盆盆的IT部落

七月份新当选Microsoft MVP

很荣幸，第六次成功当选为Microsoft MVP，能够成为一名虚拟化（Virtual Machine）方向的MVP，我感到非常自豪。

感谢Eddie、感谢Sisley！

感谢ITECN的各位朋友，感谢大家对我的帮助！

以下是7月份当选的全体MVP名单，大家能够在其中找到很多ITECN的作者。

初一女孩缘何跳楼惨死？？？

今天早上得到的这个噩耗让我整天都沉浸在悲痛中。女孩黄一馨是我朋友黄勇先生的女儿，5月20日是她13岁的生日，在之前7天她永远的离开了人世。

第一次见到这孩子时，她还只有7、8岁，是个非常乖巧、非常懂礼貌，而且努力的女孩。无论是在邻居隔壁，还是亲朋好友的眼里，一馨都是个乖巧懂事的女孩，也是个为父母争光的孩子，2年前就作为优等生进入上海卢湾区李惠利中学。就在最近的期中考试，小一馨还拿到了班上第五名、全年级的第七名。

这本来是一个幸福的家庭：大人是华师大的哲学系研究生，有一个优秀的女儿，但是一夜之间跌入了万丈深渊…

为什么众人眼里的优等生（班长、少先队中队委员），如今却安静的躺在殡仪馆冰冷的柜子里？悲痛欲绝的父亲用湿纱巾小心翼翼地擦去孩子脸上的血迹…而现在母亲还躺在床上起不来，不明白女儿已经永远的走了，还在等孩子回家吃晚饭…

据新民周刊主笔胡展奋先生说，事情原委大抵是：初一女孩黄一馨对一个初三男孩产生好感，发了一条短信（或者是电邮）给男孩，男孩没有反应，女孩就把隐情告诉了好友Y，谁知好友Y向班主任“告密”，于是悲剧就发生了…

悲剧已经发生了，在这里，只希望学校和老师，应该用温和的方式对未成年孩子进行教育，不能伤及孩子幼小的心灵，万万不能损毁其自尊心，以避免悲剧的再次发生。同时这也是保护未成年人的最好的办法。

以下转载黄勇先生的博客文章：

优秀生为什么从学校回家就跳楼—— 一位父亲在女儿生日前悲绝的呼唤

馨儿：

再过4天就是你13岁生日，你却安静地躺在殡仪馆冰冷的柜子里，再也看不到老爸，老爸也看不到你了。儿啊，你有天大的委屈，也可以告诉老爸，不要从楼上跳下去，结束自己的生命。

5月13日一早，我们象往常一样骑着电动车，沿着鲁班路、斜土路，一路上有说有笑，到了位于肇周路的李惠利中学。你下了车，关注地问：“老爸，你的牙齿不疼了吗？”我说：“好多了。”你便灿烂地一笑，说：“再见。”就背着书包，跑进了校门。

我骑车到复兴路口腔医院去看医生，看好后，已经10点钟了，想起约好了安装新买的液晶彩色电视机，就回到家。这是你盼望了很久的电视机。安装好后，我心想我的馨儿今晚就可以一起看电视了。我又骑车到单位。下午4点多，我提前回到家。5点钟左右，馨儿回来了，我连忙说，电脑关不上了，你去看看有什么问题。你放下书包，看了一下电脑说：有病毒，打个补丁就行了。便拎起书包说：今天作业多，我去做作业了。我说：早点做好，早点吃饭，早点看电视。

你象往常一样关上门，我走进厨房准备晚饭。烧好第二个菜，端到餐桌上，听到电话铃响，就拿起话筒，是一个女同学打来的，问：黄一馨在家吗？我说：在家。问她有什么事吗？你是谁？她没有回答就挂了。我心里一惊，忙叫：馨儿，你同学有电话怎么不接？没有回答。我看你的房间门开着，灯却关着。以为你在大卧室看电视，进去看也没有人。转身出来时，看到阳台上有一把椅子，心里再次一惊，奔到阳台伸头一看，你已经跳下去了。我疯了一样大叫，狂奔下楼，掏出手机打110。奔到楼下，看到我的馨儿已被保安托着放在楼下的小路上。我紧紧地抱住你大叫。馨儿啊，你挺过来啊，你挺过来。可是你再也不睬我了。我口对口徒劳地给你呼吸。这时110来了，一番抢救后，医生摇摇头。我看你满脸是血，脱下我的背心想给你擦一下。邻居递过来一个湿纱巾说：用这个擦擦吧。我小心地擦去你脸上的血迹，你象睡着了一样，乖乖的。

