现在的网络环境不好。。。所以关了一了百了，当然除非内网真的有问题，比如有人占用这个 IP 。那就试试用 arp -a 是不是有两个 mac 对应一个 ip 。



定位到组策略中的「计算机配置 > 管理模板 > 系统 > Internet 通信管理 > Internet 通信设置 > 关闭 Windows 网络连接状态指示器的活动测试」，找到「关闭 Windows 网络连接状态指示器的活动测试」的配置项，选择「已启动」并点击「确定」。

windows 7 和 windows 10 的组策略位置一致。

此策略设置会关闭由 Windows 网络连接状态指示器(NCSI)执行的活动测试，这些测试可以确定计算机是连接到了 Internet 还是连接到了受较多限制的网络。

NCSI 作为确定连接级别的一部分，会执行以下两种活动测试之一: 从专用 Web 服务器下载页面，或对专用地址执行 DNS 请求。

如果启用此策略设置，则 NCSI 不会运行这两种活动测试的任何一种。这可能会降低 NCSI 以及使用 NCSI 的其他组件确定 Internet 访问的能力。

如果禁用或未配置此策略设置，NCSI 将运行这两种活动测试之一。

注册表不同系统的网址
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet

windows7
131.107.255.255
fd3e:4f5a:5b81::1
dns.msftncsi.com
www.msftncsi.com
ipv6.msftncsi.com
ncsi.txt

windows10
131.107.255.255
fd3e:4f5a:5b81::1
dns.msftncsi.com
www.msftconnecttest.com
ipv6.msftconnecttest.com
connecttest.txt

什么是 AC? AC 即无线控制器(Wireless AccessPoint Controller)，是一种网络设备，用来集中化控制局域网内可控的无线 AP ，是一个无线网络的核心，负责管理无线网络中的所有无线 AP ，对 AP 管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等

但是往往此 AC 不是彼 AC ，总不能拿个 tplink 几百块的 ac 跟华为几千块的比。每个 AC 具备的功能也是不一样的，可是大家都管它叫 AC 。。。

1.不花钱方案。
统一 SSID ，android 下个 tplink 的网络百宝箱。电脑可以用 wifinfoview ，站在两 AP 直线的正中心不断的调整两 AP 的发射功率，直到当前连接 AP1 信号到-75dbm ，走向 AP2 逐渐减弱。那么一般手机比 PC 会更快实现连接到 AP2 ，表现为突然信号满格。
错，上面的结论还是得看具体 AP+具体的终端。
至于粘附问题是想说明 AC 也无奈客户端的设定。但 windows 支持根据阈值切换，intel 的无线网卡驱动也支持连接到信号更好。realtek 的似乎没什么特别。

2.少量花钱的方案，不知道现在 openwrt 有没有支持 wifi6 的设备。wifi5 之前的 tplink 7500 还行，闲鱼上应该有人能改 openwrt 。openwrt 能用 shell 实现强制踢除。

3.直接换 AC+AP 。。。没用过，目前公司用的华为的 s5762-12.用的 leader 模式，带弱信号踢除。信号也非常好 5G 发射功率达到 26dbm ，千兆口。ax201 直接跑满。

这种都是老生长谈的东西。
想也不用想，
1.统一 ssid,不然怎么漫游？
2.h3c 的文档会强调漫游的发起者是终端，这就涉及到各家标准不统一，据说 iphone 的切换阈值是-75dbm
3.当年观察了 uap ac ，用 shell 实现了弱信号踢除，就成了 ac 无用论的一员。。。弱信号踢除/base rate 才是有强制终端根据 sni 从 1 个 ap 踢除强制漫游的能力。没有这种剩下能做的就是调整各 ap 的发射功率，减少 2ap 重复覆盖区域。
4.为什么 ac 无用论，像 openwrt 直接自带 base rate ，用 shell 实现弱信号踢除。windows7 同样有两种模式，默认的模式 ac 再 NB,无线弱信号踢除再强，终端就是要连接在那个 bssid 上。。。当然 windows 也是有根据信号阈值自动切换的选项，实在不行还有 wifinfoview 可以设定 ap 位置描述辅助人员判断。

moto x30 root 以后仍然可以 ota 升级的

软件多开。比如微信;（国产应该都支持的吧？ Others 的话，去三星店里问了店员，说是系统本身支持。但是索尼那种极简原生系统，我简单搜索了下，似乎是没有简单的实现方式？）；
支持，国行系统

