NVMe AMD-Vi IO_PAGE_FAULT_處理方式

      
 近期組了一台電腦，Ryzen 3700x，然後系統用ubuntu 16.04的版本，結果會在安裝eve-ng的時候卻會發生"NVMe AMD-Vi IO_PAGE_FAULT"相關字眼開頭的問題，我遇到的是會讓網路線就停了，需要重開機才能夠解決。

 
上網找了一下問題，我遇到的問題很像是這篇文章在討論的
https://ubuntuforums.org/showthread.php?t=2290992
  
這篇描述的大概就是網路卡的晶片跟AMD相衝，有人貼要更新網路卡的driver，似乎可以解決
但是我只是想要裝eve-ng，ubuntu我還很陌生 ，就繼續找其他資料。


 直到以下這篇
https://bugzilla.kernel.org/show_bug.cgi?id=202665

 全部看到應該就是kernel的問題，ubuntu 16.04的kernel預設是4.4.x
似乎要更新到5.7.8才會正常。但是安裝eve-ng後的版本會停在4.20.17。
想也知道要我去更新kernel是有難度的，在那邊文章有寫道iommu相關設定去調整成其他模式是不會觸發，想說去bios找看看，還真的找到iommu的選項，直覺先disable，再嘗試安裝看看eve-ng，結果就正常。


心得是eve-ng官網就說amd的虛擬化只支援bare metal的安裝，但是之前要決定使用AMD前，就是找不到很多使用AMD的行家，手賤賭了一下，確實AMD支援eve-ng，但是我有個還未解決的問題，裝完後會有找不到nvidia的問題(也就是顯示不出螢幕)，錯誤訊息我沒記錄下來。但是我只是先讓我可以使用eve-ng就好，其餘有空再弄了。


另外eve-ng要使用wifi當作primary interface好像有點難度，不然就不用一定要連著實體線。
www.thingnetwork.io/working-with-eve-ng-active-backup-bond-interfaces-with-eth0-and-wlan0/
這篇有紀錄把eth0 跟wlan0綁成一個bone interface，讓eve-ng可以用bone介面當作主要介面使用。有點像是etherchannel這樣。先記錄一下，再找時間來玩囉。

偵測到antiwpa.dll 是危害的檔案?

C:＼WINDOWS＼system32＼antiwpa.dll
有的話就加入你所使用的防毒的信任區，或者防毒偵測出來時千萬別點刪除或隔離～

目前知道AVG是親身有抓到此檔案，所以把此檔案按右鍵設定為允許應該就可以避開以下的問題。

這是對岸出的所謂XP一鍵破解生成的，目前已至少15家以上防毒軟體報毒，萬一你剛好是這15家其中一家，下次重開機可能會只剩安全模式進得去喔～

萬一已經進不去正常模式了呢？請在安全模式下把這隻檔案加入防毒的信任區，並重新執行破解程序一次！

這個破解程序會把XP改成OEM版本，而目前並無OEM可用的序號可以找，不用去找什麼KEYFINDER之類的軟體來改了～

建議正常開機以後把資料備份一下，重裝作業系統吧！antiwpa.dll 是不是真的木馬還有很多爭議～～

電腦出現亂碼

困擾我很久的亂碼問題解決了!! 不知道大家是否有與我一樣的問題：系統的默認內碼被設為了西文。導致部分軟件的菜單和按鈕中文變為亂碼。 把它寫出來，讓大家以後遇到同樣問題也有所參考吧 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\fontassoc\Associated CharSet] "GB2312(86)"="yes" "ANSI(00)"="yes" "SYMBOL(02)"="no" "OEM(FF)"="yes" 正常應該是這樣，而我出問題時只剩下 "GB2312(86)"="yes" 一項。 其實關於字體的很多問題都可以通過註冊表和對字體文件的管理來解決，沒必要重裝系統。

網路上找的，紀錄一下！

KMS認證出現問題，錯誤訊息0xC004F074

要把一台window7往單位內的kms伺服器那邊的時候，最後下的/ato卻出現上述的錯誤訊息
查了一下要把此windows7的時區及時間調整為台北地區(這是英文版的windows7，時區是在canada)
最後調整了一下後就可以正常認證了

查了一下google，還有的解決方法是更新bios，但是我沒有碰到要去更新這一個，所以也無從得證!