这时，警察拉起隔离绳，天已经黑了。我给你盖上被单，握着你的手，不停地叫你，希望能象你喜欢看的电视剧《亮剑》中那样，赵刚拉着李云龙把他唤醒了，可是再也叫不醒你了。

殡仪馆的车来了，我把你抱上车。车开走了，你就这样永远离开了我。

儿啊！是什么事情让你这样的绝望？让你这样决绝而勇敢地从11楼跳了下来。一个鲜活的生命就这样消失了。你可听到爸妈的呼唤？为什么一个优等生，从学校放学回家，就跳楼了？

班主任林菁辱骂逼死我女儿黄一馨

馨儿：

早上6点的钟点响了，老爸爬起来给你做饭，可是我的馨儿却听不到老爸的呼唤。你可知道，老爸的车还停在楼下，等着送你上学，等着同你一起看新电视、新碟片，等着你享用老爸的饭菜，等着你暑假一起去看长城、看故宫、看升旗……

你可知道妈妈躺在床上起不来，她还不明白，还等着你吃晚饭，等着你有声有色地诉说评论班上的事、学校的事，等着你拿着小本子来签名，等着你睡觉前的“晚安”呢……

馨儿，你上初中时，我们曾有约定：“信任、向上、不偷看”。可你不在了，老爸老妈帮你收拾东西，看了你的QQ空间，看了你的日记，看了你的短信，看了你的文章，看了你的新书……

经过艰难的了解，老爸老妈不再流泪了，心中只有李云龙攻打平安县城和清风寨为亲人报仇的决断。

事情的经过是这样的：

12日放学后，一馨找到同学Y质问，因为发现了Y在发给别人的短信中骂她骂得很难听。Y本是一馨的知心密友，而一馨对友情抱有美好的期望。吵完架回家后，一馨情绪低沉，无心做作业。妈妈发现一馨的异常，询问之后，一馨说出了原委，并说出了她的困惑：“好朋友怎么能这样做啊？”妈妈很重视，细心地给她解释朋友的多种类型，每个人都要经历对各种类型朋友的认识，成人世界如何对待各类型朋友。经过一番充分的交流，一馨释然了，高兴地表示“我要好好学习！”就去做作业了。一场对友情的信念危机过去了。

13日，太阳照样升起，一切都是这样美好。但是，面带灿烂笑容上学的一馨根本就没有意识到，死神已经在向她逼进。

13日上午，班主任林菁从同学Z那儿知道了头一天一馨和Y吵架的事，就找一馨和同学Y到办公室训话，训话明显是针对一馨一人的。

上午训完后，林菁并没有就此罢休。下午最后一堂课，林菁当着全班同学的面，要求同学Y在班级里的电脑上打开QQ空间，因为电脑的原因没能打开，于是林菁带着同学Y转到办公室打开同学的 QQ空间。林菁紧接着满脸怒气来到教室，面对全班同学，劈头盖脑地开始责骂一馨，足足辱骂了30多分钟……黄一馨，你不要挑战我的极限，你不要考验我的耐心，你不要拿死来吓唬我！……恐吓是犯罪！不要自以为自己很聪明，拿生命做赌注……监狱是给什么人准备的？就是给你这样的人准备的……你这么肮脏，别污染我们全班同学……你真的很脏、很坏……你不适合就转学……

这堂辱骂课结束后，一馨对同学W说，“可能，明天你们再也见不到我了。”

一个多小时后，悲剧发生了。

一馨出生于1996年5月20日，再过2天就是她13周岁的生日。两年前一馨以优等生源进入上海卢湾区李惠利中学，事发前在班级担任少先队中队委员，在刚刚结束的期中考试中名列班级第5名，全年级第7名。平时她活泼开朗，多才多艺，按班主任林菁的评价“工作能力有目共睹，出色地完成了任务，并且还能主动挑起重担，同学与老师对你工作的认可，应该可以让你更好的成长。期待在新的一个学期中，你能带给大家更多的欣喜。”同学、亲友、邻里都说她是一个乖巧懂事的好孩子。