通话录音。我了解的国行系统应该都支持，但这个录音能覆盖软件的语音通话吗？（比如微信语音，钉钉通话什么的）。
电话直接录音，微信不行，不知道是否有其它方法

本地化 app 。一些早有耳闻的那种优化/去广告 App ，比如冰箱/李跳跳(R.I.P.)之类的，需要 root 吗？
没用过，去广告最好的应该是 afwall+这种防火墙软件，不该联网的不给网。只是这软件似乎有些仍然能取到广告。无感，看点广告。。。

NFC 功能。复制门钥匙。
没问题，刚学会雅迪电动车的 nfc 复制。

root 很简单的事，看了一下需要 root 的软件
Afwall+ app 防火墙
aProfiles 自动打钉钉
CaptiveMgr 修改网络连通判断
GScript lite shell 工具
lucky Patcher 可以禁用广告
Scene4 主要给 cpu 降频降温
Swift Backup 备份软件
自冻 冻结软件

电脑连电脑，可以用反线。

品牌自带的 esp 和 msdn i tell you 应该是注意到有什么区别才开始保留，可能是华为的 matebook ，具体是什么又回忆不起来。

嗯，电信 100mbps 360 元每年。。。没错 360 元，有网就好，要那么快有什么用，上网上得无聊中。

哈哈，当年第一次用 pm 做无损分区调整，那也是最后一次。花了一个下午至少 5 小时，一直心惊胆颤。如今移动硬盘也有了，备份重新分区最省事。

不知道是不是有错觉，笔记本一般只保留 esp 分区数据，其它的基本没保留价值。

Win10 一开始我也觉得慢，直到后来被逼升级才去找了很多调优方案
1.出厂系统就不用说了，带什么小娜之流，有一台去了像是在线新闻之类的钩，使用速度才正常。。。自从屏蔽了巨硬的很多域名，就发现了很多网络不通导致的卡顿问题。感觉微软的程序员很 2 ，还必须在网关上给这些域名回应才能跳到下一步。。。好在现在有些程序可以去掉这些内置的多余组件，不一定非得安装 ltsb/ltsc 。
2.掉驱动？硬盘有问题或者显卡坏了？ Windows 更新只提到不要在线更新非主板厂商驱动可能有问题。另外 win10 到底有多少版本。。。thinkpad 提供的驱动都是按 v1607 v1701 提供的。
3.资源管理器不响应，多数是被其它程序注入太多 dll 。
4.卡得鼠标都拖不动，任务管理器会有大量 cpu 占用程序。

现在习惯在线打上最新被丁封装的系统，再安装到电脑上并马上关闭在线更新。当然公司内当年治 360 是屏蔽了 360 的相关域名，问题是还是有人喜欢搞些金山毒霸全家桶下来。。。

看来下管理员权限才是正解，另外 simplewall 不错，这个白名单程序防火墙会阻止未授权程序连网可以避免很多潜在问题。

4950 这是多打了一个 0 还是。。。。贫穷限制了想像力。

@pianjiao

公司是 AC+AP 网络结构，商业 AP ，每个 AP 带十几台设备。电脑和手机都没有网线，都是直接 WiFi 。 每天早上上班期间，很多同事都反馈网络很差。我自己的电脑 ping 一下百度，有时候掉包率有 30%，的确体验一般。

