xcel是職場中人又愛又恨的一個(gè)工具。愛，是因?yàn)樗梢越档凸ぷ髁浚岣吖ぷ餍省６蕖嘈糯蠖鄶?shù)人都有被表格和數(shù)據(jù)坑得死去活來的經(jīng)歷。接下來我結(jié)合自己在工作中的經(jīng)歷，跟大家分享Excel中應(yīng)該避開的4個(gè)坑。
1.不思考，直接動(dòng)手
我剛進(jìn)公司的第一項(xiàng)工作是整理公司供應(yīng)商的考核指標(biāo)得分，算出得分后按分?jǐn)?shù)進(jìn)行ABCD分級(jí)。當(dāng)時(shí)我和另外一個(gè)新人A共同負(fù)責(zé)這項(xiàng)工作。
接到工作后，A非常積極，立刻開始打開篩選功能，將屬于A等級(jí)的得分一個(gè)個(gè)點(diǎn)選，選齊后新增一列填上A。以此類推，通過篩選補(bǔ)充等級(jí)。
中途我打斷了他：“這樣是不是太麻煩了？”而他認(rèn)為：其實(shí)就200來個(gè)供應(yīng)商，照這樣的操作方式，工作量也不是特別大。
他繼續(xù)像打了雞血一般在篩選數(shù)據(jù)。而我隨口問了一位同事，通過IF函數(shù)，用1分鐘就搞定了。
其實(shí)對(duì)工作流程或操作的優(yōu)化，是無關(guān)工作量大小的。不是說工作量小，就可以放棄追求高效。工作量再小又如何？如果可以，我可不愿多進(jìn)一個(gè)坑或多走一步彎路！
所以當(dāng)你承接了一項(xiàng)工作，請養(yǎng)成一個(gè)習(xí)慣——先思考，再動(dòng)手。
多問自己一句：對(duì)于當(dāng)下的問題，有沒有更快捷的解決方法。
2.原始數(shù)據(jù)不留備份
當(dāng)我們用Excel分析數(shù)據(jù)時(shí)，經(jīng)常需要對(duì)原始數(shù)據(jù)進(jìn)行處理。大多數(shù)人會(huì)直接在原表動(dòng)手，根據(jù)需要?jiǎng)h除或修改一些數(shù)據(jù)。
當(dāng)你的上級(jí)突然想讓你從另一些維度去分析的時(shí)候，你可能會(huì)措手不及。因?yàn)榭赡苄戮S度需要的數(shù)據(jù)已被你刪除。如果事先不備份原始數(shù)據(jù)。那此時(shí)內(nèi)心基本上是崩潰的。因?yàn)檫@時(shí)你要急急忙忙地去系統(tǒng)里重新導(dǎo)一份原始數(shù)據(jù)，或者需要重新手工整理一份原始數(shù)據(jù)。一影響時(shí)效，二增加工作量。
3.不及時(shí)清除公式和條件格式
在使用Excel的過程中，你有時(shí)會(huì)覺得軟件變得非常的卡。其中一個(gè)原因可能是處理的數(shù)據(jù)量比較大。另一個(gè)原因可能是你的表格中存在大量的公式和條件格式。這時(shí)軟件，操作起來會(huì)非常慢，對(duì)心情和工作效率的影響都特別大！
所以等你完成計(jì)算后，請及時(shí)把公式和條件格式清除。
清除公式的操作方法是：
復(fù)制含公式的區(qū)域，然后粘貼成數(shù)值格式。
清除條件格式的操作方法是：
選中區(qū)域，點(diǎn)擊條件格式，選擇清除工作表中的條件格式規(guī)則。
當(dāng)然如果因?yàn)樘厥獾囊螅枰４婀胶蜅l件格式，那就另當(dāng)別論了。
4.不隨手Ctrl+S
日常工作中，有太多人經(jīng)歷過電腦或軟件固障而數(shù)據(jù)沒保存的坑爹事。沒有及時(shí)保存數(shù)據(jù)，分分鐘讓你的工作成果一秒歸零。