为什么这样优秀的孩子会选择跳楼自杀呢？班主任一天内一再痛骂、羞辱，公开用30多分钟的时间来辱骂。这样强烈的刺激，如何让一个13岁的孩子来承受？

悲剧已经发生，但谁能保证这样的悲剧不会重演呢？家长还敢把孩子交给这样的班主任吗？

馨儿，老爸老妈一定要为你讨回公道！                                                                 

黄一馨绝命当天课堂实情报告为何如此难产

馨儿：

你这一觉睡得可真长啊，到今天已经是第十二天了。

13日你离开了这个世界。

14日学校没有一个人来看望，也没有一个电话打来。老爸下午到学校，要求学校出具13日当天你在学校情况的书面说明，学校答应18日给予我们书面材料。

15日我们到学校去询问调查情况，学校拒绝介绍，并说“我们不是已经说好18日给材料的吗”。

16日上午校长第一次登门了，老爸提出想见你的班主任了解13日的情况，校方回去后回复说：双休日联系不到林老师。

17日学校没有任何消息。

18日星期一，我一大早就赶到学校，学校还是没有提供他们14日就允诺的书面材料。老爸提出要见班主任，学校说要等班主任情绪缓解后再沟通。

19日星期二，学校7时10分发来短信约我们去学校沟通（并没说是见班主任），下午又发短信约我们21日与班主任见面。

20日是你的生日。下午校方来我们家，答应21日上午9时给我们书面材料。

21日，学校发来短信，说先沟通再给书面材料。

22日，我们到学校同校方沟通。校方仍没有给我们这个书面材料。

23日，24日，我们仍在等待中。

在Hyper-V里安装Red Hat Enterprise Linux

[虚拟化实战]无需借助虚机安装,就能从VHD原生启动

直接借助VHD原生启动Windows 7或者Windows Server 2008 R2，相信很多朋友都试过，这个功能确实很酷！

不过传统的做法是借助Virtual PC或者其他虚机，先挂载VHD文件，在里面安装好Windows，然后再把该VHD文件挂载到物理机器上。这样的做法比较复杂一些，那么能不能不要安装Windows，能否通过什么方法直接把Windows安装光盘里的WIM映像文件转换成VHD呢？

答案当然是可以的。

阅读Frank Yu的博客，我们已经知道如何借助ImageX把WIM文件里的指定映像拷贝到预先创建并挂载的VHD磁盘中。如果觉得这样做太麻烦，也可以借助一个Wim2Vhd工具，轻松地把Windows安装光盘里的Install.Wim映像文件转换成一个Vhd文件。

条件

1. WAIK，该工具需要调用WAIK里的ImageX命令，可以到以下站点下载并安装：
http://www.microsoft.com/downloads/details.aspx?familyid=4AD85860-D1F4-42A1-A46C-E039E3D0DB5D&displaylang=en

2. Wim2Vhd，下载地址如下：
http://code.msdn.microsoft.com/wim2vhd

3. 操作计算机，安装Windows 7或者Windows Server 2008 2，或者Windows Server 2008 With Hyper-V

操作

准备好Windows 7或者Windows Server 2008 R2安装光盘，如果是ISO映像文件，则可以借助UltraISO等挂载工具将其挂载到虚拟光驱上。假设光驱盘符为H:

1. 用管理员权限执行以下命令
cscript wim2vhd.wsf /wim:h:\sources\install.wim
该命令可以查出安装光盘里每个不同SKU映像的名称，如图所示，我们可以看出Windows 7旗舰版，其SKU名称是ULTIMATE：

2. 然后运行以下命令，把安装光盘里的旗舰版映像文件转换成一个VHD文件，并且保存到F盘下，名称为Win7Ult.vhd：
cscript wim2vhd.wsf /wim:h:\sources\install.wim /sku:ultimate /vhd:f:\Win7Ult.vhd

3. Wim2Vhd脚本会自动创建一个VHD文件，默认大小是40GB，然后系统任务栏的通知区域会弹出气泡，提示加载相应的VHD磁盘驱动，以便挂载这个VHD文件，如下图所示：

4. 挂载好VHD文件，Wim2Vhd文件会自动调用ImageX命令把Wim映像里的Ultimate SKU释放到所挂载的VHD分区中，截图如下：

5. 默认情况下，Wim2Vhd并不会给VHD文件挂载的分区分配盘符，默认挂载到以下的NTFS目录：
%Temp%\WIM2VHD.WSF\{guid}\mount