这样情况我应该如何排查问题呢？我非专业，大概懂一点，公司也没有网管，我大概负责一下。

在公司里敢用纯无线的都是高手中的高手，当年我建 uap 网络时，每天被同事轮流打爆电话。在我离职时，我看到接手的人默默的把集中办公的地方换成网线。
1.网关要具备 qos ，要做到无视 p2p 的存在。这个 30%也有可能是网络 p2p 拥塞上行导致的，也有可能是无线干扰导致的，也有可能是 ap 呑吐被弱信号拉低。
2.无线一开始就要规划好点位+ap 间距离+发射功率覆盖范围+信道，最近我做的就是将 4 层 17 个 ap 的 2.4g 固定 1/11 两个信道。5g 全部在 149 呑吐能力更佳。2 楼的一个办公室只允许办公笔记本白名单接入，没办法这是个没有弱信号踢除的普通 tplink 。
3.所谓的弱信号可能是传回 ap 的信号不好，也有可能是手机进入节能模式。在 wifi5 时能拉低 ap 的呑吐能力。wifi6 就不知道有什么改进。
4.无线 ap 再差不能没有弱信号踢除，不然以前 2.4g 100mbps 会被弱信号拉得只剩下 500KB/s 。有了它就有机会强制终端漫游，保证 ap 呑吐能力不会被弱信号拉低，但最边缘的 ap 就无能为力了。
5.移动人员告诉我要建设纯 5G 办公环境。。。是的 ax201 可以即便 motox30 都见到能跑 2000mbps 。问题这终端的投入费用真很大。最后至今还有 11G 的无线网卡
6.华为的 s5720s li 接在 ap 上时，终端在不同 ap 不同交换机端口漫游会被判定为 mac 飘移，这个一定要解除。应该还有一个什么问题也是交换机引起的。

有条件还是有线为主。2.4g 最高观察的速度 13MB/s 离千兆口还远着，做一下平均分不知道还有多少。5g 不见得有那么多终端可以跑满千兆端口 。

珍惜生命，远离无线。这种被动组网不能把控的问题多了，公司那破 erp 网络一卡软件就白屏，完了不忘提示你已断线。。。哈哈我已经背了 8 年的锅了。。。当初这无线确实是为 6 台巡检电脑制定的，可是谁知道后来钉钉来了 150 个员工手机要接入，什么小米摄像头 wifi 开关。懒得管，时好时坏就这鸟样，无能为力。

撸太多，可以试试五子衍宗丸。。。

。。。公司小，自然无安全意识，包括我。
使用向日葵当时是行政部主管，后来使用 dnsmasq 屏蔽相应域名就封了，并在朋友圈宣导抄来的信息安全管理制度。byd 也提出了要对员工的信息安全意识进行培训，其中的 ppt 就涉及到反向连接突破公司防火墙是被严厉禁止的。
现在考虑能否用 iso 27001 进行信息安全建设，这已经是客户提出的要求了。

4.6.信息安全禁止行为
4.6.1 利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息；

4.6.2 攻击、入侵他人计算机，未经允许使用他人计算机设备、信息系统等；

4.6.3 未经授权对信息平台 ERP 、博讯、网站企业邮件系统中存储、处理或传输的信息（包括文件和应用程序）进行增加、修改、移动、复制和删除等；

4.6.4 未经授权查阅他人邮件，盗用他人名义进行发送任何电子邮件；

4.6.5 故意干扰、破坏公司信息平台 ERP 、博讯、网站、企业邮件等系统的安全、稳定畅通运行；从事其他危害公司计算机、网络设备、信息平台的安全活动；

4.6.6 未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息；

4.6.7 其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。

这么长。。。不知道写了些啥。

现在用 chrouim ，绿色无需安装，没有后台进程，使用上也感觉不到区别。漂亮。

五笔最垃圾的地方，最最垃圾的地方，最最最垃圾的地方它竟然不是按文字书写笔画顺序来的。当然以前多次讨论也有人描述为产生肌肉记忆。

我是在学习完 win98 自带的表形码以后，因为其它电脑不带表形码才学习这到处都是的五笔，用的金山打字通。在一个长假学习完的五笔，发现一个问题不会打表现码了，所以我又把五笔忘了，原因很简单和表形码比起来五笔就是垃圾。。。屎一样的拆字顺序。

