Windows on Liangweidong's blog

Windows 快捷键与系统工具：Clavier+、OpenArk、SwitchHosts、DnsJumper、UltraISO、HEU KMS、Keyboard Chattering Fix 完全手册

Mon, 15 Sep 2025 00:00:00 +0800

〇、2025 视角（写于 2025-09）

本篇首发于 2025-09，过去 9 个月 Windows 生态发生了几个值得标注的变化：

Windows 11 24H2 / 25H2 已普及，本文提到的 Windows Terminal、Snipaste 等默认组件变化不大，仍可直接用。
KMS / 激活：微软对 KMS 仿冒的检测越来越严，HEU 这类工具仅适合个人测试机，生产环境请使用正版授权或公司 KMS 批量激活。
GitHub hosts 加速：原 521xueweihan/GitHub520 项目 2024-2025 仍持续维护，强烈建议直接订阅其 jsDelivr CDN，避免手动改 hosts。
DoH 普及：Win11 24H2 起 DoH 默认开启，本文的"切 DNS"操作大部分场景下已被 DoH 自动接管，剩余场景才有必要手动切。

下面正文继续讲解七款系统级便携工具。

一、Windows 系统的"小但关键"工具

Windows 自带的功能覆盖 80% 场景，但剩余 20% 场景往往让"知道有解"和"不知道有解"的工程师效率差 3 倍：

想把 Ctrl+Alt+T 映射成打开终端？
想快速切换 5 套 hosts（开发/测试/生产/客户 A/客户 B）？
想测一下 DNS 是污染了还是端口被劫持了？
键盘某个键"连击"（chattering），换新键盘前怎么临时救场？
需要把 ISO 烧进 U 盘做启动盘？

本文用七款系统级工具把这一摊事覆盖完整。

二、Clavier+：全局快捷键自定义

2.1 简介

guilryder/clavier-plus —— 给 Windows 装一个"快捷键精灵"。任意键组合 → 任意操作：

启动程序
打开文件 / 文件夹 / URL
模拟文本（输入一段文字）
执行命令（cmd / PowerShell）
模拟键击（SendKeys）
多键组合（最多 5 键）

2.2 核心配置

1
2
3
4
5
6
7
8
9


1. 启动 Clavier+
2. 托盘图标右键 → Configuration
3. Add a new shortcut
4. 填：
 Shortcut : Ctrl + Alt + T
 Action : Start a program
 Program : C:\Program Files\WindowsApps\Microsoft.WindowsTerminal_8wekyb3d8bbwe\wt.exe
 → 保存
5. 任何时候按 Ctrl+Alt+T → 弹终端

2.3 常用快捷键模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


Ctrl + Alt + T 打开 Windows Terminal
Ctrl + Alt + V 打开 VSCode
Ctrl + Alt + N 新建 Note（Typora / Obsidian）
Ctrl + Alt + D 打开 D:\workspace
Ctrl + Alt + S 截图（Snipaste）
Ctrl + Alt + G 打开 Git GUI
Ctrl + Alt + C 复制当前文件路径
Ctrl + Alt + L 锁屏

# 输入法（无 GUI）
Ctrl + ; → 输入 ; → 自动展开为 "; /* TODO: */"

2.4 Clavier+ 备份与同步

1
2


配置文件：C:\Users\<USER>\AppData\Roaming\Clavier+\
建议放进 OneDrive / dotfiles 仓库同步

注：<USER> 替换为实际用户名。

三、OpenArk：快捷键冲突排查

3.1 简介

BlackINT3/OpenArk —— 国人开发的 Windows 工具集，专为"快捷键冲突"和"内核态调试"设计。

3.2 核心功能

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


1. 内核工具
 - 内核模块查看
 - 内核回调监控
 - 系统热键扫描
 - 进程线程详细属性

2. 进程 / 窗口
 - 进程属性窗口
 - 进程内存扫描
 - 进程注入检测
 - 窗口属性查看

3. 系统工具
 - 快捷键检测（哪个进程注册了 Ctrl+Shift+Esc）
 - 启动项管理
 - 服务管理
 - 文件 / 注册表监控

3.3 实战：Ctrl+Shift+Esc 失灵

1
2
3
4
5
6
7


场景：按 Ctrl+Shift+Esc 弹不出任务管理器

排查：
1. OpenArk → 内核 → 系统热键
2. 看到 "Win+TASKMGR" 被某进程占用
3. 结束该进程
4. 再按 Ctrl+Shift+Esc → 正常弹

3.4 实战：开机启动项清理

1
2
3
4


1. OpenArk → 工具 → 启动项
2. 列出：注册表 Run、RunOnce、计划任务、启动文件夹
3. 取消勾选 → 立即禁用
4. 重启验证

避坑：不要全清启动项，会让 OneDrive、输入法、显卡控制面板全部失效。

四、SwitchHosts：hosts 切换

4.1 简介

oldj/SwitchHosts —— 程序员必备的 hosts 切换工具。多套 hosts 配置，一键切换。

4.2 典型场景

1
2
3
4
5


开发环境： 127.0.0.1 api.example.com
测试环境： 10.8.33.x api.example.com
生产环境： 公网 api.example.com
客户 A： 客户内网 api.example.com
客户 B： 客户内网 api.example.com

来回改 C:\Windows\System32\drivers\etc\hosts 太繁琐，SwitchHosts 一键切换。

4.3 配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


1. 启动 SwitchHosts
2. 左上角 Add → hosts
3. 标题：开发环境
4. 启用 ☑
5. 填 hosts 内容：
 127.0.0.1 api.dev.local
 127.0.0.1 mysql.dev.local
6. 保存
7. 同样添加测试、生产、客户 A、客户 B
8. 主界面点击一行 → 立即切换

4.4 解决 GitHub 访问慢

源仓库不可达时，CDN 加速 hosts 方案：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. C:\Windows\System32\drivers\etc\hosts 取消只读
# 2. SwitchHosts 添加
标题：GitHub 加速
内容：
 # 来自 https://github.com/521xueweihan/GitHub520
 # 通过 jsDelivr CDN 实时获取最新 hosts
 140.82.112.3 github.com
 185.199.108.133 raw.githubusercontent.com
 ...
 （或直接订阅 https://cdn.jsdelivr.net/gh/521xueweihan/GitHub520@main/hosts）
3. 启用

4.5 hosts 文件只读属性处理

1
2
3
4


# 1. 资源管理器 → C:\Windows\System32\drivers\etc\
# 2. 右键 hosts → 属性
# 3. 取消"只读"勾选 → 确定
# 4. SwitchHosts 才能写入

管理员运行 SwitchHosts 才能改 hosts（它会自动请求 UAC）。

五、DnsJumper：DNS 切换

5.1 简介

sordum.org/7952/dns-jumper-v2-2 —— 一键切换系统 DNS 服务器。

5.2 内置常用 DNS

1
2
3
4
5
6
7


Google : 8.8.8.8 / 8.8.4.4
Cloudflare : 1.1.1.1 / 1.0.0.1
OpenDNS : 208.67.222.222 / 208.67.220.220
Quad9 : 9.9.9.9 / 149.112.112.112
阿里 DNS : 223.5.5.5 / 223.6.6.6
DNSPod : 119.29.29.29 / 182.254.116.116
114 DNS : 114.114.114.114 / 114.114.115.115

5.3 使用

1
2
3
4
5


1. 启动 DnsJumper
2. 选择 DNS 列表项 → Fastest DNS
3. 测速 → 选最快那个
4. Apply DNS
5. 立即生效（无需重启）

5.4 实战：判断 DNS 污染 vs 端口封禁

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 用系统默认 DNS（运营商）
nslookup api.example.com
# → 解析到 1.2.3.4 (可能是错的 IP)
# 2. 切到 1.1.1.1 再测
nslookup api.example.com 1.1.1.1
# → 解析到 5.6.7.8 (正确 IP)
# 3. 结论：运营商 DNS 污染
# 对策：换 DNS

# 4. 切到 8.8.8.8 仍返回 1.2.3.4
# 结论：端口 53 出口被劫持
# 对策：用 DoH (DNS over HTTPS) 或 DoT

5.5 进阶：DoH

Win11 2023+ 已内置 DoH 客户端：

1
2
3


设置 → 网络和 Internet → 以太网/Wi-Fi → 选网卡 → DNS 服务器分配 → 编辑
 → IPv4 → 1.1.1.1 (首选) / 1.0.0.1 (备用)
 ☑ DNS over HTTPS

六、UltraISO：ISO 镜像处理

6.1 简介

ultraiso.com / cn.ultraiso.net —— 国产老牌 ISO 工具，仍是 Win 上做启动盘的首选。

6.2 核心场景

1
2
3
4
5


1. 制作 U 盘启动盘（装系统）
2. 编辑 ISO（添加 / 删除 / 修改文件）
3. 转换格式（ISO ↔ BIN ↔ NRG ↔ IMG）
4. 光盘映像挂载（虚拟光驱）
5. 提取 ISO 中的文件

6.3 制作 U 盘启动盘

1
2
3
4
5
6
7


1. 启动 UltraISO
2. 文件 → 打开 → 选 xxx.iso
3. 启动 → 写入硬盘映像
4. 硬盘驱动器：选 U 盘（**会格式化 U 盘，备份数据！**）
5. 写入方式：USB-HDD+ / USB-ZIP+（按主板选）
6. 写入
7. 重启 → 进 BIOS 选 U 盘启动

6.4 编辑 ISO

1
2
3
4


1. 打开 ISO
2. 左侧：本地文件；右侧：ISO 内容
3. 拖拽 / 右键添加 / 删除
4. 保存 → 另存为新 ISO

6.5 替代工具

1
2
3
4


Rufus : 写启动盘最轻量
Ventoy : 多 ISO 装一个 U 盘（推荐！）
Etcher : 跨平台烧录
Windows 7 USB/DVD : 微软官方

强烈推荐 Ventoy：ventoy.net。一个 U 盘装 N 个 ISO，启动时选。

七、HEU KMS Activator：Windows / Office 激活

7.1 简介

zbezj/HEU_KMS_Activator —— 国产开源的 KMS 激活工具。

7.2 能力

1
2
3
4
5


- 激活 Windows 7/8/10/11
- 激活 Office 2010/2013/2016/2019/2021/365
- 自动识别已安装的 Windows 和 Office 版本
- 一键数字永久激活（部分版本）
- KMS 180 天循环激活

7.3 使用

1
2
3
4


1. 管理员运行 HEU_KMS_Activator.exe
2. 主界面点 "智能激活"
3. 自动识别 → 自动激活
4. 状态变绿 → 完成

7.4 注意事项

1
2
3
4


✓ 适用于测试机、内部服务器、临时虚机
✗ **生产环境 / 商业部署请使用正版授权**
✗ Windows 11 24H2+ 部分版本 HEU 可能失效
✗ 部分杀软会误报（KMS 是合法技术，但工具本身有时被滥用）

建议：公司机器走 AD / KMS 服务器批量激活（参考 2022-12-15《Windows 系统管理员实战》），个人测试机用 HEU。

八、Keyboard Chattering Fix：键盘去抖

8.1 简介

softpedia Keyboard Chattering Fix —— 解决老键盘"连击"问题。

8.2 原理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


键盘 chattering 现象：
按一次 Q → 屏幕上出来 "QQQ"
按一次 Enter → 跳 3 行
按一次 Backspace → 删 3 个字符

原因：键盘轴体老化，触点接触瞬间多次导通

KCF 思路：
记录每个键的"最后触发时间"
若 30ms 内再次触发，丢弃

8.3 使用

1
2
3
4
5


1. 启动 KCF
2. 选目标键盘（多键盘时区分）
3. 设 Debounce 时间：30-50ms
4. Start
5. 试按老化的键 → 不再连击

临时方案，长期建议换键盘（轴体坏了）。

九、组合 SOP

9.1 启动盘制作（重装 Win11）

1
2
3
4
5
6


1. 准备 16G+ U 盘
2. 下载 Win11 ISO
3. 启动 UltraISO
4. 写入硬盘映像 → U 盘
5. 重启 → F12 进启动菜单 → 选 U 盘
6. Windows 安装程序

如果要做多系统 U 盘用 Ventoy：

1
2
3
4


1. 下 Ventoy → 装进 U 盘
2. 把 ISO 直接复制到 U 盘
3. U 盘启动 → Ventoy 菜单 → 选 ISO
4. 一个 U 盘装 Win10/Win11/Ubuntu 任意多个

9.2 hosts 切换（多环境开发）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 方案 A：SwitchHosts（推荐）
→ 见 §4

# 方案 B：Clavier+ + bat 脚本
Clavier+ → Ctrl+Alt+1 → 执行 bat
 bat 内容：
 @echo off
 copy /Y D:\hosts\dev.hosts C:\Windows\System32\drivers\etc\hosts
 ipconfig /flushdns
 echo "已切到 dev 环境"

9.3 DNS 测速

1
2
3
4


1. 启动 DnsJumper
2. 点 "Fastest DNS" → 自动测所有内置 DNS
3. Apply 选中的最快那个
4. 浏览器开 https://www.google.com → 速度快

9.4 快捷键冲突排查

1
2
3
4
5


1. 启动 OpenArk
2. 内核 → 系统热键
3. 看哪些进程注册了哪些组合
4. 结束可疑进程
5. 再按目标组合 → 生效

十、文件归档

1
2
3
4
5
6
7
8


D:\portable\sys\
├── clavier+\ # 全局快捷键
├── openark\ # 快捷键冲突 + 启动项
├── switchhosts\ # hosts 切换
├── dnsjumper\ # DNS 切换
├── ultraiso\ # ISO 处理
├── heu_kms\ # 激活（仅测试机）
└── kcf\ # 键盘去抖

十一、常见坑

现象	原因	对策
Clavier+ 启动后无效	UAC 拦截	用管理员启动
SwitchHosts 改不了 hosts	没管理员权限	管理员运行；hosts 取消只读
DnsJumper 改完没生效	网络适配器选错	改指定网卡的 DNS
UltraISO 写完 U 盘不启动	主板选错写入方式	改 USB-HDD / USB-ZIP 重写
KMS 激活 7 天后过期	KMS 周期 180 天	排程脚本自动续
KCF 启动后所有键都延迟	Debounce 时间太长	调到 20-30ms
快捷键 Ctrl+Alt+T 打开 wt 失败	wt 路径变了	改成 PowerShell 绝对路径

十二、合法使用声明

1
2
3
4


- HEU KMS Activator **仅供个人学习 / 测试机 / 评估授权使用**
- 生产环境 / 商业用途请购买正版授权
- Windows / Office 是 Microsoft Corporation 的注册商标
- 本节内容不构成对版权侵权的任何形式鼓励

十三、下一步

Clavier+ 进阶：用 SendKeys 实现 VBA 自动化（表格里一键格式化）
OpenArk 进阶：用内核工具调试蓝屏（BSOD）前的最后一次异常
SwitchHosts 进阶：用 Git 仓库同步多端 hosts 配置
Ventoy 进阶：用插件机制注入 ISO 自动安装应答文件

十四、参考资料

代理客户端选型：Clash、Clash Verge Rev、v2rayN、Shadowsocks、ShadowsocksR、Hiddify 与协议对比

Mon, 15 Sep 2025 00:00:00 +0800

〇、合规提示（必读）

本文仅讨论代理客户端软件本身的技术原理、协议对比与配置方法——这些是公开的网络技术知识，可用于学习、研究、海外业务、跨境企业办公等合法用途。

重要声明：

中国大陆境内严格遵循《中华人民共和国计算机信息网络国际联网管理暂行规定》《网络安全法》《数据出境安全评估办法》等法规，未经电信主管部门批准擅自建立、使用其他信道进行国际联网属违法行为。
本文不讨论、不提供、不鼓励任何"绕过监管"的代理服务订阅、节点分享、教学。
使用代理客户端前请评估：所在国家/地区法律、公司合规要求、业务场景合法性。
本文提及的协议（SS / VMess / VLESS / Trojan / Hysteria 等）本质是网络通信技术，与浏览器、SSH 一样是中立的网络工具；其合法用途包括但不限于：
- 跨境企业内部网络互通
- 海外业务数据回传
- 学术研究、协议分析、网络安全演练
- 海外员工访问公司内网
- 海外差旅期间访问公司资源
本文不评价任何服务提供方，不做"哪家节点快 / 哪家稳定"的对比——节点性能与服务提供方相关，与客户端软件无关。

下面进入客户端工具层的技术分析。

一、为什么写这篇文章

市面上"代理客户端"工具繁多，质量参差不齐。每年都有项目突然消失（Clash 核心删除、Shadowsocks 多次更名），新手常常搞不清：

我该用哪个客户端？
哪个协议最快、最稳、最不容易被识别？
配置文件怎么导入？
节点怎么选？分流怎么配？
怎么用得既稳又安全？

本文聚焦"工具层"——下载安装、协议支持、配置语法、坑点——不讨论任何具体服务提供方。

重要声明：本文仅讨论工具软件本身的技术对比。任何"代理服务"的订阅、节点、账号、密码都属于用户私事，请勿在公共场合传播。代理工具的使用务必遵守所在国家/地区的法律法规。

二、客户端全景

客户端	平台	核心	状态
Clash for Windows	Win/Mac/Linux	Clash.Meta / mihomo	2023-11 项目删除，仍可使用旧版
Clash Verge Rev	Win/Mac/Linux	mihomo fork	2024+ 社区接手维护
Hiddify	全平台	sing-box	开源活跃
v2rayN	Windows	v2ray / Xray / sing-box	老牌稳定
ShadowsocksR-Windows	Windows	ShadowsocksR	HMBSbige 维护
Clash for Android	Android	Clash.Meta	仍可装旧版
v2rayNG	Android	v2ray	主流安卓选择

2.1 Clash 核心删除事件

2023-11 原 Clash 核心作者删库，后续社区 fork 出：

MetaCubeX/mihomo（原 clash-meta）
clash-verge-rev/clash-verge-rev（GUI 客户端，社区接手）

现在所有"Clash 系"客户端底层都是 mihomo（Clash.Meta），原版 Clash 核心已停止维护。

三、协议对比

3.1 主要协议

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Shadowsocks (SS) : 2012 年起，最广泛。AEAD 加密（chacha20-ietf-poly1305）
ShadowsocksR (SSR) : SS 的 fork，加混淆。已较少用
VMess : V2Ray 自研，依赖时间戳 + UUID
VLESS : V2Ray 5+ 轻量版，无加密（依赖 TLS）
Trojan : 伪装成 HTTPS 流量，最难被识别
Hysteria / Hysteria2 : 基于 QUIC，UDP，速度快
TUIC : QUIC 系
Reality : VLESS + Reality 创新，无需自签证书
WireGuard : 内核协议，被众多客户端集成
Snell : SS 作者 @clowwindy 后续作品

3.2 协议特性

协议	速度	隐蔽性	复杂度	推荐场景
SS	中	中	低	老牌稳定，最广
VMess	中	中	中	V2Ray 经典
VLESS+Reality	快	高	高	新部署首选
Trojan	快	高	中	对稳定性要求高
Hysteria2	快	高	中	视频/大文件
WireGuard	极快	中	低	自建 VPN

2024+ 推荐：VLESS+Reality（无需域名证书）或 Hysteria2（速度优先）。

四、Clash Verge Rev 安装与配置

4.1 下载

clash-verge-rev/clash-verge-rev 下载 Windows 安装包或 zip 绿色版。

4.2 订阅导入

1
2
3
4
5
6


1. 启动 Clash Verge Rev
2. Profiles → New Profile → 选 "Subscription"
3. 粘贴订阅 URL（每行一个）
4. 点 Import → 客户端拉取节点配置
5. Proxy → 选策略组（按地区/延迟）
6. 开启 System Proxy 或 TUN Mode

4.3 三大模式

1
2
3
4


Rule（规则模式） : 默认推荐，按配置文件内的规则分流
Global（全局模式） : 所有流量走代理
Direct（直连模式） : 所有流量不走代理
Script（脚本模式） : 自定义脚本分流（高级用户）

4.4 系统代理 vs TUN 模式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


系统代理（System Proxy）:
 ✓ 浏览器 / 大部分走 HTTP 代理的客户端自动生效
 ✗ 某些应用不读系统代理（UWP 应用、命令行、Docker、WSL）

TUN 模式:
 ✓ 全流量接管，应用无感知
 ✗ 需要安装虚拟网卡（首次启动会弹安装）
 ✗ 性能略低于系统代理

混合模式 = System Proxy + TUN 同时开

4.5 UWP 应用代理问题

Win10 中 UWP 应用（微软商店、邮件等）默认不能访问本地回环地址（127.0.0.1），导致代理失效。

Clash for Windows 集成 EnableLoopback：

1
2
3
4


General → UWP Loopback → 点击 "EnableLoopback"
 → 弹窗显示所有 UWP 应用列表
 → 选 exempt all → Save Changes
 → 微软商店等可以走代理

4.6 节点测速

1
2
3
4


Proxies 页面 → 选策略组 → 点闪电图标 ⚡
 → 客户端自动 ping 全部节点
 → 数字 = 延迟（ms）
 → 颜色：绿（<200ms） / 黄 / 红

4.7 节点排序与负载均衡

节点多了想"雨露均沾"，用 parsers 预处理实现负载均衡：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


parsers:
 - reg: "slbable$"
 yaml:
 append-proxy-groups:
 - name: ⚖️ 负载均衡-散列
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: consistent-hash
 - name: ⚖️ 负载均衡-轮询
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: round-robin
 commands:
 - proxy-groups.⚖️ 负载均衡-散列.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-散列
 - proxy-groups.⚖️ 负载均衡-轮询.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-轮询

订阅地址后手动加 #slbable 触发预处理。

4.8 配置文件目录

1
2


C:\Users\<USER>\.config\clash\profiles\ # 订阅缓存
C:\Users\<USER>\.config\clash\config.yaml # 当前激活配置

注：<USER> 替换为实际用户名。

五、v2rayN

5.1 下载

2dust/v2rayN/releases —— 国内开发者 2dust 维护，2026-01 仍是 v7.17.0。

5.2 核心选择

v2rayN 支持切换多种核心：

1
2
3


v2ray : 原版 V2Ray
Xray : VLESS / Reality 支持
sing-box : 新一代跨平台核心（推荐）

1

设置 → 核心设置 → Core 类型 → sing-box

5.3 订阅与节点

1
2
3
4
5
6


1. 订阅分组 → 订阅设置 → 添加
2. 备注名 + URL
3. 更新订阅（不通过订阅更新）
4. 主界面会出现节点列表
5. 右键 → 测试服务器延迟（真连接）
6. 双击节点 → 设为活动服务器

5.4 高级：开启系统代理

1
2
3
4


设置 → 参数设置 → v2rayN 设置
 ☑ 启用系统代理
 SOCKS 端口：10808
 HTTP 端口：10809

浏览器代理插件用 127.0.0.1:10809（HTTP 代理）。

六、ShadowsocksR-Windows

6.1 下载

HMBSbige/ShadowsocksR-Windows —— v6.1.0 2022-12 仍可用，支持负载均衡。

6.2 节点导入

1
2
3
4


1. 服务器 → 编辑服务器
2. 添加单个：IP / 端口 / 密码 / 加密方式 / 协议 / 混淆
3. 或：剪贴板批量导入 ssr:// 链接
4. 系统代理模式：全局 / PAC / 直连

6.3 SSR vs SS

1
2
3
4


SS (Shadowsocks) : 简洁，速度快，主流选择
SSR (ShadowsocksR) : 加协议混淆，能绕过某些主动探测
 但：现在大多数"翻墙"对抗技术能识别 SSR 流量特征
 → 2023+ 新部署大多不再用 SSR

七、分流规则

7.1 默认规则组（以 Clash 为例）

1
2
3
4
5
6
7
8
9


节点选择 : 决定默认走哪组节点
国外媒体 : YouTube / Netflix / Twitch
国内媒体 : 优酷 / B 站 / 爱奇艺 → Direct
微软服务 : OneDrive / SharePoint
电报 SG/US/NL : Telegram → 专用节点
苹果服务 : Apple 相关
全球直连 : 内网地址、已识别国内 IP
全球拦截 : 广告域名 → REJECT
漏网之鱼 : 不匹配以上规则 → 默认走代理

7.2 规则集合仓库

1
2
3


Loyalsoldier/v2ray-rules-dat : 完整规则集（约 10MB）
Loyalsoldier/clash-rules : Clash 格式
ruleset-geosite / ruleset-geoip : sing-box 格式

7.3 自定义规则

1
2
3
4
5


rules:
 - DOMAIN-SUFFIX,example.com,🚀 节点选择
 - DOMAIN-KEYWORD,github,🚀 节点选择
 - GEOIP,CN,DIRECT
 - MATCH,🐟 漏网之鱼

八、安全与隐私

8.1 客户端选型原则

1
2
3
4
5
6


✓ 开源 + 活跃维护 + 多平台审计
✓ 支持现代协议（VLESS+Reality、Hysteria2）
✓ 内存常驻小、CPU 占用低
✗ 闭源 + 长期不更新
✗ 强制云端账号
✗ 内置"广告 / 推荐节点"

8.2 DNS 防泄漏

1
2
3
4
5
6
7


dns:
 enable: true
 listen: 127.0.0.1:53
 enhanced-mode: fake-ip  # 防止 DNS 污染
 nameserver:
 - https://1.1.1.1/dns-query
 - https://8.8.4.4/dns-query

8.3 系统时间校准

部分协议（VMess、VLESS）依赖时间戳，系统时间偏差 > 90 秒会连接失败：

1
2
3
4
5
6
7


# 手动校准
w32tm /config /manualpeerlist:"time.windows.com" /syncfromflags:manual /reliable:YES /update
Restart-Service w32time
w32tm /resync

# 启用 Windows 时间自动同步
timedate.cpl → Internet 时间 → 更改设置 → 自动同步

九、常见坑

现象	原因	对策
启动后浏览器仍走直连	系统代理没生效	检查是否 clash verge 托盘图标亮起
节点全红 / 超时	订阅过期 / 协议不匹配	更新订阅；换核心（v2ray / sing-box）
TUN 模式装不上	Win 驱动未签名	关 Secure Boot / 装 v3.x 内核
微软商店打不开	UWP Loopback 限制	见 §4.5
节点有但用不了	系统时间不准	见 §8.3
内存占用 1GB+	规则集太大	换 Loyalsoldier 精简版 / 删不必要规则组
启动时报 .NET 错	缺运行时	装 .NET Desktop Runtime
Clash Verge 启动卡住	TUN 模式残留	卸载 TAP 设备后重装

十、协议演进时间线

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


2012 Shadowsocks @clowwindy
2015 Shadowsocks 被 GFW 针对性干扰
2016 V2Ray @VTEXS
2018 Trojan @thinkingbourn
2018 Clash @Dreamacro
2019 ShadowsocksR / V2Ray 主流
2020 Hysteria 基于 QUIC
2021 VLESS V2Ray 5+ 轻量化
2023 Reality (VLESS+Reality) 无需证书，里程碑
2023 Clash 核心删除 → mihomo fork
2024 sing-box 1.8+ 全面支持 Reality
2024 Hysteria2 稳定
2025 sing-box / mihomo 双雄

2025+ 选型建议：客户端用 mihomo 系（Clash Verge Rev）或 sing-box 系（Hiddify），协议首选 VLESS+Reality 或 Hysteria2。

十一、其他客户端推荐

11.1 Hiddify

github.com/hiddify/hiddify-app —— sing-box 内核，2024+ 出现的新星：

全平台（Win/Mac/Linux/iOS/Android）
内置 TUN 模式
自动节点测速
多语言
适合"零配置"用户

11.2 sing-box

sing-box 本身是命令行/服务，不带 GUI，但有官方配置生成器和多个 GUI 前端（hiddify、v2rayN 都用它）。

十二、配置备份

1
2
3
4


# 配置文件位置
Clash Verge Rev : %APPDATA%\io.github.clash-verge-rev.clash-verge-rev\profiles\
v2rayN : %APPDATA%\v2rayN\guiNConfig.json
Hiddify : %APPDATA%\Hiddify\config.json

建议定期备份配置文件 + 订阅 URL 到密码管理器。

十三、调试技巧

13.1 看流量路径

1
2
3
4
5


1. 开启 TUN 模式
2. Proxies → Logs（clash 端）
3. 看每条请求命中哪条规则
4. Connections → 实时看 TCP/UDP 连接
5. 错误/超时请求 → 切节点

13.2 单条 URL 测试

1
2
3
4
5
6
7
8


# 走代理测试
curl -x http://127.0.0.1:7890 https://www.google.com -I

# 走直连测试
curl https://www.baidu.com -I

# 看出口 IP
curl -x http://127.0.0.1:7890 https://api.ipify.org

13.3 协议握手测试

1
2
3
4
5


# Trojan / SS 类：直接 telnet 端口
telnet <node-host> 443

# VMess：v2rayN → 服务器 → 测试服务器延迟（真连接）
# → 看是握手失败 / 流量不通 / DNS 污染

十四、合法使用红线

1
2
3
4
5


- 在中国大陆访问境外网站受《计算机信息网络国际联网管理暂行规定》约束
- 售卖"翻墙"工具违法
- 传播"翻墙"教学 / 散播订阅 URL 涉及协助违法
- 翻墙后不要在境外平台发布"敏感"言行
- 商业用途务必走正规合规的跨境网络方案

十五、下一步

协议层：学 Reality 自建节点（需境外 VPS）
客户端层：用 sing-box 配置 TUN + DNS 防泄漏
运维层：用 Prometheus 监控多节点延迟（参考 2025-03-15《Prometheus 监控告警体系》）
安全层：所有订阅 URL 用密码管理器保存，不要写进 dotfiles 仓库

十六、参考资料

Windows 网络与终端工具集：MobaXterm、WindTerm、croc、curl、frp、ncat、nmap、syncthing、TCPCOM、burp 完全手册

Tue, 15 Oct 2024 00:00:00 +0800

一、网络工具分四类

按"我在 Windows 上到底要干什么"分四类：

类别	工具
终端 / SSH	MobaXterm、WindTerm
文件传输	croc、syncthing、TCPCOM
网络探测	curl、ncat、nmap、frp
代理 / 测试	burp（Web 代理）、Frp（内网穿透）

本文把十款工具的绿色版配置 + 实战 + 坑点串成一份手册。

二、终端之王：MobaXterm

2.1 简介

mobaxterm.mobatek.net —— Windows 终端的事实标准。免费 Personal 版够用，但有会话数限制（12 个）和SSH 隧道数量限制。

2.2 中文版与破解

社区维护两个中文项目：

破解思路（仅供学习，商业请购买 Professional）：

1
2
3
4
5
6
7
8


# 1. 启动 keygen 网站
https://moba-x-term-keygen.vercel.app/

# 2. 解压 MobaXterm，把 Custom.mxtpro 放进 MobaXterm 安装目录
# 3. 重启 MobaXterm → 顶部显示 "Professional"

# 注意：不支持默认编码是 UTF-8 的 Windows 系统（显示中文乱码）
# 绝大多数 Windows 中文版默认 GBK/GB2312，正常显示

2.3 免密码登录：密钥对

MobaXterm 集成 PuTTY 的密钥体系。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26


# Step 1: 生成密钥对
Tools → MobaKeyGen (SSH key generator)
 → Generate → 鼠标在进度条下方移动产生随机数
 → Save public key → authorized_keys
 → Save private key → mk.ppk

# Step 2: 公钥上传到服务器
ssh-copy-id -i ~/.ssh/mk.ppk.pub user@<host> # 需先在服务器有密码登录
# 或者手动：
mkdir -p ~/.ssh
chmod 700 ~/.ssh
cat authorized_keys >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# Step 3: 服务器 sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PermitRootLogin yes # 或者 no 禁止 root 登录
PasswordAuthentication no # 关闭密码登录，强制密钥

service sshd restart

# Step 4: MobaXterm 用私钥登录
Sessions → New SSH → Advanced SSH settings
 → Use private key → 选 mk.ppk

2.4 忘记主密码重置

MobaXterm 把所有保存的会话密码加密存在 MobaXterm.ini，忘记主密码后用官方重置工具：

1
2
3
4
5


1. 访问 https://mobaxterm.mobatek.net/resetmasterpassword.html
2. 下载 ResetMasterPassword.zip
3. 把 ResetMasterPassword.exe 与 MobaXterm.exe 放到同一目录
4. 双击运行，提示"所有保存的密码将丢失" → 是
5. 重启 MobaXterm，重新设新密码

三、WindTerm：现代免费终端

3.1 简介

kingToolbox/WindTerm —— 2020+ 出现的国产开源终端，完全免费 + 跨平台（Windows / macOS / Linux）。

3.2 优势 vs MobaXterm

1
2
3
4
5
6
7
8


✓ 完全免费无功能限制
✓ 现代化 UI（VSCode 风格）
✓ 协议支持：SSH / SFTP / Serial / Telnet / RDP / VNC / WSL
✓ 内置 SFTP 面板
✓ 支持多标签 + 面板分割
✓ 性能更好（Go + Web 后端）
✗ 主题生态不如 MobaXterm 丰富
✗ 远程会话管理功能弱

3.3 下载

1

https://github.com/kingToolbox/WindTerm/releases/download/2.5.0/WindTerm_2.5.0_Windows_Portable_x86_64.zip

四、croc：跨端 P2P 文件传输

4.1 简介

schollz/croc —— 一句话描述：带中继的 scp。

4.2 优势

不需要双方都装服务端；
用 code 做配对（6 字符短码），免 IP 免配对；
默认走官方 relay（已 E2E 加密）；
自带中继可私有部署；
跨平台：Windows / macOS / Linux / Android / iOS。

4.3 实战

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 1. 发送方
croc send --code <自定义code> <文件/目录>
 例：croc send --code myshare123 C:\Users\me\demo.zip
 输出：Code is: myshare123
 On the other computer run:
 croc myshare123

# 2. 接收方
croc <code>
 例：croc myshare123
 输出：Connecting... ok
 > receiving demo.zip (12.4 MB)
 100% |█████████████| [12.4MB/s]

4.4 高级用法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 指定中继
croc --relay <relay-host>:9009 send --code test123 file.zip

# 自签中继
croc relay # 默认 :9009

# 发送目录
croc send --code share C:\workspace\project\

# 接收重命名
croc myshare123 > received.zip

# 排除文件
croc send --exclude "*.tmp" --code share1 project/

4.5 与 SCP 对比

维度	croc	scp
配对	短码	IP + 账号 + 密码
中继	自带（可私有）	无
大文件	流式，分块	流式
跨平台	全	需 SSH 客户端
进度条	漂亮	简陋
加密	E2E	依赖 SSH

五、curl：HTTP 瑞士军刀

5.1 下载

curl.se/download.html —— Windows 绿色版在 curl.se/windows。

1
2


解压到 D:\portable\dev\curl\
PATH=%PATH%;D:\portable\dev\curl\bin

5.2 常用模式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35


# GET
curl https://api.github.com/users/octocat

# POST JSON
curl -X POST https://api.example.com/users \
 -H "Content-Type: application/json" \
 -d '{"name":"alice","email":"alice@example.com"}'

# 表单提交
curl -X POST https://example.com/login \
 -d "user=alice&pass=secret"

# 文件上传
curl -X POST https://example.com/upload \
 -F "file=@C:/test.zip"

# 下载文件
curl -O https://example.com/file.zip
curl -o rename.zip https://example.com/file.zip

# 跟随重定向
curl -L https://bit.ly/xxxxx

# 显示响应头
curl -I https://example.com # HEAD
curl -i https://example.com # 头部 + body

# 走代理
curl --proxy socks5://127.0.0.1:1080 https://google.com

# 跳过证书
curl -k https://self-signed.example.com

# 详细调试
curl -v https://example.com # -vv 更详细

六、frp：内网穿透神器

6.1 简介

fatedier/frp —— 把内网机器暴露到公网的开源反向代理。

6.2 架构

1
2
3


内网主机 (frpc) ──> 公网 VPS (frps) ──> Internet 用户
 ↑ 反向连接 ↑
 主动发起，被动接收

6.3 服务端（公网 VPS）配置

frps.ini：

1
2
3
4
5
6


[common]
bind_port = 7000
dashboard_port = 7500
dashboard_user = admin
dashboard_pwd = {{REDACTED}}
token = {{REDACTED}}

启动：

1

nohup ./frps -c frps.ini &

6.4 客户端（内网）配置

frpc.ini：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


[common]
server_addr = {{PUBLIC_IP}}
server_port = 7000
token = {{REDACTED}}

[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000 # 公网用 6000 端口连

[web]
type = http
local_port = 8080
custom_domains = test.example.com

启动：

1

.\frpc.exe -c frpc.ini

6.5 实战场景

1
2
3
4


- 远程 SSH 内网机器：公网 ssh -p 6000 user@<VPS_IP>
- 临时展示本地 Web：公网访问 test.example.com
- 远程桌面 RDP：内网开 3389，frp 暴露 13389
- TCP 透传：数据库 3306 暴露到公网（注意加 auth）

七、ncat（Nmap 子项目）：网络 IO 工具

7.1 简介

ncat 是 Nmap 项目的网络瑞士军刀（不是老 nc，ncat 默认走 nmap 安装包里的）。支持 TCP/UDP/SCTP/SSL。

7.2 下载

1
2
3


https://nmap.org/download#windows
下载 nmap-x.x.x-setup.exe
# 选 "Register ncat path" 让 cmd/PowerShell 全局识别

把 ncat.exe 复制一份改名为 nc.exe，命令更顺手。

7.3 实战命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39


# 1. 监听入站连接
ncat -l 8080

# 2. 连接远程
ncat 192.168.1.100 80
GET / HTTP/1.0
HEAD / HTTP/1.0

# 3. UDP 监听
ncat -l -u 1234
netstat -tunlp | findstr 1234
ncat -v -u <host> 1234

# 4. 聊天工具（局域网最快聊天）
ncat -l 8080 # 服务端
ncat 192.168.1.100 8080 # 客户端

# 5. 文件拷贝
# 接收方
ncat -l 8080 > file.txt
# 发送方（--send-only 传完即关）
ncat 192.168.1.100 8080 --send-only < data.txt

# 6. 端口转发（用 -c 创建中转）
ncat -u -l 80 -c 'ncat -u -l 8080'
# 80 端口的连接自动转到 8080

# 7. 后门（仅实验环境，**绝对禁止生产使用**）
# 服务端
ncat -l 10000 -e /bin/bash
# 客户端
ncat 192.168.1.100 10000
# Windows 端 -e 不可用，用 mkfifo 双向

# 8. 超时
ncat -w 10 192.168.1.100 8080

# 9. 长连接（-k 强制服务端不退出）
ncat -l -k 8080

八、nmap：端口扫描与服务识别

8.1 简介

lwn.net 文章 —— 业界标准，渗透测试和端口审计必装。

8.2 安装

1
2


下载 nmap-x.x.x-setup.exe → 默认装 → 把 path 加 PATH
PATH=%PATH%;D:\Program Files (x86)\Nmap

8.3 核心参数

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


-A 综合扫描（OS + 服务版本 + 脚本 + traceroute）
-sP Ping 扫描（高效）
-Pn 跳过 ping（适合禁 ICMP 的目标）
-PS / -PA / -PR TCP SYN / ACK / ARP ping
-n 禁止 DNS 反向解析
-T0 ~ -T5 时序：T0 极慢（躲避 IDS）~T5 极速
-p 80 指定端口
-p 1-100 端口范围
-p- 所有端口（1-65535）
-F 快速模式（仅 100 个常用端口）
--top-ports 100 概率最高的前 100 端口
-sS TCP SYN 半连接扫描（隐蔽）
-sT TCP 全连接扫描
-sU UDP 扫描（极慢）
-sN / -sF 隐蔽扫描（FIN / NULL）
-sV 服务版本识别
-sV --allports 扫描所有端口的服务版本
-O 操作系统识别
--open 只显示 open 端口
-vv 详细输出
-oN / -oX / -oG 输出到普通文本 / XML / grepable

8.4 实战模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


# 1. 基础扫描
nmap 127.0.0.1

# 2. 详细扫描
nmap -vv 127.0.0.1

# 3. 端口扫描
nmap 127.0.0.1 -p 80
nmap 127.0.0.1 -p 1-1000
nmap 127.0.0.1 -p- # 1-65535

# 4. 服务版本 + 操作系统
nmap -sV -O 127.0.0.1 -p 80

# 5. 全量扫描（耗时）
nmap -A 127.0.0.1 -p- -oN nmap_full.txt

# 6. 扫描网段
nmap -sP 192.168.1.0/24

# 7. 内网审计
nmap -Pn -sT 192.168.1.100 # 跳过 ping，TCP 全连接

# 8. 看支持 HTTP 方法
nmap -p 80 --script http-methods safe.example.com

8.5 输出样例

1
2
3
4
5


nmap -sS -T4 -sV --version-all <ip> -p 18554

PORT STATE SERVICE VERSION
18554/tcp open rtsp
1 service unrecognized despite returning data.

