====== Windows ======
  * [[https://github.com/Awesome-Windows/Awesome/blob/master/README-cn.md|github Awesome-Windows]]
  * [[public:it:windows:windows_bsod]]
  * [[public:it:windows:security]]
  * [[https://techcommunity.microsoft.com/t5/ask-the-performance-team/sessions-desktops-and-windows-stations/ba-p/372473|sessions desktops and windows stations]]
  * [[public:it:windows:localhost_ca|给 localhost 添加CA证书]]
  * [[https://docs.microsoft.com/en-us/sysinternals/downloads/winobj|WinObj]] 系统对象查看器，可查看串口
  * [[https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/validation-os-overview?view=windows-11|Validation OS]] 基于win11的轻量级命令行工具OS
  * [[https://zhuanlan.zhihu.com/p/37877070|桌面动态壁纸原理]]

===== Tips =====
  * ping 侦测保活同时记录：powershell 执行 <code>ping -t 192.168.1.1 | Foreach{"{0} - {1}" -f (Get-Date),$_} > D://work/ping-log.txt</code>
  * 查看 dns 缓存: ''ipconfig /displaydns'', 清空 dns 缓存:''ipconfig /flushdns''
  * 查看端口占用 ''netstat -ano'', 在 powershell 里可以用 ''netstat -ano | select-string LISTENING'' 来筛选只查看端口监听绑定
  * 防火墙设置命令行： cmd [[https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/netsh-advfirewall-firewall-control-firewall-behavior|netsh advfirewall firewall]], powershell [[https://docs.microsoft.com/en-us/powershell/module/netsecurity/new-netfirewallrule?view=win10-ps|New-NetfirewallRule 等]]
  * windows 防火墙规则的优先级是采用**最小化策略**，即一般 deny 比 allow 优先
  * U盘操作相关:[[https://blog.nowcoder.net/n/53bbf7d83db644e1951d7e96faee625c]]
  * ''CreateProcessWithToken''等创建不同凭据进程函数如果出现 ''1058'' 错误，可能是系统服务 **Secondary Logon** 被禁用导致。
  * 如果「高级系统设置/系统属性」-「高级」-「性能设置」-「视觉效果」-「**平滑屏幕字体边缘**」被取消，会让使用 **GdiPlus** 描绘的文本不显示
  * 查看文件的哈希值<code bash>
certutil -hashfile <file-path-name> MD5
certutil -hashfile <file-path-name> SHA1
certutil -hashfile <file-path-name> SHA256
</code>
  * 证书管理：当前用户 ''certmgr.msc'', 本地计算机 ''certlm.msc''
  * 命令行测试目标 NTP 服务可用性：''w32tm /stripchart /computer:<target_ip>''
  * 直接打开网络适配器：win+r运行 ''ncpa.cpl''
      * 在桌面设置快捷方式：右键桌面新建快捷方式，填入ncpa.cpl, 设置名称保存。

  * 直接打开设备管理器：win+r运行 ''devmgmt.msc''
==== ◊ win10 tips ====
  * 激活工具: {{ :public:it:win10_kms_activation-3_cn_hk_tw_en.zip |}}
  * 多桌面设置，任务栏「任务视图」点开可以设置类似 mac 的多桌面，或者可以使用快捷键 ''CTRL + WIN + D'' 创建桌面，''CTRL + win + ←/→''切换桌面
  * 删除时提示「另一个程序正在使用此文件，进程无法访问。」时，可以打开「资源监视器」(可从任务管理器的性能页面左下角打开），在CPU页卡下「关联的句柄」那搜索，找到对应的进程来决定是否结束。
  * 显示器为DP/HDMI接口连接时，休眠唤醒或重启显示器后所有窗口跑到了左上角, 可[[https://hexingxing.cn/all-windows-run-to-the-upper-left-corner/|修改注册表]]解决此问题\
==== ◊ win11 tips ====
  * 取消任务栏某些图标重启后固定显示：编辑 ''C:\Users\<your-user-name\AppData\Local\Microsoft\Windows\Shell\LayoutModification.xml'', 找到 ''CustomTaskbarLayoutCollection'', 删除 ''<taskbar:TaskbarPinList>'' 里的相关项目，再在任务栏右键对应图标取消固定，下次重启就不会再回来。

