones」機碼 主要是定義。

「0」 我的電腦 

「1」近端內部網路區域 

「2」 信任的網站區域 

「3」 網際網路區域 

「4」 限制的網站區域

「IE」=>「工具」=>「網際網路選項」=>「安全性」。

PS

GUI 介面 示意圖

3. 「Internet Settings」 =>「ZoneMap」=>「Ranges」主要 設定「加入」信任網站

點選「Ranges」加入「機碼」

新增「Range2」機碼

點選「Range2」加入「字串值」

名稱修改「:Range」

編輯字串「192.168.0.117」

PS

加入 需要 進行 Https 驗證「網址」 OR 「IP」

點選「Range2」加入「DWORD (32-位元)值」

名稱修改「Https」

編輯 DWORD (32位元)值「2」

PS

對應「Zones」機碼

使用「命令提示字元」輸入「Gpupdate /force」，更新機碼

接著看到「IE」安全性設定，就會加入該筆「信任網站」

參考資料

「MIS 瞎誌」-「IE 中已經設定好的「限制的網站」及「信任的網站」匯出到另外一台電腦；利用reg檔來修改ActiveX控制項與插件」

S小魚仔S Windows Client 端 Windows Update 更新失敗。

在企業內部常常會架設「Windows Wsus」(Windows Server Update Services)伺服器，當用戶端「Windows Update」更新發生失敗，此解決方案的根本，可以參考以下做法。

檢查「Windows Client」本機群組原則

「電腦設定」=>「系統管理範本」=>「Windows 元件」=>「Windows Update」檢查「原則設定」

 

檢查「指定近端內部網路 Microsoft 更新服務的位置」，需要注意「是/否」指向「Windows Wsus」Server

指向「Windows Wsus」內部 Server IP

其餘設定「參考圖片」即可

檢查以上「設定」確認無誤，輸入「Services.msc」

停用「Windows Update」服務

進入「C:\Windows\SoftwareDistribution」資料夾

刪除「全部內容」

更新「群組原則」

啟用「Windows Update」服務

在「控制台」=>「Windows Update」

點選「檢查更新」

 看到此畫面，就表示正在「檢查更新」大功告成。

參考資料

「小歐ou | 菜鳥自救會」-「處理 Windows Update 更新失敗」

S小魚仔S Windows 7、8 遠桌面服務 (RDS) 無法啟動。

因環境需求，常常需要自動啟動「Remote Desktop Services」服務，最近主機常常會顯示「停用」，導致許多「相依性」服務，無法啟動，可以透過編輯「註冊檔」方式，一次性修改。

檢查「Services」發現「Remote Desktop Services」，啟動類型「停用」

「Win」+「R」=>「Regedit」( 編輯Windows 註冊檔 )

尋找下列「註冊檔」位置

 「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService」 ，找到「Start」

修改「Start」數值

輸入「2」

PS

「自動」2 

「手動」3 

「關閉」4 

再次檢查「Services」發現「啟動類型」調整為「自動」，這樣就可以了。

參考資料

「Computer step by step」-「Remote Desktop Services」