Asuka's Blog

别惊讶：Microsoft将微调Windows 7中的UAC

2008-10-09T06:44:21Z

Asuka:随着今年Winhec大会的召开，Windows 7将会揭开神秘的面纱，我想会有更多关于Windows 7的文章在ITECN出现，这里我做一个抛砖引玉吧。由于目前没有任何测试版本的Windows 7，因此我也只能从一些国外网站的截图和微软官方的blog了解这款产品的功能和新特性。从最新的一篇关于Win7的blog中，我们可以了解到UAC在Win7中将会发生微调。

原文地址：http://blogs.msdn.com/e7/archive/2008/10/08/user-account-control.aspx

文章的前面几段都是介绍一些Vista中的UAC的优势，需要注意的是最后一段“Looking ahead…”，其中介绍了一些Win7中UAC的概念，我节选翻译一下：

“我们已经意识到用户的不满意。用户认为UAC所弹出的对话框太频繁、太讨厌以及困惑。我们依旧希望用户能够控制住系统的变化，但是也想用户可以有一个更好的体验。我们相信下面的2大原则可以使之实现：

1.扩大用户对于UAC的控制

我们将会继续提供用户控制系统变化的能力，但是在Windows 7会有更多的选项，例如，当以管理员身份登录时，用户可以决定收到UAC通知的范围”。

Asuka:现在看来Vista中的9条控制UAC的组策略还是显得单薄了一些，要想得到更好的UAC体验，还需要进一步颗粒化UAC的通知选项。

2.在操作界面上面提供更多的信息，我们将会改善用户UI对话框使得用户能够更好的理解并作出相关的决定

在这2大原则下，我们已经有了新的设计概念，并高兴的看到83%的参与测试的用户能够从对话框中认识到详细的情况。参与测试的用户更喜欢新的对话框因为它看起来更简单：加亮显示软件供应商；指出文件的源路径；并且提供更有意义的选项供用户选择。”

Asuka：如果现在就需要得到更好的UAC体验，可以考虑我之前介绍过的《Norton UAC Tool》。

最后，附上一张国外网站找到的关于Win7中UAC控制的截图，到了Win7真正发布的一天，我们再回过头来看看文章和图，可能会很有意思吧。

Norton UAC Tool原理剖析

2008-09-14T02:53:16Z

最近，工作上天天在和Symantec的企业级产品打交道，领导喜欢Symantec的产品。唉，没办法，单位里面用到的Symantec的产品有Symantec Antivirus 10.2(现在要升级到Symantec Endpoints Protection 11，在小部分部门做测试)，Symantec Mail Security for SMTP和for Exchange，还有大名鼎鼎的Symantec Backup Exec for Windows Server 11d。所以对Symantec的部分产品使用也算小有心得，和Symantec support的工程师也交流了很多(罗嗦一句，Symantec的support比较有意思，是属于包年的，比如11d的Service是一年一买，然后可以无限support，不过他们support电话的waiting那是相当的...)。

回到正题，虽然说不上爱屋及乌，但是看到网上出了个Norton UAC Tool，据说可以优化UAC，那干脆也试试看吧。

Norton UAC Tool官方页面：

http://www.nortonlabs.com/inthelab/uac.php

安装了一下，好像什么都没有变化，找个程序试试看，直接运行regedit.exe试试看嘛，果然，有动静。

很显然，提权的界面变掉了，比Vista自带的要好看一点，也要详细一点。

而资料介绍，这个工具所谓的优化，就是如果勾选了“Don't ask me again”，以后都不会看到著名的UAC对话框了，咱也勾个试试，果然以后运行注册表编辑器，直接提权到High级别。

知道了表面，自然要研究一下原理，先抄起Process Explorer看一下有无动静。

发现多了一个进程。

很显然，以前我们知道安全桌面的进程是consent.exe，盆盆很早就撰文介绍过，现在Symantec把这个进程给替换成他们的东西了，更加要关注的就是后面的参数，也就是图上显示出的xml文件。

