datocp

当年教学系统
直接就是装系统
一些依赖硬件的注册软件，像 autocad 之类的不激活
使用 autoit3 模拟点击注册过程，网络 ghost 后使用 psexec 进行远程登录执行。
这种镜像当年遇到的唯一问题，就是上 CCNP 网课的时候那个经典的 SID 安全问题。

至于软件的不断更新，现在比以前好多了直接虚拟机里就可以做，什么该装什么不该装，自己应该非常清楚。

最近才使用 sysprep ，在生成镜像的最后步骤舍弃了一些目录。这样就会导致像 chrome 设置成默认浏览器又失效了。这些估计只能采集变量是写到注册表还是哪里，再用计划任务开机执行。
至于后继的更新问题。。。能做的就是自己做一个一键点击的就能完成的东西，再多几步人家要叫了。

最近做 sysprep ，才发现这几种自启动最好的就是任务计划，好在它可以以特定权限启动脚本。

之前都是组策略/用户配置/脚本(登录/注销)，才发现 elevate 有些命令像 reg 终端有回显，可是实际并没有写进注册表。

平时使用就运行 shell:common startup

密码分类重要性，
使用不同组合规则，防止社工一个密码解所有帐号
会打字一句话转换成形码里的 26 个字母。

定期更换密码

一般叫 vlan 分隔网络

公司里直接 erx 刷 openwrt21.02.5
中间 s5735 L1 ，
华为的小园区方案，静态路由直接就能带 N 个 vlan

直接 openwrt 带 2 个网段也简单，常见教程就是将 wlan 和 lan 进行分隔或者划分端口 vlan 。只是这种东西得花时间学习。

很多所谓的企业级路由，不如深入去学习 openwrt 。

电信 100 兆 360 ，整个公司 380+终端也就 100 兆移动专线。。。

无语，早些年萤石 C4W 直接可以网关屏蔽它的上行，vpn 到内网使用海康 ivms-4500 跨网段访问。
据说 2023 年 7 月份做了切割，反正萤石的产品我已经死心了。海康的新 android 终端也非常不好用，至今还在用 ivms-4500

后来买了大华的，没注意能否 vpn 访问，它直接接入海康录像机，也能正常使用 ivms-4500.现在其实也有很多所谓的 wifi 硬盘，直接内置 tf 卡不比它香嘛。需要时才使用网络，问题是像萤石这种故意做得不好用的产品，即便公司内网访问个跨网段都得再次配置 hybird 。

问问 tplink 吧，看有什么可以 vpn 到内网，并支持跨网段访问的产品。

去年在 pdd 上一家叫 音悦点歌机厂家 买了个点歌机。
咸鱼买了天籁 K 歌无线麦克风 天韵 T6
插在 TCL T6L 上，
谷歌商店下了 XEQ
网上找了一堆设置，大概这个叫 人声带低音的，唱起来有点感觉
32 +1
64 +2
125 +4
250 +0
500 +2
1K +4
2K +3
4K +2
8K -1
16K -2

1000 的成本吧，3 分热度。。。不过这个东西一群人吃饭的时候还是能叫气氛的。

有公网 ip 当然是 softether,windows 直接 l2tp ，android openvpn 。
进入了内网再 rdp 。这种链路全程在自己手里，还能支持反向连接的软件牛逼得不得了。
对了还有 GUI 界面，官方文档非常丰富。网关 openwrt 路由直接内置它。

公司今年因为那个啥破软件，飞书大量更换了电脑。

8G 电脑装 win10 当然没问题，目前 ltsc2021 还在更新，这系统原始镜像需要修复 vlibc 问题，不然卡得吃不消。当然官方 update 在 2024 年的更新中已经解决。

上网搜索一下吧，这些年光搜集的 win10 优化选项就 33 项之多，平时搜索也会发现人家的优化也只是部分。也许可以考虑安装个联想电脑管家，连计划任务的优化都有明确指示。

当然这电脑再上个飞书，哈哈只能硬件不行不能怪飞书垃圾。