慢步在雲端... 邱英瑞(Jacky) : IE7

供 Internet Explorer 應用程式測試的虛擬機器(12/26 更新)

jchiou — Mon, 29 Dec 2008 04:28:01 GMT

此次包含下列 IE 及 Windows 版本組合供使用：

IE6-XPSP3_VPC.exe contains a Windows XP SP3 with IE6 VHD file

IE7-XPSP2_VPC.exe contains a Windows XP SP2 with IE7 VHD file

IE8B2-XPSP3_VPC.exe contains a Windows XP SP3 with IE8 Beta 2 VHD file

IE7-VIS1.exe+IE7-VIS2.rar+IE7-VIS3.rar contain a Vista Image with IE7 VHD file.

下載位置：

http://www.microsoft.com/downloads/details.aspx?FamilyID=21eabb90-958f-4b64-b5f1-73d0a413c8ef&DisplayLang=en

Enjoy.

Internet Explorer Application Compatibility VPC Image

jchiou — Fri, 05 Sep 2008 05:20:42 GMT

在 Windows XP SP3 及 IE8 Beta2 發佈後，可以下載下載相關的虛擬機器來測試應用程式。

IE6-XPSP3_VPC.exe contains a Windows XP SP3 with IE6 VHD file

IE7-XPSP2_VPC.exe contains a Windows XP SP2 with IE7 VHD file

IE8B2-XPSP3_VPC.exe contains a Windows XP SP3 with IE8 Beta 2 VHD file

IE7-VIS1.exe+IE7-VIS2.rar+IE7-VIS3.rar contain a Vista Image with IE7 VHD file.

下載位置如下：

http://www.microsoft.com/downloads/details.aspx?FamilyID=21eabb90-958f-4b64-b5f1-73d0a413c8ef&DisplayLang=en

Internet Explorer Application Compatibility

jchiou — Fri, 05 Sep 2008 05:01:54 GMT

The Internet Explorer Application Compatibility article describes in detail the application compatibility events that are logged by Windows Internet Explorer 8 and Internet Explorer 7. These events are used by the Microsoft Application Compatibility Toolkit (ACT) to help customers understand their application compatibility situation by identifying which applications are compatible with Internet Explorer 8 and Internet Explorer 7 and which require further testing. This article describes the application compatibility events, when the events are triggered, and workarounds to fix the application compatibility issues.

下載位置:

http://www.microsoft.com/downloads/details.aspx?FamilyID=12eb7b94-3a05-4a0b-945c-14362a188901&DisplayLang=en

The Microsoft Source Code Analyzer for SQL Injection tool

jchiou — Thu, 10 Jul 2008 03:48:32 GMT

防護 SQL 插入式攻擊弱點的新安全性工具

Microsoft Source Code Analyzer for SQL Injection 工具是一種靜態程式碼分析工具，可幫助您尋找動態伺服器網頁 (ASP) 程式碼中的 SQL 插入式攻擊弱點。

Enjoy.

台灣微軟技術支援中心-系統平台支援部的部落格開張囉！

jchiou — Mon, 09 Jun 2008 07:04:38 GMT

這個部落格中是由微軟全球技術支援中心中專職解決客戶有關 Windows 方面的專家們，分享自己每天解決客戶所累積的經驗：

http://blogs.technet.com/CSSTWPlatform/

Enjoy.

Microsoft Online Services Sign In Tool (Beta)

jchiou — Fri, 30 May 2008 04:36:33 GMT

Beta Client application that enables single sign-on to Microsoft Online Services. With this tool, users can configure Outlook and IE, then use it logon to the licensed, hosted applications subscribed on Microsoft Online Services.

http://www.microsoft.com/downloads/details.aspx?FamilyID=01f6c0e4-f897-442a-8462-425f8edddad9&DisplayLang=en

