上回书说到VHD启动计算机的方法，很多人会有疑问，这样的启动方式与VMware这种虚拟机有什么区别，那这次就说一下VHD启动与虚拟机的区别，其中虚拟机以VMware为例。

性能的区别

这可能是VHD启动计算机和虚拟机最重要的一个区别，也是VHD最大的优势。严格的来说VHD启动的计算机并不是一个虚拟机，而VMware才是一个真正的虚拟机，其中的CPU、主板、显卡、BIOS都是虚拟的，虽然在最近的7.1版本中近一步的提升了性能，但性能上仍然无法与真机的性能相比。

而VHD启动的计算机，CPU、主板、显卡都是完全使用真机的，唯一的不足是硬盘不支持缓存，硬盘的性能稍有影响，其他方面与真机无异。

下图是VHD启动的64位Windows 7旗舰版，设备管理器的截图：

硬件设备与真机是一样的。而唯一对性能有影响的硬盘读写，老耿在实际使用过程中，感觉影响微乎其微，几乎感觉不到影响，下图是微软的技术人员测试结果，从这个测试结果中也可以看出，对I/O性能影响是非常小的。

从性能上来比较，VHD启动的方式几乎完胜。

功能上的比较

以上提到了VHD与虚拟机性能的比较，其实VMware在性能环节上的完败，并不能说明可以被VHD取代，当然我指的是对于个人的应用。

VMware的优势

VMware可以同时启动多个虚拟机，而且可以跟真机同时在线运行，还可以通过Unity或XP Mode等功能直接调用虚拟机中的程序，这是VHD的方式所做不到的，而且VMware可以随时将系统恢复到任意一个快照，所以在VMware中测试软件是非常方便的，VMware是虚拟的硬盘，所以即使运行病毒也不会影响真机。另外还可以把VMware虚拟成一个设备，通过真机来访问，这都是VHD无法实现的。

VHD启动的优势

真因为VHD启动的计算机使用的是真实的硬件，又不与真机同时在线，所以在性能上与真机差别非常的小。而VHD又是可以通过单个文件启动的系统，这样我们可以建立多个VHD文件，实现32位、64位的Windows 7共存，如果你的硬盘够大的话，还可以建立几个如工作时使用、家里使用、老婆专用、老公专用等等的多个系统。而实现这些并不需要安装多个操作系统，只需要在硬盘上建立几个VHD然后各自封闭一个系统即可。

而VHD启动的计算机，还可以直接使用真机的其它分区，只不过就是把原来虚拟出来的分区变成了系统分区而已，下图是由VHD启动的64位Windows 7中，“计算机”的截图：

一些说明

在上篇《Windows 7颠覆革命——VHD引导启动计算机》的留言中有些朋友提到VHD的方法是否可以安装Windows XP，答案是很遗憾，不支持，只能安装Windows 7。

另外还有些朋友说这篇文章很深奥，其实这并不深奥，只是现在还没有很成熟的辅助工具和被更多的人了解而已。这世界上很多东西只要用心都能学得会。10年以前，老耿家里买第一台电脑的时候，当时的Windows 98被我搞崩溃了，找了个会装操作系统的人来帮我装系统，当时那个人把我崇拜得五体投地，而当我自己会装系统的时候，才明白原来这竟然是这么简单的一件事，无非就是记住几个步骤而已，其它的比如以前用Ghost备份和恢复系统，一直到现在的VHD，都是如此。

其实有的时候只要用心，我们与心目中的高手距离并不遥远。

相关日志

• 虚拟机Vmware 7.1与XP Mode (19)
• Windows 7 试用感受之 XPM（虚拟XP） (2)
• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)

老耿在以前的文章中介绍过通过使用Bitlocker对VHD文件加密，从而保护敏感数据不被泄露。今天再介绍一个同样很实用的功能，通过VHD引导计算机启动。

其实就是将一个新的Windows 7操作系统，写入到一个VHD文件中，然后通过这个VHD文件来引导启动一个操作系统，这样做的好处自己发挥想象。

老耿现在用的Windows 7是32位的，所以想在VHD中安装一个64位的Windows 7，以此举例，下面正式开始。

准备工作

首先需要准备Windows 7的安装文件，提供安装文件中sources目录中的install.wim文件，老耿是使用解压工具将install.wim提取到了D盘根目录。

下载微软的封装工具imagex.exe放在D盘根目录备用。

新建VHD文件

新建一个VHD文件，在运行中输入“cmd”，然后在命令行工具中输入“diskpart”打开磁盘管理工具，在diskpart的命令行中依次输入：

create vdisk file=d:\win7_64.vhd maximum=30000 tpye=expandable

其中d:\win7_64.vhd代表在D盘根目录下建立一个名为win7_64.vhd的文件，maximum=30000为这个VHD文件最大容量为30G，tpye=expandable是设置VHD文件为动态容量，就是VHD里放多少东西，这个VHD就占多大空间，如果设置成tpye=fixed，则这个VHD就会一直占用maximum=30000，也就是30G的空间，如果你的硬盘够大，那么建议你设置成fixed，这样一方面保证稳定，还能保证更好的性能。

select vdisk file=d:\win7_64.vhd（选择这个VHD）

attach vdisk（加载这个VHD）

create partition primary（建立主分区）

assign letter=r（分配盘符为R盘，此时会弹出格式化对话框，选择快速格式化即可）

以上操作完成后，打开我的电脑，会看到已经多了一个分区，这就是刚刚我们建立的VHD虚拟的。

将install.wim封装到VHD文件

再切换到命令行工具，进入到保存imagex.exe的目录（D盘），运行如下命令：

imagex /apply d:\install.wim 4 r:

其中d:\install.wim为install.wim存放的目录，4为镜像的代号，Windows 7 64位旗舰版的代号为4，32位旗舰版代号为5，可以根据自己要安装的版本自行选择，r:为封装到R分区。

等待封装完成，大概10到20分钟。

修改启动项

点击“开始”按钮，输入“cmd”，然后用右键点击cmd.exe，选择“通过管理员权限运行”。

在命令行工具中输入：

bcdedit /copy {current} /d “win7_64”

将得到的大括号中的字符串记录，如老耿得到的字符串为{3f299105-57c4-11df-ab55-d8e464fb2f3a}。

而后分别输入：

bcdedit /set {3f299105-57c4-11df-ab55-d8e464fb2f3a} device vhd=[d:]\win7_64.vhd

bcdedit /set {3f299105-57c4-11df-ab55-d8e464fb2f3a} osdevice vhd=[d:]\win7_64.vhd

bcdedit /set {3f299105-57c4-11df-ab55-d8e464fb2f3a} detecthal on

其中{3f299105-57c4-11df-ab55-d8e464fb2f3a}要替换成自己得到的字符串。

然后在命令行中运行“msconfig”，启动“系统配置”，可以看到已经配置好了系统引导选项。

通过VHD启动计算机

这时就可以重启计算机，然后通过刚才制作的VHD文件进行引导启动了。重启后在启动菜单中选择win7_64。因为没办法截图，所以就用相机拍了一张。

刚臭美了一小下，杯具发生了……

蓝屏的原因

蓝屏以后，就重启后切换回原来的Windows 7找原因，发现是因为VHD文件所在的D盘剩余的磁盘空间不足，把一些看过的电影删除后，再重新启动，顺利安装。

如果硬盘空间允许，建议将VHD设置成固定容量，一方面保证稳定性，也能提高性能。

写到这，关于VHD引导启动系统就已经完成了，最后再说明一下，VHD引导的功能仅限Windows 7 Enterprise企业版及Windows 7 Ultimate旗舰版，也很晚了，关于VHD启动的一些细节问题，且听下回分解。

相关日志

• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

其实XPM的功能，在Vmware中也是支持的，叫做“Unity”，而前些天Vmware 7.1发布的时候，正式加入了导入Windows XP Mode的功能，今天就来聊一聊Vmware 7.1和XPM。

