Alvin's profileAlvinPhotosBlogLists Tools Help

Alvin Chen

Occupation

Alvin

http://www.mincrosoft.com - NOT a Business, Commercial or Phishing website.
January, 2010

about Vulnerability in IE

一下子百度,一下子Google,年前資安新聞層出不窮;

Google遭攻擊,有人說Adobe,有人說IE,眾說紛紜。

目前看來,IE是最大的;下面這篇文章很好,

很清楚的列出此風險在IE及各Windows版本的影響:

 

 

此外,文章中亦建議:

1.      關閉JavaScript,但可能較難

2.      啟用DEP

 

看來,過年前網管們警覺性都要繃緊一點!

 

 

January, 2010

Fake Facebook

這幾天最紅的關鍵字,應該非百度莫屬吧!雲端雖然方便,但一旦變烏雲,

那麼所有服務都停擺,反而更讓人手忙腳亂;此外,隨著雲端興起,

隱私也是爭論不休的議題,日前Facebook創辦人直言隱私已

引起許多爭議。看來此議題還有得吵。

 

當然病毒也趕搭雲端的潮流。大約在11月初,陸續發現偽臉書的email

要求使用者update資料;雖然防毒可偵測,但不知會有多少人受騙。

 

 

 

 

 

 

 

 

 

  

 

12月時,此病毒能被攔截並不多,網站也還未被列入黑名單;後來我就沒再測了,

只是在台灣臉書迷這麼多,希望大家都能避開這類風險!

 

October, 2009

Windows 7 BitLocker USB 加密初體驗

其實這是在Vista就已經有支援的功能了,不過當時只限定硬碟可加密;

終於Windows 7BitLocker已支援隨身碟加密,底下是設定及使用心得分享。

 

1.      到控制台中,依下圖順序執行 [開啟 Bitlocker]

 

2.      選擇解鎖方式,在此選擇 [使用密碼解除鎖定磁碟機]

 

 

3.      選擇修復金鑰保存的方式,在此選擇 [將修復金鑰儲存到檔案]

 

 

4.      接著按下 [開始加密]

 

5.      等待是值得的

 

6.      完成後按 [關閉]

 

7.      加密後的USB隨身碟圖示,多了一個鎖頭

 

8.      如需使用,在插入隨身碟後,直接點擊圖示,並輸入步驟2的密碼

 

9.      解開密碼之後,就可以和一般磁碟一樣的存取了!

 

 

其他相關資訊

l   BitLocker and BitLocker to Go

l   BitLocker Drive Encryption Step-by-Step Guide for Windows 7

l   BitLocker Drive Encryption Deployment Guide for Windows 7

 

 

本文同步發表於Microsoft TechNet

http://support.microsoft.com/kb/976672/zh-tw

September, 2009

Windows 7 的多國語系安裝與設定

情境描述
當在各國語系中切換時;可善用Windows 7的多國語言、輕鬆切換使用介面。如此也可省下多台環境的安裝與設定。

 

輕鬆上手

1.       [Control Panel]中,選取[Change Display Language]


2.       [Keyboards and Languages]標籤中,選取[Install/uninstall languages…]


3.       程式開啟後,選取[Install display languages]


4.       選取[Browse computer or network]


5.       之後,瀏覽到您要安裝的語言包,並選取您要的語言後,按下[Next]


6.       出現使用授權聲明,選取[I accept the license terms]後,按下[Next]


7.       等候安裝。


8.       接著選擇您之後要顯示的語言畫面,在此我們選擇中文[中文(繁體) (台灣)],並選取 [Apply display language to welcome screen and system accounts],此選項在於登入時的歡迎畫面,是否要套用新語系;完成後按下[Change display language]


9.       出現重開機訊息;請關閉您其他所有程式後,再按下[Restart now]


10.   重開機後,登入畫面已轉換成繁體中文。


其他相關資訊

l   Understanding MUI

l   Step-by-Step: Multilingual Image Creation

l   Understanding Multilingual Deployments

 

這篇文章中的資訊適用於

Windows 7 旗艦版

Windows 7 旗艦 64 位元版

Windows 7 商用進階版

Windows 7 商用進階 64 位元版

 

 

同步發表於

http://support.microsoft.com/kb/975156/zh-tw

August, 2009

Microsoft Office Visualization Tool 惡意Office檔分析工具

微軟於日前發佈Microsoft Office Visualization Tool (簡稱OffVis)

這是一個判斷Office檔是否含惡意程式碼的工具。

 

目前,可以支援WordExcelPowerPoint檔案。掃描的依據,

主要是針對CVE國際安全組織所發佈的Office弱點,

來判斷檔案是否存在可疑或危險的程式碼。

 

 

(1)執行方式很簡單,解壓縮並執行”OffVis.exe”即可。

 

 

 

 

(2)載入您要分析的Office檔案

 

 

 

 

(3)選擇檔案類型(例如Excel)然後按下”Parse”

 

 

 

(4)Parse後若出現” DefinitelyMalicious”那幾乎很肯定是利用Office漏洞攻擊的檔案。

 

 

 

(5)若有興趣進一步研究,可針對該記錄Double-Click看更多。

 

 

 

[結語]

這是純視窗介面、由微軟官方所釋出的工具,

簡單的幾個步驟,就可判斷檔案的安全性。

 

該工具還有一個目的,就是提供軟體商及開發人員,

在製做Office檔的測試參考,以免遭到防毒軟體勿攔。

 

 

[相關聯結]

 

The Microsoft Office Visualization Tool (OffVis) Fact Sheet

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=19a1a252-c3af-4474-b33c-158c6e85115e

 

Download Microsoft Office Visualization Tool (OffVis).

http://go.microsoft.com/fwlink/?LinkId=158791

July, 2009

父親節的防毒優惠

糾甘心,CA推出父親節防毒優惠方案。

 

 

保護電腦就是保護家人,這句話說得真好。

June, 2009

Microsoft Security Essentials

日前測試Microsoft Security Essentials

基本上畫面簡潔,沒有嚇人的設定。

 

 

安裝速度很快,Windows合法檢查共不到10秒;

下面是安裝後的設定畫面。

 

 

上面的”Excluded locations”

對許多喜歡蒐集特殊軟體的人而言,

可讓防毒軟體安靜許多;

此外還有”Excluded processes”,可排除檔名。

 

與其他防毒並存,不會有排斥現象,

至少AviraNOD32ok的,

且已支援Windows 7

 

解開來看,裡面還有.msi檔,

管理上應該會比較方便些。

 

 

看來,不久的將來,免費防毒又多一種選擇囉!

 
Photo 1 of 20
More albums (1)

All other brands or product names are trademarks or registered trademarks of their respective owners.
©Copyright 2001~2008 Mincrosoft. All rights reserved.