慢步在雲端... 邱英瑞(Jacky) : Office 2007

Open XML File Format Converter for Mac 1.0.1

jchiou — Mon, 20 Oct 2008 04:50:04 GMT

Open XML Converter allows you to convert Open XML files that were created in Office 2008 for Mac or Office 2007 for Windows so that you can open, edit, and save them in earlier versions of Office for Mac. Open XML Converter can convert Word documents, Excel workbooks, and PowerPoint presentations that are in the Open XML Format so that you can open and edit the files in Office 2004 for Mac and Office v. X for Mac. You can choose to convert and open one file, or convert a large number of files.

http://www.microsoft.com/downloads/details.aspx?FamilyID=2a8d9a3b-b8a4-43b6-82a6-a2e7d16ae11d&DisplayLang=en

適用於 Microsoft Office 2007 的 Microsoft SQL Server 2008 資料採礦增益集

jchiou — Wed, 20 Aug 2008 09:34:40 GMT

適用於 Microsoft Office 2007 的 Microsoft SQL Server 2008 資料採礦增益集 (Data Mining Add-ins) 可以協助您在 Office Excel 2007 和 Office Visio 2007 之中利用 SQL Server 2008 的預測分析。此下載項目包括下列元件：

適用於 Excel 的資料表分析工具：這個增益集提供的工作簡單易用，您根本不需要學習任何資料採礦概念，就可以輕鬆運用 SQL Server 2008 資料採礦對試算表資料執行強大的分析運算。
適用於 Excel 的資料採礦用戶端：使用這個增益集可以讓您使用試算表資料或透過 SQL Server 2008 Analysis Services 執行個體可存取的外部資料，在 Excel 2007 內建立、測試、瀏覽並管理資料採礦模型。
適用於 Visio 的資料採礦範本：這個增益集可以讓您將採礦模型以可註釋的 Visio 2007 圖形格式呈現和共用。

詳細資訊：

http://www.microsoft.com/downloads/details.aspx?familyid=896A493A-2502-4795-94AE-E00632BA6DE7&displaylang=zh-tw

Enjoy.

PowerTools for Open XML

jchiou — Mon, 16 Jun 2008 04:47:48 GMT

CodePlex 上周發佈了一個好用工具：

使用 PowerShell 來操作 Open XML 的一個範例，

將它放置在伺服器（Server-Side）上做批次檔案的處理的一個好選擇。

更多資訊：

http://www.codeplex.com/PowerTools

影片介紹：

PowerTools for Open XML Introduction

作者的部落格：

http://blogs.msdn.com/ericwhite/archive/2008/06/11/processing-open-xml-documents-server-side-using-powershell.aspx

SQL Injection 相關資訊

jchiou — Mon, 26 May 2008 11:01:39 GMT

SQL Injection(資料隱碼)攻擊行為簡介

以下是此類攻擊的流程

1. 駭客運用搜尋引擎尋找網頁上的漏洞，並運用自動化工具攻擊網路服務器。

2. 一個<script>字串附加到在後端運行的SQL伺服器中所有的文本或可變長字串列中。

3. 這個腳本與駭客所控制伺服器連接。該伺服器含有一些常用軟體的利用代碼，如Microsoft MS06-014，協力廠商軟體漏洞，（例如常用的媒體播放器及內容下載軟體）。有的時候還有一些零時差漏洞。

4. 當終端使用者試圖用IE流覽正常的網站時，由於這些網頁都將從SQL伺服器獲取資料，這些資料同時包含了惡意腳本<script>。而這些腳本會自動連接到駭客的網站。

5. 如果普通使用者沒有依照建議安裝修正程式，防毒軟體，或尚未安裝Microsoft或協力廠商軟體最新版本的更新，那麼他們的電腦就會被感染。

SQL Injection(資料隱碼)攻擊行為的解決方案

一旦web伺服器遭到SQL注入攻擊，請遵循如下步驟：

1、關閉網站

2、檢查IIS日誌，查找引起這次攻擊的有漏洞的目標網頁

3、聯繫web開發者，修改並加強ASP頁面。

注意這只是一種變通的解決方法，只能臨時解決SQL Injection問題。該網站可能在伺服器再次聯網後被再次注入。為了徹底解決這個問題，請參閱“預防SQL Injection(資料隱碼)攻擊的解決方案”。

預防SQL注入攻擊的解決方案

這種SQL Injection攻擊是由網頁程式開發不符合安全編碼的要求所引起的。為了防止攻擊，我們需要驗證所有網頁的字串輸入的函數。比如說，帶有用戶名和密碼輸入框的網站登錄頁。