XPM的作用

XPM是微软为Windows 7提供的一种XP兼容模式，是构建于AMD-V和 Intel-VT的虚拟化技术之上，所以需要CPU支持AMD-V或Intel-VT。

简单的说就是我们在Windows 7中遇到不兼容的程序时，可以使用XP Mode来打开这个程序，而这个程序的运行可以在Windows 7的桌面上运行，因为是虚拟机，所以这只适用于一些简单的程序。

Vmware中的Unity

其实道理跟XP Mode是一样的，在虚拟机工具栏中点击“Unity”按钮，或在菜单中的“View”选择“Unity”。

Vmware窗口自动最小化以后，鼠标悬浮到开始按钮时，会自动出现Unity的菜单，然后就可以选择运行虚拟机中的程序了。

选择“Internet Explorer”后，我就在Windows 7中运行了虚拟机中的IE6。

这样是不是比直接在虚拟机里运行要方便呢？

导入XP Mode到Vmware 7.1

可能已经有些人已经安装了XPM，在Vmware 7.1中提供了将XPM导入到Vmware中的功能，因为XPM中XP系统在安装时是不用输入序列号的，所以可以直接把XPM中微软赠送的免费正版XP导入到Vmware中来。

方法：打开Vmware或Vmware player，点击“Flie”，选择“Import Windows xp Mode”，等导入完成后，就可以在Vmware中使用XP Mode虚拟机了。

将XP Mode导入到Vmware中以后，会发现虚拟机的性能有了很大的提升。

相关链接

Vmware官方网站

Vmware中文网站

微软XP Mode下载

题外话

最近可能是因为社会新闻看得太多了，前段时间的校园血案和现在的12跳，总有总在眼前挥之不去的感觉，所以今天就写了篇《邪恶、懦弱、愚蠢》发泄了下，经两位朋友的留言提醒，觉得在博客中写这样的纯发泄式的文章没有意义，已经删除了，在这向大家道歉，我以后会注意的。

相关日志

• Windows 7 试用感受之 XPM（虚拟XP） (2)
• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)

因为大部分的恶意软件、木马病毒、广告插件在进入计算机时都会有如：将文件复制到Windows或Program Files等目录、安装驱动、安装ActiveX等操作，而这些操作都会触发UAC，用户都可以在UAC提示时来禁止这些程序的运行。

能够触发UAC的操作包括：

• 修改Windows Update配置；
• 增加或删除用户帐户；
• 改变用户的帐户类型；
• 改变UAC设置；
• 安装ActiveX；
• 安装或卸载程序；
• 安装设备驱动程序；
• 修改和设置家长控制；
• 增加或修改注册表；
• 将文件移动或复制到Program Files或是Windows目录；
• 访问其他用户目录

UAC很烦

是的，微软自从Windows VISTA开始加入了UAC，这也成了人们对VISTA不满的诟病之一，因为VSITA不像Windows 7一样可以对UAC进行级别设置（其实Windows 7的UAC也很烦），当时的电脑的普遍配置也很低，所以人们对这个动不动就弹出来，同时还会锁定屏幕的家伙很厌恶。

UAC在Windows 7中的完善

就是因为UAC太烦了，所以微软在Windows 7中，加入了UAC的等级设置功能，分别对应4个级别：

最高级别：

在高级级别下，“始终通知”(即完全开启)，在该级别下，用户安装应用程序、对软件进行升级、应用程序在任何情况下对操作系统进行更改、更改Windows设置等情况，都会弹出提示窗口(并启用安全桌面)，请求用户确认。由此可见该级别是最安全的级别，但同时也是最“麻烦”的级别，适用于多人共用一台电脑的情况下，限制其他标准用户，禁止其随意更改系统设置。

默认级别：

在默认级别下，只有在应用程序试图改变计算机设置时才会提示用户，而用户主动对Windows进行更改设置则不会提示。同时，在该模式下将启用安全桌面，以防绕过UAC更改系统设置。可以看出，默认级别可以既不干扰用户的正常操作，又可以有效防范恶意程序在用户不知情的情况下修改系统设置。一般的用户都可以采用该级别设置。

比默认级别稍低的级别：

与默认级别稍有不同的是该级别将不启用安全桌面，也就是说有可能产生绕过UAC更改系统设置的情况。不过一般情况下，如果使用户启动某些程序而需要对系统进行修改，可以直接运行，不会产生安全问题。但如果用户没有运行任何程序却弹出提示窗口，则有可能是恶意程序在试图修改系统设置，此时应果断选择阻止。该级别适用于有一定系统经验的用户。

最低的级别：

最低的级别则是关闭UAC功能(必须重新启动后才能生效)。在该级别下，如果是以管理员登录，则所有操作都将直接运行而不会有任何通知，包括病毒或木马对系统进行的修改。在此级别下，病毒或木马可以任意连接访问网络中的其他电脑、甚至与互联网上的电脑进行通信或数据传输。可见如果完全关闭UAC并以管理员身份登录，将严重降低系统安全性。此外，如果是以标准用户登录，那么安装、升级软件或对系统进行修改和设置，将直接被拒绝而不弹出任何提示，用户只有获得管理员权限才能进行。可见完全关闭UAC并以标准用户登录，各种操作和设置也非常不方便，因此建议不要选择该级别。

但是UAC很有用

UAC虽然经常安装软件的人很烦，但UAC的作用却不容小觑。不得不承认微软对于操作系统的理念是很超前的，所以经常会搞出一些虽然很棒却很尴尬的东西，就好像当年的VISTA，在人们开始接受Windows 7的今天，再回头去看VISTA，才越来越意识到VISTA其实是一个很不错的操作系统，只不过是生不逢时。

更完善的安全机制

在木马病毒变种越来越多，越来越快的今天，杀毒软件对系统安全的作用越来越有限，我们越来越需要一些全方位的系统防护软件，如目前很多杀毒软件已经加入的防火墙、防间谍、保护敏感数据、文件粉碎机等等。

微软在Windows 7更好的完善了安全机制，提供了Windows Update、内置防火墙、Windows Defender、UAC、MSE、Bitlocker等安全功能组件。其中：

• Windows Update可以更新系统补丁，及时修复系统漏洞；
• 防火墙可以阻止一些网络攻击和信息泄露；
• Windows Defender可以清除一些已被定义的恶意软件；
• UAC可以协助用户阻止一些未定义的恶意软件、木马的运行；
• MSE是微软官方提供的免费杀毒软件，可以清除病毒；
• Bitlocker是微软给企业用户及Windows Ultimate（旗舰版）用户提供的专业级加密系统，可以对敏感数据进行加密，防止资料和数据外泄。

这些安全组件相结合，才能打造一个更好的系统安全环境，其实合理利用Windows 7自带的如系统还原和备份、策略组、PowerShell等功能，都可以对系统安全起到很好的作用。

优化的误区

从Windows XP起，系统优化就是一个很热门的话题，网上可以搜到很多关于优化的文章。可是系统优化，要因人而异，盲目的优化只能适得其反。很多优化的文章上来就教人怎么关闭Windows自带的各种功能，如关闭UAC，却很少告诉别人这个功能的用途，美其名曰可以加入系统速度，却不知道这样做会造成很多隐患，也失去了体验Windows新功能的机会，结果往往是得不偿失。

信息安全的木桶原理

一个木桶能装多少水，不是由那些长板决定的，而是由那块最短的板决定的，这就是著名的“木桶原理”。同样适用于信息安全，其中任何一个环节的失败，就是全盘的失败。假如当年陈冠希把他的“数据”通过文件粉碎删除，或使用Bitlocker加密一下，我们就不会有“大饱眼福”的机会了。