打开这个xml看看有无什么玄机。

看到了注册表的路径，还有就是下面框选出来的东西，知道原理了吧，原来也是靠着标签作定义。

再运行一个其他程序，不勾选“Don't ask me again”看看，果然定义也变掉了。

但是我在测试的时候也发现一个问题，就是这个xml是个昙花一现的东西，也就是说在运行regedit.exe之前，在C:\Windows\Temp\UAC_logs没有任何文件，当regedit.exe程序运行后，C:\Windows\Temp\UAC_logs也没有任何东西，xml文件会被自动删除，用Process Monitor跟踪一下

symconsent会生成这个xml文件，然后设置为只读，最后删除，这一步很莫名啊，还望高手赐教。

我的猜测是:symconsent根据某一个定义的list(我并没有找到)生成xml文件，然后再根据xml文件中的标签定义作出进一步的判断。

Remote Desktop Connection 6.0竟然没有了Console参数

2008-09-04T08:04:04Z

下午，试了N篇也连不上服务器的Session 0(Console)，再仔细一看，原来是6.0没有这个参数，难道Desktop System的Remote Desktop程序就这样设计？

我看了一下，5.1(XP)里面还没有开发出来，5.2(2003)新增了这个功能，到了6.0(Vista/2008)里面又没有了，想不通啊！

用Sysinternals小工具Desktop取代KVM设备

2008-08-25T12:54:12Z

基本上每一个大一点的机房都会有KVM设备，KVM设备是网络中的治理设备，它是Keyboard（键盘）、Video（显示器）和Mouse（鼠标）三个单词的第一个字母。即能够实现用一套键盘、显示器、鼠标来控制多台设备。正式的名称为多计算机切换器。

我所在公司的机房有4个，4合1的KVM设备，但是这KVM设备却不敢恭维，原因有下列几点：

1.KVM设备和液晶显示器存在明显的问题，经常会有干扰，按照搞硬件的老法师的说法是液晶显示器（HP的）的灵敏度太高造成的。之前用CRT没问题，但是领导喜欢液晶屏幕。

2.有一个KVM设备后面又拖了一个8口的KVM，后果不用想就知道有多惨了。

3.KVM又分为有源和无源，无源的靠PS2接口供电，经常供电不稳。

当然，这些问题也是可以克服的，毕竟硬件控制看得见摸得着。

刚刚看到Sysinternals新的一个小工具，叫Desktop，小弟我异想天开的在虚机里面试了一下，用这个工具就可以简单的替代KVM设备了。挺有趣的，其实类似软件好像早已经有了，而且是在Linux的一些大版本上面是非常的普遍，不过Sysinternals出品的让我们用的更放心嘛。

在VM上运行了一下，把VM的分辨率调成1024*768，开成全屏，做了4个远程桌面RDP文件，分辨率为800*600（可以理解为4台连接在KVM上面的服务器），并且保存在VM的桌面上，接下来就看图了。

点击图片自动放大

删除了笔记本的EISA分区，多了10G

2008-08-17T00:12:31Z

(先说一下题外话，为何用Live Writer不能上传图片到ITECN blog了)

最近为了Onenote的缓存问题大伤脑筋，本子上面寸土如金，看了一下磁盘管理器，有10G的EISA分区，这个是我本子用了一年多，从来没有动过的分区，说是OEM的恢复分区，不建议删掉，但是如果不删，利用率为0。

学习了一下什么是EISA分区：http://support.microsoft.com/kb/242168/zh-cn

网上建议用Diskpart的命令行删

其实还可以用Diskpart的Gui版本，在哪，在XP或者2003的故障恢复控制台里

说一下Windows的书（ITPro方向）

2008-08-12T08:46:14Z

今天买了一本Vista的书，书名是《Windows Vista安全管理权威指南》，作者是大名鼎鼎的Mark Minasi（2大牛Mark之一，另一位不用多介绍了吧），看了一下书橱，这竟然是我自己花钱买的第一本Vista的书籍，感觉上我隔三岔五的在买书，难道我从不买Windows的书？

确实，Windows的书，看得多买得少。

Vista的书除了这次买的这本，还有2本，一本是《Windows Vista使用详解》还有本是《Windows vista 实用宝典》，都是兄弟们送的。作为入门到中等的level，看这2本书足够了。

还有一本就是我很想买的《Vista Resource kit》，现在出了第二版，加了点SP1的内容。不过这书太厚了（简直就是个哑铃），而且没有中文版（也不可能有中文版），所以只能啃PDF了。

