Li3.Name

TrueCrypt

分类: 实用软件   标签: ,    评论: 0

TrueCrypt是免费开源的磁盘加密软件，支持Windows 7/Vista/XP, Mac OS X, Linux

主要特性：

  • 创建加密的虚拟磁盘文件并作为真实磁盘挂载
  • 加密整个分区或存储设备例如USB闪盘或硬盘
  • 加密安装了Windows的分区或驱动器（预引导认证）
  • 加密过程自动、实时并透明
  • 并行与流水线处理让读写数据就像是没有加密一样快
  • 在支持的现代处理器上加密支持硬件加速
  • 在被强迫透露密码的情况下，也能有效规避的方法：隐藏卷（隐写术）及隐藏操作系统

逸闻：

FBI未能破解加密硬盘

技巧：

对移动硬盘的某个分区进行加密时，分区首先被格式化为NTFS，然后进行加密处理。加密完毕后的分区格式无法被Windows系统识别，在接入电脑时会提示“是否需要格式化？”。这样会有误格加密分区的风险。可以使用磁盘工具如DiskGenius把分区的标识由0×7改为0×17（隐藏的HPFS/NTFS），这样一来Windows系统就不会提示需要格式化了。

 

03-03
2011

Think系列pc与笔记本集中驱动管理

分类: 实践经验       评论: 0

从IBM时代继承而来的诸多ThinkVantage技术管理工具现在联想仍在更新中。其中update retriever可用于在企业内网中搭建Think系列PC及笔记本的驱动库，然后使用ThinInstaller进行自动安装、更新。

  1. 下载安装update retriever, 安装运行后首先要设置存储位置，可以是本地或网络共享等。例如可以指定一个文件服务器的位置如\\192.168.0.3\Think
  2. 设定完存储库位置，建议再切换到“更新的缺省状态”，把“状态”从测试改为活动。不过需要注意的是，如果设定为定时自动下载更新，最好保持状态为测试，然后定期人工审批那些驱动发布为活动状态。有点类似于WSUS补丁审批。 继续阅读 »
10-11
2010

本地组策略与安全策略的自动导入

分类: AutoIt3   标签:    评论: 0

昨天接到一个需求，由于公司要求服务器要部署必需的一些安全策略，但是对于未加入域的服务器希望能有一个便捷的部署办法。

首先，提取出需要部署的策略中能通过组策略或安全策略实施的项如表所示（部分演示）：

序号 要求
1 “密码必须符合复杂性要求”选择“已启动”
2 “密码最长存留期”设置为“90天”
3 “账户锁定阀值”设置为小于或等于 6次
4 “从远端系统强制关机”设置为“只指派给Administrtors组”
5 “关闭系统”设置为“只指派给Administrators组”
6 “取得文件或其它对象的所有权”设置为“只指派给Administrators组”
7 审核登录事件，设置为成功和失败都审核。
8 “审核策略更改”设置为“成功” 和“失败”都要审核
9 “审核对象访问”设置为“成功”和“失败”都要审核
10 “审核目录服务器访问”设置为“成功” 和“失败”都要审核
11 “审核目录服务器访问”设置为“成功” 和“失败”都要审核
12 “审核系统事件”设置为“成功” 和“失败”都要审核
13 “审核账户管理”设置为“成功” 和“失败”都要审核
14 “审核过程追踪”设置为 “失败”需要审核
15 “Microsoft网络服务器”设置为“在挂起会话之前所需的空闲时间”为15分钟。
16 启用屏幕保护程序，设置等待时间为“5分钟”，启用“在恢复时使用密码保护”。
17 所有驱动器均“关闭自动播放”

上表中前15项属于安全策略，第16项属于组策略中的计算机配置策略，第17项属于用户配置策略。下面仅对Windows 2003平台的操作进行了分析与测试。

继续阅读 »

04-30
2009

Code Snippet 插件2.0运行时错误

分类: 实践经验       评论: 0

今天偶然发现Windows Live Writer的Code Snippet插件在3月份更新为2.0版本了，而且竟然支持AutoIt语法。不过更新之后却出现下面的报错信息

Code Snippet插件报错截图

根据网上查找的结果显示，要么开发者在打包安装文件前包含相应汇编信息，要么就得单独安装vs_piaredist.exe。单独的vs_piaredist.exe还真不好找，最后是从BBeBinder这个软件的安装包中提取的。为方便起见在这里也放一份。

Download File – vs_piaredist

04-23
2009

无线配置辅助工具Zwlancfg

分类: 实用软件       评论: 0

办公区的WLAN将要升级，新WLAN采用的WPA2加802.1X PEAP验证的模式。为了方便用户建立新的连接设置，到网上搜索完全自动进行添加SSID及配置的方法。好不容易找到一个比较好的命令行工具，共享给大家。
Zwlancfg
官方网站：http://www.engl.co.uk/products/zwlancfg
最新版本3.0已经是收费软件，并且旧版freeware都不再提供下载。百度不到，google到的结果也没任何下载的地方。最后是在autoit论坛请有用过免费版的网友发给我的，非常难得。
ENGL Zwlancfg 2.1.0.0
=====================     
* QUICK INFO
  ENGL Zwlancfg is a command line driven Windows utilty that can configure a
  wireless network card without user interaction.
* REQUIREMENTS
  Zwlancfg has been tested on the following configurations:
  + Windows XP Professional SP2 (requires Microsoft hotfix KB918997)
  + Windows XP Professional SP3
  + Windows Vista SP1

SkyDrive下载

04-23
2009

loading...