這篇內容受到密碼保護。如需檢視內容，請於下方欄位輸入密碼:

密碼:

目前windows 10的ESU有提供兩種
1.是Windows 10 消費者
2.不是Windows 10消費者

針對消費者，基本就是個人用戶，只要符合條件，是可以免費使用ESU，這個部分可以參考https://www.microsoft.com/zh-tw/windows/extended-security-updates?r=1
註冊消費者版的前提是：

裝置必須執行 Windows 10 版本 22H2 (家用版、專業版、專業教育版或工作站版)。(也就是如果電腦是企業版則不支持。)
裝置需要安裝最新的 Windows 更新。了解如何安裝 Windows 更新。
登入裝置用的 Microsoft 帳戶必須是管理員帳戶。
ESU 授權將與註冊用的 Microsoft 帳戶關聯。如果你平常使用本機帳戶登入 Windows，系統可能會提示你改用 Microsoft 帳戶登入。
Microsoft 帳戶不得為兒童帳戶。

消費者 ESU 計畫不得用於商業情境，且以下裝置將不提供註冊：
使用 kiosk 模式的裝置。
已加入 Active Directory 網域或 Microsoft Entra，以及/或是已註冊行動裝置管理 (MDM) 解決方案的裝置。
但是，如裝置已註冊 Microsoft Entra 可使用消費者版 ESU 計畫。
已擁有 ESU 授權的裝置。

最簡單的方式就是使用微軟個人帳號登入綁定就可以啓用，點擊 快速連接 啓用，一個帳號可以啓用10台電腦。

不是windows消費者，可以參考其他的網頁
https://learn.microsoft.com/zh-tw/windows/whats-new/extended-security-updates
https://learn.microsoft.com/zh-tw/windows/whats-new/enable-extended-security-updates

比如如果是企業版的，想要註冊消費者版可以嘗試降級
https://learn.microsoft.com/zh-tw/windows/deployment/upgrade/windows-edition-upgrades

目前可能會出現即使購買付費版的ESU並註冊，在Windows 升級的地方也是顯示無法獲取到安全更新，而消費者版可以正常顯示。

如何檢查是否可以獲取到更新，查詢指令

reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU" /v Win10CommercialKeybasedESUEligible

這是傳送給 Windows 更新伺服器以請求 ESU 的值。只要此值有效0x1，您就能獲得 ESU
查詢激活信息(管理員權限運行)：

Slmgr /dlv

待續

說這樣話的人有一個錯誤的地方那就是時間限制在一年，1年的利息差可能不如匯差高，但利息的累積效應是每年都在增長，而匯差在一個比較長的時間內是成本是固定的，所以累積3年，5年甚至更久，就現在利息差異很大的情況下，還是存美元比較划算的，當然你要放的住，如果只存1年2年就換回人民幣，那還是不要了。

寫了個網頁，可以方便查詢
https://www.icka.org/huilv/rmbusd.html

在長久沒有連線的時候，使用AVD連線工具連線可能看到的錯誤

我們登入azure portal可以看到有無法連線的VM，當前環境只有一台電腦，這一台電腦無法連線就會整個無法連線。
點進去這台工作階段主機查看，原來上次正常的狀態是一年半以前。
現在我們需要用一般的RDP連線到VM當中，預設VM是沒有public ip的，所以可以再網卡上綁定一個IP連線，或者用AD上使用內網的IP連線過去。

連線到VM後到控制台中刪除一些程式，但是要注意卸載 遠端桌面服務 SxS 網路堆疊時，系統會提示您 關閉遠端桌面服務和遠端桌面服務UserMode 埠重新導向器 。 如果您使用 RDP 連線到工作階段主機 VM，請選取 [不要關閉應用程式]，然後選取 [ 確定]。 否則，您的 RDP 連線將無法運作。
移除的程式主要包含下面4個
移除 Desktop Agent Boot Loader
移除 Desktop Services Infrastructure Agent
移除 Desktop Services Infrastructure Geneva Agent
移除 Desktop Services SxS Network Stack(注意前面的紅字注意事項)
移除前的樣子：
Desktop Services SxS Network Stack移除時注意：
接下來到azure portal中將次工作階段主機移除。

然後到工作集區，點擊「註冊金鑰」選擇小於27天的範圍產生，我們是馬上使用只有一台所以我沒有保存到本地，如果有多台分多次註冊，也可以下載為本地檔案。

接下來下載新的程式到VM中運行
Azure 虛擬桌面代理程式：https://go.microsoft.com/fwlink/?linkid=2310011
Azure 虛擬桌面代理程式開機載入器：https://go.microsoft.com/fwlink/?linkid=2311028

然後安裝代理
下面的圖中要粘貼前面步驟產生的金鑰

安裝完畢後，在工作階段主機的位置重新整理一下，就會看到有了新的VM，剛開始可能會是不健康的，等幾分鐘後重新整理應該就是健康的狀態。
此時重新使用AVD連線工具連線就可以看到正常的登入畫面
有的時候可能也想一併升級fslogix
地址：https://learn.microsoft.com/zh-tw/fslogix/how-to-install-fslogix
有過一次直接升級重啟後發現使用者設定檔建立到本機了，查看C:\ProgramData\FSLogix\Logs\Profile下面的log，發現無法寫入儲存體的vhd的檔案提示被鎖定，但從儲存體裡面查看VHD右鍵選擇「列出檔案控制代碼及租用」，實際上又沒有被鎖定，最後用管理員進去刪除掉本機設定檔，重新登入又正常了。

