windows之家win10如何认证产品
1.微软公布新一代认证体系要注意什么?
微软公布新一代认证体系 2005年10月25日微软正式公布了全新的认证体系以及时间计划表，这是自1992年MCP认证体系建立以来最大的变动。
按照微软时间计划表的介绍，估计新旧认证体系将会并存相当长的一段时间，并慢慢的过渡到全新的认证体系中。 新的认证体系不同于以往的MCP MCSA MCSE体系，特别强调了认证的方向。
除了全新的认证体系中增加了部份认证种类外，最大的一点区别就是新的认证标识将会在取得认证种类的右边增加其认证方向的说明。 全新的微软认证体系 现有的 MCAD MCSD MCDBA认证可以通过以下的方式升级到新的认证体系中的IT Professional和Professional Developer认证中。
新旧微软认证体系的融合 当前的认证体系将会按照以下的规划逐渐升级到全新的微软认证体系中，但以往的认证仍然有效，对于目前的各项微软认证没有影响。 全新的微软认证体系 新微软认证体系的特点 下面就为您初步讲解一下新一代微软认证体系的特点：新的微软认证体系主要明确地分为了三个层次的认证等级，这一点同Cisco认证的“金字塔”挺相象。
微软技术系列认证 Technology等级证书，不限制条件，通过一门要求的考试即可获得相应证书，代表考生具备了掌握某种技术的能力，象新体系中的MCTS认证就属于这个等级。微软专业人员系列认证 Professional等级证书，确立了其职业方向和工作职责范围，划分有IT Professional认证和Professional Developer认证。
微软架构师系列认证 Architect等级证书，该系列是微软的顶级证书，比如说该系列中的MCA认证（Microsoft Certified Architect微软认证构架师），其要求非常严格，要求考生具备10年IT行业的工作经验，从事3年架构师工作经验，而且考试评估的周期达1个星期之久，费用也为10000美元的高价，而且据目前为止只能在美国本土参加该证书的考核。 新微软认证体系的影响 据IT认证考试资源网的统计到目前为止，这些认证仅仅是存在于计划表中，正式开考的科目不多，随着微软Visual Studio 2005, SQL Server 2005和BizTalk Server 2006在11月份的正式发行，新一代的微软认证体系将会在2006年下半年慢慢成形，现在还比较陌生的MCTS、MCITP、MCPD认证将会和MCSE认证一样熟悉。
微软新一代认证体系对目前的认证有哪些影响？ 持有目前微软证书的专业人员无需更换证书。IT认证考试资源提醒当前证书仍然有效，并且微软仍将提供相关支持。
目前微软认证证书中继续有效的种类如下： • MCP 微软专家认证 • MCDST 微软认证桌面产品技术支持专家 • MCSA 微软认证Windows Server 2003系统管理员 （包含消息与安全方向的专业资质） • MCSE 微软认证Windows Server 2003系统工程师 （包含消息与安全方向的专业资质） • MCSA2003 微软认证Windows Server 2000系统管理员 （包含消息与安全方向的专业资质） • MCSE2003 微软认证Windows Server 2000系统工程师 （包含消息与安全方向的专业资质） • MCDBA 微软认证Microsoft SQL Server 2000数据库系统管理员 • MCAD 微软认证。 NET 应用专业开发人员 • MCSD 微软认证解决方案专业开发人员 • 微软认证Microsoft Windows NT 4。
0系统工程师 • 微软认证Microsoft Windows NT 4。0系统及因特网工程师 • 微软认证Microsoft Windows NT 4。
0及互联网专家 • 微软专家认证及网站构建专业开发人员。
2.激活win10企业版具体点的操作方法有哪些呢?
以管理员身份打开CMD命令行窗口，输入以下命令即可1,slmgr。
vbs /upk2,slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT433,slmgr /skms zh。us。
to4,slmgr /ato右击桌面的左下角的Windows图标，从其右键菜单中选择命令提示符（管理员）项，以便打开 MSDOS界面。 待打开MSDOS界面后，依次输入以下命令：slmgr。
vbs /upk由于Win10正式版允许在命令提示符界面使用Ctrl+V进行粘贴操作，因此我们可以复制以上命令，然后在MSDOW窗口中按Ctrl+V或右击以粘贴此命令，按回车进行确定。此时弹出窗口显未已成功卸载了产品密钥。
接着输入以下命令：slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43弹出窗口提示：成功的安装了产品密钥。继续输入以下命令：slmgr /skms zh。
us。to弹出窗口提示：密钥管理服务计算机名成功的设置为zh。
us。to。
输入以下命令：slmgr /ato按回车键后将弹出窗口提示：成功的激活了产品。至此，Win10正式企业版系统激活成功。
3.win10激活密钥怎样激活?
一、win10密匙是不能反复用的：其实win10系统的密钥是有次数限制的，当次数用完之时这个密钥就不能使用了，但是什么时候密钥就用完，不知道，这是你可以安装使用检测工具，它会告诉你的密钥还有多少次使用次数。
二、win10激活密钥的方法： 1、右击桌面左下角的Windows按钮，从弹出的右键菜单中选择命令提示符（管理员）项。 2、从打开的命令提示符窗口中，输入命令：slmgr。
vbs /upk ，按回车键即可弹出如图所示的已成功卸载了产品密钥的提示。注意：也可以通过先复制以上命令，然后在MSDOW窗口中右击鼠标即可完成命令的粘贴操作。
3、接下来再输入以下命令：slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX 按回车键后将弹出成功的安装了产品密钥的提示窗口。 注：此步骤非常重要，需要根据所安装的操作系统版本选择正确的密钥。
4、然后继续输入以下命令：slmgr /skms zh。us。
to按回车后将弹出密钥管理服务计算机名成功的设置为zh。us。
to的提示。 5、当再输入以下命令时：slmgr /ato 按回车键后将弹出成功的激活了产品的提示窗口。
6、在此我们可以查看一下此密钥的激活天数，输入以下命令：slmgr /xpr 按回车键后，将弹出窗口，提示批量激活的过期时间。当此激活操作过期后，我们只需要重新激活一次，即可再享受180天激活机会。
7、最后我们通过Win10系统来查看一下Windows当前激活状态：点击开始-设置项， 8、从打开的设置界面中，点击更新和安全按钮进入，切换到激活选项卡，就可以看到当前Win10正式版已激活。
4.此Windows未通过正版验证.在此计算机上找到的产品密钥是已被
花一两分钟时间使你的系统版本变成正版。
1。点击下面的链接，下载一个很小的软件： 2。
将下载的小软件用解压缩软件将其解压； 3。双击“Runsp2。
exe”这个文件，请稍后几秒钟时间，系统会提示您的系统已经激活。 此时，你的系统已经变成正版，不信，您可以到微软官方网站验证一下： 到这里验证： 或者这里验证： 点击“立即验证”，微软公司会提示您： 感谢您运行 Windows Validation Assistant。