避坑：内网扫描遵守公司规定，未授权目标禁止扫描。scanme.nmap.org 是 nmap 官方授权的测试目标。

九、syncthing：P2P 跨端同步

9.1 简介

syncthing/syncthing —— 替代 Resilio Sync、Bt Sync 的开源方案。点对点 + 加密 + 多端。

9.2 启动

1
2
3
4
5
6
7


下载 syncthing-windows-amd64.zip → 解压 → 双击 syncthing.exe

# 默认 WebUI
http://127.0.0.1:8384/

# 加 GUI（推荐用 SyncTrayzor）
https://github.com/canton7/SyncTrayzor/releases

9.3 加设备

1
2
3
4
5
6


1. 设备 A 启动 syncthing → Add Device
2. 输入设备 B 的 Device ID
3. 设备 B 收到请求 → Accept
4. Add Folder → 选本地目录 → 共享给设备 B
5. 设备 B 选择接收路径
6. 双向实时同步

9.4 实战场景

1
2
3
4


- 笔记本 ↔ 桌面：项目代码、配置同步
- 家里 NAS ↔ 公司电脑：办公资料
- 手机（Android/iOS）↔ 电脑：照片、文档
- 替代 Dropbox：自托管，零成本

十、TCPCOM：串口调试

10.1 简介

cmsoft.cn/resource/110.html —— 国内常见的串口调试助手，比 putty 直观。

10.2 实战：调嵌入式设备

1
2
3
4
5
6


1. 选择 COM 端口（设备管理器查）
2. 波特率 115200 / 8 / N / 1
3. ☑ HEX 显示
4. 打开串口
5. 收到嵌入式设备的启动日志
6. 配合 ncat/nmap 排查网络端口

十一、burp：Web 渗透测试

11.1 简介

portswigger.net/burp —— Web 渗透测试事实标准，专业工具，合法授权使用。

11.2 替代：免费社区版

2023+ Burp Suite Community Edition 完全免费，够日常使用。

11.3 下载

1
2


https://portswigger.net/burp/releases
下载 BurpSuiteCommunity.jar

11.4 启动

1

java -jar BurpSuiteCommunity.jar

11.5 实战：抓包改包

1
2
3
4
5


1. Proxy → Options → 127.0.0.1:8080
2. 浏览器装 FoxyProxy 或 SwitchyOmega 走 127.0.0.1:8080
3. 浏览器访问 HTTP 站点 → burp Proxy 拦截
4. 修改请求 → Forward
5. 改包测越权 / 注入

11.6 配合浏览器代理

1
2
3
4
5


SwitchyOmega:
 代理协议：HTTP
 代理服务器：127.0.0.1
 代理端口：8080
 → 一键切换"走 burp / 不走 burp"

十二、组合 SOP

12.1 应急：客户机器某个端口不通

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 1. 本机看端口
netstat -ano | findstr 8080

# 2. 扫客户机器
nmap -Pn -p 8080 <client-ip>

# 3. 连一下测试
ncat -v <client-ip> 8080
# → open : OK
# → Connection refused : 端口没开
# → timeout : 防火墙丢包

# 4. SSH 进去
MobaXterm / WindTerm → 新建 SSH 会话 → 登录

12.2 跨端文件分享

1
2
3
4
5
6
7


# 场景：把 500MB 视频从办公室电脑传给家里电脑
# 选项 A：croc（最快）
croc send --code video2024 C:\videos\demo.mp4
# 家里电脑 croc video2024

# 选项 B：syncthing（持续同步）
# 在两台机器都装 syncthing，加为设备，共享 videos 目录

12.3 远程客户现场

1
2
3
4
5
6


1. WindTerm SSH 到客户的跳板机
2. nmap 扫内网，找到目标服务端口
3. ncat 测试连通性
4. curl 拉接口返回内容
5. burp 抓包调试 HTTP 协议问题
6. frp 内网穿透开 Web 服务给客户查看

十三、文件归档

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


D:\portable\net\
├── mobaxterm\ # 终端 1
├── windterm\ # 终端 2
├── croc\ # P2P 文件传输
├── curl\ # HTTP CLI
├── nmap\ # 端口扫描
├── ncat\ # 网络 IO
├── frp\ # 内网穿透
├── syncthing\ # P2P 同步
├── tcpcom\ # 串口调试
└── burp\ # Web 渗透

十四、常见坑

现象	原因	对策
MobaXterm 中文乱码	客户端编码不匹配	会话属性 → Remote environment 设为 UTF-8
WindTerm 启动报缺失 DLL	缺 VC++ Runtime	装 Visual C++ Redistributable
croc 走不动 relay	公司防火墙拦截 9009	部署私有 relay：`croc relay --ports 9009`
curl 在 Windows 报 SSL	缺 CA 证书	用 `-k` 跳过或装 OpenSSL
nmap 扫不动 Win10	Win10 防火墙拦截	加 `-Pn` 跳过 ping
frp 连不上服务端	token 不匹配 / 端口被拦	检查两端 token 字符串完全一致
burp 抓 HTTPS 乱码	证书未导入	浏览器访问 `http://burp` 下载并信任证书
syncthing 同步冲突	双向编辑	设 .stignore 排除运行时文件

十五、下一步

MobaXterm 进阶：用 macro 自动登录大量服务器
WindTerm 进阶：用 windterm --help 看 CLI 自动重连
nmap 进阶：学 NSE 脚本（nmap --script=vuln）
burp 进阶：Intruder 模块做密码爆破、Scanner 模块做自动化漏洞扫描
frp 进阶：HTTPS 反代、STCP 模式（点对点加密）

十六、参考资料

Windows 系统优化与日常维护：Everything、TreeSize、SpaceSniffer、WizTree、DISM、ProcessExplorer、TrafficMonitor 完全手册

Thu, 15 Feb 2024 00:00:00 +0800

一、Windows 日常维护的痛点

每台 Windows 机器用半年到一年都会遇到这些问题：

C 盘红了：不知道哪个文件夹占了几十 G；
找文件慢：自带搜索"索引重建中"等了 5 分钟还没结果；
进程不明：任务管理器只能看到名字，看不到谁起的、跑了多久、占多少 IO；
网络抖动：没有直观的实时上下行监控；
系统组件损坏：sfc /scannow 跑不动，组件源缺失。

本文用七款纯绿色 / 轻量工具给一份完整方案。

二、Everything：NTFS 索引搜索之王

2.1 简介

voidtools.com 出品。NTFS 索引 + 实时更新，第一次扫描 1TB 硬盘约 30 秒，之后毫秒级出结果。

2.2 安装

下载 Everything-1.4.1.x86-Setup.exe（安装器）或 Everything-1.4.1.x64.zip（绿色版）。绿色版解压即可用：

1
2


D:\portable\sys\everything\
└── Everything.exe

2.3 核心技巧

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 基础搜索
*.log # 找所有 log 文件
*.log *.txt size:>10mb # 多后缀 + 大于 10M
C:\Windows\*.dll # 指定目录
D:\workspace\ file: readme # 按文件名前缀
ext:log;txt # 按扩展名
dupe: # 找重复文件
empty: # 找空文件夹
recent:7d # 7 天内修改

# 高级正则（菜单：Search → Enable Regex）
regex:^nginx.*\.conf$ # 正则

# 排除路径
!D:\$RECYCLE.BIN # 排除回收站
!D:\System Volume Information # 排除系统卷信息

2.4 HTTP 服务器（远程查询）

1
2
3
4
5


工具 → 选项 → HTTP 服务器
 ☑ 启用 HTTP 服务器
 端口：80
 用户名 / 密码：设
 → 浏览器访问 http://<your-ip> 即可搜这台机器的文件

2.5 ETP/FTP 服务器

1
2
3


工具 → 选项 → ETP/FTP 服务器
 → 其他电脑用 Everything 客户端或 FileZilla 连上来搜
 → 团队内网"集中搜文件"神器

三、四款磁盘分析工具对比

3.1 TreeSize Free

treesize.en.softonic.com 下免费版（个人使用）。它以目录树视图扫描，结果直接在文件管理器侧栏展示。

1
2
3
4
5


特点：
- 多驱动器并列对比
- 可导出 CSV / Excel 报告
- 右键 → 在 TreeSize 中打开选定目录
- 集成资源管理器扩展（TreeSize 上下文菜单）

3.2 SpaceSniffer

uderzo.it/main_products/space_sniffer —— Treemap 视图的磁盘分析工具，方块大小=文件大小。

1
2
3
4
5
6


特点：
- 视觉化最强，一眼看到"哪块是胖子"
- 实时刷新（看哪个文件在增长）
- 颜色分级：红/橙/黄/绿
- 右键点击方块 → 删除 / 在资源管理器打开
- 完全 portable（单 exe）

3.3 WizTree

diskanalyzer.com ——最快的磁盘分析工具（直接读 MFT，不扫文件）。

1
2
3
4
5
6


特点：
- 扫描 1TB 硬盘 < 5 秒（Everything 同款 MFT 思路）
- 按文件类型汇总（哪些类型占空间）
- 按目录树展示
- 支持 NTFS、ReFS、网络共享
- Free 版够用，Personal 版支持命令行导出

3.4 三者对比

维度	TreeSize	SpaceSniffer	WizTree
扫描速度	慢（遍历文件）	中	极快（MFT）
视图	树状	Treemap	树状 + 类型汇总
视觉冲击力	中	强	中
大盘（>5TB）	慢	一般	快
Free 版功能	够用	全功能	够用

最佳组合：WizTree 找最大块 → SpaceSniffer 看分布 → TreeSize 做报告。

四、DISM：Windows 组件清理 / 修复

4.1 简介

DISM（Deployment Image Servicing and Management）是 Windows 内置的系统镜像服务工具，所有 Win7+ 都有。它能：

扫描系统组件是否损坏；
修复 Windows 组件存储（WinSxS）；
清理不再使用的旧版本组件；
添加/移除 Windows 功能（IIS、Hyper-V 等）。

4.2 关键命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 1. 检查组件存储健康
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth

# 2. 修复组件存储（Win10+ 推荐用 RestoreHealth，源是 Windows Update）
DISM /Online /Cleanup-Image /RestoreHealth

# 3. 清理旧版本组件（最常用的省空间大招）
DISM /Online /Cleanup-Image /StartComponentCleanup
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase

# 4. 清理 WinSxS
Dism.exe /online /Cleanup-Image /StartComponentCleanup /SPSuperseded

# 5. 查看 WinSxS 实际占用
dism /online /Cleanup-Image /AnalyzeComponentStore

4.3 与 sfc 配合

1
2
3


# 标准流程
DISM /Online /Cleanup-Image /RestoreHealth # 修复源
sfc /scannow # 扫描修复系统文件

4.4 实战：清理 30GB WinSxS

1
2
3
4
5
6
7
8


# 1. 管理员 PowerShell
# 2. 分析
Dism /online /Cleanup-Image /AnalyzeComponentStore
# 提示：组件存储可回收大小 = 30.2 GB
# 3. 实际清理
Dism /online /Cleanup-Image /StartComponentCleanup /ResetBase
# 4. 重启
shutdown /r /t 0

注意：/ResetBase 会永久删除所有旧版本组件，未来无法回滚到上一个 Win10 大版本。先确保系统稳定再执行。

五、Process Explorer：进程级"听诊器"

5.1 简介

docs.microsoft.com/sysinternals/downloads/process-explorer —— Sysinternals 出品，被誉为"Windows 任务管理器的完全体"。

绿色版 procexp.exe，管理员运行才能看完整。

5.2 杀手锏功能

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


# 1. 进程树视图
查看父子进程关系
 - 哪个 svchost.exe 是哪个服务起的
 - 哪个 exe 是被哪个 DLL 注入的

# 2. DLL / 句柄视图
右键进程 → Properties → DLL
 - 列出进程加载的所有 DLL
 - 看可疑 dll 注入

# 3. 句柄搜索
Find → Find Handle or DLL
 输入文件名 → 显示谁在用它
 经典场景：删文件"被占用" → 搜文件 → 看到 process → 结束

# 4. TCP/IP 视图
Ctrl+D 切换 detail 模式
 - 谁连了我的 8080
 - 谁在发包到外网

# 5. 进程签名验证
Options → Verify Image Signatures
 - 红色 = 未签名
 - 黄色 = 签名过期
 - 绿色 = 微软/可信厂商签名
 → 一眼识别"挖矿木马伪装"

# 6. 进程病毒扫描
右键进程 → Check VirusTotal
 → 浏览器打开 VirusTotal 报告

5.3 替代 Process Monitor

进程级 IO / 注册表 / 文件操作更详细的追踪用 Process Monitor（procexp 的兄弟）：

1
2
3
4
5
6
7
8
9


下载：https://docs.microsoft.com/en-us/sysinternals/downloads/procmon

# 关键用法
1. 设置 Filter:
 Process Name → is → chrome.exe
 Operation → is → ReadFile
2. 启动 Capture
3. 复现问题
4. 看哪个 dll / 路径 / 注册表项被访问

六、TrafficMonitor：实时网速 + 硬件监控

6.1 简介

zhongyang219/TrafficMonitor —— 国人开发的开源网速/CPU/温度悬浮窗。

6.2 绿色版安装

1
2


下载：TrafficMonitor_x64_x.x.x.zip
解压到 D:\portable\sys\trafficmonitor\

6.3 模式切换

1
2
3
4
5
6


右键 → 显示任务栏窗口
 → 在任务栏右侧显示实时上下行速度
右键 → 显示悬浮窗
 → 桌面任意位置悬浮
右键 → 隐藏主窗口
 → 关掉设置窗口，只留悬浮

6.4 硬件监控（1.80+）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 1. 启用温度监控
选项 → 常规设置 → 硬件监控 → ☑ 启用硬件监控
 - CPU 温度 / 频率
 - 显卡使用率
 - 风扇转速

# 2. 库依赖
用 LibreHardwareMonitor，开箱即用

# 3. 风险提示
 官方说明：开启温度监控可能导致程序崩溃
 不依赖温度的可以保持关闭

6.5 高级设置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. 皮肤切换
右键 → 更换皮肤 → 一句话皮肤 / 经典皮肤

# 2. 开机自启
右键 → 开机自动启动

# 3. 网卡选择
选项 → 网络连接 → 选具体网卡（VPN / WSL 网卡可排除）

# 4. 颜色阈值
选项 → 显示设置 → 超过 1MB/s 显示橙色 / 10MB/s 显示红色

七、组合 SOP：日常维护清单

7.1 每周一次

1
2
3


[ ] Everything 看下载文件夹，看有没有堆积临时文件
[ ] WizTree 看 C 盘，> 100GB 的文件夹列入清理候选
[ ] TreeSize Free 导出 CSV，月度报告

7.2 月度大扫除

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 1. 磁盘
DISM /Online /Cleanup-Image /StartComponentCleanup /ResetBase
cleanmgr /d C # 磁盘清理向导
Dism /online /Cleanup-Image /AnalyzeComponentStore # 复查

# 2. 系统
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

# 3. 进程审计
Process Explorer → View → Select Columns → 加上 Disk I/O
 找 IO 最高的进程 → 决定是否禁用

# 4. 网络
TrafficMonitor 看一天 → 找出"非预期持续上传"的进程

7.3 应急排错

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 删文件被占用
→ Process Explorer → Find → Handle/DLL → 文件名 → 结束进程

# 莫名卡顿
→ Process Explorer → CPU 排序 → 找非系统高 CPU 进程
→ Process Monitor → Filter 进程 → 看 IO/注册表热点

# 网络抖动
→ TrafficMonitor 实时看速度
→ Process Explorer → TCP/IP 视图 → 找占连接的进程

八、文件归档与同步

1
2
3
4
5
6
7
8
9


D:\portable\sys\
├── everything\ # 文件搜索
├── treesize\ # 树状分析
├── spacesniffer\ # Treemap 分析
├── wiztree\ # 极速分析
├── procexp\ # 进程分析
├── procmon\ # 进程监控
├── trafficmonitor\ # 网速 + 温度
└── dism\ # 系统内置，无需安装

九、常见坑

现象	原因	对策
Everything 搜不到 D 盘	D 盘不是 NTFS	exFAT/FAT32 不支持；改 NTFS
WizTree 扫不动 10TB 盘	单文件太大（>4GB）	排除 `.vhd`、`.vhdx`
DISM RestoreHealth 卡住	网络不通 / WSUS 没配	检查 Windows Update 服务
Process Explorer 双 exe	一个 32 一个 64	procexp64.exe 是 64 位
TrafficMonitor 温度不显示	LibreHardwareMonitor 没起来	重启一次
DISM 提示"另一个进程正在使用"	别的 DISM 在跑	`taskkill /f /im dism.exe`

十、下一步

进阶 Everything：用 Everything 命令行 + PowerShell 写自动清理脚本
进阶 DISM：在 WinPE 里用 DISM 离线修复系统镜像
进阶 Process Explorer：用 procexp /accepteula 命令行模式 + 计划任务定期导出
进阶 TrafficMonitor：配合 Tasker（Android）/ Hammerspoon（macOS）做跨端监控

十一、参考资料

Windows 系统管理员实战：远程桌面、SNMP 监控、注册服务与 winget 时代工具链

Thu, 15 Dec 2022 00:00:00 +0800

一、为什么 Windows 系统配置仍然是"必备技能"

很多人以为 Windows “开箱即用"不需要管，但对真正在企业环境里维护 Windows Server 的人来说，“装好之后还要改的东西"远比装系统本身多：

远程桌面授权到期，全员登不上；
自研 exe 想常驻，注册成系统服务；
SNMP 装好但"安全"标签页没出来；
C 盘一年没清，几个 G 的 Hiberfil.sys 默默躺在那；
包管理器从零散的 .msi 下载到 winget 一行命令；
终端代理怎么设、命令行怎么拉起 Python 解释器。

本文把 6 类高频场景串成一份可对照操作的速查手册，全部基于 PowerShell 7 + Windows 10/11/Server 2019+。

二、远程桌面：复制失效 & 授权到期

2.1 远程无法互相复制文件

远程桌面里"复制粘贴"突然失效，最常见的原因是 rdpclip.exe 进程挂了。

1
2


# 在远程主机上任务管理器 → 结束 rdpclip.exe
# 然后 Win+R → 运行 rdpclip.exe 重启

或者一行 PowerShell：

1
2


Get-Process rdpclip -ErrorAction SilentlyContinue | Stop-Process -Force
Start-Process rdpclip

2.2 远程授权到期：“由于没有远程桌面授权服务器可以提供许可证，远程会话连接已断开”

Server 默认 120 天宽限期，过期后管理员也无法登录。应急办法：用 /admin 模式强制登录一次，然后清理注册表里的宽限期记录。

1
2


# 强制登录（用 /admin 而非 /console，2012 R2 之后 console 已废弃）
mstsc /admin /v:internal.example.com

注：internal.example.com 在此仅作占位，请替换为实际服务器地址。

登录后清理授权记录（可重置回 120 天）：

1
2
3
4
5
6
7


1. 打开注册表 regedit
2. 进入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod
3. 右键 GracePeriod → 权限 → 高级
4. 所有者 → 更改 → 高级 → 立即查找 → 选择 Administrators → 确定
5. 审核 → 添加 → 主体：Administrators → 勾选安全控制
6. 回到 GracePeriod 权限 → Administrators 勾选安全控制
7. 删除 REG_BINARY → 重启

此方法可继续使用 120 天，过期后再次按此操作。这是临时续命方案，长期请部署正式的 RD Licensing 服务器。

三、可执行程序注册为系统服务

3.1 nssm：最省心的方案

下载 nssm（建议 2.24+），把 nssm.exe 加入 PATH：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 安装服务
nssm install 服务名

# 编辑已存在服务
nssm edit 服务名

# 删除服务
nssm remove 服务名 confirm

# 安装 + 启动 + 设自启（一气呵成）
nssm install MyApp "C:\apps\myapp.exe" "--config C:\apps\config.yaml"
nssm set MyApp AppDirectory "C:\apps"
nssm set MyApp AppStdout "C:\apps\logs\stdout.log"
nssm set MyApp AppStderr "C:\apps\logs\stderr.log"
nssm set MyApp Start SERVICE_AUTO_START
net start MyApp

nssm install 会弹出 GUI 让你填：

Application 路径（你的 exe）
Startup directory
Arguments
I/O 重定向（Logs tab 里把 stdout/stderr 重定向到文件，没配这个进程挂了根本查不到原因）
Restart behavior（默认是"应用退出时不重启”，要改成"On exit"或"On failure"并设重试次数）

比写 sc.exe 命令或 unit 文件简单一个量级，特别适合把 jar、bat、PowerShell 脚本注册成服务。

3.2 PowerShell 原生方式（无 GUI，适合脚本化）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 把可执行文件注册为服务（需要管理员）
New-Service -Name "MyService" `
 -BinaryPathName "C:\apps\myapp.exe --config C:\apps\config.yaml" `
 -DisplayName "My Application" `
 -StartupType Automatic

# 启动
Start-Service MyService

# 设置失败时自动重启（sc.exe 的 failureflag 命令，PowerShell 里没有原生命令）
sc.exe failure "MyService" reset= 60 actions= restart/5000/restart/10000/restart/30000

nssm 优势是自带"应用崩溃自动重启 + 日志重定向”；纯 New-Service 想要这些得自己写恢复脚本。

四、SNMP 监控：装、配置、安全选项丢失、接监控平台

SNMP 在企业网管里出场率仍然很高。Windows Server 装 SNMP 后，“安全"标签页丢失是经典坑。

4.1 完整安装流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查询是否已安装
Get-WindowsCapability -Online -Name "SNMP*"
# State: NotPresent 表示未安装
Get-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 SNMP 客户端
Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"

# 安装 WMI SNMP Provider
Add-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 RSAT-SNMP（含管理工具，Server 才有这个 Feature）
Install-WindowsFeature RSAT-SNMP

4.2 修复"安全"选项卡丢失

安装完成后刷新一下组策略：

1

gpupdate /force

如果还不行就重启。重启后用管理员身份打开 services.msc，右键 SNMP Service → 属性，应该能看到"安全"标签页，可配置 community（v2c）或用户名（v3）。

4.3 用 Apache HertzBeat 接入 Windows 监控

HertzBeat（Apache 顶级项目，2022-11 毕业）是国产开源的监控告警平台，支持 SNMP 直接拉取 Windows 指标。

被监控端（Windows）：

按 4.1 装好 SNMP + WMI Provider
services.msc → SNMP Service → 属性 → 安全
添加 community：public（v2c 测试用，生产请改复杂字符串）
接受来自指定 NMS 服务器的 SNMP 包

监控端（HertzBeat）：

登录 HertzBeat Web 控制台
监控中心 → 新增 → 操作系统 → Windows
填主机名/IP、SNMP 版本（v2c）、community、采集间隔（默认 60s）
启用模板：hostName、uptime、cpu、memory、disk、interface
提交后等 1-2 个采集周期，Dashboard 即可看到数据

HertzBeat 相比 Zabbix 的优势是配置都在 Web UI，agent 端零配置；劣势是 SNMP 指标不如 Zabbix 默认模板细。

五、文件清理：C 盘减肥必杀技

5.1 关闭休眠文件

Hiberfil.sys 占用 ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠功能可以直接关掉：

1

powercfg -h off

关掉后立刻回收几个 G。如果以后想恢复：powercfg -h on。服务器/笔记本慎用——笔记本开盖唤醒、Server 断电恢复都依赖休眠。

5.2 虚拟内存 pagefile.sys

不建议直接删（删了会蓝屏），但可以把它从 C 盘挪到 D 盘：

1
2
3
4


系统属性 → 高级 → 性能设置 → 高级 → 虚拟内存 更改
→ 取消"自动管理" → 选 C 盘 → "无分页文件"
→ 选 D 盘 → "系统管理的大小"
→ 重启

5.3 磁盘可视化分析

SpaceSniffer（免安装、绿色软件）是看"哪个文件夹在偷空间"的利器。treemap 视图一眼就能找到几十 G 的"未知文件夹”。配合 WizTree（NTFS MFT 直读，速度比 SpaceSniffer 快一个量级）双剑合璧。

六、环境变量与代理

6.1 命令行代理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# CMD 临时设置
set http_proxy=http://127.0.0.1:1081
set https_proxy=http://127.0.0.1:1081

# PowerShell 临时设置
$env:http_proxy = "http://127.0.0.1:1081"
$env:https_proxy = "http://127.0.0.1:1081"

# PowerShell 永久设置（用户级）
[Environment]::SetEnvironmentVariable("http_proxy", "http://127.0.0.1:1081", "User")
[Environment]::SetEnvironmentVariable("https_proxy", "http://127.0.0.1:1081", "User")

Python pip 不支持 socks5 代理。要么走 HTTP 代理，要么用 pip install --proxy=http://... 显式指定。Scoop/winget 同样走 HTTP_PROXY/HTTPS_PROXY 环境变量。

6.2 永久环境变量

1
2
3
4
5
6
7
8
9


# 用户级
[Environment]::SetEnvironmentVariable("MY_VAR", "value", "User")

# 系统级（需要管理员）
[Environment]::SetEnvironmentVariable("JAVA_HOME", "C:\Program Files\Java\jdk-17", "Machine")

# 追加到现有 PATH（而不是覆盖！）
$current = [Environment]::GetEnvironmentVariable("Path", "User")
[Environment]::SetEnvironmentVariable("Path", "$current;C:\my\bin", "User")

七、命令行工具与软件分类（2022 版）

7.1 包管理器：winget / choco / scoop 三足鼎立

2022 年 Windows 原生包管理器终于成气候了，已经不用再去 Ninite 或手动下 .msi。

工具	出品方	优势	适合
winget	微软官方（2020-05 起随 App Installer 内置）	系统自带、`msstore` 源、企业可私有源	个人日常、批量脚本
choco	Chocolatey 社区	仓库最大（9000+ 包）、成熟稳定	开发机、CI 服务器
scoop	社区	绿色安装、装在用户目录、不污染 PATH	开发者、命令行控

winget 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 搜索
winget search "nodejs"

# 安装（含 msstore 源和 winget 仓库）
winget install --id Microsoft.PowerShell -e
winget install --id Git.Git -e --source winget
winget install --id Microsoft.VisualStudioCode -e

# 升级全部
winget upgrade --all

# 卸载
winget uninstall --id Git.Git

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 安装包走 Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle 这个 App Installer 内置，Windows 10 1809+ / Windows 11 默认可用，老系统手动装一下 App Installer 即可。

choco 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（管理员 PowerShell）
Set-ExecutionPolicy Bypass -Scope Process -Force
iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

# 改安装路径（默认 C:\ProgramData\chocolatey，SSD 小的话挪去 D 盘）
choco config set --name installLocation --value "D:\soft\choco"

# 装软件
choco install git -y
choco install vscode -y
choco install googlechrome -y

# 升级全部
choco upgrade all -y

scoop 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（PowerShell，普通用户权限即可）
irm get.scoop.sh | iex

# 加常用 bucket
scoop bucket add extras
scoop bucket add java

# 装
scoop install git
scoop install nodejs-lts
scoop install python@3.11

# 全部升级
scoop update *

三选一建议：日常主力 winget（系统自带），开发环境额外装 scoop（绿色不污染系统），企业批量部署用 choco（成熟 + 私有源支持）。

7.2 实用工具分类速查

类别	推荐工具	用途
截屏标注	Snipaste	贴图截图、像素级标注，截图工具事实标准
终端	Windows Terminal（微软官方 2019 开源）	多 Tab + 分屏 + GPU 加速
SSH 客户端	WindTerm（2019 发布，开源免费） electerm（2017 起，跨平台）	终端 + SFTP + 端口转发一体
下载	Motrix（2019 开源，免费） IDM	多线程下载、BT/磁力
知识管理	Obsidian（2020 发布，Markdown + 双链）	本地 Markdown、插件丰富
API 调试	Apifox（国产，2020 至今） Postman	HTTP + Mock + 文档 + 团队协作
容器	Docker Desktop（2016 至今，WSL2 后端）	容器 + Kubernetes 本地集群
内网穿透	frp（2016 起，反向代理神器）	把内网服务暴露到公网
压缩	7-Zip	解压各种格式
视频	PotPlayer、OBS	播放 / 录屏
鼠标	YoloMouse	改光标样式 / 大小 / 颜色
FTP	FileZilla、WinSCP	文件传输
IDE	VS Code、IntelliJ IDEA	编码
文本	Notepad++、Sublime Text	轻量编辑
数据库	Navicat、DBeaver	多数据库 GUI
Markdown	Typora	写作

7.3 端口与进程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查 443 端口占用
netstat -aon | findstr "443"
# 最后一位是 PID

# 通过 PID 找程序
tasklist | findstr "1008"

# 通过 PID 杀进程
taskkill /f /pid 4620

# PowerShell 7 等价（更易解析）
Get-NetTCPConnection -LocalPort 443 -State Established |
 Select-Object OwningProcess, @{N='Path';E={(Get-Process -Id $_.OwningProcess).Path}}

Get-NetTCPConnection 是 PowerShell 7+ 原生命令，输出可对象化，比 netstat 字符串解析舒服得多。

八、启用 Administrator 账户

1
2
3
4
5
6
7
8


# CMD（管理员）
net user administrator /active:yes

# 设密码
net user administrator <新密码>

# 注销重新登录
shutdown -l

九、安全模式 & 定时关机

9.1 进入安全模式

1

shutdown /r /o

一分钟后弹出"选择一个选项"界面：

1

疑难解答 → 高级选项 → 启动设置 → 重启

按 F4 进入安全模式，F5 带网络的安全模式。Win10/11 时代按住 F8 进安全模式的老办法已失效。

9.2 定时关机

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 300 秒后关机
shutdown -s -t 300

# 带"我要加班"提示
shutdown -s -t 3600 -c "1 小时后自动关机，请保存文件"

# 取消
shutdown -a

# 改成重启
shutdown -r -t 300

十、常见 5 个坑

远程桌面授权过期直接用 /admin 强登，再清注册表，不要重装系统。
SNMP"安全"选项卡消失：gpupdate /force 不行就重启，不要反复重装。
powercfg -h off 后启动变慢：少量机器关掉休眠后冷启动更慢，是正常现象，因为 Windows 把休眠恢复的那部分代码也禁用了。
pip 不走 socks5 代理：socks5 代理需要先转 HTTP，或用 pip install --proxy。
mstsc 保存的密码丢了：Win10/11 RDP 凭据默认存放在"凭据管理器 → Windows 凭据"里；遇到读取失败时，先 cmdkey /list 看凭据是否还在，再用 gpedit.msc → “本地计算机策略 → 计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 设备与资源重定向"检查是否被 GPO 禁用。

十一、总结

远程桌面问题：/admin + 注册表清理 是双保险。
注册服务：nssm > PowerShell New-Service，但 nssm 是 GUI，对自动化部署不友好。
SNMP 装好却没"安全"选项：gpupdate /force → 重启。接监控平台首选 HertzBeat（国产、UI 友好、SNMP 直拉）。
C 盘减肥：powercfg -h off 收益最大。
包管理：winget 系统自带 + scoop 绿色补充 + choco 企业批量，三件套覆盖 90% 装软件场景。
工具链：截屏 Snipaste、终端 Windows Terminal + WindTerm、下载 Motrix、知识库 Obsidian、API Apifox、容器 Docker Desktop、内网穿透 frp。

参考资料

MongoDB 实战：Windows 安装、用户与权限配置

Wed, 15 Sep 2021 00:00:00 +0800

为什么写这篇：MongoDB 的用户体系跟 MySQL 完全不同——user@host 不存在，取而代之的是 用户对库的 role（dbOwner、readWrite、read）。本文整理 MongoDB 6.0 在 Windows 上的安装 + 启用 auth + 给特定库建账号的完整流程。

适用读者：第一次部署 MongoDB、需要做用户管理的运维 / 后端。

前置知识：会用 mongosh 客户端、了解文档型数据库概念。

1. MongoDB 6.0 Windows 安装

1.1 下载

官方地址：https://www.mongodb.com/try/download/community
直链示例：https://fastdl.mongodb.org/windows/mongodb-windows-x86_64-6.0.5-signed.msi

1.2 安装

安装向导里两个关键点：

数据目录：建议改成非系统盘（如 <MONGO_INSTALL_DIR>\data）
日志目录：建议单独放（如 <MONGO_INSTALL_DIR>\log）

默认安装路径：C:\Program Files\MongoDB\Server\6.0\bin

1.3 验证

1
2
3


# PowerShell
& "C:\Program Files\MongoDB\Server\6.0\bin\mongod.exe" --version
# db version v6.0.5

2. auth 启用前：建 root 账号

关键约束：MongoDB 启用 auth 之前必须先建超级管理员账号，否则启用后无人能登录——这跟 MySQL 8.0 改密码插件时的注意事项类似。

2.1 进入 admin 库

1
2


mongosh
# 或老版本：mongo

1

use admin

2.2 创建超级管理员

1
2
3
4
5


db.createUser({
 user: "admin",
 pwd: "{{REDACTED}}",
 roles: ["root"]
})

root role 是 MongoDB 内置的最高权限角色，可以做任何操作。

2.3 验证（仍在 admin 库）

1
2


db.auth("admin", "{{REDACTED}}")
// 返回 1 = 成功

3. 给特定库建独立账号

生产最佳实践：每个应用库都有独立的 dbOwner 账号——这样即使某个库账号泄露，攻击者也只能动一个库。

3.1 进入目标库

1
2
3


use kuaibao
// 注意 use kuaibao 不需要 kuaibao 库已存在
// 但创建账号前要先 use 进来

3.2 创建库级账号

1
2
3
4
5
6
7


db.createUser({
 user: "kb",
 pwd: "{{REDACTED}}",
 roles: [
 { role: "dbOwner", db: "kuaibao" }
 ]
})

dbOwner 包含的权限：

操作	能否做
read / write 数据	✓
create / drop collection	✓
create / drop index	✓
建账号、改密码	✓（限本库）
跨库读写	✗

4. 启用 auth 验证模式

4.1 编辑配置文件

1
2
3
4


# C:\Program Files\MongoDB\Server\6.0\bin\mongod.cfg

security:
 authorization: enabled

4.2 重启 MongoDB 服务

1
2
3
4


# 服务方式
Restart-Service MongoDB

# 或任务管理器 → 服务 → MongoDB → 重启

4.3 验证 auth 已生效

1

mongosh

1
2
3


use kuaibao
show collections
// 应该报错：not authorized on kuaibao to execute command

1
2
3
4


db.auth("kb", "{{REDACTED}}")
// 返回 1 = 验证成功
show collections
// 现在能正常显示了

重要：用 db.auth() 之前必须先 use <库名>——auth 是对当前库生效的。

5. Navicat 连接报错的排错

5.1 启用 auth 后 Navicat 连不上

现象：输入正确账号密码后报错 “auth failed” 或 “command listDatabases not allowed”。

原因：用 kb 账号登录但想 list 所有库——而 kb 只有 kuaibao 库的 dbOwner 权限。

修法：

方法 1：在 Navicat 里只勾选 kuaibao 库（连接属性 → Databases → 只勾需要的）
方法 2：用 admin（root）账号登录——能看所有库

5.2 老版本 MongoDB 客户端连接

MongoDB 5.0+ 启用了 SCRAM-SHA-256 认证，老客户端（MongoDB 4.2 之前的）连不上。修法：

升级客户端到 4.2+
或临时改成 SCRAM-SHA-1（不推荐，安全性下降）

5.3 Navicat 的 authSource

Navicat 连接 MongoDB 时，authSource 默认是 admin——意思是"用 admin 库验证身份"。如果你的用户是建在 kuaibao 库里，必须改：

1

连接属性 → Advanced → Authentication source: kuaibao

否则用 kb/{{REDACTED}} 登录会被当成"在 admin 库找 kb 用户"——找不到。

5.4 连接超时

mongodb://10.0.0.10:27017 连不上，先看三件事：

防火墙：27017 端口是否开放
bindIp：默认 127.0.0.1——只允许本机连，远程需要改 0.0.0.0
服务启动：Windows 服务 MongoDB Server 是否在 Running

1
2
3
4


# mongod.cfg
net:
 port: 27017
 bindIp: 0.0.0.0 # 监听所有网卡

6. MongoDB 用户体系速查

6.1 内置角色

角色	权限范围	适用
`root`	所有库 + 所有操作	超级管理员
`dbAdmin`	库 schema、索引、统计	DBA
`dbOwner`	dbAdmin + readWrite + 建账号	应用库账号
`readWrite`	读写数据	普通应用
`read`	只读	BI 报表
`userAdmin`	只能建/改账号	权限管理员
`clusterAdmin`	整个集群	集群 DBA

6.2 角色继承

MongoDB 的 role 是叠加的——可以一次给多个 role：

1
2
3
4
5
6
7
8
9


db.createUser({
 user: "report",
 pwd: "{{REDACTED}}",
 roles: [
 { role: "read", db: "kuaibao" },
 { role: "read", db: "log_center" },
 { role: "readWrite", db: "report_tmp" }
 ]
})

6.3 跨库只读

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


// 跨 5 个库都只读
db.createUser({
 user: "bi_user",
 pwd: "{{REDACTED}}",
 roles: [
 { role: "read", db: "kuaibao" },
 { role: "read", db: "log_center" },
 { role: "read", db: "user_center" },
 { role: "read", db: "order_center" },
 { role: "read", db: "goods_center" }
 ]
})

6.4 修改用户密码

1
2
3
4
5
6


// 改当前库用户
db.changeUserPassword("kb", "{{NEW_REDACTED}}")

// 改其他库用户（需要先 use 过去）
use admin
db.changeUserPassword("admin", "{{NEW_REDACTED}}")

6.5 删除用户

1
2


use kuaibao
db.dropUser("kb")

6.6 查看所有用户

1
2


use admin
db.system.users.find().pretty()

常见坑

坑 1：use 库与 createUser 的关系

1
2
3
4


use some_db
db.createUser({...}) // 创建的是 some_db 里的用户
// 用户名是 some_db 里的，但 username 还是 'kb'
// 登录时需要 authSource=some_db

坑 2：root 账号登录后想看所有库

1
2
3
4
5


// 必须用 admin 库验证
use admin
db.auth("admin", "{{REDACTED}}")
show dbs
// 这次能列出所有

坑 3：enable auth 后忘了 admin 密码

修法：临时关闭 auth → 重建账号 → 再开 auth。

1
2
3


# mongod.cfg
security:
 # authorization: enabled # 注释掉

1

Restart-Service MongoDB

1
2
3
4


mongosh
use admin
db.createUser({ user: "admin", pwd: "{{NEW_REDACTED}}", roles: ["root"] })
// 退出

1
2


security:
 authorization: enabled  # 重新开启

1

Restart-Service MongoDB

坑 4：MongoDB 6.0 默认不再绑定 localhost

6.0 起默认 bindIp: localhost——只能本机连。远程连接必须改 0.0.0.0。

MongoDB vs MySQL 用户体系对比

维度	MySQL	MongoDB
账号格式	`user@host`	`user` + `authSource`
权限粒度	全局 / 库 / 表 / 列	库 / collection
跨库权限	一次 GRANT 给多个库	role 数组里列多个库
角色继承	自定义	内置 role + 自定义 role
改密码	`ALTER USER`	`db.changeUserPassword`
忘记 root	`skip-grant-tables`	临时关 auth
客户端默认 auth	库是 `mysql`	库是 `admin`

下一步

MySQL 实时同步 Canal / Debezium：见《MySQL 实时同步实战》
PostgreSQL + TimescaleDB：见《PostgreSQL 实战》
国产数据库人大金仓：见《人大金仓实战》

2024+ 视角：MongoDB 7.0 / 8.0 与 AI 时代

MongoDB 7.0 关键变化

可恢复的删除：误删的 collection 可在"可恢复删除窗口"内 db.coll.restoreCollection() 救回
加密查询（Queryable Encryption）：字段级加密 + 支持 $eq / $range 等范围查询——以前只能完全密文，2024+ 平衡了"安全 + 可查"
分片集群自动负载均衡：Balancer 引入"区域感知"，跨地域部署延迟降 20%

MongoDB 8.0（2024-08 GA）核心新特性

复合通配符索引（Compound Wildcard Indexes）：一个索引覆盖整个文档结构——以前需要为每种字段组合建索引
时序集合（Time Series Collections）增强：内置降采样、压缩，替代 InfluxDB 不少场景
MongoDB Vector Search GA：与 Atlas 集成，支持 $vectorSearch 聚合阶段——直接对标 pgvector

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


// 8.0 向量检索示例
db.embeddings.aggregate([
 {
 $vectorSearch: {
 index: "vector_index",
 path: "embedding",
 queryVector: [0.1, 0.2, ...],
 numCandidates: 100,
 limit: 5
 }
 }
])

角色体系的 2024+ 演进

MongoDB 7.0+ 引入 Built-in Roles for Time Series / Atlas Stream Processing——按需细粒度授权：

角色	适用
`readAnyDatabase`	跨库只读
`readWriteAnyDatabase`	跨库读写
`dbAdmin` 扩展	时序集合管理
`backup` / `restore`	备份恢复专用

mongosh 替代 mongo 客户端

2022 年起 mongo 官方标记为 deprecated，生产环境必须用 mongosh：

1
2
3
4
5
6
7
8


# 装 mongosh
brew install mongosh # macOS
# 或下载解压
wget https://downloads.mongodb.com/compass/mongosh-2.3.0-linux-x64.tgz

# 旧习惯 → 新习惯
mongo --host 10.0.0.10 # ❌ 已废弃
mongosh "mongodb://10.0.0.10:27017/admin" # ✅

安全 2024+ 新基线

强制 TLS：所有连接必须 tls=true，明文连接官方弃用
SCRAM-SHA-256 默认：SCRAM-SHA-1 已废弃，2025 后将移除
审计日志结构化：auditLog 写 JSON，可直接对接 ELK

替代品对比（2024+ 视角）

场景	MongoDB	替代品
通用文档库	MongoDB 8.0	Couchbase / Amazon DocumentDB
时序数据	MongoDB 8.0 TS Collections	InfluxDB 3.x / TimescaleDB
向量检索	MongoDB VS	pgvector / Milvus / Qdrant
端边端轻量	不用	SQLite + sqlite-vec
图数据	不擅长	Neo4j / Memgraph

实战建议（2024+）

云上选 Atlas / DocumentDB——自建运维成本高，云原生是企业首选
关键业务加 Vector Search——RAG / 推荐系统用 MongoDB 一站式搞定
schema validation 必开——MongoDB 灵活但要"灵活得有纪律"
审计 + 加密 2024+ 是合规硬要求

Chrome DevTools 实用技巧：前端调试 / 性能分析 / 网络抓包 / 移动端调试 / 自动化

Mon, 15 Jun 2020 00:00:00 +0800

一、为什么写这篇 DevTools 实战

Chrome DevTools（F12）是前端工程师的"瑞士军刀"——调试 DOM / CSS、抓包分析、性能 profiling、移动端调试、自动化脚本、Storage 调试……全在一个面板里。

本文整理 7 大场景 的实战技巧，所有操作都用 DevTools 自身能力，不涉及任何"内容解锁 / 反爬"功能。

范围说明：本文仅讨论 DevTools 用于前端开发、性能优化、网络分析、自动化测试等正当用途。DevTools 是浏览器内置调试工具，与"破解 / 反爬"无关。

二、场景 1：DOM / CSS 调试

2.1 实时改 CSS

1
2
3
4
5
6
7
8


1. 打开任意网页
2. 鼠标右键 → "检查"（或按 F12）
3. Elements 面板左侧是 DOM 树
4. 选中一个元素 → 右侧 "Styles" 面板是它的所有 CSS
5. 任意属性可以：
 - 取消勾选 = 临时禁用
 - 双击值 = 临时改值
 - 加新属性 = 临时添加

实时改的样式只在你本地生效，刷新页面会重置——这是验证 UI 调整的最快方法。

2.2 改完记下来

1
2
3


- 右侧 Styles 面板 → 点击选择器链接
- 跳到 Sources 面板对应 CSS 文件
- 复制修改后的内容到本地项目

2.3 计算样式 / Box Model

1
2
3
4


Elements → Computed 面板：
- 选中元素所有"最终生效"的 CSS（不是源码）
- 包含继承值、用户代理默认值
- Box Model 图：可视化 margin / border / padding / content

2.4 强制伪类（Force Pseudo-class）

1
2
3


Elements 面板 → 选中元素 → :hov 按钮
→ 勾选 :hover / :active / :focus / :visited
→ 即使鼠标不在元素上也能看到 :hover 状态

三、场景 2：Console 调试

3.1 基础 API

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


// 格式化输出
console.log('普通');
console.info('信息');
console.warn('警告');
console.error('错误');
console.table([{name:'Alice',age:30},{name:'Bob',age:25}]);
console.group('Group 1');
console.log('inside group');
console.groupEnd();

// 计时
console.time('fetch');
await fetch('/api/data');
console.timeEnd('fetch');

// 断言
console.assert(x > 0, 'x 必须为正');

// 对象展开
console.dir(document.body, {depth: 2});

