轉貼 http://alexchuo.blogspot.com/2004/09/windows-update-v5.html
Windows Update v5 具有續傳的功能 當您在 Windows XP 的電腦上執行 Windows Update，或是將 Windows XP 更新到 SP2 之後，此時您會發現：Windows Update 的 IE 網址列已經變成了 http://v5.windowsupdate.microsoft.com/zhtw/default.asp，而非以前的 http://v4.windowsupdate.microsoft.com/zhtw/default.asp。這乃是因為隨著Windows XP SP2 的推出，微軟也讓新版的 Windows Update v5 正式上線，v5 除了畫面排版的改變之外，還增加續傳的功能：當更新檔在下載的過程被中斷，待下次更新時，它會從下載的停止地方重新開始續傳，而非整個更新檔重新下載，這樣子可以節省下載的時間。
此外， v5 採用了 BITS(Background Intelligent Transfer Service) 的功能，因此下載更新檔的時間與資料量跟 v4 比較起來，少了很多。 在 Windows Update v4 更新時，所有的更新檔會存放在一個 WUtemp 資料夾中（請參考本文），當 Windows Update 完畢重新開機之後，該資料夾內的檔案會自動被刪除。 而使用 Windows Update v5 更新時，下載的更新檔則存放在 %systemroot%\SoftwareDistribution\Download 裡，當更新完成後，下載的更新檔案不會被刪除，因此若有需要的話，可以把這裡面的檔案複製或燒錄到 CD，以便日後重新安裝 Windows XP 時，直接更新。 為了加速下載的速度，微軟修改 Windows XP SP2 修正檔的下載方式，使用者無需下載整個更新檔，只需要下載檔案有變動的部分，根據估計大約可以縮短 80% 的下載時間，這個改變對於使用數據機撥接上網下載修正檔的使用者而言，是一個好消息，對於使用寬頻上網的使用者來說，也可以減少等待下載檔案的時間。 目前 Windows Update v5 只支援 Windows XP 的作業系統，根據官方的文件顯示未來會支援 Windows 2000 與 Windows Server 2003，而且可以下載除了原本的 Windows 系統、硬體驅動程式（如：網路卡、顯示卡...等）、與系統相關的元件（如：IE、Windows Media Player、Windows Messenger...等）的更新之外，還可以下載如：Office、SQL Server...這類的應用程式的更新，而 Windows 9x/ME/NT4 這類微軟已經不支援或已經過時的產品，則只能使用 Windows Update v4。 若尚未更新到 Windows XP SP2 時，則可以在 IE 的網址列輸入「http://v5.windowsupdate.microsoft.com」，當您 第一次開啟這個網址時，需要下載一個「Windows Update」的 ActiveX 元件，這會觸發一個安全設定的警告對話框，請選擇 [是] 以便繼續後續的步驟。為了日後使用 Windows Update 較為方便，您可以勾選 [總是信任Microsoft Windows Publisher 的內容] 。當網頁載入完成之後，您會被要求下載並部署 v5 元件，這個元件就是進行 Windows Update 程式的升級，等待完成更新之後，當您從 [開始] -> [Windows Update] 所進入的網站就是直接連到 v5 了。
2007年8月14日 星期二
2007年8月13日 星期一
Windows系統防護工具
http://72.14.235.104/search?q=cache:AER-5QgQRFoJ:tnrc.ncku.edu.tw/course/93/930520-2.pdf+windows+update%E7%B6%B2%E5%9D%80&hl=zh-TW&ct=clnk&cd=2&gl=tw&lr=lang_zh-TW
以系統內建或freeware或全校授權為主
同一安全邊界無須使用兩種以上相同的防護措施
防毒軟體：officescan client
系統漏洞修補：Auto update
PC防火牆：XP內建防火牆，ZoneAlarm
連線監視軟體：Active port
弱點評估工具:Microsoft Baseline Security
Analyize
Page 3
個人防毒軟體 OfficeScan Client
Client Server 架構，連至Server安裝並於Server上註冊
。
只提供防毒功能（含即時，手動及mail掃瞄），不提供防火
牆功能
。
Server有新病毒碼時，主動通知Client更新
。
Client開機時，也會至Server核對是否有新病毒碼更新
。
虛擬IP或是浮動IP使用行動模式
。
手動更新也可連至趨勢公司更新
。
使用防火牆時須開啟ICMP echo/request ,方可自動更新病
毒碼
。
安裝時需以Administrator或該群組登入，並以IE4.0以上版
本，連至http://140.116.6.10/officescan/clientinstall
解安裝出現問題時，可下載ofcntcln.exe執行即可
。
Page 4
OfficeScan一般模式之圖示
Page 5
OfficeScan之行動模式
非使用固定IP及長時間斷線者。
雖Server已設定行動模式Client可自動更新，但最好還是
