Posts
2026
使用 PowerShell 脚本直接实现分辨率修改
当 Windows 开机后无法正常进入系统，或者无法加载系统，可以尝试在 Windows 恢复环境中（PE应该也行）对 EFI 进行手动重建。有的时候第三方 PE 中的修复工具会失效，手动修复可以作为备用方案。
新建任务计划时有个触发器叫做「发生事件时」，可以运用这个触发器来实现一些更灵活的动作。这里主要记录如何实现「在某个程序启动后执行任务」，需要注意 整个过程都需要在管理员权限下进行。
使用注册表项实现自动登录
使用一些方法实现强制给老系统安装 .Net 3.5
通过注册表可以恢复旧版右键菜单
这里记录的是通过注册表来限制 USB 存储设备读写权限的方案。
以下指令用于列出已安装的程序，普通账户权限也能执行。
Cylance 作为一款安全软件，有时候想卸载还没法直接卸载掉，不知道是太安全了还是软件 Bug。表现为卸载时提示 CylanceSvc 无法停止，在服务中也不允许手动停止。解决方法是使用 System 权限禁用该服务，然后结束掉进程。
2025
以下脚本来自 Claude，拷贝到 ISE 中后修改 $StartTime 和 $EndTime，然后执行即可导出事件。导出格式为 txt 和 csv 两种，无论是普通账户还是管理员账户都能执行，但部分日志导出会报错，只有管理员账户才能访问。