shixinyu's Blog

Bonjour可能会影响浏览器

Wed, 03 Sep 2008 08:16:00 +0800

Bonjour，原名Rendezvous，是苹果电脑公司在其开发的操作系统Mac OS X10.2版本之后引入的服务器搜索协议所使用的一个商标名。适用于LAN， Bonjour使用多点传送域名系统服务记录来定位各种设备，比如打印机或者其他计算机，以及另外设备上的服务。[via:维基百科]

一位朋友最近入手了一个Apple iPod nano 4G版，由于向iPod下载音乐需要使用Apple自己开发的iTune来管理实现，于是朋友安装了Apple官方网站上下载的iTune7，他是依照标准安装来完成安装的，于是向系统中安装了一个叫做Bonjour的软件。他的PC安装的操作系统是Windows XP SP3，在进行其它操作并无异常，就是在使用Firefox3就会导致CPU 100%，无法正常关闭Firefox3浏览器，只有在“任务管理器”中强制关闭firefox.exe进程，在关闭时可以看到firefox.exe进程的内存占用大小正常，就是CPU占用高达99%。最初认为是朋友的Firefox3用户配置文件有问题了，于是删除了配置文件之后依旧无效。不得已只好选择删除Firefox3，删除Firefox3之后选择了向Mozilla反馈问题，结果发现了一个新的症状，IE7也是会导致CPU99%。在这里Firefox3和IE7都有一个相同点，就是设置了首页的，这就是说只要浏览器启动进程之后开始访问网络资源的时候就会卡死，这个时候才考虑到新近才安装的iTune所捆绑安装的Bonjour这个网络组件，于是进入“控制面板”中的“添加/删除程序”中卸载Bonjour之后故障排除。

Bonjour也被安装了不少人次的，没道理出现这种情况还没有改进，疑似可能Bonjour跟网卡驱动有冲突，朋友用的是nVIDIA 4 AMD Edition的芯片组，所用网卡是nVIDIA自行开发的集成网卡，可能是nVIDIA的网卡驱动和Bonjour有冲突才导致使用浏览器就会高CPU占用率。

Windows XP SP3即将释放

Fri, 25 Apr 2008 00:30:59 +0800

2008年4月29日即可从Windows Update以及微软下载中心获取SP3，SP3没有大的更新，只是更新了一些小程序并且集成了从XP RTM至今的所有更新以及进一步提高XP稳定性。当然也有传说中的SP3提高了系统性能，这个未经验证不知道可信程度如何。

推荐更新，有条件的朋友可以将SP3集成进入XP安装文件中，集成方法和SP2集成方法是一样的。

Microsoft DreamSpark?微软学生软件资源

Wed, 20 Feb 2008 04:38:32 +0800

微软学生软件资源

旨在为广大在校高校学生免费提供教学、科研以及创新实践活动所需要的软件工具；帮助高校学生开拓视野，扩展技能；助力高校培养创新实用型人才。

谁可以获得微软学生软件资源
目前美国、英国、中国大陆、德国、法国、西班牙、瑞典以及比利时的高校在校学生可以获得这些资源。如果你就读高校不属于上述国家和地区，请持续关注DreamSpark，我们会陆续的将更多的国家和地区加入到DreamSpark中来。

高校在校学生是否有可能无法获得这些软件资源
有可能。如果你就读高校不属于上述国家和地区或者我们暂时无法验证你的学生身份，你有可能暂时无法获得这些资源。但是请持续关注DreamSpark，我们会继续努力使得更多的学生可以享受这些资源。

我需要怎样做才能获得这些资源
中国大陆高校在校学生请点击这里进入微软学生软件资源。

如果你符合要求你将可以获取到：

Visual Studio 2005 Professional Edition

Visual Studio 2008 Professional Edition

XNAGame Studio 2.0

XNA Creators Club 12个月的免费会员期

ExpressionStudio (Expression Web, Expression Blend, Expression Design 和 Expression Media)