说一下Server，Server可比Client体系大的多了。我个人首推的是2本书，一本是Minasi的Mastering系列，《Windows Server 2003从入门到精通》和它的

升级版,还有一本是《Windows Server 2003宝典》。当然还有考MCSE的Training kit，不过看得不精。其实我非常想看AD方向的书，可惜只有电子版，推荐一本AD的cookbook。昨天下了一套2K8的Resource kit，有机会想去搞一套，价格不菲啊，毕竟2K8非常得博大精深，ps.其中的《Powershell Script Guide》的中文版即将上市，由我和其他2位MVP完成。

还有一本安全相关的是2位安全专家的《构筑 Windows 网络安全：从外围到数据》,这本书主要讨论了微软的深层防御体系。

Windows的书不得不提到《Windows Internals》，第五版也快出了，不过这书的Level偏高，而且严格意义上不属于ITPro范畴，这里不多作讨论，可以参考我之前的文章。

我自己觉得，这些书对于ITPro来说都非常得不错，大家有什么好的书推荐，欢迎讨论。

如何解决Onenote的缓存文件“OneNoteOfflineCache.onecache”无法重定向的问题

2008-08-11T14:37:00Z

1 问题

Onenote 2007中有个缓存文件OneNoteOfflineCache.onecache很占硬盘空间，而且无法重定向。位于C:\Users\当前用户\AppData\Local\Microsoft\onenote ，我之前看的时候竟然有4G多，天哪，C盘的单个文件有4G是我不能接受的，怎么办呢？查遍网上所有的文档也找不到答案。

2 解决方法

此时我想到了以前有人讨论如何把Windows系统还原的文件给清理出C盘，就是新建一个分区，然后利用NTFS文件系统的特性做一个文件夹的链接。

下面是我做的的2个步骤

step 1 先分一个区出来，Vista分区很方便的吧

step 2 把新分出来的分区装入C:\Users\当前用户\AppData\Local\Microsoft\onenote这个文件夹，注意：由于在这个文件夹已经有我们之前的Onenote文件，所以必须暂时把几个Onenote文件转移到一个临时目录，等分区做好后再转入。

8.13号补充：今天在MVP苏繁的blog上看到一篇重要文件重定向的文章不错，把地址贴出来

http://goxia.maytide.net/read.php/1048.htm

Vista SP1 创意广告(多图)

2008-08-11T12:00:00Z

在国外一个站点看到的，挺有意思的，嘿嘿。

Bitlocker

Previous Version

Restore

清晰版大图

Mark's Webcasts: Windows Security Boundries（Windows安全边界）

2008-08-02T00:22:23Z

好久没有看到Mark的大作了，难道是去备战奥运了？呵呵。

刚刚在Sysinternals的blog看到了有个Mark在今年Teched US上面的Session，是和安全边界有关的。

地址：http://blogs.technet.com/sysinternals/archive/2008/07/30/mark-s-webcasts-windows-security-boundries.aspx

可以下载视频和PPT收藏。

咱盆盆老大曾经多次谈起过这个Topic，小弟都牢记在心，比如《Windows Vista用户帐户控制、PsExec和安全边界》，《[Windows Vista]安全桌面凭什么那么安全？》，所以建议观看视频前，先看看这2篇文章，会有不错的效果哦。

Watch NBC’s coverage of the Beijing Olympics in Windows Media Center

2008-08-01T12:38:37Z

(点击小图见大图)

真羡慕老美，我不知道我们国内有相类似服务，不过Windows Media Center肯定没有的拉。

还有我觉得外地的机顶盒和IPTV类似的技术肯定比上海要成熟，上海啥都没有，至少大城市要落户个技术很麻烦，比如看英超的天盛全国只有上海没有。

倚天·屠龙——唯我独尊

2008-07-16T13:00:28Z

Asuka:上次介绍了《Windows核心编程（第5版•英文版）》暨《深入理解.NET（第2版•英文版）》有奖书评/读书笔记征集活动，忘了介绍2本书，其实2本书本身就是Win32和.Net领域圣经级别的书，本无须多言，但可能这边ITpro比较多，因此在花一点篇幅说一下。

