阳光明媚

    昨天有人在群里问了个问题，想知道谁打开或删除了共享文件夹里的文件。

    如果是在FTP或者有完整日志记录的NAS上，这其实都不难办到，直接查看日志就可以。但办公室里的局域网共享文件，大多都是在Windows操作系统上直接建立一个共享文件夹，基本上文件操作是没有任何日记录的，再加上默认设置下，Windows都不对远程登录做记录，事后甚至都不知道是哪台机器连接过共享文件夹。虽然看似无处下手，但办公室环境的小局域网，也并不是完全没有办法。其实说起来，几年前曾帮我的顶头上司在她老公的公司里查过一次类似的情况，当时的情况，公司几间办公室组成一个局域网，大概有十来台，不知道谁一时手欠删除了共享里重要的文档，虽然经过内部调查已经有了大致的方向，但为了保险，还是找我去找找技术证据，结合此前的经验和群友的提问，我用自己的局域网搭建一个环境，并用一些比较容易获得的免费工具来尝试还原一个“案发现场”。

20221216 UPDATA

    最近已经把Win11更新到22H2版本，不过只能用全新安装的办法，稍微麻烦一点，需要在这台平板上安装Win11 22H2的朋友可以看看安装步骤：

    http://www.lainzy.net/post/269.html

酷比魔方iWork10Pro从Windows 10家庭中文版更新到Windows11 家庭中文版

    手头有一个酷比魔方iWork10 Pro，配置比较低的，毕竟是很多年前的平板电脑。配置在以前的Blog里发过图：

    该机器默认出厂是安卓和Win10双系统，前段时间我已经给他更新到Win10 20H2了。不过因为是“家庭中文版”系统，内置OEM激活，我也不想换别的版本，所以打算继续升级Win11的家庭中文版。

    系统升级过程本身没有什么需要特别说明的，和其他系统升级一样，只不过问题发生在硬件检测部分。这个机器配置太低，是不满足Win11的硬件需要的，和其他机器不满足CPU和TPM不同，这个机器不满足的项目是系统硬盘不足64G……没办法，这个平板出厂就只有60G硬盘，而且是Android和Windows的双系统，肯定不足。

    （这台电脑当前不满足Windows11系统要求：系统磁盘必须为64GB或更大）

    这就很尴尬了，平板电脑的硬盘又没办法更换。于是想绕过这个检测……

    网上有很多绕过CPU和TPM检测的方法（主要也是就这两个项目卡住的人最多），但却一直找不到绕过硬盘检测的办法。找了一个英文论坛，看到一个注册表配置方法，据称可以绕过CPU、内存、TPM、磁盘空间、SecureBoot等内容，但在我这里实测并没有成功绕过磁盘检测，不知道是哪里的问题。不过本着尽量帮别人的态度，这个注册表文件我还是放上来，说不定对别人有用？

虽然是别人早已经下的结论，但确实还是需要自己实践安装一次，特别是要找一些看起来各方面都不合格的电脑来安装测试才行。

就比如我找来一台十年前组装的兼容机，大概配置也是十年前的典型配置，除了CPU略有升级：

CPU：X3320

内存：DDR3 4G

主板：G41+ICH7

硬盘：希捷500G HDD

显卡：GeForce210

拿微软官方检测工具和WhyNotWin11轮番检测，都是非常坚决的判断它不符合要求。

   最近遇到一个有点意思的小故障，反复折磨人很长时间，最后却是被一根数据线解决掉。有台联想原装的机器，连保修塑料封条都没拆，但机器的光驱不能识别。系统是最近刚安装的Win10 20H2版，安装系统时用的是优盘，所以也不大记得光驱是否正常，毕竟现在用光驱的机会比较少，可这突然要用了，发现光驱是摆设，就很难受。光驱按弹出键可以弹出托盘，但系统里没有光驱，设备管理器里也没有光驱。很奇怪。磁盘管理中也看不到光驱，所以并不是光驱没有分盘符的问题。

...

朋友拿来一个优盘，据说是打开会乱码，但我在我手边几台机器都打不开那个优盘，插入电脑，整个资源管理器都会卡死，猜想大概是FAT表循环之类的硬错误，朋友希望能恢复数据。

一开始上手的时候，发现Win10的几台机器都打不开优盘，又换了个Deepin Linux，也不行，虽然能识别硬件，但打不开分区。更没办法做数据扫描和恢复，直到回家，找了个WinXP x64的机器，插入优盘的时候，会偶尔能打开分区，并且会复现朋友说的整个文件名都是乱码的现象。但也并不是次次都能打开，有时候一开始能打开，但稍微操作就会掉盘，大概是优盘硬件损坏了吧。但好歹偶尔能读出一下，于是寄望于在这台XP的机器上做扫描和恢复，但无奈于一插入这个优盘，R-Studio和Diskgenius之类的工具都会直接卡死界面，一时想不到什么好办法。

...

经常用GHOST系统的朋友可能会注意到，GHOST版系统其实是会精简掉很多重要的系统组件的。最近在一个10年前的HP mini上网本上重装了系统，GHOST几分钟就解决了问题，但在安装杀毒软件上比较费力气，因为配置比较低，Atom N450+2GB的配置，安装任何一个流行的杀毒软件，机器立即卡到飞起！电脑管家都不行。

    以前从没有用过嵌入式主板，前两天因为拿到一台进口设备，里面用的是VIA EPIA-N800嵌入式主板，所以有幸体验了一下这个嵌入式设备。之前我有吐槽过这个便携式机器，便携性和便利性都不如笔记本电脑，但这不是它最大的问题，这台机器启动后不能正常显示画面，只能显示一部分画面，大约只有左上角三分之二画面，剩余的超出了显示屏，而且没地方调整……非常恼火，导致我后来一直远程连接上去用。 

...

    向日葵远控是国内很著名的远控工具，不用多介绍了，发布Linux版本也有段日子了，之前我一直是再Windows平台使用向日葵，但从去年起我就一直强迫要求自己使用Linux系统，经过一段时间尝试，发现国产的Deepin确实是不错的，最终给我的主力小米笔记本安装了Deepin V20，经过各种波折后现在也基本习惯了这个系统。

...

    办公室一台便携式机器，安装在一个手提箱里的，手提箱里机器的配置是一个VIA EPIA-N800系统，具体配置不写了，反正是嵌入式的，没啥好看的。但我看了一下机器的功能，完全不需要做到嵌入式平台上，而且没有自带电源，工作的时候完全不如笔记本电脑方便，但看到是进口产品，而且是使用正版Windows Embedded Standard 7系统……我大概理解这就是外国人的严谨吧……嗯，该说正事了……这个机器的Windows Embedded Standard 7是英文版，毕竟是进口设备，装英文版系统很正常吧，但使用的用户就比较麻烦了……

...

    那一年因为我中考不是很理想，没考进本地重点高中的重点班，家里说不如去上中专，学门技术，将来出来好工作……嗯……虽然的确出来就工作了，到今天我工龄都15年了，但总觉得哪方面不值得，感觉错失了什么。可能家里也是觉得这么安排对我多少有点亏欠，在我还在学校新生军训的时候，悄悄的给我买了一台电脑，军训集中封闭了一个半月后，回到家看到电脑多少也算个大惊喜。那个年头，西北小城市里电脑也算是稀罕物，不似今天，电脑在经历了一波普及后，其功能又被手机、平板取代，现在很多人家里反而都又没有电脑了。

    因为家里人都不懂电脑，为了保险买了个品牌机，清华同方，型号是真爱1700，这电脑据说当时花了9000块钱，看得出也是为了补偿我下了血本。