[MSE] 选择 Microsoft Security Essentials 需知的几点注意
选择 Microsoft Security Essentials 需知的几点注意
Microsoft Security Essentials（简称：MSE）是微软面向 Windows 正版用户提供的一款单机免费版的防病毒安全软件。目前使用 MSE 的用户数量呈上升趋势，除了因为该软件免费以外，更主要的是对 Windows 完美支持，毕竟是自家的产品，那么在 Windows 内核支持方面就比其他同类产品都要好很多。此外，MSE 的防御效果令人满意，前段时间貌似网上专门出来一份关于 MSE 的评测数据，有兴趣的朋友可以搜索看看。
虽然 MSE 很出色，但是用户在选择时还是需要注意几点问题的。首先，MSE 是单机版，这意味着不支持网络集中化的管理。其次，MSE 的安装格式是 EXE，并且不支持命令行安装，即使使用压缩软件将其解包获得的 MSI 也无法进行命令行的安装，那么也就不支持无人值守的自动化安装。最后，MSE 不支持 IE Proxy 方式，也就是说如果联网只支持 IE Proxy，那么你将无法进行在线更新，必须手工下载更新文件进行安装。
以上三点我们可以看出，MSE 虽然免费出色，但是却不完全适合企业部署使用。如果企业要考虑降低成本，选择 MSE 可要多加考虑考虑。
MSE 32-bit 升级包：http://go.microsoft.com/fwlink/?LinkID=87342
MSE 64-bit 升级包：http://go.microsoft.com/fwlink/?LinkID=87341
[Windows 7] USB DVD Download Tool
Windows 7 USB DVD Download Tool
微软在其旗下的 Microsoft Store 上发布了一款小工具，用来将 Windows 7 的 ISO 快速、简单地制作成 USB载体方式的安装源，或烧录到 DVD 上。
Windows 7 USB DVD Download Tool 支持 Windows XP SP2，Windows Vista 和 Windows 7（32-bit or 64-bit），这是一个非常好的消息，这将意味着，即使你的周围没有 Windows Vista 或 Windows 7，也没有刻录机或 DVD，而且还使用的是 Windows XP 系统，也能轻松快速地制作一个 USB 载体的 Windows 7 安装源。（前面这段话对于研究使用过 Windows PE 2.0 或以上版本的用户，应该不难理解！），对于那些已经熟练掌握 diskpart 并熟悉 Windows PE 的 Windows Vista 用户，不管你是否具备 DVD 或可烧录 DVD 的光驱，Windows 7 USB DVD Download Tool 也都将是你的一个好帮手！
注意该工具下载后需要进行安装才能进行使用，此外别指望它能将 Windows XP 或其他版本的 ISO 导入到 USB，呵呵！官方下载地址是：http://store.microsoft.com/Help/ISO-Tool，需要的朋友下载使用吧。
[Windows 7] HOWTO：使用任意版本的 Windows 7光盘 安装任意版本的 Windows 7
HOWTO：使用任意版本的 Windows 7光盘 安装任意版本的 Windows 7
OK！再重复一下标题，“使用任意版本的 Windows 7 光盘，安装任意版本的 Windows 7”，也就是说不管你是一个家庭高级版还是旗舰版授权用户，如果想限时体验一下其他版本的 Windows 7，比如高级版用户想装个旗舰版体验，那么现在将会非常简单！关注 Windows 7 的朋友们应该知道，在 Windows 7 的 Install.wim 里集合了除企业版以外所有的 Windows 7 版本，所以我们只需要删除 Windows 7 光盘中 Sources 目录下的 ei.cfg 文件即可，之后将安装源重新生成 ISO 或拷贝到 U盘或移动硬盘上就可以自由选择要安装的版本。
[MSE] Microsoft Security Essentials 中文版正式发布
Microsoft Security Essentials（MSE） 中文版正式发布了，如果之前您已经安装了测试版，那么不用担心微软会自动推送正式版给你，相信您已经注意到该提示。根据提示向导执行升级（Upgrade now）即可！正式版的版本号是：v 1.0.1611.0
还没有安装或打算备份一份安装文件的用户，现在可以直接从 MSE 中文官方站点下载。需要提醒的是，只有Windows 正版用户才能享用该款免费的安全套件。
如果已经确认使用的是正版 Windows 系统，那么可以直接通过下面的链接下载进行安装。否则建议先对自己的系统进行正版检测。
官方下载：
Microsoft Security Essentials（MSE）中文官方站点：http://www.microsoft.com/security_essentials/Default_zh_cn.aspx
[Windows 7] 使用 slmgr 保护 Windows 7 系统的产品密钥不被泄漏
使用 slmgr 保护 Windows 7 系统的产品密钥不被泄漏
