發生原因:
這個問題是由於 [自動調整大小] 設定所造成。當您在活頁簿中新增圖表時，依照預設會啟用 [自動調整大小] 設定，這個設定會造成圖表使用兩種或多種字型，而非只有一種。如果已啟用這個設定，當您在活頁簿中新增多個圖表時，可能會達到活頁簿的字型限制。如果是 Microsoft Excel 2000 和更新版本，字型的最大數目為 512。如果您手動新增圖表或是複製並貼上現有的圖表，就可能會達到活頁簿的字型限制。下面是複製現有圖表的範例：
您在活頁簿中建立圖表物件。
您在相同的活頁簿中複製並貼上圖表物件十次或以上。
然後在相同的活頁簿中複製工作表數次。
回此頁最上方
解決方法:
防止對新圖表進行自動字型大小調整
透過設定登錄機碼，您可以停用所有新圖表的自動字型大小調整，以防止活頁簿超過允許的字型最大數目。
如果要停用 [自動調整大小] 設定，請執行下列步驟：警告 如果您使用「登錄編輯程式」或其他方法不當地修改登錄，可能會發生嚴重問題。這些問題可能會需要您重新安裝作業系統才能解決。Microsoft 不保證可以解決這些問題。請自行承擔修改登錄的一切風險。
注意：由於 Microsoft Windows 有多種版本，因此下列步驟將依您的電腦，而有所差異。如有需要，請參閱您的產品說明文件，以完成這些步驟。
結束所有執行中的程式。
按一下 [開始] 按鈕，再按一下 [執行]。
在 [開啟] 方塊中，鍵入 regedit，再按一下 [確定]。
移至下面的登錄子機碼 (資料夾)，視您的 Excel 版本而定：
Excel 2003
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Options
Excel 2002
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Excel\Options
Excel 2000
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Excel\Options
在 [編輯] 功能表上，指向 [新增]，再按一下 [DWORD 值]。鍵入 AutoChartFontScaling，再按下 ENTER 鍵。
按一下 [編輯] 功能表上的 [修改]。在 [數值資料] 方塊中輸入 0，然後按一下 [確定]。
按一下 [檔案] 功能表上的 [結束]，結束「登錄編輯程式」。
新增這個登錄機碼之後，在 Excel 中建立的所有新圖表都已取消選取 [自動調整大小] 設定。
回此頁最上方
在現有圖表中停用自動字型大小調整
使用下列其中一種方法停用現有圖表中的自動字型大小調整。
方法 1：停用各圖表中的 [自動調整大小]
選取一個圖表。
在 [格式] 功能表上，按一下 [選定圖表區域]。
按一下 [字型] 索引標籤。
按一下以取消選取 [自動調整大小] 核取方塊。
按一下 [確定]。
對活頁簿中的每個圖表重複上述步驟。
方法 2：以程式設計的方式停用活頁簿中所有現有圖表的 [自動調整大小]
Microsoft 僅提供示範性的程式設計範例，不做任何明示或默示的保證。其中包括 (但不限) 其適售性與適合某特定用途之默示擔保。本文假設您對於示範所用的程式設計語言，以及用來建立和偵錯程序的工具相當熟悉。Microsoft 技術支援工程師可以協助說明特定程序的功能，但無法修改這些範例以提供附加功能或建構程序來滿足您的特定需求。 如果要以程式設計的方式停用活頁簿中所有現有圖表的 [自動調整大小]，請執行下列步驟：
啟動 Excel，然後開啟造成錯誤訊息的檔案。
在 [工具] 功能表中，指向 [巨集]，然後按一下 [Visual Basic 編輯器] (或按 ALT+F11)。
在「Visual Basic 編輯器」中，從 [插入] 功能表中選取 [模組]。
在模組中輸入或貼上下列程式碼：
Sub AutoScale_Off()
Dim ws As Worksheet, co As ChartObject, i As Integer
Dim ch As Chart
For Each ws In ActiveWorkbook.Worksheets
' Go through each worksheet in the workbook
For Each co In ws.ChartObjects
'In each chart turn the Auto Scale font feature off
i = i + 1
co.Chart.ChartArea.AutoScaleFont = False
Next co
Next ws
For Each ch In ActiveWorkbook.Charts
'Go through each chart in the workbook
ch.ChartArea.AutoScaleFont = False
i = i + 1
Next
MsgBox i & " charts have been altered"
Application.DisplayAlerts = True
End Sub
按一下 AutoScale_Off 函數之程式碼的任何地方，然後按一下 [執行] 功能表上的 [Run Sub/UserForm]。在巨集執行之後，應該就可以正確插入圖表了。
參考至 http://support.microsoft.com/kb/215573
2010年12月30日 星期四
2010年12月26日 星期日
使用者設定檔損毀
慘了！又遇到這種窘況，本來是看系統碟容量不足，打算清一清東西，也移除一些軟體，但萬萬沒有想到，清除多餘檔後，重新開機就出現了如此的慘況！
怎麼桌面也被清的一乾二淨，幾乎和新的電腦一樣，但是旁邊跳出一個訊息：使用者設定檔可能已毀損
真是令人悽慘落魄，在網路上找不到什麼能直接修復的方式，只剩下微軟所提供的：修復已毀損的使用者設定檔
這個裡面的寫法並不是真實的修復，而是用一個新使用者來取代，再將本來各項的軟體設定，複製過來。
作法很簡單，我沒有跟微軟的步驟走，我直接用簡單的方式處理，按一下步驟既可完工。
1. 建立一個新的系統使用者
2. 登出後換新的使用者登入
3.找出原本損毀的使用者資料夾 (C:\Users\Old_Username )
4.將裡面檔案全部移動到一個臨時資料夾(C:\Users\temp)，刪除掉 Ntuser.dat、Ntuser.dat.log、Ntuser.ini (此為系統保護檔，要去更改設定才看的到)
5. 刪除舊的使用者，包含檔案
6. 登入舊的使用者，此時會建立一個新的 C:\Users\Old_Username
7. 登出後換回臨時的新使用者登入
8. 移動 臨時資料夾(C:\Users\temp)下的所有檔案到 (C:\Users\Old_Username )
9 登出換原來的使用者登入後，就可以包留一些軟體設定。
但此種方法不會備份到原新的設定參數，因此包含郵件、Office的設定值都需要重新設定，我寄得可以去COPY使用者的登入檔來保有設定，不過懶得去研究，重新設定還比較快一些。
怎麼桌面也被清的一乾二淨，幾乎和新的電腦一樣，但是旁邊跳出一個訊息：使用者設定檔可能已毀損
真是令人悽慘落魄，在網路上找不到什麼能直接修復的方式，只剩下微軟所提供的：修復已毀損的使用者設定檔
這個裡面的寫法並不是真實的修復，而是用一個新使用者來取代，再將本來各項的軟體設定，複製過來。
作法很簡單，我沒有跟微軟的步驟走，我直接用簡單的方式處理，按一下步驟既可完工。
1. 建立一個新的系統使用者
2. 登出後換新的使用者登入
3.找出原本損毀的使用者資料夾 (C:\Users\Old_Username )
4.將裡面檔案全部移動到一個臨時資料夾(C:\Users\temp)，刪除掉 Ntuser.dat、Ntuser.dat.log、Ntuser.ini (此為系統保護檔，要去更改設定才看的到)
5. 刪除舊的使用者，包含檔案
6. 登入舊的使用者，此時會建立一個新的 C:\Users\Old_Username
7. 登出後換回臨時的新使用者登入
8. 移動 臨時資料夾(C:\Users\temp)下的所有檔案到 (C:\Users\Old_Username )
9 登出換原來的使用者登入後，就可以包留一些軟體設定。
但此種方法不會備份到原新的設定參數，因此包含郵件、Office的設定值都需要重新設定，我寄得可以去COPY使用者的登入檔來保有設定，不過懶得去研究，重新設定還比較快一些。
談判的七個小技巧
EMBA雜誌編輯部/文
「談判」兩個字帶著正式的意味，事實上，只要涉及雙方的討價還價，無論事情大小，都是在談判。公司雜誌（Inc.）日前整理出幾個談判技巧：
■進入對手的腦袋。西北大學教授哥林斯基（Adam Galinsky）曾說：「你越有能力進入對手的腦袋，你的談判越可能會有好結果。」他建議，可以提出三個方案，每個方案的重點不同，但是自己能從三個方案獲得的好處相當，藉此了解對方最在乎的究竟是什麼。之後視對方的反應，混合出一個對方最可能接受的方案。
■小心被框限住。當一方先提出一個方案，這個方案會成為雙方討價還價的基準。例如，當一方先拋出一個價格，之後雙方會根據這個價格再加或減。這個價格就成為參考價，定住了討論的起點與範圍，稱為定錨效應（anchoring effect），必須特別小心。
■出手框限住對方。如果準備充份、夠有把握，不妨善用定錨效應，先提出方案。例如，預估客戶願意支付的最高價格，一開始提出比這個價格再高一點的數字，然後往下談。
■反對，永遠都要反對。即使對方提出來的方案，已經符合己方的理想目標，仍進一步要求對方讓步。哥林斯基解釋，如果對方一提出來，己方便欣然接受，對方會後悔自己錯估了情勢，白白讓人占了便宜，將來互動時比較可能會再提出各種要求。
■給了就要拿。哈佛商學院教授馬哈特拉（Deepak Malhotra）表示，做出讓步時，必須讓對方明確知道己方的犧牲，並請對方也因此做出讓步。此外，讓步不要一次給完，例如，己方出價願意再調高一萬美元，不妨一開始先調高七千五百美元；如果對方不同意，再進一步調高二千五百美元。
■保持安靜。許多人害怕冷場，只要沒有人說話了，就趕快說些什麼，把空白時間填滿。然而，開口等於提供資訊，讓對方更容易看穿己方。一流的談判人才聽的會比說的多，除了問問題，常常保持安靜。問問題是蒐集資訊和回應問題的好方法。
■主場不見得有絕對優勢。許多人覺得在自己地盤談判比較占優勢，其實到對方的公司談判也有好處，一方面表現出尊重、己方的願意通融和自信；一方面可以從對方辦公室觀察到關於他們的蛛絲馬跡。如果想展現權力，給予對方壓力，則選擇在自己的公司談判。
文章來源：EMBA雜誌第292期（2010年12月出版）
參考資料：文章來源：EMBA雜誌第292期（2010年12月出版）
參考至:http://7club.ithome.com.tw/question/10020608?tag=nl.daily
「談判」兩個字帶著正式的意味，事實上，只要涉及雙方的討價還價，無論事情大小，都是在談判。公司雜誌（Inc.）日前整理出幾個談判技巧：
■進入對手的腦袋。西北大學教授哥林斯基（Adam Galinsky）曾說：「你越有能力進入對手的腦袋，你的談判越可能會有好結果。」他建議，可以提出三個方案，每個方案的重點不同，但是自己能從三個方案獲得的好處相當，藉此了解對方最在乎的究竟是什麼。之後視對方的反應，混合出一個對方最可能接受的方案。
■小心被框限住。當一方先提出一個方案，這個方案會成為雙方討價還價的基準。例如，當一方先拋出一個價格，之後雙方會根據這個價格再加或減。這個價格就成為參考價，定住了討論的起點與範圍，稱為定錨效應（anchoring effect），必須特別小心。
■出手框限住對方。如果準備充份、夠有把握，不妨善用定錨效應，先提出方案。例如，預估客戶願意支付的最高價格，一開始提出比這個價格再高一點的數字，然後往下談。
■反對，永遠都要反對。即使對方提出來的方案，已經符合己方的理想目標，仍進一步要求對方讓步。哥林斯基解釋，如果對方一提出來，己方便欣然接受，對方會後悔自己錯估了情勢，白白讓人占了便宜，將來互動時比較可能會再提出各種要求。
■給了就要拿。哈佛商學院教授馬哈特拉（Deepak Malhotra）表示，做出讓步時，必須讓對方明確知道己方的犧牲，並請對方也因此做出讓步。此外，讓步不要一次給完，例如，己方出價願意再調高一萬美元，不妨一開始先調高七千五百美元；如果對方不同意，再進一步調高二千五百美元。
■保持安靜。許多人害怕冷場，只要沒有人說話了，就趕快說些什麼，把空白時間填滿。然而，開口等於提供資訊，讓對方更容易看穿己方。一流的談判人才聽的會比說的多，除了問問題，常常保持安靜。問問題是蒐集資訊和回應問題的好方法。
■主場不見得有絕對優勢。許多人覺得在自己地盤談判比較占優勢，其實到對方的公司談判也有好處，一方面表現出尊重、己方的願意通融和自信；一方面可以從對方辦公室觀察到關於他們的蛛絲馬跡。如果想展現權力，給予對方壓力，則選擇在自己的公司談判。
文章來源：EMBA雜誌第292期（2010年12月出版）
參考資料：文章來源：EMBA雜誌第292期（2010年12月出版）
參考至:http://7club.ithome.com.tw/question/10020608?tag=nl.daily
2010年12月25日 星期六
2010年12月23日 星期四
2010年12月21日 星期二
Thnuderbird收到mail附件變成winmail.dat?
寄件者在寄出信件時，設定信件格式為「Microsoft Outlook Rich Text」。
導致利用非Outlook收信的人，看到寄來的信件所夾帶的附檔是「winmail.dat」。
解決方法：
請寄件人調整Outlook發信的信件格式後，再重寄一次。為避免自己寄出的信件，也造
成別人的困擾，也可調整自己的設定。
打開 Outlook，到「工具」→「選項」→「郵件格式」，選為「HTML 或純文字」都可
以，不要選擇「Microsoft Outlook Rich Text」。
或是
請到 http://www.akeesoft.com/ Download AkeeSoft WMViewer for Windows 軟體！
導致利用非Outlook收信的人，看到寄來的信件所夾帶的附檔是「winmail.dat」。
解決方法：
請寄件人調整Outlook發信的信件格式後，再重寄一次。為避免自己寄出的信件，也造
成別人的困擾，也可調整自己的設定。
打開 Outlook，到「工具」→「選項」→「郵件格式」，選為「HTML 或純文字」都可
以，不要選擇「Microsoft Outlook Rich Text」。
或是
請到 http://www.akeesoft.com/ Download AkeeSoft WMViewer for Windows 軟體！
2010年12月16日 星期四
病毒名稱:Infostealer.Lineage處理方式
移除步驟如下
關閉WindowsXP的還原系統
桌面-->我的電腦->按滑鼠右鍵->內容->系統還原->關閉所有磁碟上的系統還原系統還原。
更新防毒程式。
重新開機進入安全模式
開機時請按F8
進入安全模式。
用防毒軟體開始掃描電腦，並刪除以中毒之檔案。
修改註冊檔案
開始->執行->輸入regedit->確定
找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
刪除以下資料(右框中)
"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe"
"[Random Name]" = "%windir%\Internat.exe"
重新開機。
完成。
關閉WindowsXP的還原系統
桌面-->我的電腦->按滑鼠右鍵->內容->系統還原->關閉所有磁碟上的系統還原系統還原。
更新防毒程式。
重新開機進入安全模式
開機時請按F8
進入安全模式。
用防毒軟體開始掃描電腦，並刪除以中毒之檔案。
修改註冊檔案
開始->執行->輸入regedit->確定
找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
刪除以下資料(右框中)
"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe"
"[Random Name]" = "%windir%\Internat.exe"
重新開機。
完成。
不靠工具 輕鬆將數個mp3合併成1個完整的mp3 (快速合併mp3)
1.點選開始 -> 執行 ->
2.打cmd進入命令列
3.打D: (進入D槽)
4.打CD music (進入music的資料夾)
5.打copy /b 1.mp3 + 2.mp3 + 3.mp3 0.mp3 (最後面的0.mp3 是指合併後的mp3名稱)
6.按下Enter即可完成!!
****************
跟各位介紹一個十分簡單實用的技巧
要合併mp3不需要用特殊的影音處理軟體
只要使用我們常用的WinRAR壓縮程式就可以了
選取你想要合併的mp3，然後按右鍵"加到壓縮檔"
在壓縮方式那一欄選擇"僅儲存"
然後將所得到的.rar檔副檔名改為.mp3
這樣就可以得到一首合併後的mp3歌曲了
可以將多首mp3依照你想要的順序依序加入
此方法也適合在其他MPEG格式的檔案喔!
2.打cmd進入命令列
3.打D: (進入D槽)
4.打CD music (進入music的資料夾)
5.打copy /b 1.mp3 + 2.mp3 + 3.mp3 0.mp3 (最後面的0.mp3 是指合併後的mp3名稱)
6.按下Enter即可完成!!
****************
跟各位介紹一個十分簡單實用的技巧
要合併mp3不需要用特殊的影音處理軟體
只要使用我們常用的WinRAR壓縮程式就可以了
選取你想要合併的mp3，然後按右鍵"加到壓縮檔"
在壓縮方式那一欄選擇"僅儲存"
然後將所得到的.rar檔副檔名改為.mp3
這樣就可以得到一首合併後的mp3歌曲了
可以將多首mp3依照你想要的順序依序加入
此方法也適合在其他MPEG格式的檔案喔!
2010年12月15日 星期三
如何設定碟機僅能讀光碟，不能燒入?
1.使用者權限降到 User
2.〔控制台〕→〔系統管理工具〕→〔服務〕→在右變窗口選
〔IMAPI CD-Burning COM Service〕→〔啟動類型〕→選〔已停用〕
2.〔控制台〕→〔系統管理工具〕→〔服務〕→在右變窗口選
〔IMAPI CD-Burning COM Service〕→〔啟動類型〕→選〔已停用〕
USER端與DC主機時間同步指令?
*********************************
net time /domain: /set
*********************************
例:$net time /domain:abc.com /set
>Y
net time /domain:
*********************************
例:$net time /domain:abc.com /set
>Y
2010年12月14日 星期二
2010年12月13日 星期一
Regsvr32 指令參數與用法?
Regsvr32 指令一共有四個參數, 分別是:
/s: 安裝或移除 成功後不顯示提示訊息
/u: 移除已安裝的元件或 DLL 檔案
/n: 不調用 DLLRegisterServer 要注意這個參數應與 /i 一起使用
/i: 調用 DLLInstall, 並給其傳遞一個可選的 [cmdline] 當使用 /u 時用來移除DLL
Regsvr32 /u shimgvw.dll 移除圖片和傳真查看器
Regsvr32 /u zipfldr.dll 移除 ZIP 檔案夾顯示功能
Regsvr32 /u cabview.dll 移除 CAB 檔案支援
Regsvr32 /u shmedia.dll 移除 XP 的影像預覽功能
Regsvr32 /u wmpdxm.dll 網頁用 WMP 播放媒體
Regsvr32 /u mydocs.dll 刪除我的文件夾
Regsvr32 /u scrrun.dll 停用 FSO 對像
Regsvr32 /u wmpshell.dll 移除 WMP 右鍵選單項目
/s: 安裝或移除 成功後不顯示提示訊息
/u: 移除已安裝的元件或 DLL 檔案
/n: 不調用 DLLRegisterServer 要注意這個參數應與 /i 一起使用
/i: 調用 DLLInstall, 並給其傳遞一個可選的 [cmdline] 當使用 /u 時用來移除DLL
Regsvr32 /u shimgvw.dll 移除圖片和傳真查看器
Regsvr32 /u zipfldr.dll 移除 ZIP 檔案夾顯示功能
Regsvr32 /u cabview.dll 移除 CAB 檔案支援
Regsvr32 /u shmedia.dll 移除 XP 的影像預覽功能
Regsvr32 /u wmpdxm.dll 網頁用 WMP 播放媒體
Regsvr32 /u mydocs.dll 刪除我的文件夾
Regsvr32 /u scrrun.dll 停用 FSO 對像
Regsvr32 /u wmpshell.dll 移除 WMP 右鍵選單項目
2010年12月11日 星期六
Outlook Express如何匯入Outlook
Outlook->檔案->匯入匯出->選從其他程式或檔案->下一步->選outlook express 6 ->一直下一步就好了...
在 Outlook Express 中，[檔案]->[匯入]->[郵件]->[Microsoft Outlook] ->[下一步]->選取要匯入的資料夾，按 [下一步]->[完成]。
在 Outlook Express 中，[檔案]->[匯入]->[郵件]->[Microsoft Outlook] ->[下一步]->選取要匯入的資料夾，按 [下一步]->[完成]。
2010年12月10日 星期五
如何解除 Outlook 封鎖附件檔?
Outlook 2002
1. 按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。
2. 找出並按一下登錄中的下列機碼：
HKEY_CURRENT_USERSoftwareMicrosoftOffice10.0OutlookSecurity
3. 在 [編輯] 功能表上，指向 [新增]，再按一下 [字串值]。
4. 輸入 Level1Add，再按下 ENTER。
5. 按一下 [編輯] 功能表上的 [修改]。
6. 輸入 ，再按一下 [確定]。
其中 file_name_extensions 是附件副檔名的清單。每個附件副檔名都是以分號隔開。 例如，如果您想要封鎖 .zip 和 .gif 檔案，使它們無法以附件的形式顯示在電子郵件中，則可以輸入 .zip; .gif。
此外，您也可以使用系統原則，為 Outlook 新增下列登錄機碼，以便新增想要封鎖的其他附件副檔名：
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftOffice10.0OutlookSecurity
如果要執行這項操作，請依照下列步驟執行。
Outlook 2003
1. 按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。
2. 找出並按一下登錄中的下列機碼：
HKEY_CURRENT_USERSoftwareMicrosoftOffice11.0OutlookSecurity
3. 在 [編輯] 功能表上，指向 [新增]，再按一下 [字串值]。
4. 輸入 Level1Add，再按下 ENTER。
5. 按一下 [編輯] 功能表上的 [修改]。
6. 輸入，再按一下 [確定]。
其中 file_name_extensions 是附件副檔名的清單。每個附件副檔名都是以分號隔開。 例如，如果您想要封鎖 .zip 和 .gif 檔案，使它們無法以附件的形式顯示在電子郵件中，則可以輸入 .zip; .gif。
1. 按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。
2. 找出並按一下登錄中的下列機碼：
HKEY_CURRENT_USERSoftwareMicrosoftOffice10.0OutlookSecurity
3. 在 [編輯] 功能表上，指向 [新增]，再按一下 [字串值]。
4. 輸入 Level1Add，再按下 ENTER。
5. 按一下 [編輯] 功能表上的 [修改]。
6. 輸入 ，再按一下 [確定]。
其中 file_name_extensions 是附件副檔名的清單。每個附件副檔名都是以分號隔開。 例如，如果您想要封鎖 .zip 和 .gif 檔案，使它們無法以附件的形式顯示在電子郵件中，則可以輸入 .zip; .gif。
此外，您也可以使用系統原則，為 Outlook 新增下列登錄機碼，以便新增想要封鎖的其他附件副檔名：
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftOffice10.0OutlookSecurity
如果要執行這項操作，請依照下列步驟執行。
Outlook 2003
1. 按一下 [開始]，再按一下 [執行]，輸入 regedit，然後按一下 [確定]。
2. 找出並按一下登錄中的下列機碼：
HKEY_CURRENT_USERSoftwareMicrosoftOffice11.0OutlookSecurity
3. 在 [編輯] 功能表上，指向 [新增]，再按一下 [字串值]。
4. 輸入 Level1Add，再按下 ENTER。
5. 按一下 [編輯] 功能表上的 [修改]。
6. 輸入
其中 file_name_extensions 是附件副檔名的清單。每個附件副檔名都是以分號隔開。 例如，如果您想要封鎖 .zip 和 .gif 檔案，使它們無法以附件的形式顯示在電子郵件中，則可以輸入 .zip; .gif。
outlook添加附件時不能找到zip格式的文件?
Problem: When you open the Insert File dialog in when composing an email message, Outlook "hides" the zip files in the directory. The only way to add a zip as an attachment to a message is by opening Windows Explorer and dragging the file to the message window.
Cause: Windows has a system component that treats zip files like ordinary file folders and Outlook sees these files as folders. In most cases, it only happens when you don't have third party compression programs installed, so you may see the behavior on one system but not another.
Reasoning: Under certain conditions, the Windows shell will include a folder attribute for zip files. This result is cached, thus Outlook will exhibit the same behavior throughout the session.
Solution: Restart Outlook or if it happens often, Disable Compressed folders. If you use a third party program (such as WinZip) you can leave compressed folders disabled. Note that disabling compressed folders will also disable XP searching in ZIP files when searching for files.
To disable the feature at the Start menu, Run command, type:
regsvr32 /u zipfldr.dll
regsvr32 /u cabview.dll
To restore the functionality, return to Start Menu, Run command and type:
regsvr32 zipfldr.dll
regsvr32 cabview.dll
*****************************
症狀：outlook添加附件時，無法看到zip格式的檔，而這份檔在windows下確實存在的，非常奇怪，即使是選擇所有檔也是無法顯示。
原因：估計是註冊表檔關聯出問題吧。
解決方法：百度了下，找到。 開始--運行--輸入--regsvr32 /u zipfldr.dll， 然後會彈出個成功的提示框，再試添加附件，此時可以看到zip檔了。
Cause: Windows has a system component that treats zip files like ordinary file folders and Outlook sees these files as folders. In most cases, it only happens when you don't have third party compression programs installed, so you may see the behavior on one system but not another.
Reasoning: Under certain conditions, the Windows shell will include a folder attribute for zip files. This result is cached, thus Outlook will exhibit the same behavior throughout the session.
Solution: Restart Outlook or if it happens often, Disable Compressed folders. If you use a third party program (such as WinZip) you can leave compressed folders disabled. Note that disabling compressed folders will also disable XP searching in ZIP files when searching for files.
To disable the feature at the Start menu, Run command, type:
regsvr32 /u zipfldr.dll
regsvr32 /u cabview.dll
To restore the functionality, return to Start Menu, Run command and type:
regsvr32 zipfldr.dll
regsvr32 cabview.dll
*****************************
症狀：outlook添加附件時，無法看到zip格式的檔，而這份檔在windows下確實存在的，非常奇怪，即使是選擇所有檔也是無法顯示。
原因：估計是註冊表檔關聯出問題吧。
解決方法：百度了下，找到。 開始--運行--輸入--regsvr32 /u zipfldr.dll， 然後會彈出個成功的提示框，再試添加附件，此時可以看到zip檔了。
Windows 2003 Server Fax services 安裝步驟
參考至:http://www.lshot.com.tw/newpage/Windows2003Server_Fax_services.htm
當您嘗試在 Outlook 中開啟或儲存電子郵件附件時出現錯誤訊息：「無法建立檔案」
問題:當您嘗試開啟或儲存電子郵寄附件時，可能會收到下列錯誤訊息：
無法建立檔案：file name。用滑鼠右鍵按一下您要建立檔案的資料夾，然後按一下快顯功能表的 [內容] 以檢查您對該資料夾的權限。
***************************
警告 如果您使用「登錄編輯程式」或其他方法不當地修改登錄，可能會發生嚴重問題。您可能需要重新安裝作業系統，才能解決這些問題。Microsoft 不保證可以解決這些問題。請自行承擔修改登錄的一切風險。 如果要解決這個問題，請強制 Outlook 使用特定資料夾來儲存暫存檔案。請依照下列步驟來修改相關的 Windows 登錄機碼：
Outlook 2000
如果您是使用 Outlook 2000，請依照下列步驟執行：
啟動 [登錄編輯程式]。
找出並按一下下列登錄機碼：
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Security\OutlookSecureTempFolder
注意 如果系統中沒有這個登錄機碼，您可能必須手動建立它。
如果 Outlook 安裝在終端機伺服器，請使用下列登錄機碼：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\MICROSOFT\Office\9.0\Outlook\SECURITY\OutlookSecureTempFolder
在 [編輯] 功能表上，按一下 [修改]，然後新增下列登錄值：
數值資料：您要使用的資料夾路徑與名稱
結束 [登錄編輯程式]。
Outlook 2003
如果您是使用 Outlook 2003，請依照下列步驟執行：
按一下 [我的電腦]，然後按兩下 [C 磁碟機]。
在 [檔案] 功能表上，按一下 [新增]，然後按一下 [資料夾]。
將資料夾命名為 temp0。
按一下 [開始]，按一下 [執行]，輸入 regedit，然後按一下 [確定]。
找出並按一下下列登錄機碼：
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security\
在右邊窗格中，按兩下 [OutlookSecureTempFolder]。
在 [數值資料] 欄位中，輸入 C:\temp0\，然後按一下 [確定]。
結束 [登錄編輯程式]。
重新啟動電腦。
***************************
參考至:http://support.microsoft.com/KB/305982
無法建立檔案：file name。用滑鼠右鍵按一下您要建立檔案的資料夾，然後按一下快顯功能表的 [內容] 以檢查您對該資料夾的權限。
***************************
警告 如果您使用「登錄編輯程式」或其他方法不當地修改登錄，可能會發生嚴重問題。您可能需要重新安裝作業系統，才能解決這些問題。Microsoft 不保證可以解決這些問題。請自行承擔修改登錄的一切風險。 如果要解決這個問題，請強制 Outlook 使用特定資料夾來儲存暫存檔案。請依照下列步驟來修改相關的 Windows 登錄機碼：
Outlook 2000
如果您是使用 Outlook 2000，請依照下列步驟執行：
啟動 [登錄編輯程式]。
找出並按一下下列登錄機碼：
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Security\OutlookSecureTempFolder
注意 如果系統中沒有這個登錄機碼，您可能必須手動建立它。
如果 Outlook 安裝在終端機伺服器，請使用下列登錄機碼：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\MICROSOFT\Office\9.0\Outlook\SECURITY\OutlookSecureTempFolder
在 [編輯] 功能表上，按一下 [修改]，然後新增下列登錄值：
數值資料：您要使用的資料夾路徑與名稱
結束 [登錄編輯程式]。
Outlook 2003
如果您是使用 Outlook 2003，請依照下列步驟執行：
按一下 [我的電腦]，然後按兩下 [C 磁碟機]。
在 [檔案] 功能表上，按一下 [新增]，然後按一下 [資料夾]。
將資料夾命名為 temp0。
按一下 [開始]，按一下 [執行]，輸入 regedit，然後按一下 [確定]。
找出並按一下下列登錄機碼：
HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Security\
在右邊窗格中，按兩下 [OutlookSecureTempFolder]。
在 [數值資料] 欄位中，輸入 C:\temp0\，然後按一下 [確定]。
結束 [登錄編輯程式]。
重新啟動電腦。
***************************
參考至:http://support.microsoft.com/KB/305982
2010年12月9日 星期四
如何設定NB光碟機僅能讀光碟，不能燒入
1.只要把使用者權限降到 User ，就沒辦法使用燒錄功
2.〔控制台〕→〔系統管理工具〕→〔服務〕→在右變窗口選
〔IMAPI CD-Burning COM Service〕→〔啟動類型〕→選〔已停用〕
2.〔控制台〕→〔系統管理工具〕→〔服務〕→在右變窗口選
〔IMAPI CD-Burning COM Service〕→〔啟動類型〕→選〔已停用〕
2010年12月6日 星期一
Windows Installer CleanUp 解決無法移除、重新安裝軟體的問題（如MSN 9.0或防毒軟體）
今天想把有點難用的MSN 9.0移除時，出現了問題，不管是使用控制台的新增移除程式功能或另外安裝的Revo Uninstaller都無法用正常的移除程序清除原本的MSN 9.0正式版軟體。後來有有網友提供了一個解決方法，就是另外下載安裝這個微軟提供的Windows Installer CleanUp公用程式，先將相關安裝紀錄清除後，再重安裝原來的軟體相關功能即可正常運作。
在部份情況下，之所以會發生程式無法正常運作或無法正常移除等問題，有可能是因為安裝資訊的登錄檔被修改、部份安裝檔毀損或遺失，因而造成程式或移除功能無法啟動。有時候安裝過程不正常中斷的情況，也會造成軟體安裝失敗而無法正常清除已安裝的部份檔案或重新安裝軟體。
********************
Microsoft Windows Installer（簡稱MSI）是微軟為Windows開發的系統元件，軟體廠商可以透過Windows Installer安裝介面讓使用者輕鬆地在Windows系統中安裝軟體，這介面也讓移除或維護軟體等工作更加方便。
而Windows Installer CleanUp 這程式並不是直接用來移除軟體用的，它也不能取代控制台的「新增/移除程式」功能，這是專門用來清除MSI（Microsoft Windows Installe）安裝檔的相關檔案與登錄檔項目，適用於透過Windows Installer安裝工具來安裝的軟體。當我們將這些安裝紀錄與相關檔案都刪除掉之後，再重裝一次你原本在使用的軟體應該就可以正常運作囉。
*********************
第1步 將軟體下載回來並依照指示安裝好之後，從開始選單開啟「Windows Installer Clean Up」程式，接著請從視窗中找到你要清除MSI安裝資訊的軟體名稱，點選使其反白後再按一下〔Remove〕按鈕。
第2步 出現提醒視窗後，請直接按一下〔確定〕按鈕，即可清除你所選取的軟體安裝資訊。清除完成後，請再按一下〔Exit〕關閉軟體。
第3步 清除MSI安裝資訊後，重裝一次軟體應該就可正常運作。或者我們可以再到控制台的「新增/移除程式」去把你不要用的軟體移除掉。如果還是不能正常移除，請重新安裝一次該軟體，再來執行一次移除工作。
有時候用其他強制移除軟體的工具或清除登錄檔、刪除軟體主程式暴力方法也許有用，不過部份程式或防毒軟體可能在清除不完全的狀況下會無法正常重新安裝。如果要解決這類狀況，也許可以用本文所介紹的方法來先將MSI安裝資訊清除後再重新裝一次，如果一些奇怪的狀況讓你無計可施了，可以再來試試看這方法。
參考至:http://briian.com/?p=6237
在部份情況下，之所以會發生程式無法正常運作或無法正常移除等問題，有可能是因為安裝資訊的登錄檔被修改、部份安裝檔毀損或遺失，因而造成程式或移除功能無法啟動。有時候安裝過程不正常中斷的情況，也會造成軟體安裝失敗而無法正常清除已安裝的部份檔案或重新安裝軟體。
********************
Microsoft Windows Installer（簡稱MSI）是微軟為Windows開發的系統元件，軟體廠商可以透過Windows Installer安裝介面讓使用者輕鬆地在Windows系統中安裝軟體，這介面也讓移除或維護軟體等工作更加方便。
而Windows Installer CleanUp 這程式並不是直接用來移除軟體用的，它也不能取代控制台的「新增/移除程式」功能，這是專門用來清除MSI（Microsoft Windows Installe）安裝檔的相關檔案與登錄檔項目，適用於透過Windows Installer安裝工具來安裝的軟體。當我們將這些安裝紀錄與相關檔案都刪除掉之後，再重裝一次你原本在使用的軟體應該就可以正常運作囉。
*********************
第1步 將軟體下載回來並依照指示安裝好之後，從開始選單開啟「Windows Installer Clean Up」程式，接著請從視窗中找到你要清除MSI安裝資訊的軟體名稱，點選使其反白後再按一下〔Remove〕按鈕。
第2步 出現提醒視窗後，請直接按一下〔確定〕按鈕，即可清除你所選取的軟體安裝資訊。清除完成後，請再按一下〔Exit〕關閉軟體。
第3步 清除MSI安裝資訊後，重裝一次軟體應該就可正常運作。或者我們可以再到控制台的「新增/移除程式」去把你不要用的軟體移除掉。如果還是不能正常移除，請重新安裝一次該軟體，再來執行一次移除工作。
有時候用其他強制移除軟體的工具或清除登錄檔、刪除軟體主程式暴力方法也許有用，不過部份程式或防毒軟體可能在清除不完全的狀況下會無法正常重新安裝。如果要解決這類狀況，也許可以用本文所介紹的方法來先將MSI安裝資訊清除後再重新裝一次，如果一些奇怪的狀況讓你無計可施了，可以再來試試看這方法。
參考至:http://briian.com/?p=6237
2010年12月4日 星期六
VPN撥通後就無法連線外網怎麼辦?
我會在家裡用桌機使用VPN連線到公司使用公司的文書處理系統
但只要我桌機一連VPN，網路就不能用，像是上網頁、MSN之類的都會像是網路斷線一樣~
要上網查網頁或是開MSN都必需先中斷VPN連線才能使用~
但用筆電卻可以一邊連公司的VPN，一上網查資料....
請問要怎麼設才能用桌機一邊上網，一邊還能連著VPN呢?
桌機跟筆電都是WIN 7，都是接同一個IP分享器(自動撥號)的網路線?
****************************************************************
控制台 > 網路和網際網路 > 網路連線 > 滑鼠右鍵去點選你的VPN > 內容 > 網路功能 > 開啟TCP/IP v4 > 進階 > 使用遠端網路預設閘道 ，不要去勾選此項目
資料來源：http://social.technet.microsoft.com/Forums/zh-TW/windowsvistazhcht/thread/860edb66-b492-4431-a621-dbe6e56402b7
參考至:http://ithelp.ithome.com.tw/question/10059309#best_answer
但只要我桌機一連VPN，網路就不能用，像是上網頁、MSN之類的都會像是網路斷線一樣~
要上網查網頁或是開MSN都必需先中斷VPN連線才能使用~
但用筆電卻可以一邊連公司的VPN，一上網查資料....
請問要怎麼設才能用桌機一邊上網，一邊還能連著VPN呢?
桌機跟筆電都是WIN 7，都是接同一個IP分享器(自動撥號)的網路線?
****************************************************************
控制台 > 網路和網際網路 > 網路連線 > 滑鼠右鍵去點選你的VPN > 內容 > 網路功能 > 開啟TCP/IP v4 > 進階 > 使用遠端網路預設閘道 ，不要去勾選此項目
資料來源：http://social.technet.microsoft.com/Forums/zh-TW/windowsvistazhcht/thread/860edb66-b492-4431-a621-dbe6e56402b7
參考至:http://ithelp.ithome.com.tw/question/10059309#best_answer
2010年11月30日 星期二
WIN SERVER 2008 & 2008R2 資料夾共享問題
\\192.168.1.100\XXXXX 這樣就可以開那個10個檔案的資料夾
\\XXXXSERVER\XXXXX 這樣就沒辦法了
這是 Windows 的電腦名稱(NETBIOS name)的名稱解析(從電腦名稱查到 IP
address)問題. 無法查到 XXXXSERVER 的 IP address.
