跃跃领舞: Windows

Spoolsv.exe进程异常的处理方法

Thu, 05 Apr 2007 08:46:51 GMT

今天突然觉得电脑好慢，打开资源管理器一看，打印服务的spoolsv.exe进程居然占用CPU90%多，强行结束进程后，重新开启服务发现还是一样的问题出现。

这样肯定不行，关闭打印服务无法工作，开启也无法工作，必须解决。

出现这种问题最常见的有两个可能原因：

1、电脑中病毒了，我使用Microsoft Forefront，昨天才全面扫描过，没有问题；

2、打印队列损坏造成，当脱机打印时将会在打印文件夹下生成以.SHD和.SPL结尾的文件，当再次联机时，将重新寻找打印，从而导致CPU占用过高，目前我的情况就是属于这种。

解决方法：进入%SystemRoot%\System32\spool\PRINTERS，删除里面的所有文件。

删除后，重新启动打印服务，一切正常，继续工作！

2007微软管理与安全日

Tue, 03 Apr 2007 01:05:35 GMT

微软公司将在今天从北京开始进行全国的“2007微软管理与安全日”活动，届时，将向您提供兼顾管理与安全的强大互链软件——System Center & Forefront，不仅可以无缝接入IT架构平台，而且能够提高整体架构的安全性和工作效率，降低您的管理复杂度和成本。System Center & Forefront 可助您真正解决管理与安全问题，同时让您的企业架构资源得以最佳整合和优化。
System Center 可实现框架直接植入，并可根据客户商务需求进行设置定制，从而帮助您轻松地进行操作，降低故障排查所需的时间，并提高您的规划能力以及获得动态的 IT 管理，它将给您带来在 Windows 环境下的最佳体验。Forefront 可以实时更新并侦查病毒，以及实时紧急预警，它将以超强的安全实力成为期望拥有统一化安全解决方案的企业之首选，高效地保护您的系统。

预知详情，请访问官方站点：http://www.microsoft.com/china/events/securityday/default.aspx

城市	日期	地点	地址	主会场

北京	4月3日	北京亮马河大厦	北京市朝阳区东三环北路8号	二层万黛厅（ABCD 厅）	详细信息

上海	4月10日	上海富豪环球东亚酒店	上海市衡山路516号	二层大宴会厅	详细信息

广州	4月12日	广州亚洲国际大酒店	广州环市东路326号	八层亚洲殿	详细信息

成都	4月17日	成都总府皇冠假日酒店	成都市总府街31号	三层宏图 A 厅	详细信息

感谢大家的支持

Mon, 02 Apr 2007 15:02:31 GMT

昨天的邮件不是愚人节玩笑，的确是真实的！

真的很高兴能得到MS MVP大奖，感谢这一年来好友梁（http://liangzhen.spaces.live.com/）的大力支持和帮助，感谢能和清水一起为中国网络（www.cnfan.net）的发展努力，感谢WinMag的沧海大哥、于萍、刘萍、于萍萍以及MS TechNet观察员们给予我和深圳TechNet俱乐部的支持和帮助，特别感谢女人花在我获得MS MVP前一天还说推荐我成为MVP。

还有很多，在此就不一一谢过了！路还长，还要继续……

愚人节最大礼物——获MS MVP大奖！

Sun, 01 Apr 2007 14:52:52 GMT

晚上参加完西华校友聚会，见到了学校的罗校长等一大批院长。

今天愚人节，聚会回来，看到一封邮件：热烈祝贺！您已经获得 Microsoft MVP 奖励！

———————————————————————————————————————

尊敬的 Yue Zhang：

祝贺您！我们非常高兴向您授予 2007 Microsoft® MVP 大奖！

您为世界各地的社区做出了巨大贡献，我们通过 Microsoft MVP 大奖对您表示感谢、敬意和鼓励。作为 Microsoft“最有价值专家”(Most Valuable Professional) 奖的得主，您成为全球技术社区领导者精英群体中的一员，该群体与用户和 Microsoft 积极分享实际工作的专业技能，促进了知识的自由、客观交流。Microsoft 向所有不断努力促进社区发展、提升人们生活质量和促进行业成功的 MVP 们表示崇高的敬意。要了解有关 MVP 计划的更多信息，请访问：www.microsoft.com/mvp。