Ctrl+S是保存數(shù)據(jù)的快捷鍵。在制作表格和處理數(shù)據(jù)的過程中，請務(wù)必養(yǎng)成隨手保存的習(xí)慣，否則終有一天會(huì)吃大虧！
這是最簡單的操作，也是最有價(jià)值的操作。在處理數(shù)據(jù)過程中，每完成一個(gè)關(guān)鍵操作就馬上按一次Ctrl+S，及時(shí)保存成果！
Excel有太多的好，也有太多的坑。希望大家能避開這些坑，更好地使用，少走彎路！
工作電腦被偷的30分鐘后，公司內(nèi)網(wǎng)就進(jìn)人了。
不僅擁有活動(dòng)目錄上的基本特權(quán)，還能在內(nèi)部文件中來去自如！
可我那保護(hù)重重的Windows防火墻呢？
我那可以生成和存儲(chǔ)各種密鑰的TPM芯片呢？
黑客到底是怎么越過這些阻礙的？
好，現(xiàn)在請出我們的受害者——
一臺(tái)Windows 10系統(tǒng)的聯(lián)想筆記本電腦。
使用的是微軟的BitLocker，通過微軟的可信平臺(tái)模塊（TPM）加密。
這時(shí)，要提取驅(qū)動(dòng)器解密密鑰進(jìn)而入侵內(nèi)網(wǎng)，就需要從TPM入手：
不過這是一種結(jié)構(gòu)高度復(fù)雜，且含有許多篡改檢測和保護(hù)的硬件。直接攻擊可能會(huì)花費(fèi)大量時(shí)間。
因此，我們可以關(guān)注一下TPM周圍的依賴關(guān)系和內(nèi)容。
比如……并沒有使用TPM 2.0標(biāo)準(zhǔn)的加密通信特性的BitLocker。
這意味著從TPM發(fā)出的數(shù)據(jù)都是以明文形式游走在SPI總線上的，包括Windows的解密密鑰。
如果能抓住那個(gè)密鑰，就能夠解密驅(qū)動(dòng)器，獲得VPN客戶端配置的訪問權(quán)限，進(jìn)而有訪問內(nèi)部網(wǎng)絡(luò)的可能。
可現(xiàn)在問題又來了。
要抓取SPI總線上的數(shù)據(jù)，就要將引線或探針連接到TPM的引腳上。
而這個(gè)“引腳”只有0.25毫米寬，0.5毫米間隔，還是一個(gè)平放在芯片面上，難以用物理方式連接的偽·引腳。
那有沒有更大，更好連接的呢？
還真有：
這是與TPM共享一個(gè)SPI總線的CMOS芯片，它的引腳非常清晰分明。
好，Saleae邏輯分析儀，連接！
現(xiàn)在，探測儀已經(jīng)連接，開始啟動(dòng)電腦。
我們現(xiàn)在需要在數(shù)以百萬計(jì)的SPI字節(jié)中，找到一個(gè)正在被發(fā)送的BitLocker解密密鑰。
先用高級(jí)分析器（HLA）進(jìn)行事務(wù)分析：
經(jīng)過幾天的故障排除和比較之后，我們發(fā)現(xiàn)了TPM命令包的不同位掩碼的組合，以及用于尋找密鑰的不同正則表達(dá)式。
再用bitlocker-spi-toolkit解析這些請求，鑰匙就拿到了！
接下來讓我們用鑰匙解密固盤（SSD），看看里面到底有什么。
拔出固態(tài)硬盤，安裝在一個(gè)適配器上，然后插上：
在做了一個(gè)磁盤鏡像之后，我們使用Dislocker工具集來解密驅(qū)動(dòng)器。
此外，我們還發(fā)現(xiàn)了正在使用的VPN客戶端: Palo Alto的全球保護(hù)（GP）。
