WIN10查詢及設定Dynamic Port Range(Source Port Range)

查詢預設Dynamic Port Range，開啟cmd命令提示字元

C:\Users\XXXX>netsh int ipv4 show dynamicportrange tcp
通訊協定 tcp 動態連接埠範圍
---------------------------------
開始連接埠        : 49152
連接埠數目        : 16384

C:\Users\XXXX>netsh int ipv4 show dynamicportrange udp
通訊協定 udp 動態連接埠範圍
---------------------------------
開始連接埠        : 49152
連接埠數目        : 16384


設定Dynamic Port Range (Source Port Range)，ex:開始連接埠:10000，數目1000

C:\Users\XXXX>netsh int ipv4 set dynamicportrange protocol=tcp startport=10000 numberofports=1000
C:\Users\XXXX>netsh int ipv4 set dynamicportrange protocol=udp startport=10000 numberofports=1000


參考網址:
https://support.microsoft.com/en-us/help/929851/the-default-dynamic-port-range-for-tcp-ip-has-changed-in-windows-vista
http://www.ncftp.com/ncftpd/doc/misc/ephemeral_ports.html#Changing

使用指令移除微軟更新程式KBXXXXXXX

以無訊息模式移除安全性更新
「wusa.exe /uninstall /kb:3191898 /quiet /norestart」

如有多部電腦，可從遠端移安全性更新
「Psexec -d -s \\PCNAME wusa.exe /uninstall /kb:3191898 /quiet /norestart」

WIN10部屬-SYSPREP注意事項

若您WIN10小弟測試多次的經驗，要做WIN10 SYSPREP

1.建議用UEFI模式安裝WIN10
2.WIN10 OEM序號要先啟用
3.只用一個帳號登入，移除不需要的APP
4.退出網域
5.執行C:\Windows\system32\sysprep內的sysprep，選OOBE+一般化與關機
6.使用Acronis製作印象檔或用DISM指令操作
Dism /Capture-Image
https://technet.microsoft.com/en-us/library/hh825072.aspx
Dism /apply-image
https://technet.microsoft.com/en-us/library/hh824910.aspx

ps.若SYSPREP後出現錯誤，在歡迎畫面按下CTRL+SHIFT+F3，可回到WINDOWS桌面，再至C:\Windows\system32\sysprep\panther\setupact.txt查詢log找出原因。

WIN10部屬-自訂工作列(TaskBar)

1.先釘選好要的工作列(這邊只釘選IE11)

2.匯出Taskband參數
開啟登入編輯程式(Regedit)，匯出 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband

3. 撰寫批次檔，內容包含執行剛匯出的reg檔、複製捷徑至工作列的路徑、重啟explorer.exe服務
Taskbar.bat
=====================================================================
\\XXXXX\taskbar.reg
xcopy /y "%Userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk" "%appdata%\Microsoft\Internet Explorer\Quick Launch\user pinned\TaskBar\"
Taskkill /f /im explorer.exe
start explorer.exe
=====================================================================


4.透過Group Policy派送批次檔(User Configuration > Windows Settings > Scripts (Logon/Logoff))或者是使用者第一次登入手動去執行

WIN10部屬-自訂預設的開始畫面(StartLayout)

依據此篇設定，可套用至尚未登入此電腦之人員

1.編輯開始畫面(StartLayout)
取消釘選所有APP，這邊範例為釘選IE11、小算盤、相片
如有釘選IE11，則需操作步驟2及步驟4；沒有釘選IE11的話，操作步驟3及步驟5就可以。
























2.複製 IE捷徑至C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories底下
xcopy "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk" "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories" /D

3.匯出StartLayout設定(開啟PowerShell)
Export-StartLayout -Path C:\temp\MyStartlayout.xml

4.修改xml檔(修改IE參數)
<start:DesktopApplicationTile Row="0" Column="2" Size="2x2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk"/>






5.匯入StartLayout設定
Import-StartLayout -LayoutPath C:\temp\MyStartlayout.xml -MountPath $env:SystemDrive\

WIN10部屬-更改預設應用程式(EDGE->IE)

依照底下步驟可更改目前登入帳號之預設應用程式，並讓新使用者登入時也套用。

1.至[系統]\[預設應用程式]，把網頁瀏覽器改為[Internet Explorer]

2.匯出預設應用程式及匯入
以系統管理員身分開啟Powershell，依序貼上底下指令
Dism /Online /Export-DefaultAppAssociations: C:\Temp\DefaultApps.XML
Dism /Online /Import-DefaultAppAssociations:C:\Temp\DefaultApps.XML

WIN10部屬-移除APP

移除目前登入帳號所有APPS(不包含相片檢視器、小算盤、市集)，並且讓新使用者登入不會預載這些APPS

以系統管理員身分開啟Powershell，貼上底下指令

$RemoveApps = @(

"Microsoft.3DBuilder"
"Microsoft.BingFinance"
"Microsoft.BingNews"
"Microsoft.BingSports"
"Microsoft.BingWeather"
"Microsoft.CommsPhone"
"Microsoft.ConnectivityStore"
"Microsoft.Getstarted"
"Microsoft.Messaging"
"Microsoft.MicrosoftOfficeHub"
"Microsoft.MicrosoftSolitaireCollection"
"Microsoft.Office.OneNote"
"Microsoft.Office.Sway"
"Microsoft.People"
"Microsoft.SkypeApp"
"Microsoft.WindowsAlarms"
"Microsoft.WindowsCamera"
"microsoft.windowscommunicationsapps"
"Microsoft.WindowsPhone"
"Microsoft.WindowsMaps"
"Microsoft.WindowsSoundRecorder"
"Microsoft.XboxApp"
"Microsoft.ZuneMusic"
"Microsoft.ZuneVideo"
)

ForEach ($App in $RemoveApps) {

Write-Host Removing $App
Get-AppxPackage $App | Remove-AppxPackage
Get-AppxProvisionedPackage -Online | Where-Object {$_.DisplayName -eq $App} | Remove-AppxProvisionedPackage -Online
}