便携工具 on Liangweidong's blog

Windows 快捷键与系统工具：Clavier+、OpenArk、SwitchHosts、DnsJumper、UltraISO、HEU KMS、Keyboard Chattering Fix 完全手册

Mon, 15 Sep 2025 00:00:00 +0800

〇、2025 视角（写于 2025-09）

本篇首发于 2025-09，过去 9 个月 Windows 生态发生了几个值得标注的变化：

Windows 11 24H2 / 25H2 已普及，本文提到的 Windows Terminal、Snipaste 等默认组件变化不大，仍可直接用。
KMS / 激活：微软对 KMS 仿冒的检测越来越严，HEU 这类工具仅适合个人测试机，生产环境请使用正版授权或公司 KMS 批量激活。
GitHub hosts 加速：原 521xueweihan/GitHub520 项目 2024-2025 仍持续维护，强烈建议直接订阅其 jsDelivr CDN，避免手动改 hosts。
DoH 普及：Win11 24H2 起 DoH 默认开启，本文的"切 DNS"操作大部分场景下已被 DoH 自动接管，剩余场景才有必要手动切。

下面正文继续讲解七款系统级便携工具。

一、Windows 系统的"小但关键"工具

Windows 自带的功能覆盖 80% 场景，但剩余 20% 场景往往让"知道有解"和"不知道有解"的工程师效率差 3 倍：

想把 Ctrl+Alt+T 映射成打开终端？
想快速切换 5 套 hosts（开发/测试/生产/客户 A/客户 B）？
想测一下 DNS 是污染了还是端口被劫持了？
键盘某个键"连击"（chattering），换新键盘前怎么临时救场？
需要把 ISO 烧进 U 盘做启动盘？

本文用七款系统级工具把这一摊事覆盖完整。

二、Clavier+：全局快捷键自定义

2.1 简介

guilryder/clavier-plus —— 给 Windows 装一个"快捷键精灵"。任意键组合 → 任意操作：

启动程序
打开文件 / 文件夹 / URL
模拟文本（输入一段文字）
执行命令（cmd / PowerShell）
模拟键击（SendKeys）
多键组合（最多 5 键）

2.2 核心配置

1
2
3
4
5
6
7
8
9


1. 启动 Clavier+
2. 托盘图标右键 → Configuration
3. Add a new shortcut
4. 填：
 Shortcut : Ctrl + Alt + T
 Action : Start a program
 Program : C:\Program Files\WindowsApps\Microsoft.WindowsTerminal_8wekyb3d8bbwe\wt.exe
 → 保存
5. 任何时候按 Ctrl+Alt+T → 弹终端

2.3 常用快捷键模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


Ctrl + Alt + T 打开 Windows Terminal
Ctrl + Alt + V 打开 VSCode
Ctrl + Alt + N 新建 Note（Typora / Obsidian）
Ctrl + Alt + D 打开 D:\workspace
Ctrl + Alt + S 截图（Snipaste）
Ctrl + Alt + G 打开 Git GUI
Ctrl + Alt + C 复制当前文件路径
Ctrl + Alt + L 锁屏

# 输入法（无 GUI）
Ctrl + ; → 输入 ; → 自动展开为 "; /* TODO: */"

2.4 Clavier+ 备份与同步

1
2


配置文件：C:\Users\<USER>\AppData\Roaming\Clavier+\
建议放进 OneDrive / dotfiles 仓库同步

注：<USER> 替换为实际用户名。

三、OpenArk：快捷键冲突排查

3.1 简介

BlackINT3/OpenArk —— 国人开发的 Windows 工具集，专为"快捷键冲突"和"内核态调试"设计。

3.2 核心功能

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


1. 内核工具
 - 内核模块查看
 - 内核回调监控
 - 系统热键扫描
 - 进程线程详细属性

2. 进程 / 窗口
 - 进程属性窗口
 - 进程内存扫描
 - 进程注入检测
 - 窗口属性查看

3. 系统工具
 - 快捷键检测（哪个进程注册了 Ctrl+Shift+Esc）
 - 启动项管理
 - 服务管理
 - 文件 / 注册表监控

3.3 实战：Ctrl+Shift+Esc 失灵

1
2
3
4
5
6
7


场景：按 Ctrl+Shift+Esc 弹不出任务管理器

排查：
1. OpenArk → 内核 → 系统热键
2. 看到 "Win+TASKMGR" 被某进程占用
3. 结束该进程
4. 再按 Ctrl+Shift+Esc → 正常弹

3.4 实战：开机启动项清理

1
2
3
4


1. OpenArk → 工具 → 启动项
2. 列出：注册表 Run、RunOnce、计划任务、启动文件夹
3. 取消勾选 → 立即禁用
4. 重启验证

避坑：不要全清启动项，会让 OneDrive、输入法、显卡控制面板全部失效。

四、SwitchHosts：hosts 切换

4.1 简介

oldj/SwitchHosts —— 程序员必备的 hosts 切换工具。多套 hosts 配置，一键切换。

4.2 典型场景

1
2
3
4
5


开发环境： 127.0.0.1 api.example.com
测试环境： 10.8.33.x api.example.com
生产环境： 公网 api.example.com
客户 A： 客户内网 api.example.com
客户 B： 客户内网 api.example.com

来回改 C:\Windows\System32\drivers\etc\hosts 太繁琐，SwitchHosts 一键切换。

4.3 配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


1. 启动 SwitchHosts
2. 左上角 Add → hosts
3. 标题：开发环境
4. 启用 ☑
5. 填 hosts 内容：
 127.0.0.1 api.dev.local
 127.0.0.1 mysql.dev.local
6. 保存
7. 同样添加测试、生产、客户 A、客户 B
8. 主界面点击一行 → 立即切换

4.4 解决 GitHub 访问慢

源仓库不可达时，CDN 加速 hosts 方案：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. C:\Windows\System32\drivers\etc\hosts 取消只读
# 2. SwitchHosts 添加
标题：GitHub 加速
内容：
 # 来自 https://github.com/521xueweihan/GitHub520
 # 通过 jsDelivr CDN 实时获取最新 hosts
 140.82.112.3 github.com
 185.199.108.133 raw.githubusercontent.com
 ...
 （或直接订阅 https://cdn.jsdelivr.net/gh/521xueweihan/GitHub520@main/hosts）
3. 启用

4.5 hosts 文件只读属性处理

1
2
3
4


# 1. 资源管理器 → C:\Windows\System32\drivers\etc\
# 2. 右键 hosts → 属性
# 3. 取消"只读"勾选 → 确定
# 4. SwitchHosts 才能写入

管理员运行 SwitchHosts 才能改 hosts（它会自动请求 UAC）。

五、DnsJumper：DNS 切换

5.1 简介

sordum.org/7952/dns-jumper-v2-2 —— 一键切换系统 DNS 服务器。

5.2 内置常用 DNS

1
2
3
4
5
6
7


Google : 8.8.8.8 / 8.8.4.4
Cloudflare : 1.1.1.1 / 1.0.0.1
OpenDNS : 208.67.222.222 / 208.67.220.220
Quad9 : 9.9.9.9 / 149.112.112.112
阿里 DNS : 223.5.5.5 / 223.6.6.6
DNSPod : 119.29.29.29 / 182.254.116.116
114 DNS : 114.114.114.114 / 114.114.115.115

5.3 使用

1
2
3
4
5


1. 启动 DnsJumper
2. 选择 DNS 列表项 → Fastest DNS
3. 测速 → 选最快那个
4. Apply DNS
5. 立即生效（无需重启）

5.4 实战：判断 DNS 污染 vs 端口封禁

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 用系统默认 DNS（运营商）
nslookup api.example.com
# → 解析到 1.2.3.4 (可能是错的 IP)
# 2. 切到 1.1.1.1 再测
nslookup api.example.com 1.1.1.1
# → 解析到 5.6.7.8 (正确 IP)
# 3. 结论：运营商 DNS 污染
# 对策：换 DNS

# 4. 切到 8.8.8.8 仍返回 1.2.3.4
# 结论：端口 53 出口被劫持
# 对策：用 DoH (DNS over HTTPS) 或 DoT

5.5 进阶：DoH

Win11 2023+ 已内置 DoH 客户端：

1
2
3


设置 → 网络和 Internet → 以太网/Wi-Fi → 选网卡 → DNS 服务器分配 → 编辑
 → IPv4 → 1.1.1.1 (首选) / 1.0.0.1 (备用)
 ☑ DNS over HTTPS

六、UltraISO：ISO 镜像处理

6.1 简介

ultraiso.com / cn.ultraiso.net —— 国产老牌 ISO 工具，仍是 Win 上做启动盘的首选。

6.2 核心场景

1
2
3
4
5


1. 制作 U 盘启动盘（装系统）
2. 编辑 ISO（添加 / 删除 / 修改文件）
3. 转换格式（ISO ↔ BIN ↔ NRG ↔ IMG）
4. 光盘映像挂载（虚拟光驱）
5. 提取 ISO 中的文件

6.3 制作 U 盘启动盘

1
2
3
4
5
6
7


1. 启动 UltraISO
2. 文件 → 打开 → 选 xxx.iso
3. 启动 → 写入硬盘映像
4. 硬盘驱动器：选 U 盘（**会格式化 U 盘，备份数据！**）
5. 写入方式：USB-HDD+ / USB-ZIP+（按主板选）
6. 写入
7. 重启 → 进 BIOS 选 U 盘启动

6.4 编辑 ISO

1
2
3
4


1. 打开 ISO
2. 左侧：本地文件；右侧：ISO 内容
3. 拖拽 / 右键添加 / 删除
4. 保存 → 另存为新 ISO

6.5 替代工具

1
2
3
4


Rufus : 写启动盘最轻量
Ventoy : 多 ISO 装一个 U 盘（推荐！）
Etcher : 跨平台烧录
Windows 7 USB/DVD : 微软官方

强烈推荐 Ventoy：ventoy.net。一个 U 盘装 N 个 ISO，启动时选。

七、HEU KMS Activator：Windows / Office 激活

7.1 简介

zbezj/HEU_KMS_Activator —— 国产开源的 KMS 激活工具。

7.2 能力

1
2
3
4
5


- 激活 Windows 7/8/10/11
- 激活 Office 2010/2013/2016/2019/2021/365
- 自动识别已安装的 Windows 和 Office 版本
- 一键数字永久激活（部分版本）
- KMS 180 天循环激活

7.3 使用

1
2
3
4


1. 管理员运行 HEU_KMS_Activator.exe
2. 主界面点 "智能激活"
3. 自动识别 → 自动激活
4. 状态变绿 → 完成

7.4 注意事项

1
2
3
4


✓ 适用于测试机、内部服务器、临时虚机
✗ **生产环境 / 商业部署请使用正版授权**
✗ Windows 11 24H2+ 部分版本 HEU 可能失效
✗ 部分杀软会误报（KMS 是合法技术，但工具本身有时被滥用）

建议：公司机器走 AD / KMS 服务器批量激活（参考 2022-12-15《Windows 系统管理员实战》），个人测试机用 HEU。

八、Keyboard Chattering Fix：键盘去抖

8.1 简介

softpedia Keyboard Chattering Fix —— 解决老键盘"连击"问题。

8.2 原理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


键盘 chattering 现象：
按一次 Q → 屏幕上出来 "QQQ"
按一次 Enter → 跳 3 行
按一次 Backspace → 删 3 个字符

原因：键盘轴体老化，触点接触瞬间多次导通

KCF 思路：
记录每个键的"最后触发时间"
若 30ms 内再次触发，丢弃

8.3 使用

1
2
3
4
5


1. 启动 KCF
2. 选目标键盘（多键盘时区分）
3. 设 Debounce 时间：30-50ms
4. Start
5. 试按老化的键 → 不再连击

临时方案，长期建议换键盘（轴体坏了）。

九、组合 SOP

9.1 启动盘制作（重装 Win11）

1
2
3
4
5
6


1. 准备 16G+ U 盘
2. 下载 Win11 ISO
3. 启动 UltraISO
4. 写入硬盘映像 → U 盘
5. 重启 → F12 进启动菜单 → 选 U 盘
6. Windows 安装程序

如果要做多系统 U 盘用 Ventoy：

1
2
3
4


1. 下 Ventoy → 装进 U 盘
2. 把 ISO 直接复制到 U 盘
3. U 盘启动 → Ventoy 菜单 → 选 ISO
4. 一个 U 盘装 Win10/Win11/Ubuntu 任意多个

9.2 hosts 切换（多环境开发）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 方案 A：SwitchHosts（推荐）
→ 见 §4

# 方案 B：Clavier+ + bat 脚本
Clavier+ → Ctrl+Alt+1 → 执行 bat
 bat 内容：
 @echo off
 copy /Y D:\hosts\dev.hosts C:\Windows\System32\drivers\etc\hosts
 ipconfig /flushdns
 echo "已切到 dev 环境"

9.3 DNS 测速

1
2
3
4


1. 启动 DnsJumper
2. 点 "Fastest DNS" → 自动测所有内置 DNS
3. Apply 选中的最快那个
4. 浏览器开 https://www.google.com → 速度快

