gOxiA=苏繁=SuFan Blog

        下文源自 Microsoft TechNet，原文地址是：http://technet.microsoft.com/zh-cn/ff398047.aspx，据悉 WAT 能够检测到当前市面上 70多种破解技术，有效保障正版用户的权益。下面即摘自官方站点的原文内容！

自去年10月上市以来，微软的新一代操作系统Windows 7以其简单易用的特点获得了中国用户的大量好评， 市场需求和普及率不断提高。随着Windows 7的用户需求的增长，市场上也开始出现大量的盗版Windows 7版本。为帮助Windows 7 用户避免盗版软件所带来的风险，微软公司宣布自2月17日（北京时间）起，将通过www.microsoft.com/genuine发布针对Windows 7的“Windows激活技术”更新，供用户下载。

盗版软件危害用户电脑使用安全      

盗版软件会给电脑用户带来巨大的使用风险。市场上已经出现的盗版Windows 7中除了含有激活破解程序外，通常还包含用户未知的或是恶意的代码，严重威胁到电脑用户的安全和隐私。激活破解程序会绕过或破坏Windows的激活技术，而在互联网上搜索、下载或安装激活破解程序或盗版软件往往会在用户不知情的情况下带来恶意软件、病毒和木马程序的侵扰。市场调查公司IDC的一项调查表明，四分之一提供盗版软件的网站都试图在用户下载时安装不需要的或恶意代码。而且这一比率还在继续上升。防盗版解决方案供应商Media Surveillance最近分析了500多个盗版Windows 7，发现其中32%都含有恶意代码。在中国，这一现象则更为普遍。根据公安部2010年2月5日发布的报告中，在国内，感染电脑病毒的比例高达70.5%。这些数字令人震惊。更有甚者，有些非法经销商使用这些下载的盗版Windows 7, 却声称自己销售的电脑带有正版Windows， 从而使很多消费者在不知情的情况下成为盗版软件的受害者 。

“Windows激活技术”在线更新，帮助用户识别并远离盗版

越来越多的中国电脑用户已意识到使用盗版产品的风险和知识产权保护的重要性。微软一直以来致力于保护用户免受盗版软件的危害，从市场宣传、技术改进等方面进行了持续、大量的投入。“Windows激活技术”是微软在技术领域内的重要努力之一， 它是一套内置于Windows 7和Windows Vista中的激活与验证技术，有助于确认安装在电脑上的Windows是否是正版。

2月17日（北京时间），微软将在全球范围内发布一项针对“Windows激活技术”的在线更新。此次Windows 7的“Windows 激活技术”更新，可检测70多个已知和潜在的危险激活破解程序， 将可以帮助用户确认安装在电脑上的Windows 7是否是正版，并通过确保关键系统文件的完整无损，更好地保护用户的电脑使用安全。早在Windows 7正式发布之前，微软已经向大众公布了在Windows 7的各个版本中内置的“Windows 激活技术”，这次的更新是这一举措的延续。用户如果有关于此次更新的任何问题，可以联系http://support.microsoft.com/contactus 。

微软全球正版Windows部门总经理Joe Williams表示：“这项更新以服务的方式提供，旨在保护正版用户和合作伙伴免受日益复杂和危险的盗版软件的危害。“ 这一更新将帮助那些不确定自己电脑中安装的是否是正版Windows 7用户验证真伪。如果验证后确认是正版，用户将可以继续放心地使用；如果验证后确认是盗版，用户将会收到及时提醒，以及通过何种途径获得正版。

一系列市场活动， 宣传正版价值

与此同时，微软将通过在线和零售渠道等方式推出一系列针对中国用户的市场活动，帮助用户了解盗版软件的风险， 正版软件的价值， 如何识别正版微软软件， 以及如何保护电脑远离安全隐患。作为这些市场活动的一部分，正版Windows用户可以通过http://www.microsoft.com/security_essentials/Default_zh_cn.aspx 下载Microsoft Security Essentials。Microsoft Security Essentials是微软的免费防恶意软件服务，为正版Windows 用户提供实时的安全保护，帮助用户免受病毒、间谍软件和其他恶意威胁的侵害。

本次发布的针对Windows 7的“Windows激活技术”在线更新是微软致力于提升用户电脑安全性的重要承诺之一，帮助用户确认使用的是否是正版、安全的Windows产品。二月底，这一更新将作为“重要更新”通过Windows更新开始在全球发布，而在中国市场， 这一举措预计将从今年夏季开始。

在 Windows 7 下快速获取 Windows Live 套件

http://support.microsoft.com/kb/976872/zh-cn

  HOWTO:解决 WinRM 服务无法创建以下SPN… 的 WinRM ID10154 警告

        当在 Windows Server 2008 R2 上安装 Active Directory 服务后，重新启动服务器会收到类似“WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC。”的警告！来自于系统日志，事件来源：Windows Remote Management，事件ID：10154。具体的错误信息如下图所示。

        根据事件属性中的提示使用 setspn.exe 创建了相关的 SPN 未果，又在网上使用中文关键词进行了查询仍没有任何收获，而使用英文时能找到几篇相关的帖子，根据提示进行了排错也都未能解决问题（让使用 Adsiedit 修改 CN=AdminSDHolder 的安全属性）。最后没辙，通过微软中文技术论坛向 Partner Support 寻求帮助，得到的解答与网上搜索到使用 Adsiedit 修改相关安全属性的方法一致，但是唯一不同的是要修改 CN=ServerName 的安全属性，赋予 Network Service 账号对该对象有”已验证的到服务主体名称的写入（Validated Write to service principal name）”的权限。由于解答中权限部分使用的是英文，害得 gOxiA 理解了半天，不过还好最终算是解决了！赋予了账号权限后，重新启动 WinRM 服务，会发现“WinRM ID10154”警告消失（出现的“WinRM ID10149”警告可以忽略）。

        最后补充一下出现该警告的原因是：Network Service 在这个 Object 上没有相关的 ACE，所以 WinRM 没能建立日志中提到的 SPNs。