解決方法有幾種:
1.在每部電腦的 lmhosts 檔案裡, 加上對應
192.168.1.100 XXXSERVER #PRE
2.架設 WINS server,透過 DHCP server 發佈 WINS server address 給所有電腦
3.使用 DNS, 設定 XXXXSERVER.domain name 對應到 192.168.1.100
使用 \\XXXSERVER.domain name\XXXXX 的方式去開共享資料夾.
\\XXXXSERVER\XXXXX 這樣就沒辦法了
這是 Windows 的電腦名稱(NETBIOS name)的名稱解析(從電腦名稱查到 IP
address)問題. 無法查到 XXXXSERVER 的 IP address.
解決方法有幾種:
1.在每部電腦的 lmhosts 檔案裡, 加上對應
192.168.1.100 XXXSERVER #PRE
2.架設 WINS server,透過 DHCP server 發佈 WINS server address 給所有電腦
3.使用 DNS, 設定 XXXXSERVER.domain name 對應到 192.168.1.100
使用 \\XXXSERVER.domain name\XXXXX 的方式去開共享資料夾.
2010年11月25日 星期四
2010年11月22日 星期一
2010年11月18日 星期四
Windows系統日誌管理
今日公司有台SERVER被入侵,修改了帳號密碼,應該也有植入木馬程式………還好前陣子把環境移植到 VM ESXi Server環境，對系統做了備份，故今日很快的恢復系統運作，但對於被入侵的Server，看不出端倪，因為系統日誌檔被刪除了，但對外防火牆的記錄看不出有任何對該台Server異常連線的記錄，故有點擔心是由內部引起的………
已請管理的同事對該台Server做了一些安全上的設定:
1.找時間關閉Guest，要連線請都使用帳號密碼連線(無AD就將使用者本機帳號密碼也建立一份在SERVER上)，分享目錄請把Everyone權限拿掉，改特定帳號密碼。
2.關閉奇怪的帳號 kurt$ , 這帳號既然有本機Admin權限。怎麼來的也不清楚，只知道是廠商裝完系統後出現的帳號。
找了一下怎麼備份日誌檔，雖然並不能百分百記錄到駭客入侵前所有記錄，但多一份備份就多一份機會找出問題點，當然希望以後是用不到才是。
=======================================
文章出處:http://forum.slime.com.tw/thread65618.html
日誌對於系統安全的作用是顯而易見的，無論是網路管理員還是黑客都非常重視日誌，一個有經驗的管理員往往能夠迅速通過日誌瞭解到系統的安全效能，而一個聰明的黑客往往會在入侵成功 後迅速清除掉對自己不利的日誌。下面我們就來討論一下日誌的安全和新增問題。
一：概述：
Windows 2000的系統日誌文件有應用程式日誌，安全日誌、系統日誌、DNS伺服器日誌等等，應用程式日誌、安全日誌、系統日誌、DNS日誌預設位置：%systemroot%\system32\config，預設文件大小512KB。
安全日誌文件：%systemroot%\system32\config\SecEvent.EVT
系統日誌文件：%systemroot%\system32\config\SysEvent.EVT
應用程式日誌文件：%systemroot%\system32\config\AppEvent.EVT
這些LOG文件在註冊表中的：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
二：作為網路管理員：
1.日誌的安全配置：
預設的條件下，日誌的大小為512KB大小，如果超出則會報錯，並且不會再記錄任何日誌。所以首要工作是更改預設大小，具體方法：註冊表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog對應的每個日誌如系統，安全，應用程式等均有一個maxsize子鍵，修改即可。
下面給出一個來自微軟站點的一個指令碼，利用VMI來設定日誌最大25MB,並允許日誌自行覆蓋14天前的日誌：
該指令碼利用的是WMI對像, WMI（Windows Management Instrumentation）技術是微軟提供的Windows下的系統系統管理工具。通過該工具可以在本機或者管理客戶端系統中幾乎一切的信息。很多專業的網路系統管理工具都是關於WMI開發的。該工具在Win2000以及WinNT下是標準工具，在Win9X下是擴展安裝選項。所以以下的程式碼在2000以上均可執行成功。
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Security）}!\\" & _
strComputer & "\root\cimv2"） \’獲得VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile"）
For each objLogfile in colLogFiles
strLogFileName = objLogfile.Name
Set wmiSWbemObject = GetObject _
（"winmgmts:{impersonationLevel=Impersonate}!\\.\root\cimv2:" _
& "Win32_NTEventlogFile.Name=\’" & strLogFileName & "\’"）
wmiSWbemObject.MaxFileSize = 2500000000
wmiSWbemObject.OverwriteOutdated = 14
wmiSWbemObject.Put_
Next
將上述指令碼用記事本儲存碟為vbs為後面的即可使用。
另外需要說明的是程式碼中的strComputer="."在Windows指令碼中的含義相當於localhost,如果要在遠端主機上執行程式碼，只需要把"."改動為主機名,當然首先得擁有對方主機的管理員權限並建立IPC連接.本文中的程式碼所出現的strComputer均可作如此改動。
2. 日誌的查詢與制作備份：
一個優秀的管理員是應該養成制作備份日誌的習慣，如果有條件的話還應該把日誌轉存到制作備份電腦上或直接轉儲到列印機上，在這裡推薦微軟的resourceKit工具箱中的dumpel.exe，他的常用方法：
dumpel -f filename -s \\server -l log
-f filename 輸出日誌的位置和檔案名
-s \\server 輸出遠端電腦日誌
-l log log 可選的為system,security,application,可能還有別的如DNS等.
如要把目標伺服器server上的系統日誌轉存為backupsystem.log可以用以下格式：
dumpel \\server -l system -f backupsystem.log
再利用計劃工作可以實現定期制作備份系統日誌。
另外利用指令碼編程的VMI對象也可以輕而易舉的實現日誌制作備份：
下面給出制作備份application日誌的程式碼：
backuplog.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"） \’獲得 VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’Application\’"） \’獲取日誌對像中的應用程式日誌
For Each objLogfile in colLogFiles
errBackupLog = objLogFile.BackupEventLog（"f:\application.evt"） \’將日誌制作備份為f:\application.evt
If errBackupLog <> 0 Then
Wscript.Echo "The Application event log could not be backed up."
else Wscript.Echo "success backup log"
End If
Next
程序說明：如果制作備份成功將視窗提示："success backup log" 否則提示："The Application event log could not be backed up",此處制作備份的日誌為application 制作備份位置為f:\application.evt,可以自行修改，此處制作備份的格式為evt的原始格式，用記事本開啟則為亂碼，這一點他不如dumpel用得方便。
三：作為黑客
1、日至清除
一個入侵系統成功後的黑客第一件事便是清除日誌，如果以圖形界面遠端控制對方機器或是從終端登入進入，刪除日誌不是一件困難的事，由於日誌雖然也是作為一種服務執行，但不同於http,ftp這樣的服務，可以在指令行下先停止，再刪除，在m指令行下用net stop eventlog是不能停止的，所以有人認為在指令行下刪除日誌是很困難的，實際上不是這樣，下面介紹幾種方法:
（1）借助第三方工具：如小榕的elsave.exe遠端清除system,applicaton,security的軟體，使用方法很簡單，首先利用獲得的管理員帳號與對方建立ipc會話，net use \\ip pass /user: user
然後指令行下：elsave -s \\ip -l application -C，這樣就刪除了安全日誌。
其實利用這個軟體還可以進行制作備份日誌，只要加一個參數 -f filename就可以了，在此不再詳述。
（2）利用指令碼編程中的VMI，也可以實現刪除日誌，首先獲得object對象，然後利用其clearEventLog（）方法刪除日誌。來源碼：
cleanevent.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"）
dim mylogs（3）
mylogs（1）="application"
mylogs（2）="system"
mylogs（3）="security"
for Each logs in mylogs
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’"&logs&"\’"）
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog（）
Next
next
在上面的程式碼中,建立一個陣列,為application,security,system如果還有其他日誌也可以加入陣列。
然後用一個for 循環,刪除陣列中的每一個元素,即各個日誌.
2、新增日誌：
刪除日誌後,任何一個有頭腦的管理員面對空空的日誌,馬上就會反應過來被入侵了，所以一個聰明的黑客的學會如何偽造日誌：
（1）利用指令碼編程中的eventlog方法是創造日誌變得非常簡單；下面看一個程式碼
createlog.vbs
set ws=wscript.createobject（"Wscript.shell"）
ws.logevent 0 ,"write log success" \’新增一個成功執行日誌
這個程式碼很容易閱讀，首先獲得wscript的一個shell對象，然後利用shell對象的logevent方法
logevent的用法：logevent eventtype,"description" [,remote system]
eventtype 為日誌類型，可以使用的如下:0 代表成功執行；1 執行出錯；2 警告；4 信息；8 成功審計；16 故障審計
所以上面程式碼中，把0改為1,2,4,8,16均可，引號下的為日誌描述。
這種方法寫的日誌有一個缺點，只能寫到應用程式日誌，而且日至來源只能為wsh,即Windows scripting host,所以不能起太多的隱蔽作用。
（2）微軟為了方便系統管理員和程序員，在xp下有個新的指令行工具，eventcreate.exe,利用它，新增日誌更加簡單。
eventcreate -s server -l logname -u username -p password -so source -t eventtype -id id -d description
含義：-s 為遠端主機新增日誌： -u 遠端主機的用戶名 -p 遠端主機的用戶密碼
-l 日誌；可以新增system和application 不能新增security日誌，
-so 日誌來源，可以是任何日誌 -t 日誌類型 如information信息，error錯誤,warning 警告，
-d 日誌描述，可以是任意語句 -id 自主日誌為1-1000之內
例如，我們要本機新增一個系統日誌，日至來源為admin,日誌類型是警告,描述為"this is a test",事件ID為500
可以用如下參數
eventcreate -l system -so administrator -t warning -d "this is a test" -id 500
這個工具不能新增安全日誌。至於如何新增安全日誌，希望大家能夠找到一個好方法！
=================================================================
另一篇使用Script自動備份維護LOG檔
文章出處:http://jiemelody.blog.51cto.com/405459/331906
前言:
在管理windows平台的服務器時,常常在系統發生問題或是服務器上運行的服務發生異常時,我們第一個一定是先打開"事件檢查器" 來查看Eventlog,查看是不是有異常的訊息產生,但是windows的log產生默認下是不會以日期來自動備份的,往往要找一個問題都要在一堆 log裡翻呀找呀,好不方便,如果能夠每天在午夜12點59分整以全文字檔備份每天的eventlog,那我們就可以在問題發生時,把我們要查找的 eventlog以照日期調閱出來,方便又快速~以下小弟我就寫了一個很小但又方便的dos scripts提供給大家參考囉!
一.實作:
首先scripts的組成有以下三個檔案
1.Dump_eventlog.cmd –>這支Scripts是把eventlog Dump出來共以全文字檔 txt來存檔
2.dumpel.exe –>這是一支工具程式,因為如果用windows內建的匯出eventlog功能,匯出來的後綴檔名是.evt,以文字編程工具打開來會是亂碼,一定要用windows的事件檢查器打來看才行,那就太煩人了,所以我們用這支程式加上上一支 scripts就可以匯出後綴檔名為.txt的log檔,要查看就方便多了!
3.del_eventlog.vbs –>這支是用wsh編程編寫的scripts,功用是清空系統的eventlog記錄,有人要問了,我們不是要備份log嗎為什麼需要這支來刪除呀!
還記得剛才說的嗎?我們是要備份每天的系統Log檔,所以用排程排定在每天的午夜12:59備份系統Log後,就利用這支scripts清空系統裡舊的 log,那樣我們每天備份的eventlog就會是完完整整的一整天,而不是好幾天混雜在一起的log備份!
二.代碼說明
接下來我就要解說代源的寫法囉
1.Dump_eventlog.cmd
———————————- 源代碼 ————————————————————
@echo Off
mkdir %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%
@echo ******* start Backup Eventlog ******
dumpel -s 127.0.0.1 -l system -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/system.log
dumpel -s 127.0.0.1 -l application -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/application.log
dumpel -s 127.0.0.1 -l security -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/security.log
@echo ******* Finish Backup Eventlog ******
star /min del_eventlog.vbs
———————————————————————————————————
說明:
代碼不含上下二條虛線喔!第二行是我們要建立一個以日期為名稱的資料夾
因為windows的date抓取的日期變數會是2005/02/23 星期三"這樣的文字，其內的斜線(/)或減號(-)都是用做命令列的選項符號，這樣的組合可能會造成錯誤。
在此最簡單的方法便是用環境變數的擴充功能了,用%DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%,我們就可以抓取以 2006-10-20這種格式的日期,4~6行則是利用dumpel 這支程式把 security 、application 、system 三項log記錄匯出來以txt檔備份到以當天日期命名的資料夾裡,ip我是用本機,請依照自己的需要改成你自己主機的ip,star /min del_eventlog.vbs這行則是在備份完之後清空系統的log記錄,原因,前面我們己經說過了!把上面的源碼copy並存成.bat或.cmd 的檔名就可以了!
2.del_eventlog.vbs
————————————-源代碼 ———————————————————–
‘刪除Evenlog
strComputer= "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate,(Backup)}!\\" & _
strComputer & "\root\cimv2")
dim mylogs(3)
mylogs(1)="application"
mylogs(2)="system"
mylogs(3)="security"
for Each logs in mylogs
Set colLogFiles=objWMIService.ExecQuery _
("Select * from Win32_NTEventLogFile where LogFileName=’"&logs&"’")
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog()
Next
Next
———————————————————————————————————
說明:
代碼不包含上下二條虛線喔!這支是清空系統eventlog的wsh編程 scripts,這裡就不多做介紹了,有興趣可以到微軟的腳本範例網站看看,上面有對wsh的做很多的介紹也有範例檔可下來研究!
http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx
以上三支scripts我有提供我寫好的碼代碼在附件裡,大家可以玩看看,歡迎修改,
eventlog的備份也許有些人覺得沒什麼重要,但以筆者我,在管理大量主機時,尤其我又是管理線上遊戲服務器,對於系統異常狀況的掌控就是非常重要的了~
參考至:http://blog.infinity.idv.tw/index.php/2010/11/02/windows%E7%B3%BB%E7%B5%B1%E6%97%A5%E8%AA%8C%E7%AE%A1%E7%90%86/
已請管理的同事對該台Server做了一些安全上的設定:
1.找時間關閉Guest，要連線請都使用帳號密碼連線(無AD就將使用者本機帳號密碼也建立一份在SERVER上)，分享目錄請把Everyone權限拿掉，改特定帳號密碼。
2.關閉奇怪的帳號 kurt$ , 這帳號既然有本機Admin權限。怎麼來的也不清楚，只知道是廠商裝完系統後出現的帳號。
找了一下怎麼備份日誌檔，雖然並不能百分百記錄到駭客入侵前所有記錄，但多一份備份就多一份機會找出問題點，當然希望以後是用不到才是。
=======================================
文章出處:http://forum.slime.com.tw/thread65618.html
日誌對於系統安全的作用是顯而易見的，無論是網路管理員還是黑客都非常重視日誌，一個有經驗的管理員往往能夠迅速通過日誌瞭解到系統的安全效能，而一個聰明的黑客往往會在入侵成功 後迅速清除掉對自己不利的日誌。下面我們就來討論一下日誌的安全和新增問題。
一：概述：
Windows 2000的系統日誌文件有應用程式日誌，安全日誌、系統日誌、DNS伺服器日誌等等，應用程式日誌、安全日誌、系統日誌、DNS日誌預設位置：%systemroot%\system32\config，預設文件大小512KB。
安全日誌文件：%systemroot%\system32\config\SecEvent.EVT
系統日誌文件：%systemroot%\system32\config\SysEvent.EVT
應用程式日誌文件：%systemroot%\system32\config\AppEvent.EVT
這些LOG文件在註冊表中的：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
二：作為網路管理員：
1.日誌的安全配置：
預設的條件下，日誌的大小為512KB大小，如果超出則會報錯，並且不會再記錄任何日誌。所以首要工作是更改預設大小，具體方法：註冊表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog對應的每個日誌如系統，安全，應用程式等均有一個maxsize子鍵，修改即可。
下面給出一個來自微軟站點的一個指令碼，利用VMI來設定日誌最大25MB,並允許日誌自行覆蓋14天前的日誌：
該指令碼利用的是WMI對像, WMI（Windows Management Instrumentation）技術是微軟提供的Windows下的系統系統管理工具。通過該工具可以在本機或者管理客戶端系統中幾乎一切的信息。很多專業的網路系統管理工具都是關於WMI開發的。該工具在Win2000以及WinNT下是標準工具，在Win9X下是擴展安裝選項。所以以下的程式碼在2000以上均可執行成功。
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Security）}!\\" & _
strComputer & "\root\cimv2"） \’獲得VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile"）
For each objLogfile in colLogFiles
strLogFileName = objLogfile.Name
Set wmiSWbemObject = GetObject _
（"winmgmts:{impersonationLevel=Impersonate}!\\.\root\cimv2:" _
& "Win32_NTEventlogFile.Name=\’" & strLogFileName & "\’"）
wmiSWbemObject.MaxFileSize = 2500000000
wmiSWbemObject.OverwriteOutdated = 14
wmiSWbemObject.Put_
Next
將上述指令碼用記事本儲存碟為vbs為後面的即可使用。
另外需要說明的是程式碼中的strComputer="."在Windows指令碼中的含義相當於localhost,如果要在遠端主機上執行程式碼，只需要把"."改動為主機名,當然首先得擁有對方主機的管理員權限並建立IPC連接.本文中的程式碼所出現的strComputer均可作如此改動。
2. 日誌的查詢與制作備份：
一個優秀的管理員是應該養成制作備份日誌的習慣，如果有條件的話還應該把日誌轉存到制作備份電腦上或直接轉儲到列印機上，在這裡推薦微軟的resourceKit工具箱中的dumpel.exe，他的常用方法：
dumpel -f filename -s \\server -l log
-f filename 輸出日誌的位置和檔案名
-s \\server 輸出遠端電腦日誌
-l log log 可選的為system,security,application,可能還有別的如DNS等.
如要把目標伺服器server上的系統日誌轉存為backupsystem.log可以用以下格式：
dumpel \\server -l system -f backupsystem.log
再利用計劃工作可以實現定期制作備份系統日誌。
另外利用指令碼編程的VMI對象也可以輕而易舉的實現日誌制作備份：
下面給出制作備份application日誌的程式碼：
backuplog.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"） \’獲得 VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’Application\’"） \’獲取日誌對像中的應用程式日誌
For Each objLogfile in colLogFiles
errBackupLog = objLogFile.BackupEventLog（"f:\application.evt"） \’將日誌制作備份為f:\application.evt
If errBackupLog <> 0 Then
Wscript.Echo "The Application event log could not be backed up."
else Wscript.Echo "success backup log"
End If
Next
程序說明：如果制作備份成功將視窗提示："success backup log" 否則提示："The Application event log could not be backed up",此處制作備份的日誌為application 制作備份位置為f:\application.evt,可以自行修改，此處制作備份的格式為evt的原始格式，用記事本開啟則為亂碼，這一點他不如dumpel用得方便。
三：作為黑客
1、日至清除
一個入侵系統成功後的黑客第一件事便是清除日誌，如果以圖形界面遠端控制對方機器或是從終端登入進入，刪除日誌不是一件困難的事，由於日誌雖然也是作為一種服務執行，但不同於http,ftp這樣的服務，可以在指令行下先停止，再刪除，在m指令行下用net stop eventlog是不能停止的，所以有人認為在指令行下刪除日誌是很困難的，實際上不是這樣，下面介紹幾種方法:
（1）借助第三方工具：如小榕的elsave.exe遠端清除system,applicaton,security的軟體，使用方法很簡單，首先利用獲得的管理員帳號與對方建立ipc會話，net use \\ip pass /user: user
然後指令行下：elsave -s \\ip -l application -C，這樣就刪除了安全日誌。
其實利用這個軟體還可以進行制作備份日誌，只要加一個參數 -f filename就可以了，在此不再詳述。
（2）利用指令碼編程中的VMI，也可以實現刪除日誌，首先獲得object對象，然後利用其clearEventLog（）方法刪除日誌。來源碼：
cleanevent.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"）
dim mylogs（3）
mylogs（1）="application"
mylogs（2）="system"
mylogs（3）="security"
for Each logs in mylogs
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’"&logs&"\’"）
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog（）
Next
next
在上面的程式碼中,建立一個陣列,為application,security,system如果還有其他日誌也可以加入陣列。
然後用一個for 循環,刪除陣列中的每一個元素,即各個日誌.
2、新增日誌：
刪除日誌後,任何一個有頭腦的管理員面對空空的日誌,馬上就會反應過來被入侵了，所以一個聰明的黑客的學會如何偽造日誌：
（1）利用指令碼編程中的eventlog方法是創造日誌變得非常簡單；下面看一個程式碼
createlog.vbs
set ws=wscript.createobject（"Wscript.shell"）
ws.logevent 0 ,"write log success" \’新增一個成功執行日誌
這個程式碼很容易閱讀，首先獲得wscript的一個shell對象，然後利用shell對象的logevent方法
logevent的用法：logevent eventtype,"description" [,remote system]
eventtype 為日誌類型，可以使用的如下:0 代表成功執行；1 執行出錯；2 警告；4 信息；8 成功審計；16 故障審計
所以上面程式碼中，把0改為1,2,4,8,16均可，引號下的為日誌描述。
這種方法寫的日誌有一個缺點，只能寫到應用程式日誌，而且日至來源只能為wsh,即Windows scripting host,所以不能起太多的隱蔽作用。
（2）微軟為了方便系統管理員和程序員，在xp下有個新的指令行工具，eventcreate.exe,利用它，新增日誌更加簡單。
eventcreate -s server -l logname -u username -p password -so source -t eventtype -id id -d description
含義：-s 為遠端主機新增日誌： -u 遠端主機的用戶名 -p 遠端主機的用戶密碼
-l 日誌；可以新增system和application 不能新增security日誌，
-so 日誌來源，可以是任何日誌 -t 日誌類型 如information信息，error錯誤,warning 警告，
-d 日誌描述，可以是任意語句 -id 自主日誌為1-1000之內
例如，我們要本機新增一個系統日誌，日至來源為admin,日誌類型是警告,描述為"this is a test",事件ID為500
可以用如下參數
eventcreate -l system -so administrator -t warning -d "this is a test" -id 500
這個工具不能新增安全日誌。至於如何新增安全日誌，希望大家能夠找到一個好方法！
=================================================================
另一篇使用Script自動備份維護LOG檔
文章出處:http://jiemelody.blog.51cto.com/405459/331906
前言:
在管理windows平台的服務器時,常常在系統發生問題或是服務器上運行的服務發生異常時,我們第一個一定是先打開"事件檢查器" 來查看Eventlog,查看是不是有異常的訊息產生,但是windows的log產生默認下是不會以日期來自動備份的,往往要找一個問題都要在一堆 log裡翻呀找呀,好不方便,如果能夠每天在午夜12點59分整以全文字檔備份每天的eventlog,那我們就可以在問題發生時,把我們要查找的 eventlog以照日期調閱出來,方便又快速~以下小弟我就寫了一個很小但又方便的dos scripts提供給大家參考囉!
一.實作:
首先scripts的組成有以下三個檔案
1.Dump_eventlog.cmd –>這支Scripts是把eventlog Dump出來共以全文字檔 txt來存檔
2.dumpel.exe –>這是一支工具程式,因為如果用windows內建的匯出eventlog功能,匯出來的後綴檔名是.evt,以文字編程工具打開來會是亂碼,一定要用windows的事件檢查器打來看才行,那就太煩人了,所以我們用這支程式加上上一支 scripts就可以匯出後綴檔名為.txt的log檔,要查看就方便多了!
3.del_eventlog.vbs –>這支是用wsh編程編寫的scripts,功用是清空系統的eventlog記錄,有人要問了,我們不是要備份log嗎為什麼需要這支來刪除呀!
還記得剛才說的嗎?我們是要備份每天的系統Log檔,所以用排程排定在每天的午夜12:59備份系統Log後,就利用這支scripts清空系統裡舊的 log,那樣我們每天備份的eventlog就會是完完整整的一整天,而不是好幾天混雜在一起的log備份!
二.代碼說明
接下來我就要解說代源的寫法囉
1.Dump_eventlog.cmd
———————————- 源代碼 ————————————————————
@echo Off
mkdir %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%
@echo ******* start Backup Eventlog ******
dumpel -s 127.0.0.1 -l system -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/system.log
dumpel -s 127.0.0.1 -l application -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/application.log
dumpel -s 127.0.0.1 -l security -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/security.log
@echo ******* Finish Backup Eventlog ******
star /min del_eventlog.vbs
———————————————————————————————————
說明:
代碼不含上下二條虛線喔!第二行是我們要建立一個以日期為名稱的資料夾
因為windows的date抓取的日期變數會是2005/02/23 星期三"這樣的文字，其內的斜線(/)或減號(-)都是用做命令列的選項符號，這樣的組合可能會造成錯誤。
在此最簡單的方法便是用環境變數的擴充功能了,用%DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%,我們就可以抓取以 2006-10-20這種格式的日期,4~6行則是利用dumpel 這支程式把 security 、application 、system 三項log記錄匯出來以txt檔備份到以當天日期命名的資料夾裡,ip我是用本機,請依照自己的需要改成你自己主機的ip,star /min del_eventlog.vbs這行則是在備份完之後清空系統的log記錄,原因,前面我們己經說過了!把上面的源碼copy並存成.bat或.cmd 的檔名就可以了!
2.del_eventlog.vbs
————————————-源代碼 ———————————————————–
‘刪除Evenlog
strComputer= "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate,(Backup)}!\\" & _
strComputer & "\root\cimv2")
dim mylogs(3)
mylogs(1)="application"
mylogs(2)="system"
mylogs(3)="security"
for Each logs in mylogs
Set colLogFiles=objWMIService.ExecQuery _
("Select * from Win32_NTEventLogFile where LogFileName=’"&logs&"’")
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog()
Next
Next
———————————————————————————————————
說明:
代碼不包含上下二條虛線喔!這支是清空系統eventlog的wsh編程 scripts,這裡就不多做介紹了,有興趣可以到微軟的腳本範例網站看看,上面有對wsh的做很多的介紹也有範例檔可下來研究!
http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx
以上三支scripts我有提供我寫好的碼代碼在附件裡,大家可以玩看看,歡迎修改,
eventlog的備份也許有些人覺得沒什麼重要,但以筆者我,在管理大量主機時,尤其我又是管理線上遊戲服務器,對於系統異常狀況的掌控就是非常重要的了~
參考至:http://blog.infinity.idv.tw/index.php/2010/11/02/windows%E7%B3%BB%E7%B5%B1%E6%97%A5%E8%AA%8C%E7%AE%A1%E7%90%86/
UPS分類
網路上查不斷電系統大概分:
1. 在線式(On Line)：
電力先經過UPS的逆變器，輸出電力最穩定，只有在UPS故障或過熱時，電力才會由旁路輸出。
在線式的特點：
1)輸出至負載的電力先經UPS處理，輸出電源品質最高。
2)結構複雜，成本較高。
3)無須轉換時間。
4)保護性最高，對市電雜訊、突波衰減能力最佳。
2.離線式(Off Line)：
平常電源供應正常時，市電會走另外一條路徑直接供給系統電力，遇到電力中斷時才會經由逆變器轉會為交流電，由電池傳送電力。
離線式UPS的特點：
1)對市電的雜訊和突波衰減保護能力較差，市電未中斷或正常時，UPS對市電幾無處理而直接輸出至負載。
2)構造簡單、體積較小、成本較低、重量較輕。
3)需要轉換時間。
在線互動式(Line-Interactive)：
在線互動式UPS的逆電器平時作為充電器，由旁路經變壓器輸出給負載。當市電中斷時逆變器會將電池轉為交流電輸出。
在線互動式的特點：
1)保護性介於在線式與離線式UPS之間，對市電雜訊，突波衰減保護能力較差。
2)需要轉換時間。
3)結構複雜，成本較高。
4)雙向性轉換器的設計，UPS電池回充時間較短。
1. 在線式(On Line)：
電力先經過UPS的逆變器，輸出電力最穩定，只有在UPS故障或過熱時，電力才會由旁路輸出。
在線式的特點：
1)輸出至負載的電力先經UPS處理，輸出電源品質最高。
2)結構複雜，成本較高。
3)無須轉換時間。
4)保護性最高，對市電雜訊、突波衰減能力最佳。
2.離線式(Off Line)：
平常電源供應正常時，市電會走另外一條路徑直接供給系統電力，遇到電力中斷時才會經由逆變器轉會為交流電，由電池傳送電力。
離線式UPS的特點：
1)對市電的雜訊和突波衰減保護能力較差，市電未中斷或正常時，UPS對市電幾無處理而直接輸出至負載。
2)構造簡單、體積較小、成本較低、重量較輕。
3)需要轉換時間。
在線互動式(Line-Interactive)：
在線互動式UPS的逆電器平時作為充電器，由旁路經變壓器輸出給負載。當市電中斷時逆變器會將電池轉為交流電輸出。
在線互動式的特點：
1)保護性介於在線式與離線式UPS之間，對市電雜訊，突波衰減保護能力較差。
2)需要轉換時間。
3)結構複雜，成本較高。
4)雙向性轉換器的設計，UPS電池回充時間較短。
2010年11月17日 星期三
如何在excel中使用"郵件收件者(當作附件)"這項功能
所以在安裝office 2003沒有安裝microsoft office outlook
所以一開始在excel的檔案中是沒有"傳送到"這個功能
但是我已經去控制台中改預設電子郵件為outlook express
修改完已經在檔案中有出現"傳送到"這個功能，但是裡面卻沒有郵件收件者(當作附件)，
這個功能所以想請教大家要如果設定，謝謝??
答:
修改 Regedit
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem]
"InstallCmd"="rundll32 setupapi,InstallHinfSection MSMAIL 132 msmail.inf"
"MAPI"="1"
"CMCDLLNAME"="mapi.dll"
"CMC"="1"
"CMCDLLNAME32"="mapi32.dll"
"MAPIX"="1"
"MAPIXVER"="1.0.0.1"
"OLEMessaging"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem\MSMapiApps]
"inetsw95.exe"=""
"choosusr.dll"=""
參考至:http://www.clyt.com.tw/index.php?option=com_content&view=article&id=209:excelqq&catid=1:2009-12-07-08-27-57
所以一開始在excel的檔案中是沒有"傳送到"這個功能
但是我已經去控制台中改預設電子郵件為outlook express
修改完已經在檔案中有出現"傳送到"這個功能，但是裡面卻沒有郵件收件者(當作附件)，
這個功能所以想請教大家要如果設定，謝謝??
答:
修改 Regedit
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem]
"InstallCmd"="rundll32 setupapi,InstallHinfSection MSMAIL 132 msmail.inf"
"MAPI"="1"
"CMCDLLNAME"="mapi.dll"
"CMC"="1"
"CMCDLLNAME32"="mapi32.dll"
"MAPIX"="1"
"MAPIXVER"="1.0.0.1"
"OLEMessaging"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem\MSMapiApps]
"inetsw95.exe"=""
"choosusr.dll"=""
參考至:http://www.clyt.com.tw/index.php?option=com_content&view=article&id=209:excelqq&catid=1:2009-12-07-08-27-57
請問VISTA和XP的網路上的芳鄰設定問題?
要讓 Vista 能夠看到 網路上 XP 的電腦，請在 XP 的電腦上安裝「連結層拓撲探索(LLTD) 回應程式」
http://www.microsoft.com/downloads/details.aspx?FamilyID=4f01a31d-ee46-481e-ba11-37f485fa34ea&DisplayLang=zh-tw
要讓 XP 可以連線到 Vista，請在 XP Pro 的電腦中：
依序按下「開始」、「執行」，在「開啟」文字方塊中，鍵入「secpol.msc」並按下 Enter 鍵
依序展開「本機原則」、「安全性選項」
找到「網路安全性：LAN Manager 驗證層級」，在其上，連按兩下滑鼠左鍵
於「本機安全性設定」索引標籤中，設定為「只傳送 NTLMv2 回應\拒絕 LM 和 NTLM」
參考至:http://social.technet.microsoft.com/Forums/zh-TW/windowsvistazhcht/thread/5ae32b47-fbdb-4a41-a6a3-7260206f1557
http://www.microsoft.com/downloads/details.aspx?FamilyID=4f01a31d-ee46-481e-ba11-37f485fa34ea&DisplayLang=zh-tw
要讓 XP 可以連線到 Vista，請在 XP Pro 的電腦中：
依序按下「開始」、「執行」，在「開啟」文字方塊中，鍵入「secpol.msc」並按下 Enter 鍵
依序展開「本機原則」、「安全性選項」
找到「網路安全性：LAN Manager 驗證層級」，在其上，連按兩下滑鼠左鍵
於「本機安全性設定」索引標籤中，設定為「只傳送 NTLMv2 回應\拒絕 LM 和 NTLM」
參考至:http://social.technet.microsoft.com/Forums/zh-TW/windowsvistazhcht/thread/5ae32b47-fbdb-4a41-a6a3-7260206f1557
2010年11月15日 星期一
mail退信
********************
The original message was received at Thu, 11 Nov 2010 14:08:52 +0800 (CST)
from mail.newheart.com.tw [60.248.87.180]
----- The following addresses had permanent fatal errors -----
----- Transcript of session follows -----
... while talking to mail.newheart.com.tw.:
>>> RCPT To:
<<< 550 Your ip (168.95.4.130) was listed in Spammer list. Please visit http://www.dnsbl.sorbs.net/cgi-bin/lookup?IP=168.95.4.130 for more details.
550... User unknown
*****************
發生原因:阿姊寄給sara退件訊息,共寄七封,退回三封(最早寄的三封)
排除方法:因為被newheart.com.tw參考Spammer,因為中華電信被加入垃圾參考,所以被newheart.com.tw所退件,故需要將ms26.hinet.net,加入白名單
The original message was received at Thu, 11 Nov 2010 14:08:52 +0800 (CST)
from mail.newheart.com.tw [60.248.87.180]
----- The following addresses had permanent fatal errors -----
----- Transcript of session follows -----
... while talking to mail.newheart.com.tw.:
>>> RCPT To:
<<< 550 Your ip (168.95.4.130) was listed in Spammer list. Please visit http://www.dnsbl.sorbs.net/cgi-bin/lookup?IP=168.95.4.130 for more details.
550
*****************
發生原因:阿姊寄給sara退件訊息,共寄七封,退回三封(最早寄的三封)
排除方法:因為被newheart.com.tw參考Spammer,因為中華電信被加入垃圾參考,所以被newheart.com.tw所退件,故需要將ms26.hinet.net,加入白名單
2010年11月11日 星期四
adobe PDFMaker 無法轉檔之問題
PDFMaker 無法轉檔之問題 分類：軟體2006/08/24 10:30在專案執行中，常常會需要交付許多文件。而我通常習慣將所需要交付的轉換成 PDF 的格式，交付給客戶或者是協力廠商，最主要不會因為客戶的作業系統環境，造成文件格式的錯誤外，也可以避免被其他人隨意亂改報告內容。
最 近在趕一份專案的期中報告，在 Final 整合的時候，依舊慣例的習慣在 File Explorer 中按下右鍵直接進行 Word 檔案格式轉換。不過，這次居然出現了「PDFMaker 檔案遺失」錯誤訊息，不僅僅不能將檔案轉換成 PDF，並且提示我要重新安裝程序。
依照提示訊息重新安裝了 Adobe Acrobat 7.0 之後，並且將所有更新都下載安裝，卻還是不能解決 PDFMaker 無法轉換 Office 檔案的問題。這時候，真的讓我很頭痛了 ...
不過，後來到 Adobe Support Knowledgebase 終於找到了解決方法，原來是 Adboe Acrobat 的項目被 Office 所停用，導致 PDFMaker 無法正確轉換 Word Format 的檔案。
1. 開啟 Microsoft Office 程式 (Word, Excel, Publisher, or Excel).
2. 開啟工具列上的「說明」 > 關於 [ 程式名稱 ]（如：關於 Microsoft Office Word）.
3. 按下「停用的項目」按鍵
4. 選擇 Adobe PDF 的項目，並且將這些停用項目改為啟用狀態。
5. 重新起動 Microsoft Office 程式
Adobe 網站上的 Support Knowledgebase 還有其他種 Solutions 可以解決類似的問題。當你遇到了類似問題而以上方法也無法解決的時候，那就可能必須參考看看 Adobe Support Knowledgebase 下面這個網頁嚕。
http://www.adobe.com/support/techdocs/330984.html
參考至:http://tw.myblog.yahoo.com/keith-503/article?mid=138&prev=205&l=f&fid=10
最 近在趕一份專案的期中報告，在 Final 整合的時候，依舊慣例的習慣在 File Explorer 中按下右鍵直接進行 Word 檔案格式轉換。不過，這次居然出現了「PDFMaker 檔案遺失」錯誤訊息，不僅僅不能將檔案轉換成 PDF，並且提示我要重新安裝程序。
依照提示訊息重新安裝了 Adobe Acrobat 7.0 之後，並且將所有更新都下載安裝，卻還是不能解決 PDFMaker 無法轉換 Office 檔案的問題。這時候，真的讓我很頭痛了 ...
不過，後來到 Adobe Support Knowledgebase 終於找到了解決方法，原來是 Adboe Acrobat 的項目被 Office 所停用，導致 PDFMaker 無法正確轉換 Word Format 的檔案。
1. 開啟 Microsoft Office 程式 (Word, Excel, Publisher, or Excel).
2. 開啟工具列上的「說明」 > 關於 [ 程式名稱 ]（如：關於 Microsoft Office Word）.