看起来，您的 Windows 产品密钥是有效的。这有力地证明了您的操作系统是正版软件。
系统激活并通过微软官方正版验证后，您可以到微软官方网站轻松下载微软正版增值产品，如将您的浏览器升级到最新版本（IE7）、系统自带的播放器升级到Windows Media Player 11、使用微软的电子相册、各种桌面主题、微软卡通秀等等。
更多微软正版增值产品： 。
5.Microsoft Office无法验证此产品的许可证怎么办
方法一：右击桌面左下角的“开始”菜单，从其右键菜单中选择“运行”项，或者直接按“Windows+R”快速打开“运行”窗口。
待打开“运行”窗口后，输入命令“services.msc”并按回车以打开“系统服务”界面
从打开的“服务”窗口中：
针对Win10系统，找到“Software Protection”服务项并右击选择“启动”项以启动此服务。
针对Win8及以下版本的操作系统，则找到“找到“Office Software Protection Platform”服务并右击选择“启动”项。
此外，为了防止以后再次发生此类“无法验证此产品的许可证”的问题，我们需要执行以下操作：右击“Software Protection”服务项，从其右键菜单中选择“属性”项。
从打开的“Software Protection 属性”窗口中，将“启动类型”设置为“自动”或“自动（延时）”，点击“确定”进行保存即可。
方法二：以“管理员身份”运行“命令提示符”工具。或者在“开始”搜索械中搜索“CMD”，并在搜索结果中右击CMD工具选择“以管理员身份运行”项。
从打开的“命令提示符”界面中，输入“net start”并按回车以查看当前所有已启动的Windows服务。从中可以查看是否存在“Software Protection”或"Office Software Protection Platform”服务，如果不存在，则需要重启此服务。如图所示：
在此可以尝试输入命令【NET START "Software Protection"】（不包含方括号）并按回车以启动服务。
针对“Office Software Protection Platform”服务名称，对应的命令为【NET START "Office Software Protection Platform”（不包含方括号）并按回车以启动服务。
6.如何通过win10防火墙安全认证
依次选择--，然后选择右方的windows防火墙进入配置。
进入后能看到一个专用网络与公用网络，是否记得无线连入网络，连接成功都要选择连入是什么网络，选择性和安全策略相关哦；现在这台设备只有一个有线的专网连接。选择左方的允许应用通过防火墙进行通信进行配置，这是开放白名单了，进入后列出了所有的应用，在这里选择应用是否能通过专网或公网向往通讯。
如果win防火墙无法认到的应用，可以通过菜单，在弹出菜单中浏览选择相应命令在高级设置中，可以接出站、入站两个方向进行更细颗粒的安全策略定义，如果不了解的话，不要随意更改预设策略。不然正常应用通讯可能会出问题。
不要说win防火墙不支持端口类的安全策略，在入站或出站选择新建规则，如下图，支持端口和协议。
win10如何认证usb
1.win10怎么自动识别usb设备
卸载驱动 1.按快捷键win+x，然后点击“控制面板”。
2.进入控制面板，右上角的查看方式选择“小图标”。 3.然后在找到“设备管理器”，点击进入、4.然后在磁盘驱动器里面找到你的移动设备，然后右键单击，选择卸载。
卸载成功之后重新插入usb设备，等待自动加载即可。 重新安装usb控制器 1.此方法，同样要向上面的步骤样打开设备管理器。
我们也可以右键点击“此电脑”，然后选择“管理”。 2.然后在点击设备管理器，打开“通用串行总线控制器”，然后找到usb相关的控制器，逐个卸载。
然后重启电脑，系统就会重新自动安装usb控制器。 禁用相关设置 1.打开控制面板，查看方式选择“小图标”，然后点击“电源选项”。
2.然后再点击首选计划后面的“更改计划设置”。 3.然后在点击“更改高级电源设置”。
4.然后依次打开“usb设置”-“usb选择性赞同设置”，然后设置为“已禁用”，点击确定按钮即可。
2.win10电脑无法识别usb设备怎么办
排查步骤：一、检查USB接口是否有问题，更换USB接口和更换USB设备测试。
排除硬件接口问题。二，更新USB驱动在一些情况下，USB控制器驱动如果未安装将出现无法识别USB设备的情况，如USB3.0接口，另外请检查一下您的USB设备驱动，并进行更新。
另外可以先删除设备管理器中的USB Root Hub然后再检测更新。三，第三方软件干扰可能是由于第三方软件干扰造成的，建议您将所有第三方的杀毒优化软件卸载。
建议您做干净启动看还会出现情况么：1.同时按Win键+R，输入msconfig，回车2.在“系统配置”对话框中的“服务”选项卡上，点按或单击选中“隐藏所有 Microsoft 服务”复选框，然后点按或单击“全部禁用。（如果您启用了指纹识别功能，请不要关闭相关服务）3.在“系统配置”对话框的“启动”选项卡上，单击“打开任务管理器”。
4.在任务管理器的“启动”选项卡上，针对每个启动项，选择启动项并单击“禁用”。5.关闭“任务管理器”。
6.在“系统配置”对话框的“启动”选项卡上，单击“确定”，然后重新启动计算机。如果干净启动后USB设备能够识别，那么建议逐个开启项启项找到引起问题的软件卸载之。
四，若以上方法都不行，建议您备份硬盘数据后，重装系统尝试。五，若以上方法都不行，建议检测硬件。
收起。
3.Win10专业版设备上能使用USB指纹识别器吗?
此前Synaptics已经宣布将推出新的USB指纹识别设备，新增生物识别可以用在任何Win10笔记本上。
这款超小型的USB设备允许用户在缺乏集成的识别设备上轻松使用。转换器设备足够小，因此可以插入任何笔记本USB接口上，包括快速上网认证，充分支持微软Windows Hello生物识别技术。
Synaptics预计在2016年底，将有5亿台Windows10系统设备可以用上Windows Hello。Synaptics的这款USB指纹识别器将在2016年Q3少量上市，Q4大规模上市，目前还不清楚具体时间和售价。
4.Win10系统如何让USB存储器始终有效?
确实越来越多的用户依靠云服务在任何地方使用他们的文件，但是有一些在物理存储系统中为此确认。
但是，这最后一种方法并非绝对可靠的。我们不仅仅提到这些问题，但有时PC本身对设备无法正常工作负责。
这就是为什么我们告诉你在Win10中必须禁用的功能，以便USB存储器始终可用。 避免选择性的USB悬挂随着Win10的不断更新，我们已经看到操作系统越来越关注以各种方式改善用户体验。
另一个有趣的功能，特别是对于笔记本电脑的用户来说，是选择性地暂停USB。这允许计算机在连接外部存储设备时不会花费电池，但相反，设备由于不能接收电力而停止工作。
出于这个原因，这个选项是你在考虑到内存已损坏之前应该检查的第一个选项，因此你必须购买一个新内存。要禁用选择性的USB挂起，首先要做的是转到任务栏右侧的电源选项。
您可以通过右键单击电池图标找到它。然后，选择您使用的程序并更改计划设置。
然后，在高级配置中，转到我们正在讨论的功能所在的USB配置。 现在只需在电脑自主工作或与电源连接时打开或关闭电源即可进行修改。
尽管其他能源计划可以完成同样的程序，但在省煤器中您可能希望保持该选项有效。
5.Win10Redstone2能彻底解放USB吗?
