5DMail.Net News Aggregator

All 业界与厂商新闻[30] 网络技术[0] Exchagne Server[33] IMail Server[30] 操作系统[90] 网络营销[40]

Aggregated News

Windows Server 2008中全新的仲裁/见证模式

Publish date: 2007-8-29 21:57 Posted by chengzh

Quorum Disk,又名仲裁磁盘，其目的是在协调集群节点间的故障转移（Failover）Windows Server 2003年代的集群中，对于单一的仲裁设备服务器群集是否执行failover，quorum disk说了算，也就是说这是一种独裁者的方式。当然了对于单一节点集群，由于不需要故障转移，自然也没必要使用quorum。至于多数节点集，虽然有对应于每个节点的单一quorum，但是quorum实际是不起作用的。那么很显然，对于单一的仲裁设备服务器群集，是存在quorum disk的单点失败问题的，也就是说如果是quorum disk本身出了问题，无法协调控制failover过程，导致整个集群出现群龙无首的状况，对这个场景的改良，在即将发布的Windows Server 2008中有一个新的特性：Majority based cluster membership其目标就是给节点投票权，按照少数服从多数的原则避免可能存在的 quorum disk单点失败的问题，而且尽可能避免设置quorum磁盘。在Windows Server 2008可以按照以下原则选择集群模式： l 不需要

Vista多媒体播放和网络吞吐率

Publish date: 2007-8-28 11:06 Posted by Liu_hui

前段时间网上新出现了一条新闻，在Windows Vista中播放多媒体文件会导致网络性能降低。结果证明这个问题确实存在，但确实设计特性。今天看到Mark Russinovich（Windows领域的大牛，相信很多人对他都有不少的了解）的一篇Blog，对这个问题进行了比较合理的解释。我翻译了这篇Blog，希望对英文不好的朋友有所帮助。当然，水平有限，翻译的内容难免会存在疏漏，还望大家指正。通过这篇文章我们有什么体会？ 1，对于百兆网络，或者只安装了一块网卡的电脑，完全不用担心这个问题 2，如果是千兆网络，或者有多块网卡，那么问题比较棘手。尤其是有多块网卡的百兆网络，希望相关的补丁能尽快发布。 3，看来那个售价超贵的“杀手级”游戏网卡还是有必要存在的。下面是原文内容：几周前，在2CPU 论坛由dloneranger发布的帖子介绍了在他的Vista系统中播放音频或视频文件时网络吞吐量降低的情况。其他人也提到自己遇到了同样的问题，同时上周大家的注意力被其他站点就同一个问题的讨论所吸引，包括Slashdot以及Zdnet博客Adrian Kingsley-Hughes。很多人的推测是正

分辨率的故事

Publish date: 2007-8-5 17:15 Posted by Liu_hui

本文已发表在《个人电脑》杂志，请勿随意转载在前几年，LCD显示器还是一种比较奢侈的产品，售价很高，而且性能参数很差，属于低性价比产品的典型。然而技术的发展是很快的，短短几年时间，LCD面板的生产技术得到了长足进步，大屏幕LCD显示器性能越来越好，售价越来越低，感兴趣的人则越来越多。然而很多购买了LCD显示器，尤其是大屏幕LCD显示器的人买回来之后才发现，怎么LCD显示器不如自己想象中的好。例如，原本在CRT显示器上显示很好的文字内容，在LCD显示器上为什么变得那么小，看起来很费眼睛。买了一台24寸的宽屏LCD后却发现，很多网页无法适应这么大的分辨率，将浏览器窗口最大化之后，网页内容只能居中显示或者靠左显示，旁边有很大一部分面积都被浪费了。想要在LCD显示器上玩一些低分辨率的老游戏，可是游戏的显示效果为什么那么差劲。本文会告诉你在遇到这些问题后该如何解决。显示器的技术指标是什么意思在买显示器之前，很多人都会详细了解显示器的性能参数，例如显示面积、分辨率、点距、色深等，然而这些参数分别有什么作用？对显示器的显示效果有什么影响？因为本文着重讨论显示面积、分辨率以及点距对显