MyAcd發生錯誤，系統的登陸檔已被擾亂

當下看到這個沒遇過的問題，實在有點不知從何下手，想說先前才替這位user重新取sid，應該不是這個影響的吧!anyway，就從系統出現的訊息下手，先把登陸檔裡頭的ACDSEE相關的都珊掉看看囉!

itune的好幫手-iTunes Companion 幫itune上的歌曲找專輯封面

這一兩天剛好朋友說要跟我copy歌曲，因為從大學以來我有聽過的歌曲都在電腦硬碟中，所以剛好整理一下。用過itune的應該都知道最好用的功能就是資料分類整理這部份，我都是利用itune整理後，再用千千靜聽來聽，但是發現itune整理後，看到itune歌曲專輯上沒有封面，就想要把它蒐集起來。整理的畫面就如下面圖片所顯示，感覺不賴！



大概介紹怎麼使用，windows上不像在MAC上那麼方便，因為MAC上有很多的widget使用，偏偏windows上沒出這種方便的應用，只能往yahoo上找囉！iTunes Companion這個就是主角囉！可是在中文的yahoo widget是無法安裝的，會顯示4.0.5版以上，所以這部份就往國外找啦！yahoo widget 4.5.2。

左邊就是從美國yahoo上下載安裝的，其實跟台灣的使用沒啥兩樣，為啥台灣的不更新勒？？怪

在接下來就是去下載itunes Companion，直接用widgets開啟就成功了。只是可惜的是中文很多專輯都無法正常找到封面，我都是用kkbox、ezpeer跟博客來這三個網站來找封面圖，建議由kkbox找起，他的圖比較清晰。







還蠻好玩的！找專輯超級有成就感，滿足無聊的虛榮心。
另外找資料的時候也找到有可以找中文封面的mp3PicDownload，滿不建議用的，都是簡體中文，而且弄半天看不到他下載一張圖，所以後來補抓不到的都是用kkbox來弄。

如何移除WinXP SP3？

網路轉錄，貼上來記錄一下

A: 您可以使用下列四種方法移除電腦中的 Microsoft Windows XP SP3：

1.使用「控制台」中的「新增或移除程式」工具
2.使用隱藏的 $NtServicePackUninstall$ 資料夾
3.使用「系統還原」處理程序
4.使用「修復主控台

重要！我們建議您依照所列的順序使用下列方法。

◎使用「控制台」中的「新增或移除程式」工具

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 appwiz.cpl，然後按一下 [確定]。
按一下以選取 [顯示更新] 核取方塊。
按一下 [Windows XP Service Pack 3]，再按一下 [移除]。
依照螢幕上的指示，移除 Windows XP SP3。

◎使用隱藏的 $NtServicePackUninstall$ 資料夾

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入
c:\windows\$NtServicePackUninstall$\spuninst\spuninst.exe
然後按一下 [確定]。
啟動 Windows XP Service Pack 3 移除精靈之後，按一下 [下一步]。
依照螢幕上的指示，移除 Windows XP SP3。

◎使用「系統還原」處理程序

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入
%SystemRoot%\System32\restore\rstrui.exe
然後按一下 [確定]。
按一下 [將電腦還原到較早的時間點]，然後按一下 [下一步]。
按一下您先前安裝 Windows XP SP3 的日期，然後在 [還原點] 方塊中按一下
[Installed Window XP Service Pack 3]。
按一下 [下一步]，然後依照螢幕上的指示，移除 Windows XP SP3。

◎使用「修復主控台」

如果使用上一個方法無法順利地移除 Windows XP SP3，請依照下列步驟執行：

將 Windows XP 開機磁片插入軟碟機，或將 Windows XP CD-ROM 插入 CD-ROM或
DVD-ROM 光碟機，然後重新啟動您的電腦。收到下列訊息時，請按下任意鍵，從
Windows XP CD 啟動您的電腦：
Press any key to boot from CD (請按任意鍵從光碟開機)
注意！電腦必須設定成從光碟機或 DVD 光碟機啟動。

如需有關如何設定電腦從光碟機或 DVD光碟機啟動的詳細資訊，請參閱電腦隨附
的說明文件，或與電腦製造商聯絡。

收到下列訊息時，請按下 R鍵，以啟動「修復主控台」：
Welcome to Setup (歡迎使用安裝程式)
選取您的 Windows XP 安裝目錄， 通常是 C:\Windows。
提示您輸入系統管理員密碼時，請輸入密碼。如果您沒有系統管理員密碼，請按
ENTER。
在命令提示字元中，輸入 cd $ntservicepackuninstall$\spuninst，然後按下
ENTER。
警告！完成這個步驟之後，就不能停止移除程序。
在命令提示字元中輸入 batch spuninst.txt，再按 ENTER。
移除完成之後，輸入 exit，然後按下 ENTER。
重新啟動您的電腦。
重要！重新啟動電腦之後，無法執行 Windows 檔案總管 (Explorer.exe)，並且
您必須依照下列步驟執行：

