上次不有人发表言论，作为部门领导可以使用 kpi 工具为所欲为？
对付管理型领导，怕毛直接摆烂，显然你们领导不会只是一知不解。不然你摆烂人家就慌了。
想起当年，一个工作优秀的同事。领导把我们两个叫去说以后你们 2 个做什么事都要让我知道。当然有时候领导也是要有知情权，不然再投诉到上一级领导，他也不知道发生了什么。
人性是很复杂的。。。
比如部门空降了一新人，公司也没公告她是干嘛的。可是这人老来打听我工作进度，因为威信问题，我直接火大离开会场。你这种让人家觉得自己不像个领导，你还干得下去？一般我能接受的就是你私信领导，就别自己培训领导下面的兵了。更别大嘴巴说我多厉害，领导菜鸟得要死，我要夺权，在电视剧里里估计会被领导一剑爆头。
人性是很复杂的，千种人有千种心思。一般公司没干个 1/2 年被排挤，言语激怒很正常。相处久了才能和平相处。
自言自语
1.首先盗版问题确实存在，西门子的函都收到过。
2.既然上了监控，那就有能力监控终端干了些什么，虽然员工总是狡辩我什么也没干，只是电脑装了 p2p
3.公司给了你申请 wifi 的权利，一般是不会在个人电脑装终端的，你不是要为公司好好工作嘛。。。既然是公司的事情怕什么监控。。。
这种言论见多了，在上行为管理设备的环境就别搞事，日志分析/干了什么/没加密的网页邮件/谈情说爱看得 1 清 2 楚，怕就自己花钱解决网络。
1.千兆网就能千兆网速？人家百度网盘还限速呢
2.跑满千兆端口网络共享华为 s5762-12+ax201 至少在正下方测试过没问题。。。ap+终端都得满足要求。160mhz, moto x30 都显示有 2000mbps 。。。
这个型号不知道是不是叠瓦盘，反正近年买的硬盘移动硬盘，保存文件时基本就是类似感受。。。
主路由优酷 yk1
AP tpwdr 4310+7500
门口的给监控用的 tpwdr4310 和 2 楼的 tpwdr4310 组无线 mesh
系统全部是 openwrt 21.02.5
哎，在路上。
扎的最夸张的时候是一根直径大概有 1 厘米的尖木头，大晚上的一路骑回家才发现。
做了 1 次 98 公里的来返骑行，最惨的是一路上没发现有便利店，等发现时 1 口气买了 6 瓶饮料才骑回家，运气好第二天才发现没气了。。。
直接 hp zhan99 。公司里除非配置显卡，我也懒得组装，当然最重要的一点组装的没有品牌的便宜。。。
上次了解的是雅迪的欧博/欧曼/欧米
想买欧曼 2599 ，被欧博的 nfc 开机中草，然后店里看到欧米也能 nfc 据说配置和欧曼接近+nfc 还便宜 100 。
但是欧博解速后能 40,欧米 35 吧。40 还行了，乡下有时候稍微一挤还开不快，关键这种车只有一档啊。比较难掌握要拧到什么位置才速度不快。上坡还行，在 15-25 公里之间吧。一路上还是能超很多滴滴滴的车的。。。
首先监控肯定是有威慑力的
就怕拍到时看不清人脸，特别是夜晚。也许海康那种星光型的直接 2 个对射就行吧，2 个大灯笼吓死坏人。
就怕人家知道这是个不联网的，连锅端了。。。
海康的需要录相机，看看萤石的吧。
平时海康这家买的总体算便宜
https://hzhkvs.jiyoujia.com/杭州海康威视总店
家门口装的萤石的当时应该是淘宝旗舰买的，主要特点直接录在内置 tf 卡。
windows10 是个头大的系统，也是这 2 年学会优化才开始用。基本上老旧电脑磁盘慢用 ltsb2016 ，新电脑用 ltsc2021.