===== BAT =====
  * 这个指南不错：https://ss64.com/nt/syntax.html
  * 查看指令的路径的命令：''where <cmd>''
    * 在powershell里''where''是另外的object指令，要写全exe: ''where.exe <cmd>''
  * Win10 Build 17063 之后，可以使用 ''tar'' 与 ''curl'' 指令了 LOL m(
  * [[http://en.wikibooks.org/wiki/Windows_Batch_Scripting| Windows batch scripting]]
  * 各种命令说明:[[https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/windows-commands|Command-Line Reference]]
  * 确保管理员权限的写法<code Winbatch BatchGotAdmin.bat>
@echo off
:: BatchGotAdmin  
:-------------------------------------  
REM  --> Check for permissions  
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"  
  
REM --> If error flag set, we do not have admin.  
if '%errorlevel%' NEQ '0' (  
    echo Requesting administrative privileges...  
    goto UACPrompt  
) else ( goto gotAdmin )  
  
:UACPrompt  
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"  
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"  
  
    "%temp%\getadmin.vbs"  
    exit /B  
  
:gotAdmin  
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )  
    pushd "%CD%"  
    CD /D "%~dp0"  
:--------------------------------------

echo 1 start openvpn
echo 2 stop openvpn
set /p T= please select:
if %T%==1 goto 1
if %T%==2 goto 2
:1 
    sc start OpenVPNservice
:2
    sc stop OpenVPNservice
</code>
  * 批量条件拷贝,使用 ''robocopy'' 命令, [[https://technet.microsoft.com/en-us/library/cc733145.aspx|用法]]. 例如, 拷贝 c:\FolderA 中新于2016年1月11日的文件到 c:\Backup : <code Winbatch> robocopy c:\FolderA  c:\Backup /s /maxage:20160111 </code> 或者使用 [[https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/cc771254(v%3dws.11)|xcopy]]。
  * 批量删除空文件夹:(以下代码放入 del.bat) <code Winbatch del.bat>
DIR "%CD%" /AD /B /S | SORT /R /O list.txt
IF EXIST deleted.txt ATTRIB -S -H -A -R deleted.txt & DEL /F /Q deleted.txt
FOR /F "delims=|" %%i IN ( list.txt ) DO RD "%%i\" & IF NOT EXIST "%%i\" ECHO %%i\>>deleted.txt
IF EXIST deleted.txt NOTEPAD.EXE deleted.txt
DEL /S /Q list.txt
</code>
  * 批量枚举文件进行操作的指令[[ https://technet.microsoft.com/en-us/library/cc753551(v=ws.11).aspx|forfiles]]，例如批量删除修改时间早于某日期的文件：<code bash>forfiles /s /m *.* /d -2017/01/01 /c "cmd /c del /s /f /q @path"</code>
  * 命令行操作防火墙， win10 可以用 [[https://docs.microsoft.com/en-us/powershell/module/netsecurity/?view=winserver2012r2-ps|powershell]] ''Set-NetFirewallProfile'', ''New-NetFirewallRule''等; win10 之前可用 [[https://docs.microsoft.com/en-us/troubleshoot/windows-server/networking/netsh-advfirewall-firewall-control-firewall-behavior|netsh advfirewall]],例如关掉所有(域、专用、公用)防火墙<code Winbatch>
netsh advfirewall set allprofiles state off</code>设置策略：<code Winbatch>
netsh advfirewall set allprofiles firewallpolicy blockinbound,allowoutbound</code>更多可在powershell 打命令查看<code Winbatch>
netsh advfirewall -?
</code>
  * 进入脚本文件本身所在目录：<code Winbatch>
: enter the folder of this file
cd %~dp0
</code>
  * cmd 设置别名使用 ''doskey /?'', 例如 ''doskey ls=dir $*''
  * cmd 设置初始自动运行脚本：[[https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc779439(v=ws.10)|AutoRun]]<code Winbatch>reg add "HKCU\Software\Microsoft\Command Processor" /v AutoRun ^
  /t REG_EXPAND_SZ /d "%"USERPROFILE"%\init.cmd" /f</code>
  * 如果 bat 脚本里有中文并且编码为UTF8，需设置代码页确保在cmd里可执行：<code Winbatch>@echo off
chcp 65001 </code>

