- 综合排序
- 最热优先
- 最新优先
- 来自专栏互联网+
完美解决Win11无法启动安全中心
随着Windows11的正式发布，越来越多的用户逐渐进行升级，但是有些用户在升级后遇到了自带安全中心无法打开地问题，别急，请按如下步骤操作，应该可以顺利解决这一问题。 一.具体表现： 打开安全中心会跳转微软应用商店 二.解决步骤： 以管理员权限打开PowerShell（若不会打开PowerShell，请查看本文标题四的相关教程），依次执行如下3个命令即可。 3.Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage 好了，步骤到此结束，现在打开安全中心试试吧！
4K30编辑于 2022-12-13 - 来自专栏FreeBuf
这个恶意软件可绕过Win11 UEFI安全启动
该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。 设备一旦感染该恶意软件，就会在 Win11 系统中禁用 Defender、Bitlocker 和 HVCI 等防病毒软件。 BlackLotus 利用存在一年多的安全漏洞（CVE-2022-21894）绕过 UEFI 安全启动并将自身永久嵌入计算机中。 msdl.microsoft.com/download/symbols/hvloader.efi/559F396411D000/hvloader.Efi Smolár解释说，利用CVE-2022-21894，允许绕过安全启动并安装引导工具包 这允许攻击者在没有物理访问的情况下，在启用了UEFI安全启动的机器上做许多他们不应该做的事情，比如修改只有Boot-services的NVRAM变量。
1.5K10编辑于 2023-03-29 - 来自专栏绿盟科技研究通讯
让安全启动更加安全
概述 在上篇文章中，我们介绍了安全启动Secure Boot的几个核心的概念。 理想状态下的安全启动 理想的信任链是这样：每一步都受到前一步的信任，并且为下一步奠定了信任基础。对安全启动而言，理想的步骤应当是这样的： UEFI受密码保护，没有凭证无法修改。 牢牢掌握你的安全启动 3.1 Shim SHIM默认会信任微软的证书，这意味着你的电脑将会信任所有微软签名的boot loader以及所有由微软签名的内容，因此最好将安全启动掌握在自己手中。 接管安全启动有如下的好处： 消除默认密钥所带来的安全隐患：理论上，安全启动应能阻止恶意软件运行。但另一方面，攻击者总是有可能诱骗微软签署恶意软件；或者签署的软件可能存在漏洞。 因此，取消 MOK 可以提高安全性。 方便测试与开发：如果你想开发自己的启动管理器，使用微软安全启动密钥签署文件的过程繁琐而耗时，因此需要用自己的密钥来签署二进制文件。
1.6K10编辑于 2023-12-12 - 来自专栏安智客
Android安全启动功能
验证启动(安全启动)功能旨在保证设备软件（从硬件信任根直到系统分区）的完整性。在启动过程中，无论是在每个阶段，都会在进入下一个阶段之前先验证下一个阶段的完整性和真实性。 设备启动安全级别状态，用绿黄橙红四种颜色表示： 绿色代表所有信任链关系上的镜像都被正常校验通过； 黄色代表boot分区不是被OEM key认证成功，启动bootloader显示警告和使用的公钥的摘要信息 (fingerpring)； 橙色表示系统软件是可自由烧写状态，其完整性需用户进行判断，bootloader显示警告； 红色表示启动过程中有校验失败，启动终止。 设备处于“绿色”启动状态时，除了正常设备启动所需的用户互动外，用户应该不会看到任何其他用户互动。设备处于“橙色”和“黄色”启动状态时，用户会看到一条至少持续 5 秒的警告。 2，验证启动分区的完整性，并显示状态中的警告。 在启动分区验证和TEE初始化完成后，引导加载程序会将启动分区签名时的公钥和当前设备状态信息传递给TEE，绑定keymaster信任根。
3.6K121发布于 2018-02-24 - 来自专栏摸鱼范式
安全地启动sequence
更为重要的是，不仅仅是不再推荐，而且如果以default sequence的方式启动以后，default sequence被启动以后，starting_phase依然会是null，如果沿用以前的代码，整个平台就起不来了 所以按照个人理解，最稳妥的方法就是直接使用start启动sequence，并且在start前后控制objection，像下面这样 task main_phase(uvm_phase phase) phase.raise_objection(this) seq.start(my_sequencer); phase.drop_objection(this) endtask 这样在uvm1.1d和1.2中都能够安全的启动并且控制