SQL Injection 相關資訊

jchiou — Mon, 26 May 2008 11:01:39 GMT

SQL Injection(資料隱碼)攻擊行為簡介

以下是此類攻擊的流程

1. 駭客運用搜尋引擎尋找網頁上的漏洞，並運用自動化工具攻擊網路服務器。

2. 一個<script>字串附加到在後端運行的SQL伺服器中所有的文本或可變長字串列中。

3. 這個腳本與駭客所控制伺服器連接。該伺服器含有一些常用軟體的利用代碼，如Microsoft MS06-014，協力廠商軟體漏洞，（例如常用的媒體播放器及內容下載軟體）。有的時候還有一些零時差漏洞。

4. 當終端使用者試圖用IE流覽正常的網站時，由於這些網頁都將從SQL伺服器獲取資料，這些資料同時包含了惡意腳本<script>。而這些腳本會自動連接到駭客的網站。

5. 如果普通使用者沒有依照建議安裝修正程式，防毒軟體，或尚未安裝Microsoft或協力廠商軟體最新版本的更新，那麼他們的電腦就會被感染。

SQL Injection(資料隱碼)攻擊行為的解決方案

一旦web伺服器遭到SQL注入攻擊，請遵循如下步驟：

1、關閉網站

2、檢查IIS日誌，查找引起這次攻擊的有漏洞的目標網頁

3、聯繫web開發者，修改並加強ASP頁面。

注意這只是一種變通的解決方法，只能臨時解決SQL Injection問題。該網站可能在伺服器再次聯網後被再次注入。為了徹底解決這個問題，請參閱“預防SQL Injection(資料隱碼)攻擊的解決方案”。

預防SQL注入攻擊的解決方案

這種SQL Injection攻擊是由網頁程式開發不符合安全編碼的要求所引起的。為了防止攻擊，我們需要驗證所有網頁的字串輸入的函數。比如說，帶有用戶名和密碼輸入框的網站登錄頁。

我們也可以在微軟的官方網站上找到安全指導和最佳實踐建議，來應對SQL Injection(資料隱碼)攻擊。

用來減緩與解決SQL Injection攻擊的最佳實踐建議可以在這裡找到：

http://msdn2.microsoft.com/en-us/magazine/cc163917.aspx

SQL 資料隱碼

http://msdn.microsoft.com/zh-tw/library/ms161953.aspx

『資料隱碼』SQL Injection的源由與防範之道

http://www.microsoft.com/taiwan/sql/SQL_Injection.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G1.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(下)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G2.htm

How To - Protect from Injection Attacks in ASP.NET

http://msdn.microsoft.com/en-us/library/bb355989.aspx

How To - Protect from SQL Injection in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998271.aspx

How To - Protect from Cross-Site Scripting in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998274.aspx

Design Guidelines

http://msdn.microsoft.com/en-us/library/aa302420.aspx

Arch/Design Inspection

http://msdn.microsoft.com/en-us/library/aa302421.aspx

對於用戶端使用者，請確保電腦系統中已安裝了微軟及協力廠商軟體的最新安全修正程式以及最新的防毒程式定義檔。

注意，SQL Injection 不只會在 MS SQL Server 上會發生，在其它廠牌的資料庫產品也可能會有相同的情況發生。

MIX08 大會，88 個議程實況錄影一次上線

jchiou — Wed, 21 May 2008 11:25:44 GMT

技術與設計的饗宴 - MIX08 大會，88 個議程實況錄影一次上線，與全球最新趨勢同步！
甫在 2008.03.07 於美國 Las Vegas 閉幕的 MIX08 大會，揭露未來 NEXT WEB 數位十年的應用方向，88 個議程實況錄影課程全部公開，讓您立即與全球最新趨勢同步！詳細內容...

