班傑明的奇幻之旅

大家都知道Windows的事件日誌可由事件檢視器中觀看
但若是要管理大量的伺服器、觀看它們的log時
除了額外安裝第三方syslog的軟體外
其實微軟有內建WMI Service
完全符合 DMTF Common Information Model (CIM) 與 WBEM 規格
可以程式透過WMI讀取Windows系統事件日誌

IE的安全性一直以來都被人詬病
因此在IE 7和IE 8就加入了Protected Mode
保護使用者避免惡意碼在未經授權的情況下安裝於系統上

User Account Control(簡稱UAC)使用者帳戶控制
所有登入的使用者(就算是Administrator)都只先取得Standard User的token
避免惡意程式直接以最高權限執行造成嚴重的後果

Windows 7即將上市(其實正式版已經...嘿嘿)
有鑑於Vista相容性不佳造成民眾接受度低的問題
Microsoft這次拉出一百個人專門在做相容性測試及修正
其中出現相容性問題最主要的原因有下列九種

眾所皆知
Windows Server 2000內建IIS 5.0
Windows Server 2003內建IIS 6.0
其中最大的差別是IIS 6.0可自行新增應用程式集區給不同的站台

在Windows下大量部署Vista的方法
理論上應該也適用於Windows 7 (畢竟核心相同)
目前知道可行的方法有三種

Windows Server 2003預設把NTP Service關閉
需要修改登錄碼才能啟用
啟用後可以設定使用Server的硬體時間作為NTP Server的時間
亦可與外部的NTP Server(例:國家時間與頻率標準實驗室)同步

一般我們最常瀏覽的網頁都是走HTTP協定
但因其未加密，並不適合用以承載重要或機密資料
例如密碼、卡號、個人隱私資訊等
故加密的協定HTTPS就是為了應付這些需保護的資料

虛擬伺服器是近來很夯的技術，不僅可節省硬體建置、維護及電力費用，更能間接地改善多餘廢熱的問題，而早在Hyper-V之前，就已使用過用戶端的VirtualPC、VirtualBox、VMWare，以及Server端的 Microsoft Virtual Server、VMWare Server，內建於Windows Server 2008的Hyper-V當然是要玩一下的啦!

IIS是大家耳熟能詳的Web Service
而其驗證外部使用者連入的方法有四種：匿名、基本、整合式Windows驗證、摘要式
在安全性、管理方便性及效率上各有千秋

IBM X61用的是Hitachi HD
它的好處是溫度低
但是有一個惱人的問題就是它在高速運轉時會有"格格"的聲音

"IIS中HTTP標頭洩露內部IP"
這是一個頗常見 風險度不高的弱點
但卻是駭客footpring時的有用資訊
微軟官網有提供解決方法 如下