pktmon - Windows tcpdump

pktmon 相當於 Windows 下的 tcpdump，是 Windows 10 的內建工具

列出網卡
pktmon comp

新增一個 filter
pktmon filter add tcp80 -t tcp -p 80

開始抓包，--pkt-size 0 是記錄整個封包，不然預設只會記 128 bytes
預設抓所有網卡，要指定網卡可以用 --comp 網卡編號 (參考pktmon comp)
pktmon start -c --pkt-size 0

停止抓包，預設會存在當前目錄 pktmon.etl，若要指定不同的檔名，在 start 時用 -f 參數
pktmon stop

轉成 Wireshark 格式檔案，會轉出 pktmon.pcapng
pktmon pcapng pktmon.etl

pktmon 無法過濾某個軟體的封包，還是只能用 Microsoft Network Monitor，這個功能似乎還沒有替代品

Import Rocky Linux 9 to WSL

需先安裝 XZ Utils for Windows 把 xz.exe 放在 PATH 有指到的地方

curl -LOs https://github.com/rocky-linux/sig-cloud-instance-images/raw/Rocky-9.2.20230513-Base-x86_64/layer.tar.xz
上面的 layer.tar.xz 是官方的網址，其他版本網址可到 sig-cloud-instance-images 選擇 Branch
xz -d layer.tar.xz
wsl --import RockyLinux9 D:\WSL\RockyLinux9 layer.tar
Distro 名稱 RockyLinux9 及資料目錄名稱 D:\WSL\RockyLinux9 請依自身環境調整
wsl -d RockyLinux9
即完成進入 RockyLinux9 WSL

ref. Import any Linux distribution to use with WSL

解決 Windows 工作排程器 錯誤訊息: 已回報下列錯誤: 工作定義使用了過時的功能

Windows不曉得何時拿掉了工作排程顯示訊息的功能，但還是能設定，後面括號(已過時)
最後會出現如下的畫面。
奇怪，不能設定為何不拿掉設定選項?


替代方式是用執行程式 msg
新增引數輸入 * 要顯示的訊息

Windows 10/11 DWM High GPU Load when idle

Windows 10/11 在閒置時，桌面視窗管理員 Desktop Window Manager (dwm.exe) 呈現 GPU 高負載問題，已知是 RTX 30 系列顯卡最新版本 Driver 的問題，
用第三方工具例如 GPU-Z 查看會是正常的，實際上可忽略這個桌面視窗管理員所造成的 GPU 高負載問題。
想要避免掉這個問題，可以先裝回舊版 Driver，裝這個版本
GeForce Game Ready Driver WHQL 517.48 DCH

ref. NVIDIA 承認 RTX 30 系列顯卡在 Windows 11 工作管理員內使用率顯示異常

2023-01-23 Update: 526.98 已修正問題
GeForce GRD 526.98 Feedback Thread (Released 11/16/22)
Desktop Window Manager (dwm.exe) service may report significantly higher GPU usage on certain PC configurations [3830387/3739997]

Windows 11 22H2 Hyper-V bridge

若本來有用 Hyper-V 的 vSwitch bridge 到網卡
會發現升到 Windows 11 22H2 會不能用，
解決方法很簡單
把舊的 vSwitch 刪除，再重建新的，用那個新的就行了

WSL Export and Import

Export
wsl --export <Distro> <FileName>
e.g.
wsl --export Ubuntu-20.04 C:\BAK\Ubuntu-20.04.tar

Import
wsl --import <Distro> <InstallLocation> <FileName>
e.g.
wsl --import Ubuntu-20.04 C:\WSL C:\BAK\Ubuntu-20.04.tar

Enable MPC-HC 10 bit

若是播放 10 bit 的影片，但 Player 沒有支援的話，會發現顏色怪怪的
MPC-HC 開啟 10 bit 的方式
按 O 進入選項設定
播放器 / 輸出 / DirectShow 改成 madVR 就可以支援 10 bit 了
螢幕也要有支援 HDR 且作業系統的 HDR 也要打開以達到最佳效果
Windows 10/11 設定 / 系統 / 顯示器 / Windows HD Color 設定
若沒有看到這個設定，可能是螢幕沒有支援 HDR

Using nvidia-smi to get GPU current temperature

nvidia-smi 是 NVIDIA 內建的 command line tool，
可以取得 Driver 版本、GPU溫度、耗電瓦數、GPU使用記憶體等數據
還有那些程式在使用 GPU
若要只抓溫度可以用
nvidia-smi -q -d TEMPERATURE | findstr /C:"GPU Current"
        GPU Current Temp : 63 C

Bypass Windows 11 TPMCheck and SecureBootCheck

電腦不符合 Windows 11 需求，也可以安裝 Windows 11

安裝流程第一個畫面按 Shift-F10 開啟 CMD
下指令
reg add HKLM\System\Setup\LabConfig /v "BypassTPMCheck" /t REG_DWORD /d 1 /f
reg add HKLM\System\Setup\LabConfig /v "BypassSecureBootCheck" /t REG_DWORD /d 1 /f

後續就跟一般安裝一樣

TPMCheck 及 SecureBootCheck 是在選擇要安裝 Windows 版本之後，
若已看到此電腦無法執行 Windows 11，也可以按上一頁，再進行上面的 reg 動作

順便一提，Windows 11 仍是可以使用離線帳戶的
登入選項 / 離線帳戶

VMware Horizon Client and Bluetooth

發現偶爾 Windows 10 電腦設定裡的藍牙開關會消失，導致藍牙無法連線

 

經過一段時間才發現是 VMware Horizon Client 所造成，當 USB 裝置裡面的藍牙有被開啟，藍牙就會映射到 VDI，關掉就好了

 

 

Change Windows 10 Sandbox Memory

Windows 10 預設的沙箱(Sandbox)預設是 4G 記憶體
若要調大記憶體，可以建立一個副檔名為 .wsb 的檔案，內容

<Configuration>
<MemoryInMB>8192</MemoryInMB>
</Configuration>

以上例子是改為 8G
然後點這個檔執行，用沙箱開啟即可
其他設定可以參考 Windows Sandbox configuration

FortiClient VPN and Hyper-V Default Switch Conflict

FortiClient VPN 和 Hyper-V Default Switch 衝突問題

Hyper-V 的 Default Switch Private 網段是隨機分配的，有時會跟 VPN 的網段衝突。
但有時明明沒有衝突，Default Switch Private 網段卻在撥上 VPN 後不通，再也拿不到 IP

Workaround 解決方式，到「服務」把 Internet Connection Sharing (ICS) 重啟即可
另一個解決方式是建立一個虛擬交換器，Bridge 到電腦的網卡，不要用 Default Switch 的 NAT

Hyper-V Dynamic Memory

Hyper-V 明明指派了 8G 的記憶體，但工作管理員裡的可用的怎麼變很少?
原因就是 Hyper-V 的動態記憶體(Dynamic Memory) 預設是啟用的，RAM 下限預設 512MB
若實體機的資源夠，不想讓 VM 可用的記憶體變少，可以把這個功能取消