当然你可以通过修改HOST或代理的方法继续使用Dropbox，但不管管是稳定性还是速度上，都给我们的使用带来很多不便和麻烦。

Live Mesh是微软提供的一款文件备份和同步工具，相比Dropbox也有着不少优点，比如可以同步任意文件夹，而不是像Dropbox那样只能将需要同步的文件都放在一个目录中，还可以使用远程桌面，初始容量为5G，但不支持扩充。缺点是不支持Linux和手机，不能外链，也不支持各版本的恢复。但总归还是一个比较不错的备份和同步工具。

Live mesh安装

访问https://www.mesh.com，使用Windows Live ID登陆后，选择“Add Device”下载客户端软件，分别有Windows 32位和64位以及MAC的客户端下载。下载后双击等待安装完成即可。

Live mesh同步、备份

安装完成之后，任务栏会出现一个图标，这时可以选择我们要备份和同步的文件夹，只需要找到文件夹，点击右键，选择“Add folder to Live Mesh”即可。

添加完成后，会自动将这个目录上传到Live mesh服务器上，并且检测这个目录的变化，随时更新服务器上的文件，与目录保持一致，当然也可以不检测，在设置中选择“Never with this device”即可。

“Add folder to Live Mesh”后，这个文件夹的图标会变成蓝色，打开目录后，窗口右侧会出现Live mesh的边栏，可以看到操作信息、进度等。。

不同计算机间的同步

当我们在另外一台计算机上安装Live mesh并使用同一个Windows Live ID登陆时，Live mesh会将之前添加的每一个目录以快捷方式的形式添加到桌面上，双击后就可以选择是否同步这个目录，或保存文件的目录。

Live mesh不支持局域网的同步，需要有需要局域网同步可以使用Windows Live Sync，如果有需要以后会介绍。

Live mesh的WEB界面

跟Dropbox一样，Live mesh也支持WEB界面的操作，并且界面与Windows中的资源管理器非常相似。

Live mesh远程桌面

Live mesh的远程桌面是通过IE浏览器使用的，在Live mesh的WEB页面，选择要控制的目前计算机，点击“Connent”，然后就可以通过IE浏览器来控制远程的计算机了，需要安装一个插件。

老耿是在虚拟机中安装了一个Live mesh，然后用本机去控制虚拟机，第一次控制需要被控制的计算机确认。

更多的功能大家可以自己挖掘，Live Mesh是微软云计算的一个重要组成部分，不想通过修改HOST或代理来使用Dropbox的同学可以试试Live Mesh，同样会有惊喜的。

相关日志

• 重装系统（二）：杀毒软件不能替代系统补丁 (2)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)
• 微软免费杀毒软件Microsoft Security Essentials初感受 (1)
• 免费注册微软Windows Live企业邮箱的方法详解 (21)

其实这种说法是错误的，要了解原因我们有必要先了解一下杀毒软件和系统补丁各自的用途：

杀毒软件：

杀毒软件，也称反病毒软件或防病毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统（包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等）的重要组成部分。

系统补丁：

当发布系统后，发现有些程序中有漏洞，能被黑客利用而攻击用户，所以发布相应的措施来对付这些黑客，用一些应用程序来修复这些漏洞，称为‘补丁程序’，安装这些补丁程序后，黑客就无法再利用这些漏洞来攻击用户。

杀毒软件与系统补丁的区别：

打个比方就很容易理解了，就好比我们的电脑是一个大院子，系统补丁就是这个院子的院墙，杀毒软件就是院子里的保安，如果某一天突然发现院墙的一个角落破了一个大洞，小偷可以偷偷进来，那我们是否会因为有保安（杀毒软件）的存在而不去补这个洞呢？

杀毒软件的优势：

因为杀毒软件有专门的病毒监测和收集部门，所以针对新病毒可以快速的反应，收集样本、分析、添加到病毒库，然后通过自动更新分发到每个用户，所以杀毒软件可以相对以较快的速度解决部分病毒问题。

杀毒软件的局限性：

因为杀毒软件都有滞后性，就是说杀毒软件的病毒库更新是被动的，一定是先有了病毒，被杀毒软件公司收集到以后才会更新针对这个病毒的病毒库，另外，目前病毒的变种速度越来越快，变种种类也越来越多，杀毒软件公司也不可能将每一个病毒变种都收集到，所以也不可能解决所有的病毒问题。

系统补丁的优势：

系统补丁的目标是系统的漏洞，通过修复这些系统漏洞，从而杜绝一部分病毒发作。

系统补丁的局限性：

系统补丁这种方式的局限性就是更新太慢，微软正常是在每周更新一次系统补丁，而且补丁的制作和分发也需要比较长的时间。

当黑客发现了一个Windows的漏洞之后，就会利用这个漏洞进行攻击和发布病毒，而在微软还没有发布修复这个漏洞的系统补丁之前，杀毒软件公司可以根据对网络病毒的监测和收集，快速更新针对这个病毒的病毒库，从而阻止了一部分用户被病毒攻击，但在这期间，因为杀毒软件的滞后性，病毒每一次变种都会有一部分用户中病毒，直到微软的补丁发布，用户更新后再通过与杀毒软件的相互配合，才能算从根本上解决问题。