3.2 引用前一次结果

1
2
3
4
5


$_ // 上一次 console 输出的结果
$0~$4 // Elements 面板最近选中的 5 个元素
$('#id') // document.querySelector 的简写
$$('div') // document.querySelectorAll 的简写
$x('//div') // XPath 选择

3.3 Live Expression（实时表达式）

1
2
3
4


Console 面板 → 点眼睛图标
→ 输入 document.title
→ 顶部实时显示当前 title（不打印）
→ 适合观察"页面是否被 XHR 改了状态"

四、场景 3：断点调试（Sources）

4.1 三种断点

1
2
3


1. 行断点：Sources 面板点击行号
2. 条件断点：右键行号 → "Add conditional breakpoint" → 写表达式
3. 事件断点：Sources → Event Listener Breakpoints → 勾选事件

4.2 调试控制

1
2
3
4
5


F8 / F5 继续执行
F10 / F6 单步跳过（Step Over）
F11 / F7 单步进入（Step Into）
Shift + F11 单步退出（Step Out）
Ctrl + F8 临时禁用所有断点

4.3 黑盒脚本（Blackbox）

1
2
3
4


Settings → Blackboxing → Add pattern
→ 写 /node_modules/.*\.js$
→ 调试时跳过第三方库（jQuery / React 源码）
→ 只调试自己写的代码

4.4 监听 XHR / Fetch

1
2
3


Sources → XHR/fetch Breakpoints → Add pattern
→ 写 /api/
→ 每次请求 /api/xxx 都会自动断点到"发起请求"那一行

五、场景 4：Network 抓包

5.1 基础

1
2
3
4
5


Network 面板：
- All / XHR / JS / CSS / Img / Media / Doc
- 红色 = 失败
- Status / Method / Type / Size / Time / Waterfall
- 右键 → Copy → Copy as cURL（命令行重放）

5.2 限流（Throttling）

1
2
3
4
5
6
7


Network 面板 → Throttling 下拉
- Online（默认）
- Slow 3G
- Fast 3G
- Slow 4G
- Fast 4G
- Add custom...（自定义）

用途：模拟弱网环境，看页面加载逻辑、占位符、loading 状态。

5.3 拦截请求（Block / Override）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Block request URL：
- Network 面板 → 右键请求 → Block request URL
- 输入匹配的 URL pattern（如 /api/track）
- 此后该请求永远 404
- 用于：屏蔽埋点、屏蔽广告追踪、看页面"无脚本"渲染

Override content：
- Sources 面板 → Overrides 子标签 → Select folder for overrides
- 本地文件夹映射到页面
- 改本地文件 → 页面立即生效，**不刷新**（比 Live Reload 还快）

5.4 HAR 导出 / 导入

1
2
3


Network 面板 → 右键 → Save all as HAR with content
→ 同事拿到 HAR → Network 面板 → 右键 → Import HAR file
→ 复现你的网络环境（含响应体）

六、场景 5：Performance 性能分析

6.1 录制

1
2
3
4


1. Performance 面板 → 点录制按钮（或 Cmd/Ctrl + E）
2. 正常操作页面（点击、滚动、加载）
3. 再次点录制按钮停止
4. 自动生成火焰图 + Summary

6.2 看什么

1
2
3
4
5


- FCP（First Contentful Paint） 首次内容绘制
- LCP（Largest Contentful Paint） 最大内容绘制
- TTI（Time to Interactive） 可交互时间
- TBT（Total Blocking Time） 长任务阻塞
- CLS（Cumulative Layout Shift） 布局偏移

6.3 找长任务

1
2
3


Main 线程的黄色/红色块 = 长任务（> 50ms）
→ 点击 → 下方 Summary 看哪个函数耗时
→ 双击跳到 Sources 面板对应代码

6.4 Lighthouse

1
2
3


Lighthouse 面板 → 选择 Performance / Accessibility / Best Practices / SEO
→ Generate report
→ 100 分制报告 + 优化建议

七、场景 6：Application 存储 / 缓存

7.1 存储面板

1
2
3
4
5
6
7


Application 面板：
- Local Storage key-value 持久存储
- Session Storage 关闭标签页清空
- IndexedDB 大容量结构化数据
- Cookies HTTP-only 也能看
- Cache Storage Service Worker 缓存
- Service Workers 注册的 SW

7.2 清空存储

1
2


Application → Storage → Clear site data
- 一次清空 LocalStorage / SessionStorage / Cookies / Cache / IndexedDB / SW

7.3 模拟离线

1
2


Application → Service Workers → Offline 勾选
→ 即使网络正常，页面也走 SW 缓存（验证离线体验）

八、场景 7：移动端调试

8.1 设备模式

1
2
3
4


1. F12 → 点左上角"切换设备"图标（或 Cmd/Ctrl + Shift + M）
2. 选预设设备（iPhone / iPad / Galaxy / Pixel）
3. 或自定义分辨率、DPR
4. 顶部还有 Throttling 滑块（模拟低端机）

8.2 真机调试（USB）

1
2
3
4
5
6
7
8
9


Android：
1. 手机开"开发者选项" + "USB 调试"
2. USB 连电脑
3. Chrome 地址栏 → chrome://inspect → 看到设备
4. 点 inspect → 弹出 DevTools（**调试的是真机上的页面**）

iOS：
1. Mac Safari → Develop → [你的 iPhone] → 选择页面
2. 弹出 Web Inspector（**功能类似 Chrome DevTools**）

8.3 远程调试（真机网页）

1
2
3
4


1. 电脑和手机连同一 Wi-Fi
2. 电脑 DevTools → Settings → Devices → Add custom device
3. 输入手机的 IP + 端口（手机开 Chrome → 设置 → 启用 USB 调试 + 端口转发）
4. 电脑 DevTools 直接看到手机页面

九、场景 8：自动化 / 脚本

9.1 Snippet（代码片段）

1
2
3


Sources 面板 → Snippets 子标签 → New snippet
→ 写 JS 代码 → Ctrl + Enter 执行
→ 代码片段永久保存，下次 F12 还在

示例：批量改 DOM

1
2
3
4
5


// 改所有外部链接为新标签打开
document.querySelectorAll('a[href^="http"]').forEach(a => {
 a.target = '_blank';
 a.rel = 'noopener noreferrer';
});

9.2 Recorder（录制脚本）

1
2
3
4
5
6


DevTools → Recorder 面板（或 Performance → Record → Save as profile）
1. 点 Start recording
2. 手动操作页面（点击、输入、滚动）
3. Stop
4. 自动生成 Playwright / Puppeteer 代码
5. 复用 → CI 自动化

1
2
3
4
5
6
7


Cmd/Ctrl + Shift + P → 调出命令面板
常用：
- "Show Coverage" 代码覆盖率（哪些 JS/CSS 没用到）
- "Capture full size screenshot" 全页截图
- "Capture node screenshot" 选中节点截图
- "Show sensors" 模拟地理位置 / 设备方向
- "Show rendering" 模拟视觉缺陷（色盲 / 视力模糊）

十、调试技巧速查

场景	面板	关键操作
改样式看效果	Elements / Styles	改属性、勾掉属性、:hov
看 JS 错误	Console	console.error 红色 / 点击跳转
调试 JS 逻辑	Sources	断点、单步、Watch
抓包看请求	Network	Filter、Copy as cURL、Throttle
性能分析	Performance / Lighthouse	录制、火焰图、FCP/LCP/CLS
改存储	Application	LocalStorage / Cookies / SW
移动端	Toggle device	选设备、Throttle
自动化	Snippets / Recorder	写代码 / 录操作

十一、Chrome DevTools 隐藏技巧 5 个

Ctrl + Click（Mac Cmd + Click）Sources 文件名 → 在文件树中定位
Console 多行编辑 → 输入 Shift + Enter 换行（不提交）
拖拽 DOM 节点 → Elements 面板的 DOM 节点可以拖动改位置（不持久）
双击 Elements 标签 → 展开/折叠所有子节点
右键图片 → Copy image as data URI → 一键复制 base64（适合做占位图）

十二、常见 5 个坑

改 CSS 不生效 → 用了 !important 优先级覆盖、或选择器错了（用 Computed 面板看"实际生效的样式来源"）
断点不触发 → 异步代码用 await 没断到，可能在 setTimeout / 微任务里（断点放在 Promise 链的 then 里）
Network 没记录到请求 → 过滤框清空、或请求是 sendBeacon（Network 仍会记录，但 Properties 看不到）
Performance 录制很慢 → 关闭其他标签页、Chrome 进程
移动端调试断连 → USB 接触不良 / 手机锁屏（设"充电时不锁屏"）

十三、参考资料

PHP 7.4 实战：Nginx + PHP-CGI + Xdebug 调试一体化

Wed, 15 Apr 2020 00:00:00 +0800

前置知识

Windows 命令行基础（cmd / PowerShell）
知道什么是 Web 服务器、什么是 CGI
至少跑过一个 PHP 页面

为什么 2020 年还在用 PHP

2010 年代后期，Go / Node.js / Python Web 框架方兴未艾，唱衰 PHP 的声音不断——“性能差”、“语法老”、“现代特性缺”。但 PHP 7.4（2019-11 发布）做了一次关键升级：

PHP 7.0 vs 5.6 性能提升 2 倍（WordPress 主页 QPS 从 100 涨到 300+）
OPcache 集成（字节码缓存默认开启）
类型属性（class 属性可以声明 int、string）
箭头函数（fn($x) => $x * 2）
预加载（PHP 7.4 新特性，把框架文件预加载到 OPCache）

WordPress 占据全球 40%+ 的网站、Magento / Laravel 长期稳居主流——PHP 工程师的需求量在 2020 年依然巨大。学 PHP 7.4 是性价比最高的后端入门选择。

一、Windows 下 PHP 7.4 + Nginx 一体化搭建

1.1 下载三件套

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 1. Nginx 1.18
# 官网下载 stable 版
# https://nginx.org/en/download.html

# 2. PHP 7.4.6 (NTS, x64, VC15)
# https://windows.php.net/download/
# 选 php-7.4.6-nts-Win32-vc15-x64.zip

# 3. RunHiddenConsole.exe
# 一个 1KB 工具，让 nginx / php 以后台方式跑
# 网上搜 RunHiddenConsole 下载

1.2 目录规划

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


<PHP_SOFT_DIR>
├── nginx-1.18.0\
├── php-7.4.6\
│ ├── php.exe
│ ├── php.ini
│ ├── ext\
│ └── php-cgi.exe
├── RunHiddenConsole.exe
├── start.bat # 一键启动
└── stop.bat # 一键停止

1.3 PHP 7.4 配置（php.ini）

把 php.ini-development 复制一份改名为 php.ini：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


; 时区（中国）
date.timezone = Asia/Shanghai

; 扩展目录
extension_dir = "ext"

; 启用常用扩展
extension=curl
extension=fileinfo
extension=gd2
extension=mbstring
extension=mysqli
extension=openssl
extension=pdo_mysql
extension=xml
extension=zip

; CGI 相关
enable_dl = On
cgi.force_redirect = 0
fastcgi.impersonate = 1
cgi.rfc2616_headers = 1

; 上传文件大小
upload_max_filesize = 50M
post_max_size = 50M
memory_limit = 256M

1.4 Nginx 配置

编辑 nginx-1.18.0\conf\nginx.conf：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33


worker_processes 1;
events {
 worker_connections 1024;
}

http {
 include mime.types;
 default_type application/octet-stream;
 sendfile on;
 keepalive_timeout 65;
 charset utf-8; # 第 39 行去 # 改 utf-8

 server {
 listen 80;
 server_name localhost;

 # 站点根目录
 root D:/workspace/soft/nginx/www;
 index index.php index.html;

 location / {
 try_files $uri $uri/ /index.php?$query_string;
 }

 # PHP 处理
 location ~ \.php$ {
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include fastcgi_params;
 }
 }
}

1.5 启动脚本

start.bat（双击启动）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


@echo off
cd /d <PHP_SOFT_DIR>

REM 启动 PHP-CGI（监听 9000 端口）
start /b "php-cgi" "RunHiddenConsole.exe" "php-7.4.6\php-cgi.exe" -b 127.0.0.1:9000 -c "php-7.4.6\php.ini"

REM 启动 Nginx
start /b "nginx" "RunHiddenConsole.exe" "nginx-1.18.0\nginx.exe"

echo PHP-CGI and Nginx started in background.
pause

stop.bat：

1
2
3
4
5


@echo off
taskkill /F /IM nginx.exe
taskkill /F /IM php-cgi.exe
echo Stopped.
pause

1.6 验证

1
2
3
4
5
6


# 检查进程
tasklist | findstr "nginx"
tasklist | findstr "php-cgi"

# 浏览器访问
# http://localhost

新建 <PHP_SOFT_DIR>nginx\www\index.php：

1
2


<?php
 phpinfo();

看到 PHP 7.4.6 配置页 = 成功。

二、Xdebug 远程调试

Xdebug 是 PHP 调试的事实标准——和 Java 的 JDWP、Python 的 pdb 一样，可以在 IDE 里打断点、单步执行、查看变量。

2.1 下载 Xdebug

打开 https://xdebug.org/download，选对应 PHP 版本的 dll：

PHP 7.4 NTS x64 → php_xdebug-2.9.5-7.4-vc15-nts-x86_64.dll
PHP 7.4 TS x64 → php_xdebug-2.9.5-7.4-vc15-ts-x86_64.dll

⚠️ NTS / TS 一定要对（NTS = Non-Thread-Safe，TS = Thread-Safe）——错版本直接起不来。

放到 php-7.4.6\ext\ 目录下。

2.2 php.ini 启用 Xdebug

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


[xdebug]
zend_extension = <PHP_SOFT_DIR>php-7.4.6\ext\php_xdebug-2.9.5-7.4-vc15-nts-x86_64.dll

; 远程调试配置
xdebug.idekey = PHPXDEBUG
xdebug.remote_enable = 1
xdebug.remote_host = 127.0.0.1
xdebug.remote_port = 9001
xdebug.remote_handler = dbgp
xdebug.remote_autostart = 1

2.3 IDEA / PhpStorm 配置

Settings → PHP：

字段	值
PHP language level	7.4
CLI Interpreter	<PHP_SOFT_DIR>php-7.4.6\php.exe

Settings → PHP → Debug：

Xdebug
Debug port: 9001

Settings → PHP → Debug → DBGp Proxy：

IDE key: PHPXDEBUG
Host: 127.0.0.1
Port: 9000

Settings → PHP → Servers：

Name: php7.4 Server
Host: 127.0.0.1
Port: 80
Debugger: Xdebug

PHP → Debug → Start Listening（点电话图标变绿 = 监听中）。

2.4 Chrome / Postman 触发断点

方法 1：Chrome 装 Xdebug helper 插件

打开插件设置 → IDE key 选 PHPXDEBUG
访问 http://localhost/index.php → IDE 自动中断

方法 2：Postman 加 Cookie

1

Cookie: XDEBUG_SESSION=PHPXDEBUG

或加 query string：

1

GET /index.php?XDEBUG_SESSION_START=PHPXDEBUG

2.5 Xdebug 高级功能

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


; 性能分析（生成 cachegrind 文件，可用 KCacheGrind 看）
xdebug.profiler_enable = 0
xdebug.profiler_enable_trigger = 1
xdebug.profiler_output_dir = "D:\workspace\profiler"

; 代码覆盖率
xdebug.coverage_enable = 1

; 远程 trace（每行函数调用日志）
xdebug.remote_mode = jit
xdebug.trace_output_dir = "D:\workspace\trace"

三、常见错误速查

3.1 `Call to undefined function curl_init()`

1
2
3
4


; 在 php.ini 加
extension=curl

; 重启 php-cgi

Windows 下还要确认 php-7.4.6\ext\php_curl.dll 存在、<PHP_SOFT_DIR>php-7.4.6 目录里有 libeay32.dll ssleay32.dll（PHP 7.4 自带）。

3.2 `SQLSTATE[HY000] [2002] No connection could be made`

PDO / mysqli 连不上 MySQL。检查项：

MySQL 服务在跑（net start mysql）
localhost vs 127.0.0.1 —— MySQL 用 socket、127.0.0.1 用 TCP，新版 MySQL 默认走 socket，PDO 报 2002
端口（默认 3306）防火墙是否放行

1

$pdo = new PDO('mysql:host=127.0.0.1;port=3306;dbname=test', 'root', 'password');

3.3 `No input file specified.`

Nginx 配置的 root 路径和 PHP 文件实际路径不一致。

1
2
3
4
5
6
7


location ~ \.php$ {
 root D:/workspace/soft/nginx/www; # ← 必须用 / 不要用 \
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME D:/workspace/soft/nginx/www$fastcgi_script_name;
 include fastcgi_params;
}

$document_root 和 fastcgi_param SCRIPT_FILENAME 路径要完全一致。

3.4 `500 Internal Server Error`

打开 php.ini 错误显示：

1
2
3
4
5


display_errors = On
display_startup_errors = On
error_reporting = E_ALL
log_errors = On
error_log = <PHP_SOFT_DIR>php-7.4.6\logs\php_error.log

重启 php-cgi，看浏览器错误 + log 文件。

3.5 502 Bad Gateway

Nginx 收不到 PHP-CGI 的响应——PHP-CGI 没启动或挂了：

1
2
3


tasklist | findstr php-cgi
# 没结果 → 重启 start.bat
# 有结果但 502 → 检查 php-cgi -b 参数端口是不是 9000

四、生产环境建议

本地调试用 php-cgi.exe + Nginx 够用，但生产绝不能用这套——php-cgi 是单进程、崩溃不会自启、并发上不去。

4.1 用 PHP-FPM 替代

Linux 上一律用 PHP-FPM（FastCGI Process Manager）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# Ubuntu
apt install php7.4-fpm
systemctl start php7.4-fpm

# nginx 配置
location ~ \.php$ {
 fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 走 Unix Socket 比 TCP 快
 fastcgi_index index.php;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 include fastcgi_params;
}

4.2 用 Docker 跑 PHP

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24


# docker-compose.yml
version: '3'
services:
 php:
 image: php:7.4-fpm-alpine
 volumes:
 - ./www:/var/www/html
 networks:
 - backend

 nginx:
 image: nginx:1.18-alpine
 ports:
 - "80:80"
 volumes:
 - ./nginx.conf:/etc/nginx/conf.d/default.conf
 - ./www:/var/www/html
 depends_on:
 - php
 networks:
 - backend

networks:
 backend:

4.3 性能调优清单

项	默认	建议
`opcache.enable`	1	保持开启
`opcache.memory_consumption`	128	256
`opcache.max_accelerated_files`	10000	20000
`pm.max_children` (FPM)	5	`nproc × 2`
`pm.start_servers`	2	`nproc × 1`
`request_terminate_timeout`	0	30s（防止慢请求占资源）

五、2024 视角：PHP 8.3 升级与 EOL 提醒

⚠️ 重要时间线：PHP 7.4 已于 2022-11-28 正式 EOL（End Of Life），不再收到任何安全更新。本文 2020 年写于 7.4 时代，今天（2024+）继续使用 7.4 = 裸奔。强烈建议升级到 PHP 8.3（2023-11 发布，当前 active branch）。

5.1 PHP 7.4 → 8.x 升级成本

好消息：8.0/8.1/8.2/8.3 都是渐进式升级，几乎没有 breaking change：

版本	发布	EOL	升级成本
7.4	2019-11	2022-11（已 EOL）	—
8.0	2020-11	2023-11	低（Named Args、Match、Attributes）
8.1	2021-12	2025-12	中（Enums、Fibers、Readonly Properties）
8.2	2022-12	2026-12	低（DNF Types、Constants in Traits）
8.3	2023-11	2027-12	低（Typed Class Constants、`#[\Override]`）

5.2 PHP 8.x 关键新特性（精选 6 个）

1. 命名参数（Named Arguments）—— 8.0

1
2
3
4
5


// 之前：靠顺序
htmlspecialchars($str, ENT_QUOTES | ENT_HTML5, 'UTF-8', false);

// 现在：跳着填
htmlspecialchars($str, double_encode: false);

2. Match 表达式 —— 8.0

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


// 之前
switch ($status) {
 case 200: $msg = 'OK'; break;
 case 404: $msg = 'Not Found'; break;
 default: $msg = 'Unknown';
}

// 现在
$msg = match (true) {
 $status >= 200 && $status < 300 => 'OK',
 $status === 404 => 'Not Found',
 default => 'Unknown',
};

3. 枚举（Enums） —— 8.1

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


enum Status: string
{
 case Active = 'active';
 case Banned = 'banned';
 case Pending = 'pending';

 public function label(): string
 {
 return match ($this) {
 self::Active => '活跃',
 self::Banned => '封禁',
 self::Pending => '待审',
 };
 }
}

4. 只读属性（Readonly Properties） —— 8.1

1
2
3
4
5
6
7


class Money
{
 public function __construct(
 public readonly int $amount,
 public readonly string $currency,
 ) {}
}

5. 纤程（Fibers） —— 8.1（类似 Go goroutine 的简化版）

1
2
3
4
5
6
7


$fiber = new Fiber(function (): void {
 $value = Fiber::suspend('fiber suspended');
 echo "Resumed with: $value\n";
});

$value = $fiber->start(); // "fiber suspended"
$fiber->resume('test'); // "Resumed with: test"

实战意义：让 PHP 能写真正的协程，AmPHP 3 / Revolt / ReactPHP 都基于 Fibers 重写了事件循环。

6. 类型化类常量（Typed Class Constants） —— 8.3

1
2
3
4
5


class HttpStatus
{
 public const int OK = 200; // 8.3 前是 mixed
 public const string NOT_FOUND = '404 is wrong here'; // 编译期就会报错
}

5.3 PHP 8.x 性能

指标	7.4	8.0	8.3
WordPress 主页 QPS	300	350	420+
Symfony Welcome 页 QPS	1.2k	1.5k	1.9k
内存峰值（典型 Web 请求）	12 MB	11 MB	9 MB
JIT 编译器	无	tracing JIT（可选）	function JIT（默认更智能）

8.3 的 JIT 对纯计算密集型任务（图像处理、数值计算、规则引擎）能再涨 1.5~3 倍。

5.4 7.4 → 8.3 升级路径（最短 4 步）

PHPCompatibility 静态扫描：composer require --dev phpcompatibility/phpcompatibility
修 deprecation：{ 改为 {$var}、each() 改 foreach
CI 跑通：把 7.4 跑过的测试在 8.3 跑一遍
生产灰度：金丝雀 5% → 25% → 50% → 100%

参考工具：PHPStan 静态分析、Psalm、Rector（自动重构 7.4 → 8.x 代码）。

5.5 如果还在用 PHP 5.x / 7.0/7.1/7.2/7.3

危险——这些版本都 EOL：

版本	EOL 时间	风险
5.6	2019-01	已知多个未修复漏洞
7.0	2019-01	同上
7.1	2019-12	同上
7.2	2020-11	同上
7.3	2021-12	同上
7.4	2022-11	最新 EOL，建议立即升级
8.0	2023-11	需升级到 8.1+
8.3	2027-12	当前推荐版本

结论：2024+ 新项目直接用 PHP 8.3；老项目至少升级到 8.1+（还有 1 年多支持），最迟 2025 年前完成 8.2/8.3 升级。

六、下一步

PHP 8.3 现代特性（命名参数、Enums、Fibers、Readonly）：PHP 8 迁移指南
框架：Laravel 11 / Symfony 7 / ThinkPHP 8——Laravel 仍是事实标准
Composer：PHP 包管理——composer require vendor/package
测试：PHPUnit 11 + Mockery + Pest（PHPUnit 之上的现代语法糖）
静态分析：PHPStan / Psalm（类似 TypeScript 的 tsc）
协程：基于 Fibers 的 AmPHP 3 / Revolt

参考资料

PHP 官方文档：https://www.php.net/docs.php
Xdebug 官方文档：https://xdebug.org/docs/
Nginx 官方文档：https://nginx.org/en/docs/
PHP The Right Way（社区最佳实践）：https://phptherightway.com/
PHP 8.3 发布公告：https://www.php.net/releases/8.3/zh.php

Chrome 数据目录搬家：mklink 符号链接 C 盘到 D 盘一招搞定

Sun, 15 Sep 2019 00:00:00 +0800

一、为什么 Chrome 是 C 盘空间"头号杀手"

Chrome 的用户数据目录 C:\Users\<USER>\AppData\Local\Google 默认在 C 盘，装几年之后轻松 10-30 GB：

Cache —— 浏览器缓存
Code Cache —— 编译后的 JS 缓存
Service Worker\CacheStorage —— PWA 缓存
IndexedDB —— 网页数据库
Extensions —— 扩展
Local Storage —— localStorage

256 GB 的 C 盘装上 Chrome 用一两年，经常被吃光 30-50 GB。

两条思路：

mklink 目录联接——把整个 Google 目录映射到 D 盘（一劳永逸）
--disk-cache-dir 启动参数——只搬缓存（不搬历史 / 密码 / 扩展）

mklink 是首选——所有 Chrome 数据都搬。

二、操作流程

2.1 第一步：彻底关闭 Chrome

迁移前必须确保没有任何 Chrome 进程在读写 Google 文件夹：

1
2
3
4


1. 关闭所有 Chrome 浏览器窗口
2. Ctrl+Shift+Esc 打开任务管理器
3. 检查进程列表
4. 如果看到 Google Chrome / Google Update → 右键 "结束任务"

为什么必须关：

Chrome 进程会锁定数据库文件（History、Login Data）
关进程时 mmap 锁没释放——剪切 / 移动时会报"文件被占用"
Google Update 进程会自动重启 Chrome——先把它也杀

2.2 第二步：迁移数据

1
2
3
4
5
6
7


1. 在 D 盘新建文件夹：D:\Google_Data（名字随意）
2. 来到 C:\Users\<USER>\AppData\Local
3. 找到 Google 文件夹 → Ctrl+X 剪切
4. 粘贴到 D:\Google_Data\Google
5. 现在的状态：
 - D:\Google_Data\Google\ ← 实际数据
 - C:\Users\<USER>\AppData\Local\Google\ ← 没了

必须用剪切（Ctrl+X），不能复制——否则会留两份。移动后 C 盘应该没有 Google 目录。

2.3 第三步：管理员打开 cmd

1
2


1. Win+S 搜 "cmd"
2. 右键 → "以管理员身份运行"

为什么必须管理员：mklink 是系统级操作，非管理员会被拒。

2.4 第四步：创建符号链接

1

mklink /j "C:\Users\<USER>\AppData\Local\Google" "D:\Google_Data\Google"

参数说明：

/j —— 目录联接（junction）——Windows 专有的硬链接形式
第一个参数 —— 联接点（C 盘原位置）
第二个参数 —— 真实目录（D 盘目标）

成功标志：

1

为 C:\Users\...\Local\Google <<===>> D:\Google_Data\Google 创建的联接

同时你在 C 盘原位置会看到一个带有"快捷方式"图标的 Google 文件夹——但这是个"目录联接"（不是普通快捷方式）。

2.5 验证

1
2
3
4
5


1. 启动 Chrome
2. 访问 chrome://version
3. 检查"个人资料路径" → 应该是 C:\Users\<USER>\AppData\Local\Google\...
4. 实际所有读写都走 D:\Google_Data\Google
5. 检查 D 盘空间 → 应该多了几个 GB

三、原理

3.1 mklink 三种链接

类型	标志	适用
文件硬链接	`mklink /H`	单个文件
文件符号链接	`mklink`（默认）	单个文件
目录符号链接	`mklink /D`	目录（要管理员）
目录联接	`mklink /J`	目录（Win Vista+ 内置，无管理员要求？）

/j 的特殊性：

不需要管理员（某些 Win10 版本仍要——建议都用管理员）
绝对路径——重命名 / 移动真实目录会断链
不支持跨卷？——实际支持 NTFS 跨卷（Symlink 才完全支持）
不支持网络共享（要 /D）

3.2 与快捷方式的区别

维度	快捷方式 (.lnk)	目录联接 (/J)
对应用透明	❌ 应用不知道	✅ 完全透明——应用以为在原位置
文件操作	双击才会跳转	读写都直接走真实路径
空间占用	几 KB	几乎 0（只存联接点元数据）

Chrome 打开 C:\Users\...\Local\Google 时：

快捷方式：系统跳到 D:\Google_Data\Google
目录联接：对 Chrome 完全透明——Chrome 以为自己访问 C 盘——所有 mmap / 锁都正常工作

四、搬完之后删什么

4.1 浏览器缓存（重点）

1

C:\Users\<USER>\AppData\Local\Google\Chrome\User Data\Default\Cache

这是最大的占用——几 GB 起——定期手动清或者用 Chrome 自带清理：

1
2
3
4
5


1. 打开 Chrome
2. 快捷键 Ctrl+Shift+Delete
3. 选 "缓存的图片和文件"
4. 时间范围 "时间不限"
5. 清除数据

4.2 Service Worker 缓存

1

chrome://serviceworker-internals/

不需要的 Service Worker 可以点 “Unregister”。

4.3 扩展（Extensions）

1

chrome://extensions/

关闭 / 卸载不用的扩展——每个扩展都有自己的 cache。

五、备选：仅搬缓存（不动数据）

如果你不想做符号链接（觉得危险），只搬缓存用 --disk-cache-dir：

1
2
3
4


1. 桌面 Chrome 快捷方式 → 右键 → 属性
2. "目标" 一栏的最末尾加一个空格，然后粘贴：
 --disk-cache-dir="D:\ChromeCache"
3. 确定

效果：

Chrome 缓存写到 D 盘——省 C 盘几个 G
历史记录 / 密码 / 扩展 / 书签 仍在 C 盘原位置
不会破坏 Chrome 状态

但：不推荐——只搬缓存意味着密码 / 历史 / 扩展都在 C 盘——C 盘系统重装会丢。

六、Edge / Firefox / Brave 类似操作

6.1 Edge

Edge 目录 C:\Users\<USER>\AppData\Local\Microsoft\Edge —— 结构与 Chrome 一样。

1

mklink /j "C:\Users\<USER>\AppData\Local\Microsoft\Edge" "D:\Edge_Data\Edge"

6.2 Firefox

Firefox 用户目录 C:\Users\<USER>\AppData\Roaming\Mozilla\Firefox\Profiles\<xxx>.default-release—— 走 Roaming 不是 Local：

1

mklink /j "C:\Users\<USER>\AppData\Roaming\Mozilla\Firefox\Profiles" "D:\Firefox_Data\Profiles"

6.3 Brave

Brave 目录 C:\Users\<USER>\AppData\Local\BraveSoftware\Brave-Browser—— 同理。

七、自动化脚本

7.1 开机自动检查 mklink 状态

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


$linkPath = "C:\Users\$env:USERNAME\AppData\Local\Google"
$targetPath = "D:\Google_Data\Google"

# 检查 mklink 是否存在
if (-not (Test-Path $linkPath)) {
 # 检查实际目录是否在 D 盘
 if (Test-Path $targetPath) {
 Write-Host "实际数据在 D 盘，符号链接丢失。重新创建..." -ForegroundColor Yellow
 # 用 admin 权限重新创建
 Start-Process cmd -ArgumentList "/c mklink /j `"$linkPath`" `"$targetPath`"" -Verb RunAs
 } else {
 Write-Host "Chrome 数据目录不存在，请检查" -ForegroundColor Red
 }
} else {
 $item = Get-Item $linkPath
 if ($item.Attributes -band [IO.FileAttributes]::ReparsePoint) {
 Write-Host "符号链接正常：$linkPath → $targetPath" -ForegroundColor Green
 } else {
 Write-Host "Google 目录是真实目录，未创建符号链接" -ForegroundColor Red
 }
}

7.2 定期清理 Chrome 缓存

1
2
3
4
5


# 清理超过 30 天的缓存
$cachePath = "C:\Users\$env:USERNAME\AppData\Local\Google\Chrome\User Data\Default\Cache"
Get-ChildItem $cachePath -Recurse -File |
 Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-30) } |
 Remove-Item -Force -ErrorAction SilentlyContinue

八、常见 5 个坑

Chrome 没关就 mklink——剪切的 Google 目录里有 Chrome 锁定的文件——关进程后再做
路径带中文出错——mklink 对中文路径 OK——但 PowerShell 里中文路径要加反引号转义
target 路径有空格——D 盘 Program Files 之类——必须双引号包起来
重启后符号链接"消失"——可能是杀毒软件误判——把 mklink 加白名单
OneDrive 占 C 盘——OneDrive 走 C:\Users\<USER>\OneDrive —— 搬家思路同 Chrome（OneDrive 设置里选"管理备份"）

九、其它 C 盘减肥方案

目录	大小	处理方案
`C:\Windows\Temp`	几 GB	定期 `cleanmgr`
`C:\hiberfil.sys`	≈ 内存大小	`powercfg -h off`
`C:\pagefile.sys`	几 GB	设置到 D 盘（系统属性 → 高级）
`C:\Users\<USER>\AppData\Local\Temp`	几 GB	定期清理（`%TEMP%` 变量目录）
`C:\Users\<USER>\AppData\Local\Google`	10-30 GB	mklink 到 D 盘（本文）
`C:\Users\<USER>\AppData\Local\pip\cache`	几 GB	`pip config set global.cache-dir D:\pip-cache`
`C:\Users\<USER>\.nuget\packages`	几 GB	`nuget config set globalPackagesFolder D:\nuget-cache`
`C:\Users\<USER>\.gradle\caches`	几 GB	`GRADLE_USER_HOME=D:\gradle-home`
`C:\Users\<USER>\.m2\repository`	几 GB	`~/.m2/settings.xml` 改 `<localRepository>`

十、总结

mklink /j 目录联接 = 最一劳永逸的方案——完全透明——Chrome 不知道自己在 D 盘
步骤：关 Chrome → 剪切 Google 目录到 D 盘 → mklink 目录联接 → 重启 Chrome
优势：所有数据都在 D 盘——C 盘瞬间释放 10-30 GB——重装系统迁移方便
备选：只搬缓存用 --disk-cache-dir="D:\ChromeCache" —— 简单但只搬缓存
同样思路适用于 Edge / Firefox / Brave / OneDrive / NuGet / Maven / Gradle
Win10+ PowerToys 的 File Locksmith 可以查谁锁住了文件——mklink 失败时排查用

参考资料

Win10 开机任务栏卡顿修复：注册表禁用 Windows Feeds 一招搞定

Fri, 15 Mar 2019 00:00:00 +0800

一、为什么 Win10 任务栏"开机卡半天"

Win10 1903 起微软在任务栏上整合了"资讯和兴趣"（News and Interests）——天气 + 股票 + 体育新闻实时滚动显示。它基于 Edge 浏览器内核：

任务栏右下角多出一个天气图标（鼠标悬停会展开新闻）
渲染数据来自微软海外服务器（ntp.msn.com 等）
国内网络访问慢 → 任务栏卡死、鼠标飘、CPU 飙高

问题现象：

开机后任务栏3-5 分钟无法点击
鼠标悬停天气图标 → 任务栏卡 5-10 秒
Edge 相关进程后台占 CPU

根因：

资讯内容请求走 Edge WebView2 / WebKit 内核
服务器在海外（国内访问超时）
后台轮询刷新——超时 + 重试 → 任务栏主线程卡住

二、解决方案对比

方案	效果	风险
关资讯和兴趣开关	部分缓解	Win10 21H2 之后此开关被删
卸载 Edge 浏览器	会破坏 WebView2——很多现代应用依赖（Office / VS Code）	不推荐
注册表禁用 Windows Feeds	彻底	无——只是关掉资讯和兴趣
hosts 屏蔽 ntp.msn.com	缓解	要定期更新域名列表
重装系统到 LTSC	彻底	2024 年 LTSC 仍带此问题——2025+ Win11 已取消

推荐方案：注册表禁用 Windows Feeds——一招搞定，永久生效。

三、注册表修复

3.1 步骤

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


1. Win+R → 输入 regedit → 回车
2. 定位到：
 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
3. 在 Windows 上右键 → 新建 → 项
4. 命名为：Windows Feeds
5. 在 Windows Feeds 上右键 → 新建 → DWORD (32位) 值
6. 命名为：EnableFeeds
7. 双击 EnableFeeds → 数值数据改为 0
8. 基数：十六进制
9. 关机 → 重启

3.2 PowerShell 一行命令

1
2
3
4
5
6


# 创建项
New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds" -Force

# 设置值
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds" `
 -Name "EnableFeeds" -Value 0 -Type DWord

重启：

1

Restart-Computer

3.3 reg 文件

保存为 disable_feeds.reg，双击导入：

1
2
3
4


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds]
"EnableFeeds"=dword:00000000

3.4 验证生效

重启后：

任务栏右下角天气图标消失
services.msc 中 Windows推送通知系统服务（WAP Push Message Routing Service） 等可能停止
Edge 浏览器不受影响——只关掉了任务栏嵌入的资讯模块

四、问题根因：Windows Feeds 是什么

Windows Feeds 是 Win10 引入的统一内容订阅框架——

任务栏资讯和兴趣 = 它的"任务栏嵌入组件"
开始菜单的"推荐" = 也走 Windows Feeds
Cortana 资讯卡 = 也走 Windows Feeds

EnableFeeds = 0 会全局禁用所有 Windows Feeds 组件——不只任务栏。但实际只影响任务栏——开始菜单的"推荐" 受 SubscribedContent-338389 单独控制。

五、相关注册表项

5.1 关掉开始菜单"推荐"

1
2
3
4


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
→ SubscribedContent-338388Enabled = 0
→ SubscribedContent-338389Enabled = 0
→ SilentInstalledAppsEnabled = 0

5.2 关掉锁屏"提示和技巧"

1
2


HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CloudContent
→ DisableWindowsConsumerFeatures = 1

5.3 关掉 OneDrive 广告 / 推广

1
2
3
4


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
→ SilentInstalledAppsEnabled = 0
→ OemPreInstalledAppsEnabled = 0
→ PreInstalledAppsEnabled = 0

5.4 一键脚本：关掉所有"建议 / 推荐"

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


$paths = @(
 "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager"
)

Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
 -Name "SubscribedContent-338388Enabled" -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
 -Name "SubscribedContent-338389Enabled" -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
 -Name "SilentInstalledAppsEnabled" -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
 -Name "OemPreInstalledAppsEnabled" -Value 0
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" `
 -Name "PreInstalledAppsEnabled" -Value 0

# 重启资源管理器
Stop-Process -Name explorer -Force
Start-Process explorer

六、备选：hosts 屏蔽

如果注册表修复仍没完全解决（极少数情况），可以加 hosts 屏蔽：

1
2
3
4
5
6
7
8


# Windows Feeds / 资讯和兴趣
0.0.0.0 ntp.msn.com
0.0.0.0 www.msn.com
0.0.0.0 c.msn.com
0.0.0.0 sb.scorecardresearch.com
0.0.0.0 live.com
0.0.0.0 outlook.com
0.0.0.0 api.msn.com

hosts 路径：C:\Windows\System32\drivers\etc\hosts

编辑 hosts 需要管理员权限——用 VS Code 管理员打开或者**notepad C:\Windows\System32\drivers\etc\hosts**。

七、Win11 22H2 之后

Win11 22H2 之后任务栏彻底重构——“资讯和兴趣"功能被整合到 Microsoft Account 区域：

任务栏天气图标仍然存在——但不再卡顿（改成本地缓存 + 后台轮询）
注册表 EnableFeeds = 0 仍然有效——关掉天气图标显示

Win11 23H2 / 24H2 把天气图标默认关掉了（微软终于承认这是个失败设计）。

八、常见 5 个坑

EnableFeeds = 0 没生效——没重启（必须重启——只重启 explorer.exe 不行）
天气图标仍在——没创建 Windows Feeds 项（要先 New-Item 创建项再设值）
开始菜单"推荐"还在——这个不是 EnableFeeds 控制（要改 ContentDeliveryManager 下的键）
Edge 浏览器被卸载——WebView2 跑不起来——Outlook / Office 部分功能失效——别卸载 Edge
重启后任务栏布局变了——正常（注册表修改导致系统重新生成任务栏布局）——重新钉一下应用

九、Win10 21H2+ “资讯和兴趣"开关

Win10 1903-21H1 可以直接关：

1

任务栏右键 → 资讯和兴趣 → 关

Win10 21H2+ 这个菜单被删了——只能注册表 / 组策略关：

1
2


gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → 新闻和兴趣
→ 启用"新闻和兴趣" → 选 "已禁用"

Home 版没有 gpedit.msc —— 走注册表 是唯一路径。

十、Win10 / Win11 LTSC 怎么办

Win10 LTSC 2019 / 2021 / IoT 默认没有"资讯和兴趣”——

Corteana 被砍
Edge 默认是 Chromium 版——没带天气图标
Microsoft Store 默认不装

如果手动装了 Microsoft Store（网上有强制安装脚本），会带任务栏天气——仍然要 EnableFeeds = 0。

十一、总结

根因 = 任务栏"资讯和兴趣"走 Edge 内核 + 海外服务器（国内慢） + 后台轮询 = 任务栏卡
解法 = HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Feeds + EnableFeeds=0 + 重启
Win10 21H2+ 没图形开关——只能注册表 / 组策略
Win11 23H2+ 微软自己默认关掉了——所以这个问题是 Win10 时代的经典
顺带关掉：开始菜单"推荐”、锁屏"提示和技巧"、OEM 预装应用推广

参考资料

海康摄像头接入萤石云：AppKey/Secret 申请、Token 获取、设备添加、直播地址

Sat, 15 Dec 2018 00:00:00 +0800

一、为什么"萤石云"是海康的官方上云通道

海康威视 2015 年推出"萤石云"（ezviz），是海康官方的 IoT 平台。接入萤石云开放平台有几个典型收益：

远程观看：自带萤石云 App / Web 客户端，无需自建流媒体服务
P2P 打洞：摄像头无需公网 IP，穿透内网直接访问
录像 / 告警 / 云存储：海康官方运维，不占本地存储
多端 SDK：Web / iOS / Android / 小程序 SDK 全有

对接的核心是萤石云开放平台（open.ys7.com）——海康的所有摄像头都能接（不只是萤石云品牌）。

二、硬件准备

2.1 摄像头配置

海康摄像头默认已经支持萤石云接入——只需在摄像头后台开启"萤石云服务"：

1
2
3
4
5
6


1. 摄像头 Web 后台（默认 http://192.168.1.64）
2. 网络 → 平台接入
3. 启用"萤石云"
4. 记下两个关键参数：
 - 设备序列号（9 位数字 / 字母）
 - 验证码（6 位大写字母，印在机身标签上）

关键：设备序列号的字母必须大写——这是萤石云 API 强制的。

2.2 网络要求

摄像头能访问公网（萤石云域名 open.ys7.com）
不需要固定公网 IP（P2P 打洞）
不要把摄像头放在 DMZ——萤石云有白名单校验

三、注册萤石云开放平台账号

3.1 注册入口

地址：https://open.ys7.com/

1
2
3
4
5
6


1. 注册开发者账号
2. 进入"我的应用" → "创建应用"
3. 填写应用名称、类型
4. 创建成功后，拿到：
 - AppKey
 - AppSecret

AppKey 和 AppSecret 是开放平台的唯一身份标识——所有 API 调用都基于这两个参数。

3.2 应用类型选择

Web 应用 —— 浏览器端 JS 调用
移动 App —— iOS / Android
服务端应用 —— 纯后端调用（最常用——服务器拉取设备列表 / 直播地址）

