因为大部分的恶意软件、木马病毒、广告插件在进入计算机时都会有如：将文件复制到Windows或Program Files等目录、安装驱动、安装ActiveX等操作，而这些操作都会触发UAC，用户都可以在UAC提示时来禁止这些程序的运行。

能够触发UAC的操作包括：

• 修改Windows Update配置；
• 增加或删除用户帐户；
• 改变用户的帐户类型；
• 改变UAC设置；
• 安装ActiveX；
• 安装或卸载程序；
• 安装设备驱动程序；
• 修改和设置家长控制；
• 增加或修改注册表；
• 将文件移动或复制到Program Files或是Windows目录；
• 访问其他用户目录

UAC很烦

是的，微软自从Windows VISTA开始加入了UAC，这也成了人们对VISTA不满的诟病之一，因为VSITA不像Windows 7一样可以对UAC进行级别设置（其实Windows 7的UAC也很烦），当时的电脑的普遍配置也很低，所以人们对这个动不动就弹出来，同时还会锁定屏幕的家伙很厌恶。

UAC在Windows 7中的完善

就是因为UAC太烦了，所以微软在Windows 7中，加入了UAC的等级设置功能，分别对应4个级别：

最高级别：

在高级级别下，“始终通知”(即完全开启)，在该级别下，用户安装应用程序、对软件进行升级、应用程序在任何情况下对操作系统进行更改、更改Windows设置等情况，都会弹出提示窗口(并启用安全桌面)，请求用户确认。由此可见该级别是最安全的级别，但同时也是最“麻烦”的级别，适用于多人共用一台电脑的情况下，限制其他标准用户，禁止其随意更改系统设置。

默认级别：

在默认级别下，只有在应用程序试图改变计算机设置时才会提示用户，而用户主动对Windows进行更改设置则不会提示。同时，在该模式下将启用安全桌面，以防绕过UAC更改系统设置。可以看出，默认级别可以既不干扰用户的正常操作，又可以有效防范恶意程序在用户不知情的情况下修改系统设置。一般的用户都可以采用该级别设置。

比默认级别稍低的级别：

与默认级别稍有不同的是该级别将不启用安全桌面，也就是说有可能产生绕过UAC更改系统设置的情况。不过一般情况下，如果使用户启动某些程序而需要对系统进行修改，可以直接运行，不会产生安全问题。但如果用户没有运行任何程序却弹出提示窗口，则有可能是恶意程序在试图修改系统设置，此时应果断选择阻止。该级别适用于有一定系统经验的用户。

最低的级别：

最低的级别则是关闭UAC功能(必须重新启动后才能生效)。在该级别下，如果是以管理员登录，则所有操作都将直接运行而不会有任何通知，包括病毒或木马对系统进行的修改。在此级别下，病毒或木马可以任意连接访问网络中的其他电脑、甚至与互联网上的电脑进行通信或数据传输。可见如果完全关闭UAC并以管理员身份登录，将严重降低系统安全性。此外，如果是以标准用户登录，那么安装、升级软件或对系统进行修改和设置，将直接被拒绝而不弹出任何提示，用户只有获得管理员权限才能进行。可见完全关闭UAC并以标准用户登录，各种操作和设置也非常不方便，因此建议不要选择该级别。

但是UAC很有用

UAC虽然经常安装软件的人很烦，但UAC的作用却不容小觑。不得不承认微软对于操作系统的理念是很超前的，所以经常会搞出一些虽然很棒却很尴尬的东西，就好像当年的VISTA，在人们开始接受Windows 7的今天，再回头去看VISTA，才越来越意识到VISTA其实是一个很不错的操作系统，只不过是生不逢时。

更完善的安全机制

在木马病毒变种越来越多，越来越快的今天，杀毒软件对系统安全的作用越来越有限，我们越来越需要一些全方位的系统防护软件，如目前很多杀毒软件已经加入的防火墙、防间谍、保护敏感数据、文件粉碎机等等。

微软在Windows 7更好的完善了安全机制，提供了Windows Update、内置防火墙、Windows Defender、UAC、MSE、Bitlocker等安全功能组件。其中：

• Windows Update可以更新系统补丁，及时修复系统漏洞；
• 防火墙可以阻止一些网络攻击和信息泄露；
• Windows Defender可以清除一些已被定义的恶意软件；
• UAC可以协助用户阻止一些未定义的恶意软件、木马的运行；
• MSE是微软官方提供的免费杀毒软件，可以清除病毒；
• Bitlocker是微软给企业用户及Windows Ultimate（旗舰版）用户提供的专业级加密系统，可以对敏感数据进行加密，防止资料和数据外泄。

这些安全组件相结合，才能打造一个更好的系统安全环境，其实合理利用Windows 7自带的如系统还原和备份、策略组、PowerShell等功能，都可以对系统安全起到很好的作用。

优化的误区

从Windows XP起，系统优化就是一个很热门的话题，网上可以搜到很多关于优化的文章。可是系统优化，要因人而异，盲目的优化只能适得其反。很多优化的文章上来就教人怎么关闭Windows自带的各种功能，如关闭UAC，却很少告诉别人这个功能的用途，美其名曰可以加入系统速度，却不知道这样做会造成很多隐患，也失去了体验Windows新功能的机会，结果往往是得不偿失。