9.4 快捷键冲突排查

1
2
3
4
5


1. 启动 OpenArk
2. 内核 → 系统热键
3. 看哪些进程注册了哪些组合
4. 结束可疑进程
5. 再按目标组合 → 生效

十、文件归档

1
2
3
4
5
6
7
8


D:\portable\sys\
├── clavier+\ # 全局快捷键
├── openark\ # 快捷键冲突 + 启动项
├── switchhosts\ # hosts 切换
├── dnsjumper\ # DNS 切换
├── ultraiso\ # ISO 处理
├── heu_kms\ # 激活（仅测试机）
└── kcf\ # 键盘去抖

十一、常见坑

现象	原因	对策
Clavier+ 启动后无效	UAC 拦截	用管理员启动
SwitchHosts 改不了 hosts	没管理员权限	管理员运行；hosts 取消只读
DnsJumper 改完没生效	网络适配器选错	改指定网卡的 DNS
UltraISO 写完 U 盘不启动	主板选错写入方式	改 USB-HDD / USB-ZIP 重写
KMS 激活 7 天后过期	KMS 周期 180 天	排程脚本自动续
KCF 启动后所有键都延迟	Debounce 时间太长	调到 20-30ms
快捷键 Ctrl+Alt+T 打开 wt 失败	wt 路径变了	改成 PowerShell 绝对路径

十二、合法使用声明

1
2
3
4


- HEU KMS Activator **仅供个人学习 / 测试机 / 评估授权使用**
- 生产环境 / 商业用途请购买正版授权
- Windows / Office 是 Microsoft Corporation 的注册商标
- 本节内容不构成对版权侵权的任何形式鼓励

十三、下一步

Clavier+ 进阶：用 SendKeys 实现 VBA 自动化（表格里一键格式化）
OpenArk 进阶：用内核工具调试蓝屏（BSOD）前的最后一次异常
SwitchHosts 进阶：用 Git 仓库同步多端 hosts 配置
Ventoy 进阶：用插件机制注入 ISO 自动安装应答文件

十四、参考资料

代理客户端选型：Clash、Clash Verge Rev、v2rayN、Shadowsocks、ShadowsocksR、Hiddify 与协议对比

Mon, 15 Sep 2025 00:00:00 +0800

〇、合规提示（必读）

本文仅讨论代理客户端软件本身的技术原理、协议对比与配置方法——这些是公开的网络技术知识，可用于学习、研究、海外业务、跨境企业办公等合法用途。

重要声明：

中国大陆境内严格遵循《中华人民共和国计算机信息网络国际联网管理暂行规定》《网络安全法》《数据出境安全评估办法》等法规，未经电信主管部门批准擅自建立、使用其他信道进行国际联网属违法行为。
本文不讨论、不提供、不鼓励任何"绕过监管"的代理服务订阅、节点分享、教学。
使用代理客户端前请评估：所在国家/地区法律、公司合规要求、业务场景合法性。
本文提及的协议（SS / VMess / VLESS / Trojan / Hysteria 等）本质是网络通信技术，与浏览器、SSH 一样是中立的网络工具；其合法用途包括但不限于：
- 跨境企业内部网络互通
- 海外业务数据回传
- 学术研究、协议分析、网络安全演练
- 海外员工访问公司内网
- 海外差旅期间访问公司资源
本文不评价任何服务提供方，不做"哪家节点快 / 哪家稳定"的对比——节点性能与服务提供方相关，与客户端软件无关。

下面进入客户端工具层的技术分析。

一、为什么写这篇文章

市面上"代理客户端"工具繁多，质量参差不齐。每年都有项目突然消失（Clash 核心删除、Shadowsocks 多次更名），新手常常搞不清：

我该用哪个客户端？
哪个协议最快、最稳、最不容易被识别？
配置文件怎么导入？
节点怎么选？分流怎么配？
怎么用得既稳又安全？

本文聚焦"工具层"——下载安装、协议支持、配置语法、坑点——不讨论任何具体服务提供方。

重要声明：本文仅讨论工具软件本身的技术对比。任何"代理服务"的订阅、节点、账号、密码都属于用户私事，请勿在公共场合传播。代理工具的使用务必遵守所在国家/地区的法律法规。

二、客户端全景

客户端	平台	核心	状态
Clash for Windows	Win/Mac/Linux	Clash.Meta / mihomo	2023-11 项目删除，仍可使用旧版
Clash Verge Rev	Win/Mac/Linux	mihomo fork	2024+ 社区接手维护
Hiddify	全平台	sing-box	开源活跃
v2rayN	Windows	v2ray / Xray / sing-box	老牌稳定
ShadowsocksR-Windows	Windows	ShadowsocksR	HMBSbige 维护
Clash for Android	Android	Clash.Meta	仍可装旧版
v2rayNG	Android	v2ray	主流安卓选择

2.1 Clash 核心删除事件

2023-11 原 Clash 核心作者删库，后续社区 fork 出：

MetaCubeX/mihomo（原 clash-meta）
clash-verge-rev/clash-verge-rev（GUI 客户端，社区接手）

现在所有"Clash 系"客户端底层都是 mihomo（Clash.Meta），原版 Clash 核心已停止维护。

三、协议对比

3.1 主要协议

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Shadowsocks (SS) : 2012 年起，最广泛。AEAD 加密（chacha20-ietf-poly1305）
ShadowsocksR (SSR) : SS 的 fork，加混淆。已较少用
VMess : V2Ray 自研，依赖时间戳 + UUID
VLESS : V2Ray 5+ 轻量版，无加密（依赖 TLS）
Trojan : 伪装成 HTTPS 流量，最难被识别
Hysteria / Hysteria2 : 基于 QUIC，UDP，速度快
TUIC : QUIC 系
Reality : VLESS + Reality 创新，无需自签证书
WireGuard : 内核协议，被众多客户端集成
Snell : SS 作者 @clowwindy 后续作品

3.2 协议特性

协议	速度	隐蔽性	复杂度	推荐场景
SS	中	中	低	老牌稳定，最广
VMess	中	中	中	V2Ray 经典
VLESS+Reality	快	高	高	新部署首选
Trojan	快	高	中	对稳定性要求高
Hysteria2	快	高	中	视频/大文件
WireGuard	极快	中	低	自建 VPN

2024+ 推荐：VLESS+Reality（无需域名证书）或 Hysteria2（速度优先）。

四、Clash Verge Rev 安装与配置

4.1 下载

clash-verge-rev/clash-verge-rev 下载 Windows 安装包或 zip 绿色版。

4.2 订阅导入

1
2
3
4
5
6


1. 启动 Clash Verge Rev
2. Profiles → New Profile → 选 "Subscription"
3. 粘贴订阅 URL（每行一个）
4. 点 Import → 客户端拉取节点配置
5. Proxy → 选策略组（按地区/延迟）
6. 开启 System Proxy 或 TUN Mode

4.3 三大模式

1
2
3
4


Rule（规则模式） : 默认推荐，按配置文件内的规则分流
Global（全局模式） : 所有流量走代理
Direct（直连模式） : 所有流量不走代理
Script（脚本模式） : 自定义脚本分流（高级用户）

4.4 系统代理 vs TUN 模式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


系统代理（System Proxy）:
 ✓ 浏览器 / 大部分走 HTTP 代理的客户端自动生效
 ✗ 某些应用不读系统代理（UWP 应用、命令行、Docker、WSL）

TUN 模式:
 ✓ 全流量接管，应用无感知
 ✗ 需要安装虚拟网卡（首次启动会弹安装）
 ✗ 性能略低于系统代理

混合模式 = System Proxy + TUN 同时开

4.5 UWP 应用代理问题

Win10 中 UWP 应用（微软商店、邮件等）默认不能访问本地回环地址（127.0.0.1），导致代理失效。

Clash for Windows 集成 EnableLoopback：

1
2
3
4


General → UWP Loopback → 点击 "EnableLoopback"
 → 弹窗显示所有 UWP 应用列表
 → 选 exempt all → Save Changes
 → 微软商店等可以走代理

4.6 节点测速

1
2
3
4


Proxies 页面 → 选策略组 → 点闪电图标 ⚡
 → 客户端自动 ping 全部节点
 → 数字 = 延迟（ms）
 → 颜色：绿（<200ms） / 黄 / 红

4.7 节点排序与负载均衡

节点多了想"雨露均沾"，用 parsers 预处理实现负载均衡：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


parsers:
 - reg: "slbable$"
 yaml:
 append-proxy-groups:
 - name: ⚖️ 负载均衡-散列
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: consistent-hash
 - name: ⚖️ 负载均衡-轮询
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: round-robin
 commands:
 - proxy-groups.⚖️ 负载均衡-散列.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-散列
 - proxy-groups.⚖️ 负载均衡-轮询.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-轮询

订阅地址后手动加 #slbable 触发预处理。

4.8 配置文件目录

1
2


C:\Users\<USER>\.config\clash\profiles\ # 订阅缓存
C:\Users\<USER>\.config\clash\config.yaml # 当前激活配置

注：<USER> 替换为实际用户名。

五、v2rayN

5.1 下载

2dust/v2rayN/releases —— 国内开发者 2dust 维护，2026-01 仍是 v7.17.0。

5.2 核心选择

v2rayN 支持切换多种核心：

1
2
3


v2ray : 原版 V2Ray
Xray : VLESS / Reality 支持
sing-box : 新一代跨平台核心（推荐）

1

设置 → 核心设置 → Core 类型 → sing-box

5.3 订阅与节点

1
2
3
4
5
6


1. 订阅分组 → 订阅设置 → 添加
2. 备注名 + URL
3. 更新订阅（不通过订阅更新）
4. 主界面会出现节点列表
5. 右键 → 测试服务器延迟（真连接）
6. 双击节点 → 设为活动服务器

5.4 高级：开启系统代理

1
2
3
4


设置 → 参数设置 → v2rayN 设置
 ☑ 启用系统代理
 SOCKS 端口：10808
 HTTP 端口：10809

浏览器代理插件用 127.0.0.1:10809（HTTP 代理）。

六、ShadowsocksR-Windows

6.1 下载

HMBSbige/ShadowsocksR-Windows —— v6.1.0 2022-12 仍可用，支持负载均衡。

6.2 节点导入

1
2
3
4


1. 服务器 → 编辑服务器
2. 添加单个：IP / 端口 / 密码 / 加密方式 / 协议 / 混淆
3. 或：剪贴板批量导入 ssr:// 链接
4. 系统代理模式：全局 / PAC / 直连

6.3 SSR vs SS

1
2
3
4


SS (Shadowsocks) : 简洁，速度快，主流选择
SSR (ShadowsocksR) : 加协议混淆，能绕过某些主动探测
 但：现在大多数"翻墙"对抗技术能识别 SSR 流量特征
 → 2023+ 新部署大多不再用 SSR

七、分流规则

7.1 默认规则组（以 Clash 为例）

1
2
3
4
5
6
7
8
9


节点选择 : 决定默认走哪组节点
国外媒体 : YouTube / Netflix / Twitch
国内媒体 : 优酷 / B 站 / 爱奇艺 → Direct
微软服务 : OneDrive / SharePoint
电报 SG/US/NL : Telegram → 专用节点
苹果服务 : Apple 相关
全球直连 : 内网地址、已识别国内 IP
全球拦截 : 广告域名 → REJECT
漏网之鱼 : 不匹配以上规则 → 默认走代理

7.2 规则集合仓库

1
2
3


Loyalsoldier/v2ray-rules-dat : 完整规则集（约 10MB）
Loyalsoldier/clash-rules : Clash 格式
ruleset-geosite / ruleset-geoip : sing-box 格式

7.3 自定义规则

1
2
3
4
5


rules:
 - DOMAIN-SUFFIX,example.com,🚀 节点选择
 - DOMAIN-KEYWORD,github,🚀 节点选择
 - GEOIP,CN,DIRECT
 - MATCH,🐟 漏网之鱼

八、安全与隐私

8.1 客户端选型原则

1
2
3
4
5
6


✓ 开源 + 活跃维护 + 多平台审计
✓ 支持现代协议（VLESS+Reality、Hysteria2）
✓ 内存常驻小、CPU 占用低
✗ 闭源 + 长期不更新
✗ 强制云端账号
✗ 内置"广告 / 推荐节点"

8.2 DNS 防泄漏

1
2
3
4
5
6
7


dns:
 enable: true
 listen: 127.0.0.1:53
 enhanced-mode: fake-ip  # 防止 DNS 污染
 nameserver:
 - https://1.1.1.1/dns-query
 - https://8.8.4.4/dns-query

8.3 系统时间校准

部分协议（VMess、VLESS）依赖时间戳，系统时间偏差 > 90 秒会连接失败：

1
2
3
4
5
6
7


# 手动校准
w32tm /config /manualpeerlist:"time.windows.com" /syncfromflags:manual /reliable:YES /update
Restart-Service w32time
w32tm /resync

