工作组环境下使用 Hyper-V 管理器远程管理 Hyper-V 主机
工作组环境下使用 Hyper-V 管理器远程管理 Hyper-V 主机
参考本文将能协助你轻松地在工作组环境下通过Windows 10 的 Hyper-V 管理器去远程管理 Hyper-V 主机。在之前的系统版本上，我们需要依赖一系列的配置操作，或使用现成的脚本才能才能实现，否则就需要确保客户端和服务器都加入到域环境。
在 Windows Server 2016 环境中，之前的配置方法和脚本都不再有效。还好微软分享了一组系统命令和简单的操作步骤，就能够实现我们的需求。
首先，在 Windows 10 设备上通过“程序和功能”，启用 Hyper-V 管理器（Hyper-V Management Tools），由于 gOxiA 的客户端是英文版，所以具体如下图所示：
然后，在 Hyper-V 主机上执行配置命令行，以便接收 Windows PowerShell 远程命令发送的 WS-Management 指令，同时还要为 WS-Management 配置允许 CredSSP 身份验证。为此，我们需要执行两条命令：
2、 Enable-WSManCredSSP -role server
具体的执行效果可参考下图：
至此，Hyper-V 主机端的配置就算结束了，是不是非常简单便捷！接下来开始配置 Windows 10 客户端，同样需要先使用命令行进行配置。
1、Set-Item WSMan:\localhost\Client\TrusteHosts -Value "Hyper-V Host FQDN"
2、Enable-WSManCredSSP -Role client -DelegateComputer "Hyper-V Host FQDN"
具体操作效果如下图所示：
现在，执行 gpedit.msc 启动组策略管理器，定位至 计算机配置-管理模板-系统-凭据分配，启用“允许分配新的凭据用于仅NTLM服务器身份验证”，同时将“wsman/Hyper-V Host FQDN” 添加到服务器列表中，如下图所示：
至此，配置过程告一段落，无需重新启动客户端和服务器，直接打开 Windows 10 设备上的 Hyper-V 管理器，添加计算机，填写“Hyper-V Host FQDN”，即 Hyper-V 主机的完整计算机名称，根据需要填写用于认证账号和密码，便可以连接到远程 Hyper-V 主机上进行愉快的操控。
通过 WDS 环境应用 Windows Defender Offline - 下
通过 WDS 环境应用 Windows Defender Offline
上一篇文章“通过 WDS 环境应用 Windows Defender Offline - 上”，gOxiA 分享了如何制作 Windows Defender Offline 的 ISO 镜像，而今天这篇将开始我们的主题。在 WDS 环境下应用 Windows Defender Offline（以下简称：WDO），可以极大方便用户使用 WDO，通过企业网络 PXE 引导 WDO，比起 UFD 更安全也更高效。
但是，当我们将 WDO 的启动 WIM 文件添加到 WDS Boot Image，在用户端引导 WDO 后会发现，无法正常执行扫描工作，因为 Virus and spyware definitions: Out of date，即病毒特征库过期。如此，在 WDO 启动的初始化界面实际上是在加载最新的病毒特征库。
为了进行论证对 WDO 的 ISO 进行了分析，发现在 ISO 根目录中有一个名为 mpam-fex64.exe 文件，该文件就是最新的病毒特征库，那么接下来就要搞清楚 WDO 是如何调用这个病毒特征库的，首先要看看 Winpeshl.ini 是否定义了命令行，参考下图，确实调用了 Windows Defender 相关的执行命令，从文件名看是个专为 Offline 编写的命令，而且没有加参数，gOxiA 猜测对 mpam-fex64.exe 的调用是写在内部代码里的。
既然是固化在内部代码中的，就要确定调用特征库的具体路径，以便为后续能在 WDS 中应用 WDO 奠定基础。为此使用了 Sysinternals 工具集中的 Strings 对 OfflineScannerShell.exe 进行了分析，果然不出所料，特征库名称是固定的，但是没能找到定义路径。
重新分析 ISO 文件结构发现 mpam-fex64.exe 存储位置还包含一个 FilesList64.dll，从名字看貌似与遍历有关，难不成 WDO 是通过遍历目录寻找名为 mpam-fex64.exe 的文件，既然已经走到这一步，只能实验出结果，将 WDO 的