信息安全的木桶原理

一个木桶能装多少水，不是由那些长板决定的，而是由那块最短的板决定的，这就是著名的“木桶原理”。同样适用于信息安全，其中任何一个环节的失败，就是全盘的失败。假如当年陈冠希把他的“数据”通过文件粉碎删除，或使用Bitlocker加密一下，我们就不会有“大饱眼福”的机会了。

安全，最重要的还是你自己

这是引用了我以前的一篇文章的标题，这个世界没有无缘无故的爱，也没有无缘无故的恨，我用这句话来解释为什么装了同样的杀毒软件，很多人经常中病毒，而有些人却很少中病毒的原因。是因为很少中病毒的人有很好的安全意识和操作习惯，还有很重要的一点是能够利用各种除杀毒软件以外的工具来保障系统安全。

多学习、多了解、多实践，才是关键，不妨打开你的UAC，去好好体验一下这项功能吧。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

今天就分别介绍一下如何打开Windows XP和Windows VISTA/Windows 7的离开模式。

• 什么是离开模式

  Windows的“离开”模式类似于待机（或休眠），待机模式可以关闭大部分设备的电源如显卡、声卡以达到节电的目的，而且可以快速唤醒并回到工作状态，但是在离开模式中，我们可以继续进行下载文件，压制影音文件等工作。

• Windows VISTA/Windows 7打开离开模式的方法：

  进入注册表：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power

  新建一个DWORD32bit的键，并命名为AwayModeEnabled，然后将它的Value data（值）设置为1即可。

  在设置完注册表以后需要进入电源管理，将“在多久以后关闭硬盘”选择设置为“从不”，将网卡设置为“高性能”，“关闭显示器后多久进入睡眠”也设置成“从不”，这样以后点击开始菜单中的“睡眠”就可以进入“离开模式”了，表面看是进入睡眠了，其实BT或是迅雷还可以继续下载。

  

  不想麻烦或对注册表没把握的同学可以下载我提供的注册表导入文件，里面分别包括开启和关闭离开模式的注册表文件，下载后直接双击导入即可，注意：此注册表文件只能在VISTA和Windows7下用。

  开启和关闭离开模式的注册表文件下载

• Windows XP打开离开模式的方法

  需要下载安装一个补丁，但老耿建议不建议大家使用这个补丁，因为这个补丁不是微软官方提供的，另外老耿也没听说有人验证过这个补丁的有效性，据说还要键盘上有SLEEP键才能激活，请大家慎重使用。

  XP开启离开模式补丁（慎用）

  

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 原来VISTA很好用 (3)
• 保护隐私，巧用VHD格式加密文件夹 (13)

到底哪款杀毒软件最好，这个话题之所以还没有结束是因为到现在也没有争论出个结果，那么到底哪款杀毒软件最好呢？

老耿的看法是，没有任何一款杀毒软件能保证绝对的安全，重要的是使用的人。

为什么这么说呢，有以下理由：

• 没有哪款杀毒软件对病毒有100%的查杀率
  现在评价一款杀毒软件有很流行的标准就是英国西海岸实验室的Checkmark和独立病毒测试中心的VB100%，但别看这个评测的名字叫VB100%，但他评测出来的杀毒软件却没有任何一款的查杀率是100%，另外他们评测的百分比也并不是客观上的查杀率，而是通过他们收集到的病毒样本的查杀概率来判断的，这个世界上根本就不存在查杀率100%的杀毒软件。
• 网络安全威胁增多
  随着互联网的发展，互联网上的安全威胁也不断增多，使得传统意义上的杀毒软件已经不能满足我们的需求，比如前两年很猖獗的ARP病毒，以及各种钓鱼网站。
• 病毒变种
  在《重装系统（二）：杀毒软件不能替代系统补丁》中也提到了，杀毒软件本身有一个滞后性的特点，而现在木马和病毒的变种速度越来越快，从而相对降低了杀毒软件应对病毒的效率。

如何有效的降低互联网上的安全威胁呢？

老耿认为杀毒软件只是维护个人网络安全的一个工具，养成好的上网和使用电脑的习惯才是最重要的，根据老耿的观察，有很好的上网和使用电脑习惯的人中病毒和木马的几率会低很多，那下面介绍一下自己总结的一些经验。

• 尽量升级到Windows VISTA和Windows 7

这不是老耿在帮微软打广告，而是事实，VISTA及Windows 7在安全性能方面较Windows XP有了很大的提升，另外大部分的电脑病毒都是针对Windows XP设计的，所以使用Windows VISTA或Windows 7就避免了很多中病毒的机会。

• 升级你的浏览器

这里指的浏览器就是IE6，前些年各种广告插件得以横行，根源就是IE6，所以升级浏览器是很有必要的，喜欢用IE可以升级到IE8，也可以使用其他浏览器如Opera、Google Chrome、Firefox等。

• 不要点击QQ和MSN上那些自动群发的网址

这个可能大家都有经验，经常收到好友发过来的一段话加一个网址，很多人可能明知道是好友中了病毒，还好奇要点开看看，这样很有可能下一个群发这样信息的就是你，还好现在QQ和MSN都开始过滤这种网址了，或是对网址打开做各种限制。

