2011年12月30日 星期五
DirectAccess 遠端存取技術實務 (Setup a DirectAccess Remote Access Environment)
2011年12月10日 星期六
如何啟動遠端電腦的遠端桌面(Remote Desktop)功能
有時候臨時需要管理設定一部遠端的Windows 電腦,但是由於時間或空間的限制及考量,您並無法直接在電腦本機登入並透過系統對話方塊來啟動遠端桌面服務,這時您可以利用登錄編輯器來執行下列步驟以啟動這部遠端電腦的遠端桌面,不過先決條件是您需要具有這部遠端電腦的管理權限。
2011年12月8日 星期四
自動登入Windows 系統
對筆者而言,由於教學和測試實驗的關係,經常需要不斷的創造大量的虛擬機器,由於這些系統並沒有任何安全上的考量,也不會儲存任何私密性資訊,所以純粹基於方便效能上的因素,希望這些測試性質的電腦,每一次開機時均會自動登入
DHCP餓死問題(DHCP starvation)及解決
DHCP機制廣泛的被許多企業網路採用,簡化了企業眾多用戶端電腦的IP位址配置及設定問題,但DHCP租用IP位址的設計方式卻也帶來了一些潛在的安全性問題,最常見的問題為有心人士假造DHCP伺服器來配置問題IP以及DHCP餓死問題(DHCP starvation),另一項常見的DHCP問題,則是有人私自架設DHCP伺服器而配發非授權的 IP組態,而造成部分員工無法正常連線到公司網路的困擾。
2011年12月7日 星期三
2011年12月5日 星期一
隱藏Windows 7特定使用者帳戶以避免出現於歡迎畫面(Windows 7/vista)
有時候基於隱私或安全上理由,您並不想要Windows 7的歡迎畫面上出現某個可以登入系統的圖示和名稱,這時您可以執行下列步驟
如何刪除並回收Windows 7/Windows Server 2008 R2的100MB隱藏系統磁碟區
為了支援Bitlocker磁碟機加密功能、提供較方便的修復方式以及較安全的開機檔案儲存位置,Windows 7與Windows Server 2008 R2作業系統的安裝精靈程式於安裝時期建立分割區時,會自動新增一個隱藏性的系統分割區
2011年12月2日 星期五
備份Win7/2008的啟動狀態檔
有時候由於企業購買的Windows作業系統允許啟動授權數目有電腦數量上的限制,而經過一段時日後企業已經耗光了授權數目,所以一旦您原已成功啟動授權的電腦出了意外而重新安裝,則使用原來合法的金鑰可能會得如下圖的錯誤
2011年11月30日 星期三
使用Windows行動碟加密技術--Bitlocker To Go
微軟從Windows Vista與Windows Server 2008作業系統開始支援Bitlocker磁碟機加密功能,提供了離線保護磁碟機資料私密性的能力,而Windows 7與Windows Server 2008 R2作業系統則更進一步擴充BitLocker功能,最主要的加強無非是提供USB行動儲存裝置的加密技術—Bitlocker to go。
架設802.1X無線網路安全性架構
越來越多企業組織基於行動力的便利性而提供了無線區域網路的服務,但無線網路的安全性疑慮始終是資訊部門的一大隱憂,所以如何部署與設計無線網路的安全性就顯得特別重要,而無線區域網路安全性標準包括了WEP、WPA與WPA2
2011年11月25日 星期五
可信賴平台模組 (Trusted Platform Module)
資訊安全與密碼學密不可分,近代密碼學的發展與變化快速,一項重要的變化趨勢是越來越多場合利用硬體來實現密碼技術的安全性,例如晶片卡、可信賴平台模組(Trusted Platform Module;TPM)的廣泛使用。
Windows 7的內建螢幕擷取(Screen Capture)小工具–snipping tool
Bitlocker 磁碟加密 (BitLocker drive encryption)技術
Bitlocker為微軟的磁碟加密技術,這項功能內建於Windows Vista、Windows 7的旗艦版與企業版之內,也為Windows server 2008和Windows Server 2008 R2所支援。Bitlocker 這項功能可將您需要保護的 Windows 和資料所在的整個磁碟機予以加密
2011年11月23日 星期三
Wndows 服務的主機處理程序–svchost
Svchost.exe 是微軟作業系統的Windows Service主機處理程序,專門提供執行DLL檔案的Windows 服務的主程式。用來裝載或包含不同功能的 Windows DLL 服務程式。基於節省記憶體和其它管理因素,許多相關的DLL檔Windows服務會組成群組
2011年11月22日 星期二
破解802.11 WEP金鑰
設定 Windows 7 成為 VPN 伺服器
