C槽空間用滿，產生大量的CAB_xxx檔案，問題排除

 C槽空間用滿，產生大量的CAB_xxx檔案，問題排除

用戶端

win 7

C:\WINDOWS\TEMP 或 C:\WINDOWS\LOGS\CBS 有非常多不明 CAB_XXXX 檔或 CBS.LOG 及其相關 LOG 檔異常肥大，造成C槽空間被用盡。

症狀

最近用戶端電腦常發生C槽空間被用盡的狀況。甚至有些使用者在3、4個小時內C:\Windows\temp 被塞入了近90G的 cab_xxxx 檔導致空間用盡而無法儲存任何檔案。

(C:\Windows\temp 內有非常多cab_xxxx 檔)

發生原因

這些塞滿 C:\Windows\temp 的 cab_xxxx 檔案可能跟 Windows Resource Protection(WRP) 及 C:\Windows\logs\cbs 這資料夾內的 log 檔壓縮失敗有關係。在 CBS.log 成長到大概 50MB 的時候就會轉存為CbsPersist_XXXXXXXXXXXXXX.log 然後在長到一定大小後會自動壓縮成CbsPersist_XXXXXXXXXXXXXX.cab 並刪除原來的 log 檔，但在某些 Windows update 更新失敗的狀況下，不斷地向 CBS.log 寫入錯誤紀錄且衍生的紀錄檔無法正常被壓縮且刪除。導致這些處理中的暫存檔就這麼留在 C:\Windows\temp 裡面，由於不斷地重複進行失敗的壓縮作業，導致最終整個C槽空間被用盡。

(C:\Windows\logs\cbs 內有異常肥大的log檔)

解決方式

1. 如TrustedInstaller 服務執行中，需先停止 TrustedInstaller 服務(此服務預設為停用)，刪除 C:\Windows\logs\cbs 內 CBS.log 和 CbsPersist_XXXXXXXXXXXXXX.log，然後 C:\Windows\temp 內所有 cab_xxxx 檔。

開啟命令提示字元視窗，分別輸入以下命令

net stop trustedinstaller

del %SystemRoot%\logs\cbs\cbs*.log /f /q

del %SystemRoot%\temp\* /f /q

刪除Win7/Win10 User profile

【資訊】Win7、Win10下刪除User profile

 

 

步驟

1.以系統管理員帳號做登入，刪除C:使用者\下的user Profiler

2. 登入後點選左下角開始->輸入regedit並按下enter鍵，會出現登錄編輯程式

3. 進入下列機碼

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT \ Current Version \ProfileList 在左邊的畫面會看到數個類似的資料夾，

如S-1-5-21-xxxxx & S-1-5-21xxxxx.bak（前面都一樣，只有後面有一個會加上.bak）

4. 刪除你要刪除地的S-1-5-21xxxxx(點進S-1-5-21xxxxx可以看到相關的資訊)

For example:

電腦\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1411301652-228420244-238024878-1278

使用WinXP無法連線win7網芳，但用win7連到win7就可以 (錯誤訊息: 指定的伺服器無法執行要求的操作)

XP 傳檔案到win7時,無法透過網芳傳送，也因此無法使用net use 掛載網路磁碟。
錯誤訊息: 指定的伺服器無法執行要求的操作




警告： 不當使用 「 登錄編輯程式 」 可能會導致嚴重的問題，甚至必須重新安裝作業系統。Microsoft 不保證您就可以解決問題所產生的不當使用 「 登錄編輯程式 」。您可以使用 [登錄編輯程式自行承擔風險。


當您設定 「 伺服器 」 服務的四個選項其中一項動作時，資訊會儲存到下列兩個登錄機碼中：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\size
您的選擇，此登錄機碼為 1，2 和 3。


1 = 使用的記憶體最小化
2 = 餘額
3 = 輸送量最大化的檔案共用和網路應用程式的輸送量最大化
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\LargeSystemCache

您的選擇，此登錄機碼是 0 和 1。


1 = 輸送量最大化的檔案共用
0 = 輸送量最大化的網路應用程式
某些程式中的，例如 SQL 和交換，在安裝期間，設定此值。這些程式中，最佳的設定值會是 0。
0 = 表示電腦不會不離開其快取集區，並使用程式的記憶體來執行 I/O 功能。

1 = 表示電腦看起來會在其快取集區之外，並使用程式的記憶體來執行 I/O 功能。會發生這種情況是，如果快取已滿。

=================
設定方式:
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\LargeSystemCache 將值改為1