SQLServer 2005 Developer Edition

Windows Server 2003, Standard Edition

SQLServer Developer Edition

Virtual PC 2007

VisualBasic 2005

Visual C++ 2005

VisualC# 2005

Visual J# 2005

VisualWeb Developer 2005

或访问https://downloads.channel8.msdn.com/Products.aspx获取详细信息。

DreamSpark微软学生软件资源常见问题

1.什么是DreamSpark微软学生软件资源？

微软学生软件资源旨在为广大高校在校学生免费提供软件资源用于非商业性教学、科研以及创新实践；帮助高校学生开拓视野，扩展技能；助力高校培养创新实用型人才。

2.符合什么条件可以获得微软学生软件资源？

通过验证的高校在校学校可以获得微软学生软件资源。目前中国大陆地区的验证的方式为：
a)具有有效的学生*.edu.cn邮箱
b)从中国教育科研计算机网(CERNET)访问微软学生软件资源

3.微软学生软件资源提供哪些软件？

目前我们在微软学生软件资源中提供下列的软件，我们还将陆续的将更多，更新的软件资源加入到微软学生软件资源中。
? Visual Studio 2008 Professional Edition
? Visual Studio 2005 Professional Edition
? Microsoft Expression Studio
? Windows Server 2003 Standard Edition
? SQL Server 2005 Developer Edition
? XNA Game Studio 2.0
? Microsoft Robotics Studio
? Virtual PC

4.微软学生软件资源中的软件有什么限制？

微软学生软件资源中的软件可以用于非商业的学生，研究和实践中。不得用于任何商业性的目的。

5.中国大陆学生如何进行身份验证？

步骤一：访问DreamSpark微软学生软件资源中国主页
www.msuniversity.edu.cn/dreamspark
步骤二：根据提示输入相应信息
步骤三：根据题示进入学生身份验证，输入有效的*.edu.cn邮件地址

6.多长时间我需要重新进行身份验证？

每12个月，你需要重新确认你的学生身份，届时，系统会自动提示你。

7.中国大陆学生如何获取相应软件？

中国大陆在校高校学生请访问www.msuniversity.edu.cn/dreamspark 进行身份验证和软件下载。如果所需要的软件需要Product Key 请根据相应提示访问下面的站点，获取相应的Product Key 以激活相应软件 https://downloads.channel8.msdn.com

8.我通过DreamSpark获得的软件是试用版本吗？

不是，DreamSpark提供的软件都是正式版本。

9.我是中国大陆高校在校学生，都是不能通过目前的学生身份验证，我该怎么办？

我们会积极地增加其他验证学生身份的方式，以使得更多的学生可以使用微软学生软件资源中的资源。如果你所在高校，有验证学生的方式，可以请负责老师与我们联系 cndrmspk@microsoft.com

10.我是中国大陆高校在校学生可以直接从全球站点下载软件吗？

目前中国大陆高校在校学生只可以通过我们位于CERNET中的服务器www.msuniversity.edu.cn/dreamspark 下载相应软件。

如何杜绝陈冠希艳照门事件的发生

Mon, 11 Feb 2008 21:22:30 +0800

2008年初最苦难的事情是中国大陆南方地区遭遇暴雪，同时由于时间正好在春节前夕导致众多在南方打工的人无法及时地通过各种交通工具返回他们的家乡。最后导致很多人无法回家只能滞留在南方城市度过一个异乡春节，愿他们日后不必如此。

同期，香港引起足以轰动全球的陈冠希（Edison Chen）艳照门事件，艳照门事件又称为“不雅照片事件”、“裸照风波”、“淫照泄漏事件”、“陈冠希不雅照”等称呼（For SEO），波及香港明星“钟欣桐（Gillian Chung）”、“张柏芝（Cecilia Cheung）”、“陈文媛（BoBo）”、“杨永晴（Vincy）”等女星。这种事件的爆发不在于裸体、裸奔、某些爱情动作的内容，要知道世界上流传的此类内容充斥着整个互联网，随处可见。这种事件的爆发就在于一个男星和众多女星（数量目前无法估计）的裸体、裸奔、爱情动作！明星走的路线就决定了粉丝的类型，比如钟欣桐姐姐走的是纯情可爱女生的路线，这种照片的泄漏自然是毁掉了她在众多粉丝心中的形象。这种照片的存在不是每个照片中主角的错误，这只不过是一种生活态度、方式，一种不影响他人的选择。错误就在于照片被人恶意泄漏！

