慢步在雲端... 邱英瑞(Jacky) : Windows 2003

台灣微軟技術支援中心-系統平台支援部的部落格開張囉！

jchiou — Mon, 09 Jun 2008 07:04:38 GMT

這個部落格中是由微軟全球技術支援中心中專職解決客戶有關 Windows 方面的專家們，分享自己每天解決客戶所累積的經驗：

http://blogs.technet.com/CSSTWPlatform/

Enjoy.

Windows SharePoint Services 3.0 SP1 Developer Evaluation VPC Image

jchiou — Fri, 30 May 2008 04:49:02 GMT

A time limited evaluation VHD containing Windows SharePoint Services 3.0 SP1, Visual Studio 2005 and the Visual Studio 2005 extensions for Windows SharePoint Services 3.0, v1.1 for use with Virtual PC or Virtual Server.

若不想自己花時間安裝可以直接下載來使用，但它到 2008/12/30 就會過期，預設是英文版的。

http://www.microsoft.com/downloads/details.aspx?FamilyID=1beeac6f-2ea1-4769-9948-74a74bd604fa&DisplayLang=en

如何讓 Virtual Server 2005 支援 Windows Server 2008、Windows Vista SP1 與 XP SP3

jchiou — Fri, 30 May 2008 04:39:08 GMT

請下載並安裝 Microsoft Virtual Server 2005 R2 SP1 更新

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=a79bcf9b-59f7-480b-a4b8-fb56f42e3348

Microsoft Online Services Sign In Tool (Beta)

jchiou — Fri, 30 May 2008 04:36:33 GMT

Beta Client application that enables single sign-on to Microsoft Online Services. With this tool, users can configure Outlook and IE, then use it logon to the licensed, hosted applications subscribed on Microsoft Online Services.

http://www.microsoft.com/downloads/details.aspx?FamilyID=01f6c0e4-f897-442a-8462-425f8edddad9&DisplayLang=en

SQL Injection 相關資訊

jchiou — Mon, 26 May 2008 11:01:39 GMT

SQL Injection(資料隱碼)攻擊行為簡介

以下是此類攻擊的流程

1. 駭客運用搜尋引擎尋找網頁上的漏洞，並運用自動化工具攻擊網路服務器。

2. 一個<script>字串附加到在後端運行的SQL伺服器中所有的文本或可變長字串列中。

3. 這個腳本與駭客所控制伺服器連接。該伺服器含有一些常用軟體的利用代碼，如Microsoft MS06-014，協力廠商軟體漏洞，（例如常用的媒體播放器及內容下載軟體）。有的時候還有一些零時差漏洞。

4. 當終端使用者試圖用IE流覽正常的網站時，由於這些網頁都將從SQL伺服器獲取資料，這些資料同時包含了惡意腳本<script>。而這些腳本會自動連接到駭客的網站。

5. 如果普通使用者沒有依照建議安裝修正程式，防毒軟體，或尚未安裝Microsoft或協力廠商軟體最新版本的更新，那麼他們的電腦就會被感染。

SQL Injection(資料隱碼)攻擊行為的解決方案

一旦web伺服器遭到SQL注入攻擊，請遵循如下步驟：

1、關閉網站

2、檢查IIS日誌，查找引起這次攻擊的有漏洞的目標網頁

3、聯繫web開發者，修改並加強ASP頁面。

注意這只是一種變通的解決方法，只能臨時解決SQL Injection問題。該網站可能在伺服器再次聯網後被再次注入。為了徹底解決這個問題，請參閱“預防SQL Injection(資料隱碼)攻擊的解決方案”。

預防SQL注入攻擊的解決方案

這種SQL Injection攻擊是由網頁程式開發不符合安全編碼的要求所引起的。為了防止攻擊，我們需要驗證所有網頁的字串輸入的函數。比如說，帶有用戶名和密碼輸入框的網站登錄頁。

我們也可以在微軟的官方網站上找到安全指導和最佳實踐建議，來應對SQL Injection(資料隱碼)攻擊。

用來減緩與解決SQL Injection攻擊的最佳實踐建議可以在這裡找到：

http://msdn2.microsoft.com/en-us/magazine/cc163917.aspx

SQL 資料隱碼

http://msdn.microsoft.com/zh-tw/library/ms161953.aspx

『資料隱碼』SQL Injection的源由與防範之道

http://www.microsoft.com/taiwan/sql/SQL_Injection.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G1.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(下)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G2.htm

How To - Protect from Injection Attacks in ASP.NET

http://msdn.microsoft.com/en-us/library/bb355989.aspx

How To - Protect from SQL Injection in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998271.aspx

