Andy 的隨手寫技術筆記本: 9月 2011

2011年9月30日星期五

Virtual PC無法安裝Windows 8 Developer

在前文中的【Windows 8 Developer Preview - 安裝篇】已經有為各位介紹了Windows 8 Developer Preview的安裝，相信應該有不少人會去下載安裝來搶先體驗一下微軟下一代新的作業系統。

但對於大多數的人來說，不太可能拿實體主機來安裝體驗，通常都會利用虛擬電腦之類的軟體來安裝使用，如市面上常見的Windows Virtual PC、Microsoft Virtual PC、VMWare、VirtualBox....等等。上述列出的這幾套虛擬電腦中，除了VMWare需付費外(有試用版)其餘幾套都屬於免費。

可是見來常常看到大家在詢問，為何Windows Virtual PC或Microsoft Virtual PC都無法建立安裝Windows 8 Developer呢？都會出現如下列的範例中圖示一樣，出現【You can search for the error online:HAL_INITIALIZATION_FAILED】的錯誤訊息。

((Windows 7內建的Windows Virtual PC))

((安裝Windows 8 Developer))

((發生錯誤：You can search for the error online:HAL_INITIALIZATION_FAILED))

((Microsoft Virtual PC 2007 SP1))

((安裝Windows 8 Developer))

((發生錯誤：You can search for the error online:HAL_INITIALIZATION_FAILED))

在上述中兩套微軟自家的虛擬電腦Windows Virtual PC和Microsoft Virtual PC都無法建立安裝Windows 8 Developer。

同樣顯示【You can search for the error online:HAL_INITIALIZATION_FAILED】的錯誤訊息。原因何在？

Windows 8必需建立在支援ACPI 2.0的架構下才可以安裝，一般實體主機都支援ACPI 2.0，而另外兩套虛擬電腦軟體VMWare及VirtualBox都有支援ACPI 2.0的架構，我們來驗證一下是否能正常安裝。

((使用VMWare安裝Windows 8 Developer))

((VMWare版本為8.0.0 Build-471780))

((使用VirtualBox安裝Windows 8 Developer，VirtualBox版本4.1.2r73507))

((VirtualBox順利載入安裝))

在上述範例中，很清楚的看到，微軟的Windows Virtual PC或Microsoft Virtual PC是無法建立安裝Windows 8 Developer，那微軟哪套虛擬電腦才能安裝呢？

目前筆者測試過，使用微軟的Windows Hyper-V Server 2008、Windows Server 2008 With Hyper-V及Windows Server 2008 R2 With Hyper-V，都能正常建立及安裝Windows 8 Developer。

相關資源：VMWare官方下載：Download、VirtualBox官方下載：Download

微軟官方網站：Windows Server Hyper-V、Windows Hyper-V Server

2011年9月28日星期三

SSL 3.0 與 TLS 1.0 通訊協定的資訊安全漏洞

近期相當多TLS及SSL的加密技術遭到破解，更有近百萬個SSL加密網站備受威脅

參考一下原文網站：http://www.theregister.co.uk/2011/09/19/beast_exploits_paypal_ssl/
Hackers break SSL encryption used by millions of sites
Beware of BEAST decrypting secret PayPal cookies

而微軟也做出了相對應的對策，各位可利用Windows Update或Microsoft Update進行更新Hotfix或參考KB2588513進行修復，影響範圍Windows XP SP3到Windows Server 2008 R2。

Microsoft Security Advisory (2588513)

Vulnerability in SSL/TLS Could Allow Information Disclosure

http://technet.microsoft.com/en-us/security/advisory/2588513

Microsoft 安全性摘要報告: 在 SSL/TLS 的弱點可能會允許資訊洩漏

http://support.microsoft.com/kb/2588513/zh-tw

2011年9月25日星期日

執行Windows Update 或 Microsoft Update時發生錯誤

相信大家在執行Windows Update 或 Microsoft Update時，都有曾發生錯誤的情況，而往往有時候錯誤網頁中的說明又會讓人搞的灰頭土臉的，說明網頁一大串，更慘的事還沒辦法解決。