我們也可以在微軟的官方網站上找到安全指導和最佳實踐建議，來應對SQL Injection(資料隱碼)攻擊。

用來減緩與解決SQL Injection攻擊的最佳實踐建議可以在這裡找到：

http://msdn2.microsoft.com/en-us/magazine/cc163917.aspx

SQL 資料隱碼

http://msdn.microsoft.com/zh-tw/library/ms161953.aspx

『資料隱碼』SQL Injection的源由與防範之道

http://www.microsoft.com/taiwan/sql/SQL_Injection.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G1.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(下)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G2.htm

How To - Protect from Injection Attacks in ASP.NET

http://msdn.microsoft.com/en-us/library/bb355989.aspx

How To - Protect from SQL Injection in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998271.aspx

How To - Protect from Cross-Site Scripting in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998274.aspx

Design Guidelines

http://msdn.microsoft.com/en-us/library/aa302420.aspx

Arch/Design Inspection

http://msdn.microsoft.com/en-us/library/aa302421.aspx

對於用戶端使用者，請確保電腦系統中已安裝了微軟及協力廠商軟體的最新安全修正程式以及最新的防毒程式定義檔。

注意，SQL Injection 不只會在 MS SQL Server 上會發生，在其它廠牌的資料庫產品也可能會有相同的情況發生。

Groove 2007 SP1 語言更新 (繁體中文版) 已可供下載

jchiou — Wed, 21 May 2008 04:17:44 GMT

您想要用Groove，但發現Groove居然沒有中文版嗎？

從今天開始您將不會再有這些煩惱，動動您的滑鼠，速速下載Groove 2007 SP1語言更新吧！

下載前請先注意:

只有Office 2007 Enterprise和Ultimate有Groove喔! 其他版本的同仁如想使用Groove 請安裝正確的版本。
請先行下載Office 2007 SP1 再下載 Groove 2007 SP1 語言更新。

不知道Groove是什麼?

Office Groove 2007 是共同作業軟體程式，即使小組成員為不同組織工作、在遠端工作，或離線工作，都能協助小組動態而有效率地共同合作。使用 Groove 工作區可節省時間、提高生產力，並提升小組交付項目的品質。Office Groove 2007 只是 2007 Microsoft Office system 如何協助小組及組織提高共同作業效率的範例之一。

請協助我們改善您在 MSDN 上尋找資訊的體驗

jchiou — Fri, 25 Apr 2008 05:31:39 GMT

您是否覺得很難在 MSDN 快速找到需要的資訊?

MSDN 團隊正致力於改善您在尋找所需資訊時的體驗。請花個兩分鐘來告訴我們您想要的內容格式和搜尋方式。詳細內容...

雖然 MSDN 已經比以前好很多了，但我們都希望它可以更好，筆者自己也有做完問卷，大家有空時可以填一下，感恩。

OBA Sample Application Kit for PeopleSoft

jchiou — Thu, 17 Apr 2008 09:05:57 GMT

若您想要開發整合 Office 2007、MOSS 2007及 PeopleSoft 的應用程式，這是很好的一個參考範例。

詳細資訊請參考：

http://code.msdn.microsoft.com/obapsftsak

http://msdn2.microsoft.com/en-us/office/cc442491.aspx

Deploying a VSTO 3.0 solution for the Office 2007 using Windows Installers

jchiou — Thu, 27 Mar 2008 12:30:32 GMT

The code samples are written in Visual Basic and C#. The following list of projects and samples describes how you can integrate these into your solution to deploy with a Windows Installer file.
Projects - you can add these custom actions to your setup project.
1. Component Check - check if the Office Primary Interop Assemblies are installed
2. ClickOnceCustomActions - install into the ClickOnce cache
3. DocumentManifestCustomActions - update the document custom properties to point to the assembly
4. InclusionListCustomActions - add an entry to pre-trust your solution

Samples
1. Basic installer - Hello World add-in
2. Additional components - Hello Word add-in plus a helper library (showing deployment with multiple files)
3. Inclusion list - custom action to create an inclusion list entry with the location of the deployment manifest and the public key of the certificate used to sign the manifests
4. Change Manifest - custom action to update the document's custom properties to point to the deployment manifest
5. ClickOnce cache - custom action to install the solution into the ClickOnce cache

更多資訊:

http://code.msdn.microsoft.com/VSTO3MSI

Enjoy!