Client端固定時間執行[立即更新] 。
行動模式圖示：
Page 6
漏洞修補
可直接執行開始Windows Update(Windows 2000)或開始程式集
Windows Update(Windows XP) 。
Ｗindows Update也可設定讓PC自動下載及安裝(Auto Update)
Windows Update網址：
http://v4.windowsupdate.microsoft.com/zhtw/default.asp
Office Update網址：
http://office.microsoft.com/officeupdate/default.aspx
某些patch有其request，也就是須先安裝某些Patch或Services
pack 。某些patch是分離項目，也就是安裝此Patch後必須重開機
再安裝其他Patch 。故詳閱其列表說明（點選[掃瞄更新檔項目]
後) 。
Ｗindows Update主要是針對其作業系統之修正及改進，故不侷限
在安全性修正，所以主要針對[重大更新及Service Pack]項目。
Page 7
Windows Update
Page 8
Auto Update 設定
當有新的Patch時會自動
下載，但須設定其安裝
模式。
Windows 2000於 設定
控制台自動更新。
Windows XP於 開始控
制台系統自動更新。
儘可能設定為[自動下載
更新，並在我指定的排
程安裝它們] 。
Page 9
OfficeScan 之立即更新
Page 10
個人防火牆
定義：管制網路上之範圍或Service 對於主機之存取
使用XP之內建防火牆
使用系統內建之TCP/IP篩選(2000/XP)
使用防毒軟體之防火牆功能
使用主機型防火牆軟體(ZoneAlarm)
Page 11
使用系統之TCP/IP篩選
開始/設定/控制台/網路和撥號連線/{連線名稱} 選TCP/IP 內
容/進階/選項 之TCP/IP篩選
Page 12
使用系統之TCP/IP篩選
TCP/UDP port : 參考
\WINNT\System32\service\drivers\etc\services
IP Protocol :
ICMP 1
Internet Control Message Protocol
IGMP 2
Internet Group Management Protocol
GGP
3
Gateway-to –Gateway Protocol
IP
4
IP in IP encapsulation
TCP
6
Transmission Control Protocol
EGP
8
Exterior Gateway Protocol
IGP
9
Interior Gateway Protocol
UDP
17
User Datagram Protocol
Page 13
使用XP系統之網路連線防火牆
開始/設定/控制台/網
路連線/{連線名稱}/內
容/進階
勾選[以限制或防止…]
Page 14
使用XP系統之網路連線防火牆
上一畫面按下[設定],
出現此畫面
在服務內勾選所開放的
服務
安裝需要連入之軟體時,
會將該軟體加至列表,
如此例加上
OfficeScanNT l成芟及
Page 15
個人防火牆軟體ZoneAlarm
Page 16
個人防火牆軟體ZoneAlarm
個人防火牆軟體ZoneAlarm版本屬Freeware，可阻擋非
法的入侵攻擊，還可控制自己電腦內那些軟體可以使
用網路連線，以杜絕駭客利用病毒入侵你的電腦。
原廠網址：
http://www.zonelabs.com/store/content/home.jsp
將所連線之IP設在事先以Zone（區域）定義之信任區
（Trusted)及不信任區(Internet)，分別施以不同之
管制等級，並可動態改變區域設定。
Page 17
ZoneAlarm安裝
省略其中部份畫面說明
當出現User Information視窗時，鍵入一些基本資料，並
勾選“I want to register so I can download updates”及
“Inform me about important updates and news”
在 Review Alert Setting畫面，出現“What kind of
blocked traffic do you want to be alerted to ?” 提
示，選擇“Alert me whenever ZoneAlarm blocks traffic”
在 Secure Programs畫面，出現“Do you want ZoneAlarm
to preconfigure access permission?”，選取“Yes”
在eBay FRAUD PREVENTION畫面，出現“Would you like
ZoneAlarm to prevention your eBay password from
being sent to unauthorized sites?”，選取“No thank
you, not at this time”
Page 18
ZoneAlarm firewall/Main設定
Internet Zone之[High]表示您的電腦完全隱藏，也不允許sharing，
[Mid]為可見您的電腦，但sharing還是不允許，[Low]為關閉firewall
Ｔrusted Zone之[High]為您的電腦完全隱藏，也不允許sharing，而
[Med]為可見您的電腦，而且允許sharing，[Low]為關閉firewall
