标签： windows

分类
未分类

免费开源的 Windows 系统防火墙：Fort Firewall

fort firewall，免费开源的 windows 防火墙。

在网络安全日益重要的今天，Windows自带的防火墙功能往往难以满足用户对灵活性和透明度的需求。Fort Firewall作为一款开源免费的第三方防火墙工具，凭借其轻量化设计、强大的规则配置能力和直观的操作界面，成为个人用户和小型企业的理想选择。

Fort Firewall GitHub：https://github.com/tnodir/fort

fort firewall，免费开源的 windows 防火墙。

Fort Firewall 功能亮点

1. 精细化应用程序控制

支持对每个应用程序单独设置网络权限（允许/阻止），甚至可限制特定程序的上传/下载速度。用这个来禁止 Windows 自动更新，非常方便。

2. 灵活的规则配置

支持基于IP地址、端口、协议（TCP/UDP）等条件自定义规则，例如屏蔽广告服务器。

通过程序路径、服务名称（如svchost.exe的子服务）或通配符进行过滤。

3. 实时流量监控与统计

动态显示当前网络连接状态、数据传输速率，并以图表形式展示历史流量，帮助用户识别异常流量。

Fort Firewall 使用注意事项

1. 和 HVCI（核心隔离）不兼容

HVCI 不兼容

如果在安装的过程中，跳出“这个程序与HVCI（核心隔离）不兼容”，那我们需要去禁用 HVCI。

如果禁用了“内存完整性”，在使用虚拟机的时候可能存在一定的风险。

安装完成之后，再打开“内存完整性”这个选项会导致开机的时候系统蓝屏，进不了系统的情况。

分类
未分类

Windows、Office 一键永久激活工具

开源的 Windows 和 Office 激活工具，支持 HWID, Ohook, KMS38 和在线 KMS 等方式激活。截至目前，已经有 105k 的stars了，看来大家都比较喜欢这个工具。

GitHub：https://github.com/massgravel/Microsoft-Activation-Scripts

Windows / Office 激活工具

激活步骤：

1、进入 PowerShell，输入以下命令：

irm https://get.activated.win | iex

2、工具会弹出对话框，选择对应的激活选项

[1]是永久激活windows系统

[2]是永久激活office

[3]激活 Windows 到 2038 年

[4]在线 KMS 激活Windows/Office，有效期180天

搞定。

分类
未分类

Windows 优化工具：Optimizer

Optimizer，一款 Windows 下的隐私和安全优化工具。

Optimizer 是一款适用于 Windows 的隐私、安全配置工具，建议在刚安装完 Windows 操作系统之后就安装。Optimizer 会根据不同版本的 Windows，进行不同的调整。

Optimizer，一款 Windows 下的隐私和安全优化工具。

Github：https://github.com/hellzerg/optimizer

Optimizer 功能：

  • 开源、免费、支持 24 种语言
  • 提升系统和网络的性能
  • 关闭不必要的 Windows 服务
  • 禁用 Windows Cortana、CoPilot
  • 禁用 Windows 自动更新
  • 卸载 Microsoft Store 安装的软件
  • 清理系统和浏览器的缓存
  • 修复注册表错误
  • 清除 DNS 缓存
  • 移除不必的开启启动
  • 编辑 hosts 文件
  • 编辑系统变量路径

如果对某一项的功能不是很了解，可以点击该功能，系统会弹出提示，非常实用。

分类
未分类

Windows Linux 双系统无法启动修复方案

微软发布的 2024-08 例行安全更新会导致 Windows-Linux 双系统无法启动，因为检测机制由于未能识别到 Linux 系统，导致补丁错误部署安全启动高级定位并导致 Linux 无法启动，有点拗口，直接上解决办法。

1、禁用安全启动：

进入 BIOS 设置先禁用安全启动。

2、删除 SBAT 更新：

在禁用安全启动后重启系统进入 Linux 并打开终端管理器并执行如下命令：

sudo mokutil --set-sbat-policy delete

此操作需要 root 权限，因此在执行时会提示输入你的账号密码，请按提示操作，操作完成后重启 Linux 系统进行下一步操作。

3、验证 SBAT 删除和撤销：

再次进入 Linux 系统后进入终端并执行如下命令：

mokutil --list-sbat-revocations

如果提示没有任何可以撤销的内容则代表已经完成设置。

4、重新开启安全启动：

此时再次重启系统进入 BIOS 并开启安全启动，开启安全启动后重新进入 Linux 系统并打开终端应用执行如下命令：

mokutil --sb-state

此命令用来检查安全启动是否已经正常开启，如果输出结果显示 SecureBoot enabled 则代表开启成功，如未成功请重复前面的开启步骤。

5、禁用 Windows 更新：

再次重启并进入 Windows 系统，打开管理员模式的命令提示符执行以下命令即可禁用有关 SBAT 的相关应用：

reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecureBootSBAT /v OptOut /d 1 /t REG_DWORD

更多详细信息可以参考微软官方教程。