Microsoft Visual Studio Tools for the Office System Power Tools v1

jchiou — Fri, 22 Feb 2008 17:39:47 GMT

Office System Power Tools 提供了一系列的小工具，可以協助加速我們在開發 Office 的解決方案。

其包含的工具如下：

Tool

Description

Type of Tool

Open XML Package Editor

A graphical treeview-based editor for examining and editing Open XML Package files (including Word, Excel and PowerPoint documents).

Add-in to Visual Studio.

Ribbon IDs Tool Window

A custom tool window that displays all re-usable built-in Office Ribbon IDs.

Add-in to Visual Studio.

Office Custom UI Manager

A set of classes for coordinating multiple instances of Ribbon, custom task pane, and custom form region objects.

Runtime class library and sample source code.

Office Interop API Extensions

A set of C# classes for handling parameterized properties and optional/named parameters, as well as for LINQ-enabling Office collection objects.

Runtime class library.

SharePoint Feature Sweeper

A GUI tool that cleans up unwanted SharePoint features from the developer's environment.

Standalone Windows Forms application.

SharePoint Workflow Package Generator

A tool to package a SharePoint workflow project so that it can be deployed.

Scriptable command-line tool.

VSTO/VSTA Pipeline Verifier

A GUI tool that reflects over custom pipeline assemblies to validate the complete VSTA pipeline.

Standalone Windows Forms application.

VSTO Developer Cleaner

A GUI tool that removes leftover build artifacts from the developer's computer.

Standalone Windows Forms application.

VSTO Troubleshooter

A diagnostic tool that examines a computer for the necessary prerequisites for running VSTO solutions.

Standalone Windows Forms application.

也含有 VSTO Troubleshooter 協助找問題，如下圖：

下載位置：http://www.microsoft.com/downloads/details.aspx?FamilyId=46B6BF86-E35D-4870-B214-4D7B72B02BF9&displaylang=en

想知道微軟如何運用自己的產品嗎?

jchiou — Thu, 24 Jan 2008 05:45:52 GMT

之前與朋友討論問題或是有些朋友想要運用微軟的產品在自己的生意中，就詢問筆者說微軟內部是如何運用自家的產品的啊？有沒有資訊可以參考？

筆者建議到 Microsoft IT Showcase 的網站上去尋寶，在這個網站中有整理許多產品在微軟中整合運用的情境，或許可以給你一些新的靈感。

Hope this help!!

如何部署整合 IRM 及 MOSS 2007

jchiou — Mon, 17 Dec 2007 08:33:56 GMT

這個 Step by Step 的文件中詳細說明如何實做：

Deploying Windows Rights Management Services with Microsoft Office SharePoint Server 2007 Step-By-Step Guide

http://www.microsoft.com/downloads/details.aspx?FamilyID=7bab2321-71e6-4cf2-8bcd-0880e0d1cda3&DisplayLang=en

2007 Microsoft Office Servers Service Pack 1 (SP1)

jchiou — Thu, 13 Dec 2007 17:47:00 GMT

這個 Service Pack 是更新伺服器產的修正程式，建議各位朋友先在測試環境先做安裝再到正式環境安裝，以免...

此更新適用於下列程式：

Microsoft® Office SharePoint® Server 2007
Microsoft® Office Project Server 2007
Microsoft® Office Forms Server 2007
64 位元版 Microsoft® Office Groove® Server 2007

下載位置：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=ad59175c-ad6a-4027-8c2f-db25322f791b

2007 Microsoft Office 套件 Service Pack 1 (SP1) 來囉!

jchiou — Thu, 13 Dec 2007 17:43:00 GMT

建議先閱讀完說明再下載更新。下載位置：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=9ec51594-992c-4165-a997-25da01f388f5

MSDN 雜誌 2007 年 12 月號 - 編輯的話

jchiou — Tue, 04 Dec 2007 11:32:00 GMT

轉載自：http://msdn.microsoft.com/msdnmag/issues/07/12/EditorsNote/default.aspx?loc=zx

當我在撰寫本文時，我正在從西雅圖飛往美國東岸的班機上。我將在紐約的辦公室待幾天，然後就要前往德州參加會議。接著，我就要回到 Redmond 開幾個會，最後還要前往巴塞隆納參加 Tech•Ed EMEA。這麼多的會議只能代表一件事- 2007 年即將結束！怎麼會那麼快就到年底了？在這個時候，我們應當回顧一下身為開發人員在這一年來的成長，以及 2008 的趨勢。

雖然 2007 是推出各種嶄新技術的一年，但是形成的主軸有兩個：AJAX 以及 Microsoft .NET Framework 3.0。AJAX 的 ASP.NET AJAX Extensions 成為一等一的 Web 應用程式開發平台。此延伸程式庫同時涵蓋用戶端和伺服器的範圍，且能夠抽象化在瀏覽器中執行之 JavaScript 程式碼與在應用程式伺服器上執行之商務邏輯之間的互動。此外，該程式庫也建立了指令碼行為與現有控制項的新動態關聯機制，並且提供了用戶端和伺服器上的當地語系化功能…等等。