# 启用 Windows 时间自动同步
timedate.cpl → Internet 时间 → 更改设置 → 自动同步

九、常见坑

现象	原因	对策
启动后浏览器仍走直连	系统代理没生效	检查是否 clash verge 托盘图标亮起
节点全红 / 超时	订阅过期 / 协议不匹配	更新订阅；换核心（v2ray / sing-box）
TUN 模式装不上	Win 驱动未签名	关 Secure Boot / 装 v3.x 内核
微软商店打不开	UWP Loopback 限制	见 §4.5
节点有但用不了	系统时间不准	见 §8.3
内存占用 1GB+	规则集太大	换 Loyalsoldier 精简版 / 删不必要规则组
启动时报 .NET 错	缺运行时	装 .NET Desktop Runtime
Clash Verge 启动卡住	TUN 模式残留	卸载 TAP 设备后重装

十、协议演进时间线

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


2012 Shadowsocks @clowwindy
2015 Shadowsocks 被 GFW 针对性干扰
2016 V2Ray @VTEXS
2018 Trojan @thinkingbourn
2018 Clash @Dreamacro
2019 ShadowsocksR / V2Ray 主流
2020 Hysteria 基于 QUIC
2021 VLESS V2Ray 5+ 轻量化
2023 Reality (VLESS+Reality) 无需证书，里程碑
2023 Clash 核心删除 → mihomo fork
2024 sing-box 1.8+ 全面支持 Reality
2024 Hysteria2 稳定
2025 sing-box / mihomo 双雄

2025+ 选型建议：客户端用 mihomo 系（Clash Verge Rev）或 sing-box 系（Hiddify），协议首选 VLESS+Reality 或 Hysteria2。

十一、其他客户端推荐

11.1 Hiddify

github.com/hiddify/hiddify-app —— sing-box 内核，2024+ 出现的新星：

全平台（Win/Mac/Linux/iOS/Android）
内置 TUN 模式
自动节点测速
多语言
适合"零配置"用户

11.2 sing-box

sing-box 本身是命令行/服务，不带 GUI，但有官方配置生成器和多个 GUI 前端（hiddify、v2rayN 都用它）。

十二、配置备份

1
2
3
4


# 配置文件位置
Clash Verge Rev : %APPDATA%\io.github.clash-verge-rev.clash-verge-rev\profiles\
v2rayN : %APPDATA%\v2rayN\guiNConfig.json
Hiddify : %APPDATA%\Hiddify\config.json

建议定期备份配置文件 + 订阅 URL 到密码管理器。

十三、调试技巧

13.1 看流量路径

1
2
3
4
5


1. 开启 TUN 模式
2. Proxies → Logs（clash 端）
3. 看每条请求命中哪条规则
4. Connections → 实时看 TCP/UDP 连接
5. 错误/超时请求 → 切节点

13.2 单条 URL 测试

1
2
3
4
5
6
7
8


# 走代理测试
curl -x http://127.0.0.1:7890 https://www.google.com -I

# 走直连测试
curl https://www.baidu.com -I

# 看出口 IP
curl -x http://127.0.0.1:7890 https://api.ipify.org

13.3 协议握手测试

1
2
3
4
5


# Trojan / SS 类：直接 telnet 端口
telnet <node-host> 443

# VMess：v2rayN → 服务器 → 测试服务器延迟（真连接）
# → 看是握手失败 / 流量不通 / DNS 污染

十四、合法使用红线

1
2
3
4
5


- 在中国大陆访问境外网站受《计算机信息网络国际联网管理暂行规定》约束
- 售卖"翻墙"工具违法
- 传播"翻墙"教学 / 散播订阅 URL 涉及协助违法
- 翻墙后不要在境外平台发布"敏感"言行
- 商业用途务必走正规合规的跨境网络方案

十五、下一步

协议层：学 Reality 自建节点（需境外 VPS）
客户端层：用 sing-box 配置 TUN + DNS 防泄漏
运维层：用 Prometheus 监控多节点延迟（参考 2025-03-15《Prometheus 监控告警体系》）
安全层：所有订阅 URL 用密码管理器保存，不要写进 dotfiles 仓库

十六、参考资料

Windows 网络与终端工具集：MobaXterm、WindTerm、croc、curl、frp、ncat、nmap、syncthing、TCPCOM、burp 完全手册

Tue, 15 Oct 2024 00:00:00 +0800

一、网络工具分四类

按"我在 Windows 上到底要干什么"分四类：

类别	工具
终端 / SSH	MobaXterm、WindTerm
文件传输	croc、syncthing、TCPCOM
网络探测	curl、ncat、nmap、frp
代理 / 测试	burp（Web 代理）、Frp（内网穿透）

本文把十款工具的绿色版配置 + 实战 + 坑点串成一份手册。

二、终端之王：MobaXterm

2.1 简介

mobaxterm.mobatek.net —— Windows 终端的事实标准。免费 Personal 版够用，但有会话数限制（12 个）和SSH 隧道数量限制。

2.2 中文版与破解

社区维护两个中文项目：

破解思路（仅供学习，商业请购买 Professional）：

1
2
3
4
5
6
7
8


# 1. 启动 keygen 网站
https://moba-x-term-keygen.vercel.app/

# 2. 解压 MobaXterm，把 Custom.mxtpro 放进 MobaXterm 安装目录
# 3. 重启 MobaXterm → 顶部显示 "Professional"

# 注意：不支持默认编码是 UTF-8 的 Windows 系统（显示中文乱码）
# 绝大多数 Windows 中文版默认 GBK/GB2312，正常显示

2.3 免密码登录：密钥对

MobaXterm 集成 PuTTY 的密钥体系。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26


# Step 1: 生成密钥对
Tools → MobaKeyGen (SSH key generator)
 → Generate → 鼠标在进度条下方移动产生随机数
 → Save public key → authorized_keys
 → Save private key → mk.ppk

# Step 2: 公钥上传到服务器
ssh-copy-id -i ~/.ssh/mk.ppk.pub user@<host> # 需先在服务器有密码登录
# 或者手动：
mkdir -p ~/.ssh
chmod 700 ~/.ssh
cat authorized_keys >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# Step 3: 服务器 sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PermitRootLogin yes # 或者 no 禁止 root 登录
PasswordAuthentication no # 关闭密码登录，强制密钥

service sshd restart

# Step 4: MobaXterm 用私钥登录
Sessions → New SSH → Advanced SSH settings
 → Use private key → 选 mk.ppk

2.4 忘记主密码重置

MobaXterm 把所有保存的会话密码加密存在 MobaXterm.ini，忘记主密码后用官方重置工具：

1
2
3
4
5


1. 访问 https://mobaxterm.mobatek.net/resetmasterpassword.html
2. 下载 ResetMasterPassword.zip
3. 把 ResetMasterPassword.exe 与 MobaXterm.exe 放到同一目录
4. 双击运行，提示"所有保存的密码将丢失" → 是
5. 重启 MobaXterm，重新设新密码

三、WindTerm：现代免费终端

3.1 简介

kingToolbox/WindTerm —— 2020+ 出现的国产开源终端，完全免费 + 跨平台（Windows / macOS / Linux）。

3.2 优势 vs MobaXterm

1
2
3
4
5
6
7
8


✓ 完全免费无功能限制
✓ 现代化 UI（VSCode 风格）
✓ 协议支持：SSH / SFTP / Serial / Telnet / RDP / VNC / WSL
✓ 内置 SFTP 面板
✓ 支持多标签 + 面板分割
✓ 性能更好（Go + Web 后端）
✗ 主题生态不如 MobaXterm 丰富
✗ 远程会话管理功能弱

3.3 下载

1

https://github.com/kingToolbox/WindTerm/releases/download/2.5.0/WindTerm_2.5.0_Windows_Portable_x86_64.zip

四、croc：跨端 P2P 文件传输

4.1 简介

schollz/croc —— 一句话描述：带中继的 scp。

4.2 优势

不需要双方都装服务端；
用 code 做配对（6 字符短码），免 IP 免配对；
默认走官方 relay（已 E2E 加密）；
自带中继可私有部署；
跨平台：Windows / macOS / Linux / Android / iOS。

4.3 实战

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 1. 发送方
croc send --code <自定义code> <文件/目录>
 例：croc send --code myshare123 C:\Users\me\demo.zip
 输出：Code is: myshare123
 On the other computer run:
 croc myshare123

# 2. 接收方
croc <code>
 例：croc myshare123
 输出：Connecting... ok
 > receiving demo.zip (12.4 MB)
 100% |█████████████| [12.4MB/s]

4.4 高级用法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 指定中继
croc --relay <relay-host>:9009 send --code test123 file.zip

# 自签中继
croc relay # 默认 :9009

# 发送目录
croc send --code share C:\workspace\project\

# 接收重命名
croc myshare123 > received.zip

# 排除文件
croc send --exclude "*.tmp" --code share1 project/

4.5 与 SCP 对比

维度	croc	scp
配对	短码	IP + 账号 + 密码
中继	自带（可私有）	无
大文件	流式，分块	流式
跨平台	全	需 SSH 客户端
进度条	漂亮	简陋
加密	E2E	依赖 SSH

五、curl：HTTP 瑞士军刀

5.1 下载

curl.se/download.html —— Windows 绿色版在 curl.se/windows。

1
2


解压到 D:\portable\dev\curl\
PATH=%PATH%;D:\portable\dev\curl\bin

5.2 常用模式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35


# GET
curl https://api.github.com/users/octocat

# POST JSON
curl -X POST https://api.example.com/users \
 -H "Content-Type: application/json" \
 -d '{"name":"alice","email":"alice@example.com"}'

# 表单提交
curl -X POST https://example.com/login \
 -d "user=alice&pass=secret"

# 文件上传
curl -X POST https://example.com/upload \
 -F "file=@C:/test.zip"

# 下载文件
curl -O https://example.com/file.zip
curl -o rename.zip https://example.com/file.zip

# 跟随重定向
curl -L https://bit.ly/xxxxx

# 显示响应头
curl -I https://example.com # HEAD
curl -i https://example.com # 头部 + body

# 走代理
curl --proxy socks5://127.0.0.1:1080 https://google.com

# 跳过证书
curl -k https://self-signed.example.com

# 详细调试
curl -v https://example.com # -vv 更详细

六、frp：内网穿透神器

6.1 简介

fatedier/frp —— 把内网机器暴露到公网的开源反向代理。

6.2 架构

1
2
3


内网主机 (frpc) ──> 公网 VPS (frps) ──> Internet 用户
 ↑ 反向连接 ↑
 主动发起，被动接收

6.3 服务端（公网 VPS）配置

frps.ini：

1
2
3
4
5
6


[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = {{REDACTED}}
token = {{REDACTED}}

启动：

1

nohup ./frps -c frps.ini &

6.4 客户端（内网）配置

frpc.ini：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


[common]
server_addr = {{PUBLIC_IP}}
server_port = 7000
token = {{REDACTED}}

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000 # 公网用 6000 端口连

[web]
type = http
local_port = 8080
custom_domains = test.example.com

启动：

1

.\frpc.exe -c frpc.ini

6.5 实战场景

1
2
3
4


- 远程 SSH 内网机器：公网 ssh -p 6000 user@<VPS_IP>
- 临时展示本地 Web：公网访问 test.example.com
- 远程桌面 RDP：内网开 3389，frp 暴露 13389
- TCP 透传：数据库 3306 暴露到公网（注意加 auth）

七、ncat（Nmap 子项目）：网络 IO 工具

7.1 简介

ncat 是 Nmap 项目的网络瑞士军刀（不是老 nc，ncat 默认走 nmap 安装包里的）。支持 TCP/UDP/SCTP/SSL。

7.2 下载

1
2
3


https://nmap.org/download#windows
下载 nmap-x.x.x-setup.exe
# 选 "Register ncat path" 让 cmd/PowerShell 全局识别

把 ncat.exe 复制一份改名为 nc.exe，命令更顺手。

7.3 实战命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39


# 1. 监听入站连接
ncat -l 8080

# 2. 连接远程
ncat 192.168.1.100 80
GET / HTTP/1.0
HEAD / HTTP/1.0

# 3. UDP 监听
ncat -l -u 1234
netstat -tunlp | findstr 1234
ncat -v -u <host> 1234

# 4. 聊天工具（局域网最快聊天）
ncat -l 8080 # 服务端
ncat 192.168.1.100 8080 # 客户端

# 5. 文件拷贝
# 接收方
ncat -l 8080 > file.txt
# 发送方（--send-only 传完即关）
ncat 192.168.1.100 8080 --send-only < data.txt

# 6. 端口转发（用 -c 创建中转）
ncat -u -l 80 -c 'ncat -u -l 8080'
# 80 端口的连接自动转到 8080

# 7. 后门（仅实验环境，**绝对禁止生产使用**）
# 服务端
ncat -l 10000 -e /bin/bash
# 客户端
ncat 192.168.1.100 10000
# Windows 端 -e 不可用，用 mkfifo 双向

# 8. 超时
ncat -w 10 192.168.1.100 8080

# 9. 长连接（-k 强制服务端不退出）
ncat -l -k 8080

八、nmap：端口扫描与服务识别

8.1 简介

lwn.net 文章 —— 业界标准，渗透测试和端口审计必装。

8.2 安装

1
2


下载 nmap-x.x.x-setup.exe → 默认装 → 把 path 加 PATH
PATH=%PATH%;D:\Program Files (x86)\Nmap