How To - Protect from Cross-Site Scripting in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998274.aspx

Design Guidelines

http://msdn.microsoft.com/en-us/library/aa302420.aspx

Arch/Design Inspection

http://msdn.microsoft.com/en-us/library/aa302421.aspx

對於用戶端使用者，請確保電腦系統中已安裝了微軟及協力廠商軟體的最新安全修正程式以及最新的防毒程式定義檔。

注意，SQL Injection 不只會在 MS SQL Server 上會發生，在其它廠牌的資料庫產品也可能會有相同的情況發生。

MIX08 大會，88 個議程實況錄影一次上線

jchiou — Wed, 21 May 2008 11:25:44 GMT

技術與設計的饗宴 - MIX08 大會，88 個議程實況錄影一次上線，與全球最新趨勢同步！
甫在 2008.03.07 於美國 Las Vegas 閉幕的 MIX08 大會，揭露未來 NEXT WEB 數位十年的應用方向，88 個議程實況錄影課程全部公開，讓您立即與全球最新趨勢同步！詳細內容...

請協助我們改善您在 MSDN 上尋找資訊的體驗

jchiou — Fri, 25 Apr 2008 05:31:39 GMT

您是否覺得很難在 MSDN 快速找到需要的資訊?

MSDN 團隊正致力於改善您在尋找所需資訊時的體驗。請花個兩分鐘來告訴我們您想要的內容格式和搜尋方式。詳細內容...

雖然 MSDN 已經比以前好很多了，但我們都希望它可以更好，筆者自己也有做完問卷，大家有空時可以填一下，感恩。

引導式 (Prescriptive Content) 自我幫助技術內容

jchiou — Fri, 18 Apr 2008 06:51:12 GMT

引導式 (Prescriptive Content) 自我幫助技術內容

簡單來說，就是透過使用者「選擇症頭 & 發病環境」的方式，和Server端的「醫生」一步一步溝通，來達到「對症下藥」的效果。
引導式自我幫助技術內容秉持著以下原則：

更簡單、友善的使用介面 (隔壁小美再也不會抱怨看不懂技術文件了)
更精確的客製化解答

率先推出針對如何疑難排解 Internet Explorer當機、停止回應、凍結的「引導支援」，歡迎各位多加利用，並提供我們寶貴的建議。謝謝！

網址：http://support.microsoft.com/gp/pc_ie_intro/zh-tw

Windows 2003 64-Bit OLEDB Provider for ODBC (MSDASQL)

jchiou — Wed, 09 Apr 2008 05:31:11 GMT

這個元件之前有許多朋友問過我為何在 Windows 2003 64 位元下沒有內建，今天發現已可以下載來使用了，真是太好了，下載位置如下：

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=000364db-5e8b-44a8-b9be-ca44d18b059b

想知道微軟如何運用自己的產品嗎?

jchiou — Thu, 24 Jan 2008 05:45:52 GMT

之前與朋友討論問題或是有些朋友想要運用微軟的產品在自己的生意中，就詢問筆者說微軟內部是如何運用自家的產品的啊？有沒有資訊可以參考？

筆者建議到 Microsoft IT Showcase 的網站上去尋寶，在這個網站中有整理許多產品在微軟中整合運用的情境，或許可以給你一些新的靈感。

Hope this help!!

快速得知目前到底是"誰"使用了 RMS 服務的 vbs 範例

jchiou — Wed, 02 Jan 2008 10:57:36 GMT

在 RMS 目前的管理報表中（如下圖），只有多少個使用者使的總數量，並沒有明確列出是那些使用者使用過 RMS 的服務。

要如何得知這些使用者的清單呢？這個問題有很多的朋友問過我，

這兩天看到同事 Jason Tyler 寫了一段 VBS 的範例，讓我們可以非常的簡單就找出有誰使用過 RMS 的服務。

VBS 範例：

'+++++++++++++++++++++++++++++++++++++++++++++++++++

' rmsusers.vbs - A simple script to match up the SDDL sids in the RMS

' dbase to user accounts

'+++++++++++++++++++++++++++++++++++++++++++++++++++

Option Explicit

Dim strComputer, strRoot, strDbase, strSQL, strConn
Dim objRoot
Dim conn,ldpconn
Dim rs,rsUser
Dim objArgs

Set objArgs = Wscript.Arguments

If objArgs.Count = 0 Then
ShowUsage
Wscript.Quit
End if

strComputer = objArgs(0)

Set objRoot = GetObject("LDAP://RootDSE")
strRoot = objRoot.Get("defaultnamingcontext")
Set objRoot = Nothing