如果是其它版本
1.github 有个叫 Win11Debloat ，可以去除一堆有用没用的云端组件，这些也是卡电脑的一些东西。
2.Defender Control v2.1 不用安装火 rong 直接禁用那个内置的杀毒软件，太耗资源了
3.ltsc2021 需要安装 vclib
Add-AppxPackage -Path "Microsoft.VCLibs.140.00_14.0.30704.0_x86__8wekyb3d8bbwe.Appx"
Add-AppxPackage -Path "Microsoft.VCLibs.140.00_14.0.30704.0_x64__8wekyb3d8bbwe.Appx"
4.远程访问
Windows 远程桌面出现 CredSSP 加密数据修正问题解决方案
win+R 打开运行窗口，输入 gpedit.msc 命令，点击“确定”
依次展开“计算机配置”->“管理模板”->“系统”->“凭据分配”设置名称： 加密数据库修正
双击“加密数据库修正”，将状态改为“启用”，保护级别改为“易受攻击”，应用—>确定
5.打印共享
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print]
"RpcAuthnLevelPrivacyEnabled"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint]
"RestrictDriverInstallationToAdministrators"=dword:00000000
6.ltsc2021 安装扩展
Add-AppxPackage Microsoft.VP9VideoExtensions_1.0.50901.0_x64__8wekyb3d8bbwe.appx
Add-AppxPackage Microsoft.HEIFImageExtension_1.0.50272.0_x64__8wekyb3d8bbwe.appx
Add-AppxPackage Microsoft.HEVCVideoExtension_1.0.50361.0_x64__8wekyb3d8bbwe.Appx
Add-AppxPackage Microsoft.AV1VideoExtension_1.1.50332.0_x64__8wekyb3d8bbwe.appx
Add-AppxPackage Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe.appx
Write-Output "Done, you should reboot your computer"
Start-Sleep -s 15
7.解决 Windows 10 的 CompatTelRunner.exe 进程占用磁盘高
控制面板 — 管理工具 — 任务计划 — 任务计划程序库 — Microsoft — Windows — Application Experience — Microsoft Compatibility Appraiser 右键禁止
8.禁用驱动自动更新
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ExcludeWUDriversInQualityUpdate"=dword:00000001
9.关闭后台应用
设置/隐私/后台应用/
10.关闭 SmartScreen
Windows 10 版本 2004： 管理模板\Windows 组件\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen.
Windows 10 版本 1703： 管理模板\Windows 组件\Windows Defender SmartScreen\Explorer\Configure Windows Defender SmartScreen
Windows 10 版本 1607 及更早版本： 管理模板\Windows 组件\文件资源管理器\配置 Windows SmartScreen
11.关闭连接测试
定位到组策略中的「计算机配置 > 管理模板 > 系统 > Internet 通信管理 > Internet 通信设置 > 关闭 Windows 网络连接状态指示器的活动测试」，找到「关闭 Windows 网络连接状态指示器的活动测试」的配置项，选择「已启动」并点击「确定」。
12.关闭磁盘整理
开始/windows 管理工具/碎片整理和优化驱动器 更改设置 按自己需求是否定时磁盘碎片整理
13.解决任务宿主
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"AutoEndTasks"="1"
14.关闭 BitLocker
15.关闭多余的服务
::默认禁用
sc config DialogBlockingService start=DISABLED
sc config AppVClient start=DISABLED
sc config MsKeyboardFilter start=DISABLED