3. 按下「停用的項目」按鍵
4. 選擇 Adobe PDF 的項目，並且將這些停用項目改為啟用狀態。
5. 重新起動 Microsoft Office 程式
Adobe 網站上的 Support Knowledgebase 還有其他種 Solutions 可以解決類似的問題。當你遇到了類似問題而以上方法也無法解決的時候，那就可能必須參考看看 Adobe Support Knowledgebase 下面這個網頁嚕。
http://www.adobe.com/support/techdocs/330984.html
參考至:http://tw.myblog.yahoo.com/keith-503/article?mid=138&prev=205&l=f&fid=10
2010年11月6日 星期六
outlook express mail轉寄後，信的內容每一行會會出現>>
進入「工具」然後選擇「選項」
選擇「傳送」的標籤頁
在「郵件傳送格式」旁邊有一個「純文字設定」框框，點選後會跳出一個視窗
在最下面的「傳送或轉寄...」那個選項不要勾選即可
選擇「傳送」的標籤頁
在「郵件傳送格式」旁邊有一個「純文字設定」框框，點選後會跳出一個視窗
在最下面的「傳送或轉寄...」那個選項不要勾選即可
2010年11月4日 星期四
如何做好一份簡報？-從一場糟透了的簡報談起
2007年的冬天，公司正在討論如何進行我們新產品的開發，會議中找到在公司中目前在開發技術框架的團隊來參與此會議，台灣這邊挑中了我所屬的團隊跟大陸那邊另一個研發團隊，台灣這邊我是leader，因此該會議中，我是負責報告台灣這邊的想法與構想，當初老闆跟我說：『當天你就介紹你們的技術框架吧。』
報告當天，因為是我第一次在大老闆面前報告，有些許的緊張，生怕自己講得不好，大老闆大概說明了一下這個會議發起的原因跟重要性，我聽完後還是傻傻地不覺得有什麼了不起的，後來我開始報告，我拿的是之前我們簡介的精簡版，將一些太過技術細節的內容整個拿掉，只留下概觀，對於技術的細節並沒有很清楚的說明，我的簡報約15分鐘後結束了，接著輪到大陸的研發團隊報告，他大約講了一個小時，將技術架構、設計概念等都講得清清楚楚，過程中我愈聽愈心虛，心裡想：『我們的東西也不差，但我好像講得太少了。』
會後，大老闆私底下對台灣這邊的與會同仁說：『兩岸準備的水準差太多了，大陸那邊真的有用心。』
這句話在我心中無限的放大，意思就是：『我不用心嗎？』，我很直覺的想到這個結論去了，老闆雖然沒有接著再說下去，但我一顆心已經沉到谷底了，我主管拍拍我的肩跟我說：『我也有錯，我沒有清楚跟你說要做些什麼。』，即使主管這樣說，我心裡仍然沒有好過一點，當天晚上我一直在想我到底犯了什麼錯，為什麼花心思準備的資料最後會得到這樣的結果？花心思去準備，也戰戰兢兢的迎接它，結果最後得到的評價是不夠用心，糟透了，不是嗎？
不過自怨自艾始終無法解決我的問題，為了在下次博回我的顏面，我還是要仔細的想想自己到底哪邊出錯了，接著我整理出以下幾個問題：
1.沒有抓到主題與會議緣由：沒有清楚的知道今天究竟要討論些什麼主題及想得到的結論。
2.沒有掌握參與對象：沒有問清楚今天是要討論技術架構還是應用架構，也沒有了解過與會人員的背景。
3.範圍掌握錯誤：因為是技術解決方案，因此大家想了解的是較深度的設計及應用，不是要看overview，我的報告深度太淺。
除了簡報本身的技巧外，我幾乎犯了所有簡報不該犯的錯誤，無怪乎成為一場糟透了的簡報，當然了，即使知道我的錯誤在哪邊，要短期內改變也不太可能，只有透過一次又一次的訓練，慢慢的將這些缺點糾正過來，才有機會讓自己的簡報更加精進，撇開簡報本身的技巧不談，我們談如何做好一份簡報談起吧。
之前我寫過一篇文：[嘀咕]如何做好簡報，現在還是適用的。
Step1：確認簡報發起緣由
現在的報告第一件事情就是要確認這份簡報的發起緣由，不管是誰交辦下來的，如果是大老闆想看的，那我一定要親自去找大老闆了解會議的發起原因，如果我直接找大老闆不恰當，那我一定要請我主管帶著我去找他，由他親口說出這個會議發起的原因，目的是為了讓原始的需求更原汁原味的呈現出來，並同時跟大老闆詢問他最後希望得到的結論(很重要，一定要做)。
Step2：確認簡報大綱
Step1中我們已經清楚的知道會議的發起緣由，也大略知道誰會來參加這場會議，因此我在Step1的當天或隔天會先草擬一份簡報大綱給大老闆，內容會記錄了：
(1)當天的Agenda(前言、現況、解決方案、結論，並簡單描述一下內容分別有哪些)
(2)預計會推到的結論
這邊要記得，不要填充太多的資料在裡頭，這次只是確認方向是否沒有錯誤，如果老闆覺得沒有問題再繼續往下，但如果你的老闆是希望有更多的資訊才能確認，那請你儘量先在投影片上將你預計的內容以文字的方式呈現，讓老闆有個底。
Step3：製作簡報
你在Step1中應該已經確認過賓客清單，應該會多少了解這些人的背景及利害關係：
(1)如果與會者大多偏技術類或者這個會議主軸就是討論技術，那你要針對技術架構部分做較清楚的說明，並準備好會被詢問技術問題的狀況；
(2)如果與會者大多偏應用類或者這個會議主軸就是討論應用功能，那你要針對你的應用需求來源，為什麼會納入這些需求？打算怎麼發展整體的功能作為主要切入角度，而這一塊對多數技術人員來說有一定的困難，因為我們可能會懂技術，但對於這些需求的應用並不是那麼清楚，怎麼辦？不好意思，那就是你要去了解這些知識，不然做不好報告是沒有人會同情你的。
(3)如果與會者大多是高層或者這個會議的主軸是討論策略，那難度就更高一些了，你要試著去從更高的層次思考，要了解公司在這個策略上的角色與方向，你免不了要請教很多人，請別人給你很多意見，但你自己也要多多求證，看書、上網查詢相關資訊，找出最正確的方向，就算是策略性質的會議，你本身沒有決策權，你也應該扮演起軍師的角色，針對你所看到的觀點給予建議，今天老闆們就是不清楚這議題是怎麼一回事才無法很快的做決定，因此你要以一個做過功課的專家腳色來提供方向，有可能會出錯，但這都是訓練過程。
備註：請不要使用太多的自己才懂的專有名詞，避免花了太多時間解釋這些專有名詞，請多以數字、圖表妝點你的簡報。
Step4：確認簡報內容
在Step3邊進行過程，其實就可以將一份完成50-60%左右的簡報提供給老闆觀看，請他提供他的意見，如果都沒有其他問題的話再繼續做。
Step5：再次確認簡報內容
這次請直接跟老闆booking時間討論簡報內容，這次務必講得更細節，主軸應該都已經完成的差不多了，剩下的是一些妝點性內容，這時候再確認一次的目的是希望看看老闆有沒有特別想強調或者加入什麼議題的，有的話還可以來的及補充。
Step6：Final版確認
經過Step5的討論後再次調整的版本，這時簡報的完程度應該已經達100%了，確認無誤後，寄出給與會者。
原則上依循以上方向，簡報應該不會太差，但如何把一份簡報做到好、漂亮、完美呢？我雖然有自己的一套方法，但還很難完整的整理成文章跟大家分享，我覺得可以透過多看別人的簡報來做學習，我想這幾年下來我看過的簡報應該不下萬份吧，有些很棒的我會學下來，也會針對不好的地方加以檢討，日子有功，簡報還是可以愈做愈好的。
本文跟大家分享我準備與製作一份簡報的想法，希望對各位有幫助。
參考至:http://ithelp.ithome.com.tw/question/10058167?tag=nl.daily
報告當天，因為是我第一次在大老闆面前報告，有些許的緊張，生怕自己講得不好，大老闆大概說明了一下這個會議發起的原因跟重要性，我聽完後還是傻傻地不覺得有什麼了不起的，後來我開始報告，我拿的是之前我們簡介的精簡版，將一些太過技術細節的內容整個拿掉，只留下概觀，對於技術的細節並沒有很清楚的說明，我的簡報約15分鐘後結束了，接著輪到大陸的研發團隊報告，他大約講了一個小時，將技術架構、設計概念等都講得清清楚楚，過程中我愈聽愈心虛，心裡想：『我們的東西也不差，但我好像講得太少了。』
會後，大老闆私底下對台灣這邊的與會同仁說：『兩岸準備的水準差太多了，大陸那邊真的有用心。』
這句話在我心中無限的放大，意思就是：『我不用心嗎？』，我很直覺的想到這個結論去了，老闆雖然沒有接著再說下去，但我一顆心已經沉到谷底了，我主管拍拍我的肩跟我說：『我也有錯，我沒有清楚跟你說要做些什麼。』，即使主管這樣說，我心裡仍然沒有好過一點，當天晚上我一直在想我到底犯了什麼錯，為什麼花心思準備的資料最後會得到這樣的結果？花心思去準備，也戰戰兢兢的迎接它，結果最後得到的評價是不夠用心，糟透了，不是嗎？
不過自怨自艾始終無法解決我的問題，為了在下次博回我的顏面，我還是要仔細的想想自己到底哪邊出錯了，接著我整理出以下幾個問題：
1.沒有抓到主題與會議緣由：沒有清楚的知道今天究竟要討論些什麼主題及想得到的結論。
2.沒有掌握參與對象：沒有問清楚今天是要討論技術架構還是應用架構，也沒有了解過與會人員的背景。
3.範圍掌握錯誤：因為是技術解決方案，因此大家想了解的是較深度的設計及應用，不是要看overview，我的報告深度太淺。
除了簡報本身的技巧外，我幾乎犯了所有簡報不該犯的錯誤，無怪乎成為一場糟透了的簡報，當然了，即使知道我的錯誤在哪邊，要短期內改變也不太可能，只有透過一次又一次的訓練，慢慢的將這些缺點糾正過來，才有機會讓自己的簡報更加精進，撇開簡報本身的技巧不談，我們談如何做好一份簡報談起吧。
之前我寫過一篇文：[嘀咕]如何做好簡報，現在還是適用的。
Step1：確認簡報發起緣由
現在的報告第一件事情就是要確認這份簡報的發起緣由，不管是誰交辦下來的，如果是大老闆想看的，那我一定要親自去找大老闆了解會議的發起原因，如果我直接找大老闆不恰當，那我一定要請我主管帶著我去找他，由他親口說出這個會議發起的原因，目的是為了讓原始的需求更原汁原味的呈現出來，並同時跟大老闆詢問他最後希望得到的結論(很重要，一定要做)。
Step2：確認簡報大綱
Step1中我們已經清楚的知道會議的發起緣由，也大略知道誰會來參加這場會議，因此我在Step1的當天或隔天會先草擬一份簡報大綱給大老闆，內容會記錄了：
(1)當天的Agenda(前言、現況、解決方案、結論，並簡單描述一下內容分別有哪些)
(2)預計會推到的結論
這邊要記得，不要填充太多的資料在裡頭，這次只是確認方向是否沒有錯誤，如果老闆覺得沒有問題再繼續往下，但如果你的老闆是希望有更多的資訊才能確認，那請你儘量先在投影片上將你預計的內容以文字的方式呈現，讓老闆有個底。
Step3：製作簡報
你在Step1中應該已經確認過賓客清單，應該會多少了解這些人的背景及利害關係：
(1)如果與會者大多偏技術類或者這個會議主軸就是討論技術，那你要針對技術架構部分做較清楚的說明，並準備好會被詢問技術問題的狀況；
(2)如果與會者大多偏應用類或者這個會議主軸就是討論應用功能，那你要針對你的應用需求來源，為什麼會納入這些需求？打算怎麼發展整體的功能作為主要切入角度，而這一塊對多數技術人員來說有一定的困難，因為我們可能會懂技術，但對於這些需求的應用並不是那麼清楚，怎麼辦？不好意思，那就是你要去了解這些知識，不然做不好報告是沒有人會同情你的。
(3)如果與會者大多是高層或者這個會議的主軸是討論策略，那難度就更高一些了，你要試著去從更高的層次思考，要了解公司在這個策略上的角色與方向，你免不了要請教很多人，請別人給你很多意見，但你自己也要多多求證，看書、上網查詢相關資訊，找出最正確的方向，就算是策略性質的會議，你本身沒有決策權，你也應該扮演起軍師的角色，針對你所看到的觀點給予建議，今天老闆們就是不清楚這議題是怎麼一回事才無法很快的做決定，因此你要以一個做過功課的專家腳色來提供方向，有可能會出錯，但這都是訓練過程。
備註：請不要使用太多的自己才懂的專有名詞，避免花了太多時間解釋這些專有名詞，請多以數字、圖表妝點你的簡報。
Step4：確認簡報內容
在Step3邊進行過程，其實就可以將一份完成50-60%左右的簡報提供給老闆觀看，請他提供他的意見，如果都沒有其他問題的話再繼續做。
Step5：再次確認簡報內容
這次請直接跟老闆booking時間討論簡報內容，這次務必講得更細節，主軸應該都已經完成的差不多了，剩下的是一些妝點性內容，這時候再確認一次的目的是希望看看老闆有沒有特別想強調或者加入什麼議題的，有的話還可以來的及補充。
Step6：Final版確認
經過Step5的討論後再次調整的版本，這時簡報的完程度應該已經達100%了，確認無誤後，寄出給與會者。
原則上依循以上方向，簡報應該不會太差，但如何把一份簡報做到好、漂亮、完美呢？我雖然有自己的一套方法，但還很難完整的整理成文章跟大家分享，我覺得可以透過多看別人的簡報來做學習，我想這幾年下來我看過的簡報應該不下萬份吧，有些很棒的我會學下來，也會針對不好的地方加以檢討，日子有功，簡報還是可以愈做愈好的。
本文跟大家分享我準備與製作一份簡報的想法，希望對各位有幫助。
參考至:http://ithelp.ithome.com.tw/question/10058167?tag=nl.daily
職場應該具備的六項共通能力
我想不管你在工作上是擔任什麼職務，以下六項能力是絕對不可以或缺的：
1.基礎知識
2.溝通/表達能力
3.組織能力
4.時間管理能力
5.問題分析能力
6.EQ
1.基礎知識
這算是你能勝任此工作的基本門檻，就資訊業來說，軟硬體的資本知識、網路的知識是基本的，如果在ERP產業，那對ERP、BPM有些基本認識也是必要的，這邊講的基本認識不是說你能將他的名字英翻中這麼膚淺，而是你多少要了解他背後的管理意涵，要知道它是用來改善我們工作流程中的那些問題，不能談到ERP就只知道進銷存，談到BPM只知道無紙化，應該要多少熟悉它的背後意義，這一塊的重要性很高，不然我們也不用花了四年學習資訊管理這門課題，因為這門課算是資訊管理學系的精髓了，這些觀念不弄懂，你就很難談出資訊系統真正的價值所在，也很難叫客戶買單你的系統。
TIP：多看書，多思考每一項觀念背後的意涵，不要只看表面的詞句意義，知識是累積來的，你無法在一兩天內就在腦海內囤積一堆知識，而這些知識必須要持續內化為你的資產，時間久了，這些知識就很自然的成為你信手捻來都可以活用的工具。
2.溝通/表達能力
我想這一項沒有什麼好爭議的，我們腦海裡有滿滿的想法，但如果無法透過有效的口語、文字話能力表達給別人了解，那永遠也不會有有人知道你的想法，你講A我聽成B，我要你做C，你卻以為我要你做D，這樣的狀況其實會造成雙方非常多的困擾。
TIP：對著鏡子練習，將自己講的話錄下來，放給自己聽看看自己能否聽的懂自己在講些什麼，與人溝通時的確認動作務必要進行，請別人重複一次你想表達的東西；也重複一次別人對你說的內容，確認彼此沒有誤解。
3.組織能力
我們收到的資訊常常不會是很完整的，有時候我們去找客戶做需求訪談，客戶的需求往往是發散的，也不會條列式的幫你整理好，跟老闆討論事情也是一樣，老闆可能有許多的想法，但都還很抽象，你如何將這些雜亂、抽象的資訊轉換成彼此能溝通的資訊，這就考驗了你的組織能力，你如何這些資訊中抽絲剝繭挑出重要的內容，而這些內容加起來就恰恰等於本來所討論的主題內容。
TIP：勤作筆記，一開始做筆記時我們會將別人說的整句話給記錄下來，但慢慢的我們可以變成只記關鍵字或者重要的資訊，這些都是在一次又一次的紀錄過程中學會的，而那些東西是重要的？那些是不重要的？這要依狀況而定，不過一般來說要組織內容時要特別留意提到5W1H的內容，這些都將是你在組織一段雜亂資訊中最重要的資訊來源。EX:誰在什麼時間做什麼事？誰在什麼時間提出一個什麼需求？誰希望你做些什麼東西？
4.時間管理能力
大家都知道青春小鳥一去就不會再回來，時間一旦流逝就不可能回頭了，你今天沒有做的事情，你只能往後排了，每天我們都面對滿山滿谷的事情，有些人可以在時間內把事情做完，但有些人卻一定要辛苦工作才能勉強把事情完成，我自己推究起來，我覺得做不完工作的人最常碰到的問題就是分不清楚事情的輕重緩急，也不能將自己每天要做的工作妥善配置在八個小時的工作內。
TIP：根據緊急度與重要性二維矩陣，我們可以列出重要且緊急、重要但不緊急、不重要但緊急、不重要且不緊急等四個維度的事情。
重要且緊急：馬上做吧。
重要但不緊急：先花一些時間規劃何時開始做，怎麼做。
不重要但緊急：評估影響性在決定要不要馬上做。
不重要且不緊急：現在還不值得做，先不要管。
很多事情可能本來都不緊急的，但因為我們一拖再拖，讓不緊急的事情也變緊急了，當你生活中充斥著緊急的事情，你就會被時間押著跑，因為你一直處理緊急的事情，也沒有花時間去規劃那些重要但不緊急的事情，等到有一天不緊急的事情又變緊急了，你就這樣日復一日持續的做loop了。
5.問題分析能力
你會老是犯同樣的錯誤嗎？如果會，你有仔細想過這個錯誤發生的原因嗎？是因為自己粗心還是因為制度、因為工具的問題導致？那你有想過解決方案嗎？有試著去解決這個問題嗎？我們發現會檢討自己犯錯原因的人進步的總是比較快的，因為他不用再花時間在錯誤處理上頭，可以花更多的時間在如何改善他的工作績效上頭。
TIP：對於自己、對於環境都必須要具備分析現況的能力，最基本的是要檢討錯誤發生的原因，進階一點的應該可以針對現況提出一些可改善的方向，多花點心思思考周遭的狀況是否合理，若不合理是哪邊不合理？該如何改善？
6.EQ-情緒商數
這個詞已經出來很久了，情商在現在已經比智商來的重要了，能控制自己情緒、脾氣的人比較不容易因為一時的情緒化而搞砸了某些事情，而我們也不是很喜歡跟情緒化的人相處，因為不知道何時會踩中他的情緒地雷。
TIP：多用同理心想事情，站在對方立場想事情；在發脾氣前先讓自已閉嘴一分鐘，不要急著發作，有些時候情緒只是一時起來，冷靜一下子就會發現自己其實不用這麼生氣。
本文中都還沒有提到熱情、主動學習、積極等元素，因為我把那歸到更上一層樓的特質當中而不是共通能力，但以上六項我覺得是要在職場好好生存不能欠缺的。
參考至:http://ithelp.ithome.com.tw/question/10058165?tag=nl.daily
1.基礎知識
2.溝通/表達能力
3.組織能力
4.時間管理能力
5.問題分析能力
6.EQ
1.基礎知識
這算是你能勝任此工作的基本門檻，就資訊業來說，軟硬體的資本知識、網路的知識是基本的，如果在ERP產業，那對ERP、BPM有些基本認識也是必要的，這邊講的基本認識不是說你能將他的名字英翻中這麼膚淺，而是你多少要了解他背後的管理意涵，要知道它是用來改善我們工作流程中的那些問題，不能談到ERP就只知道進銷存，談到BPM只知道無紙化，應該要多少熟悉它的背後意義，這一塊的重要性很高，不然我們也不用花了四年學習資訊管理這門課題，因為這門課算是資訊管理學系的精髓了，這些觀念不弄懂，你就很難談出資訊系統真正的價值所在，也很難叫客戶買單你的系統。
TIP：多看書，多思考每一項觀念背後的意涵，不要只看表面的詞句意義，知識是累積來的，你無法在一兩天內就在腦海內囤積一堆知識，而這些知識必須要持續內化為你的資產，時間久了，這些知識就很自然的成為你信手捻來都可以活用的工具。
2.溝通/表達能力
我想這一項沒有什麼好爭議的，我們腦海裡有滿滿的想法，但如果無法透過有效的口語、文字話能力表達給別人了解，那永遠也不會有有人知道你的想法，你講A我聽成B，我要你做C，你卻以為我要你做D，這樣的狀況其實會造成雙方非常多的困擾。
TIP：對著鏡子練習，將自己講的話錄下來，放給自己聽看看自己能否聽的懂自己在講些什麼，與人溝通時的確認動作務必要進行，請別人重複一次你想表達的東西；也重複一次別人對你說的內容，確認彼此沒有誤解。
3.組織能力
我們收到的資訊常常不會是很完整的，有時候我們去找客戶做需求訪談，客戶的需求往往是發散的，也不會條列式的幫你整理好，跟老闆討論事情也是一樣，老闆可能有許多的想法，但都還很抽象，你如何將這些雜亂、抽象的資訊轉換成彼此能溝通的資訊，這就考驗了你的組織能力，你如何這些資訊中抽絲剝繭挑出重要的內容，而這些內容加起來就恰恰等於本來所討論的主題內容。
TIP：勤作筆記，一開始做筆記時我們會將別人說的整句話給記錄下來，但慢慢的我們可以變成只記關鍵字或者重要的資訊，這些都是在一次又一次的紀錄過程中學會的，而那些東西是重要的？那些是不重要的？這要依狀況而定，不過一般來說要組織內容時要特別留意提到5W1H的內容，這些都將是你在組織一段雜亂資訊中最重要的資訊來源。EX:誰在什麼時間做什麼事？誰在什麼時間提出一個什麼需求？誰希望你做些什麼東西？
4.時間管理能力
大家都知道青春小鳥一去就不會再回來，時間一旦流逝就不可能回頭了，你今天沒有做的事情，你只能往後排了，每天我們都面對滿山滿谷的事情，有些人可以在時間內把事情做完，但有些人卻一定要辛苦工作才能勉強把事情完成，我自己推究起來，我覺得做不完工作的人最常碰到的問題就是分不清楚事情的輕重緩急，也不能將自己每天要做的工作妥善配置在八個小時的工作內。
TIP：根據緊急度與重要性二維矩陣，我們可以列出重要且緊急、重要但不緊急、不重要但緊急、不重要且不緊急等四個維度的事情。
重要且緊急：馬上做吧。
重要但不緊急：先花一些時間規劃何時開始做，怎麼做。
不重要但緊急：評估影響性在決定要不要馬上做。
不重要且不緊急：現在還不值得做，先不要管。
很多事情可能本來都不緊急的，但因為我們一拖再拖，讓不緊急的事情也變緊急了，當你生活中充斥著緊急的事情，你就會被時間押著跑，因為你一直處理緊急的事情，也沒有花時間去規劃那些重要但不緊急的事情，等到有一天不緊急的事情又變緊急了，你就這樣日復一日持續的做loop了。
5.問題分析能力
你會老是犯同樣的錯誤嗎？如果會，你有仔細想過這個錯誤發生的原因嗎？是因為自己粗心還是因為制度、因為工具的問題導致？那你有想過解決方案嗎？有試著去解決這個問題嗎？我們發現會檢討自己犯錯原因的人進步的總是比較快的，因為他不用再花時間在錯誤處理上頭，可以花更多的時間在如何改善他的工作績效上頭。
TIP：對於自己、對於環境都必須要具備分析現況的能力，最基本的是要檢討錯誤發生的原因，進階一點的應該可以針對現況提出一些可改善的方向，多花點心思思考周遭的狀況是否合理，若不合理是哪邊不合理？該如何改善？
6.EQ-情緒商數
這個詞已經出來很久了，情商在現在已經比智商來的重要了，能控制自己情緒、脾氣的人比較不容易因為一時的情緒化而搞砸了某些事情，而我們也不是很喜歡跟情緒化的人相處，因為不知道何時會踩中他的情緒地雷。
TIP：多用同理心想事情，站在對方立場想事情；在發脾氣前先讓自已閉嘴一分鐘，不要急著發作，有些時候情緒只是一時起來，冷靜一下子就會發現自己其實不用這麼生氣。
本文中都還沒有提到熱情、主動學習、積極等元素，因為我把那歸到更上一層樓的特質當中而不是共通能力，但以上六項我覺得是要在職場好好生存不能欠缺的。
參考至:http://ithelp.ithome.com.tw/question/10058165?tag=nl.daily
2010年11月3日 星期三
Windows系統日誌管理
今日公司有台SERVER被入侵,修改了帳號密碼,應該也有植入木馬程式………還好前陣子把環境移植到 VM ESXi Server環境，對系統做了備份，故今日很快的恢復系統運作，但對於被入侵的Server，看不出端倪，因為系統日誌檔被刪除了，但對外防火牆的記錄看不出有任何對該台Server異常連線的記錄，故有點擔心是由內部引起的………
已請管理的同事對該台Server做了一些安全上的設定:
1.找時間關閉Guest，要連線請都使用帳號密碼連線(無AD就將使用者本機帳號密碼也建立一份在SERVER上)，分享目錄請把Everyone權限拿掉，改特定帳號密碼。
2.關閉奇怪的帳號 kurt$ , 這帳號既然有本機Admin權限。怎麼來的也不清楚，只知道是廠商裝完系統後出現的帳號。
找了一下怎麼備份日誌檔，雖然並不能百分百記錄到駭客入侵前所有記錄，但多一份備份就多一份機會找出問題點，當然希望以後是用不到才是。
=======================================
文章出處:http://forum.slime.com.tw/thread65618.html
日誌對於系統安全的作用是顯而易見的，無論是網路管理員還是黑客都非常重視日誌，一個有經驗的管理員往往能夠迅速通過日誌瞭解到系統的安全效能，而一個聰明的黑客往往會在入侵成功 後迅速清除掉對自己不利的日誌。下面我們就來討論一下日誌的安全和新增問題。
一：概述：
Windows 2000的系統日誌文件有應用程式日誌，安全日誌、系統日誌、DNS伺服器日誌等等，應用程式日誌、安全日誌、系統日誌、DNS日誌預設位置：%systemroot%\system32\config，預設文件大小512KB。
安全日誌文件：%systemroot%\system32\config\SecEvent.EVT
系統日誌文件：%systemroot%\system32\config\SysEvent.EVT
應用程式日誌文件：%systemroot%\system32\config\AppEvent.EVT
這些LOG文件在註冊表中的：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
二：作為網路管理員：
1.日誌的安全配置：
預設的條件下，日誌的大小為512KB大小，如果超出則會報錯，並且不會再記錄任何日誌。所以首要工作是更改預設大小，具體方法：註冊表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog對應的每個日誌如系統，安全，應用程式等均有一個maxsize子鍵，修改即可。
下面給出一個來自微軟站點的一個指令碼，利用VMI來設定日誌最大25MB,並允許日誌自行覆蓋14天前的日誌：
該指令碼利用的是WMI對像, WMI（Windows Management Instrumentation）技術是微軟提供的Windows下的系統系統管理工具。通過該工具可以在本機或者管理客戶端系統中幾乎一切的信息。很多專業的網路系統管理工具都是關於WMI開發的。該工具在Win2000以及WinNT下是標準工具，在Win9X下是擴展安裝選項。所以以下的程式碼在2000以上均可執行成功。
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Security）}!\\" & _
strComputer & "\root\cimv2"） \’獲得VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile"）
For each objLogfile in colLogFiles
strLogFileName = objLogfile.Name
Set wmiSWbemObject = GetObject _
（"winmgmts:{impersonationLevel=Impersonate}!\\.\root\cimv2:" _
& "Win32_NTEventlogFile.Name=\’" & strLogFileName & "\’"）
wmiSWbemObject.MaxFileSize = 2500000000
wmiSWbemObject.OverwriteOutdated = 14
wmiSWbemObject.Put_
Next
將上述指令碼用記事本儲存碟為vbs為後面的即可使用。
另外需要說明的是程式碼中的strComputer="."在Windows指令碼中的含義相當於localhost,如果要在遠端主機上執行程式碼，只需要把"."改動為主機名,當然首先得擁有對方主機的管理員權限並建立IPC連接.本文中的程式碼所出現的strComputer均可作如此改動。
2. 日誌的查詢與制作備份：
一個優秀的管理員是應該養成制作備份日誌的習慣，如果有條件的話還應該把日誌轉存到制作備份電腦上或直接轉儲到列印機上，在這裡推薦微軟的resourceKit工具箱中的dumpel.exe，他的常用方法：
dumpel -f filename -s \\server -l log
-f filename 輸出日誌的位置和檔案名
-s \\server 輸出遠端電腦日誌
-l log log 可選的為system,security,application,可能還有別的如DNS等.
如要把目標伺服器server上的系統日誌轉存為backupsystem.log可以用以下格式：
dumpel \\server -l system -f backupsystem.log
再利用計劃工作可以實現定期制作備份系統日誌。
另外利用指令碼編程的VMI對象也可以輕而易舉的實現日誌制作備份：
下面給出制作備份application日誌的程式碼：
backuplog.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"） \’獲得 VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’Application\’"） \’獲取日誌對像中的應用程式日誌
For Each objLogfile in colLogFiles
errBackupLog = objLogFile.BackupEventLog（"f:\application.evt"） \’將日誌制作備份為f:\application.evt
If errBackupLog <> 0 Then
Wscript.Echo "The Application event log could not be backed up."
else Wscript.Echo "success backup log"
End If
Next
程序說明：如果制作備份成功將視窗提示："success backup log" 否則提示："The Application event log could not be backed up",此處制作備份的日誌為application 制作備份位置為f:\application.evt,可以自行修改，此處制作備份的格式為evt的原始格式，用記事本開啟則為亂碼，這一點他不如dumpel用得方便。
三：作為黑客
1、日至清除
一個入侵系統成功後的黑客第一件事便是清除日誌，如果以圖形界面遠端控制對方機器或是從終端登入進入，刪除日誌不是一件困難的事，由於日誌雖然也是作為一種服務執行，但不同於http,ftp這樣的服務，可以在指令行下先停止，再刪除，在m指令行下用net stop eventlog是不能停止的，所以有人認為在指令行下刪除日誌是很困難的，實際上不是這樣，下面介紹幾種方法:
（1）借助第三方工具：如小榕的elsave.exe遠端清除system,applicaton,security的軟體，使用方法很簡單，首先利用獲得的管理員帳號與對方建立ipc會話，net use \\ip pass /user: user
然後指令行下：elsave -s \\ip -l application -C，這樣就刪除了安全日誌。
其實利用這個軟體還可以進行制作備份日誌，只要加一個參數 -f filename就可以了，在此不再詳述。
（2）利用指令碼編程中的VMI，也可以實現刪除日誌，首先獲得object對象，然後利用其clearEventLog（）方法刪除日誌。來源碼：
cleanevent.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"）
dim mylogs（3）
mylogs（1）="application"
mylogs（2）="system"
mylogs（3）="security"
for Each logs in mylogs
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’"&logs&"\’"）
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog（）
Next
next
在上面的程式碼中,建立一個陣列,為application,security,system如果還有其他日誌也可以加入陣列。
然後用一個for 循環,刪除陣列中的每一個元素,即各個日誌.
2、新增日誌：
刪除日誌後,任何一個有頭腦的管理員面對空空的日誌,馬上就會反應過來被入侵了，所以一個聰明的黑客的學會如何偽造日誌：
（1）利用指令碼編程中的eventlog方法是創造日誌變得非常簡單；下面看一個程式碼
createlog.vbs
set ws=wscript.createobject（"Wscript.shell"）
ws.logevent 0 ,"write log success" \’新增一個成功執行日誌
這個程式碼很容易閱讀，首先獲得wscript的一個shell對象，然後利用shell對象的logevent方法
logevent的用法：logevent eventtype,"description" [,remote system]
eventtype 為日誌類型，可以使用的如下:0 代表成功執行；1 執行出錯；2 警告；4 信息；8 成功審計；16 故障審計
所以上面程式碼中，把0改為1,2,4,8,16均可，引號下的為日誌描述。
這種方法寫的日誌有一個缺點，只能寫到應用程式日誌，而且日至來源只能為wsh,即Windows scripting host,所以不能起太多的隱蔽作用。
（2）微軟為了方便系統管理員和程序員，在xp下有個新的指令行工具，eventcreate.exe,利用它，新增日誌更加簡單。
eventcreate -s server -l logname -u username -p password -so source -t eventtype -id id -d description
含義：-s 為遠端主機新增日誌： -u 遠端主機的用戶名 -p 遠端主機的用戶密碼
-l 日誌；可以新增system和application 不能新增security日誌，
-so 日誌來源，可以是任何日誌 -t 日誌類型 如information信息，error錯誤,warning 警告，
-d 日誌描述，可以是任意語句 -id 自主日誌為1-1000之內
例如，我們要本機新增一個系統日誌，日至來源為admin,日誌類型是警告,描述為"this is a test",事件ID為500
可以用如下參數
eventcreate -l system -so administrator -t warning -d "this is a test" -id 500
這個工具不能新增安全日誌。至於如何新增安全日誌，希望大家能夠找到一個好方法！
=================================================================
另一篇使用Script自動備份維護LOG檔
文章出處:http://jiemelody.blog.51cto.com/405459/331906
前言:
在管理windows平台的服務器時,常常在系統發生問題或是服務器上運行的服務發生異常時,我們第一個一定是先打開"事件檢查器" 來查看Eventlog,查看是不是有異常的訊息產生,但是windows的log產生默認下是不會以日期來自動備份的,往往要找一個問題都要在一堆 log裡翻呀找呀,好不方便,如果能夠每天在午夜12點59分整以全文字檔備份每天的eventlog,那我們就可以在問題發生時,把我們要查找的 eventlog以照日期調閱出來,方便又快速~以下小弟我就寫了一個很小但又方便的dos scripts提供給大家參考囉!
一.實作:
首先scripts的組成有以下三個檔案
1.Dump_eventlog.cmd –>這支Scripts是把eventlog Dump出來共以全文字檔 txt來存檔
2.dumpel.exe –>這是一支工具程式,因為如果用windows內建的匯出eventlog功能,匯出來的後綴檔名是.evt,以文字編程工具打開來會是亂碼,一定要用windows的事件檢查器打來看才行,那就太煩人了,所以我們用這支程式加上上一支 scripts就可以匯出後綴檔名為.txt的log檔,要查看就方便多了!
3.del_eventlog.vbs –>這支是用wsh編程編寫的scripts,功用是清空系統的eventlog記錄,有人要問了,我們不是要備份log嗎為什麼需要這支來刪除呀!
還記得剛才說的嗎?我們是要備份每天的系統Log檔,所以用排程排定在每天的午夜12:59備份系統Log後,就利用這支scripts清空系統裡舊的 log,那樣我們每天備份的eventlog就會是完完整整的一整天,而不是好幾天混雜在一起的log備份!
二.代碼說明
接下來我就要解說代源的寫法囉
1.Dump_eventlog.cmd
———————————- 源代碼 ————————————————————
@echo Off
mkdir %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%
@echo ******* start Backup Eventlog ******
dumpel -s 127.0.0.1 -l system -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/system.log
dumpel -s 127.0.0.1 -l application -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/application.log
dumpel -s 127.0.0.1 -l security -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/security.log
@echo ******* Finish Backup Eventlog ******
star /min del_eventlog.vbs
———————————————————————————————————
說明:
代碼不含上下二條虛線喔!第二行是我們要建立一個以日期為名稱的資料夾
因為windows的date抓取的日期變數會是2005/02/23 星期三"這樣的文字，其內的斜線(/)或減號(-)都是用做命令列的選項符號，這樣的組合可能會造成錯誤。
在此最簡單的方法便是用環境變數的擴充功能了,用%DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%,我們就可以抓取以 2006-10-20這種格式的日期,4~6行則是利用dumpel 這支程式把 security 、application 、system 三項log記錄匯出來以txt檔備份到以當天日期命名的資料夾裡,ip我是用本機,請依照自己的需要改成你自己主機的ip,star /min del_eventlog.vbs這行則是在備份完之後清空系統的log記錄,原因,前面我們己經說過了!把上面的源碼copy並存成.bat或.cmd 的檔名就可以了!