不過微軟倒是有發現到這個問題，並也提供了解決方式及FIX自動為您修正問題。

大家一定都看過這個畫面吧! 對於初學者來說，完全無法得知如何解決，但對於略懂系統的人來說，可以看如下圖右上角紅框中的代號來查明。

微軟的KB也提供了說明及修復的程式，我們可以點選一下官方網站，如下：
當您使用 Windows Update 或 Microsoft Update 安裝更新時，可能臨時遇到跟連線相關的錯誤

當我們連結到該網站時，此時網頁會自動帶出【自動診斷和修復 Windows Update 的常見問題】的Fixit，供我們下載並執行它，為我們自動修復無法執行更新的問題。

若網頁沒有自動帶出Fixit視窗時，我們也可以點選下列網址進行下載並執行更新程式，如下：
自動診斷和修復 Windows Update 的常見問題

當然，我們也可以自行來修復無法更新的問題(進階使用者)，我們一樣可以參照KB內容的指示來進行手動修復，請參閱：當您使用 Windows Update 或 Microsoft Update 安裝更新時，可能臨時遇到跟連線相關的錯誤。

在上述第一張圖示中，我們可以看到，右上角的【錯誤代碼：0x80072EFD】，也如同下圖示中所提到的徵狀。

2011年9月23日星期五

Microsoft Security Essentials (MSE) - 功能篇

上一篇文章【Microsoft Security Essentials (MSE) - 安裝篇】中帶著各位安裝好Microsoft Security Essentials (以下簡稱MSE)後，接著就為各位介紹一下MSE的各功能選項。

在上文中，我們完成安裝後系統會自動協助我們進行病毒碼更新及快速掃描，請保持網路連線功能。

病毒碼及掃程引擎下載中......，請稍候。

新的更新正在安裝......請稍候。

安裝完成，目前病毒及間諜軟體定義檔狀態-已是最新狀態。
我們會發現到，當MSE有狀況時，如病毒及間諜軟體定義檔過舊，在上方就會有電腦狀態的紅色警告，告知有風險的狀況，反之，受保護狀態就是已綠色顯示。

完成更新後，接下來我們就一一介紹MSE的各項功能介紹。首先我們直接在常駐列點一下的MSE圖示選擇【開啟】。

開啟MSE後，我們會看到有四個頁籤選項，分別為【首頁】、【更新】、【歷程記錄】及【設定】。

首頁：我們由上而下、由左至右的為各位解說，在首頁裡，我們會看到即時防護及病毒及間諜軟體定義檔的說明，下方也會有掃描詳細資料的說明。方便我們預覽目前的防護狀況，右邊則有手動的掃描選項，分別為【快速】、【完整】及【自訂】。

更新：在更新的頁籤中，會看到目前的病毒及間諜軟體定義檔、建立的時間、檢查的時間、病毒定義檔版本、間諜軟體定義檔版本。右邊則有手動更新的按鈕，可點選【更新】立即檢查是否有新的病毒及間諜軟體定義檔。

歷程記錄：歷程記錄中我們會看到有三個子項目，分別為【全部已偵測到的項目】、【僅限已隔離的項目】、【僅限允許的項目】。

我們可以利用這個【歷程記錄】來檢視目前已偵測到的可疑程式，當電腦有偵測到病毒或可疑的程式時，系統都會跳出警告畫面，在該畫面所選擇的行為都會記錄在【歷程記錄】裡。我們也可以定時來檢視並【刪除歷程記錄】，若電腦一直保持良好狀態或無任何記錄時，【刪除歷程記錄】選項是會反灰無法點選。

設定：在設定內就有許多子項目選項，有【排程的掃描】、【預設動作】、【即時防護】、【已排除的檔案與位置】、【已排除的檔案類型】、【已排除的程序】、【進階】、【Microsoft SpyNet】，共計八個子項目選項。