Set conn = CreateObject("ADODB.Connection")
Set rs = CreateObject("ADODB.RecordSet")

With rs
.CursorLocation=3
.CursorType=0
End With

With conn
strDbase = "master"
GetConn()
.open strConn
strSQL = "Select Name From SysDatabases Where" & _
" Name like 'DRMS_Config%'"
rs.Open strSQL,conn
End With

If rs.RecordCount > 0 Then
strDbase = rs.Fields("name").Value
Wscript.Echo "++++Found Database:" & strDbase & ".++++" & vbcrlf & vbcrlf
rs.close
conn.close
strSQL = "Select s_Sid from UD_WindowsAuthIdentities"
GetConn()
conn.open strConn
rs.open strSQL,conn
If rs.RecordCount > 0 Then
Wscript.Echo "There were " & rs.RecordCount & " users found."
Do until rs.EOF
ResolveName(rs.Fields("s_Sid").Value)
rs.MoveNext
Loop
Else
Wscript.Echo "No users found in UD_WindowsAuthIdentities Table"
Cleanup
Wscript.Quit
End If
Else
Wcript.Echo "Could not find RMS Configuration Dbase"
CleanUp
Wscript.Quit
End if

'**********************************************************

'GetConn - Probably not needed. I thought I'd be making more connections

'**********************************************************

Sub GetConn()
strConn = "Provider=SQLOLEDB;Data Source=" & strComputer & ";" & _
"Trusted_Connection=Yes;Initial Catalog=" & strDbase
End Sub

'**********************************************************

'Resolve Name - Will spit out the user names based on SDDL sid

'**********************************************************

Sub ResolveName (strSID)
Set ldpconn = CreateObject("ADODB.Connection")
With ldpconn
.Provider = "ADSDSOObject"
.Open "ADSProvider"
strSQL = "<GC://" & strRoot & ">;(&(objectclass=user)(objectSID=" & strSID &"));name,mail;subtree"
Set rsUser = .Execute(strSQL)
If rsUser.RecordCount > 0 Then
Wscript.Echo "**-" & rsUser.Fields("name").Value & _
"-" & rsUser.Fields("mail").Value
Else
Wscript.Echo "Unresolved: " & strSID
End If
rsUser.Close
ldpconn.Close
Set rsuser = nothing
Set ldpconn = nothing
End with
End Sub

'*************************************

'CleanUp - If we bail - try to clean up

'*************************************

Sub CleanUp
rs.close
set rs = Nothing
conn.close
set conn=nothing
End Sub

'*************************************

'ShowUsage - How to use the script

'*************************************

Sub ShowUsage
Wscript.Echo "Usage:>cscript rmsusers.vbs rms_sql_server"
Wscript.Echo "Usage:>cscript rmsuser.vbs rms_sql_server\instance"
End Sub

使用方式：

1. 將上面的 VBS 複製並貼到 Notepad，儲檔為 rmsusers.vbs

2. 使用命令提示字元，輸入 cscript.exe rmsusers.vbs RMS_SQL_Server

執行結果：

原文：http://blogs.technet.com/rmssupp/archive/2007/12/31/how-to-tell-who-is-using-rms-in-your-environment-quickly.aspx

如何設定 Windows Server 2003 Service Pack 1 啟用 IIS 執行在 32 位元模式

jchiou — Thu, 22 Nov 2007 07:15:59 GMT

Configuring IIS to Run 32-bit Applications on 64-bit Windows (IIS 6.0)

Windows Server 2003^TM, Service Pack 1 enables IIS 6.0 to run 32-bit Web applications on 64-bit Windows using the Windows-32-on-Windows-64 (WOW64) compatibility layer.

Steps:

1. Open a command prompt and navigate to the %systemdrive%\Inetpub\AdminScripts directory.

2. Type the following command:

cscript.exe adsutil.vbs set W3SVC/AppPools/Enable32BitAppOnWin64 “true”

3. Press ENTER.

但若你在 Windows Server 2003 Service Pack 2 上執行，會得到 Type mismatch 的訊息，如下圖：

故在 Windows Server 2003 Service Pack 2 需要將指令改為

cscript.exe adsutil.vbs set W3SVC/AppPools/Enable32BitAppOnWin64 1

More information:

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/405f5bb5-87a3-43d2-8138-54b75db73aa1.mspx?mfr=true

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/13f991a5-45eb-496c-8618-2179c3753bb0.mspx?mfr=true

關鍵字：Windows Server 2003 SP1 SP2 IIS WOW 64 32 位元 bit