安全，最重要的还是你自己

这是引用了我以前的一篇文章的标题，这个世界没有无缘无故的爱，也没有无缘无故的恨，我用这句话来解释为什么装了同样的杀毒软件，很多人经常中病毒，而有些人却很少中病毒的原因。是因为很少中病毒的人有很好的安全意识和操作习惯，还有很重要的一点是能够利用各种除杀毒软件以外的工具来保障系统安全。

多学习、多了解、多实践，才是关键，不妨打开你的UAC，去好好体验一下这项功能吧。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

到了Windows 7的时代，很多人在装系统以后仍然会将Windows 7的系统还原关掉，可是有没有想到，这样做却错过了Windows 7一项相当优秀的功能呢？

Windows 7的系统还原虽然界面上与Windows XP自带的很类似，但无论从性能还是还原效果都加强了很多。

反观Ghost，面对Windows 7动辄十几、二十G的系统分区，一方面，备份和还原的速度过慢，另一方面备份的镜像太大，不易储存。

其实不管是Windows自带的系统还原，还是Ghost，都是很好的备份工具，它们不但不冲突，而且相互是一种很好的补充。

自动创建还原点

Windows 7安装完以后，会默认将系统分区（C盘）开启系统还原，在我们安装一些软件和驱动的时候，会自动建立一个还原点，方便我们在安装完软件或驱动后出现问题以后，可以进行还原操作。

手动创建还原点

当然我们还可以在运行一些认为不是十分可靠的软件或驱动之前，手动创建还原点，只要在系统还原界面点击“创建”，来手动建立一个还原点。

配置系统还原

当然，每个还原点都需要占用一些硬盘空间的，Windows会自动设定一个初始的存储空间，当超出的时候就会自动将旧的还原点删除，如果我们的硬盘空间比较富裕，可以将这个存储空间设置得大一点，以便保护的还原点能够更久一点。如果分区设置不合理，将C盘分得太小，那就没办法了。

点击系统还原界面的“配置”，在这里可以设置存储空间的大小，还可以进行还原点的设置。

在Windows 7中进行系统还原

当我们感觉系统速度变得很慢，或是因为装软件、驱动出现问题无法删除的时候，我们就可以选择系统还原，只需要进入系统还原界面，选择“还原”后，选择还原点，按提示操作即可，当然我们还可以查看每个还原点的“受影响的程序”。

无法启动Windows 7时进行系统还原

当我们的系统出现很严重的问题时，可能会出现无法启动的情况，这时只需要在开机时按F8键，进入修复模式，在系统恢复选项中，选择系统还原，然后选择还原点后还原。也可以开机按F8键，进入安全模式进入系统还原。

撤消系统还原

Windows 7在每次用户执行系统还原之前就会新创建一个还原点，所以执行系统还原以后是可以撤消操作的。可以在系统还原完成后的提示点击撤消，还可以在系统还原界面进行撤消操作。

但在开机按F8进入系统恢复选项中进行的还原无法撤消。

系统还原所修改的文件

可能有些人想通过系统还原来找回修改的文件，可能要失望了，因为系统还原只修改系统文件、注册表、程序，是不会影响用户的个人文件的，故无法通过系统还原来找回丢失的文件，文件恢复可以参考老耿的《数据恢复软件Power Data Recovery图解》。

系统还原无法解决所有的问题

是的，其实仔细观察可以看出系统还原所占的空间并不大，更不可能将所有的文件都备份，所以当系统被破坏得很严重的时候，系统还原可能也是无能为力的，因为有可能被破坏的文件没有备份。

在系统还原无效的时候，就需要考虑是否使用备份过的Ghost文件来恢复，或重新安装操作系统了。

老耿其实从使用VISTA开始，就没有再用过Ghost了，因为备份和恢复需要太长的时间，甚至比重新安装还要慢，而且Ghost镜像中安装的软件很多恢复以后都要升级，很麻烦，所以现在都是系统还原解决不了就重装。

相关日志

• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

相关日志

• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

如果QQ和MSN还要再都各自占一个位置的就很碍眼了，因为老耿电脑的屏幕小，QQ和MSN一开就占了任务栏的一半，下面说一下怎么让QQ和MSN的图标都回到原来的地方去。

右键点击桌面上QQ2010BETA2的图标，选择“属性”，然后选择“兼容性”选项卡，选择“兼容模式”然后选择“Windows VISTA（Service Pack 2）”，点击“确定”， 重新再运行QQ或MSN就他们的图标就会回到托盘中，不会再占用任务栏的位置了。

相关日志

• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

今天就分别介绍一下如何打开Windows XP和Windows VISTA/Windows 7的离开模式。

• 什么是离开模式

  Windows的“离开”模式类似于待机（或休眠），待机模式可以关闭大部分设备的电源如显卡、声卡以达到节电的目的，而且可以快速唤醒并回到工作状态，但是在离开模式中，我们可以继续进行下载文件，压制影音文件等工作。

• Windows VISTA/Windows 7打开离开模式的方法：

  进入注册表：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power

  新建一个DWORD32bit的键，并命名为AwayModeEnabled，然后将它的Value data（值）设置为1即可。

  在设置完注册表以后需要进入电源管理，将“在多久以后关闭硬盘”选择设置为“从不”，将网卡设置为“高性能”，“关闭显示器后多久进入睡眠”也设置成“从不”，这样以后点击开始菜单中的“睡眠”就可以进入“离开模式”了，表面看是进入睡眠了，其实BT或是迅雷还可以继续下载。

  

  不想麻烦或对注册表没把握的同学可以下载我提供的注册表导入文件，里面分别包括开启和关闭离开模式的注册表文件，下载后直接双击导入即可，注意：此注册表文件只能在VISTA和Windows7下用。

  开启和关闭离开模式的注册表文件下载

• Windows XP打开离开模式的方法

  需要下载安装一个补丁，但老耿建议不建议大家使用这个补丁，因为这个补丁不是微软官方提供的，另外老耿也没听说有人验证过这个补丁的有效性，据说还要键盘上有SLEEP键才能激活，请大家慎重使用。

  XP开启离开模式补丁（慎用）

  

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 原来VISTA很好用 (3)
• 保护隐私，巧用VHD格式加密文件夹 (13)

到底哪款杀毒软件最好，这个话题之所以还没有结束是因为到现在也没有争论出个结果，那么到底哪款杀毒软件最好呢？

老耿的看法是，没有任何一款杀毒软件能保证绝对的安全，重要的是使用的人。

为什么这么说呢，有以下理由：

• 没有哪款杀毒软件对病毒有100%的查杀率
  现在评价一款杀毒软件有很流行的标准就是英国西海岸实验室的Checkmark和独立病毒测试中心的VB100%，但别看这个评测的名字叫VB100%，但他评测出来的杀毒软件却没有任何一款的查杀率是100%，另外他们评测的百分比也并不是客观上的查杀率，而是通过他们收集到的病毒样本的查杀概率来判断的，这个世界上根本就不存在查杀率100%的杀毒软件。
• 网络安全威胁增多
  随着互联网的发展，互联网上的安全威胁也不断增多，使得传统意义上的杀毒软件已经不能满足我们的需求，比如前两年很猖獗的ARP病毒，以及各种钓鱼网站。
• 病毒变种
  在《重装系统（二）：杀毒软件不能替代系统补丁》中也提到了，杀毒软件本身有一个滞后性的特点，而现在木马和病毒的变种速度越来越快，从而相对降低了杀毒软件应对病毒的效率。

如何有效的降低互联网上的安全威胁呢？

老耿认为杀毒软件只是维护个人网络安全的一个工具，养成好的上网和使用电脑的习惯才是最重要的，根据老耿的观察，有很好的上网和使用电脑习惯的人中病毒和木马的几率会低很多，那下面介绍一下自己总结的一些经验。

• 尽量升级到Windows VISTA和Windows 7

这不是老耿在帮微软打广告，而是事实，VISTA及Windows 7在安全性能方面较Windows XP有了很大的提升，另外大部分的电脑病毒都是针对Windows XP设计的，所以使用Windows VISTA或Windows 7就避免了很多中病毒的机会。

