关闭 Windows 11 中 Shift 键切换中英文输入的功能，主要是为了提高输入效率、减少误操作和干扰。许多用户在使用过程中可能会不小心按到 Shift 键，从而导致语言切换，这种情况往往会打断输入流程。通过关闭 Shift 键切换，可以避免这一问题，并且让用户可以根据自己的需求自定义输入法切换方式，提升工作或学习的效率。
Win + I 组合键，或者点击“开始”菜单，然后点击“设置”图标。为了保护在公网上运行的 Ollama 服务并限制访问，可以采取以下措施：
ufw 防火墙ufw 只允许指定 IP 访问 11434 端口：# 允许指定 IP 访问 11434 端口
ufw allow from <指定IP> to any port 11434 proto tcp
# 拒绝其他所有 IP 访问 11434 端口
ufw deny in to any port 11434 proto tcp将 <指定IP> 替换为允许访问的 IP 地址（如 192.168.1.100）。完成后，重新加载防火墙规则：
ufw reload确保 ufw 已启用：
ufw enable默认情况下，Ollama 可能监听 0.0.0.0（所有接口）。你可以将其改为仅监听本地接口（127.0.0.1），然后通过反向代理（如 Nginx）控制访问。
设置环境变量 OLLAMA_HOST：
在 /etc/systemd/system/ollama.service 中添加：
Environment="OLLAMA_HOST=127.0.0.1:11434"然后重启ollama服务
systemctl daemon-reload
systemctl restart ollama在系统环境变量中添加 OLLAMA_HOST=127.0.0.1:11434，然后重启 Ollama 服务。
server {
listen 80;
location / {
proxy_pass http://127.0.0.1:11434;
allow <指定IP>; # 替换为允许的 IP
deny all; # 拒绝其他 IP
}
}重启 Nginx：
systemctl restart nginx将 Ollama 部署在本地网络中，通过 VPN连接到服务器，避免直接暴露在公网上。仅允许 VPN 内的 IP 访问服务。
Nextcloud 是一款开源的私有云存储服务，通过 Docker 部署 Nextcloud 可以快速搭建私有云存储服务，适用于个人和小型团队使用。
在服务器上创建一个专门用于存放 Nextcloud 数据的目录，并进入该目录：
mkdir nextcloud && cd nextclouddocker-compose.yml 配置文件创建 docker-compose.yml 文件，并填入以下内容：
services:
db:
image: postgres
restart: always
volumes:
- db:/var/lib/postgresql/data
environment:
- POSTGRES_DB=nextcloud
- POSTGRES_USER=nextcloud
- POSTGRES_PASSWORD=nextcloud
app:
image: nextcloud
restart: always
ports:
- 8080:80
volumes:
- nextcloud:/var/www/html
environment:
- POSTGRES_HOST=db
- POSTGRES_DB=nextcloud
- POSTGRES_USER=nextcloud
- POSTGRES_PASSWORD=nextcloud
depends_on:
- db
cron:
image: nextcloud
restart: always
volumes:
- nextcloud:/var/www/html
entrypoint: /cron.sh
depends_on:
- db
volumes:
db:
nextcloud:db): 使用 PostgreSQL 作为 Nextcloud 的数据库存储。app): 主要的 Nextcloud 服务，映射端口 8080。cron): 运行 Nextcloud 的定期任务，如清理临时文件、维护数据库等。volumes): db 用于存储数据库数据，nextcloud 用于存储 Nextcloud 相关文件。使用 docker compose 命令启动 Nextcloud 容器：
docker compose up -d在浏览器中打开以下地址访问 Nextcloud 界面：
http://<服务器IP>:8080首次访问时，需要创建管理员账号并完成初始化。
Stirling-PDF 是一款基于 Docker 容器的开源 PDF 处理工具，专为OCR设计，能够将扫描的 PDF 文件中的图像或文字转换为可编辑的文本。通过集成 Tesseract OCR 引擎，Stirling-PDF 使得用户能够轻松提取 PDF 文件中的文字，无论是扫描文档、图像还是其他类型的图文混合内容。
该工具提供了一个简洁的 Web 界面，用户可以上传 PDF 文件进行批量处理、OCR 识别和文本提取。它支持多语言识别，适用于不同语言的 OCR 数据包，能够帮助用户处理多种语言的文档。
stirling-pdf 目录并进入首先，我们需要在你的服务器上创建一个新的目录来存放相关文件，并进入该目录。
mkdir stirling-pdf && cd stirling-pdfStirling-PDF 使用 Tesseract OCR 库进行文字识别。因此，我们需要下载其相关的语言数据。
git clone https://github.com/tesseract-ocr/tessdata.gitdocker-compose.yml 文件创建 docker-compose.yml 文件，以便使用 Docker Compose 部署 Stirling-PDF 服务。