【排程的掃描】：顧名思義就是設定排程進行掃描的動作，可自行更改適合的時間點做掃描。

【預設動作】：這個設定是指，當MSE偵測到威脅時，所要顯示或套用的預設動作。建議保持預設即可。

【即時防護】：即時防護包括了各種監控防護您的電腦，如病毒或間諜軟體活動時的攔截。

【已排除的檔案與位置】：也就是設定排除檔案及目錄，不在MSE的監控範圍內，即使該檔案或目錄內存放於病毒或間諜軟體，MSE也都不會對該檔案或目錄進行任何防護及掃描的動作。

【已排除的檔案類型】：是指針對檔案的副檔名進行排除，排除所指定的副檔名不在MSE的監控範圍內，MSE也都不會對該副檔名進行任何防護及掃描的動作。

如：Word檔，*.doc;*.docx。可鍵入*.doc;*.docx或doc;docx，若要設定多個副檔名，在副檔名與副檔名中間用分號做區隔。

【已排除的程序】：排除電腦上所執行的部分處理程序，該項目有上一個項目有點雷同，但在排除的程序中，僅能排除特定的副檔名，如.exe、.com或.scr。

【進階】：進階項目中，可以選擇要執行預設項目中的哪一些選項，進行執行。其中，在下列時間後移除隔離的檔案，建議設定。

【Microsoft SpyNet】：這個選項在一開始安裝MSE中就有一欄詢問是否加入會員，在這個項目設定中，隨時可以變更設定。詳細內容可閱讀內文說明。

介紹完了MSE的各項功能後，各位不彷試試一下它的效果，重點是，MSE是免費的防毒軟體，不但可以防護各位的電腦，相信也會為各位省下不少費用。

特別一提的事，MSE的病毒碼，也可以由Microsoft Update或Windows Update中一併執行更新。

2011年9月22日星期四

Microsoft Security Essentials (MSE) - 安裝篇

在前文【微軟推出的免費防毒軟體-Microsoft Security Essentials (MSE)】中，我們介紹了微軟推出的免費防毒軟體Microsoft Security Essentials，以下簡稱為MSE，在本文中將帶領著您進行安裝的動作。

首先請點選桌面上的【mseinstall】，當MSE安裝對話框出現時，第一個會看到的是軟體授權條款，確認無誤後請按【我接受】。

註：本範例是將【mseinstall】檔案暫存在桌面。

接著安裝精靈會詢問您是否加入客戶經驗改進計畫，這個選項在安裝後都可以隨時做變更，
選取後按【下一步】。

加入客戶經驗改進計畫：
針對Security Essentials所偵測到的軟體，傳送相關基本資訊至Microsoft，包括軟體的來源、您所套用的動作或Security Essentials自動套用的動作，以及動作成功與否。有時候，個人資訊可能會不小心傳送給Microsoft，但是Microsoft不會使用這項資訊來辨識您的身分或連絡您。

這一項是屬於【基本會員資格】的選項，在爾後的文章Microsoft Security Essentials (MSE) - 功能篇裡將會介紹。

我目前不想加入計畫：
將不會傳送任何資訊給Microsoft。如果偵測到未經分類的軟體在您的電腦上執行，您將不會收到警示。

擇一選擇後，請按【下一步】。

在來安裝精靈會詢問您，是否開啟Windows 防火牆，在此建議您保持預設勾選的狀態。

註：安裝MSE會配合Windows 內建的防火牆做安全防護，所以會建議您開啟。但不建議系統內同時存在兩套防毒軟體或防火牆，這不但不會更安全，反而會互相造成影響而失去了原有的功能。

完成上述的選擇後，接下來就請按【安裝】來進行MSE的安裝動作。

軟體安裝中，請稍候，若您想取消安裝的話，就直接按【取消】，軟體將會中止安裝。

最後完成安裝後，系統預設會在您按下【完成】後，自動進行線上更新及快速掃描的動作，請按【完成】。

接續：Microsoft Security Essentials (MSE) - 功能篇

2011年9月20日星期二

Windows 8 Developer Preview - 安全性更新篇

微軟在上周Windows Build才釋放出來的Windows 8 Developer Preview，昨天就有了安全性更新，這幾天反覆的在測試在線安裝及離線安裝，今天終於有時間來做Windows Update了。

來更新一下Hotfix吧!