6. 释放完以后，Wim2Vhd会自动执行bcdboot，以便该VHD能够引导，然后自动从所挂载的路径卸载。

7. 现在已经制作好一个VHD文件，里面已经有安装好的Windows 7系统，按照常规手段在BCDEdit命令中添加一个启动项即可。

8. 重启计算机，即可选择从VHD中引导，系统会自动进行配置。

是不是很简单呢？

[虚拟化实战]Hyper-V也能在线迁移（一）

Windows Server 2008 R2中的Hyper-V 2.0有了很大的改进，其中最吸引盆盆的是其中的三大特性：

• 支持虚机的在线迁移（Live Migration）
• 支持群集共享卷（CSV: Cluster Shared Volume）
• 虚拟存储的在线添加

其中在线迁移的功能，应该是很多企业用户所梦寐以求的，现在Hyper-V 2.0也能支持在线迁移。在线迁移的好处不言而喻，除了不需要额外付费外，至少还有以下三个好处：

• 在对服务器进行日常维护前，能够方便地将其中的虚机迁移到另外一台服务器上，虚机里的关键应用不会宕机，这样执行数据库或者文件共享等需要实时处理的用户不会感到任何的不便。
• 和System Center Operation Manager（SCOM）整合，可以实现数据中心的动态平衡，SCOM可以监控整个数据中心的性能状态，从而自动在主机之间在线迁移虚机，确保性能平衡。
• 和SCOM、基于事件的计划任务、SCVMM等功能整合，可以实现基于事件的主机维护，例如举个简单例子，我们可以实现当Hyper-V主机安装了某个重要补丁需要重启时，自动把其上的虚机在线迁移到其他主机上，等到重启结束后，自动迁移回来。

而群集共享卷（CSV）的功能，相信也是很多企业客户非常关注的，盆盆的观点，至少有以下两个好处：

• 可以支持在一个卷里存储多个高可用虚机，可以大大减轻管理员对LUN的规划和磁盘压力。
• CSV基于常规的NTFS文件系统，也就是说我们用任何一台客户机，都可以轻松地管理CSV卷中的虚机文件，包括备份、增删等操作。而VMware则不能native支持用普通的客户机进行访问。

这里只需要注意一个小小的限制，如果在笔记本上测试Hyper-V在线迁移，要求Windows Server 2008 R2安装分区拥有同一个盘符，否则在线迁移会失败。道理很简单，CSV卷在Hyper-V主机上的Mount路径为C:\ClusterStorage\Volumex（如果安装在C盘，x表示第x个CSV卷），而高可用虚机保存在CSV卷里，在虚机在线迁移时，虚机的文件所在的路径显然不能有变化，所以如果Windows安装分区不在同一个盘符，在线迁移就会失败（因为CSV卷的挂载路径不同）。

当然这个问题在生产环境里不会存在，因为没有人会在生产服务器上安装多重系统。

其实这个问题的解决非常容易，可能您已经猜到了，就是用符号链接的手段来解决。

假设有两台Windows Server 2008 R2主机，服务器1安装在C盘，服务器2安装在D盘。这样，在服务器1中，CSV卷的挂载路径为C:\ClusterStorage\Volumex，而在服务器2中，CSV卷的挂载路径为D:\ClusterStorage\Volumex。

解决方法是，在服务器上用管理员权限运行命令提示符窗口，然后运行以下命令创建一个符号链接：

mklink C:\ClusterStorage D:\ClusterStorage

[虚拟化实战]Windows 7不能远程连接Hyper-V 2.0？

注意：这篇文章仅适合于Beta版本的Windows 7 X64（Build 7057）和Windows Server 2008 R2，其他版本不一定会有效。

Windows 7和Windows Server 2008 R2，毫无疑问，两者是最有夫妻相的。而如果要管理Windows Server 2008 R2中的Hyper-V 2.0，其中一个比较好的方法无疑是在Windows 7里远程连接Hyper-V。

但是如果我们使用的是X64的Windows 7（32位正常），则可能无法远程连接到Windows Server 2008 R2上的Hyper-V服务，会提示类似“The certificate is not from a trusted certifying authority”的报错信息，如果按照提示将服务器端证书安装到“Trusted Root Certification Authorities”，还是无法解决问题。

