限制Windows Defender的CPU使用量

Windows內建的掃毒一旦開啟後，會將CPU通通都吃滿。限制的方式為開啟本機群組原則編輯器後，依照下列方式設定：

1. 快速鍵開啟Windows本機群組原則編輯
2. 依序點取【本機電腦原則】
   ＞【電腦設定】
   ＞【系統管理範本】
   ＞【Windows元件】
   ＞【Microsoft Defender防毒軟體】＞【掃描】
   ＞【指定掃描期間的CPU使用率百分比上限】
3. 選擇【已啟用】
4. 調整【指定掃描期間的CPU使用率百分比上限】：這邊填50就最多使用50%
5. 點選【確定】

快速鍵開啟Windows本機群組原則編輯器

快速鍵開啟Windows的Group Policy本機群組編輯器

• 按下『WinKey-R』執行 ＞ 輸入『gpedit.msc』＞ 後按下『Enter』

出現下圖的視窗

Ubuntu 18.04升20.04，用dpkg重新設定

為了升級Ubuntu 18.04，先依序執行下面的指令完成更新前的準備：

1. sudo apt update -y
2. sudo apt upgrade -y
3. sudo apt install -y update-manager-core
4. sudo ufw allow 1022/tcp
5. sudo iptables -I INPUT -p tcp --dport 1022 -j ACCEPT

這邊跟《Ubuntu 16.04升級系統遇到ascii codec錯誤》從16.04升級到18.04的差別在第3個指令。後面第4, 5兩個指令則是因為透過SSH遠端執行升級，故需要開啟備用通道。都完成後下指令：

• sudo do-release-upgrade

更新Ubuntu 18.04的kernel從4.10到4.15

從16.04升級到18.04的系統，其Kernel核心還是16.04所帶的4.10.0。先用下列指令看有哪些核心可以升級：

• cat /etc/os-release && uname -a
• dpkg --list | grep linux-image | grep -v 16.04 

會看到可以用的kernel版本是4.15.0，再用apt指令要更新的kernel裝起來：

• sudo apt install -y linux-image-4.15.0-225-generic linux-modules-4.15.0-225-generic linux-modules-extra-4.15.0-225-generic
  
  

裝好Kernel以後，可以先重開機一次。開完機以後會發現核心還是舊版的4.10.0，這是因為系統有新的核心但是開機選單GRUB並沒有修改。

Ubuntu 16.04升級系統遇到ascii codec錯誤

舊的Ubuntu 16.04 LTS要用do-release-upgrade指令將系統升級到18.04 LTS的時候，出現看起來就是locale字集的設定錯誤：

Traceback (most recent call last):
  File "/usr/bin/do-release-upgrade", line 123, in <module>
    print(_("Checking for a new Ubuntu release"))
UnicodeEncodeError: 'ascii' codec can't encode characters in position 0-6: ordinal not in range(128) 

Ubuntu 16.04用ESM做安全性更新

 Ubuntu 16.04 LTS的LTS（ long term support）代表著會有10年的產品週期：

1. 前五年：Stanadard support 標準支援。以16.04 LTS為例從2016年4月開始
• 約2.5年的Hardware and maintenance updates
• 約2.5年的maintenance updates
2. 後五年：ESM（Extended Security Maintenance）擴展安全修補。從2021發布說Ubuntu 16.04 LTS會支援到2026年4月，剛好就是10年。
• 這段時間要拿到安全性更新，需要去Ubuntu Pro免費註冊一個帳號，透過這個帳號拿到token，使用此token才能繼續ESM。指令如下：
1. sudo apt install ubuntu-advantage-tools -y
2. sudo pro attach 從UbuntuPro拿到的token
• 建議上述兩個指令如果是遠端操作要在screen狀況下