.NET Framework 3.0 推出了三項技術，這些技術已開始全面引發應用程式架構的轉變。首先是 Windows Presentation Foundation (WPF)，這完全顛覆了傳統的訊息幫浦 (Message Pump)，那方方正正的 Win32 架構，藉由利用圖形卡的嶄新技術並提供 Windows 開發人員宣告式、以容器為基礎的使用者介面項目撰寫模式，使他們也能掌握以往只有 Web 應用程式開發人員獨享的彈性和優勢。再來是 Windows Communication Foundation (WCF)，這將所有建立分散式應用程式的方法，全部都整合到單一抽象層。最後則是 Windows Workflow Foundation (Windows WF)，這新增了宣告式工作流程模型語言和執行引擎，在這之前，如此的功能僅能以額外的應用程式提供，而非以平台的服務提供。

當您考慮到 .NET Framework 3.0 和 AJAX 的影響有多麼深遠，身為開發人員一定會感受到壓力。如 Windows WF 和 WCF 對於傳統應用程式架構模式的影響 (例如功能豐富的領域模式) 絕對不容忽視。舉例而言，以後是否要放棄所有的物件導向 (OO) 作法，並且將類別階層一對一對地分割為可以在遠端服務之間輕易傳遞的邏輯服務類別和資料語彙基元類別？單元測試之長時間執行的工作流程又應該如何進行，才是最佳作法？何時應該使用 AJAX 指令碼服務方法而非部分呈現？

或許您覺得當下的這些問題已經夠嗆，但是 2008 年很可能還會進一步加快轉變的趨勢。自從 MIX 2007，Silverlight 的定位就是要轟動武林，並且突破以往在 Web 應用程式開發環境中未能實現的境界，提供功能更豐富的以瀏覽器為基礎的使用者體驗。此外，隨著 Visual Studio 2008 中的 LINQ 以及 ADO.NET Entity Framework 的推出 (後者在 Visual Studio 推出不久之後即問世)，資料存取的架構也將完全顛覆以往的思考模式。在上述嶄新平台技術一一推出的同時，2007 Office System 也不甘示弱，其中包括在應用程式層執行的 SharePoint 技術也持續向上提升，以提供高度整合、功能強大的商務應用程式。

如果您也像我一樣，想著到底何時才能鬆一口氣，答案是恐怕還要再憋久一點。因為就像我的出差行程一樣，短期內應該沒有任何休閒時間。但是請您也別擔憂，因為 MSDN Magazine 會一如往常地使出渾身解數，以協助您過濾雜訊、抓取重點，使您成為頂尖開發人員，或許還可以為您的科技生活增添一點娛樂效果喔！—Howard

VBA 呼叫 managed code dll 出現 Automation 錯誤

jchiou — Fri, 23 Nov 2007 11:33:21 GMT

問題描述：

使用 Visual Studio 2005 開發的一個 DLL，給 Excal 用 VBA 來使用，

在開發環境中測試都沒有問題

但部署到用戶端（有安裝 .NET Framework 2.0、沒有 VS 2005），執行就會出現錯誤

錯誤訊息:

Microsoft Visual Basic
---------------------------
Run-time error '-2146232576 (80131700)':

Automation error
---------------------------
OK Help

解決方法：

請參考 http://support.microsoft.com/kb/908002/en-us

如果你直接把上面文章中的更新檔在用戶端安裝，馬上就會出現訊息，提醒你沒有安裝 Visual Studio 2005，然後就不給安裝

文章中說的方法好像有點複雜，我只是要在用戶端安裝個更新檔解決這個問題而已。

筆者告訴大家一個偷吃步，直接拿到更新檔給用戶端安裝，步驟如下：

1. 在開發環境上先安裝 908002 的更新檔

2. 任意新增一個安裝專案

3. 在安裝專案按右鍵 => 內容( Properties )

4. 按 Prerequisites.

5. 選取 Shared Add-in Support Update for the Microsoft .NET Framework 2.0 (KB908002) ，如下圖：

6. 建置安裝專案

7. 便可以在安裝專案的輸出路徑中發現多了一個 KB908002 的資料夾，如下圖

8. KB908002 中有三個檔案，只要將這三個檔案複製到用戶端的電腦安裝即可。

關鍵字：COM Interop Excel VBA interaction with .NET component