gOxiA=苏繁=SuFan Blog

使用 slmgr 保护 Windows 7 系统的产品密钥不被泄漏

        Windows 7 RTM 已经发布一段时间，而 Windows 7 GA 在10月22日将正式上市，随之而来的是大规模的安装和部署。不管是企业还是个人，都不希望自己的正版权益受到侵害。特别是在企业中大批量部署 Windows 7 后，一些员工可能会恶意使用一些工具，提取当前 Windows 7 系统的产品密钥，造成企业 IT 资产的流失，更有可能造成因密钥泄漏引起的攻击。那么个人用户或企业 ITPro 该如何有效的杜绝此类问题的发生呢？！

        还记得 Windows 的授权管理工具 — slmgr.vbs 么？使用该工具就可以帮助用户防止产品密钥的泄漏。以管理员身份运行 CMD，执行“slmgr.vbs /？”（注意：实际操作中可以省略扩展名.vbs），能够获取到 slmgr 的参数说，点击“确定”按钮，显示下一页的参数说明。如下图所示：

        在第二页上我们能看到“/cpky”这个参数，正如说明所述，使用该参数可以从注册表中清除产品密钥。这样一来就可以有效阻止恶意用户使用网上流传的序列号查看器或脚本程序窥探 Windows 7 的产品密钥，从而避免了产品密钥的泄漏。

        文末友情提示，执行“slmgr /cpky”命令必须是管理员身份，否则会提示如下错误。

        Microsoft Deployment Toolkit 2010（MDT2010）发布已经有一段时间，不少 ITPro 已经开始着手进行学习和应用。MDT2010 拥有更多新得特性和功能，而今天我要想大家推荐的是一款面向 MDT2010 而开发的小工具，主要用来通过可视化的方式修改 MDT2010 的向导脚本。这样一来极大的方便了 ITPro 能够根据自己的需要自定义 MDT2010，同时还给我们汉化 MDT2010 提供了更好的支撑。

        新版本的 MDT Wizard Editior 支持最新版本的 MDT2010，同时包含了一些新功能。我们除了可以使用 MDT Wizard Editior 编辑向导脚本，还能够对其进行测试。

        如果你正为编辑修改 MDT2010 的脚本而烦恼，那么这款工具一定不会令人失望。即可访问：http://mdtwizardeditor.codeplex.com/，获取 MDT Wizard Editior 的最新版本。

  小测 Disk2VHD v1.0

        在本文开始前，我谨代表我个人向 Windows Sysinternals 成员表示由衷的感谢，他们开发出了非常多优秀的小工具，切实地帮助了广大的 ITPro！同时发自内心地崇拜这些出色且厉害的 Windows Sysinternals Guy，因为他们开发的工具真的很有效、很小巧！最后对微软将 Sysinternals 纳入旗下表示赞赏，因为这一切非常的明智！

        回到正题，前几天我发布了一篇日志《Windows Sysinternals 发布 Disk2vhd v1.0》，向大家简单介绍了 Windows Sysinternals 新开发的用于将逻辑磁盘转换为微软虚拟磁盘格式文件（VHD）的小工具 — Disk2vhd v1.0。工具特性很吸引人，但是介绍确实很简单，于是 gOxiA 抽出时间专门对 disk2vhd 进行了测试体验。

        首先我在一台装有 Windows 7 简体中文专业版的机器上进行了测式，对文件占用容量达到 17GB 左右的系统卷进行了转换，大概用去了17分钟左右，基本上1分钟能转换1G左右的数据。在转换过程中可以进行其他操作，disk2vhd 会利用 volume copy shadow service 生成数据进行实时转换。最后，利用这个生成的 VHD 文件，使用 Microsoft Virtual PC 2007 SP1 创建了一台虚拟机，并成功的进行了引导。首次启动会进行硬件的检测和安装，之后就可以安装 VMAdditions 组件。下图是转换后运行时的情景，为了避免与宿主冲突，我没有为虚拟机配置网卡。

        是不是很奇妙、很炫、很酷！而这一切都源于大小仅 1.45MB的 disk2vhd 工具的功劳！当然，系统能成功的启动并正常运行，与 Windows 7 的新特性是密切相关的，因为 Windows 7 对硬件设备以及 HAL 的兼容性更好、更灵活！

        最后，我又在生产环境进行了测试！使用 disk2vhd 对一台正在运营的 Windows Server 2003 服务器的系统分区进行了转换，近 5G 的数据这次竟然用了22分钟，不过这台老爷机已经运营了5年多，硬盘还是SCSI 33.6GB的！可能转换效率与这些有关！将转换后得到的 VHD 文件传到了一台 Hyper-V Role 的 Windows Server 2008 服务器上，使用虚拟机进行测试！虽然系统能够正常引导并进入登录界面，但是键盘无法操作，也无法通过管理器发送“Ctrl+Alt+Del”（无反应），因为使用 Remote Desktop 登录到的 Hyper-V，所以在未安装 Integration Services 组件时无法在虚拟机中捕获到鼠标，最后使用安全模式重新启动问题依旧。无奈只得放弃，希望其他网友有机会能进行测试。

        整体来说，小巧精悍的 disk2vhd 非常令人满意。在要求不苛刻的环境中可以很轻松地进行 P2V 的迁移或执行其他类型的转移。由于 disk2vhd 能够执行实时转换，并且几乎没有任何环境要求，那么可能会引发相关的安全问题，比如：未经许可的转换操作。好在 disk2vhd v1.0 不支持命令行方式的操作。否则可能会成为“黑客”们的得力工具！虽然如此，但是不排除未来微软发布支持命令行的版本，但是也不排除那时将不再支持 Windows XP 以及 Windows Server 2003 系统，所以 disk2vhd v1.0 还是很有必要收藏一份！