正文开始：
那么如何杜绝陈冠希艳照门事件发生在自己身上呢？虽然也许你不是明星，但如果你有类似隐私照片被传到网上曝光，我想谁也不愿意的了。杜绝此类事件最好的办法就是管好自己的相机，不要拍这类照片。（谭校长语）
但如果实在有这种爱好，则可以从技术角度杜绝此类事件的发生（for WindowsXP Pro or later）：
1、请为你的电脑（无论是台式机还是笔记本）的Windows设置登录密码，请设置的尽量复杂，最少超过6位，最好不要是纯数字的密码。并且把分区通通转换为NTFS文件系统，FAT32在此不会保护你的任何数据泄漏；
2、为了防止忘记密码，可以使用Windows提供的密码重设功能生成一个用于重设密码的软盘或闪盘；
3、为你的那些隐私照片使用EFS加密，这一点最重要。根据EFS的特性，解密的难度极高，这样子使用此技术加密的照片在你的电脑被物理转移到其它地方的时候，除非能正常登录你的Windows账户，否则使用重装系统、暴力重设登录密码、卸下硬盘接在别的电脑上读取等方法都无法打开这些被EFS加密的照片文件。
4、备份好你的私钥文件，这一点也很重要，如果不能正常登录设置了EFS加密的Windows账户，就只有这个私钥文件才能恢复EFS解密的权限。基于这个特性，私钥文件最好不要备份在使用了EFS加密的电脑上，通常可以放在电子邮箱、其它电脑、闪盘等地方，在备份私钥文件的同时可以使用WinRAR、WinZip等压缩软件加密一下。

只要做好了EFS的加密，就算你的笔记本、台式机被偷走了或者和陈冠希一样因为坏掉了拿去维修也不会遭遇陈冠希艳照门事件，因为拿到这些文件的人根本无法解密EFS从而也无法打开了。有些时候只要原有操作系统没有被格式化，保留了原有个人账户配置文件，那么使用类似Advanced EFS Data Recovery这样子的软件还有可能将EFS加密的文件解密，所以应该把配置文件也进行EFS加密，首先就让配置文件无法被打开。这种保护方案是一般方案，有条件的用户还可以考虑下面两个方案：
1、VIA的PadLock加密方案，PadLock是设置在VIA的CPU上的硬件加密引擎，效率以及解密复杂程度都会高于EFS这个软件加密方案。只要使用VIA的带有PadLock引擎的CPU配合支持的操作系统（WindowsXP Pro或更新版本以及Linux等）即可使用此方案。
2、TPM安全芯片，使用带有TPM安全芯片的电脑，配合支持TPM安全芯片的操作系统即可提高数据安全性，防止数据泄漏，哪怕是被物理接触的情况下。Windows Vista的BitLocker配合TPM安全芯片可极大提高数据加密效率和有效性。如果你的计算机没有TPM安全芯片也是可以使用Windows Vista的BitLocker功能的，只是教研信息就不是存储在TPM安全芯片上，而是要存储在一个USB闪盘上，这个时候要启动Vista就要先接入这个存储有验证信息的USB闪盘，只要保管好这个USB闪盘即可保证数据安全。关于Vista的BitLocker可以参考ITEcn的Blog。

据传陈冠希使用的是MacBook，MacBook所使用的MacOS X也是带有加密方案的，比如MacOS X自带的FileVault便是一个有效率的加密方案。陈冠希老师是艳福不浅的，亏就亏在了他没给那些照片加密，这一点是最衰的……就让我们先保护好自己的艳照吧！

微软将强制升级浏览器至IE7.0

Fri, 08 Feb 2008 16:20:47 +0800

引用消息：

微软去年10月宣布，将于2月22日通过Windows服务器更新服务(WSUS)将用户计算机上的浏览器自动升级到IE7，而且不再需要用户证明自己使用的Windows XP操作系统为正版。在此之前，用户要想下载IE7，首先需要通过Windows正版增值计划的验证，证明自己使用的是正版操作系统。微软表示，该公司这样做主要出于安全方面的考虑。

这将提升用户使用浏览器的体验，也将一定程度提高用户互联网使用安全。对于网页设计师而言，也许兼容浏览器的梦魇也能减少一些，要知道将CSS兼容IE6.0和Firefox那一直都是网页设计师的梦魇。当然微软也留下了让企业阻止升级至IE7的方案，给企业用户一个过渡的时间。

Sysinternals Suite下载

Tue, 06 Nov 2007 23:32:03 +0800

Sysinternals提供了很多免费且实用的系统工具软件，早前被微软并购收入TechNet旗下，并且继续免费提供给大众使用。
Sysinternals Suite则是把所有Sysinternals的免费工具打包的工具包，具体请访问：
http://www.microsoft.com/technet/sy.../sysinternalssuite.mspx