USB依然是连接多种设备的主要接口，尤其是笔记本、智能手机中都非常普遍。
但是现在科技界有两大趋势，一是无线越来越受欢迎，二是轻薄的笔记本在USB口数量上往往很吝啬。有迹象显示，巨头微软要站出来解决问题。
微软观察家WalkingCat 注意到最新的Windows10 Redstone 2 Insider Build中包括MA-USB驱动。 所谓MA-USB就是无媒介限制（Media Agnostic） USB，是USB-IF启用的新标准，可利用现有的USB基础设施实现千兆级的无线传输速率，符合USB 3。
1 、USB 3。0 和USB 2。
0 规范，换言之，允许无线设备和扩充口在USB协议下通信，而不需物理连接。 目前，MA-USB支持多种媒体类型，包括2。
4和5Ghz Wi-Fi,60Ghz的WiGig,3。1-10。
6Ghz 的WiMedia UWBradios，举个简单的例子，无线键鼠若同样有MA-USB认证，那么在Win10设备上使用，就不再需要接收器占用U口了。 另外，扩展坞设备的应用范围也会极大拓展，是生产力的一次大的飞跃。
6.u盘启动盘在win10怎么
用U盘做系统的方法和步骤如下： 第一步：将U盘做成可以启动的U盘启动盘： 从网上下载一个叫：大白菜U盘启动盘制做工具：下载好后，然后安装，插上U盘，就把u盘（包括IF卡也可以）或者移动硬盘做起一个带PE的U盘启动盘，里面就带有一个PE，接着到有WIN10的地方下一个系统（比如系统之家），可以通过迅雷下载，下载后的文件是ISO文件，通过解压或者将GHOSTXP的文件提取出来（你可通过一个工具UltraISO将它的一个以GHO为后缀名的文件提取出来），然后将这个后缀名为WIN10。
GHO直接放也U盘中就行了，这样就可以做系统了。 第二步，如何来用U盘做系统： （1）首先要学会设BiOS为启动项（一般是开机按下F12键，选择好USB-HDD盘），当然也可以按DEL进入BIOS中，在BOOT中（BOOT----boot settings---boot device priority--enter（确定）--1ST BOOT DEVICE---USB-HDD--enter（确定），F10保存）。
（2）设置好USB为第一启动项，然后开机启动电脑，接着进入U盘或者移动盘，就会现一个菜单，你可以利用这个菜单上的GHOST11。2来还原镜像，（前面不是已经说了放了后缀名为 WIN10。
GHO的操作系统吗，）找到这些镜像还原就OK了。手动运用镜像还原的方法：（就是进入GHOST11。
2或11。5后，出现一个GHOST的手动画面菜单，你点击（Local-partition-Form Image）选择好你的镜像所在盘符，点确定，然后选择你要还原的盘符，点OK，再选择FAST，就自动还原了）。
以上是对这个问题的回答，希望对您有帮助。
7.win10 系统怎么启用usb设备
1、首先尝试插拔几次，或者使用其他设备连接，查看是否外接设备出现的问题；
2、使用windows+r快捷键打开运行窗口，输入services.msc，确定；
3、打开服务窗口，查看plug
and
play服务是否已经开启；
4、如果未启用则双击打开plug
and
play将启动类型设置为“自动”或“手动”，点击启动；
5、在桌面右键点击我的电脑—属性，点击设备管理器；
6、在其他设备中，找到无法识别的设备unknown
device，右键点击卸载；
7、重新启动电脑，再插入外接设备。
8.Win10无法识别USB设备怎么办
当电脑遇到“无法识别USB设备”时可参考下面的三种方法来解决。
卸载驱动，然后重新连接外置硬盘。打开控制面板（小图标查看）—设备管理器，在磁盘驱动器列表中找到你的设备，右击卸载。
拔下USB数据线，并重新连接，此时驱动程序会自动加载，一般可恢复正常。重新安装USB控制器。
打开控制面板--设备管理器，展开通用串行总线控制器，右键单击设备选择“卸载”，每个设备重复以上操作。完成后，重新启动计算机，系统会自动安装USB控制器。
3. 禁用 USB 选择性暂停设置。控制面板——电源选项，单击当前所选的电源计划旁边的更改计划设置。
单击更改高级电源设置。展开USB设置—USB选择性暂停设置，将其设置为“已禁用”，确定。
参考资料：。
9.win 10 to go 认证u盘有哪些
概述：PS：该文提到的系统均为windows8及以上的系统，windows to go简称WTG，后文不再累述！官方对使用Win to go功能的要求：1，制作者使用的系统为企业版系统。
2，用于制作的镜像同为企业版，且使用的相同。（比如你电脑本身为win8企业版，就不能使用win10企业版的镜像来制作WTG，只能用win8企业版的镜像。）
3，如果使用优盘制作，则必须要是微软认证过的优盘。总容量要大于32G。
4，或者使用移动硬盘制作（对是否认证无要求），总容量大于32G。作为中国特色，微软系统的要求完全可以忽略，最麻烦的是对优盘的要求。
微软认证过的优盘很贵（32G的都要几百），如果使用移动硬盘则太大，失去了便携性。那么，优盘和移动硬盘都是插在USB接口上的存储设备，为何硬盘可以，而普通的优盘就不可以呢？仔细研究会发现，系统是通过读取设备上的某个参数得到设备的类型的。
移动硬盘的设备类型属性是“本地磁盘”，而优盘则是“可移动硬盘”。如图：知道了差别，那么就可以通过一定的手段，将“优盘”改为“硬盘”。
优盘的设备属性是通过量产软件写入的，不了解优盘量产的可以百度一下相关信息。我手上的优盘使用的是银灿的解决方案，该厂家的量产软件如下图所示（银灿最新的量产工具默认隐藏了设备属性的选项，要开启的话请查阅）：通过量产更改设备属性后，优盘被电脑成功的识别为“本地磁盘”。
下面两图中第一张是普通优盘制作WTG时系统的错误提示；另一图则显示量产为“本地磁盘”后的优盘被系统成功支持通过上面的量产，我们解决了硬件的要求，下面给出简略的制作步骤：双击加载企业版系统镜像为虚拟光驱在控制面板中打开WTG功能（找不到的话直接搜索）。然后按照提示的步骤走就可以了。
注意！制作时会将整个磁盘，记住，是整个磁盘格式化，而不是某个分区。制作速度视优盘质量决定，要是你的优盘真的是最普通的优盘，那么得等上半个多小时（建议制作过程中不要运行其他高负荷程序，尤其不能碰触优盘）。
制作完成后，进入BIOS调整启动顺序为优盘启动，即可启动WTG。该系统同时支持传统启动和UEFI启动方式，但是有些XP时代的主板则不支持。
第一次启动后会和普通的系统安装时一样，系统会进行相关的布置。以后插在新的电脑时，第一次开机也会加载一番该电脑的必需驱动。
制作完成了，现在聊聊性能优化方面的事： 微软强行要求使用认证过的优盘就是为了保证用户的使用体验，因为普通优盘的性能着实不高，强行安装WTG后，获得的体验不是很好。系统运行时要进行大量的4K文件读写操作，所以对存储设备的连续读写速度并不是很依赖，而设备的4K速度对系统运行速度影响非常大。
这也是为何机械硬盘被固态硬盘完虐的原因。机械盘的4K读写只有1M左右（每秒的读写操作只有几百次），而最普通的SSD都可以达到20M以上（每秒的读写操作次数在几万以上）。
和机械硬盘一样，普通优盘的瓶颈也是4K速度，下图展示了我手上某款普通优盘的测试速度。可看出连续读写速度很快，到达了200+M/150+M，超过了机械硬盘，但是再看看4K速度，惨不忍睹，这也就造成这优盘安装的WTG体验还不如普通的机械硬盘，甚至可以说很差，具体表现为：开机成功后还要等上好几分钟才敢使用系统，否者打开程序后容易导致死机。
平时使用不敢多开程序，尤其是小文件读写频繁的程序（比如浏览网页、下载东西），否者同样容易造成死机。
win10设置802.1x认证
1.Win10如何用脚本修改IEEE802.1X身份验证
1、首先，用户在桌面上找到“网络”图标，鼠标右击后呼出选项，我们选择“属性”（如果桌面和上没有，可以通过依次打开控制面板/网络和Internet/网络和共享中心）。
2、随后弹出如下的网络和共享中心的界面，我们在左侧的功能栏中点击“更改配适器设置”选项。 3、接着，进入网络连接窗口，您可以查看到当前连接的网络，例如这里我的为Ethernet0。
4、用户鼠标右击网络图标，接着，我们在呼出的选项中选择“属性”。 5、弹出您当前网络的属性窗口后，我们在选项卡中选择“身份验证”。
6、在身份验证窗口下我们可以找到“启用IEEE 802.1X身份验证”的选项，我们将其勾选进行取消，然后点击确定保存设置即可。
2.Win10如何用脚本修改IEEE802.1X身份验证
1、首先，用户在桌面上找到“网络”图标，鼠标右击后呼出选项，我们选择“属性”（如果桌面和上没有，可以通过依次打开控制面板/网络和Internet/网络和共享中心）。
2、随后弹出如下的网络和共享中心的界面，我们在左侧的功能栏中点击“更改配适器设置”选项。3、接着，进入网络连接窗口，您可以查看到当前连接的网络，例如这里我的为Ethernet0。
4、用户鼠标右击网络图标，接着，我们在呼出的选项中选择“属性”。5、弹出您当前网络的属性窗口后，我们在选项卡中选择“身份验证”。
6、在身份验证窗口下我们可以找到“启用IEEE 802.1X身份验证”的选项，我们将其勾选进行取消，然后点击确定保存设置即可。
3.win10的IEEE802.1x身份验证在哪儿?