GP有一項(xiàng)預(yù)登陸（Pre-logon）功能，會(huì)對(duì)端點(diǎn)（而不是用戶）進(jìn)行身份驗(yàn)證，并允許域腳本或其他任務(wù)在端點(diǎn)啟動(dòng)后立即運(yùn)行。
這樣，我們就可以使用粘滯鍵后門（Sticky Keys Backdoor），在不需要任何憑證的的前提下訪問VPN。
有了后門訪問之后，我們需要將解密后的Windows映像引導(dǎo)為虛擬機(jī)。
因此，先創(chuàng)建一個(gè)VMDK，將解密BitLocker分區(qū)和加密映像的起始扇區(qū)映射到適當(dāng)?shù)腣M分區(qū)：再使用VMDK和粘滯鍵后門的WIndows鏡像，創(chuàng)建并啟動(dòng)虛擬機(jī)，按下WIndows + U：
然后就可以在域中運(yùn)行基本的SMB命令了。
比如查詢?nèi)缬脩簟⒔M、系統(tǒng)等網(wǎng)域控制器的各種類型的領(lǐng)域信息。
或者列出并查看中小企業(yè)內(nèi)部共享的文件內(nèi)容：
還可以通過訪問這個(gè)電腦帳戶來發(fā)動(dòng)內(nèi)部攻擊。
比如將一個(gè)文件寫入內(nèi)部文件服務(wù)器，并將其讀回：
至此，我們已經(jīng)獲得了內(nèi)部網(wǎng)絡(luò)的訪問權(quán)限——
包括在活動(dòng)目錄上的基本特權(quán)，以及對(duì)內(nèi)部文件共享的訪問權(quán)限。
而以此開始做LNK攻擊或trojaned pdf等入侵，最終致使數(shù)據(jù)泄露也就有了可能。
當(dāng)然，上述的所有過程都不是真的黑客攻擊。
而是美國的一家網(wǎng)絡(luò)安全公司Dolos Group面對(duì)客戶疑惑的回應(yīng)：
你能用偷來的筆記本干什么？能進(jìn)入我們的內(nèi)網(wǎng)嗎？
因此，Dolos Group團(tuán)隊(duì)就展示了如何使用一臺(tái)“被盜”的公司筆記本電腦，將幾個(gè)漏洞鏈接在一起，最后進(jìn)入公司內(nèi)網(wǎng)。
而讓人注意的是，Dolos Group團(tuán)隊(duì)在入侵的最開始就提到：
BitLocker沒有使用 TPM 2.0標(biāo)準(zhǔn)的加密通信特性。
這不禁讓人想到了Windows11更新時(shí)強(qiáng)制要求設(shè)備有TPM2.0的措施：
所以，2.0版本對(duì)比1.X標(biāo)準(zhǔn)都增加了哪些功能？
簡單來說，TPM 2.0大幅增加了模塊內(nèi)置加密算法的種類和安全性。
因此兼容的軟件和場景更多，生成的密碼更長更難破解。
結(jié)合上文對(duì)適用了舊版本TPM的電腦的入侵，微軟會(huì)將TPM2.0列入Windows 11的必須硬件配置列表中，似乎也就不難理解了。
不過，也有網(wǎng)友對(duì)此表示：
為了避免這種問題，你應(yīng)該有一個(gè)必要的外部密碼來解鎖硬盤，而非TPM。
參考鏈接：
[1]https://dolosgroup.io/blog/2021/7/9/from-stolen-laptop-to-inside-the-company-network
[2]https://news.ycombinator.com/item?id=27986316
團(tuán)隊(duì)網(wǎng)站：
https://dolosgroup.io/
— 完 —