非常感谢您在过去一年中为 Windows Server - Setup/Deployment 技术社区所做的杰出贡献。

————————————————————————————————————————

记住今天，2007年愚人节！哈哈！

Microsoft Forefront新亮点（二）

Sat, 31 Mar 2007 07:28:52 GMT

在简单认识了Microsoft Forefront系列产品后，让我们来看看Forefront带给我们哪些惊喜的地方吧。

一、一、ISA Server 2006的新特性

1、 1、针对应用程序发布的保护

ISA Server 2006增加了SharePoint站点的发布，简化了以往Exchange站点发布的复杂度，增加身份验证方式的支持；

2、 2、支持SSO（Single Sign-On）

支持相同域名后缀的单点登录；

3、 3、增强的安全访问

加强安全访问的限制，可以限制每个IP每分钟的最大TCP连接请求数，最大TCP并发连接数，最大TCP半开连接数以及每分钟的最大HTTP连接请求数和最大UDP并发连接数等；

4、 4、增加分部网络的支持

二、二、多个防病毒引擎，提供有效保护

Forefront在整个系列产品中提供九大知名防病毒厂商的扫描引擎，这些引擎包含Microsoft Antivirus、Sophos、CA VET、CA InoculateIT、Norman、Kaspersky Lab、AhnLab、Authentium Command、Virus Buster，这九大防病毒扫描引擎均在Forefront for服务器和客户端安全产品中提供，其中Microsoft Antivirus、Sophos、CA VET、CA InoculateIT、Norman这五大引擎随产品提供。

可能有人会问，有这么多防病毒引擎有什么好处？让我们先来看一组数据，这是著名的防病毒软件检测实验室AV-Test.org对以上九大引擎通过五种五个引擎的组合与单一引擎，对全球82种病毒进行测试后得到的权威数据。

通过以上数据，我们清晰地看到Forefront多引擎扫描对病毒的防护能力远远高于单一防病毒引擎所起的防护作用。

除此之外，面对企业复杂的网络环境，多引擎扫描还可以解决单一引擎不能完成的工作：

1、 1、引擎失效保护：防止因某个防病毒引擎失败，而丢失防护能力；

2、 2、回退保护：该保护可以确保在引擎接受更新时若失败，可以回滚到上一个正常的版本，并激活，然后发出警告信息；

3、 3、更新保护：在某个引擎正在更新时，其他工作引擎依然坚持扫描，确保正常保护；

4、 4、获得最新病毒代码：让所受保护的客户端或服务器通过多个国际知名防病毒厂商的病毒代码扫描，从上可知，最多可达九个；

注：当服务器提供多个引擎扫描时，必然影响服务器性能，所以每次多引擎的组合，最多选择五个。

5、 5、动态的性能调整：在Forefront中，我们可以选择Forefront服务器使用怎样的引擎组合，并能根据服务器的性能自由选择，例如，我们要保证较高的病毒防护性能，多引擎将自动进行性能调整，使用25%的可用引擎提供工作；并且多引擎在管理中，所使用的防病毒引擎均从可用引擎中动态分配。

通过不同的扫描组合，最大化减少威胁，为企业网络实现有效保护。

一、三、强大功能

Forefront除了提供强大的多引擎扫描以外，还针对蠕虫的移除、文件的筛选提供强有力的保护。

一、四、紧密结合、简单管理

Forefront系列产品很好的与企业基础平台架构集成，并配合相关服务器产品，如AD、WUSU、MOM、SQL等提供高效协同工作。

除此之外，Forefront结合AD组策略进行集中管理和集中分发，将生成的部署模板、设置的策略、软件分发等进行统一部署。

二、五、强大的警报和报告功能

Forefront控制台结合SQL Server 2005的Reporting Services和MOM 2005进行报表生成和事件收集；

一、六、应用服务器的策略定制

1、 1、文件过滤

Forefront可以通过对文件名或者是文件类型进行文件过滤，即使用户修改文件后缀来欺骗也是不能成功的。

2、 2、单独的过滤列表设置

Forefront可以对每一个过滤列表进行单独设置，提供良好的灵活操作。

3、 3、压缩文档的扫描

Forefront可以对压缩文档进行扫描，不仅如此，加密后的压缩文档也将被扫描，扫描完成后，将重新打包并进行归档。若压缩包中有不法文件，将进行相应操作，并生成文本报告，告诉用户。