四、获取 accessToken

4.1 接口说明

1
2
3
4
5
6
7


URL: https://open.ys7.com/api/lapp/token/get
Method: POST
Content-Type: application/x-www-form-urlencoded

请求参数：
 appKey: <你的 AppKey>
 appSecret: <你的 AppSecret>

4.2 返回数据

1
2
3
4
5
6
7
8


{
 "data": {
 "accessToken": "at.7jrcjmna8qnqg8d3dgnzs87m4v2dme3l-32enpqgusd-1jvdfe4-uxo15ik0s",
 "expireTime": 1470810222045
 },
 "code": "200",
 "msg": "操作成功!"
}

accessToken 有效期 7 天——需要缓存（不要每次调用都请求一次）。

4.3 错误码

错误码	描述
200	请求成功
10001	参数错误（appKey/appSecret 为空或格式错）
10005	appKey 被冻结
10017	appKey 不存在
10030	appKey 和 appSecret 不匹配
49999	接口异常

4.4 curl 示例

1
2
3


curl -X POST https://open.ys7.com/api/lapp/token/get \
 -H "Content-Type: application/x-www-form-urlencoded" \
 -d "appKey=YOUR_APPKEY&appSecret=YOUR_APPSECRET"

五、添加设备

5.1 文档地址

https://open.ys7.com/doc/zh/book/index/device_option.html#device_option-api1

5.2 接口

1
2
3
4
5
6
7
8


URL: https://open.ys7.com/api/lapp/device/add
Method: POST
Content-Type: application/x-www-form-urlencoded

请求参数：
 accessToken: <上一步拿到的 accessToken>
 deviceSerial: <设备序列号> # 字母必须大写
 validateCode: <验证码> # 6 位大写字母

5.3 返回示例

1
2
3
4


{
 "code": "200",
 "msg": "操作成功"
}

code: 200 表示添加成功。

5.4 注意事项

设备必须先在摄像头 Web 后台启用萤石云
一个 AppKey 可以添加多个设备——没有数量限制（但单 AppKey 调用频率有限制）
设备添加后立即生效——Web / App 端登录同一个萤石云账号就能看到

六、获取直播地址

6.1 接口

1
2
3


URL: https://open.ys7.com/api/lapp/v2/live/address/get
Method: POST
Content-Type: application/x-www-form-urlencoded

6.2 请求参数

参数	类型	必选	描述
accessToken	String	Y	上一步拿到的 accessToken
deviceSerial	String	Y	设备序列号，限制 50 字符
channelNo	Integer	N	通道号，默认 1
code	String	N	ezopen 协议的视频加密密码
expireTime	Integer	N	过期时长（秒），30 - 720 天
protocol	Integer	N	协议：1-ezopen / 2-hls / 3-rtmp / 4-flv，默认 1
quality	Integer	N	清晰度：1-高清 / 2-流畅
supportH265	Integer	N	是否 H.265：1-需要 / 0-不要求

6.3 返回示例

1
2
3
4
5
6
7
8
9


{
 "code": "200",
 "msg": "操作成功，获取指定有效期的直播地址",
 "data": {
 "id": "...",
 "url": "ezopen://open.ys7.com/BC9729213/1.hd.live",
 "expireTime": 1694764800
 }
}

返回的 url 字段就是直播地址——浏览器 / VLC / 萤石云 App 都能直接播。

6.4 协议对比

协议	浏览器支持	延迟	适用
ezopen	❌（萤石云私有协议）	1-2s	萤石云 App / SDK
hls	✅ Safari 原生 / Chrome 需 video.js	5-10s	Web 端最稳
rtmp	❌ Flash 88+ 已删	1-2s	老项目
flv	✅ via video.js HTTP-FLV	1-2s	Web 端低延迟

七、消息订阅（告警 / 事件推送）

7.1 订阅事件

1
2
3
4
5


curl --location --request POST \
 'https://open.ys7.com/api/open/cloud/ISAPI/Event/notification/subscribeEvent' \
 --header 'User-Agent: apifox/1.0.0 (https://www.apifox.cn)' \
 --data-urlencode 'accessToken=at.your_token_here' \
 --data-urlencode 'deviceSerial=YOUR_DEVICE_SERIAL'

事件类型：

移动侦测（motion）
视频遮挡（videoBlind）
声音异常（audio异常）
IO 报警（外接红外 / 门磁）

7.2 拉取告警列表

1
2
3
4
5


curl --location --request POST \
 'https://open.ys7.com/api/lapp/alarm/device/list' \
 --header 'User-Agent: apifox/1.0.0 (https://www.apifox.cn)' \
 --data-urlencode 'accessToken=at.your_token_here' \
 --data-urlencode 'deviceSerial=YOUR_DEVICE_SERIAL'

返回形如：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


{
 "code": "200",
 "data": [
 {
 "alarmId": "...",
 "alarmName": "移动侦测",
 "alarmTime": "2024-12-15 10:30:00",
 "channelNo": 1,
 "deviceSerial": "..."
 }
 ]
}

八、Java 后端封装

8.1 依赖

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


<dependency>
 <groupId>com.squareup.okhttp3</groupId>
 <artifactId>okhttp</artifactId>
 <version>4.12.0</version>
</dependency>
<dependency>
 <groupId>com.alibaba.fastjson2</groupId>
 <artifactId>fastjson2</artifactId>
 <version>2.0.43</version>
</dependency>

8.2 TokenService

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38


@Service
public class Ys7TokenService {

 private static final String APP_KEY = "your_app_key";
 private static final String APP_SECRET = "your_app_secret";
 private static final String TOKEN_URL = "https://open.ys7.com/api/lapp/token/get";

 // 缓存 token
 private String cachedToken;
 private long expireTime = 0;

 public synchronized String getAccessToken() {
 if (cachedToken != null && System.currentTimeMillis() < expireTime) {
 return cachedToken;
 }

 OkHttpClient client = new OkHttpClient();
 RequestBody body = new FormBody.Builder()
 .add("appKey", APP_KEY)
 .add("appSecret", APP_SECRET)
 .build();

 Request request = new Request.Builder()
 .url(TOKEN_URL)
 .post(body)
 .build();

 try (Response response = client.newCall(request).execute()) {
 String json = response.body().string();
 JSONObject data = JSON.parseObject(json).getJSONObject("data");
 cachedToken = data.getString("accessToken");
 expireTime = data.getLong("expireTime") - 86400_000L; // 提前 1 天刷新
 return cachedToken;
 } catch (IOException e) {
 throw new RuntimeException("获取萤石云 token 失败", e);
 }
 }
}

8.3 设备添加

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


@Service
public class Ys7DeviceService {

 @Autowired
 private Ys7TokenService tokenService;

 public boolean addDevice(String deviceSerial, String validateCode) {
 // 字母必须大写
 deviceSerial = deviceSerial.toUpperCase();
 validateCode = validateCode.toUpperCase();

 OkHttpClient client = new OkHttpClient();
 RequestBody body = new FormBody.Builder()
 .add("accessToken", tokenService.getAccessToken())
 .add("deviceSerial", deviceSerial)
 .add("validateCode", validateCode)
 .build();

 Request request = new Request.Builder()
 .url("https://open.ys7.com/api/lapp/device/add")
 .post(body)
 .build();

 try (Response response = client.newCall(request).execute()) {
 String json = response.body().string();
 return "200".equals(JSON.parseObject(json).getString("code"));
 } catch (IOException e) {
 throw new RuntimeException("添加设备失败", e);
 }
 }
}

九、调用频率限制

萤石云开放平台有调用频率限制：

token 接口：每个 AppKey 每分钟 60 次
设备 / 直播地址接口：每个 AppKey 每分钟 120 次

生产建议：

accessToken 缓存 7 天（设过期前 1 天主动刷新）
设备列表本地缓存**（摄像头不轻易变化）**
直播地址按需获取，短期缓存 5-10 分钟

十、常见 5 个坑

设备序列号字母必须大写——deviceSerial.toUpperCase() 是基本操作
accessToken 每次调 token 接口——会触发频率限制——必须本地缓存
添加设备失败但摄像头 Web 后台能看到萤石云在线——AppKey 没绑定到具体设备——重新走 device/add
直播地址过期——默认 expireTime = 7 天——生产建议设 30 天 + 提前刷新
告警事件收不到——没订阅事件——先调 subscribeEvent 才会推送

十一、安全注意

AppSecret 必须服务端存储——不能放到前端 / 客户端（会被反编译 / 抓包）
设备验证码只用于首次添加——建议添加成功后丢弃，不要长期存数据库
accessToken 不要写日志——走日志脱敏（参考 .claude/docs/0.5-batch-guide.md）

十二、总结

萤石云开放平台 = 海康官方 IoT 云——AppKey/Secret 申请 → token 获取 → 设备添加 → 直播地址
accessToken 7 天有效——必须服务端缓存（避免触发频率限制）
设备序列号 + 验证码——字母必须大写——6 位大写字母印在机身
直播地址协议 = ezopen（私有）/ hls（web 稳）/ flv（web 低延迟）
消息订阅 = subscribeEvent + alarm/device/list 拉取
生产建议 = AppSecret 走服务端 + token 缓存 7 天 + 直播地址 5-10 分钟缓存

参考资料

Windows 截图与录屏工具三剑客：Captura、ScreenToGif、PicPick 完全对比

Thu, 15 Mar 2018 00:00:00 +0800

一、三剑客定位

写技术博客、教程、工单复盘、UI 反馈都离不开截屏工具。Windows 系统自带的 PrintScreen + SnippingTool 只能解决"有图"，无法解决"专业"。

工具	主战场	杀手锏
Captura	录屏（视频/GIF）	鼠标点击高亮、按键显示、FFmpeg 后端
ScreenToGif	GIF 动图	帧级编辑、光标轨迹、字幕
PicPick	截图 + 标注	取色器、量角器、屏幕标尺

本文把它们的工作流串起来，从"录一段演示"到"导出 GIF 教程"完整跑一遍。

二、ScreenToGif：录 GIF 的瑞士军刀

2.1 下载

screentogif.com 下载 ScreenToGif.2.x.x.Setup.msi（带安装器）或 ScreenToGif.2.x.x.Portable.zip（绿色版）。

绿色版解压到 D:\portable\sys\screentogif\，运行 ScreenToGif.exe。

2.2 三种录制模式

1
2
3
4


录像机 : 录一段视频，可导出 mp4 / gif / avi
摄像机 : 录摄像头画面（适合做"主播"风格）
 适合录"我说你做"风格
剪辑板 : 直接从剪贴板图片生成动画（适合复现报错）

2.3 完整工作流：录制 → 编辑 → 导出

1
2
3
4
5
6
7
8


1. 录像机 → 拖框选录制区域
2. 开始录制 → 演示操作 → 停止（Ctrl+Shift+F5 默认快捷键）
3. 编辑器:
 - 删除重复帧
 - 鼠标光标轨迹效果（右键 → 光标 → 高亮）
 - 加字幕：选中多帧 → 标题帧 → 输入文字
 - 加按键提示：编辑 → 启用按键
4. 文件 → 另存为 → GIF

2.4 帧编辑高级用法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 抽帧
编辑 → 删除帧（Ctrl+Del）

# 重复帧（让关键步骤多停留 0.5s）
编辑 → 复制帧（Ctrl+Insert）

# 鼠标点击效果
编辑 → 选择帧 → 右键 → 鼠标光标 → 显示点击圈
 选项：颜色、点击半径、动画时长

# 文本注释
标题帧 → 拖到关键步骤前 → 文本框
 字体：Arial 14 加粗
 背景：半透明黑

2.5 导出设置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# GIF 编码器选择
FFmpeg : 文件最小，CPU 重
.NET 默认 : 平衡
ScreenToGif : 颜色最准

# 推荐配置
编码器: FFmpeg
FPS : 10-15 (教程类) 20+ (操作流畅类)
质量 : 75-85
循环 : 无限

实战经验：把"鼠标移动 → 点击"这种关键操作手动加 0.3s 停顿（用复制帧实现），比裸录的 GIF 易读 3 倍。

三、Captura：录屏 + 截屏双修

3.1 下载

MathewSachin/Captura/releases 下载 Captura-x.x.x.zip（绿色版）。Captura 8+ 已停更，社区有 fork Captura-Localization。

3.2 录屏为 MP4

1
2
3
4
5
6
7


1. 设置 → 视频：FFmpeg
2. 输出格式：mp4
3. 帧率：30
4. 视频比特率：4 Mbps
5. 录音：选麦克风 / 系统声音（默认静音）
6. 录制区域：全屏 / 窗口 / 自定义矩形
7. 点击录制按钮 → 演示 → 停止

3.3 鼠标点击高亮

1
2
3
4


设置 → 鼠标：
 ☑ 显示鼠标光标
 ☑ 高亮鼠标点击（颜色 / 半径 / 时长）
 ☑ 显示按键

效果：鼠标点击时，屏幕上一个彩色圆圈扩散 + 屏幕角落弹出按键提示。对教程类视频帮助巨大。

3.4 截屏为 PNG

1
2
3
4
5


# 单次截屏
Ctrl+Shift+S → 拖框 → 保存 PNG

# 滚动截长图（适合截网页）
Ctrl+Shift+R → 自动滚动捕获

3.5 输出格式

格式	用途
MP4 (H.264)	视频教程、上传 B 站
GIF	嵌入 README、博客
WebM	小体积 HTML5 视频
AVI	老格式兼容
PNG 序列	后期剪辑

3.6 命令行无 UI 录制

1
2
3
4
5


# 安装命令行版本
Captura.Setup.exe /passive /features=CommandLine

# 后台录屏 60s
captura-cli.exe --source screen --encoder ffmpeg --output demo.mp4 --duration 60

四、PicPick：截图 + 标注全能选手

4.1 下载

picpick.app/zh/download 下载免费个人版安装器。安装后可选择 Portable Mode（设置 → 通用 → 启用）。

4.2 11 种截屏模式

1
2
3
4
5
6


全屏截屏 F11
活动窗口截屏 Alt+PrtSc
窗口控件截屏 Ctrl+Alt+PrtSc
矩形区域截屏 Shift+Ctrl+Alt+A
手绘区域截屏 Shift+Ctrl+Alt+D
滚动窗口截屏 Shift+Ctrl+Alt+R

4.3 标注工具栏

1
2
3
4
5


矩形 / 椭圆 / 直线 / 箭头
文字（多种字体 / 大小 / 颜色）
马赛克 / 模糊（打码敏感信息）
序号标号（步骤 1, 2, 3）
图章（✓ ✗ ⚠ 等）

4.4 杀手锏：取色器

1
2


F8 → 鼠标移到屏幕任意位置 → 显示 HEX / RGB
例如：#264653 操作系统 category 蓝色

写博客配色的秘密：看到喜欢的颜色 → F8 取色 → 记下来 → CSS 用 background: #264653;。

4.5 量角器与屏幕标尺

1
2
3
4
5
6
7


# 量角器
Ctrl+Alt+P → 测屏幕上任意角度
 适合做：UI 评审指出"这个 30° 斜了"

# 屏幕标尺
Ctrl+Alt+R → 测任意两点像素距离
 适合做：UI 走查标注按钮间距

4.6 共享工作区（PicPick 独有）

1
2
3


共享屏幕 → 选"屏幕" → 生成临时 URL
 30 分钟内任何浏览器访问该 URL 可看你的桌面
 适合：远程 pair debug

五、组合工作流：录教程 → 出 GIF → 写博客

5.1 场景：写一篇 “Git rebase 实战” 博客

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# Step 1：Captura 录完整视频
启动 Captura → 录 5 分钟 git rebase 实操 → 导出 demo.mp4

# Step 2：ScreenToGif 截关键步骤
把 mp4 拖到 ScreenToGif 编辑器 → 抽帧出关键 3 个动作：
 - "git rebase -i HEAD~3" 弹出编辑界面
 - 把 pick 改成 squash
 - ":wq 后弹出 commit 信息编辑器"
每个动作单独导出 GIF

# Step 3：PicPick 截终端截图
打开终端 → 滚动到目标位置 → Ctrl+Alt+R 滚动截图 → 标注箭头

5.2 场景：UI 走查邮件

1
2


# PicPick 截全屏
F11 → 标注红框/箭头/序号 → Ctrl+C 复制到剪贴板 → 粘贴到 Outlook

5.3 场景：录报错复现

1
2
3
4
5


# ScreenToGif 录 30 秒
# 帧编辑：删多余空帧
# 加字幕："打开菜单 → 点击 X → 报红框错误"
# 加马赛克：把账号/邮箱打码
# 导出 800KB 内的 GIF

六、效率对比

任务	工具	时间	输出
截一张图发 IM	Win+Shift+S	5s	PNG
截一张图加标注	PicPick	30s	PNG
截长网页	PicPick 滚动	1min	PNG
录 30s 教程	Captura	30s	MP4
录 30s → 出 GIF	ScreenToGif	2min	GIF
录 → 抽帧 → 字幕 → GIF	ScreenToGif	5min	GIF
测 UI 像素距离	PicPick 标尺	1min	数字
取屏幕色值	PicPick 取色器	1s	HEX

七、进阶：FFmpeg 后端

ScreenToGif 和 Captura 都可以用 FFmpeg 作为视频后端：

1
2
3
4
5
6
7
8


# ScreenToGif
设置 → 编码器 → FFmpeg
 ffmpeg.exe 路径：D:\portable\dev\ffmpeg\bin\ffmpeg.exe
 → 输出文件最小、CPU 最重

# Captura
设置 → 视频 → FFmpeg
 → 同上

没装 FFmpeg 时用默认 .NET 编码器，文件大约 1.5 倍大。

八、常见坑

现象	原因	对策
ScreenToGif 录出来全黑	Windows 10 GPU 加速问题	设置 → 屏幕捕获模式 → GDI
Captura 录音没声音	麦克风权限	Win10 设置 → 隐私 → 麦克风 → 允许
PicPick 截不到高 DPI	缩放比例	设置 → 高级 → 关闭 DPI 缩放
ScreenToGif GIF 文件超大	FPS 太高 / 编码器错	FPS 降到 10-15，换 FFmpeg
Captura 启动后崩溃	.NET 版本	装 .NET 6 Desktop Runtime

九、文件管理与归档

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


D:\portable\sys\
├── screentogif\ # ScreenToGif 2.x
├── captura\ # Captura 8.x
└── picpick\ # PicPick 7.x

# 录完的文件
D:\workspace\github\blogSource\images\
├── 2024-git-rebase\ # 博客专用
│ ├── 01-rebase-open.png
│ ├── 02-squash.gif
│ └── 03-commit.gif

最佳实践：截图和录屏立刻归档到博客仓库的 images/<文章名>/ 下，不要在桌面堆积。三个月后想找一张图你会感谢现在的自己。

十、下一步

GIF 进阶：用 FFmpeg 抽 mp4 中的关键帧成 GIF（ffmpeg -i demo.mp4 -vf "fps=15,scale=800:-1" out.gif）
截图进阶：用 Snipaste 替代 PicPick（更现代的悬浮贴图）
录屏进阶：用 OBS Studio 录带摄像头、画中画的专业教程
视频进阶：用 DaVinci Resolve（免费）剪辑后导出

十一、参考资料

ScreenToGif 官网
Captura GitHub
PicPick 中文站
FFmpeg 官方下载
OBS Studio（专业录屏备选）
Snipaste（悬浮贴图神器）

海康摄像头按需推流：Java + FFmpeg + Nginx-rtmp 浏览器播放

Thu, 15 Mar 2018 00:00:00 +0800

一、为什么浏览器不能直接播 RTSP

海康 / 大华等安防摄像头默认协议是 RTSP（Real Time Streaming Protocol），浏览器原生不支持 RTSP——Chrome / Edge / Firefox 都不行。

两条主流路径让浏览器能播摄像头：

RTSP → RTMP → Flash / HLS（老方案）—— 需 nginx-rtmp-module + video.js / videojs-flash
RTSP → WebRTC / HLS（新方案）—— 用 ZLMediaKit / MediaMTX / go2rtc 媒体网关，浏览器原生 video 标签

本文讲第一种老方案——因为很多 2018-2020 年的项目（GB28181 视频监控平台）仍依赖此架构，且控制粒度细（按需推流 = 节省服务器资源）。

二、整体流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


点击播放按钮
 ↓
1. 判断 ffmpeg 进程是否存在
 ↓ 存在
2. 获取进程 PID
3. 用 taskkill 关闭 ffmpeg（关流）
 ↓ 不存在
 ↓
4. 启动 ffmpeg 进程：rtsp → rtmp
 ↓
5. nginx-rtmp-module 接收 rtmp 流
 ↓
6. 浏览器用 video.js / vue-video-player 播放

关键点：

按需推流 = 不点就不推，ffmpeg 进程按需启动 / 关闭
FFmpeg = RTSP → RTMP 转协议 + 转封装
Nginx-rtmp-module = RTMP 服务端，支持 HLS / DASH 切片
vue-video-player = 浏览器播放器，带 RTMP 播放能力（需 videojs-flash 插件）

三、服务端部署

3.1 安装 Nginx + nginx-rtmp-module

Windows 编译 nginx-rtmp-module 较麻烦，推荐用现成的 Windows 集成版：

项目：nginx-rtmp-win32（GitHub 搜 nginx-rtmp-win32 或 nginx-rtmp-module-win32）
下载后解压到 D:\nginx-ffmpeg\

3.2 nginx.conf 配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46


worker_processes 1;
events {
 worker_connections 1024;
}

# RTMP 服务
rtmp {
 server {
 listen 1935;
 chunk_size 4096;

 application live {
 live on;
 record off;

 # 推流后自动 HLS 切片
 hls on;
 hls_path D:/nginx-ffmpeg/hls;
 hls_fragment 5s;
 hls_playlist_length 30s;
 }
 }
}

# HTTP 服务（提供 HLS 播放）
http {
 include mime.types;
 default_type application/octet-stream;
 sendfile on;
 keepalive_timeout 65;

 server {
 listen 8080;
 server_name localhost;

 # 静态 HLS 文件
 location /hls {
 types {
 application/vnd.apple.mpegurl m3u8;
 video/mp2t ts;
 }
 root D:/nginx-ffmpeg/;
 add_header Cache-Control no-cache;
 }
 }
}

启动 nginx：

1
2


cd D:\nginx-ffmpeg
nginx.exe

测试 RTMP 端口：

1

Test-NetConnection localhost -Port 1935

3.3 安装 FFmpeg

官方：https://ffmpeg.org/download.html#build-windows
推荐：gyan.dev 出品的 ffmpeg-release-essentials.zip
解压到 D:\nginx-ffmpeg\ffmpeg\bin\

把 D:\nginx-ffmpeg\ffmpeg\bin\ 加到 PATH。

四、FFmpeg 推流命令

1
2
3


ffmpeg -i "rtsp://USERNAME:PASSWORD@IP:PORT/Streaming/Channels/<通道ID>" ^
 -b 4096k -f flv -r 25 -s 1920x1080 -an ^
 "rtmp://127.0.0.1:1935/live/<自定义名称>"

参数说明：

-i —— 输入 RTSP URL
-b 4096k —— 视频比特率 4 Mbps
-f flv —— 输出格式 FLV（RTMP 走 FLV 封装）
-r 25 —— 帧率 25 fps
-s 1920x1080 —— 分辨率
-an —— 去掉音频（RTMP 推摄像头画面不需要音轨）
最后是 RTMP URL，<自定义名称> 是 stream key

4.1 海康 RTSP URL 格式

1
2
3
4
5
6
7


rtsp://<username>:<password>@<ip>:<port>/Streaming/Channels/<channel_id>

# 主码流（高清）
rtsp://admin:password123@192.168.1.100:554/Streaming/Channels/101

# 子码流（流畅）
rtsp://admin:password123@192.168.1.100:554/Streaming/Channels/102

101 = 通道 1 主码流，102 = 通道 1 子码流。

五、Java 后端：调 FFmpeg 推流

5.1 项目结构

1
2
3
4


src/main/java/com/example/videoplay/
├── VideoPlayService.java # 服务类
├── StreamManager.java # 流管理（启停）
└── ...

5.2 ProcessBuilder 启动 FFmpeg

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52


import java.io.*;
import java.util.*;

public class StreamManager {

 /**
 * 启动 ffmpeg 推流
 * @param rtsp 摄像头 RTSP 地址
 * @param rtmp RTMP 推流地址
 * @param s 分辨率（如 "1920x1080"）
 * @return 启动的进程（用于后续关流）
 */
 public static Process openLiu(String rtsp, String rtmp, String s) {
 if (s == null) s = "1920x1080";

 ProcessBuilder builder = new ProcessBuilder();
 List<String> commend = new ArrayList<>();
 commend.add("D:/nginx-ffmpeg/ffmpeg/bin/ffmpeg.exe");
 commend.add("-i");
 commend.add(rtsp);
 commend.add("-f");
 commend.add("flv");
 commend.add("-r");
 commend.add("25");
 commend.add("-s");
 commend.add(s);
 commend.add("-an");
 commend.add(rtmp);

 builder.command(commend);
 builder.redirectErrorStream(true);

 try {
 return builder.start();
 } catch (IOException e) {
 e.printStackTrace();
 return null;
 }
 }

 /**
 * 关闭 ffmpeg 进程（关流）
 * @param pid ffmpeg 进程 PID
 */
 public static void closeLiu(String pid) {
 try {
 Runtime.getRuntime().exec("taskkill /F /PID " + pid);
 } catch (IOException e) {
 e.printStackTrace();
 }
 }
}

5.3 获取 FFmpeg 进程 PID

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


/**
 * 查 ffmpeg 进程的 PID
 */
public static String getPid() {
 String pid = null;
 try {
 Process process = Runtime.getRuntime().exec(
 "tasklist /fi \"imagename eq ffmpeg.exe\" /fo list"
 );
 InputStream inputStream = process.getInputStream();
 BufferedReader bf = new BufferedReader(
 new InputStreamReader(inputStream, "GBK")
 );
 String line;
 while ((line = bf.readLine()) != null) {
 if (line.startsWith("PID")) {
 String[] array = line.split(":");
 pid = array[1].trim();
 }
 }
 } catch (Exception e) {
 e.printStackTrace();
 }
 return pid;
}

编码必须是 GBK——tasklist.exe 在中文 Windows 上输出是 GBK 编码，UTF-8 会乱码。

5.4 关流流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


// 1. 查进程是否存在
String pid = StreamManager.getPid();

if (pid != null) {
 // 2. 关流
 StreamManager.closeLiu(pid);
 // 3. 短暂等待 ffmpeg 退出
 Thread.sleep(500);
}

// 4. 推新流
Process process = StreamManager.openLiu(rtsp, rtmp, "1920x1080");

六、前端：Vue + vue-video-player

6.1 安装

1
2


npm install --save vue-video-player
npm install --save videojs-flash

6.2 组件

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60


<template>
 <videoPlayer
 ref="videoPlayer"
 :options="videoOptions"
 class="vjs-custom-skin videoPlayer"
 :playsinline="false"
 @play="onPlayerPlay()"
 />
</template>

<script>
import 'video.js/dist/video-js.css'
import { videoPlayer } from 'vue-video-player'
import 'videojs-flash'

export default {
 components: { videoPlayer },
 data() {
 return {
 videoOptions: {
 playbackRates: [0.7, 1.0, 1.5, 2.0],
 autoplay: false,
 muted: false,
 loop: false,
 preload: 'auto',
 language: 'zh-CN',
 aspectRatio: '16:9',
 techOrder: ['flash', 'html5'], // 兼容顺序
 sources: [{
 type: 'rtmp/hls',
 src: 'rtmp://127.0.0.1:1935/live/cam001' // 你的 RTMP 地址
 }],
 poster: '',
 notSupportedMessage: '此视频暂无法播放，请稍后再试',
 controlBar: {
 timeDivider: true,
 durationDisplay: true,
 remainingTimeDisplay: false,
 fullscreenToggle: true
 }
 }
 }
 },
 methods: {
 onPlayerPlay() {
 // 暂停其他视频
 this.$refs.videoPlayer.player.pause()

 // 调后端 API
 this.$http.get('/api/stream/play', {
 params: {
 rtsp: this.videoRtsp,
 rtmp: this.videoRtmp,
 fenbianlv: '1920x1080'
 }
 })
 }
 }
}
</script>

techOrder: ['flash', 'html5'] —— 优先 Flash（RTMP），回退 HTML5（HLS）。但 Chrome 88+ 已经彻底禁用 Flash，所以生产请直接用 HLS。

七、按需推流：点击播放事件

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33


onPlayerPlay() {
 this.$refs.videoPlayer.player.pause()

 // 1. 查流进程
 this.$http.get('/api/stream/isLiu').then(res => {
 const liuSta = res.data.result

 if (liuSta) {
 // 2. 进程存在 → 取 PID
 this.$http.get('/api/stream/getFFpid').then(res => {
 const pid = res.data.message

 // 3. 关流
 this.$http.post('/api/stream/closeLiu', { pid }).then(() => {

 // 4. 推新流
 this.$http.post('/api/stream/openLiu', {
 rtsp: this.videoRtsp,
 rtmp: this.videoRtmp,
 fenbianlv: '1920x1080'
 })
 })
 })
 } else {
 // 5. 进程不存在 → 直接推
 this.$http.post('/api/stream/openLiu', {
 rtsp: this.videoRtsp,
 rtmp: this.videoRtmp,
 fenbianlv: '1920x1080'
 })
 }
 })
}

八、生产级方案升级

8.1 RTMP → HLS 切片

nginx-rtmp-module 自动把 RTMP 切成 HLS 切片：

浏览器用 http://server:8080/hls/cam001.m3u8 播放
支持原生 video 标签，不用 Flash
延迟 5-10 秒（HLS 切片固定延迟）

8.2 用 ZLMediaKit 替代 nginx-rtmp

项目：https://github.com/ZLMediaKit/ZLMediaKit
支持 RTSP/RTMP/HLS/HTTP-FLV/WebRTC 全协议
延迟可调到 1 秒级
2018-2023 持续维护，生产首选

8.3 用 go2rtc 做"轻量转协议"

项目：https://github.com/alexxit/go2rtc
几乎零配置，Docker 一行起
支持 RTSP / RTMP / WebRTC / MSE / HLS 多协议转发

8.4 浏览器兼容性

协议	Chrome	Edge	Firefox	Safari
RTMP	❌（Flash 88+ 已删）	❌	❌	❌
HLS	❌	❌	❌	✅
HTTP-FLV	✅（via MSE）	✅	✅	❌
WebRTC	✅	✅	✅	✅

结论：生产请走 HLS（兼容 Safari）或 WebRTC（低延迟）。RTMP 已经是 2010 年代技术。

九、常见 5 个坑

RTSP URL 认证失败——海康 RTSP 默认需要先在摄像头后台开启 RTSP 服务（路径：网络 → 平台接入 → RTSP）
ffmpeg 推流卡顿——-b 4096k 太高，降到 2048k 或 1024k；或者 -c:v copy 不转码（前提是摄像头 H.264）
nginx-rtmp hls 切片生成失败——hls_path 目录nginx 没写权限
videojs-flash 加载失败——Chrome 88+ 不再支持 Flash，改用 videojs-http-streaming (VHS) 播 HLS
ffmpeg 进程关不掉——taskkill /F /PID 仍关不掉时，用 wmic process where "name='ffmpeg.exe'" call terminate

十、总结

老方案 = FFmpeg + nginx-rtmp + video.js / vue-video-player（2018-2020 经典）
新方案 = ZLMediaKit / MediaMTX / go2rtc 直接做 RTSP → HLS/WebRTC（2021+ 推荐）
按需推流 = 不点就不开 ffmpeg，省 CPU 省带宽
Java 调 FFmpeg 用 ProcessBuilder + tasklist /fi "imagename eq ffmpeg.exe" 查 PID + taskkill /F /PID
浏览器兼容：RTMP 已死（Flash 88+ 被删），走 HLS / WebRTC / HTTP-FLV
延迟排序：WebRTC (~500ms) < HTTP-FLV (~1s) < HLS (~5-10s) < RTMP (~1-2s)

参考资料

Windows 开发工具链：bun / nvm / gh / jq / ripgrep / Neovim / Git 实战

Mon, 15 Jan 2018 00:00:00 +0800

一、bun：Node.js 的高性能替代

bun 是 2022 年后崛起的 JavaScript 运行时（Zig 写），比 Node.js 快 3~4 倍，自带包管理器 / TS 编译器 / 测试运行器。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# Linux
curl -fsSL https://bun.com/install | bash

cat << 'EOF' >> ~/.zshrc
export BUN_INSTALL="$HOME/.bun"
export PATH="$BUN_INSTALL/bin:$PATH"
EOF

source ~/.zshrc
bun -v
bun upgrade

1
2


# Windows
powershell -c 'irm bun.sh/install.ps1|iex'

二、nvm + Node 多版本

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# Linux
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.4/install.sh | bash

# 写入 .zshrc
cat << 'EOF' >> ~/.zshrc
export NVM_DIR="$([ -z "${XDG_CONFIG_HOME-}" ] && printf %s "${HOME}/.nvm" || printf %s "${XDG_CONFIG_HOME}/nvm")"
[ -s "$NVM_DIR/nvm.sh" ] && \. "$NVM_DIR/nvm.sh"
EOF

source ~/.zshrc

nvm ls-remote
nvm install v22.22.3
node -v

三、GitHub CLI

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# Linux (Debian)
(type -p wget >/dev/null || (sudo apt update && sudo apt install wget -y)) \
 && sudo mkdir -p -m 755 /etc/apt/keyrings \
 && out=$(mktemp) && wget -nv -O$out https://cli.github.com/packages/githubcli-archive-keyring.gpg \
 && cat $out | sudo tee /etc/apt/keyrings/githubcli-archive-keyring.gpg > /dev/null \
 && sudo chmod go+r /etc/apt/keyrings/githubcli-archive-keyring.gpg \
 && sudo mkdir -p -m 755 /etc/apt/sources.list.d \
 && echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/githubcli-archive-keyring.gpg] https://cli.github.com/packages stable main" | sudo tee /etc/apt/sources.list.d/github-cli.list > /dev/null \
 && sudo apt update \
 && sudo apt install gh -y

gh --version

# 更新
sudo apt update && sudo apt install gh

# Windows
scoop install gh

授权

1
2
3
4
5
6


git config --global user.name "Your Name"
git config --global user.email "your@email.com"

gh auth login
# Github.com -> HTTPS -> Auth? YES -> Paste an auth token
# 输入 gh pat 创建即可

四、jq + ripgrep + uvx：文本三剑客

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# jq - JSON 处理
apt install jq # Linux
scoop install jq jid # Windows
jq -V

# ripgrep - 替代 grep
apt install ripgrep # Linux
scoop install ripgrep # Windows
rg -V

# uvx - Python 工具运行（uv 是新一代 pip）
curl -LsSf https://astral.sh/uv/install.sh | sh
which uvx

# Windows
powershell -ExecutionPolicy ByPass -c "irm https://astral.sh/uv/install.ps1 | iex"
(Get-Command uvx).source

五、Neovim + LazyVim

1
2
3
4
5


# Linux
sudo apt install neovim -y

# Windows
scoop install neovim

LazyVim 需求

Neovim >= 0.11.2（需 LuaJIT）
Git >= 2.19.0（partial clone）
Nerd Font v3.0+（图标，可选）
lazygit（可选）
tree-sitter-cli + C compiler
curl（blink.cmp 引擎）
fzf v0.25.1+、ripgrep、fd

安装

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# Linux
sudo apt install -y build-essential fzf fd-find lazygit
fzf --version
fdfind -V

mv ~/.config/nvim{,.bak}
git clone https://github.com/LazyVim/starter ~/.config/nvim
rm -rf ~/.config/nvim/.git

echo 'export EDITOR=nvim' >> ~/.zshrc
source ~/.zshrc

# 字体
git clone --depth 1 https://github.com/ryanoasis/nerd-fonts.git ~/workspace/github/nerd-fonts
cd ~/workspace/github/nerd-fonts
./install.sh JetBrainsMono

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# Windows
scoop bucket add extras
scoop install lazygit
scoop install fzf fd
npm install -g tree-sitter-cli
winget install --id=BrechtSanders.WinLibs.POSIX.UCRT -e -s winget

Move-Item $env:LOCALAPPDATA\nvim $env:LOCALAPPDATA\nvim.bak
git clone https://github.com/LazyVim/starter $env:LOCALAPPDATA\nvim
Remove-Item $env:LOCALAPPDATA\nvim\.git -Recurse -Force

LazyVim 快捷键

LazyVim 用 which-key.nvim 弹窗展示快捷键。默认：

<leader> = <space>
<localleader> = \

按 <space> 即可看到所有以空格开头的快捷键。

六、Git 高级用法

全局忽略

1

git config --global core.excludesFile ~/.gitignore_global

Git LFS

1
2


git lfs install
# Git LFS initialized.

SSH + GitHub

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40


# 1. 生成密钥（~/.ssh/{id_ed25519,id_ed25519.pub}）
ssh-keygen -t ed25519 -C "your@email.com"

# 2. 配置 ~/.ssh/config（GitHub 443 端口兜底）
Host github.com
 HostName ssh.github.com
 Port 443
 User git
 IdentityFile ~/.ssh/id_ed25519

# 3. 把公钥配置到 GitHub（Settings -> SSH and GPG keys）
cat ~/.ssh/id_ed25519.pub
# ssh-ed25519 AAAA... your@email.com

# 4. 测试
ssh -Tv git@github.com

# 5. 拉取 fork 项目并跟踪上游
git clone git@github.com:yourname/project.git
cd project
git remote add upstream https://gitlab.com/original/project.git

# 6. 学习分支
git checkout -b study-notes
git add .
git commit -m "feat: 学习笔记 - 渲染管线初始化逻辑说明"

# 7. 同步官方
git fetch upstream
git rebase upstream/master
# 冲突时合并
git add <冲突文件>
git rebase --continue
# 强制推送
git push origin study-notes --force

# 8. master 对齐官方
git checkout master
git pull upstream master
git push origin master

七、Umi-OCR：离线 OCR

1
2


scoop bucket add extras
scoop install extras/umi-ocr-paddle

八、常用命令（PowerShell）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 打开资源管理器当前位置
ii .