• 升级你的浏览器

这里指的浏览器就是IE6，前些年各种广告插件得以横行，根源就是IE6，所以升级浏览器是很有必要的，喜欢用IE可以升级到IE8，也可以使用其他浏览器如Opera、Google Chrome、Firefox等。

• 不要点击QQ和MSN上那些自动群发的网址

这个可能大家都有经验，经常收到好友发过来的一段话加一个网址，很多人可能明知道是好友中了病毒，还好奇要点开看看，这样很有可能下一个群发这样信息的就是你，还好现在QQ和MSN都开始过滤这种网址了，或是对网址打开做各种限制。

• 尽量使用网页来收发邮件

办公人员的电脑中病毒很多情况下都是收到病毒邮件引起的，因为OUTLOOK的漏洞，不打开附件就可能导致中病毒，所以尽量使用网页来收发邮件也是能够避免中病毒的很好的办法。

• 尽量访问正规网站

现在中文网站的垃圾网站很多，就像前段时间我在《下载软件不慎中招》中写的那个星光下载一样，另外如果是搜索结果的话，如果检测到网站有恶意代码Google会在搜索结果中有一条提示，看到有这种提示的就搜索结果不要去点就是了。

• 检查杀毒软件的病毒库是否更新、功能是否正常

现在有大部分的病毒都会结束杀毒软件的进程，或阻止杀毒软件的启动。

• 不要轻易使用他人的U盘

U盘是前些年很常见的病毒传播方式，在打开U盘之前也要先杀毒，最好是点击资源管理器上的“文件夹”，通过左侧的树形资源管理器来查看U盘里的内容。

• 电脑帐号设置密码

很多人为了方便，帐号都不设置密码，其实这样也是很不安全的。

• 浏览黄网

这里提到的浏览黄网倒不是说看黄网是个不好的习惯，只因为很多黄网都会植入木马病毒，要看的话可以用虚拟机来看，Windows 7的话可以用XPM，参考《Windows 7 试用感受之 XPM（虚拟XP）》，Windows XP的话可以用其他的虚拟机比如VMware等。

总结：

杀毒软件只是维护信息安全的一个工具，更重要的是我们要有一个好的上网习惯，和使用电脑的习惯。

之所以同样的一款杀毒软件，有的人说好用，有的人说不好用，与使用的人有很大关系，有些上网习惯、使用电脑习惯好的人，即使不使用杀毒软件也不容易中病毒，而一些不注重上网习惯的人，尝试过各种杀毒软件也会经常中毒的原因就在于此。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)
• 原来VISTA很好用 (3)
• 保护隐私，巧用VHD格式加密文件夹 (13)

我的电脑是没有内置光驱的，所以最方便的办法还是用U盘装操作系统，老耿装的是Windows 7 ultimate版，Windows 7各版本下载及注册方法请点这里。安装的过程虽然是很快的，在安装过程中有一个分区的步骤，这里有一个分区的小技巧跟大家分享一下（高人请绕道）。

整数分区：

整数分区就是我们在划分自己的硬盘分区的时候，将分区大小划分成整数，这样看起来比较直观也比较美观，可以看老耿分区的效果：

老耿的硬盘比较小，是160G的，只分了两个分区，C盘是40G，剩下的就在D盘，下面的两个分区我的一个250G的移动硬盘，分区是半分的。

如果有分很多个分区爱好的朋友使用整数分区就更美观，可以分成50G、100G、100G……因为安装操作系统的时候创建新分区规则与我们平时计算的磁盘大小的规则不一样，既不是分1000M算1G，也不是分1024M算1G，而且不同的磁盘格式又不一样，自己算的话比较麻烦。

所以这里老耿给大家提供一个计算硬盘整数分区的小工具：

整数分区计算器工具下载

分区计算器界面：

使用起来非常简单，选择磁盘格式后，输入要划分多大的分区，点计算就会自动计算出数值，在安装操作系统创建分区的时候填进去，安装完以后分区的大小就是整数的了。

分区建议：

• 老耿推荐大家在分区的时候使用ntfs分区，ntfs格式更有效率也更安全，另外存储文件也更高效和稳定。当然如果你一定要用硬盘启动的一键GHOST，那也没有办法。
• C盘不要分太小，老耿建议如果安装Windows XP系统的话，C盘最好区15G以上，安装VISTA/Windows 7的话，C盘最好分30G以上，因为以后的缓存文件、页面文件以及安装的各种软件都会占用很大的C盘空间，如果以后C盘不够大的话，也很影响系统的运行效率，而且如果以后再想调整C盘的大小是很麻烦的事。当然了，喜欢没事装系统玩，或是以节省了几G的C盘空间为乐的不在此列。
• 推荐大家在硬盘资源不是很富裕的情况下不要分太多的分区，因为这样管理起来其实并不是很方便，如果有大文件的话单个分区空间不够还要来回倒腾，其实管理文件的时候用分区和文件夹没有什么本质上的区别，我觉得用文件夹反而更有效率一些

这只是一个建议，没有强迫谁，如果就觉得多建几个分区心里才踏实，用着才舒服的话，那就随您了。

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 用U盘安装操作系统的方法（非WINPE） (10)

IE6是微软Internet Explorer浏览器中的一个版本，是10年前随着Windows XP一同发布的，这款整天被各大浏览器厂商和安全厂商甚至各国政府笔伐口诛的浏览器，现在连微软自己都希望IE6尽早消失，而国际上，同门师弟IE8在发布不到一年的时间里就超过了IE6的份额。

而就这样的一款浏览器，在中国的市场竟然还占据着70%的市场份额，这可能着实让国际友人不能理解的。

根据老耿的观察和总结，IE6在中国份额居高不下有以下原因：

• Windows XP的成功。

  WindowsXP是微软目前最成功的一款操作系统，而Windows XP在国内则更是主流，占据绝大部分的市场份额，IE6是集成在Windows XP系统中发布的，XP的份额也就带动了IE6的份额。

• 盗版现象严重。

  国内的家用电脑中的XP系统可能除了品牌机以外，99%都是盗版的，而且这些盗版中绝大部分都是类似于番茄花园，电脑公司这些Ghost安装的版本，无法通过Windows update来更新，极大的降低了安全系数的同时，也失去了更新到高版本IE浏览器的机会。

• 其它品牌浏览器在中国推广不理想。

  尽管以前火狐Firefox在Google广告中进行过推广，但因为火狐的操作相对复杂，界面也不够友好，所以并没有被广大中国网民接受，Opera、Safari本身知道的人就很少，谷歌浏览器Google Chrome也刚刚推出，虽然成绩很好，但还远没到大众化的程度。

• 国内页面很多设计偏向IE6。

  由于IE6在中国份额很高，所以很多网页设计者都只追求IE6中的效果而忽视网页设计标准，中国以前有很多的网站设计都是IE ONLY的，甚至是IE6 ONLY，网站设计的代码都非常不规范，往往只追求在IE6中的效果，在符合网页标准的浏览器中显示反倒不正常，甚至惨不忍睹。

• 银行和政府网站只支持IE6。

  用过国内网银的都知道，好像所有银行的网上银行都是对IE6支持最好，有的甚至IE8都不支持，更别说别的浏览器了，政府网站就更多了，最著名的如IE6 ONLY就是每个主机在国内的网站下面都要放个链接的那个工业及信息化部的网站。

• Windows VISTA推广的失败。

  在VISTA系统失败的同时，VISTA集成的IE7也没能很好的推广。

• 基于IE内核的浏览器外壳的成功。

  随着如腾讯TT，遨游，世界之窗的成功，使得这些浏览器外壳很好的补充了IE6的各种功能和性能上的缺陷，更有很多人认为装了腾讯TT或是遨游用的就不是IE了，从而忽视了IE浏览器的版本，不过已经有越来越多的浏览器开始支持Webkit引擎。

