NTP Services (Time Server) | all I know is that I know nothing

另一篇針對 Windows 啟動時間同步服務的方法。
內容偏向以修改註冊機碼來啟動。不是UI畫面。

NTP Services (Time Server) | all I know is that I know nothing:

'via Blog this'

Windows Time Service Tools and Settings: Windows Time Service

這篇是針對 Windows 的 時間服務工具與設定的文章。
有別於前一篇針對  Linux。這篇是微軟針對Windows所提出的技術文件。

Windows Time Service Tools and Settings: Windows Time Service:

'via Blog this'

[資安筆記] Windows企業資安稽核應用系列 (1) - 「稽核」是有力的線索與證據！ - IT X 4- 點部落

資訊安全之議題隨著科技進步逐日重要。

最近在找尋有關資訊稽核概念的文章，剛好找到這篇曾經刊登在RUN!PC雜誌中。


[資安筆記] Windows企業資安稽核應用系列 (1) - 「稽核」是有力的線索與證據！ - IT X 4- 點部落:

'via Blog this'

設定共用資料夾的使用權限

常常被 Windows NTFS 檔案權限給搞迷糊了。所以就花點時間在網路上K點文章得到了一些訊息。

1. 「共用權限」與「安全性」兩者是有差別的。最大的差別在於：「共用權限」的設定不會影響在本機登入或使用遠端桌面登入的使用者。如果要設定來自於本機登入或使用遠端桌面登入的使用者，就必須使用「安全性」索引標籤上的選項。
2. 如果以針對共用資料夾設定共用使用權限與檔案系統使用權限，則連限制共用資料夾時會套用更嚴謹的使用權限。

想要瞭解共用檔案或資料夾的資訊可使用指令：

新版指令：icacls (Windows 7 建議使用)

舊版指令：cacls

以上資訊可以參考以下連結：設定共用資料夾的使用權限:

'via Blog this'


另外一提的是：當採用「共用權限」時，Windows系統會針對防火牆進行例外設定。設定內容請參閱：http://technet.microsoft.com/zh-tw/library/cc731402

例外設定的 Port 如下

連線	連接埠
TCP	139, 445
UDP	137, 138

參考閱讀：

• 使用 Windows 內建指令工具 Cacls.exe + Findstr 快速找出權限設定不當的檔案與目錄

NetDrive - The Network Drive for Windows

NetDrive - The Network Drive for Windows:

可以將 FTP 上的資料夾變成檔案總管內的一個磁碟機。

好用啊

Svchost Viewer查詢「svchost.exe」正在執行哪些工作？

可以讓您直接檢查 svchos.exe到底在幹什麼

參考來源：

"Svchost Viewer 查詢「svchost.exe」正在執行哪些工作？"
- Svchost Viewer 查詢「svchost.exe」正在執行哪些工作？ (在「Google 網頁註解」中檢視)

如何在檔案總館中按滑鼠右鍵可以「複製至資料夾」或「移動至資料夾」功能

我常常會在檔案總館中需要拷貝或移動檔案至某一個資料夾，一般我的作法會是執行「複製」，找尋目的資料夾，然後按下「貼上」。想想若可以直接點選檔案，然後按下某個按鍵就可以選取資料夾，選完就是執行複製，這樣不是少了「貼上」的動作嗎？

所以就到網路上找了一下，結果很幸運的被我找到了。作業方式如下：

『注意：以下動作您必須對Windows註冊機碼熟悉，且會自行備份註冊機碼才建議使用。』

1. 按「開始」→「執行」
2. 輸入 regedit
3. 找到這個註冊機碼HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers
4. 你會在 ContextMenuHandlers這個機碼下已經看到了「Send To」這個機碼。
5. 請用滑鼠點選「ContextMenuHandlers」這個機碼
6. 按下滑鼠右鍵選擇「新增(N)」→「機碼(K)」。
7. 輸入：Copy To (注意Copy與 To 中間要空一隔，而且大小寫要正確)，按 Enter
8. 點選 Copy To 這個機碼右邊的「預設值」滑鼠左鍵兩次
9. 在「數值資料」欄位輸入：
   {C2FBB630-2971-11D1-A18C-00C04FD75D13}
   然後按 Enter
10. 要建立 Move To 請在「ContextMenuHandlers」這個機碼，按滑鼠右鍵選擇「新增(N)」→「機碼(K)」
11. 輸入：Move To (注意Move與 To 中間要空一隔，而且大小寫要正確)，按 Enter
12. 點選 Move To 這個機碼右邊的「預設值」滑鼠左鍵兩次
13. 在「數值資料」欄位輸入：
    {C2FBB631-2971-11D1-A18C-00C04FD75D13}
    然後按 Enter