下载：
http://download.sysinternals.com/Files/SysinternalsSuite.zip

微软传品团队官方Blog集锦

Mon, 17 Sep 2007 16:12:02 +0800

Windows:
Windows Vista Team Blog
Internet Explorer Team Blog
Windows Mobile Team Blog
Tablet PC Team Blog
Microsoft Update Team Blog
Microsoft RSS Blog
Microsoft Photography and Video Blog (PIX Blog)
XPS Team Blog
Windows Home Server Team Blog
Windows SideShow Team Blog
Windows Ultimate Blog
Windows Core Networking Blog
Windows Vista Security Blog
Shell: Revealed Blog (Windows Shell)
Network Access Protection Blog
Windows Sidebar Team Blog
Windows Genuine Advantage Blog
http://blogs.msdn.com/speech/ (Microsoft Speech Blog)

Live Search:
Live Search Team Blog
Live Search Maps Team Blog (and Virtual Earth)
Live Search QnA Team Blog
Live Search Expo Team Blog

Windows Server:
Windows Server Team Blog
Windows Small Business Server (SBS) Blog
Microsoft SoftGrid Team Blog
Windows Virtualization Team Blog
Windows PowrShell Team Blog
Forefront Client Security Team Blog
Microsoft Office Communications Server Team Blog

Office:
Microsoft Office Team Blogs @ Microsoft Office Online
Microsoft Office Communicator Team Blog

Microsoft Channels:
Channel 8
Channel 9
Channel 10

Microsoft Expression & Silverlight:
Microsoft Expression Team Blog
Microsoft Silverlight Community Blogs

Microsoft for the Mac:The Macintosh Business Unit Team Blog (Mac Mojo)

Gaming, Xbox, and Zune:
Gamerscore Blog
Zune Insider

转自驱动之家

TrayToolTipFix?解决任务栏气泡提示问题

Mon, 06 Aug 2007 12:01:24 +0800

微软MVP SmallFrogs编写了一个可以解决任务栏上的气泡提示被任务栏覆盖的问题的小工具?TrayToolTipsFix，任务栏上的气泡提示被任务栏覆盖是怎么回事呢？具体请见SmallFrogs在ITEcn上的Blog撰文：
http://blogs.itecn.net/blogs/smallfrogs/archive/2007/08/04/tooltip.aspx

下载：

作者个人主页：
http://www.kztechs.com/

System Repair Engineer 2.5.16.900正式发布

Wed, 04 Jul 2007 14:06:29 +0800

Windows下的著名的工具System Repair Engineer 2.5.16.900正式发布，这个工具是由微软MVP（微软最有价值专家）SmallFrogs开发的，这个工具能有效处理一些恶意软件、系统故障，可谓系统工具中小而全的瑞士军刀。

下载：
http://www.KZTechs.com/

System Repair Engineer 2.5 版本信息

版本号：

2.5.16.900

支持系统：

Windows 98SE

Windows ME

Windows 2000

Windows XP 32Bit

Windows Server 2003 32Bit

Windows Vista 32Bit

界面语言：

简体中文/英文/繁体中文自适应切换

文件大小：

545 KB

发布日期：

2007-7-4

软件简介

System Repair Engineer，简称 SREng，是 KZTechs.COM 网站站长 Smallfrogs 开发的一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。

在 System Repair Engineer (SREng) 的帮助下，可以自己诊断操作系统里面可能存在的普遍性问题，即使是计算机的初学者，也可以使用 System Repair Engineer (SREng) 的智能扫描功能将系统的概况生成一份简要的日志，然后将该日志传送给对操作系统熟悉的朋友或网友，在他们的帮助下解决您系统可能存在的问题。

System Repair Engineer (SREng) 2.5 版本主要变化说明

在 System Repair Engineer (SREng) 2.5 版本里面，主要有以下变化：

多语言支持类别

1、 增加多语言外置资源DLL支持：通过外挂不同的资源DLL实现对多语言的支持，而无须重新编译System Repair Engineer (SREng)主程序模块。

2、 增加繁体语言界面的官方支持。

API HOOK

微软免费软件终极名单

Tue, 19 Jun 2007 16:30:09 +0800

Ultimate List of Free Windows Software from Microsoft

一篇收集了微软所有免费软件的终级名单，包括经典的Powertoy系列。推荐阅读！

微软即将发布的新一代“桌面”平板电脑

Wed, 30 May 2007 20:09:29 +0800

很神奇的哦，有多神奇？智能手机放在平板上，用手轻轻选中图片一拖就能将图片传送到手机里了。当然，这应该是用了Wifi或蓝牙技术传输的。数码相机、MP3、MP4，哦耶，太神奇了不是么？看视频就知道多神奇了：

