Enjoy IT (ITECN.NET)

Smallfrogs http://www.KZTechs.com 如果你对计算机安全有所了解，那么各种各样的注册表启动项应该会有所了解，今天我会细述一个很著名的启动项：AppInit_Dlls键值。 AppInit_Dlls键值位于注册表 HKLM\Microsoft\Windows NT\CurrentVersion\Windows下面，相对于其他的注册表启动项来说，这个键值的特殊之处在于任何使用到User32.dll 的EXE、DLL、OCX等类型的PE文件都会读取这个地方，并且根据约定的规范将这个键值下指向的DLL文件进行加载，加载的方式是调用 ...

Smallfrogs[张康宗] http://www.KZTechs.com 2007年12月份的时候，我曾经撰写过一篇文章《Windows Vista UAC 和 可信任安全》（http://blogs.itecn.net/blogs/smallfrogs/archive/2007/12/31/windows-vista-uac.aspx）。文章中对4种UAC提示框分别作了一个说明，今天，我们继续这个话题，说说UAC提示框里面的数字签名认证部分的内容。 Windows ...

本文含有危险动作，仅供学习使用。本文所列数据或方案未经严格测试，仅供参考。 Microsoft在Windows Vista SP1 WAIK里面附带了一个新的工具：vsp1cln.EXE。这个工具是用于：在Vista RTM环境里面安装SP1之后，将Vista RTM文件清理用的。主要是给那些不再卸载Vista SP1的用户。 这个工具有594KB，体积不小，但是我更关心的是他的实现原理，经过简单的分析以后发现，vsp1cln.EXE的实现原理很简单，vsp1cln.EXE内置了所有的Vista ...

Windows 操作系统有安全模式，这一点大家都清楚。但是在IE7里面，Microsoft也引入了一种针对IE的安全模式。 如果我的记忆没有发生错误，那么从XPSP2开始，Microsoft就在IE里面引入了IE Addons管理功能来管理加载在IE里面的插件。 通过这个IE Add-ons设置，可以管理所有加载在IE里面的插件。 但是一个正常的IE里面，会存在很多很多很多的Add-ons，其中有微软的，也有第三方的。一个一个禁用显得非常麻烦，所以在IE7里面，Microsoft增加了一个开关用于控制IE add-ons。 在命令行提示符下运行： "C:\Program Files\Internet Explorer\iexplore.exe" ...

问题现象：对于那些链接目标已经不存在的程序快捷方式，不管右键单击还是按键盘上的删除键，资源管理器都会停止响应相当长一段时间，然后才弹出右键菜单或确认删除的对话框。 这个问题已经出现好几个月了，实在是让我忍耐了几个月，每次遇到都要抓狂。起先以为是Vista的BUG，但在别人电脑上也从没遇到，应该是安装的某个程序有兼容性问题。 使用过Process Monitor来进行注册表和文件访问的监视，看哪个模块或注册表键值出了问题。发现出现该问题时，Explorer.exe每隔一秒钟试图访问一次不存在的目标程序路径，发生“名称未找到”的失败访问，一共持续了十多秒(如图)，没有其他什么线索： ...

Windows Vista SP1 安装之后会增加系统的硬盘使用量。这些空间用于存档RTM文件，以便可以卸载 SP1 使系统还原到RTM版本。 微软通过\Windows\winsxs文件夹，在Windows中保存系统文件的多个版本，以便需要时可以调用不同版本，可以解决DLL版本冲突的噩梦。在Vista中更新了系统文件之后，也会在winsxs文件夹中保存文件的每个版本： ...

这几天，由于Vista SP1正式版快发布的消息越来越多，wbpluto发现论坛上很多网友都期盼着尽快用上正式版的SP1。我上一篇日志介绍了现在就使用到还未发布的Vista SP1中文版的方法，但部分网友对SP1期望很高，在官方没有消息之前并不相信目前存在的6.0.6001.18000.080118-1840版就是最终的正式版，怀疑之声此起彼伏。 例如，有网友就发现他安装543MB的080118-1840独立安装包后，在“关于Windows”对话框中单击链接打开的“Microsoft 软件许可协议”并没有SP1字样，而已经泄露的集成有SP1的Vista英文版，相应许可协议中的产品名称处却明明写着“Service Pack ...

  这是我在ITECN上的第一篇日志，非常感谢盆盆站长帮我在这里开博，我会在这里把我对微软技术小小的体会分享给大家。对了，今天正好是大年三十，祝大家鼠年快乐！----------------------------------------------------------------------------------------------------- 目前，Windows Vista SP1 正式版已经生成，版本号为 6001.18000.080118-1840 。 微软计划在2月4日左右将英文、德文、日文、西班牙文、发文的SP1发布到MSDN订阅，3月正式面向公众发布，而其他语言的版本则要稍迟。 早在1月25日，这个版本就已经可以通过Windows Update ...

Smallfrogs[张康宗] http://www.KZTechs.COM Level 200 UAC，Windows Vista 里面重要构成部分。对 Windows 安全保护起着绝对重要用途。 但是，UAC 不等于绝对安全，当你碰到UAC提示框的时候，请千万小心后面的陷阱： 众所周知，UAC提示框触发的时候，Windows 会检测新创建进程映象文件的数字签名： 如果新创建的进程的数字签名被阻止了，那么会显示一个红色的提示框： 如果新创建的进程没有合法的数字签名，那么会显示一个橘黄色的提示框。 如果新创建的进程拥有一个受信任的第三方数字签名，那么会显示一个灰色提示框。 ...

自从Windows Vista RTM的那天起，我的工作系统就换为Windows Vista了。 运行Windows Vista的机器配置应该算不错了，除了显卡一般以外，2G的物理内存以及足够Windows Vista流畅运行了。 但是我对 IE7 for Windows Vista 却异常郁闷，我明显的感觉到 IE7 for Windows Vista 有内存泄漏。 表现： 打开一个IE进程，主页为about:blank，检测这个时候的内存占用。 新建一个标签页，主页为about:blank，检测这个时候的内存占用。 关闭刚刚新建的标签，检测这个时候的内存占用。 ...