# 查端口的 PID
netstat -ano | findstr "32767"

# 查 PID 的进程
tasklist | findstr "15764"

# 结束进程
taskkill /F /PID 2932
taskkill /f /t /im AxureRP9.exe

# 创建文件
New-Item -Path .\文件名.后缀 -ItemType File
ni 文件名.后缀 # 简化写法

下一步

想把 VSCode / IDEA 用上这些工具，看 2019-04-15《AI 编程工具链》
想用 WezTerm 当主力终端，看 2017-11-15《Windows 终端与 Shell 工具链》

参考资料

bun 官方：https://bun.sh
nvm 官方：https://github.com/nvm-sh/nvm
GitHub CLI：https://cli.github.com
ripgrep：https://github.com/BurntSushi/ripgrep
uv：https://github.com/astral-sh/uv
LazyVim：https://www.lazyvim.org

Windows 终端与 Shell 工具链：PowerShell 7 / Oh-My-Posh / WezTerm 实战

Wed, 15 Nov 2017 00:00:00 +0800

PowerShell 5.1 vs 7

维度	PowerShell 5.1	PowerShell 7+
基础	.NET Framework	.NET Core/6/7/8/9
平台	仅 Windows	Windows / Linux / macOS
性能	较慢	快 5~10 倍
并行	基础	强 Parallel 支持
错误处理	较啰嗦	try/catch/finally 现代

7+ 改进了并行、错误处理、跨平台兼容性。日常开发建议主力切到 7。

安装 PowerShell 7

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 方式一：Winget（推荐）
winget install --id Microsoft.PowerShell

# 方式二：GitHub Release MSI
# https://github.com/PowerShell/PowerShell/releases/download/v7.6.0/PowerShell-7.6.0-win-x64.msi

# 安装目录
C:\Program Files\PowerShell\7

# 验证
pwsh -v

Oh My Posh：PowerShell 的 Powerlevel10k

1
2
3
4
5
6
7
8


# 安装
winget install JanDeDobbeleer.OhMyPosh -s winget

# 更新
winget upgrade JanDeDobbeleer.OhMyPosh -s winget

# 卸载
winget uninstall JanDeDobbeleer.OhMyPosh

下载主题

主题仓库：https://github.com/JanDeDobbeleer/oh-my-posh/tree/main/themes

1
2
3


# 下载一个主题到本地
Invoke-WebRequest -Uri "https://raw.githubusercontent.com/JanDeDobbeleer/oh-my-posh/main/themes/kali.omp.json" `
 -OutFile $HOME\kali.omp.json

配置 Profile

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 打开配置
notepad $Profile

# 如果文件不存在
New-Item -Path $PROFILE -Type File -Force

# 写入配置
Set-PSReadLineOption -EditMode Emacs
Set-PSReadLineKeyHandler -Key "Ctrl+e" -ScriptBlock {
 [Microsoft.PowerShell.PSConsoleReadLine]::AcceptSuggestion()
 [Microsoft.PowerShell.PSConsoleReadLine]::EndOfLine()
}
Set-PSReadLineKeyHandler -Key "Tab" -Function MenuComplete
oh-my-posh init pwsh --config ~\kali.omp.json | Invoke-Expression

# 重新加载
. $PROFILE

# 查当前 shell
oh-my-posh get shell

控制台乱码

1
2


# 控制面板 -> 区域 -> 管理 -> 勾选"使用 Unicode UTF-8 提供全球语言支持"
# 注意：勾选后部分老应用可能乱码，按需切换

WezTerm：GPU 加速的跨平台终端

WezTerm 用 Rust + WebGL 写，支持 GPU 合成 + 真彩 + 连字，是 2022 年后 macOS 党、Windows 党、Linux 党三方通吃的选择。

1
2
3
4
5
6
7


# Debian / Ubuntu
curl -fsSL https://apt.fury.io/wez/gpg.key | sudo gpg --yes --dearmor -o /usr/share/keyrings/wezterm-fury.gpg
echo 'deb [signed-by=/usr/share/keyrings/wezterm-fury.gpg] https://apt.fury.io/wez/ * *' | sudo tee /etc/apt/sources.list.d/wezterm.list
sudo chmod 644 /usr/share/keyrings/wezterm-fury.gpg

sudo apt update
sudo apt install wezterm

管理员启动

按住 Ctrl + Shift 同时点击任务栏 WezTerm 图标。

如要每次双击默认管理员启动：

找到 WezTerm 快捷方式或 wezterm-gui.exe
右键 → 属性 → 兼容性
勾选"以管理员身份运行此程序"

WezTerm 配置

1
2


# linux
git clone https://github.com/liangweidonggood/wezterm ~/.config/wezterm

键位对照表

操作类别	小类	通用终端/emacs	VIM	wezterm
光标移动	跳到行首	ctrl + a	0 / shift + 6 / gg
	跳到行尾	ctrl + e	shift + 4 / shift + a / shift + g
	上一单词	ctrl + ←	b
	下一单词	ctrl + →	w / e
删除	删除光标到行首	ctrl + u
	删除光标到行尾	ctrl + k	dd
	删除光标后字符	ctrl + d	dw
常用	清屏	ctrl + l
	补全	tab
	查历史	ctrl + r
模式	搜索模式			alt + f
标签	新标签			alt + t
	左右分屏			ctrl + alt + \
	上下分屏			alt + \
	切换标签			alt + [ ]
	移动标签			ctrl + alt + [ ]

emacs 键位

按键	动作
ctrl + a	移动到行首
ctrl + e	移动到行尾
ctrl + b	光标向后移动一个字符
ctrl + f	光标向前移动一个字符
alt + b	光标向后移动一个单词
alt + f	光标向前移动一个单词
ctrl + d	删除光标所在位置的字符
ctrl + k	删除从光标到行尾的内容
ctrl + u	删除从光标到行首的内容
ctrl + w	删除前一个单词
alt + d	删除后一个单词
ctrl + t	交换光标前后的字符

psmux：tmux 的 Windows 版

1
2


scoop bucket add psmux https://github.com/psmux/scoop-psmux
scoop install psmux

环境变量

PowerShell 区分 User（用户级）和 Machine（系统级，需管理员）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 追加 Path
[Environment]::SetEnvironmentVariable("Path",
 [Environment]::GetEnvironmentVariable("Path", "User") + ";D:\portable\single\bin",
 "User")

# 添加
[Environment]::SetEnvironmentVariable("CLAUDE_CODE_GIT_BASH_PATH",
 "<DEV_DIR>\Git\bin\bash.exe",
 [EnvironmentVariableTarget]::User)

# 删除
[Environment]::SetEnvironmentVariable("MyVar", $null, "User")

字体：Nerd Font

1
2
3
4


# 下载 JetBrains Mono
wget https://github.com/ryanoasis/nerd-fonts/releases/download/v3.4.0/JetBrainsMono.zip

# 解压 -> 全选 -> 右键 -> 为所有用户安装

下一步

想要 IDE 集成（VSCode / IDEA 终端用上这些），看 2018-01-15《Windows 开发工具链》
想要 AI 编程体验（Claude Code / OpenCode / Cursor），看 2019-04-15《AI 编程工具链》

参考资料

PowerShell 官方：https://github.com/PowerShell/PowerShell
Oh My Posh：https://ohmyposh.dev/
WezTerm：https://wezterm.org
psmux：https://github.com/psmux/scoop-psmux

Windows 数据库实战合集：MySQL/Redis/Elasticsearch/SQLite/Navicat 安装与连接

Fri, 15 Sep 2017 00:00:00 +0800

一、为什么要在 Windows 上跑数据库

生产用 Linux——但学习 / 调试 / 离线场景，Windows 本地数据库仍是开发机标配：

MySQL 8 / Redis 5 —— 本地调试 / 单元测试 / 学习
Elasticsearch 8 —— 全文搜索 / 日志分析
SQLite —— 嵌入式场景（Python 内置 sqlite3 模块）
Navicat —— 跨数据库 GUI，连接本机 + 远程

本文避开 Docker（Windows Docker Desktop 重，本地跑裸进程更快），全部用 ZIP / MSI 解压即装的方式。

二、MySQL 8.0 安装

2.1 下载 MySQL Installer

官方：https://downloads.mysql.com/archives/installer/
推荐版本：MySQL Installer Community 8.0.28.0（2022 时代经典）

MySQL Installer 是 .msi，含 Server + Workbench + Shell + Connector/NET 一站式安装。

2.2 静默安装（推荐）

1
2
3
4
5


# 企业版
msiexec /i mysql-installer-community-8.0.28.0.msi /qn

# 自定义安装路径
msiexec /i mysql-installer-community-8.0.28.0.msi INSTALLDIR="D:\soft\MySQL" /qn

2.3 配置 my.ini

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


[mysqld]
basedir=D:/soft/MySQL
datadir=D:/data/MySQL
port=3306
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci
default-authentication-plugin=mysql_native_password

[client]
default-character-set=utf8mb4

2.4 初始化数据目录

1
2


cd D:\soft\MySQL\bin
mysqld --initialize-insecure --user=mysql

--initialize-insecure：root 密码为空（开发机推荐），生产用 --initialize 会生成随机密码到 data\xxx.err。

2.5 启动 MySQL

1
2
3
4
5
6


# 命令行启动
D:\soft\MySQL\bin\mysqld --console

# 注册成 Windows 服务
D:\soft\MySQL\bin\mysqld --install MySQL8 --defaults-file="D:\soft\MySQL\my.ini"
net start MySQL8

2.6 修改 root 密码

1
2


ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_new_password';
FLUSH PRIVILEGES;

三、Redis 5.0 安装

3.1 下载

tporadowski/redis 维护的 Windows 版 Redis（官方 Windows 版停更）
5.0.14.1：https://github.com/tporadowski/redis/releases/download/v5.0.14.1/Redis-x64-5.0.14.1.zip
6.x / 7.x 也都有，2018-2023 持续维护

3.2 解压即用

1
2
3


# 解压到 D:\portable\Redis-x64-5.0.14.1
cd D:\portable\Redis-x64-5.0.14.1
redis-server.exe redis.windows.conf

3.3 客户端连接

1
2
3
4
5
6
7


# 默认 6379 端口
redis-cli.exe -h 127.0.0.1 -p 6379

# 测试
> set myKey abc
> get myKey
"abc"

3.4 注册成 Windows 服务

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 安装服务
redis-server.exe --service-install redis.windows.conf --loglevel verbose

# 启动服务
redis-server.exe --service-start

# 停止服务
redis-server.exe --service-stop

# 卸载服务
redis-server.exe --service-uninstall

3.5 配置密码

redis.windows.conf：

1

requirepass your_redis_password

客户端：

1

redis-cli -a your_redis_password

注意：Redis 6+ 才支持 ACL（多用户多权限），5.0 仍是单密码模式。

四、Elasticsearch 8.x 安装

4.1 下载

官方：https://www.elastic.co/cn/downloads/elasticsearch
8.2.2 Windows 版：https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.2.2-windows-x86_64.zip
历史版本：https://www.elastic.co/cn/downloads/past-releases#elasticsearch

4.2 解压

1
2


# 推荐解压到 D 盘
Expand-Archive elasticsearch-8.2.2-windows-x86_64.zip -DestinationPath D:\portable\

4.3 启动 ES

D:\portable\elasticsearch-8.2.2\config\elasticsearch.yml 末尾加：

1

xpack.ml.enabled: false

关掉 X-Pack ML，避免内存溢出（默认开启会占 1G+ 内存）。

启动：

1

D:\portable\elasticsearch-8.2.2\bin\elasticsearch.bat

第一次启动输出：

1
2
3
4
5
6
7
8


-> Elasticsearch security features have been automatically configured!
-> Authentication is enabled and cluster connections are encrypted.

-> Password for the elastic user (reset with `bin/elasticsearch-reset-password -u elastic`):
 SCzC_tXNopid7eKBVp0n

-> HTTP CA certificate SHA-256 fingerprint:
 74bbe5528b8e1c66539cb8cc8aff1bb624970694e9e55578a7ecbbd6ac60fe1f

SCzC_tXNopid7eKBVp0n 就是 elastic 用户的初始密码——记下来！

4.4 改密码

1

D:\portable\elasticsearch-8.2.2\bin\elasticsearch-reset-password -u elastic -i

4.5 访问

1
2


# 默认 https://localhost:9200
curl -k -u elastic:your_password https://localhost:9200/

-k 是忽略 TLS 证书（ES 8 默认开启 TLS）。

4.6 Kibana 配套

Kibana 8.2.2：https://artifacts.elastic.co/downloads/kibana/kibana-8.2.2-windows-x86_64.zip
解压到 D:\portable\kibana-8.2.2
启动 bin\kibana.bat
访问 http://localhost:5601

五、SQLite 解压即用

5.1 下载

官方：https://www.sqlite.org/download.html
2022 版：sqlite-dll-win64-x64-3380500.zip + sqlite-tools-win32-x86-3380500.zip

5.2 部署

1
2
3
4


# 解压到 D:\portable\sqlite3
md D:\portable\sqlite3
Expand-Archive sqlite-dll-win64-x64-3380500.zip -DestinationPath D:\portable\sqlite3
Expand-Archive sqlite-tools-win32-x86-3380500.zip -DestinationPath D:\portable\sqlite3

5.3 配置环境变量

1

PATH += D:\portable\sqlite3

5.4 启动

1

Win+R → wt → sqlite3

输出：

1
2
3
4
5


SQLite version 3.38.5 2022-05-06 15:25:27
Enter ".help" for usage hints.
Connected to a transient in-memory database.
Use ".open FILENAME" to reopen on a persistent database.
sqlite>

5.5 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


-- 打开数据库文件
.open mydata.db

-- 列出所有表
.tables

-- 显示表结构
.schema users

-- 退出
.exit

-- .help 看所有元命令
.help

5.6 Python 内置

1
2
3
4
5
6
7
8


import sqlite3

conn = sqlite3.connect('mydata.db')
cur = conn.cursor()
cur.execute('SELECT * FROM users LIMIT 5')
for row in cur.fetchall():
 print(row)
conn.close()

六、Navicat 连接 SQL Server

6.1 安装 SQL Server Native Client 2012

Navicat 早期版本连接 SQL Server 需要 Microsoft® SQL Server® 2012 Native Client：

下载：https://www.microsoft.com/zh-cn/download/confirmation.aspx?id=50402
Navicat 16+ 已经自带驱动

6.2 新建连接

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


1. 打开 Navicat
2. "连接" → 选 "SQL Server"
3. 主机: localhost / 192.168.x.x / <HOST>,1433
4. 验证: SQL Server 验证
5. 用户名: sa
6. 密码: ********
7. 数据库: 选 <默认> / 指定
8. 高级 → 排序规则: Chinese_PRC_CI_AS
9. 高级 → 恢复模式: SIMPLE
10. 高级 → 兼容级别: 100（SQL Server 2008 兼容）
11. 测试连接

6.3 关键参数说明

参数	含义	推荐值
排序规则	字符集 / 排序规则	`Chinese_PRC_CI_AS`（中文不区分大小写）
恢复模式	FULL / SIMPLE / BULK_LOGGED	SIMPLE（开发机省空间）
兼容级别	模拟老 SQL Server 版本	100（2008）/ 110（2012）/ 130（2016）
加密	是否 TLS	Force Encryption = False（开发机省事）

七、跨数据库 GUI 工具对比

工具	出品方	跨数据库	价格	推荐度
Navicat Premium	卓码（香港）	MySQL/MSSQL/Oracle/PostgreSQL/SQLite/MongoDB/Redis	商业付费	老牌经典
DBeaver Community	社区	几乎所有数据库	免费开源	2020+ 主流
DataGrip	JetBrains	几乎所有数据库	商业付费	IDE 体验
HeidiSQL	德国开发者	MySQL/MSSQL/PostgreSQL	免费开源	MySQL 经典
TablePlus	独立开发者	MySQL/PostgreSQL/SQLite/Redis/MongoDB	商业付费（Mac/Win）	Mac 设计感
Apifox	国产	API 设计 + Mock + 调试 + 文档	个人版免费	2020+ 新派

建议：

白嫖 → DBeaver Community
重度 MySQL → Navicat Premium
IDE 用户 → DataGrip
Mac 用户 → TablePlus

八、Windows 防火墙与端口

数据库本地跑没问题，但远程连接要开防火墙：

8.1 放行 MySQL 3306

1

New-NetFirewallRule -DisplayName "MySQL 3306" -Direction Inbound -LocalPort 3306 -Protocol TCP -Action Allow

8.2 放行 Redis 6379

1

New-NetFirewallRule -DisplayName "Redis 6379" -Direction Inbound -LocalPort 6379 -Protocol TCP -Action Allow

8.3 放行 Elasticsearch 9200

1

New-NetFirewallRule -DisplayName "ES 9200" -Direction Inbound -LocalPort 9200 -Protocol TCP -Action Allow

生产环境：不要直接把数据库端口暴露公网——走 SSH 隧道或 VPN。

九、性能调优

9.1 MySQL

配置 innodb_buffer_pool_size = 物理内存的 50-70%
启用慢查询日志：slow_query_log = 1，long_query_time = 2
使用 EXPLAIN 分析慢 SQL

9.2 Redis

最大内存：maxmemory 2gb
淘汰策略：maxmemory-policy allkeys-lru（通用 LRU）
持久化：开发机关 RDB / AOF，生产开 AOF

9.3 Elasticsearch

Xms / Xmx JVM 堆内存：建议设成一样大
堆内存 ≤ 物理内存的 50%（留 50% 给 OS 文件缓存）
避免大文档 + 避免深度分页

十、常见 5 个坑

MySQL 8 默认 caching_sha2_password——老客户端连不上，改 mysql_native_password
Redis Windows 5.0 默认无密码——生产必设 requirepass
Elasticsearch 8 默认开 TLS + 强制密码——第一次启动会输出初始密码，记不住就 elasticsearch-reset-password
SQLite 数据库文件并发写会锁——多写场景不要用 SQLite
Navicat 12 之前的版本连 SQL Server 2016+ 报错——升级到 Navicat 16+

十一、总结

MySQL 8 —— mysqld --initialize-insecure 初始化 + mysqld --install 注册服务
Redis 5/6 —— tporadowski 维护版解压即用，生产必设密码
Elasticsearch 8 —— 8.x 默认开 TLS，第一次启动的 elastic 密码要记
SQLite —— Python 内置，开发机首选
Navicat —— 跨数据库 GUI，经典老牌；白嫖首选 DBeaver
生产环境：数据库别直接暴露公网——走 SSH 隧道 / VPN

参考资料

Windows 自托管服务实战：Nginx、Caddy、Redis、MinIO、Elasticsearch 与 WinSW 注册服务

Thu, 15 Jun 2017 00:00:00 +0800

一、为什么要在 Windows 上自托管服务

Linux 是服务器的主流，但以下场景 Windows 是更好的选择：

本机开发调试：不想用 Docker 跑 Redis / MinIO，直接在 Windows 起一个更轻；
边缘设备：工控机、收银终端、POS 机多数是 Windows；
客户现场：客户系统是 Windows Server，部署要符合现场环境；
个人 NAS / 家用服务器：Windows 桌面系统易用，存储/相册/笔记都靠它。

本文给出 Nginx / Caddy / Redis / MinIO / Elasticsearch 五个常用自托管服务的 Windows 绿色版部署方案，统一用 WinSW 把 exe 注册成系统服务，重启自启。

二、Nginx for Windows

2.1 下载与目录

nginx.org/en/download.html 下载 nginx-1.24.0.zip（mainline 1.25.x 也可以）。

1
2
3
4
5
6
7


D:\portable\dev\nginx-1.24.0\
├── conf\
│ ├── nginx.conf
│ └── conf.d\ # 自定义配置
├── html\
├── logs\
└── nginx.exe

2.2 配置环境变量

1

PATH=D:\portable\dev\nginx-1.24.0

1
2


nginx -v
# nginx version: nginx/1.24.0

2.3 启停命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 启动（前台）
start nginx

# 优雅停止
nginx -s stop
nginx -s quit
nginx -s reload # 重载配置（不中断连接）
nginx -s reopen # 重开日志文件

# 暴力杀进程（兜底）
taskkill /f /t /im nginx.exe

2.4 反代示例

conf/conf.d/frontend.conf：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


server {
 listen 8080;
 server_name localhost;

 # 静态站点
 root D:/wwwroot/site;
 index index.html;

 # 反向代理
 location /api/ {
 proxy_pass http://127.0.0.1:3000/;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }

 # WebSocket
 location /ws/ {
 proxy_pass http://127.0.0.1:3001/;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "upgrade";
 }

 # 大文件上传
 client_max_body_size 100m;
}

主 conf/nginx.conf 引入：

1
2
3
4
5
6
7
8


http {
 include mime.types;
 default_type application/octet-stream;
 sendfile on;
 keepalive_timeout 65;
 gzip on;
 include conf.d/*.conf;
}

2.5 TCP/UDP 四层代理

conf/stream/video.conf：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


stream {
 server {
 listen 1935;
 proxy_pass stream_backend;
 }
 upstream stream_backend {
 server 127.0.0.1:1936;
 server 127.0.0.1:1937;
 }
}

启动时 nginx 会要求主 nginx.conf 引入 stream 块，默认 nginx.conf 不带，要手动加。

三、Caddy：自动 HTTPS 的 HTTP/2 服务器

3.1 下载

caddyserver/caddy/releases 下载 caddy_2.6.4_windows_amd64.zip，解压到 D:\portable\dev\caddy。

3.2 Caddyfile 最小配置

1
2
3
4
5
6


example.com {
 root * D:/wwwroot/site
 file_server
 encode gzip
 reverse_proxy /api/* 127.0.0.1:3000
}

3.3 关键命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 启动（前台，监视配置改动自动 reload）
.\caddy.exe run --watch

# 启动（守护进程）
.\caddy.exe start

# 格式化配置文件（推荐编辑后立即 fmt）
.\caddy.exe fmt --overwrite Caddyfile

# 自签证书测试
curl https://localhost --ssl-no-revoke

3.4 Caddy vs Nginx

维度	Caddy	Nginx
自动 HTTPS	默认开（Let’s Encrypt）	需 acme.sh + cron
配置语法	极简	模块化、灵活
性能	单核略低于 Nginx	极致优化
生态	较新，模块少	老牌，几乎所有场景都有现成配置
适合	个人/小团队博客、内网工具	生产大流量反代、网关

四、Redis for Windows

4.1 下载

官方 Redis 不提供 Windows 版。社区维护两个分支：

tporadowski/redis（Cygwin 版）；
redis-windows/redis-windows（MinGW 版，2023+ 维护）。

下载 Redis-7.4.1-Windows-x64-cygwin-with-Service.zip，解压到 D:\portable\dev\redis。

4.2 启动

1
2
3
4
5
6
7


# 启动 redis-server
D:\portable\dev\redis\redis-server.exe redis.conf

# 客户端
D:\portable\dev\redis\redis-cli.exe
127.0.0.1:6379> ping
PONG

4.3 配置 redis.conf 关键项

1
2
3
4
5
6
7
8
9


bind 127.0.0.1
port 6379
daemonize no # Windows 不支持 daemonize
loglevel notice
logfile "D:/portable/dev/redis/logs/redis.log"
dir D:/portable/dev/redis/data
maxmemory 256mb
maxmemory-policy allkeys-lru
requirepass {{REDACTED}}

4.4 用 Redis Desktop Manager 连

RDM（uglide/RedisDesktopManager）2021.3 起开源。Windows 端推荐用 Another Redis Desktop Manager，绿色解压即用。

1
2
3


host: 127.0.0.1
port: 6379
password: <requirepass>

五、MinIO：对象存储

5.1 下载

dl.minio.io + dl.min.io/client/mc/release/windows-amd64/mc.exe，放到 D:\portable\dev\minio\。

5.2 目录

1
2
3
4


D:\portable\dev\minio\
├── data\ # 对象数据
├── minio.exe
└── minio.bat # 启动脚本

minio.bat：

1
2
3
4
5


@echo off
set path=D:\portable\dev\minio
set minPath=D:\portable\dev\minio\data
"%path%\minio.exe" server %minPath% --console-address ":9000" --address ":9090"
pause

5.3 启动

1
2
3
4
5


.\minio.bat
# 输出：
# API: http://127.0.0.1:9090
# WebUI: http://127.0.0.1:9000
# 默认账号: minioadmin / minioadmin ← 首次启动后立即改密

5.4 mc 客户端

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 配置 host
.\mc.exe config host add local http://127.0.0.1:9090 minioadmin minioadmin

# 列 bucket
.\mc.exe ls local/

# 创建 bucket
.\mc.exe mb local/test-bucket

# 上传文件
.\mc.exe cp D:/test.zip local/test-bucket/

# 列已配 host
.\mc.exe config host list

安全提示：minioadmin/minioadmin 是默认账号，生产环境必须通过 MINIO_ROOT_USER / MINIO_ROOT_PASSWORD 环境变量或 config.json 修改。

六、Elasticsearch

6.1 下载

elastic.co/downloads/past-releases#elasticsearch 选 8.x zip。

6.2 启动

1
2


cd D:\portable\dev\elasticsearch-8.11.0
bin\elasticsearch.bat

6.3 关键配置

config/elasticsearch.yml：

1
2
3
4
5
6


cluster.name: dev-cluster
node.name: dev-node-1
network.host: 127.0.0.1
http.port: 9200
discovery.type: single-node
xpack.security.enabled: false

config/jvm.options：

1
2


-Xms2g
-Xmx2g

避坑：Windows 上 ES 跑 2GB 堆需要至少 4GB 物理内存，老机器慎用。

6.4 Kibana 配套

KIMB elastic.co/downloads/kibana 下 Windows zip，启动后访问 http://127.0.0.1:5601，Dev Tools Console 是排查 ES 最方便的工具。

七、WinSW：把 exe 注册成系统服务

7.1 简介

winsw/winsw 是 Windows Service Wrapper，可以把任何可执行文件注册成 Windows 系统服务（支持开机自启、失败重启、日志轮转）。

下载 WinSW-x64.exe（注意 64/32 位），改名成与 XML 同名。

7.2 XML 配置

把 WinSW-x64.exe 复制到 D:\portable\dev\nginx-1.24.0\nginx-service.exe，新建 nginx-service.xml：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


<service>
 <id>nginx-server</id>
 <name>nginx-server</name>
 <description>Nginx 1.24 反向代理服务</description>
 <executable>D:\portable\dev\nginx-1.24.0\nginx.exe</executable>
 <startarguments>-p D:\portable\dev\nginx-1.24.0\</startarguments>
 <stopexecutable>D:\portable\dev\nginx-1.24.0\nginx.exe</stopexecutable>
 <stoparguments>-p D:\portable\dev\nginx-1.24.0\ -s stop</stoparguments>
 <logpath>%BASE%\logs</logpath>
 <log mode="rotate">
 <sizeThreshold>10240</sizeThreshold>
 <keepFiles>3</keepFiles>
 </log>
</service>

7.3 安装 / 启动 / 卸载

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装服务（管理员 cmd）
nginx-service.exe install

# 启动
nginx-service.exe start
nginx-service.exe stop
nginx-service.exe restart
nginx-service.exe status

# 卸载
nginx-service.exe uninstall

# 不重装刷新配置
nginx-service.exe refresh

7.4 日志按时间轮转

1
2
3
4
5
6


<log mode="roll-by-size-time">
 <sizeThreshold>10240</sizeThreshold>
 <pattern>yyyyMMdd</pattern>
 <autoRollAtTime>00:00:00</autoRollAtTime>
 <zipOlderThanNumDays>5</zipOlderThanNumDays>
</log>

7.5 实战：MinIO 服务化

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


<service>
 <id>minio-server</id>
 <name>minio-server</name>
 <description>MinIO 对象存储服务</description>
 <env name="HOME" value="%BASE%"/>
 <env name="MINIO_ROOT_USER" value="root"/>
 <env name="MINIO_ROOT_PASSWORD" value="{{REDACTED}}"/>
 <executable>%BASE%\minio.exe</executable>
 <arguments>server "%BASE%\data" --console-address ":9090" --address ":9091"</arguments>
 <logpath>%BASE%\logs</logpath>
 <log mode="roll-by-size-time">
 <sizeThreshold>10240</sizeThreshold>
 <pattern>yyyyMMdd</pattern>
 </log>
</service>

7.6 WinSW 完整命令表

命令	用途
install	安装服务
uninstall	卸载服务
start	启动
stop	停止
restart	重启
status	查看状态
refresh	刷新服务属性（不重装）
customize	自定义包装可执行文件
dev ps	显示服务进程树
dev kill	强制杀掉服务进程
dev list	列出本 exe 注册的所有服务

八、把它们装在一起的服务清单

1
2
3
4
5
6
7
8


D:\portable\services\
├── nginx\ # 端口 80 / 8080
├── caddy\ # 端口 443（自动 HTTPS）
├── redis\ # 端口 6379
├── minio\ # 端口 9090 (API) / 9000 (WebUI)
├── elasticsearch\ # 端口 9200
├── kibana\ # 端口 5601
└── nssm\ # 备用服务化工具

每个目录下放 <服务名>.exe（WinSW 改名）和 <服务名>.xml，统一 install 即可。

九、常见坑与对策

现象	原因	对策
Nginx 启动 403 Forbidden	SELinux / 文件权限	Windows 上多数是路径写错
Caddy 启动报 “bind: address already in use”	端口被占	`netstat -ano
Redis 启动报 “Bad file format”	Windows redis 版本错	装 Cygwin 版（tporadowski）
MinIO 控制台打不开	防火墙	首次启动后改 `minioadmin` 密码
ES 启动 OOM	JVM 堆	`-Xms1g -Xmx1g` 调小
WinSW 服务起不来	不是管理员	用管理员 cmd

十、下一步

Caddy 进阶：用 Cloudflare DNS plugin 自动签通配符证书
MinIO 进阶：搭建 4 节点分布式集群（参考 2022-09-15《MinIO 对象存储实战》）
Redis 进阶：Redis Sentinel 高可用、Redis Cluster 集群
ES 进阶：用 Docker Compose 拉起 ES + Kibana 全套（参考 2025-03-15《Prometheus 监控告警体系》）

十一、参考资料

Windows 包管理器三件套：Scoop / Winget / Chocolatey 实战对比

Sat, 15 Apr 2017 00:00:00 +0800

三大包管理器对比

工具	适用人群	包数量	优势	劣势
Scoop	开发者	~5000+	绿色软件、解压即用、卸载无残留	GUI 工具不收录、需要手动加 bucket
Winget	普通用户	~4000+	微软官方、Windows 10/11/Server 自带	GUI 体验差、包版本旧
Chocolatey	复杂工具链	~9000+	包最全、CI/CD 集成好	全局安装需管理员

Why 三者并存：Scoop 适合开发工具（git / node / ffmpeg），Winget 适合日常应用（Office / Chrome），Chocolatey 适合企业部署。

一、Scoop：开发者的绿色工具

安装

1
2
3
4
5
6


# 普通用户
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
Invoke-RestMethod -Uri https://get.scoop.sh | Invoke-Expression

# 管理员
iex "& {$(irm get.scoop.sh)} -RunAsAdmin"

改目录（推荐）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 用户级目录
$env:SCOOP='D:\portable\scoop\user'
[Environment]::SetEnvironmentVariable('SCOOP', $env:SCOOP, 'User')

# 全局目录（需管理员）
$env:SCOOP_GLOBAL='D:\portable\scoop\global'
[Environment]::SetEnvironmentVariable('SCOOP_GLOBAL', $env:SCOOP_GLOBAL, 'Machine')

# 全局安装 -g
scoop install sudo
scoop install -g <pkg>

Scoop 目录结构

1
2
3
4
5
6


D:\portable\scoop\
├── apps\ # 所有通过 scoop 安装的软件
├── buckets\ # 软件源仓库
├── cache\ # 下载缓存
├── persist\ # 用户数据（更新不覆盖）
└── shims\ # 软链接

GUI 程序自动在开始菜单创建快捷方式：C:\Users\<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Scoop Apps

常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


scoop search xxx # 搜索
scoop install AppName # 安装
scoop install git@2.23.0.windows.1 # 特定版本
scoop uninstall AppName
scoop update # 更新 Scoop 自身
scoop update * # 更新所有
scoop hold <app> # 锁定阻止更新
scoop unhold <app> # 取消锁定
scoop info <app> # 包元数据
scoop home <app> # 打开官网

# 缓存
scoop cache show
scoop cache rm <app>
scoop cache rm *

# 旧版本清理
scoop cleanup <app>
scoop cleanup <app> -g # 全局版
scoop cleanup <app> -k # 保留缓存

仓库（bucket）

Scoop 默认只有 main bucket（CLI 工具），GUI 工具要加 extras 等：

1
2
3
4
5
6
7
8
9


scoop bucket known # 看已知 bucket
scoop bucket add extras
scoop bucket add nirsoft
scoop bucket add games
scoop bucket add dorado https://github.com/chawyehsu/dorado
scoop bucket add Ash258 'https://github.com/Ash258/Scoop-Ash258.git'
scoop bucket add nerd-fonts
scoop bucket add java
scoop bucket add versions

bucket 名称冲突：scoop install dorado/appname 用 <bucket>/<app> 格式指定。

二、Winget：微软官方

安装

Winget 已在 Windows 10 1809+ / Windows 11 / Windows Server 2025 自带。手动装：

Microsoft Store 搜 “应用安装程序”
或者 GitHub Release 手动下载 .msi

常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


winget -v
winget --help

# 搜索
winget search --id Microsoft.PowerShell

# 安装
winget install --id Microsoft.PowerShell
winget install --id Microsoft.PowerShell --source winget

# 指定安装位置
winget install <App> --location "D:\Program Files"

# 更新
winget upgrade # 看可更新列表
winget upgrade --all # 全部更新
winget upgrade "App" --uninstall-previous # 更新前卸载老版

三、Chocolatey：企业级

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 安装（PowerShell 管理员）
irm https://community.chocolatey.org/install.ps1 | iex

# 验证
choco -v

# 自我更新
choco upgrade chocolatey

# 自定义安装路径
New-Item -ItemType Directory -Path "D:\soft\choco"
[Environment]::SetEnvironmentVariable('ChocolateyInstall', 'D:\soft\choco', 'Machine')

四、批量安装脚本

下面是 2024 年日常开发工作站的标配安装清单：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


# === Scoop 用户级 ===
scoop install git
scoop install nodejs
scoop install python
scoop install go
scoop install rust
scoop install neovim
scoop install fzf fd ripgrep jq
scoop install lazygit
scoop install gh
scoop install aria2 # scoop 下载加速
scoop install 7zip
scoop install extras/umi-ocr-paddle # 离线 OCR

# === Scoop 全局 ===
scoop install -g sudo

# === Bucket 加好后 ===
scoop bucket add extras
scoop bucket add nerd-fonts
scoop install nerd-fonts/JetBrainsMono
scoop install nerd-fonts/Meslo

# === Winget ===
winget install --id Google.Chrome
winget install --id Microsoft.VisualStudioCode
winget install --id JanDeDobbeleer.OhMyPosh -s winget
winget install --id 7zip.7zip

五、卸载与切换

1
2
3
4
5
6
7
8
9


# 卸载 Scoop
scoop uninstall scoop

# 卸载 Winget
winget uninstall --id Microsoft.DesktopAppInstaller

# 卸载 Chocolatey
Remove-Item -Recurse -Force "$env:ChocolateyInstall"
[Environment]::SetEnvironmentVariable('ChocolateyInstall', $null, 'Machine')

下一步

想用 Oh My Posh 给 PowerShell 加 Powerlevel10k 同款主题，看 2017-11-15《Windows 终端与 Shell 工具链》
想把 WSL2 当主力开发环境，看 2017-01-15《WSL2 完整使用手册》

参考资料

Scoop 官方：https://scoop.sh/
Scoop buckets 列表：https://github.com/rasa/scoop-directory
Winget 官方仓库：https://github.com/microsoft/winget-cli
Chocolatey 官方：https://chocolatey.org

Win11 任务栏秒数与系统美化：注册表 / ExplorerPatcher / ElevenClock

Wed, 15 Jun 2016 00:00:00 +0800

一、为什么 Win11 任务栏"没那么好用"

Win11 任务栏砍掉了很多 Win10 的功能：

不能拖拽文件到任务栏图标（Win10 可以，Win11 默认不行）
右键点击任务栏图标看不到窗口预览缩略图（要 Hover 才出）
不能合并任务栏按钮到标签页
任务栏时间默认不显示秒数（Win10 可以注册表开启）
开始菜单不能用第三方工具栏

社区应对方案：

ExplorerPatcher（开源免费）—— 恢复 Win10 风格的开始菜单 + 任务栏
StartAllback（收费）—— 类似 ExplorerPatcher 但更精细
ElevenClock —— 单独给"任务栏时钟加秒数"

本文聚焦任务栏秒数这一项，结合 Win10 注册表 / Win11 美化工具两套方案。

二、注册表加秒数（Win10 可用）

重要：Win11 已经彻底删除了这个注册表键值，注册表方案对 Win11 失效——具体到 Win10 22H2 之前能用，Win10 22H2 / Win11 必须用第三方工具。

2.1 开启秒数

1
2


Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" `
 -Name "ShowSecondsInSystemClock" -Value 1 -Force

注销或重启后生效。

2.2 关闭秒数

1
2


Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" `
 -Name "ShowSecondsInSystemClock" -Value 0 -Force

2.3 手工注册表

1
2
3
4
5
6
7
8


1. Win+R → regedit
2. 定位到：
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
3. 右键 → 新建 → DWORD (32位) 值
4. 名称: ShowSecondsInSystemClock
5. 数值数据: 1（开）/ 0（关）
6. 基数: 十六进制
7. 重启资源管理器或注销

2.4 为什么 Win11 失效

微软从 Win11 21H2 起把 ShowSecondsInSystemClock 这个键值移除了。任务栏时钟显示完全由系统 shell 控制，第三方只能"重写"时钟组件（这就是 ElevenClock 干的事）。

吐槽：这是 Win11 反复"砍功能"的典型——先减功能，再让用户找第三方补丁。

三、ElevenClock：开源免费的"加秒数"工具

3.1 项目地址

GitHub: https://github.com/marticliment/ElevenClock
支持语言：多国语言（含简体中文）
支持系统：Win10 / Win11

3.2 安装

Microsoft Store 装：ElevenClock

或者从 GitHub Releases 下 .msixbundle：

https://github.com/marticliment/ElevenClock/releases

3.3 关键设置

安装后右键任务栏时钟 → Settings：

Show seconds → 开启
Time format → 自定义（HH:mm:ss）
Date format → 自定义（yyyy-MM-dd）
Hide default clock → 开启（隐藏 Win11 自带时钟，只显示 ElevenClock）
On which monitors → 全部 / 主显示器

3.4 注意事项

Microsoft Store 装 ElevenClock 报错"无法安装"——可能是 Win11 S 模式或者应用商店版本太旧
解决：直接下 .msixbundle 离线包，双击安装
任务栏靠左 + ElevenClock：ElevenClock 时钟会跟着靠左，Win11 默认居中——可用 ExplorerPatcher 改对齐方式

四、ExplorerPatcher：恢复 Win10 风格

4.1 项目地址

GitHub: https://github.com/valinet/ExplorerPatcher
性质：开源免费
汉化版：https://github.com/zetaloop/ExplorerPatcher/releases

4.2 安装

下载 ep_setup.exe，右键管理员运行，重启后生效。

4.3 关键功能

功能	用途
任务栏样式	Win10 风格 / Win11 风格切换
任务栏对齐	居中 / 靠左（Win10 默认靠左）
任务栏秒数	直接开启
不要合并任务栏	多个窗口分开显示
开始菜单	Win10 风格 / Win11 风格
资源管理器	Win10 风格 / Win11 风格（Win11 22H2 砍掉了 Ribbon）
右键菜单	取消折叠（恢复"显示更多选项"前的完整菜单）
光标样式	改光标主题

4.4 卸载

1

控制面板 → 程序和功能 → 找到 "ExplorerPatcher" → 卸载

卸载后 Win11 恢复原状，不需要重启。

4.5 风险

Windows Update 大版本更新后 ExplorerPatcher 可能失效——需要更新到最新版本
C 盘残留：卸载后有时会留 ep_dll 等文件，需要手动清理
与某些 Win11 主题冲突：慎用

五、StartAllback：付费但更精细

5.1 项目地址

官网：https://www.startallback.com/
价格：约 $4.99（一次性买断）
性质：商业软件

5.2 与 ExplorerPatcher 对比

维度	ExplorerPatcher	StartAllback
价格	免费	$4.99 一次性
Win10 风格还原度	高	极高（更精细）
稳定性	大版本更新后偶尔炸	比较稳
配置项	多	非常多（支持图标 / 颜色 / 动画全调）
主题支持	基础	支持 Win7 / WinXP / Win95 主题复古
系统开销	极低	较低

建议：

白嫖 / 学习 → ExplorerPatcher
长期使用 / 商业环境 → StartAllback

六、其它 Win11 美化 / 优化工具

6.1 Start11（$5.99）

Stardock 公司出品的开始菜单 + 任务栏美化。比 StartAllback 更商业，但主题偏传统。

6.2 TranslucentTB

让任务栏变透明 / 毛玻璃效果——GitHub 上搜 TranslucentTB。

6.3 RoundedTB

让任务栏变圆角——GitHub 上搜 RoundedTB。

恢复 Win10 风格的右键菜单（Win11 22H2 已经内置这个开关了）。

七、Win11 23H2 之后的"原生"美化

Win11 23H2 之后微软部分回退了：

任务栏不要合并（要"Never combine"）原生支持
右键菜单不再折叠（有"Show more options"开关）
开始菜单可调"更多固定" / “更多推荐”

所以 ExplorerPatcher 的重要性在下降——但任务栏秒数和任务栏靠左仍是痛点。

八、电源模式与时钟显示

如果你主要是开发机 + 看时间精确到秒：

首选 ExplorerPatcher（一站式美化）
不想改系统外壳 → ElevenClock（只加秒数）
只偶尔看 → Windows Terminal 里 Get-Date -Format "HH:mm:ss"（PowerShell 7+ 默认带 Get-Date 精度到毫秒）

九、常见 5 个坑

Win11 改注册表无效——已被微软移除，必须用 ElevenClock
ExplorerPatcher 大版本更新后失效——等作者更新版本（一般 1-2 周）
ElevenClock 装完看不到——Hide default clock 没开，两个时钟重叠
任务栏靠左后图标错位——有些应用自定义的图标位置会随对齐方式变
StartAllback / ExplorerPatcher 互相冲突——只装一个

十、总结

Win10 22H2 之前：Set-ItemProperty HKCU:...\ShowSecondsInSystemClock=1 一行搞定
Win10 22H2 / Win11：注册表失效——用 ElevenClock（免费）或 StartAllback（付费）
完整任务栏 Win10 化：ExplorerPatcher（免费开源）or StartAllback（付费）
23H2 之后：微软部分回退Win10 风格，美化工具必要性下降
大版本更新后 ExplorerPatcher 可能炸——等更新或暂时卸载

参考资料

Win11 OpenSSH 服务端实战：安装、连接、卸载与防火墙

Tue, 15 Sep 2015 00:00:00 +0800

一、为什么要在 Windows 上装 OpenSSH

2014 年微软开始和 PowerShell 团队一起开发 Win32-OpenSSH，2018 年起 Win10 1809+ / Win11 默认内置。SSH 是 Linux / macOS 的标配远程协议，把 Windows 暴露成 SSH 服务端有几个常见收益：

从 Linux / macOS 终端直接 ssh 上去操作 Windows（比 mstsc 远程桌面更适合开发机）
VS Code Remote - SSH 插件远程开发 Windows 上的代码
CI / CD 工具（Jenkins / GitHub Actions）用 SSH 协议往 Windows 推文件
PowerShell Remoting over SSH —— 把 PowerShell 会话走 SSH 隧道

OpenSSH 完全替代老旧的 telnet / rsh / WinRM HTTP 模式。Win10 1809+ 和 Win11 都内置了 OpenSSH 客户端和服务端。

二、查 OpenSSH 是否已装

1

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

输出形如：

1
2
3
4


Name : OpenSSH.Client~~~~0.0.1.0
State : Installed
Name : OpenSSH.Server~~~~0.0.1.0
State : NotPresent

Installed 表示已装，NotPresent 表示未装。

三、在线安装

1
2
3
4
5


# 装客户端（很多机器已经自带）
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# 装服务端
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

装完：

客户端：C:\Windows\System32\OpenSSH\ + ssh.exe 在 PATH 中
服务端：C:\Windows\System32\OpenSSH\ + sshd.exe 守护进程

四、离线安装

适用场景：生产 Windows Server 不能上网、企业内网无外网、Win10 老版本没有内置 OpenSSH

4.1 下载离线包

微软官方仓库：https://github.com/PowerShell/Win32-OpenSSH/releases

下载两个文件：

OpenSSH-Win64-v9.2.2.0.msi（服务端 + 客户端 + 工具）
或 OpenSSH-Win32-v9.x.x.x.msi（32 位——老机器）

路径示例：https://github.com/PowerShell/Win32-OpenSSH/releases/download/v9.2.2.0p1-Beta/OpenSSH-Win64-v9.2.2.0.msi

4.2 安装

双击 .msi 走 GUI 安装向导；或者静默安装：

1

msiexec /i OpenSSH-Win64-v9.2.2.0.msi /qn

安装位置：%SYSTEMROOT%\System32\OpenSSH\（默认 C:\Windows\System32\OpenSSH\）

五、启动服务

5.1 启动 sshd

1
2
3
4
5
6
7
8


# 启动 SSH 守护进程
Start-Service sshd

# 设为自动启动（重启后自动拉起）
Set-Service -Name sshd -StartupType 'Automatic'

# 检查服务状态
Get-Service sshd

5.2 验证防火墙规则

1

Get-NetFirewallRule -Name *ssh*

应该看到一条 OpenSSH-Server-In-TCP 的入站规则，默认已 enable。

5.3 手动添加防火墙规则（如果没有）

1
2
3
4
5
6
7


New-NetFirewallRule -Name sshd `
 -DisplayName 'OpenSSH Server (sshd)' `
 -Enabled True `
 -Direction Inbound `
 -Protocol TCP `
 -Action Allow `
 -LocalPort 22

六、连接测试

6.1 从 Linux / macOS 连接

1

ssh username@windows-host-ip

或者指定端口：

1

ssh -p 22 username@windows-host-ip

6.2 第一次连接的 fingerprint 确认

1
2
3


The authenticity of host '...' can't be established.
ED25519 key fingerprint is SHA256:...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

输入 yes，公钥会保存到 ~/.ssh/known_hosts，下次不再提示。

6.3 PowerShell 验证 OpenSSH 版本

1

ssh -V

输出形如：OpenSSH_for_Windows_8.0 或 OpenSSH_for_Windows_9.2p1。

七、SSH 密钥认证

强烈推荐：用公私钥对代替密码认证，安全性 + 自动化双提升。

7.1 在客户端生成密钥对

1

ssh-keygen -t ed25519 -C "your_email@example.com"

ed25519 是 2014+ 推荐算法，比 RSA 短而快。公私钥生成在 ~/.ssh/id_ed25519 和 ~/.ssh/id_ed25519.pub。

7.2 把公钥传到 Windows

1
2


# Linux / macOS 端
ssh-copy-id username@windows-host-ip

或者手动：

1

cat ~/.ssh/id_ed25519.pub | ssh username@windows-host-ip "umask 077; mkdir -p ~/.ssh; cat >> ~/.ssh/authorized_keys; type C:\Windows\system32\OpenSSH\ssh-keyscan.exe > nul"

