最近在家里做 hyper-v 的实验，这台机器安装了 SQL2012 和 SCVMM2012，SQL2012 是 msdn 下载的，SCVMM2012 是百度云搜索共享下载的，没装过任何其他软件；
昨晚上关机的时候点击了脱离域，然后开始更新一百多个补丁，没管它；
早上 ping 了一下，发现可以 ping 通，应该是补丁装完了，RDP 的时候发现密码不对！！！我自己没改过密码！
插上显示器用键盘输入密码还是不对，然后就用那招替换 utilman.exe 修改了密码，到桌面就发现了桌面这个文件夹，里面的 config.json 有个 URL，进去看看，好像是个挖矿的网站；
1.没用这台电脑打开过任何网页，因为一直都是内网实验
2.没用安装过任何第三方软件，都是微软的套件
3.前几天安装系统的时候，两块 SSD 都格式化过
4.机器可以连外网，因为连接的是家里的 24 口交换机，但是没有用过联网的操作
怎么做到的？难道 SCVMM 不干净？
链接： https://pan.baidu.com/s/1bjLRkE1M3sIAT7506-Wg3A
提取码：55l3
有懂行的给看看，看看是哪里操作不当，另外系统我给 ghost 保存了
Select Language