a. 按下 CTRL+ALT+DEL，以開啟「工作管理員」。
b. 按一下 [應用程式] 索引標籤，再按一下 [新工作]。
c. 在 [開啟] 方塊中，輸入 regedit，然後按一下 [確定]。
d. 找出並按一下下列登錄子機碼：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RpcSs
e. 用滑鼠右鍵按一下[ObjectName]，再按一下 [修改]，然後在 [數值資料] 方
塊中輸入 LocalSystem。
f. 重新啟動您的電腦

電腦掛點了

先前說自己電腦已經有紅色的影子在了，需要開機三次以上才可以正常，就在某一次測試硬碟後，電腦的畫面我已經看不到的狀況了，雖然可以正常開機，但是顏色及畫面都只能說是殘破，今天拿了一個舊的AGP顯示卡來測試看看，沒想到居然也是同樣的情況，更糟的是畫面解析度是out of range，這樣擺明了就是不讓我用電腦了嘛！生氣，看來真的下星期要給自己一個生日禮物了，買一台新電腦是最好的選擇了！希望網路消息說amd的cpu降價是真的，這樣還可以撿一下便宜。

華碩皇家優惠服務-NB不限廠牌健檢

http://event.asus.com/2008/Club/health_2/
他們的宣傳網頁，趁這星期五拿去給他們檢查一下
雖然筆電不是我的，但是好歹也陪我兩年了，要愛護他一下
有筆電的也可以趁機會拿去一下，不無小補啦！

partition magic的替代軟體-EASEUS Partition Manager Home Edition

EASEUS Partition Manager Home Edition

因為手中突然存的partition magic找不著，所以想說網路上搜尋看看，結果看到這一個替代軟體
熊熊給他發現，他可以相容vista呢！這對目前許多筆記型電腦來說是一大福音，很多都把一整顆硬碟都當做是C槽，原本的partition magic又不能夠用，除非降級，不然也是沒辦法。

看到這個就真的很不錯啦！馬上給他試用一下，轉換的速度也不錯！
可惜介面是英文啦！怕有些新手使用上會怪怪的！但是還滿好用的，介面又很像是partition magic，應該不難上手，已收入我常用軟體工具內，讚。

下載點

螢幕呈現偏紅的現象

這不是user的電腦螢幕有問題，是我自己本身的，該不會年底要買電腦的預算要多加一筆LCD的錢吧！我不要～～～～～～～～～

手邊沒多的設備可以測試，但是應該覺得是主機板不然就是顯示卡有問題，開機先前就要開三次才會正常，不然螢幕顯示都是殘影狀！現在要看電影都不能看，黑色部份就是會有紅色殘影，看久了還真是不舒服，看來買電腦的日子真的近了。準備開菜單了。


其實不知道要不要買四核，但是未來想要跑vm之類的話，四核應該比較好一點吧！
接下來就是顯示卡跟螢幕這兩項，考慮一下，畢竟現階段的還可用，內顯也應該可以撐
就等年終(希望有)後讓小朋友出走啦

CRT invalid display type

http://bbs.xdowns.com/q/q197.htm

http://www.linwan.net.cn/archives/2842.html

最近在事件管理簿上看到的一個錯誤訊息"CRT invalid display type"
就在想，user使用的是lcd螢幕，哪來的crt啊？？
查了資料才發現，顯示晶片的關係造成的，總之更新一下驅動程式就可以解決
但是也發現ati的驅動似乎問題多多，怪了！這樣害我之後要買電腦會考慮一下了！

要組電腦

礙於自身電腦已經陪伴我五個年頭了，雖然還平安的服役中，可是要玩pc game的電腦規格一個比一個還要高的限制下，已經好久沒玩過3D遊戲了說。除了打發我週末的時間外，最重要可以不要擔心哪一天突然掛掉，可是花一筆coco是必然的，我假如忍耐的到發年終的話，就給自己一個犒賞吧！

無法停止本機電腦的print spool服務

錯誤訊息是"錯誤1503，服務並未以適時的方式回應啟動或控制請求"