建議Internet Zone設為[High], Trusted設為[Med]，將需要分享你
資源之電腦之IP加在Trusted內
Page 19
ZoneAlarm firewall/Zones設定
Page 20
ZoneAlarm Program control/Main
[High]：只有 Pro版本方可設定。
[Med]：當程式需至Internet 存取時，會詢問您。
[Low]:學習模式，程式需至Internet 存取時，不會詢問
Page 21
ZoneAlarm
Program control/Programs
Access中之勾選為允許這軟體程式向外存取，問號表需提示
Server表示是否允許此程式將此PC當成Server端
Page 22
ＺoneAlarm之Logs
可在 Log畫中選
擇將該來源改設
為Trusted, 以改
變管制等級
Page 23
Alert 設定及顯示
當ZoneAlarm針
對連入之阻檔動
作，所產生之提
原畫面
Page 24
程式連外之提示
其中之Yes表示允許連外，
而No則不允許
其中之Remember this
answer the next time to
use this Program表示將來
此程式之處理比照此次之處
理，也就是此選項勾選時，
並選擇Yes，表示將來此程
式執行要連外時，不需再詢
問，直接連接
Page 25
Active Ports
Active Ports爲SmartLine出品，為免費軟體，用來監
視電腦所有打開的TCP/IP/UDP埠，
可以將所有的埠顯示出來，還顯示所對應的程式所在
的路徑，本地IP和遠端IP。
提供了一個關閉埠的功能，在發覺此埠或其程式有問
題時。
WindowsNT/2000/XP平臺下。
下載網址
http://www.smartline.ru/software/aports.zip
Page 26
Active Ports
Page 27
Baseline Security Analyzer
Baseline Security Analyzer (MBSA) 掃瞄本機及網域中其他的
電腦，看是不是有安裝所有的 Hotfix 及其他程式的修正程式
執行掃瞄之平台為Windows2000/XP ,Windows Server 2003,及需
要 Internet Explorer 5.01 以上 ,未使用此版本以上者，必須
下載安裝XML剖析器 。
可掃瞄Windows NT 4.0, Windows 2000, Windows XP, Internet
Information Server (IIS) 4.0/5.0, SQL Server 7.0/2000,
Internet Explorer (IE) 5.01 以上, 以及 Office 2000/XP。
其他如密碼安全性查核、分享資料夾等等對安全性造成影響的行
為，檢查並做出建議。
下載網址為：
http://www.microsoft.com/technet/security/mbsahome.mspx
描描別部主機，須有該主機之Administrator權限，故一般應用在
掃瞄本機。
以系統內建或freeware或全校授權為主
同一安全邊界無須使用兩種以上相同的防護措施
防毒軟體：officescan client
系統漏洞修補：Auto update
PC防火牆：XP內建防火牆，ZoneAlarm
連線監視軟體：Active port
弱點評估工具:Microsoft Baseline Security
Analyize
Page 3
個人防毒軟體 OfficeScan Client
Client Server 架構，連至Server安裝並於Server上註冊
。
只提供防毒功能（含即時，手動及mail掃瞄），不提供防火
牆功能
。
Server有新病毒碼時，主動通知Client更新
。
Client開機時，也會至Server核對是否有新病毒碼更新
。
虛擬IP或是浮動IP使用行動模式
。
手動更新也可連至趨勢公司更新
。
使用防火牆時須開啟ICMP echo/request ,方可自動更新病
毒碼
。
安裝時需以Administrator或該群組登入，並以IE4.0以上版
本，連至http://140.116.6.10/officescan/clientinstall
解安裝出現問題時，可下載ofcntcln.exe執行即可
。
Page 4
OfficeScan一般模式之圖示
Page 5
OfficeScan之行動模式
非使用固定IP及長時間斷線者。
雖Server已設定行動模式Client可自動更新，但最好還是
Client端固定時間執行[立即更新] 。
行動模式圖示：
Page 6
漏洞修補
可直接執行開始Windows Update(Windows 2000)或開始程式集
Windows Update(Windows XP) 。
Ｗindows Update也可設定讓PC自動下載及安裝(Auto Update)
Windows Update網址：
http://v4.windowsupdate.microsoft.com/zhtw/default.asp
Office Update網址：
http://office.microsoft.com/officeupdate/default.aspx
某些patch有其request，也就是須先安裝某些Patch或Services
pack 。某些patch是分離項目，也就是安裝此Patch後必須重開機
再安裝其他Patch 。故詳閱其列表說明（點選[掃瞄更新檔項目]
後) 。
Ｗindows Update主要是針對其作業系統之修正及改進，故不侷限