• 尽量使用网页来收发邮件

办公人员的电脑中病毒很多情况下都是收到病毒邮件引起的，因为OUTLOOK的漏洞，不打开附件就可能导致中病毒，所以尽量使用网页来收发邮件也是能够避免中病毒的很好的办法。

• 尽量访问正规网站

现在中文网站的垃圾网站很多，就像前段时间我在《下载软件不慎中招》中写的那个星光下载一样，另外如果是搜索结果的话，如果检测到网站有恶意代码Google会在搜索结果中有一条提示，看到有这种提示的就搜索结果不要去点就是了。

• 检查杀毒软件的病毒库是否更新、功能是否正常

现在有大部分的病毒都会结束杀毒软件的进程，或阻止杀毒软件的启动。

• 不要轻易使用他人的U盘

U盘是前些年很常见的病毒传播方式，在打开U盘之前也要先杀毒，最好是点击资源管理器上的“文件夹”，通过左侧的树形资源管理器来查看U盘里的内容。

• 电脑帐号设置密码

很多人为了方便，帐号都不设置密码，其实这样也是很不安全的。

• 浏览黄网

这里提到的浏览黄网倒不是说看黄网是个不好的习惯，只因为很多黄网都会植入木马病毒，要看的话可以用虚拟机来看，Windows 7的话可以用XPM，参考《Windows 7 试用感受之 XPM（虚拟XP）》，Windows XP的话可以用其他的虚拟机比如VMware等。

总结：

杀毒软件只是维护信息安全的一个工具，更重要的是我们要有一个好的上网习惯，和使用电脑的习惯。

之所以同样的一款杀毒软件，有的人说好用，有的人说不好用，与使用的人有很大关系，有些上网习惯、使用电脑习惯好的人，即使不使用杀毒软件也不容易中病毒，而一些不注重上网习惯的人，尝试过各种杀毒软件也会经常中毒的原因就在于此。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)
• 原来VISTA很好用 (3)
• 保护隐私，巧用VHD格式加密文件夹 (13)

微软在Windows 7中加入了一项叫作联合搜索（Search Federation）的功能，是在VISTA的智能搜索基础之上做了加强和扩展，这也是Windows 7资源管理器（Explorer）改进的一个很重要的特点。

下面这个电子书转自远景论坛，是老耿觉得对于Windows 7的搜索功能体验比较全面和深刻的，所以直接提供电子书，分为XPS和PDF版本的下载和在线阅读。

XPS格式微软发布的基于XML的电子文档格式，XP和VISTA系统需要安装插件才能浏览。
下载地址：
WIN7搜索之终极个人体验电子书（XPS格式）（推荐）
WIN7搜索之终极个人体验电子书（PDF格式）

在Google文档中在线阅读：

WIN7搜索之终极个人体验电子书（PDF格式）（推荐）
WIN7搜索之终极个人体验电子书（XPS格式）（Google文档目前还不支持XPS格式的在线阅读）

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

之前写过一个关于使用Bitlocker给U盘或是分区加密的文章以后，一直觉得这种方法是有些一定的缺陷的。

加密分区以后，每次开机以后输入了密码之后，再进入分区就不需要再输入密码了，想重新需要密码访问就需要重新启动，麻烦的同时又增加了加密文档在自己输入过密码后被人看到的风险。

估计每位同学的电脑里都会有一些比较隐私的图片、视频、文档等等，不小心被同事或家人看到会比较尴尬，如果用分区的Bitlocker加密，不方便的同时就有以上的风险，而这些文件往往都比较大，用U盘来存放也不是很现实。

经过摸索，发现了一个使用Windows7内建支持的VHD文件加密内容的办法，供同学们参考：

VHD是什么：Microsoft Virtual Hard Disk format。目前可以使用Microsoft Virtual PC 2004 and Microsoft Virtual Server 2005对此格式进行操作。
微软的VHD文件格式是一种虚拟机硬盘(virtual machine hard disk), 并可以被压缩成单个文件存放在宿主机器的文件系统上，主要包括虚拟机启动所需系统文件。

简单的说，VHD可以理解为是一个虚拟的磁盘镜像，在建立一个VHD文件之后，我们可以通过Windows7对VHD内建的支持，不安装任何第三方软件，将这个VHD镜像映射成一个磁盘分区。

而VHD文件的建立（Create）、连接（Attach）、断开（Detach）都可以通过磁盘管理来实现。

建立一个VHD镜像：

建立VHD镜像

这里需要注意两点，如果硬盘空间不是很富裕的话，镜像格式建议选择动态（Dynamically expanding），这样，在VHD的大小会根据保存的文件容量而自动变化；在这个基础之上，我们可以将Virtual hard disk size的大小设置的尽量大一些，反正没有放东西又不占地方，而且这个设置会影响VHD的最大容量，为了防止以后容量不够用，尽量设置得大一点，当然也别太大，因为一会要使用Bitlocker进行加密，而加密速度……到时候就知道了，而且加密完以后的VHD文件大小会是之前设定的最大容量，即使你还没有往里面存任何资料。