===== SDK =====
==== ◊ 流水帐,详细记得查看MSDN ====

  * 程序崩溃生成 crash dump 文件相关函数: ''SetUnhandledExceptionFilter'' 与 ''MiniDumpWriteDump''<code c++>
LONG WINAPI MyUnhandledExceptionFilter(struct _EXCEPTION_POINTERS* ExceptionInfo)
{
    HANDLE lhDumpFile = CreateFile(_T("DumpFile.dmp"), GENERIC_WRITE, 0, NULL, CREATE_ALWAYS,FILE_ATTRIBUTE_NORMAL ,NULL);

    MINIDUMP_EXCEPTION_INFORMATION loExceptionInfo;
    loExceptionInfo.ExceptionPointers = ExceptionInfo;
    loExceptionInfo.ThreadId = ::GetCurrentThreadId();
    loExceptionInfo.ClientPointers = TRUE;

    ::MiniDumpWriteDump(::GetCurrentProcess(), ::GetCurrentProcessId(), lhDumpFile, MiniDumpNormal, &loExceptionInfo, NULL, NULL);

    ::CloseHandle(lhDumpFile);

    return EXCEPTION_EXECUTE_HANDLER;
}
int WINAPI _tWinMain(HINSTANCE hInstance, HINSTANCE /*hPrevInstance*/, LPTSTR lpstrCmdLine, int nCmdShow)
{
    ::SetUnhandledExceptionFilter(MyUnhandledExceptionFilter);
    ...
}
</code>得添加头文件''<Dbghelp.h>'',链接 ''Dbghelp.lib''。
  * 设置进程工作集大小: ''SetProcessWorkingSetSize'' , [[https://msdn.microsoft.com/en-us/library/windows/desktop/ms686234(v=vs.85).aspx|参数同时设置为-1]]，可清理多余PAGE， 给用户个好看的任务管理器内存显示，相当于 [[https://msdn.microsoft.com/en-us/library/windows/desktop/ms682606(v=vs.85).aspx|EmptyWorkingSet]]。
  * ''MoveFileEx'' 可以设置为重启电脑后才移动/删除，关键字''MOVEFILE_DELAY_UNTIL_REBOOT''
  * 获取系统各文件夹路径: ''SHGetFolderPath'' 
  * ''RegisterWaitForSingleObject'',vista之后则是 ''CreateThreadpoolxxx'' 系列函数，现成的线程池来等待事件，不需要自己开线程了。
  * 获取进程结束时的返回值: ''GetExitCodeProcess'' 
  * ''CreateProcessAsUser''如果访问不了注册表HKCU，要考虑调用''LoadUserProfile''，详见MSDN
  * 关于stations和desktops,详见MSDN：[[http://msdn.microsoft.com/en-us/library/windows/desktop/ms681928%28v=vs.85%29.aspx|About Window Stations and Desktops]]
  * ''CoInitalzieSecurity''给进程设置安全权限，一个进程只能设置一次，多次设置会返回''RPC_E_TOO_LATE''错误，值为''0x80010119''
  * ''ATL::CSecurityDesc'' ATL提供了这类函数来方便权限设定
  * ''ShellExecuteEx''如果用户为管理员，可以把参数 ''lpVerb'' 设置为 ''"runas" ''来绕过 UAC，具体步骤是用 runas 启动一个自身新实例，再把自身进程退出。
