双因素身份验证一种使用用户已知和已有的东西对用户进行身份验证的方法，使这一切成为可能。启用 ADSelfService Plus “ Windows登录TFA 功能，用户必须在连续的两个阶段中对自己进行身份验证，才能访问其Windows计算机。
在工作或学习中，我们常需要访问局域网内服务器或同事的的共享文件夹，如 \\192.168.1.8\tmtony\小辣椒 ， 首次访问时，需要输入服务器或对方电脑共享文件夹共享时设置的正确的用户名和密码才可以进入，但登录后，即使没有勾选”保存密码”选项，电脑未重启或即便重启，有时下次登录时也可直接进入，这个功能能用户带来方便，但也带来严重的安全隐患。
在windows server 2008 R2操作系统下部署weblogic web application，部署完成后进行测试，发现测试页的地址使用的是隧道适配器的地址，而不是静态的ip地址，而且所在的网络并没有ipv6接入，因此决定将ipv6和隧道适配器禁用，操作如下:禁用ipv6很简单，进入 控制面板\网络和 Internet\网络和共享中心 单击面板右侧“更改适配器设置”进入网络连接界面，选择要设置的连接，右键选择属性，取消Internet 协议版本 6 前面的选择框确定即可。要禁用隧道适配器需要更改注册表信息，操作如下:开始 -> 运行 - > 输入 Regedit 进入注册表编辑器。
正常我们备份windows凭据的办法是:1、点击WIN10左下角的开始选项，选择所有程序。注意的是，图片中的描述，说是可以用这个方法代替mimikatz，我觉得还是麻烦了点，仍然是需要图形化，还有一个导出再导入crd。
列出c盘Users文件夹:搜索D盘磁盘名字为logo.jpg的文件:搜素C盘文件夹下后缀conf内容有password:查找Windows目录下面的Bluetooth.dll文件:查看3389端口:Windows存储的凭证:4.注册表相关。值为1，代表关闭。
内部网如果使用域名管理计算机，访问一台电脑中共享的文件夹需要使用注册的用户名和密码。第一次输入密码之后保存，之后访问该文件夹可以不用密码自动登录打开。但是，在使用过程中有时会忽然发现发现登录到该文件夹显示凭据失效，输入原来的密码也无法登录了。怎么办？