这个设定不要太大也不要太小

完成后，磁盘管理器会自动将VHD连接，这时会发现，在磁盘管理器中又多了一块硬盘（Disk2），其实这是刚才建立的VHD镜像虚拟出来的。

磁盘管理器中VHD虚拟出来的硬盘

右键点击Disk2对虚拟的硬盘进去初始化，对新卷格式化。

格式化

这个时候我们转到“计算机”中察看，就可以看到刚才建立的VHD文件所映射出的分区(W:)

映射的新分区

而这个时候我们可以将一些隐私的文件放到这个映射出来的分区里。

进行到这里，其实并没有起到有效保护个人隐私的作用，因为谁找到这个VHD镜像都可以浏览到里面保存的文档，所以这个时候又需要真正加密用到的工具了——Bitlocker。

开始使用Bitblocker加密

使用Bitlocker对这个分区进行加密，加密完成后，每次连接（Attach）这个VHD文件的时候都需要输入密码，而在使用完以后，可以随时对这个分区进行断开（Detach）。

断开连接

断开（Detach）之后计算机中便不会再显示这个分区了，这样在随时可以使用VHD中的文档同时又可以随时断开，免去了反复重启之苦。

这种方法比起很多人在用的比如Winrar加密要完善很多，因为VHD文件如果没有密码根本就看不到里面都有什么，而Winrar可以（使用Winrar加密没有密码的话对里面的结构、文件名、文件类型也可以一目了然），在使用的过程中也没有解压的过程，更不会在解压的过程在临时目录留下痕迹，更重要的一点是，Windows7虽然支持VHD格式，但并不会创建关联，也就是说VHD文件除了使用命令或磁盘管理器连接，是不能直接运行的。

再次为陈冠希同学嗟叹，哈哈！

相关日志

• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

因此，Bitlocker功能主要面向商务用户及IT工作者，可以直接对硬盘分区及U盘等进行加密，防止信息泄露。根据微软的说法，废弃的硬盘可以在扔掉以前，使用Bitlocker进行数据加密，然后扔掉，回收硬盘或是捡到硬盘的人是无法从里面读到任何数据的，说到这里，真为冠希兄弟嗟叹，“艳照门”发生的时候已经是Vista时代了，也由此可以证明，多拿点泡MM的时间，来学点IT知识有多么的重要。

微软的Bitlocker功能只提供给高端的Windows Vista和Windows 7使用，即Enterprise（大企业版）和Ultimate（旗舰版）中才有此功能。

U盘(SD卡)及移动硬盘是现在最常用的移动存储工具，所以为了不发生因为丢失U盘发生的数据泄露及“**门”的悲剧，U盘(SD卡)及移动硬盘应该是我们最适合用Bitlocker来加密的东西了。

先将U盘（SD卡）或移动硬盘插在电脑上，我手头上有张闲着没用的SD卡，正好拿来做演示。点击控制面板中的BitLocker Drive Encryption，进入Bitlocker控制页面，然后可以看到可以被加密的硬盘，其中C和D分区是我笔记本的内置硬盘，E和F分区是我的外置移动硬盘，G就是刚才插到电脑上的SD卡了，这之间的Bitlocker To Go就是Windows 7中新加入的功能，也就是现在要加密SD卡所用的功能了，选择要加密SD CARD (G:)后面的Turn On Bitlocker。

控制面板中的Bitlocker

选择Use password to unlock the drive（使用密码来解锁驱动器），输入要设置解锁的密码后，Next。

定义解锁密码

关于使用smart card（智能卡）有兴趣可以去google一下，这就不说了。

点击Next后会出现保存恢复密钥的选项，是当我们忘记密码的时候解锁用的，可以保存成TXT格式，也可以直接打印出来，对于对自己记忆力没信心的同志请务必妥善保管，选择其中一项后，Next按钮点亮，点击Next后，向导完成，点击Start Encrypting就可以开始对SD卡进行加密了。

点击Start Encrypting开始加密

不得不提到这个加密过程根据数据大小，速度相当的慢，使中途关闭，也需要很长时间把已加密的内容解密回来，所以要做好心理准备。

加密过程很漫长………………

15分钟后：

加密完成

这时再返回Bitlocer Drive Encryption，SD CARD的图标已经变化。

注意加密后驱动器图标的变化

也包括一些Bitlocker的设置：

一些Bitlocker的设置

重新插入SD卡的时候，在资源管理器中SD卡。

资源管理器中SD卡

并自动弹出要求输入密码：

自动弹出要求输入密码的界面

正确输入密码后密码后，才可以读写SD卡中的内容，也可以正常显示驱动器名，操作也跟没有加密时一样。

如果使用Bitlocker加密过的U盘最好使用FAT32格式，因为这样Windows XP下才能识别，但只能读不能写，虽然加密过程用时很长，但使用的时候对性能的影响还是很小的。