Internet Explorer 7 'Tips and Tricks'

jchiou — Tue, 06 May 2008 05:28:05 GMT

這份文件使用問與答的方式來說明一些常見的問題，這份文件不管是管理人員或開發人員都可以看看。

This document is designed to help IT administrators and developers evaluating Internet Explorer 7 understand some of the common issues seen with application compatibility. The examples provided in this document will help IT administrators and developers understand the issues involved, why they occur and how to workaround them with Internet Explorer 7 in your environment.

http://www.microsoft.com/downloads/details.aspx?familyid=B1A24BEB-C44F-40D6-825B-E571AA5973C0&displaylang=en

請協助我們改善您在 MSDN 上尋找資訊的體驗

jchiou — Fri, 25 Apr 2008 05:31:39 GMT

您是否覺得很難在 MSDN 快速找到需要的資訊?

MSDN 團隊正致力於改善您在尋找所需資訊時的體驗。請花個兩分鐘來告訴我們您想要的內容格式和搜尋方式。詳細內容...

雖然 MSDN 已經比以前好很多了，但我們都希望它可以更好，筆者自己也有做完問卷，大家有空時可以填一下，感恩。

當更新 Vista SP1 後, RDP Web client 無法正常連線到 Server 上

jchiou — Tue, 22 Apr 2008 08:56:04 GMT

誰需要注意這個問題？

使用 mstscax.dll 的朋友、ISV Partner

問題描述：

許多朋友會使用 ActiveX 叫用 mstscax.dll 來提供像 Web 版的遠端連線功能，讓使用者登入遠端伺服器來試用或使用應用程式。

這樣的功能在 Windows XP SP2、Vista RTM、Windows Server 2003 SP2 等，都可以正常執行。

當 Vista 更新了 Service Pack 1 後，就無法正常執行。

解決方法：

安全性設定-->近端內部網路（或信任網站，看網站的位置）-->自訂等級-->『起始不標示為安全的ActiveX控制項』設定成啟用（預設為停用）

英文版的位置：

IE security setting --> Local Intranet Zone --> Custom Level --> To enable “Initialize and Script ActiveX controls not marked as safe for scripting”

其它參考資訊：

ActiveX Security: Improvements and Best Practices

http://msdn2.microsoft.com/en-us/library/bb250471.aspx

You cannot connect to Terminal Services from a Web page
http://support.microsoft.com/kb/328002

引導式 (Prescriptive Content) 自我幫助技術內容

jchiou — Fri, 18 Apr 2008 06:51:12 GMT

引導式 (Prescriptive Content) 自我幫助技術內容

簡單來說，就是透過使用者「選擇症頭 & 發病環境」的方式，和Server端的「醫生」一步一步溝通，來達到「對症下藥」的效果。
引導式自我幫助技術內容秉持著以下原則：

更簡單、友善的使用介面 (隔壁小美再也不會抱怨看不懂技術文件了)
更精確的客製化解答

率先推出針對如何疑難排解 Internet Explorer當機、停止回應、凍結的「引導支援」，歡迎各位多加利用，並提供我們寶貴的建議。謝謝！

網址：http://support.microsoft.com/gp/pc_ie_intro/zh-tw

可用於測試 Internet Explorer 與應用程式相容性的 VPC

jchiou — Wed, 09 Apr 2008 05:08:26 GMT

許多朋友為了要測試自己開發的應用程式是否可以 IE 6、IE 7、IE 8 上正常執行，自己花了很多時間在安裝不同作業系統及不同 IE 的版本來進行交叉測試。

現在大家可以把這些安裝的時間省下來，直接從下列網址下載Windows XP SP2 或 Windows Vista 與 IE 6、IE 7、IE 8不同的 VPC image 來使用

http://www.microsoft.com/downloads/details.aspx?FamilyID=21eabb90-958f-4b64-b5f1-73d0a413c8ef&DisplayLang=en

要將這些 VPC image 開來使用前，需先安裝 Visual PC 2007，下載位置如下：

http://www.microsoft.com/downloads/details.aspx?FamilyId=04D26402-3199-48A3-AFA2-2DC0B40A73B6&displaylang=en

