Windows 7 是一款非常经典的操作系统，即使目前微软停止了技术支持，依然还会有一些老爷机或者工控机等在使用。我也会用它来运行一些需要长时间在线，对安全性要求相对较低的软件。我使用了十几年 Windows 7，发现最适合配置低的电脑的版本是 Windows 7 SP1 Pro X86 VL 版。这个版本发布距今已经十多年，直接使用显然安全隐患巨大，安装更新也非常耗费精力。所以，需要制作一个集成了更新的映像。
在 2025 年体验 Windows Server 2003 服务器
Windows Server 2003 曾经是一款非常出色的服务器操作系统，在大众接受 Ubuntu、Debian 等自由的服务器操作系统之前它曾经统治了几乎所有的 PC 服务器市场。在那个没有虚拟化的年代，Windows Server 2003 直接运行在物理硬件平台，层有多少极客因为有能力亲自配置 Windows Server 2003 服务器而自豪。到了 2025 年，我们重新回到那个激情岁月，而 Windows Server 2003 是否还能重新给我们带来惊喜呢？
给小米路由器配置静态路由的方法
转眼间都半年多没写文章了，主要是也没什么可写。这些年大家都很忙碌，各行各业卷得也挺厉害的，只希望一切安好！ 这两天在给一个好朋友配置网络，他的网络大概是这样的。光猫已经改成了桥接模式，从光猫出来的线路接在一台小米 AX3000T 路由器上，这台小米路由器下接了个 OpenWRT，用来满足上网的各种需求。但这样连接有一个很大的弊端，那就是会存在两层 NAT 的问题（运营商那边的 NAT 暂时不考虑），怎么办呢？
停止 SSH 服务器监听 IPv6 地址
许多同学家里都有软路由或者小型服务器，用来跑一些个人的小程序，或者跑 TeamTalk 等。现在 IPv6 已经基本普及，好处是每个设备甚至每个容器都能分配到一个公网 IP 地址，坏处也显而易见，那就是，之前靠路由器来充当防火墙的搞法已经不奏效了。为啥捏？因为之前基本都是在路由器上做端口映射，可以有选择地开放端口到互联网上，现在则是整个系统暴露到了互联网。
我把 Google reCAPTCHA 换成了 Cloudflare Turnstile
Google 宣布 reCAPTCHA 的免费额度大降，于是我把验证码系统换成了 Cloudflare 的 Turnstile。一方面当然是免费，另一方面就是更少的打断。你不再需要找红绿灯或者广告牌才能发评论了，哦，当然我也不需要每次登录后台就要过一遍英语听力测试哈哈哈。至于 Turnstile 能挡住多少机器人，这得看我网站后台登录失败的日志才知道了。
Nginx 阻止客户端直接访问服务器 IP 地址（空主机）443 端口的方法
出于安全考虑，通常我们会禁止直接通过 IP 地址访问服务器上的网站，Armstrong 就是这样做的。但这样做有个缺点，无论怎么做，都是要用一个网站做“牺牲者”，这真的是最优解吗？
华东 Journey
XFS 文件系统挂载不上，提示 wrong fs type, bad option, bad superblock
这些天一直在折腾小主机，由于看不见，所以我经常拿来云映像，改完 root 密码，允许 root 通过 SSH 登录之后就直接刷入小主机。这都没啥，但是如果要在小主机上继续改造云映像呢？好吧问题就这样让你发现了。
无法打开虚拟机的密钥保护器。 .详细信息包含在 HostGuardianService-Client 事件日志中。咋办？备份 Hyper-V 的虚拟 TPM 证书
众所周知安装 Windows 11 的先决条件是电脑拥有可信平台模块（TPM），在虚拟机安装 Window …
继续阅读“无法打开虚拟机的密钥保护器。 .详细信息包含在 HostGuardianService-Client 事件日志中。咋办？备份 Hyper-V 的虚拟 TPM 证书”
Google Bard，你想让我等多久？没关系，你有张良计我有过墙梯
Google Bard 从 3 月 21 号开始公测也有两个星期了，我也是公测开始后就立即提交了申请。所有 …