出現這個之前大概情況就是整個印表機設定都不見了，就算有好像也是會出現多工xx之類的錯誤訊息，查了google看有無解決的方法還滿多的，但是都不怎麼管用，似乎就是重灌最快，可是不死心就是想要找看看，後來找到一個方法就是把xp光碟中的i386的spoolsv.exe檔案蓋到電腦的系統上，因為就是這個有問題，服務裡頭啟動或是停止都會有問題，死馬當活馬醫了，重開機後，居然就ok了，神奇！就大概貼一下步驟紀錄一下。
1.先查看看系統服務是否關閉了
開始/執行打service.msc後，查看print spooler的服務有沒有被關閉；如果被關閉就開啟
2.如果開啟後再去測試印表機有沒有正常了，反而出現一些錯誤訊息那有可能spoolsv.exe檔案毀損了，就替代正常的囉
3.可以去copy其他電腦或是系統安裝片的spoolsv.exe檔案，然後重新開機，應該還是會出現錯誤訊息說要關閉spool的服務之類的，就不用管直接去印表機測試看看，應該是可以用了才對。

到目前為止，user是沒再跟我抱怨說印表機不能用，所以這個方法應該是可行的，只不過怎麼弄壞的，問user也說就突然這樣子，害我也沒辦法知道，但是有時後覺得HP的應用程式會弄壞管理印表機的服務，但是也限於多功能事務機的應用程式比較有這樣的情況，移除就沒事了。分享出來看看是否有人會需要囉！

啟動 Word 或 Excel 時出現「隱藏模組發生編譯錯誤 」的錯誤訊

今天找了一下這個視窗顯現出來的解決方法，就依照微軟貼的方式去做，
http://support.microsoft.com/kb/307410/zh-tw
裡頭的方法一應該是沒啥用了吧！因為現在adobe reader的版本都超過5了說
所以往文章裡頭的方法二來整理，說明是說pdfmaker.dot有問題，被強制無法開啟才會出現錯誤的視窗，但是自己認為電腦裡頭沒有裝這套軟體所以就沒採用，直到往巨集(atl+F11)裡頭看，還真的有一個adobe相關的模組無法開啟，點下去就真的出現"隱藏模組發生編譯錯誤 autoexec"的畫面，就只有照做了，結果就直接搜尋pdfmaker.dot的檔案，剪下再貼到其他地方就可以了，另外網頁貼的方法三，工研院是trend的，所以沒啥機會可以碰到，所以就當做看看囉！但是好運的是這個solution又可以當做這個月分享的題目，不用另外想破頭找個題目了，爽！

有關ANTIVIRUS XP 2008

會提這個並不是要介紹什麼新出來的防毒軟體，相反地這個是病毒。
今天晚上颱風天無聊待在家裡搜尋些資料，才發現這套真的是一個病毒，我很幸運的剛好在工作時遇到了一台電腦中了這個仿防毒軟體的病毒，讓我有機會玩一下。
它的症狀是：
1.修改系統內的桌面，讓整個桌面都是antivirus XP 2008的圖示，並警告你中毒了
2.不定時跳出警示窗(antivirus xp 2008的)，會類似要你升級到專業版的按鈕。
剛好我在現場幫人弄電腦中，同事一遇到就馬上跟我反應，要不然等他按下要升級那個選項，就不知道後果會如何。馬上接手電腦來弄一下，猜想應該是新病毒，不然平常的都會被officescan弄掉才對，檢查系統內部大概就是有一個資料夾(這也是antiviurs xp 2008)有問題，另外加在run裡頭的機碼也給他刪掉，大致上這樣就不會在跳出視窗了，可是有一點就是桌面的圖示整個就會怪怪的(居然沒有選項可以選桌面之類的)，我是簡單的給他換個使用者的profile最快，整個就又是新的一樣，頂多資料幫他copy過去。而今天查了資料才知道那個是被病毒修改掉了，參考解決的方法，但是後來也沒聽到user跟我反應有問題，我想應該是ok吧！但是聽他說怎麼弄的，居然是朋友寄來的e-card之類的，剛好user又生日，女生總是會把持不住就會給他點下去，後果就是狂叫我快幫他處理，只好再次的叮嚀不要亂點附加檔案，但是我想大家會聽下去我們這些資訊人員就沒工作了吧！該講的我還是講囉，希望不要再發生就對啦。

製作usb開機隨身碟

會想要製作這個，其實也是因為目前出的主機板，都有支援usb drive開機，想要用dos開機的話用起來就方便多了。之前有早就做了一隻，只是前陣子，自己勿刪其中的command的檔案，想說稱機會把過程紀錄一下囉！簡單簡單。
1.首先最重要的就是hp出了usb格式化工具-HP USB Disk Storage Format Tool
這是google搜尋到的下載點，HP找了好久好像都找不到此工具的網頁，怪了。
2.下載下來解壓縮後，檔案名SP27608