4、 4、针对OU或安全组的策略设置

在Forefront中策略设置，可以方便、快捷的通过AD集成分别将策略部署在OU或者安全组中，若没有加入AD的计算机，还可以将策略文件保存本地，在客户端运用即可。

二、七、多种扫描方式

Forefront提供多种扫描方式，有自动扫描、手动扫描和后台扫描三种，可以根据不同的企业运用场景进行针对性设置。比如需要扫描SharePoint站点中某一个文件，可以在Forefront Security for SharePoint中启用手动扫描。

Forefront还是用内存来取代硬盘后台处理的方式对内容进行扫描，以此动态分配内存提高服务器效率，并消除为进行病毒扫描而将数据缓存进磁盘的繁重过程。

三、八、增强的群集支持

Forefront还支持A/P的群集部署，用以保证服务器的高可用性。

Microsoft Forefront即将发布，我们可以从中看到，Microsoft在企业安全方面有了长足的发展。该安全系列地发布，将为广大企业在安全防护方面提供良好、完善的安全体系架构，为企业的安全实施提供完备的解决方案，我们有理由相信，Forefront将为企业IT在安全防护方面更进一步，将协助企业构建稳定、高效、安全的网络环境，我们拭目以待！

Microsoft Forefront新亮点（一）

Sat, 31 Mar 2007 06:27:12 GMT

再过三天（2007年4月3日），微软将在中国四大城市陆续展开“2007微软管理与安全日”活动，详细地活动安排可以登录微软网站查询（http://www.microsoft.com/china/events/securityday/default.aspx）。在本次活动中，关于安全方面有一个新的亮点，大家会发现一个新的名词——Forefront。

什么是Microsoft Forefront呢？它是Microsoft的什么产品呢？很有幸，我能受邀参加Microsoft安全精英讲师广州站培训，在余勇老师的带领下，与20多位微软资深讲师一起，用三天的时间全面的了解了什么是Microsoft Forefront。

信息系统的安全是让广大企业IT部门非常头疼的事情，从过去的盲目攻击（拒绝服务等），到现在有目的、有计划地实施攻击（网络钓鱼、社交工程、僵尸网络），都给我们带来了巨大的损失。其中，网络尤其以病毒最为头疼，就拿最近的熊猫烧香病毒来说，给中国企业带来的损失巨大。

让我们一起来看一组数据，截至2006年2月，Microsoft Windows XP SP2已分发2.77亿个副本，其中企业部署占61%；Microsoft Windows 2003 SP1已有470万份下载；推出不久的Windows Defender成为了Microsoft史上最频繁的下载，帮助保护2800多万名客户，以及Microsoft Windows恶意软件移除工具共执行28亿次，平均每月执行2.7亿次。从这一组数据看到，微软公司在不断的加强安全的管理和帮助客户实现安全可信计算。

可能很多人比较熟悉Microsoft Antigen安全产品，该系列产品包含：

Antigen for Exchange：保护企业Exchange 2003和Exchange 2000；

Antigen for Instant Massaging：保护Microsoft Live Communications Server 2005的安全；

Advanced Spam Manager：帮助Exchange服务器，防止垃圾邮件；

Antigen for SMTP Gateways：基于企业边缘网络的保护；

Antigen for SharePoint：保护Windows SharePoint Services 和 SharePoint Portal Server 2003安全。

如今Microsoft Forefront发布，将Antigen产品进行有效整合，我们可以从下图可以详细地看到发展过程。

相信从这个图大家就可以很清楚的认识到，Microsoft Forefront不单单是一个产品，它应该是一个安全产品系列，该系列包含了Microsoft Internet Security and Acceleration Server 2006（ISA Server 2006）、Microsoft Forefront Security for Exchange Server、Microsoft Forefront Security for SharePoint、Microsoft Forefront Security for Office Communication Server和Microsoft Forefront Client Security。该系列产品将企业从边缘网络、应用服务器到客户端安全管理全面整合，形成了一套Microsoft安全解决方案。