看清Windows Vista中的安全提示信息

Publish date: 2007-8-5 16:38 Posted by Liu_hui

本文已发表在《个人电脑》杂志，请勿随意转载当我们在使用Windows执行大部分操作的时候，Windows都会用提示信息告诉我们操作的执行结果。例如，操作是成功完成还是失败了，如果失败了，那么失败原因是什么，或者在操作过程中需要注意的事项等。看清这些提示信息（尤其是错误信息和注意事项）有助于我们更好地完操作。因此本文将会对Windows Vista中一些常见的安全提示信息进行说明。 Internet Explorer中的各种信息在Windows Vista中，和Internet Explorer有关的信息大部分都出现在地址栏和信息栏（图1），这些信息可以告诉我们当前访问的网站是否有安全问题，是否是欺诈网站，以及是否有其他一些需要注意的信息。下文会将Internet Explorer中常见的提示信息分为安全证书相关、安全设置相关、控件相关这三个类别来介绍。和安全证书有关的提示信息为了保护我们的在线隐私，很多网站，尤其是银行和证券公司等提供金融服务的网站都会使用安全证书加密我们的浏览器和网站服务器之间的通信，这样双方的网络通信就算被其他人截获也

[Windows Vista]安全桌面凭什么那么安全？

Publish date: 2007-7-19 13:03 Posted by ahpeng

写了三篇系列《Windows Vista如何以SYSTEM权限启动进程》小文章，借着这股劲，再来简单分析一下安全桌面。安全桌面，大家应该不会感到陌生。UAC的权限提升提示对话框、用户网络凭据的保存对话框，还有欢迎登录界面，都是运行在安全桌面上。究其本质，安全桌面，也叫做Winlogon桌面，实际上是WinSta0窗口站里默认具有的三个桌面之一。另外两个桌面，一个是Default桌面，也就是用户桌面，就是我们平时登录后所在的桌面，还有一个是屏保桌面（且不去管它）。那么为什么安全桌面那么安全，以至于Windows把那么重要的任务都交给它？难道是因为它的名字？当然不会！Windows并没有因为它的名字里有“安全”，就放心地把安全攸关的任务交给它（就这一点来说，很有点类似湖南卫视的武警战士，并没有因为某位超女的名头大，就随便放行）。 1. 一切还是得看安全权限设置和窗口站一样，桌面也是一个安全对象，也需要通过安全描述符对其进行安全保护。怎么才能查看Winlogon桌面的安全权限？很简单，只需通过Process Explorer查看Winlogon进程的句柄表，里面会有一个\Win

[抢先揭密]Windows Vista为什么不允许两个用户同时登录（远程桌面）？

Publish date: 2007-7-19 12:29 Posted by ahpeng

在写《Windows Vista如何以SYSTEM权限启动进程（3）》时，就在纳闷，为什么Windbg不能转储完整的WinSta0窗口站的安全描述符？为什么会少了登录SID和登录帐户的对应ACE？盆盆很快发现，原来是我自己搞错了。为了方便，我用远程桌面连接到另外一台实验用Windows Vista机器，这时候由于是远程桌面登录的，拿到的是会话2。但是我在Windbg里检查的却是\Sessions\1\Windows\WindowStation\WinSta0。也就是说，盆盆实际上是检查的会话1里的WinSta0窗口站，而不是远程桌面里的WinSta0窗口站（会话2）！！难怪检查出来的结果，发现WinSta0窗口站里居然没有登录SID和Admin的对应ACE！！ 1. 完整的WinSta0安全描述符为了验证这个结果，盆盆重新做实验，这次直接控制台登录（会话1），再查看WinSta0的安全描述符，果然发现完整了，有附图为证！图中棕色加粗的部分，就是登录会话SID和登录帐户Admin所拥有的ACE，这里可以看到登录会话SID拥有所有可能的权限，而Admin则几乎没有任何访问权限。问