盆盆经过测试发现，在安装证书，必须勾选“Show physical stores”选项，如下图所示即可。

[实战虚拟化]测试Hyper-V 2.0对于SUSE Linux的支持

Windows Server 2008 R2 Beta已经发布挺长一段时间了，但是直到最近盆盆才有时间去进行测试，结果是对于Linux的支持，让人感觉很惊喜。目前Hyper-V官方支持的Linux发行版有Novell SUSE，未来还将对Red Hat提供官方技术支持，毕竟红帽子在企业里的应用会更常见些。

当然就目前而言，我们也可以在Red Hat里正常安装Hyper-V的Linux IC，只是需要对内核进行编译，稍微麻烦些。

这里简单介绍Windows Server 2008 R2 Beta（Hyper-V 2.0）对Novell SUSE的支持，这里要求其版本为SUSE Linux Enterprise Server 10 SP2，X64或者X86版本。

在Hyper-V里安装SUSE比较简单，而且和Hyper-V 1.0不一样，现在不要求安装“Xen虚拟机器主管服务器”，只需确保勾选“C/C++编译器和工具”即可，如下图所示，在编译和安装Linux IC时用得着。 

在Hyper-V 1.0版本里，我们经常能够看到如下所示的原理简构图，由于在Linux里不可能包含Windows Hypervisor接口库的底层驱动（WinHv.sys），所以要求必须安装支持Xen虚拟化的内核，并且底层安装专门的Hypercall适配器（如下图所示），才能把来自Xen内核的指令，翻译成Hyper-V VMBus能够理解的Hypercall调用。

而在Hyper-V 2.0版本里，盆盆猜测，这个架构看来已经有了改变，因为我们不需要安装支持Xen的内核，也不需要专门的Hypercall适配器，看来微软和Novell之间的互操作协议确实有用。不过其架构原理，盆盆还不太清楚。如果在命令行终端里运行"uname -r"，我们可以看到结果并不会显示加载了支持Xen的内核，这和Hyper-V 1.0时不一样：

安装Linux IC非常方便，同时还可以安装For Linux的鼠标驱动，安装好以后，进入X Window，是这个样子的： 

打开命令行终端，运行“lsmod |grep vsc”，即可查看Linux系统所加载的Synthetic设备驱动： 

从图中可以看出已经加载了vmbus驱动，而且在vmbus总线上挂载了鼠标、网卡、SCSI设备、块设备等多个Enlightened设备，所以性能会比没安装Linux IC时强很多，可惜盆盆手里没有合适的服务器可供测试，目前尚不知其性能和1.0相比会强出多少。

运行”ifconfig”命令，我们还可以看到所配置的虚拟网卡已经能够识别，就是图中的“seth0”(应该是Synthetic eth0的缩写)

如果在Hyper-V虚机属性对话框里添加了SCSI磁盘，则可以用“cat /proc/scsi/scsi”命令查看该SCSI设备的信息： 

可以看到该设备的厂商是微软，然后可以用SUSE的分区工具对该SCSI虚拟磁盘进行分区和格式化：

[转帖]等待真正的64位

作者：wayne

链接：http://www.gazhiwo.cn/blog/waiting-real-64-bit.html

64位普及了多少年了？到了应用还是不行。好不容易找了个64位的firefox装上（还叫Minefield），却发现flashplayer 还没有for windows 64bit的。

64位系统为什么带一个64位的IE，还带一个32位的啊？原因一样——64位的装不了flash player。

OFFICE到现在还没有64bit的。

都说64位不用装杀毒软件呢，但32位的程序能运行，32位的病毒就不能运行吗？

说起来vista的贡献还是很大的，我发现我接触到的所有vista的驱动都是同时for 32和64的——这无疑是微软在催促硬件厂商为将来铺路。

内存便宜了，2G成了基本配置，4G成了主流，大家顿时发现我们最常用的XP却只能用3.25G。都说游戏推动硬件，典型就是显卡！为了玩游戏，大家花1k多买好显卡；但现在是200多块钱的4G内存，却等着应用来推动。

我们真是用不了那么大的内存吗？PS，SQL server，VS这都是内存大户。

我们工程部和设计部新配的机器都是2G内存的，可能大家觉得速度还不是很快，或者觉得刚开完大程序后，切换到其他程序时候觉得“卡”，那是因为操作系统在频繁地换页。把内存修改过了的里的东西写回到磁盘里，同时从磁盘里读取要用到的东西。磁盘的读写远比内存要慢几个量级，所以说内存如果足够大，不用在物理内存和虚拟内存之间频繁的换页了，磁盘可以在读文件、写文件之外做很少量的工作，这样整体的速度得到了提高。更进一步，我们可以用我们认为多余的内存来虚拟磁盘，用优化的策略把需要频繁读写的文件放到虚拟磁盘——内存中，这样只要在内存中命中这些文件，那速度可以快几个量级。