综上所述：

不管是杀毒软件还是系统补丁，都各有各的优势，各有各的作用，他们之间不但无法相互替代，更是一种互补的关系，只装杀毒软件而不打补丁只能让我们系统的安全性大打折扣。

相关阅读：

重装系统（一）：整数分区及分区建议

相关日志

• 微软免费杀毒软件Microsoft Security Essentials初感受 (1)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 系统安全，最重要的是你自己 (7)
• 杀毒软件的内存占用是一个伪标准 (16)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)

使用企业邮箱的好处：

使用企业邮箱，就是统一使用自己网站的域名作为邮箱的后缀，这样可以一方面可以提高企业形象，也方便对员工或是网站成员的邮箱进行管理，二来邮箱的前缀资源可自行控制，如果一个公司有26个人，那完全可以分配邮箱地址如：a@laogeng.org到z@laogeng.org。

其实微软很早就开始提供免费企业邮箱服务了，记得那时候没有中文界面，最多支持的用户数量是20个，今天我又去看了一下，提供了中文界面，而且支持的用户数竟然达到了500个。

• 登陆Windows Live ID

微软的企业邮箱注册相对简单，点击这里进入微软企业邮箱页面，首先需要登陆Windows Live帐号，没有的话在点击这里注册一个。

• 添加新的域

登陆好以后点击“开始”按钮，在”添加新域名”中输入自己的域名，后点击”继续”按钮。

确认“服务协议”，有兴趣的话可以看看，然后点击“我接受”。

• 验证域名所有权

同样提供了MX验证和CNAME验证，在这里老耿建议使用MX验证，因为使用CNAME验证只能验证域名的所有权，想使用企业邮箱还需要添加MX信息，所以不如MX验证方便，只添加一条MX记录就搞定。

按页面中给出的修改方法修改以后，等一小会点击上面的刷新按钮，如果MX记录生效了，就会出现“添加成员”的页面。

• 添加成员

每个企业邮箱支持的用户成是500个，也就是说我可以在这里添加500个以@laogeng.org为后缀的邮箱帐号。

• 登陆企业邮箱帐号

在“员帐户中”添加完帐户以后，就可以到这里去登陆添加好的帐号了。登陆的方式与Windows Live帐号基本相同，不同的是可能要求在第一次登陆的时候更改密码，及填写一些如找回密码需要的提示问题、备用邮箱，个人信息等，按提示填写就行了。

邮件的收发与普通的Hotmail一样。

简单对比一下Google的Gmail免费企业邮箱，腾讯的免费QQ域名邮箱，以及微软的免费企业邮箱。

支持的用户数量比较的话，是微软（500个）>Google（50个）>腾讯（30个）。

功能上进行比较的话，由于Google的免费企业邮箱是包括在Google Apps（企业应用套件）之中的一个功能，而微软的免费企业邮箱也可以当做Windows Live ID 来作用，可以使用如Messenger、SkyDrive等服务，而QQ的免费企业邮箱只包括了邮箱功能，所以老耿认为功能上比较应该是：Google>微软>腾讯。

浏览速度上比较，以老耿现在使用的北京联通简单测试了一下，是腾讯>Google>微软。

如果是个人网站，注册企业邮箱只是想用来玩玩的话，或仅仅是想有一个自己域名后缀的邮箱，又不会用来当做重要的邮箱来使用的话，老耿推荐使用腾讯的域名邮箱，原因是我们每个人都有太多的邮箱了，包括Gmail、Live Mail、QQmail、163、126等等。这么多的邮箱管理起来很累，我通常都是用Gmail的POP3来接收其他几个邮箱的邮件，通过Gmail统一来管理，因为Gmail的标签管理功能是无比强大的，而这样管理就有一个缺点，那就是收到的邮件不及时，会有延时。

而腾讯的域名邮箱支持绑定到QQ邮箱的收件箱，也就是说，把这个域名邮箱当成QQ邮箱中的一个别名来处理，所以收到的邮件是实时的，管理起来也更加方便，更不需要再在Gmail里添加POP3帐号、添加过滤规则、标签这些操作了。

相关阅读：

• 使用QQ邮箱打造企业邮箱
• Google企业应用套件的注册与使用

相关日志

• 郁闷的网易邮箱 (17)
• 使用QQ邮箱打造企业邮箱 (4)
• 重装系统（二）：杀毒软件不能替代系统补丁 (2)
• 谣言当止于智者，谈QQ所谓的“罪行” (39)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)

库（Library）绝对是Windows 7的一项重大更新，库（Library）的出现打破我们以往以目标和文件名来查找文件的传统。

以往我们都是通过目录（文件夹）的方式来保存和分类文档，这样我们在找一个文件的时候需要死盯着屏幕，在一大堆的文件和文件夹面前不断的点着“前进”、“后退”，尽管这样，我们还是不一定能找到需要的文件。

