gOxiA=苏繁=SuFan Blog

HOWTO: 解决 Windows 10 备份和还原遇到的 0x80070544 问题

        随着主力计算机设备年限越来越近，对数据保护的重视度也越来越高，尤其之前遭遇过数据损失。目前采用的备份方案是使用文件历史记录功能对 OneDrive 等经常会访问和编辑的目录进行备份。对于其他归档用途的目录则使用备份和还原功能，定期执行一次备份。而备份的位置建议是额外的磁盘或 NAS 提供的 iSCSI，gOxiA 为了图方便和节省 NAS 空间，则使用的是共享文件夹的方式。在实际配置过程中如果使用共享文件夹这样的网络位置，则可能会遇到 0x80070544 故障问题，提示为“请求的验证信息类无效”，具体参考下图。

        从报错提示看应该是身份验证发生的问题，但是浏览网络共享路径却是正常的，说明问题出在填写的网络凭据上。

        在用户名文本框中应该输入 NAS 主机名然后再跟账号名称，例如：NAS\sufan。此时再点击确定就能通过验证和配置，如下图所示，向导也会告知使用基于网络共享的位置可能其他人也能够访问你的备份数据。如果是在家里的 NAS 也倒无妨，可以配置共享文件夹的访问权限。

        趁着这篇日志，来普及一下Windows 10中的备份和还原（Windows 7）功能，虽然它的末尾有 Windows 7 的字样，但不代表只支持 Windows 7，只是说备份和还原首次在 Windows 7 中可用。利用备份和还原功能，可以创建文件夹、用户库和卷的备份，也可以创建系统映像并还原备份。

        备份和还原功能支持在本地磁盘、外部磁盘或网络位置上存储备份数据，但是需要注意当选择本地磁盘作为备份位置时，只能选择非 Windows 系统所在的卷。

        此外，如果让 Windows 选择要备份的数据，它讲只包括用户库和系统映像。所以建议用户自己选择要备份的内容。

        如果要还原数据，我们有两个方法，第一个是通过备份和还原的控制面板，点击“还原我的文件”来选择要还原的内容。

        第二个方法是直接通过文件夹或文件属性中的“以前的版本”来进行恢复。

        备份和还原功能相比较文件历史记录，更适合对归档类的数据进行备份，例如家庭相片、参考资料，历史文档等等。此外备份和还原的备份周期会更长，不需要频繁的备份，默认设置下是每周一次，除了第一次备份完整的数据，之后都是增量备份。

        如果你也在考虑对自己的数据进行备份，不妨试试这款内置在系统中的免费功能！

HOWTO: 清理 Windows 10 任务栏的跳转列表记录

        Windows 10 的版本迭代速度有目共睹，WaaS 也日趋成熟，我们知道 Windows 10 的功能更新也会带来操作系统界面的改进，所以对基本的操作也就会产生一定的影响。对于使用 Windows 的老手来说恐怕也会有“找不到北”的时候！最近几天 gOxiA 就遇到了一个小问题，怎么也想不起来如何清理固定在任务栏的应用程序图标的跳转列表记录。如下图所示，使用鼠标右键单击固定在任务栏上的程序图标，会显示以往使用过的记录。

        如果要清理这些历史的列表记录，在过去我们通常会鼠标右键单击任务栏，并选择任务栏设置，即可找到清理的选项。但是自 Windows 10 的近几版开始，由于经典的任务栏设置被彻底取代，所以使用该操作方法进入的任务栏设置会是全新的 Modern 模式，并且在该选项页面中无法找到相关的清理选项。

        尝试通过 “文件资源管理器” 下 “文件夹选项” 中提供的隐私清理选项进行清除，但其只能清理“快速访问”中的历史记录。

        无奈只能继续寻找，在 Modern 设置中的隐私选项中并未提供清理功能，无奈只能通过搜索，还记得任务栏跳转列表是自 Windows 7 开始提供的，所以先用英文 ”jum list“ 进行了搜索，可惜没有返回任何结果。

        之后使用中文 “跳转” 搜索仍没有结果，直到使用 "列表" 作为关键词搜索才终于找到了 “在开始菜单或任务栏的跳转列表中显示最近打开的项” 的设置选项。

        原来清理任务栏的跳转列表记录的选项与 “开始” 菜单选项进行了合并，名称叫 “在开始菜单或任务栏的跳转列表中显示最近打开的项”，其位于 Modern 设置中的 “个性化 - 开始” 选项中，如下图所示。我们如需清理任务栏的跳转列表记录，只需要开关一下该选项即可。

        对于 IT 支持人员来说，熟记 Windows 标准的名称或术语是至关重要的，在无法确认选项设置所在位置时，可以通过搜索解决。

HOWTO: 为 Remote Desktop Services (RDP) 创建和指派证书

        Windows 启用远程桌面后，会使用自签名证书加密 RDP，这导致用户在通过 MSTSC 启动 Remote Desktop Connection 进行连接时遇到不受信任的警告提示，此外如果部署了 Remote Desktop Services - RemoteApp，也是需要为其配置证书的，本文将只分享如何创建用于 RDP 证书，以及为 RDS 指派证书的方法和过程，其他相关的细节不会指出和讨论。

        要创建 RDP 证书需要使用 x509 证书的增强型密钥用法扩展 - “微软远程桌面验证”（Remote Desktop Authentication） ，其 OID 为：1.3.6.1.4.1.311.54.1.2 ，其中各字段表示的含义如下：

• 1.3.6.1.4.1.311.54.1.2 - 微软远程桌面验证（Remote Desktop Authentication）
• 1.3.6.1.4.1.311 - Microsoft
• 1.3.6.1.4.1 - IANA 注册的私营企业
• 1.3.6.1.4 - 互联网私人
• 1.3.6.1 - 来自 1.3.6.1 的 OID 分配 - 互联网
• 1.3.6 - 美国国防部
• 1.3 - ISO 识别组织
• 1 - ISO 分配的 OID

        已经获取到 Remote Desktop Authentication 的 OID 为 1.3.6.1.4.1.311.54.1.2，接下来就可以创建用于 RDP 的证书模板，为此启动 ADCS 控制台进入证书模板管理，基于“计算机”证书创建 RDP 证书，在“扩展”选项卡下，编辑“应用程序策略”，根据前面提供的 OID 添加新的策略扩展。

        当我们基于 RDP 证书模板获取到证书后，就需要指派给本机 RDP，可以参考微软官方的知识库 KB3042780 提供的方法操作。

        首先，取得 RDP 证书的 指纹，可以从申请到的证书详细信息中获取，将其复制到一个文本文件中，以备后用。

        为了确保后续能正常使用，请将指纹复制到 CMD 中，删除字符串中的空格以及首部的 ASCII 字符，并重新复制到文本文件中。

        证书指纹准备就绪后，执行如下指令替换当前计算机的 RDP 证书。

        至此，配置结束。当然我们也可以修改注册表实现如上的步骤。

注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

键名称：SSLCertificateSHA1Hash

键类型：REG_BINARY

键值：证书指纹

        因为 RDS 运行在 “NETWORK SERVICE” 账户下，我们需要通过 MMC 载入 证书 模块，找到 RDP 证书，在 “权限” 中添加 “NETWORK SERVICE” 允许 “读取”。