独孤求败所遗玄铁重剑为杨过所得，杨过与小龙女隐居后将此剑赠与郭襄。数年后，元军屡次攻打襄阳，郭靖和黄蓉眼见襄阳城不保，为抗元大计，于是熔玄铁重剑而铸成倚天剑和屠龙刀，并将九阴真经、降龙十八掌精义和武穆遗书分藏其中，以期后人智勇者得之承志抗元。

如果说倚天剑和屠龙刀是武林中人人觊觎的不传世之奇宝，那么大师Jeffrey Richter撰写的《Windows核心编程（第5版·英文版）》和《深入理解.NET（第2版·英文版）》则是微软技术领域内人人都应怀着敬畏之心去反复品酌的圣经级著作。

1.屠龙宝刀，号令天下——《Windows核心编程（第5版·英文版）》

王盘山上，天鹰教主取出屠龙刀予众人观赏。众人见这刀黑黝黝的毫不起眼，心存疑团。待到屠龙刀分锤裂砧，连断十八棵大树后，众人才惊叹不已，谓之锋锐绝伦。谢逊夺刀时，伸指一弹，刀上发出非金非木的沉郁之声，赞道“无声无色，神物自晦”。“神物自晦”四字用来形容屠龙刀，最贴切不过。

《Windows核心编程（第5版·英文版）》是Windows程序设计领域广受推崇的圣经级著作，出自大师Jeffrey Richter之手。书中深入剖析了Windows程序员必须掌握的底层实现机理，通过大量贴近实战、精心编写的代码，详细阐述了Windows的各种基本要素。新版做了较大幅度的更新，一些章节全面重写，其他章节也有重要修订，以涵盖Windows最新版本（Windows Vista和Windows Server 2008）的核心特性，支持64位Windows。

侯捷老师曾经这样说：“搞Windows程序设计有两方面的资源是不可或缺的，一是MSDN，另一个便是本书。” C/C++用户协会前主席这样评价本书：“如果想在Windows编程方面更上一层楼，你迟早需要好好阅读并领会本书的内容。”

2.倚天不出，谁与争锋——《深入理解.NET（第2版·英文版）》

灭绝师太对阵金花婆婆之时，倚天剑尚未出鞘就削断了金花婆婆的珊瑚金拐杖，剑鞘隐隐发出一层青气，可见此剑非凡物。六大派攻打光明顶时，倚天剑首次出鞘，寒芒吞吐，青光闪闪，隐隐只觉寒气侵人，使开来之后更是青光荡漾，剑气弥漫。

深入理解.NET框架的核心CLR，是在.NET平台上编写出高效应用程序的必备条件。

《深入理解.NET（第2版·英文版）》是剖析CLR的经典著作著作，无书能出其右，它仍为大师Jeffrey Richter所著。书中不仅深入解析了.NET Framework的工作原理，还进而解释了微软团队做出各种设计决策的原因，并对不少设计决策提出了中肯的批评，给出了修改方案，使读者知其然，更知其所以然。与此同时，本书更从开发应用程序的角度出发，阐述了.NET框架的基本要素，并教授读者如何充分开发框架的巨大潜力。

“本书中，作者再次展示了他善于化繁为简的神奇能力，清晰、简明和准确地阐释了各种.NET技术。这是理解.NET技术内幕的必读之作。”

——Jim Miller（微软CLR Kernel团队程序经理主管）

“如果想成为真正合格的.NET平台程序员，你迟早需要研读本书。”

——Patrick Smacchia，微软MVP，《C#和.NET 2.0实战：平台、语言与框架》作者

《Windows核心编程（第5版•英文版）》暨《深入理解.NET（第2版•英文版）》有奖书评/读书笔记征集活动

2008-07-11T10:23:41Z

Asuka:在喻勇老师的经典Webcast《使您成为Windows专家的一些学习习惯》中介绍了8本书，虽说1年多过去了，但是8本巨作只看了两本，《Windows Internals》和《Windows核心编程》，说是说看了，看了多少程度，看懂了多少，这又是另外一码事。其实这是个问题->牛作不是一时看得懂的。