WIM 文件通过 DISM 命令 Mount 出来，然后直接将 FileList64.dll 和 mpam-fex64.exe 拷贝到 WDO 的 WIM 映像根目录中，保存更新添加到 WDS 启动映像，找台客户端开机 PXE 引导测试，通过！！！
问题解决，以后只需要手工下载最新版的 mpam-fex64.exe 打包到 WDO 的 WIM 中即可。Windows Defender 的最新特征库可以从下面的官方网站下载到，不要忘记将下载的文件名改为 WDO 定义的名字。
Updating your Microsoft antimalware and antispyware software:
https://www.microsoft.com/security/portal/definitions/adl.aspx
通过 WDS 环境应用 Windows Defender Offline - 上
通过 WDS 环境应用 Windows Defender Offline
在开写本文前，gOxiA 觉得很有必要先介绍一下什么是 Windows Defender Offline？！以及如何获得 Windows Defender Offline？！然后再与大家分享通过 WDS 环境应用 Windows Defdender Offline。
Windows Defender 相信使用 Windows 的朋友并不会感到陌生，它是一款微软研发的 Windows 实时保护软件，用于检测和减少可能危害 Windows 及用户安全的软件，不论威胁是来自电子邮件，还是内网或互联网，它都能够检测并删除病毒、间谍软件和恶意软件。Windows Defender 历史悠久，支持 Windows XP/Vista/7/8，直至现在的 Windows 10。gOxiA 从 XP 时代就开始使用 Windows Defender（那时它还不叫这个名字，一路更名，过去的它就简称 MSE 吧！），非常值得信赖，在个人认为是安全软件里做的最有良心的，没有之一！！！（PS：评价就是如此之高）如果你希望更深入的了解 Windows Defender 技术方面的细节，请一定不要错过“Windows Defender 技术概述”这篇官方文档。
而 Windows Defender Offline 其实是 Windows Defender 的一个功能，或理解为一种运行时态，即离线扫描。通过专用的工具可从微软官方下载最新的安全威胁特征库，并为其创建一个受信任的运行环境，从而无需启动操作系统，便可对该操作系统进行扫描和查杀安全威胁。Windows Defender Offline 尤其针对那些 rootkit 等及其顽固的恶意软件。下图便是 Windows Defender Offline 正在运行时的样子，首先会执行初始化，之后自动开始执行扫描，在联网环境下还支持更新特征库，而且也支持自定义扫描！
看完上面的介绍，是不是心里顿生想法，尤其是 ITer 一定要有个 Windows Defender Offline 傍身才好！接下来跟随 gOxiA 的节奏一起来尝试创建 Windows Defender Offline。需要注意，如果你是 Windows 10 用户，可在“所有设置”-“更新和安全”-“Windows Defender”下找到“Windows Defender Offline”的“脱机扫描”按钮，点击它之后系统会在一分钟后重启进入 Windows Defender Offline 环境。
如果你是 Windows 老版本的用户，又或者极其想拥有一个独立于当前系统的 Windows Defender，那么可以继续往下看了！首先下载 Windows Defender Offline 创建工具：
下载到本地后便可直接运行它，启动创建向导以便完成 Windows Defender Offline 的制作，向导支持 CD、DVD、UFD 以及 ISO 格式，如果你不熟悉如何将 ISO 转为 UFD，那么建议你在后续过程中插入一个 U盘选择对应的方式创建，而本文则是以 ISO 来演示的。
这一步是关键，三种创建方式，根据自己的实际情况选择，本文则选在 ISO 文件。
选择 ISO 的存储位置，为了方便查找，可直接保存在桌面上。
创建开始，此时请确保你有一个高速互联网，否则区区不到 300MB 的数据也够你受的！（PS：由于 Windows Defender Offline 资源使用了某司的CDN，虽然进行了分流优化，但实际上国内的网络还是非常之慢！）
OK，在经过漫长的等待过程后，ISO 便创建好了，有了 ISO 文件，ITer 应用起来就得心应手了许多，可以先载入到虚拟机下感受感受。
休息一下，接下来我们本文的重点将是在 WDS 环境下应用 Windows Defender Offline！这个场景更多的是在企业环境中……（未完待续！）