7.3 关闭密码认证（可选）

服务端 C:\ProgramData\ssh\sshd_config：

1
2


PasswordAuthentication no
PubkeyAuthentication yes

改完重启 sshd：

1

Restart-Service sshd

八、PowerShell Remoting over SSH

Win10 / Win11 + PowerShell 7+ 支持 PSRemoting over SSH：

8.1 服务端准备

1
2
3
4
5


# 启用 PSRemoting
Enable-PSRemoting -Force

# 把 SSH 当 transport
# (Win10 1809+ / Win11 默认已配)

8.2 客户端连接

1
2


# 客户端
Enter-PSSession -HostName username@windows-host-ip -SSHTransport

进入交互式会话，跟本地 PowerShell 用法完全一样。

8.3 脚本化调用

1
2
3


Invoke-Command -HostName username@windows-host-ip -SSHTransport -ScriptBlock {
 Get-Service | Where-Object Status -eq 'Running' | Select-Object Name, DisplayName
}

九、常见问题排查

9.1 sshd 启动失败：`sshd: no hostkeys available`

1
2


# 手动生成 host 密钥
ssh-keygen -A

9.2 客户端报 “Permission denied (publickey)”

检查 ~/.ssh/authorized_keys 文件权限（Windows 下用 icacls）：

1
2
3
4


icacls "C:\Users\username\.ssh\authorized_keys" /inheritance:r
icacls "C:\Users\username\.ssh\authorized_keys" /grant "username:(R)"
icacls "C:\Users\username\.ssh" /inheritance:r
icacls "C:\Users\username\.ssh" /grant "username:(OI)(CI)F"

检查 sshd_config：PubkeyAuthentication yes
看服务端日志：Get-EventLog -LogName Application -Source OpenSSH -Newest 20

9.3 连接慢 / 卡顿

服务端 sshd_config 加：

1

UseDNS no

关掉反向 DNS 查询——Windows Server 经常因为 DNS 配置不当卡几十秒。

十、彻底卸载

1
2
3
4
5


# 卸服务端
Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# 卸客户端
Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

如果是 MSI 安装：

1
2
3
4
5


# 查 product code
Get-WmiObject -Class Win32_Product | Where-Object Name -like 'OpenSSH*'

# 卸载
msiexec /x {PRODUCT_CODE} /qn

卸载后 C:\ProgramData\ssh\ 的配置和 C:\Users\<USER>\.ssh\ 的客户端密钥仍保留——Add-WindowsCapability 重新装会复用。

十一、SSH 客户端常用命令（Win11 自带）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 连接
ssh user@host

# 指定私钥
ssh -i ~/.ssh/id_ed25519 user@host

# 端口转发（本地 8080 转到远端 80）
ssh -L 8080:localhost:80 user@host

# SFTP 文件传输
sftp user@host

# SCP 文件拷贝
scp file.txt user@host:/path/to/dest/

11.1 VS Code Remote - SSH

VS Code 装 Remote - SSH 扩展后，Ctrl+Shift+P → “Remote-SSH: Connect to Host” 就能连到 Windows 远程开发。

11.2 scp 跨机传文件

1
2
3
4
5
6
7
8


# 本地 → 远端
scp C:\file.txt user@host:D:\dest\

# 远端 → 本地
scp user@host:D:\file.txt C:\dest\

# 整目录
scp -r C:\dir user@host:D:\dest\

十二、Win10 / Win11 自带 OpenSSH 局限性

没有完整 sftp-server：Win10 1809+ 的 OpenSSH 支持 SFTP 子系统，但 2018-2020 期间有 bug，2021+ 才稳定
没有 ssh-agent 转发：默认不启用
没有 ControlMaster / ControlPersist：多窗口复用得手动
不支持 AuthorizedKeysCommand：大集群的集中密钥分发得自己写脚本

如果对 SSH 有重度需求（如集群管理、跳板机、堡垒机），用 WSL2 装 OpenSSH 服务端更稳：

1
2
3


# WSL2 里
sudo apt install openssh-server
sudo systemctl enable ssh

十三、常见 5 个坑

UseDNS yes 卡顿——改 sshd_config 设为 no
authorized_keys 权限错误——Windows 下用 icacls 而非 Linux 风格的 chmod 600
PowerShell Remoting 默认走 WinRM——加 -SSHTransport 参数才走 SSH
MSI 装的服务端和 PowerShell 装的不冲突——优先用 Add-WindowsCapability 装，MSI 是离线备用方案
OpenSSH 服务端绑 0.0.0.0——默认所有网卡都监听，生产环境改 ListenAddress 192.168.x.x 限内网

十四、总结

Win10 1809+ / Win11 自带——Add-WindowsCapability 一行装
离线安装用 OpenSSH-Win64-9.x.x.x.msi
sshd 自动启动 + 防火墙默认开启 22 端口——一行命令搞定
强烈推荐 SSH 公私钥认证，关密码
PSRemoting over SSH——PowerShell 7 + 跨平台远管
服务端局限：SFTP bug 修复在 2021+，复杂需求用 WSL2 的 openssh-server

参考资料

Win11 装机与系统配置：版本选择、电源模式、WSL2 与工具链

Sun, 15 Mar 2015 00:00:00 +0800

一、Win11 装机"坑"盘点（2023 装机实测）

Win11 自 2021-10-05 发布以来已经迭代到 23H2，Win11 的"坑"集中在三处：

TPM 2.0 + Secure Boot 强制——老机器装不上（这是最大的装机门槛）
默认任务栏居中——Win10 那种"任务栏靠左"得手动改
右键菜单折叠——Win11 22H2 之前 默认要"显示更多选项"才看到完整右键菜单

但 2023 年之后，Win11 的新功能（WSL2 完善 / Windows Terminal 流畅 / Snap Layout 多任务分屏 / Auto HDR）已经反超 macOS 不少。本文以 2023 年 9 月装机为基准，结合"开发机 + 日常办公"双场景。

二、版本选择

2.1 Win11 五大版本

版本	目标用户	价格	关键差异
Home	普通用户	预装 OEM	不可加入域、不可用 Hyper-V、不可用组策略
Pro	个人开发者 / 中小企业	OEM / 零售	完整功能、BitLocker、组策略、Hyper-V
Pro Education	学校	教育优惠	实质同 Pro
Pro for Workstations	工作站	较贵	支持 ReFS 文件系统、4 颗 CPU、6TB 内存
Enterprise	大型企业	批量许可	DirectAccess、AppLocker、Windows To Go
Education	学校	教育优惠	实质同 Enterprise

建议：

个人开发：Pro（Hyper-V / WSL2 / 远程桌面主机都需要 Pro）

企业 / 公司：看 IT 策略，统一 Enterprise 或 Pro

老机器 / NAS：Home 够用

2.2 下载渠道

官方下载：https://www.microsoft.com/zh-cn/software-download/windows11
官方 ISO 工具：Media Creation Tool（微软官方）
第三方（仅推荐学习）：UUP dump（https://uupdump.net/）—— 可自定义不包含 Edge / Cortana 的精简版

三、电源模式调优

3.1 启用"卓越性能"

Win10 1809+ 解锁的"卓越性能"模式，比"高性能"更激进——CPU 不会被动态降频到 base frequency 以下。

1
2
3
4
5
6


1. Win+R → powercfg.cpl
2. 当前电源计划选 "高性能"（如果有）
3. 如果没看到 "卓越性能"：
 powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
4. 重新打开 powercfg.cpl，就能看到 "卓越性能"
5. 选中 → 应用

开发机推荐用"卓越性能"——编译速度比"平衡"快 10-20%。

3.2 关闭 CPU 节能

1
2
3
4


1. 设备管理器 → 处理器 → 你的 CPU
2. 右键属性 → 电源管理
3. 取消勾选 "允许计算此计算机关闭以节约能源"
4. 取消勾选 "允许用唤醒定时器"

3.3 SSD 节能

NVMe SSD 不需要节能（Win11 默认会定时停转机械硬盘，对 SSD 是浪费）：

1
2


1. 电源选项 → 更改计划设置 → 更改高级电源设置
2. 硬盘 → 在此时间后关闭硬盘 → 设为 "从不"

四、配置 Windows Terminal

4.1 安装

Win11 已经内置 Windows Terminal，Win10 1809+ 也可以从 Microsoft Store 装。

4.2 设置默认终端

1
2


1. Win+I → 系统 → 终端（或开发者工具）
2. 默认终端程序 → 选 "Windows Terminal"

4.3 配置 Git Bash / PowerShell / WSL

打开 Windows Terminal，Settings → 启动 → 默认配置文件，选你最常用的 shell（推荐 Git Bash）。

4.4 美化

1
2
3
4


1. 外观 → 主题 → 选 "暗"（深色）
2. 配色方案 → 选 "Tango Dark" 或 "Campbell Powershell"
3. 字体 → 选 "Cascadia Code"（含编程连字）
4. 背景 → 上传一张深色图片做亚克力效果

五、WSL2 安装

5.1 一键安装（Win11 默认开启）

1

wsl --install

这条命令会：

启用 WSL 功能
启用虚拟机平台
下载 Linux 内核
默认装 Ubuntu 最新 LTS

5.2 安装 Kali / Debian / 其它

1
2
3
4
5
6
7
8


# 查看可装的发行版
wsl --list --online

# 装 Kali（含 docker 预装）
wsl --install -d kali-linux

# 装 Debian
wsl --install -d Debian

5.3 WSL1 vs WSL2

维度	WSL1	WSL2
架构	转译层（Linux syscall → Windows syscall）	真实 Linux 内核（Hyper-V 轻量 VM）
文件系统性能	跨 OS 文件 I/O 较慢	Linux 内文件 I/O 极快，跨 OS 较慢
Docker 支持	不支持	完整支持（Docker Desktop WSL2 后端）
内存占用	低	较高（可通过 `.wslconfig` 限制）
启动速度	快	慢（但可以 `wsl --shutdown` 后 `wsl` 重启）

建议：全部用 WSL2，老项目兼容 WSL1 才用 WSL1。

5.4 WSL2 内存限制

C:\Users\<USER>\.wslconfig：

1
2
3
4


[wsl2]
memory=4GB
swap=2GB
processors=4

写代码 + Docker Desktop 跑容器 = 4G 起步；8G 内存机器建议给 WSL2 2-4G。

六、装机软件清单

6.1 安装版（双击 exe / msi）

名称	路径	用途	备注
7-Zip	`C:\soft\sys`	解压	`7-zip.org`
Chrome	`C:\Program Files\Google\Chrome\Application`	上网	需要科学上网才能用 Google 同步
JDK 8	`C:\soft\dev\Java\jdk-1.8`	Java	配环境变量 `JAVA_HOME=%JDK8_HOME%` `Path=%JAVA_HOME%\bin` `Path=%JAVA_HOME%\jre\bin`
Git	`C:\soft\dev\Git`	拉代码	`git-scm.com`
VS Code	`C:\soft\dev\Microsoft VS Code`	开发	打开 Settings Sync 同步设置
IntelliJ IDEA	`C:\soft\dev\JetBrains\IntelliJ IDEA 2023.1.2`	开发	JetBrains Account 同步插件和配置
nmap	`C:\soft\net`	网络工具	`nmap.org`
Python 3	`C:\soft\dev\Python`	脚本	`python.org`
TrafficMonitor	`D:\portable\sys\TrafficMonitor`	显示实时网速 / CPU / 内存	`github.com/zhongyang219/TrafficMonitor`

6.2 绿色版（解压即用）

名称	路径	用途	备注
Clash for Windows	`D:\portable\net`	科学上网	配置文件：`C:\Users\Administrator\.config\clash`
Maven	`D:\portable\dev\apache-maven-3.9.2`	Java 构建	配 `MAVEN_HOME` + `Path=%MAVEN_HOME%\bin` + `conf\settings.xml`
nvm	`D:\portable\dev`	Node 版本管理	`nvm-windows`
HBuilderX	`D:\portable\dev\HBuilderX`	前端 / 小程序	DCloud 官方

6.3 D 盘目录约定（推荐）

1
2
3
4
5
6
7


D:\
├── soft\ # 安装版软件（C 盘 7 天会满，D 盘 100G+ 起步）
├── portable\ # 绿色软件（解压即用）
├── work\ # 工作项目
├── data\ # 数据 / 数据库
├── downloads\ # 下载
└── backups\ # 备份

C 盘只装系统 + 必要软件（Office、杀毒）；其它全 D 盘——C 盘 256G 也够用。

七、电源优化工具集

7.1 微软官方工具

1
2
3
4
5


1. Sysinternals Suite
 https://learn.microsoft.com/zh-cn/sysinternals/
 - Process Explorer（任务管理器增强版）
 - Autoruns（启动项管理）
 - TCPView（网络连接查看）

7.2 第三方工具

PowerToys（微软官方）：FancyZones 窗口分屏 / PowerToys Run 启动器 / Keyboard Manager 改键位
Snipaste：截图 + 贴图，程序员标配
Everything：文件秒搜
WizTree：磁盘空间分析
TrafficMonitor：任务栏网速 / CPU / 内存

八、装机后必做 7 件事

关自动更新（参考 2014-12-15 那篇《Win10 装机必备》）
关传递优化（P2P 分享关掉）
关存储感知（保护下载 / 临时目录）
电源模式 → 卓越性能（开发机）
D 盘目录约定（C 盘只装系统）
winget 一键装软件（参考上一节清单）
C 盘分区（如果出厂是 1 个 C 盘 1T+，用磁盘管理分出 D 盘）

九、常见 5 个坑

TPM 2.0 装不上 Win11——老机器（2017 前）的主板 BIOS 不支持，只能继续用 Win10 22H2 或改 BIOS
右键菜单折叠——22H2 之前要"显示更多选项"，23H2 之后微软加了"在右键菜单中显示更多选项"开关
WSL2 启动卡——第一次启动要解 Linux 内核，等 30 秒-1 分钟
任务栏靠左——Win11 默认居中，右键任务栏 → 任务栏设置 → 任务栏行为 → 对齐方式 → 左
JDK 环境变量反复设——如果同时装 JDK 8 / 11 / 17，用 jenv / jabba 之类多版本管理（详见 0.5.4 批次的 Java 章节）

十、总结

版本：开发机选 Pro（Hyper-V / WSL2 / 远程桌面主机）
电源：卓越性能模式，编译快 10-20%
终端：Windows Terminal + Git Bash / PowerShell / WSL2
WSL2：默认开启，Docker Desktop 用 WSL2 后端
D 盘目录：soft / portable / work / data / downloads 五件套
winget：2014 年下 .msi 的救星——winget install xxx
3 大件：PowerToys + Snipaste + Everything/WizTree

参考资料

Windows 绿色版开发工具链：CMake、MinGW、Maven、Gradle、nvm、ffmpeg、sqlite3 与 protoc 全配置

Sun, 15 Mar 2015 00:00:00 +0800

一、为什么要在 Windows 上做"绿色版"开发工具链

每台新机器、每个新客户现场、每个虚拟机都要重新装一遍开发环境，是 Windows 程序员最痛苦的事之一。理想状态是：一个 D:\portable\ 目录，拷过去就能干活。

本文把开发时最常用的小工具（不包含 IDE 与 Docker）整理成一份"解压即用"配置手册：

C/C++ 编译：CMake + MinGW
JVM 构建：Maven + Gradle
Node 多版本：nvm-windows
多媒体处理：ffmpeg
嵌入式数据库：sqlite3
IDL 编译：protoc
搜索引擎：Elasticsearch（本地开发用）

二、C/C++ 工具链：CMake + MinGW

2.1 MinGW-w64 下载与配置

推荐 niXman/mingw-builds-binaries，选 x86_64-13.x.x-release-posix-seh-ucrt-rt_v11-rev0.7z（ucrt 是 Win10/11 推荐运行时）。

或者从 winlibs.com 下整合好的 zip。

解压到 D:\portable\dev\mingw64，加到 PATH：

1

PATH=D:\portable\dev\mingw64\bin

验证：

1
2
3
4
5
6


gcc --version
# gcc.exe (MinGW-W64) 13.2.0

# 把 mingw32-make.exe 复制一份改名 make
cp D:\portable\dev\mingw64\bin\mingw32-make.exe D:\portable\dev\mingw64\bin\make.exe
make --version

2.2 CMake 下载与配置

cmake.org/download 下载 cmake-3.x.x-windows-x86_64.zip，解压到 D:\portable\dev\cmake-3.28.3-windows-x86_64\bin 加 PATH。

1
2


cmake --version
# cmake version 3.28.3

避坑：下载页有两个版本 *-windows-x86_64.msi（安装器）和 *-windows-x86_64.zip（绿色版），选 zip 才能 portable。

2.3 完整编译一个 hello.cpp

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


cmd /c cd. > hello.cpp

# 写代码（用 vim 或记事本）
cat > hello.cpp <<EOF
#include <iostream>
int main() {
 std::cout << "Hello, World!" << std::endl;
 return 0;
}
EOF

# 编译
g++ -c hello.cpp
g++ hello.o -o hello.exe
./hello.exe

2.4 用 CMake 跨平台构建

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


cmd /c cd. > CMakeLists.txt

cat > CMakeLists.txt <<EOF
cmake_minimum_required(VERSION 3.0)
project(hello)
add_executable(hello hello.cpp)
if(WIN32)
 set(CMAKE_CXX_FLAGS "-static-libgcc -static-libstdc++")
endif()
EOF

mkdir build && cd build
cmake -G "Unix Makefiles" ../
make
./hello.exe

-static-libgcc -static-libstdc++ 关键！不写这两个就依赖 libgcc_s_seh-1.dll 等动态库，绿色拷贝出去会缺 DLL。

2.5 32 位与 64 位交叉编译

1
2


g++ -m32 hello.cpp -o hello32.exe
g++ -m64 hello.cpp -o hello64.exe

三、JVM 构建：Maven 与 Gradle

3.1 Maven 3.9

maven.apache.org 下载 apache-maven-3.9.4-bin.zip，解压到 D:\portable\dev\apache-maven-3.9.4。

环境变量：

1
2


MAVEN_HOME=D:\portable\dev\apache-maven-3.9.4
PATH=%PATH%;%MAVEN_HOME%\bin

注：%MAVEN_HOME% 这种写法在 PowerShell 里要用 $env:MAVEN_HOME，cmd 才是 %...%。

%MAVEN_HOME%\conf\settings.xml 必改项：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


<!-- 1. 镜像（公司 Nexus / 阿里云） -->
<mirrors>
 <mirror>
 <id>internal-nexus</id>
 <mirrorOf>central</mirrorOf>
 <url>http://internal.example.com:8081/repository/maven-public/</url>
 </mirror>
</mirrors>

<!-- 2. 本地仓库放 D 盘 -->
<localRepository>D:\portable\dev\.m2\repository</localRepository>

3.2 Maven 找不到插件 `spring-boot-maven-plugin` 的坑

pom.xml 里只声明 <plugin> 不带 <version>，会报：

1

[ERROR] Plugin 'org.springframework.boot:spring-boot-maven-plugin:' not found

原因：<pluginManagement> 里引用时未指定版本，或继承的 spring-boot-starter-parent 缺失。修法：

1
2
3
4
5
6
7
8
9


<build>
 <plugins>
 <plugin>
 <groupId>org.springframework.boot</groupId>
 <artifactId>spring-boot-maven-plugin</artifactId>
 <version>2.3.0.RELEASE</version> <!-- 显式版本 -->
 </plugin>
 </plugins>
</build>

3.3 Gradle 8.x

gradle.org/releases 下 gradle-8.5-bin.zip，解压到 D:\portable\dev\gradle-8.5。

1

PATH=D:\portable\dev\gradle-8.5\bin

3.4 引入本地第三方 jar（Maven 实战）

业务 jar 不在公共仓库时，不能用 mvn install，得在 common 模块的 pom.xml 里加 scope=system：

1
2
3
4
5
6
7


<dependency>
 <groupId>com.example</groupId>
 <artifactId>thirdparty-jar</artifactId>
 <version>1.0.0</version>
 <scope>system</scope>
 <systemPath>${project.basedir}/src/main/resources/lib/thirdparty.jar</systemPath>
</dependency>

文件布局：

1
2
3


common/
├── src/main/resources/lib/thirdparty.jar
├── pom.xml

这种方式是反模式（jar 进 git），Maven 官方不推荐；正路是搭 Nexus / 阿里云 Maven 仓库。实在没私有仓库时，临时用。

四、Node 多版本：nvm-windows

4.1 下载

coreybutler/nvm-windows/releases 下载 nvm-noinstall.zip，解压到 D:\portable\dev\nvm。

settings.txt 配置镜像（阿里云）：

1
2
3
4


root: D:\portable\dev\nvm
path: D:\portable\dev\nodejs
node_mirror: https://npmmirror.com/mirrors/node/
npm_mirror: https://npmmirror.com/mirrors/npm/

4.2 常用命令

1
2
3
4
5


nvm install 18.20.0 # 装 Node 18 LTS
nvm install 20.11.0 # 装 Node 20 LTS
nvm use 18.20.0 # 切换到 18
nvm list # 已装版本
nvm alias default 20.11.0

五、ffmpeg：音视频处理

5.1 下载

ffmpeg.org 找 gyan.dev 或 BtbN 提供的构建包，下载 ffmpeg-release-essentials.zip，解压到 D:\portable\dev\ffmpeg，把 bin 加 PATH：

1

ffmpeg -version

5.2 YouTube 1080p Adaptive 音视频合并

YouTube-DL 抓下来的 1080p 视频是音视频分离的（一个 .mp4、一个 .webm），合成：

1

ffmpeg -i input.mp4 -i input.webm -strict -2 -acodec copy -vcodec copy output.mp4

-strict -2：启用实验性 AAC 编码（合成 1080p 必须）；
-acodec copy / -vcodec copy：流复制，秒级完成。

5.3 截图、剪切、转码

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 截取第 5 秒的帧
ffmpeg -i input.mp4 -ss 5 -vframes 1 cover.jpg

# 裁剪 1080p → 480p
ffmpeg -i input.mp4 -vf scale=854:480 output_480p.mp4

# 剪切 00:30 - 01:30
ffmpeg -i input.mp4 -ss 00:00:30 -to 00:01:30 -c copy clip.mp4

# 视频转 GIF
ffmpeg -i input.mp4 -vf "fps=15,scale=480:-1" out.gif

六、sqlite3：嵌入式数据库

6.1 下载

sqlite.org/download.html 拉两个 zip：

sqlite-dll-win64-x64-3410200.zip：sqlite3.dll
sqlite-tools-win32-x86-3410200.zip：命令行工具

解压到 D:\portable\dev\sqlite3，把 sqlite3.exe 加 PATH。

6.2 基础使用

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 打开/创建 db
sqlite> .open test.db

# 常用元命令
.databases # 列出所有 db
.tables # 列出所有表
.schema user # 查看 user 表 DDL
.headers on
.mode column

# 退出
.exit

6.3 用 Navicat / IDEA 连接

sqlite3 本身支持 TCP 监听，但用 Navicat / IDEA 直连 .db 文件更直接：

1
2
3
4
5
6


# Navicat
连接类型：SQLite
数据库文件：D:\path\to\test.db

# IDEA Database 工具
Data Sources → SQLite → 选择 .db 文件

实战经验：很多"配置文件中心"工具（如 H2、HSQLDB、Apache Geode）底层都支持 sqlite 协议；本地开发、单元测试时 sqlite 比 MySQL 快 10 倍。

七、protoc：protobuf 编译

7.1 下载

protocolbuffers/protobuf/releases 下载 protoc-21.3-win64.zip（21.x 是 proto3 稳定版），解压到 D:\portable\dev\protoc-21.3\bin，加 PATH。

7.2 编译 .proto

1
2
3


protoc --java_out=./src/main/java -I. user.proto
protoc --go_out=./pkg -I. user.proto
protoc --python_out=. -I. user.proto

-I（或 --proto_path）：proto 文件搜索目录
--xxx_out：目标语言输出目录

7.3 gRPC 代码生成

protoc 默认不生成 gRPC 服务端 / 客户端 stub，需要装 plugin：

1
2
3
4
5


# Java
protoc --java_out=. --grpc-java_out=. -I. user.proto

# Go
protoc --go_out=. --go-grpc_out=. -I. user.proto

详见 grpc/grpc-java / grpc/grpc-go 文档。

八、Elasticsearch：本地开发用

8.1 下载

elastic.co/downloads/past-releases 选 7.17.x 或 8.x 的 Windows zip（不推荐用 msi）。

1

D:\portable\dev\elasticsearch-8.11.0\bin\elasticsearch.bat

8.2 配置文件

config/elasticsearch.yml 关键项：

1
2
3
4
5
6


cluster.name: dev-cluster
node.name: dev-node-1
network.host: 127.0.0.1
http.port: 9200
discovery.type: single-node  # 单节点模式，省去选举
xpack.security.enabled: false # 本地开发关掉安全

8.3 启动

1
2
3
4
5


# 不能用 root（Windows 默认 Administrator 即可）
bin\elasticsearch.bat

# 验证
curl http://127.0.0.1:9200

8.4 Head 插件

elasticsearch-head 是个 Chrome 插件 + 老式 Node 项目，可视化查看 index：

1
2
3
4
5


git clone https://github.com/mobz/elasticsearch-head
cd elasticsearch-head
npm install
npm run start
# 浏览器打开 http://localhost:9100

8.x 之后 Kibana 自带 Dev Tools Console，更现代，建议用 Kibana。

九、必备小工具

工具	用途	绿色版路径
HeidiSQL	MySQL/MariaDB 客户端	`D:\portable\dev\heidisql`
RedisDesktopManager	Redis GUI	`D:\portable\dev\rdm`
Caddy	HTTP 服务器	`D:\portable\dev\caddy`
7-Zip	解压	系统自带 / scoop 装
ripgrep	文件搜索	`D:\portable\dev\rg\rg.exe`

十、便携版目录约定

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


D:\portable\
├── dev\
│ ├── mingw64\
│ ├── cmake-3.28.3\
│ ├── apache-maven-3.9.4\
│ ├── gradle-8.5\
│ ├── nvm\
│ ├── nodejs\ # nvm 切版本时切换的软链目标
│ ├── ffmpeg\
│ ├── sqlite3\
│ ├── protoc-21.3\
│ ├── elasticsearch-8.11.0\
│ ├── caddy\
│ └── .m2\ # 本地 Maven 仓库
└── path\bin\ # 全部 exe 软链

十一、常见坑

现象	原因	对策
g++ 链接缺 dll	默认动态链接	加 `-static-libgcc -static-libstdc++`
Maven 下载 jar 卡死	仓库无代理	配 Nexus / 阿里云镜像
Gradle 启动报 JAVA_HOME 错	JDK 路径含空格	重装 JDK 到无空格目录如 `C:\java\jdk-17`
ffmpeg 合成提示 “Experimental”	AAC 编码	加 `-strict -2`
sqlite3 中文乱码	命令行编码	`chcp 65001` 切 UTF-8
protoc 找不到 .proto	`-I` 路径错	绝对路径或 cd 到 .proto 所在目录
Elasticsearch 启动 OOM	JVM 堆太小	`config/jvm.options` 加 `-Xms2g -Xmx2g`

十二、下一步

C/C++ 进阶：CMake + vcpkg / Conan 跨平台包管理
Maven 进阶：maven-shade-plugin 打 fat jar、maven-assembly-plugin 自定义打包
Node 进阶：pnpm / yarn / corepack 多包管理器
Elasticsearch 进阶：用 Docker 部署集群（参考 2019-06-20《Docker 进阶与运维》）

十三、参考资料

Win10 装机必备：关闭自动更新 + 软件清单 + 系统调优

Mon, 15 Dec 2014 00:00:00 +0800

一、为什么 Win10 装机"必做事"比装系统本身还多

2014 年 9 月底 Win10 10240 正式版发布，“自动更新关不掉"成为装机第一痛——尤其是开发机，凌晨 3 点更新重启会打断所有未保存的工作。Win10 之后：

Windows Update 服务被拆成多个子模块，单纯停服务还会被"恢复"机制拉起
传递优化（Delivery Optimization）会主动把你的带宽分享给其他 Win10 用户（P2P 模式）
存储感知（Storage Sense） 会自动删下载文件夹和回收站

本文把"装机后必做的 7 件事"整理成 30 分钟 SOP，覆盖普通办公、研发 / 运维双场景。

二、关闭自动更新：四管齐下

重要提醒：彻底关闭 Win10 自动更新是个"魔高一尺道高一丈"的过程，微软每年都在改机制。2014-2024 年的策略已经迭代至少 4 次，本文用 2024 年还能用的方案。

2.1 停 Windows Update 服务 + 改恢复策略

1
2
3
4
5
6


1. Win+R → services.msc
2. 找到 "Windows Update" 服务
3. 双击 → 启动类型选 "禁用"
4. 切到 "恢复" 选项卡
5. "第一次失败 / 第二次失败 / 后续失败" 全部改为 "无操作"
6. 点击 "应用" → "确定"

关键：只改启动类型还不够——Windows 有"服务失败恢复"机制，默认是失败后重启服务，所以"恢复"选项卡必须改成"无操作”。

2.2 任务计划程序禁用

1
2
3
4
5


1. Win+R → compmgmt.msc
2. 系统工具 → 任务计划程序 → 任务计划程序库
3. 找到 "Microsoft → Windows → WindowsUpdate"
4. 把里面的 Scheduled Start / Scheduled Maintenance / 等等所有项
5. 全部右键 "禁用"

2014-2024 期间，Win10 升级过多个版本——任务计划程序里的子项名字会变（有的是 UpdateOrchestrator、有的是 WaaSMedic），遇到新的就把所有可疑的全禁用。

2.3 删残留更新目录

1
2


1. 删除 C:\ 盘根目录下的 "Windows10Upgrade" 文件夹（如果没有就跳过）
2. 删除 C:\Windows 目录下的 "UpdateAssistant" 和 "UpdateAssistantV2" 文件夹

这两个目录是"Windows 10 升级助手"留下的，每次大版本更新后会重新生成，定期清理。

2.4 终极方案：组策略 / 注册表

如果是 Win10 Pro / Enterprise，gpedit.msc 可用：

1
2
3


1. Win+R → gpedit.msc
2. 计算机配置 → 管理模板 → Windows 组件 → Windows 更新
3. 双击 "配置自动更新" → 选 "已禁用"

如果是 Win10 Home（没有 gpedit.msc），改注册表：

1
2
3
4


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

NoAutoUpdate = 1 是注册表级别的"完全关闭更新"。生效后 Windows Update 服务仍存在但不会自动触发更新。

三、关闭传递优化（Delivery Optimization）

传递优化是 Win10 引入的 P2P 分发机制——更新和商店应用会先从局域网其他 Win10 电脑下载，节省微软带宽，但占用你的上行带宽。

3.1 关闭路径

1
2


1. Win+I → 更新和安全 → 传递优化
2. 把 "允许从其他 Windows 设备下载" 改成 "关闭"

或者组策略：

1
2


gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → 传递优化
→ 双击 "下载模式" → 选 "已禁用"

四、关闭存储感知（Storage Sense）

存储感知会自动清理下载文件夹、回收站、临时文件。对开发机来说很危险——下载目录可能有 SDK 安装包，临时文件可能有 log。

4.1 关闭路径

1
2


1. Win+I → 系统 → 存储
2. 关闭 "存储感知"

或者：

1
2


1. Win+R → settings:storagepolicies
2. 把 "StoragePolicy" 里的 "01" 改成 "00"

Win11 22H2 之后改名为"存储感知"+“清理建议”，两个都关最稳。

五、装机软件清单（2014 + 2024 通用版）

5.1 2014 年装机清单

名称	用途	备注
7-Zip	解压	永久免费、开源
Chrome	浏览器	需要科学上网才能用 Google 同步
Git	版本控制	`git-scm.com`
JDK 8	Java	`oracle.com/technologies/downloads/#java8`，需配环境变量
Maven	Java 构建	配环境变量 `MAVEN_HOME`
IntelliJ IDEA	IDE	社区版免费
VS Code	轻量编辑器	微软官方
Navicat	数据库 GUI	收费
Notepad++	轻量文本	开源
Postman	API 测试	本地路径 `C:\Users\<USER>\AppData\Local\Postman`
WeChat / 微信	即时通讯	办公
Windows Terminal	终端	Win11 自带，Win10 需手动装
Go	Go 语言开发	`go.dev/dl/`，配环境变量
MQTTX	MQTT 客户端	调试物联网
Clash for Windows	代理客户端	需配合订阅
HEU_KMS Activator	Office / Windows 激活	仅限学习

5.2 2024 年推荐补全

名称	用途	备注
PowerToys	微软官方工具集	FancyZones 窗口分屏 / PowerToys Run 启动器
Snipaste	截图 + 贴图	程序员标配
Motrix	多线程下载	替代迅雷
WizTree	磁盘空间分析	NTFS MFT 直读
Obsidian	本地 Markdown	知识管理
Postman	API 测试	现在的国产替代是 Apifox（2020+）
windirstat	磁盘分析	WizTree 的开源版

5.3 一键安装：winget

Win10 1809+ / Win11 自带 winget（Windows Package Manager）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 装常用工具
winget install --id Microsoft.PowerToys -e
winget install --id 7zip.7zip -e
winget install --id Google.Chrome -e
winget install --id Git.Git -e
winget install --id Microsoft.VisualStudioCode -e
winget install --id Notepad++.Notepad++ -e
winget install --id Postman.Postman -e
winget install --id Balena.Etcher -e

# 升级全部
winget upgrade --all

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 让"装机软件"从手动下载 .msi 变成一行命令。Win11 默认带，Win10 1809+ 也内置；老系统手动装一下 App Installer 即可。

六、系统调优 5 件套

6.1 关闭 Cortana / 搜索建议

1
2
3
4
5
6


1. Win+I → 隐私 → 语音激活 → 关闭
2. Win+I → Cortana → 权限 → 全部关
3. Win+R → regedit
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search
 改 "BingSearchEnabled" = 0
 改 "CortanaConsent" = 0

6.2 关闭开机启动项

1
2
3


1. Ctrl+Shift+Esc → 任务管理器
2. "启动" 选项卡
3. 禁用不需要开机启动的：Skype、企业微信、OneDrive、各种云盘

或者用 PowerShell：

1
2
3


Get-CimInstance Win32_StartupCommand |
 Select-Object Name, Command, Location |
 Format-Table -AutoSize

6.3 临时目录迁移到 D 盘

C 盘空间吃紧的最常见原因之一：

1
2
3


1. Win+I → 系统 → 存储 → 高级存储设置
2. "保存新内容的保存位置"
3. 把 "新应用"、"新文档"、"新音乐"、"新视频"、"新下载" 全部改成 D 盘

或者用环境变量：

1
2


[Environment]::SetEnvironmentVariable("TEMP", "D:\Temp", "User")
[Environment]::SetEnvironmentVariable("TMP", "D:\Temp", "User")

6.4 关闭系统通知

1
2
3


1. Win+I → 系统 → 通知
2. 关闭 "获取来自应用和其他发送者的通知"
3. 或者单独关闭某些应用的通知（Xbox、商店等）

6.5 电源计划切换到"卓越性能"

1
2
3


1. Win+R → powercfg.cpl
2. 选 "高性能" 或 "卓越性能"（Win10 1809+ 解锁）
3. 如果没看到 "卓越性能"：powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61

开发机推荐用"高性能"或"卓越性能"——“平衡"模式下 CPU 会被动态降频，编译速度慢 10-20%。

七、磁盘清理

7.1 系统自带清理

1
2
3
4


1. Win+R → cleanmgr
2. 选 C 盘
3. 点击 "清理系统文件"（**会多出 Windows 更新清理等隐藏项**）
4. 全选 → 确定

7.2 删 Windows.old

升级 Win10 大版本后，C:\Windows.old 会保留旧系统所有文件（可能几十 G）。

1
2
3


1. Win+R → cleanmgr
2. 选 C 盘 → "清理系统文件"
3. 勾选 "以前的 Windows 安装文件"

7.3 关休眠文件 Hiberfil.sys

Hiberfil.sys ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠可以关：

1

powercfg -h off

关掉后立刻回收几个 G。笔记本 / 服务器慎用——开盖唤醒、断电恢复都依赖休眠。

八、安全与隐私

8.1 关闭遥测

1
2
3


1. Win+R → gpedit.msc（仅 Pro/Enterprise）
2. 计算机配置 → 管理模板 → Windows 组件 → 数据收集和预览版本
3. "允许遥测" 改为 "已禁用"

8.2 关闭广告 ID

1
2


1. Win+I → 隐私 → 诊断和反馈
2. 关闭 "允许应用使用您的广告 ID"

8.3 关闭 Defender（不推荐）

Win10 1809+ 的 Defender 性能已经不错，不建议完全关闭。如果想减少误报：

1
2
3


1. Win+I → 更新和安全 → Windows 安全中心
2. 病毒防护 → 管理设置
3. 关闭 "实时保护"（仅当有第三方杀软时）

九、装机后必装的 3 个工具

PowerToys（微软官方工具集）— FancyZones 窗口分屏 / PowerToys Run 启动器 / Keyboard Manager 改键位
Snipaste — 截图 + 贴图，程序员标配
Everything（或 WizTree） — 全盘文件秒搜 / 磁盘空间分析

十、常见 5 个坑

关 Windows Update 后还会被自动开——服务恢复策略必须改"无操作” + 任务计划程序禁用 + 删 UpdateAssistant
传递优化占上行带宽——局域网里别人下载 Win10 更新，会从你这里拉——P2P 模式
C 盘空间被 Windows.old 吃光——大版本升级后 30 天自动清理，但占用几十 G——手动 cleanmgr 立刻清
winget 安装失败——Win10 老系统 App Installer 太旧，手动下载最新 App Installer 即可
Cortana 关不掉——Win10 2004 之后Cortana 已经独立成应用，直接"开始菜单 → 找到 Cortana → 右键卸载"即可

十一、总结

关自动更新 = 停服务 + 改恢复 + 任务计划程序禁用 + 注册表，四管齐下
关传递优化 + 存储感知——保护带宽、保护下载目录
winget = 2014 年手动下 .msi 的救星，Win10 1809+ / Win11 系统自带
临时目录 + 下载目录 + 文档目录——全迁到 D 盘，C 盘留 50G 余量给系统和休眠
电源计划选"卓越性能"——开发机编译速度提升 10-20%
3 大件：PowerToys + Snipaste + Everything/WizTree

参考资料

bat 脚本监控与排查：wmic + taskkill 进程管理实战

Sat, 15 Mar 2014 00:00:00 +0800

一、为什么 2024 年还在写 bat 脚本

2014 年的 Windows 自动化基本是 bat + VBScript 双雄；2018 年之后 PowerShell Core 跨平台，bat 看起来"该退休"了。但实际场景里：

老旧 Windows Server 2008 R2 / 2012 R2 默认没装 PowerShell 5，bat 仍是首选
计划任务里挂的"老脚本"没人敢动，出问题了又得维护
NSSM 注册服务的某些参数只能传 bat 路径
第三方工具的安装脚本（很多 CAD / 工控软件）就是 bat，你绕不开

所以"bat 找 PID + 杀进程"是必须会的硬功夫。本文以两个高频需求切入：

找到后台跑的 bat 进程（常见：监控 / 重启脚本卡死）
结束指定进程（常见：清残留）

二、找后台运行的 bat 进程

2.1 用 wmic 找 bat 进程

1

wmic process get commandline,processid | findstr 监控重启.bat | findstr /v findstr

逐步拆解：

wmic process get commandline,processid —— 列出所有进程的"完整命令行"和"PID"
findstr 监控重启.bat —— 过滤出命令行里含"监控重启.bat"的行
findstr /v findstr —— 排除掉 “findstr 自身” 那一行（否则你会看到 findstr 自己的命令行）

输出形如：

1

cmd.exe /c "D:\scripts\监控重启.bat" 4620

第二列的 4620 就是 bat 对应的 PID（其实是 cmd.exe 的 PID，因为 bat 是 cmd 解释执行的）。

2.2 用 PowerShell 等价（推荐）

1
2
3


Get-CimInstance Win32_Process |
 Where-Object { $_.CommandLine -like '*监控重启.bat*' } |
 Select-Object ProcessId, Name, CommandLine

PowerShell 的优势：

对象化输出，可以直接 | Stop-Process 一气呵成
不像 wmic 那样返回字符串，不依赖解析列宽
Unicode 中文文件名不会乱码

wmic 在 Win 10 21H1 起开始被标记为 deprecated（最终会从 Windows 中移除），强烈建议新写的脚本用 PowerShell CIM。

2.3 用 Get-Process 按名字找（不推荐）

1

Get-Process cmd | Where-Object { $_.MainWindowTitle -like '*监控*' }

缺点：cmd.exe 的所有实例都返回（10 个 cmd 窗口就有 10 条），需要再过滤窗口标题，对纯后台运行的 bat 不适用。

三、结束进程

3.1 taskkill（cmd 原生）

1

taskkill /f /pid 4620

参数说明：

/f —— 强制结束（不弹确认）
/pid —— 按 PID
/im —— 按镜像名（taskkill /f /im cmd.exe 会杀掉所有 cmd 窗口，慎用）

3.2 杀进程并确认

1
2
3
4
5
6


taskkill /f /pid 4620
if %errorlevel% == 0 (
 echo 杀进程成功
) else (
 echo 杀进程失败，可能权限不够
)

3.3 PowerShell 一行杀

1
2
3


Get-CimInstance Win32_Process |
 Where-Object { $_.CommandLine -like '*监控重启.bat*' } |
 ForEach-Object { Stop-Process -Id $_.ProcessId -Force }

或者用更直观的 Get-Process：

1
2
3


Get-Process -Name cmd -ErrorAction SilentlyContinue |
 Where-Object { $_.Path -eq 'C:\Windows\System32\cmd.exe' } |
 Stop-Process -Force

四、实战：监控重启脚本

4.1 需求

写一个 bat 监控某个进程（如 myapp.exe），如果挂了自动重启。

4.2 朴素版（轮询）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


@echo off
set INTERVAL=30
:loop
tasklist | findstr /i "myapp.exe" >nul
if %errorlevel% == 0 (
 echo %date% %time% myapp.exe 正常运行
) else (
 echo %date% %time% myapp.exe 已挂，重启中...
 start "" "C:\apps\myapp.exe"
)
timeout /t %INTERVAL% /nobreak >nul
goto loop

关键点：

tasklist | findstr /i —— 查进程是否存在
if %errorlevel% == 0 —— 找到就是 0
start "" —— 空标题必须，否则会报错
timeout /t N /nobreak —— 等 N 秒，不响应 Ctrl+C（比 ping -n 更精确）

4.3 改进版（按需触发）

如果只想要"挂了再启动，不轮询"，可以用 WaitForSingleObject 思路，但 bat 实现不了，这种场景请用 nssm 注册成 Windows 服务（详见 0.4 批次的 2022-12-15《Windows 系统管理员实战》）。

