品牌机上大多拥有一键恢复功能，而微软在 Windows 8 以上在恢复选项中加入了“重置电脑功能”
该功能可以重置计算机（相当于重新安装系统）

在新出的机子上大多会内置一份安装镜像，重置时直接使用该镜像即可
如果没有安装镜像，系统会提示插入光盘或 U 盘进行安装

我们要做的就是往系统里内置一份系统的安装镜像，让系统使用本地的镜像进行重置

假设我们现在的计算机是全新的，从分区开始：

- 阅读剩余部分 -

一世一代
一生一世 一念発起
下定决心 一切合財
一切一切 一網打尽
一网打尽 一心同体
同心同体 同体?
同体? ONLY ONE! No.1! OSAI GIRLS AND BOYS!! 純情可憐であれ 麗しき向上心
保持青春美丽 还有美好的上进心 ぐっと胸に刻んで
深深刻在心中 前髪スカートの丈 校則遵守しましょう
刘海和裙摆的长度 都请遵守校规 ピンと姿勢正して
拿出美好的姿势来 誠実に受け継ぎたいわ
我愿真诚地传承 凛々しい教えを
正确的教导 現在過去未来 撫子の負けないポリシー
现在过去未来 继承大和抚子不服输的精神 Don't be shy!! 誇らしく
Don't be shy!挺起胸膛 流されたりしないよ(by myself)
不要随波逐流(By myself) ゆっくりと咲かせましょう 清く正しく
慢慢地绽放自己的光彩 纯洁地正确地 Keep your pace!! 一番の味方は自分自身
最有利的伙伴是你自己 みんなもっともっと美しくあれ
大家都要变得更加更加美丽 まっすぐに進みましょう
向前迈进 生徒手帳の中の 思想を地で行くのです
脚踏实地地履行学生手册中的要求 なんて理想的なスタイル
打造理想的形象 学びは温故知新 ココロザシを磨くべく
学习就是要温故知新 推敲自己的志向 今日もはりきらなくちゃ
今天也要鼓足干劲地上 有意義に、だけど厳しく
要过有意义的生活 成長過程は
要严肃地自我管理 主張過剰/妥協しなくたって
不要主张过剩 也不要随意妥协 自分のルールで
要找到自己的规则 Don't be cool!! 冷めないで
Don't be cool!不要无动于衷 心にいつも勇気(by yourself)
心中永存勇气(By yourself) ほがらかに持ち続けて 明日のために
带着开朗的心境加油 为了明天 Keep my mind!! いつだって自分の味方でいよう
无论何时都要做自己的伙伴 みんなもっともっとしなやかであれ
大家都要变得更加更加温柔 胸はって これからも
挺起胸膛 过每一天 一世一代
一生一世 一念発起
下定决心 一切合財
一切一切 一網打尽
一网打尽 一心同体
同心同体 同体?
同体? ONLY ONE! No. 1! OSAI GIRLS AND BOYS! LET'S GO, GIRLS AND BOYS! HERE WE GO! NO. 1! WE ARE SYD!! Don't be shy!! 誇らしく
Don't be shy!挺起胸膛 流されたりしないよ
不要随波逐流 ゆっくりと咲かせましょう 清く正しく
慢慢地绽放自己的光彩 纯洁地正确地 Keep your pace!! 一番の味方は自分自身
最有利的伙伴是你自己 みんなもっともっと美しくあれ
大家都要变得更加更加美丽 まっすぐに進みましょう
向前迈进 WE LOVE OSAI. WE ARE SYD! OSAI GAKUEN, OH! LET'S GO GIRLS AND BOYS! O·S·A·I·G·A·K·U·E·N! HERE WE GO! No.1! WE ARE SYD!!