• 国内互联网知识普及不够。

  目前国内的互联网使用者据说已经将近4亿，但这4亿人中大部分都是把电脑当游戏机用的，能经常用浏览器看看网页的可能1亿都不到，愿意去尝试和比较其它浏览器的又有多少人呢？

• 网民对网络安全不够重视。

  国内的如各种艳照门、不雅视频事件也在一定程度上说明了这一点，网民对隐私保护和网络安全不重视，另外互联网安全知识的普及也非常不够，所以大部分网民对IE6的安全缺陷都并不了解。

• 习惯的力量

  春节回家的时候帮老妈的电脑重装XP操作系统（要装Windows 7老妈说不会用），并升级到了IE8，结果老妈命令我改回到IE6，因为她用对标签（TAG）不习惯，也习惯了用IE6同时打开多个窗口玩开心农场，囧。

各浏览器份额如图：

消灭IE6的契机

尽管如此，但IE6的份额还是在一天天的降低，主要通过以下的几个方面。

• Windows 7操作系统的普及

  由于Windows 7集成的是IE8，所以Windows 7的普及对淘汰IE6有着重要的作用，以目前Windows 7的用户认可程度来看，全面取代Windows XP只是时间问题。微软Windows 7官方网站：点击进入。

• 大型网站放弃对IE6的支持，如Google

  日前，Google宣布其旗下业务如Gmail、Google Docs等服务停止对IE6的支持，促使用户尽快升级到支持网页标准的及性能更好的浏览器，目前更多的大型网站也加入了这个行列。

• 个人网站和博客的抵制

  目前很多个人网站和博客的站长都在网页中加入了提醒用户升级IE6的代码，甚至加入了Kill IE6的专栏，如果访问者使用IE6访问，就会出现一段提示，提醒访问者升级或更换浏览器。

  

相关日志

• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)

库（Library）绝对是Windows 7的一项重大更新，库（Library）的出现打破我们以往以目标和文件名来查找文件的传统。

以往我们都是通过目录（文件夹）的方式来保存和分类文档，这样我们在找一个文件的时候需要死盯着屏幕，在一大堆的文件和文件夹面前不断的点着“前进”、“后退”，尽管这样，我们还是不一定能找到需要的文件。

如果想在一大堆的MP3中挑出某一个歌手或是流派的歌曲，就需要借助类似于Windows Media Player的软件来实现，想直接从资源管理器中挑出来就更是麻烦。

Windows 7的库（Library）的推出就解决了这一麻烦，我们不需要再去记住哪个WORD文档放在哪个目录下了，哪首MP3放在哪了。通过库建立的索引，文档的路径不再是文件的唯一标识。

当我们需要找一个WORD文档时，可以通过标题、关键字、作者、摘要等方式来查找需要的文档，音乐的话可以通过标题、艺术家、唱片集、流派等，图片还可以通过标题、拍摄时间、标记、尺寸等，从而不必一定要记得文件名是什么，以及放在哪个路径下。

其实我们平时用的各级文件夹（目录）也是一种逻辑结构，是方便于我们管理和查找文档的，硬盘中从来就没有一个目录或是文件夹的树状结构出现过，那库的出现，使得文档的管理有了更多更好的方式。

当然库（Library）这种管理方式，需要我们平时在建立和处理文档的时候有更规范化的方式，比如我们不记得一个WORD文档的文件放在哪了，连文件名都不记得了，只记得这个WORD文档的一个副标题，或是子标题如标题2标题3，这样通过Windows 7强大的索引功能都能找到这个文档，但这需要我们在建立文档时使用WORD的“样式”来排版，至少我见过绝大部分人都是通过手动调字号和字体来体现“标题”的，注意文档的作者、摘要的就更是少之又少了。

这部电子书同样来自远景论坛，电子书分为XPS和PDF版本，可选择下载或在线阅读。

XPS格式微软发布的基于XML的电子文档格式，XP和VISTA系统需要安装插件才能浏览。

下载地址：

资源管理的革命：（库）Library（XPS格式）（推荐）
资源管理的革命：（库）Library（PDF格式）

在Google文档中在线阅读：

资源管理的革命：（库）Library（PDF格式）（推荐）
资源管理的革命：（库）Library（XPS格式）（Google文档目前还不支持XPS格式的在线阅读）

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)
• 微软免费杀毒软件Microsoft Security Essentials初感受 (1)
• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 试用感受之 XPM（虚拟XP） (2)

微软在Windows 7中加入了一项叫作联合搜索（Search Federation）的功能，是在VISTA的智能搜索基础之上做了加强和扩展，这也是Windows 7资源管理器（Explorer）改进的一个很重要的特点。

下面这个电子书转自远景论坛，是老耿觉得对于Windows 7的搜索功能体验比较全面和深刻的，所以直接提供电子书，分为XPS和PDF版本的下载和在线阅读。

XPS格式微软发布的基于XML的电子文档格式，XP和VISTA系统需要安装插件才能浏览。
下载地址：
WIN7搜索之终极个人体验电子书（XPS格式）（推荐）
WIN7搜索之终极个人体验电子书（PDF格式）

在Google文档中在线阅读：

WIN7搜索之终极个人体验电子书（PDF格式）（推荐）
WIN7搜索之终极个人体验电子书（XPS格式）（Google文档目前还不支持XPS格式的在线阅读）

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

Win7闪屏的解决方法：

运行中输入regedit打开注册表：
删除HKEY_USERS\.DEFAULT\DESKTOP下的HUNGAPPTIMEOUT和WAITTOKILLAPPTIMEOUT子键
删除HKEY_CURRENT_USER、HKEY_CURRENT_USER\Control Panel、HKEY_CURRENT_USER\Control Panel\Desktop下的HUNGAPPTIMEOUT,WAITTOKILLAPPTIMEOUT,WAITTOKILLSERVICETIMEOUT子键。
然后重启计算机，问题就解决了。
在Windows XP时代，诞生了很多有名的优化软件，比如优化大师、超级兔子、360安全卫士等，是因为XP系统不完善，其实早在VISTA的时候，我就没有再用过这些优化软件了，因为这些优化软件的VISTA/WIN7版本，仅仅是能够运行在VISTA/WIN7系统上，而功能还都是针对XP的，所以用了以后，非但起不到优化的效果，还会带来系统的不稳定和不安全因素，所以建议大家不要被这些优化软件“完美支持Windows7”的广告忽悠了，慎用优化软件。

相关日志

• 重装系统（一）：整数分区及分区建议 (15)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 虚拟机Vmware 7.1与XP Mode (19)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)

之前写过一个关于使用Bitlocker给U盘或是分区加密的文章以后，一直觉得这种方法是有些一定的缺陷的。

加密分区以后，每次开机以后输入了密码之后，再进入分区就不需要再输入密码了，想重新需要密码访问就需要重新启动，麻烦的同时又增加了加密文档在自己输入过密码后被人看到的风险。

估计每位同学的电脑里都会有一些比较隐私的图片、视频、文档等等，不小心被同事或家人看到会比较尴尬，如果用分区的Bitlocker加密，不方便的同时就有以上的风险，而这些文件往往都比较大，用U盘来存放也不是很现实。

经过摸索，发现了一个使用Windows7内建支持的VHD文件加密内容的办法，供同学们参考：

VHD是什么：Microsoft Virtual Hard Disk format。目前可以使用Microsoft Virtual PC 2004 and Microsoft Virtual Server 2005对此格式进行操作。
微软的VHD文件格式是一种虚拟机硬盘(virtual machine hard disk), 并可以被压缩成单个文件存放在宿主机器的文件系统上，主要包括虚拟机启动所需系统文件。

简单的说，VHD可以理解为是一个虚拟的磁盘镜像，在建立一个VHD文件之后，我们可以通过Windows7对VHD内建的支持，不安装任何第三方软件，将这个VHD镜像映射成一个磁盘分区。