而做到这些，64位是关键！就像IPv4到IPv6的变化！IPv4的地址即将枯竭，而“守旧派”为了不被大革命革倒，发明了NAT、 RFC1918、CIDR……但这不是解决问题的方法！IPv6才是王道！32位发展到了4G以上内存时，守旧派同样发明了PAE，Windows Server 2003 的32位企业版和以上版本就是用过PAE支持到了4G以上内存访问，但硬伤还是存在的——单个进程还是不能超过4G，解决的办法就是64位！

就像windows 95 98迁就16位程序一样，现在的64位操作系统不得不迁就32位程序，上边说的IE 32bit就是。

让个人用户把4GB内存全用上了会死啊

这个题目是不是看起来有点怕怕？呵呵，那就对了，这是一位兄弟在Asuka文章《32位的Win7真能够用上4G内存》后的留言。

实际上很多用户都有这样的想法，这种想法很合理。

确实，明明32位的操作系统理应支持4GB物理内存，但是目前所有的32位Windows系统下，如果您用了4GB内存，那么实际可以使用的内存并没有达到这个数字，可能是3.25G左右，或多或少，并没有一定的规律，但是硬件配置越多、配置更加高级，可用的内存反而越少。

内存的价格目前并不大，所以拥有4GB内存的并不是少数，顺便恶心一下兄弟们，盆盆的笔记本，内存可是8GB喔，嘿嘿嘿~~~

但是微软的32位桌面系统，凭什么不支持4GB内存？为什么非得让我们用32位服务器系统、非得让我们用64位系统？

实际上，大家都错怪微软了，错怪Windows了。

真实的原因在于，很多基于32位Windows开发的桌面硬件设备，其驱动程序还是按照老的方式进行编写，不支持超出4GB以外的寻址模式。而很多硬件，例如显卡等设备，会占用很大一块内存地址空间，记住，占用的不是物理内存，而是地址空间！

假设硬件设备占用了500MB的地址空间，为了能够访问所有的4GB物理内存，那么地址空间就不得不扩大到0~4.5GB，以抵消被占用的500MB地址空间。

问题就来了，很多桌面硬件设备，其驱动程序不支持4GB以外的寻址，如果32位的Windows XP/Vista/7要全部利用4GB物理内存，就必须强迫这些设备驱动使用4GB以外的地址空间。其结果就是这些驱动程序会导致Windows出现蓝屏死机的后果。如果用一张图片来解释的话，可以看下面的示意图，相信说的很透彻（本图取自Mark Russinovich的文章）。

所以为了兼容性，为了让这些设备能够继续在32位桌面Windows上使用，微软被迫关闭了4GB以外的地址空间，这导致可用内存实际上低于4GB。

所以，如果您有4GB或者更多内存，请一定要使用64位的Windows，目前来说，最好的就是64位的Windows Vista。要不是64位的Windows Vista，哪能伺候盆盆的8GB内存啊，口黑口黑，我用了一年多了，没有任何不便。

更多更详细的信息，请参考盆盆说翻译的大牛Mark Russinovich的文章：

http://blogs.itecn.net/blogs/ahpeng/archive/2008/08/08/memorylimit.aspx

也谈Windows 7的UAC漏洞

张诚兄弟写了一篇很棒的文章。介绍在Windows 7中UAC的漏洞，能够帮助我们很好地了解Windows 7的一些内部原理。

以下是盆盆个人对文中所示现象的一些分析。

首先，如果把Windows 7自带的某个组件（例如Notepad）复制到其他路径，其数字签名实际上是不会变的。这可以用SigCheck命令进行检测：

可以看到尽管Notepad已经更改了路径，但是其数字签名是不会变化的。其Publisher还是显示“Microsoft Corporation”。但是为什么UAC对话框上显示其为未知发布方呢？

UAC和路径有关？

张诚的观点是UAC的白名单和路径有关，我觉得是有道理的。

更具体的来猜测，应该是UAC在显示对话框时，会对其路径进行判断，如果路径已经改变，则不管数字签名是否有变，一律弹出橙黄色报警对话框，以便提醒用户，在提升权限时要注意！

