在 Linode 上运行 Windows

自从 Linode 支持 KVM 后,按理说运行 Windows 是可行的,一篇 官方博客 也非常模糊地印证了这一点,因此准备上手折腾一下。

如果在网上搜索,不难找到一些制作好的 RAW 镜像,直接用 dd 把镜像烧录好,把虚拟模式设置为全虚拟后即可顺利启动。然而问题有两个,第一是我不相信别人做好的镜像;第二,也是最重要的一点,这些系统是运行在全虚拟模式下的,性能比半虚拟差一些,尤其是虚拟网卡,全虚拟时是模拟成 Intel 千兆网卡,半虚拟时是 VirtIO 的万兆网卡。具体的差别,请参考 这篇文章。我希望自己制作一个适用于半虚拟模式下的镜像,由于网络带宽小,从本机向云端传输动辄数 GB 的镜像很不实际,因此我尽量用最小的花费把所有涉及大量传输的操作都转移到云端进行,最后还要把镜像打包好方便下次使用。

- 阅读剩余部分 -

Windows 10 个性化设置

为了安全我也勉为其难地开始使用 Windows 10,非常不习惯是肯定的,于是有必要好好设置一番。

  • 启用管理员帐号,设置强密码,安装时一定要创建的非管理员账号删掉
  • SmartScreen 及错误报告之类的一律关闭
  • 显示隐藏文件和扩展名
  • 任务栏塞满了才折叠,通知栏显示所有图标
  • DPI 放大设置为正常的 100% 而不是 125%
  • 非 Unicode 程序语言设置为简体中文
  • 自定义开始菜单内容,路径是 C:\ProgramData\Microsoft\Windows\Start Menu\Programs
  • 用 Powershell 强行删除自带的系统应用,方法请参考 这篇文章

windows-10-customization-1.png

windows-10-customization-2.png

删除的效果如图,非常满意。至于说为什么一定要删掉这些东西呢,一是我不喜欢这样一种应用形式,二是:

windows-10-customization-3.png

逗我吗?我是管理员就不能用了?结果倒好,本来好好的计算器也要做成一个应用,结果管理员无法使用计算器。我从 Windows 8.1 把 calc.exe 复制过来,也用不了。

  • 拉黑某些证书,请参考 这里
  • 彻底铲除 Onedrive,请参考 这里这里

话说微软怎么那么无耻呢?晚上升级到 10586 版本,感觉如同给我全新安装了一次,不仅仅所有设置都被打乱了,删掉的应用自己给我安装回来了,显示扩展名和隐藏文件的设置重置了,任务栏设置、时钟设置全部重置了,我自己安装的 PuTTY 和 WinSCP 的主机记录全部丢失了,这是闹哪样?绑架用户吗?

很好,Avira 的实时保护居然打不开,那行吧,Windows 10 再见。我用 Windows 8.1 吧。

联想 Y580 硬刷 BIOS 救砖

日前根据 这个帖子 刷一台联想 Y580 笔记本的 BIOS,本想借此解锁联想万恶的硬件白名单机制,顺带把显卡超频至 1 Ghz,不料却将电脑刷砖,连 BIOS 最底层的恢复模式都无法使用。

此机器在 2013 年圣诞节购入,是美行无 SSD 高配版本,处理器是 i7 3630QM,屏幕是 1080p FHD,对比之下国行只有 i7 3610QM,全高清屏幕也欠奉。算上运费和二百块关税,比国内买便宜了将近两千块,非常划算。我把光驱拆掉,将硬盘安装在光驱位,原硬盘位装上一块 Intel 的 240 Gb SSD,再在 mSATA 位装了一块 Intel 的 20 Gb SSD 安装引导器和 Linux 系统。服役三年几乎没有关机,期间因外接显示器有问题导致接口跳火打坏了主板,但有全球联保因此得以免费更换。

机器原装自带 Windows 8 系统,故自带的 BIOS 是支持 UEFI 启动的版本。上面说我的机器换过一次主板,也许是因为这个导致 BIOS 与一般机器有少许差别,因此刷入过程遇到不少波折,但都被我一一解决。顺利刷入后,重启电脑一切正常,BIOS 隐藏菜单全部解锁,进入系统后发现显卡核心频率也已经超频到 1 Ghz,甚为满意。第二天准备测试一下安装 Windows Server 2012 R2,于是关机换硬盘,不料关机后重开就再也无法打开了,启动后连联想图标都不显示,电源灯和键盘背光灯都亮起来,数秒后熄灭,如此反复三次后就直接关机了,期间风扇是会转的。

- 阅读剩余部分 -

电脑安全措施升级

近日一位业内人士告诉了我一些不太乐观的消息,建议大家小心为上。因此我打算全面升级电脑安全措施,这包括一改肉眼杀毒的办法,选用一款可靠的杀毒软件;可能还会因安全原因升级到新版 Windows 系统,为此忍受 Metro 界面也是无奈之举。

- 阅读剩余部分 -

多线路 DNSCrypt 智能 DNS

在此更新下去年写的有关 Dnsmasq + DNSCrypt DNS 的文章。原方案的弊端是单一 DNSCrypt 线路受某种不明力量干扰不通时,会导致国外域名一律无法解析。默认线路 cisco 就经常受此问题困扰,出问题时只能手动切换线路,换成 fvz-rec-hk-ztw-01 这条线路后也偶有出现连不通的问题,因此实现多线路解析非常有必要。

- 阅读剩余部分 -