1）如果是宽带本身的问题，首先直接联接宽带网线测试，如果是宽带的问题，联系宽带客服解决。
2）如果是路由器的问题，如果原来可以用，暂时不能用了，我自己的实践是一个是断掉路由器的电源在插上，等会看看。在有就是恢复出厂设置，从新设置就可以用了（这是在物理连接正确的前提下，有时是路由器寻IP地址慢或失败引起的，并不是说路由器坏了）。
如果总是不能解决，建议给路由器的客服打电话，他们有电话在线指导，我遇到自己不能解决的问题，咨询他们给的建议是很有用的，他们会针对你的设置或操作给出正确建议的。
3）如果关闭了无线开关开启就是了，如果是用软件连接的无线，软件不好用又经常出问题是很正常的，没有更好的方法，用路由器吧。另外就是网卡驱动没有或不合适引起的，网线接口或网线是不是有问题等。
4）如果是系统问题引起的，建议还原系统或重装。
4.如何配置802.1x验证
配置终端操作密码：
[ST-ZC501-LSW-R4C14.I.S2403]user-interface aux 0 进入用户0模式
[ST-ZC501-LSW-R4C14.I.S2403-ui-aux0]authentication-mode password 配置密码
无操作自动断开连接：
idle-timeout minutes 10 10分钟无操作自动断开连接
idle-timeout seconds 10 10秒钟无操作自动断开连接
锁定用户：
<ST-ZC501-LSW-R4C14.I.S2403>lock 锁定当前用户（接着输入密码，解除按回车输入
刚才的密码就行了）。
开启telnet服务：
[ST-ZC501-LSW-R4C14.I.S2403]telnet server enable 启动telnet 服务（默认关闭）
强制用户下线：
<ST-ZC501-LSW-R4C14.I.S2403>free web-users all 强制所有在线WEB用户下线
查看端口接收、传送、丢弃报文数：
<ST-ZC501-LSW-R4C14.I.S2403>display garp statistics interface （加端口号） 查
看端口接收和传送和丢弃的GVRP报文数
VTP配置：
gvrp registration fixed 端口模式下配置（相当于思科的服务器模式VTP）____必须
在trunk工作模式的端口下。
gvrp registration forbidden 端口模式下配置（相当于思科的透明模式VTP）____必
须在trunk工作模式的端口下。
gvrp registration normal 端口模式下配置（相当于思科的客户端模式VTP）____必须
在trunk工作模式的端口下。
[ST-ZC501-LSW-R4C14.I.S2403]stp disable
bpdu-tunnel dot1q stp VTP的开启（端口下或全局模式下）默认关闭
undo bpdu-tunnel dot1q stp 关闭VTP（端口下或全局模式下）
指定以太网端口通过的最大广播百分比：
broadcast-suppression (1-100) 指定以太网端口允许通过的最大广播
流量占该端口传输能力的百分比（默认关闭）——打开此功能可以保证正常
流量的传输。
5.802.1x的认证系统和认证服务的配置说明啊
用802.1x结合ACS可以实现基于用户的动态Vlan） 设备环境：Cisco Catalyst 3550-24-EMI(IOS:12.1(14)EA1 EMI),Cisco Secure ACS v3.1 1、和802.1x相关的交换机主要配置内容： aaa new-model aaa authentication dot1x default group radius aaa authorization network default group radius ！---如果只是做802.1x认证，则aaa authorization network这句可不要，如要做VLAN分配或per-user ACL，则必须做network authorization dot1x system-auth-control ！---注意在12.1(14)EA1版以后802.1x的配置有了修改，此句enable 802.1x interface FastEthernet0/1 description To Server_Farm switchport mode access dot1x port-control auto dot1x max-req 3 spanning-tree portfast !---dot1x port-control auto句在F0/1上enable dot1x，另外注意在F0/1口下我并没有给它赋VLAN radius-server host 1.2.3.4 auth-port 1812 acct-port 1813 key radius_string radius-server vsa send authentication !---radius-server host 1.2.3.4句定义radius server信息，并给出验证字串 ！---因为要配置VLAN分配必须使用IETF所规定的VSA(Vendor-specific attributes)值，radius-server vsa send authentication句允许交换机识别和使用这些VSA值。
配置802.1x动态分配VLAN所用到的VSA值规定如下： [64] Tunnel-Type = VLAN [65] Tunnel-Medium-Type = 802 [81] Tunnel-Private-Group-ID = VLAN name or VLAN ID 2、和802.1x相关的ACS主要配置内容： 这个配置要看图了，另外附带说一点，Cisco文档说ACS 3.0之前是不支持802.1x的。因为802.1x使用radius进行认证，所以在选用认证协议时我选用的是RADIUS(IETF)，而缺省是Cisco的TACACS+。
在Interface Configuration中对RADIUS(IETF)进行配置，在组用户属性中选中[64]Tunnel-Type、[65] Tunnel-Medium-Type、[81]Tunnel-Private-Group-ID（见下图）。 在Group Setup中对RADIUS Vendor-Specific Attributes值进行编辑：勾选[64]Tunnel-Type，将tag 1的值选为VLAN；勾选[65] Tunnel-Medium-Type，将tag 1的值选为802；勾选[81]Tunnel-Private-Group-ID，将tag 1的值设为7，表明为VLAN 7（见下图）。
设置完后，Submit+Rest。 3、工作站端的设置： WINXP本身内置对802.1x的支持，微软在前不久出了一个补丁可以让WIN2K也支持802.1x，需要注意的是WIN2K SP4已经内置了对802.1x的支持，SP3以下可使用此补丁： [url] /default。
b;en-us;313664[/url] 安装完此补丁后，802.1x默认是不启动的，可在服务中手动打开Wireless Configuration服务，打开此服务后，在网卡连接属性中会多出一栏Authenticatioin，在此栏中勾选Enable network access control using IEEE 802.1x，同时在EAP type中选中MD5-Challenge。 4、测试： 在所有设置完成后，可以观察到802.1x enable的F0/1口上状态灯显示为黄灯，而在工作站端过一会后会弹出一个认证窗口，在用户名/口令处填入ACS中定义好的用户名/口令，域名处不 填，同时观察WIN2K systray处的连接图标，上面会有和认证服务器联系及认证用户的浮动提示，同时F0/1的状态灯也会顺利变为绿灯。
认证通过后检验VLAN值是否已正确分配：先ping VLAN7的网关地址，通；再ping其它VLAN的网关地址，通；最后看可否上Internet，通。
6.局域网实现802.1X认证具体操作步骤
二层交换机上实现802.1x认证 现在大部分厂商的接入交换机都支持802.1x协议，有的还支持本地认证，这就使抛开radius服务器，在接入交换机上进行用户认证成为可能。