4.4 用 PowerShell 写监控脚本

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


$target = 'myapp'
$interval = 30
$exe = 'C:\apps\myapp.exe'

while ($true) {
 if (-not (Get-Process -Name $target -ErrorAction SilentlyContinue)) {
 Write-Host "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') $target 已挂，重启"
 Start-Process -FilePath $exe
 } else {
 Write-Host "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') $target 正常"
 }
 Start-Sleep -Seconds $interval
}

PowerShell 优势：

Get-Process 比 tasklist | findstr 更可靠（处理特殊字符不挂）
Start-Sleep 比 timeout 更可编程
异常可以用 try/catch 包裹

五、批处理编码与中文乱码

5.1 bat 文件默认编码

bat 在 中文 Windows 下默认是 GBK 编码。如果你用 UTF-8 编码的 bat 直接运行，中文会乱码。

两种处理方式：

保存为 GBK / ANSI 编码（最稳）—— 用 VS Code 右下角"UTF-8"点开选"Save with Encoding"→“GBK"或"Chinese Simplified (GB2312)”
保存为 UTF-8 BOM 编码 —— Windows 10 1809+ 能识别 BOM 自动用 UTF-8 解释
在 bat 顶部加 chcp 65001 >nul —— 切换控制台代码页到 UTF-8，但这不会改变 bat 源文件的解释编码，对 bat 里的中文 echo 没有帮助，仅对 bat 调用的外部命令的输出有影响

5.2 输出 UTF-8 到文件

1
2


chcp 65001 >nul
echo 你好，世界 > output.txt

注意：> 重定向输出的 output.txt 会带 UTF-8 BOM（如果 cmd 默认按 ANSI 解释 echo 命令后再输出）。最稳的办法是用 PowerShell：

1

"你好，世界" | Out-File -FilePath output.txt -Encoding UTF8

5.3 bat 里包含中文路径

1
2


cd /d "D:\我的文档\脚本"
call 启动.bat

中文路径用双引号包起来就不会出错。/d 开关让你不用先 D: 切盘符。

六、批处理常见错误与排查

6.1 错误级别（`%errorlevel%`）

每条命令执行后，cmd 设置一个 errorlevel：

0 —— 成功
非 0 —— 失败（具体值看命令）

1
2
3
4
5
6


@echo off
xcopy C:\source D:\dest /E /I
if %errorlevel% neq 0 (
 echo 拷贝失败，错误码 %errorlevel%
 exit /b %errorlevel%
)

6.2 延迟扩展（`setlocal enabledelayedexpansion`）

bat 里的 if 块、for 块默认不实时展开变量。典型坑：

1
2
3
4
5
6


@echo off
set COUNT=0
for /l %%i in (1,1,5) do (
 set /a COUNT+=1
 echo 当前 COUNT=%COUNT%
)

输出：

1
2
3
4
5


当前 COUNT=0
当前 COUNT=0
当前 COUNT=0
当前 COUNT=0
当前 COUNT=0

因为 %COUNT% 在 for 块开始时就被展开为 0，后续 set /a 修改的 COUNT 没被重新读取。

正确写法：

1
2
3
4
5
6
7


@echo off
setlocal enabledelayedexpansion
set COUNT=0
for /l %%i in (1,1,5) do (
 set /a COUNT+=1
 echo 当前 COUNT=!COUNT!
)

关键点：

顶部加 setlocal enabledelayedexpansion
块内用 !VAR! 而非 %VAR% 来读取最新值

6.3 路径里的空格

1
2


cd "C:\Program Files\MyApp"
cd %PROGRAMFILES%\MyApp

用双引号包路径最稳。第二种用环境变量展开也 OK，但路径里有 & 之类特殊字符必须用引号。

七、批处理的替代方案

场景	替代方案
简单文件操作 / 启停服务	bat 仍是最简方案
跨平台脚本	PowerShell Core / pwsh
复杂文本处理	PowerShell / Python
长任务调度	Windows 任务计划程序 + bat/ps1
常驻服务	nssm 注册成服务（详见 2022-12-15 那篇）
配置中心	Ansible（WinRM 协议）

八、常见 5 个坑

wmic 在新 Windows 上 deprecated——新写脚本用 Get-CimInstance。
中文乱码——bat 源文件保存为 GBK / ANSI 编码最稳。
for 块内 %VAR% 不刷新——用 setlocal enabledelayedexpansion + !VAR!。
taskkill /f /im cmd.exe 把所有 cmd 窗口都杀了——按 PID 杀更精准。
bat 里的"后台进程"实际是 cmd.exe——wmic 找到的 PID 是 cmd 解释器的，杀它才能停 bat。

九、总结

找后台 bat 进程：wmic process get commandline,processid | findstr xxx.bat（老方案）；Get-CimInstance（推荐）
杀进程：taskkill /f /pid PID（cmd）；Stop-Process（PowerShell）
监控 + 自动重启：tasklist | findstr 轮询（朴素）；nssm 注册服务（推荐）
中文乱码：bat 源文件保存为 GBK / ANSI最稳
延迟变量：setlocal enabledelayedexpansion + !VAR!
新写脚本优先用 PowerShell（pwsh 跨平台），bat 留给"老系统 / 老脚本维护"

参考资料

Windows 系统快捷键 + Alt 码速查：研发与运维都该会的几组组合

Sun, 15 Dec 2013 00:00:00 +0800

一、为什么"快捷键"是最低成本的提效

2013 年的 Windows 8 把开始菜单藏了、Win 键组合被大面积改写，Win 10/11 又把搜索框塞到任务栏——但最经典的几个组合始终没变。运维和研发每天面对 10+ 个窗口、PowerShell、VS Code、远程桌面，5 个手指不动到鼠标就能完成的操作才是真效率。

本文按"日常 → 窗口管理 → 文字编辑 → 特殊字符 → 系统调试"五层递进，每组都给最短路径。

二、5 个必会的"救命"组合

2.1 `Win + S` 打开搜索

全宇宙最常用的 Windows 快捷键。Win 8 开始就是打开"开始菜单 + 搜索"二合一：

输入 powershell 直接回车，启动 PowerShell
输入 cmd 直达命令提示符
输入 regedit 进注册表
输入 mstsc 远程桌面
输入 ncpa.cpl 进网络连接

2.2 `Win + D` 显示桌面

一键最小化所有窗口到任务栏，再按一次还原。比鼠标找右下角快一个量级。

2.3 `Win + I` 打开设置

替代 2013 年开始被弱化的"控制面板"（Win 10/11 上是新版"设置"），常用入口：

网络：Win + I → 网络和 Internet
蓝牙 / 设备：Win + I → 设备
主题 / 锁屏：Win + I → 个性化

2.4 `Win + L` 锁屏

离开工位一秒就锁，比 Ctrl + Alt + Del 快得多，且不需要二次确认。

2.5 `Win + E` 打开文件资源管理器

直接进入"此电脑"，比开始菜单点"我的电脑"快很多。

三、窗口管理

3.1 `Win + ←` / `Win + →` 贴靠分屏

把当前窗口吸附到屏幕左半 / 右半——再按一次就变 1/4 屏。

实测：3 个窗口分屏（左 / 右 / 右上）非常适合对照看代码 + 文档 + 日志。

3.2 `Win + ↑` / `Win + ↓` 最大化 / 最小化

在普通状态按 ↑ → 最大化
在最大化按 ↓ → 还原
还原后按 ↓ → 最小化

3.3 `Win + Shift + ←/→` 移到另一显示器

多显示器场景下，把当前窗口甩到左 / 右侧屏幕。比手动拖快 10 倍。

3.4 `Win + Tab` 任务视图 / 虚拟桌面

第一次按：打开"任务视图"
在任务视图里点 + 新建桌面 → 创建虚拟桌面
Win + Ctrl + ←/→ 切换虚拟桌面
Win + Ctrl + D 直接新建虚拟桌面
Win + Ctrl + F4 关闭当前虚拟桌面

实际用法：把"开发环境"和"沟通环境"分两个桌面，写代码时一个 Win + Ctrl + ← 就把微信 / 钉钉隔离掉。

四、文字编辑类（VS Code / Office 通用）

快捷键	功能
`Ctrl + A`	全选
`Ctrl + C` / `Ctrl + V`	复制 / 粘贴
`Ctrl + X`	剪切
`Ctrl + Z` / `Ctrl + Y`	撤销 / 重做
`Ctrl + F`	查找
`Ctrl + H`	替换
`Ctrl + S`	保存（每个工种都该改成肌肉记忆）
`Ctrl + Shift + Esc`	任务管理器（比 `Ctrl + Alt + Del` 少一次确认）
`Ctrl + Shift + N`	新建文件夹（资源管理器） / 隐身窗口（Chrome）
`Alt + Tab` / `Alt + Shift + Tab`	切换窗口
`Alt + F4`	关闭窗口（经典永不消失）

五、特殊字符：Alt 码全集

按住 Alt 键不放，在数字小键盘上输入数字序列，松开 Alt 字符出现在光标位置。中文输入法和外接键盘没切数字键盘模式时会失效。

5.1 高频 32 个

字符	Alt 码	用途
`°`	0176 / 248	度数符号
`±`	0177	正负号
`×`	0215	乘号
`÷`	0247	除号
`µ`	0181	微（10⁻⁶）
`Ω`	234	欧姆
`©`	0169	版权
`®`	0174	注册商标
`™`	0153	商标
`§`	0167	章节
`¶`	0182	段落
`¥`	0165	人民币
`€`	0128	欧元
`£`	0163	英镑
`→`	26	右箭头
`←`	27	左箭头
`↑`	24	上箭头
`↓`	25	下箭头
`★`	9733	实心星
`☆`	9734	空心星
`✓`	10003	对勾
`✗`	10007	叉
	0160	不间断空格（防换行）
`–`	0150	短破折号
`—`	0151	长破折号
`…`	0133	省略号（比输入三个句点更专业）
`·`	0183	中点
`«` / `»`	0171 / 0187	法式引号
`‹` / `›`	0139 / 0155	单法式引号
`†`	0134	剑标
`‡`	0135	双剑标
`•`	0149	项目符号

5.2 几个特别说明

Alt + 0133 = …（省略号，比手动打三个点更标准，Word 会自动判断）
Alt + 0149 = •（项目符号，比 * 更显专业）
Alt + 0160 = 不间断空格（在排版中"5 6 月"中间用，防止在 5 和 6 之间换行）
4 位 Alt 码（0256+）可以打 Unicode 字符，比如 Alt + 10003 = ✓

六、Power User 菜单 / 任务栏

6.1 `Win + X` 打开 Power User 菜单

这个是 2012 年 Win 8 引入的"高级用户开始菜单"，右手按 Win + X + 左手按字母键就能触发：

Win + X, I → 设置
Win + X, T → 任务管理器
Win + X, A → PowerShell（管理员）
Win + X, E → 资源管理器
Win + X, U, U → 关机
Win + X, U, R → 重启

6.2 `Win + 1` / `Win + 2` 切换任务栏应用

任务栏上钉的应用，按 Win + 数字 直接打开 / 切换。比鼠标找图标快 3 倍。

6.3 `Win + ,` 预览桌面

按住显示桌面，松开还原。比 Win + D 切换更精准，不会"切过去忘了怎么回来"。

七、屏幕截图 / 录屏

快捷键	功能
`PrtScn`	全屏截图（保存到剪贴板）
`Alt + PrtScn`	当前窗口截图（保存到剪贴板）
`Win + PrtScn`	全屏截图（自动保存到 `图片/屏幕截图/`）
`Win + Shift + S`	区域截图（弹出截图工具栏）
`Win + G`	Xbox Game Bar（录屏）

2019 年之后：Win 10/11 推出的 Snip & Sketch（Win + Shift + S）已经替代了老 Snipping Tool。Snipaste 是更高级的第三方替代——支持贴图 + 像素标注，几乎是开发者标配。

八、运维专用的"系统级"快捷键

快捷键	功能
`Ctrl + Shift + Esc`	任务管理器
`Win + R`	运行（输入 `mstsc` / `regedit` / `services.msc` / `ncpa.cpl` 等）
`Win + Pause`	系统属性（设备名 / 内存 / 处理器）
`Win + L`	锁屏
`Win + U`	辅助功能中心（远程协助时让用户开"讲述人"很方便）

8.1 `Win + R` 速查

运维最常用 Win + R + 命令：

命令	功能
`mstsc`	远程桌面
`regedit`	注册表
`services.msc`	服务管理
`ncpa.cpl`	网络连接
`diskmgmt.msc`	磁盘管理
`devmgmt.msc`	设备管理器
`compmgmt.msc`	计算机管理
`eventvwr.msc`	事件查看器
`gpedit.msc`	本地组策略（Win 10 家庭版没有）
`appwiz.cpl`	程序和功能
`taskmgr`	任务管理器
`powershell`	PowerShell
`cmd`	命令提示符
`msconfig`	系统配置
`cleanmgr`	磁盘清理

九、常见 5 个坑

Alt 码打不出——检查是否在中文输入法、是否有 NumLock、外接键盘没切换数字键盘模式。
Win + L 后远程桌面连不上——远程桌面会话被锁屏会显示"仅允许一个用户"，需要本地解锁。
Win + E 打开的不是"此电脑"而是"快速访问"——可以在"文件资源管理器选项"里改成"打开此电脑"。
Win 10 家庭版没有 gpedit.msc——需要手动安装 Group Policy Editor 补丁，或者用 regedit 改对应注册表。
Win + Shift + S 截图后没保存提示——截图只在剪贴板，按 Ctrl + V 粘到画图 / 微信 / 文档；想要"自动保存"还是用 Win + PrtScn。

十、总结

5 个救命键：Win + S 搜索、Win + D 桌面、Win + L 锁屏、Win + E 资源管理器、Ctrl + Shift + Esc 任务管理器
窗口分屏：Win + ←/→ 贴靠，Win + Tab 虚拟桌面
运维调试：Win + R + mstsc / services.msc / regedit / ncpa.cpl 是 4 大天王
截图录屏：Win + Shift + S 区域截图，Snipaste 是 3.0 升级版

参考资料

Windows 远程与浏览器工具链：Xshell / FileZilla / Chrome / 文件处理

Sun, 15 Dec 2013 00:00:00 +0800

一、Windows 远程办公三件套

2013 年的远程办公还远没有 2020 年后那么"云原生"——Windows 上远程服务器、传文件、查文档的常规动作还是靠Xshell + FileZilla + Chrome这三条腿。本文整理这三条腿的实战细节，外加 Graphviz 绘图、Tesseract OCR 文字识别、Zhexi 文本处理等"工具"。

二、Xshell：Windows 最好的 SSH 客户端

2.1 安装

Xshell 是 NetSarang 出品的商业 SSH 客户端。个人/学校免费版到官网 https://www.xshell.com/ 下载，5.x 起对个人/非商业用户免费。安装时取消勾选"Xftp"等捆绑（按需选装）。

2.2 新建 SSH 会话

文件 → 新建 → 名称 + 主机 + 端口（默认 22）
用户身份验证 → 填用户名 + 密码
保持活动状态 → 勾选"发送保持活动消息"（避免 NAT 断开）
外观 → 字体 → Consolas 10pt（中英文都好看）

企业实战技巧：

保存密码：Xshell 7+ 取消"明文保存"，用 Master Password 加密
登录脚本：登录脚本 标签 → 添加 expect 脚本处理二次验证
代理跳板：隧道 → TCP 转发，配合 Xshell 的"跳板"功能穿透堡垒机

2.3 SSH 密钥登录（比密码更安全）

工具 → 用户密钥管理者 → 生成 → RSA 2048 / Ed25519
导出公钥 → 复制到服务器的 ~/.ssh/authorized_keys
终端 → 用户身份验证 → 选 Public Key

1
2
3
4


# 服务器端一键添加
mkdir -p ~/.ssh && chmod 700 ~/.ssh
echo "ssh-rsa AAAA...公钥内容...== user@host" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

2.4 常用快捷键

快捷键	作用
`Alt + Enter`	全屏
`Ctrl + Shift + T`	新建标签页
`Alt + 数字`	切换到第 N 个标签
`Ctrl + Insert` / `Shift + Insert`	复制 / 粘贴（Xshell 默认）
`Ctrl + L`	清屏

2.5 性能调优

连接 → SSH 勾选 Compression（慢网加速）
高级 → 终端 选 xterm-256color（颜色更丰富）
高级 → 键盘 设 Backspace = ASCII 127（兼容 vim）

三、FileZilla：FTP / SFTP 文件传输

3.1 安装

FileZilla 分两个版本：

FileZilla Client：免费开源，推荐
FileZilla Server：开源但商业部署要付费

官方 https://filezilla-project.org/ 下载 Client，安装时取消勾选"金山毒霸"等捆绑。

3.2 SFTP 连接

文件 → 站点管理器 → 新站点：

协议：SFTP（不是 FTP）
主机 + 端口（22）
登录类型：正常 / 密钥文件
字符集：UTF-8（避免中文乱码）

注意：SFTP 和 FTPS 是两个完全不同的协议。SFTP 走 SSH（端口 22），FTPS 走 SSL/TLS（端口 990）。现代实践全部用 SFTP。

3.3 传输优化

编辑 → 设置 → 传输：

最大并发传输数：10
最大并发连接数：10
分块大小：加大到 1 MB（大文件更快）
失败重试：5 次

3.4 排错：连接超时

被动模式（PASV）/ 主动模式（PORT）：服务器在 NAT 后，客户端必须用主动模式
SSL 警告：自签名证书第一次会弹"未受信任"，勾选"始终信任"
文件名乱码：服务器用 GBK，客户端用 UTF-8 就会乱码——切换字符集

四、Google Chrome：开发者浏览器

4.1 安装与去广告

官方 https://www.google.com/chrome/ 下载，安装时取消勾选"将 Chrome 设为默认浏览器"如果不想换默认。Chrome 自身无内置广告（主要担心的是 360 安全浏览器那种"推荐"）。

4.2 开发者必备扩展

扩展	用途
`JSON Viewer` / `JSONVue`	美化 JSON 响应
`Vue Devtools` / `React Devtools`	前端框架调试
`Postman Interceptor`	配合 Postman 拦截请求
`SwitchyOmega`	代理切换（开发环境必备）
`EditThisCookie`	快速编辑 Cookie
`User-Agent Switcher`	切换 UA 模拟移动端

4.3 代理与 SOCKS5

Chrome 系统代理走 IE 设置。如果需要按站点分流：

1
2


# 用 SwitchyOmega 配置：直连 / 代理 / 自动切换
# 代理规则：file:///C:/path/to/auto_switch.pac

auto_switch.pac：

1
2
3
4
5
6


function FindProxyForURL(url, host) {
 if (dnsDomainIs(host, "internal.example.com")) {
 return "SOCKS5 127.0.0.1:1080";
 }
 return "DIRECT";
}

4.4 调试模式

chrome://flags 是隐藏实验室开关，对终端用户慎用。常用：

chrome://flags/#smooth-scrolling 平滑滚动
chrome://flags/#enable-parallel-downloading 并行下载（对慢网很有效）
chrome://discards 查看标签页休眠状态

4.5 抓包工具联动

Chrome DevTools 的 Network 标签抓 HTTPS 请求需要导出。配合外部抓包工具（[2016-11-15 数据库客户端] 中提到的 Fiddler）才能抓到 native 应用流量。

五、Graphviz：代码画流程图

5.1 定位

Graphviz 1991 年起源 AT&T 贝尔实验室，用 DOT 语言描述图，自动布局。dot / neato / fdp / circo 四个布局引擎适应不同场景。

5.2 安装

官方 https://www.graphviz.org/download/ 下载 Windows msi
装好后把 C:\Program Files\Graphviz\bin 加到 PATH

5.3 DOT 语言基础

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


digraph hello {
 rankdir=LR; // 从左到右布局
 node [shape=box style="rounded,filled" fillcolor=lightblue];
 
 Start [shape=ellipse fillcolor=lightgreen];
 End [shape=ellipse fillcolor=lightcoral];
 
 Start -> "读取配置" -> "解析参数" -> "执行业务" -> End;
 "解析参数" -> "参数错误" [label="失败" color=red];
 "参数错误" -> End;
}

5.4 PlantUML 集成

PlantUML 内部用 Graphviz 渲染 .puml 文件：

1

PlantUML 渲染器路径：C:\soft\Graphviz\bin\dot.exe

VSCode 装 PlantUML 扩展 → 设置 plantuml.render 为 PlantUMLServer 或 Local，Local 模式必须装 Graphviz。

六、Tesseract OCR：免费文字识别

6.1 定位

Tesseract 是 HP 实验室 1985-1995 年开发、2005 年开源的 OCR 引擎。Google 维护至今，支持 100+ 语言。对印刷体识别率 95%+，对手写体效果一般。

6.2 Windows 安装

官方 https://github.com/UB-Mannheim/tesseract/wiki 提供 Windows 安装包
安装时勾选中文语言包：chi_sim（简体）、chi_tra（繁体）
装好后 tesseract --list-langs 验证

6.3 命令行用法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 识别单张图（中英文）
tesseract input.png output -l chi_sim+eng

# 识别 PDF
tesseract input.pdf output -l chi_sim+eng

# 输出为 hOCR（带坐标的 HTML）
tesseract input.png output hocr

# 输出为 TSV（表格友好）
tesseract input.png output tsv

6.4 Python 绑定

1
2
3
4
5
6


import pytesseract
from PIL import Image

img = Image.open("screenshot.png")
text = pytesseract.image_to_string(img, lang="chi_sim+eng")
print(text)

6.5 提升识别率

预处理：二值化（cv2.threshold）、降噪（cv2.medianBlur）、倾斜矫正
DPI 至少 300：扫描 PDF 转图
分语言模型：中文 + 英文组合，比单一语言更准

七、Zhexi：文本处理小工具

7.1 定位

Zhexi 是 2018 年由个人开发者 https://gitee.com/longwen-zhexi/zhexi 维护的轻量文本批量处理工具。常用于：

批量重命名文件
批量替换文本
提取日志关键字段
大文件按行分割

7.2 典型用法

1
2
3
4
5
6
7
8


# 批量重命名
zhexi rename --pattern "IMG_(\d+).jpg" --replace "photo-$1.jpg" --dir ./photos

# 大文件按行分割
zhexi split --input big.log --lines 10000 --prefix chunk-

# 提取 IPv4
zhexi extract --pattern "\b\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\b" --input access.log

八、组合实战

8.1 远程调试 Java 应用

Xshell SSH 到测试服务器
tail -f catalina.out 看实时日志
Tesseract 截图识别 → 提取关键错误
Chrome + Fiddler 复现问题

8.2 批量运维脚本

FileZilla 传脚本
Xshell 标签页多机器并发执行
Zhexi 处理输出日志
Graphviz 把"服务器状态图"画出来

九、常见问题

9.1 Xshell 突然不能复制粘贴

检查 工具 → 选项 → 键盘和鼠标 → 中间键 设置
重启 Xshell（最暴力但有效）
检查是否启用了"宏"——工具 → 宏 → 录制宏 可能误占用剪贴板

9.2 FileZilla “无法连接到服务器”

防火墙是否放行 22 端口
服务器端 /etc/ssh/sshd_config 中 PasswordAuthentication yes
客户端 连接超时 调大到 60s

9.3 Chrome 启动慢

chrome://flags/#enable-site-per-process 关闭能加速但牺牲安全。 chrome://settings/clearBrowserData 清掉过多缓存。

9.4 Graphviz 中文乱码

1
2
3
4


digraph G {
 node [fontname="Microsoft YaHei"];
 "开始" -> "处理" -> "结束";
}

或者 dot -Tpng:cairo:file 用 cairo 后端。

9.5 Tesseract 中文识别率低

装 chi_sim + eng 混合模型
图像预处理（OpenCV 二值化）
用 --psm 6 假设是单块文本

十、下一步

想看数据库连接：[2013-09-15 Windows 终端与 Navicat 工具链]
想看抓包调试：[2016-11-15 数据库客户端实战：MySQL / Redis / ES / MQTT]
想看 Git 工作流：[2014-11-15 Git 与版本控制]

本文写于 2013 年，回看当时：Xshell 至今仍是 Windows SSH 客户端的事实标准，FileZilla 仍是 FTP/SFTP 首选；Chrome 早就吃掉了 IE 份额，但 2013 年兼容 IE 6-8 仍是 Web 开发的必备技能——这篇工具链 10 年后大部分仍然适用。

Windows 终端与 Navicat 工具链：cmd / Git Bash / Markdown / Navicat

Sun, 15 Sep 2013 00:00:00 +0800

一、为什么 Windows 仍需要"终端三件套"

2013 年的 Windows 8 时代，PowerShell 3.0 已经成熟，但日常开发还是 cmd + Git Bash + PowerShell 三选一。本文整理 cmd / Git Bash / PowerShell 的常用配置，外加 Markdown 编辑、Mermaid 图表、Navicat 数据库工具这三条"终端之外的工具链"。

阅读建议：本文不重复 “PowerShell 基础命令” 类的入门内容，重点在配置 + 排错。

二、cmd：被低估的"老古董"

2.1 时间显示到秒

cmd 默认 time /t 只显示 HH:MM，要看到秒：

1
2
3
4
5
6


:: 系统变量法
echo %time%

:: 强制格式 HH:MM:SS
for /f "tokens=2 delims=." %%a in ('echo %time%') do set ms=%%a
echo %time:~0,8%.%ms%

更简单的办法：用 prompt：

1

prompt $T $P$G

效果：12:34:56.78 C:\>

2.2 常用快捷键

快捷键	作用
`F7`	显示命令历史
`F8`	搜索历史
`Tab`	路径自动补全（Win 7+）
`Ctrl+C`	中断当前命令
`Ctrl+Insert` / `Shift+Insert`	复制 / 粘贴（Win 10+）

2.3 中文编码

cmd 默认 GBK。chcp 65001 切到 UTF-8，但部分老 exe 还会乱码——这是 cmd 一直存在的老问题。2013 时代推荐用 cmder / ConEmu 替代 cmd（Unicode + 多 Tab）。

2.4 提升到管理员

1
2
3
4
5
6
7
8
9


:: 单次管理员
runas /user:administrator cmd

:: 写脚本时
net session >nul 2>&1 || (
 echo 需要管理员权限！
 powershell start-process cmd -ArgumentList "/c %~f0" -Verb runas
 exit /b
)

三、Git Bash：Windows 上最像 Linux 的终端

3.1 安装

安装 Git for Windows（https://git-scm.com/download/win）时默认带 Git Bash。关键选项：

Use Git from the Windows Command Prompt：勾选（让 cmd 也能用 git）
Checkout Windows-style, commit Unix-style line endings：推荐（文件保留 CRLF，提交时自动转 LF）
Use Windows' default console window：默认即可，追求美化用 Windows Terminal / cmder

3.2 中文乱码

Git Bash 早期（<= 2.10）ls 中文文件名乱码。两种解决：

1
2
3
4
5
6
7
8
9


# 方案 1：让 Git 输出 UTF-8
git config --global core.quotepath false
git config --global gui.encoding utf-8
git config --global i18n.commit.encoding utf-8
git config --global i18n.logoutputencoding utf-8

# 方案 2：终端本身设 UTF-8
export LANG=en_US.UTF-8
export LC_ALL=en_US.UTF-8

git config --global core.quotepath false 这一条最关键——ls 看到的中文文件名会正常显示。

3.3 常用别名（`~/.bashrc`）

1
2
3
4
5
6
7
8


alias ll='ls -la'
alias gst='git status'
alias gco='git checkout'
alias gbr='git branch'
alias glog='git log --oneline --graph --decorate --all -20'
alias gp='git push'
alias gpl='git pull'
alias vim='winpty mvim' # Windows 下 vim 经常需要 winpty

3.4 winpty 与交互式程序

Git Bash 调用 Windows 原生 python.exe、mysql.exe 等交互式程序会丢失方向键/历史。解决：

1
2
3


winpty python # 包装一层
# 或写别名
alias python='winpty python'

2025 时代：微软推出 Windows Terminal + WSL 才是真"现代终端"——但 2013 时代 Git Bash 已经是最佳选择。

四、Markdown 工具链

4.1 Markdown 语法速查

Markdown 在 2013 年已经开始从极客玩具走向主流。三个层次的语法：

基础（CommonMark）：标题、列表、引用、链接、图片、代码块
GFM（GitHub Flavored）：表格、删除线、任务列表、``` 代码围栏
扩展：数学公式（ $...$ ）、Mermaid 图表、PlantUML、目录（TOC）

4.2 数学公式

VSCode / Typora / Obsidian 都支持 KaTeX 风格的数学公式：

1
2
3
4
5
6


行内公式：爱因斯坦 $E=mc^2$

行间公式：
$$
\int_0^{\infty} e^{-x^2} dx = \frac{\sqrt{\pi}}{2}
$$

常用符号速查：

符号	代码	描述
$\sum$	$\sum$	求和
$\prod$	$\prod$	N 元乘积
$\int$	$\int$	积分
$\partial$	$\partial$	偏导
$\nabla$	$\nabla$	梯度
$\alpha$	$\alpha$	希腊字母 alpha
$\leq$ / $\geq$	$\leq$ / $\geq$	小于等于 / 大于等于
$\in$	$\in$	属于
$\emptyset$	$\emptyset$	空集
$\forall$	$\forall$	任意
$\exists$	$\exists$	存在

4.3 Mermaid 图表

Mermaid 2014 年由 Knut Sveidqvist 开源，用纯文本写流程图、时序图、类图、状态图、ER 图。在 GitHub README / VSCode / Typora 里都原生支持。

流程图：

graph TD
 A[用户] --> B{已登录?}
 B -- 是 --> C[展示首页]
 B -- 否 --> D[跳转登录]
 D --> E[输入密码]
 E --> F{验证通过?}
 F -- 是 --> C
 F -- 否 --> G[提示错误]

饼图：

pie
 title 浏览器份额
 "Chrome": 65
 "Safari": 19
 "Firefox": 7
 "Edge": 5
 "其他": 4

4.4 类图（UML）

classDiagram
 class Animal {
 +int age
 +String gender
 +isMammal()
 +mate()
 }
 class Duck {
 +String beakColor
 +swim()
 +quack()
 }
 class Fish {
 -int sizeInFeet
 -canEat()
 }
 Animal <|-- Duck
 Animal <|-- Fish

6 种关系：

关系	标记	含义
泛化	`<\|--`	子类继承父类
实现	`<\|..`	实现接口
组合	`*--`	强拥有（生命周期一致）
聚合	`o--`	弱拥有（可独立）
关联	`-->`	知道对方
依赖	`..>`	使用关系

4.5 PlantUML

PlantUML 2009 年开源，写 UML 还能保留 .puml 文本文件——比 Visio 强在"可版本控制"。需要 Graphviz 支持：

1

plantuml 源文件目录：建议 D:\soft\Graphviz

VSCode 装 PlantUML 插件 + jebbs/plantuml 即可一键预览。

五、Navicat：多数据库管理瑞士军刀

5.1 定位

Navicat Premium 是 PremiumSoft 公司开发的多数据库 GUI 工具，一个客户端同时支持：

MySQL、MariaDB
PostgreSQL、SQL Server、Oracle
SQLite、MongoDB
Redis（早期版本，2020+ 才完善）

5.2 连接配置

新建连接，关键选项：

Host：MySQL 默认 3306，PostgreSQL 默认 5432
SSH 通道：先 SSH 到堡垒机再连数据库（生产环境必备）
SSL：MySQL 5.7+ 强制要求
Advanced → Connection timeout：默认 30s，建议 60s
Advanced → Keepalive interval：120s（防止隧道中断）

5.3 常用功能

数据传输：跨库同步（MySQL → PostgreSQL 异构）
数据同步：表级双向同步
结构同步：表结构差异对比 → 自动生成 ALTER
查询构建器：可视化 SELECT，自动生成 SQL
数据建模：画 ER 图（替代 PowerDesigner 的核心功能）
计划任务：定时备份、转储

5.4 备份与还原

自动运行 → 新建批处理作业：

数据库右键 → 转储 SQL 文件
调度 → 每日 02:00
Windows 任务计划程序配合调用

5.5 与 PowerDesigner 协作

PowerDesigner 做概念模型 (CDM) → 物理模型 (PDM) → 建库 SQL
Navicat 做日常管理 + 数据同步 + 报表

详见 [2014-10-15 设计建模工具：Axure / PowerDesigner / VSCode]

六、PowerDesigner 16.x 速查

6.1 安装

PowerDesigner 16.5/16.6 是 SAP 时代的最后一版。安装路径默认 C:\Program Files\Sybase\PowerDesigner 16。注意：16.7 是民间称呼，实际是 16.6 升级包。

6.2 名称转注释

PD 默认表名/字段名是**逻辑名（Name）+ 物理名（Code）**双轨。批量把 Name 复制到 Comment：

1

Tools → Execute Commands → Edit/Run Scripts

1
2
3
4
5
6
7


' 把所有实体的 Name 复制到 Comment
For Each obj In ActiveModel.Entities
 obj.Comment = obj.Name
 For Each col In obj.Columns
 col.Comment = col.Name
 Next
Next

6.3 全局通用字段

每个表都加 create_by / create_time / update_by / update_time / sys_org_code 字段。用 PD 的 Global Field 模板：

Tools → Model Options → Naming Convention → Default Field，新增：

字段	类型	注释
`create_by`	varchar(50)	创建人
`create_time`	datetime	创建时间
`update_by`	varchar(50)	更新人
`update_time`	datetime	更新时间
`sys_org_code`	varchar(64)	机构代码

6.4 MySQL 8.0 关键字

MySQL 8.0 大量新关键字（EMPTY、OFF、ZONE、PATH、OFFSET 等）——字段名撞关键字会报错。常用对策：

字段加反引号 `field`
改字段名（推荐）
PD 导出时勾选 Quote identifiers

完整关键字表见 MySQL 8.0 官方文档 https://dev.mysql.com/doc/refman/8.0/en/keywords.html。

七、常见问题

7.1 Git Bash 启动慢

~/.bashrc 加载太多东西会卡。用 time bash -c "echo hello" 测试，把慢的命令移到 if [ -n "$PS1" ] 之后。

7.2 cmd 中 UTF-8 编码显示错乱

chcp 65001 后部分 exe 仍乱码——是字体问题。cmd 标题右键 → 属性 → 字体 → Consolas 或 Lucida Console。

7.3 Navicat 连不上 MySQL 8.0

MySQL 8.0 默认 caching_sha2_password 鉴权插件，Navicat 11 之前不支持。两种解决：

1
2


-- 改成 mysql_native_password
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'password';

或升级 Navicat 12+。

7.4 Mermaid 中文乱码

某些 Mermaid 版本类名有中文会报错，用引号包起来：

classDiagram
 class "用户" {
 +String 姓名
 +登录()
 }

八、下一步

想看 IDE 编码主战场：[2014-04-15 IntelliJ IDEA 全攻略]
想看数据库建模：[2014-10-15 设计建模工具：Axure / PowerDesigner / VSCode]
想看 Git 工作流：[2014-11-15 Git 与版本控制]

本文写于 2013 年，回看当时：cmd 至今没被 Windows Terminal 完全替代，大量运维老脚本还在用 bat 写；Navicat 至今仍是国产 DBA 的"事实第一选择"——这套工具的生命力超乎想象。

Excel 速查与办公小技巧：从冻结表头到 Alt 码的特殊字符

Sat, 15 Jun 2013 00:00:00 +0800

一、为什么 Excel “够用就行"却总是不够

对运维、研发、商务、财务甚至运营来说，Excel 是所有人电脑里真正"日均打开"的工具——代码编辑器可以选 Vim 还是 VS Code，但数据透视、报表、临时统计几乎一定回到 Excel。然而，大多数人只用到 5% 的功能：

表头滚三屏找不到对应列？
想在表里塞个 ° 度数符号、× 乘号、÷ 除号，结果从搜狗拼音里翻了半天？
合并单元格导致排序和筛选全部罢工？
别人发来的 CSV 打开全是科学计数法？

本文把"日常办公 + 工程师偶尔用到的"小技巧整理成速查单，全部基于 Excel 2010/2013/2016/2021 通用功能，不含高阶 VBA / Power Query 之类需要单独成文的特性。

二、表头管理三件套

2.1 冻结首行：滚屏不丢列名

视图 → 冻结窗格 → 冻结首行

冻结后，无论向下翻多少行，第 1 行永远钉在顶部。这是看长表时最基本的体验改进。

如果要冻结"前 N 行"或"前 N 列”，把光标先点到目标位置右下角的格子（比如想冻结前 2 行 + 前 2 列，就点 C3），再选"冻结拆分窗格"。

2.2 取消冻结

视图 → 冻结窗格 → 取消冻结窗格

注意：如果你存了 .xlsx 但用的是"保护工作表"模式，冻结状态会被锁住——这时需要先"撤销工作表保护"才能动。

2.3 冻结 vs 拆分窗格的差异

功能	冻结窗格	拆分窗格
行为	顶部 / 左侧的行 / 列固定不动	拖动中间的分隔条滚动两边
适合	看长表（永远要看到表头）	对照同一行 / 列的两段数据
视觉	没有分隔条	有一条可拖动的横 / 竖分隔条

日常用前者就够；做数据对比、核对前后差异时后者更顺手。

三、Alt 码：键盘能打出的"特殊字符全集"

3.1 核心玩法

按住 Alt 键不放，在数字小键盘上输入数字序列，松开 Alt 后字符就出现在光标位置。例如：

Alt + 0176 = °（度数符号）
Alt + 248 = °（度数符号，扩展码）

两条路径都能打出同一个符号，区别是 3 位数字（0176）走 ANSI 编码，4 位数字（0256 以上）走扩展 ASCII / Unicode。

3.2 高频特殊符号速查

字符	Alt 码	含义	典型场景
`°`	0176 / 248	度数符号	温度 / 角度
`±`	0177	正负号	公差标注
`×`	0215	乘号	公式 / 数学
`÷`	0247	除号	公式 / 数学
`µ`	0181	微（10⁻⁶）	单位
`Ω`	234	欧姆	电阻
`©`	0169	版权符号	文档署名
`®`	0174	注册商标	商标
`™`	0153	商标（Trademark）	品牌
`§`	0167	章节符号	法律文本
`¶`	0182	段落符号	排版
`¥`	0165	人民币	价格
`€`	0128	欧元	跨国报表
`£`	0163	英镑	跨国报表
`→`	026	右箭头	流程图 / 描述
`←`	027	左箭头	流程图 / 描述
`↑`	024	上箭头	排序符号
`↓`	025	下箭头	排序符号
`★`	9733	实心星	评分
`☆`	9734	空心星	评分
`✓`	10003	对勾	完成标记
`✗`	10007	叉	错误标记
	0160	不间断空格	排版（防换行）
`–`	0150	短破折号	范围表达
`—`	0151	长破折号	文学排版

范围：3 位 Alt 码 0152~~0255、4 位 Alt 码 0256~~065535 都可输入。但只有 0256 以下是 ANSI 高位字符（如拉丁扩展、希腊字母、西里尔文），0256 以上是 Unicode 范围——所以用 4 位 Alt 码能打出几乎所有 Unicode 字符。

3.3 注意事项

必须用数字小键盘输入，外接笔记本键盘没有小键盘的话按 Fn + NumLk 切到模拟数字键盘
输入时不需要补 0：0181 输 181 也行（Excel/Word 等 Office 软件自动补 0）
中文输入法状态下 Alt 码会被拦截，先切到英文输入法再按 Alt
在 Windows 10/11 22H2 之后，部分 Unicode 字符可用 Win + .（表情符号面板）或 Win + ; 直接选，比记 Alt 码更方便

四、打印与页面设置

4.1 强制每页都打表头

做月度报表时常遇到：第一页有表头，第二页开始就光秃秃的。解决办法：

页面布局 → 打印标题 → 顶端标题行 → 选 $1:$1

这样每一页都会重复打印第 1 行。

4.2 一页纸打印

页面布局 → 缩放 → 调整 “缩放比例” 到 60~80%，或选 “将整个工作表打印在一页”

如果是宽表（列很多），需要"横向打印"：

页面布局 → 方向 → 横向

4.3 取消分页虚线

文件 → 选项 → 高级 → 取消勾选"显示分页符"

或者在视图里切到"分页预览"再切回"普通"，分页线就会暂时消失。

五、CSV / 大数据打开策略

5.1 数字被科学计数法吞了

别人发的 CSV 用 Excel 打开，手机号、身份证号、长 ID 全变 1.38E+10——这是 Excel 默认按数字解析。两种应对：

导入时指定列文本：数据 → 自文本/获取数据 → 从文本/CSV → 选文件 → 转换 → 把对应列设为"文本"
事前转格式：在 CSV 里给数字加单引号前缀（'13800000000），Excel 看到前导单引号就当文本处理

5.2 大文件打开慢 / 卡死

50 万行以上建议直接用 Power Query（数据 → 获取数据 → 从文件 → 从工作簿），不要双击打开。Power Query 是流式处理，50 万行也能秒开。

5.3 替代工具

场景	推荐工具
< 1 万行常规表格	Excel 本身
1 万 ~ 100 万行	Power Query（Excel 自带）
> 100 万行	pandas + Jupyter（Python）
跨平台团队协作	在线 Excel（Microsoft 365）/ Google Sheets

六、Excel vs WPS vs Google Sheets 横评（2013 时代）

2013 年的现状是：微软 Office 仍是事实标准，WPS 在国内有政府 / 教育市场，Google Sheets 在国内访问困难。

维度	Microsoft Excel 2013	WPS 表格	Google Sheets
格式兼容性	满分	良好（偶有公式差异）	良好（宏不兼容）
离线	完整	完整	需联网
协作	弱（2013 时代）	弱	实时协作（杀手锏）
VBA 宏	完整	部分支持	Apps Script（语法不同）
价格	商业付费	个人版免费	免费
国内访问	完整	完整	困难

结论：日常办公 Excel 仍是首选；预算紧 / 政府 / 教育场景 WPS 完全够用；强协作 / 跨地域 才需要 Sheets。

七、常见 5 个坑

冻结窗格在受保护工作表里被锁——先"撤销工作表保护"再动。
CSV 手机号变科学计数法——导入时强制设为"文本"，或数字前加 '。
合并单元格不能筛选——尽量别合并，或筛选前先取消合并。
Alt 码打不出来——检查是否中文输入法、外接键盘没切到小键盘模式。
大文件 Excel 慢到怀疑人生——超过 50 万行就上 Power Query 或 pandas，别死磕。

八、总结

冻结首行 = 80% 场景的"性价比之王"，比筛选 + 排序更省事
CSV 数字 = 永远在导入阶段就指定类型，不要等打开后救火
大文件 = Power Query / pandas，Excel 双击打开是错误用法
协作 / 跨国 = Sheets；国内办公 = Excel 或 WPS

参考资料

Office 与 Visio 全攻略：2013 时代专业增强版安装与企业部署

Sat, 15 Jun 2013 00:00:00 +0800

一、2013 年的 Office 选型

2013 年是 Office 的"承上启下"时代——Office 2013 是微软第一个主推云协作的版本（OneDrive 集成、Modern UI 风格、触摸优化），同时也是 Office 2010 用户的"自然升级"。本文整理 Windows 平台上 Office 全家桶的选型、下载、激活、部署经验。