而VHD文件的建立（Create）、连接（Attach）、断开（Detach）都可以通过磁盘管理来实现。

建立一个VHD镜像：

建立VHD镜像

这里需要注意两点，如果硬盘空间不是很富裕的话，镜像格式建议选择动态（Dynamically expanding），这样，在VHD的大小会根据保存的文件容量而自动变化；在这个基础之上，我们可以将Virtual hard disk size的大小设置的尽量大一些，反正没有放东西又不占地方，而且这个设置会影响VHD的最大容量，为了防止以后容量不够用，尽量设置得大一点，当然也别太大，因为一会要使用Bitlocker进行加密，而加密速度……到时候就知道了，而且加密完以后的VHD文件大小会是之前设定的最大容量，即使你还没有往里面存任何资料。

这个设定不要太大也不要太小

完成后，磁盘管理器会自动将VHD连接，这时会发现，在磁盘管理器中又多了一块硬盘（Disk2），其实这是刚才建立的VHD镜像虚拟出来的。

磁盘管理器中VHD虚拟出来的硬盘

右键点击Disk2对虚拟的硬盘进去初始化，对新卷格式化。

格式化

这个时候我们转到“计算机”中察看，就可以看到刚才建立的VHD文件所映射出的分区(W:)

映射的新分区

而这个时候我们可以将一些隐私的文件放到这个映射出来的分区里。

进行到这里，其实并没有起到有效保护个人隐私的作用，因为谁找到这个VHD镜像都可以浏览到里面保存的文档，所以这个时候又需要真正加密用到的工具了——Bitlocker。

开始使用Bitblocker加密

使用Bitlocker对这个分区进行加密，加密完成后，每次连接（Attach）这个VHD文件的时候都需要输入密码，而在使用完以后，可以随时对这个分区进行断开（Detach）。

断开连接

断开（Detach）之后计算机中便不会再显示这个分区了，这样在随时可以使用VHD中的文档同时又可以随时断开，免去了反复重启之苦。

这种方法比起很多人在用的比如Winrar加密要完善很多，因为VHD文件如果没有密码根本就看不到里面都有什么，而Winrar可以（使用Winrar加密没有密码的话对里面的结构、文件名、文件类型也可以一目了然），在使用的过程中也没有解压的过程，更不会在解压的过程在临时目录留下痕迹，更重要的一点是，Windows7虽然支持VHD格式，但并不会创建关联，也就是说VHD文件除了使用命令或磁盘管理器连接，是不能直接运行的。

再次为陈冠希同学嗟叹，哈哈！

相关日志

• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

因此，Bitlocker功能主要面向商务用户及IT工作者，可以直接对硬盘分区及U盘等进行加密，防止信息泄露。根据微软的说法，废弃的硬盘可以在扔掉以前，使用Bitlocker进行数据加密，然后扔掉，回收硬盘或是捡到硬盘的人是无法从里面读到任何数据的，说到这里，真为冠希兄弟嗟叹，“艳照门”发生的时候已经是Vista时代了，也由此可以证明，多拿点泡MM的时间，来学点IT知识有多么的重要。

微软的Bitlocker功能只提供给高端的Windows Vista和Windows 7使用，即Enterprise（大企业版）和Ultimate（旗舰版）中才有此功能。

U盘(SD卡)及移动硬盘是现在最常用的移动存储工具，所以为了不发生因为丢失U盘发生的数据泄露及“**门”的悲剧，U盘(SD卡)及移动硬盘应该是我们最适合用Bitlocker来加密的东西了。

先将U盘（SD卡）或移动硬盘插在电脑上，我手头上有张闲着没用的SD卡，正好拿来做演示。点击控制面板中的BitLocker Drive Encryption，进入Bitlocker控制页面，然后可以看到可以被加密的硬盘，其中C和D分区是我笔记本的内置硬盘，E和F分区是我的外置移动硬盘，G就是刚才插到电脑上的SD卡了，这之间的Bitlocker To Go就是Windows 7中新加入的功能，也就是现在要加密SD卡所用的功能了，选择要加密SD CARD (G:)后面的Turn On Bitlocker。

控制面板中的Bitlocker

选择Use password to unlock the drive（使用密码来解锁驱动器），输入要设置解锁的密码后，Next。

定义解锁密码

关于使用smart card（智能卡）有兴趣可以去google一下，这就不说了。

点击Next后会出现保存恢复密钥的选项，是当我们忘记密码的时候解锁用的，可以保存成TXT格式，也可以直接打印出来，对于对自己记忆力没信心的同志请务必妥善保管，选择其中一项后，Next按钮点亮，点击Next后，向导完成，点击Start Encrypting就可以开始对SD卡进行加密了。

点击Start Encrypting开始加密

不得不提到这个加密过程根据数据大小，速度相当的慢，使中途关闭，也需要很长时间把已加密的内容解密回来，所以要做好心理准备。

加密过程很漫长………………

15分钟后：

加密完成

这时再返回Bitlocer Drive Encryption，SD CARD的图标已经变化。

注意加密后驱动器图标的变化

也包括一些Bitlocker的设置：

一些Bitlocker的设置

重新插入SD卡的时候，在资源管理器中SD卡。

资源管理器中SD卡

并自动弹出要求输入密码：

自动弹出要求输入密码的界面

正确输入密码后密码后，才可以读写SD卡中的内容，也可以正常显示驱动器名，操作也跟没有加密时一样。

如果使用Bitlocker加密过的U盘最好使用FAT32格式，因为这样Windows XP下才能识别，但只能读不能写，虽然加密过程用时很长，但使用的时候对性能的影响还是很小的。

下图是我换了个加密的U盘在虚拟机上的XP系统上测试的，插入U盘后，双击U盘盘符：

在装XP系统电脑上读取的界面

可能因为XP系统没有集成Bitlocker，所以是通过内置在加密磁盘中的一个程序来浏览文件而不是Windows的资源管理器。

在装XP的电脑上不能直接用资源管理器读取，会自动使用一个集成的小工具，而且只能读不能写

经测试，只能读不能写。

经过加密以后的U盘或是移动硬盘，在没有密码或是恢复密钥的情况下，是没有办法读到磁盘上的任何内容的。

根据微软公布的资料，BitLocker 使用128或256位的AES加密算法，并且是对所有数据进行加密，配合TPM，可以算是一个比较完善的解决方案了。

相关日志

• 保护隐私，巧用VHD格式加密文件夹 (13)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

开始菜单中的睡眠和休眠

大部分人都知道Windows XP有一个待机模式，但好像常用这个功能的人也很少，基本都是用完就关机，用的时候再开机。等这几年换到VISTA和Windows 7以后发现点关机的时候多了几个选项：睡眠(Sleep)、休眠(Hibermate)、重启(Restart)和关机(Shut down)。

以前我也不太明白这几个选项的区别，觉得没什么用，还是延续着XP时代的作法，用完电脑就关机，后来在网上查阅了一些资料，经过一段时间以后才领悟其中的道理，在这里分享一下，希望对大家有帮助。

我首先给出结论，我认为：在大部分情况下使用睡眠和休眠就可以了，重启和关机是在极少数情况下使用的，比如安装了新软件要求重启，或者系统出现了严重故障。下面从几个方面来说这个问题，这里默认了一个前提，就是你的主板支持s3待机。究竟哪些主板支持？我家有台老爷机，2001年买的，它都支持，我想不必再多说些什么了吧，有的主板需要在bios里开启后才支持。还有一种判定方法，就是在设备管理器的系统设备里，看看有没有个叫"ACPI-Compliant System"的东西，如果有的话就说明高级电源管理接口已经启动，即支持s3待机。