8.3 核心参数

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


-A 综合扫描（OS + 服务版本 + 脚本 + traceroute）
-sP Ping 扫描（高效）
-Pn 跳过 ping（适合禁 ICMP 的目标）
-PS / -PA / -PR TCP SYN / ACK / ARP ping
-n 禁止 DNS 反向解析
-T0 ~ -T5 时序：T0 极慢（躲避 IDS）~T5 极速
-p 80 指定端口
-p 1-100 端口范围
-p- 所有端口（1-65535）
-F 快速模式（仅 100 个常用端口）
--top-ports 100 概率最高的前 100 端口
-sS TCP SYN 半连接扫描（隐蔽）
-sT TCP 全连接扫描
-sU UDP 扫描（极慢）
-sN / -sF 隐蔽扫描（FIN / NULL）
-sV 服务版本识别
-sV --allports 扫描所有端口的服务版本
-O 操作系统识别
--open 只显示 open 端口
-vv 详细输出
-oN / -oX / -oG 输出到普通文本 / XML / grepable

8.4 实战模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


# 1. 基础扫描
nmap 127.0.0.1

# 2. 详细扫描
nmap -vv 127.0.0.1

# 3. 端口扫描
nmap 127.0.0.1 -p 80
nmap 127.0.0.1 -p 1-1000
nmap 127.0.0.1 -p- # 1-65535

# 4. 服务版本 + 操作系统
nmap -sV -O 127.0.0.1 -p 80

# 5. 全量扫描（耗时）
nmap -A 127.0.0.1 -p- -oN nmap_full.txt

# 6. 扫描网段
nmap -sP 192.168.1.0/24

# 7. 内网审计
nmap -Pn -sT 192.168.1.100 # 跳过 ping，TCP 全连接

# 8. 看支持 HTTP 方法
nmap -p 80 --script http-methods safe.example.com

8.5 输出样例

1
2
3
4
5


nmap -sS -T4 -sV --version-all <ip> -p 18554

PORT STATE SERVICE VERSION
18554/tcp open rtsp
1 service unrecognized despite returning data.

避坑：内网扫描遵守公司规定，未授权目标禁止扫描。scanme.nmap.org 是 nmap 官方授权的测试目标。

九、syncthing：P2P 跨端同步

9.1 简介

syncthing/syncthing —— 替代 Resilio Sync、Bt Sync 的开源方案。点对点 + 加密 + 多端。

9.2 启动

1
2
3
4
5
6
7


下载 syncthing-windows-amd64.zip → 解压 → 双击 syncthing.exe

# 默认 WebUI
http://127.0.0.1:8384/

# 加 GUI（推荐用 SyncTrayzor）
https://github.com/canton7/SyncTrayzor/releases

9.3 加设备

1
2
3
4
5
6


1. 设备 A 启动 syncthing → Add Device
2. 输入设备 B 的 Device ID
3. 设备 B 收到请求 → Accept
4. Add Folder → 选本地目录 → 共享给设备 B
5. 设备 B 选择接收路径
6. 双向实时同步

9.4 实战场景

1
2
3
4


- 笔记本 ↔ 桌面：项目代码、配置同步
- 家里 NAS ↔ 公司电脑：办公资料
- 手机（Android/iOS）↔ 电脑：照片、文档
- 替代 Dropbox：自托管，零成本

十、TCPCOM：串口调试

10.1 简介

cmsoft.cn/resource/110.html —— 国内常见的串口调试助手，比 putty 直观。

10.2 实战：调嵌入式设备

1
2
3
4
5
6


1. 选择 COM 端口（设备管理器查）
2. 波特率 115200 / 8 / N / 1
3. ☑ HEX 显示
4. 打开串口
5. 收到嵌入式设备的启动日志
6. 配合 ncat/nmap 排查网络端口

十一、burp：Web 渗透测试

11.1 简介

portswigger.net/burp —— Web 渗透测试事实标准，专业工具，合法授权使用。

11.2 替代：免费社区版

2023+ Burp Suite Community Edition 完全免费，够日常使用。

11.3 下载

1
2


https://portswigger.net/burp/releases
下载 BurpSuiteCommunity.jar

11.4 启动

1

java -jar BurpSuiteCommunity.jar

11.5 实战：抓包改包

1
2
3
4
5


1. Proxy → Options → 127.0.0.1:8080
2. 浏览器装 FoxyProxy 或 SwitchyOmega 走 127.0.0.1:8080
3. 浏览器访问 HTTP 站点 → burp Proxy 拦截
4. 修改请求 → Forward
5. 改包测越权 / 注入

11.6 配合浏览器代理

1
2
3
4
5


SwitchyOmega:
 代理协议：HTTP
 代理服务器：127.0.0.1
 代理端口：8080
 → 一键切换"走 burp / 不走 burp"

十二、组合 SOP

12.1 应急：客户机器某个端口不通

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 1. 本机看端口
netstat -ano | findstr 8080

# 2. 扫客户机器
nmap -Pn -p 8080 <client-ip>

# 3. 连一下测试
ncat -v <client-ip> 8080
# → open : OK
# → Connection refused : 端口没开
# → timeout : 防火墙丢包

# 4. SSH 进去
MobaXterm / WindTerm → 新建 SSH 会话 → 登录

12.2 跨端文件分享

1
2
3
4
5
6
7


# 场景：把 500MB 视频从办公室电脑传给家里电脑
# 选项 A：croc（最快）
croc send --code video2024 C:\videos\demo.mp4
# 家里电脑 croc video2024

# 选项 B：syncthing（持续同步）
# 在两台机器都装 syncthing，加为设备，共享 videos 目录

12.3 远程客户现场

1
2
3
4
5
6


1. WindTerm SSH 到客户的跳板机
2. nmap 扫内网，找到目标服务端口
3. ncat 测试连通性
4. curl 拉接口返回内容
5. burp 抓包调试 HTTP 协议问题
6. frp 内网穿透开 Web 服务给客户查看

十三、文件归档

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


D:\portable\net\
├── mobaxterm\ # 终端 1
├── windterm\ # 终端 2
├── croc\ # P2P 文件传输
├── curl\ # HTTP CLI
├── nmap\ # 端口扫描
├── ncat\ # 网络 IO
├── frp\ # 内网穿透
├── syncthing\ # P2P 同步
├── tcpcom\ # 串口调试
└── burp\ # Web 渗透

十四、常见坑

现象	原因	对策
MobaXterm 中文乱码	客户端编码不匹配	会话属性 → Remote environment 设为 UTF-8
WindTerm 启动报缺失 DLL	缺 VC++ Runtime	装 Visual C++ Redistributable
croc 走不动 relay	公司防火墙拦截 9009	部署私有 relay：`croc relay --ports 9009`
curl 在 Windows 报 SSL	缺 CA 证书	用 `-k` 跳过或装 OpenSSL
nmap 扫不动 Win10	Win10 防火墙拦截	加 `-Pn` 跳过 ping
frp 连不上服务端	token 不匹配 / 端口被拦	检查两端 token 字符串完全一致
burp 抓 HTTPS 乱码	证书未导入	浏览器访问 `http://burp` 下载并信任证书
syncthing 同步冲突	双向编辑	设 .stignore 排除运行时文件

十五、下一步

MobaXterm 进阶：用 macro 自动登录大量服务器
WindTerm 进阶：用 windterm --help 看 CLI 自动重连
nmap 进阶：学 NSE 脚本（nmap --script=vuln）
burp 进阶：Intruder 模块做密码爆破、Scanner 模块做自动化漏洞扫描
frp 进阶：HTTPS 反代、STCP 模式（点对点加密）

十六、参考资料

Windows 系统优化与日常维护：Everything、TreeSize、SpaceSniffer、WizTree、DISM、ProcessExplorer、TrafficMonitor 完全手册

Thu, 15 Feb 2024 00:00:00 +0800

一、Windows 日常维护的痛点

每台 Windows 机器用半年到一年都会遇到这些问题：

C 盘红了：不知道哪个文件夹占了几十 G；
找文件慢：自带搜索"索引重建中"等了 5 分钟还没结果；
进程不明：任务管理器只能看到名字，看不到谁起的、跑了多久、占多少 IO；
网络抖动：没有直观的实时上下行监控；
系统组件损坏：sfc /scannow 跑不动，组件源缺失。

本文用七款纯绿色 / 轻量工具给一份完整方案。

二、Everything：NTFS 索引搜索之王

2.1 简介

voidtools.com 出品。NTFS 索引 + 实时更新，第一次扫描 1TB 硬盘约 30 秒，之后毫秒级出结果。

2.2 安装

下载 Everything-1.4.1.x86-Setup.exe（安装器）或 Everything-1.4.1.x64.zip（绿色版）。绿色版解压即可用：

1
2


D:\portable\sys\everything\
└── Everything.exe

2.3 核心技巧

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 基础搜索
*.log # 找所有 log 文件
*.log *.txt size:>10mb # 多后缀 + 大于 10M
C:\Windows\*.dll # 指定目录
D:\workspace\ file: readme # 按文件名前缀
ext:log;txt # 按扩展名
dupe: # 找重复文件
empty: # 找空文件夹
recent:7d # 7 天内修改

# 高级正则（菜单：Search → Enable Regex）
regex:^nginx.*\.conf$ # 正则

# 排除路径
!D:\$RECYCLE.BIN # 排除回收站
!D:\System Volume Information # 排除系统卷信息

2.4 HTTP 服务器（远程查询）

1
2
3
4
5


工具 → 选项 → HTTP 服务器
 ☑ 启用 HTTP 服务器
 端口：80
 用户名 / 密码：设
 → 浏览器访问 http://<your-ip> 即可搜这台机器的文件

2.5 ETP/FTP 服务器

1
2
3


工具 → 选项 → ETP/FTP 服务器
 → 其他电脑用 Everything 客户端或 FileZilla 连上来搜
 → 团队内网"集中搜文件"神器

三、四款磁盘分析工具对比

3.1 TreeSize Free

treesize.en.softonic.com 下免费版（个人使用）。它以目录树视图扫描，结果直接在文件管理器侧栏展示。

1
2
3
4
5


特点：
- 多驱动器并列对比
- 可导出 CSV / Excel 报告
- 右键 → 在 TreeSize 中打开选定目录
- 集成资源管理器扩展（TreeSize 上下文菜单）

3.2 SpaceSniffer

uderzo.it/main_products/space_sniffer —— Treemap 视图的磁盘分析工具，方块大小=文件大小。

1
2
3
4
5
6


特点：
- 视觉化最强，一眼看到"哪块是胖子"
- 实时刷新（看哪个文件在增长）
- 颜色分级：红/橙/黄/绿
- 右键点击方块 → 删除 / 在资源管理器打开
- 完全 portable（单 exe）

3.3 WizTree

diskanalyzer.com ——最快的磁盘分析工具（直接读 MFT，不扫文件）。

1
2
3
4
5
6


特点：
- 扫描 1TB 硬盘 < 5 秒（Everything 同款 MFT 思路）
- 按文件类型汇总（哪些类型占空间）
- 按目录树展示
- 支持 NTFS、ReFS、网络共享
- Free 版够用，Personal 版支持命令行导出

3.4 三者对比

维度	TreeSize	SpaceSniffer	WizTree
扫描速度	慢（遍历文件）	中	极快（MFT）
视图	树状	Treemap	树状 + 类型汇总
视觉冲击力	中	强	中
大盘（>5TB）	慢	一般	快
Free 版功能	够用	全功能	够用

最佳组合：WizTree 找最大块 → SpaceSniffer 看分布 → TreeSize 做报告。

四、DISM：Windows 组件清理 / 修复

4.1 简介

DISM（Deployment Image Servicing and Management）是 Windows 内置的系统镜像服务工具，所有 Win7+ 都有。它能：

扫描系统组件是否损坏；
修复 Windows 组件存储（WinSxS）；
清理不再使用的旧版本组件；
添加/移除 Windows 功能（IIS、Hyper-V 等）。

4.2 关键命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 1. 检查组件存储健康
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth

# 2. 修复组件存储（Win10+ 推荐用 RestoreHealth，源是 Windows Update）
DISM /Online /Cleanup-Image /RestoreHealth

# 3. 清理旧版本组件（最常用的省空间大招）
DISM /Online /Cleanup-Image /StartComponentCleanup
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase

# 4. 清理 WinSxS
Dism.exe /online /Cleanup-Image /StartComponentCleanup /SPSuperseded

# 5. 查看 WinSxS 实际占用
dism /online /Cleanup-Image /AnalyzeComponentStore

4.3 与 sfc 配合

1
2
3


# 标准流程
DISM /Online /Cleanup-Image /RestoreHealth # 修复源
sfc /scannow # 扫描修复系统文件

4.4 实战：清理 30GB WinSxS

1
2
3
4
5
6
7
8


# 1. 管理员 PowerShell
# 2. 分析
Dism /online /Cleanup-Image /AnalyzeComponentStore
# 提示：组件存储可回收大小 = 30.2 GB
# 3. 实际清理
Dism /online /Cleanup-Image /StartComponentCleanup /ResetBase
# 4. 重启
shutdown /r /t 0