這樣你就可以在檔案總館中點選你要「複製」或「移動」的檔案，然後按下滑鼠右鍵，就可以看到：

• 複製到資料夾(F)...
• 移動至資料夾(V)...

上述兩個捷徑選單就這麼產生了。簡單吧！而產生出來的右鍵捷徑如下圖。

Windows 工作管理員內執行的程式

不論您用的作業系統是Windows XP或者Windows Vista，您都會在安裝需要的軟體結束後，在工作管理員(Task Manager)中看到很多服務程式在運作，可是您又不知道是否是正常的服務在工作。所以，我就將我曾經看到或查到的服務寫在這裡提供自己做參考。

1. BtStackServer.exe 這個服務若沒有查證，我ㄧ開始還以為是 BT Stack Server的縮寫，也就是一般我們在說的P2P軟體其中的一種。結果經過查證後發現，它是 Bluetooth( 藍芽)的COM SERVER程式。 一般若您在 Windows XP上有安裝主機板或相關藍芽驅動程式，就會有這個服務。詳細內容可以參閱這個網址: http://www.file.net/process/btstackserver.exe.html

常常發現 Windows 的工作管理員內出現一些奇怪的執行程序，害怕可能是木馬，因此上網找一下資料以確認是否有奇怪的程式在運作。

底下是幾個最近查的程序：

jusched.exe - Java Sun Microsystem 的程式
- 可詳閱：http://www.liutilities.com/products/wintaskspro/processlibrary/jusched/
apdproxy.exe - Adobe Photoshop Album
- 可詳閱：http://www.liutilities.com/products/wintaskspro/processlibrary/apdproxy/
hkcmd.exe - Intel 顯示卡程式
- 可詳閱：http://www.liutilities.com/products/wintaskspro/processlibrary/hkcmd/
UdaterUI.exe - McAfee common Framework
- 可詳閱：http://www.processlibrary.com/directory?files=udaterui.exe

在 Windows 系統中可以使用 nbtstat 指令搭配參數大寫A

nbtstat -A 10.1.3.34

除了可以查到該電腦的主機名稱外，還可以查到該電腦的網卡卡號

透過遠端安裝服務來安裝設定用戶端

翻譯：Voyager

　　安裝一部用戶端電腦對網管人員來說是一件沒什麼特別的工作。手動一個步驟一個步驟安裝一部電腦也沒什麼大不了的事，可能只要花個兩個小時就搞定了。然而仔細想想若你要一次安裝200部以上電腦時，會發生什麼事情？你會累死囉，而且很無聊。不但如此，手動一部一部安裝電腦很容易忘記你要安裝什麼軟體，更新哪些patch或者安裝哪些印表機驅動程式等。

　　在1000人以上的大型公司裡，資訊管理者常會使用磁碟映象檔來當作母片。先在一部PC上將想要的設定、安裝做好，然後將此設定做成一個放在硬碟上的檔案。再拿這個檔案拷貝至其他的新的用戶端的電腦上，以此來節省設定安裝的流程。

　　磁碟映象檔有它的缺點。通常這個磁碟映象檔內都包含最原始打包電腦的硬體環境，但每一部電腦的硬體環境不盡相同。

　　使用磁碟映象檔會出現很多的問題。在 Windows 的環境裡，每一部在網路上的電腦都必須要有一個「唯一」的安全識別碼或者稱為 SID。如果你只是將某一部PC做的映象檔拷貝至另一部PC，那你也一併將原始那部PC的SID給拷貝過去了。即使你使用一些動態產生SID的程式協助你達到將PC的SID唯一化，你也必須增加成本與時間來管理多個映象檔。

