(SQL) (工作雜記) - SQL ERRORLOG Size Grow too Fast issue

• 近期vROPs有檢測到其中一台虛擬機器的磁碟空間快已滿的警示，而這台機器就是前一陣子所新部署的McAfee EPO 5.10主機，透過檔案Size檢測軟體檢查則發現是SQL內的LOG資料夾Size有過大的問題。 

(工作雜記) - 公司McAfee防毒升級及移轉

• 因近期續約McAfee MA，在經由代理商的通知，才得知目前我司McAfee EPO 5.9版本已EOL，就連同目前使用的VSE防毒也在2021/12/31終止支援，看來若未來要能得到更完善的更新及維護的話，就必須得面臨升級(移轉)的問題。

(VMWARE) (工作雜記) - 公司VMWare漏洞定期修補以及vRops Version Upgrade

• 近期VMWare有針對vCenter Server、ESXI以及vROPs等平台Release一些資安上的漏洞資訊，其中在vCenter Server Patch Solution中表示針對此近期的漏洞危害等級高達9.8。 

      VMWare漏洞更新Solution參考網址 :

      VMSA-2021-001

       VMSA-2021-0014

       VMSA-2021-0018

圖片來源網址 : https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=9078

(VMWARE) (工作雜記) - vRealize Operations Manager Build

• 因去年公司vSphere升級至6.7版本後，我有發現到原先Monitor的軟體已無法正常管理及偵測我們現有vSphere平台，進而導致出現異常時，並沒有當下發出任何的Alert通知。在這段期間我自己也試了不少相關的類似產品，最終是選擇VMware自家的(vROPs)管理平台，來為我們監控vSphere的環境。

(工作雜記) - Dell R720 IDRAC And BIOS Upgrade

•  因近期我司汰換下來的Rack Server要將ESXI版本進行升級，所以我這邊就順便一起將BIOS及IDRAC Version一同做升級。

(VMWARE) (工作雜記) - ESXI 6.7 U3 重大漏洞修復

• 最近發現我司新安裝的ESXI 6.7 U3版本出現了資安的警示，依照該編碼查詢結果為ESXi OpenSLP遠程執行代碼漏洞，由於危害等級標示為高度(紅色)，因此強烈建議更新Patch來修補此漏洞。

         參考資訊網址 : VMware CVE-2020-3992 重大漏洞參考資訊網址

(VMWARE) (Storage) (工作雜記) - 公司VMware升級專案

• 因公司的Rack Server、Storage在Performance上都已達到瓶頸，且現有的vSphere版本也已經停止Support了，所以趁這次的機會就全面將平台一併升級汰換。

(工作雜記) - McAfee VirusScan Enterprise Upgrade Patch

• 近期公司進來的新電腦都是Win10 1903版本，而目前廠內皆採用VirusScan Enterprise 8.8 Patch 12，官方是表示Patch 12無法支援1903以上的版本，必需要升級至Patch 13才可以。

          參考McAfee相容性網址 : https://kc.mcafee.com/corporate/index?page=content&id=KB85784

(工作雜記) - 微軟8月之後例行性更新導致Windows 7 於GPT硬碟無法開機問題

• 在2019年8月後微軟後續推出的例行安全性更新，會導致UEFI+Windows 7 (GPT)無法正常開機，出現開機檔案有問題的訊息。然而經過一番測試，有了一些Solution。

(工作雜記) - Clien端登入自動將檔案複製到用戶電腦C槽底下

• 最近有要把某軟體的資料夾Deploy到廠內所有的電腦，由於此程式是屬於免安裝的執行程式，所以無法透過安裝Deploy，但是用戶電腦該使用者都只有Power Users的權限，故無法將檔案複製到C槽Program Files底下，所以我先來測試要如何透過GPO來達到大量的部署。

(工作雜記) - Windows Server GPO WMI篩選器功能

• 因上次設定把廠內電腦的遠端共享資源功能全部關掉，後續就有user反應連至我們的遠端服務的伺服器無法做剪貼的功能，因為他們算是特殊業務需求，故需要大量的剪貼工作，事後經過長官們的同意，決定只能開放這台RDP伺服器且僅提供剪貼簿的功能，為了要達到此要求設定，可以採用WMI篩選器的功能。