  * 想让服务和桌面交互？看这里MSDN:[[http://msdn.microsoft.com/en-us/library/windows/desktop/ms683502%28v=vs.85%29.aspx|Interactive Services]].
    * ''winlogon.exe''进程是后台服务进程，但属于登录用户会话，所以可以获取其访问令牌，然后通过 ''CreateProcessAsUser'' 将进程启动到活动登录用户当前活动会话，就可进行界面交互。
  * ''SetProcessShutdownParameters''想让程序退出慢时不让弹出重试窗口？关键词 ''SHUTDOWN_NORETRY'' 详见MSDN
  * ''WTSGetActiveConsoleSessionId'' 只能获取本地用户活动ID，不能获取远程登录ID，要配合用 ''WTSEnumerateSessions'' 来判断state值来获取当前活动用户 session id。
    * 后台服务获取当前用户会话ID可以通过 ''SERVICE_CONTROL_SESSIONCHANGE'' 来获取。
  * [[http://msdn.microsoft.com/en-us/library/windows/desktop/bb773187%28v=vs.85%29.aspx|theme and visual styles]]手动绘制原生主题风格控件相关
  * [[https://docs.microsoft.com/zh-cn/windows/win32/shell/app-registration|Application Registration]]
  * 映射网络驱动器: [[http://msdn.microsoft.com/en-us/library/windows/desktop/aa385413%28v=vs.85%29.aspx|WNetAddConnection2]] 
  * 共享文件夹: ''NetShareAdd'' 
  * 创建帐户: ''NetUserAdd'',''NetLocalGroupAddMembers'' 
  * [[http://msdn.microsoft.com/en-us/library/windows/desktop/dd318661%28v=vs.85%29.aspx|Internationalization]]  ''GetSystemDefaultLangID'' 获取系统语言； xp设置程序界面语言：''SetThreadLocale''；vista以上设置程序界面语言：''SetThreadUILanguage''
  * IE控件加载模块资源的协议格式: [[http://msdn.microsoft.com/en-us/library/aa767740%28v=vs.85%29.aspx|res protocol]]. 如果IE控件加载的html文件想加载同模块的图片资源, 可以直接在HTML文件里这样写 ''<img src="%23203" /> '', 其中%23是 ''#'' 符号. 203是图片资源ID. 注意图片资源必须在RC文件的HTML分类下!
  * IE控件去掉滚动条,网上说在 body 元素里添加 ''style="overflow: hidden"'' 是不符合 w3c 标准的,在加载声明 Doctype w3c 标准的页面时, 顶级 html 元素就是''<html>''. 所以, 直接在 html 标签里修改 overflow 就可以正确屏蔽滚动条.
  * 嵌套子进程窗口直接用 ''::SetParent'' 就可。
  * 修改文件夹权限：[[https://www.cnblogs.com/whwywzhj/p/8438787.html|参考博文]]
    * ''GetNamedSecurityInfo'' 获取DACL
    * ''SetEntriesInAcl'', ''SetNamedSecurityInfo ''
    * [[https://stackoverflow.com/questions/2686096/c-get-username-from-process|获取当前登录用户名]]:  从 explorer.exe 获取 token ''OpenProcessToken'', ''GetTokenInformation'', ''LookupAccountSid'' 