下图是我换了个加密的U盘在虚拟机上的XP系统上测试的，插入U盘后，双击U盘盘符：

在装XP系统电脑上读取的界面

可能因为XP系统没有集成Bitlocker，所以是通过内置在加密磁盘中的一个程序来浏览文件而不是Windows的资源管理器。

在装XP的电脑上不能直接用资源管理器读取，会自动使用一个集成的小工具，而且只能读不能写

经测试，只能读不能写。

经过加密以后的U盘或是移动硬盘，在没有密码或是恢复密钥的情况下，是没有办法读到磁盘上的任何内容的。

根据微软公布的资料，BitLocker 使用128或256位的AES加密算法，并且是对所有数据进行加密，配合TPM，可以算是一个比较完善的解决方案了。

相关日志

• 保护隐私，巧用VHD格式加密文件夹 (13)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

开始菜单中的睡眠和休眠

大部分人都知道Windows XP有一个待机模式，但好像常用这个功能的人也很少，基本都是用完就关机，用的时候再开机。等这几年换到VISTA和Windows 7以后发现点关机的时候多了几个选项：睡眠(Sleep)、休眠(Hibermate)、重启(Restart)和关机(Shut down)。

以前我也不太明白这几个选项的区别，觉得没什么用，还是延续着XP时代的作法，用完电脑就关机，后来在网上查阅了一些资料，经过一段时间以后才领悟其中的道理，在这里分享一下，希望对大家有帮助。

我首先给出结论，我认为：在大部分情况下使用睡眠和休眠就可以了，重启和关机是在极少数情况下使用的，比如安装了新软件要求重启，或者系统出现了严重故障。下面从几个方面来说这个问题，这里默认了一个前提，就是你的主板支持s3待机。究竟哪些主板支持？我家有台老爷机，2001年买的，它都支持，我想不必再多说些什么了吧，有的主板需要在bios里开启后才支持。还有一种判定方法，就是在设备管理器的系统设备里，看看有没有个叫"ACPI-Compliant System"的东西，如果有的话就说明高级电源管理接口已经启动，即支持s3待机。