2.del_eventlog.vbs
————————————-源代碼 ———————————————————–
‘刪除Evenlog
strComputer= "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate,(Backup)}!\\" & _
strComputer & "\root\cimv2")
dim mylogs(3)
mylogs(1)="application"
mylogs(2)="system"
mylogs(3)="security"
for Each logs in mylogs
Set colLogFiles=objWMIService.ExecQuery _
("Select * from Win32_NTEventLogFile where LogFileName=’"&logs&"’")
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog()
Next
Next
———————————————————————————————————
說明:
代碼不包含上下二條虛線喔!這支是清空系統eventlog的wsh編程 scripts,這裡就不多做介紹了,有興趣可以到微軟的腳本範例網站看看,上面有對wsh的做很多的介紹也有範例檔可下來研究!
http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx
以上三支scripts我有提供我寫好的碼代碼在附件裡,大家可以玩看看,歡迎修改,
eventlog的備份也許有些人覺得沒什麼重要,但以筆者我,在管理大量主機時,尤其我又是管理線上遊戲服務器,對於系統異常狀況的掌控就是非常重要的了~
參考至:http://blog.infinity.idv.tw/index.php/2010/11/02/windows%E7%B3%BB%E7%B5%B1%E6%97%A5%E8%AA%8C%E7%AE%A1%E7%90%86/
已請管理的同事對該台Server做了一些安全上的設定:
1.找時間關閉Guest，要連線請都使用帳號密碼連線(無AD就將使用者本機帳號密碼也建立一份在SERVER上)，分享目錄請把Everyone權限拿掉，改特定帳號密碼。
2.關閉奇怪的帳號 kurt$ , 這帳號既然有本機Admin權限。怎麼來的也不清楚，只知道是廠商裝完系統後出現的帳號。
找了一下怎麼備份日誌檔，雖然並不能百分百記錄到駭客入侵前所有記錄，但多一份備份就多一份機會找出問題點，當然希望以後是用不到才是。
=======================================
文章出處:http://forum.slime.com.tw/thread65618.html
日誌對於系統安全的作用是顯而易見的，無論是網路管理員還是黑客都非常重視日誌，一個有經驗的管理員往往能夠迅速通過日誌瞭解到系統的安全效能，而一個聰明的黑客往往會在入侵成功 後迅速清除掉對自己不利的日誌。下面我們就來討論一下日誌的安全和新增問題。
一：概述：
Windows 2000的系統日誌文件有應用程式日誌，安全日誌、系統日誌、DNS伺服器日誌等等，應用程式日誌、安全日誌、系統日誌、DNS日誌預設位置：%systemroot%\system32\config，預設文件大小512KB。
安全日誌文件：%systemroot%\system32\config\SecEvent.EVT
系統日誌文件：%systemroot%\system32\config\SysEvent.EVT
應用程式日誌文件：%systemroot%\system32\config\AppEvent.EVT
這些LOG文件在註冊表中的：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog有的管理員很可能將這些日誌重定位。其中EVENTLOG下面有很多的子表，裡面可查到以上日誌的定位目錄。
二：作為網路管理員：
1.日誌的安全配置：
預設的條件下，日誌的大小為512KB大小，如果超出則會報錯，並且不會再記錄任何日誌。所以首要工作是更改預設大小，具體方法：註冊表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog對應的每個日誌如系統，安全，應用程式等均有一個maxsize子鍵，修改即可。
下面給出一個來自微軟站點的一個指令碼，利用VMI來設定日誌最大25MB,並允許日誌自行覆蓋14天前的日誌：
該指令碼利用的是WMI對像, WMI（Windows Management Instrumentation）技術是微軟提供的Windows下的系統系統管理工具。通過該工具可以在本機或者管理客戶端系統中幾乎一切的信息。很多專業的網路系統管理工具都是關於WMI開發的。該工具在Win2000以及WinNT下是標準工具，在Win9X下是擴展安裝選項。所以以下的程式碼在2000以上均可執行成功。
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Security）}!\\" & _
strComputer & "\root\cimv2"） \’獲得VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile"）
For each objLogfile in colLogFiles
strLogFileName = objLogfile.Name
Set wmiSWbemObject = GetObject _
（"winmgmts:{impersonationLevel=Impersonate}!\\.\root\cimv2:" _
& "Win32_NTEventlogFile.Name=\’" & strLogFileName & "\’"）
wmiSWbemObject.MaxFileSize = 2500000000
wmiSWbemObject.OverwriteOutdated = 14
wmiSWbemObject.Put_
Next
將上述指令碼用記事本儲存碟為vbs為後面的即可使用。
另外需要說明的是程式碼中的strComputer="."在Windows指令碼中的含義相當於localhost,如果要在遠端主機上執行程式碼，只需要把"."改動為主機名,當然首先得擁有對方主機的管理員權限並建立IPC連接.本文中的程式碼所出現的strComputer均可作如此改動。
2. 日誌的查詢與制作備份：
一個優秀的管理員是應該養成制作備份日誌的習慣，如果有條件的話還應該把日誌轉存到制作備份電腦上或直接轉儲到列印機上，在這裡推薦微軟的resourceKit工具箱中的dumpel.exe，他的常用方法：
dumpel -f filename -s \\server -l log
-f filename 輸出日誌的位置和檔案名
-s \\server 輸出遠端電腦日誌
-l log log 可選的為system,security,application,可能還有別的如DNS等.
如要把目標伺服器server上的系統日誌轉存為backupsystem.log可以用以下格式：
dumpel \\server -l system -f backupsystem.log
再利用計劃工作可以實現定期制作備份系統日誌。
另外利用指令碼編程的VMI對象也可以輕而易舉的實現日誌制作備份：
下面給出制作備份application日誌的程式碼：
backuplog.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"） \’獲得 VMI對像
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’Application\’"） \’獲取日誌對像中的應用程式日誌
For Each objLogfile in colLogFiles
errBackupLog = objLogFile.BackupEventLog（"f:\application.evt"） \’將日誌制作備份為f:\application.evt
If errBackupLog <> 0 Then
Wscript.Echo "The Application event log could not be backed up."
else Wscript.Echo "success backup log"
End If
Next
程序說明：如果制作備份成功將視窗提示："success backup log" 否則提示："The Application event log could not be backed up",此處制作備份的日誌為application 制作備份位置為f:\application.evt,可以自行修改，此處制作備份的格式為evt的原始格式，用記事本開啟則為亂碼，這一點他不如dumpel用得方便。
三：作為黑客
1、日至清除
一個入侵系統成功後的黑客第一件事便是清除日誌，如果以圖形界面遠端控制對方機器或是從終端登入進入，刪除日誌不是一件困難的事，由於日誌雖然也是作為一種服務執行，但不同於http,ftp這樣的服務，可以在指令行下先停止，再刪除，在m指令行下用net stop eventlog是不能停止的，所以有人認為在指令行下刪除日誌是很困難的，實際上不是這樣，下面介紹幾種方法:
（1）借助第三方工具：如小榕的elsave.exe遠端清除system,applicaton,security的軟體，使用方法很簡單，首先利用獲得的管理員帳號與對方建立ipc會話，net use \\ip pass /user: user
然後指令行下：elsave -s \\ip -l application -C，這樣就刪除了安全日誌。
其實利用這個軟體還可以進行制作備份日誌，只要加一個參數 -f filename就可以了，在此不再詳述。
（2）利用指令碼編程中的VMI，也可以實現刪除日誌，首先獲得object對象，然後利用其clearEventLog（）方法刪除日誌。來源碼：
cleanevent.vbs
strComputer = "."
Set objWMIService = GetObject（"winmgmts:" _
& "{impersonationLevel=impersonate,（Backup）}!\\" & _
strComputer & "\root\cimv2"）
dim mylogs（3）
mylogs（1）="application"
mylogs（2）="system"
mylogs（3）="security"
for Each logs in mylogs
Set colLogFiles = objWMIService.ExecQuery _
（"Select * from Win32_NTEventLogFile where LogFileName=\’"&logs&"\’"）
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog（）
Next
next
在上面的程式碼中,建立一個陣列,為application,security,system如果還有其他日誌也可以加入陣列。
然後用一個for 循環,刪除陣列中的每一個元素,即各個日誌.
2、新增日誌：
刪除日誌後,任何一個有頭腦的管理員面對空空的日誌,馬上就會反應過來被入侵了，所以一個聰明的黑客的學會如何偽造日誌：
（1）利用指令碼編程中的eventlog方法是創造日誌變得非常簡單；下面看一個程式碼
createlog.vbs
set ws=wscript.createobject（"Wscript.shell"）
ws.logevent 0 ,"write log success" \’新增一個成功執行日誌
這個程式碼很容易閱讀，首先獲得wscript的一個shell對象，然後利用shell對象的logevent方法
logevent的用法：logevent eventtype,"description" [,remote system]
eventtype 為日誌類型，可以使用的如下:0 代表成功執行；1 執行出錯；2 警告；4 信息；8 成功審計；16 故障審計
所以上面程式碼中，把0改為1,2,4,8,16均可，引號下的為日誌描述。
這種方法寫的日誌有一個缺點，只能寫到應用程式日誌，而且日至來源只能為wsh,即Windows scripting host,所以不能起太多的隱蔽作用。
（2）微軟為了方便系統管理員和程序員，在xp下有個新的指令行工具，eventcreate.exe,利用它，新增日誌更加簡單。
eventcreate -s server -l logname -u username -p password -so source -t eventtype -id id -d description
含義：-s 為遠端主機新增日誌： -u 遠端主機的用戶名 -p 遠端主機的用戶密碼
-l 日誌；可以新增system和application 不能新增security日誌，
-so 日誌來源，可以是任何日誌 -t 日誌類型 如information信息，error錯誤,warning 警告，
-d 日誌描述，可以是任意語句 -id 自主日誌為1-1000之內
例如，我們要本機新增一個系統日誌，日至來源為admin,日誌類型是警告,描述為"this is a test",事件ID為500
可以用如下參數
eventcreate -l system -so administrator -t warning -d "this is a test" -id 500
這個工具不能新增安全日誌。至於如何新增安全日誌，希望大家能夠找到一個好方法！
=================================================================
另一篇使用Script自動備份維護LOG檔
文章出處:http://jiemelody.blog.51cto.com/405459/331906
前言:
在管理windows平台的服務器時,常常在系統發生問題或是服務器上運行的服務發生異常時,我們第一個一定是先打開"事件檢查器" 來查看Eventlog,查看是不是有異常的訊息產生,但是windows的log產生默認下是不會以日期來自動備份的,往往要找一個問題都要在一堆 log裡翻呀找呀,好不方便,如果能夠每天在午夜12點59分整以全文字檔備份每天的eventlog,那我們就可以在問題發生時,把我們要查找的 eventlog以照日期調閱出來,方便又快速~以下小弟我就寫了一個很小但又方便的dos scripts提供給大家參考囉!
一.實作:
首先scripts的組成有以下三個檔案
1.Dump_eventlog.cmd –>這支Scripts是把eventlog Dump出來共以全文字檔 txt來存檔
2.dumpel.exe –>這是一支工具程式,因為如果用windows內建的匯出eventlog功能,匯出來的後綴檔名是.evt,以文字編程工具打開來會是亂碼,一定要用windows的事件檢查器打來看才行,那就太煩人了,所以我們用這支程式加上上一支 scripts就可以匯出後綴檔名為.txt的log檔,要查看就方便多了!
3.del_eventlog.vbs –>這支是用wsh編程編寫的scripts,功用是清空系統的eventlog記錄,有人要問了,我們不是要備份log嗎為什麼需要這支來刪除呀!
還記得剛才說的嗎?我們是要備份每天的系統Log檔,所以用排程排定在每天的午夜12:59備份系統Log後,就利用這支scripts清空系統裡舊的 log,那樣我們每天備份的eventlog就會是完完整整的一整天,而不是好幾天混雜在一起的log備份!
二.代碼說明
接下來我就要解說代源的寫法囉
1.Dump_eventlog.cmd
———————————- 源代碼 ————————————————————
@echo Off
mkdir %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%
@echo ******* start Backup Eventlog ******
dumpel -s 127.0.0.1 -l system -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/system.log
dumpel -s 127.0.0.1 -l application -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/application.log
dumpel -s 127.0.0.1 -l security -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/security.log
@echo ******* Finish Backup Eventlog ******
star /min del_eventlog.vbs
———————————————————————————————————
說明:
代碼不含上下二條虛線喔!第二行是我們要建立一個以日期為名稱的資料夾
因為windows的date抓取的日期變數會是2005/02/23 星期三"這樣的文字，其內的斜線(/)或減號(-)都是用做命令列的選項符號，這樣的組合可能會造成錯誤。
在此最簡單的方法便是用環境變數的擴充功能了,用%DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%,我們就可以抓取以 2006-10-20這種格式的日期,4~6行則是利用dumpel 這支程式把 security 、application 、system 三項log記錄匯出來以txt檔備份到以當天日期命名的資料夾裡,ip我是用本機,請依照自己的需要改成你自己主機的ip,star /min del_eventlog.vbs這行則是在備份完之後清空系統的log記錄,原因,前面我們己經說過了!把上面的源碼copy並存成.bat或.cmd 的檔名就可以了!
2.del_eventlog.vbs
————————————-源代碼 ———————————————————–
‘刪除Evenlog
strComputer= "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate,(Backup)}!\\" & _
strComputer & "\root\cimv2")
dim mylogs(3)
mylogs(1)="application"
mylogs(2)="system"
mylogs(3)="security"
for Each logs in mylogs
Set colLogFiles=objWMIService.ExecQuery _
("Select * from Win32_NTEventLogFile where LogFileName=’"&logs&"’")
For Each objLogfile in colLogFiles
objLogFile.ClearEventLog()
Next
Next
———————————————————————————————————
說明:
代碼不包含上下二條虛線喔!這支是清空系統eventlog的wsh編程 scripts,這裡就不多做介紹了,有興趣可以到微軟的腳本範例網站看看,上面有對wsh的做很多的介紹也有範例檔可下來研究!
http://www.microsoft.com/china/technet/community/scriptcenter/default.mspx
以上三支scripts我有提供我寫好的碼代碼在附件裡,大家可以玩看看,歡迎修改,
eventlog的備份也許有些人覺得沒什麼重要,但以筆者我,在管理大量主機時,尤其我又是管理線上遊戲服務器,對於系統異常狀況的掌控就是非常重要的了~
參考至:http://blog.infinity.idv.tw/index.php/2010/11/02/windows%E7%B3%BB%E7%B5%B1%E6%97%A5%E8%AA%8C%E7%AE%A1%E7%90%86/
2010年10月30日 星期六
如何移除win7改灌XP(雙系統移除WIN7)
最近幫人把電腦從windows 7系統改灌成XP
原本他是灌雙系統
結果發現想要移掉win7沒想像中容易
搞了半天才搞定
後來在網路上找找原來有人已經拍了教學影片
有需要的可以參考參考
http://www.youtube.com/watch?v=2evH2DvadG4&feature=player_embedded
參考至:http://7club.ithome.com.tw/question/10018333?tag=nl.daily
原本他是灌雙系統
結果發現想要移掉win7沒想像中容易
搞了半天才搞定
後來在網路上找找原來有人已經拍了教學影片
有需要的可以參考參考
http://www.youtube.com/watch?v=2evH2DvadG4&feature=player_embedded
參考至:http://7club.ithome.com.tw/question/10018333?tag=nl.daily
2010年10月27日 星期三
如何將損毀的使用者設定檔中的資料複製到新設定檔
在 Windows XP Professional 中建立新的使用者設定檔
以系統管理員的身分或具有系統管理員認證的使用者身分登入。
按一下 [開始]，再按一下 [控制台]。
按一下 [使用者帳戶]。
按一下 [進階] 索引標籤，再按一下 [進階]。
在左邊窗格中，按一下 [使用者] 資料夾。
在 [動作] 功能表中，按一下 [新增使用者]。
輸入適當的使用者資訊，再按一下 [建立]。
將檔案複製到新的使用者設定檔
以任意使用者 (除了擁有您正在複製的來源設定檔或將複製到的目的地設定檔的使用者以外) 的身分登入。
在 Windows 檔案總管，按一下 [工具]，按一下 [資料夾選項]，按一下 [檢視] 索引標籤，按一下 [顯示隱藏的檔案及資料夾]，按一下以清除 [隱藏保護的作業系統檔案] 核取方塊，再按一下 [確定]。
找到 C:\Documents and Settings\Old_Username 資料夾，其中，C 是安裝 Windows XP 的磁碟機，而 Old_Username 是您要複製使用者資料的設定檔名稱。
請在您按一下此資料夾中的每個檔案與子資料夾的同時按住 CTRL 鍵，但下列檔案除外：
Ntuser.dat
Ntuser.dat.log
Ntuser.ini
在 [編輯] 功能表，按一下 [複製]。
找到 C:\Documents and Settings\New_Username 資料夾，其中，C 是安裝 Windows XP 的磁碟機，而 New_Username 是您在＜建立新的使用者設定檔＞一節所建立的使用者設定檔名稱。
在 [編輯] 功能表，按一下 [貼上]。
登出電腦，然後以新的使用者身分登入。
注意 您必須在刪除舊設定檔之前，先將您的電子郵件訊息與地址匯入新的使用者設定檔。 如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
313055 (http://support.microsoft.com/kb/313055/ ) OLEXP：Mail Folders, Address Book, and E-mail Messages Are Missing After You Upgrade to Microsoft Windows XP
參考至:http://support.microsoft.com/kb/811151/zh-tw
以系統管理員的身分或具有系統管理員認證的使用者身分登入。
按一下 [開始]，再按一下 [控制台]。
按一下 [使用者帳戶]。
按一下 [進階] 索引標籤，再按一下 [進階]。
在左邊窗格中，按一下 [使用者] 資料夾。
在 [動作] 功能表中，按一下 [新增使用者]。
輸入適當的使用者資訊，再按一下 [建立]。
將檔案複製到新的使用者設定檔
以任意使用者 (除了擁有您正在複製的來源設定檔或將複製到的目的地設定檔的使用者以外) 的身分登入。
在 Windows 檔案總管，按一下 [工具]，按一下 [資料夾選項]，按一下 [檢視] 索引標籤，按一下 [顯示隱藏的檔案及資料夾]，按一下以清除 [隱藏保護的作業系統檔案] 核取方塊，再按一下 [確定]。
找到 C:\Documents and Settings\Old_Username 資料夾，其中，C 是安裝 Windows XP 的磁碟機，而 Old_Username 是您要複製使用者資料的設定檔名稱。
請在您按一下此資料夾中的每個檔案與子資料夾的同時按住 CTRL 鍵，但下列檔案除外：
Ntuser.dat
Ntuser.dat.log
Ntuser.ini
在 [編輯] 功能表，按一下 [複製]。
找到 C:\Documents and Settings\New_Username 資料夾，其中，C 是安裝 Windows XP 的磁碟機，而 New_Username 是您在＜建立新的使用者設定檔＞一節所建立的使用者設定檔名稱。
在 [編輯] 功能表，按一下 [貼上]。
登出電腦，然後以新的使用者身分登入。
注意 您必須在刪除舊設定檔之前，先將您的電子郵件訊息與地址匯入新的使用者設定檔。 如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
313055 (http://support.microsoft.com/kb/313055/ ) OLEXP：Mail Folders, Address Book, and E-mail Messages Are Missing After You Upgrade to Microsoft Windows XP
參考至:http://support.microsoft.com/kb/811151/zh-tw
2010年10月26日 星期二
DC五大角色轉移
因為你的五大角色都還在第一台DC上~表示~你的認証主機也還在第一台DC上
第一台DC掛掉後，只有用指令把角色強制抓取過來第二台DC上
因為是指示抓取，第一台DC已離線，這樣一來~若第一台修復後也不能再接上網線，也不能再當DC使用。
AD五大角色：
一、架構主機 ( Schema master )
二、命名主機 ( Naming master )
三、RID主機 (RID master )
四、PDC 主機 (PDC master )
五、基礎結構主機 (infrastructure master )
以下是指令
一、拿取架構主機角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize schema master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
二、拿取命名主機角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize domain naming master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
三、拿取相關ID主角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize RID master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
四、拿取PDC模擬器角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize PDC
8.在fsmo maintenance提示字元上鍵入quit
五、拿取基礎結構主機角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize infrastructure master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
http://support.microsoft.com/kb/324801
參考至:http://ithelp.ithome.com.tw/question/10056676?tag=nl.daily
何在 Windows Server 2003 中檢視及轉移 FSMO 角色
********************************
使用 Ntdsutil.exe 抓取或傳輸 FSMO 角色到網域控制站
http://support.microsoft.com/kb/255504
第一台DC掛掉後，只有用指令把角色強制抓取過來第二台DC上
因為是指示抓取，第一台DC已離線，這樣一來~若第一台修復後也不能再接上網線，也不能再當DC使用。
AD五大角色：
一、架構主機 ( Schema master )
二、命名主機 ( Naming master )
三、RID主機 (RID master )
四、PDC 主機 (PDC master )
五、基礎結構主機 (infrastructure master )
以下是指令
一、拿取架構主機角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize schema master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
二、拿取命名主機角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize domain naming master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
三、拿取相關ID主角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize RID master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
四、拿取PDC模擬器角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize PDC
8.在fsmo maintenance提示字元上鍵入quit
五、拿取基礎結構主機角色
1.依序按一下[開始]及[執行]後 ,再鍵入cmd
2.在命令提示字元上鍵入 ntdsutil
3.在ntdsutil 提示字元上鍵入 roles
4.在fsmo maintenance提示字元上鍵入 connections
5.在server connections 提示字元上鍵入connect to server □ 接著輸入完整主機名稱
如 :connect to server shad1.audrey.com.cn
6.在server connections 提示字元上鍵入 quit
7.在fsmo maintenance提示字元上鍵入 seize infrastructure master
8.在fsmo maintenance提示字元上鍵入quit
9.在ntdsutil提示字元上鍵入 quit
http://support.microsoft.com/kb/324801
參考至:http://ithelp.ithome.com.tw/question/10056676?tag=nl.daily
何在 Windows Server 2003 中檢視及轉移 FSMO 角色
********************************
使用 Ntdsutil.exe 抓取或傳輸 FSMO 角色到網域控制站
http://support.microsoft.com/kb/255504
WIN XP新增捷徑?
公司因故需要在桌面上新一個捷徑(某個系統的執行檔),但公司的電腦分散在各地,不知我能否利用工具或是BAT檔的方式,進行大量部署呢???
我個人的作法是
1.將所有電腦的名稱準備好(先提是，你是AD的Administrator)
2.寫個簡單的bat
copylink.bat
-------------------------------
cp xxx.exe.link \\remotecmouter1\c$\Documents and Settings\All Users\桌面\
cp xxx.exe.link \\remotecmouter2\c$\Documents and Settings\All Users\桌面\
.....
--------------------------------
這樣就可以囉！
參考至:http://ithelp.ithome.com.tw/question/10049921#best_answer
我個人的作法是
1.將所有電腦的名稱準備好(先提是，你是AD的Administrator)
2.寫個簡單的bat
copylink.bat
-------------------------------
cp xxx.exe.link \\remotecmouter1\c$\Documents and Settings\All Users\桌面\
cp xxx.exe.link \\remotecmouter2\c$\Documents and Settings\All Users\桌面\
.....
--------------------------------
這樣就可以囉！
參考至:http://ithelp.ithome.com.tw/question/10049921#best_answer
Outlook Express QP 編碼造成的郵件亂碼解決方法
如何避免寄出亂碼信？相信大家一定常常看到像這樣的標題亂碼：
************************************************
=?big5?B?wuC//aFGsdKoxqRAq2g=?=
也一定常常看到這樣的信件內文：
This is a multi-part message in MIME format.
=_NextPart_000_00C7_01BE9740.DC4A23A0
Content-Type: text/plain;charset="big5"Content-Transfer-Encoding:
quoted-printable > > =charset=3Dbig5" < DIV>>Dept."
< DIV me="A4W=BDZ=A8t=B2=CE" HEAD
=BD=D0=A6b=A4U=A6C=AA=C5=A5=D5=B3B=BF=E9=A4J=B1z=AA=BA
=A6W=A6r=A1A=>6 =A4
*****************************************************
會產生這樣的情形，並不是因為收信者的設定不對，而是發信者的郵件程式如 Outlook Express 沒有做正確的設定。
以 Outlook Express 為例，如果郵件標題格式只能接受七位元的字元，雖然對英文語系沒有問題；但是由於中文字是由八位元組所組成，因此需把標題設定成「可以接受八位元字元」，中文標題才可正確的傳送，否則有些使用者收到信時，看到的標題就會是一堆亂碼。郵件內文的亂碼則是因為，發信者使用一種稱為 QP 的編碼方式來發信，這種編碼方式並不適用在中文信的環境。
使用 Outlook Express 的使用者，不會看到這兩種亂碼，因為 Outlook Express 會自動判別這兩種情形，自動做解碼的動作，所以使用者不會知道自己的設定是錯的。但這樣卻會造成其他讀信軟體的困擾。所以還是將自己的發信軟體設定正確才好。以下就以 Outlook Express 為例，介紹如何正確設定發信的編碼格式：
1.在主畫面的下拉式選單中點選「工具」－「選項」。
2.這時會出現一個視窗，裡頭有很多活頁標籤。請點選 「傳送」這個活頁標籤，並在下方的「郵件傳送格式」中點選「HTML」這一項，然後在旁邊的「HTML設定」按鈕上按一下滑鼠左鍵。
3.這時會出現一個小視窗，請點選「MIME」這一項，並在其後的「編碼」下拉選單中選取「無」，後把下方「標題允許八位元的字元」核取方塊勾選起來。
4.點選位於對話方塊中央之「 國別設定」 按鈕，請確認「傳送郵件之預設編碼」選擇
「繁體中文(big 5)」，而且請"取消"「回信時標題永遠使用英文」之選項
5.再來請選擇「選項」 中之「 讀取」標籤頁最下方有「字型」按鈕可設定「內收郵件之預設編碼」。
6.右方之「國別設定」按鈕中把「內收郵件採用預設編碼」之選項選取然後連按數次「確定」，把設定視窗完全關閉。
以上的動作會把你送出去的郵件格式設定成 HTML 格式，標題也可以用中文的字元，別人再也不會看到亂碼的內文和標題了。
************************************************
outlook
步驟1. 於Outlook 2003主畫面的下拉式選單中點選「工具」中的「選項」。
步驟2. 這時會出現一個視窗，裡頭有很多活頁標籤。
步驟3. 請點選 「郵件格式」這個活頁標籤，在「使用這個郵件格式撰寫」中選擇【HTML】。
藍色部份不用打勾勾(若你的預設值是有打勾的，也請你拿掉)否則你傳送出去的字會套用到Word撰寫格式，會造成轉寄或回覆的信件內容無法修改的情況、或是字 型固定在原本格式而無法選取修改。
步驟4. 另外點選在下方的「國際選項」，編碼選項中，想使用的外寄郵件編碼方式中，選擇【Unicode UTF-8】。
outlook express
步驟1. 於Outlook Express主畫面的下拉式選單中點選「工具」中的「選項」。
步驟2. 這時會出現一個視窗，裡頭有很多活頁標籤。 選擇「讀取」的頁籤。
步驟3. 因為我們要針對讀取郵件來做設定，從「字型」來做國際編碼的設定。
步驟4. 在字型設定中選擇Unicode。
步驟5. 在編碼中要選擇UTF-8而不是UTF-7。
步驟6. 再來我們選擇「傳送」的頁籤，對於郵件傳送的格式有分2種，一種是HTML，一種是純文字。
步驟7. 點選HTML設定。
步驟8. 在MIME郵件格式中 「文字編碼方式」選擇「無」或「Base64」，且勾選「標題允許 8 位元的字元」。
步驟9. 點選純文字設定。
步驟10. 郵件格式選擇Uniocode。
步驟11. 點選「國別設定」。
步驟12. 預設編碼選擇Unicode (UTF-8)，「回傳時標題永遠使用英文」不要打勾
************************************************
=?big5?B?wuC//aFGsdKoxqRAq2g=?=
也一定常常看到這樣的信件內文：
This is a multi-part message in MIME format.
=_NextPart_000_00C7_01BE9740.DC4A23A0
Content-Type: text/plain;charset="big5"Content-Transfer-Encoding:
quoted-printable > > =charset=3Dbig5" < DIV>>Dept."
< DIV me="A4W=BDZ=A8t=B2=CE" HEAD
=BD=D0=A6b=A4U=A6C=AA=C5=A5=D5=B3B=BF=E9=A4J=B1z=AA=BA
=A6W=A6r=A1A=>6 =A4
*****************************************************
會產生這樣的情形，並不是因為收信者的設定不對，而是發信者的郵件程式如 Outlook Express 沒有做正確的設定。
以 Outlook Express 為例，如果郵件標題格式只能接受七位元的字元，雖然對英文語系沒有問題；但是由於中文字是由八位元組所組成，因此需把標題設定成「可以接受八位元字元」，中文標題才可正確的傳送，否則有些使用者收到信時，看到的標題就會是一堆亂碼。郵件內文的亂碼則是因為，發信者使用一種稱為 QP 的編碼方式來發信，這種編碼方式並不適用在中文信的環境。
使用 Outlook Express 的使用者，不會看到這兩種亂碼，因為 Outlook Express 會自動判別這兩種情形，自動做解碼的動作，所以使用者不會知道自己的設定是錯的。但這樣卻會造成其他讀信軟體的困擾。所以還是將自己的發信軟體設定正確才好。以下就以 Outlook Express 為例，介紹如何正確設定發信的編碼格式：
1.在主畫面的下拉式選單中點選「工具」－「選項」。
2.這時會出現一個視窗，裡頭有很多活頁標籤。請點選 「傳送」這個活頁標籤，並在下方的「郵件傳送格式」中點選「HTML」這一項，然後在旁邊的「HTML設定」按鈕上按一下滑鼠左鍵。
3.這時會出現一個小視窗，請點選「MIME」這一項，並在其後的「編碼」下拉選單中選取「無」，後把下方「標題允許八位元的字元」核取方塊勾選起來。
4.點選位於對話方塊中央之「 國別設定」 按鈕，請確認「傳送郵件之預設編碼」選擇
「繁體中文(big 5)」，而且請"取消"「回信時標題永遠使用英文」之選項
5.再來請選擇「選項」 中之「 讀取」標籤頁最下方有「字型」按鈕可設定「內收郵件之預設編碼」。
6.右方之「國別設定」按鈕中把「內收郵件採用預設編碼」之選項選取然後連按數次「確定」，把設定視窗完全關閉。
以上的動作會把你送出去的郵件格式設定成 HTML 格式，標題也可以用中文的字元，別人再也不會看到亂碼的內文和標題了。
************************************************
outlook
步驟1. 於Outlook 2003主畫面的下拉式選單中點選「工具」中的「選項」。
步驟2. 這時會出現一個視窗，裡頭有很多活頁標籤。
步驟3. 請點選 「郵件格式」這個活頁標籤，在「使用這個郵件格式撰寫」中選擇【HTML】。
藍色部份不用打勾勾(若你的預設值是有打勾的，也請你拿掉)否則你傳送出去的字會套用到Word撰寫格式，會造成轉寄或回覆的信件內容無法修改的情況、或是字 型固定在原本格式而無法選取修改。
步驟4. 另外點選在下方的「國際選項」，編碼選項中，想使用的外寄郵件編碼方式中，選擇【Unicode UTF-8】。
outlook express
步驟1. 於Outlook Express主畫面的下拉式選單中點選「工具」中的「選項」。
步驟2. 這時會出現一個視窗，裡頭有很多活頁標籤。 選擇「讀取」的頁籤。
步驟3. 因為我們要針對讀取郵件來做設定，從「字型」來做國際編碼的設定。
步驟4. 在字型設定中選擇Unicode。
步驟5. 在編碼中要選擇UTF-8而不是UTF-7。
步驟6. 再來我們選擇「傳送」的頁籤，對於郵件傳送的格式有分2種，一種是HTML，一種是純文字。
步驟7. 點選HTML設定。
步驟8. 在MIME郵件格式中 「文字編碼方式」選擇「無」或「Base64」，且勾選「標題允許 8 位元的字元」。
步驟9. 點選純文字設定。
步驟10. 郵件格式選擇Uniocode。
步驟11. 點選「國別設定」。
步驟12. 預設編碼選擇Unicode (UTF-8)，「回傳時標題永遠使用英文」不要打勾
2010年10月25日 星期一
電腦病毒及網路駭客入侵之防範機制
在電腦病毒防治檢查的項目包括：最新病毒碼更新版本、病毒碼更新設定、定期掃毒設定以及中毒/防禦通知等，主要是在了解公司是否將病毒防治列為重要防範機制並且是否確實執行，以確保辦公環境電腦的使用安全。
目前我們公司使用的是 ESET NOD32 企業版的防毒軟體，好不好用，見仁見智。與之前卡巴斯基比較起來，我只能說，資訊同仁現在已經很少接到病毒感染或者太多病毒警示的電話了...
我們公司在入侵防範機制，除了定期更新作業系統安全漏洞之外，我們另外採取的是加強人員訓練以及資安宣導的方式。在人員新進的教育訓練中，會宣導公司的資訊安全政策，並且每季會宣導資安政策，並隨時監測最新的病毒資訊，採取相對應的防範措施（如更新病毒碼，下載解毒軟體）。例如，之前讓很多公司都很頭痛的 USB 病毒，很多掃毒軟體根本掃不到，在無法限制大家都不能用 USB Port 的情況下，我們採取的是在每個 User 的電腦安裝 USB 防護軟體 WowUSBProtector 這一套由中研院開發出來的保護軟體，現在這些問題已經沒有在發生了。
另外針對資訊安全的規範，我們制定了公司資訊設備使用規定，來規範使用者的使用行為（當然還有藉助網路行為控管設備，這在新人教育訓練中有公開說明與溝通）。
其內容大致規範：
1.E-mail的使用，勿開啟來路不明郵件與檔案
2.資料（含檔案）的下載與傳送
3.勿自行架設或使用於辦公環境中（如無線 AP、Router、 3G/3.5 G 網卡等）的網路設備，如有業務上之需要，需向資訊單位申請，並於安全的辦公環境中使用（亦即在可監控範圍）
4.勿安裝非法軟體及非業務相關之應用程式
5.使用即時通訊軟體的規範
6.離開座位時，鎖定電腦的習慣（Ctrl+Alt+Del）
7.下班時將電腦關機並關掉電源（為保護地球盡環保責任），如有特殊原因如掃毒或需夜間執行之排程項目，需先資訊對申請，並將電腦鎖定並關閉螢幕電源後離開。
8.登入作業系統密碼設定與變更規範
公司資訊管理部門有責任隨時監控資料及內容，並提供相關主管督導改進。
這裡提供一個很好的資安網站，有很多資安相關機制的建立與說明文件。
i-Security 資安手冊（請先加入個人會員）
參考至:http://ithelp.ithome.com.tw/question/10056418?tag=nl.daily
目前我們公司使用的是 ESET NOD32 企業版的防毒軟體，好不好用，見仁見智。與之前卡巴斯基比較起來，我只能說，資訊同仁現在已經很少接到病毒感染或者太多病毒警示的電話了...
我們公司在入侵防範機制，除了定期更新作業系統安全漏洞之外，我們另外採取的是加強人員訓練以及資安宣導的方式。在人員新進的教育訓練中，會宣導公司的資訊安全政策，並且每季會宣導資安政策，並隨時監測最新的病毒資訊，採取相對應的防範措施（如更新病毒碼，下載解毒軟體）。例如，之前讓很多公司都很頭痛的 USB 病毒，很多掃毒軟體根本掃不到，在無法限制大家都不能用 USB Port 的情況下，我們採取的是在每個 User 的電腦安裝 USB 防護軟體 WowUSBProtector 這一套由中研院開發出來的保護軟體，現在這些問題已經沒有在發生了。
另外針對資訊安全的規範，我們制定了公司資訊設備使用規定，來規範使用者的使用行為（當然還有藉助網路行為控管設備，這在新人教育訓練中有公開說明與溝通）。
其內容大致規範：
1.E-mail的使用，勿開啟來路不明郵件與檔案
2.資料（含檔案）的下載與傳送
3.勿自行架設或使用於辦公環境中（如無線 AP、Router、 3G/3.5 G 網卡等）的網路設備，如有業務上之需要，需向資訊單位申請，並於安全的辦公環境中使用（亦即在可監控範圍）
4.勿安裝非法軟體及非業務相關之應用程式
5.使用即時通訊軟體的規範
6.離開座位時，鎖定電腦的習慣（Ctrl+Alt+Del）
7.下班時將電腦關機並關掉電源（為保護地球盡環保責任），如有特殊原因如掃毒或需夜間執行之排程項目，需先資訊對申請，並將電腦鎖定並關閉螢幕電源後離開。
8.登入作業系統密碼設定與變更規範
公司資訊管理部門有責任隨時監控資料及內容，並提供相關主管督導改進。
這裡提供一個很好的資安網站，有很多資安相關機制的建立與說明文件。
i-Security 資安手冊（請先加入個人會員）
參考至:http://ithelp.ithome.com.tw/question/10056418?tag=nl.daily
如何確認是向哪台DC做認證?
set | findstr "LOGONSERVER"
就會顯示出目前是登入哪一台 Domain Controller.....
echo %logonserver% with DOS
就會顯示出目前是登入哪一台 Domain Controller.....
echo %logonserver% with DOS
2010年10月21日 星期四
如何加速設定重複的「排定的工作」？
標準作法應該用SCHTASKS
http://ss64.com/nt/schtasks.html
指令產生工作
如果要用複製的方式可以在WINDOWS\TASKS資料夾找到相關檔案
參考至:http://ithelp.ithome.com.tw/question/10055534?tag=nl.daily
http://ss64.com/nt/schtasks.html
指令產生工作
如果要用複製的方式可以在WINDOWS\TASKS資料夾找到相關檔案
參考至:http://ithelp.ithome.com.tw/question/10055534?tag=nl.daily
2010年10月19日 星期二
我怎樣可以把Administrator裡的捷徑，放到後來建立的使用者帳號的桌面上
1.我怎樣可以把Administrator裡的捷徑，放到後來建立的使用者帳號的桌面上
將捷徑放到%SystemDrive%\Documents and Settings\Default User\桌面
或放到%SystemDrive%\Documents and Settings\All Users\桌面
二者的差異在前者僅適用新建立的帳號桌面,後者為所有使用者的桌面。
將捷徑放到%SystemDrive%\Documents and Settings\Default User\桌面
或放到%SystemDrive%\Documents and Settings\All Users\桌面
二者的差異在前者僅適用新建立的帳號桌面,後者為所有使用者的桌面。
2010年10月15日 星期五
10個免費貼圖/檔案空間網址
第一組免費貼圖空間
http://www.imagevenue.com/
空間介紹：可以支援一次多上傳圖片。
不需註冊，但是有些瀏覽器可能無法支援。
死圖時間：永久保存
大小限制：3MB
-------------------------------------------------------
第二組免費貼圖空間
http://www.imageshack.us/
空間介紹：操作簡單，但是一次只能傳一張圖片。
死圖時間：永久保存
大小限制：1.52MB
------------------------------------------------------
第三組免費貼圖空間
http://share.ovi.com/
空間介紹：需要註冊，但是註冊後上傳以及管理圖片容易。
死圖時間：永久保存
大小限制：無限制
---------------------------------------------------
第四組免費MP3空間
http://share.ovi.com/
空間介紹：需要註冊，和上同樣空間，
可以支援論壇MP3直接播放代碼。
死檔時間：永久保存
大小限制：無限制
-----------------------------------------------------
第五組免費硬碟空間
http://good.gd/
空間介紹：上傳下載都很簡單，只是空間小了點。
死檔時間：90天無人下載
大小限制：20MB
------------------------------------------------
第六組免費硬碟空間
http://www.mediafire.com/
空間介紹：檔案容易保存，下載容易。
死檔時間：60天無人下載，註冊後60天登入可以永久保存。
大小限制：100MB
----------------------------------------------------
第七組免費硬碟空間
http://www.sendspace.com/
空間介紹：上傳下載都很簡單，空間也蠻大的，速度也不錯。
死檔時間：60天無人下載
大小限制：300MB
------------------------------------------------
第八組免費硬碟空間
http://www.nakido.com/
空間介紹：檔案不死，無限制大小，不過下載可能會有些麻煩。
死檔時間：永久保存
大小限制：無限制
---------------------------------------------------
第九組免費硬碟空間
http://www.miroko.tw/
空間介紹：需要註冊才能上傳，沒註冊可以下載。
死檔時間：180天內有登入帳號。
大小限制：1GB
------------------------------------------------------
第十組免費硬碟空間
http://www.imagehost.org/
空間介紹：可以傳100MB以上的檔案或圖片
死檔時間：6個月無人下載，就會砍掉
順便推薦好用又免費的998行動傳真碼(可線上直接收傳真)
http://998.quma.net.tw/index.php
參考資料：台灣嘟嘟論壇 http://twdudu.com
http://www.imagevenue.com/
空間介紹：可以支援一次多上傳圖片。
不需註冊，但是有些瀏覽器可能無法支援。
死圖時間：永久保存
大小限制：3MB
-------------------------------------------------------
第二組免費貼圖空間
http://www.imageshack.us/
空間介紹：操作簡單，但是一次只能傳一張圖片。
死圖時間：永久保存
大小限制：1.52MB
------------------------------------------------------
第三組免費貼圖空間
http://share.ovi.com/
空間介紹：需要註冊，但是註冊後上傳以及管理圖片容易。
死圖時間：永久保存
大小限制：無限制
---------------------------------------------------
第四組免費MP3空間
http://share.ovi.com/
空間介紹：需要註冊，和上同樣空間，
可以支援論壇MP3直接播放代碼。
死檔時間：永久保存
大小限制：無限制
-----------------------------------------------------
第五組免費硬碟空間
http://good.gd/
空間介紹：上傳下載都很簡單，只是空間小了點。
死檔時間：90天無人下載
大小限制：20MB
------------------------------------------------
第六組免費硬碟空間
http://www.mediafire.com/
空間介紹：檔案容易保存，下載容易。
死檔時間：60天無人下載，註冊後60天登入可以永久保存。
大小限制：100MB
----------------------------------------------------
第七組免費硬碟空間
http://www.sendspace.com/
空間介紹：上傳下載都很簡單，空間也蠻大的，速度也不錯。
死檔時間：60天無人下載
大小限制：300MB
------------------------------------------------
第八組免費硬碟空間
http://www.nakido.com/
空間介紹：檔案不死，無限制大小，不過下載可能會有些麻煩。
死檔時間：永久保存
大小限制：無限制
---------------------------------------------------
第九組免費硬碟空間
http://www.miroko.tw/
空間介紹：需要註冊才能上傳，沒註冊可以下載。
死檔時間：180天內有登入帳號。
大小限制：1GB
------------------------------------------------------
第十組免費硬碟空間
http://www.imagehost.org/
空間介紹：可以傳100MB以上的檔案或圖片
死檔時間：6個月無人下載，就會砍掉
順便推薦好用又免費的998行動傳真碼(可線上直接收傳真)
http://998.quma.net.tw/index.php
參考資料：台灣嘟嘟論壇 http://twdudu.com
2010年10月14日 星期四
啟用系統管理員 Administrator 帳戶
在 Windows 7 與 Windows Vista 中，由於安全性與權限管理等相關問題，Administrator 預設是不啟用的，但假如有需要時，如何啟用系統管理員 Administrator 帳號?