如果想在一大堆的MP3中挑出某一个歌手或是流派的歌曲，就需要借助类似于Windows Media Player的软件来实现，想直接从资源管理器中挑出来就更是麻烦。

Windows 7的库（Library）的推出就解决了这一麻烦，我们不需要再去记住哪个WORD文档放在哪个目录下了，哪首MP3放在哪了。通过库建立的索引，文档的路径不再是文件的唯一标识。

当我们需要找一个WORD文档时，可以通过标题、关键字、作者、摘要等方式来查找需要的文档，音乐的话可以通过标题、艺术家、唱片集、流派等，图片还可以通过标题、拍摄时间、标记、尺寸等，从而不必一定要记得文件名是什么，以及放在哪个路径下。

其实我们平时用的各级文件夹（目录）也是一种逻辑结构，是方便于我们管理和查找文档的，硬盘中从来就没有一个目录或是文件夹的树状结构出现过，那库的出现，使得文档的管理有了更多更好的方式。

当然库（Library）这种管理方式，需要我们平时在建立和处理文档的时候有更规范化的方式，比如我们不记得一个WORD文档的文件放在哪了，连文件名都不记得了，只记得这个WORD文档的一个副标题，或是子标题如标题2标题3，这样通过Windows 7强大的索引功能都能找到这个文档，但这需要我们在建立文档时使用WORD的“样式”来排版，至少我见过绝大部分人都是通过手动调字号和字体来体现“标题”的，注意文档的作者、摘要的就更是少之又少了。

这部电子书同样来自远景论坛，电子书分为XPS和PDF版本，可选择下载或在线阅读。

XPS格式微软发布的基于XML的电子文档格式，XP和VISTA系统需要安装插件才能浏览。

下载地址：

资源管理的革命：（库）Library（XPS格式）（推荐）
资源管理的革命：（库）Library（PDF格式）

在Google文档中在线阅读：

资源管理的革命：（库）Library（PDF格式）（推荐）
资源管理的革命：（库）Library（XPS格式）（Google文档目前还不支持XPS格式的在线阅读）

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)
• 微软免费杀毒软件Microsoft Security Essentials初感受 (1)
• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 试用感受之 XPM（虚拟XP） (2)

之前写过一个关于使用Bitlocker给U盘或是分区加密的文章以后，一直觉得这种方法是有些一定的缺陷的。

加密分区以后，每次开机以后输入了密码之后，再进入分区就不需要再输入密码了，想重新需要密码访问就需要重新启动，麻烦的同时又增加了加密文档在自己输入过密码后被人看到的风险。

估计每位同学的电脑里都会有一些比较隐私的图片、视频、文档等等，不小心被同事或家人看到会比较尴尬，如果用分区的Bitlocker加密，不方便的同时就有以上的风险，而这些文件往往都比较大，用U盘来存放也不是很现实。

经过摸索，发现了一个使用Windows7内建支持的VHD文件加密内容的办法，供同学们参考：

VHD是什么：Microsoft Virtual Hard Disk format。目前可以使用Microsoft Virtual PC 2004 and Microsoft Virtual Server 2005对此格式进行操作。
微软的VHD文件格式是一种虚拟机硬盘(virtual machine hard disk), 并可以被压缩成单个文件存放在宿主机器的文件系统上，主要包括虚拟机启动所需系统文件。

简单的说，VHD可以理解为是一个虚拟的磁盘镜像，在建立一个VHD文件之后，我们可以通过Windows7对VHD内建的支持，不安装任何第三方软件，将这个VHD镜像映射成一个磁盘分区。

而VHD文件的建立（Create）、连接（Attach）、断开（Detach）都可以通过磁盘管理来实现。

建立一个VHD镜像：

建立VHD镜像

这里需要注意两点，如果硬盘空间不是很富裕的话，镜像格式建议选择动态（Dynamically expanding），这样，在VHD的大小会根据保存的文件容量而自动变化；在这个基础之上，我们可以将Virtual hard disk size的大小设置的尽量大一些，反正没有放东西又不占地方，而且这个设置会影响VHD的最大容量，为了防止以后容量不够用，尽量设置得大一点，当然也别太大，因为一会要使用Bitlocker进行加密，而加密速度……到时候就知道了，而且加密完以后的VHD文件大小会是之前设定的最大容量，即使你还没有往里面存任何资料。

这个设定不要太大也不要太小

完成后，磁盘管理器会自动将VHD连接，这时会发现，在磁盘管理器中又多了一块硬盘（Disk2），其实这是刚才建立的VHD镜像虚拟出来的。

磁盘管理器中VHD虚拟出来的硬盘

右键点击Disk2对虚拟的硬盘进去初始化，对新卷格式化。

格式化

这个时候我们转到“计算机”中察看，就可以看到刚才建立的VHD文件所映射出的分区(W:)