　　有另外一種選擇，使用微軟提供的遠端安裝服務(Remote Installation Services, RIS)來自動安裝工作站。RIS，她是附在 Windows 2000 Server, Windows Server 2003一起出貨的產品。你可以利用RIS部署一個磁碟映象檔到新的多部PC上，使用這種方式建立的映象檔一旦被拷貝至新PC都將會獲得唯一的一組SID，而且硬體的差異將不會是太大的問題。

　　RIS 也提供您使用標準腳本檔(Scritp)或者映象檔的方式安裝工作站。不論您選擇哪一種方式安裝，在新的工作站上會有一個叫做PXE(Preboot Execution Environment)預先執行安裝環境啟動。不論是使用網路卡內建的PXE或者是RIS的開機磁片都可以啟動這項設定環境。一旦這部工作站取得IP後，就會跟 RIS Server取得連線並且開始安裝作業系統。

　　「標準安裝」近似於使用 Windows 光碟片開機安裝方式。工作站從 RIS 伺服器讀取 Windows 設定檔(Setup files)。我不建議使用這種方式安裝，因為這種安裝流程仍然是手動的。有些時候還是需要坐到工作站前輸入產品序號或者輸入提示要的資訊。此種標準安裝比起使用光碟安裝的唯一好處就是可以在同一時間安裝多部的工作站（前提是：假設您有很多人手可以負責應付螢幕上請您輸入的資訊）。

　　使用腳本檔部署工作站的工作除了需要有一個回應檔(answer file)來自動化安裝流程外，絕對與上述的標準安裝部署完全相同。回應檔提供 Windows Setup 使用這個回應檔去回覆安裝過程中所需要答應的資訊。

　　使用腳本回應檔部署其實也有缺點。首要的問題在於每一部位於網路上的 Windows 工作站必須給予一個唯一的電腦名稱(Computer name)。產品序號與電腦名稱就是一個很難在回應檔上為每一部工作站建立的問題。還有其的缺點比如這種安裝方式僅能安裝作業系統，無法安裝其他的應用軟體。

　　在另外一篇文章中會述及到有關 image-based的部屬方式，該篇文章會解釋如何建立一個 RIS 映象檔和如何設定 RIS 的映象檔然後部署位於網路上的工作站。但現在，我要談的是有關如何準備一部 RIS 伺服器的流程步驟。

　　安裝 RIS 伺服器的流程必須要有幾個必要條件：

• 準備的 RIS Server 必須至少要有兩顆硬碟。為什麼？因為 RIS 沒辦法安裝在 boot 開機磁碟(boot drive)或者在系統磁碟(system drive)；而且當成Host的RIS所在的磁碟必須是以NTFS格式化的磁區才可以。
• RIS Server 不能是 multihomed(簡單來說就是：不能在RIS Server上存在兩個以上IP地址或者連上兩個以上網路)。只能有一片網路卡正常運作狀態。
• RIS Server RIS必須是 AD Domain中的成員
• 您必須要有DHCP Server在您的網路上。如果您沒有DHCP Server，那就將 RIS server 設定含有 DHCP Server 的功能。

　　安裝 RIS 的程序相當簡單：

• 打開「控制台」然後選擇「新增/移除程式」選項
• 在「新增/移除程式」的對話框內點選「新增/移除 Windows 元件」按鈕。Windows 將會執行 Windows 元件精靈。
• 將「遠端安裝服務(Remote Installation Services)」打勾，然後點選「下一步」。當你這樣做完後，Windows 會拷貝必要的檔案。(安裝過程中 Windows 可能會提示您放入 Windows Server 2003 installlation CD)。
• 當完成安裝後，請重新開機。

原始英文原文：http://searchwincomputing.techtarget.com/tip/0,289483,sid68_gci1196980,00.html

原文作者：About the author: Brien M. Posey, MCSE, is a Microsoft Most Valuable Professional for his work with Windows 2000 Server, Exchange Server and IIS. He has served as CIO for a nationwide chain of hospitals and was once in charge of IT security for Fort Knox. He writes regularly for SearchWinSystems.com and other TechTarget sites.