1.运行过程说明
首先就和大家分享一下，把睡眠和休眠的机制说清楚，我想大部分人应该都明白的吧。注：此节里关于电源的描述并不完全严格，只是一个形象的说法。
1.1台式机的普通睡眠（混合式睡眠关闭），这和xp下的待机是一个意思了，就是除内存以外所有设备都断电，内存只上直流电源（没有时钟输入，这个很重要），唤醒的时候恢复对其它设备的供电，并返回工作状态。
1.2台式机的休眠，xp下也有这个功能，把内存里的所有数据存储到硬盘的一个连续空间里，并切断所有电源。在恢复时，将硬盘里临时存储的内存数据恢复到内存里，并返回工作状态。
1.2.1在电源计划里，对于进入睡眠和进入休眠的时间有分别的设定，当然按照正常人的逻辑前者要小于后者。所以当进入睡眠后一直没有唤醒，直到休眠定时器到点，则系统会自动把内存数据存入硬盘，断开所有设备电源，进入休眠状态。
1.2.2混合式睡眠，即当混合式睡眠开启后。开始睡眠的那一刻，内存的数据就同时被存入了硬盘中，而且内存仍然上电，进入正常的睡眠状态。若发生意外断电，则下次启动时从硬盘上的数据恢复到内存里，即休眠的原理。当然，如果睡眠到休眠定时器触发，也会自动转入休眠状态，这时候就不用再进行数据转存了，因为之前已经做过了。所以说混合式睡眠=睡眠+休眠，这样可以防止突然断电导致数据丢失。
1.3笔记本的睡眠和休眠，笔记本的运行机制和台式机有所区别。在以电池供电的睡眠状态时，若电池即将耗尽，系统也会自动将内存数据保存入硬盘并关闭电源，进入休眠状态。这样一来，有两种事件可以触发笔记本由睡眠转入休眠：电源计划里进入休眠的时间到，或者电池供电时电池即将耗尽。
1.3.1当笔记本接交流电源时进入睡眠状态，之后再断开交流电源。则何时由睡眠转入休眠，仍然由电源计划里的“接交流电源时”的计划时间决定。就是说休眠定时器在进入睡眠的时候就设定好了，不会因为后来拔掉交流电源，而将定时器设置成“用电池供电”的计划。
1.3.2关于笔记本的混合式睡眠，大家可能会注意到。台机装好系统后，默认是混合式睡眠开启，为了防止进入睡眠后突然断电带来的数据丢失。而笔记本因为有电池供电，不存在突然断电的情况。即使电池缓慢的耗尽，这也是可预兆的，系统会在电池即将耗尽时将数据转存入硬盘进入休眠状态。
2.关于时间问题
这个应该是争论的焦点，也是我想说明的重点。毫无疑问，按照时间排序，睡眠是最快的，其次是休眠，最慢的是关机和开机冷启动。大部分持时间理由反对的人，基本都是说“我直接冷启动也很快，你们启动慢是因为你们不懂优化”。我在这里先明确一个概念：
2.1工作状态，这个概念非常重要，就是指你能立即开始工作的系统状态。我想对于很多人来说，有些程序是必须在运行的，比如qq、msn、mail等通讯软件，比如一些office文档（word、excel、ppt），比如听音乐的软件，比如各种专业软件，比如打开了几个文件夹（资源管理器）。我只是比如，每个人都会有自己的工作状态，自己工作（这里是广义的意思，包括娱乐游戏）状态会有一群打开着的软件、系统的各项设置。所以，判断一个方案速度是否快，要看它进入工作状态的时间，而非纯粹的启动时间。
2.2启动状态和工作状态，某些人只算了一面帐，而忽略了另外一面。冷启动很慢，vista尤其慢，因为启动的时候要加载大量的dll，加载大量的自启动程序。关于减少启动的加载项来优化启动速度的方法网上到处都是，但是你们有没想过一个问题，羊毛出在羊身上。结果是越通过减少启动项来加快启动速度，启动状态和工作状态就相差的越远，你还是要花很长的时间从启动状态进入工作状态。比如你把qq从启动项里删了，假设你开电脑就必须要用qq，难道你自己手工打开qq不要花时间的？或是说你觉得你手动点击打开比它自启动还要快？
2.3睡眠唤醒的时间优势，用一个简单的例子就可以说明。设想你在写一篇文章，打开了2个word文档和1个ppt，开了3-5个网页来查资料，同时开了qq、msn、mail进行通讯，还有放音乐的软件，还打开了若干个文件夹，可能还有一些专业软件比如visual studio。现在你要睡觉了，明天起来接着写。那些说自己优化了开机的，试验一下把机器关机，然后冷启动，进入系统以后把这些软件全部打开进入工作状态，看看要多少时间。纵然你启动优化的再好，配置再nb，我不相信你可以在2分钟内进入工作状态，至少我的电脑需要5分钟。但是从睡眠唤醒，进入工作状态只要10秒不到，这个估计还保守了，都包括进了输入用户密码以及可能需要重新连接adsl的时间，10秒也足够了。10秒内就可以立即开始工作！
2.3.1其实上例是具有普遍意义了，这是一种习惯的变迁。人们以前习惯了在关闭电脑前保存所有文档，结束所有程序，然后离开。而在睡眠机制下，倡导大家在任何想离开的时侯直接按下睡眠键，在恢复时就可以立即回到原先的状态。把开启和关闭的时间都省略了，这就是睡眠的精髓所在。例中还包含了其它的因素，比如冷启动后重新打开那些网页要花的时间，甚至是找到那些网页（快捷一点的办法是从历史记录里找，或者已经事先加入了收藏夹）所要花的时间，而睡眠唤醒后就可以直接阅读已经打开了的网页了。再有甚者，假设你要睡觉了、或者宿舍要断电了，你玩游戏还没打到存盘点怎么办？你舍得关机吗？休眠可以完美的解决这个问题。引入睡眠和休眠的精髓，就是瞬间保留你的工作状态，让你回来时可以立即恢复进入工作，不仅是节省时间，还要节省人的操作。如果仅仅是把它当作一种启动的方式，那误解就大了。
2.4休眠与冷启动，同样是从硬盘加载，休眠恢复的速度仍然要比冷启动快上很多，尤其是你的工作状态复杂的时候。原因很简单，硬盘的连续读写速度非常快，而随机读写能力差劲。从冷启动到工作状态硬盘要到处读取dll、到处加载软件、到处加载文档……而从休眠恢复，是从硬盘上连续的空间里读取数据恢复到内存里，所以速度很快。仍然以2.3节为例，2g内存的电脑，若是从休眠恢复，包含上开机自检和输入密码等时间，花销也不会超过60秒。
3.关于元件损耗和能源问题
这算是是第二个主要争论的焦点了，实际上其中也存在了很多的误解，其实只要稍微学过一些电子学，其中的道理就很容易明白了。休眠和关机都是不需要任何电源的，而上节已经说明休眠都要比关机好上许多，本节比较的就是睡眠和休眠的关系。
3.1静态功耗与额定功率，一般来说一块芯片要工作，需要一个直流电源，还需要一个时钟脉冲输入。cpu需要外部输入一定频率的时钟，这个频率就叫外频，而cpu内部会自动调节核心频率等于这个外频的若干倍，就是倍频了。内存也有其工作频率，什么ddr667、ddr800指的就是该内存的工作频率为333MHz和400MHz，因为ddr是在时钟的上升沿和下降沿分别进行了一次数据读写，所以它的时钟频率是其数据频率的一半。有一个概念很重要，在系统电源配置里，说为节能关闭了某设备，其实是指关闭了这个设备的时钟控制，直流电源并没有切断。芯片在直流电源接入而没有时钟的情况下的耗电量叫做该芯片的静态功耗，它是非常小的，与其额定功率（动态功耗）比完全可以忽略不计。