表形码是一个按照汉字书写顺序，又形似 26 个英语字母的输入法，不需要肌肉记忆，见字拆码。可惜了这么好的输入法却因为版权推广失败。。。

后来学会了转换 win98 码表，电脑用多多输入法平台转换到 win7 以上版本，android 用的同文输入法平台。

打这段文字用的手机的笔画码，小时候老师教的写字就是有笔画顺序的，不知道学完五笔还能打笔画吗。

测试延迟是有公式的，但不知道哪条才是正确的。

很多时候能搞定有线的延迟，却搞不定无线的延迟。而且 4G 这玩意，我见过的最高速度也就 88+mbps 还是在市区一所学校，乡下 40mbps 不得了了。

从 qos 的概念出发，解决这种问题，一般是将流量分为高优先级的游戏+低优先级的直播，2 个流量分组。实际我自己的网络是这样分配的
$((UPLINK*1/10))kbps ceil $((UPLINK))kbps prio 0
$((UPLINK*1/10))kbps ceil $((UPLINK))kbps prio 2
$((UPLINK*3/10))kbps ceil $((UPLINK*90/100))kbps prio 3
$((UPLINK*3/10))kbps ceil $((UPLINK*85/100))kbps prio 4

家里的电信有 20mbps 的上行。在上行方向，游戏拥有绝对的优先级 prio 0 ，它还拥有保障带宽上行的 1/10-10/10.这样游戏这种不超过 10kb/s 的流量，通常光纤观察的延迟是 19ms 以下。
而直播这种，通常我会认为它是 P2P 把它放置在最低优先级的 prio 4,在这组延迟接近 600ms,显然把直播分在这组不是很好。
从 qos 的概念，就是采取流量分组，每个流量分组为当前通过带宽/总体带宽的一个比例，就基本能模糊的感知无需依靠公式去计算准确的延迟。所以网络一直传言有叫上行的 80%的说法。实际上还得在每个流量分组控制上行的 80%,显然这 4 组里面只有前面 2 组有这种可能。

为什么有线搞得定，到了无线又搞不定了?
以前的 wifi5 是会随着终端连接质量导致当前通过带宽和总体带宽在不断的波动，像一些 2.4G 有一些信号差的终端，可能会导致这个 AP 呑吐从 10MB/s 掉落到 500KB/s.这样在有线下稳定的带宽测试值，在无线下变得不断的波动变化，延迟难以控制。

对于在家玩游戏的爱好者
1.有条件上 qos 路由
2.没条件自己独享一个 SSID
3.其它的上行总带宽尽量控制在 60~80%的比例
4.有 qos 加持的网络，按照 tcp 帮手过程，更早出去的包带来更快的下行流量，即便 3/4 分组延迟高达 600ms 。游戏依然可以控制在 19ms.

当年有篇老外的文档提到这种方法，现在找不到原始出处了。当时主要是有些笔记本看似黑屏，屏幕却亮光状态并不是真正关闭，所以用这种方法在锁屏时直接关闭屏幕。

Turn_Off_Monitor_and_Lock_Computer.cmd
@echo off
nircmdc.exe cmdwait 1000 monitor off
rundll32.exe user32.dll,LockWorkStation

Add_Lock-Computer_Turn_Off_Monitor_to_Context_Menu.reg
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\DesktopBackground\Shell\Lock Computer and Turn Off Monitor]
"icon"="imageres.dll,-101"
"Position"="Top"

[HKEY_CLASSES_ROOT\DesktopBackground\Shell\Lock Computer and Turn Off Monitor\command]
@="Turn_Off_Monitor_and_Lock_Computer.cmd"