映射的新分区

而这个时候我们可以将一些隐私的文件放到这个映射出来的分区里。

进行到这里，其实并没有起到有效保护个人隐私的作用，因为谁找到这个VHD镜像都可以浏览到里面保存的文档，所以这个时候又需要真正加密用到的工具了——Bitlocker。

开始使用Bitblocker加密

使用Bitlocker对这个分区进行加密，加密完成后，每次连接（Attach）这个VHD文件的时候都需要输入密码，而在使用完以后，可以随时对这个分区进行断开（Detach）。

断开连接

断开（Detach）之后计算机中便不会再显示这个分区了，这样在随时可以使用VHD中的文档同时又可以随时断开，免去了反复重启之苦。

这种方法比起很多人在用的比如Winrar加密要完善很多，因为VHD文件如果没有密码根本就看不到里面都有什么，而Winrar可以（使用Winrar加密没有密码的话对里面的结构、文件名、文件类型也可以一目了然），在使用的过程中也没有解压的过程，更不会在解压的过程在临时目录留下痕迹，更重要的一点是，Windows7虽然支持VHD格式，但并不会创建关联，也就是说VHD文件除了使用命令或磁盘管理器连接，是不能直接运行的。

再次为陈冠希同学嗟叹，哈哈！

相关日志

• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

因此，Bitlocker功能主要面向商务用户及IT工作者，可以直接对硬盘分区及U盘等进行加密，防止信息泄露。根据微软的说法，废弃的硬盘可以在扔掉以前，使用Bitlocker进行数据加密，然后扔掉，回收硬盘或是捡到硬盘的人是无法从里面读到任何数据的，说到这里，真为冠希兄弟嗟叹，“艳照门”发生的时候已经是Vista时代了，也由此可以证明，多拿点泡MM的时间，来学点IT知识有多么的重要。

微软的Bitlocker功能只提供给高端的Windows Vista和Windows 7使用，即Enterprise（大企业版）和Ultimate（旗舰版）中才有此功能。

U盘(SD卡)及移动硬盘是现在最常用的移动存储工具，所以为了不发生因为丢失U盘发生的数据泄露及“**门”的悲剧，U盘(SD卡)及移动硬盘应该是我们最适合用Bitlocker来加密的东西了。

先将U盘（SD卡）或移动硬盘插在电脑上，我手头上有张闲着没用的SD卡，正好拿来做演示。点击控制面板中的BitLocker Drive Encryption，进入Bitlocker控制页面，然后可以看到可以被加密的硬盘，其中C和D分区是我笔记本的内置硬盘，E和F分区是我的外置移动硬盘，G就是刚才插到电脑上的SD卡了，这之间的Bitlocker To Go就是Windows 7中新加入的功能，也就是现在要加密SD卡所用的功能了，选择要加密SD CARD (G:)后面的Turn On Bitlocker。

控制面板中的Bitlocker

选择Use password to unlock the drive（使用密码来解锁驱动器），输入要设置解锁的密码后，Next。

定义解锁密码

关于使用smart card（智能卡）有兴趣可以去google一下，这就不说了。

点击Next后会出现保存恢复密钥的选项，是当我们忘记密码的时候解锁用的，可以保存成TXT格式，也可以直接打印出来，对于对自己记忆力没信心的同志请务必妥善保管，选择其中一项后，Next按钮点亮，点击Next后，向导完成，点击Start Encrypting就可以开始对SD卡进行加密了。

点击Start Encrypting开始加密

不得不提到这个加密过程根据数据大小，速度相当的慢，使中途关闭，也需要很长时间把已加密的内容解密回来，所以要做好心理准备。

加密过程很漫长………………

15分钟后：

加密完成

这时再返回Bitlocer Drive Encryption，SD CARD的图标已经变化。

注意加密后驱动器图标的变化

也包括一些Bitlocker的设置：

一些Bitlocker的设置

重新插入SD卡的时候，在资源管理器中SD卡。

资源管理器中SD卡

并自动弹出要求输入密码：

自动弹出要求输入密码的界面

正确输入密码后密码后，才可以读写SD卡中的内容，也可以正常显示驱动器名，操作也跟没有加密时一样。

如果使用Bitlocker加密过的U盘最好使用FAT32格式，因为这样Windows XP下才能识别，但只能读不能写，虽然加密过程用时很长，但使用的时候对性能的影响还是很小的。

下图是我换了个加密的U盘在虚拟机上的XP系统上测试的，插入U盘后，双击U盘盘符：

在装XP系统电脑上读取的界面

可能因为XP系统没有集成Bitlocker，所以是通过内置在加密磁盘中的一个程序来浏览文件而不是Windows的资源管理器。

在装XP的电脑上不能直接用资源管理器读取，会自动使用一个集成的小工具，而且只能读不能写

经测试，只能读不能写。

经过加密以后的U盘或是移动硬盘，在没有密码或是恢复密钥的情况下，是没有办法读到磁盘上的任何内容的。

根据微软公布的资料，BitLocker 使用128或256位的AES加密算法，并且是对所有数据进行加密，配合TPM，可以算是一个比较完善的解决方案了。

相关日志

• 保护隐私，巧用VHD格式加密文件夹 (13)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

开始菜单中的睡眠和休眠

大部分人都知道Windows XP有一个待机模式，但好像常用这个功能的人也很少，基本都是用完就关机，用的时候再开机。等这几年换到VISTA和Windows 7以后发现点关机的时候多了几个选项：睡眠(Sleep)、休眠(Hibermate)、重启(Restart)和关机(Shut down)。