下面以Quidway S3026为例，介绍利用内置radius server来实现接入交换机上的用户认证。 在S3026的出厂设置中已经配置了本地的认证服务器和域： radius scheme system server-type huawei primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domain domain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system local-server nas-ip 127.0.0.1 key huawei 我们可以直接利用已有的配置构建认证服务。
#开启802.1x功能 [Quidway]dot1x #指定的端口上开启802.1X [Quidway]dot1x interface eth 0/1 to eth 0/24 #添加用户 [Quidway]local-user sample [Quidway -luser-sample]password simple 123456 [Quidway -luser-sample]service-type lan-access 我们也可以建立新的域来进行802.1x认证。 #开启802.1x功能 [Quidway]dot1x #所有的端口都开启802.1x [Quidway]dot1x interface eth 0/1 to eth 0/24 #创建radius组cjwust并进入其视图 [Quidway]radius scheme cjwusta #设置主认证服务器为本地，端口号1645 [Quidway -radius-cjwusta]primary? authentication 127.0.0.1 1645 #创建用户域cjwust [Quidway]domain cjwust #指定cjwusta为该域用户的radius服务器组 [Quidway -isp-huawei]radius-scheme cjwusta #添加本地用户sample [Quidway]local-user sample [Quidway-luser-sample]password simple 123456 [Quidway-luser-sample]service-type lan-access 用户添加完成后，我们就可以用这些用户名和相应的密码登录上网了。
上述方法不仅适用于支持802.1x的二层交换机直接连终端计算机实现本地认证，还可以下连普通交换机甚至集线器实现802.1x认证（Quidway s3026缺省情况下每个端口上可容纳接入用户数量的最大值为256），这就给一些旧的网络改造提供了方便，较小的投入就能实现用户的可靠认证。 IEEE802.1x协议为二层协议，不需要到达三层，在二层交换机上实现802.1x认证，正符合该协议的特点；并且由于业务和认证的分离，通过认证后的报文是无需封装的纯数据包，直接通过可控端口进行交换，大大提高了网络的性能、可靠性和安全性。
如果再结合MAC、端口和VLAN等绑定技术将使网络具有极高的安全性。
7.802.1x的认证方式
类型代码 身份验证协议 说明 4 MD5 challenge EAP中类似于CHAP的认证方式 6 GTC 原本打算与RSA SecurID之类的令牌卡一起使用 13 EAP-TLS 以数字证书相互认证 18 EAP-SIM 以移动电话的SIM卡（用户识别模块卡）进行身份验证 21 TTLS 隧道式TLS；以TLS加密保护较弱的身份验证方式 25 PEAP 防护型EAP；以TLS加密保护较弱的EAP认证方式 29 MS-CHAP-V2 微软的经加密的密码身份验证，与windows域兼容 OSV ,Cisco 2960 Windows NPS的联合认证802.1X提供安全的接入认证，但数据（包括操作系统）存储于本地，数据可能有失窃的危险，比如富士康和比亚迪的官司，在比如陈冠希事件。
一些对数据安全要求比较高的企业，政府，一直寻求，即要管好接入端的安全，又要管好数据端安全，做到本地无存储，对数据随需所取的PC应用环境。OSV配合自己实现的802.1X认证客户端，即实现了对网络接入的数据安全性要求，也实现了对PC的IO虚拟化，通过对数据实现虚拟化派发，用户桌面环境的认证派发，和数据的集中存储，集中管理。
通过windows AD 服务器，对用户帐户进行统一管理。实施准备1， 支持802.1X认证交换机一台 实验环境：Cisco 2960 (ip:192.168.88.249 netmask 255.255.255.0) 2, Windows 2008 r2 AD 域服务器一台（ip: 192.168.88.188 Netmask:255.255.255.0 ） 3, Windows 2008 r2 NPS服务器一台 （ip: 192.168.88.189 Netmask:255.255.255.0 DNS:192.168.88.188） 4， 客户机一台 5， 已安装，配置好的OSV 服务器一台 （IP:192.168.88.10）Cisco 交换机配置cisco>en 进入特权模式 Password: cisco#configure terminal 进入全局配置模式 cisco(config)#interface vlan1 进入接口配置模式，配置Vlan1 cisco(config-if)#ip address 192.168.88.249 255.255.255.0 配置Vlan1的IP cisco(config-if)#exit 退出 cisco(config)#aaa new-model cisco(config)#aaa authentication dot1x default group radius cisco(config)#aaa authorization network default group radius cisco(config)#dot1x system-auth-control cisco(config)#radius-server host 192.168.88.251 auth-port 1812 acct-port 1813 key OSV 配置802.1X的认证服务器IP，密钥为OSV 记住此密钥，配置RADIUS时用到。
cisco(config)#interface fastEthernet 0/X 配置需要进行认证的端口 cisco(config-if)#switchport mode access cisco(config-if)# authentication port-control auto cisco(config-if)#dot1x port-control auto cisco(config-if)#dot1x reauthentication cisco(config-if)#dot1x timeout reauth-period 300 cisco(config-if)#authentication host-mode multi-auth/multi-host/signal-host/mulit-domain 交换机端口下连接多台PC时（通过Hub或交换机）需要配置这个命令，默认只支持对一台PC认证。 cisco(config-if)#authentication violation shutdown/pretect/replace/restrict 802.1X shutdown规则 cisco(config-if)#dot1x pae both cisco(config-if)#spanning-tree portfast 打开端口的快速转发cisco(config-if)#exit cisco(config)#exit注：配置完成后，要测试交换机与RADIUS是否可通信，可在交换机上ping RADIUS服务器进行判断。
8.win10系统提示“802.1x认证打开网卡失败”怎么办
路由器设置如下： （注意，你的路由器地址不一定是192这个网站，别的任何操作都不行；上面这条规则可以解读为：内网电脑往公网发送数据包，数据包的源IP地址是要限制的这台电脑的IP地址192这个域名对应的公网IP地址，广域网请求因为是针对网站的限制，所以端口号是80 ；规则设置好界面如下图： 可以在配置好的规则页面清晰看到，规则生效时间是24小时，控制的对象是IP地址为 192对应的公网IP地址，端口号因为是网站所以填80，协议一般默认选择ALL就行了；是否允许通过呢？因为缺省规则是禁止不符合设定规则的数据包通过路由器，所以符合设定规则的数据包允许通过，规则状态为生效的； 上面这幅图片新加了第二条规则，请问第二条规则设定的是什么数据包？ 如果您的规则中涉及对网站进行限制，也就是目的请求端口是80的，则应该考虑对应的将53这个端口对应数据包也允许通过，因为53对应的是去往“域名解析服务器”的数据包，用于将域名（如.cn）和IP地址（如202. 96. 137. 26）对应的，所以必须开！ 配置“IP地址过滤规则”这个功能用来实现您的一些目的，最主要的是分析都要做那些控制，然后选择怎样的缺省规则？配置怎样的过滤规则？如果您决心了解这个功能的真正作用，通过仔细参考资料和在路由器上反复的实验，您一定可以完全掌握的。