最近邪教 SOX 盛行，听首 SYD 压压惊吧
今天出门办点事，回家路上 不愿意透露姓名的 Sendya 这傻逼一直在骚扰我：

[15:31] 刚刚
[15:31] 开firewalld 端口扫描都有开起来，但是就是不通
[15:31] 搞了一两小时没搞定
[15:31] 火一大 -y remove iptables
[15:31] ........
[15:31] network没了
[15:31] 233

[15:32] 我在想。
[15:32] 数据库怎么办
[15:35] 终端能进
[15:36] 但是没 network 啊 = =
[15:36] 我是不是大傻逼
[15:36] NetworkManager
[15:36] 没了
[15:36] 只有 127.0.0.1

- 阅读剩余部分 -

每天中午 / 晚上可以看到这个语音提示哦~
萌萌的千莉酱来自 《大図書館の羊飼い -Dreaming Sheep-》

设定是每天各出现一次，为防止手滑关错，在时段内多次打开仍有小概率重复出现

时段外基本不会出现明天12点再来吧

文件历史记录是一个备份应用程序，它会持续保护存储在库、桌面、收藏夹和联系人文件夹中的个人文件。它定期扫描（默认情况下每小时一次）文件系统中的更改并将更改的文件复制到另一位置。每当您的任何个人文件发生更改时，其副本都将存储在您选择的专用外部存储设备上。随着时间的推移，文件历史记录将会建立对任何个人文件所做更改的完整历史记录。

这是 Windows 8+ 中推出的一项新功能，可为消费者提供一种保护文件的新方式。它将取代 Windows 7 中现有的 Windows 备份和还原功能。

最重要的一点，它是增量备份的，不用担心上千个备份会占用大量磁盘空间

配置方式非常简单，在控制面板中点击“文件历史记录”，设置好备份的磁盘启用就行

要添加自定义目录，可以新建一个库，例如代码库，然后将要包含的文件夹（例如E:\Workspace）加到库中，那么里面的文件将会自动备份

- 阅读剩余部分 -

国产流氓软件真是让人受不了（毕竟狗改不了吃屎嘛）

迅雷这骚逼现在学会自动修复 XLServicePlatform 服务了，如果你关闭了这个服务，那么他就会悄悄设置成自动启动模式，没有任何提示

这回直接用 Windows 的权限控制来治一治这骚货

1. 首先把你的迅雷退了
2. 打开注册表编辑器，定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XLServicePlatform
3. 右边修改 Start 为 4 （禁用）
4. 修改 ImagePath，比如我用的是 Xunlei.com/AssHole，防止它自动启动
5. 左边找到 Parameters 子项，删除 ServiceDll
6. 心情好可以改改 Description，我就懒得写脏话了
7. 右击 XLServicePlatform 选择 权限
8. 依次点击 高级 添加 选择主体 高级... 立即查找 选择 Everyone，点击 确定*2
9. 显示高级权限，勾选 删除 设置数值 创建子项，然后将上方类型修改为 拒绝，确定
10. 点击 使用可从此对象继承的权限项目替换所有子对象的权限项目 确定*N

PS：Windows 会弹出关于权限的提示，无视就好
PSS：要是迅雷将来学会修改权限了，就干脆把整个项的所有权限都禁了，既然这么贱就大家都别都写了

typecho自带的评论过滤跟小墙冲突了 = =

现在已经修好了

由于校园网连 Windows Update 实在太卡，于是打算自己搭一个 WSUS 服务器方便更新

1. 先安装 Windows Server 2012 R2，这个就不多说了，使用 Dreamspark 的序列号直接激活正版无压力
2. 点击 服务器管理器 -> 添加角色和功能，功能中勾选 无线 LAN 服务，确定重启
3. 添加角色 Windows Server 更新服务，会提示勾选 IIS，别的设置也是基本默认就行
4. 装好后点击右上角的 FLAG，选择执行部署后配置，然后等配置完成
5. 打开 管理工具 -> Windows Server 更新服务，按照向导配置
6. 由于本身连不上 Windows Update，配置的时候可以设置一个 HTTP 代理用于同步基本信息
7. 过了 从 Microsoft 更新 中下载更新信息 这一步就可以关闭代理了，开着怪慢的