Windows Vista如何以SYSTEM权限启动进程（3）

Publish date: 2007-7-19 10:06 Posted by ahpeng

查看WinSta0窗口站的安全权限前面的内容隐藏了这样一个事实，为什么Local SYSTEM进程有能力加入到WinSta0窗口站？大家可以回想一下，在Windows 2000/XP下，只有以Local SYSTEM运行的服务，可以选择“允许服务与桌面交互”。这实际上就是让该服务运行在WinSta0窗口站里，而不是运行在默认的Service-0X0-3e7$窗口站里。但是为什么以其他帐户身份运行服务，不能选择这个选项？甚至连以当前登录帐户身份运行的服务都不行？例如当前以Admin用户帐户身份登录到系统，而系统中存在着一个服务，也以Admin身份运行。这里我们可以查看一下WinSta0窗口站的安全权限。可以用Process Explorer，或者调试工具（例如Windbg）进行查看。 1. 用Windbg查看WinSta0的ACL 这里首先介绍用Windbg查看WinSta0窗口站的安全权限（更加完整）。由于Windows Vista默认禁用Kernel Debug，所以必须运行以下命令手动打开Kernel Debug选项： bcdedit -debug on 盆盆评注：注意，

Windows Vista如何以SYSTEM权限启动进程（2）

Publish date: 2007-7-19 01:22 Posted by ahpeng

如何让用户能够看到SYSTEM下的进程？在Windows 2000/XP下，这个不是什么问题。然而在Windows Vista下问题就来了。如果企图用AT命令启动某个Local SYSTEM进程，就会警告说不能和用户进行交互，哪怕加上/Interactive参数也不行！原来在Windows Vista下，存在一个会话0隔离的问题。而AT命令所对应的Task Scheduler服务运行在会话0，而会话0是不能和用户进行交互的。盆盆评注：这里要注意，会话和登录会话，是两码事。具体的介绍，敬请期待后续的文章。原来在会话0里，并没有WinSta0这个窗口站。天哪，又来了一个窗口站的概念，嗯，先不用管它，这里只需理解，窗口站用来保护进程的用户界面。只有WinSta0这个特殊的窗口站才可以接受用户的鼠标、键盘事件，才能和用户进行交互。在Windows系统里，如果没有特别指定，SYSTEM登录会话里的进程，将会默认运行在Service-0X0-3E7$窗口站里，所以无法和用户进行交互。所以很显然，要让以SYSTEM权限运行的进程，能够和用户进行交互，必须满足以下条件： 1. 必须不能运行

Windows Vista如何以SYSTEM权限启动进程（1）

Publish date: 2007-7-19 01:20 Posted by ahpeng

很长时间没有写纯技术文章，有点对不住大家。盆盆这段时间可没有闲着，正在努力收集资料、做实验测试，准备写一些有关Windows安全底层技术的文章，陆续发表在ITECN博客，敬请大家期待。这里先上一篇比较有趣的。唯一遗憾的是，由于今天国家队不幸失败，影响了我写作的情绪，唉～～可能有不少读者兄弟还记得盆盆以前写过一篇文章《超级另类法用SYSTEM帐户登录系统》，描写如何以SYSTEM权限启动Explorer进程。另注：经热心读者举报，这篇文章曾被某无耻文抄公恶意抄袭。经盆盆核实后，赠书一本以感谢。在Windows 2000/XP下，我们可以有很多方法，以SYSTEM身份启动某个特定的进程，盆盆就曾经写过一篇《以System帐户身份运行应用程序的三种办法》。 SYSTEM帐户启动的实质其实不管用哪种方法，其本质都一样。都是利用SYSTEM登录会话里已有的某个进程A，帮助我们创建一个进程B，进程B会自然而然地运行在SYSTEM登录会话里-从而具有SYSTEM权限。这里提到登录会话（Logon Session）的概念，这个概念比较抽象，甚至连MSDN里都有点语焉不详。这里我们且不去管它（

77无名英烈

Publish date: 2007-7-7 08:39 Posted by ahpeng

这是一位在徐州会战中牺牲的中国战士（（川军）。除此之外，我们便没有什么更多的有关他个人的信息，不知道他的名字，不知道他来自哪里。从照片上，我们更无法辨认他的番号，但我们可以肯定，他是个年轻的士兵，有着一张川娃的脸。他阵亡了。身上用草绳扎着两件单薄的外衣御寒，脚上穿着一双草鞋。男儿立志出夔关，不灭倭奴誓不还，尸骨何须桑梓地，人生处处有青山！

Links: BXNA SXNA BBS SipoBLOG Resource