87610编辑于 2021-12-20 - 来自专栏Alice
Xcode11更改启动页设置方法
新开了个项目，发现之前的启动页怎么也调不好，后来发现配置里边少了一行，所以整理一下，我使用的xcode版本是11.4 ? 如下： 第一步： 在工程 targets--Build Settings 搜索 Asset Catalog Launch Image Set Name 然后设置创建的启动页名字LaunchImage即可如下图
1.3K10发布于 2020-08-11 - 来自专栏java架构师
Hadoop学习11--Ha集群配置启动
： http://www.tuicool.com/articles/jameeqm 以下是进阶，讲QJM工作原理： http://www.tuicool.com/articles/eIBB3a 首次启动 ha集群过程： hdfs zkfc -formatZK（这个之前落下了，很重要，如果不注册到zookeeper，那么等于hdfs和zookeeper没产生任何关系） 1、启动journalnode sbin /hadoop-daemon.sh start journalnode 是每一台journode机器 2、启动namenode 1)格式化bin/hdfs namenode -format 2)启动这个 4)启动第二台namenode:sbin/hadoop-daemon.sh start namenode 3、到了这一步对于新手来说有个陷阱。 http://master:50070 tip:关闭防火墙：sudo ufw disable 4、启动datanode 逐台 sbin/hadoop-daemon start datanode ----
1.2K50发布于 2018-04-16 【Win11设置开机启动项】
Win11设置开机启动项 使用任务管理器 按下快捷键Ctrl + Shift + Esc，打开任务管理器。 切换到“启动”标签页，可以看到所有设置为开机启动的应用程序。 单击其中一个应用程序，选择“启用”或“禁用”来控制它是否在启动时运行。 通过系统配置 按Win + R，输入msconfig，然后按Enter键。 在弹出的系统配置页面中，切换到“启动”标签页。 在这里可以管理启动项，如果是Win10或Win11系统，则会引导你跳转到任务管理器中进行设置。 创建任务计划 在Windows搜索中搜索找到“任务计划”或“任务计划程序”，打开后可以在已有项目中管理开机启动项。 如果需要添加新任务，在右侧菜单栏中选择创建基本任务，根据向导的指引填写任务名称，在触发器中选择“在登录时”或“在启动时”。
3.2K10编辑于 2025-08-29Elasticsearch7.3.1启动指定JDK11
虚拟机开发环境的jdk是1.8，在启动Elasticsearch7.3.1的时候，启动日志会有如下信息： uture versions of Elasticsearch will require Java 11; your Java version from [/opt/jdk1.8.0_211/jre] does not meet this requirement es和jdk有着对应的依赖关系。 下载安装包 wget https://download.java.net/java/GA/jdk11/13/GPL/openjdk-11.0.1_linux-x64_bin.tar.gz 解压到指定目录 ，需更改Elasticsearch的启动文件，使它指向我们下载的JDK11. break in an incompatible way for some date patterns and locals 9-:-Djava.locale.providers=COMPAT 保存重新启动
39110编辑于 2025-12-23- 来自专栏绿盟科技研究通讯
SecureBoot101：初始安全启动
BIOS 几乎无法防止启动前恶意软件的感染；在 BIOS 启动路径中，操作系统默认信任作为启动加载程序执行的任何程序。不过，安全启动旨在为预启动过程添加一层保护。 系统启动--操作系统加载系统守护进程和服务、设置网络、挂载文件系统、启动系统日志并执行其他初始化任务 安全启动是一项安全标准。 一旦通过验证，电脑就会启动，固件将控制权交给操作系统。 三. 安全启动必知的几个概念 3.1 Shim 在启用安全启动时，了解 shim 非常重要。 例如，SecureBoot-8be4df61-93ca-11d2-aa0d-00e098032b8cm可用于存储安全启动是启用（0x01）还是禁用（0x00）。 尽管安全启动可以提高安全性，但用户实际操作过程中，“不小心”的操作仍会造成安全风险。后续的文章将会介绍安全启动需要注意的事项，欢迎读者关注。