注意：/ResetBase 会永久删除所有旧版本组件，未来无法回滚到上一个 Win10 大版本。先确保系统稳定再执行。

五、Process Explorer：进程级"听诊器"

5.1 简介

docs.microsoft.com/sysinternals/downloads/process-explorer —— Sysinternals 出品，被誉为"Windows 任务管理器的完全体"。

绿色版 procexp.exe，管理员运行才能看完整。

5.2 杀手锏功能

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


# 1. 进程树视图
查看父子进程关系
 - 哪个 svchost.exe 是哪个服务起的
 - 哪个 exe 是被哪个 DLL 注入的

# 2. DLL / 句柄视图
右键进程 → Properties → DLL
 - 列出进程加载的所有 DLL
 - 看可疑 dll 注入

# 3. 句柄搜索
Find → Find Handle or DLL
 输入文件名 → 显示谁在用它
 经典场景：删文件"被占用" → 搜文件 → 看到 process → 结束

# 4. TCP/IP 视图
Ctrl+D 切换 detail 模式
 - 谁连了我的 8080
 - 谁在发包到外网

# 5. 进程签名验证
Options → Verify Image Signatures
 - 红色 = 未签名
 - 黄色 = 签名过期
 - 绿色 = 微软/可信厂商签名
 → 一眼识别"挖矿木马伪装"

# 6. 进程病毒扫描
右键进程 → Check VirusTotal
 → 浏览器打开 VirusTotal 报告

5.3 替代 Process Monitor

进程级 IO / 注册表 / 文件操作更详细的追踪用 Process Monitor（procexp 的兄弟）：

1
2
3
4
5
6
7
8
9


下载：https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

# 关键用法
1. 设置 Filter:
 Process Name → is → chrome.exe
 Operation → is → ReadFile
2. 启动 Capture
3. 复现问题
4. 看哪个 dll / 路径 / 注册表项被访问

六、TrafficMonitor：实时网速 + 硬件监控

6.1 简介

zhongyang219/TrafficMonitor —— 国人开发的开源网速/CPU/温度悬浮窗。

6.2 绿色版安装

1
2


下载：TrafficMonitor_x64_x.x.x.zip
解压到 D:\portable\sys\trafficmonitor\

6.3 模式切换

1
2
3
4
5
6


右键 → 显示任务栏窗口
 → 在任务栏右侧显示实时上下行速度
右键 → 显示悬浮窗
 → 桌面任意位置悬浮
右键 → 隐藏主窗口
 → 关掉设置窗口，只留悬浮

6.4 硬件监控（1.80+）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 启用温度监控
选项 → 常规设置 → 硬件监控 → ☑ 启用硬件监控
 - CPU 温度 / 频率
 - 显卡使用率
 - 风扇转速

# 2. 库依赖
用 LibreHardwareMonitor，开箱即用

# 3. 风险提示
 官方说明：开启温度监控可能导致程序崩溃
 不依赖温度的可以保持关闭

6.5 高级设置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. 皮肤切换
右键 → 更换皮肤 → 一句话皮肤 / 经典皮肤

# 2. 开机自启
右键 → 开机自动启动

# 3. 网卡选择
选项 → 网络连接 → 选具体网卡（VPN / WSL 网卡可排除）

# 4. 颜色阈值
选项 → 显示设置 → 超过 1MB/s 显示橙色 / 10MB/s 显示红色

七、组合 SOP：日常维护清单

7.1 每周一次

1
2
3


[ ] Everything 看下载文件夹，看有没有堆积临时文件
[ ] WizTree 看 C 盘，> 100GB 的文件夹列入清理候选
[ ] TreeSize Free 导出 CSV，月度报告

7.2 月度大扫除

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 1. 磁盘
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase
cleanmgr /d C # 磁盘清理向导
Dism /online /Cleanup-Image /AnalyzeComponentStore # 复查

# 2. 系统
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

# 3. 进程审计
Process Explorer → View → Select Columns → 加上 Disk I/O
 找 IO 最高的进程 → 决定是否禁用

# 4. 网络
TrafficMonitor 看一天 → 找出"非预期持续上传"的进程

7.3 应急排错

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 删文件被占用
→ Process Explorer → Find → Handle/DLL → 文件名 → 结束进程

# 莫名卡顿
→ Process Explorer → CPU 排序 → 找非系统高 CPU 进程
→ Process Monitor → Filter 进程 → 看 IO/注册表热点

# 网络抖动
→ TrafficMonitor 实时看速度
→ Process Explorer → TCP/IP 视图 → 找占连接的进程

八、文件归档与同步

1
2
3
4
5
6
7
8
9


D:\portable\sys\
├── everything\ # 文件搜索
├── treesize\ # 树状分析
├── spacesniffer\ # Treemap 分析
├── wiztree\ # 极速分析
├── procexp\ # 进程分析
├── procmon\ # 进程监控
├── trafficmonitor\ # 网速 + 温度
└── dism\ # 系统内置，无需安装

九、常见坑

现象	原因	对策
Everything 搜不到 D 盘	D 盘不是 NTFS	exFAT/FAT32 不支持；改 NTFS
WizTree 扫不动 10TB 盘	单文件太大（>4GB）	排除 `.vhd`、`.vhdx`
DISM RestoreHealth 卡住	网络不通 / WSUS 没配	检查 Windows Update 服务
Process Explorer 双 exe	一个 32 一个 64	procexp64.exe 是 64 位
TrafficMonitor 温度不显示	LibreHardwareMonitor 没起来	重启一次
DISM 提示"另一个进程正在使用"	别的 DISM 在跑	`taskkill /f /im dism.exe`

十、下一步

进阶 Everything：用 Everything 命令行 + PowerShell 写自动清理脚本
进阶 DISM：在 WinPE 里用 DISM 离线修复系统镜像
进阶 Process Explorer：用 procexp /accepteula 命令行模式 + 计划任务定期导出
进阶 TrafficMonitor：配合 Tasker（Android）/ Hammerspoon（macOS）做跨端监控

十一、参考资料

Windows 截图与录屏工具三剑客：Captura、ScreenToGif、PicPick 完全对比

Thu, 15 Mar 2018 00:00:00 +0800

一、三剑客定位

写技术博客、教程、工单复盘、UI 反馈都离不开截屏工具。Windows 系统自带的 PrintScreen + SnippingTool 只能解决"有图"，无法解决"专业"。

工具	主战场	杀手锏
Captura	录屏（视频/GIF）	鼠标点击高亮、按键显示、FFmpeg 后端
ScreenToGif	GIF 动图	帧级编辑、光标轨迹、字幕
PicPick	截图 + 标注	取色器、量角器、屏幕标尺

本文把它们的工作流串起来，从"录一段演示"到"导出 GIF 教程"完整跑一遍。

二、ScreenToGif：录 GIF 的瑞士军刀

2.1 下载

screentogif.com 下载 ScreenToGif.2.x.x.Setup.msi（带安装器）或 ScreenToGif.2.x.x.Portable.zip（绿色版）。

绿色版解压到 D:\portable\sys\screentogif\，运行 ScreenToGif.exe。

2.2 三种录制模式

1
2
3
4


录像机 : 录一段视频，可导出 mp4 / gif / avi
摄像机 : 录摄像头画面（适合做"主播"风格）
 适合录"我说你做"风格
剪辑板 : 直接从剪贴板图片生成动画（适合复现报错）

2.3 完整工作流：录制 → 编辑 → 导出

1
2
3
4
5
6
7
8


1. 录像机 → 拖框选录制区域
2. 开始录制 → 演示操作 → 停止（Ctrl+Shift+F5 默认快捷键）
3. 编辑器:
 - 删除重复帧
 - 鼠标光标轨迹效果（右键 → 光标 → 高亮）
 - 加字幕：选中多帧 → 标题帧 → 输入文字
 - 加按键提示：编辑 → 启用按键
4. 文件 → 另存为 → GIF

2.4 帧编辑高级用法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 抽帧
编辑 → 删除帧（Ctrl+Del）

# 重复帧（让关键步骤多停留 0.5s）
编辑 → 复制帧（Ctrl+Insert）

# 鼠标点击效果
编辑 → 选择帧 → 右键 → 鼠标光标 → 显示点击圈
 选项：颜色、点击半径、动画时长

# 文本注释
标题帧 → 拖到关键步骤前 → 文本框
 字体：Arial 14 加粗
 背景：半透明黑

2.5 导出设置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# GIF 编码器选择
FFmpeg : 文件最小，CPU 重
.NET 默认 : 平衡
ScreenToGif : 颜色最准

# 推荐配置
编码器: FFmpeg
FPS : 10-15 (教程类) 20+ (操作流畅类)
质量 : 75-85
循环 : 无限

实战经验：把"鼠标移动 → 点击"这种关键操作手动加 0.3s 停顿（用复制帧实现），比裸录的 GIF 易读 3 倍。

三、Captura：录屏 + 截屏双修

3.1 下载

MathewSachin/Captura/releases 下载 Captura-x.x.x.zip（绿色版）。Captura 8+ 已停更，社区有 fork Captura-Localization。

3.2 录屏为 MP4

1
2
3
4
5
6
7


1. 设置 → 视频：FFmpeg
2. 输出格式：mp4
3. 帧率：30
4. 视频比特率：4 Mbps
5. 录音：选麦克风 / 系统声音（默认静音）
6. 录制区域：全屏 / 窗口 / 自定义矩形
7. 点击录制按钮 → 演示 → 停止

3.3 鼠标点击高亮

1
2
3
4


设置 → 鼠标：
 ☑ 显示鼠标光标
 ☑ 高亮鼠标点击（颜色 / 半径 / 时长）
 ☑ 显示按键

效果：鼠标点击时，屏幕上一个彩色圆圈扩散 + 屏幕角落弹出按键提示。对教程类视频帮助巨大。

3.4 截屏为 PNG

1
2
3
4
5


# 单次截屏
Ctrl+Shift+S → 拖框 → 保存 PNG

# 滚动截长图（适合截网页）
Ctrl+Shift+R → 自动滚动捕获

3.5 输出格式

格式	用途
MP4 (H.264)	视频教程、上传 B 站
GIF	嵌入 README、博客
WebM	小体积 HTML5 视频
AVI	老格式兼容
PNG 序列	后期剪辑

3.6 命令行无 UI 录制

1
2
3
4
5


# 安装命令行版本
Captura.Setup.exe /passive /features=CommandLine

# 后台录屏 60s
captura-cli.exe --source screen --encoder ffmpeg --output demo.mp4 --duration 60

四、PicPick：截图 + 标注全能选手

4.1 下载

picpick.app/zh/download 下载免费个人版安装器。安装后可选择 Portable Mode（设置 → 通用 → 启用）。

4.2 11 种截屏模式

1
2
3
4
5
6


全屏截屏 F11
活动窗口截屏 Alt+PrtSc
窗口控件截屏 Ctrl+Alt+PrtSc
矩形区域截屏 Shift+Ctrl+Alt+A
手绘区域截屏 Shift+Ctrl+Alt+D
滚动窗口截屏 Shift+Ctrl+Alt+R

4.3 标注工具栏

1
2
3
4
5


矩形 / 椭圆 / 直线 / 箭头
文字（多种字体 / 大小 / 颜色）
马赛克 / 模糊（打码敏感信息）
序号标号（步骤 1, 2, 3）
图章（✓ ✗ ⚠ 等）

4.4 杀手锏：取色器

1
2


F8 → 鼠标移到屏幕任意位置 → 显示 HEX / RGB
例如：#264653 操作系统 category 蓝色

写博客配色的秘密：看到喜欢的颜色 → F8 取色 → 记下来 → CSS 用 background: #264653;。

4.5 量角器与屏幕标尺

1
2
3
4
5
6
7


# 量角器
Ctrl+Alt+P → 测屏幕上任意角度
 适合做：UI 评审指出"这个 30° 斜了"

# 屏幕标尺
Ctrl+Alt+R → 测任意两点像素距离
 适合做：UI 走查标注按钮间距

4.6 共享工作区（PicPick 独有）

1
2
3


共享屏幕 → 选"屏幕" → 生成临时 URL
 30 分钟内任何浏览器访问该 URL 可看你的桌面
 适合：远程 pair debug

五、组合工作流：录教程 → 出 GIF → 写博客

5.1 场景：写一篇 “Git rebase 实战” 博客

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# Step 1：Captura 录完整视频
启动 Captura → 录 5 分钟 git rebase 实操 → 导出 demo.mp4

# Step 2：ScreenToGif 截关键步骤
把 mp4 拖到 ScreenToGif 编辑器 → 抽帧出关键 3 个动作：
 - "git rebase -i HEAD~3" 弹出编辑界面
 - 把 pick 改成 squash
 - ":wq 后弹出 commit 信息编辑器"
每个动作单独导出 GIF