其实这个特性在Windows Vista里也存在。

另外，对于某些特殊的Windows组件，例如IE浏览器，不管是否移动路径，如果试图用管理员权限运行的话，系统也一律弹出橙黄色报警的UAC对话框，显示发布方为未知，以提醒我们注意，因为IE浏览器属于高危险的组件，如果用完全管理员权限运行，会有很大的风险。

就目前而言，严格来说，并非所有的Windows组件都可以默认在Windows 7里自动提升权限，例如Notepad本身就不能自动提升权限（哪怕没有更改路径），也会弹出UAC对话框（但是能够正确显示发布方为微软公司），其他的例子还有注册表编辑器等。

哪些Windows自带组件才能自动提升权限？

根据Rafael Rivera的说法，是由这些组件内嵌的程序清单（manifest）所控制的，可以做一个实验：

我们知道，如果在Windows 7里运行服务、组策略、磁盘管理等管理单元时，并不会弹出UAC对话框，这说明其主进程mmc.exe位于UAC的白名单上。

请用记事本或者别的工具打开MMC.exe文件，然后仔细查看，会发现其中有一段语句：

<autoElevate>true</autoElevate>

这就是为什么运行组策略编辑器等工具时，Windows并不会弹出UAC对话框的原因。

小结

严格来说，如果某个Windows组件位于UAC的白名单时，系统还是会“弹出”UAC对话框的，我们可以通过Process Monitor监控到其进程consent.exe，只是该进程并没有UI显示在用户桌面上而已。

Happy牛Year

2009年了！看着2008年的背影慢慢消失，心里真是百感交集。

啥都别说了，祝福ITECN的每位粉丝在新的一年里身体健康、万事如意、工作顺利、生活幸福！

另外，千万别忘记支持我们ITECN博客，支持我们众多的热心作者！

AMD上海发布会小记

昨天是AMD的旗舰级芯片“上海”的发布会，我有幸在AMD发布会上演示微软的Hyper-V虚拟化。

发布会是在上海浦东张江的超级计算机中心（郭守敬路），路不熟，走了不少冤枉路，汗。

整个发布会规模不大，但是非常有特色。由于该CPU命名为“上海”，所以整个发布会以老上海的种种风物作为特色，很别致，例如有老上海的画报，老上海的电唱机、烟纸等等，展厅里的音乐也是上世纪三十年代的经典歌曲，蛮有腔调的。

AMD的“上海”CPU，其最大的特色之一就是虚拟化的性能得到很大的提高，可以达到40%左右，这非常可观。盆盆昨天在两台国产的曙光服务器上演示了Hyper-V的高可用性效果，配备了双路四核的上海CPU，8GB内存，性能非常好，Hyper-V的高可用性效果让与会的媒体朋友赞叹不已，大伙纷纷询问Hyper-V虚拟化的特性和优点，盆盆一 一作答，不少朋友还亲自上机操作，都为Hyper-V作用而折服。

以下是盆盆解答媒体朋友提问的照片，自己没带相机，是在网上找到的，嘻嘻，当时盆盆穿了AMD提供的“马甲”。

挺好玩的，所以share给大家，希望大家一起关注AMD的最新产品，关注微软的Hyper-V技术。

[十个为什么]为什么CPU占有率不吻合？

兄弟们请看这张图片，很好玩，是在一台普通的台式机上截图得到的：明明System Idle Process进程显示其CPU占有率是83%，也就是说CPU空闲率是83%

但是底部的CPU占有率却显示是50%，哪位兄弟知道为什么？这个问题的难度是Level 200，挺好玩的。

感谢兄弟们的回答，很多兄弟（例如Lucky兄弟）的回答和答案很接近。现在公布答案（只是好玩而已，未必就是百分百的事实）： 

Ghjconnan的答案是正确的。是由于延时过程调用（DPC）所占的CPU周期太多。而DPC本身并不是进程，所以System Idle Process显示CPU比较空闲，但是实际上会发现计算机很卡，响应速度很慢。
可以用Process Explorer查看CPU占有率，会发现这时候DPC的CPU占有率接近50%。这个现象在《Windows Internals》里有解释。

我在TechEd上摔了一跤

今天盆盆在TechEd上讲了一堂课，主要讲MDOP如何帮助客户对企业桌面的管理进行改进。由于会场相对比较小，而且座位不够，很多兄弟是站着听讲，这让盆盆很受感动。今天唯一不太和谐的是演讲时太High了，不小心一脚踩空，汗……只是希望咱的股市不要像盆盆一样下跌。