量子位 QbitAI · 頭條號(hào)簽約
關(guān)注我們，第一時(shí)間獲知前沿科技動(dòng)態(tài)
果你的電腦配置低，運(yùn)行程序多了就會(huì)有明顯的卡頓，內(nèi)存使用率也會(huì)嗖嗖地上漲。按照一般的推理，內(nèi)存總有使用完的時(shí)候，這個(gè)時(shí)候電腦就應(yīng)該死掉了。
但實(shí)際情況并非如此，即使程序使用了10G的內(nèi)存，而你的電腦只有4G，那你的電腦也不會(huì)崩潰，內(nèi)存使用率也不會(huì)到100%，只是非常慢而已（慢到你想剁手升級(jí)硬件）。
電腦好像有用不完的內(nèi)存，這是究竟是為什么呢？
我們不妨以QQ為例來說明。
如果你的電腦上安裝了QQ，你希望和好友聊天，會(huì)雙擊QQ圖標(biāo)，打開QQ軟件，輸入賬號(hào)和密碼，然后登錄就可以了。
那么，QQ是怎么運(yùn)行起來的呢？
首先，有一點(diǎn)你要明確，你安裝的QQ軟件是保存在硬盤中的。
雙擊QQ圖標(biāo)，操作系統(tǒng)就會(huì)知道你要運(yùn)行這個(gè)軟件，它會(huì)在硬盤中找到你安裝的QQ軟件，將數(shù)據(jù)（安裝的軟件本質(zhì)上就是很多數(shù)據(jù)的集合）復(fù)制到內(nèi)存。
對(duì)！就是復(fù)制到內(nèi)存！QQ不是在硬盤中運(yùn)行的，而是在內(nèi)存中運(yùn)行的。
為什么呢？因?yàn)閮?nèi)存的讀寫速度比硬盤快很多。對(duì)于讀寫速度，內(nèi)存 > 固態(tài)硬盤 > 機(jī)械硬盤。
我來解釋一下什么是內(nèi)存、固態(tài)硬盤和機(jī)械硬盤。
內(nèi)存是計(jì)算機(jī)中重要的部件之一，它是與CPU進(jìn)行溝通的橋梁。計(jì)算機(jī)中所有程序的運(yùn)行都是在內(nèi)存中進(jìn)行的，因此內(nèi)存的性能對(duì)計(jì)算機(jī)的影響非常大。內(nèi)存(Memory)也被稱為內(nèi)存儲(chǔ)器，其作用是用于暫時(shí)存放CPU中的運(yùn)算數(shù)據(jù)，以及與硬盤等外部存儲(chǔ)器交換的數(shù)據(jù)。只要計(jì)算機(jī)在運(yùn)行中，CPU就會(huì)把需要運(yùn)算的數(shù)據(jù)調(diào)到內(nèi)存中進(jìn)行運(yùn)算，當(dāng)運(yùn)算完成后CPU再將結(jié)果傳送出來，內(nèi)存的運(yùn)行也決定了計(jì)算機(jī)的穩(wěn)定運(yùn)行。 內(nèi)存是由內(nèi)存芯片、電路板、金手指等部分組成的。
固態(tài)硬盤（Solid State Drives），簡稱固盤，固態(tài)硬盤（Solid State Drive）用固態(tài)電子存儲(chǔ)芯片陣列而制成的硬盤，由控制單元和存儲(chǔ)單元（FLASH芯片、DRAM芯片）組成。固態(tài)硬盤在接口的規(guī)范和定義、功能及使用方法上與普通硬盤的完全相同，在產(chǎn)品外形和尺寸上也完全與普通硬盤一致。
硬盤有機(jī)械硬盤(HDD)和固態(tài)硬盤(SSD)之分。機(jī)械硬盤即是傳統(tǒng)普通硬盤，主要由：盤片，磁頭，盤片轉(zhuǎn)軸及控制電機(jī)，磁頭控制器，數(shù)據(jù)轉(zhuǎn)換器，接口，緩存等幾個(gè)部分組成。
簡單來說：