# Step 3：PicPick 截终端截图
打开终端 → 滚动到目标位置 → Ctrl+Alt+R 滚动截图 → 标注箭头

5.2 场景：UI 走查邮件

1
2


# PicPick 截全屏
F11 → 标注红框/箭头/序号 → Ctrl+C 复制到剪贴板 → 粘贴到 Outlook

5.3 场景：录报错复现

1
2
3
4
5


# ScreenToGif 录 30 秒
# 帧编辑：删多余空帧
# 加字幕："打开菜单 → 点击 X → 报红框错误"
# 加马赛克：把账号/邮箱打码
# 导出 800KB 内的 GIF

六、效率对比

任务	工具	时间	输出
截一张图发 IM	Win+Shift+S	5s	PNG
截一张图加标注	PicPick	30s	PNG
截长网页	PicPick 滚动	1min	PNG
录 30s 教程	Captura	30s	MP4
录 30s → 出 GIF	ScreenToGif	2min	GIF
录 → 抽帧 → 字幕 → GIF	ScreenToGif	5min	GIF
测 UI 像素距离	PicPick 标尺	1min	数字
取屏幕色值	PicPick 取色器	1s	HEX

七、进阶：FFmpeg 后端

ScreenToGif 和 Captura 都可以用 FFmpeg 作为视频后端：

1
2
3
4
5
6
7
8


# ScreenToGif
设置 → 编码器 → FFmpeg
 ffmpeg.exe 路径：D:\portable\dev\ffmpeg\bin\ffmpeg.exe
 → 输出文件最小、CPU 最重

# Captura
设置 → 视频 → FFmpeg
 → 同上

没装 FFmpeg 时用默认 .NET 编码器，文件大约 1.5 倍大。

八、常见坑

现象	原因	对策
ScreenToGif 录出来全黑	Windows 10 GPU 加速问题	设置 → 屏幕捕获模式 → GDI
Captura 录音没声音	麦克风权限	Win10 设置 → 隐私 → 麦克风 → 允许
PicPick 截不到高 DPI	缩放比例	设置 → 高级 → 关闭 DPI 缩放
ScreenToGif GIF 文件超大	FPS 太高 / 编码器错	FPS 降到 10-15，换 FFmpeg
Captura 启动后崩溃	.NET 版本	装 .NET 6 Desktop Runtime

九、文件管理与归档

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


D:\portable\sys\
├── screentogif\ # ScreenToGif 2.x
├── captura\ # Captura 8.x
└── picpick\ # PicPick 7.x

# 录完的文件
D:\workspace\github\blogSource\images\
├── 2024-git-rebase\ # 博客专用
│ ├── 01-rebase-open.png
│ ├── 02-squash.gif
│ └── 03-commit.gif

最佳实践：截图和录屏立刻归档到博客仓库的 images/<文章名>/ 下，不要在桌面堆积。三个月后想找一张图你会感谢现在的自己。

十、下一步

GIF 进阶：用 FFmpeg 抽 mp4 中的关键帧成 GIF（ffmpeg -i demo.mp4 -vf "fps=15,scale=800:-1" out.gif）
截图进阶：用 Snipaste 替代 PicPick（更现代的悬浮贴图）
录屏进阶：用 OBS Studio 录带摄像头、画中画的专业教程
视频进阶：用 DaVinci Resolve（免费）剪辑后导出

十一、参考资料

ScreenToGif 官网
Captura GitHub
PicPick 中文站
FFmpeg 官方下载
OBS Studio（专业录屏备选）
Snipaste（悬浮贴图神器）

Windows 自托管服务实战：Nginx、Caddy、Redis、MinIO、Elasticsearch 与 WinSW 注册服务

Thu, 15 Jun 2017 00:00:00 +0800

一、为什么要在 Windows 上自托管服务

Linux 是服务器的主流，但以下场景 Windows 是更好的选择：

本机开发调试：不想用 Docker 跑 Redis / MinIO，直接在 Windows 起一个更轻；
边缘设备：工控机、收银终端、POS 机多数是 Windows；
客户现场：客户系统是 Windows Server，部署要符合现场环境；
个人 NAS / 家用服务器：Windows 桌面系统易用，存储/相册/笔记都靠它。

本文给出 Nginx / Caddy / Redis / MinIO / Elasticsearch 五个常用自托管服务的 Windows 绿色版部署方案，统一用 WinSW 把 exe 注册成系统服务，重启自启。

二、Nginx for Windows

2.1 下载与目录

nginx.org/en/download.html 下载 nginx-1.24.0.zip（mainline 1.25.x 也可以）。

1
2
3
4
5
6
7


D:\portable\dev\nginx-1.24.0\
├── conf\
│ ├── nginx.conf
│ └── conf.d\ # 自定义配置
├── html\
├── logs\
└── nginx.exe

2.2 配置环境变量

1

PATH=D:\portable\dev\nginx-1.24.0

1
2


nginx -v
# nginx version: nginx/1.24.0

2.3 启停命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 启动（前台）
start nginx

# 优雅停止
nginx -s stop
nginx -s quit
nginx -s reload # 重载配置（不中断连接）
nginx -s reopen # 重开日志文件

# 暴力杀进程（兜底）
taskkill /f /t /im nginx.exe

2.4 反代示例

conf/conf.d/frontend.conf：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


server {
 listen 8080;
 server_name localhost;

 # 静态站点
 root D:/wwwroot/site;
 index index.html;

 # 反向代理
 location /api/ {
 proxy_pass http://127.0.0.1:3000/;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }

 # WebSocket
 location /ws/ {
 proxy_pass http://127.0.0.1:3001/;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "upgrade";
 }

 # 大文件上传
 client_max_body_size 100m;
}

主 conf/nginx.conf 引入：

1
2
3
4
5
6
7
8


http {
 include mime.types;
 default_type application/octet-stream;
 sendfile on;
 keepalive_timeout 65;
 gzip on;
 include conf.d/*.conf;
}

2.5 TCP/UDP 四层代理

conf/stream/video.conf：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


stream {
 server {
 listen 1935;
 proxy_pass stream_backend;
 }
 upstream stream_backend {
 server 127.0.0.1:1936;
 server 127.0.0.1:1937;
 }
}

启动时 nginx 会要求主 nginx.conf 引入 stream 块，默认 nginx.conf 不带，要手动加。

三、Caddy：自动 HTTPS 的 HTTP/2 服务器

3.1 下载

caddyserver/caddy/releases 下载 caddy_2.6.4_windows_amd64.zip，解压到 D:\portable\dev\caddy。

3.2 Caddyfile 最小配置

1
2
3
4
5
6


example.com {
 root * D:/wwwroot/site
 file_server
 encode gzip
 reverse_proxy /api/* 127.0.0.1:3000
}

3.3 关键命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 启动（前台，监视配置改动自动 reload）
.\caddy.exe run --watch

# 启动（守护进程）
.\caddy.exe start

# 格式化配置文件（推荐编辑后立即 fmt）
.\caddy.exe fmt --overwrite Caddyfile

# 自签证书测试
curl https://localhost --ssl-no-revoke

3.4 Caddy vs Nginx

维度	Caddy	Nginx
自动 HTTPS	默认开（Let’s Encrypt）	需 acme.sh + cron
配置语法	极简	模块化、灵活
性能	单核略低于 Nginx	极致优化
生态	较新，模块少	老牌，几乎所有场景都有现成配置
适合	个人/小团队博客、内网工具	生产大流量反代、网关

四、Redis for Windows

4.1 下载

官方 Redis 不提供 Windows 版。社区维护两个分支：

tporadowski/redis（Cygwin 版）；
redis-windows/redis-windows（MinGW 版，2023+ 维护）。

下载 Redis-7.4.1-Windows-x64-cygwin-with-Service.zip，解压到 D:\portable\dev\redis。

4.2 启动

1
2
3
4
5
6
7


# 启动 redis-server
D:\portable\dev\redis\redis-server.exe redis.conf

# 客户端
D:\portable\dev\redis\redis-cli.exe
127.0.0.1:6379> ping
PONG

4.3 配置 redis.conf 关键项

1
2
3
4
5
6
7
8
9


bind 127.0.0.1
port 6379
daemonize no # Windows 不支持 daemonize
loglevel notice
logfile "D:/portable/dev/redis/logs/redis.log"
dir D:/portable/dev/redis/data
maxmemory 256mb
maxmemory-policy allkeys-lru
requirepass {{REDACTED}}

4.4 用 Redis Desktop Manager 连

RDM（uglide/RedisDesktopManager）2021.3 起开源。Windows 端推荐用 Another Redis Desktop Manager，绿色解压即用。

1
2
3


host: 127.0.0.1
port: 6379
password: <requirepass>

五、MinIO：对象存储

5.1 下载

dl.minio.io + dl.min.io/client/mc/release/windows-amd64/mc.exe，放到 D:\portable\dev\minio\。

5.2 目录

1
2
3
4


D:\portable\dev\minio\
├── data\ # 对象数据
├── minio.exe
└── minio.bat # 启动脚本

minio.bat：

1
2
3
4
5


@echo off
set path=D:\portable\dev\minio
set minPath=D:\portable\dev\minio\data
"%path%\minio.exe" server %minPath% --console-address ":9000" --address ":9090"
pause

5.3 启动

1
2
3
4
5


.\minio.bat
# 输出：
# API: http://127.0.0.1:9090
# WebUI: http://127.0.0.1:9000
# 默认账号: minioadmin / minioadmin ← 首次启动后立即改密

5.4 mc 客户端

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 配置 host
.\mc.exe config host add local http://127.0.0.1:9090 minioadmin minioadmin

# 列 bucket
.\mc.exe ls local/

# 创建 bucket
.\mc.exe mb local/test-bucket

# 上传文件
.\mc.exe cp D:/test.zip local/test-bucket/

# 列已配 host
.\mc.exe config host list

安全提示：minioadmin/minioadmin 是默认账号，生产环境必须通过 MINIO_ROOT_USER / MINIO_ROOT_PASSWORD 环境变量或 config.json 修改。

六、Elasticsearch

6.1 下载

elastic.co/downloads/past-releases#elasticsearch 选 8.x zip。

6.2 启动

1
2


cd D:\portable\dev\elasticsearch-8.11.0
bin\elasticsearch.bat

6.3 关键配置

config/elasticsearch.yml：

1
2
3
4
5
6


cluster.name: dev-cluster
node.name: dev-node-1
network.host: 127.0.0.1
http.port: 9200
discovery.type: single-node
xpack.security.enabled: false

config/jvm.options：

1
2


-Xms2g
-Xmx2g

避坑：Windows 上 ES 跑 2GB 堆需要至少 4GB 物理内存，老机器慎用。

6.4 Kibana 配套

KIMB elastic.co/downloads/kibana 下 Windows zip，启动后访问 http://127.0.0.1:5601，Dev Tools Console 是排查 ES 最方便的工具。

七、WinSW：把 exe 注册成系统服务

7.1 简介

winsw/winsw 是 Windows Service Wrapper，可以把任何可执行文件注册成 Windows 系统服务（支持开机自启、失败重启、日志轮转）。

下载 WinSW-x64.exe（注意 64/32 位），改名成与 XML 同名。

7.2 XML 配置

把 WinSW-x64.exe 复制到 D:\portable\dev\nginx-1.24.0\nginx-service.exe，新建 nginx-service.xml：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


<service>
 <id>nginx-server</id>
 <name>nginx-server</name>
 <description>Nginx 1.24 反向代理服务</description>
 <executable>D:\portable\dev\nginx-1.24.0\nginx.exe</executable>
 <startarguments>-p D:\portable\dev\nginx-1.24.0\</startarguments>
 <stopexecutable>D:\portable\dev\nginx-1.24.0\nginx.exe</stopexecutable>
 <stoparguments>-p D:\portable\dev\nginx-1.24.0\ -s stop</stoparguments>
 <logpath>%BASE%\logs</logpath>
 <log mode="rotate">
 <sizeThreshold>10240</sizeThreshold>
 <keepFiles>3</keepFiles>
 </log>
</service>

7.3 安装 / 启动 / 卸载

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装服务（管理员 cmd）
nginx-service.exe install

# 启动
nginx-service.exe start
nginx-service.exe stop
nginx-service.exe restart
nginx-service.exe status

# 卸载
nginx-service.exe uninstall

# 不重装刷新配置
nginx-service.exe refresh

7.4 日志按时间轮转

1
2
3
4
5
6


<log mode="roll-by-size-time">
 <sizeThreshold>10240</sizeThreshold>
 <pattern>yyyyMMdd</pattern>
 <autoRollAtTime>00:00:00</autoRollAtTime>
 <zipOlderThanNumDays>5</zipOlderThanNumDays>
</log>

7.5 实战：MinIO 服务化

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


<service>
 <id>minio-server</id>
 <name>minio-server</name>
 <description>MinIO 对象存储服务</description>
 <env name="HOME" value="%BASE%"/>
 <env name="MINIO_ROOT_USER" value="root"/>
 <env name="MINIO_ROOT_PASSWORD" value="{{REDACTED}}"/>
 <executable>%BASE%\minio.exe</executable>
 <arguments>server "%BASE%\data" --console-address ":9090" --address ":9091"</arguments>
 <logpath>%BASE%\logs</logpath>
 <log mode="roll-by-size-time">
 <sizeThreshold>10240</sizeThreshold>
 <pattern>yyyyMMdd</pattern>
 </log>
</service>