(1) 在[開始]，[附屬應用程式]中，在[命令提示字元]按滑鼠右鍵，選擇[以系統管理員身分執行]
(2)在命令提示字元中，使用以下命令來啟用 Administrator 帳戶，輸入後按 [Enter] 執行。
net user administrator /active:yes
假如不用啟用 Administrator 帳戶，可使用以下命令，參數 /active:yes 改完 no 即可，輸入後按 [Enter] 執行。
net user administrator /active:no
參考至:http://ithelp.ithome.com.tw/question/10053711?tag=nl.daily
(1) 在[開始]，[附屬應用程式]中，在[命令提示字元]按滑鼠右鍵，選擇[以系統管理員身分執行]
(2)在命令提示字元中，使用以下命令來啟用 Administrator 帳戶，輸入後按 [Enter] 執行。
net user administrator /active:yes
假如不用啟用 Administrator 帳戶，可使用以下命令，參數 /active:yes 改完 no 即可，輸入後按 [Enter] 執行。
net user administrator /active:no
參考至:http://ithelp.ithome.com.tw/question/10053711?tag=nl.daily
2010年10月13日 星期三
信件一直收不下來的問題（或傳送附件出現逾時訊息）0x800CCC0F
我的兩個信箱分別收信到第7及第9封即停住（每次按傳送接收就重頭收一次信），無法接收，出現：
您的伺服器突然結束連線。可能的原因包括伺服器問題、網路問題或長時間閒置。 帳號：'ms28.url.com.tw'，伺服器：'ms28.url.com.tw', 通訊協定：SMTP, 連接埠: 25, 安全(SSL)：否，錯誤碼: 0x800CCC0F ------
還會出現 --- SMTP伺服器未在60秒內回應的訊息....
請問該如何解決？
回答：
以下是會讓收信時，出現逾時（time out）的幾種情況：
可能一：網路頻寬不夠。
在收發郵件的時候（尤其是附大檔案的信件），常出現無法收或送的情形，跟網路品質會有關係，尤其用戶數超多的免費 email 提供者最常發生。
因為是服務提供者的問題，使用者就沒有很好的解決方法。頻寬不足、過於壅塞，尤其是一些提供免費郵件服務的公司，使用人數太多、郵件伺服器無法負荷，就必然會發生這類現象。
解決方法：
換網路公司、或等上線人少時再使用。（這像是廢話...）
加長伺服器逾時等候時間：
到「工具」，選「帳戶」，在「郵件」頁，選取一個你的郵件帳號，按內容。
到「進階」頁，把「伺服器逾時長短」的設定桿，把它時間拉長就可以了。
但是請你了解，延長 Time Out 時間不見得有效，因為若是連線品質或伺服器服務不佳的問題，還是得從網路服務提供者那端解決才行。
如果問題只出現在某一個郵件帳號，其他郵件帳號都可正常接收，那麼問題出在該帳號的郵件伺服器的機率較大，你需要向提供該郵件服務的網路服務者反應問題。
可能二：防毒軟體干擾。
如果一開始收信的時候就出現 0x800CCC0F 錯誤，根本沒有連線成功，建議做以下檢查：
關閉防毒軟體電子郵件掃描
把伺服器逾時設長一點
檢查郵件帳號是否設定錯誤，通常一般POP3 port 是110，不需設定SSL（通常不用SSL，但到底要不要SSL，得向你的郵件服務者洽詢，我不可能知道）
若有防火牆軟體，檢查是不是因操作不熟，而誤擋port 110，這是POP3 收信必須用到的 port
檢查網路連線是否正常
開啟防毒軟體的電子郵件掃描有時會造成Outlook Express無法收信。如果收信時突然發生莫名的錯誤，建議先關閉防毒軟體所有對內收與外送郵件的掃描功能之後，再測試是否可以正常收信。
每家防毒軟體的設定都不盡相同，我沒有辦法在此一一舉例如何關閉郵件掃描功能，關於防毒軟體使用上的問題，請參考你的防毒軟體使用說明。
參考至:http://blog.xuite.net/chengbin/binbin/6757634
您的伺服器突然結束連線。可能的原因包括伺服器問題、網路問題或長時間閒置。 帳號：'ms28.url.com.tw'，伺服器：'ms28.url.com.tw', 通訊協定：SMTP, 連接埠: 25, 安全(SSL)：否，錯誤碼: 0x800CCC0F ------
還會出現 --- SMTP伺服器未在60秒內回應的訊息....
請問該如何解決？
回答：
以下是會讓收信時，出現逾時（time out）的幾種情況：
可能一：網路頻寬不夠。
在收發郵件的時候（尤其是附大檔案的信件），常出現無法收或送的情形，跟網路品質會有關係，尤其用戶數超多的免費 email 提供者最常發生。
因為是服務提供者的問題，使用者就沒有很好的解決方法。頻寬不足、過於壅塞，尤其是一些提供免費郵件服務的公司，使用人數太多、郵件伺服器無法負荷，就必然會發生這類現象。
解決方法：
換網路公司、或等上線人少時再使用。（這像是廢話...）
加長伺服器逾時等候時間：
到「工具」，選「帳戶」，在「郵件」頁，選取一個你的郵件帳號，按內容。
到「進階」頁，把「伺服器逾時長短」的設定桿，把它時間拉長就可以了。
但是請你了解，延長 Time Out 時間不見得有效，因為若是連線品質或伺服器服務不佳的問題，還是得從網路服務提供者那端解決才行。
如果問題只出現在某一個郵件帳號，其他郵件帳號都可正常接收，那麼問題出在該帳號的郵件伺服器的機率較大，你需要向提供該郵件服務的網路服務者反應問題。
可能二：防毒軟體干擾。
如果一開始收信的時候就出現 0x800CCC0F 錯誤，根本沒有連線成功，建議做以下檢查：
關閉防毒軟體電子郵件掃描
把伺服器逾時設長一點
檢查郵件帳號是否設定錯誤，通常一般POP3 port 是110，不需設定SSL（通常不用SSL，但到底要不要SSL，得向你的郵件服務者洽詢，我不可能知道）
若有防火牆軟體，檢查是不是因操作不熟，而誤擋port 110，這是POP3 收信必須用到的 port
檢查網路連線是否正常
開啟防毒軟體的電子郵件掃描有時會造成Outlook Express無法收信。如果收信時突然發生莫名的錯誤，建議先關閉防毒軟體所有對內收與外送郵件的掃描功能之後，再測試是否可以正常收信。
每家防毒軟體的設定都不盡相同，我沒有辦法在此一一舉例如何關閉郵件掃描功能，關於防毒軟體使用上的問題，請參考你的防毒軟體使用說明。
參考至:http://blog.xuite.net/chengbin/binbin/6757634
2010年10月9日 星期六
Office excel小技巧：快速在Calc中插入日期的工具
在 Excel可透過快捷鍵「Ctrl + ;」及「Ctrl + Shift + ;」個別插入現在的日期與時間；而Calc沒有插入現在的日期與時間的功能，也不像Writer可透過欄位指令插入日期與時間。必須透過在儲存格中設定函數「now()」，或是安裝擴充軟體來達成。
參考至:http://blog.openoffice.com.tw/?p=73#more-73
參考至:http://blog.openoffice.com.tw/?p=73#more-73
2010年10月6日 星期三
windows xp用cmd指令關機
shutdown /r <---馬上重開機。
shutdown /s <---馬上關機。
如果要加上秒數，延後幾秒關機與重新開機:
shutdown /s /t 10
shutdown /r /t 10
shutdown -a 終止關機命令
shutdown /s <---馬上關機。
如果要加上秒數，延後幾秒關機與重新開機:
shutdown /s /t 10
shutdown /r /t 10
shutdown -a 終止關機命令
MSN掛掉？ 微軟︰調整安全設定
最近許多網友都發現，身邊好多人抱怨ＭＳＮ無法登入，甚至ＭＳＮ程式顯示帳號被封鎖了！
微軟公司表示，微軟為加強ＭＳＮ使用者的資料安全，最近調整系統安全設定，如果發現用戶的帳號突然異常散發大量郵件，或是不正常地登入登出，ＭＳＮ系統會自動將異常帳號封鎖，不知情的用戶常因此「不得其門而入」。
帳號被封鎖 可找「解鎖」主題
如果ＭＳＮ用戶遇到此問題，可直接上windowslivehelp.com，點選「帳戶、密碼，和安全」裡的「Windows Live ID」項目，進入後，發現有「解鎖」主題，就可請朋友利用他的ＭＳＮ帳號登入後，幫你填寫被封鎖的帳號，工程師會在二十四小時內幫忙解鎖。
Windows Live最新訊息也會公告在Windowsliveintro.spaces.live.com。
微軟公司表示，許多網友留下不相關的字眼，卻對聯絡方式或欲解鎖的帳號隻字未提，讓他們也無法協助。
電腦玩家王薪淵表示，有一些ＭＳＮ用戶使用盜版Windows，造成作業系統無法更新，很容易中毒，導致帳號被盜，這些異常是使用者無法察覺的，建議使用者還是使用合法的作業系統比較保險。
參考至:http://tw.news.yahoo.com/article/url/d/a/101003/78/2e7qh.html
微軟公司表示，微軟為加強ＭＳＮ使用者的資料安全，最近調整系統安全設定，如果發現用戶的帳號突然異常散發大量郵件，或是不正常地登入登出，ＭＳＮ系統會自動將異常帳號封鎖，不知情的用戶常因此「不得其門而入」。
帳號被封鎖 可找「解鎖」主題
如果ＭＳＮ用戶遇到此問題，可直接上windowslivehelp.com，點選「帳戶、密碼，和安全」裡的「Windows Live ID」項目，進入後，發現有「解鎖」主題，就可請朋友利用他的ＭＳＮ帳號登入後，幫你填寫被封鎖的帳號，工程師會在二十四小時內幫忙解鎖。
Windows Live最新訊息也會公告在Windowsliveintro.spaces.live.com。
微軟公司表示，許多網友留下不相關的字眼，卻對聯絡方式或欲解鎖的帳號隻字未提，讓他們也無法協助。
電腦玩家王薪淵表示，有一些ＭＳＮ用戶使用盜版Windows，造成作業系統無法更新，很容易中毒，導致帳號被盜，這些異常是使用者無法察覺的，建議使用者還是使用合法的作業系統比較保險。
參考至:http://tw.news.yahoo.com/article/url/d/a/101003/78/2e7qh.html
2010年10月4日 星期一
hp 23000 列印出現PCL XL
HP LaserJet 1200、1300、2200、2300、3200 和 3300 系列產品 - 使用 PCL6 印表機驅動程式進行列印時發生 PCL XL 錯誤
HP LaserJet 1200、1300、2200、2300、3200 和 3300 系列產品 - 使用 PCL6 印表機驅動程式進行列印時發生 PCL XL 錯誤
問題 :
HP LaserJet 1200、1300、2200、2300、3200 或 3300 系列產品使用 PCL 6 印表機驅動程式時，若出現 PCL XL 錯誤頁即表示發生了通訊問
題。有些時候，這個問題是因為 Enhanced XL 語言和軟體應用程式不相容所造成的。通常 PCL XL 錯誤會如下顯示：
PCL XL Error
Subsystem: KERNEL
錯誤： IllegalOperatorSequence
Position: 52
解決方法 :
請按照下列說明操作：
從印表機背面拆除並列電纜、USB 或網路線。
確定印表機目前處於 Ready 狀態。
列印組態頁。
HP LaserJet 1200 系列印表機
按住 HP LaserJet 1200 系列印表機控制面板中的「列印」按鈕來列印組態頁。
HP LaserJet 1300 系列印表機
按住 HP LaserJet 1300 系列印表機控制面板中的「執行」按鈕大約五秒鐘來列印組態頁。
HP LaserJet 2200 系列印表機
同時按住「繼續」和「取消列印」按鈕來列印組態頁。
HP LaserJet 2300 系列印表機
按 （選擇）開啟選單。
使用 （向上按鈕）或 （向下按鈕）移動至 INFORMATION選單，然後按下 （選擇）。
使用 （向上按鈕）或 （向下按鈕）移動至 PRINT CONFIGURATION 選單，然後按下 （選擇）。
HP LaserJet 3200 系列印表機
使用 < 按鍵或 > 按鍵，直到顯示器出現 REPORTS，然後按下 「輸入\選單」鍵。
使用 < 按鍵或 > 按鍵選擇 CONFIGURATION REPORT，然後按下 「輸入\選單」鍵來列印組態頁。
HP LaserJet 3300MFP 系列印表機
使用 < 按鍵或> 按鍵，直到顯示器出現 REPORTS，然後按下 「輸入\選單」鍵。
使用 < 按鍵或 > 按鍵選擇 CONFIG REPORT，然後按下 「輸入\選單」鍵來列印組態頁。
如果無法列印組態頁，或組態頁的字體符號有瑕疵，請檢查印表機。如果組態頁順利的印出，請繼續執行下一個步驟。
拆除外部設備，如：交換機、磁帶機或掃瞄器等。
重新插上電纜，並確認已穩固地連接。
確認並列電纜是否符合 IEEE-1284 標準。
嘗試使用其他 IEEE-1284 電纜。
將印表機連接至電腦的並列埠。如果印表機無法連接至電腦，請使用集線器上其他的網路線或連接埠。
檢查 USB 電纜是否符合規格
USB 1.1 相容型高速電纜（與 USB 2.0 規格相容）
USB 2 高速電纜
USB 電纜最長為 5 公尺（16.4 英尺）
在控制面板中停用高速和進階功能。 （只有 HP LaserJet 2300 系列印表機）
按下控制面板中的「選擇」按鈕 ()。
按「向下」按鈕 ()，直到 Configure Device 出現在顯示螢幕中，然後按下「選擇」按鈕 ().
按「向下」按鈕 ()，直到 I/O 出現在顯示螢幕中，然後按下「選擇」按鈕 ().
按「向下」按鈕 ()，直到 Parallel Input 出現在顯示螢幕中，然後按下「選擇」按鈕 ().
按下「選擇」按鈕 ()，然後「向上」按鈕 () 直到 No 出現在顯示螢幕中。
按下「選擇」按鈕 () 以儲存設定。
按下 按鈕返回前一個選單。
按「向下」按鈕 ()，當顯示螢幕出現 Advanced Functions 時，按下「選擇」按鈕 ().
按「向上」按鈕 ()，直到 Off 出現在顯示螢幕中，然後按下「選擇」按鈕 () 以儲存設定。
按下 Pause/Resume 按鈕返回 Ready 狀態。
更改印表機連接埠模式（使用並列埠連接時）。 為了讓 HP LaserJet 系列印表機發揮最佳效能，您可能必須改變電腦的並列埠模式。一般認
為，ECP 模式能讓 HP LaserJet 系列印表機的性能發揮到最好。 如果您的 ECP 連接埠模式無法使用，請嘗試其它可用的模式（從雙向模式開
始嘗試。然而，並非所有電腦都有此模式）。您可以在電腦的 Setup 公用程式或 BIOS 裡進行並列埠模式的更改。如欲了解更多相關資訊，請
參閱電腦附帶的文件，或聯絡製造商。
請取消雙向支援的功能。如欲了解更多相關資訊，請參閱電腦附帶的支援文件
Windows 2000/XP
從 Windows 桌面點選 開始、設定，然後選擇 印表機 或 印表機和傳真 (Windows XP)。
以右鍵點選 HP LaserJet 印表機的圖示，於出現的選單中點選 內容。
選擇 連接埠 標籤，然後取消 啟用雙向支援功能 的勾選。
選擇 進階 標籤，並確認沒有勾選 保留列印完成後的文件。
按下 套用 按鈕，然後點選 確定，直到印表機視窗關閉。
請按照下列操作步驟更改 PCL 6 印表機驅動程式的內容：
Windows 2000/XP（傳統檢視）
從 Windows 桌面點選 開始、設定，然後點選 印表機。
以右鍵點選 HP LaserJet PCL6 driver（或 HP LaserJet 1200/1300/2200/2300/3200/3300 驅動程式）的圖示，於出現的選單中點選 內容。
點選 進階 標籤。
點選 列印處理器。
? 預設資料類型 設定變更為 RAW，然後點選 確定。
按下 確定 回到 Windows 桌面。
如果此問題發生在特定的列印檔案或應用程式時，請更改 HP LaserJet PCL6 驅動程式的設定（HP LaserJet 1200/1300/2200/2300/3200/3300
驅動程式）。
Windows 2000/XP（傳統檢視）
從 Windows 桌面點選 開始、設定，然後選擇 印表機。
以右鍵點選 HP LaserJet PCL 6 driver（HP LaserJet 1200/1300/2200/2300/3200/3300 驅動程式）的圖示，於出現的選單點選 列印喜好設
定。
點選 Finishing 標籤。
在 列印品質（Print Quality） 區塊裡選擇 Custom 設定值，然後點選 詳細資料（Details） 。
選擇 600 dpi 等較低的解析度。
點選? Send TrueType as Bitmaps（於 Font Settings 區塊中），然後按 確定。
點選 確定 關閉 列印喜好設定 視窗。
列印檔案。
拆除於印表機中另外加裝的記憶體。
使用其它字型來列印發生問題的檔案文件或應用程式。
嘗試使用 HP LaserJet 列印系統提供的 PCL5e 驅動程式進行列印。
下載最新版本的 PCL5e 列印驅動程式
嘗試使用其他 Microsoft 內建的列印驅動程式（如 HP LaserJet 4 Plus 或 HP LaserJet 5L PCL 驅動程式）進行列印。
從 Windows 桌面點選 開始、設定，然後選擇 印表機。
在 新增印表機 圖示上按兩下。於跳出的 精靈 視窗中按 下一步。
選擇 本機印表機，然後取消勾選 自動偵測並安裝我的隨插即用印表機，按 下一步。
在「製造商」下選擇 HP，在「印表機」下選擇 HP LaserJet 4 Plus 或 HP LaserJet 5L，然後按 下一步。
確認印表機名稱顯示為 HP LaserJet 4 Plus 或 HP LaserJet 5L，然後按下一步。
在 使用的連接埠 下選擇 HP LaserJet 所連接的埠名（例如 LPT1）。
在「您要將這台印表機設為預設印表機嗎？」選項裡選擇 否，然後按 下一步。
在「您要列印測試頁嗎？」選項裡建議選擇 是，然後按 完成。
印表機視窗中現在應該出現新增的印表機。
於出現的「測事業是否正確？」對話框裡按下 是 ，然後關閉印表機視窗，安裝過程即完成。
如果欲列印的文件發生 PCL XL 錯誤，則請在應用程式的工具列中點選 檔案，選擇其它列印驅動程式（HP LaserJet 4 Plus 或 HP LaserJet
5L），然後再進行列印
資料來源 HP官網
HP LaserJet 1200、1300、2200、2300、3200 和 3300 系列產品 - 使用 PCL6 印表機驅動程式進行列印時發生 PCL XL 錯誤
問題 :
HP LaserJet 1200、1300、2200、2300、3200 或 3300 系列產品使用 PCL 6 印表機驅動程式時，若出現 PCL XL 錯誤頁即表示發生了通訊問
題。有些時候，這個問題是因為 Enhanced XL 語言和軟體應用程式不相容所造成的。通常 PCL XL 錯誤會如下顯示：
PCL XL Error
Subsystem: KERNEL
錯誤： IllegalOperatorSequence
Position: 52
解決方法 :
請按照下列說明操作：
從印表機背面拆除並列電纜、USB 或網路線。
確定印表機目前處於 Ready 狀態。
列印組態頁。
HP LaserJet 1200 系列印表機
按住 HP LaserJet 1200 系列印表機控制面板中的「列印」按鈕來列印組態頁。
HP LaserJet 1300 系列印表機
按住 HP LaserJet 1300 系列印表機控制面板中的「執行」按鈕大約五秒鐘來列印組態頁。
HP LaserJet 2200 系列印表機
同時按住「繼續」和「取消列印」按鈕來列印組態頁。
HP LaserJet 2300 系列印表機
按 （選擇）開啟選單。
使用 （向上按鈕）或 （向下按鈕）移動至 INFORMATION選單，然後按下 （選擇）。
使用 （向上按鈕）或 （向下按鈕）移動至 PRINT CONFIGURATION 選單，然後按下 （選擇）。
HP LaserJet 3200 系列印表機
使用 < 按鍵或 > 按鍵，直到顯示器出現 REPORTS，然後按下 「輸入\選單」鍵。
使用 < 按鍵或 > 按鍵選擇 CONFIGURATION REPORT，然後按下 「輸入\選單」鍵來列印組態頁。
HP LaserJet 3300MFP 系列印表機
使用 < 按鍵或> 按鍵，直到顯示器出現 REPORTS，然後按下 「輸入\選單」鍵。
使用 < 按鍵或 > 按鍵選擇 CONFIG REPORT，然後按下 「輸入\選單」鍵來列印組態頁。
如果無法列印組態頁，或組態頁的字體符號有瑕疵，請檢查印表機。如果組態頁順利的印出，請繼續執行下一個步驟。
拆除外部設備，如：交換機、磁帶機或掃瞄器等。
重新插上電纜，並確認已穩固地連接。
確認並列電纜是否符合 IEEE-1284 標準。
嘗試使用其他 IEEE-1284 電纜。
將印表機連接至電腦的並列埠。如果印表機無法連接至電腦，請使用集線器上其他的網路線或連接埠。
檢查 USB 電纜是否符合規格
USB 1.1 相容型高速電纜（與 USB 2.0 規格相容）
USB 2 高速電纜
USB 電纜最長為 5 公尺（16.4 英尺）
在控制面板中停用高速和進階功能。 （只有 HP LaserJet 2300 系列印表機）
按下控制面板中的「選擇」按鈕 ()。
按「向下」按鈕 ()，直到 Configure Device 出現在顯示螢幕中，然後按下「選擇」按鈕 ().
按「向下」按鈕 ()，直到 I/O 出現在顯示螢幕中，然後按下「選擇」按鈕 ().
按「向下」按鈕 ()，直到 Parallel Input 出現在顯示螢幕中，然後按下「選擇」按鈕 ().
按下「選擇」按鈕 ()，然後「向上」按鈕 () 直到 No 出現在顯示螢幕中。
按下「選擇」按鈕 () 以儲存設定。
按下 按鈕返回前一個選單。
按「向下」按鈕 ()，當顯示螢幕出現 Advanced Functions 時，按下「選擇」按鈕 ().
按「向上」按鈕 ()，直到 Off 出現在顯示螢幕中，然後按下「選擇」按鈕 () 以儲存設定。
按下 Pause/Resume 按鈕返回 Ready 狀態。
更改印表機連接埠模式（使用並列埠連接時）。 為了讓 HP LaserJet 系列印表機發揮最佳效能，您可能必須改變電腦的並列埠模式。一般認
為，ECP 模式能讓 HP LaserJet 系列印表機的性能發揮到最好。 如果您的 ECP 連接埠模式無法使用，請嘗試其它可用的模式（從雙向模式開
始嘗試。然而，並非所有電腦都有此模式）。您可以在電腦的 Setup 公用程式或 BIOS 裡進行並列埠模式的更改。如欲了解更多相關資訊，請
參閱電腦附帶的文件，或聯絡製造商。
請取消雙向支援的功能。如欲了解更多相關資訊，請參閱電腦附帶的支援文件
Windows 2000/XP
從 Windows 桌面點選 開始、設定，然後選擇 印表機 或 印表機和傳真 (Windows XP)。
以右鍵點選 HP LaserJet 印表機的圖示，於出現的選單中點選 內容。
選擇 連接埠 標籤，然後取消 啟用雙向支援功能 的勾選。
選擇 進階 標籤，並確認沒有勾選 保留列印完成後的文件。
按下 套用 按鈕，然後點選 確定，直到印表機視窗關閉。
請按照下列操作步驟更改 PCL 6 印表機驅動程式的內容：
Windows 2000/XP（傳統檢視）
從 Windows 桌面點選 開始、設定，然後點選 印表機。
以右鍵點選 HP LaserJet PCL6 driver（或 HP LaserJet 1200/1300/2200/2300/3200/3300 驅動程式）的圖示，於出現的選單中點選 內容。
點選 進階 標籤。
點選 列印處理器。
? 預設資料類型 設定變更為 RAW，然後點選 確定。
按下 確定 回到 Windows 桌面。
如果此問題發生在特定的列印檔案或應用程式時，請更改 HP LaserJet PCL6 驅動程式的設定（HP LaserJet 1200/1300/2200/2300/3200/3300
驅動程式）。
Windows 2000/XP（傳統檢視）
從 Windows 桌面點選 開始、設定，然後選擇 印表機。
以右鍵點選 HP LaserJet PCL 6 driver（HP LaserJet 1200/1300/2200/2300/3200/3300 驅動程式）的圖示，於出現的選單點選 列印喜好設
定。
點選 Finishing 標籤。
在 列印品質（Print Quality） 區塊裡選擇 Custom 設定值，然後點選 詳細資料（Details） 。
選擇 600 dpi 等較低的解析度。
點選? Send TrueType as Bitmaps（於 Font Settings 區塊中），然後按 確定。
點選 確定 關閉 列印喜好設定 視窗。
列印檔案。
拆除於印表機中另外加裝的記憶體。
使用其它字型來列印發生問題的檔案文件或應用程式。
嘗試使用 HP LaserJet 列印系統提供的 PCL5e 驅動程式進行列印。
下載最新版本的 PCL5e 列印驅動程式
嘗試使用其他 Microsoft 內建的列印驅動程式（如 HP LaserJet 4 Plus 或 HP LaserJet 5L PCL 驅動程式）進行列印。
從 Windows 桌面點選 開始、設定，然後選擇 印表機。
在 新增印表機 圖示上按兩下。於跳出的 精靈 視窗中按 下一步。
選擇 本機印表機，然後取消勾選 自動偵測並安裝我的隨插即用印表機，按 下一步。
在「製造商」下選擇 HP，在「印表機」下選擇 HP LaserJet 4 Plus 或 HP LaserJet 5L，然後按 下一步。
確認印表機名稱顯示為 HP LaserJet 4 Plus 或 HP LaserJet 5L，然後按下一步。
在 使用的連接埠 下選擇 HP LaserJet 所連接的埠名（例如 LPT1）。
在「您要將這台印表機設為預設印表機嗎？」選項裡選擇 否，然後按 下一步。
在「您要列印測試頁嗎？」選項裡建議選擇 是，然後按 完成。
印表機視窗中現在應該出現新增的印表機。
於出現的「測事業是否正確？」對話框裡按下 是 ，然後關閉印表機視窗，安裝過程即完成。
如果欲列印的文件發生 PCL XL 錯誤，則請在應用程式的工具列中點選 檔案，選擇其它列印驅動程式（HP LaserJet 4 Plus 或 HP LaserJet
5L），然後再進行列印
資料來源 HP官網
資訊部門管理辦法
資訊部門管理辦法的精神在於：資訊部門依其組織定位與權責，訂定企業資訊策略及年度計畫的規劃與執行；並衡酌公司需求，訂定公司「資訊部門管理辦法」，俾落實公司資訊管理政策，強化並提昇公司資訊服務水準。
公司內部重大資訊處理作業程序參考範例
其內容大致可以分為幾個部分：
一、資訊部門組織與分工
二、資訊部門工作執掌
三、資訊軟硬體採購管理
四、資訊系統委外開發處理
五、系統功能增修管理
六、系統異常處理
七、資訊系統使用權限管理
八、資訊設備異常維修及報廢
九、機房進出管制記錄
十、活動日誌覆核記錄
十一、系統災難復原計畫
十二、系統資料備份／回存
十三、資訊安全政策
十四、資訊資產清冊
十五、電腦病毒與網路駭客入侵防範機制
其工作項目包括：公司員工安全管理及教育訓練、電腦主機安全管理、資料安全管理、系統開發維護安全管理、網路安全管理、網路存取之安全控制、系統與網路入侵之處理、設備安全管理、實體環境安全管理、業務永續運作計畫管理等工作項目。
資訊部門管理辦法訂定之後，需呈報董事會，由總經理（視資訊單位所屬層級而定，也可能直屬董事長）核准後實施，每年得依實際執行狀況進行檢討，並作條文之增修，增修的部份一樣要呈報董事會，由總經理核准並公告之。
工作項目的內容主要為執行方式之描述，以資訊資產清冊為例：公司透過資訊部門採購之設備，依其設備之規格、存放之位置、保管人員與使用年限等均需造冊列管與追蹤。除每年度定期的資訊設備盤點之外；設備之異動、使用權之移轉、交接等，均需按其實際狀況更新清冊。
我想看到這邊，您大概頭已經暈了...
文字的描述，或許枯燥無味、繞口，甚至您會認為幹嘛搞這種文字遊戲，但管理制度就是要讓行為有所規範，執行有所依據；IT管理工作的複雜度很高，沒有一套妥善管理的辦法，IT人員在執行過程中將無所依據，甚至於可能連自己做過什麼事情都不記得，這樣反而會製造出更多的問題。而這些都是IT主管該徹底執行的事情，每一個項目都必須制定SOP，這也是IT部門永續經營的保障。
參考至:http://ithelp.ithome.com.tw/question/10051609?tag=nl.daily
公司內部重大資訊處理作業程序參考範例
其內容大致可以分為幾個部分：
一、資訊部門組織與分工
二、資訊部門工作執掌
三、資訊軟硬體採購管理
四、資訊系統委外開發處理
五、系統功能增修管理
六、系統異常處理
七、資訊系統使用權限管理
八、資訊設備異常維修及報廢
九、機房進出管制記錄
十、活動日誌覆核記錄
十一、系統災難復原計畫
十二、系統資料備份／回存
十三、資訊安全政策
十四、資訊資產清冊
十五、電腦病毒與網路駭客入侵防範機制
其工作項目包括：公司員工安全管理及教育訓練、電腦主機安全管理、資料安全管理、系統開發維護安全管理、網路安全管理、網路存取之安全控制、系統與網路入侵之處理、設備安全管理、實體環境安全管理、業務永續運作計畫管理等工作項目。
資訊部門管理辦法訂定之後，需呈報董事會，由總經理（視資訊單位所屬層級而定，也可能直屬董事長）核准後實施，每年得依實際執行狀況進行檢討，並作條文之增修，增修的部份一樣要呈報董事會，由總經理核准並公告之。
工作項目的內容主要為執行方式之描述，以資訊資產清冊為例：公司透過資訊部門採購之設備，依其設備之規格、存放之位置、保管人員與使用年限等均需造冊列管與追蹤。除每年度定期的資訊設備盤點之外；設備之異動、使用權之移轉、交接等，均需按其實際狀況更新清冊。
我想看到這邊，您大概頭已經暈了...
文字的描述，或許枯燥無味、繞口，甚至您會認為幹嘛搞這種文字遊戲，但管理制度就是要讓行為有所規範，執行有所依據；IT管理工作的複雜度很高，沒有一套妥善管理的辦法，IT人員在執行過程中將無所依據，甚至於可能連自己做過什麼事情都不記得，這樣反而會製造出更多的問題。而這些都是IT主管該徹底執行的事情，每一個項目都必須制定SOP，這也是IT部門永續經營的保障。
參考至:http://ithelp.ithome.com.tw/question/10051609?tag=nl.daily
2010年9月26日 星期日
2010年9月24日 星期五
如何停用 USB 儲存裝置
現在的 USB 拇指碟實在是「太毒了」，動不動就中毒，尤其是從「家裡」帶來的隨身碟那才真是恐怖呢!
如果要停用本機的 USB 儲存裝置其實很簡單，透過登錄編輯程式( regedit.exe )修改一下機碼就可以了！
共有 4 個步驟：
開啟 regedit 程式
找到右邊這個機碼 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
將右邊視窗的 Start 的值從 3 改成 4
改完後按下確定就會立即生效了!
如果要改回原本設定的話，再改成 3 就可以用了！
參考至:http://blog.miniasp.com/post/2008/01/How-to-disable-the-use-of-USB-storage-devices.aspx
如果要停用本機的 USB 儲存裝置其實很簡單，透過登錄編輯程式( regedit.exe )修改一下機碼就可以了！
共有 4 個步驟：
開啟 regedit 程式
找到右邊這個機碼 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
將右邊視窗的 Start 的值從 3 改成 4
改完後按下確定就會立即生效了!
如果要改回原本設定的話，再改成 3 就可以用了！
參考至:http://blog.miniasp.com/post/2008/01/How-to-disable-the-use-of-USB-storage-devices.aspx
網路磁碟機閒至中斷連線
請教各路高手:
小弟公司網路磁碟設定在Z槽
目前使用.bat檔從群組原則設定開機時執行指令碼
指令如下:
net use z: \\Server\Folder /persistent:no
因為該磁碟機使用的人很多,效能開始變差,所以我想讓使用者的磁碟機在不使用時會中斷連線,等他要使用時在連線.
請教一下我的 .bat檔要如何下才對.
在被分享的主機以下列指令修改閒置時間
net config server /autodisconnect:X
X=分鐘數 -1為不中斷
小弟公司網路磁碟設定在Z槽
目前使用.bat檔從群組原則設定開機時執行指令碼
指令如下:
net use z: \\Server\Folder /persistent:no
因為該磁碟機使用的人很多,效能開始變差,所以我想讓使用者的磁碟機在不使用時會中斷連線,等他要使用時在連線.
請教一下我的 .bat檔要如何下才對.