先看一下Windows 8 Developer Preview內建的IE10版號，Version：10.0.8102.0。

Check for updates，來檢查一下更新

果真，Windows Developer Preview Client的更新有8支、Windows Defender有1支，按一下【OK】來執行更新。

下載更新中.......

更新完畢，點選【Restart now】來重新開機。

重新開機後，按照慣例，在重開機的過程中，直接套用新的設定。承襲了前幾代作業系統一慣的風格。

開機後進入到系統的風格。

結合了Windows Live帳號做登入驗證。

登入到不是桌面的桌面囉！

照慣例，更新完後，再做一次更新，確保沒有漏掉的Hotfix，果然，就只有這9支KB。

合計，此次的更新共有：KB2617868、KB2617028、KB2614194、KB2267602、KB2618032、KB2616676、KB2608612、KB2616619、KB2616150，9支。

2011年9月19日星期一

光世代(光纖)20M(含)以上速率，進行測試速度時速率過低

中華電信光世代(光纖)推出20M/50M/100M已經有一陣子了，常看到有人在問，為何測試速率都低於所申請的速度呢？

其實早在推出的同時，中華電信就已經有放一則文章在HiNet官網了，詳細說明請參閱：FAQ速率問題

以下說明內容來源：HiNet FAQ速率問題、50M 光世代經濟型客戶
作業系統參數調整檔
適用於非固定制20M、50M、100M及固定制20M(含)以上速率
作業系統版本：Microsoft Windows XP / 2003【點我下載】
作業系統版本：Microsoft Windows Vista / 7 / 2008 / 2008 R2【點我下載】

參數調整適用範圍也適用於其他ISP業者

備用下載點：
作業系統版本：Microsoft Windows XP / 2003【點我下載】
作業系統版本：Microsoft Windows Vista / 7 / 2008 / 2008 R2【點我下載】
其他相目資源：Windows 7 / Windows Server 2008 R2 系統功能修正檔 or 【x86】、【x64】。

2011年9月17日星期六

Windows 8 Developer Preview - 安裝篇

終於可以公開發言了，在最新版本的 Windows 8 Developer Preview 還沒在Windows Build公開亮相之前，筆者就已經有收到通知，可以預覽使用，搶先一賭Windows 8 Developer Preview的風采。

今天終於有時間可以下載，當然，也只有英文版，目前也提供了32位元版本及64位元版本。

Windows Developer Preview downloads

The Windows Developer Preview is a pre-beta version of Windows 8 for developers. These downloads include prerelease software that may change without notice. The software is provided as is, and you bear the risk of using it. It may not be stable, operate correctly or work the way the final version of the software will. It should not be used in a production environment. The features and functionality in the prerelease software may not appear in the final version. Some product features and functionality may require advanced or additional hardware, or installation of other software.

Windows Developer Preview with developer tools English, 64-bit (x64)

DOWNLOAD (4.8 GB)

Sha 1 hash - 6FE9352FB59F6D0789AF35D1001BD4E4E81E42AF

All of the following come on a disk image file (.iso). See below for installation instructions.

64-bit Windows Developer Preview
Windows SDK for Metro style apps
Microsoft Visual Studio 11 Express for Windows Developer Preview
Microsoft Expression Blend 5 Developer Preview
28 Metro style apps including the BUILD Conference app

Windows Developer Preview English, 64-bit (x64)

DOWNLOAD (3.6 GB)

Sha 1 hash – 79DBF235FD49F5C1C8F8C04E24BDE6E1D04DA1E9

Includes a disk image file (.iso) to install the Windows Developer Preview and Metro style apps on a 64-bit PC.

Windows Developer Preview English, 32-bit (x86)

DOWNLOAD (2.8 GB)

Sha 1 hash - 4E0698BBABE01ED27582C9FC16AD21C4422913CC

Includes a disk image file (.iso) to install the Windows Developer Preview and Metro style apps on a 32-bit PC.

Live Connect

Live Connect provides developers a set of controls and APIs that enable applications to integrate Single Sign On (SSO) with Windows Live ID and enable users to access information from SkyDrive, Hotmail, and Messenger.