7.6 WinSW 完整命令表

命令	用途
install	安装服务
uninstall	卸载服务
start	启动
stop	停止
restart	重启
status	查看状态
refresh	刷新服务属性（不重装）
customize	自定义包装可执行文件
dev ps	显示服务进程树
dev kill	强制杀掉服务进程
dev list	列出本 exe 注册的所有服务

八、把它们装在一起的服务清单

1
2
3
4
5
6
7
8


D:\portable\services\
├── nginx\ # 端口 80 / 8080
├── caddy\ # 端口 443（自动 HTTPS）
├── redis\ # 端口 6379
├── minio\ # 端口 9090 (API) / 9000 (WebUI)
├── elasticsearch\ # 端口 9200
├── kibana\ # 端口 5601
└── nssm\ # 备用服务化工具

每个目录下放 <服务名>.exe（WinSW 改名）和 <服务名>.xml，统一 install 即可。

九、常见坑与对策

现象	原因	对策
Nginx 启动 403 Forbidden	SELinux / 文件权限	Windows 上多数是路径写错
Caddy 启动报 “bind: address already in use”	端口被占	`netstat -ano
Redis 启动报 “Bad file format”	Windows redis 版本错	装 Cygwin 版（tporadowski）
MinIO 控制台打不开	防火墙	首次启动后改 `minioadmin` 密码
ES 启动 OOM	JVM 堆	`-Xms1g -Xmx1g` 调小
WinSW 服务起不来	不是管理员	用管理员 cmd

十、下一步

Caddy 进阶：用 Cloudflare DNS plugin 自动签通配符证书
MinIO 进阶：搭建 4 节点分布式集群（参考 2022-09-15《MinIO 对象存储实战》）
Redis 进阶：Redis Sentinel 高可用、Redis Cluster 集群
ES 进阶：用 Docker Compose 拉起 ES + Kibana 全套（参考 2025-03-15《Prometheus 监控告警体系》）

十一、参考资料

Windows 绿色版开发工具链：CMake、MinGW、Maven、Gradle、nvm、ffmpeg、sqlite3 与 protoc 全配置

Sun, 15 Mar 2015 00:00:00 +0800

一、为什么要在 Windows 上做"绿色版"开发工具链

每台新机器、每个新客户现场、每个虚拟机都要重新装一遍开发环境，是 Windows 程序员最痛苦的事之一。理想状态是：一个 D:\portable\ 目录，拷过去就能干活。

本文把开发时最常用的小工具（不包含 IDE 与 Docker）整理成一份"解压即用"配置手册：

C/C++ 编译：CMake + MinGW
JVM 构建：Maven + Gradle
Node 多版本：nvm-windows
多媒体处理：ffmpeg
嵌入式数据库：sqlite3
IDL 编译：protoc
搜索引擎：Elasticsearch（本地开发用）

二、C/C++ 工具链：CMake + MinGW

2.1 MinGW-w64 下载与配置

推荐 niXman/mingw-builds-binaries，选 x86_64-13.x.x-release-posix-seh-ucrt-rt_v11-rev0.7z（ucrt 是 Win10/11 推荐运行时）。

或者从 winlibs.com 下整合好的 zip。

解压到 D:\portable\dev\mingw64，加到 PATH：

1

PATH=D:\portable\dev\mingw64\bin

验证：

1
2
3
4
5
6


gcc --version
# gcc.exe (MinGW-W64) 13.2.0

# 把 mingw32-make.exe 复制一份改名 make
cp D:\portable\dev\mingw64\bin\mingw32-make.exe D:\portable\dev\mingw64\bin\make.exe
make --version

2.2 CMake 下载与配置

cmake.org/download 下载 cmake-3.x.x-windows-x86_64.zip，解压到 D:\portable\dev\cmake-3.28.3-windows-x86_64\bin 加 PATH。

1
2


cmake --version
# cmake version 3.28.3

避坑：下载页有两个版本 *-windows-x86_64.msi（安装器）和 *-windows-x86_64.zip（绿色版），选 zip 才能 portable。

2.3 完整编译一个 hello.cpp

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


cmd /c cd. > hello.cpp

# 写代码（用 vim 或记事本）
cat > hello.cpp <<EOF
#include <iostream>
int main() {
 std::cout << "Hello, World!" << std::endl;
 return 0;
}
EOF

# 编译
g++ -c hello.cpp
g++ hello.o -o hello.exe
./hello.exe

2.4 用 CMake 跨平台构建

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


cmd /c cd. > CMakeLists.txt

cat > CMakeLists.txt <<EOF
cmake_minimum_required(VERSION 3.0)
project(hello)
add_executable(hello hello.cpp)
if(WIN32)
 set(CMAKE_CXX_FLAGS "-static-libgcc -static-libstdc++")
endif()
EOF

mkdir build && cd build
cmake -G "Unix Makefiles" ../
make
./hello.exe

-static-libgcc -static-libstdc++ 关键！不写这两个就依赖 libgcc_s_seh-1.dll 等动态库，绿色拷贝出去会缺 DLL。

2.5 32 位与 64 位交叉编译

1
2


g++ -m32 hello.cpp -o hello32.exe
g++ -m64 hello.cpp -o hello64.exe

三、JVM 构建：Maven 与 Gradle

3.1 Maven 3.9

maven.apache.org 下载 apache-maven-3.9.4-bin.zip，解压到 D:\portable\dev\apache-maven-3.9.4。

环境变量：

1
2


MAVEN_HOME=D:\portable\dev\apache-maven-3.9.4
PATH=%PATH%;%MAVEN_HOME%\bin

注：%MAVEN_HOME% 这种写法在 PowerShell 里要用 $env:MAVEN_HOME，cmd 才是 %...%。

%MAVEN_HOME%\conf\settings.xml 必改项：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


<!-- 1. 镜像（公司 Nexus / 阿里云） -->
<mirrors>
 <mirror>
 <id>internal-nexus</id>
 <mirrorOf>central</mirrorOf>
 <url>http://internal.example.com:8081/repository/maven-public/</url>
 </mirror>
</mirrors>

<!-- 2. 本地仓库放 D 盘 -->
<localRepository>D:\portable\dev\.m2\repository</localRepository>

3.2 Maven 找不到插件 `spring-boot-maven-plugin` 的坑

pom.xml 里只声明 <plugin> 不带 <version>，会报：

1

[ERROR] Plugin 'org.springframework.boot:spring-boot-maven-plugin:' not found

原因：<pluginManagement> 里引用时未指定版本，或继承的 spring-boot-starter-parent 缺失。修法：

1
2
3
4
5
6
7
8
9


<build>
 <plugins>
 <plugin>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-maven-plugin</artifactId>
 <version>2.3.0.RELEASE</version> <!-- 显式版本 -->
 </plugin>
 </plugins>
</build>

3.3 Gradle 8.x

gradle.org/releases 下 gradle-8.5-bin.zip，解压到 D:\portable\dev\gradle-8.5。

1

PATH=D:\portable\dev\gradle-8.5\bin

3.4 引入本地第三方 jar（Maven 实战）

业务 jar 不在公共仓库时，不能用 mvn install，得在 common 模块的 pom.xml 里加 scope=system：

1
2
3
4
5
6
7


<dependency>
 <groupId>com.example</groupId>
 <artifactId>thirdparty-jar</artifactId>
 <version>1.0.0</version>
 <scope>system</scope>
 <systemPath>${project.basedir}/src/main/resources/lib/thirdparty.jar</systemPath>
</dependency>

文件布局：

1
2
3


common/
├── src/main/resources/lib/thirdparty.jar
├── pom.xml

这种方式是反模式（jar 进 git），Maven 官方不推荐；正路是搭 Nexus / 阿里云 Maven 仓库。实在没私有仓库时，临时用。

四、Node 多版本：nvm-windows

4.1 下载

coreybutler/nvm-windows/releases 下载 nvm-noinstall.zip，解压到 D:\portable\dev\nvm。

settings.txt 配置镜像（阿里云）：

1
2
3
4


root: D:\portable\dev\nvm
path: D:\portable\dev\nodejs
node_mirror: https://npmmirror.com/mirrors/node/
npm_mirror: https://npmmirror.com/mirrors/npm/

4.2 常用命令

1
2
3
4
5


nvm install 18.20.0 # 装 Node 18 LTS
nvm install 20.11.0 # 装 Node 20 LTS
nvm use 18.20.0 # 切换到 18
nvm list # 已装版本
nvm alias default 20.11.0

五、ffmpeg：音视频处理

5.1 下载

ffmpeg.org 找 gyan.dev 或 BtbN 提供的构建包，下载 ffmpeg-release-essentials.zip，解压到 D:\portable\dev\ffmpeg，把 bin 加 PATH：

1

ffmpeg -version

5.2 YouTube 1080p Adaptive 音视频合并

YouTube-DL 抓下来的 1080p 视频是音视频分离的（一个 .mp4、一个 .webm），合成：

1

ffmpeg -i input.mp4 -i input.webm -strict -2 -acodec copy -vcodec copy output.mp4

-strict -2：启用实验性 AAC 编码（合成 1080p 必须）；
-acodec copy / -vcodec copy：流复制，秒级完成。

5.3 截图、剪切、转码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 截取第 5 秒的帧
ffmpeg -i input.mp4 -ss 5 -vframes 1 cover.jpg

# 裁剪 1080p → 480p
ffmpeg -i input.mp4 -vf scale=854:480 output_480p.mp4

# 剪切 00:30 - 01:30
ffmpeg -i input.mp4 -ss 00:00:30 -to 00:01:30 -c copy clip.mp4

# 视频转 GIF
ffmpeg -i input.mp4 -vf "fps=15,scale=480:-1" out.gif

六、sqlite3：嵌入式数据库

6.1 下载

sqlite.org/download.html 拉两个 zip：

sqlite-dll-win64-x64-3410200.zip：sqlite3.dll
sqlite-tools-win32-x86-3410200.zip：命令行工具

解压到 D:\portable\dev\sqlite3，把 sqlite3.exe 加 PATH。

6.2 基础使用

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 打开/创建 db
sqlite> .open test.db

# 常用元命令
.databases # 列出所有 db
.tables # 列出所有表
.schema user # 查看 user 表 DDL
.headers on
.mode column

# 退出
.exit

6.3 用 Navicat / IDEA 连接

sqlite3 本身支持 TCP 监听，但用 Navicat / IDEA 直连 .db 文件更直接：

1
2
3
4
5
6


# Navicat
连接类型：SQLite
数据库文件：D:\path\to\test.db

# IDEA Database 工具
Data Sources → SQLite → 选择 .db 文件

实战经验：很多"配置文件中心"工具（如 H2、HSQLDB、Apache Geode）底层都支持 sqlite 协议；本地开发、单元测试时 sqlite 比 MySQL 快 10 倍。

七、protoc：protobuf 编译

7.1 下载

protocolbuffers/protobuf/releases 下载 protoc-21.3-win64.zip（21.x 是 proto3 稳定版），解压到 D:\portable\dev\protoc-21.3\bin，加 PATH。

7.2 编译 .proto

1
2
3


protoc --java_out=./src/main/java -I. user.proto
protoc --go_out=./pkg -I. user.proto
protoc --python_out=. -I. user.proto

-I（或 --proto_path）：proto 文件搜索目录
--xxx_out：目标语言输出目录

7.3 gRPC 代码生成

protoc 默认不生成 gRPC 服务端 / 客户端 stub，需要装 plugin：

1
2
3
4
5


# Java
protoc --java_out=. --grpc-java_out=. -I. user.proto

# Go
protoc --go_out=. --go-grpc_out=. -I. user.proto

详见 grpc/grpc-java / grpc/grpc-go 文档。

八、Elasticsearch：本地开发用

8.1 下载

elastic.co/downloads/past-releases 选 7.17.x 或 8.x 的 Windows zip（不推荐用 msi）。

1

D:\portable\dev\elasticsearch-8.11.0\bin\elasticsearch.bat

8.2 配置文件

config/elasticsearch.yml 关键项：

1
2
3
4
5
6


cluster.name: dev-cluster
node.name: dev-node-1
network.host: 127.0.0.1
http.port: 9200
discovery.type: single-node  # 单节点模式，省去选举
xpack.security.enabled: false # 本地开发关掉安全

8.3 启动

1
2
3
4
5


# 不能用 root（Windows 默认 Administrator 即可）
bin\elasticsearch.bat

# 验证
curl http://127.0.0.1:9200

8.4 Head 插件

elasticsearch-head 是个 Chrome 插件 + 老式 Node 项目，可视化查看 index：

1
2
3
4
5


git clone https://github.com/mobz/elasticsearch-head
cd elasticsearch-head
npm install
npm run start
# 浏览器打开 http://localhost:9100

8.x 之后 Kibana 自带 Dev Tools Console，更现代，建议用 Kibana。

九、必备小工具

工具	用途	绿色版路径
HeidiSQL	MySQL/MariaDB 客户端	`D:\portable\dev\heidisql`
RedisDesktopManager	Redis GUI	`D:\portable\dev\rdm`
Caddy	HTTP 服务器	`D:\portable\dev\caddy`
7-Zip	解压	系统自带 / scoop 装
ripgrep	文件搜索	`D:\portable\dev\rg\rg.exe`