==== ◊ 一些坑 ====

  * listview 控件行高居然不能直接设置，只能用图片高度或文字字体高度设置
  * 虽然msdn显示托盘图标的气泡提示在XP就能用，但是如果你编译时的 ''_WIN32_WINNT'' 高于等于 0x0600, 且用的 win7 编译，那么你程序在XP运行时一切正常包括各种返回值都正确，但就是不出托盘气泡——奇葩——所以还是老老实实把那些个宏定到你想支持的最低系统版本吧，不然真不知道会出什么不能追踪的问题——虽然好像程序运行起来没问题。
  * windows 服务要接收设备或关机等通知的话，需要用到 ''HandlerEx'',但是 VS2010 默认的 ATL 服务项目的代码用的是 ''Handler'', 需要自己手动 copy ''atlbase.h'' 的相关代码并修改
  * ''FILETIME'' 需转为 ''LARGE_INTEGER'' 进行处理再转为 ''FILETIME''，  需要注意的是 **FILETIME的单位是100*nanosecond, 即10,000,000分之一秒**！
  * 通知栏只是任务栏窗口的一部分, ''Shell_Notifyicon'' 添加的图标会因为启动时任务栏窗口还未创建, explorer.exe 过于繁忙, 或者直接在任务管理器结束explorer.exe 而丢失. 为了避免这种情况, 需要 ''RegisterWindowMessage(_T("TaskbarCreated")'', 详见 [[http://msdn.microsoft.com/en-us/library/windows/desktop/bb762159%28v=vs.85%29.aspx|MSDN:Shell_Notifyicon]] 底下评论部分, 以及[[http://msdn.microsoft.com/en-us/library/cc144179(VS.85).aspx|Taskbar created notification]]. 
  * win32工程的资源界面, 在对话框资源右键菜单中, 选项''Insert Activex Control''是灰的, 要让其可用, 可以删掉 resource.h 里的宏 ''_APS_NO_MFC''!!
  * 对话框嵌入 IE 控件, 初始化 com 环境应该用 STA 模式, 不能用 MTA 模式.
  * 对话框的 IE 控件如果要有效加载本程序模块资源, 比如图片, 需要手动编辑 rc 文件把图片加到 HTML 下, 例如''IDB_IMG        HTML      "res\\myimg.bmp"''
  * <wrap important> WNetCleanConnection2 并不能清理干净连接, 只要系统内残留有该共享文件路径的 File 句柄, 下一次 WNetAddConnection2 如果使用另一个账户登录, 就会失败!</wrap> <del>可用 procexp.exe 来清理残留句柄, 或者使用命令行工具 [[https://technet.microsoft.com/en-US/sysinternals/bb896655.aspx|Handle.exe]]</del> ----仍然有问题, 强行结束句柄(或程序)会造成其它异常问题. 目前还没找到直接的办法.
  * ATL server 服务, 用 VS2013 的工具链 v120_xp 编译的服务, 在 XP 系统下注销服务时( ''/unregserver'' ),会抛出无权限错误异常, 直接原因是 com 服务 release 之前 com 环境就已经结束. 把用到的 com 指针由智能指针改为普通指针, 自己手动在 PostThreadMessage 函数里 release , 可解决. 
  * 关于 ''MAX_PATH''限制：[[https://docs.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation|maximum-file-path-limitation]]
  * ''::IsWindows10OrGreater'' 在 win10 仍然返回false, 因为[[ https://docs.microsoft.com/zh-cn/windows/win32/sysinfo/targeting-your-application-at-windows-8-1?redirectedfrom=MSDN|相关接口已经被win10弃用]]; 如果要准确判断win10，可以用非常规方法 ''RtlGetVersion'', 参考[[https://kingsamchen.github.io/2016/07/30/get-correct-system-version-on-windows-10/|get-correct-system-version-on-windows-10]]
    