在安全性修正，所以主要針對[重大更新及Service Pack]項目。
Page 7
Windows Update
Page 8
Auto Update 設定
當有新的Patch時會自動
下載，但須設定其安裝
模式。
Windows 2000於 設定
控制台自動更新。
Windows XP於 開始控
制台系統自動更新。
儘可能設定為[自動下載
更新，並在我指定的排
程安裝它們] 。
Page 9
OfficeScan 之立即更新
Page 10
個人防火牆
定義：管制網路上之範圍或Service 對於主機之存取
使用XP之內建防火牆
使用系統內建之TCP/IP篩選(2000/XP)
使用防毒軟體之防火牆功能
使用主機型防火牆軟體(ZoneAlarm)
Page 11
使用系統之TCP/IP篩選
開始/設定/控制台/網路和撥號連線/{連線名稱} 選TCP/IP 內
容/進階/選項 之TCP/IP篩選
Page 12
使用系統之TCP/IP篩選
TCP/UDP port : 參考
\WINNT\System32\service\drivers\etc\services
IP Protocol :
ICMP 1
Internet Control Message Protocol
IGMP 2
Internet Group Management Protocol
GGP
3
Gateway-to –Gateway Protocol
IP
4
IP in IP encapsulation
TCP
6
Transmission Control Protocol
EGP
8
Exterior Gateway Protocol
IGP
9
Interior Gateway Protocol
UDP
17
User Datagram Protocol
Page 13
使用XP系統之網路連線防火牆
開始/設定/控制台/網
路連線/{連線名稱}/內
容/進階
勾選[以限制或防止…]
Page 14
使用XP系統之網路連線防火牆
上一畫面按下[設定],
出現此畫面
在服務內勾選所開放的
服務
安裝需要連入之軟體時,
會將該軟體加至列表,
如此例加上
OfficeScanNT l成芟及
Page 15
個人防火牆軟體ZoneAlarm
Page 16
個人防火牆軟體ZoneAlarm
個人防火牆軟體ZoneAlarm版本屬Freeware，可阻擋非
法的入侵攻擊，還可控制自己電腦內那些軟體可以使
用網路連線，以杜絕駭客利用病毒入侵你的電腦。
原廠網址：
http://www.zonelabs.com/store/content/home.jsp
將所連線之IP設在事先以Zone（區域）定義之信任區
（Trusted)及不信任區(Internet)，分別施以不同之
管制等級，並可動態改變區域設定。
Page 17
ZoneAlarm安裝
省略其中部份畫面說明
當出現User Information視窗時，鍵入一些基本資料，並
勾選“I want to register so I can download updates”及
“Inform me about important updates and news”
在 Review Alert Setting畫面，出現“What kind of
blocked traffic do you want to be alerted to ?” 提
示，選擇“Alert me whenever ZoneAlarm blocks traffic”
在 Secure Programs畫面，出現“Do you want ZoneAlarm
to preconfigure access permission?”，選取“Yes”
在eBay FRAUD PREVENTION畫面，出現“Would you like
ZoneAlarm to prevention your eBay password from
being sent to unauthorized sites?”，選取“No thank
you, not at this time”
Page 18
ZoneAlarm firewall/Main設定
Internet Zone之[High]表示您的電腦完全隱藏，也不允許sharing，
[Mid]為可見您的電腦，但sharing還是不允許，[Low]為關閉firewall
Ｔrusted Zone之[High]為您的電腦完全隱藏，也不允許sharing，而
[Med]為可見您的電腦，而且允許sharing，[Low]為關閉firewall
建議Internet Zone設為[High], Trusted設為[Med]，將需要分享你
資源之電腦之IP加在Trusted內
Page 19
ZoneAlarm firewall/Zones設定
Page 20
ZoneAlarm Program control/Main
[High]：只有 Pro版本方可設定。
[Med]：當程式需至Internet 存取時，會詢問您。
[Low]:學習模式，程式需至Internet 存取時，不會詢問
Page 21
ZoneAlarm
Program control/Programs
Access中之勾選為允許這軟體程式向外存取，問號表需提示
Server表示是否允許此程式將此PC當成Server端
Page 22
ＺoneAlarm之Logs
可在 Log畫中選
擇將該來源改設
為Trusted, 以改
變管制等級
Page 23
Alert 設定及顯示
當ZoneAlarm針
對連入之阻檔動
作，所產生之提
原畫面
Page 24
程式連外之提示
其中之Yes表示允許連外，
而No則不允許
