王新阳

定位到注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

1. 创建或修改TLS 1.0键值
   如果不存在 TLS 1.0 键，右键点击 Protocols → 新建 → 项，命名为 TLS 1.0。
   
2. 在 TLS 1.0 下分别创建 Client 和 Server 子项。
   设置禁用参数
   Client项：
   　新建DWORD值：
   　Enabled → 值设为 0
   Server项：
   　同样新建Enabled → 值设为 0
   
3. 重启服务器
   关闭注册表编辑器，重启系统使设置生效。

TLS 1.1 禁用步骤同上。

另外，可下载图形化工具 IIS Crypto 来禁用相关功能，下载地址：https://www.nartac.com/products/IISCrypto/download

DISM,/Online,/Cleanup-Image,/RestoreHealth

等待命令执行完成，这可能需要一些时间。

完成后，重启计算机并再次尝试安装更新。

4. 使用 SFC 工具修复系统文件
以管理员身份打开命令提示符。

输入以下命令并回车：

sfc /scannow

等待扫描和修复过程完成。


完成后，重启计算机并再次尝试安装更新。

5. 手动下载并安装更新
访问 Microsoft Update Catalog。

搜索 KB5050182（示例，需要根据实际修改），找到适合您系统的更新包。

下载并手动安装更新。

6. 检查磁盘空间
确保系统驱动器（通常是 C:）有足够的可用空间来安装更新。

7. 禁用防病毒软件
暂时禁用防病毒软件，然后尝试安装更新。

如果更新成功安装，请记得重新启用防病毒软件。


8. 检查系统时间和日期
确保系统的日期和时间设置正确，不正确的日期和时间可能会导致更新失败。


如果以上方法都无法解决问题，建议联系 Microsoft 支持或查阅相关技术论坛以获取更多帮助。

谷歌浏览器再次迈出激进安全步骤，Win10+Chrome94版阻断http页面访问localhost服务， 这一举动广泛影响了Web模式的设备管理系统，例如路由服务、打印服务等，其中也包括C-Lodop软件。 安全是个美好的托词，真正让谷歌贸然行动的动机是大力推广https协议，而https背后是TLS证书， TLS证书背后是浏览器厂商的年费分成，利益巨大...闲话少说，解决方案如下：

有四种方法，选其一就行：

一、网站改用HTTPS方式（彻底方案）

二、安装最新的C-Lodop6.564及后版本，并更新LodopFuncs.js文件;

三、手动修改客户浏览器安全设置，在Chrome地址栏输入：chrome://flags/#block-insecure-private-network-requests

看到底色泛黄的“Block insecure...”项的 Default 值，改选成 Disabled然后窗口下方会出现蓝底的Relaunch按钮，点它重启浏览器。

四、客户端改用低版本Chrome(94版前)浏览器，简单办法是安装360急速版(Chrome内核)

注:微软的浏览器Edge94版因为采用了Chrome内核，故以上解决方案也适用。

转自：https://blog.csdn.net/qq_38254635/article/details/128400965

gpedit.msc 》 计算机配置 》管理模板》网络》SSL配置设置》SSL密码套件顺序》启用

TLS_AES_256_GCM_SHA384、TLS_AES_128_GCM_SHA256、TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384、TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256、TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384、TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256、TLS_DHE_RSA_WITH_AES_256_GCM_SHA384、TLS_DHE_RSA_WITH_AES_128_GCM_SHA256、TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384、TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256、TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384、TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256、TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA、TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA、TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA、TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA、TLS_RSA_WITH_AES_256_GCM_SHA384、TLS_RSA_WITH_AES_128_GCM_SHA256、TLS_RSA_WITH_AES_256_CBC_SHA256、TLS_RSA_WITH_AES_128_CBC_SHA256、TLS_RSA_WITH_AES_256_CBC_SHA、TLS_RSA_WITH_AES_128_CBC_SHA、TLS_RSA_WITH_3DES_EDE_CBC_SHA、TLS_RSA_WITH_NULL_SHA256、TLS_RSA_WITH_NULL_SHA、TLS_PSK_WITH_AES_256_GCM_SHA384、TLS_PSK_WITH_AES_128_GCM_SHA256、TLS_PSK_WITH_AES_256_CBC_SHA384、TLS_PSK_WITH_AES_128_CBC_SHA256、TLS_PSK_WITH_NULL_SHA384、TLS_PSK_WITH_NULL_SHA256

改为：

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384,TLS_DHE_RSA_WITH_AES_256_GCM_SHA384,TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA

重启系统，即可。

检查方法：

下载安全 nmap-7.93-setup.exe。
安装好之后，Win + R 输入 cmd，假设要检测的域名是 xxx.com
输入：nmap -sV --script ssl-enum-ciphers -p 443 xxx.com

没问题时如下图：

下图是有问题的情况：

来源：https://www.jianshu.com/p/85855a991275

方法一：添加自定义header，缺点是不支持正则，只能设置一个网站，或者*对全部网站开放

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
	<httpProtocol>
	  <customHeaders>
		   <add name="Access-Control-Allow-Origin" value="https://www.domain1.com" />
	  </customHeaders>
	</httpProtocol>
    </system.webServer>
</configuration>

方法二：使用正则，可添加多个，需要安装微软的URL Rewrite组件

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
	<rewrite>
		<outboundRules>
			<rule name="AddCrossDomain">
				<match serverVariable="RESPONSE_Access_Control_Allow_Origin" pattern=".*" />
				<conditions logicalGrouping="MatchAll" trackAllCaptures="true">
					<add input="{HTTP_ORIGIN}" pattern="(https?://((www\.)?domain1\.com|(www\.)?domain2\.cn))" />
				</conditions>
				<action type="Rewrite" value="{C:0}" />
			</rule>
		</outboundRules>
        </rewrite>
    </system.webServer>
</configuration>

转自：https://www.cnblogs.com/include/archive/2011/08/23/2150594.html

在 Windows 7 中进行搜索可以简单到只需在搜索框中键入几个字母，但也有一些高级搜索技术以供使用。在搜索文件时，您不一定得了解这些技巧，但这些技巧确实能提供一些帮助，具体取决于搜索的位置和搜索的对象。

检查：

服务器本地检查：dos下执行 netstat -na ，可查看所有开启的端口

远程检查：windows检查端口是否关闭，在dos下执行命令 telnet ip地址或域名 端口号 ，如果能进入就说明端口是开放的，如果出现"不能打到开主机的链接，端口xxx失败"就说明端口没有开启。

禁用：

打开“控制面板”→打开“系统和安全”→打开“系统和安全”→打开“windows防火墙”→高级设置→选中“入站规则”→鼠标右点击“新建规则”→选择“端口” →下一步 →特定本地端口 输入要屏蔽的端口，多个用逗号分隔，如：135,139,445  →下一步→点击 “阻止连接”→ 全选域、专用、公用→名称自定，如：禁用端口 → 完成。记得要开启防火墙

如果用的阿里云ECS，除了云服务器ECS》网络与安全》安全组中开启的端口，其他本部默认封闭。

C:\Users\Administrator\AppData\Local\kingsoft\WPS Office\11.1.0.12358\office6\ksomisc.exe

双击进入高级设置

或者在桌面wps图标上点右键》打开文件所在位置进入目录找到 ksomisc.exe 》双击运行》高级》其他选项》关闭广告弹窗推送，确定