3.2睡眠状态下的功耗，睡眠状态下，一般来说除内存外其他设备的直流电源都被切断了，如果打开了usb唤醒功能，那么usb上是有电的。这样的情况下，实际功耗就只有内存的静态功耗，其实这是非常小的。一般的笔记本电池续航，如果只是上网处理文档之类的，大概用3个小时左右。但是用来睡眠的话，上次我睡眠了2天半，恢复起来看还有78%的电量。3小时用光电池，50小时只用了20%，区别就是这样。
3.3元件损耗问题，这个其实和上述差不多，芯片元件的损耗也主要发生在时钟工作时，在静态的损耗同样可以忽略不计。至于休眠和冷启动硬盘损耗的比较，都不用我说，自己去听听硬盘的声音和持续时间上的区别吧。
4.我的观点和建议
文章开头我就表明了我的看法，现在就是考虑如何选择休眠与睡眠的关系。简单的道理，就是离开时间过长就用休眠，不是太长就用睡眠。分界线在哪里，我的经验是24小时，如果24小时内还要来用电脑，就睡眠吧，否则就休眠，这个尺度大家可以根据自己的经验来把握。像那种暂时离开（吃饭、睡觉）是最适合用睡眠的。
4.1关于混合式睡眠，台式机还是建议开启吧，为了防止意外发生。开启混合式睡眠只会影响到进入睡眠的时间，恢复时间不受影响。笔记本没有开启的必要。
4.2电源计划，这个非常重要，强烈建议大家都要根据各人的情况详细设置各个项目，例如关闭监视器的时间、进入睡眠的时间以及进入休眠的时间等。还有各个按钮的作用也要设置好，我的习惯（仅供参考）是：对于笔记本，盖上盖子是睡眠，开始菜单那的按钮也是睡眠，机子上的电源按钮是休眠；对于台式机，开始菜单那是睡眠，主机上电源按钮是休眠；至于关机和重新启动，用的几率极小，要用时从开始旁边的关机菜单里点。
4.3结束语，关于这个问题我已经把我想说的都说了，但好像还没完。其实引发争论的最根本原因是，大家太过粗犷的计算机使用方式。说白了，我觉得国内人士在计算机操作习惯上，大部分都是极端的保守派。只要新的环境和原先习惯稍微有一点不同，就要开始责怪，怎么不去想想如何改变自己的习惯来获得更高的工作效率？vista普及的阻力，主要就来自于这里。还有太多太多的问题，太多人在太多方面的行为还停留在原始的粗犷的方式。此文旨在引导大家使用睡眠和休眠，更希望能抛砖引玉，思考一下自己的计算机使用习惯，仔细想想为什么软件的开发者要如此设计，而不是一味的叛逆默认设置、叛逆windows自带、叛逆常规使用方式。

最后，再提一句关于VISTA/WIN7的离开模式(AwayMode)，XP的离开模式需要安装一个特殊的补丁来实现，它不同于睡眠和休眠模式，“离开模式”启用了后，显卡、声卡会关闭，cpu进入低功耗状态，这样的情况特别适合用于挂机下载，特别是在国内宽带很小，而高清电影又大行其道的今天。不过根据网友的测试，计算机在离开模式下进行下载，功耗降低的很少，另外微软在发布VSITA/WIN7的时候并没有直接将离开模式加入到界面上来，而需要我们手动修改注册表的方式来开启，可能只是提供一个挂机下载的环境吧。

相关日志

• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)
• 原来VISTA很好用 (3)

本方法并非破解。

微软已经发行了Windows 7 rtm，虽然RC可以免费用到2010年，但还是想装RTM尝尝鲜，经过在网上一番搜索，发现了一种可以免费用Windows 7 rtm一年的办法。

首先先下载MS MSDN Windows 7 rtm，下载地址如下（打开电骡或迅雷复制地址即可下载）：

windows 7 ultimate (x86)-DVD(Chinese-Simplified) :
ed2k://|file|cn_windows_7_ultimate_x86_dvd_x15-65907.iso|2604238848|D6F139D7A45E81B76199DDCCDDC4B509|/

windows 7 ultimate (x86)-DVD(English):

ed2k://|file|en_windows_7_ultimate_x86_dvd_X15-65921.iso|2501894144|09902C7687C9CA86BD935BD0EFB61D3A|/

windows 7 ultimate (x64)-DVD(Chinese-Simplified):

ed2k://|file|cn_windows_7_ultimate_x64_dvd_x15-66043.iso|3341268992|7DD7FA757CE6D2DB78B6901F81A6907A|/

windows 7 ultimate (x64)-DVD(English):

ed2k://|file|en_windows_7_ultimate_x64_dvd_X15-65922.iso|3224686592|6719AFC5486F38BE75F2DF39C8527113|/

下载其中一种版本来安装，普通用户建议用第一个，windows 7 ultimate (x86)-DVD(Chinese-Simplified) 。

安装方法可以刻光盘、U盘安装、硬盘安装都可以。

安装Windows 7的时候到要求输入序列号的时候可以直接跳过，从微软vista开始在安装时已经不是必须输入序列号了，可以安装完成以后再输入。

安装完成后有30天的免费试用期，这期间跟正式版功能没有任何区别，等这一个月用到剩一两天或是用完，再不输入序列号就开始黑屏了，虽然Windows 7的默认的试用日期为30天，但微软专为企业用户特别设置了一个功能，可以将试用日期增加到原先的三倍，既120日！这也是微软官方向外公布的功能！

使用方法：打开命令提示符，在命令提示符下输入slmgr.vbs/rearm重置命令，即可接着使用三十天，改命令总共可以使用三次，意味着试用期限为：30+30*3=120天。

Windows Script host

在120天后，还能不能延长试用日期呢？下面则是非微软公布的方法，通过修改注册表让重置命令生效！
在“运行”中键入regedit，打开注册表编辑器，找 到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\SoftwareProtectionPlatform”，将“SkipRearm”的键值修改为“1”，即可再次使用重置命令。
此键值可以修改8次，因此可以接着试用240天(30天×8)。

那么加在一起就是整整一年（360天）了，如果没钱买正版又还想用，大不了重新安装系统，本来就很少有一个系统能用一年的！建议不能激活windows 7的朋友使用此方法！