微软官网：http://www.microsoft.com/surface/

2007年6月刊《TechNet 杂志》目录: 安全性

Fri, 25 May 2007 11:58:00 +0800

安全性

 深入了解 Windows Vista 用户帐户控制

用户帐户控制 (UAC) 是 Windows Vista 中最令人误解的新功能之一。但是它的目标 ? 使用户能够以标准用户权限运行 ? 可以解决许多安全问题。下面我们将深入了解 UAC 旨在解决的问题，以及这一新功能的具体工作方式。

Mark Russinovich

使用 BitLocker 驱动器加密以保护数据的密钥

BitLocker 起着两个相当重要的作用：它同时提供了整卷数据加密，以及在 Windows Vista 启动之前验证早期启动组件完整性的方法。大致了解 BitLocker 的工作原理，并了解它如何帮助您保护您的组织。

Byron Hynes

Windows Vista 防火墙探究

移动性已经改变了计算机所受到的威胁以及用来保护它们的技术。当便携式计算机游离到外围网络之外、又回到网络之后，您需要更好的方式来保护您的系统。了解如何使用 Windows 防火墙保护您的计算机 ? 在 Internet 和在您自己的内部网络中。

Steve Riley

新 ACL 改进 Windows Vista 的安全性

虽然 ACL 未发生重大变革，其中仍有许多重要变化，您在 Windows Vista 环境中管理 ACL 时需要对其加以了解。发现 30 个 ACL 如何得到改进而提高安全性，了解它们将如何影响您的组织，以及学会如何管理在基础结构中发生的这些变化。

Jesper Johansson

通过组策略管理硬件限制

拇指 U 盘和其他可移动设备可使您的个人生活更方便，但会给工作环境带来隐患。为提高安全性，您需要通过某种方式控制用户在其工作系统中安装的硬件设备。现在您可以使用组策略来控制用户可以使用哪些设备，以及不可以使用哪些设备。

Jeremy Moskowitz

每个 IT 组织都必须具备的 4 项安全技术

大多数企业都面临类似的安全问题。在今天的互联世界里，通常有四种类型的安全工具是每个组织都必须具备的。我们来看看它们是哪些工具，以及如何在未来将所涉及的这些技术融合在一起以创建理想的安全解决方案。

Matt Clapham 和 Todd Thompson

用于证书管理的强大新工具

证书是基础结构中的关键组件 ? 当证书过期时，生产力便会停止。如果您依赖于 Microsoft PKI 环境，则全新的 Identity Lifecycle Manager Certificate Management (ILM-CM) 解决方案能够帮助您保持一切顺利运行。您将了解此工具如何帮助您改进身份验证过程，并降低证书管理成本。

Kevin Dallmann

[笔记]SNTP时间同步的UDP端口

Thu, 24 May 2007 23:28:25 +0800

由于我使用的是路由的上网方式，近日发现Windows XP自带的时间同步总是失败，提示“An error occurred while Windows was synchronizing with time.windows.com. This operation returned because the tomeout period expired.”，如图所示：

怀疑和路由上网的方式有关，因为之前一直用PPPoE直连的方式来上网是没有这个问题的。于是准备测试一下端口映射，Google查之SNTP所用的UDP端口号为123，于是在路由器的Web管理页中的端口映射（Port Range Forwarding）添加一个123的UDP端口，这样子再去进行时间同步的时候就可以了。

[Bug]腾讯的财付通的小漏洞

Thu, 24 May 2007 22:36:32 +0800

腾讯旗下的拍拍网用于支付的支付网关“财付通”存在一个小漏洞，可能会被恶意利用。
https://www.tenpay.com/cgi-bin/v1.0/success.cgi?suc_msg=
在这串URL的?suc_msg=后面输入什么后，打开的页面也会显示相应的文字信息。与工商银行前一段时间发生的漏洞极为相似。比如我访问：
https://www.tenpay.com/cgi-bin/v1.0/success.cgi?suc_msg=财付通此时忙，请使用支付宝！"http://www.alipay.com"
结果就会显示如图所示页面：