sc config NetTcpPortSharing start=DISABLED
sc config ssh-agent start=DISABLED
sc config RemoteRegistry start=DISABLED
sc config RemoteAccess start=DISABLED
sc config shpamsvc start=DISABLED
sc config UevAgentService start=DISABLED
sc config tzautoupdate start=DISABLED
::默认手动
sc config diagsvc start=DISABLED
sc config WdiSystemHost start=DISABLED
sc config WdiServiceHost start=DISABLED
sc config TokenBroker start=DISABLED
::默认自动
sc config DPS start=DISABLED
sc config WdiServiceHost start=DISABLED
sc config SysMain start=DISABLED
sc config TrkWks start=DISABLED
sc config DPS start=DISABLED
::默认自动延迟
sc config WSearch start=DISABLED
16.用联想的工具 关闭 Win10 自动更新
飞利浦 typec 拓展坞
4 合 1[HDMI+USB*2+PD60W]
要 SD 卡支持。。。价格翻 3 倍。。。
哈哈，到 9 月初今年终于把 3 年的亏损赚回来了，这不笑话吗，理财理得持平。。。
9 月才 8 天又还回去 8 月赚的 2/5 。目前已经清空大部分的债基，至今是负翁。。。
哈哈，程序员的逻辑思考烦恼。
想想自己是真找不到女人，还是一切要求完美。
结婚离婚又怕什么，上次在 bilibili 上看到一个 或许这就是年轻人不谈恋爱的原因 不知道悟到了什么。。。
up 主像是以狗的 10 年生命来比喻人生的一段又一段旅程，总比我这种詹前顾后，至今不敢在一起的胆小鬼强，时间真的会改变很多事情。
这里有没有单身女人要配对？笑。
这种有点像使用 web 认证登录才能使用网络的情况，其它电脑没问题，那只能看看这台电脑设置了什么 web 登录之类的。。。windows 真不知道在哪里，以前一般都是网关截持，不行看看路由是不是对这电脑 mac 地址设了什么。
人员大量存在的地方，一般的做法增加 ap 。高级的据说有价格不菲的阵列 ap 。一般普通点的就是 3 频 ap 。
比如 uap 2.4g 负载了 80+终端，看似很牛逼。。。可是 2.4G 观察到的流量不超过 14MB ，除一下就是杯水车薪了。
在我的环境，802.11r 是测试过的，但我不确认其它终端的情况，以前 uap 还传出不兼容问题。后期采用 batman adv mesh 以后就全部关闭了。
之所以不用 802.11kvr 的理由很简单，这玩意很高级，ap/终端都需要支持 802.11kvr 。之前只知道我用的 intel 无线网卡根本不支持，我没有理由要开启它。至今不清楚我的 moto x30 支持 kv 不。
至于弱信号踢除用 shell 的实现过程，ap 获得终端的 rssi 当它低于-80dbm disxxxxx 终端。终端再自行去连接周围的 ap ，至于连接的 ap 信号是不是最好不得而知应该属于随机过程。早期在 windows7 的经验，系统默认为了节能是不开启根据信号阈值连接到信号更好的 ap ，所以奇怪的问题出现了，这个终端踢了又连回之前的 ap 反反复复。除非开启了连接到信号更好的 ap 或者用 bssid 识别软件连接到其它 ap 。
另外一个不好判断的问题，现场是统一 ssid 却是有不同的 bssid 的 ap 组成。所以我在使用笔记本或者手机时经常有种感觉，我似乎到了一个不经常去的地方针对这个 ssid 好像又再次输入了 1 次同样的密码，不确认这个问题是否是操作系统导致的。如果这情况发生了所谓的统一 ssid 漫游至少在一些终端系统是有问题的。
弱信号踢除是我比较喜欢用的强制终端漫游方法，它最大的收益就是防止 ap 的呑吐能力被弱信号严重拉低。实际在使用 802.11s 的 batman adv mesh+windows10 intel 7260 无线网卡测试时出现了更夸张的情况，使用 bssid 识别软件将笔试本连接到信号弱的那个 ap ，瞬间又拉回信号好的那个 ap 。我确实用了瞬间这个词以前从来没遇到这种情况。当然那次测试可能有缺陷 2ap 距离不超过 5 米。
另外就是在 openwrt 的当时应该是测试 adhoc 结构的 mesh ，观察到了同一终端同时连接在一个信号好的 ap+一个信号弱的 ap 。此时如果来一下弱信号踢除，那么它是否比 802.11r 还快？
Thinkpad e560 ，2016 年购入，好在这么多年过去了，那些壳都换了一下。
才发现这个型号有睡眠不醒的情况，没试试 hotkey 是否能解决。即便使用了控制风扇转速的 tpfc ，依然会遇到屏幕定住情况。。。
Select Language