以前我也不太明白这几个选项的区别，觉得没什么用，还是延续着XP时代的作法，用完电脑就关机，后来在网上查阅了一些资料，经过一段时间以后才领悟其中的道理，在这里分享一下，希望对大家有帮助。

我首先给出结论，我认为：在大部分情况下使用睡眠和休眠就可以了，重启和关机是在极少数情况下使用的，比如安装了新软件要求重启，或者系统出现了严重故障。下面从几个方面来说这个问题，这里默认了一个前提，就是你的主板支持s3待机。究竟哪些主板支持？我家有台老爷机，2001年买的，它都支持，我想不必再多说些什么了吧，有的主板需要在bios里开启后才支持。还有一种判定方法，就是在设备管理器的系统设备里，看看有没有个叫"ACPI-Compliant System"的东西，如果有的话就说明高级电源管理接口已经启动，即支持s3待机。

1.运行过程说明
首先就和大家分享一下，把睡眠和休眠的机制说清楚，我想大部分人应该都明白的吧。注：此节里关于电源的描述并不完全严格，只是一个形象的说法。
1.1台式机的普通睡眠（混合式睡眠关闭），这和xp下的待机是一个意思了，就是除内存以外所有设备都断电，内存只上直流电源（没有时钟输入，这个很重要），唤醒的时候恢复对其它设备的供电，并返回工作状态。
1.2台式机的休眠，xp下也有这个功能，把内存里的所有数据存储到硬盘的一个连续空间里，并切断所有电源。在恢复时，将硬盘里临时存储的内存数据恢复到内存里，并返回工作状态。
1.2.1在电源计划里，对于进入睡眠和进入休眠的时间有分别的设定，当然按照正常人的逻辑前者要小于后者。所以当进入睡眠后一直没有唤醒，直到休眠定时器到点，则系统会自动把内存数据存入硬盘，断开所有设备电源，进入休眠状态。
1.2.2混合式睡眠，即当混合式睡眠开启后。开始睡眠的那一刻，内存的数据就同时被存入了硬盘中，而且内存仍然上电，进入正常的睡眠状态。若发生意外断电，则下次启动时从硬盘上的数据恢复到内存里，即休眠的原理。当然，如果睡眠到休眠定时器触发，也会自动转入休眠状态，这时候就不用再进行数据转存了，因为之前已经做过了。所以说混合式睡眠=睡眠+休眠，这样可以防止突然断电导致数据丢失。
1.3笔记本的睡眠和休眠，笔记本的运行机制和台式机有所区别。在以电池供电的睡眠状态时，若电池即将耗尽，系统也会自动将内存数据保存入硬盘并关闭电源，进入休眠状态。这样一来，有两种事件可以触发笔记本由睡眠转入休眠：电源计划里进入休眠的时间到，或者电池供电时电池即将耗尽。
1.3.1当笔记本接交流电源时进入睡眠状态，之后再断开交流电源。则何时由睡眠转入休眠，仍然由电源计划里的“接交流电源时”的计划时间决定。就是说休眠定时器在进入睡眠的时候就设定好了，不会因为后来拔掉交流电源，而将定时器设置成“用电池供电”的计划。
1.3.2关于笔记本的混合式睡眠，大家可能会注意到。台机装好系统后，默认是混合式睡眠开启，为了防止进入睡眠后突然断电带来的数据丢失。而笔记本因为有电池供电，不存在突然断电的情况。即使电池缓慢的耗尽，这也是可预兆的，系统会在电池即将耗尽时将数据转存入硬盘进入休眠状态。
2.关于时间问题
这个应该是争论的焦点，也是我想说明的重点。毫无疑问，按照时间排序，睡眠是最快的，其次是休眠，最慢的是关机和开机冷启动。大部分持时间理由反对的人，基本都是说“我直接冷启动也很快，你们启动慢是因为你们不懂优化”。我在这里先明确一个概念：
2.1工作状态，这个概念非常重要，就是指你能立即开始工作的系统状态。我想对于很多人来说，有些程序是必须在运行的，比如qq、msn、mail等通讯软件，比如一些office文档（word、excel、ppt），比如听音乐的软件，比如各种专业软件，比如打开了几个文件夹（资源管理器）。我只是比如，每个人都会有自己的工作状态，自己工作（这里是广义的意思，包括娱乐游戏）状态会有一群打开着的软件、系统的各项设置。所以，判断一个方案速度是否快，要看它进入工作状态的时间，而非纯粹的启动时间。