Windows 7 RTM 已经发布一段时间，而 Windows 7 GA 在10月22日将正式上市，随之而来的是大规模的安装和部署。不管是企业还是个人，都不希望自己的正版权益受到侵害。特别是在企业中大批量部署 Windows 7 后，一些员工可能会恶意使用一些工具，提取当前 Windows 7 系统的产品密钥，造成企业 IT 资产的流失，更有可能造成因密钥泄漏引起的攻击。那么个人用户或企业 ITPro 该如何有效的杜绝此类问题的发生呢？！
还记得 Windows 的授权管理工具 — slmgr.vbs 么？使用该工具就可以帮助用户防止产品密钥的泄漏。以管理员身份运行 CMD，执行“slmgr.vbs /？”（注意：实际操作中可以省略扩展名.vbs），能够获取到 slmgr 的参数说，点击“确定”按钮，显示下一页的参数说明。如下图所示：
在第二页上我们能看到“/cpky”这个参数，正如说明所述，使用该参数可以从注册表中清除产品密钥。这样一来就可以有效阻止恶意用户使用网上流传的序列号查看器或脚本程序窥探 Windows 7 的产品密钥，从而避免了产品密钥的泄漏。
文末友情提示，执行“slmgr /cpky”命令必须是管理员身份，否则会提示如下错误。
MDT Wizard Editior 新版发布
Microsoft Deployment Toolkit 2010（MDT2010）发布已经有一段时间，不少 ITPro 已经开始着手进行学习和应用。MDT2010 拥有更多新得特性和功能，而今天我要想大家推荐的是一款面向 MDT2010 而开发的小工具，主要用来通过可视化的方式修改 MDT2010 的向导脚本。这样一来极大的方便了 ITPro 能够根据自己的需要自定义 MDT2010，同时还给我们汉化 MDT2010 提供了更好的支撑。
新版本的 MDT Wizard Editior 支持最新版本的 MDT2010，同时包含了一些新功能。我们除了可以使用 MDT Wizard Editior 编辑向导脚本，还能够对其进行测试。
如果你正为编辑修改 MDT2010 的脚本而烦恼，那么这款工具一定不会令人失望。即可访问：http://mdtwizardeditor.codeplex.com/，获取 MDT Wizard Editior 的最新版本。
小测 Disk2VHD v1.0
小测 Disk2VHD v1.0
在本文开始前，我谨代表我个人向 Windows Sysinternals 成员表示由衷的感谢，他们开发出了非常多优秀的小工具，切实地帮助了广大的 ITPro！同时发自内心地崇拜这些出色且厉害的 Windows Sysinternals Guy，因为他们开发的工具真的很有效、很小巧！最后对微软将 Sysinternals 纳入旗下表示赞赏，因为这一切非常的明智！
回到正题，前几天我发布了一篇日志《Windows Sysinternals 发布 Disk2vhd v1.0》，向大家简单介绍了 Windows Sysinternals 新开发的用于将逻辑磁盘转换为微软虚拟磁盘格式文件（VHD）的小工具 — Disk2vhd v1.0。工具特性很吸引人，但是介绍确实很简单，于是 gOxiA 抽出时间专门对 disk2vhd 进行了测试体验。
首先我在一台装有 Windows 7 简体中文专业版的机器上进行了测式，对文件占用容量达到 17GB 左右的系统卷进行了转换，大概用去了17分钟左右，基本上1分钟能转换1G左右的数据。在转换过程中可以进行其他操作，disk2vhd 会利用 volume copy shadow service 生成数据进行实时转换。最后，利用这个生成的 VHD 文件，使用 Microsoft Virtual PC 2007 SP1 创建了一台虚拟机，并成功的进行了引导。首次启动会进行硬件的检测和安装，之后就可以安装 VMAdditions 组件。下图是转换后运行时的情景，为了避免与宿主冲突，我没有为虚拟机配置网卡。
是不是很奇妙、很炫、很酷！而这一切都源于大小仅 1.45MB的 disk2vhd 工具的功劳！当然，系统能成功的启动并正常运行，与 Windows 7 的新特性是密切相关的，因为 Windows 7 对硬件设备以及 HAL 的兼容性更好、更灵活！
最后，我又在生产环境进行了测试！使用 disk2vhd 对一台正在运营的 Windows Server 2003 服务器的系统分区进行了转换，近 5G 的数据这次竟然用了22分钟，不过这台老爷机已经运营了5年多，硬盘还是SCSI 33.6GB的！可能转换效率与这些有关！将转换后得到的 VHD 文件传到了一台 Hyper-V Role 的 Windows Server 2008 服务器上，使用虚拟机进行测试！虽然系统能够正常引导并进入登录界面，但是键盘无法操作，也无法通过管理器发送“Ctrl+Alt+Del”（无反应），因为使用 Remote Desktop 登录到的 Hyper-V，所以在未安装 Integration Services 组件时无法在虚拟机中捕获到鼠标，最后使用安全模式重新启动问题依旧。无奈只得放弃，希望其他网友有机会能进行测试。
整体来说，小巧精悍的 disk2vhd 非常令人满意。在要求不苛刻的环境中可以很轻松地进行 P2V 的迁移或执行其他类型的转移。由于 disk2vhd 能够执行实时转换，并且几乎没有任何环境要求，那么可能会引发相关的安全问题，比如：未经许可的转换操作。好在 disk2vhd v1.0 不支持命令行方式的操作。否则可能会成为“黑客”们的得力工具！虽然如此，但是不排除未来微软发布支持命令行的版本，但是也不排除那时将不再支持 Windows XP 以及 Windows Server 2003 系统，所以 disk2vhd v1.0 还是很有必要收藏一份！
