微软正在推出新的 #OneDrive# 文件夹排除功能，可以将 Node/PowerShell 等开发路径排除备份，避免备份海量冗余模块数据。 该功能主要用来排除开发路径，IT 管理员可以根据企业环境进行排除。 像是 node_modules 数据量极大且更新频繁，正常来说确实可以排除在备份外。 查看全文：

#系统资讯# 微软建议用户不要再使用 slmgr.vbs 脚本激活系统，应该转向现代化的 PowerShell。 当然这是面向 IT 管理员的，微软称 VBScript 将被逐渐弃用，因此企业现有工作流可能会出现问题。 经常激活系统的用户应该都知道网上流传的各类 MAK KEY，这类 KEY 可以直接使用 slmgr 命令安装和在线激活。 查看全文：

#安全资讯# 微软发布安全警告：TerminalFix 终端点击钓鱼骗局猖獗，用户切记不要随意执行命令。 TerminalFix 与 ClickFix 攻击类似，后者要求用户打开运行窗口粘贴命令，而现在的 TerminalFix 则要求用户打开终端或 PowerShell 粘贴执行命令。 这类攻击最终结果都是远程下载恶意程序并注入到可信进程中，实现感染、信息窃取、开机启动和持久化。 查看全文：

#人工智能# V2EX 网友使用 #Codex# 遭遇极端情况：C 盘和 D 盘大部分文件被删除，要不是有备份此时已经要去自首。 Codex for Windows 经常出现各类 PowerShell 命令转义问题，此次问题发生根源就是参数传递和引号处理异常。由于网友还开着完全控制权限，这也导致高危命令被无阻碍的执行。 查看全文：

安装 5 月更新后 #Windows11# 系统分区里会出现 SecureBoot 文件夹，为避免误解微软发布文档称这是用于更新 UEFI 启动证书的。 该文件夹位于 C:\Windows\ 目录下，里面包含适用于 IT 管理员的 PowerShell 脚本，普通用户不需要通过这些脚本执行任何操作。 查看详情：

上次有个OpenAI的做Codex的朋友在推上问我反馈，我忘记那人是谁了找不到了🥲 如果你能看到这条推，麻烦你Windows下不管是PowerShell/CMD/MSYS2，默认统一把中文用UTF-8读写，不要每次都处理到一半“哎呀，怎么乱码了，我再来一遍”。

近 2,000 个被入侵的 WordPress 网站被用于 StopAndProtect 恶意软件行动，攻击者通过这些网站传播恶意程序、窃取包括加密钱包文件在内的敏感数据、监控受害者并部署勒索软件。Check Point Research 表示，截至 7 月 24 日，该行动已感染超过 6,000 个独立 IP 地址，其中包括 1,852 个美国地址。攻击者利用被入侵网站上的虚假 CAPTCHA 验证诱导 Windows 用户执行 PowerShell 命令，安装能够窃取凭证、加密钱包助记词、通过网络和 USB 设备传播、锁定屏幕并部署勒索软件的恶意程序。由于攻击者自身的安全失误，研究人员还获取了其内部日志、受害者电脑截图、窃取数据压缩包以及用于批量管理受感染网站的工具源码，并认为攻击者可能曾意外感染自己的设备。（Decrypt）