接下来就是漫..................长的同步和下载了

78G啊，我感受到微软的恶意了

RT……

证据1：使用 Google Public DNS 无法解析域名

C:\Users\kookxiang>nslookup baidu.com 8.8.8.8
DNS request timed out.
    timeout was 2 seconds.
服务器:  UnKnown
Address:  8.8.8.8

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** 请求 UnKnown 超时

证据2：使用 114DNS 无法解析域名

C:\Users\kookxiang>nslookup baidu.com 114.114.114.114
DNS request timed out.
timeout was 2 seconds.
服务器:  UnKnown
Address:  114.114.114.114

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** 请求 UnKnown 超时

证据3：Google Public DNS 和 114DNS 均可 ping

C:\Users\kookxiang>ping 8.8.8.8

正在 Ping 8.8.8.8 具有 32 字节的数据:
来自 8.8.8.8 的回复: 字节=32 时间=8ms TTL=59
来自 8.8.8.8 的回复: 字节=32 时间=7ms TTL=59
来自 8.8.8.8 的回复: 字节=32 时间=7ms TTL=59
来自 8.8.8.8 的回复: 字节=32 时间=8ms TTL=59

8.8.8.8 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 7ms，最长 = 8ms，平均 = 7ms

C:\Users\kookxiang>ping 114.114.114.114

正在 Ping 114.114.114.114 具有 32 字节的数据:
来自 114.114.114.114 的回复: 字节=32 时间=6ms TTL=59
来自 114.114.114.114 的回复: 字节=32 时间=6ms TTL=59
来自 114.114.114.114 的回复: 字节=32 时间=8ms TTL=59
来自 114.114.114.114 的回复: 字节=32 时间=6ms TTL=59

114.114.114.114 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 6ms，最长 = 8ms，平均 = 6ms

证据4：Google Public DNS 和 114DNS 居然 TMD 在广电内网！！！

C:\Users\kookxiang>tracert 8.8.8.8

通过最多 30 个跃点跟踪
到 google-public-dns-a.google.com [8.8.8.8] 的路由:

  1    <1 毫秒   <1 毫秒    1 ms  192.168.0.1
  2     7 ms     7 ms     5 ms  172.16.3.4
  3     7 ms     5 ms     5 ms  10.73.2.9
  4     8 ms     8 ms     6 ms  10.10.194.49
  5    12 ms     7 ms     7 ms  10.10.190.129
  6     8 ms     5 ms     6 ms  google-public-dns-a.google.com [8.8.8.8]

跟踪完成。

C:\Users\kookxiang>tracert 114.114.114.114

通过最多 30 个跃点跟踪
到 public1.114dns.com [114.114.114.114] 的路由:

  1     1 ms    <1 毫秒    1 ms  192.168.0.1
  2     5 ms     5 ms     7 ms  172.16.3.4
  3     7 ms     5 ms     4 ms  10.73.2.9
  4    12 ms     7 ms     6 ms  10.10.194.49
  5    13 ms     8 ms     6 ms  10.10.190.97
  6     6 ms     6 ms     5 ms  public1.114dns.com [114.114.114.114]

跟踪完成。

猜想：
广电通过窃听用户的53（DNS）端口，将可疑的第三方 DNS 拉入黑名单，再将黑名单内的IP通过静态路由导到广电内网的一台服务器上，造成服务器正常的假象。比一般的 DNS 劫持恶心上万倍，要想用 DNS 服务，只能被他劫持。

直接粘代码吧：

location ~* \.(gif|jpg|swf|flv|mp3|mp4|zip|rar)$ {
    valid_referers none blocked www.kookxiang.com kookxiang.com ikk.me ikk.me space.bilibili.tv;   #picture for http://space.bilibili.tv/648581
    if ($invalid_referer) {
        return 403;
    }
}

加到对应 vhost 的 Server 段即可。
上面的域名自己换就 ok 了