2.2启动状态和工作状态，某些人只算了一面帐，而忽略了另外一面。冷启动很慢，vista尤其慢，因为启动的时候要加载大量的dll，加载大量的自启动程序。关于减少启动的加载项来优化启动速度的方法网上到处都是，但是你们有没想过一个问题，羊毛出在羊身上。结果是越通过减少启动项来加快启动速度，启动状态和工作状态就相差的越远，你还是要花很长的时间从启动状态进入工作状态。比如你把qq从启动项里删了，假设你开电脑就必须要用qq，难道你自己手工打开qq不要花时间的？或是说你觉得你手动点击打开比它自启动还要快？
2.3睡眠唤醒的时间优势，用一个简单的例子就可以说明。设想你在写一篇文章，打开了2个word文档和1个ppt，开了3-5个网页来查资料，同时开了qq、msn、mail进行通讯，还有放音乐的软件，还打开了若干个文件夹，可能还有一些专业软件比如visual studio。现在你要睡觉了，明天起来接着写。那些说自己优化了开机的，试验一下把机器关机，然后冷启动，进入系统以后把这些软件全部打开进入工作状态，看看要多少时间。纵然你启动优化的再好，配置再nb，我不相信你可以在2分钟内进入工作状态，至少我的电脑需要5分钟。但是从睡眠唤醒，进入工作状态只要10秒不到，这个估计还保守了，都包括进了输入用户密码以及可能需要重新连接adsl的时间，10秒也足够了。10秒内就可以立即开始工作！
2.3.1其实上例是具有普遍意义了，这是一种习惯的变迁。人们以前习惯了在关闭电脑前保存所有文档，结束所有程序，然后离开。而在睡眠机制下，倡导大家在任何想离开的时侯直接按下睡眠键，在恢复时就可以立即回到原先的状态。把开启和关闭的时间都省略了，这就是睡眠的精髓所在。例中还包含了其它的因素，比如冷启动后重新打开那些网页要花的时间，甚至是找到那些网页（快捷一点的办法是从历史记录里找，或者已经事先加入了收藏夹）所要花的时间，而睡眠唤醒后就可以直接阅读已经打开了的网页了。再有甚者，假设你要睡觉了、或者宿舍要断电了，你玩游戏还没打到存盘点怎么办？你舍得关机吗？休眠可以完美的解决这个问题。引入睡眠和休眠的精髓，就是瞬间保留你的工作状态，让你回来时可以立即恢复进入工作，不仅是节省时间，还要节省人的操作。如果仅仅是把它当作一种启动的方式，那误解就大了。
2.4休眠与冷启动，同样是从硬盘加载，休眠恢复的速度仍然要比冷启动快上很多，尤其是你的工作状态复杂的时候。原因很简单，硬盘的连续读写速度非常快，而随机读写能力差劲。从冷启动到工作状态硬盘要到处读取dll、到处加载软件、到处加载文档……而从休眠恢复，是从硬盘上连续的空间里读取数据恢复到内存里，所以速度很快。仍然以2.3节为例，2g内存的电脑，若是从休眠恢复，包含上开机自检和输入密码等时间，花销也不会超过60秒。
3.关于元件损耗和能源问题
这算是是第二个主要争论的焦点了，实际上其中也存在了很多的误解，其实只要稍微学过一些电子学，其中的道理就很容易明白了。休眠和关机都是不需要任何电源的，而上节已经说明休眠都要比关机好上许多，本节比较的就是睡眠和休眠的关系。
3.1静态功耗与额定功率，一般来说一块芯片要工作，需要一个直流电源，还需要一个时钟脉冲输入。cpu需要外部输入一定频率的时钟，这个频率就叫外频，而cpu内部会自动调节核心频率等于这个外频的若干倍，就是倍频了。内存也有其工作频率，什么ddr667、ddr800指的就是该内存的工作频率为333MHz和400MHz，因为ddr是在时钟的上升沿和下降沿分别进行了一次数据读写，所以它的时钟频率是其数据频率的一半。有一个概念很重要，在系统电源配置里，说为节能关闭了某设备，其实是指关闭了这个设备的时钟控制，直流电源并没有切断。芯片在直流电源接入而没有时钟的情况下的耗电量叫做该芯片的静态功耗，它是非常小的，与其额定功率（动态功耗）比完全可以忽略不计。