今天看到了《Windows核心编程》这本Jeffrey Richter的牛作的第五版由图灵出版社引进了，真是太幸福了啊！想当年为了淘到那本白皮书（第四版），小弟我跑遍中国大江南北的网络书店，那个辛酸啊！

同时图灵也有个市场活动，小弟也准备积极参加，希望到时候大家捧场哦！

活动网站：http://blog.csdn.net/turingbooks/archive/2008/07/06/2617306.aspx

《Windows核心编程（第5版•英文版）》暨《深入理解.NET（第2版•英文版）》有奖书评/读书笔记征集活动

图灵公司自成立以来，得到了CSDN的很多专家和朋友的帮助。为了感谢大家一直以来对我们的支持，图灵公司拟在CSDN各论坛举办一系列“有奖书评/读书笔记 ”活动，将一批优秀图灵图书赠送给社区里的专家和朋友。

近期图灵公司出版了两本微软技术大作《Windows核心编程（第5版·英文版）》和《深入理解.NET（第2版·英文版）》，这两本书堪称为Windows程序设计领域和.NET领域的至尊之作，前无古籍，后尚无来者。值此两本佳作出版之际，图灵公司将携手CSDN论坛“.NET专区”和“Windows专区”共同举办一次“有奖书评/读书笔记征集”活动。奖品非常丰厚，希望大家踊跃参加。

一、活动介绍

1.活动时间

2008年7月10日 —2008年 8月30日

2.活动细则

1）参与活动的朋友必须是CSDN的注册会员，而且必须加入图灵公司在CSDN上建立的群组“图灵教育（为方便大家提交书评/读书笔记）”；

2）每人可撰写2篇书评/读书笔记，可重复获奖；

3）读书笔记/评论必须针对《Windows核心编程（第5版·英文版）》和《深入理解.NET（第2版·英文版）》，其中的任何1本均可。

4）内容和形式不限，但必须是原创的，不少于500字，文字表达符合汉语规范；

说明：建议大家写具体的东西，即写出自己在看这本书时的收获和体会，最好是针对具体的知识点。

5）书评/读书笔记请用“发表新主题”的方式发到“图灵教育” 群组，标题中必须包含“书评”字样。建议大家采用这样的格式——书评[001]：《Windows核心编程（英文版·第5版）》。此外，还请将书评/读书笔记发到各自的Blog上，并在书评/读书笔记的最后附上博客链接。

说明：其中“001”是书评的编号，提交书评时根据前面的编号依次编排即可。

6）图灵公司享有获奖书评的转载权；

7）活动结束后，图灵公司会将获奖书评编订成册，以电子版的形式与每一位参与本次活动的朋友分享。

3.奖项设置

1）图灵公司将提供8本书作为本次活动的奖品，其中《Windows核心编程（第5版·英文版）》和《深入理解.NET（第2版·英文版）》各1本，其余6本可以从图灵公司已出版的图书（在www.turingbook.com可以查询图灵公司已经出版的所有图书）中任选，单本没有数量限制；

2）奖励不分级别，只要获奖，便可获赠新书1册。

3）由于《Windows核心编程（第5版·英文版）》和《深入理解.NET（第2版·英文版）》的数量有限，故以提交书评的时间先后为依据，先提交书评的朋友有优先选择权；

4）评选结果将于2008年8月31日公布于CSDN“图灵教育”小组。

二、鸣谢

感谢CSDN、CSDN“Windows专区”大版主钟老师、“.NET专区”大版主孟宪会和闵刚老师对本次活动的支持。

注：本次活动的最终解释权归图灵公司所有。

如果有未尽事宜，请通过以下方式与我们联系。

TEL：010-88592341

Mail：yangfc@turingbook.com

MSN：erwa_yang@hotmail.com

联系人：杨福川

期待您的参与！

预测欧锦赛，还是挺准的

2008-07-01T10:23:56Z

翻看了一下之前《欧锦赛开始了，兄弟们要注意身体啊》后面的回复，其中我在6月16号回复说道冠军将会产生在伊比利亚半岛，现在看来猜度了一大半了（因为西班牙比葡萄牙国土面积大，嘿嘿），当然如果葡萄牙能够进决赛，那么就100%正确了。