win10如何认证网络
1.win10笔记本怎么链接需要网页认证的无线网
第一步、打开设备管理器，对着自己的无线网卡驱动，单击鼠标右键，菜单中选择“更新驱动程序软件”。
1、一定要记好无线网卡型号，备用。
2、如果按照此方法不能成功，请尝试卸载无线网卡驱动程序，重启电脑，注意重启后，不要让电脑自动安装无线网卡驱动程序，选择以后安装。然后重复上述步骤即可！
第二步、在你希望如何搜索驱动程序软件界面，点击“浏览计算机以查找驱动程序软件”。
第三步、在接下来“浏览计算机上的驱动程序文件”界面，点击“从计算机的设备驱动程序列表中选取”。
第四步、在选择网络适配器界面，在网络适配器列表中，点击选择刚才记好的无线网卡，然后点击下一步，等待系统自动完成安装后，问题就应该能得到解决了！
除了使用Win10系统自带的硬件驱动更新程序之外，我们也可以尝试使用集成网卡驱动的第三方驱动安全软件，比如驱动精灵，它也能帮我们解决网卡驱动程序的问题。
win10如何认证ocx
1.Windows10系统怎样注册OCX控件
使用XP系统下可以成功注册OCX或DLL控件，
使用支持UAC(WIN8,WIN10等)的系统，就必须要使用管理员权限才能成功注册，否则会注册失败（错误代码：0*80070005，这个代码是由于没有权限导致的）。
其实我们可以在资源管理器的菜单【文件】—》【打开命令提示符】—》【以管理员身份打开命令提示符】打开命令提示符。
输入注册命令就可以成功注册了。
使用WINSHELL也是可以注册的，打开方法与命令提示符类似。
6
可以说是命令提示符的升级版，命令提示符的所有命令都可以在这里跑。如图，注册成功。
2.在windows10怎么把文件ocx注册
注册ocx文件的方法：1、安装文件，其实也就是把他复制粘贴到我们的系统文件中。
2、对于是32bit的系统。请把 comdlg32.ocx 移到 c:\Windows\system32 里面 3、对于是 64bit的Win7/win8 系统， 要把comdlg32.ocx 移到 c:\Windows\SysWOW644、打开“运行”。
输入注册命令。对于32位的系统。
在运行中直接输入“regsvr32 c:\Windows\system32\comdlg32.ocx”；对于64位的系统。在“运行”中直接输入“regsvr32 c:\Windows\SysWOW64\comdlg32.ocx”;5、或者用选择打开的方法注册，例如要注册comdlg32.ocx，右键单击comdlg32.ocx选择“打开方式”；6、浏览找到regsvr32.exe点确定就可以完成注册。
3.Windows10系统怎样注册OCX控件
注册ocx文件的方法：
1.安装文件，其实也就是把他复制粘贴到我们的系统文件中。
2.对于是32bit的系统。请把 comdlg32.ocx 移到 c:\Windows\system32 里面
3.对于是 64bit的Win10 系统， 要把comdlg32.ocx 移到 c:\Windows\SysWOW64
4.打开“运行”。输入注册命令。
对于32位的系统。在运行中直接输入“regsvr32 c:\Windows\system32\comdlg32.ocx”;
对于64位的系统。在“运行”中直接输入“regsvr32 c:\Windows\SysWOW64\comdlg32.ocx”;
5.或者用选择打开的方法注册，例如要注册comdlg32.ocx,
右键单击comdlg32.ocx选择“打开方式”；
6.浏览找到regsvr32.exe点确定就可以完成注册。
4.Windows10系统怎样注册OCX控件
具体方法如下：1、使用XP系统下可以成功注册OCX或DLL控件；2、使用支持UAC(WIN8,WIN10等)的系统，就必须要使用管理员权限才能成功注册，否则会注册失败（错误代码：0*80070005，这个代码是由于没有权限导致的）；3、其实我们可以在资源管理器的菜单【文件】—》【打开命令提示符】—》【以管理员身份打开命令提示符】打开命令提示符；4、输入注册命令就可以成功注册了；5、使用WINSHELL也是可以注册的，打开方法与命令提示符类似；6、可以说是命令提示符的升级版，命令提示符的所有命令都可以在这里，注册成功。
5.在windows10怎么把文件ocx注册
安装文件，其实也就是把他复制粘贴到我们的系统文件中；
对于是32bit的系统。请把 comdlg32.ocx 移到 c:\Windows\system32 里面；
对于是 64bit的Win7/win8 系统， 要把comdlg32.ocx 移到 c:\Windows\SysWOW64;
注册方法，运行注册：
1.打开“运行”。输入注册命令；
2.对于32位的系统。在运行中直接输入“regsvr32 c:\Windows\system32\comdlg32.ocx”;
3.对于64位的系统。在“运行”中直接输入“regsvr32 c:\Windows\SysWOW64\comdlg32.ocx”。
6.Windows10上使用bat文件注册ocx或者dll控件的方法
@echo off
:: BatchGotAdmin
:-------------------------------------
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
echo Requesting administrative privileges。
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
exit /B
:gotAdmin
if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
pushd "%CD%"
CD /D "%~dp0"
:--------------------------------------
regsvr32 hmButton.ocx
regsvr32 Msflxgrd.ocx
以上就是bat脚本代码，注册了hmButton.ocx部件与Msflxgrd.ocx部件（部件要和bat脚本在同一目录）
7.如何注册ocx控件
注册ocx控件的方法步骤如下：
1、双击鼠标左键打开c盘。
2、打开“Windows”，如果电脑是32位系统则把comdlg32.ocx文件移到system32文件夹中。如果电脑是64位的则移到sysWOW64文件夹中。
3、按住键盘上的“win+r”打开运行，若电脑是32位则输入下列字符并点击“确定”。
4、若电脑是64位则输入下列字符并点击“确定”。通过以上步骤即可注册号ocx控件。
8.如何在电脑上注册ocx控件
以Win10系统为例：（其它系统也一样） 1、把你要注册的OCX控件放在系统目录下。
32位系统将其复制到 C:\windows\system32\ 目录下。64位系统将其复制到 C:\Windows\SysWOW64\ 目录下。
和C:\windows\system32\目录都放一份。 2、用管理员身份运行命令提示符。
可以在开始--windows系统--右击 命令提示符 --选择以管理员身份运行。也可以直接搜索CMD后右击用管理员身份运行。
3、32位系统输入 regsvr32 c:\Windows\system32\comdlg32。 ocx 回车。
64位系统输入 regsvr32 c:\Windows\SysWOW64\comdlg32。ocx 和 regsvr32 c:\Windows\system32\comdlg32。
ocx 回车。 4、当我们看到DllRegisterServer在C:\windows\sysWOW64\comdlg32。
ocx 已成功的提示，那么就已经注册成功了。
9.Win10系统无法注册comdlg32.ocx怎么办
1、首先确保你的WIN10是管理员权限
2、下载comdlg32.ocx等控件，网上可搜到
3、把comdlg32.ocx放到c:\Windows\SysWOW64，注：需要管理员权限
4、开始-程序-附件-命令提示符，右键点击，管理员身份运行
5、regsvr32 c:\Windows\SysWOW64\comdlg32.ocx（相应控件名）