本篇文章將詳細介紹如何利用 Azure Logic Apps 這項強大的自動化服務，打造一個無需人工介入、定時自動輪換 Azure OpenAI 金鑰的解決方案。這不僅能大幅提升您服務的安全性，更能將您從繁瑣的手動操作中解放出來。

我們的目標是建立一個 Logic App，它會依據我們設定的排程（例如每天一次），自動呼叫 Azure Resource Manager (ARM) 的 API 來為指定的 Azure OpenAI 服務產生新的金鑰。接著，它會解析 API 回傳的結果，取得新的金鑰，並可將其安全地儲存到如 Azure Key Vault 等服務中，供應用程式動態讀取。

整個過程中最關鍵的一步，是授權 Logic App 擁有足夠的權限來管理 Azure OpenAI 資源。我們將採用 Azure 推薦的最佳實踐——受控識別 (Managed Identity) 來實現安全、無密碼的驗證。

整體的流程：
建立 Logic App：
在 Azure Portal 中，建立一個新的 Logic App (Consumption) 資源。Consumption Plan (耗用量方案) 對於這種輕量級的定時任務來說，成本效益最高。
並設定一個每 24 小時觸發一次的排程。
通過有權限的操作去和Azure OpenAI 資源互動，理論有兩個方式
一、啟用受控識別 (Managed Identity)：賦予 Logic App 權限，讓它有權限去管理您的 Azure OpenAI 資源，在訂閱層或者是資源群組層授予這個受控識別Cognitive Services Contributor (認知服務參與者)，使用 HTTP 動作來呼叫 ARM 的 REST API，以執行重置金鑰的命令。
這個的優勢是受控識別可以長期有效，限制是Logic App和openai 資源在同一個組用戶裏面

二、使用Entra ID應用程式，在要管理Azure OpenAI 資源所在的租用戶建立一個應用程式，在訂閱層或者是資源群組層授予這個應用程式Cognitive Services Contributor (認知服務參與者)權限，使用 HTTP 動作來呼叫 ARM 的 REST API，以執行重置金鑰的命令。
這個的優勢是可以跨組用戶管理，限制是應用程式的密碼預設最久是2年有效，雖然可以用指令建立長期的，但通過portal上最久是2年，需要定期更新密碼。

重置金鑰後，可以將這個新金鑰儲存到 Azure Key Vault 中，以便其他應用程式可以安全地讀取。當然也可以根據使用者的需要比如將KEY從Logic app中直接寫入到SQL database或者Mysql等資料庫當中。

Logic App 建立後，在左側選單的「設定」區塊中找到「身分識別」(Identity)。在此頁面，將「系統指派」(System assigned) 的狀態切換為「開啟」(On)，然後點擊「儲存」。

專業說明：啟用受控識別後，Azure 會在 Entra ID (原 Azure AD) 中為這個 Logic App 建立一個對應的服務主體 (Service Principal)。我們可以把這個身分想像成是 Logic App 在 Azure 世界中的「身分證」，讓它能以自己的名義去存取其他受保護的 Azure 資源，而無需我們手動管理任何密碼或憑證。

點擊「是」

點擊「Azure角色指派」，根據需要選擇範圍，在角色列表中，搜尋並選擇「認知服務參與者 (Cognitive Services Contributor)」。這個角色提供了管理認知服務（包含 OpenAI）的完整權限，其中就包括了重新產生金鑰的能力。
https://learn.microsoft.com/zh-tw/azure/role-based-access-control/built-in-roles/ai-machine-learning#cognitive-services-contributor


指派完畢後，此時logica app就有權限去更換範圍的認知服務的KEY
然後開始編寫程式，新增觸發程式，比如1天運行一次

設定好排程後，點擊下面的加號，新增動作，開始重置KEY的動作

選擇HTTP

接下來要用POST的方式，

這是最核心的步驟。我們將使用 HTTP 動作來呼叫 Azure Resource Manager 的 API 來執行 regenerateKey 操作。

方法 (Method)： POST

URI： 這裡需要填入一個特定格式的 URL。要找到這個 URL，最簡單的方法是：

手動在 Azure Portal 的 OpenAI 服務頁面點擊一次「重新產生金鑰」。

在瀏覽器中按下 F12 打開開發人員工具，切換到「網路 (Network)」分頁。

找到名稱包含 regenerateKey 的請求，從中複製完整的 Request URL。
它看起來會像這樣：https://management.azure.com/subscriptions/{您的訂閱ID}/resourceGroups/{您的資源群組名稱}/providers/Microsoft.CognitiveServices/accounts/{您的OpenAI服務名稱}/regenerateKey?api-version=2023-05-01