1.运行过程说明
首先就和大家分享一下，把睡眠和休眠的机制说清楚，我想大部分人应该都明白的吧。注：此节里关于电源的描述并不完全严格，只是一个形象的说法。
1.1台式机的普通睡眠（混合式睡眠关闭），这和xp下的待机是一个意思了，就是除内存以外所有设备都断电，内存只上直流电源（没有时钟输入，这个很重要），唤醒的时候恢复对其它设备的供电，并返回工作状态。
1.2台式机的休眠，xp下也有这个功能，把内存里的所有数据存储到硬盘的一个连续空间里，并切断所有电源。在恢复时，将硬盘里临时存储的内存数据恢复到内存里，并返回工作状态。
1.2.1在电源计划里，对于进入睡眠和进入休眠的时间有分别的设定，当然按照正常人的逻辑前者要小于后者。所以当进入睡眠后一直没有唤醒，直到休眠定时器到点，则系统会自动把内存数据存入硬盘，断开所有设备电源，进入休眠状态。
1.2.2混合式睡眠，即当混合式睡眠开启后。开始睡眠的那一刻，内存的数据就同时被存入了硬盘中，而且内存仍然上电，进入正常的睡眠状态。若发生意外断电，则下次启动时从硬盘上的数据恢复到内存里，即休眠的原理。当然，如果睡眠到休眠定时器触发，也会自动转入休眠状态，这时候就不用再进行数据转存了，因为之前已经做过了。所以说混合式睡眠=睡眠+休眠，这样可以防止突然断电导致数据丢失。
1.3笔记本的睡眠和休眠，笔记本的运行机制和台式机有所区别。在以电池供电的睡眠状态时，若电池即将耗尽，系统也会自动将内存数据保存入硬盘并关闭电源，进入休眠状态。这样一来，有两种事件可以触发笔记本由睡眠转入休眠：电源计划里进入休眠的时间到，或者电池供电时电池即将耗尽。
1.3.1当笔记本接交流电源时进入睡眠状态，之后再断开交流电源。则何时由睡眠转入休眠，仍然由电源计划里的“接交流电源时”的计划时间决定。就是说休眠定时器在进入睡眠的时候就设定好了，不会因为后来拔掉交流电源，而将定时器设置成“用电池供电”的计划。
1.3.2关于笔记本的混合式睡眠，大家可能会注意到。台机装好系统后，默认是混合式睡眠开启，为了防止进入睡眠后突然断电带来的数据丢失。而笔记本因为有电池供电，不存在突然断电的情况。即使电池缓慢的耗尽，这也是可预兆的，系统会在电池即将耗尽时将数据转存入硬盘进入休眠状态。
2.关于时间问题
这个应该是争论的焦点，也是我想说明的重点。毫无疑问，按照时间排序，睡眠是最快的，其次是休眠，最慢的是关机和开机冷启动。大部分持时间理由反对的人，基本都是说“我直接冷启动也很快，你们启动慢是因为你们不懂优化”。我在这里先明确一个概念：
2.1工作状态，这个概念非常重要，就是指你能立即开始工作的系统状态。我想对于很多人来说，有些程序是必须在运行的，比如qq、msn、mail等通讯软件，比如一些office文档（word、excel、ppt），比如听音乐的软件，比如各种专业软件，比如打开了几个文件夹（资源管理器）。我只是比如，每个人都会有自己的工作状态，自己工作（这里是广义的意思，包括娱乐游戏）状态会有一群打开着的软件、系统的各项设置。所以，判断一个方案速度是否快，要看它进入工作状态的时间，而非纯粹的启动时间。
2.2启动状态和工作状态，某些人只算了一面帐，而忽略了另外一面。冷启动很慢，vista尤其慢，因为启动的时候要加载大量的dll，加载大量的自启动程序。关于减少启动的加载项来优化启动速度的方法网上到处都是，但是你们有没想过一个问题，羊毛出在羊身上。结果是越通过减少启动项来加快启动速度，启动状态和工作状态就相差的越远，你还是要花很长的时间从启动状态进入工作状态。比如你把qq从启动项里删了，假设你开电脑就必须要用qq，难道你自己手工打开qq不要花时间的？或是说你觉得你手动点击打开比它自启动还要快？
2.3睡眠唤醒的时间优势，用一个简单的例子就可以说明。设想你在写一篇文章，打开了2个word文档和1个ppt，开了3-5个网页来查资料，同时开了qq、msn、mail进行通讯，还有放音乐的软件，还打开了若干个文件夹，可能还有一些专业软件比如visual studio。现在你要睡觉了，明天起来接着写。那些说自己优化了开机的，试验一下把机器关机，然后冷启动，进入系统以后把这些软件全部打开进入工作状态，看看要多少时间。纵然你启动优化的再好，配置再nb，我不相信你可以在2分钟内进入工作状态，至少我的电脑需要5分钟。但是从睡眠唤醒，进入工作状态只要10秒不到，这个估计还保守了，都包括进了输入用户密码以及可能需要重新连接adsl的时间，10秒也足够了。10秒内就可以立即开始工作！
2.3.1其实上例是具有普遍意义了，这是一种习惯的变迁。人们以前习惯了在关闭电脑前保存所有文档，结束所有程序，然后离开。而在睡眠机制下，倡导大家在任何想离开的时侯直接按下睡眠键，在恢复时就可以立即回到原先的状态。把开启和关闭的时间都省略了，这就是睡眠的精髓所在。例中还包含了其它的因素，比如冷启动后重新打开那些网页要花的时间，甚至是找到那些网页（快捷一点的办法是从历史记录里找，或者已经事先加入了收藏夹）所要花的时间，而睡眠唤醒后就可以直接阅读已经打开了的网页了。再有甚者，假设你要睡觉了、或者宿舍要断电了，你玩游戏还没打到存盘点怎么办？你舍得关机吗？休眠可以完美的解决这个问题。引入睡眠和休眠的精髓，就是瞬间保留你的工作状态，让你回来时可以立即恢复进入工作，不仅是节省时间，还要节省人的操作。如果仅仅是把它当作一种启动的方式，那误解就大了。
2.4休眠与冷启动，同样是从硬盘加载，休眠恢复的速度仍然要比冷启动快上很多，尤其是你的工作状态复杂的时候。原因很简单，硬盘的连续读写速度非常快，而随机读写能力差劲。从冷启动到工作状态硬盘要到处读取dll、到处加载软件、到处加载文档……而从休眠恢复，是从硬盘上连续的空间里读取数据恢复到内存里，所以速度很快。仍然以2.3节为例，2g内存的电脑，若是从休眠恢复，包含上开机自检和输入密码等时间，花销也不会超过60秒。
3.关于元件损耗和能源问题
这算是是第二个主要争论的焦点了，实际上其中也存在了很多的误解，其实只要稍微学过一些电子学，其中的道理就很容易明白了。休眠和关机都是不需要任何电源的，而上节已经说明休眠都要比关机好上许多，本节比较的就是睡眠和休眠的关系。
3.1静态功耗与额定功率，一般来说一块芯片要工作，需要一个直流电源，还需要一个时钟脉冲输入。cpu需要外部输入一定频率的时钟，这个频率就叫外频，而cpu内部会自动调节核心频率等于这个外频的若干倍，就是倍频了。内存也有其工作频率，什么ddr667、ddr800指的就是该内存的工作频率为333MHz和400MHz，因为ddr是在时钟的上升沿和下降沿分别进行了一次数据读写，所以它的时钟频率是其数据频率的一半。有一个概念很重要，在系统电源配置里，说为节能关闭了某设备，其实是指关闭了这个设备的时钟控制，直流电源并没有切断。芯片在直流电源接入而没有时钟的情况下的耗电量叫做该芯片的静态功耗，它是非常小的，与其额定功率（动态功耗）比完全可以忽略不计。

