老耿的博客

UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows VISTA和Windows 7中引用的新技术，主要功能是进行一些会影响系统安全的操作时，会自动触发UAC，用户确认后才能执行。

因为大部分的恶意软件、木马病毒、广告插件在进入计算机时都会有如：将文件复制到Windows或Program Files等目录、安装驱动、安装ActiveX等操作，而这些操作都会触发UAC，用户都可以在UAC提示时来禁止这些程序的运行。 阅读全文 »

在我以前的文章《详解VISTA/Windows 7 的睡眠和休眠的区别》中，谈到了离开模式（AwayMode），但没有具体对离开模式进行介绍，也没有介绍打开离开模式的方法。

今天就分别介绍一下如何打开Windows XP和Windows VISTA/Windows 7的离开模式。 阅读全文 »

近些年，网上出现了很多以网络安全为主题的论坛或版块，而这些论坛中争论最多的话题就是：到底哪款杀毒软件最好。

到底哪款杀毒软件最好，这个话题之所以还没有结束是因为到现在也没有争论出个结果，那么到底哪款杀毒软件最好呢？

老耿的看法是，没有任何一款杀毒软件能保证绝对的安全，重要的是使用的人。

为什么这么说呢，有以下理由： 阅读全文 »

在微软发布Windows Vista中就已经加入了智能搜索功能，无奈于当时VISTA的生不逢时，当时个人电脑的硬件配置都很落后，大部分用户还是选择了Windows XP，并没有很好的体验到VISTA的智能搜索功能。

微软在Windows 7中加入了一项叫作联合搜索（Search Federation）的功能，是在VISTA的智能搜索基础之上做了加强和扩展，这也是Windows 7资源管理器（Explorer）改进的一个很重要的特点。

下面这个电子书转自远景论坛，是老耿觉得对于Windows 7的搜索功能体验比较全面和深刻的，所以直接提供电子书，分为XPS和PDF版本的下载和在线阅读。

XPS格式微软发布的基于XML的电子文档格式，XP和VISTA系统需要安装插件才能浏览。 阅读全文 »

之前写过一个关于使用Bitlocker给U盘或是分区加密的文章以后，一直觉得这种方法是有些一定的缺陷的。

加密分区以后，每次开机以后输入了密码之后，再进入分区就不需要再输入密码了，想重新需要密码访问就需要重新启动，麻烦的同时又增加了加密文档在自己输入过密码后被人看到的风险。

估计每位同学的电脑里都会有一些比较隐私的图片、视频、文档等等，不小心被同事或家人看到会比较尴尬，如果用分区的Bitlocker加密，不方便的同时就有以上的风险，而这些文件往往都比较大，用U盘来存放也不是很现实。

经过摸索，发现了一个使用Windows7内建支持的VHD文件加密内容的办法，供同学们参考： 阅读全文 »

首先做个非官方名词解释，BitLocker的全名是“BitLocker Drive Encryption”，是微软在Windows Vista和Windows 7中加入的一项磁盘加密功能，可以配合电脑上的TPM芯片（如果没有TPM芯片也可以使用一个U盘来代替），保护磁盘中的数据不被窃取、泄露。即使笔记本电脑、硬盘、U盘丢失，也不会因此发生机密数据的泄露，前提是已经使用了Bitlocker功能。

因此，Bitlocker功能主要面向商务用户及IT工作者，可以直接对硬盘分区及U盘等进行加密，防止信息泄露。根据微软的说法，废弃的硬盘可以在扔掉以前，使用Bitlocker进行数据加密，然后扔掉，回收硬盘或是捡到硬盘的人是无法从里面读到任何数据的，说到这里，真为冠希兄弟嗟叹，“艳照门”发生的时候已经是Vista时代了，也由此可以证明，多拿点泡MM的时间，来学点IT知识有多么的重要。 阅读全文 »

开始菜单中的睡眠和休眠

大部分人都知道Windows XP有一个待机模式，但好像常用这个功能的人也很少，基本都是用完就关机，用的时候再开机。等这几年换到VISTA和Windows 7以后发现点关机的时候多了几个选项：睡眠(Sleep)、休眠(Hibermate)、重启(Restart)和关机(Shut down)。

以前我也不太明白这几个选项的区别，觉得没什么用，还是延续着XP时代的作法，用完电脑就关机，后来在网上查阅了一些资料，经过一段时间以后才领悟其中的道理，在这里分享一下，希望对大家有帮助。

我首先给出结论，我认为：在大部分情况下使用睡眠和休眠就可以了，重启和关机是在极少数情况下使用的，比如安装了新软件要求重启，或者系统出现了严重故障。下面从几个方面来说这个问题，这里默认了一个前提，就是你的主板支持s3待机。究竟哪些主板支持？我家有台老爷机，2001年买的，它都支持，我想不必再多说些什么了吧，有的主板需要在bios里开启后才支持。还有一种判定方法，就是在设备管理器的系统设备里，看看有没有个叫"ACPI-Compliant System"的东西，如果有的话就说明高级电源管理接口已经启动，即支持s3待机。 阅读全文 »

所有的事情都是有原因的, 7600.16384也是有出处的.
首先7600这个build number是怎么来的. 第一点自然是要被100整除, 这个是自从xp 2600开始的惯例. 关于这个惯例,还是有段故事的, 因为xp之前, build number都是1个1个加上去的, 从来没有跳过, 但是xp的时期从exchange来了个老大到windows部门, 于是就把被100整除的这个惯例带到windows了. 这一点没有什么技术原因,纯粹为了好听.
那么为何不是7300呢? 这里有个技术原因. 最后的build number必须要能被16整除. 这个是为了做service pack用的, QFE team预留了build number的最后4个bit用来作为service pack的number (当然这个是vista开始才出来的要求了). 比如vista的6000, sp1就是6001, sp2就是6002,最多能做16个sp. 因此win7的初始rtm build号也必须被16整除. 那么因为之前最后一个build已经是7271了,最近的一个即能被100整除,又能被16整除的数字就是7600了, sp1就是7601. 7777虽然是个好数字,但是并不符合条件.
再下一个符合条件的就是8000了,那么为什么不是8000呢? 这里的原因是build number也是一种有限的资源, windows API GetVersion最大能支持的build number是16383, 考虑到未来n年的需求, 这里不能随意的乱跳build number, 要不然再过几个release, build number就用完了, 到时候就麻烦了. 阅读全文 »