===== 工具 =====

==== ◊ 推荐工具 ====
  * [[https://zealdocs.org/|Zeal]] : 技术文档本地离线浏览，类似 Mac 下的 Dash
  * [[https://docs.microsoft.com/en-us/sysinternals/downloads/debugview|DebugView]]: 接收非VS调试环境下程序中的''OutputDebugString'', 以及内核的''DbgPrint'', 方便调试，[[https://www.jianshu.com/p/74b6bb4bd2ed|使用]]
  * [[https://chocolatey.org/|Chocolatey]] : windows 的软件管理器
  * [[https://github.com/microsoft/winget-cli|winget]]: 微软自己弄的软件管理器 
  * [[https://scoop.sh|scoop]]: 命令行包管理工具，相比 Chocolatey, 它的安装文件都处于 ''~\scoop'' 下。
  * [[https://www.nirsoft.net/utils/hash_my_files.html|hashmyfiles]]: 计算文件hash的小工具，支持右键菜单设置。
  * [[https://github.com/microsoft/Detours.git|Detours]] Hook 库
==== ◊ 任务管理器 ====
  * [[http://www.cnblogs.com/walfud/articles/3256233.html|Windows 任务管理器中的几个内存概念]]
    * 工作集：进程当前使用的物理内存量，包括专用与共享；
    * 专用工作集： 进程当前使用而其它进程无法使用的物理内存量；
    * 提交大小(commit size):操作系统为该进程保留的虚拟内存大小；用这个值来判断是否内存泄漏。

==== ◊ xshell ====
  * xshell默认会把制表符显示成宽字符, 需要在会话属性-终端里, **取消**"韩中日语言中的不确定字符处理为宽字符".
==== ◊ Visual Studio ====
=== ◊◊ 关于内存泄漏===
  * [[https://msdn.microsoft.com/en-us/library/windows/desktop/dd744766(v=vs.85).aspx|Preventing Memory Leaks in Windows Applications]];
  * [[https://msdn.microsoft.com/en-us/magazine/e5ewb1h3(vs.80).aspx|Memory Leak Detection Enabling]]
=== ◊◊ C/C++ Runtime Library ===
  * MSDN:[[http://msdn.microsoft.com/en-us/library/2kzt1wy3%28v=VS.71%29.aspx|/MD, /ML, /MT, /LD]] 
  * MD, MT的选择
      * 为什么选择/MD，不选/MT？
          - 程序就不需要静态链接运行时库，可以减小软件的大小；
          - 所有的模块都采用/MD，使用的是同一个堆，不存在A堆申请，B堆释放的问题；
          - 用户机器可能缺少我们编译时使用的动态运行时库。（补充：如果我们软件有多个DLL，采用/MT体积增加太多，则可以考虑/MD + 自带系统运行时库）
      * 为什么选择/MT，不选择/MD？
          - 有些系统可能没有程序所需要版本的运行时库，程序必须把运行时库静态链接上。
          - 减少模块对外界的依赖。
      * 多个模块，必须选择相同的运行时库。
      * 选择/MT需要解决的堆空间释放问题, 不同的模块各自有一份C运行时库代码、或者根本没有C运行时库，导致了各个模块会有各自的堆。如果在A堆中申请空间，到B堆中释放就会有崩溃，在模块A申请的空间，必须在模块A中释放。
      * 选择/MD需要注意多个模块使用不同版本运行时库的问题

=== ◊◊ Command prompt ===
  * From VS2013 Menu Select "Tools", then Select "External Tools". Enter as below:
    - Title: "VS2013 Native Tools-Command Prompt" would be good
    - Command: C:\Windows\System32\cmd.exe
    - Arguments: /k "C:\Program Files (x86)\Microsoft Visual Studio 12.0\Common7\Tools\VsDevCmd.bat"
    - Initial Directory: Select as suits your needs. 
    - Click OK. Now you have command prompt access under the Tools Menu.

=== ◊◊ VS2019的代码文件编码字符集 ===
  * 调出「高级保存设置」菜单项：「工具」菜单-「自定义」对话框-「命令」选项卡-「文件」菜单栏-「添加命令」-「类别」-「文件」-「命令」-选取「高级保存设置」，添加。
  * <wrap important>注意</wrap>：VS2019在中文系统上，有BOM的代码文件就算是utf-8编码，也会在编译时把非宽字符的中文字符串默认以GBK编码进行编译；只有在无bom的utf-8代码文件上才保留原utf-8编码（也许是认不出来所以保持原样）
  * 造成上面那条的原因是：<wrap important>MSVC是区分源文件字符集与编译时字符集的</wrap>，并且可设置。参考 [[https://docs.microsoft.com/en-us/cpp/cpp/character-sets?view=msvc-160|官方文档Tokens and character sets]], 可用编译参数 [[https://docs.microsoft.com/en-us/cpp/build/reference/source-charset-set-source-character-set?view=msvc-160|/source-charset ]]、[[https://docs.microsoft.com/en-us/cpp/build/reference/execution-charset-set-execution-character-set?view=msvc-160|/execution-charset]] 或 [[https://docs.microsoft.com/en-us/cpp/build/reference/utf-8-set-source-and-executable-character-sets-to-utf-8?view=msvc-160|/utf-8]] 来指定。