3.2睡眠状态下的功耗，睡眠状态下，一般来说除内存外其他设备的直流电源都被切断了，如果打开了usb唤醒功能，那么usb上是有电的。这样的情况下，实际功耗就只有内存的静态功耗，其实这是非常小的。一般的笔记本电池续航，如果只是上网处理文档之类的，大概用3个小时左右。但是用来睡眠的话，上次我睡眠了2天半，恢复起来看还有78%的电量。3小时用光电池，50小时只用了20%，区别就是这样。
3.3元件损耗问题，这个其实和上述差不多，芯片元件的损耗也主要发生在时钟工作时，在静态的损耗同样可以忽略不计。至于休眠和冷启动硬盘损耗的比较，都不用我说，自己去听听硬盘的声音和持续时间上的区别吧。
4.我的观点和建议
文章开头我就表明了我的看法，现在就是考虑如何选择休眠与睡眠的关系。简单的道理，就是离开时间过长就用休眠，不是太长就用睡眠。分界线在哪里，我的经验是24小时，如果24小时内还要来用电脑，就睡眠吧，否则就休眠，这个尺度大家可以根据自己的经验来把握。像那种暂时离开（吃饭、睡觉）是最适合用睡眠的。
4.1关于混合式睡眠，台式机还是建议开启吧，为了防止意外发生。开启混合式睡眠只会影响到进入睡眠的时间，恢复时间不受影响。笔记本没有开启的必要。
4.2电源计划，这个非常重要，强烈建议大家都要根据各人的情况详细设置各个项目，例如关闭监视器的时间、进入睡眠的时间以及进入休眠的时间等。还有各个按钮的作用也要设置好，我的习惯（仅供参考）是：对于笔记本，盖上盖子是睡眠，开始菜单那的按钮也是睡眠，机子上的电源按钮是休眠；对于台式机，开始菜单那是睡眠，主机上电源按钮是休眠；至于关机和重新启动，用的几率极小，要用时从开始旁边的关机菜单里点。
4.3结束语，关于这个问题我已经把我想说的都说了，但好像还没完。其实引发争论的最根本原因是，大家太过粗犷的计算机使用方式。说白了，我觉得国内人士在计算机操作习惯上，大部分都是极端的保守派。只要新的环境和原先习惯稍微有一点不同，就要开始责怪，怎么不去想想如何改变自己的习惯来获得更高的工作效率？vista普及的阻力，主要就来自于这里。还有太多太多的问题，太多人在太多方面的行为还停留在原始的粗犷的方式。此文旨在引导大家使用睡眠和休眠，更希望能抛砖引玉，思考一下自己的计算机使用习惯，仔细想想为什么软件的开发者要如此设计，而不是一味的叛逆默认设置、叛逆windows自带、叛逆常规使用方式。

最后，再提一句关于VISTA/WIN7的离开模式(AwayMode)，XP的离开模式需要安装一个特殊的补丁来实现，它不同于睡眠和休眠模式，“离开模式”启用了后，显卡、声卡会关闭，cpu进入低功耗状态，这样的情况特别适合用于挂机下载，特别是在国内宽带很小，而高清电影又大行其道的今天。不过根据网友的测试，计算机在离开模式下进行下载，功耗降低的很少，另外微软在发布VSITA/WIN7的时候并没有直接将离开模式加入到界面上来，而需要我们手动修改注册表的方式来开启，可能只是提供一个挂机下载的环境吧。

相关日志

• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)
• 系统安全，最重要的是你自己 (7)
• 教你如何打开XP/VISTA/Windows7的离开模式 (28)
• 原来VISTA很好用 (3)

微软发布的免费杀毒软件

微软的免费杀毒软件Microsoft Security Essentials，简称MSE，本周终于发布了正式版，虽然只是英文版，中文版还仍然是beta，还是忍不住下载来试试。

微软MSE页面地址。

安装程序只有8M多，安装时要通过正版验证，安装也很快，几下鼠标就搞定了。

安装完成后自动开始升级，几分钟后会自动Quick的方式扫描一次，速度也不错，扫描完成后就可以正常使用了。

以下是主界面：

MSE主界面

升级界面：

MSE升级界面

历史界面（或是说日志界面）：

MSE日志界面

设置界面：

MSE设置界面

这里包括一些常用的设置，使用过其它杀毒软件的话这些设置都很容易明白，包括扫描的计划任务，实时控制的设置，白名单等。

About界面：

MSE About界面

整个MSE从界面和设置上来看，确实是个比较简单的杀毒软件，但也包括了杀毒和防间谍程序组件。

随便找几个病毒样本，实时控制发现病毒界面：

MSE发现病毒

点击Clean computer后处理。

我汗：

还需继续努力……

。。。

…………

很晚了，具体的杀毒能力以后再测试。

相关日志

• 重装系统（二）：杀毒软件不能替代系统补丁 (2)
• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 系统安全，最重要的是你自己 (7)
• 抛弃RC,Windows 7 RTM（正式版）不破解也可以免费用一年 (2)
• 保护隐私，巧用VHD格式加密文件夹 (13)

本方法并非破解。

微软已经发行了Windows 7 rtm，虽然RC可以免费用到2010年，但还是想装RTM尝尝鲜，经过在网上一番搜索，发现了一种可以免费用Windows 7 rtm一年的办法。

首先先下载MS MSDN Windows 7 rtm，下载地址如下（打开电骡或迅雷复制地址即可下载）：

windows 7 ultimate (x86)-DVD(Chinese-Simplified) :
ed2k://|file|cn_windows_7_ultimate_x86_dvd_x15-65907.iso|2604238848|D6F139D7A45E81B76199DDCCDDC4B509|/

windows 7 ultimate (x86)-DVD(English):

ed2k://|file|en_windows_7_ultimate_x86_dvd_X15-65921.iso|2501894144|09902C7687C9CA86BD935BD0EFB61D3A|/

windows 7 ultimate (x64)-DVD(Chinese-Simplified):

ed2k://|file|cn_windows_7_ultimate_x64_dvd_x15-66043.iso|3341268992|7DD7FA757CE6D2DB78B6901F81A6907A|/

windows 7 ultimate (x64)-DVD(English):

ed2k://|file|en_windows_7_ultimate_x64_dvd_X15-65922.iso|3224686592|6719AFC5486F38BE75F2DF39C8527113|/

下载其中一种版本来安装，普通用户建议用第一个，windows 7 ultimate (x86)-DVD(Chinese-Simplified) 。

安装方法可以刻光盘、U盘安装、硬盘安装都可以。

安装Windows 7的时候到要求输入序列号的时候可以直接跳过，从微软vista开始在安装时已经不是必须输入序列号了，可以安装完成以后再输入。

安装完成后有30天的免费试用期，这期间跟正式版功能没有任何区别，等这一个月用到剩一两天或是用完，再不输入序列号就开始黑屏了，虽然Windows 7的默认的试用日期为30天，但微软专为企业用户特别设置了一个功能，可以将试用日期增加到原先的三倍，既120日！这也是微软官方向外公布的功能！

使用方法：打开命令提示符，在命令提示符下输入slmgr.vbs/rearm重置命令，即可接着使用三十天，改命令总共可以使用三次，意味着试用期限为：30+30*3=120天。

Windows Script host

在120天后，还能不能延长试用日期呢？下面则是非微软公布的方法，通过修改注册表让重置命令生效！
在“运行”中键入regedit，打开注册表编辑器，找 到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\SoftwareProtectionPlatform”，将“SkipRearm”的键值修改为“1”，即可再次使用重置命令。
此键值可以修改8次，因此可以接着试用240天(30天×8)。

那么加在一起就是整整一年（360天）了，如果没钱买正版又还想用，大不了重新安装系统，本来就很少有一个系统能用一年的！建议不能激活windows 7的朋友使用此方法！

相关日志

• 详解VISTA/Windows 7 的睡眠和休眠的区别 (38)
• 保护隐私，巧用VHD格式加密文件夹 (13)
• Windows 7 Bitlocker体验之“U盘（SD卡）加密” (8)
• 终于搞定了VISTA睡眠（待机）后唤醒无法上网的毛病 (0)
• 终于搞定了VISTA下的光大网银不能验证证书的问题 (1)