Windows Server 2008 R2支援了PPTP、L2TP、SSTP與IPSec IKEv2四種VPN通道協定, 提供了一個較安全的遠端存取內部資源與服務的方式,而微軟的主流桌面作業系統 Windows 7 也可以輕易設定成PPTP VPN伺服器,這項功能可以方便家用或SOHO環境的使用者建置一個安全的方式以接受來自網際網路的連入
2011年11月18日 星期五
Linux 網路結合(network bonding)技術與實務
何謂網路結合(Network Bonding)
Network Bonding (有時又稱為Network teaming、Link aggregation 、trunking )是一種將將多個網路連線、網卡或連線埠整合成單一邏輯連線的技術,目的在於提升網路流通量(throughput)、負載平衡(load balance)與容錯(fault tolerance)能力。
更改 Windows Server 憑證服務所發行的認證到期日期
Windows Server 的憑證服務提供了企業架設憑藉授權單位(CA)的功能,允許企業內部導入PKI架構時自行發行、管理與撤銷憑證,但Windows 憑證服務的憑證預設值有時候並不符合企業所需而必需加以變更,不過,微軟的憑證服務提供了二種類型
2011年11月16日 星期三
裝置容錯與負載平衡機制
在建置大型網路服務的環境下,除了基本功能正常運作、安全性與效率的服務品質等問題之外,還需要提供可用性(Availability)和延展性(Scalability)的服務品質,因此如何提供系統的容錯能力以避免單點失誤(Avoid single point of failure)
使用『問題步驟收錄程式(Problem Steps Recorder;PSR) 』
2011年11月15日 星期二
2011年11月14日 星期一
2011年11月13日 星期日
覆蓋可用磁碟空間以確保刪除資料不會外洩
當使用者在磁碟上刪除檔案後,通常其使用的資料區塊只是被標示為可用狀態,其實檔案的資料仍然存在而可被救回還原,如果您刪除的是機密性資料,所以並不希望有人可以救回檔案而導致資料外洩
2011年11月12日 星期六
匯出/匯入無線網路設定檔
對筆電使用者而言,可能經常需要利用不同地點的基地台來連線網路,由於不同的基地台支援的安全性協定不同,所需設定的安全組態亦不大相同,為了避免機器重新安裝喪失無線設定或方便將無線設定移至其它電腦上用使用
Windows Server 2008 更細緻的密碼原則 (Windows Server 2008 Fine-Grained Password Policy)
前言
在以往Windows Server 2003以前的Active Directory網域中,只允許針對網域等級設定單一密碼原則與鎖定原則,亦即網域內的所有使用者均必須遵循並使用相同的原則,這似乎不夠彈性,因此Windows Server 2008的Active Directory網域環境提供了一個更細緻的密碼原則
2011年11月11日 星期五
談微軟啟用技術 (Windows Activation Technologies;WAT)
微軟早從Windows XP作業系統開始,為了保護其智慧財產權,所以設計了一種稱之為「啟用」或「激活」(Activation) 的軟體認證機制,經過網際路線上或電話啟用的程序之後,才能夠合法使用Windows系統
解決IP位址被隱藏的網卡占用而導致目前的網卡無法設定IP的問題
2011年11月10日 星期四
2011年11月9日 星期三
如何避免Windows 7/2008 R2 建立100MB的隱藏系統分割區
當安裝Windows 7/2008R2作業系統時,如果使用預設安裝精靈的磁碟分割工具來建立分割區,則安裝程式會自動新增一個100MB的隱藏系統分割區,這個分割區的主要功能為:
2011年11月5日 星期六
2011年11月4日 星期五
建立與管理虛擬磁碟
Windows 7/Windows Server 2008可以支援微軟的虛擬磁碟(VHD),這可以讓您在實體機器直接存取Hyper-V的虛擬磁碟機內容,也可以讓您利用任何可用的磁碟空間來新增一個邏輯磁碟機,這有助於彈性化的磁碟空間使用
2011年11月3日 星期四
由檔案總管進入超長目錄路徑的命令提示字元
2011年10月11日 星期二
調整『 CPU 核心暫止功能』(CPU Core Parking)
Windows 7/Windows Server 2008 R2支援了一項稱為「CPU 核心暫止」(CPU Core Parking)的功能,這項功能設計原意乃是在一個多核系統下,一旦系統的執行負載量不重時,機器的執行工作只會排定給一部分的 CPU 核心,至於其他核心則設為休眠狀態,以便可以降低用電量與CPU熱度