在被分享的主機以下列指令修改閒置時間
net config server /autodisconnect:X
X=分鐘數 -1為不中斷
2010年9月22日 星期三
Exchange 2003的漏信追蹤?(公司的user還未讀取Mail 變已讀取)
近日來，同仁反應經常漏信！
我檢查了一下，Client端的Outlook 沒有設定任何 Rule ，也沒有被當成垃圾信。
但是在 Server端的郵件追蹤工具檢查，系統確實顯示已經將郵件存入儲存區。
而且當我把帳號設定轉寄到新建的 Archive 帳號後，Archive 帳號都有收到信，但是同仁的信卻依舊沒看到。
找了半天，把Client端的郵件收發記錄開啟
http://support.microsoft.com/kb/300479
也沒看到什麼異常的訊息。
想要開啟 Server端的郵件收發記錄開啟，
在 Exchange 2003是沒有任何 GUI介面可以開啟，必須修改 Registy
http://support.microsoft.com/kb/299778/zh-tw
開啟之後，就抓到漏信的原因了。
簡單說，郵件追蹤工具只能查信有沒有進到儲存區或是有沒有當成廣告信，至於是誰來收信，有沒有刪信，就得去改 Registy。
後記：
最近公司改用中華電信資安艦隊方案，每週都會收到網際網路上有人使用 POP3 Auth Brute Force Attempt密碼暴力破解攻擊，所以使用 POP3 服務的人皮要繃緊一點，小心駭客找上門！
參考至:http://tomliu888.blogspot.com/2010/04/exchange-2003_21.html
我檢查了一下，Client端的Outlook 沒有設定任何 Rule ，也沒有被當成垃圾信。
但是在 Server端的郵件追蹤工具檢查，系統確實顯示已經將郵件存入儲存區。
而且當我把帳號設定轉寄到新建的 Archive 帳號後，Archive 帳號都有收到信，但是同仁的信卻依舊沒看到。
找了半天，把Client端的郵件收發記錄開啟
http://support.microsoft.com/kb/300479
也沒看到什麼異常的訊息。
想要開啟 Server端的郵件收發記錄開啟，
在 Exchange 2003是沒有任何 GUI介面可以開啟，必須修改 Registy
http://support.microsoft.com/kb/299778/zh-tw
開啟之後，就抓到漏信的原因了。
簡單說，郵件追蹤工具只能查信有沒有進到儲存區或是有沒有當成廣告信，至於是誰來收信，有沒有刪信，就得去改 Registy。
後記：
最近公司改用中華電信資安艦隊方案，每週都會收到網際網路上有人使用 POP3 Auth Brute Force Attempt密碼暴力破解攻擊，所以使用 POP3 服務的人皮要繃緊一點，小心駭客找上門！
參考至:http://tomliu888.blogspot.com/2010/04/exchange-2003_21.html
2010年9月18日 星期六
2010年9月17日 星期五
[教學]Word無法建立工作檔，檢查暫存環境變數問題解決方式 Category: Office 2007 , Regedit By 壞掉的印表機
參考至:http://ms-labs.blogspot.com/2008/11/word.html
2010年9月14日 星期二
Microsoft Update讓電腦開機變很慢?
我的作法是
1.先檢查硬碟 chkdsk c: /f , 重開機
2.先停止自動更新 wuauserv & BITS
3.清空 C:\WINDOWS\SoftwareDistribution\ 目錄下所有檔案及子目錄
4.啟動自動更新 wuauserv
5.進入 cmd 執行 %SystemRoot%\system32\wuauclt.exe /detectnow
參考至:http://ithelp.ithome.com.tw/question/10049851?tag=nl.daily
1.先檢查硬碟 chkdsk c: /f , 重開機
2.先停止自動更新 wuauserv & BITS
3.清空 C:\WINDOWS\SoftwareDistribution\ 目錄下所有檔案及子目錄
4.啟動自動更新 wuauserv
5.進入 cmd 執行 %SystemRoot%\system32\wuauclt.exe /detectnow
參考至:http://ithelp.ithome.com.tw/question/10049851?tag=nl.daily
開啟副檔名為.PPS檔
無法開啟ｐｐｓ檔案時可參考此一方法：
這是 Windows XP SP2 和 Powerpoint Viewer 2003的衝突，發生的條件是從 XP SP1 升級到 XP SP2，且同時原本安裝有 Powerpoint Viewer 2003。
可以從修改 PPS 檔案關聯來解決。
解決步驟：
步驟：
１、按開始>>執行，在開啟欄輸入 CONTROL FOLDERS 按確定，此時會出現「資料夾選項」的視窗。
２、到「檔案類型」，注意副檔名欄位，捲動捲軸，找到 PPS 的檔案類型，選取後按「進階」。
３、此時出現的是「編輯檔案類型」的視窗，按「新增」，各欄位內容照以下設定。
４、「執行的動作」輸入 open
「用來執行動作的應用程式」輸入 "C:\Program Files\Microsoft Office\PowerPoint Viewer\pptview.exe" "%1"
（任何一個 " 符號都不能漏掉）
「使用DDE」 >> 不勾。
按確定，再按確定，以便關閉編輯視窗。
如果開啟 PPT 附件時也有出現同樣的狀況，也是依照上面的步驟來做，只是修改的檔案類型是 PPT（上例是 PPS），修改方式內容完全相同
這是 Windows XP SP2 和 Powerpoint Viewer 2003的衝突，發生的條件是從 XP SP1 升級到 XP SP2，且同時原本安裝有 Powerpoint Viewer 2003。
可以從修改 PPS 檔案關聯來解決。
解決步驟：
步驟：
１、按開始>>執行，在開啟欄輸入 CONTROL FOLDERS 按確定，此時會出現「資料夾選項」的視窗。
２、到「檔案類型」，注意副檔名欄位，捲動捲軸，找到 PPS 的檔案類型，選取後按「進階」。
３、此時出現的是「編輯檔案類型」的視窗，按「新增」，各欄位內容照以下設定。
４、「執行的動作」輸入 open
「用來執行動作的應用程式」輸入 "C:\Program Files\Microsoft Office\PowerPoint Viewer\pptview.exe" "%1"
（任何一個 " 符號都不能漏掉）
「使用DDE」 >> 不勾。
按確定，再按確定，以便關閉編輯視窗。
如果開啟 PPT 附件時也有出現同樣的狀況，也是依照上面的步驟來做，只是修改的檔案類型是 PPT（上例是 PPS），修改方式內容完全相同
2010年9月9日 星期四
常用DNS IP彙整 (含台灣各大ISP 及Google DNS)
教育部
163.28.6.21
192.83.166.9
192.72.81.200
168.95.192.10
210.17.9.229
140.111.1.2
192.83.166.17
Google Public DNS IP
8.8.8.8
8.8.4.4
Hinet 中華電信DNS IP
168.95.1.1
168.95.192.1
168.95.192.2
SeedNet DNS IP
北區: 台北, 桃園, 新竹, 宜蘭, 花蓮, 苗栗
139.175.55.244
139.175.252.16
中區: 台中, 彰化, 南投, 雲林
139.175.150.20
139.175.55.244
南區: 高雄, 台南, 嘉義, 屏東, 台東
139.175.10.20
139.175.55.244
Sparq 速博 DNS IP
211.78.130.10
211.78.130.11
So-Net DNS IP
61.64.127.1
61.64.127.2
GIGA DNS IP
203.133.1.8
203.133.1.6
APOL 亞太線上 DNS IP
203.79.224.10
203.79.224.30
TFN 台灣固網 DNS IP
211.78.215.137
211.78.215.200
TTN 台灣電訊 DNS IP
202.145.136.4
202.145.138.1
202.145.138.136
202.145.138.200
210.17.1.1
學術網路內的用戶請洽學校的計中詢問校內的DNS IP.
參考至:http://avasttw.blogspot.com/2010/09/dns-ip-isp-google-dns.html
163.28.6.21
192.83.166.9
192.72.81.200
168.95.192.10
210.17.9.229
140.111.1.2
192.83.166.17
Google Public DNS IP
8.8.8.8
8.8.4.4
Hinet 中華電信DNS IP
168.95.1.1
168.95.192.1
168.95.192.2
SeedNet DNS IP
北區: 台北, 桃園, 新竹, 宜蘭, 花蓮, 苗栗
139.175.55.244
139.175.252.16
中區: 台中, 彰化, 南投, 雲林
139.175.150.20
139.175.55.244
南區: 高雄, 台南, 嘉義, 屏東, 台東
139.175.10.20
139.175.55.244
Sparq 速博 DNS IP
211.78.130.10
211.78.130.11
So-Net DNS IP
61.64.127.1
61.64.127.2
GIGA DNS IP
203.133.1.8
203.133.1.6
APOL 亞太線上 DNS IP
203.79.224.10
203.79.224.30
TFN 台灣固網 DNS IP
211.78.215.137
211.78.215.200
TTN 台灣電訊 DNS IP
202.145.136.4
202.145.138.1
202.145.138.136
202.145.138.200
210.17.1.1
學術網路內的用戶請洽學校的計中詢問校內的DNS IP.
參考至:http://avasttw.blogspot.com/2010/09/dns-ip-isp-google-dns.html
2010年9月8日 星期三
PDF printer 異常
錯誤訊息
*****************************************************
%%[ Error: undefined; OffendingCommand: PK ]%%
%%[ Flushing: rest of job (to end-of-file) will be ignored ]%%
%%[ Warning: PostScript error. No PDF file produced. ] %%
*****************************************************
是你Adobe PDF虛擬印表機的配置檔出問題了，晚上找我幫你
USWebCoatedSWOP.icc這個配置檔修復就可以了
說了一大堆英文，也就是USWebCoatedSWOP.icc覆蓋到下麵兩個位址
%programfiles%\Common Files\Adobe\Color\Profiles\Recommended
%windir%\system32\spool\drivers\color
還不行就右擊該檔，點“安裝配置檔”，重啟即可
http://kb2.adobe.com/cps/328/328791.html
*****************************************************
%%[ Error: undefined; OffendingCommand: PK ]%%
%%[ Flushing: rest of job (to end-of-file) will be ignored ]%%
%%[ Warning: PostScript error. No PDF file produced. ] %%
*****************************************************
是你Adobe PDF虛擬印表機的配置檔出問題了，晚上找我幫你
USWebCoatedSWOP.icc這個配置檔修復就可以了
說了一大堆英文，也就是USWebCoatedSWOP.icc覆蓋到下麵兩個位址
%programfiles%\Common Files\Adobe\Color\Profiles\Recommended
%windir%\system32\spool\drivers\color
還不行就右擊該檔，點“安裝配置檔”，重啟即可
http://kb2.adobe.com/cps/328/328791.html
如何讓電腦不受 USB 病毒的感染的方式
以下分為 5 個設定方式 :
1. 群組原則的管理方式:
內部結構如果採用Windows AD的網路環境可以利用群組原則做外接式儲存設備的管制方式，用戶端需登入 http://support.microsoft.com/kb/555324/en-us
複製 Resolution 這一段的資料到記事本中，並存成副檔名為 .adm 檔案格式即可
利用群組原則管理用戶端電腦的存取方式這時，網域服務的系統
Windows Server 也要啟動群組原則物件編輯器，在 電腦設定 的 系統管理範本 中，使用 新增／移除範本，匯入剛才所儲存的 .adm 檔案的資料，
最後在系統管理範本中就會出現 Custom Policy Settings 的設定項目
它的作用是可以管控外接式硬碟、記憶卡、外接式光碟機以及軟碟機的USB介面裝置預設值中，群組原則尚未設定可移除式USB硬碟的資訊，
管理員必須自行啟動，程式才會執行，當用戶端電腦加入網域後，
系統會執行 autorun.inf 程式(啟動防止AutoRUN病毒的感染)，
但 USB 介面的裝置一樣可以儲存、刪除資料。
2. 本機群組原則:
在 Windows XP 專業版中可以從群組原則的系統工具中，
選 電腦設定 再選 系統管理範本 再選 系統 啟用項目中的 關閉自動播放 的功能，
這樣可以停止從所有磁碟機或光碟機的自動播放功能(包含 USB 的裝置)
3. 防毒軟體:
在防毒軟體的部份，當然是每天需要做程式碼的更新
Windows Update 以及 Microsoft Update 也需要做程式的更新動作
4. 軟硬體防火牆阻擋的設定:
在軟硬體的體防火牆部份，可以把60.169.0.182～60.169.0.188這些範圍的 IP
作封鎖的設定(也就是讓它無法作儲存資料的動作，包含了病毒碼的更新)
5. 在所有的本機磁碟區裡面，手動新增 Autorun.inf 的資料夾:
Autorun 的惡意程式會利用 autorun.inf 的內容，做病毒的擴散以達到感染所有的磁碟區，如事先在各個磁區手動新增 Autorun.inf 的資料夾，
可減少被感染病毒的機會
1. 群組原則的管理方式:
內部結構如果採用Windows AD的網路環境可以利用群組原則做外接式儲存設備的管制方式，用戶端需登入 http://support.microsoft.com/kb/555324/en-us
複製 Resolution 這一段的資料到記事本中，並存成副檔名為 .adm 檔案格式即可
利用群組原則管理用戶端電腦的存取方式這時，網域服務的系統
Windows Server 也要啟動群組原則物件編輯器，在 電腦設定 的 系統管理範本 中，使用 新增／移除範本，匯入剛才所儲存的 .adm 檔案的資料，
最後在系統管理範本中就會出現 Custom Policy Settings 的設定項目
它的作用是可以管控外接式硬碟、記憶卡、外接式光碟機以及軟碟機的USB介面裝置預設值中，群組原則尚未設定可移除式USB硬碟的資訊，
管理員必須自行啟動，程式才會執行，當用戶端電腦加入網域後，
系統會執行 autorun.inf 程式(啟動防止AutoRUN病毒的感染)，
但 USB 介面的裝置一樣可以儲存、刪除資料。
2. 本機群組原則:
在 Windows XP 專業版中可以從群組原則的系統工具中，
選 電腦設定 再選 系統管理範本 再選 系統 啟用項目中的 關閉自動播放 的功能，
這樣可以停止從所有磁碟機或光碟機的自動播放功能(包含 USB 的裝置)
3. 防毒軟體:
在防毒軟體的部份，當然是每天需要做程式碼的更新
Windows Update 以及 Microsoft Update 也需要做程式的更新動作
4. 軟硬體防火牆阻擋的設定:
在軟硬體的體防火牆部份，可以把60.169.0.182～60.169.0.188這些範圍的 IP
作封鎖的設定(也就是讓它無法作儲存資料的動作，包含了病毒碼的更新)
5. 在所有的本機磁碟區裡面，手動新增 Autorun.inf 的資料夾:
Autorun 的惡意程式會利用 autorun.inf 的內容，做病毒的擴散以達到感染所有的磁碟區，如事先在各個磁區手動新增 Autorun.inf 的資料夾，
可減少被感染病毒的機會
如何清除連線共用資源帳戶的資訊
說明:如何清除連線共用資源帳戶的資訊
標籤：windows
點數(5) 回答(6) 討論(0) 追蹤(0) 收藏(0) 轉寄
檢舉
請教各位先進..由於工作上常常必須從user的電腦連線server的電腦copy檔案..但是user沒有權限可以登入server..所以必須更改登入的帳戶才可以存取..但輸入不同帳戶或密碼後就會出現如下敘錯誤訊息
[b]「指定的網路資料夾目前使用其他用使者名稱和密碼連線。要使用其它使用者名稱和密碼連
線，請先中斷任何到這個網路共用的連線。」
「因為發生下列錯誤，無法建立對應的網路磁碟機
不充許使用多於一個使用者名稱的相同使用者有多個連線到一個伺服器或共用資源。中斷所有之前到伺服器或共用資源的連線，然後再試。」。[/b]
但我已中斷所有共用資源的連線了..還是依然無法更改帳戶連線..請問因該如何清除連線帳戶的資訊...煩請各位先進指教..感恩
***********************************************
請在「命令提示字元」視窗下輸入 "net use" 以顯示目前有哪些連線資訊。
例如：如果你想刪除 "\\192.168.1.100\wwwroot" 的連線
請輸入 "net use \\192.168.1.100\wwwroot /delete"
然後再輸入 "net use" 以確認已刪除 "\\192.168.1.100\wwwroot" 的連線。
現在你就可以再連一次 "\\192.168.1.100\"，它應該就會再顯示帳號登入視窗了。
如果還是不行，那你只好登出再登入，或者重新開機了。
參考至:http://ithelp.ithome.com.tw/question/10007065?tab=opinion
標籤：windows
點數(5) 回答(6) 討論(0) 追蹤(0) 收藏(0) 轉寄
檢舉
請教各位先進..由於工作上常常必須從user的電腦連線server的電腦copy檔案..但是user沒有權限可以登入server..所以必須更改登入的帳戶才可以存取..但輸入不同帳戶或密碼後就會出現如下敘錯誤訊息
[b]「指定的網路資料夾目前使用其他用使者名稱和密碼連線。要使用其它使用者名稱和密碼連
線，請先中斷任何到這個網路共用的連線。」
「因為發生下列錯誤，無法建立對應的網路磁碟機
不充許使用多於一個使用者名稱的相同使用者有多個連線到一個伺服器或共用資源。中斷所有之前到伺服器或共用資源的連線，然後再試。」。[/b]
但我已中斷所有共用資源的連線了..還是依然無法更改帳戶連線..請問因該如何清除連線帳戶的資訊...煩請各位先進指教..感恩
***********************************************
請在「命令提示字元」視窗下輸入 "net use" 以顯示目前有哪些連線資訊。
例如：如果你想刪除 "\\192.168.1.100\wwwroot" 的連線
請輸入 "net use \\192.168.1.100\wwwroot /delete"
然後再輸入 "net use" 以確認已刪除 "\\192.168.1.100\wwwroot" 的連線。
現在你就可以再連一次 "\\192.168.1.100\"，它應該就會再顯示帳號登入視窗了。
如果還是不行，那你只好登出再登入，或者重新開機了。
參考至:http://ithelp.ithome.com.tw/question/10007065?tab=opinion
2010年9月7日 星期二
XP 解決 svchost吃效能與記憶體的問題!
由於公司電腦使用單純，幾乎可確定沒有中毒或被駭的可能，然而為求慎重起見，還是仔細檢查了一下。一開始發現是svchost.exe在作祟，正常開機操作使用情況下，開機後每隔一小段時間就跳出來狂吃CPU資源，風扇聲大作而執行中的應用軟體則龜速進展。每次svchost發作，吃個70%～80%是很稀鬆平常的事，有時過份起來甚至可以吃到97%以上，甚至滿百，幾乎是瀕臨當機無法做正事。
由於XP內建的工作管理員所提供的效能資訊極有限，所以到微軟官網下載了Process Explorer for Windows v10.21來檢查svchost.exe到底都在忙什麼。下載解壓並執行Process Explorer之後，視窗上可一目瞭然發現原來是Windwos Update讓它忙得不可開交，每隔一段時間就Automatic Updates來狂吃CPU資源。
這種現象當然不是XP正常運作時會出現的，所以需要動點手腳幫已經後天失調的相關設定重新調校一下，步驟分為三大項整理如下：
（一）確認兩項系統服務。
（1）Automatic Updates
依序選取左下的「開始」－＞「執行」，輸入「services.msc」並按「確定」。（這個步驟主要是叫出服務視窗）
找到「Automatic Updates」這項服務，連點二下滑鼠左鍵開啟內容設定。
點選「登入」這個頁籤，先確認目前登入身分為「本機系統帳戶(L)」，而且不勾選底下的「允許服務與桌面互動(W)」。接著再確認「Automatic Updates」這項服務已在目前的「硬體設定檔」中被啟用，若未啟用，則按下「啟用」鍵。
（2）Background Intelligent Transfer Service (BITS)
在相同服務視窗找到「Background Intelligent Transfer Service」這項服務，連點二下滑鼠左鍵開啟內容設定。
點選「登入」這個頁籤，先確認目前登入身分為「本機系統帳戶(L)」，而且不勾選底下的「允許服務與桌面互動(W)」。接著再確認「Background Intelligent Transfer Service」這項服務已在目前的「硬體設定檔」中被啟用，若未啟用，則按下「啟用」鍵。
（二）修復 Windwos Update 執行元件。
依序選取左下的「開始」－＞「執行」，輸入「REGSVR32 WUAPI.DLL」並按「確定」。接著視窗會跳出「DllRegisterServer 在 WUAPI.DLL 成功」的訊息，按「確定」完成動作並關閉視窗。接著，依照上述步驟逐一執行以下Windwos Update 元件：
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
（三）清除舊有 Windows Update 暫存目錄。
依序選取左下的「開始」－＞「執行」，輸入「cmd」並按「確定」以開啟命令提示視窗。
在命令提示視窗裡的命令提示字元右方輸入指令「net stop WuAuServ」暫停Automatic Updates服務。
依序選取左下的「開始」－＞「執行」，輸入「%windir%」並按「確定」以開啟系統資料夾。
在系統資料夾裡找到「SoftwareDistribution」這個目錄，並且把它更名為「SDbak」。
依序選取左下的「開始」－＞「執行」，輸入「cmd」並按「確定」以開啟命令提示視窗。
在命令提示視窗裡的命令提示字元右方輸入指令「net start WuAuServ」重新啟動Automatic Updates服務。
整理之後,果然又是一尾活龍啊....
由於XP內建的工作管理員所提供的效能資訊極有限，所以到微軟官網下載了Process Explorer for Windows v10.21來檢查svchost.exe到底都在忙什麼。下載解壓並執行Process Explorer之後，視窗上可一目瞭然發現原來是Windwos Update讓它忙得不可開交，每隔一段時間就Automatic Updates來狂吃CPU資源。
這種現象當然不是XP正常運作時會出現的，所以需要動點手腳幫已經後天失調的相關設定重新調校一下，步驟分為三大項整理如下：
（一）確認兩項系統服務。
（1）Automatic Updates
依序選取左下的「開始」－＞「執行」，輸入「services.msc」並按「確定」。（這個步驟主要是叫出服務視窗）
找到「Automatic Updates」這項服務，連點二下滑鼠左鍵開啟內容設定。
點選「登入」這個頁籤，先確認目前登入身分為「本機系統帳戶(L)」，而且不勾選底下的「允許服務與桌面互動(W)」。接著再確認「Automatic Updates」這項服務已在目前的「硬體設定檔」中被啟用，若未啟用，則按下「啟用」鍵。
（2）Background Intelligent Transfer Service (BITS)
在相同服務視窗找到「Background Intelligent Transfer Service」這項服務，連點二下滑鼠左鍵開啟內容設定。
點選「登入」這個頁籤，先確認目前登入身分為「本機系統帳戶(L)」，而且不勾選底下的「允許服務與桌面互動(W)」。接著再確認「Background Intelligent Transfer Service」這項服務已在目前的「硬體設定檔」中被啟用，若未啟用，則按下「啟用」鍵。
（二）修復 Windwos Update 執行元件。
依序選取左下的「開始」－＞「執行」，輸入「REGSVR32 WUAPI.DLL」並按「確定」。接著視窗會跳出「DllRegisterServer 在 WUAPI.DLL 成功」的訊息，按「確定」完成動作並關閉視窗。接著，依照上述步驟逐一執行以下Windwos Update 元件：
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
（三）清除舊有 Windows Update 暫存目錄。
依序選取左下的「開始」－＞「執行」，輸入「cmd」並按「確定」以開啟命令提示視窗。
在命令提示視窗裡的命令提示字元右方輸入指令「net stop WuAuServ」暫停Automatic Updates服務。
依序選取左下的「開始」－＞「執行」，輸入「%windir%」並按「確定」以開啟系統資料夾。
在系統資料夾裡找到「SoftwareDistribution」這個目錄，並且把它更名為「SDbak」。
依序選取左下的「開始」－＞「執行」，輸入「cmd」並按「確定」以開啟命令提示視窗。
在命令提示視窗裡的命令提示字元右方輸入指令「net start WuAuServ」重新啟動Automatic Updates服務。
整理之後,果然又是一尾活龍啊....
Windows Server 2003 AD 是可降可升的
AD 是可降可升的，相關指令參考如下
● 移轉PDC模擬角色
ntdsutil
roles
connection
connect to server 欲指派網域控制站名稱
quit
transfer PDC
● 移轉基礎結構主機角色
ntdsutil
roles
connevtion
connect to server 欲指派網域控制站名稱
quit
transfer infrastructure master
● 移轉架構主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
transfer schema master
● 移轉網域名稱主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
transfer domain naming master
● 移轉RID主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
transfer RID master
以下適用於維修指令
● 強制架構主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize schema master
● 強制網域名稱主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize domain naming master
● 強制RID主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize RID master
● 強制PDC主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize PDC
● 強制基礎結構主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize infrastructure master
其它指令Windows 2003安裝光碟在i386目錄下可找到adprep.exe 在support\Tools\Support.cab檔，解壓出可找到dcdiag.exe
● 更新樹系架構
adprep.exe /forestprep
● 更新網域架構
adprep.exe /domainprep
● 診斷網域架構
dcdiag.exe
參考資料
● Windows Server 2003 及Active Directory 的除錯及災難回復http://www.msservermag.com.tw/win2003/article/M050103403.pdf
● Ntdsutil
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-cht/library/ServerHelp/91559a2b-b666-442c-bdd2-df4b7c46983c.mspx
● 移轉PDC模擬角色
ntdsutil
roles
connection
connect to server 欲指派網域控制站名稱
quit
transfer PDC
● 移轉基礎結構主機角色
ntdsutil
roles
connevtion
connect to server 欲指派網域控制站名稱
quit
transfer infrastructure master
● 移轉架構主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
transfer schema master
● 移轉網域名稱主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
transfer domain naming master
● 移轉RID主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
transfer RID master
以下適用於維修指令
● 強制架構主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize schema master
● 強制網域名稱主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize domain naming master
● 強制RID主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize RID master
● 強制PDC主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize PDC
● 強制基礎結構主機角色
ntdsutil
roles
connections
connect to server 欲指派網域控制站名稱
quit
seize infrastructure master
其它指令Windows 2003安裝光碟在i386目錄下可找到adprep.exe 在support\Tools\Support.cab檔，解壓出可找到dcdiag.exe
● 更新樹系架構
adprep.exe /forestprep
● 更新網域架構
adprep.exe /domainprep
● 診斷網域架構
dcdiag.exe
參考資料
● Windows Server 2003 及Active Directory 的除錯及災難回復http://www.msservermag.com.tw/win2003/article/M050103403.pdf
● Ntdsutil
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-cht/library/ServerHelp/91559a2b-b666-442c-bdd2-df4b7c46983c.mspx
2010年9月5日 星期日
FXO & FXS
FXS (Foreign eXchange Station) 簡單的說，就是直接和類比電話機 (有時簡單為單機) 連接的端口，例如電信公司機房交換機連接至一般用戶的端口，即是 FXS PORT，另一個觀點就是，FXS PORT 可提供電流及產生響鈴 (Ring Signals)。
FXO (Foreign Exchange Office) 相對於 FXS PORT，FXO PORT 就是和 FXS PORT 對接的設備，例如類比電話機或是傳真機，而 FXO PORT 可視為接受 Ring Signals 及接受由 FXS 送過來的電流，就像一般家庭用戶的電話機，本身不需要外接電源，而是直接由電信公司的線路供電即可運作。(有些多功能話機，例如無線電話等，需外接電源是因為話機本身需較大的電流才能驅動，而由局線端所提供的電流過小)
那麼傳統交換機 (Legacy PBX) 的外線卡及內線卡又是什麼界面呢？由以上的定義得知，電信公司局線端是 FXS PORT，直接和 PBX 外線卡對接，那麼 PBX 外線卡一定是 FXO PORT，而內線卡想當然爾，要提供電流給話機，還要產生響鈴，那麼內線卡上就是 FXS PORT (這裡要注意的是：有些交換機內線是使用數位話機，而非使用類比式話機，這種界面通常稱為 [數位內線卡])
在連接 VoIP 設備時請特別注意，由於設備廠商標示的用語不同，除了設備上面標示 FXS 或 FXO PORT，有時候 FXS PORT 也會標示為 PHONE，表示此端口是接電話機，另外 FXO PORT 會標示為 TEL，表示此 PORT 是接電信公司的局線。另外因電信公司局線端為 FXS PORT，線路實際上是有電流的，請勿誤接至 VoIP 設備的 FXS PORT，有時候會造成設備損壞。
FXO (Foreign Exchange Office) 相對於 FXS PORT，FXO PORT 就是和 FXS PORT 對接的設備，例如類比電話機或是傳真機，而 FXO PORT 可視為接受 Ring Signals 及接受由 FXS 送過來的電流，就像一般家庭用戶的電話機，本身不需要外接電源，而是直接由電信公司的線路供電即可運作。(有些多功能話機，例如無線電話等，需外接電源是因為話機本身需較大的電流才能驅動，而由局線端所提供的電流過小)
那麼傳統交換機 (Legacy PBX) 的外線卡及內線卡又是什麼界面呢？由以上的定義得知，電信公司局線端是 FXS PORT，直接和 PBX 外線卡對接，那麼 PBX 外線卡一定是 FXO PORT，而內線卡想當然爾，要提供電流給話機，還要產生響鈴，那麼內線卡上就是 FXS PORT (這裡要注意的是：有些交換機內線是使用數位話機，而非使用類比式話機，這種界面通常稱為 [數位內線卡])
在連接 VoIP 設備時請特別注意，由於設備廠商標示的用語不同，除了設備上面標示 FXS 或 FXO PORT，有時候 FXS PORT 也會標示為 PHONE，表示此端口是接電話機，另外 FXO PORT 會標示為 TEL，表示此 PORT 是接電信公司的局線。另外因電信公司局線端為 FXS PORT，線路實際上是有電流的，請勿誤接至 VoIP 設備的 FXS PORT，有時候會造成設備損壞。
2010年9月3日 星期五
2010年9月2日 星期四
WindowsXP Outlook Express 通訊錄位置
現在電腦資訊不斷的進步
換電腦總是必須的
可是用久了Outlook Express換了電腦後
整理很久的通訊錄資料就不見了
還好可以直接找到檔案後再匯入就好了~~
Windows XP 內建的 Outlook Express 的通訊錄檔案路徑如下：
C:\Documents and Settings\[用戶名稱]\Application Data\Microsoft\Address Book\ [用戶名稱].wab
找到這個檔案後
再到新的電腦上面匯入就可以解決了~~
換電腦總是必須的
可是用久了Outlook Express換了電腦後
整理很久的通訊錄資料就不見了
還好可以直接找到檔案後再匯入就好了~~
Windows XP 內建的 Outlook Express 的通訊錄檔案路徑如下：
C:\Documents and Settings\[用戶名稱]\Application Data\Microsoft\Address Book\ [用戶名稱].wab
找到這個檔案後
再到新的電腦上面匯入就可以解決了~~
2010年9月1日 星期三
解決win2000無法登入7.0
真是一場惡夢
透過 smsniff 軟體側錄MSN的封包, 經交叉比對後會發現以下封包內容是造成MSN發生錯誤的主因
2010-08-24 為 207.46.28.81
2010-08-31 為 207.46.96.145
POST /Config/MsgrConfig.asmx HTTP/1.1
Accept: */*
SOAPAction: "http://www.msn.com/webservices/Messenger/Client/GetClientConfig"
Content-Type: text/xml; charset=utf-8
Content-Length: 445
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; MSN Messenger 7.0.0820)
Host: config.messenger.msn.com
Connection: Keep-Alive
Cache-Control: no-cache
最早的解決方案有二個
1. route add
http://www.mobile01.com/topicdetail.php?f=512&t=1717247
2. 截取MSN 7.5檔案
http://ithelp.ithome.com.tw/question/10049071
其實資料來源是config.messenger.msn.com, 只要禁止存取該網址即可。
在windows 2000的目錄C:\WINNT\system32\drivers\etc下有一個host檔
使用筆記本開啟加入一行
127.0.0.1 config.messenger.msn.com
存檔後, 關閉
測試看看msn可否正常登入。
************************************************************
補充windows 98 + msn 7.0
在c:\windows下新增hosts檔
新增內容如下
127.0.0.1 localhost
127.0.0.1 config.messenger.msn.com
************************************************************
這幾天登入都跳出錯誤訊息以為是我電腦有問題
查了一下才知道是m$的問題
查了一下msnmsgr連線的情況
最後將207.46.28.81堵起來就可正常登入了
登入有錯誤訊息的可試試看小弟的方法
加入一筆static route
route add 207.46.28.81 mask 255.255.255.255 <自己的ip>
參考至:http://aqr199xx.pixnet.net/blog/post/27092022
透過 smsniff 軟體側錄MSN的封包, 經交叉比對後會發現以下封包內容是造成MSN發生錯誤的主因
2010-08-24 為 207.46.28.81
2010-08-31 為 207.46.96.145
POST /Config/MsgrConfig.asmx HTTP/1.1
Accept: */*
SOAPAction: "http://www.msn.com/webservices/Messenger/Client/GetClientConfig"
Content-Type: text/xml; charset=utf-8
Content-Length: 445
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; MSN Messenger 7.0.0820)
Host: config.messenger.msn.com
Connection: Keep-Alive
Cache-Control: no-cache
最早的解決方案有二個
1. route add
http://www.mobile01.com/topicdetail.php?f=512&t=1717247
2. 截取MSN 7.5檔案
http://ithelp.ithome.com.tw/question/10049071
其實資料來源是config.messenger.msn.com, 只要禁止存取該網址即可。
在windows 2000的目錄C:\WINNT\system32\drivers\etc下有一個host檔
使用筆記本開啟加入一行
127.0.0.1 config.messenger.msn.com
存檔後, 關閉
測試看看msn可否正常登入。
************************************************************
補充windows 98 + msn 7.0
在c:\windows下新增hosts檔
新增內容如下
127.0.0.1 localhost
127.0.0.1 config.messenger.msn.com
************************************************************
這幾天登入都跳出錯誤訊息以為是我電腦有問題
查了一下才知道是m$的問題
查了一下msnmsgr連線的情況
最後將207.46.28.81堵起來就可正常登入了
登入有錯誤訊息的可試試看小弟的方法
加入一筆static route
route add 207.46.28.81 mask 255.255.255.255 <自己的ip>
參考至:http://aqr199xx.pixnet.net/blog/post/27092022
2010年8月30日 星期一
adobe PDF Converter
adobe PDF Converter
GetlastError:找不到指定的模組
我的電腦按右鍵-->內容-->進階-->環境變數-->系統變數裡的Path--->複製出來-->清空,確定
我的電腦按右鍵-->內容-->進階-->環境變數-->系統變數裡的Path--->貼上-->確定
researt PC
OK
GetlastError:找不到指定的模組
我的電腦按右鍵-->內容-->進階-->環境變數-->系統變數裡的Path--->複製出來-->清空,確定
我的電腦按右鍵-->內容-->進階-->環境變數-->系統變數裡的Path--->貼上-->確定
researt PC
OK
2010年8月26日 星期四
2010年8月23日 星期一
有沒有辦法只保留信件而不要保留附件？
適用範圍： Outlook Express 各版通用。
提醒：至OE6為止尚無此功能（Windows Mail也無此功能）
在Outlook Express裡有沒有辦法只保留信件，不要保留該信件附件（attachment），以節省一些硬碟空間，有沒有方法把附件刪除呢？
目前來講 Outlook Express 是沒有辦法單獨刪除來信中的附件的，不過，你可以利用一個「變通」的方式，來達到刪除「附件」的目的。
就是將有附件的信「轉寄」給自己。
在轉寄編輯時，在「附加檔案」那一欄位中按下滑鼠右鍵，選擇刪除，把附件刪除掉。刪除後，按下傳送即可。
參考至:http://chengbin.pixnet.net/blog/post/24118575
提醒：至OE6為止尚無此功能（Windows Mail也無此功能）
在Outlook Express裡有沒有辦法只保留信件，不要保留該信件附件（attachment），以節省一些硬碟空間，有沒有方法把附件刪除呢？
目前來講 Outlook Express 是沒有辦法單獨刪除來信中的附件的，不過，你可以利用一個「變通」的方式，來達到刪除「附件」的目的。
就是將有附件的信「轉寄」給自己。
在轉寄編輯時，在「附加檔案」那一欄位中按下滑鼠右鍵，選擇刪除，把附件刪除掉。刪除後，按下傳送即可。
參考至:http://chengbin.pixnet.net/blog/post/24118575
2010年8月21日 星期六
使用瑞星恢复工具恢复Outlook Express邮件操作说明
參考至:http://it.rising.com.cn/new2008/News/NewsInfo/2008-11-08/1226133640d50330.shtml
2010年8月20日 星期五
無法刪除郵件（Outlook Express）
Q：
我沒有辦法從任何資料夾裡刪除郵件，按工具列上的刪除沒有任何反應，用拖
曳的方式拖到刪除的郵件匣，就會出現錯誤訊息，請問該怎麼辦？
A：
應該是「刪除的郵件.dbx」這個檔案損壞，刪掉「刪除的郵件.dbx」這個檔案
就可以解決。
要怎麼知道你目前的「刪除的郵件.dbx」這個檔案是在哪裡呢？
開啟Outlook Express，到工具>>選項>>維護，按郵件檔資料夾按鈕，這裡顯
示的，就是你Outlook Express所有 .dbx 檔案存放的地方，.dbx的檔案是
Outlook Express的郵件資料檔，每一個.dbx都代表一個資料夾。
在郵件檔位置欄位中所顯示的路徑可能很長，不容易記下來，介紹你一個很簡
便的方法，就是善加利用複製與貼上的技巧：
把滑鼠移到欄框中，按右鍵，選「全選」，再按滑鼠右鍵，選「複製」，這時
候，整個路徑就被電腦完整記下了。
結束Outlook Express。（請留意，刪除.dbx檔案的時候不能開啟 Outlook
Express。）
再按工作列上的「開始」，到「執行」，把滑鼠游標移到「開啟」這個框中，
按右鍵選「貼上」，剛才複製的路徑就會被完整貼過來，按確定之後，就會直
接開啟檔案總管跳到你所指定的位置，找出「刪除的郵件.dbx」刪除。
刪除掉「刪除的郵件.dbx」之後，開啟Outlook Express，去刪除原本刪不掉
的郵件。
參考至:http://forum.slime.com.tw/thread57200.html
我沒有辦法從任何資料夾裡刪除郵件，按工具列上的刪除沒有任何反應，用拖
曳的方式拖到刪除的郵件匣，就會出現錯誤訊息，請問該怎麼辦？
A：
應該是「刪除的郵件.dbx」這個檔案損壞，刪掉「刪除的郵件.dbx」這個檔案
就可以解決。
要怎麼知道你目前的「刪除的郵件.dbx」這個檔案是在哪裡呢？
開啟Outlook Express，到工具>>選項>>維護，按郵件檔資料夾按鈕，這裡顯
示的，就是你Outlook Express所有 .dbx 檔案存放的地方，.dbx的檔案是
Outlook Express的郵件資料檔，每一個.dbx都代表一個資料夾。
在郵件檔位置欄位中所顯示的路徑可能很長，不容易記下來，介紹你一個很簡
便的方法，就是善加利用複製與貼上的技巧：
把滑鼠移到欄框中，按右鍵，選「全選」，再按滑鼠右鍵，選「複製」，這時
候，整個路徑就被電腦完整記下了。
結束Outlook Express。（請留意，刪除.dbx檔案的時候不能開啟 Outlook
Express。）
再按工作列上的「開始」，到「執行」，把滑鼠游標移到「開啟」這個框中，
按右鍵選「貼上」，剛才複製的路徑就會被完整貼過來，按確定之後，就會直
接開啟檔案總管跳到你所指定的位置，找出「刪除的郵件.dbx」刪除。
刪除掉「刪除的郵件.dbx」之後，開啟Outlook Express，去刪除原本刪不掉
的郵件。
參考至:http://forum.slime.com.tw/thread57200.html
2010年8月19日 星期四
outlook安全模式錯誤
1.在C:\Program Files
搜尋scanpst.exe
執行這個程式掃描修復你的個人資料夾。
更多的參考資訊可在本版搜尋 scanpst.exe
2.控制台-->郵件-->顯示設定檔
移除設定檔 ex:outlook
就可以再去開啟outlook，要重新設定資料夾、email帳號
3.[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software] 解決Outlook每次啟動時，皆要求進入安全模式的問題加入書籤: 每次啟動outlook 2003時，出現【outlook上次啟動時發生嚴重錯誤。以安全模式成功啟動outlook可以幫您修正或隔離開啟時會遇到的問題。在這個模式下，有些功能無法使用。】
訊息但進入安全模式後，再次重新再啟動outlook仍然有一樣情況!! 第一種可能是Oullook其他的addons壞了，修正的方式為：
(1) 工具 > 選項 > 其他 > 進選選項 > 增益集管理員 > 取消勾選(全部)
(2) 工具 > 選項 > 其他 > 進選選項 > COM 增益集 > 取消勾選(全部) 如果還是不行，可能原因為該電腦 上的Terminal Service與Outlook相衝突，修正方式為：
(1) 進入 regedit
(2) 刪除 hklm\sw\ms\winnt\cv\ts\install\sw\ms\office\11\outlook 下的resiliency目錄
搜尋scanpst.exe
執行這個程式掃描修復你的個人資料夾。
更多的參考資訊可在本版搜尋 scanpst.exe
2.控制台-->郵件-->顯示設定檔