能够参加TechEd的毕竟只是少数，为了照顾ITECN上的有些兄弟没能前来，这里用最简单的话来介绍一下今天的课程：MDOP全称是微软桌面优化软件包，共包含六大组件，和Windows Vista是最佳拍档，也算是“非常六加一”

大家可以想象，企业桌面管理的生命周期包括：策略和管理、应用测试、部署、回收、维护、更新、排错和支持、资产等等多方面的项目和流程，而MDOP则可以完全渗透到企业桌面管理的各个方面。

个人来说，最喜欢的功能就是其中包含的虚拟化功能，有APP-V应用程序虚拟化（以前的SoftGrid）、MED-V桌面虚拟化（以前的Kidaro），APP-V可以帮助企业加快应用程序的部署，无论有多少客户端，只需用APP-V对应用程序进行打包，所有的客户端就可以用RTSP(RTSPS)协议，以“流”的方式从服务器端下载应用程序包，从而可以在客户端形成一个隔离的、封闭的、虚拟的运行环境，这个虚拟环境可以提供应用程序所需的所有依赖文件，以及注册表键值。所以可以创造性地解决应用程序的冲突问题。

而MED-V则和我们熟悉的Virtual PC一起，可以给把企业里的遗留应用程序，和老版本的Windows平台打包在一起，做成标准的映像，存放在服务器端，客户端可以按需获取这些映像。值得一提的是，在客户端桌面上，只会显示虚机映像里的应用程序界面，而不会显示虚机的界面，也就是说，最终用户的使用习惯不会改变。这可以创造性地解决应用程序的兼容性问题，帮助大家更好、更快地迁移到Windows Vista平台。

那么这两种方式孰优孰劣？

其实两者各擅胜场，可以优势互补，MED-V优点是可以解决应用程序兼容性问题，缺点是体积稍大；而APP-V则可以解决应用程序冲突问题，加速应用程序部署，但是不能解决其兼容性问题。然而两者完全可以互补，例如MED-V中的虚机映像，其中的应用程序可以是APP-V虚拟化的！

另外，MED-V和APP-V对软件开发人员来说，非常有意义，因为这可能意味着一种全新的软件发布模式，我们可能不再需要提供传统的安装包，而只需要用APP-V或者MED-V进行打包，然后把打包后的发布包，提供给企业客户，只要企业部署了MDOP的虚拟化基础架构，就可以快速、方便的拥有这些应用程序，而无需遭受部署、维护、管理和支持上的困扰。

……

尽管演讲的时间很短，而且课程又紧接着精彩的Keynote，给演讲平添了很多压力，但是盆盆还是尽可能地加入不少自己研究发现的“干货”，例如课程中穿插动手实验介绍了如何用Process Explorer来查看APP-V虚拟化应用程序的详细属性，同时如何用Process Monitor对APP-V虚拟应用程序进行排错，以查看到底缺少哪些文件和注册表键值，以便IT管理员及时进行修正。

另外，盆盆还实验介绍了MDOP里的排错和诊断工具DaRT，也就是以前的ERD Commander，到了6.0版本，它的功能更强了，不但可以对Vista和2008进行全面的维护和排错，还可以访问BitLocker加密的卷，此外，还可以对系统进行离线杀毒！更不用说，还可以支持很多高级的功能，真正可以做到一盘在手，风雨不愁。

MDOP里的精彩组件，当然远不止这些，还有AGPM，组策略的高级管理工具，盆盆最感兴趣的是其中的版本控制功能，我们可以恢复到GPO的任何一个先前的版本，还可以拥有工作流的处理能力……此外，DEM和AIS等也都是非常吸引人的组件。

所有这些，都可以帮助MDOP成为桌面管理的最佳拍档，如果和Windows Vista联合，则可以给企业用户带来前所未有的价值。

您对以上的内容感兴趣吗？是不是在为没有参加这堂课感到遗憾（没看到盆盆摔跤，嘻嘻），那么您也许不会想错过这堂课的PPT，您可以发邮件给我（mark.itecn，邮件服务器是gmail.com）。当然如果您能提供一下您的姓名和工作情况的话，那就更好了，盆盆是最喜欢交朋友的，呵呵。

[推荐]微软虚拟化热点追击系列网络课程，火热参与中！