1.下载rufus工具，以管理员身份运行（点击下载Rufus） 2.插入U盘，选择下载好的镜像文件 3.选择分区类型 4.选择文件系统（如果制作win10启动盘，无法选择FAT32) 5.点击开始进入制作过程

错误描述：win10占用硬盘高的问题相信不少换上win10的用户都遇到了，在Win10系统中占用率50%或100%的情况也时有发生，这种情况明显会使系统运行速度降低，开机后需要时间缓冲才可进行操作，对硬盘的伤害也很大。 解决方案： 1、关闭家庭组 控制面板-管理工具-服务--找到“HomeGroupListener”服务，双击打开或右键单击“属性”命令。--在弹出属性界面窗口，在常规选项卡单击启动类型的下拉框，出来的列表选择“禁用”。然后在服务状态下单击“停止”按钮，修改后单击“确定”按钮保存设置。--同样，对HomeGroupProvider服务也采取相同的处理方法。关闭家庭组后磁盘读写次数大大减少 2、关闭自动维护计划任务 打开路径：C:Windows/System32/Tasks/Microsoft/Windows -- 把文件夹“Defrag”重命名为“Defrag.bak” 3、关闭虚拟内存(注：如果物理内存在2G或2G以下不建议使用本方案!) 右击“计算机”选择属性，打开之后选择“高级系统设置”-- 点击“性能”中的设置按钮;--选择“高级”，点击虚拟内存中的“更改”，将“自动管理驱动器的分页文件大小”对勾去掉，点击下面的“无分页文件”，点击“设置”并“确定”即可。 4、关闭IPv6 打开控制面板-网络和 Internet-网络和共享中心-更改适配器设置 -- 选择你使用的Internet网络，右击选择属性，把如图所示的选项去掉钩，并点击 确定 保存 5、关闭Windows Defender 打开控制面板-所有控制面板项-Windows Defender

错误描述：所有受害电脑中的文件和软件都会被加密锁定，黑客要求必须在指定时间内，支付价值300美元的比特币才能解锁文件；如果超时，支付额会翻倍；而拒绝的话，电脑中的文件则可能会被彻底清空 未中毒，如何防范？ 1. 禁用Server服务方法 通过禁用Server服务方法来实现电脑的临时安全。首先，请确保在开机之前，拔掉网线不要联网；其次禁用SMB服务。禁用办法有两种：命令行禁用和服务列表中Server禁用。具体的操作步骤，请参考下面的博客 http://www.cnblogs.com/qiyeboy/p/6848935.html 2. 及时安装安全补丁 通过安装补丁来实现电脑的永久防护。目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请用户尽快为电脑安装此补丁。请参考：https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ 3. 使用windows更新进行补丁更新 及时安装windows更新，确保电脑的补丁是最新版本。 4. 关闭Windows端口 对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。相关用户可打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置；或启用个人防火墙关闭445以及135、137、138、139等高风险端口。关闭Windows445端口请参考下面的文章 https://my.oschina.net/zhubaoxin/blog/899924 关闭135、137、138端口 在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉Microsoft网络的文件和打印机共享，和Microsoft网络客户端的复选框。这样就关闭了共享端 135 和 137 还有 138端口。 关闭139端口 139 端口是NetBIOSSession 端口，用来文件和打印共享。关闭 139 的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级 TCP/IP 设置”“WINS设置”里面有一项“禁用 TCP/IP的NETBIOS”，打勾就可关闭 139 端口。 5、数据备份 -- 防范陌生邮件 将电脑中的重要文件资料等做好硬盘备份或云备份。收到陌生邮件，切记不要打开。 6、重装系统 迫不得已，我们只能采取重装系统的办法，来恢复我们电脑的使用。建议重装系统前，首先将硬盘格式化，彻底去除“勒索病毒”的影响。

Q1:客户端提示【请建议修复】   答：建议用户考虑以下故障并进行相应操作：   1）点击修复，重启电脑 ；   2）重启电脑仍旧无法解决,找到其他安全相关安全软件卸载（如360安全软件、火绒、金山毒霸），卸载edr客户端，重启电脑后再次安装edr客户端。   3）电脑中有病毒软件在客户端之前安装（如带毒的激活工具），阻止客户端生效，建议运行木马专杀工具处理后重启电脑。   4）进入安装路径C:\Program Files (x86)\Topsec\ESEndpoint\bin，管理员身份运行客户端服务TopsecDaemon.exe，TopsecClient.exe。       Q2:安装后，策略全部关闭，或者托盘为灰色、点全盘查杀没有反应   答：建议用户考虑以下故障并进行相应操作：   A. 排查是否安装其他安全软件，卸载其他安全软件后，重新安装；   B.卸载客户端后，重启电脑再次安装。       Q3：客户端安装后但无法上线   答：建议用户考虑以下故障并进行相应操作：   1）检查是否其他安全软件影响导致，如安装360安全卫士、火绒等安全软件需要卸载；   2）检查是否客户端安装不完整导致缺少组件，尝试卸载重启再次安装；   3）检查客户端与服务端之间的网络连通性；   5）检查系统服务系统上Windows Management Instrumentation服务是否正在运行。       Q4：客户端隔离区位置   A：C:\ProgramData\Topsec\ESEndpoint\Quarantine。