在 stirling-pdf 目录下，创建并编辑 docker-compose.yml 文件：
services:
stirling-pdf:
restart: always
image: frooodle/s-pdf:latest
ports:
- '8080:8080' # 映射容器内的 8080 端口到宿主机的 8080 端口
volumes:
- ./tessdata:/usr/share/tessdata
- ./extraConfigs:/configs
- ./customFiles:/customFiles/
- ./logs:/logs/
environment:
- DOCKER_ENABLE_SECURITY=false
- INSTALL_BOOK_AND_ADVANCED_HTML_OPS=false
- LANGS=en_GB创建完 docker-compose.yml 文件后，可以使用以下命令启动 Stirling-PDF 服务：
docker compose up -d该命令会自动下载所需的 Docker 镜像并启动容器。启动完成后，Stirling-PDF 服务将开始运行。
启动成功后，你可以在浏览器中通过以下地址访问 Stirling-PDF：
http://<IP>:8080<IP> 为你的服务器的 IP 地址，你就可以在浏览器中访问并使用 Stirling-PDF 进行 PDF 文件的处理了。在防火墙监控中检测到一台内部 Windows 主机（通过其 IP 地址识别）发起了对一个或多个恶意域名的网络连接。这可能表明该主机已受到恶意软件感染，需要立即进行排查和处理。
在受感染的 Windows 设备上，使用以下命令查看 DNS 缓存：
ipconfig /displaydns查找是否存在恶意域名，并记录相关条目。同时，检查 DNS 服务器的指向，是否被篡改。
使用以下命令查看当前连接的域名和进程：
Get-NetTCPConnection -State Established | Select-Object LocalAddress,LocalPort,RemoteAddress,RemotePort,OwningProcess | Format-Table -AutoSize找到与恶意域名相关的 IP 地址，并记录对应的进程 ID（PID）。
然后使用：
Get-Process -Id <PID> -IncludeUserName查看是哪个进程在发起恶意请求，并查看进程的用户名，来判断是否是异常进程。
dns.qry.name contains "malicious-domain.com"）来查找与恶意域名相关的流量。sfc /scannow命令扫描并修复受损的系统文件。Stop-Process -Id <PID> -Force或者在任务管理器中找到对应进程并结束任务。在终止前，使用工具进行进程的快照。
使用以下命令检查进程是否在开机启动：
Get-CimInstance Win32_StartupCommand | Select-Object Name, Command, Location如果发现恶意进程，手动删除启动项，或者使用 msconfig 检查启动项。同时检查服务列表，是否有可疑服务在运行。
使用 Windows Defender 进行完整扫描：
Start-MpScan -ScanType FullScan或者使用 ClamAV（适用于 Windows 版本）进行手动扫描：
clamscan.exe -r C:\ --bell --remove同时可以使用其他的杀毒软件进行辅助查杀
下载 Autoruns，运行后检查是否有恶意程序在系统启动时运行。尤其关注隐藏的启动项和服务。
打开 Hosts 文件：
notepad C:\Windows\System32\drivers\etc\hosts删除所有与恶意域名相关的可疑条目。检查是否有异常的指向。
在本地防火墙或 Windows Defender 中阻止恶意域名：
New-NetFirewallRule -DisplayName "Block Malicious Domain" -Direction Outbound -Action Block -RemoteAddress <恶意IP>或者在 Hosts 文件中将恶意域名指向本地：
127.0.0.1 malicious-domain.com同时，在企业环境中，需要在边界防火墙，IDS/IPS 等设备中添加封禁策略。
Get-ScheduledTask | Where-Object {$_.TaskName -match "malware"}删除任何可疑任务：
Unregister-ScheduledTask -TaskName "<TaskName>" -Confirm:$false查看注册表启动项：
reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run删除可疑项：
reg delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v "<恶意项>" /f同时，检查其他的注册表启动项，例如 RunOnce，RunServices 等。
通过 netstat 命令，检查异常网络连接。
netstat -ano如果感染严重，可以执行以下操作：
Win + R 组合键，输入 shell:startup 并回车。start_vm.bat，并确保扩展名为 .bat（如果看不到扩展名，需要在文件资源管理器中启用 文件扩展名可见）。start_vm.bat 文件，并输入以下内容：@echo off
"C:\Program Files (x86)\VMware\VMware Workstation\vmrun.exe" start "D:\VM\Debian12-Docker\Debian12-Docker.vmx"start_vm.bat 文件，确认虚拟机能正常启动。