移除設定檔 ex:outlook
就可以再去開啟outlook，要重新設定資料夾、email帳號
3.[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software] 解決Outlook每次啟動時，皆要求進入安全模式的問題加入書籤: 每次啟動outlook 2003時，出現【outlook上次啟動時發生嚴重錯誤。以安全模式成功啟動outlook可以幫您修正或隔離開啟時會遇到的問題。在這個模式下，有些功能無法使用。】
訊息但進入安全模式後，再次重新再啟動outlook仍然有一樣情況!! 第一種可能是Oullook其他的addons壞了，修正的方式為：
(1) 工具 > 選項 > 其他 > 進選選項 > 增益集管理員 > 取消勾選(全部)
(2) 工具 > 選項 > 其他 > 進選選項 > COM 增益集 > 取消勾選(全部) 如果還是不行，可能原因為該電腦 上的Terminal Service與Outlook相衝突，修正方式為：
(1) 進入 regedit
(2) 刪除 hklm\sw\ms\winnt\cv\ts\install\sw\ms\office\11\outlook 下的resiliency目錄
2010年8月18日 星期三
Outlook 常見問題解決方法
0x800CCC0D
找不到主機（檢查您的SMTP服務器是不是設錯,亦可能是對方Server 的問題，例如 Mail Server 沒有開機、對方的DNS 服務器死掉了等等）
0x800ccc78
根據提供的錯誤代碼查詢，是Outlook Express中沒有設置“我的服務器要求身份驗證”所導致。解決方法：運行Outlook Express，單擊“工具”菜單，然後單擊“帳號”，選擇您的郵箱帳號，單擊“屬性”， 選擇“服務器”菜單，設置“我的服務器要求身份驗證”即可。如果您按照以上方法操作之後仍然無法正常使用，則可能是受到網絡不穩定或者軟件問題的原因而導致的，建議您可以更換新的網絡環境或者電腦嘗試。
0x800cccOE
根據提供的錯誤代碼分析，主要有以下原因：
1、收發郵件服務器地址設置有誤或所處網絡環境無法解析出服務器的IP地址。建議您在Windows的開始--運行，輸入ping 收發郵件服務器地址 -t，將Ping出的IP地址輸入客戶端軟件的相應設置欄中。
2、防火墻、郵件檢測程序安全級別設置過高，直接中斷了數據的傳輸。建議您根據實際需求調整安全級別設置或暫時關閉此類程序。
3、局域網（公司內網）的服務器主機或路由器和外部網絡連接出現異常，建議您聯係係統管理員查看。
4、設置了“此服務器要求安全連接（SSL）”。
0x800cccOF
根據提供的錯誤代碼分析，主要有以下原因：
1、所處網絡環境無法解析出服務器的IP地址，導致連接和收發郵件的速度下降。解決方法：您可以打開Windows的開始--運行，輸入ping 收發郵件服務器地址 -t，將 Ping出的IP地址輸入客戶端軟件的相應設置欄中。
2、本機電腦安裝的防火墻、郵件檢測程序安全級別設置過高，當發送較大容量郵件時，會發生通訊中斷的情況。建議您根據實際需求調整安全級別設置或暫時關閉此類程序。
3、局域網（公司內網）的服務器主機或路由器對端口號做了限制。您可以聯係係統管理查看具體設置並做適當的調整。
4、使用了非通用或較低版本的客戶端軟件，導致數據無法通過郵件服務器的驗證或持續連接動作。建議您使用常用的Outlook、Foxmail等軟件。
5、各地區在不同時間段網絡狀態不一，在網絡繁忙或不穩定時即會出現此情況。
0x800C0133
由於Outlook Express存在著一個2G的問題，這個問題產生的原因就在於Outlook中單個文件夾超過2G或者接近2G的時候就會發生錯誤，主要表現在：
1、Mail收了下來，但是自己看不到；而服務器上面也沒了。
2、只要是有附件的mail，都沒法收，一收就報錯。
3、裏面的文件夾打不開，或者是打開了卻什么mail都看不到，但是在資源管理器中看.dbx文件（比如說是“收件箱.dbx”）卻佔了很大的空間。
4、收到較大郵件，經過較長時間的等待，最後Outlook Express報錯。在服務器上刪除了較大的郵件後，小文件就可以收了，但遇到大文件後又不可以了當你使用OutLook Express時出現無法打開收件箱，無法查閱收件箱中內容等一係列問題（錯誤號：0x800C0133 ）。
解決方法：收件箱超過2G，可備份或者刪除多餘的郵件，或者將 收件箱.dbx重命名為old.dbx。或者新建一個收件夾，把一些信分批移動過去。
0x800CCC90
登入郵件服務器發生錯誤，檢查一下您是不是有使用該服務器的權限。或者：不需要安全密碼認證登入，但卻設了安全密碼認證登入
0x800CCC91
使用者名稱錯誤或找不到此使用者
0x800CCC90 0x800CCC18
請至Outlook Express中[工具]-->[帳戶]-->[郵件]-->[內容]-->[服務器]-->取消[使用安全密碼驗證登錄]選項後再嘗試收發郵件。
0x800ccc79
根據提供的錯誤代碼查詢，無法發送該信的原因是填寫的收件人地址的用戶名不存在或有誤，請核對收件人地址後重新發送。如果您按照以上方法操作之後仍然無法正常使用，則可能是受到網絡不穩定或者軟件問題的原因而導致的，建議您可以更換新的網絡環境或者電腦嘗試。
OE或Foxmail發送郵件,不帶附件可以正常發送,帶附件的話不管多大都無法發送並提示0x800CCC6F SMTP_554_TRANSACT_FAILED
首先，客戶端可以正常發送郵件出去就說明您的郵箱本身沒有問題，係統並不會因為郵件發送的附件大小去拒絕發送。如果您在更換了IP地址還是無法解決問題的情況下，建議您把殺毒軟件的電子郵件監控功能關閉，暫時關閉防火墻再嘗試發送。
0x800C0131 和0x800C013E
可能是 Folders.dbx 檔案屬性錯誤或損壞。
vista outlook 不能收信 錯誤代碼 0x800CCC19，怎么解決？
在vista下，outlook express的版本已經改為windows mail ；有些朋友在使用的過程中，有時會出現不能接收信件的問題。每次在收信都會在某個地方停止不動，然後報超時，出現錯誤代碼0x800CCC19。
解決方法如下:
1、鼠標右鍵點開始->附件中的“命令提示符”，選擇“以管理員身份打開”；
2、在命令行裏輸入“netsh interface tcp set global autotuning=disable”。
參考至:http://fjtct.now.cn:7751/help.163.com/08/0827/10/4KBK4HMP00752E51.html
找不到主機（檢查您的SMTP服務器是不是設錯,亦可能是對方Server 的問題，例如 Mail Server 沒有開機、對方的DNS 服務器死掉了等等）
0x800ccc78
根據提供的錯誤代碼查詢，是Outlook Express中沒有設置“我的服務器要求身份驗證”所導致。解決方法：運行Outlook Express，單擊“工具”菜單，然後單擊“帳號”，選擇您的郵箱帳號，單擊“屬性”， 選擇“服務器”菜單，設置“我的服務器要求身份驗證”即可。如果您按照以上方法操作之後仍然無法正常使用，則可能是受到網絡不穩定或者軟件問題的原因而導致的，建議您可以更換新的網絡環境或者電腦嘗試。
0x800cccOE
根據提供的錯誤代碼分析，主要有以下原因：
1、收發郵件服務器地址設置有誤或所處網絡環境無法解析出服務器的IP地址。建議您在Windows的開始--運行，輸入ping 收發郵件服務器地址 -t，將Ping出的IP地址輸入客戶端軟件的相應設置欄中。
2、防火墻、郵件檢測程序安全級別設置過高，直接中斷了數據的傳輸。建議您根據實際需求調整安全級別設置或暫時關閉此類程序。
3、局域網（公司內網）的服務器主機或路由器和外部網絡連接出現異常，建議您聯係係統管理員查看。
4、設置了“此服務器要求安全連接（SSL）”。
0x800cccOF
根據提供的錯誤代碼分析，主要有以下原因：
1、所處網絡環境無法解析出服務器的IP地址，導致連接和收發郵件的速度下降。解決方法：您可以打開Windows的開始--運行，輸入ping 收發郵件服務器地址 -t，將 Ping出的IP地址輸入客戶端軟件的相應設置欄中。
2、本機電腦安裝的防火墻、郵件檢測程序安全級別設置過高，當發送較大容量郵件時，會發生通訊中斷的情況。建議您根據實際需求調整安全級別設置或暫時關閉此類程序。
3、局域網（公司內網）的服務器主機或路由器對端口號做了限制。您可以聯係係統管理查看具體設置並做適當的調整。
4、使用了非通用或較低版本的客戶端軟件，導致數據無法通過郵件服務器的驗證或持續連接動作。建議您使用常用的Outlook、Foxmail等軟件。
5、各地區在不同時間段網絡狀態不一，在網絡繁忙或不穩定時即會出現此情況。
0x800C0133
由於Outlook Express存在著一個2G的問題，這個問題產生的原因就在於Outlook中單個文件夾超過2G或者接近2G的時候就會發生錯誤，主要表現在：
1、Mail收了下來，但是自己看不到；而服務器上面也沒了。
2、只要是有附件的mail，都沒法收，一收就報錯。
3、裏面的文件夾打不開，或者是打開了卻什么mail都看不到，但是在資源管理器中看.dbx文件（比如說是“收件箱.dbx”）卻佔了很大的空間。
4、收到較大郵件，經過較長時間的等待，最後Outlook Express報錯。在服務器上刪除了較大的郵件後，小文件就可以收了，但遇到大文件後又不可以了當你使用OutLook Express時出現無法打開收件箱，無法查閱收件箱中內容等一係列問題（錯誤號：0x800C0133 ）。
解決方法：收件箱超過2G，可備份或者刪除多餘的郵件，或者將 收件箱.dbx重命名為old.dbx。或者新建一個收件夾，把一些信分批移動過去。
0x800CCC90
登入郵件服務器發生錯誤，檢查一下您是不是有使用該服務器的權限。或者：不需要安全密碼認證登入，但卻設了安全密碼認證登入
0x800CCC91
使用者名稱錯誤或找不到此使用者
0x800CCC90 0x800CCC18
請至Outlook Express中[工具]-->[帳戶]-->[郵件]-->[內容]-->[服務器]-->取消[使用安全密碼驗證登錄]選項後再嘗試收發郵件。
0x800ccc79
根據提供的錯誤代碼查詢，無法發送該信的原因是填寫的收件人地址的用戶名不存在或有誤，請核對收件人地址後重新發送。如果您按照以上方法操作之後仍然無法正常使用，則可能是受到網絡不穩定或者軟件問題的原因而導致的，建議您可以更換新的網絡環境或者電腦嘗試。
OE或Foxmail發送郵件,不帶附件可以正常發送,帶附件的話不管多大都無法發送並提示0x800CCC6F SMTP_554_TRANSACT_FAILED
首先，客戶端可以正常發送郵件出去就說明您的郵箱本身沒有問題，係統並不會因為郵件發送的附件大小去拒絕發送。如果您在更換了IP地址還是無法解決問題的情況下，建議您把殺毒軟件的電子郵件監控功能關閉，暫時關閉防火墻再嘗試發送。
0x800C0131 和0x800C013E
可能是 Folders.dbx 檔案屬性錯誤或損壞。
vista outlook 不能收信 錯誤代碼 0x800CCC19，怎么解決？
在vista下，outlook express的版本已經改為windows mail ；有些朋友在使用的過程中，有時會出現不能接收信件的問題。每次在收信都會在某個地方停止不動，然後報超時，出現錯誤代碼0x800CCC19。
解決方法如下:
1、鼠標右鍵點開始->附件中的“命令提示符”，選擇“以管理員身份打開”；
2、在命令行裏輸入“netsh interface tcp set global autotuning=disable”。
參考至:http://fjtct.now.cn:7751/help.163.com/08/0827/10/4KBK4HMP00752E51.html
2010年8月12日 星期四
調整輸入法順序
有時候，家裡的人用的輸入法都不一樣，所以一台電腦中要安裝好幾個輸入法供家人使用。但是畢竟自己的電腦還是自己使用的機會最多，所以希望自己慣用的輸入法能夠排在第一個順序，祇要按下 Ctrl-Space 就可以開始使用，而不必要用 Ctrl-Shift 一直切換。
但是，Micro$oft 並沒有為我們設想那麼多，畢竟 Micro$oft 大多數是外國人，他們沒有這些需求。那要怎麼辦呢？在 Win2K 中可以靠著新增輸入法的順序排列輸入法切換順序，比方我在 Win2K 中先加入嘸蝦米輸入法，再新增自然輸入法，那麼嘸蝦米輸入法的切換順序就排在自然輸入法前面。但是這一招在 WinXP 行不通，無論妳先加入嘸蝦米或是先加入自然輸入法，自然輸入法的優先順序都在嘸蝦米前面。 還好，在 WinXP 中還是有辦法變更輸入法順序的！！祇不過，要動用到 Regedit.exe 這個程式。
1. 執行 Regedit.exe
2. 至 HKEY_CURRENT_USER＼Keyboard Layout＼Preload 調整輸入法順序，右邊欄中名稱為 1 的鍵值就是內定的輸入法，其值一般為 00000404，也就是美式鍵盤，不要更動它。
3. 名稱為 2 的鍵值就是按了 Ctrl-Space 後會出現的輸入法，可依個人習慣調整。
4. 之後名稱為 3、4、5…… 的鍵值就是按 Ctrl-Shift 會逐漸變換的輸入法，越常用的可以調在越前面。我自己的設定是 1：00000404 (美式鍵盤)、2：E0200404 (嘸 蝦米)、3：E0210404 (自然輸入法)、4：E0010404 (注音輸入法)。
5. 如果想要直接新增一個輸入法怎麼辦？可以在右邊欄空白處按下右鍵，選擇新增 ==> 字串值 ==> 修改字串值的名稱，接續原本的數字順序 ==> 在字串值的名稱上按右鍵 ==> 修改 ==> 在數值資料中填入想要新增的輸入法代表值。如果不知道各種輸入法的代表值，可至 HKEY_LOCAL_MACHINE＼SYSTEM＼ControlSet001＼Control＼Keyboard Layouts 查詢
底下為幾個常用輸入法的代表值：
1. 00000404 美式鍵盤
2. E0200404 嘸蝦米
3. E0210404 自然輸入法
4. E0010404 注音輸入法
5. E0010411 日文輸入系統
6. E0020404 倉頡輸入法
7. E0050404 行列輸入法
8. E0080404 微軟新注音
9. E0090404 微軟新倉頡
修改好後，關掉 Regedit.exe，登出帳號再登入就可以發現輸入法順序已經改變了。
參考至:http://lohnca.pixnet.net/blog/post/24391736
但是，Micro$oft 並沒有為我們設想那麼多，畢竟 Micro$oft 大多數是外國人，他們沒有這些需求。那要怎麼辦呢？在 Win2K 中可以靠著新增輸入法的順序排列輸入法切換順序，比方我在 Win2K 中先加入嘸蝦米輸入法，再新增自然輸入法，那麼嘸蝦米輸入法的切換順序就排在自然輸入法前面。但是這一招在 WinXP 行不通，無論妳先加入嘸蝦米或是先加入自然輸入法，自然輸入法的優先順序都在嘸蝦米前面。 還好，在 WinXP 中還是有辦法變更輸入法順序的！！祇不過，要動用到 Regedit.exe 這個程式。
1. 執行 Regedit.exe
2. 至 HKEY_CURRENT_USER＼Keyboard Layout＼Preload 調整輸入法順序，右邊欄中名稱為 1 的鍵值就是內定的輸入法，其值一般為 00000404，也就是美式鍵盤，不要更動它。
3. 名稱為 2 的鍵值就是按了 Ctrl-Space 後會出現的輸入法，可依個人習慣調整。
4. 之後名稱為 3、4、5…… 的鍵值就是按 Ctrl-Shift 會逐漸變換的輸入法，越常用的可以調在越前面。我自己的設定是 1：00000404 (美式鍵盤)、2：E0200404 (嘸 蝦米)、3：E0210404 (自然輸入法)、4：E0010404 (注音輸入法)。
5. 如果想要直接新增一個輸入法怎麼辦？可以在右邊欄空白處按下右鍵，選擇新增 ==> 字串值 ==> 修改字串值的名稱，接續原本的數字順序 ==> 在字串值的名稱上按右鍵 ==> 修改 ==> 在數值資料中填入想要新增的輸入法代表值。如果不知道各種輸入法的代表值，可至 HKEY_LOCAL_MACHINE＼SYSTEM＼ControlSet001＼Control＼Keyboard Layouts 查詢
底下為幾個常用輸入法的代表值：
1. 00000404 美式鍵盤
2. E0200404 嘸蝦米
3. E0210404 自然輸入法
4. E0010404 注音輸入法
5. E0010411 日文輸入系統
6. E0020404 倉頡輸入法
7. E0050404 行列輸入法
8. E0080404 微軟新注音
9. E0090404 微軟新倉頡
修改好後，關掉 Regedit.exe，登出帳號再登入就可以發現輸入法順序已經改變了。
參考至:http://lohnca.pixnet.net/blog/post/24391736
2010年8月7日 星期六
2009年1月22日星期四如何開機時 自動連網路磁碟機？設定WIN98網路磁碟機
以前我也有遇到這樣的問題
不過，我是用批次檔去解決的..
你可以新開一個純文字檔
在內容用以下指令去填入
檢視原始檔複製到剪貼簿列印關於
net use x:\\name\path\ /y
net use -> 是dos的指令
x -> 指定網路磁碟機的代號
name -> 電腦名稱或是IP ADDRESS
path -> 分享的資料夾名稱
然後，將該檔案改成 *.bat
再把這個檔案放在「開始」->「所有程式」->「啟動」裡面
**************************************
剛好碰上 Client 必須要同步備份 Server端 某資料夾，但是網路又經常斷線
所以趕快弄了一下，具體步驟如下：
環境：Windows XP
開啟-->執行-->輸入CMD Enter
------------------------------------------------
COPY CON GO.BAT
NET CONFIG SERVER /AUTODISCONNECT:-1
NET USE Z: /DEL
NET USE Z: \\192.168.0.1\DATASOURCE 密碼 /user:Administrator
『按一下鍵盤上方的 F6 按鍵』
-------------------------------------------------
完成後會產生一個 GO.BAT 的批次檔案
做個捷徑丟到 開始-->程式集-->啟動 裡面。
以後開機就會出現 Z 槽的網路磁碟機了。
下面說明一下用意：
NET CONFIG SERVER /AUTODISCONNECT:-1 (設定電腦閒置網路磁碟機不中斷）
NET USE Z: /DEL （連線之前先刪除，避免被使用）
NET USE Z: \\192.168.0.1\DATASOURCE （將區域網路上某個目錄 連接到 本機 Z 槽）
以上
這樣每次重新開機，它就會自動執行，幫你連網路磁碟機了..
參考至:http://kuomingwang.blogspot.com/2009/01/blog-post_21.html
不過，我是用批次檔去解決的..
你可以新開一個純文字檔
在內容用以下指令去填入
檢視原始檔複製到剪貼簿列印關於
net use x:\\name\path\ /y
net use -> 是dos的指令
x -> 指定網路磁碟機的代號
name -> 電腦名稱或是IP ADDRESS
path -> 分享的資料夾名稱
然後，將該檔案改成 *.bat
再把這個檔案放在「開始」->「所有程式」->「啟動」裡面
**************************************
剛好碰上 Client 必須要同步備份 Server端 某資料夾，但是網路又經常斷線
所以趕快弄了一下，具體步驟如下：
環境：Windows XP
開啟-->執行-->輸入CMD Enter
------------------------------------------------
COPY CON GO.BAT
NET CONFIG SERVER /AUTODISCONNECT:-1
NET USE Z: /DEL
NET USE Z: \\192.168.0.1\DATASOURCE 密碼 /user:Administrator
『按一下鍵盤上方的 F6 按鍵』
-------------------------------------------------
完成後會產生一個 GO.BAT 的批次檔案
做個捷徑丟到 開始-->程式集-->啟動 裡面。
以後開機就會出現 Z 槽的網路磁碟機了。
下面說明一下用意：
NET CONFIG SERVER /AUTODISCONNECT:-1 (設定電腦閒置網路磁碟機不中斷）
NET USE Z: /DEL （連線之前先刪除，避免被使用）
NET USE Z: \\192.168.0.1\DATASOURCE （將區域網路上某個目錄 連接到 本機 Z 槽）
以上
這樣每次重新開機，它就會自動執行，幫你連網路磁碟機了..
參考至:http://kuomingwang.blogspot.com/2009/01/blog-post_21.html
Windows 2000 中 ATAPI 磁碟機的 48 位元 LBA 支援
徵狀:
Windows 2000 Service Pack 2 (SP2) 和 Windows 2000 較舊版本，不支援 ATA/ATAPI 6.0 規格中所定義的 48 位元「邏輯區塊定址」(LBA，Logical Block Addressing)。
解決方案:
如果要解決這個問題，請取得最新版的 Windows 2000 Service Pack。如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
260910 (http://support.microsoft.com/kb/260910/ZH-TW/ ) 如何取得最新版的 Windows 2000 Service Pack
此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)：
摺疊此表格展開此表格
日期 時間 版本 大小 檔名
10/19/2001 01:42 PM 5.0.2195.4529 86,768 Atapi.sys
04/19/2002 05:43 PM 214,938 Update.inf
48 位元的 LBA ATAPI 支援必須符合下列條件，才能正常運作：
* 安裝 48 位元 LBA 相容基本輸入/輸出系統 (BIOS) 的電腦。
* 硬碟容量大於 137 GB 的電腦。
* 您必須在下列登錄子機碼中：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters
將 EnableBigLba 登錄值新增或變更為 1，才能啟用 Windows 登錄中的支援。
如果要在登錄中啟用 48 位元 LBA 大型磁碟支援：
1. 開啟「登錄編輯程式」(Regedt32.exe)。
2. 找出並按一下登錄中的下列機碼：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Atapi\Parameters
3. 在 [編輯] 功能表上，按一下 [新增值]，然後新增下列登錄值：
數值名稱：EnableBigLba
資料類型：REG_DWORD
數值資料：0x1
4. 結束「登錄編輯程式」。
注意：如果您藉由編輯前述的登錄機碼，以啟用 48 位元 LBA ATAPI 支援，但是您的系統並未符合最低需求，則可能會看到下列狀況：
* 依照預設，安裝在橫跨超過 28 位元 LBA 界限 (137 GB) 磁碟分割上，並且未啟用 48 位元 LBA 支援的作業系統，例如，Microsoft Windows 98、Microsoft Windows Millennium Edition (Me) 或 Windows 2000，將會發生資料損毀或遺失。
* 在超過 28 位元 LBA 界限 (137 GB) 的磁碟分割上，安裝預設未啟用 48 位元 LBA 支援的作業系統，例如 Windows 98、Windows Me 或 Windows 2000，將無法成功，並且會遺留暫時安裝資料夾。
* 如果要在安裝 Windows 2000 Service Pack 3 (SP3) 之前，安裝啟用 48 位元 LBA 的 Hotfix，則在安裝 SP3 期間，將會自動建立適當的登錄機碼，以保存硬碟的資料完整性。
* 在新增適當的登錄機碼以啟用 48 位元 LBA 支援之後，如果移除登錄機碼或 (解除安裝) Windows 2000 SP3，可能會發生資料損毀。
* 如果您在大型硬碟上安裝包含 SP3 (整合 SP3) 的 Windows 2000，而該硬碟已經由啟用 48 位元 LBA 的作業系統預先格式化，則在安裝程式的文字模式部份期間，ATAPI 子系統可能會回報在沒有 48 位元 LBA 支援 (大約超過 137 GB) 的情況下，硬碟空間大於可定址空間。在此情形中，硬碟的磁碟分割表格資訊已經建立。 如果要修正錯誤的磁碟資訊，請使用磁碟分割公用程式刪除磁碟分割，或在安裝程式的文字模式部份期間刪除並重新建立磁碟分割。建立新的磁碟分割之後，按下 F3 結束安裝程式，然後重新啟動 Windows 安裝程序。現在，ATAPI 子系統會正確地顯示大約 137 GB 的硬碟空間。
* EnableBigLba 登錄值會加以停用：
如果您的 48 位元相容 BIOS 可以支援容量大於 137 GB 的硬碟，只會定址硬碟的前 137 GB， 並不會使用硬碟的其餘部份。
* 當啟用了 EnableBigLba 登錄值，但是您沒有 48 位元 LBA 相容的 BIOS 時，作業系統必須安裝在小於或等於 137 GB 的第一個磁碟分割中。
如果藉由編輯登錄設定，以啟用 48 位元 LBA ATAPI 支援，但是沒有 48 位元 LBA 相容 BIOS，也沒有大於 137 GB 的硬碟容量，表示硬碟運作方式仍與標準硬碟相同。
* 當您在硬碟容量超過 137 GB，但是沒有 48 位元 LBA 相容 BIOS 的電腦上啟用 EnableBigLba 登錄值時，作業系統必須安裝在小於或等於 137 GB 的第一個磁碟分割中，而硬碟其他部份就會分割為一個以上的磁碟分割。
參考至:http://support.microsoft.com/kb/305098
Windows 2000 Service Pack 2 (SP2) 和 Windows 2000 較舊版本，不支援 ATA/ATAPI 6.0 規格中所定義的 48 位元「邏輯區塊定址」(LBA，Logical Block Addressing)。
解決方案:
如果要解決這個問題，請取得最新版的 Windows 2000 Service Pack。如需詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
260910 (http://support.microsoft.com/kb/260910/ZH-TW/ ) 如何取得最新版的 Windows 2000 Service Pack
此修正程式的英文版具有下列表格中所列之檔案屬性 (或更新)：
摺疊此表格展開此表格
日期 時間 版本 大小 檔名
10/19/2001 01:42 PM 5.0.2195.4529 86,768 Atapi.sys
04/19/2002 05:43 PM 214,938 Update.inf
48 位元的 LBA ATAPI 支援必須符合下列條件，才能正常運作：
* 安裝 48 位元 LBA 相容基本輸入/輸出系統 (BIOS) 的電腦。
* 硬碟容量大於 137 GB 的電腦。
* 您必須在下列登錄子機碼中：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi\Parameters
將 EnableBigLba 登錄值新增或變更為 1，才能啟用 Windows 登錄中的支援。
如果要在登錄中啟用 48 位元 LBA 大型磁碟支援：
1. 開啟「登錄編輯程式」(Regedt32.exe)。
2. 找出並按一下登錄中的下列機碼：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Atapi\Parameters
3. 在 [編輯] 功能表上，按一下 [新增值]，然後新增下列登錄值：
數值名稱：EnableBigLba
資料類型：REG_DWORD
數值資料：0x1
4. 結束「登錄編輯程式」。
注意：如果您藉由編輯前述的登錄機碼，以啟用 48 位元 LBA ATAPI 支援，但是您的系統並未符合最低需求，則可能會看到下列狀況：
* 依照預設，安裝在橫跨超過 28 位元 LBA 界限 (137 GB) 磁碟分割上，並且未啟用 48 位元 LBA 支援的作業系統，例如，Microsoft Windows 98、Microsoft Windows Millennium Edition (Me) 或 Windows 2000，將會發生資料損毀或遺失。
* 在超過 28 位元 LBA 界限 (137 GB) 的磁碟分割上，安裝預設未啟用 48 位元 LBA 支援的作業系統，例如 Windows 98、Windows Me 或 Windows 2000，將無法成功，並且會遺留暫時安裝資料夾。
* 如果要在安裝 Windows 2000 Service Pack 3 (SP3) 之前，安裝啟用 48 位元 LBA 的 Hotfix，則在安裝 SP3 期間，將會自動建立適當的登錄機碼，以保存硬碟的資料完整性。
* 在新增適當的登錄機碼以啟用 48 位元 LBA 支援之後，如果移除登錄機碼或 (解除安裝) Windows 2000 SP3，可能會發生資料損毀。
* 如果您在大型硬碟上安裝包含 SP3 (整合 SP3) 的 Windows 2000，而該硬碟已經由啟用 48 位元 LBA 的作業系統預先格式化，則在安裝程式的文字模式部份期間，ATAPI 子系統可能會回報在沒有 48 位元 LBA 支援 (大約超過 137 GB) 的情況下，硬碟空間大於可定址空間。在此情形中，硬碟的磁碟分割表格資訊已經建立。 如果要修正錯誤的磁碟資訊，請使用磁碟分割公用程式刪除磁碟分割，或在安裝程式的文字模式部份期間刪除並重新建立磁碟分割。建立新的磁碟分割之後，按下 F3 結束安裝程式，然後重新啟動 Windows 安裝程序。現在，ATAPI 子系統會正確地顯示大約 137 GB 的硬碟空間。
* EnableBigLba 登錄值會加以停用：
如果您的 48 位元相容 BIOS 可以支援容量大於 137 GB 的硬碟，只會定址硬碟的前 137 GB， 並不會使用硬碟的其餘部份。
* 當啟用了 EnableBigLba 登錄值，但是您沒有 48 位元 LBA 相容的 BIOS 時，作業系統必須安裝在小於或等於 137 GB 的第一個磁碟分割中。
如果藉由編輯登錄設定，以啟用 48 位元 LBA ATAPI 支援，但是沒有 48 位元 LBA 相容 BIOS，也沒有大於 137 GB 的硬碟容量，表示硬碟運作方式仍與標準硬碟相同。
* 當您在硬碟容量超過 137 GB，但是沒有 48 位元 LBA 相容 BIOS 的電腦上啟用 EnableBigLba 登錄值時，作業系統必須安裝在小於或等於 137 GB 的第一個磁碟分割中，而硬碟其他部份就會分割為一個以上的磁碟分割。
參考至:http://support.microsoft.com/kb/305098
[驅動包] Intel SATA/AHCI 驅動程式
================================================================
[驅動包] SATA/AHCI 驅動程式
RAID/AHCI 軟體 - Intel® 組合儲存管理員 7.0.0.1020
這是 WinXP 支援 ICH6 的最後一個 IMSM。
支援硬體：
The Intel(R) Matrix Storage Manager is designed to provide
functionality for the following Storage Controllers:
- Intel(R) 82801HEM SATA RAID I/O Controller
- Intel(R) 82801HEM SATA AHCI I/O Controller
- Intel(R) 82801HBM SATA AHCI I/O Controller
- Intel(R) 82801HR/HH/HO SATA RAID Controller
- Intel(R) 82801HR/HH/HO SATA AHCI Controller
- Intel(R) 631xESB/632xESB SATA RAID Controller
- Intel(R) 631xESB/632xESB SATA AHCI Controller
- Intel(R) 82801GHM SATA RAID Controller
- Intel(R) 82801GBM SATA AHCI Controller
- Intel(R) 82801GR SATA RAID Controller
- Intel(R) 82801GR SATA AHCI Controller
- Intel(R) 82801GH SATA RAID Controller
- Intel(R) 82801GH SATA AHCI Controller
- Intel(R) 82801FR SATA RAID Controller
- Intel(R) 82801FR SATA AHCI Controller
- Intel(R) 82801FBM SATA AHCI Controller
This product is available for use on systems using the
Intel(R) Pentium(R) Processor or Intel(R) Core(TM)2 Duo
Processor with the following I/O Controller Hub:
- Intel(R) 82801HEM I/O Controller Hub (ICH8M-E)
- Intel(R) 82801HBM I/O Controller Hub (ICH8M)
- Intel(R) 82801HR/HH/HO I/O Controller Hub (ICH8R)
- Intel(R) 631xESB/632xESB I/O Controller Hub (ESB2)
- Intel(R) 82801GHM I/O Controller Hub (ICH7MR)
- Intel(R) 82801GBM I/O Controller Hub (ICH7M)
- Intel(R) 82801GR I/O Controller Hub (ICH7R)
- Intel(R) 82801GH I/O controller Hub (ICH7DH)
- Intel(R) 82801FR I/O Controller Hub (ICH6R)
- Intel(R) 82801FBM I/O Controller Hub (ICH6M)
支援作業系統：
The system must be running on one of the following
operating systems:
- Microsoft* Vista*
- Microsoft* Vista* x64 Edition (NOTE 1)
- Microsoft* Windows* XP Home Edition
- Microsoft* Windows* XP Professional
- Microsoft* Windows* XP x64 Edition (NOTE 1)
- Microsoft* Windows* 2000 Advanced Server
- Microsoft* Windows* Server 2003
- Microsoft* Windows* Server 2003,
Web x64 Edition (NOTE 1)
- Microsoft* Windows* Server 2003,
Standard x64 Edition (NOTE 1)
- Microsoft* Windows* Server 2003,
Enterprise x64 Edition (NOTE 1)
- Microsoft* Windows* Media Center Edition
重點一樣有三個
1. 因為 intel 晶片組從 ICH6 開始支援 AHCI，上面那個 IMSM8.8 已不包含 ICH6，
所以要把最後支援的 IMSM7.0 放進來，ICH6也不會再更新了。
2. 軟體支援 Win2000 Adv 與 XP 以上的 OS
3. 已不支援 Win2000 Pro。
===============================================================
Intel® Matrix Storage Manager 5.5.0.1035
這是支援 Windows 2000 的最後一個 IMSM。
支援硬體：
The Intel(R) Matrix Storage Manager is designed to provide
functionality for the following Storage Controllers:
- Intel(R) 82801GBM SATA AHCI Controller
- Intel(R) 82801GR SATA RAID Controller
- Intel(R) 82801GR SATA AHCI Controller
- Intel(R) 82801GH SATA RAID Controller
- Intel(R) 82801GH SATA AHCI Controller
- Intel(R) 82801FR SATA RAID Controller
- Intel(R) 82801FR SATA AHCI Controller
- Intel(R) 82801FBM SATA AHCI Controller
- Intel(R) 82801ER SATA RAID Controller
This product is available for use on systems using the
Intel(R) Pentium(R) 4 Processor or Intel(R) Xeon(TM) Processor
with the following I/O Controller Hub:
- Intel(R) 82801GBM I/O Controller Hub (ICH7M)
- Intel(R) 82801GR I/O Controller Hub (ICH7R)
- Intel(R) 82801GH I/O controller Hub (ICH7DH)
- Intel(R) 82801FR I/O Controller Hub (ICH6R)
- Intel(R) 82801FBM I/O Controller Hub (ICH6M)
- Intel(R) 82801ER I/O Controller Hub (ICH5R)
支援作業系統：
The system must be running on one of the following
operating systems:
- Microsoft* Windows* XP Home Edition
- Microsoft* Windows* XP Professional
- Microsoft* Windows* XP x64 Edition (NOTE 1)
- Microsoft* Windows 2000
- Microsoft* Windows* 2000 Advanced Server
- Microsoft* Windows* Server 2003
- Microsoft* Windows* Server 2003 x64 Edition (NOTE 1)
- Microsoft* Windows* Media Center Edition
重點：
1. Win2000 驅動只支援到 ICH7 系列，ICH8 以後的產品不再提供 Win2000 驅動程式。
2. intel 有支援 AHCI 的南橋只有 ICH6 以上，ICH5 以下不支援。
3. Win2000 不支援 NCQ，所以雖然能開 AHCI，但也別期待 NCQ 的效能........(嘖)
[驅動包] SATA/AHCI 驅動程式
RAID/AHCI 軟體 - Intel® 組合儲存管理員 7.0.0.1020
這是 WinXP 支援 ICH6 的最後一個 IMSM。
支援硬體：
The Intel(R) Matrix Storage Manager is designed to provide
functionality for the following Storage Controllers:
- Intel(R) 82801HEM SATA RAID I/O Controller
- Intel(R) 82801HEM SATA AHCI I/O Controller
- Intel(R) 82801HBM SATA AHCI I/O Controller
- Intel(R) 82801HR/HH/HO SATA RAID Controller
- Intel(R) 82801HR/HH/HO SATA AHCI Controller
- Intel(R) 631xESB/632xESB SATA RAID Controller
- Intel(R) 631xESB/632xESB SATA AHCI Controller
- Intel(R) 82801GHM SATA RAID Controller
- Intel(R) 82801GBM SATA AHCI Controller
- Intel(R) 82801GR SATA RAID Controller
- Intel(R) 82801GR SATA AHCI Controller
- Intel(R) 82801GH SATA RAID Controller
- Intel(R) 82801GH SATA AHCI Controller
- Intel(R) 82801FR SATA RAID Controller
- Intel(R) 82801FR SATA AHCI Controller
- Intel(R) 82801FBM SATA AHCI Controller
This product is available for use on systems using the
Intel(R) Pentium(R) Processor or Intel(R) Core(TM)2 Duo
Processor with the following I/O Controller Hub:
- Intel(R) 82801HEM I/O Controller Hub (ICH8M-E)
- Intel(R) 82801HBM I/O Controller Hub (ICH8M)
- Intel(R) 82801HR/HH/HO I/O Controller Hub (ICH8R)
- Intel(R) 631xESB/632xESB I/O Controller Hub (ESB2)
- Intel(R) 82801GHM I/O Controller Hub (ICH7MR)
- Intel(R) 82801GBM I/O Controller Hub (ICH7M)
- Intel(R) 82801GR I/O Controller Hub (ICH7R)
- Intel(R) 82801GH I/O controller Hub (ICH7DH)
- Intel(R) 82801FR I/O Controller Hub (ICH6R)
- Intel(R) 82801FBM I/O Controller Hub (ICH6M)
支援作業系統：
The system must be running on one of the following
operating systems:
- Microsoft* Vista*
- Microsoft* Vista* x64 Edition (NOTE 1)
- Microsoft* Windows* XP Home Edition
- Microsoft* Windows* XP Professional
- Microsoft* Windows* XP x64 Edition (NOTE 1)
- Microsoft* Windows* 2000 Advanced Server
- Microsoft* Windows* Server 2003
- Microsoft* Windows* Server 2003,
Web x64 Edition (NOTE 1)
- Microsoft* Windows* Server 2003,
Standard x64 Edition (NOTE 1)
- Microsoft* Windows* Server 2003,
Enterprise x64 Edition (NOTE 1)
- Microsoft* Windows* Media Center Edition
重點一樣有三個
1. 因為 intel 晶片組從 ICH6 開始支援 AHCI，上面那個 IMSM8.8 已不包含 ICH6，
所以要把最後支援的 IMSM7.0 放進來，ICH6也不會再更新了。
2. 軟體支援 Win2000 Adv 與 XP 以上的 OS
3. 已不支援 Win2000 Pro。
===============================================================
Intel® Matrix Storage Manager 5.5.0.1035
這是支援 Windows 2000 的最後一個 IMSM。
支援硬體：
The Intel(R) Matrix Storage Manager is designed to provide
functionality for the following Storage Controllers:
- Intel(R) 82801GBM SATA AHCI Controller
- Intel(R) 82801GR SATA RAID Controller
- Intel(R) 82801GR SATA AHCI Controller
- Intel(R) 82801GH SATA RAID Controller
- Intel(R) 82801GH SATA AHCI Controller
- Intel(R) 82801FR SATA RAID Controller
- Intel(R) 82801FR SATA AHCI Controller
- Intel(R) 82801FBM SATA AHCI Controller
- Intel(R) 82801ER SATA RAID Controller
This product is available for use on systems using the
Intel(R) Pentium(R) 4 Processor or Intel(R) Xeon(TM) Processor
with the following I/O Controller Hub:
- Intel(R) 82801GBM I/O Controller Hub (ICH7M)
- Intel(R) 82801GR I/O Controller Hub (ICH7R)
- Intel(R) 82801GH I/O controller Hub (ICH7DH)
- Intel(R) 82801FR I/O Controller Hub (ICH6R)
- Intel(R) 82801FBM I/O Controller Hub (ICH6M)
- Intel(R) 82801ER I/O Controller Hub (ICH5R)
支援作業系統：
The system must be running on one of the following
operating systems:
- Microsoft* Windows* XP Home Edition
- Microsoft* Windows* XP Professional
- Microsoft* Windows* XP x64 Edition (NOTE 1)
- Microsoft* Windows 2000
- Microsoft* Windows* 2000 Advanced Server
- Microsoft* Windows* Server 2003
- Microsoft* Windows* Server 2003 x64 Edition (NOTE 1)
- Microsoft* Windows* Media Center Edition
重點：
1. Win2000 驅動只支援到 ICH7 系列，ICH8 以後的產品不再提供 Win2000 驅動程式。
2. intel 有支援 AHCI 的南橋只有 ICH6 以上，ICH5 以下不支援。
3. Win2000 不支援 NCQ，所以雖然能開 AHCI，但也別期待 NCQ 的效能........(嘖)
清理磁碟不見了
清理磁碟"全開"指令：
你有用過Windows內置的清理磁碟功能嗎？它並不能完全地清洗Windows內不需要的檔案，因為它的功能被隱藏了，本篇將會把它被封印了的功能完全打開。
適用的視窗板本 除了Win95及Win98外，這個方法階適用於Win98se、Win2000、WinME、WinXP等。
Windows本身的「清理磁碟」工具係非常好用的工具，但係單單執行「清理磁碟」並不能完全發揮「清理磁碟」的功能。
現在介紹兩個「清理磁碟」工具的指令：SAGESET 及 SAGERUN
首先在「開始」>「執行」 然後輸入：
cleanmgr /sageset:99
特別模式「清理磁碟」工具會執行，你會發覺多了很多清理選擇，選擇你想要清理的檔案，通常全部都可以勾選來刪除，完成你的選擇後再按「確定」。然後再打開「開始」> 「執行」輸入：
cleanmgr /SAGERUN:99
(※間單的說也就是連續執行那兩個指令並選擇勾選項目即可)
我使用過後覺得這樣算很足夠的了!市面上類似的東西林林總總，讓電腦灌的程式太多太多也非好事呢! (而若搭配使用CCleaner來清則會更讚哦!)