3.2睡眠状态下的功耗，睡眠状态下，一般来说除内存外其他设备的直流电源都被切断了，如果打开了usb唤醒功能，那么usb上是有电的。这样的情况下，实际功耗就只有内存的静态功耗，其实这是非常小的。一般的笔记本电池续航，如果只是上网处理文档之类的，大概用3个小时左右。但是用来睡眠的话，上次我睡眠了2天半，恢复起来看还有78%的电量。3小时用光电池，50小时只用了20%，区别就是这样。
3.3元件损耗问题，这个其实和上述差不多，芯片元件的损耗也主要发生在时钟工作时，在静态的损耗同样可以忽略不计。至于休眠和冷启动硬盘损耗的比较，都不用我说，自己去听听硬盘的声音和持续时间上的区别吧。
4.我的观点和建议
文章开头我就表明了我的看法，现在就是考虑如何选择休眠与睡眠的关系。简单的道理，就是离开时间过长就用休眠，不是太长就用睡眠。分界线在哪里，我的经验是24小时，如果24小时内还要来用电脑，就睡眠吧，否则就休眠，这个尺度大家可以根据自己的经验来把握。像那种暂时离开（吃饭、睡觉）是最适合用睡眠的。
4.1关于混合式睡眠，台式机还是建议开启吧，为了防止意外发生。开启混合式睡眠只会影响到进入睡眠的时间，恢复时间不受影响。笔记本没有开启的必要。
4.2电源计划，这个非常重要，强烈建议大家都要根据各人的情况详细设置各个项目，例如关闭监视器的时间、进入睡眠的时间以及进入休眠的时间等。还有各个按钮的作用也要设置好，我的习惯（仅供参考）是：对于笔记本，盖上盖子是睡眠，开始菜单那的按钮也是睡眠，机子上的电源按钮是休眠；对于台式机，开始菜单那是睡眠，主机上电源按钮是休眠；至于关机和重新启动，用的几率极小，要用时从开始旁边的关机菜单里点。
4.3结束语，关于这个问题我已经把我想说的都说了，但好像还没完。其实引发争论的最根本原因是，大家太过粗犷的计算机使用方式。说白了，我觉得国内人士在计算机操作习惯上，大部分都是极端的保守派。只要新的环境和原先习惯稍微有一点不同，就要开始责怪，怎么不去想想如何改变自己的习惯来获得更高的工作效率？vista普及的阻力，主要就来自于这里。还有太多太多的问题，太多人在太多方面的行为还停留在原始的粗犷的方式。此文旨在引导大家使用睡眠和休眠，更希望能抛砖引玉，思考一下自己的计算机使用习惯，仔细想想为什么软件的开发者要如此设计，而不是一味的叛逆默认设置、叛逆windows自带、叛逆常规使用方式。

最后，再提一句关于VISTA/WIN7的离开模式(AwayMode)，XP的离开模式需要安装一个特殊的补丁来实现，它不同于睡眠和休眠模式，“离开模式”启用了后，显卡、声卡会关闭，cpu进入低功耗状态，这样的情况特别适合用于挂机下载，特别是在国内宽带很小，而高清电影又大行其道的今天。不过根据网友的测试，计算机在离开模式下进行下载，功耗降低的很少，另外微软在发布VSITA/WIN7的时候并没有直接将离开模式加入到界面上来，而需要我们手动修改注册表的方式来开启，可能只是提供一个挂机下载的环境吧。

相关日志

• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

微软发布的免费杀毒软件

微软的免费杀毒软件Microsoft Security Essentials，简称MSE，本周终于发布了正式版，虽然只是英文版，中文版还仍然是beta，还是忍不住下载来试试。

微软MSE页面地址。

安装程序只有8M多，安装时要通过正版验证，安装也很快，几下鼠标就搞定了。

安装完成后自动开始升级，几分钟后会自动Quick的方式扫描一次，速度也不错，扫描完成后就可以正常使用了。

以下是主界面：

MSE主界面

升级界面：

MSE升级界面

历史界面（或是说日志界面）：

MSE日志界面

设置界面：

MSE设置界面

这里包括一些常用的设置，使用过其它杀毒软件的话这些设置都很容易明白，包括扫描的计划任务，实时控制的设置，白名单等。

About界面：

MSE About界面

整个MSE从界面和设置上来看，确实是个比较简单的杀毒软件，但也包括了杀毒和防间谍程序组件。

随便找几个病毒样本，实时控制发现病毒界面：

MSE发现病毒

点击Clean computer后处理。

我汗：

还需继续努力……

。。。

…………

很晚了，具体的杀毒能力以后再测试。

相关日志

• 重装系统（二）：杀毒软件不能替代系统补丁 (2)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 系统安全，最重要的是你自己 (7)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)
• 保护隐私，巧用VHD格式加密文件夹 (13)

本方法并非破解。

微软已经发行了Windows 7 rtm，虽然RC可以免费用到2010年，但还是想装RTM尝尝鲜，经过在网上一番搜索，发现了一种可以免费用Windows 7 rtm一年的办法。

首先先下载MS MSDN Windows 7 rtm，下载地址如下（打开电骡或迅雷复制地址即可下载）：

windows 7 ultimate (x86)-DVD(Chinese-Simplified) :
ed2k://|file|cn_windows_7_ultimate_x86_dvd_x15-65907.iso|2604238848|D6F139D7A45E81B76199DDCCDDC4B509|/

windows 7 ultimate (x86)-DVD(English):

ed2k://|file|en_windows_7_ultimate_x86_dvd_X15-65921.iso|2501894144|09902C7687C9CA86BD935BD0EFB61D3A|/

windows 7 ultimate (x64)-DVD(Chinese-Simplified):

ed2k://|file|cn_windows_7_ultimate_x64_dvd_x15-66043.iso|3341268992|7DD7FA757CE6D2DB78B6901F81A6907A|/

windows 7 ultimate (x64)-DVD(English):

ed2k://|file|en_windows_7_ultimate_x64_dvd_X15-65922.iso|3224686592|6719AFC5486F38BE75F2DF39C8527113|/