补充一下，6月16号那天小组赛最后一轮刚刚开始

私底下和Alexis的聊天中也猜对了土耳其点球击败克罗地亚和俄罗斯淘汰荷兰，当然个人比较支持意大利，可惜了世界冠军队，幸好银狐回归了。

微软社区问题讨论-只有用户名和密码，如何修改远程系统的文件

2008-06-16T14:23:27Z

今天在论坛看到一个帖子，觉得挺有意思的，这边转过来，ITECN上面的MVP也有很多，所以大家在下面踊跃跟帖讨论哈。

有没有人了解xp安装完成以后的默认设置？如果知道远程一个xp的用户名、密码（当然还有ip）。除了用3389远程登录之外（貌似3389默认也是不开的），还有没有其他什么办法删除远程机器上一个特定文件？例如d:\temp.txt这种？

应该有不止一种方法，请大家踊跃发言……哈哈，假设环境是xp+sp2+防火墙打开（默认安装完成以后应该是打开的吧？）或者xp+sp3+防火墙。

事先说明：不是入侵，所以用木马、病毒的方法就免了。

telnet似乎默认安装完成以后是禁用服务的，所以恐怕也不行。不过我也不是很懂telnet，如果有人可以有比较好的教程的话，也希望能够推荐一下。

原帖地址：http://forums.microsoft.com/china/ShowPost.aspx?PostID=3490048&SiteID=15

欧锦赛开始了，兄弟们要注意身体啊

2008-06-06T23:57:38Z

不知道ITECN有多少球迷呢，我个人比较看好意大利和葡萄牙。

反正不管怎样，熬夜看球一定要注意身体，转一篇中里巴人的文章，大家可以学习一下

近来天天熬夜看球，身心俱疲，体重也降了好几斤，整日处于半梦半醒之中，深感吴清忠先生倡导早睡觉的良苦用心。又见电视台报道医院因看球伤身体，感冒，消化不良，失眠，心脏病，高血压……..无精打采的人堆满了医院的急诊大厅，以前都好好的，一看球就病了，唉，都是熬夜惹的祸。

夜里是人们长气血的时间，也是肝脏工作的时间，对人体的健康极为重要，但四年一遇的世界杯亦难以割舍，人生能有几回搏，那惊心动魄的场面对心灵的震荡似乎让我们永远能找到年轻的感觉。健康与激清，鱼与熊掌是否可以兼得呢？我在此提供一些补救之方法，给那些和我一样缺乏理性自制的朋友们以暂时的慰藉。

从经络上讲，夜里11点至凌晨3点乃胆经和肝经的流注时间，此时肝胆经气血最旺，

但这些气血是用来进行重要的人体代谢工作，如果挪为他用（如过多的供应给大脑、四肢或肠胃），人体推陈出新的工作就无法正常完成，体内陈旧的废物不能及时排出，新鲜的气血也无法顺利生成。对人体造成的危害很大。

肝开窍于目，夜里看电视、电脑，最耗肝血，白天就会两目酸涩、脾气爆燥。如果再吃点夜宵，喝点冰镇啤酒，把供应给肝的气血，抢到胃来消化食物，就会造成肝胃气血都不充足，两相损害。

补救的方法：

l 怕热口渴，无厚腻舌苔者，夜服六味地黄丸

l 若眼易酸涩难睁，服石斛夜光丸、石斛明目丸、明目地黄丸、杞菊地黄丸皆可。

l 若心烦燥热难睡，服一粒牛黄清心丸。

l 若心慌气短难睡，服一盖柏子养心丸。

l 若喝冰镇啤酒，需与大枣同服，大枣性温，可去胃寒，又能解酒毒，还可养血安神，润肠通便。若同时又吃肉食，可服加味保和丸。白天常服些参苓白术丸更妥。

l 若属于气血虚，面色苍白，畏寒怕冷的，夜里可服十全大补丸、桂附地黄丸，

l 若大便无力，心慌气短的可服柏子养心丸、补中益气丸。

晨起体倦无力，口干嗓燥者，可服人参生脉饮，也可常含服些质地好的西洋参。

以上补救之法，只供世界杯期间暂用，起些亡羊补牢之效，不可恃此长期熬夜，那样的话，我这补救之方，反成害人之药了，罪过。