提示DllRegisterServer in C:\WINDOWS\SysWOW64\comdlg32.ocx succeeded
即表示控件注册成功
win10安装认证
1.WIN10中如何安安全证书
解决办法：
1. 双击电脑右下角的系统时间，把系统日期更新为正确的时间。
2. 若有电子证书。
点击“继续浏览此网站（不推荐）”链接即可访问网站，让后点击地址栏后面的“证书错误”按钮，打开弹出窗口，点击“查看证书”，然后单击“安装证书”，出现警告消息，单击“是”安装证书。
3. 若没有电子证书。可以将该网址设为信任站点的方法解决“此网站的安全证书有问题”的提示问题。
4. 打开ie7、ie8、ie9浏览器，单击“工具”菜单上的“Internet 选项”，单击以选择“安全”，单击“可信站点”，然后单击“站点”按钮，在“将该网站添加到区域”文本框中输入出现“此网站的安全证书有问题”的提示的网站地址，然后单击“添加”，依次点击“关闭”，“确定”，即可。
系统特性：
1. 在易用性、安全性等方面进行了深入的改进与优化。针对云服务、智能移动设备、自然人机交互等新技术进行融合。
2. 只要能运行Windows 7操作系统，就能更加流畅地运行Windows 10操作系统。针对对固态硬盘、生物识别、高分辨率屏幕等更件都进行了优化支持与完善。
3. 除了继承旧版Windows操作系统的安全功能之外，还引入了Windows Hello,Microsoft Passport、Device Guard等安全功能。
2.表示我是正版Windows10,怎么可以重装系统后认证我是正版
您只需将该设备连接到 Internet 时，它将自动激活。如果激活服务器繁忙，你可能需要等待一段时间才能激活 Windows。
若要查看激活状态，请按照如下步骤操作：
1.请选择“开始”按钮
2.请点击“设置”
3.进入设置面板点击“更新和安全”
4.点击“激活”以查看激活状态
扩展资料：
目前Windows 10更新包括完整更新、快速更新和增量更新三种，第一种需要下载完整的Windows 10安装文件，一般在大版本更新的时候出现；另外两个相似，都会比对系统已有功能，然后按需进行更新。
微软决定将会在2019年2月份停止增量更新方式，主要原因是快速更新同样也能满足要求，同时还能提供更小的安装包，对于带宽比较友好。
参考资料：中关村 Windows 10的更新方式要减少一种
3.win10安装软件时提示应用不是Windows认证的应用
win10安装软件时提示应用不是Windows认证的应用是没有授权造成的，解决方法为： 1、在资源管理器里面找到自己需要安装证书的应用。
然后右键单击，选择“属性”打开。 2、在“属性”对话框选择“数字签名”标签。
选中“签名列表”里面的签名信息，然后再点击“详细信息”。 3、在“数字签名详细信息”对话框的“常规”标签下，找到并点击“查看证书”。
4、在“证书”对话框可以看到“安装证书”的按钮。同时，可以看到“证书信息”里面有安装证书的说明信息。
5、之后进入“证书导入向导”。首先选择“存储位置”。
这里的存储位置其实是选择的是为什么用户进行安装。选择“当前用户”只为当前用户安装；选择“本地计算机”会为当前计算机上所有用户安装。
选择完成，点击“下一步”继续。 6、最后在完成向导界面点击“完成”，之后就会弹出“导入成功”的弹窗。
到这里，证书就已经安装完成了，授权完成。 。
4.如何安装证书 win10 edge
如何安装证书 win10 edge？有时候我们在Windows上安装某些应用的时候，会提示安装失败，需要我们安装证书才能继续安装。下面就介绍一下如何进行安装。
工具原料已安装Win10的电脑。需要安装证书的应用。
方法/步骤分步阅读
1
/8
在资源管理器里面找到自己需要安装证书的应用。然后右键单击，选择“属性”打开。
2
/8
在“属性”对话框选择“数字签名”标签。选中“签名列表”里面的签名信息，然后再点击“详细信息”。
3
/8
在“数字签名详细信息”对话框的“常规”标签下，找到并点击“查看证书”。
4
/8
在“证书”对话框可以看到“安装证书”的按钮。
同时，可以看到“证书信息”里面有安装证书的说明信息。
5
/8
之后进入“证书导入向导”。
首先选择“存储位置”。这里的存储位置其实是选择的是为什么用户进行安装。选择“当前用户”只为当前用户安装；选择“本地计算机”会为当前计算机上所有用户安装。
选择完成，点击“下一步”继续。
6
/8
接下来浏览选择的才是为安装证书的存储指定位置。
点击浏览选择，在新的弹窗中选中“受信任的根证书颁发机构”，然后点击“确定”。
7
/8
然后又会回到“证书导入向导”的界面。确认一下证书存储的位置，然后点击“下一步”继续。
8
/8
最后在完成向导界面点击“完成”，之后就会弹出“导入成功”的弹窗。
到这里，证书就已经安装完成了。
注意事项
测试Windows版本为Win10 build 17763.
内容仅供参考并受版权保护
5.win10安装程序无法验证密钥
升级WIN10无法验证密匙就使用镜像安装即可。
1、先将Windows10/win10系统下载好。
2、将下载好的Windows10/win10系统的iso文件拷贝到DVD 或 USB 闪存驱动器或者加载到虚拟机中等安装介质。
3、然后开始安装介质引导电脑，然后按照步骤执行全新安装。
4、点击现在安装，开始安装Windows10/win10。
5、点击接受安装Windows10/win10协议。
6、点击自定义安装Windows10/win10。
7、点击自定义后，进入windows安装程序界面，点击新建，新建个安装磁盘。
8、选择新建的磁盘，点击格式化按钮，进行格式化。
9、点击后，弹出格式化警告对话框，点击确定。
10、格式化后，点击下一步进入正式安装Windows10/win10的程序准备阶段。
11、大概过了一两分钟，准备完成，进入安装Windows10/win10的安装。
win10802.1x设置
1.Win10如何用脚本修改IEEE802.1X身份验证
1、首先，用户在桌面上找到“网络”图标，鼠标右击后呼出选项，我们选择“属性”（如果桌面和上没有，可以通过依次打开控制面板/网络和Internet/网络和共享中心）。
2、随后弹出如下的网络和共享中心的界面，我们在左侧的功能栏中点击“更改配适器设置”选项。
3、接着，进入网络连接窗口，您可以查看到当前连接的网络，例如这里我的为Ethernet0。
4、用户鼠标右击网络图标，接着，我们在呼出的选项中选择“属性”。
5、弹出您当前网络的属性窗口后，我们在选项卡中选择“身份验证”。
6、在身份验证窗口下我们可以找到“启用IEEE 802.1X身份验证”的选项，我们将其勾选进行取消，然后点击确定保存设置即可。
2.Win10如何用脚本修改IEEE802.1X身份验证
1、首先，用户在桌面上找到“网络”图标，鼠标右击后呼出选项，我们选择“属性”（如果桌面和上没有，可以通过依次打开控制面板/网络和Internet/网络和共享中心）。
2、随后弹出如下的网络和共享中心的界面，我们在左侧的功能栏中点击“更改配适器设置”选项。3、接着，进入网络连接窗口，您可以查看到当前连接的网络，例如这里我的为Ethernet0。
4、用户鼠标右击网络图标，接着，我们在呼出的选项中选择“属性”。5、弹出您当前网络的属性窗口后，我们在选项卡中选择“身份验证”。
6、在身份验证窗口下我们可以找到“启用IEEE 802.1X身份验证”的选项，我们将其勾选进行取消，然后点击确定保存设置即可。
3.win10无线网络管理怎么设置在哪
首先，打开Win10操作系统中的开始菜单，点击开始菜单之后，选择“设置”选项，进入Win10系统设置界面。
进入Win10系统设置界面之后，点击页面中的“网络和Internet”选项，进入Internet网络设置界面。接下来，在网络设置界面中，点击第一项“WLAN”网络，然后选择页面中的“管理Wifi设置”。
在WiFi管理页面中，将页面拉到最底端，然后将可以看到此电脑系统中连接过的所有无线网络。如果想要忘记某一个无线网络，只需要左键单击该无线网络，然后在弹出的菜单页面中，直接选择“忘记”按钮即可。
win10“管理已知网络”的功能比较少，目前只支持把无线网给忘掉，不像win7可以查看密码等功能。
4.802.1x的认证系统和认证服务的配置说明啊