1.6K10编辑于 2023-12-05 - 来自专栏Eureka的技术时光轴
安全模式下的自动启动
我们经常使用安全模式来处理病毒、木马、流氓软件等，这是因为安全模式会忽略启动项。但是，并非所有的启动项都会被忽略，使得安全模式并不安全。 ，只不过shell在带命令行模式的安全模式下不会运行。 如： Shell=Explorer.exe notepad.exe 用空格分隔程序名，即可开机启动notepad.exe UserInit=D:/WINDOWS/system32/userinit.exe ,calc.exe 用逗号分隔程序名，既可启动calc.exe 所以，我们不能轻易认为，到安全模式下就能阻止一些病毒、木马、流氓软件的自动启动了。 当然还有些程序以驱动、服务形式运行的，在安全模式下还是能运行，这些在注册表HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SafeBoot中有定义
1.7K30发布于 2019-07-24 - 来自专栏顶象技术业务安全专栏
11月业务安全月报
11月业务安全月报 | 台湾2300万人信息泄露；黑客两分钟即可破解安卓锁屏；乌克兰”IT军团“入侵俄罗斯中央银行导语：随着数字化的深入普及，业务愈加开放互联。 全国首个《信息安全技术关键信息基础设施安全保护要求》发布11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB 国外安全热点以威胁国家安全为由，美国禁止销售中兴、海康威视等电信和监控设备11月25日，美国联邦通信委员会（FCC）正式宣布，禁止进口和销售包括华为和中兴通讯在内的，中国科技巨头制造的电信和监控设备，认为这些设备 该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响。 印度政府发布《2022年个人数据保护法案》草案印度政府11月18日发布了《2022年个人数据保护法案》草案，自2018年7月首次提出以来，这是印度政府第四次修改该草案。
86450编辑于 2022-12-02 - 来自专栏Android 开发者
聚焦 Android 11 : 隐私和安全
Android 安全工程主管 Sudhi Herle 上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。 Android 11 也持续在这些领域取得重要进展，本文中我们将分享有关 Android 隐私和安全的一系列更新和资源。 但首先，让我们快速浏览一下 Android 11 中那些最为重要的更新，用以保护用户隐私并提高平台的安全性。 Android 11 将为用户提供对敏感权限的更多控制权。 而 Android 11 为其添加了新的模块，同时保持了现有模块的安全属性。例如，可提供密码学原语的 Conscrypt 模块，在 Android 11 中同样能够通过 FIPS 验证。 感谢各位开发者在我们不断提高隐私性和安全性的过程中所展现的灵活变通能力，以及提供的有效反馈。您可以访问 Android 11 Beta 版开发者网站，了解更多功能。
2K30发布于 2020-10-16 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 11g 安全加固
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式 ，可以考虑删除scott账号 1.6.dba权限账户检查 select * from dba_role_privs where granted_role='DBA'; 1.7.数据库账户口令加密存储 11g 在$ORACLE_HOME/network/admin/sqlnet.ora中设置下面参数： SQLNET.EXPIRE_TIME=10 2.安全加固检查safeCheck.sh #! prompt =========================== prompt == 7.数据库账户口令加密存储 prompt =========================== prompt 11g =============== prompt 执行创建安全性校验函数的脚本 @?
