微軟的 Windows Update 除了在修正問題外，造成新的問題也不是一天兩天的事了，而上周的 2019 一月份安全性更新，似乎又對 Windows 7 系列的作業系統造成了一些問題…
這次的問題，是如果 Windows 7 系列的作業系統（一般查到都是說 Windows 7 SP1 或 Windows Server 2008 R2）的電腦上有分享資料夾（網芳）給別人存取的話，那在更新後，隸屬於 Administrators 群組內的使用者，將會無法正確地存取分享的資料夾。
而網路上看到的資訊，主要是提到安全性修正 KB4480970（官網） / KB4480960（官網）這兩個更新，但是實際上，還有其他版本的作業系統、以及更新套件有受到影響。
像是 Heresy 這邊有一台使用 Windows Storage Server 2008 的 HP ProLiant DL380 G6 看來也是因為同系列的 KB4480968（官網）中鏢了…實際上，Heresy 上週就花了一整天的時間，在研究網芳到底出了什麼問題…
筆記一下，最近研究怎麼設定 Windows 內建的防火牆（現在叫做「具有進階安全性的 Windows Defender 防火牆」 XD），讓他可以把所有外部進來的連線都擋掉，只允許自己信任的 IP 可以進來。
如果使用功能比較強大的第三方防火牆（Heresy 這邊之前比較常用 Comodo、官網），其實大多都有相對方便的方法，可以設定這樣的條件；一般都是設定把連入全擋掉，然後把信任的 IP 設成排外條件就可以了。
但是，Windows Firewall 在建立規則的時候，並沒有「例外條件」的功能可以設定，而根據官方的文件，防火牆內部的處理順序，又是先處理封鎖、再處理允許（參考）；所以要滿足這邊的需求，也不能靠兩個條件的組合來達成。
稍微研究了一下，看來要達成這個目標，最簡單的方法，應該是使用一般的防火牆規則，再搭配「連線安全性規則」（IPSec）了。
本文為純粹抱怨用的筆記，實用價值可能不高。
Heresy 這邊，很久以前曾經用自組電腦、搭配高階 RAID 卡，使用 FreeNAS 來自組網路儲存裝置；不過後來由於 FreeNAS 感覺上出問題很難解，所以最後還是放棄，直接改裝 Windows Server 了。
而後來，又陸陸續續出了一些問題（例如 Seagate 大機瘟…），後來甚至導致資料全滅的慘案（明明都 RAID 5 + Hot spare 了 ><）；所以後來為了穩定性起見，還是直接改買 HP 企業級的 NAS（HP ProLiant DL380 G6）來用了。
後來這段期間，HP NAS 的穩定性其實都滿好的，所以不但有另外再擴充（過保了後，也有自己換容量更大的硬碟 XD），也還多買了一台（HP StoreEasy 1650 G8）來作為備援。
要說 Heresy 覺得在 Windows 10 裡面，最討厭的事情是什麼？一個就是從 Windows 8 開始就改爛的輸入法架構，另一個就是把 IE 整個砍掉、改用半殘的 Microsoft Edge（官網）作為預設網頁瀏覽器了…（當然，實際上不只這兩件啦）
微軟當時應該是為了追上以 Google Chrome 為主的其他現代化瀏覽器，不但放棄了 IE 既有、高市佔率的生態系統（雖然當時已經被 Chrome 搶走很多了），也砍掉了 IE 的 Trident 引擎，重新開發出 EdgeHTML（雖然似乎算是分支，但是差異不小），也把整個使用者介面砍掉重練，希望可以挽救每況日下的網頁瀏覽器市場市佔率。
但是，在 Heresy 來看，初期的 Microsoft Edge 不但功能不足，使用習慣（整個介面架構、快速鍵之類的）又和 IE 完全不同，所以不但沒有吸引到新的使用者，反而把 IE 的既有使用者也趕去用其他瀏覽器了…
在 2015 年的時候，Google 就曾經有針對 Google 地圖的「在地嚮導」（官網），提供免費的 Google Drive 的容量優惠。
在當時，他是針對等級似的用戶，提供兩年分的 1TB 優惠；不過比較可惜的是，後來這個優惠並沒有延續下去。
而在去年，Google 把在地嚮導的等級從本來的五級制改成十級制後，似乎也就沒有針對多出來的等級，來列出有哪些優惠；而 Google Drive 的優惠，似乎也沒有再出現過。
不過前幾天，Heresy 倒是又忽然收到 Google 寄來的信，告知這次又有提供 Google One（官網，其實就是 Google Drive 的訂閱服務）的優惠了！
微軟的 Windows 10 目前有許多軟體，都已經是採用 UWP App 的形式（通用 Windows 平台 App、官網）在運作了。
像是 Facebook、Messenger、Line、Netflex 等等，基本上都是以需要從 Microsoft Store 來進行安裝的，某方面來說，也越來越接近 Google Play 的形式了。
但是老實說，個人覺得 Windows App 在使用上，還是有很多不方便的地方。
其中一個，就是除了「釘選到 [開始]」、「釘選到工作列」外，似乎很建立出捷徑來放在自己想要的地方？
Heresy 在 2010 年的時候，不管是在家裡、還是工作的地方，都各買了一隻機械式的鍵盤；Heresy 自己的是 FILCO 茶軸、公司的則是 Ducky 黑軸。
不過，隨著時間的過去，感覺手邊的這兩隻機械鍵盤，在去年的時候，某些按鍵的鍵軸似乎就有接觸不良的問題了…（參考）
雖然理論上機械鍵盤是可以透過更換鍵軸來解決這類的問題的，但是由於手邊這兩隻機械鍵盤都不是可以自己換軸的設計，所以還需要送給廠商處理才行，感覺還是頗為麻煩…
這個月初，Heresy 收到通知，家裡 2012 年底買的 Lenovo C320 這台 all-in-one 電腦，似乎沒辦法正常開機了。
而上週末回去確認了一下，也確定是它的系統硬碟、Seagate ST500DM002 這顆 3.5" SATA 硬碟死透了的關係。
目前看來，這顆 Seagate ST500DM002 似乎是已經陷入雖然可以過電、但是卻沒辦法偵測到的狀況了…所以就算想救資料，似乎也沒辦法了…
