如果人人都可以像 OP 一样，虽然是中年，依旧具备最基本的正义感和使命感，这个国家就有希望了。太多的人，事不关己高高挂起，然而世界上的事情，都是有关联的。

目前就是设置的系统自动分配虚拟内存

@ahhui 好的，我试试禁用 BHO ，感谢大佬

@MrLonely 没办法，公司全部基础架构运维就我一个人，很多需求要满足，而且不能每天闲着等问题爆发吧，要提前布局，提前规避问题，持续优化不可断。哈哈

@ahhui 应该不是内存被耗光的原因，可用内存还有 60%多，还是会报错。而且改用桌面启动就正常，任务栏访问就报错内存不足。

@shinession 这估计是错觉，域用户跟普通本地用户相比，并不会占用过多内存。

你说的帖子我是没看过，不过我也是跟你说的那个 OP 类似。

我这边也是小企业，200 多人。不过一些大企业的主流基础架构的技术基本上都有。很多也是基于对技术的热爱倒腾出来的，比如：jumpserver ，grafana ，dfs 分布式文件系统，AD 域主备，多个基于安全层面的组策略，DHCP 的负载均衡，防火墙域内回流，基于域名的 ipsecvpn 配置，内网 openwrt 旁路由（研发人员科学上网），zabbix 微信通知告警，超融合服务器集群平台的建设。

还有诸多定制化的需求优化，比如使用黑群晖挂载文件服务器路径，限制仅可以上传文件，同时配置专用无线网（仅可内网）以满足研发人员把手机上的照片或文件上传到文件服务区中的需求。。虽然很多谈不上是高大上的技术，但是可以极大的提升网络运维水平。

@shawnsh 行善积德，日行一善，多施财是普通人增加财运最好的方法。施财得财富，种瓜得瓜种豆得豆。

在 Linux 系统中，/boot 目录通常包含用于引导操作系统的文件，包括内核、启动加载器（ bootloader ）和配置文件等。当你更新内核或者更新引导加载器时，这些文件会被更新。

一般来说，当你安装新的内核或者更新引导加载器时，这些文件会被自动更新。更新完成后，文件的权限可能会发生变化，这是因为在更新过程中，系统可能会重新生成这些文件，这会导致文件的权限发生变化。

当你使用 who -b 命令时，它会显示系统上次启动的时间。如果你在更新 /boot 目录中的文件时没有重启系统，那么系统的启动时间不会改变。

/boot 目录下的文件包括内核文件和引导加载器文件等，这些文件用于引导系统。内核文件是操作系统的核心，它负责管理系统资源、运行进程和提供各种系统服务。引导加载器则负责加载内核并将系统引导起来。因此，/boot 目录下的文件是非常重要的系统文件，需要经常更新以确保系统的安全性和稳定性。

换 VNC 吧

核心交换机上是不是配置了静态 arp 表项？之前遇到过一次，排查了很久，后来发现是宿主机的 IP 绑定了其他的 MAC 地址

内网自己搭一个 VPN 服务器，防火墙端口映射一下就好了。我这边搭的 ocserv ，用 cisco anyconnect 连接，很稳。不过我们是有公网 IP ，用 ddns 绑定公网出口也一样的。

@lzgshsj 用的 flowercloud ，很稳，不限设备数，openwrt 上 passwall 设置好 openai 走美国线路，一直很稳。

《这书能让你戒烟》读了一遍，10 年烟龄，目前戒掉快 7 年了。

@bclerdx IT 部门默认都是可以的，其他部门的需要专门申请，不过私下关系好的，也可以给开通。