那么，在微软的整个安全体系架构中，Forefront处在什么位置呢？我们从下图可以清晰地看到。

在图中的蓝色区域就是Microsoft Forefront系列，其与企业现有的基础架构平台集成，一起形成微软完整的安全体系架构，用以保护客户端设备、服务器和核心应用系列和网络边缘。

我们也可以以下示意图简单的看看Forefront系列产品在企业中部署架构。

Windows Server 2003 Service Pack 2 (32-bit x86) - 简体中文

Tue, 27 Mar 2007 05:02:45 GMT

Windows Server 2003 Service Pack 2 (32-bit x86) - 简体中文版发布：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=95ac1610-c232-4644-b828-c55eec605d55

在英文版发布的时候，就第一时间在电脑上安装上了，虽然当时有朋友劝我再等等，善意的提醒兼容性测试还在继续，但我还是迫不及待的安装了。自从安装了SP2后，电脑会莫名的死机，察看时间日志也没有一点记录，宕机状况发生最多的时候是在使用QQ和Adobe Acrobat时，运行QQ，移动鼠标时，会感觉到严重的拖延现象；开启PDF文档时，毫无征兆的电脑停止工作，不得不restart。

出现了这么多状况，最后还是没有卸载，继续……

做好准备，参加MS Security讲师培训

Thu, 22 Mar 2007 10:40:15 GMT

得到刘平的电话确认，我和清水将于03/28~03/30在广州参加MS Security讲师培训（http://www.winitpro.com.cn/ms/Securityttt/search.asp），兴奋之余不免有些紧张。兴奋自己能与这么多高手一起在MS封闭式的学习，紧张自己作为MS观察员，能力远远不及这些精通MS安全全线产品的优秀讲师们。那天和清水聊天，记得当时说好好把握这次机会，努力努力，不论成败。的确是这样，没有退路，只有义无反顾！2007，给梦想一个高度！

报到时间：2007年3月27日 17:00—19：00
报到地点：嘉为IT培训学院广州总部东室
广州市天河区龙口西路65号天信大厦B座二楼
备　　注：外地讲师微软统一安排住宿（27日、28日、29日）

培训课程表
　　

日期	时间	主题
3月28日	9:00-9:30	开场
	9:30-10:30	微软的安全战略与IT安全风险管理
	10:30-10:40	休息
	10:40-11:40	Microsoft Intelligent Application Gateway 与 ISA Server 2006
	11:40-13:00	午休
	13:00-14:30	Lab：Microsoft Intelligent Application Gateway 与 ISA Server 2006
	14:30-14:40	休息
	14:40-15:50	Microsoft Forefront Overview
	15:50-16:00	休息
	16:00-17:00	Microsoft Forefront Client Security部署与管理
	17:00-17:10	休息
3月29日	9:00-9:50	Microsoft Forefront Security for Exchange Server部署和管理
	9:50-10:00	休息
	10:00-12:00	Microsoft Forefront Security for SharePoint Server部署和管理
	12:00-13:00	午休
	13:00-14:30	Lab: Microsoft Forefront Lab
	14:30-14:40	休息
	14:40-17:40	团队竞赛
3月30日	8:00-10:00	考试(机考+笔试)
	10:10-10:20	休息
	10:20-12:00	授课考试
	12:00-13:00	午休
	13:00-16:00	授课考试

Windows Server 2003 Service Pack 2 正式发布

Thu, 15 Mar 2007 14:14:52 GMT

今天晚上上网才看到Windows Server 2003 Services Pack 2已经正式发布了，现在还没有中文版，期待中……

Service Pack:

CD Images:

Tools:

Checked (Developer) Builds:

Microsoft Forefront部署

Wed, 14 Mar 2007 11:30:35 GMT

Forefront是微软公司发布的一个商业安全产品系列，去年就已经开始了公开测试，用以向企业客户提供端到端的安全保障策略。Forefront产品系列包含了Microsoft Forefront 客户端安全(以往被称作 Microsoft 客户端保护)、Microsoft Forefront Security for Exchange Server (目前被称作 Microsoft Antigen for Exchange)、Microsoft Forefront Security for SharePoint (目前被称作 Antigen for SharePoint)、Microsoft Forefront Security for Office Communications Server (目前被称作 Antigen for Instant Messaging)和大家熟悉的Microsoft Internet Security and Acceleration (ISA) Server 2006，以此看来，Forefront产品系列涉及到了企业的边缘网络、客户端、服务器产品的安全，并为其提供统一有效的管理，结合MOM 2005的强大功能，实时监控企业信息安全。该系列产品将在今年在市场上全面推广。