十、便携版目录约定

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


D:\portable\
├── dev\
│ ├── mingw64\
│ ├── cmake-3.28.3\
│ ├── apache-maven-3.9.4\
│ ├── gradle-8.5\
│ ├── nvm\
│ ├── nodejs\ # nvm 切版本时切换的软链目标
│ ├── ffmpeg\
│ ├── sqlite3\
│ ├── protoc-21.3\
│ ├── elasticsearch-8.11.0\
│ ├── caddy\
│ └── .m2\ # 本地 Maven 仓库
└── path\bin\ # 全部 exe 软链

十一、常见坑

现象	原因	对策
g++ 链接缺 dll	默认动态链接	加 `-static-libgcc -static-libstdc++`
Maven 下载 jar 卡死	仓库无代理	配 Nexus / 阿里云镜像
Gradle 启动报 JAVA_HOME 错	JDK 路径含空格	重装 JDK 到无空格目录如 `C:\java\jdk-17`
ffmpeg 合成提示 “Experimental”	AAC 编码	加 `-strict -2`
sqlite3 中文乱码	命令行编码	`chcp 65001` 切 UTF-8
protoc 找不到 .proto	`-I` 路径错	绝对路径或 cd 到 .proto 所在目录
Elasticsearch 启动 OOM	JVM 堆太小	`config/jvm.options` 加 `-Xms2g -Xmx2g`

十二、下一步

C/C++ 进阶：CMake + vcpkg / Conan 跨平台包管理
Maven 进阶：maven-shade-plugin 打 fat jar、maven-assembly-plugin 自定义打包
Node 进阶：pnpm / yarn / corepack 多包管理器
Elasticsearch 进阶：用 Docker 部署集群（参考 2019-06-20《Docker 进阶与运维》）

十三、参考资料

文本编辑器与绘图工具：Vim / gVim / Emacs / draw.io 绿色版实战手册

Fri, 15 Mar 2013 00:00:00 +0800

一、为什么在 Windows 上还要"折腾"这些老古董编辑器

IDE 是现代开发的主战场，但每天还是会遇到这些场景：

在客户服务器上改个 nginx.conf、改个 hosts、临时调个 docker-compose.yml，没有 IDE；
在没有图形界面的 Server Core 上远程编辑，鼠标不可用；
写文档、画流程图、画架构图，临时需要一个不依赖云、不上传数据的工具；
调试嵌入式设备、串口工具里 vi 比 notepad 强十倍。

Vim、Emacs、gVim、draw.io 这四件套是 Windows 程序员工具箱的"压箱底"。本文把它们压缩成一份绿色版（portable）实战手册：怎么下载、怎么解压、怎么配置、怎么和系统集成。

二、Vim 与 gVim：极简而强大

2.1 下载与安装

官方仓库 vim/vim-win32-installer 提供绿色版 zip：

1
2
3
4
5


# 8.2 经典版本
gvim_8.2.4950_x64.zip

# 9.0 最新版本
gvim_9.0.0042_x64.zip

解压到任意目录，比如 D:\portable\vim90，把 bin 目录加入 PATH：

1

PATH=D:\portable\vim90

Win+R 输入 vim 即可启动，验证版本：

1

:version

2.2 gVim 鼠标右键集成（Windows 资源管理器）

把"用 gVim 打开"加到文件右键菜单：

1
2
3
4
5
6
7
8


1. 开始 → 运行 → regedit
2. 计算机\HKEY_CLASSES_ROOT\*\shell，右击 → 新建 → 项，命名：Open With gVim
3. 在 Open With gVim 右键 → 新建 → 字符串值
 数值名称：Icon
 数值数据：D:\portable\vim\vim90\gvim.exe,0
4. 在 Open With gVim 下新建项：Command
 修改默认数值数据为：
 D:\portable\vim\vim90\gvim.exe -p --remote-tab-silent "%1"

-p 表示打开多标签页
--remote-tab-silent 复用现有 gVim 实例的标签页

2.3 .vimrc 基础配置

C:\Users\<USER>\.vimrc（注意：Windows 下 vim 8/9 优先读 _vimrc 兼容 Windows 习惯）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


" 字体与界面
set guifont=DejaVu\ Sans\ Mono:h18:cANSI:qDRAFT
set nu " 显示行号
set relativenumber " 相对行号
set cursorline " 高亮当前行
set wrap " 自动折行
set showmatch " 高亮匹配括号
set ignorecase " 搜索忽略大小写
set smartcase " 大写敏感时区分大小写
set hlsearch " 高亮搜索
set incsearch " 增量搜索
set tabstop=4 " Tab 宽度
set shiftwidth=4
set expandtab " Tab 转空格
set encoding=utf-8

注：<USER> 替换为你的 Windows 用户名。

2.4 必装插件管理器 vim-plug

1
2


下载 plug.vim 放到：
C:\Users\<USER>\vimfiles\autoload\plug.vim

.vimrc 加：

1
2
3
4
5
6
7


call plug#begin('~/.vim/plugged')
 Plug 'preservim/nerdtree' " 文件树
 Plug 'tpope/vim-fugitive' " Git 集成
 Plug 'yggdroot/leaderf' " 模糊搜索
 Plug 'jiangmiao/auto-pairs' " 自动括号
 Plug 'vim-airline/vim-airline' " 状态栏
call plug#end()

启动 gVim 后 :PlugInstall 安装所有插件。

2.5 必背快捷键速查

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55


# 移动光标
h j k l 左/下/上/右
0 / $ 行首/行尾
gg / G 文件首/文件尾
H M L 屏首/屏中/屏尾
w b e 按单词前进/后退/到词尾
Ctrl+f / Ctrl+b 下/上翻页
Ctrl+d / Ctrl+u 下/上翻半页
Ctrl+e / Ctrl+y 下/上滚一行
zz / zt / zb 当前行移到屏中/顶/底
% 跳到匹配括号

# 模式切换
i a o 光标前/后/下行进入插入
I A O 行首/行尾/上行进入插入
ESC 退回正常模式
v V Ctrl+v 字符/行/块可视模式

# 编辑
x / X 删当前字符/前一字符
dw / de 删一个单词
dd 删整行
d$ 删到行尾
yy 复制整行
p / P 粘到下/上行
u / Ctrl+r 撤销/重做
r 替换单字符
R 进入替换模式
cw / ce 改写单词

# 搜索
/ ? 向下/向上搜
n / N 下一个/上一个匹配
* 搜索当前单词
:%s/old/new/g 全局替换
:%s/old/new/gc 全局替换并确认

# 标签与分屏
:vs xxx 垂直分屏
:sp xxx 水平分屏
Ctrl+w w 切换窗口
gt / gT 下一个/上一个标签
:tabnew xxx 新建标签
:q / :q! 退出/强制退出
:wa 全部保存

# 外部命令
:!chdir 执行 shell
:r !dir 把命令输出读到当前文件
:w test 另存为

# 全选/全删/全复
ggvG / ggVG 全选（字符/行）
ggyG 全部复制
ggdG 全部删除

冷技巧：在两个相邻的标点（(、[、{）之间需要插入文本时，按 ESC + i 然后输入内容，Vim 临时进入 insert 模式会自动加配对符。

三、Emacs：神一样的存在

3.1 下载

GNU 官方 https://www.gnu.org/software/emacs/，下载 Windows 版的 emacs-28.x 压缩包。解压到 D:\portable\ide\emacs-28.1。

3.2 安装（注册到 Windows 资源管理器）

1
2


cd D:\portable\ide\emacs-28.1\bin
双击 addpm.exe

这一步会在注册表里写入 .txt、.emacs 关联，但对 .md / .conf / .yml 等文本文件没有影响，想关联更多扩展名得手动加。

3.3 启动

1

runemacs.exe # 推荐，单独的 GUI 进程不挂命令行

避坑：用 emacs.exe 启动会同时弹一个 cmd 窗口，关闭 cmd 时 Emacs 也跟着退。永远用 runemacs.exe。

3.4 配置文件 `.emacs`

C:\Users\<USER>\.emacs：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24


;; 禁用启动画面
(setq inhibit-startup-screen t)

;; 显示行号
(global-linum-mode t)

;; 自动加载文件变更
(global-auto-revert-mode t)

;; y/n 代替 yes/no
(fset 'yes-or-no-p 'y-or-n-p)

;; 备份文件放临时目录
(setq backup-directory-alist
 `((".*" . ,temporary-file-directory)))
(setq auto-save-file-name-transforms
 `((".*" ,temporary-file-directory t)))

;; 配对
(electric-pair-mode 1)

;; 中文编码
(set-language-environment 'utf-8)
(setq default-buffer-file-coding-system 'utf-8-unix)

3.5 内置教程

Emacs 自带完整交互式教程：

1

C-h t # 启动 tutorial

老实说，能完整跑完 C-h t 的人后来都成了大神。

四、draw.io：离线流程图工具

4.1 简介

draw.io（jgraph/drawio-desktop）是 JGraph 团队出品的开源绘图工具，支持：

流程图、UML、ER、网络拓扑、BPMN、架构图；
离线桌面版，不强制上传到云；
导出 PNG、SVG、PDF、VSDX；
集成 Confluence、Jira、Notion、Google Drive（云端版）。

4.2 Windows 绿色版

下载 draw.io desktop 的 .exe 安装包（Windows 也有免安装版但要找较老版本）。安装到 D:\portable\ide\draw.io\。

4.3 离线模式（重要）

第一次启动时不要登录任何云账号，直接关闭登录提示：

1

File → New → Device (Default)

这样所有文件都存本地（.drawio 后缀实际是 XML），不会上传。

4.4 高频快捷键

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Ctrl + D 复制选中形状
Ctrl + Shift + D 在画布中央新建
Ctrl + G 编组
Ctrl + Shift + U 解组
Ctrl + Shift + L 切换图层
Ctrl + M 编辑样式
Ctrl + K 连接线
F2 重命名
Alt + 拖动 微调位置
滚轮 缩放

4.5 实战：用 draw.io 画 K8s 部署架构

1
2
3
4


1. 左侧形状库 → 搜索 "kubernetes" → 拖入 Pod/Service/Deployment
2. 用箭头连接 Pod 与 Service
3. 选中所有 → Format → Arrange → Vertical Stack / Horizontal Flow
4. File → Export as → PNG（@2x 给 PPT 用）

draw.io 的形状库是声明式 XML，可以自定义：在 Edit → Configure Shapes 里粘贴 GitHub 上 drawio/drawio-github 仓库里的 shape XML。

五、把这四件套放进"开机包"

5.1 目录约定

1
2
3
4
5
6
7


D:\portable\
├── ide\
│ ├── vim90\ # Vim/gVim 9.0
│ ├── emacs-28.1\ # Emacs 28
│ └── draw.io\ # 离线版
├── path\
│ └── bin\ # 软链接 / 启动脚本

5.2 软链接到 PATH

把 gVim、Emacs、draw.io 的可执行文件软链到 D:\portable\path\bin\：

1
2
3
4


# PowerShell 7+
New-Item -ItemType SymbolicLink -Path "D:\portable\path\bin\gvim.exe" -Target "D:\portable\ide\vim90\gvim.exe"
New-Item -ItemType SymbolicLink -Path "D:\portable\path\bin\runemacs.exe" -Target "D:\portable\ide\emacs-28.1\bin\runemacs.exe"
New-Item -ItemType SymbolicLink -Path "D:\portable\path\bin\drawio.exe" -Target "D:\portable\ide\draw.io\draw.io.exe"

把 D:\portable\path\bin 加入系统 PATH，一次配置全公司通用（新机器拷过去即用）。

5.3 跨机器同步

把 D:\portable\ 整个目录放进 OneDrive / 坚果云 / Git LFS，配置和插件一起同步：

1
2
3


.gitattributes
*.ttf filter=lfs diff=lfs merge=lfs -text
*.vimrc text eol=lf

.vimrc 和 .emacs 提交到 dotfiles 仓库更靠谱，软链 + 同步是 Windows 生态下最优雅的方案。

六、常见坑与对策

现象	原因	对策
gVim 中文乱码	字体不支持	装 `Source Code Pro` 或 `Sarasa Mono SC`
Vim 复制到系统剪贴板失败	未启用 `clipboard` 特性	装 `win32-clipboard` 或用 `*yy / "+p`
Emacs 中文乱码	编码设置	在 `.emacs` 加 `(set-language-environment 'utf-8)`
draw.io 启动后强制登录	云端模式	跳过登录，文件存本地
Vim `:PlugInstall` 卡死	网络不通	配 `git config --global http.proxy`

七、下一步

进阶 Vim：<leader>f 模糊找文件、<leader>gg 用 :GBrowse 跳转 GitHub；
进阶 Emacs：装 use-package、Magit、lsp-mode 把它当 IDE 用；
进阶 draw.io：在 Confluence 内嵌、导出为 Mermaid 反向编译回文本。