其中之Remember this
answer the next time to
use this Program表示將來
此程式之處理比照此次之處
理，也就是此選項勾選時，
並選擇Yes，表示將來此程
式執行要連外時，不需再詢
問，直接連接
Page 25
Active Ports
Active Ports爲SmartLine出品，為免費軟體，用來監
視電腦所有打開的TCP/IP/UDP埠，
可以將所有的埠顯示出來，還顯示所對應的程式所在
的路徑，本地IP和遠端IP。
提供了一個關閉埠的功能，在發覺此埠或其程式有問
題時。
WindowsNT/2000/XP平臺下。
下載網址
http://www.smartline.ru/software/aports.zip
Page 26
Active Ports
Page 27
Baseline Security Analyzer
Baseline Security Analyzer (MBSA) 掃瞄本機及網域中其他的
電腦，看是不是有安裝所有的 Hotfix 及其他程式的修正程式
執行掃瞄之平台為Windows2000/XP ,Windows Server 2003,及需
要 Internet Explorer 5.01 以上 ,未使用此版本以上者，必須
下載安裝XML剖析器 。
可掃瞄Windows NT 4.0, Windows 2000, Windows XP, Internet
Information Server (IIS) 4.0/5.0, SQL Server 7.0/2000,
Internet Explorer (IE) 5.01 以上, 以及 Office 2000/XP。
其他如密碼安全性查核、分享資料夾等等對安全性造成影響的行
為，檢查並做出建議。
下載網址為：
http://www.microsoft.com/technet/security/mbsahome.mspx
描描別部主機，須有該主機之Administrator權限，故一般應用在
掃瞄本機。
如何藉由使用登錄檔設定用戶端 Proxy 伺服器設定
如何藉由使用登錄檔設定用戶端 Proxy 伺服器設定
http://support.microsoft.com/kb/819961/zh-tw
若要在用戶端電腦上， 設定 Proxy 伺服器設定建立下列 . reg 檔， 以填入登錄中以 Proxy 伺服器的資訊：
Regedit4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000001
"ProxyHttp1.1"=dword:00000000
登錄設定， 並藉由使用批次檔或登入指令檔然後將之散佈給用戶端電腦上。
"ProxyServer"="http://ProxyServername:80"
"ProxyOverride"=""
http://support.microsoft.com/kb/819961/zh-tw
若要在用戶端電腦上， 設定 Proxy 伺服器設定建立下列 . reg 檔， 以填入登錄中以 Proxy 伺服器的資訊：
Regedit4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000001
"ProxyHttp1.1"=dword:00000000
登錄設定， 並藉由使用批次檔或登入指令檔然後將之散佈給用戶端電腦上。
"ProxyServer"="http://ProxyServername:80"
"ProxyOverride"="
Svchost.exe 的說明
Svchost.exe 的說明
http://support.microsoft.com/kb/314056/zh-tw
如果要檢視以 Svchost 執行的服務清單：
1.
請按一下 Windows 工作列上的 [開始] ，然後按一下 [執行] 。
2.
在 [開啟] 方塊中，輸入： CMD ，然後按 ENTER。
3.
輸入： Tasklist /SVC ，然後按 ENTER。 Tasklist 會顯示一份執行中的處理程序清單，而 /SVC 參數則會顯示每一個處理程序中作用中服務的清單。如需某個處理程序的進一步資訊，請輸入下面命令，然後按 ENTER：
Tasklist /FI "PID eq processID "
http://support.microsoft.com/kb/314056/zh-tw
如果要檢視以 Svchost 執行的服務清單：
1.
請按一下 Windows 工作列上的 [開始] ，然後按一下 [執行] 。
2.
在 [開啟] 方塊中，輸入： CMD ，然後按 ENTER。
3.
輸入： Tasklist /SVC ，然後按 ENTER。 Tasklist 會顯示一份執行中的處理程序清單，而 /SVC 參數則會顯示每一個處理程序中作用中服務的清單。如需某個處理程序的進一步資訊，請輸入下面命令，然後按 ENTER：
Tasklist /FI "PID eq processID "
2007年8月7日 星期二
Intriant 內部網路端點安全防護解決方案
[資安論壇行政院 國家資通安全會報 - 技術服務中心 - 資安論壇 http://forum.icst.org.tw/ ]
Intriant 內部網路端點安全防護解決方案
http://forum.icst.org.tw/phpBB2/viewtopic.php?p=39026
Intriant 內部網路端點安全防護解決方案
http://forum.icst.org.tw/phpBB2/viewtopic.php?p=39026
訂閱：
文章 (Atom)