-----------------------------------------------
到C:\WINDOWS\system32\cleanmgr.exe做捷徑般移至
C:\Documents and Settings\All Users\「開始」功能表\程式集\附屬應用程式\系統工具
-------------------------------------------------
參考至:http://to.idv.tw/121.html
你有用過Windows內置的清理磁碟功能嗎？它並不能完全地清洗Windows內不需要的檔案，因為它的功能被隱藏了，本篇將會把它被封印了的功能完全打開。
適用的視窗板本 除了Win95及Win98外，這個方法階適用於Win98se、Win2000、WinME、WinXP等。
Windows本身的「清理磁碟」工具係非常好用的工具，但係單單執行「清理磁碟」並不能完全發揮「清理磁碟」的功能。
現在介紹兩個「清理磁碟」工具的指令：SAGESET 及 SAGERUN
首先在「開始」>「執行」 然後輸入：
cleanmgr /sageset:99
特別模式「清理磁碟」工具會執行，你會發覺多了很多清理選擇，選擇你想要清理的檔案，通常全部都可以勾選來刪除，完成你的選擇後再按「確定」。然後再打開「開始」> 「執行」輸入：
cleanmgr /SAGERUN:99
(※間單的說也就是連續執行那兩個指令並選擇勾選項目即可)
我使用過後覺得這樣算很足夠的了!市面上類似的東西林林總總，讓電腦灌的程式太多太多也非好事呢! (而若搭配使用CCleaner來清則會更讚哦!)
-----------------------------------------------
到C:\WINDOWS\system32\cleanmgr.exe做捷徑般移至
C:\Documents and Settings\All Users\「開始」功能表\程式集\附屬應用程式\系統工具
-------------------------------------------------
參考至:http://to.idv.tw/121.html
2010年8月5日 星期四
已刪除的網路卡總是佔用一組IP怎麼辦？（
已刪除的網路卡總是佔用一組IP怎麼辦？（如何刪除隱藏的網路卡）
適用範圍：
Windows 2000 各版
Windows XP 各版
問題：
因為網路卡壞了，所以我換了一片新的網路卡，但是我要設定 IP的時候，卻出現一個錯誤訊息，說是我所輸入的IP已經指定給我舊的的網路卡使用，要我設定另一個IP給我新的網路卡，可是舊的網路卡明明已經從電腦上拆掉了，要怎樣才能徹底移除這個舊的網卡呢？我的作業系統是 Windows 2000。
（註一）
回答：
在 Windows 2000 下，要利用「新增/移除硬體」的功能，來移除沒有用、已經不存在的網路卡。
方法一：
到「控制台」，選擇「新增移除硬體」，進入新增 / 移除硬體精靈之後，照畫面指示按「下一步」，選擇「解除安裝」
按下一步，選擇「解除安裝裝置」，按「下一步」
接著會出現裝置清單，在清單中找看看有沒有你的舊的網路卡（記得要勾起顯示隱藏的裝置那個選項），有的話，選了之後按下一步照畫面指示動作進行。
如果在這裡仍然看不到你已經拆掉的那張網路卡，請繼續方法二。
方法二：
按開始，到執行，輸入 cmd 按確定（以便快速進入命令模式，註二）
輸入以下指令後，按 ENTER 鍵，這是讓裝置管理員顯示已安裝但是目前不在
機器上的裝置。。
set devmgr_show_nonpresent_devices=1
這個設定，是設定一個環境變數，有了這個環境變數（devmgr_show_nonpresent_devices），裝置管理員就可以去顯示已經安裝的設備，而這個設備是目前並不在機器上的東西。
因為這是在 command 模式下利用 SET 建立的環境變數，只是暫時的，所以只對此次有效，下次開機就會從記憶體消失，因此你不用擔心如此的設定會無法恢復原狀的問題。
輸入 start devmgmt.msc，這是啟動裝置管理員的意思。
到「檢視」，選「顯示隱藏裝置」
展開「網路介面卡」這一項，去找你之前移除的網路卡，找到之後，在其上按滑鼠右鍵選「解除安裝」。
方法三：
如果上面通通不管用！那就只剩最後一種可能性了，那就是在註冊表裏保留了前網卡的設定(當然包括IP)，如果是這樣的話，那閣下只能註冊表中搜索前IP位置，並刪除它
以下是網卡設定的位址：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{3E70A6B0-0C26-4462-9AFE-093D05E982E7}\Parameters\Tcpip
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
HKEY_CURRENT_USERSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
註一：
這個錯誤訊息的詳細內容大致如下：
您輸入的網路介面卡 IP 位址 xxx.xxx.xxx.xxx 已經指派給另一個介面卡 ABCD，ABCD 在 [ 網路和撥號連線 ] 中被隱藏起來，因為他在電腦中不是實體介面卡，或者他是舊版而未運作的介面卡，而且這兩個介面卡同時都在使用中，只有其中一個可以使用這個位址。這樣可能會造成不正確的系統設定。
您想要在進階的對話方 IP 位址清單中輸入另一個 IP 位址給這個介面卡使用嗎？
「是」「否」
註二：
所以在這裡，我們又可以學到一樣技巧，就是進入 Command Mode 最省事的方法，就是在「執行」中輸入「cmd」，你不用再去「開始」>>「程式集」>>「附屬應用程式」>>「命令提示字元」那麼麻煩的去執行了。
cmd 這命令在 Windows NT、2000、XP 都適用，Windows 95、98、Me 請改為 command。
參考至:http://blog.yam.com/wakiki/article/354608
適用範圍：
Windows 2000 各版
Windows XP 各版
問題：
因為網路卡壞了，所以我換了一片新的網路卡，但是我要設定 IP的時候，卻出現一個錯誤訊息，說是我所輸入的IP已經指定給我舊的的網路卡使用，要我設定另一個IP給我新的網路卡，可是舊的網路卡明明已經從電腦上拆掉了，要怎樣才能徹底移除這個舊的網卡呢？我的作業系統是 Windows 2000。
（註一）
回答：
在 Windows 2000 下，要利用「新增/移除硬體」的功能，來移除沒有用、已經不存在的網路卡。
方法一：
到「控制台」，選擇「新增移除硬體」，進入新增 / 移除硬體精靈之後，照畫面指示按「下一步」，選擇「解除安裝」
按下一步，選擇「解除安裝裝置」，按「下一步」
接著會出現裝置清單，在清單中找看看有沒有你的舊的網路卡（記得要勾起顯示隱藏的裝置那個選項），有的話，選了之後按下一步照畫面指示動作進行。
如果在這裡仍然看不到你已經拆掉的那張網路卡，請繼續方法二。
方法二：
按開始，到執行，輸入 cmd 按確定（以便快速進入命令模式，註二）
輸入以下指令後，按 ENTER 鍵，這是讓裝置管理員顯示已安裝但是目前不在
機器上的裝置。。
set devmgr_show_nonpresent_devices=1
這個設定，是設定一個環境變數，有了這個環境變數（devmgr_show_nonpresent_devices），裝置管理員就可以去顯示已經安裝的設備，而這個設備是目前並不在機器上的東西。
因為這是在 command 模式下利用 SET 建立的環境變數，只是暫時的，所以只對此次有效，下次開機就會從記憶體消失，因此你不用擔心如此的設定會無法恢復原狀的問題。
輸入 start devmgmt.msc，這是啟動裝置管理員的意思。
到「檢視」，選「顯示隱藏裝置」
展開「網路介面卡」這一項，去找你之前移除的網路卡，找到之後，在其上按滑鼠右鍵選「解除安裝」。
方法三：
如果上面通通不管用！那就只剩最後一種可能性了，那就是在註冊表裏保留了前網卡的設定(當然包括IP)，如果是這樣的話，那閣下只能註冊表中搜索前IP位置，並刪除它
以下是網卡設定的位址：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{3E70A6B0-0C26-4462-9AFE-093D05E982E7}\Parameters\Tcpip
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
HKEY_CURRENT_USERSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
註一：
這個錯誤訊息的詳細內容大致如下：
您輸入的網路介面卡 IP 位址 xxx.xxx.xxx.xxx 已經指派給另一個介面卡 ABCD，ABCD 在 [ 網路和撥號連線 ] 中被隱藏起來，因為他在電腦中不是實體介面卡，或者他是舊版而未運作的介面卡，而且這兩個介面卡同時都在使用中，只有其中一個可以使用這個位址。這樣可能會造成不正確的系統設定。
您想要在進階的對話方 IP 位址清單中輸入另一個 IP 位址給這個介面卡使用嗎？
「是」「否」
註二：
所以在這裡，我們又可以學到一樣技巧，就是進入 Command Mode 最省事的方法，就是在「執行」中輸入「cmd」，你不用再去「開始」>>「程式集」>>「附屬應用程式」>>「命令提示字元」那麼麻煩的去執行了。
cmd 這命令在 Windows NT、2000、XP 都適用，Windows 95、98、Me 請改為 command。
參考至:http://blog.yam.com/wakiki/article/354608
CPU E6500 比較
INTEL Pentium E6500 2.93GHz L2 2M 45奈米 外頻 1066MHz
Intel Pentium DC E6500 2.93GHz L2 2M 45奈米 外頻 800MHz
Intel Pentium DC E6500 2.93GHz L2 2M 45奈米 外頻 800MHz
[教學] 解決XP硬碟轉個不停
XP有一系列的自我調整功能，這種功能的設計，可以根據你的系統設定與使用形
態，而為你做效能的改進。。例如，XP會監視你使用什麼應用程式，每三天當中
有閒置的時候，它就會自動在硬碟上將這些檔案放在一 起，並擺放在硬碟較密集
的外圍區。
這將直接減少硬碟的搜索時間，並且 還將會提高應用程式的載入速度，特別是在
大容量的硬碟機上。但這樣的轉法有時不但會降低工作效率而且還會減底硬碟壽
命，要修正這個問題，使用登錄編輯器(regedit.exe)，找到
請回覆繼續看下去吧
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
再找到Enable 的 Key ,將它改為 N 就可以了'
態，而為你做效能的改進。。例如，XP會監視你使用什麼應用程式，每三天當中
有閒置的時候，它就會自動在硬碟上將這些檔案放在一 起，並擺放在硬碟較密集
的外圍區。
這將直接減少硬碟的搜索時間，並且 還將會提高應用程式的載入速度，特別是在
大容量的硬碟機上。但這樣的轉法有時不但會降低工作效率而且還會減底硬碟壽
命，要修正這個問題，使用登錄編輯器(regedit.exe)，找到
請回覆繼續看下去吧
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
再找到Enable 的 Key ,將它改為 N 就可以了'
2010年8月3日 星期二
如何管理 Outlook 2007、Outlook 2003 及 Outlook 2002 中的 .pst 檔案
參考至:http://support.microsoft.com/kb/287070/zh-tw
Outlook 郵件備份
Outlook將您的個人資料夾及其所包含的項目全部儲存在「個人資料夾」之中，除了郵件資料夾之外，還包括行事曆、連絡人、日誌及工作資料夾。如果您想要儲存通訊錄及所有的郵件，可以將聯絡人及收件匣等項目備份到個人資料夾檔案。特別要注意的是備份檔案必須是.pst格式，因為Outlook只能匯入此種格式的個人資料夾檔案。
STEP1 開啟Outlook，在工具列上點選「檔案(F)」→「匯入及匯出(T)」。
開啟Outlook，在工具列上點選「檔案(F)」→「匯入及匯出(T)」。
STEP2 在選擇一個要執行的動作清單中，選擇「匯出至檔案」，按「下一步」。
在選擇一個要執行的動作清單中，選擇「匯出至檔案」，按「下一步」。
STEP3 在要建立的檔案類型清單中，選擇「個人資料夾檔案（*.PST）」，按「下一步」。
在要建立的檔案類型清單中，選擇「個人資料夾檔案（*.PST）」，按「下一步」。
STEP4
在選取要匯出的資料夾清單中：（在這裡可以所有資料的備份）
* 郵件備份：選擇「收件匣」並勾選含子資料夾（以便連同收件匣中其他資料夾一起備份） 這個選項後，按「篩選」，在這裡你可以設定你所要的備份的郵件，設定完後按「確定」。
* 通訊錄備份：選擇「聯絡人」這個選項後，按「篩選」，在這裡你可以設定你所要的備份的郵件，設定完後按「確定」。
*其他資料備份也是比照上面的方式處理。
將要備份的資料全部設定完成之後，按「下一步」。
STEP5 找出你想要備份的位置，將檔案儲存，並記住這個位址，按下「完成」。
STEP6 如何開始使用呢？ 在工具列上點選「檔案(F)」→「匯入及匯出(T)」。
STEP7 在選擇一個要執行的動作清單中，選擇「從其他程式或檔匯入」，按「下一步」。
STEP8 指定要匯入的檔案的位置，選擇「個人資料夾檔案」，按「下一步」。
STEP9 選擇你剛剛存檔的檔案名稱，按下「完成」鍵，這樣就可以使用囉！
參考至:http://www.lhu.edu.tw/i/teach-online/outlook_backup.htm
STEP1 開啟Outlook，在工具列上點選「檔案(F)」→「匯入及匯出(T)」。
開啟Outlook，在工具列上點選「檔案(F)」→「匯入及匯出(T)」。
STEP2 在選擇一個要執行的動作清單中，選擇「匯出至檔案」，按「下一步」。
在選擇一個要執行的動作清單中，選擇「匯出至檔案」，按「下一步」。
STEP3 在要建立的檔案類型清單中，選擇「個人資料夾檔案（*.PST）」，按「下一步」。
在要建立的檔案類型清單中，選擇「個人資料夾檔案（*.PST）」，按「下一步」。
STEP4
在選取要匯出的資料夾清單中：（在這裡可以所有資料的備份）
* 郵件備份：選擇「收件匣」並勾選含子資料夾（以便連同收件匣中其他資料夾一起備份） 這個選項後，按「篩選」，在這裡你可以設定你所要的備份的郵件，設定完後按「確定」。
* 通訊錄備份：選擇「聯絡人」這個選項後，按「篩選」，在這裡你可以設定你所要的備份的郵件，設定完後按「確定」。
*其他資料備份也是比照上面的方式處理。
將要備份的資料全部設定完成之後，按「下一步」。
STEP5 找出你想要備份的位置，將檔案儲存，並記住這個位址，按下「完成」。
STEP6 如何開始使用呢？ 在工具列上點選「檔案(F)」→「匯入及匯出(T)」。
STEP7 在選擇一個要執行的動作清單中，選擇「從其他程式或檔匯入」，按「下一步」。
STEP8 指定要匯入的檔案的位置，選擇「個人資料夾檔案」，按「下一步」。
STEP9 選擇你剛剛存檔的檔案名稱，按下「完成」鍵，這樣就可以使用囉！
參考至:http://www.lhu.edu.tw/i/teach-online/outlook_backup.htm
新增或移除電子郵件帳號
新增電子郵件帳號
1. 在 [工具] 功能表上按一下 [電子郵件帳號]。
顯示我沒有看見 [電子郵件帳號] 指令
在 Microsoft Office Outlook 2003 及 Microsoft Outlook 2002 中，[電子郵件帳號] 指令位於 [工具] 功能表中。如果您使用的是舊版的 Outlook，下列說明將不適用。Outlook 2000、Outlook 98 及 Outlook 97 發行時，Microsoft 尚未開始將線上說明主題張貼在網際網路上供使用者檢視，因此，如果您使用的是這些舊版本，最好是查詢這些產品所附的書面說明內容。
2. 選擇 [新增電子郵件帳號] 後，再按一下 [下一步]。
3. 選擇帳號要使用的電子郵件伺服器，再按一下 [下一步]。
附註 如果您正在設定 MSN 電子郵件帳號，若是 MSN Internet Access 版本 5.3 或更早版本，請按一下 [POP3]；若是 MSN Explorer，請按一下 [HTTP]。
4. 在適當的方塊中，鍵入 Internet 服務供應商 (ISP) (ISP：一種商務行為，提供對網際網路的存取，以使用諸如電子郵件、聊天室或全球資訊網等服務。部分 ISP 是跨國性的，提供在許多位置的存取：而其他 ISP 僅限指定地區使用。) 或管理員所提供給您的資訊。
附註
* 如果您使用的是 MSN 或 MSN Hotmail 帳號，建議您使用 Outlook Connector for MSN，它提供一種更為可靠的存取方式，來存取您的電子郵件、行事曆、連絡人、工作，以及附加至您帳號的記事。
* 除非您的 ISP 表示服務是使用安全密碼驗證 (SPA)，否則請勿選擇 [使用安全密碼驗證 (SPA) 登入] 核取方塊。
* 除非是 ISP 指定，所有的伺服器及位址項目是以小寫字母鍵入。某些 ISP 需要密碼為大小寫字母混合，以增進安全性。例如，passWorD。請洽詢您的 ISP，以查看是否需要區分大小寫的密碼。
請使用大寫字、小寫字、數字及符號相結合的強式密碼。鬆散密碼不將這些元素混用。強式密碼：Y6dh!et5。鬆散密碼：House27。密碼的長度應該要有 8 個以上的字元，使用 14 個字元以上則更好。如需詳細資訊，請參閱使用強式密碼協助保護您的個人資訊。
您必須記住您的密碼。如果忘記了，Microsoft 也無法擷取該密碼。請將您寫下的密碼儲存在安全的地方，而不要與使用該密碼保護的資訊存放在同一個地方。
* 您可以選擇讓 Outlook 記憶您的密碼，方法是在 [密碼] 方塊中鍵入密碼，並選取 [記憶密碼] 核取方塊。這表示您每次存取帳號時不用輸入密碼，也表示帳號會暴露給任何可存取您電腦的人。
5. 執行下列其中一項動作：
* 如果您要新增 Microsoft Exchange Server 帳號，請按一下 [檢查名稱] 來驗證伺服器可識別您的名稱。您輸入的名稱及伺服器應該會變成有底線的。請確定電腦有連接到網路。如果名稱沒有加上底線，請洽詢您的管理員。
* 如果您要新增 POP3 (POP3：用於從網際網路電子郵件伺服器擷取電子郵件的一般通訊協定。) 伺服器帳號，請按一下 [測試帳號設定] 來驗證帳號是否可用。如果資訊 (如密碼) 遺失或不正確，將提示您提供或更正它。請確定電腦已連線到網際網路。
6. 如果要設定額外的項目，比如電腦要如何連接電子郵件伺服器，請按一下 [進階設定]。否則，請按一下 [下一步]。
7. 按一下 [完成]。
移除電子郵件帳號
1. 在 [工具] 功能表上按一下 [電子郵件帳號]。
2. 選取 [檢視或變更現有的電子郵件帳號]，再按一下 [下一步]。
3. 按一下要刪除的電子郵件帳號，再按 [移除]。
4. 按一下 [完成]。
1. 在 [工具] 功能表上按一下 [電子郵件帳號]。
顯示我沒有看見 [電子郵件帳號] 指令
在 Microsoft Office Outlook 2003 及 Microsoft Outlook 2002 中，[電子郵件帳號] 指令位於 [工具] 功能表中。如果您使用的是舊版的 Outlook，下列說明將不適用。Outlook 2000、Outlook 98 及 Outlook 97 發行時，Microsoft 尚未開始將線上說明主題張貼在網際網路上供使用者檢視，因此，如果您使用的是這些舊版本，最好是查詢這些產品所附的書面說明內容。
2. 選擇 [新增電子郵件帳號] 後，再按一下 [下一步]。
3. 選擇帳號要使用的電子郵件伺服器，再按一下 [下一步]。
附註 如果您正在設定 MSN 電子郵件帳號，若是 MSN Internet Access 版本 5.3 或更早版本，請按一下 [POP3]；若是 MSN Explorer，請按一下 [HTTP]。
4. 在適當的方塊中，鍵入 Internet 服務供應商 (ISP) (ISP：一種商務行為，提供對網際網路的存取，以使用諸如電子郵件、聊天室或全球資訊網等服務。部分 ISP 是跨國性的，提供在許多位置的存取：而其他 ISP 僅限指定地區使用。) 或管理員所提供給您的資訊。
附註
* 如果您使用的是 MSN 或 MSN Hotmail 帳號，建議您使用 Outlook Connector for MSN，它提供一種更為可靠的存取方式，來存取您的電子郵件、行事曆、連絡人、工作，以及附加至您帳號的記事。
* 除非您的 ISP 表示服務是使用安全密碼驗證 (SPA)，否則請勿選擇 [使用安全密碼驗證 (SPA) 登入] 核取方塊。
* 除非是 ISP 指定，所有的伺服器及位址項目是以小寫字母鍵入。某些 ISP 需要密碼為大小寫字母混合，以增進安全性。例如，passWorD。請洽詢您的 ISP，以查看是否需要區分大小寫的密碼。
請使用大寫字、小寫字、數字及符號相結合的強式密碼。鬆散密碼不將這些元素混用。強式密碼：Y6dh!et5。鬆散密碼：House27。密碼的長度應該要有 8 個以上的字元，使用 14 個字元以上則更好。如需詳細資訊，請參閱使用強式密碼協助保護您的個人資訊。
您必須記住您的密碼。如果忘記了，Microsoft 也無法擷取該密碼。請將您寫下的密碼儲存在安全的地方，而不要與使用該密碼保護的資訊存放在同一個地方。
* 您可以選擇讓 Outlook 記憶您的密碼，方法是在 [密碼] 方塊中鍵入密碼，並選取 [記憶密碼] 核取方塊。這表示您每次存取帳號時不用輸入密碼，也表示帳號會暴露給任何可存取您電腦的人。
5. 執行下列其中一項動作：
* 如果您要新增 Microsoft Exchange Server 帳號，請按一下 [檢查名稱] 來驗證伺服器可識別您的名稱。您輸入的名稱及伺服器應該會變成有底線的。請確定電腦有連接到網路。如果名稱沒有加上底線，請洽詢您的管理員。
* 如果您要新增 POP3 (POP3：用於從網際網路電子郵件伺服器擷取電子郵件的一般通訊協定。) 伺服器帳號，請按一下 [測試帳號設定] 來驗證帳號是否可用。如果資訊 (如密碼) 遺失或不正確，將提示您提供或更正它。請確定電腦已連線到網際網路。
6. 如果要設定額外的項目，比如電腦要如何連接電子郵件伺服器，請按一下 [進階設定]。否則，請按一下 [下一步]。
7. 按一下 [完成]。
移除電子郵件帳號
1. 在 [工具] 功能表上按一下 [電子郵件帳號]。
2. 選取 [檢視或變更現有的電子郵件帳號]，再按一下 [下一步]。
3. 按一下要刪除的電子郵件帳號，再按 [移除]。
4. 按一下 [完成]。
當您啟動 Outlook 錯誤訊息： 「 無法 」 開啟 Outlook 視窗， " 沒有設定檔已經建立， " 或 " 的設定檔清單無法被載入 」
如果要解決這個問題，請使用下列其中一個方法：.
回此頁最上方
方法 1： 停用相容性設定
1. 找到 Outlook . exe。
Outlook . exe 通常位於的下列資料夾， 視的， 您正在執行 Outlook 版本之一：
* Microsoft Office Outlook 2007
C: \Program Files \Microsoft Office\Office12
* Microsoft Office Outlook 2003
C: \Program Files \Microsoft Office \Office 11
* Microsoft Outlook 2002
C: \Program Files \Microsoft Office \Office 10
* Microsoft Outlook 2000
C: \Program Files \Microsoft Office \Office 9
2. Outlook . exe 上, 按一下滑鼠右鍵， 然後按一下 [ 內容 ] 。
3. [ 相容性 ] 索引標籤上, 按一下以清除 執行這個程式在相容性模式為 核取方塊。
4. 按一下 [ 確定 ] 。
5. 嘗試啟動 Outlook。 如果您收到錯誤訊息再次， 請使用方法 2。
回此頁最上方
方法 2： 刪除登錄機碼
如果要執行這項操作，請依照下列步驟執行。.
重要事項 方法， 這個區段、 工作或包含的步驟， 告訴您如何修改登錄。 不過， 如果您修改登錄不正確可能會發生嚴重的問題。 因此， 請確定您仔細地遵循這些步驟。 要加入保護， 您修改它之前備份登錄。 若發生問題時再， 您可以還原登錄。 如需如何備份及還原登錄， 請按一下下列文件編號， 檢視 「 Microsoft 知識庫 」 中的文件中的文件：
322756 (http://support.microsoft.com/kb/322756/ ) 如何備份及還原在 Windows 登錄
1. 請按一下 [ 開始 ] ， 按一下 執行 ， 型別 regedit然後按一下 [ 確定 ]
2. 找到的下列登錄機碼， 使之適用於版的 Microsoft Windows 指出您正在使用之一：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem
3. 刪除 Windows Messaging (子系統) 機碼下 設定檔 機碼。
如果要執行這項操作， 再以滑鼠右鍵按一下 設定檔 ， 及 [ 刪除 ] 。 按一下 [ 是 ] ， 確認刪除動作。
4. 結束 「 登錄編輯器， 」， 然後重新啟動 Outlook。
參考至:http://support.microsoft.com/kb/252304/zh-tw
回此頁最上方
方法 1： 停用相容性設定
1. 找到 Outlook . exe。
Outlook . exe 通常位於的下列資料夾， 視的， 您正在執行 Outlook 版本之一：
* Microsoft Office Outlook 2007
C: \Program Files \Microsoft Office\Office12
* Microsoft Office Outlook 2003
C: \Program Files \Microsoft Office \Office 11
* Microsoft Outlook 2002
C: \Program Files \Microsoft Office \Office 10
* Microsoft Outlook 2000
C: \Program Files \Microsoft Office \Office 9
2. Outlook . exe 上, 按一下滑鼠右鍵， 然後按一下 [ 內容 ] 。
3. [ 相容性 ] 索引標籤上, 按一下以清除 執行這個程式在相容性模式為 核取方塊。
4. 按一下 [ 確定 ] 。
5. 嘗試啟動 Outlook。 如果您收到錯誤訊息再次， 請使用方法 2。
回此頁最上方
方法 2： 刪除登錄機碼
如果要執行這項操作，請依照下列步驟執行。.
重要事項 方法， 這個區段、 工作或包含的步驟， 告訴您如何修改登錄。 不過， 如果您修改登錄不正確可能會發生嚴重的問題。 因此， 請確定您仔細地遵循這些步驟。 要加入保護， 您修改它之前備份登錄。 若發生問題時再， 您可以還原登錄。 如需如何備份及還原登錄， 請按一下下列文件編號， 檢視 「 Microsoft 知識庫 」 中的文件中的文件：
322756 (http://support.microsoft.com/kb/322756/ ) 如何備份及還原在 Windows 登錄
1. 請按一下 [ 開始 ] ， 按一下 執行 ， 型別 regedit然後按一下 [ 確定 ]
2. 找到的下列登錄機碼， 使之適用於版的 Microsoft Windows 指出您正在使用之一：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem
3. 刪除 Windows Messaging (子系統) 機碼下 設定檔 機碼。
如果要執行這項操作， 再以滑鼠右鍵按一下 設定檔 ， 及 [ 刪除 ] 。 按一下 [ 是 ] ， 確認刪除動作。
4. 結束 「 登錄編輯器， 」， 然後重新啟動 Outlook。
參考至:http://support.microsoft.com/kb/252304/zh-tw
GPT(GUID Partition Table)
GPT(GUID Partition Table)
由 bigcandy 發表於 [ 05Tools ]
(1046) 閱讀, (0) 引用, (2) 回應 , 推文( 0 )
硬碟升級，分割時才發現有2TB容量限制….又到了動腦、用功時刻～～分割時，有個選項：『轉換到GPT磁碟』，這是啥東西？
(請勿直接問：『GPT是什麼？』那是醫學上的一種肝功能指數，搞錯對象，很尷尬的)
相信我很快會忘記，當然要做一下紀錄：
一、定義簡說
二、OS支援
三、GPT、NTFS轉換
四、問題、應用
一、定義簡說
由於使用上的限制，Intel+Microsoft在2004年合作開發EFI(Extensible Firmware Interface)計畫，算是一種主機板、儲存磁碟的升級方案，GPT(GUID Partition Table)為計畫裡的一部分，不過，並非一定要搭配EFI才能用，搭配一般BIOS也能用，只是不能作為開機系統。
MBR磁碟的 Partition資料，存放在Master(我們俗稱第0軌)
GPT磁碟的每個Partition資料，都有各自的GUID，此為主要差異。
GPT磁碟有保護區，小小佔用空間，依照作業系統不同：
Windows:128MB
MAC:200MB
支援分割區 單一分割區最高容量
MBR(Master Boot Record) 4(延伸分割不計) 2TB
GPT(GUID Partition Table) 沒有限制，但是Windows只能128個 18TB
另外，跟檔案系統也有關係，FAT16上限2GB，FAT32上限2TB，NTFS上限16EB
Windows and GPT FAQ<--微軟對GPT的FAQ
KIWI 裡面的GPT說明<--只有KIWI英文，中文版資料不但有缺，還出現錯誤
二、OS支援 (Windows)
1.一般支援：
Windows XP 64 Bit
Windows 2003 Server + SP1
Windows Vista
以後的皆有支援，此處支援，乃指『可辨識、存取』，不包含開機(作為系統磁碟)
2.開機支援(作為系統磁碟)：
主機板必須支援EFI
三、 GPT、NTFS轉換
在Windows環境，磁碟系統GPT轉換回NTFS的指令：
diskpart
選項：
list disk 列出目前磁碟
select disk n 選擇目標，n為代號
clean all 清除所有分割資料，之後，即可重新分割
如果是新的磁碟(超過2TB，包含RAID)，自然會顯示出『GPT磁碟』選項，無須另外處理
四、目前問題：
GPT 是在何年、何人制定，網路資料有異，分別有Intel，或是Intel+ Microsoft，年份也沒有很確定。
工作紀錄：
考量到『彼此資料備份方便』的問題，後來環境、作法為：
4顆1TB硬碟、RAID5=3TB，但是分割為NTFS*3，這樣可以用1TB硬碟*3，分別備份三個NTFS分割區。
沒用GPT磁碟，哈哈！！
參考至:http://bigcandy.blog.ithome.com.tw/post/2158/72554
由 bigcandy 發表於 [ 05Tools ]
(1046) 閱讀, (0) 引用, (2) 回應 , 推文( 0 )
硬碟升級，分割時才發現有2TB容量限制….又到了動腦、用功時刻～～分割時，有個選項：『轉換到GPT磁碟』，這是啥東西？
(請勿直接問：『GPT是什麼？』那是醫學上的一種肝功能指數，搞錯對象，很尷尬的)
相信我很快會忘記，當然要做一下紀錄：
一、定義簡說
二、OS支援
三、GPT、NTFS轉換
四、問題、應用
一、定義簡說
由於使用上的限制，Intel+Microsoft在2004年合作開發EFI(Extensible Firmware Interface)計畫，算是一種主機板、儲存磁碟的升級方案，GPT(GUID Partition Table)為計畫裡的一部分，不過，並非一定要搭配EFI才能用，搭配一般BIOS也能用，只是不能作為開機系統。
MBR磁碟的 Partition資料，存放在Master(我們俗稱第0軌)
GPT磁碟的每個Partition資料，都有各自的GUID，此為主要差異。
GPT磁碟有保護區，小小佔用空間，依照作業系統不同：
Windows:128MB
MAC:200MB
支援分割區 單一分割區最高容量
MBR(Master Boot Record) 4(延伸分割不計) 2TB
GPT(GUID Partition Table) 沒有限制，但是Windows只能128個 18TB
另外，跟檔案系統也有關係，FAT16上限2GB，FAT32上限2TB，NTFS上限16EB
Windows and GPT FAQ<--微軟對GPT的FAQ
KIWI 裡面的GPT說明<--只有KIWI英文，中文版資料不但有缺，還出現錯誤
二、OS支援 (Windows)
1.一般支援：
Windows XP 64 Bit
Windows 2003 Server + SP1
Windows Vista
以後的皆有支援，此處支援，乃指『可辨識、存取』，不包含開機(作為系統磁碟)
2.開機支援(作為系統磁碟)：
主機板必須支援EFI
三、 GPT、NTFS轉換
在Windows環境，磁碟系統GPT轉換回NTFS的指令：
diskpart
選項：
list disk 列出目前磁碟
select disk n 選擇目標，n為代號
clean all 清除所有分割資料，之後，即可重新分割
如果是新的磁碟(超過2TB，包含RAID)，自然會顯示出『GPT磁碟』選項，無須另外處理
四、目前問題：
GPT 是在何年、何人制定，網路資料有異，分別有Intel，或是Intel+ Microsoft，年份也沒有很確定。
工作紀錄：
考量到『彼此資料備份方便』的問題，後來環境、作法為：
4顆1TB硬碟、RAID5=3TB，但是分割為NTFS*3，這樣可以用1TB硬碟*3，分別備份三個NTFS分割區。
沒用GPT磁碟，哈哈！！
參考至:http://bigcandy.blog.ithome.com.tw/post/2158/72554
訂閱：
文章 (Atom)