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\Size 將值改為3


===============================
或是注意以下資訊

如何在 Windows 和 Windows Server 中偵測、啟用及停用 SMBv1、SMBv2 和 SMBv3

https://support.microsoft.com/zh-tw/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and

本文說明如何啟用及停用「伺服器訊息區」(SMB) 用戶端與伺服器元件上的 SMB 版本 1 (SMBv1)、SMB 版本 2 (SMBv2) 和 SMB 版本 3 (SMBv3)。 

警告： 我們不建議您停用 SMBv2 或 SMBv3。 停用 SMBv2 或 SMBv3 只是「暫時的」疑難排解措施。 請勿讓 SMBv2 或 SMBv3 處於停用狀態。 

在 Windows 7 和 Windows Server 2008 R2 中，停用 SMBv2 將會「停用」(Deactivate) 下列功能：
要求複合 – 允許將多個 SMB 2 要求當做單一網路要求傳送
更多讀取和寫入 - 較適用於速度更快的網路
資料夾和檔案內容的快取 – 用戶端會保留資料夾和檔案的本機複本
耐久控制代碼 - 允許出現暫時中斷連線的情況時明確地重新連線至伺服器
改良的訊息簽署 - HMAC SHA-256 會取代 MD5 做為雜湊演算法
改良的延展性以供檔案共用 - 每部伺服器的使用者、共用及開啟檔案的數目都大幅增加
對符號連結的支援
用戶端 Oplock Leasing 模型 - 限制用戶端和伺服器之間傳輸的資料，以改善高延遲網路的效能並提升 SMB 伺服器延展性
大型 MTU 支援 – 可以完整使用 10 GB 乙太網路
改良的電源效率 – 已對伺服器開啟檔案的用戶端可以進入睡眠狀態
在 Windows 8、Windows 8.1、Windows 10、Windows Server 2012 和 Windows Server 2016 中，停用 SMBv3 將會「停用」下列功能 (以及上面清單所述的 SMBv2 功能)：
明確容錯移轉 – 用戶端可以在維護或容錯移轉期間，不中斷地重新連接至叢集節點
向外延展 – 同時存取所有檔案叢集節點上的共用資料
多重通道 – 網路頻寬和容錯的彙總 (若用戶端和伺服器之間有多個路徑可用)
SMB 直接傳輸 - 新增 RDMA 網路支援，以達極高效能、低延遲及低 CPU 使用率
加密 – 提供端對端加密，以免在不可信任的網路上遭到竊聽
目錄租用 – 透過快取，改善分公司的應用程式回應時間

效能最佳化 – 針對小型隨機讀取/寫入 I/O 進行最佳化

Win7 無法新增印表機,print spooler服務都會被停止

Win7 無法新增印表機,print spooler服務都會被停止



問題一: Win 7 常在安裝完印表機後,就會發生印表機全部都不見的問題,或是想再重新幫User新增印表機時,print spooler總是無法正常啟動

問題二:(Windows無法開啟 [新增印表機]，本機列印多工緩衝處理器服務未執行，請重新啟動多工緩衝處理器，或重新開機)

網友說法一:

按一下 [開始]，再按一下 [控制台]。

按兩下 [系統管理工具]，再按兩下 [服務]。

按兩下 [Printer Spooler] 服務，然後將啟動類型變更為 [自動]。這會將「多工緩衝處理程式」服務設定為在您重新啟動電腦時自動啟動。

如果要立即啟動多工緩衝處理程式服務，請按一下 [服務狀態] 欄位下方的 [啟動] 按鈕。

您也可以在 [執行]對話方塊中輸入 net start spooler，以啟動「多工緩衝處理程式」服務。

補充:如仍出現無法執行視窗，請至下列位置，將資料夾內的檔案刪除後，再重複步驟5

C:\Windows\System32\spool\PRINTERS

但是設定完，檢查服務,把一個叫做「Printer Spooler」給他開啟起來，但卻又會自己關閉。

網友說法二:

可能adobe pdf相關軟體，會有影響，建議先行移除，解決問題後，有需要再行安裝。

解決方式如下 :

要列印時，發現印表機都不見了，重新安裝驅動程式也找不到印表機 0收藏0推薦該電腦的「Printer Spool」那個服務停止了。（通常是印表機(驅動)程式,在call printer 相關的API沒處理好導致spooler當掉）

微軟324757的說明更加完整，說明如下：

若 Printer Spool啟動仍無效後
按下列方法解決:

1. 先將 System32SpoolPrinters
System32SpoolDriversw32x86

目錄裏的東西清空

2.檢查登錄

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environment\Windows NT x86

底下應該只有
– Drivers
– Print Processors

其他的請刪除

3. 檢查登錄 (建議修改前，自行備份一下登錄檔)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environment\Windows NT x86\Drivers

把不要的Version-X刪除

4. 檢查登錄

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors

底下應該只有
-BJ Language Monitor
-Local Port
-PJL Language Monitor
-Standard TCP/IP Port
-USB Monitor

多的請刪除.