注意：本文写于 2013 年，不含 365/2024 时代的功能（Microsoft 365 Copilot 等）。后续如有 365 相关问题请参考官方文档。

二、版本与 SKU 速查

版本	主要 SKU	适合人群	备注
Office 2010	Home & Student / Home & Business / Professional	老 XP/7 机器	2010-06 发布，2020-10 终止支持
Office 2013	Home & Student / Home & Business / Professional / Professional Plus	Win 7/8 用户	2013-01 发布，2023-04 终止支持
Office 2016	同 2013 拆分	Win 10 首发	2015-09 发布，2025-10 终止支持
Office 2019	同 2013 拆分	永久授权最后一代	2018-09 发布
Office 2021	同 2013 拆分	Win 11 配套	2021-10 发布，LTSC 长期支持
Office LTSC Standard/Professional Plus	Volume License	企业部署	5 年主流 + 5 年扩展支持

重点：Microsoft 365（前 Office 365）是订阅制，本文不讨论。永久授权买 Office 2021/2019/2016，按用户数买断。

三、官方下载与离线安装包

3.1 Office 2013 / 2016 / 2019 / 2021 Retail 版官方 CDN

微软每个大版本都提供CDN 离线安装包（.img），适合批量分发：

版本	文件名（Retail 版 zh-cn）
Office 2013 Professional Plus	`ProPlus2013Retail.img`
Office 2016 Professional Plus	`ProPlus2016Retail.img`
Office 2019 Professional Plus	`ProPlus2019Retail.img`
Office 2021 Professional Plus	`ProPlus2021Retail.img`

URL 模式：http://officecdn.microsoft.com/pr/{GUID}/media/zh-cn/ProPlus2021Retail.img。officecdn.microsoft.com 是微软官方 CDN，速度和稳定性都可靠。

3.2 下载后挂载 / 解压

.img 文件是 ISO 镜像。Windows 8+ 双击挂载，旧版用 UltraISO / Daemon Tools 加载。挂载后运行 Setup.exe 走图形向导。

3.3 Office Deployment Tool (ODT)

对企业批量部署，微软官方工具叫 Office Deployment Tool (ODT)，下载页 https://www.microsoft.com/en-us/download/details.aspx?id=49117。原理：

用 setup.exe /download configuration.xml 预先下载安装包到本地
用 setup.exe /configure configuration.xml 按策略静默安装

典型 configuration.xml：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


<Configuration>
 <Add OfficeClientEdition="64" Channel="PerpetualVL2021">
 <Product ID="ProPlus2021Volume">
 <Language ID="zh-cn" />
 <ExcludeApp ID="Lync" />
 </Product>
 </Add>
 <Display Level="None" AcceptEULA="TRUE" />
 <Property Name="AUTOACTIVATE" Value="0" />
 <Updates Enabled="TRUE" />
 <RemoveMSI />
</Configuration>

关键字段：

OfficeClientEdition="64" 指定 64 位
Channel="PerpetualVL2021" 永久授权 VL 通道
Display Level="None" 完全静默安装
ExcludeApp ID="Lync" 不安装 Lync（旧版 Skype for Business）

四、激活方式（合规说明）

重要：本节仅介绍正版授权路径。盗版 KMS 模拟器不在本文讨论范围，请通过 Microsoft 正规渠道获取授权。

4.1 Retail 版（零售盒装/数字版）

首次启动需登录 Microsoft 账户绑定许可证
更换电脑时先在旧机器上"取消激活"（账户 → 安装 → 停用）
一台设备一次激活

4.2 Volume License (VL) / KMS

MAK（Multiple Activation Key）：一次性大量激活，逐次上报微软服务器
KMS（Key Management Service）：企业内网 KMS 服务器激活，客户端指向内网 KMS
- KMS 激活每 180 天自动续期，客户端需能访问 KMS 主机
- 部署 KMS：装一台 Windows Server，安装 Volume Activation Services 角色，导入 KMS Host Key
- 客户端配置：slmgr /skms <KMS_HOST> + slmgr /ato

4.3 Office 2013 时代的特殊性

Office 2013 开始激活流程强制在线——如果公司禁用外网，需要提前在联网机器上完成"首次激活 + 提取本地缓存"，再迁回内网。

五、Visio 与 Project 配套

5.1 Visio 选型

Visio 是 Office 家族的"图形专业版"——流程图、网络拓扑、机房布线、P&ID、UML 都在行。版本对应：

Visio 2013 / 2016 / 2019 / 2021 都有，SKU 独立（不与 Office 主套件绑定）
Visio Plan 1 / Plan 2 是 365 订阅版
Visio LTSC Standard 2021 是永久版

5.2 与 Office 兼容性

组合	兼容性
Office 2013 + Visio 2013	最佳
Office 2016 + Visio 2013	可用但部分样式丢失
Office 2019 + Visio 2013	不推荐——Visio 2013 不支持新的 Office 主题
Office 2021 + Visio 2021	最佳

经验法则：Visio 与 Office 同主版本部署。

5.3 Visio 替代品

如果预算有限，开源替代品：

draw.io (diagrams.net)：网页版 + 桌面版，导出 Visio .vsdx
LibreOffice Draw：开源，但 Visio 双向兼容差
ProcessOn、Whimsical：在线协作工具，中国用户多

六、批量部署脚本（企业示例）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# Office 2021 ProPlus 静默安装 + 排除 Lync
$configXml = @"
<Configuration>
 <Add OfficeClientEdition="64" Channel="PerpetualVL2021">
 <Product ID="ProPlus2021Volume">
 <Language ID="zh-cn" />
 <ExcludeApp ID="Lync" />
 </Product>
 </Add>
 <Display Level="None" AcceptEULA="TRUE" />
 <Updates Enabled="TRUE" />
 <RemoveMSI />
</Configuration>
"@
$configXml | Out-File -Encoding UTF8 "C:\ODT\configuration.xml"

# 下载
& "C:\ODT\setup.exe" /download "C:\ODT\configuration.xml"
# 静默安装
& "C:\ODT\setup.exe" /configure "C:\ODT\configuration.xml"

七、常见问题

7.1 安装时报 0-1038 / 30088

通常是 Office 残留 + 新版本不兼容。对策：

用 Microsoft SaRa 工具卸载所有 Office
手动清理 C:\Program Files\Microsoft Office\ 残留
重启后重新装

7.2 每次启动都弹出"激活"

Retail 版：登录的 Microsoft 账户被踢出 → 重新登录
VL 版：KMS 服务器不可达 → 检查网络/防火墙

7.3 启动巨慢（Office 2013 时代典型问题）

关掉不用的加载项：文件 → 选项 → 加载项 → 管理 COM 加载项 → 转到，取消勾选 Send to OneNote、PowerPivot 等。

7.4 Visio 文件 (.vsdx) 别人打不开

.vsdx 是 2013 起的格式，2010 之前版本是 .vsd。跨版本协作：Visio 2010 用 文件 → 另存为 → 2003-2007 兼容。

八、下一步

想看 Office 协同替代：NextCloud + OnlyOffice 自托管
想看流程图专业工具：[2014-10-15 设计建模工具：Axure / PowerDesigner / VSCode]（Axure RP 原型图 + PowerDesigner 数据建模）
想看文档格式转换：[2015-11-15 系统效率工具：7-Zip / AHK / Pandoc]（Pandoc 万能文档转换）

本文写于 2013 年，回看当时：Office 2013 的"Modern UI"风格在 2015 年的 Office 2016 又改回了传统 Ribbon；Visio 在 2013 起的"云优先"策略让 .vsdx 成为标准——这套设计语言奠定了后 10 年 Office 的基础。

MySQL 安装部署实战：Linux 二进制与 Windows Installer 双路

Fri, 15 Mar 2013 00:00:00 +0800

为什么写这篇：MySQL 的安装步骤看似简单，但glibc 版本依赖、socket 文件路径、字符集配置、远程 root 授权这四件事踩过坑的人不在少数。本文把"Linux 通用二进制 + Windows MSI Installer"两条路整理成可复制的 SOP，每一步都说明"为什么这么做"。

适用读者：需要在本地或服务器上从零搭建 MySQL 的开发者、运维、DBA。

前置知识：会用 tar/systemctl、懂得基础 SQL。

1. 安装前必看：版本与发行版选型

MySQL 的安装方式有很多种，按"可控性"从高到低排列：

方式	适用场景	关键特点
glibc 通用二进制包	生产服务器	自包含、可控、不依赖系统包管理器
源码编译	极致定制	自由选编译参数，但维护成本高
apt/yum 仓库包	个人开发机	一行命令搞定，但版本可能偏旧
MSI Installer（Windows）	Windows 服务器 / 开发机	图形化向导 + Windows 服务集成
Docker 镜像	容器化部署	隔离性好、启动最快（参考 0.5.4 批次的 MySQL Docker 实战）

选型建议：生产环境首选 glibc 通用二进制或 yum/apt 仓库包；开发机用 MSI Installer 最省事；K8s 集群用 Docker 镜像。

版本号含义（以 8.0.40 为例）：

第一个数字 8：主版本。从 8.0 起，MySQL 引入窗口函数、CTE、JSON 增强
第二个数字 0：次版本。8.0 时代的偶数版本（8.0.23、8.0.34、8.0.40）是 LTS 候选
第三个数字 40：补丁版本。bugfix 累计，越大越新

glibc 版本核查：

1
2
3
4


ldd --version
# 输出：ldd (GNU libc) 2.17
# MySQL 8.0.40+ 要求 glibc 2.28+
# CentOS 7 自带 glibc 2.17 → 装 8.0.40 会失败，要选 8.0.23 之前的版本

重要提示：MySQL 8.x 的二进制包对 glibc 有最低版本要求。CentOS 7 / RHEL 7 自带 glibc 2.17，最多支持到 MySQL 8.0.36；想要 8.0.40+ 需要升 glibc 或换 OS。

2. Linux 二进制安装：glibc 通用包

2.1 卸载旧版本

很多系统预装了 MariaDB 或老版本 MySQL，必须先卸载：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 查看
rpm -qa | grep -i mariadb
rpm -qa | grep -i mysql

# 卸载（-e --nodeps 强制卸载，可能破坏依赖，但生产库就是要干净）
rpm -e --nodeps mariadb-libs-5.5.44-2.el7.centos.x86_64
rpm -e --nodeps mysql-libs-5.1.73-5.el6_6.x86_64

# 删除残留配置
rm -f /etc/my.cnf

2.2 下载与解压

官方归档地址：https://downloads.mysql.com/archives/community/

1
2
3
4
5
6
7
8


cd /usr/local/

# 下载（以 MySQL 8.1.0 为例，根据 glibc 兼容性挑版本）
wget https://downloads.mysql.com/archives/get/p/23/file/mysql-8.1.0-linux-glibc2.28-x86_64.tar.xz

# 解压并改名
tar -xvf mysql-8.1.0-linux-glibc2.28-x86_64.tar.xz
mv mysql-8.1.0-linux-glibc2.28-x86_64 mysql

2.3 创建 mysql 用户与目录

1
2
3
4
5
6


mkdir -p /usr/local/mysql/data

groupadd mysql
useradd -g mysql mysql

chown -R mysql:mysql /usr/local/mysql

2.4 编辑 `/etc/my.cnf`

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


[mysql]
# 设置 mysql 客户端默认字符集
default-character-set=utf8

[mysqld]
# 设置 3306 端口
port = 3306
# 设置 mysql 的安装目录
basedir=/usr/local/mysql
# 设置 mysql 数据库的数据存放目录
datadir=/usr/local/mysql/data
# 允许最大连接数
max_connections=200
# 服务端使用的字符集默认为 8 比特编码的 latin1 字符集
character-set-server=utf8
# 创建新表时将使用的默认存储引擎
default-storage-engine=INNODB
# 表名是否区分大小写：1=不区分（推荐），0=区分
lower_case_table_names=1
# 单条 SQL 允许的最大包大小（导入大文件时需要调大）
max_allowed_packet=16M
# socket 文件位置
socket=/usr/local/mysql/mysql.sock
# 关闭符号链接（安全）
symbolic-links=0

[client]
port=3306
socket=/usr/local/mysql/mysql.sock

!includedir /etc/my.cnf.d

2.5 初始化数据库

1
2
3
4
5
6
7


cd /usr/local/mysql/bin/
./mysqld \
 --defaults-file=/etc/my.cnf \
 --basedir=/usr/local/mysql/ \
 --datadir=/usr/local/mysql/data/ \
 --user=mysql \
 --initialize

initialize（注意是两个横线）会生成一个临时 root 密码，请从控制台输出中抄下来，类似：
1
A temporary password is generated for root@localhost: w+,S,s+jp6to

如果报 libaio.so.1 缺失：

1
2
3


yum install -y libaio.so.1
# 如果上面解决不了，再装：
yum install -y libaio

2.6 注册系统服务

1
2


cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysql
chkconfig --add mysql

2.7 启动与重置密码

1
2
3
4
5
6
7


service mysql start

# 软链接 socket（解决 /tmp/mysql.sock 找不到的问题）
ln -s /usr/local/mysql/mysql.sock /tmp/mysql.sock

# 用临时密码登录
./mysql -h 127.0.0.1 -u root -p

登录后第一件事：把密码改成空，然后再设一个新的，避免密码策略拒绝你设的新密码。

1
2
3


use mysql;
update user set authentication_string='' where user='root';
quit;

退出后去掉 /etc/my.cnf 里的 skip-grant-tables（如果加了），重启服务，再空密码登录正式改密：

1

ALTER USER 'root'@'localhost' IDENTIFIED BY '{{REDACTED}}';

2.8 开启远程访问

1
2
3


use mysql;
update user set host='%' where user='root';
flush privileges;

现在 Navicat 就可以连了。

3. Windows MSI Installer 安装

Windows 上推荐用 MSI Installer（mysql-installer-community-8.0.40.0.msi），下载：https://dev.mysql.com/downloads/windows/installer/8.0.html。

3.1 安装类型选择

MSI Installer 提供 5 种安装类型，新手最常选的是：

Server only：只装 MySQL Server（推荐生产用）
Custom：自定义勾选组件
Developer Default：开发环境全套（带 Workbench、Connector/NET、Examples）

坑点：不要选 “Full”——它会带一堆用不到的 Connector、Excel 插件、Visual Studio Integration。

3.2 关键步骤截图导航

以下步骤与 MSI Installer 8.0.40 的引导顺序一一对应：

Choosing a Setup Type → 选 Server only
Check Requirements → 一路 Next，缺啥装啥
Installation → 点 Execute，等待 30s~2min
Product Configuration → 端口、密码类型、root 密码、Windows 服务名
Apply Configuration → 点 Execute，最后 Finish

端口配置：默认 3306，生产库强烈建议改成非常规端口（如 33060、33306），减少被自动扫描爆破的概率。

密码类型：建议选 Strong Password（8 位以上 + 大小写 + 数字 + 符号）。

Windows 服务名：默认是 MySQL80，不要改成 MySQL——避免与系统中可能存在的 MariaDB 冲突。

配置文件位置（关键！很多人找不到）：

1

C:\ProgramData\MySQL\MySQL Server 8.0\my.ini

C:\ProgramData 是隐藏目录，需要在文件资源管理器开启"显示隐藏的项目"。

3.3 用 Navicat 连本机 MySQL

主机：localhost 或 127.0.0.1
端口：3306（或你改的端口）
用户名：root
密码：刚才设置的那个

4. my.cnf / my.ini 关键参数

下面是一份生产环境推荐的精简配置（以 8G 内存 / 4 核服务器为例）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39


[client]
default-character-set = utf8mb4

[mysql]
default-character-set = utf8mb4

[mysqld]
# 基础
user = mysql
port = 3306
basedir = /usr/local/mysql
datadir = /usr/local/mysql/data
socket = /usr/local/mysql/mysql.sock
pid-file = /usr/local/mysql/mysqld.pid

# 字符集
character-set-server = utf8mb4
collation-server = utf8mb4_unicode_ci

# 引擎
default-storage-engine = InnoDB
lower_case_table_names = 1

# 连接数
max_connections = 500
max_allowed_packet = 64M
wait_timeout = 28800

# InnoDB 缓冲池（核心：物理内存的 50%~80%）
innodb_buffer_pool_size = 4G
innodb_buffer_pool_instances = 4
innodb_log_file_size = 1G
innodb_flush_log_at_trx_commit = 1
innodb_flush_method = O_DIRECT

# 慢查询
slow_query_log = on
long_query_time = 2
log-queries-not-using-indexes = on

进阶建议：生产库不要用默认的 latin1 字符集——中文乱码就是从这里来的。统一 utf8mb4 解决 emoji 表情和部分生僻字。

5. 常见安装问题与排错

5.1 启动报 `Unable to lock ./undo_001`

1
2


mv undo_001 undo_001.bak
cp -a undo_001.bak undo_001

这是 InnoDB undo 表空间被锁/损坏的经典症状，多发于断电/异常关机后。处理思路是替换文件、强制恢复：

1
2


# /etc/my.cnf
innodb_force_recovery=6

6 个等级的 innodb_force_recovery 含义（数字越大越激进）：

值	含义
1 (SRV_FORCE_IGNORE_CORRUPT)	忽略检查到的 corrupt 页
2 (SRV_FORCE_NO_BACKGROUND)	阻止主线程的 full purge 操作
3 (SRV_FORCE_NO_TRX_UNDO)	不执行事务回滚
4 (SRV_FORCE_NO_IBUF_MERGE)	不执行插入缓冲的合并
5 (SRV_FORCE_NO_UNDO_LOG_SCAN)	不查看重做日志
6 (SRV_FORCE_NO_LOG_REDO)	不执行前滚

从 1 开始试，能起来就行。6 是最后一招——6 能起来意味着数据可能丢失，先 mysqldump 出来再重建。

5.2 `ERROR 1130 (HY000): Host 'xxx' is not allowed to connect to this MySQL server`

root 默认只能 localhost 登录，远程连不上。两种修法：

1
2
3
4
5
6
7
8
9


-- 修法 1：把 root 改成允许任意 IP（仅测试用）
CREATE USER IF NOT EXISTS 'root'@'%' IDENTIFIED WITH mysql_native_password BY '{{REDACTED}}';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;
FLUSH PRIVILEGES;

-- 修法 2（推荐生产）：创建一个专门的远程账号
CREATE USER 'app_user'@'10.0.0.%' IDENTIFIED WITH mysql_native_password BY '{{REDACTED}}';
GRANT SELECT, INSERT, UPDATE, DELETE ON your_db.* TO 'app_user'@'10.0.0.%';
FLUSH PRIVILEGES;

5.3 忘了 root 密码

按这个 SOP 找回（前提：你能物理访问服务器）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23


# 1. 在 [mysqld] 段加 skip-grant-tables
vim /etc/my.cnf
# 加入：
# [mysqld]
# skip-grant-tables

# 2. 重启服务
systemctl restart mysqld

# 3. 空密码登录
mysql -uroot

# 4. 清空 root 密码
use mysql;
flush privileges;
update user set authentication_string='' where user='root';

# 5. 退出，注释掉 skip-grant-tables，重启
# 6. 重新登录，设置新密码
mysql -uroot
ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';
ALTER USER 'root'@'%' IDENTIFIED BY '新密码';
FLUSH PRIVILEGES;

5.4 `mysql_native_password` vs `caching_sha2_password`

MySQL 8.0 默认认证插件是 caching_sha2_password，但很多老客户端（Navicat 11/12、JDBC 5.x）不支持。连接时报：

1

Authentication plugin 'caching_sha2_password' cannot be loaded

修法：把密码插件降级为 mysql_native_password：

1
2
3


ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '{{REDACTED}}';
ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY '{{REDACTED}}';
FLUSH PRIVILEGES;

这只是兼容性回退方案。新应用应该用 caching_sha2_password——它支持密码轮换、不在网络中明文传密码。

下一步

SQL 速查 + EXPLAIN 解读：见《MySQL 实战速查：EXPLAIN 全字段解读 + 经典 SQL 题解》
索引调优案例：见《MySQL 索引优化实战：700 万行表从 3 秒到 50 毫秒》
慢查询与性能调优：见《MySQL 慢查询与性能调优：sysbench + buffer pool》
备份恢复：见《MySQL 备份恢复实战：mysqldump + ibd2sql + binlog2sql》

2024+ 视角：MySQL 8.4 LTS 与 9.x 时代

MySQL 版本节奏的"3+1"变化

从 2023 年起 Oracle 把 MySQL 改为 LTS + Innovation 双轨：

轨道	节奏	适用
LTS（Long Term Support）	8.0 → 8.4 → 9.7（每 2 年）	生产首选
Innovation	8.1 / 8.2 / 8.3 / 8.4 / 9.0…	新特性尝鲜，不推荐生产

生产推荐 8.4 LTS（2024-04 GA）—— 至少支持到 2032 年。

MySQL 8.4 LTS 关键变化

默认认证插件仍是 caching_sha2_password——但配套的 mysql_native_password 已完全标记 deprecated
information_schema 性能：元数据查询加速 30%
JSON 函数增强：JSON_TABLE()、JSON_VALUE() 标准化
复制改进：基于 WRITESET 的并行回放，多线程复制更稳
资源组（Resource Group） 完善：可按线程绑定 CPU 核

MySQL 9.0（2024-07 GA）核心新特性

JavaScript 存储程序：支持在存储过程里写 JS（基于 V8 引擎的 mle 组件）
向量数据类型 内部预览——VECTOR(N) + 距离函数，对标 pgvector
Performance Schema 优化：默认启用更多事件监控
隐式 cast 收紧：字符串 ↔ 数字转换告警更严格——历史项目升级可能踩坑

1
2
3
4
5
6
7
8
9


-- MySQL 9.0 向量（实验）
CREATE TABLE docs (
 id BIGINT PRIMARY KEY,
 content TEXT,
 embedding VECTOR(1536)
);
SELECT id FROM docs
ORDER BY VECTOR_DISTANCE(embedding, VECTOR('[0.1, 0.2, ...]'))
LIMIT 5;

2024+ 安装新选项

MySQL Shell (mysqlsh) 取代 mysql 客户端成为官方推荐
- 支持多语言（Python / JS / SQL）
- 内置 util.loadDump() / util.dumpInstance() 处理大库备份
MySQL Operator for Kubernetes GA——K8s 上生产级 MySQL 部署
MySQL InnoDB ClusterSet——多数据中心灾备"开箱可用"

2024+ 配置基线

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# /etc/my.cnf（2024+ 推荐）
[mysqld]
# 字符集
character-set-server = utf8mb4
collation-server = utf8mb4_0900_ai_ci # 8.0+ 默认

# InnoDB（核心）
innodb_buffer_pool_size = 物理内存 * 0.6
innodb_buffer_pool_instances = 8 # 8.0 起允许更多
innodb_redo_log_capacity = 8G # 8.0.30+ 新参数（替代 innodb_log_file_size）

# 复制
binlog_transaction_dependency_tracking = WRITESET
binlog_transaction_dependency_history_size = 10000

# 安全
default_authentication_plugin = caching_sha2_password

2024+ 的"坑"演进

caching_sha2_password 不再是坑：8.4 起所有官方驱动、ORM（Hibernate 6+ / MyBatis 3.5+）原生支持，老客户端升级即可
8.0 → 8.4 升级：字典结构变了，必须 mysql_upgrade + 两次重启
8.4 → 9.0 升级：引入 JavaScript 存储程序的库需重新编译；隐式 cast 收紧可能让旧 SQL 抛 warning

2024+ 选型决策

1
2
3
4
5
6
7
8
9


新项目选 MySQL 什么版本？
├── 保守（金融、政府） → 8.4 LTS（至少 2032 支持）
├── 互联网（云原生） → 8.4 LTS + MySQL Operator
├── 想用向量 / JS 存储程序 → 9.0（实验心态）
└── 已有 5.7 / 8.0 项目 → 升 8.4 LTS（路径清晰）

数据库国产化替代？
├── MySQL 业务系统 → TiDB / OceanBase / KES (DB_MODE=mysql)
└── 重点考虑兼容度 + 性能 → TiDB 8.x 兼容度最高（95%+）

Windows 下载工具三件套：迅雷、百度网盘、Motrix

Fri, 15 Mar 2013 00:00:00 +0800

一、为什么 2013 年需要"三件套"

2010 年前后，国内 Windows 用户的下载场景被切成三段，任何单一工具都覆盖不全：

HTTP/FTP 链接：浏览器自带下载、迅雷、IDM 都能用，但稳定性、续传、P2P 加速差异巨大；
磁力链 / 电驴 / 种子：迅雷、BitComet、uTorrent 各有侧重；
云端大文件分享：115 网盘、QQ 中转站、百度网盘（2012 年个人版正式发力）开始普及，单文件动辄数 GB 走云同步。

迅雷（2003 起源，国内用户基数最大）、百度网盘（2012 年开放注册后异军突起）、Motrix（开源 Aria2 前端的代表）正好对应这三种场景的互补组合——本文整理这一组合在 2013 时代的典型用法。

阅读建议：三件套不是"必须都装"，而是按场景选择。本文 80% 篇幅在介绍 Motrix（开源可拓展），迅雷和百度网盘只讲"开箱即用"的最关键 5-10 个开关。

二、迅雷：老牌下载加速器

2.1 定位与适用场景

迅雷在 2013 时代是国内 P2P 下载的事实标准——支持 HTTP/FTP/磁力链/ed2k/种子，对冷门资源有自家 P2P 加速，对热门资源走镜像 CDN。对追求"一键下载"的用户最省心。

2.2 安装与去广告

迅雷 7/8 安装包里默认捆绑"迅雷看看"和右侧广告栏。安装时取消勾选这两个即可，安装后进入 配置 → 高级：

监视浏览器点击：勾选
监视文件后缀：保留 http/ftp/magnet/ed2k/thunder
同时开始任务数：建议 5，过多会拖慢网络
磁盘缓存：默认 2048 KB 即可
最小化到托盘：勾选

2.3 限速与会员策略

迅雷会员的本质是官方 P2P 加速通道 + 离线下载。免费用户也能用，但下行会被 QoS 限速到 200-500 KB/s。常用对策：

场景	方案
想下磁力链	离线下载到云端 → 再 HTTP 下载，速度不再受本地 ISP 限制
大文件（>10 GB）	拆分任务 + 设置 `下载分块数 = 32` 提高并发
浏览器嗅探	关闭嗅探，用浏览器自带下载绕过限速

2.4 常见问题

任务停在 99.9%：通常是文件尾部校验失败，右键 → 重新下载 即可
端口被封：迅雷使用 3076/3077 端口，企业网内可能被封
边下边播：右键 → 预览，对 mp4/mkv 支持较好

三、百度网盘：云端分享时代的国民应用

3.1 定位与适用场景

百度网盘 2012 年发力，2013 年已经是国内网盘份额第一——单个文件 4 GB、整盘容量 5 GB（注册后）/ 2 TB（会员），对离线大文件分享 / 多端同步 / 移动办公三类场景不可替代。

3.2 安装与登录

官方客户端从 https://pan.baidu.com/download#win 下载，安装后首次必须用手机 App 扫码登录——这是 2014 年后百度引入的"全设备登录"策略。不要尝试在多台电脑用相同账号同时登录，会被踢下线。

3.3 限速问题与解法

百度网盘 2015 年起对免费用户全面限速到 100 KB/s 量级，这是 2013 时代没有的"新问题"。本文整理几种常见应对：

方案	优劣
开通会员	恢复原始带宽，最稳定
用 `Motrix + 百度网盘链接`	Aria2 支持秒传但不能解决限速
用第三方下载工具（Pandownload、油猴脚本等）	历史证明都不稳定（已陆续失效）
走 Bypy / bpcs_uploader 上传到自己的 VPS	适合开发者自托管

3.4 文件管理与同步

同步盘 vs 我的网盘：同步盘双向同步（类 Dropbox），我的网盘单向
文件分类标签：右键 → 标签，可批量管理
回收站保留 10 天——清空后无法恢复重要文件
大文件分享：生成分享链接 + 提取码 是国民级分享范式

四、Motrix：开源的全能下载器

4.1 定位

Motrix 是一款基于 Electron + Aria2 的开源下载工具，GitHub 仓库 agalwood/Motrix。Aria2 本身就是命令行多协议下载引擎，Motrix 是它的可视化外壳。它支持 HTTP/FTP/磁力链/种子/Metalink，对服务器（NAS、Linux）用户尤其友好——可远程 RPC 调用。

4.2 安装

官方 https://motrix.app/ 提供 Windows / macOS / Linux 三端。Windows 安装版默认开启以下特性：

自动接管浏览器下载
系统代理 127.0.0.1:6800（注意：与部分开发工具的代理冲突）
任务完成声音提醒

4.3 关键配置

进入 设置 → 高级设置，可手动编辑 Aria2 配置 JSON。常用项：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


{
 "max-concurrent-downloads": 5,
 "max-connection-per-server": 16,
 "min-split-size": "1M",
 "split": 64,
 "max-overall-download-limit": "0",
 "max-overall-upload-limit": "0",
 "save-session-interval": 60,
 "rpc-listen-port": 6800,
 "rpc-secret": "your-token"
}

max-concurrent-downloads 并发任务数
split 每个文件分块数（对热门 HTTP 资源提速明显）
rpc-listen-port 暴露给其他工具的 RPC 端口
rpc-secret 远程调用的 Token

4.4 命令行/远程调用

Motrix 启动后，Aria2 引擎就开放了 RPC 接口。可以这样用：

1
2
3
4
5


# 用 aria2c 客户端调用本地实例
aria2c --conf-path=/path/to/aria2.conf https://example.com/file.zip

# 或者远程调用（适合 NAS / 服务器）
aria2c --rpc-secret=your-token https://example.com/file.zip

对跑下载任务到家用服务器的用户，这种"GUI 配 RPC 远程"的模式比纯命令行更省心。

4.5 与迅雷/百度网盘的协作

场景	推荐工具
单条 HTTP/FTP 链接	Motrix（默认就比浏览器快）
磁力链 / 种子	Motrix（去广告、免登录）
百度网盘单文件	官方客户端（不推荐绕过限速）
BT 下载做种	Motrix（自带 make seed）
HTTP 链接 + 限速严重	迅雷（老牌 CDN 加速有优势）

五、组合实战：三种任务怎么选工具

5.1 下载 Linux 发行版 ISO

推荐 Motrix。原因：HTTP 单链接 Motrix 自带 16 路分块 + Aria2 加速，对比浏览器 8 路并发能提速 30-50%。

5.2 下载老电影（磁力链）

推荐 Motrix。原因：去广告 + 支持 DHT/PEX，对冷门资源有耐心。迅雷也能下，但会推"同款推荐"广告。

5.3 下载同事分享的百度网盘 20 GB 工程文件

只能百度网盘客户端。原因：云端大文件分享在国内几乎是百度网盘独大，没有替代品。接受限速，开会员是性价比最高的方案。

5.4 跨平台批量下载（脚本/服务器）

推荐 aria2c（Motrix 自带，独立可执行文件 aria2c.exe）。在 CI/CD、远程服务器场景下，命令行工具是唯一选择。

六、常见问题

6.1 下载速度一直为 0

磁力链：等 DHT/PEX 找节点 1-3 分钟
HTTP 链接：检查 URL 有效期
百度网盘：登录态掉了，重启客户端

6.2 任务卡在"等待中"

队列已满，进入 设置 → 默认下载 调大 最大活动任务数 到 10+。

6.3 端口被占用

Motrix 启动失败多半是 6800 端口被其他 Aria2 实例占用，tasklist | findstr aria2c 看下。

七、下一步

想看 HTTP/FTP 服务器端：NextCloud / SeaFile 私有云盘搭建
想看离线资源管理：[2016-02-15 视频与录制：PotPlayer / OBS / YoloMouse]（流媒体下载后的播放器选择）
想看下载自动化：[2016-11-15 数据库客户端实战：MySQL / Redis / ES / MQTT]

本文写于 2013 年，回看当时：迅雷去广告工具 2014 年后被官方对抗，迅雷 9/10 已经去广告；Motrix 直到 2019 年才发布 v1.5 稳定版，但 2013 时代已经有 Aria2 命令行兜底。

文本编辑器与绘图工具：Vim / gVim / Emacs / draw.io 绿色版实战手册

Fri, 15 Mar 2013 00:00:00 +0800

一、为什么在 Windows 上还要"折腾"这些老古董编辑器

IDE 是现代开发的主战场，但每天还是会遇到这些场景：

在客户服务器上改个 nginx.conf、改个 hosts、临时调个 docker-compose.yml，没有 IDE；
在没有图形界面的 Server Core 上远程编辑，鼠标不可用；
写文档、画流程图、画架构图，临时需要一个不依赖云、不上传数据的工具；
调试嵌入式设备、串口工具里 vi 比 notepad 强十倍。

Vim、Emacs、gVim、draw.io 这四件套是 Windows 程序员工具箱的"压箱底"。本文把它们压缩成一份绿色版（portable）实战手册：怎么下载、怎么解压、怎么配置、怎么和系统集成。

二、Vim 与 gVim：极简而强大

2.1 下载与安装

官方仓库 vim/vim-win32-installer 提供绿色版 zip：

1
2
3
4
5


# 8.2 经典版本
gvim_8.2.4950_x64.zip

# 9.0 最新版本
gvim_9.0.0042_x64.zip

解压到任意目录，比如 D:\portable\vim90，把 bin 目录加入 PATH：

1

PATH=D:\portable\vim90

Win+R 输入 vim 即可启动，验证版本：

1

:version

2.2 gVim 鼠标右键集成（Windows 资源管理器）

把"用 gVim 打开"加到文件右键菜单：

1
2
3
4
5
6
7
8


1. 开始 → 运行 → regedit
2. 计算机\HKEY_CLASSES_ROOT\*\shell，右击 → 新建 → 项，命名：Open With gVim
3. 在 Open With gVim 右键 → 新建 → 字符串值
 数值名称：Icon
 数值数据：D:\portable\vim\vim90\gvim.exe,0
4. 在 Open With gVim 下新建项：Command
 修改默认数值数据为：
 D:\portable\vim\vim90\gvim.exe -p --remote-tab-silent "%1"

-p 表示打开多标签页
--remote-tab-silent 复用现有 gVim 实例的标签页

2.3 .vimrc 基础配置

C:\Users\<USER>\.vimrc（注意：Windows 下 vim 8/9 优先读 _vimrc 兼容 Windows 习惯）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


" 字体与界面
set guifont=DejaVu\ Sans\ Mono:h18:cANSI:qDRAFT
set nu " 显示行号
set relativenumber " 相对行号
set cursorline " 高亮当前行
set wrap " 自动折行
set showmatch " 高亮匹配括号
set ignorecase " 搜索忽略大小写
set smartcase " 大写敏感时区分大小写
set hlsearch " 高亮搜索
set incsearch " 增量搜索
set tabstop=4 " Tab 宽度
set shiftwidth=4
set expandtab " Tab 转空格
set encoding=utf-8

注：<USER> 替换为你的 Windows 用户名。

2.4 必装插件管理器 vim-plug

1
2


下载 plug.vim 放到：
C:\Users\<USER>\vimfiles\autoload\plug.vim

.vimrc 加：

1
2
3
4
5
6
7


call plug#begin('~/.vim/plugged')
 Plug 'preservim/nerdtree' " 文件树
 Plug 'tpope/vim-fugitive' " Git 集成
 Plug 'yggdroot/leaderf' " 模糊搜索
 Plug 'jiangmiao/auto-pairs' " 自动括号
 Plug 'vim-airline/vim-airline' " 状态栏
call plug#end()

启动 gVim 后 :PlugInstall 安装所有插件。

2.5 必背快捷键速查

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55


# 移动光标
h j k l 左/下/上/右
0 / $ 行首/行尾
gg / G 文件首/文件尾
H M L 屏首/屏中/屏尾
w b e 按单词前进/后退/到词尾
Ctrl+f / Ctrl+b 下/上翻页
Ctrl+d / Ctrl+u 下/上翻半页
Ctrl+e / Ctrl+y 下/上滚一行
zz / zt / zb 当前行移到屏中/顶/底
% 跳到匹配括号

# 模式切换
i a o 光标前/后/下行进入插入
I A O 行首/行尾/上行进入插入
ESC 退回正常模式
v V Ctrl+v 字符/行/块可视模式

# 编辑
x / X 删当前字符/前一字符
dw / de 删一个单词
dd 删整行
d$ 删到行尾
yy 复制整行
p / P 粘到下/上行
u / Ctrl+r 撤销/重做
r 替换单字符
R 进入替换模式
cw / ce 改写单词

# 搜索
/ ? 向下/向上搜
n / N 下一个/上一个匹配
* 搜索当前单词
:%s/old/new/g 全局替换
:%s/old/new/gc 全局替换并确认

# 标签与分屏
:vs xxx 垂直分屏
:sp xxx 水平分屏
Ctrl+w w 切换窗口
gt / gT 下一个/上一个标签
:tabnew xxx 新建标签
:q / :q! 退出/强制退出
:wa 全部保存

# 外部命令
:!chdir 执行 shell
:r !dir 把命令输出读到当前文件
:w test 另存为

# 全选/全删/全复
ggvG / ggVG 全选（字符/行）
ggyG 全部复制
ggdG 全部删除

冷技巧：在两个相邻的标点（(、[、{）之间需要插入文本时，按 ESC + i 然后输入内容，Vim 临时进入 insert 模式会自动加配对符。

三、Emacs：神一样的存在

3.1 下载

GNU 官方 https://www.gnu.org/software/emacs/，下载 Windows 版的 emacs-28.x 压缩包。解压到 D:\portable\ide\emacs-28.1。

3.2 安装（注册到 Windows 资源管理器）

1
2


cd D:\portable\ide\emacs-28.1\bin
双击 addpm.exe

这一步会在注册表里写入 .txt、.emacs 关联，但对 .md / .conf / .yml 等文本文件没有影响，想关联更多扩展名得手动加。

3.3 启动

1

runemacs.exe # 推荐，单独的 GUI 进程不挂命令行

避坑：用 emacs.exe 启动会同时弹一个 cmd 窗口，关闭 cmd 时 Emacs 也跟着退。永远用 runemacs.exe。

3.4 配置文件 `.emacs`

C:\Users\<USER>\.emacs：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24


;; 禁用启动画面
(setq inhibit-startup-screen t)

;; 显示行号
(global-linum-mode t)

;; 自动加载文件变更
(global-auto-revert-mode t)

;; y/n 代替 yes/no
(fset 'yes-or-no-p 'y-or-n-p)

;; 备份文件放临时目录
(setq backup-directory-alist
 `((".*" . ,temporary-file-directory)))
(setq auto-save-file-name-transforms
 `((".*" ,temporary-file-directory t)))

;; 配对
(electric-pair-mode 1)

;; 中文编码
(set-language-environment 'utf-8)
(setq default-buffer-file-coding-system 'utf-8-unix)

3.5 内置教程

Emacs 自带完整交互式教程：

1

C-h t # 启动 tutorial

老实说，能完整跑完 C-h t 的人后来都成了大神。

四、draw.io：离线流程图工具

4.1 简介

draw.io（jgraph/drawio-desktop）是 JGraph 团队出品的开源绘图工具，支持：

流程图、UML、ER、网络拓扑、BPMN、架构图；
离线桌面版，不强制上传到云；
导出 PNG、SVG、PDF、VSDX；
集成 Confluence、Jira、Notion、Google Drive（云端版）。

4.2 Windows 绿色版

下载 draw.io desktop 的 .exe 安装包（Windows 也有免安装版但要找较老版本）。安装到 D:\portable\ide\draw.io\。

4.3 离线模式（重要）

第一次启动时不要登录任何云账号，直接关闭登录提示：

1

File → New → Device (Default)

这样所有文件都存本地（.drawio 后缀实际是 XML），不会上传。

4.4 高频快捷键

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Ctrl + D 复制选中形状
Ctrl + Shift + D 在画布中央新建
Ctrl + G 编组
Ctrl + Shift + U 解组
Ctrl + Shift + L 切换图层
Ctrl + M 编辑样式
Ctrl + K 连接线
F2 重命名
Alt + 拖动 微调位置
滚轮 缩放

4.5 实战：用 draw.io 画 K8s 部署架构

1
2
3
4


1. 左侧形状库 → 搜索 "kubernetes" → 拖入 Pod/Service/Deployment
2. 用箭头连接 Pod 与 Service
3. 选中所有 → Format → Arrange → Vertical Stack / Horizontal Flow
4. File → Export as → PNG（@2x 给 PPT 用）

draw.io 的形状库是声明式 XML，可以自定义：在 Edit → Configure Shapes 里粘贴 GitHub 上 drawio/drawio-github 仓库里的 shape XML。

五、把这四件套放进"开机包"

5.1 目录约定

1
2
3
4
5
6
7


D:\portable\
├── ide\
│ ├── vim90\ # Vim/gVim 9.0
│ ├── emacs-28.1\ # Emacs 28
│ └── draw.io\ # 离线版
├── path\
│ └── bin\ # 软链接 / 启动脚本

5.2 软链接到 PATH

把 gVim、Emacs、draw.io 的可执行文件软链到 D:\portable\path\bin\：

1
2
3
4


# PowerShell 7+
New-Item -ItemType SymbolicLink -Path "D:\portable\path\bin\gvim.exe" -Target "D:\portable\ide\vim90\gvim.exe"
New-Item -ItemType SymbolicLink -Path "D:\portable\path\bin\runemacs.exe" -Target "D:\portable\ide\emacs-28.1\bin\runemacs.exe"
New-Item -ItemType SymbolicLink -Path "D:\portable\path\bin\drawio.exe" -Target "D:\portable\ide\draw.io\draw.io.exe"

把 D:\portable\path\bin 加入系统 PATH，一次配置全公司通用（新机器拷过去即用）。

5.3 跨机器同步

把 D:\portable\ 整个目录放进 OneDrive / 坚果云 / Git LFS，配置和插件一起同步：

1
2
3


.gitattributes
*.ttf filter=lfs diff=lfs merge=lfs -text
*.vimrc text eol=lf

.vimrc 和 .emacs 提交到 dotfiles 仓库更靠谱，软链 + 同步是 Windows 生态下最优雅的方案。

六、常见坑与对策

现象	原因	对策
gVim 中文乱码	字体不支持	装 `Source Code Pro` 或 `Sarasa Mono SC`
Vim 复制到系统剪贴板失败	未启用 `clipboard` 特性	装 `win32-clipboard` 或用 `*yy / "+p`
Emacs 中文乱码	编码设置	在 `.emacs` 加 `(set-language-environment 'utf-8)`
draw.io 启动后强制登录	云端模式	跳过登录，文件存本地
Vim `:PlugInstall` 卡死	网络不通	配 `git config --global http.proxy`

七、下一步

进阶 Vim：<leader>f 模糊找文件、<leader>gg 用 :GBrowse 跳转 GitHub；
进阶 Emacs：装 use-package、Magit、lsp-mode 把它当 IDE 用；
进阶 draw.io：在 Confluence 内嵌、导出为 Mermaid 反向编译回文本。