本文 (Body)： 同樣地，從開發人員工具的網路請求中，找到 Payload 或 Request Body，並將其複製過來。它會是一個 JSON 物件，指定要重設哪一把金鑰（key1 或 key2）。

也可以看到回應

在URL中貼上portal中複製到的連接，POST類型，body里也填寫瀏覽器中複製的，底部的進階參數中的驗證要勾選

這裏也可以用AAD程式驗證，但因爲我們是使用受控識別。

驗證 (Authentication)：

點擊「新增參數」並勾選「驗證」。

驗證類型：選擇「受控識別 (Managed Identity)」。

對象 (Audience)：填入 https://management.azure.com/。這是在告訴 Azure，我們的 Logic App 想要取得一個用來存取 ARM API 的權杖 (Token)。

解析 API 回應 (Parse JSON)：
成功呼叫 API 後，它會回傳一個包含新金鑰的 JSON 物件。我們需要使用「剖析 JSON (Parse JSON)」動作來提取這個新金鑰。

內容 (Content)： 選擇前面 HTTP 步驟的「本文 (Body)」。

結構描述 (Schema)： 點擊「使用範例承載產生結構描述」，然後貼上一次成功手動操作時，API 回應的 JSON 內容。這會讓 Logic App 了解回應的資料結構。

這裏點擊閃電的符號，也就是數據是從前面的步驟產生的

這裏選擇http返回的Body資料

json的格式可以填寫

{
    "type": "object",
    "properties": {
        "key1": {
            "type": "string"
        },
        "key2": {
            "type": "string"
        }
    }
}

這個時候可以看到body key2就是我們要的資料了。

但如果需要單獨放到一個變量里也是可以的，我們可以新增動作，建立一個變數


選擇「初始化變數」Initialize variables

其值點擊閃電，是從前面的步驟來的

選擇body key2

這個時候，運行logic app後，body key2就是有效的key，而腳本並不會去更改key1的內容，如果需要，可以修改提交post裏面的body內容。
後續可以根據自己的需要看如何使用這個key

這篇內容受到密碼保護。如需檢視內容，請於下方欄位輸入密碼:

密碼:

這篇內容受到密碼保護。如需檢視內容，請於下方欄位輸入密碼:

密碼:

發生錯誤
無法將您登入。如果此錯誤持續發生，請連絡您的系统管理員並提供錯誤碼CAA2000B。

官網的解釋是https://learn.microsoft.com/zh-tw/microsoft-365-apps/outlook/get-started/licensing-options，一般收到這個錯誤的提示都是不符合這個條件，之前微軟有這樣的要求，但沒有嚴格執行，目前看起來準備要嚴格執行，是否會再調整或者寬鬆檢測就看之後的發展了。

但是目前有一個解決方法是下載azure的CLI，然後執行下面的指令

az login --allow-no-subscriptions
az ad sp update --id 40775b29-2688-46b6-a3b5-b256bd04df9f --set accountEnabled=true

指令沒有親自驗證，請自行評估是否運行，如果有azure的訂閱，則可以在cloudshell中直接執行第二行。

上述問題可能只會在發文後短期內有效，不保證長久有效，因為雲端服務官方會隨時做出調整。

富邦銀行人民幣即期賣出匯率 http://www.icka.org/huilv/fubang-jiqi-rmb.php

國泰世華銀行美元即期賣出數位通路優惠匯率http://www.icka.org/huilv/guotai-jiqi-usd.php

國泰世華銀行日元即期賣出數位通路優惠匯率https://icka.org/huilv/guotai-jiqi-jpy.php

玉山銀行日幣即期賣出匯率https://icka.org/huilv/yushan-jiqi-jp.php
玉山週末不顯示APP優惠匯率，訪問會顯示為 -

台新銀行日幣即期賣出匯率https://icka.org/huilv/taixin-jiqi-jp.php

將來銀行 美元即期賣出匯率：https://www.icka.org/huilv/nextbank-jiqi-usd.php

Line銀行 美元即期賣出匯率：https://www.icka.org/huilv/linebank-jiqi-usd.php

開啟字幕是這樣子的，相同的時間總是會有兩行，一行英文，一行中文

點擊工具，選擇「合併時間碼相同的行」

因為都是一行時間碼，所以預覽可以看到合併的行號就是12、34這樣下去，字幕會是英文，然後一個換行符之後再是中文。

套用後的效果，此時可以另存為srt格式，這個是第一行，也可可以存為vtt格式，就是webvtt，所以有需要srt和vtt格式互換也可以使用這個工具。
經過這樣處理後，顯示就是正常的了。

docker run -d --name alipan-tv-auth -p 5245:5245 --restart unless-stopped vscodev/alipan-tv-auth:latest

最後點擊Deploy the container

然後訪問http://docker.host:5245 就會出現下面的圖，如果主機有public ip，則可以用public ip

點擊授權登陸，使用阿里雲盤的APP掃描，訪問令牌和刷新令牌就出現了。
在Alist中，填寫的是刷新令牌，下面的Oauth令牌連結填寫
http://docker.host:5245/api/oauth/alipan/token 其中如果主機有pulic ip，裡面的docker.host就替換為public ip

此時alist中點保存應該就可以看到可以正常工作了。