下载其中一种版本来安装，普通用户建议用第一个，windows 7 ultimate (x86)-DVD(Chinese-Simplified) 。

安装方法可以刻光盘、U盘安装、硬盘安装都可以。

安装Windows 7的时候到要求输入序列号的时候可以直接跳过，从微软vista开始在安装时已经不是必须输入序列号了，可以安装完成以后再输入。

安装完成后有30天的免费试用期，这期间跟正式版功能没有任何区别，等这一个月用到剩一两天或是用完，再不输入序列号就开始黑屏了，虽然Windows 7的默认的试用日期为30天，但微软专为企业用户特别设置了一个功能，可以将试用日期增加到原先的三倍，既120日！这也是微软官方向外公布的功能！

使用方法：打开命令提示符，在命令提示符下输入slmgr.vbs/rearm重置命令，即可接着使用三十天，改命令总共可以使用三次，意味着试用期限为：30+30*3=120天。

Windows Script host

在120天后，还能不能延长试用日期呢？下面则是非微软公布的方法，通过修改注册表让重置命令生效！
在“运行”中键入regedit，打开注册表编辑器，找 到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\SoftwareProtectionPlatform”，将“SkipRearm”的键值修改为“1”，即可再次使用重置命令。
此键值可以修改8次，因此可以接着试用240天(30天×8)。

那么加在一起就是整整一年（360天）了，如果没钱买正版又还想用，大不了重新安装系统，本来就很少有一个系统能用一年的！建议不能激活windows 7的朋友使用此方法！

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

securable查看CPU是否支持虚拟化

Windows 7 RC发布的时候提到了有一个兼容XP程序的功能，简称XPM，其实就是使用微软的虚拟机程序Virtual PC（简称VPC）加上一个XP的授权，在虚拟机中运行程序来实现兼容XP程序的目的。

装上Windows 7以后，要使用XPM的话，要单独下载虚拟机程序及XP文件，下载地址。

如果想使用XPM的话首先CPU要支持虚拟化，是否支持可以下载

securable，如果打开以后显示3项全是绿色的就代表支持虚拟化。

如果第三项显示红色的Locked off，说明CPU支持这个功能，进到BIOS中找到CPU一项，将virtuallization technology设置成enabled即可，改完直接重启是不生效的，需要关机再开机才可以生效，目前绝大多数的AMD的CPU都支持VT虚拟化，部门INTER的CPU是不支持的，特别是有一部分酷睿的CPU都不支持，装之前最好是先运行这个程序查询一下。

目前虚拟机程序只有英文的，但XP文件已经有中文的版本了，分别是X86和X64版，可对应自己的操作系统来选择，由于我装的是X86的WINDOWS 7,所以选择的是X86版本，所以需要安装X86的版本。

选择版本是X64还是X86

先安装Windows6.1-KB958559-x86.msu，安装完成后重启，以后再安装VirtualWindowsXP-X86.msi，安装过程中会提示输入密码及部分设置，完成之后可自动打开XP虚拟程序界面。

XPM界面

看一下硬件管理器，里面的硬件基本都是虚拟的，所以如果想用这个XPM来玩游戏是不太现实的。

虚拟的硬件

在XPM中，自动为本机每个分区都自动设置了映射，可以直接使用本机硬盘上的资源，所以想用这个来运行病毒的话还是不太安全。

映射的分区

如果这样的话只是最普通的一个虚拟机功能，XPM还提供了一个离线使用XPM程序的功能。

在XPM中安装的程序，会自动发布到真机程序中的VPC目录中，例如在XPM中安装一个WINRAR程序后，在本机的开始菜单VPC目录中，可以看到WINRAR的快捷方式。

开始菜单

之后在关闭VPC的情况下，也可以在机本直接调用这个WINRAR程序，在运行这个程序后，会提示选择启动方式，如果选择Open Virtual Application的话，就可以在VPC不启动的情况下，直接启动WINRAR，有点像Vmware的Unity功能。

不启动XPM的情况下启动XMP中的程序

当然，这个过程也要启动VPC的组件。

后台加载

WINRAR已经打开，这样就实现了在Windows 7中运行了XP程序。

这样就在Windows 7中运行了XP程序

当然这功能在VMware里也早就有了，叫做Unity模式，但要先启动VMware才可以在本机桌面上调用虚拟机内部的程序。

现在还有很多银行的网银不能兼容Windows 7 ，就可以通过XPM来解决，一方面完美兼容了网银，另一方面也提高了网银的安全性，因为虚拟机中只安装网银，避免了一些病毒和间谍软件的困扰。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 重装系统（一）：整数分区及分区建议 (15)