=== ◊◊ Tips ===
  * 让VC编译出来的程序不显示CMD黑色窗口:[[http://blog.sina.com.cn/s/blog_46986d910100xbcv.html|参考此文章]] <code c>
//在代码里加入
#pragma comment( linker, "/subsystem:\"windows\" /entry:\"mainCRTStartup\"" )
//或直接在工程属性里设置.
 </code>
  * 有时候在某些机子上的 JIT DEBUGGER 没反应(崩溃后弹出窗口选择调试，没有调起后续窗口), 可以这样解决：[[https://docs.microsoft.com/en-us/visualstudio/debugger/debug-using-the-just-in-time-debugger?view=vs-2019#jit_errors|MSDN: Troubleshoot Just-In-Time debugging]]
  * VC DEBUG工程默认定义的宏是 ''_DEBUG'' [[https://docs.microsoft.com/en-us/cpp/c-runtime-library/debug?view=msvc-160|MSDN]]
  * 查看导出符号：在VS的 Tools 菜单打开''Visual Studio command prompt'', 执行命令 ''dumpbin /exports <target.dll|target.lib>''
  * 远程调试[[https://docs.microsoft.com/en-us/visualstudio/debugger/remote-debugging-cpp?view=vs-2022|remote-debugging-cpp]]
==== ◊ 配置相关 ====
  * 关于关机: 组策略 ''gpedit.msc'',本地组策略编辑器-计算机配置-管理模板-系统-关机选项
  * 锁屏不出现任务管理器选项: 在 ''HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System''添加字符串值,名为''DisableTaskMgr'', 值为 1;
  * 禁用''Ctrl-Alt-del'':
     * 组策略 ''gpedit.msc''-用户配置-管理模板-系统-"Ctrl-Alt-Del", 选择生效所有禁用选项;
     * 组策略 ''gpedit.msc''-计算机配置-管理模板-系统-登录, 选择生效禁用快速用户切换;

==== ◊ 驱动签名策略 ====
  * [[https://docs.microsoft.com/zh-cn/windows-hardware/drivers/install/kernel-mode-code-signing-policy--windows-vista-and-later-|内核驱动策略]]： 从 Windows 10 版本1607开始，Windows 将不会加载开发人员门户未签名的任何新的内核模式驱动程序。 若要对驱动程序进行签名，请首先 [[https://docs.microsoft.com/zh-cn/windows-hardware/drivers/dashboard/register-for-the-hardware-program|注册 Windows 硬件开发人员中心计划]]。 请注意，需要使用 [[https://docs.microsoft.com/zh-cn/windows-hardware/drivers/dashboard/get-a-code-signing-certificate|EV 代码签名证书]] 来建立仪表板帐户。
  * [[https://docs.microsoft.com/zh-cn/windows-hardware/drivers/dashboard/create-a-new-hardware-submission|提交指南]]
  * 提交入口：https://partner.microsoft.com/en-us/dashboard/directory
  * [[https://docs.microsoft.com/zh-cn/windows-hardware/drivers/install/deprecation-of-software-publisher-certificates-and-commercial-release-certificates|弃用软件发行者证书、商业发布证书和商业测试证书]] <wrap em>大多数跨证书在2021年7月过期。 不能使用链接到过期的交叉证书的代码签名证书为任何版本的 Windows 创建新的内核模式数字签名</wrap>