5. 重新開機後, 就可以再新增印表機.

網卡設定更改IP時出現錯誤或當機BSOD-電腦重開後ip又回復

網卡設定更改IP時出現錯誤或當機BSOD-電腦重開後ip又回復
工作案例環境: win7 64bit
解決的方法如下：啟動Regedit，到路徑

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00\Services\Tcpip\Parameters\Interfaces

找到當中有數個子項目，只要刪除包含舊網路IP的項目即可。

或是直接刪除 整串{項目}
PS: 記得匯出備份數值，幫自己買個保險。

Windows 7 update 無法更新？錯誤代碼:80072EE2，Windows Update遇到不明的錯誤

Windows 7 update 無法更新？錯誤代碼:80072EE2，Windows Update遇到不明的錯誤

以系統管理員身分執行「命令提示字元」，輸入下列三個指令，

Setp 1. net stop wuauserv

Setp 2.

reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Setp 3. net start wuauserv

Windows 7 Windows Update 檢查更新時間過久解決方法

資訊來源:
http://blog.xuite.net/brian923/getter/472146659
=============
Windows 7 Windows Update 檢查更新時間過久，找過許多測試方法，就只有以下方法，最有效。

目前全新安裝的Windows 7 SP1，直接執行Windows Update的話，大概都會檢查到天荒地老都還沒出現更新清單。

PS. 萬惡的微軟，耍了許多心機。這明明是可以解決的事情，製造不便，引導使用者用Win10。

只要四個更新檔案，就可以解決更新問題，並將需要更新的數量縮減到100個以內(2016年11月底)，請準備好以下四個檔案。

1.KB3020369 (Windows 7 和 Windows Server 2008 R2 的服務堆疊更新)

此更新為2.KB3125574的必要更新檔，只要是使用一段時間的Windows 7有更新過一部份的都應該已經安裝，否則請務必安裝此更新檔。

2.KB3125574 (Windows 7 SP1 和 Windows Server 2008 R2 SP1 的便利性彙總套件更新)

X64
X86
俗稱Win7 SP2更新檔，需要安裝過上面KB3020369才能安裝此更新，內容包括了2011年到2016年4月份的大部份更新集合在一起，大概可以減少200個左右的更新，因此除非趕時間，否則強烈建議安裝。

3.KB3172605 (2016年7月更新彙總套件，2016年6~7月的更新包，為本文主角)

4.KB3197868 (2016年11月更新彙總套件，取代KB3185330，2016年9~11月的更新包)

 此更新包約可以減少50個以上的更新，時間不夠可不安裝。

經過無數次的實驗，確定Windows 7的Windows Update檢查更新時間過久，可以經由KB3172605 (2016年7月更新彙總套件)來解決，其他的檔案裝不裝其實都無所謂，但是都安裝可以確實的減少下載與安裝的時間。

安裝注意事項：

*.安裝順序為1.2.3.4，每一個更新檔安裝前，請務必重新啟動電腦後再執行，否則也會進入檢查更新非常久的迴圈。
*.你只要發現遲遲未開始執行更新，就馬上果斷重開機，再執行後就會很快的安裝更新。

windows 7您已經使用暫時設定檔登入，桌面圖示資料匣部分不見「以驗證解決整理]

教學來源:

https://support.microsoft.com/en-us/kb/947215/zh-tw

http://blog.xuite.net/webqos/blog/45457159-%E4%BD%A0%E5%B7%B2%E7%B6%93%E4%BD%BF%E7%94%A8%E6%9A%AB%E6%99%82%E8%A8%AD%E5%AE%9A%E6%AA%94%E7%99%BB%E5%85%A5%E3%80%8C%E8%A7%A3%E6%B1%BA%E6%96%B9%E5%BC%8F%E6%95%B4%E7%90%86%5D