• 一個WMI篩選器可以建立多個查詢條件，採用SQL語法來完成建立，在建立多個條件下，可以使用AND與OR的邏輯表達式來表示，而每一個所建立的WMI篩選器都可以連接不同的現有組策略對象，一旦產生關聯與應用之後，只要組織單位中的目標計算機符合WMI篩選器所設定的條件，那麼於該組策略對象就會生效。

(工作雜記) - EMC DS-300B無法透過Web GUI開啟問題

• 公司有一台EMC DS-300B，但是我卻一直無法進入Web GUI介面，後來乾脆改用SSH來管理，最近有抽出一些空閒的時間，就來想辦法看能不能透過Web GUI來管理，畢竟用Web GUI操作起來也比較方便XD，剛開始我有朝著JAVA版本的問題來試著尋找答案。

(工作雜記) - Outlook 2003 無法正常收發信問題

• 今天有user遇到outlook無法正常收發信，根據user了解的問題，是因為無線網路會斷斷續續，後來直接改用有線網路後，就無法正常收發信了，也試過重開機也是無法改善。

(工作雜記) - 最近某一台虛擬機備份Hold的問題

• 最近PHD在備份某一台虛擬機時，會有一定的機會備份到一半就會Hold，我發現每當發生這現象的時候，都是在跟在備份其它虛擬機器重疊到備份的時候，其實我在規劃備份虛擬機器的時候，都會盡量將時間各別錯開，不過最近備份速度變得有點慢，所以才會發生跟其它的虛擬機器有重疊到，且這台還是跟SQL主機重疊到Orz.....。

(工作雜記) - mstsc 遠端桌面共享資源關閉

• 最近有發現user竟然可以遠端桌面透過剪貼簿將檔案複製到該user的電腦上，之前是有聽公司的同仁說此複製、貼上的功能是有被關掉的，聽完之後我自己實際試了一下，果真可以將檔案進行複製、貼上...等操作，馬上去檢查GPO設定，真的沒有控管Orz....。

(工作雜記) - Mail Server 突然異常問題

• 在3月底的時候某一天下午Mail Server突然當了30秒左右，然後又馬上回復並持續運作，當天想說是不是防毒更新的問題，所以乾脆就將Mail Server重新開機看看，但是發現重開機後，竟然就無法正常收發信，最後發現竟然是C槽空間僅剩2G，但是2月過年時有將Mail Server的C槽空間擴大至40G了，才不到2個月就快爆了，還好有發現因為其實在過年的時候，因為我看到Mail Server原本RAM是32G，但是使用率一直維持在96%，想說再加32G上去，但是後來我並沒有再去檢查Mail Server RAM的使用狀況，才導致後續的問題發生。

(工作雜記) - WSUS Server 派送移除KB作業

• 由於近期這幾年因作業系統漏洞造成資安存在很多的風險，已經有很多企業或是機關都已導入WSUS來協助廠內Client端持續更新，但是更新Windows有時往往會遇到一些問題，如更新後無法正常啟動Windows、無法列印...等各種災情。

(工作雜記) - DHCP佔用重複IP問題

• 最近在維護主機時，有發現一台DHCP主機發出某網段可用IP只剩下11個訊息，那就來檢查一下吧。

(工作雜記) - 測試平台R810擴充硬碟

• 最近感覺放在RAID 0的900G_DataStore跑起來有點吃力了，另外掛載ISCSI DataStore也已經跑了幾台虛擬機，且最近有打算再建置其它環境，剛好手邊還有一顆沒在用300G的SAS備品，那就來擴充一下吧。

(工作雜記) - ESXI 虛擬機器整併磁碟錯誤問題

• 今天早上突然看到SQL主機需要整併快照問題，其實這問題還蠻常見的，只是有時會發生整併失敗的問題，今天遇到就來記錄一下吧。