深入了解安全性識別碼 (SID Deep Dive)

對許多Windows系統管理員而言，Windows 的安全性識別碼(Security Identifier；SID)是個既熟悉卻又不易了解的名詞，本文將揭露Windows安全性識別碼的神秘面紗，詳細說明何謂SID、SID用途、結構以及重複SID的問題，並提出最佳使用實務與建議。

建立Windows 與Linux的IPSec傳輸模式連線 (Setup IPSec Transport Mode Between Windows and Linux)

IPSec是IETF(Internet Engineering TaskForce)於1992年主導發展的一套開放標準的網路層安全協定(Network Layer Security Protocol)，用以建立二端設備的安全性通道，由於IPSec具有開放性的工業標準 、可同時應用於IPv4和IPv6、具備私密性、完整性與雙向驗證的安全性能力

安裝弱點掃瞄工具–nessus 5

本文將介紹Nessus弱點掃瞄工具並簡單扼要的說明安裝nessus的步驟與基本掃瞄方法，希望對於實施弱點管理的資安人有所助益。

重設Windows管理員密碼 (Reset Administrator Password)

某些場合或時機，您可能需要在無法利用管理員帳戶登入的情況下就可以順利的重設帳戶密碼，例如一旦機器的管理員密碼忘記了而無法登入系統進行管理工作時，則您就必需要有方法可以重設管理員密碼以解決這個困境

使用Windows行動碟加密技術--Bitlocker To Go

微軟從Windows Vista與Windows Server 2008作業系統開始支援Bitlocker磁碟機加密功能，提供了離線保護磁碟機資料私密性的能力，而Windows 7與Windows Server 2008 R2作業系統則更進一步擴充BitLocker功能，最主要的加強無非是提供USB行動儲存裝置的加密技術—Bitlocker to go。

Bitlocker 磁碟加密 (BitLocker drive encryption)技術

Bitlocker為微軟的磁碟加密技術，這項功能內建於Windows Vista、Windows 7的旗艦版與企業版之內，也為Windows server 2008和Windows Server 2008 R2所支援。Bitlocker 這項功能可將您需要保護的 Windows 和資料所在的整個磁碟機予以加密

Wndows 服務的主機處理程序–svchost

Svchost.exe 是微軟作業系統的Windows Service主機處理程序，專門提供執行DLL檔案的Windows 服務的主程式。用來裝載或包含不同功能的 Windows DLL 服務程式。基於節省記憶體和其它管理因素，許多相關的DLL檔Windows服務會組成群組

覆蓋可用磁碟空間以確保刪除資料不會外洩

當使用者在磁碟上刪除檔案後，通常其使用的資料區塊只是被標示為可用狀態，其實檔案的資料仍然存在而可被救回還原，如果您刪除的是機密性資料，所以並不希望有人可以救回檔案而導致資料外洩

談微軟啟用技術 (Windows Activation Technologies；WAT)

微軟早從Windows XP作業系統開始，為了保護其智慧財產權，所以設計了一種稱之為「啟用」或「激活」(Activation) 的軟體認證機制，經過網際路線上或電話啟用的程序之後，才能夠合法使用Windows系統