C槽下就會有一個資料夾-DriveKey，桌面上則會有一個HP USB Disk Storage Format Tool的捷徑。




3.先前的作業都完成一半了，現在就是要先把隨身碟插到電腦裡頭，要不然等等按啥都不會發生的，在下以adata 8g的隨身碟來示範，點選桌面上的捷徑後，會出現以下的畫面：





最重要的就是要把檔案指向剛剛壓縮出來的資料夾下的HPUSBFW
之後就是按start啦！
4.完成後，最後一步就是去查看隨身碟裡頭是否有dos開機的檔案啦


ghost7.5 ghost8 spfdisk 是我另外複製進去的，基本上就是中間那四個檔案有就對了
再來就是自己拿去試看看啦！祝大家都可以成工使用啊！

列印多工緩衝程式無法連接您的印表機

會出現上述的錯誤訊息，只能說系統內的print spooler的服務有問題，你要去設定印表機都會無法使用，在網路上找了一些解決的方法，紀錄下來分享給大家:
在CMD下輸入:

net stop spooler
del %SystemRoot%\system32\spool\PRINTERS\*.*
net start spooler

或是利用notepad存成bat檔案來執行，之後重新開機應該就沒問題了。

病毒-bb.exe一直冒出來(explorer.exe被替換了)

之前在朋友的電腦裡頭發現了一隻不知道是不是變種的病毒-bb.exe或是aa.exe
描述一下症狀：
1.會竄改電腦上的年份，這一點是沒什麼破壞性，但是你改正後過不久又會被改回2000年。
2.在temp檔裡頭會有許多病毒檔案，包括上述兩個執行檔(aa.exe and bb.exe)，同時這裡頭殺掉也是會一直冒出來。
最主要是這兩種狀況，因為會一直冒出來，防毒軟體是偵測的到，但是殺了又殺，一直循環下去的結果就是要一直按掉防毒軟體跳出來的警告視窗，頗煩的。

以上的問題我自己找了很多病毒藏身的地方，像是run、winlogon裡頭，實際上真的有指令被寫進去了，但是重開機後就還是會出現，再沒辦法的時候只好把問題丟上ptt囉！還好有達人們先遇到並也做了一些相關的動作，好像就又正常了。方法如下：
這是我在ptt上po的文章，感謝ptt上的達人們相助
1.因為病毒似乎是把explorer.exe及winlogon.exe檔案替換了，所以除非更換乾淨的，不然你一開機就又啟動病毒，才會怎麼清都還在清不掉。
2.就利用光碟開機啟動修復主控台去更換掉上面兩個檔案，把光碟片i386的檔案換到c槽系統裡頭
3.重新開機後，就要去修正機碼的指令，最簡單就是用hijackthis去找，會找到一個shell裡頭，有掛著gprXX.exe(XX是亂數)，把這個刪掉，基本上應該就沒問題了。
這個病毒似乎傳染的很快，目前朋友辦公室內的有一半都中鏢了，災情還未明瞭，只知道目前有無法上網、會自動重開機、會把桌面圖示換掉的情況，希望這個只是小小的災情啦！

螢幕顯示「Adobe Flash Player無法安裝畫面」

會遇到上述的問題通常是瀏覽到有需要flash player的特效廣告時才會出現，不然平常不會有問題的，可是這個問題卻不是移除再安裝那麼簡單，它就是會出現無法安裝的錯誤畫面，再網路上搜尋了一下解決方法，adobe官方已經有解決的方法了，自己記下來順便用簡單中文陳述一下，大概就是修正系統內的register的機碼，讓flash player可以重新安裝。
1.先下載微軟的工具-SubInACL後安裝起來
2.再從adobe官方下載reset_minimal.zip file.
3.解壓縮第二個reset_minimal.zip檔案至C:\Program Files\Windows Resource Kits\Tools\，這個目錄是第一個SubInACL安裝的預設路徑。
4.確定路徑及解壓縮後，點選reset_minimal.cmd
5.這過程中就等它跑完，最後按個ok就好了。
6.就是再去下載flash player，再安裝一次就可以順利安裝啦！

其實adobe官方很多資料，可惜大都是英文居多，真是可惜，不然可以跟微軟開發個機器人直接翻譯也可以啊，這樣也省事許多，但是今天這一弄才發現adobe的troubleshooting真的好多啊，不要再讓我遇到就好了，這樣大家都輕鬆嘛。