用802.1x结合ACS可以实现基于用户的动态Vlan） 设备环境：Cisco Catalyst 3550-24-EMI(IOS:12.1(14)EA1 EMI),Cisco Secure ACS v3.1 1、和802.1x相关的交换机主要配置内容： aaa new-model aaa authentication dot1x default group radius aaa authorization network default group radius ！---如果只是做802.1x认证，则aaa authorization network这句可不要，如要做VLAN分配或per-user ACL，则必须做network authorization dot1x system-auth-control ！---注意在12.1(14)EA1版以后802.1x的配置有了修改，此句enable 802.1x interface FastEthernet0/1 description To Server_Farm switchport mode access dot1x port-control auto dot1x max-req 3 spanning-tree portfast !---dot1x port-control auto句在F0/1上enable dot1x，另外注意在F0/1口下我并没有给它赋VLAN radius-server host 1.2.3.4 auth-port 1812 acct-port 1813 key radius_string radius-server vsa send authentication !---radius-server host 1.2.3.4句定义radius server信息，并给出验证字串 ！---因为要配置VLAN分配必须使用IETF所规定的VSA(Vendor-specific attributes)值，radius-server vsa send authentication句允许交换机识别和使用这些VSA值。
配置802.1x动态分配VLAN所用到的VSA值规定如下： [64] Tunnel-Type = VLAN [65] Tunnel-Medium-Type = 802 [81] Tunnel-Private-Group-ID = VLAN name or VLAN ID 2、和802.1x相关的ACS主要配置内容： 这个配置要看图了，另外附带说一点，Cisco文档说ACS 3.0之前是不支持802.1x的。因为802.1x使用radius进行认证，所以在选用认证协议时我选用的是RADIUS(IETF)，而缺省是Cisco的TACACS+。
在Interface Configuration中对RADIUS(IETF)进行配置，在组用户属性中选中[64]Tunnel-Type、[65] Tunnel-Medium-Type、[81]Tunnel-Private-Group-ID（见下图）。 在Group Setup中对RADIUS Vendor-Specific Attributes值进行编辑：勾选[64]Tunnel-Type，将tag 1的值选为VLAN；勾选[65] Tunnel-Medium-Type，将tag 1的值选为802；勾选[81]Tunnel-Private-Group-ID，将tag 1的值设为7，表明为VLAN 7（见下图）。
设置完后，Submit+Rest。 3、工作站端的设置： WINXP本身内置对802.1x的支持，微软在前不久出了一个补丁可以让WIN2K也支持802.1x，需要注意的是WIN2K SP4已经内置了对802.1x的支持，SP3以下可使用此补丁： [url] /default。
b;en-us;313664[/url] 安装完此补丁后，802.1x默认是不启动的，可在服务中手动打开Wireless Configuration服务，打开此服务后，在网卡连接属性中会多出一栏Authenticatioin，在此栏中勾选Enable network access control using IEEE 802.1x，同时在EAP type中选中MD5-Challenge。 4、测试： 在所有设置完成后，可以观察到802.1x enable的F0/1口上状态灯显示为黄灯，而在工作站端过一会后会弹出一个认证窗口，在用户名/口令处填入ACS中定义好的用户名/口令，域名处不 填，同时观察WIN2K systray处的连接图标，上面会有和认证服务器联系及认证用户的浮动提示，同时F0/1的状态灯也会顺利变为绿灯。
认证通过后检验VLAN值是否已正确分配：先ping VLAN7的网关地址，通；再ping其它VLAN的网关地址，通；最后看可否上Internet，通。
win10怎么域认证
1.win10普通用户（域用户）设定共享时需认证,如何取消
这不是AUC控制的，因2113共享运行程序时或设置共享文件夹，要管理员权限5261安装协议（A是普通域用户），而普通域用户是不能设置共享与不能安装软4102件（包括*.EXE）1653
解决方法：如果A用户不能升级为域管理员身份，建议给本地主机的权限回
右击，此电脑，管理，用户权限和组
组Administrators（添加权限，答添加域普通用户名）
2.win10怎么通过域获取管理员权限
Win10开启管理员账户的方法
步骤：
1、在Cortana搜索栏输入CMD，并“以管理员身份运行”
2、在命令提示符中输入如下命令后回车：“net user administrator /active:yes”
3、此时管理员账户已开启，在开始菜单点击用户头像就可以看到切换选项
4、点击Administrator后，会切换到登录画面，此时点击登录即可
5、初次进入该账户，同样需要等待应用设置
进入桌面后，可以在最高权限下工作，UAC不会开启，但此时Windows应用无法运行。完成必要的工作后，请及时注销该账户登录，并且在回到普通账户后再次关闭Administrator账户。具体方法如下：
1、再次以管理员身份运行命令提示符
2、输入以下命令后回车：“net user administrator /active:no”
此时管理员账户被关闭。若要再次开启，反复执行上述过程即可。
需要注意的是，如果没有需要，管理员账户不要一直处于开启状态，避免不必要的损失。
3.Win10系统怎么加入域
原因：
1、系统版本导致win10无法加知入域。如果是家庭版的win10系统是不具备域功能的，因此无法加入域。所以，用户端要求必须是专业版或企业版。
2、DNS错误导致win10系统无法加入域。说简单些，域依赖于DNS（域名系统）道，所以用户端必须指定域DNS地址才能与域服务器联系上。而用户端默认自动获取的DNS服务器地址通常都是电信、网通等运营商的DNS服务器，所以会导致无法联系域服务器而造成无法加入域。因此，win10无法加域应该要先检查下DNS是否设置正确。
3、局域网内计算版机重名权导致win10无法加入域。许多企业为了快速部署操作系统，会采用ghost的方式安装win10系统。这本身也没什么不妥，但是会导致用户端计算机重名，而域服务器是不允许重名的计算机加入域。所以，当win10无法加入域的时候，也可以试着修改下计算机名。
4.win10怎么加入域
1 先要将电脑的网络设置为静态IP,DNS指向服务器IP地址。
如：IP:192.168.1.100
子网掩码：255.255.255.0
默认网关：192.168.1.1
DNS:192.168.1.2（假设192.168.1.2是服务器IP地址，路由器IP是192.168.1.1）
2 然后再加域，此电脑，鼠标右键选择属性。
点更改设置
3 点更改
4 选中域，点其他。
5 输入域名，点确定，此时会弹出加入域成功的提示。
注意：在加域前先要在服务器端添加客户机
加域时将本机计算机名设置成和域成员名一致
5.win10怎么通过域获取管理员权限
在右下方任务栏的“搜索web和windows”输入框中输入“gpedit.msc”，电脑会自行搜索，搜索完毕之后鼠标点击打开。
打开本地组策略管理器。依次点击打开“计算机配置”选项，然后再找到“Windows设置”这个选项，再从“Windows设置”找到并打开“安全设置”选项，接着打开“本地策略”最后找到打开“安全选项”即可。
找到“账户：管理员状态”，可以看见状态为“已禁用”，我们需要的是将它开启鼠标右键单击“账户：管理员状态”，在弹出的快捷菜单中选择“属性”。在“账户：管理员状态”属性中，将以启用选中即可如果想修改管理员账户的名字，找到“账户，重命名系统管理员账户”，右键单击，选择属性系统默认系统管理员的名字为administrator，你可以根据自己的喜好修改，如果不想修改名字，这一步操作可以忽略。
转载请注明出处windows之家 » win10802.1x认证
