IT X 4

興趣使然隨手寫

2009-03-28

[IE8修練] IEAK 8 企業佈署應用 - 安裝設定與封裝

佈署，在 IT Pro 領域中是常聽見且經常要進行測試的一個工作，也可以說是一個「動詞」吧，Internet Explorer 8 於 2009/3/20 午夜公佈時，TigerLin 就開始針對企業大型佈署如何在短時間完成內的課題開始規劃與思考。那...為什麼要使用 IEAK 進行佈署？直接下載安裝不就好了嗎？其實乍看之下這的確是最快的方法，但企業佈署中並不是只有「安裝」那麼單純而已...

...繼續閱讀 »
2009-03-25

疑難雜症的好幫手：Microsoft Fix it Solution Center

想當年 TigerLin 還是菜鳥一枚時，查閱到某些難度比較高的 KB 時，只能用 "一片茫然" 形容。第一次接觸到登錄檔編輯器 (Regedit) ，看到中間洋洋灑灑的寫了很多修改機碼的內容，最後又要變更 ini 檔案的內容，對一個初學者而言要做這些事情真的是很拼，且改錯後重新開機之時...可愛的桌面就有可能跟你說 bye bye 了，又沒認識高手，那種感覺可說是求助無門。當第一次接觸 Microsoft Fix it Solution Center 時，經過了簡單的測試，頓時讓心中的激情又泛起了陣陣漣漪，心中大聲的說著：「這就是我十年前想要的東西，沒想到已經被實作出來了！」。Microsoft Fix it Solution Center 除了可以讓原本繁複的步驟簡化之外，各領域也可以依照需求進行應用...

...繼續閱讀 »
2009-03-20

[IE8 修練] Internet Explorer 8 強大新工具 – Developer Tools

在使用 IE6 與 IE7 的時候，要預覽 CSS 的即時變更效果需要安裝微軟提供的 IE Developer Toolbar 或是其他的第三方元件 (例如 Debug Bar…等)，且使用時大多都只能縮在下面小小的一塊，使用起來較沒 "寬廣" 的感覺。而 Internet Explorer 8 內建的 Developer Tools 可以說是 IE Developer Toolbar 的加強版，且不用安裝 - 內建的好工具。

...繼續閱讀 »
2009-03-17

[資安筆記] IIS 安全性延伸模組 URLScan 3 進階應用 - 自訂規則清單

在內建的規則中大多已經很夠用了，其中在 [DenyQueryStringSequences] 區段定義的 "<" 與 ">" 更是阻擋 XSS 的關鍵 ( XSS 大多都搭配著 "<"script">" 的標籤搭配在 QuerryString 之後，搭配 UnescapeQueryString 的參數將 Escape 後的參數還原即可得知)。那其他的特徵呢？例如 declare, drop, select… 等正常不應該出現在 QuerryString 的參數要阻擋的設定怎麼辦？

...繼續閱讀 »
2009-02-20

IIS7 延伸模組簡易試用筆記 - 服務延伸與佈署

從 Windows 2003 的 IIS 6 到現在的 WIndows 2008 IIS 7，中間演變的差異非常的大，從 UI 的界面變更到底層的管理模式，與以前都是大大的不同。其中 TigerLin 覺得變化最大的就是 IIS7 可藉由 「模組化」的方式安裝其他的功能模組，也有很方便的佈署程式可以快速的部屬，讓我們 IT 在架設環境上面可以比以前更省時快速不少。以下針對 RD 部門與安全性方面常提到的需求，精選一些 IT 可能會常用到的模組作試用與分享。

...繼續閱讀 »
2009-02-03

使用 Windows 內建指令工具 Cacls.exe + Findstr 快速找出權限設定不當的檔案與目錄

如果能輕鬆處理工作的話，誰希望使用麻煩的方法？安全性的設定不是看一下資料夾的安全性設定即可，幹嘛要用到指令？首先，我們都知道 NTFS 的權限具有 "繼承" 的概念，父系目錄的 ACL 設定會影響到子目錄的 ACL，所以一般來說都只會看父系目錄的 ACL 設定。但 NTFS 安全性中有一個選項是可讓子目錄與檔案不繼承父系設定，移除繼承後該資料夾就變成獨立設置的權限了...

...繼續閱讀 »
2009-01-31

使用指令工具 Appcmd 管理與設定 IIS 7

在使用 IIS 6 時，TigerLin 是用 Adsutil.vbs 來管理整個 IIS 的運作，讓一些瑣碎的工作都可快速的進行。過年期間在研究 IIS 7 的時候發現 Adsutil.vbs 已經無法使用了，到 Technet 上看了一下，看到了最新的指令管理工具是 Appcmd，過年閒的發慌剛好可以來研究一下~ 這篇文章也算是 TigerLin 當作日後方便查閱的筆記~^^

...繼續閱讀 »
2009-01-29

Windows 事件紀錄的轉送、分析管理與報表寄送 (上)

系統發生問題的當下第一件事情就是查閱系統的事件紀錄，從應用程式、安全性至系統都有完整的訊息可以查閱。一般來說，事件紀錄中的訊息很多，且難以有效率的進行查閱與稽核，大多數還是使用 MMC 主控台中的 "篩選" 進行事件的過濾。不過這只是針對一台伺服器進行查閱，當伺服器數量一多時，以前傳統的做法就是用遠端桌面一台一台的去查閱，更聰明點則是用 MMC 遠端連接到各 SERVER 瀏覽，而當要查閱歷史紀錄時又是一個費時的開始。

...繼續閱讀 »
2008-12-28

[IT工具] 幫忙挖出軟體的 Silent Mode 安裝參數好幫手 - USSF

事情的由來是這樣的，由於之前的 InstalPad 點閱率還不賴，與朋友們在 MSN 上討論軟體佈署的話題次數也滿高的~看來許多 IT 人員真的是很需要快速安裝軟體 ^^"

在討論的過程中，最常被詢問到的還是 "要如何得知 Silent Mode 的參數" 這個問題。好吧...萬能的 Google 又要上啦!! 找的過程發現不是辦法，今天 TigerLin 如果要安裝十套軟體，那不是要重覆去找十次嗎~Oh~not smart works!印象中依稀記得好像有個類似的工具可以挖出 Silent Mode 的參數，在工具區域尋找了一下之後果然發現了強大的 - USSF

...繼續閱讀 »