機(jī)械硬盤是靠電機(jī)帶動(dòng)盤片轉(zhuǎn)動(dòng)來讀寫數(shù)據(jù)的，而內(nèi)存條通過電路來讀寫數(shù)據(jù)，電機(jī)的轉(zhuǎn)速肯定沒有電的傳輸速度（幾乎是光速）快。
雖然固態(tài)硬盤也是通過電路來讀寫數(shù)據(jù)，但是因?yàn)榕c內(nèi)存的控制方式不一樣，速度也不及內(nèi)存。
所以，不管是運(yùn)行QQ還是編輯Word文檔，都是先將硬盤上的數(shù)據(jù)復(fù)制到內(nèi)存，才能讓CPU來處理，這個(gè)過程就叫作載入內(nèi)存（Load into Memory）。完成這個(gè)過程需要一個(gè)特殊的程序（軟件），這個(gè)程序就叫做加載器（Loader）。
CPU直接與內(nèi)存打交道，它會(huì)讀取內(nèi)存中的數(shù)據(jù)進(jìn)行處理，并將結(jié)果保存到內(nèi)存。如果需要保存到硬盤，才會(huì)將內(nèi)存中的數(shù)據(jù)復(fù)制到硬盤。
例如，打開Word文檔，輸入一些文字，雖然我們看到的不一樣了，但是硬盤中的文檔沒有改變，新增的文字暫時(shí)保存到了內(nèi)存，Ctrl+S才會(huì)保存到硬盤。
因?yàn)閮?nèi)存斷電后會(huì)丟失數(shù)據(jù)，所以如果你編輯完Word文檔忘記保存就關(guān)機(jī)了，那么你將永遠(yuǎn)無法找回這些內(nèi)容。
虛擬內(nèi)存
如果電腦運(yùn)行的程序較多，需要的內(nèi)存就會(huì)超過電腦本身的內(nèi)存（內(nèi)存條的容量）。
例如計(jì)算機(jī)的內(nèi)存容量為4G，卻運(yùn)行著100個(gè)程序，這100個(gè)程序共需要10G的內(nèi)存，也就意味著需要從硬盤復(fù)制 10G 的數(shù)據(jù)到內(nèi)存，這顯然是不可能的。
操作系統(tǒng)（Operating System，簡稱 OS）為我們解決了這個(gè)問題：當(dāng)程序運(yùn)行需要的內(nèi)存大于電腦本身的內(nèi)存時(shí)，OS會(huì)將內(nèi)存中暫時(shí)不用的數(shù)據(jù)再寫回硬盤；需要這些數(shù)據(jù)時(shí)再從硬盤中讀取，并將另外一部分不用的數(shù)據(jù)寫入硬盤。這樣，硬盤中就會(huì)有一部分空間用來存放內(nèi)存中暫時(shí)不用的數(shù)據(jù)。這一部分空間叫做虛擬內(nèi)存（Virtual Memory）。
10G - 4G=6G，上面的情況需要在硬盤上分配 6G 的虛擬內(nèi)存。
硬盤的讀寫速度比內(nèi)存慢很多，反復(fù)交換數(shù)據(jù)會(huì)消耗很多時(shí)間，所以如果你的內(nèi)存太小，會(huì)嚴(yán)重影響電腦的運(yùn)行速度，甚至?xí)霈F(xiàn)”卡死“現(xiàn)象，即使CPU強(qiáng)勁，也不會(huì)有大的改觀。
總結(jié)
軟件雖然保存在硬盤中，但是需要到內(nèi)存中運(yùn)行。
CPU只和內(nèi)存打交道，CPU從內(nèi)存中讀取數(shù)據(jù)，處理完成后將結(jié)果再寫入內(nèi)存。
物理內(nèi)存（內(nèi)存條容量）不足時(shí)，操作系統(tǒng)會(huì)在硬盤上開辟虛擬內(nèi)存，造成“內(nèi)存用不完”的假象。