1.系统日新月异,硬件也要日新月异。看着公司 i9 笔记本确实好马配好鞍。
2.win10 自己布的系统还是根据网络上的文档做了高达 31 项的设定,包括常用的 Win11Debloat 也内置了去除遥测功能
3.当年经常被同事问到 excel 2016 卡死了,包括网上有大量人员反应在内网使用 office2010 版本开始,卡死了。。。
不测不知道,一测吓一跳,office 2016 每 1 分钟向巨硬发送 3 个心跳包。即便防火墙做了隐蔽,总觉得这软件还是非常得卡。也就是觉得这软件像是在执行步骤 1/2/3/4 ,网络不响应,它就卡在那里。
最终对 BdstIP 组做了-j REJECT --reject-with tcp-reset/-j REJECT --reject-with icmp-net-unreachable ,终于发现软件响应快了。云概念,防火墙害死工作效率。
所以大家知道有什么优化,可以彻底去除这些藏在系统里的云组件
ipset=/
office.com/BdstIPipset=/
office.net/BdstIPipset=/
office365.com/BdstIP# iptables -S forwarding_rule
-N forwarding_rule
-A forwarding_rule -o eth1 -m set ! --match-set allow_dev src -m time --timestart 00:59:00 --timestop 06:00:00 --kerneltz -j DROP
-A forwarding_rule -o eth1 -m set ! --match-set block_ip src -m set --match-set allowIP dst -j ACCEPT
-A forwarding_rule -o eth1 -p tcp -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with tcp-reset
-A forwarding_rule -o eth1 -m set ! --match-set Bdst_white src -m set --match-set BdstIP dst -j REJECT --reject-with icmp-net-unreachable
-A forwarding_rule -o eth1 -m set --match-set block_ip src -m set --match-set allowIP1 dst -j ACCEPT
-A forwarding_rule -o eth1 -m set --match-set block_ip src -j REJECT --reject-with icmp-net-unreachable