Iinternet Explorer 7 使用介面說明

jchiou — Wed, 24 Oct 2007 12:17:45 GMT

http://support.microsoft.com/gp/ie7_introduction/zh-tw

使用介面說明

1.您可以下圖紅色框選處輸入網址連結到您想要去的網頁，點選來瀏覽上一頁下一頁，可以重新整理網頁，可以停止網頁的載入

2.您可以點選畫面中的時，會顯示出下列紅色圈選處的畫面，您可以點選我的最愛來瀏覽您所儲存的網頁

3.也可以點選”摘要”來瀏覽您所訂閱的一些網路資訊(關於如何訂閱請看步驟7)

4.您可以點選"歷程紀錄"，來搜尋您這幾天上網的紀錄

5.您若想把瀏覽的網頁加入我的最愛時，您可以點選此按鈕來做此動作，也可以去管理您的最愛或是匯入匯出IE7的設定

6.點選旁邊的向下箭頭時，會出現下圖的選項，可以透過此地方來變更您的首頁設定

7.若您瀏覽的網頁有支援RSS的服務時，您可以點選旁邊的向下箭頭來訂閱該網站的資訊(下圖以微軟TechNet網站為例)，點選"Technet最新快訊"

8.之後點選下圖的"訂閱此摘要"後，以後即可透過步驟3的介面來取得該網站的最新資訊

9.點選旁邊的向下箭頭時，會出現下圖中的選項，您可以透過此介面來設定列印相關的功能（如列印、預覽列印、設定列印格式）

10. 點選按鈕時，您可以針對目前的網頁做下圖紅色圈選處的動作

11.點選下圖按鈕時，您可以透過"刪除瀏覽歷程紀錄"來刪除您使用IE所產生的暫存檔、瀏覽紀錄，也可以透過"網際網路選項"來設定您的IE瀏覽器

12.點選下圖最右邊的時，會有關於IE7.0的相關說明及線上支援服務可使用

13.您在畫面右上角的”Live Seach”的字樣上點一下滑鼠左鍵，即可透過微軟的搜尋引擎(Live Search)來搜尋您想要的資料，輸入完後按下Enter鍵或是即可

14.就會依照您所輸入的關鍵字將搜尋的結果顯示出來

15.在您想要瀏覽的網址上點選右鍵->在新索引標籤中開啓後，將會把該網頁開啟至新的索引標籤裡面，您就可以使用一個IE視窗並同時瀏覽多個網頁

16.當您執行完步驟9的動作後就會變成下圖所示，您可以點選下圖紅色圈選處去瀏覽您要觀賞的網頁

17.您要瀏覽的網頁就會在新的索引標籤內顯示出來

18.若您覺得網頁上的字太大或是看不清楚時，可以透過右下角的來選擇您要縮放的大小比例

IE7第一次開啟後要如何進行設定?

jchiou — Wed, 24 Oct 2007 12:11:46 GMT

下列的連結中有詳細的說明，含詳細的中文圖片

http://support.microsoft.com/gp/ie7_introduction/zh-tw

慢步在雲端... 邱英瑞(Jacky) : IE7

供 Internet Explorer 應用程式測試的虛擬機器(12/26 更新)

Internet Explorer Application Compatibility VPC Image

Internet Explorer Application Compatibility

The Microsoft Source Code Analyzer for SQL Injection tool

台灣微軟技術支援中心-系統平台支援部的部落格開張囉！

Microsoft Online Services Sign In Tool (Beta)

SQL Injection 相關資訊

MIX08 大會，88 個議程實況錄影一次上線

Internet Explorer 7 'Tips and Tricks'

請協助我們改善您在 MSDN 上尋找資訊的體驗

當更新 Vista SP1 後, RDP Web client 無法正常連線到 Server 上

引導式 (Prescriptive Content) 自我幫助技術內容

可用於測試 Internet Explorer 與 應用程式相容性的 VPC

Iinternet Explorer 7 使用介面說明

使用介面說明

IE7第一次開啟後要如何進行設定?

可用於測試 Internet Explorer 與應用程式相容性的 VPC