82841编辑于 2023-08-24 - 来自专栏腾讯云开发者社区头条
腾讯云11·11：千亿订单背后的安全“暗战”
这些能力通过多款产品，如业务安全（天御）、主机安全（云镜）、数据安全（数盾）、移动安全（乐固）、账号安全（祝融）、网站与流量安全、内容安全与风控安全，为客户提供安全保障。 本次我们将重点放在电商客户最常遇到的网络安全和业务安全展开介绍。 高防 IP 基于公网 IP 回源，在其他云或 IDC 机房的业务，都可以接入腾讯云高防 IP 的防护 网络安全防御实践 大禹是腾讯云 AI 安全战略的网站安全防御系统，大禹网站高防可抵御 SYN Flood 腾讯云天御系统安全监测方案 腾讯天御产品通过腾讯积累的安全大数据和防刷引擎，精准识别“薅羊毛”的恶意行为，避免企业被刷带来的巨大经济损失。其防御过程大概如下： 1 . 同时，通过提供完整的鉴权会话管理服务，来保证用户的信息安全。
7.6K41发布于 2017-11-13 Python包启动配置与安全改进
摘要本PEP改变了包影响Python启动过程的方式。之前的.pth文件由site.py在解释器启动期间解析和执行，用于扩展sys.path以及在将控制权交给用户代码第一行之前执行包初始化代码。 本PEP并未完全关闭此向量，但通过缩小攻击面并启用未来的策略机制（用于控制允许或阻止哪些包扩展路径和执行启动代码），提出了重要且有用的改进。 import行在解释器启动期间使用exec()执行，这打开了广泛的攻击面。没有明确入口点的概念，而这在Python打包中已是既定模式。 处理阶段site.py启动代码分为以下明确阶段：查找<name>.pth文件，按文件名排序。解析.pth文件，收集所有路径扩展（去重）。可选：应用全局策略过滤器。将路径扩展追加到sys.path。 安全影响本PEP改进了解释器启动的安全状态：移除exec()的任意代码执行，替换为更受约束和可审计的入口点执行。将路径扩展与代码执行拆分到两个独立文件中，以便准确了解任意代码执行发生的位置。
15210编辑于 2026-05-03- 来自专栏鸿鹄实验室
国内外安全技术分享（2019年11月11日）
https://ijustwannared.team/2019/11/07/c2-over-rdp-virtual-channels/ 2、Bypassing AngularJS bind HTML ?
41320发布于 2021-04-15 - 来自专栏嘉为动态
微软安全公告—2016年11月
微软于北京时间2016年11月8日发布了14个新的安全公告，其中6个为严重等级，8个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年11月新的安全漏洞 以下是所有安全公告的内容，供您参考。 公告标识：MS16-129标题Microsoft Edge 累积安全更新程序 (3199057)摘要此安全更新程序修复了 Microsoft Edge 中的漏洞。 ，请以网站上的安全公告内容为准。
1.3K10发布于 2018-12-21 - 来自专栏啄木鸟软件测试
软件安全性测试（连载11）
"); } 5）使用安全WEB开发框架
2.2K20发布于 2020-02-10 - 来自专栏绿盟科技安全情报
【安全更新】微软11月安全更新多个产品高危漏洞
通告编号:NS-2020-0065 2020-11-11 TAG： 安全更新、Windows、Office、Exchange Server、Defender 漏洞危害： 攻击者利用本次安全更新中的漏洞 版本： 1.0 1 漏洞概述 北京时间11月11日，微软发布11月安全更新补丁，修复了112个安全问题，涉及Microsoft Windows、Microsoft Office、Microsoft Exchange 绿盟远程安全评估系统（RSAS）已具备微软此次补丁更新中大多数漏洞的检测能力（包括CVE-2020-17042、CVE-2020-17048、CVE-2020-17051、CVE-2020-17052、 SystemsWindows 10 Version 20H2 for x64-based Systems 4漏洞防护 4.1 补丁更新 目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁 右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。
1.4K10发布于 2020-11-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号