年前的时候也曾经尝试部署过Microsoft Forefront，但没有成功，这段时间重新进行了测试规划和部署，将此记录下来作为参考。

因为测试环境有限，我将Microsoft Forefront直接安装在了域控制器上（forefront.cnfan.net）。

安装Forefront也有严格的要求，必须在正式安装之前将所有的条件满足才能进行：

1、安装IIS，包含ASP.NET；

2、安装Microsoft SQL Server 2005 Enterprise Edition，包括数据库、报表服务、工作组件），并安装SP1；

3、安装Microsoft Management Console 3.0（MMC 3.0）；

http://www.microsoft.com/downloads/details.aspx?familyid=4C84F80B-908D-4B5D-8AA8-27B962566D9F&displaylang=en

4、安装Group Policy Management Console With Service Pack 1（GPMC）；

http://www.microsoft.com/downloads/details.aspx?familyid=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en

5、安装Windows Server Update Services 2.0，并安装SP1；

安装好以上必备的软件后，就可以开始安装Microsoft Forefront了，Forefront系列产品都可以在http://www.microsoft.com/china/forefront/2006/prodinfo/trial-software.mspx下载到试用版本。若没有安装完以上组件，在进行验证时是无法通过的，也就不能继续Forefront的安装，在安装过程中，将自动安装MOM。

安装完成后，在第一次使用Forefront前还需要进行进行配置工作，否则将无法结合MOM和报表服务进行客户端管理，在此也需要通过全部验证，满足配置条件。

设置完成后就可以看到Forefront Client Server管理界面了，很直观的将目前受管理的计算机报告展现在我们面前。

我们可以在规则管理中创建企业适用的安全规则，可以设置定期扫描的时间等等。

Forefront Client Server端部署完成后，若要在客户端部署Forefront Client，先需要使用MOM安装MOM代理，否则无法进行安装和后续的扫描动作，也就无法通过MOM进行管理。Forefront Client的界面和Windows Vista中的Defender界面相似。

客户端安装完毕后，我们可在服务器端控制扫描，可以选择立即，也可以在规则中设定定期扫描的时间。

扫描完成后，将在服务器界面中将扫描结果以图表的形式表示出来，让管理员直观的看到是否存在安全问题。

若要察看详细的信息，可以点击连接进入SQL Server报表服务进行查看，利用SQL Server 2005强大的报表服务，可以很好的生成活自定义所需要的报表。

Microsoft Forefront Security for Exchange Server 、Microsoft Forefront Security for SharePoint 和Microsoft Forefront Security for Office Communications Server因没有环境，暂时还没有进行测试。个人感觉在企业中使用Forefront系列产品将对企业信息安全起到很好的保护作用，后续将继续关注其发展：）

Excel 2007中不可不知的数字

Wed, 07 Mar 2007 08:18:15 GMT

收到OTEC的电子快报，其中讲到Excel 2007中的一些数字，可以看出2007的无比强大。

	Excel 2003	Excel 2007
每个工作表中可以包含的行数	65,536	1,048,576
每个工作表中可以包含的列数	256	16,384
可以提供的颜色数	56	4.3 Billion
每个单元格可以应用的条件格式数量	3	无限制
数据排序中的排序关键字数量	3	64
撤销操作的级数	16	100
自动筛选下拉列表中可以显示的数据条目	1,000	10,000
在一个单元格中可以显示的字符数	1,000	32,000
一个工作簿中可以包含的样式数量	4,000	64,000
一个公式中可以包含的最多字符数	1,000	8,000
一个公式中可以嵌套的级数	7	64

Error Message:Paint cannot read this file.

Fri, 09 Feb 2007 03:18:13 GMT

Windows Server 2003出现异常，无法运行exe文件，双击后出现错误提示：The file may be in use by another program, or the user may not have permission to access this file.

微软也有在文档中提到这个错误，但没有详细的解决方法：http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/w2000Msgs/2849.mspx?mfr=true

后来通过修改注册表，恢复exe运行：

[HKEY_CLASSES_ROOT\.exe]
@="exefile"