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

无法直接删除

看了一下权限，在everyone和administrator中都没有删除权限，也不能更改。

文件属性

研究了一下发现这些文件的所有者都是SYSTEM。

所有者是System

点击edit，选择owner，选择成当前用户就可以了。

改成管理员帐号

然后就可以编辑权限了。

一切正常

改完以后正常删除^ ^。

上GOOGLE搜了一下，这类问题的人还不少，写出来希望对大家有帮助。

相关日志

• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)

网卡属性

平时用电脑离开或是晚上睡觉的时候都爱把屏幕扣上，就自动进入VISTA的睡眠（待机）状态，等回来或是起来就再把盖打开就可以接着用了，速度很快。

但最近发现有个问题，就是每次计算机睡眠唤醒以后，能上网，1分钟左右就掉线了，网卡只显示内网。

开始以后为是IBM的AC软件的问题，今天把AC卸载了，还是有这问题，研究了半天，发现是网卡的节能选项在作祟。

解决办法：进入网络和共享中心，管理网络连接，右键本地连接，属性，配置，电源管理，将“允许计算机关闭此设备以节约电源”的勾去掉即可。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)

但换了VISTA以后再用光大的网银专业版就有问题了，在访问页面的时候证书选择对话框是空的，如图：

光大银行证书

安装的证书在Internet选项里是可以看到的，但是详细信息里面提示：“WINDOWS没有足够信息,不能验证该证书”。

所以网银也访问不了，当时着急用网银，所以用一个现成的VMWARE的虚拟机里的新XP系统用的，用得也不多，一个月就信用卡还款的时候用一次，后来用到的时候就习惯用虚拟机了，今天闲着没事，仔细看了一下，发现以前用不了，是因为证书链不能正常安装，看了一下安装证书链的网页代码，发现安装证书链是链接到一个www.cfca.com.cn的网站上，而这个网站也正好就是证书的颁发商：

找到颁发商的网址

打开发现是中国金融认证中心，里面也有证书链的单独下载：

中国金融认证中心

下载完成以后手动安装就行了.

安装完成以后再访问网银页面就可以正常选择证书了，当然网银也正常了。

上次在WINDOWS 7里面测试，网银也不能正常用，当时以为是IE8.0的问题，不知道这个方法在WINDOWS 7里面是不是能行得通，有机会再试试。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)
• 原来VISTA很好用 (3)
• 保护隐私，巧用VHD格式加密文件夹 (13)

今天在网上查了点资料，研究了一下，发现跟hotkey和interface driver以及显卡的驱动都没有关系，问题在注册表上，进度条OSD软件没有在注册表里写入OSD的尺寸，其中SIZE的值一直是00 00 00 00，后来手动的写入了一个值，重启后就可以正常显示了，如图：

thinkpad_osd

看到又能显示了，心情那叫一个爽：）

下面将注册表信息发出来：

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\IBM\TPHOTKEY\OnScreenDisplay]
"FadeoutTime"=dword:000007d0
"Color"=dword:0000ff00
"CustomColors"=hex:00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
"Font"="Tahoma"
"Enable"=dword:00000001
"Size"=hex:14,1e,28,14
"TpBtnTextOut"=dword:00000000

将上面的部分复制到文本文档，然后将扩展名TXT改成REG后执行。

会改注册表的也可以直接更改，如图：

注册表 thinkpad osd

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

因为X61是不带光驱的，用硬盘安装直接升级XP的话是没有OEM信息的，需要导入SLIC，比较麻烦，正好手上有两个移动硬盘，一块是SEAGATE的FREEAGENTDESKTOP 250G，还有一块是买了个WD的3.5寸盒子，就为了用之前报废的台式机拆下来的三星老硬盘80G，而这个硬盘又基本不用，里面又没有有用的东西，所以就用他了，用移动硬盘装系统。

准备工作：由于这个移动硬盘已经分出了2个分区，所以就将VISTA的ISO文件直接解压到这个分区里，然后将这个分区设为“活动的”。

重启，开机按F12,选择启动顺序，选中从这个USB硬盘启动，然后就直接进入了安装界面，跟光驱安装是一样的，由于是联想的机器装联想的OEM系统，所以安装过程中不需要输入序列号，安装完成后自动激活。

oem

移动中心，有LENOVO软件的选项：

联想移动中心

之前用的电脑预装VISTA的一律格掉，装成XP，主要是当时感觉VISTA很难用，速度极慢，但现在想来对VISTA的印象估计是当时的电脑配置都不高，所以用VISTA感觉很慢，这次换了电脑之后用VISTA感觉就很好，最直观的感受就是界面，真的不是XP能比拟的，速度也并没有感觉有多慢，但稳定性的确比XP要好很多。

操作习惯上由于之前用了几天的WINDOWS7，现在再用VISTA感觉也很顺手了，再就是VISTA从出生到现在，软件的兼容性也可以了，不兼容的软件也很少了，除非非要用低版本的，我可怜的PHOTOSHOP 7.0和CS 1.5。

其实最后的结论就是：VISTA并不难用，在电脑的配置可以的情况下还是很好的操作系统。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 用U盘安装操作系统的方法（非WINPE） (10)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)