--------

在網域的環境下，用戶端的電腦有時會發生使用者帳號在登入後，桌面原來的程式、檔案及相關設定都消失不見。

這種情形是因使用者設定檔(User Profile)問題，原因是(1)系統磁碟空間不足 (2)磁碟過於分散效能不佳 ，導致使用者帳號在登入後，無法連結到原來的設定，所以系統自動建立一個新的設定檔。

Windows 2000及XP :

1. 如何判斷系統建立的使用者設定檔：使用本機Administrator帳號登入後，檢查C:\Documents and Settings\ 是否有新使用者資料夾，並到該資料夾下檢查，桌面資料夾是否為空白且建立日期較新。
2. 例如使用者目錄有 C:\Documents and Settings\Jimmy (原設定檔)  及C:\Documents and Settings\Jimmy.001 (系統新建)，在Jimmy.001\桌面 目錄為空白，則Jimmy.001為系統自動建立。
3. 建立Profile設定相當費時，所以可將舊有設定檔更名成系統自動產生之Profile名稱，就可以還原所有設定，以上述為例，還原原有設定檔：
   (1)刪除系統新建資料夾→C:\Documents and Settings\Jimmy.001
   
   (2)將原設定檔名稱更改為系統新建名稱。C:\Documents and Settings\Jimmy 改為→C:\Documents and Settings\Jimmy.001
   
   (3)重新開機登入
   
   (4)重組C磁碟or執行chdsk C:\  (避免再次發生)

Windows 7 :

1. 如何判斷產生的是暫存的使用者設定檔：
   (1) [我的電腦]右鍵→[內容]→[進階]→[使用者設定檔]，進去後會看到多了一個＜TEMP＞的使用者設定檔。
   (2) C:\使用者 目錄有TEMP資料夾
2. 使用本機Administrator帳號登入(Administrator帳號為啟動狀態)
3. 登入後點選左下角開始→輸入regedit並按下enter鍵，會出現登錄編輯程式
4. 找到下列機碼HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
5. 您在左邊的畫面會看到兩個類似的資料夾，應該為為S-1-5-21-xxxxx & S-1-5-21xxxxx.bak（前面都一樣，只有後面有一個會加上.bak）
6. 在S-1-5-21-xxxxx.bak上點選右鍵->重新命名，在檔名最後面的.bak刪除，檔名會變成S-1-5-21-xxxxx
7.  點選資料夾S-1-5-21-xxxxx在右邊視窗點選RefCount兩下，並將數值修改為0，修改完後點選State兩下，也將數值修改為0

   上述動作完成後關閉所有視窗並重新開機，使用原來的帳號登入即可。

如果Administrator為未啟用狀態(Win7預設值為未啟用)，請依下列歩驟啟用:

1. 進入安全模式（開機時按鍵盤上的F8）
2. 點選左下角開始→所有程式→附屬應用程式→在命令提示字元上點選右鍵選擇以系統管理員身分執行
3. 在黑色視窗輸入net user Administrator /active:yes並按下enter鍵（此動作為將Administrator帳號啟動，若要停用此帳戶時將後面的Yes改為No後即可）

以上Win7操作方法轉載自http://tw.myblog.yahoo.com/wonderful-reminiscence/article?mid=334

windows 7 桌面捷徑消失

windows 7 桌面捷徑消失


在桌面上建立的捷徑或網路資料夾捷徑，
有時會自動消失。
原來這是 windows 7 執行系統維護工作時，
若桌面有超過4個以上的無效捷徑(包含未連線中的網路資料夾)，
系統便會自動刪除這些無效捷徑。


方法1：
桌面無效的捷徑，保持在4個以下。

方法2：
將系統例行性維護關閉。
步驟如下：
1.「控制台」->「找出問題並修復」

2.「變更設定」
3.「關閉」電腦維護，即可

Windows 7 相關資訊收集

http://www.pczone.com.tw/vbb3/thread/3/153206/


Windows7 (win7) 更新 SP1 後減肥大法 (winsxs Cleanup)
Windows 7 更新SP1後 , winsxs 會跟著變肥許多 , 大概會增加近 4GB !!

Windows 7 更信系統檔案後 , 預設都會儲存更新過的舊版系統檔案 , 這些造成系統碟增肥的檔案其實是可以刪除的 , 只是刪除後就不能解除安裝 Windows 7 SP1 , 建議 SP1 升級幾日後 , 程式都沒什麼問題再執行這個動作 (既然是升級 , 我是升級完就立刻執行了)