2014年3月17日 星期一

如何將隨身碟加密


不知道各位是否曾經遺失隨身碟?現在隨身碟的價格很便宜,如果裡面沒什麼重要資料,那遺失也就算了。如果當中有很重要的資料,相信大部分的人都不願意讓別人看到。 
今天不是要跟各位討論如何避免遺失隨身碟,而是如果隨身碟遺失了該如何不讓別人看到裡面的資料?這當然不是遺失了再做,是在平常就要養成把隨身碟『加密』的習慣。該如何將隨身碟加密呢?有許多種方法,今天要介紹的方法是利用FreeOTFE這套軟體來作為加密的工具。它的原理是藉由建立一個經過多重演算法加密的檔案,並將此檔案掛載成一個虛擬的磁碟機;只要將重要的資料存放在此一虛擬磁碟機中,便可以進行加密保護。當其他人撿到我們遺失的隨身碟時,只能看到一個很大的檔案,如果沒有密碼,理論上就就看不到被加密的重要資料。

底下將介紹隨身碟加密的方法。首先請到 http://sourceforge.net/projects/freeotfe.mirror/ 下載最新的版本,並進行安裝。 
安裝完成之後,請先插入隨身碟再執行FreeOTFE。由於我們是要將隨身碟加密,而隨身碟可能會在不同的電腦使用,因此我們要先將FreeOTFE程式移植到隨身碟上,這樣不論這支隨身碟插入到哪一台電腦都可以使用加密程式。請在第一次執行FreeOTFE時選擇上方選單的Tools—Copy FreeOTFE to USB driver…

此功能會將FreeOTFE程式複製到隨身碟,接著會詢問要將程式複製到哪一個磁碟機?程式會自動偵測隨身碟的磁碟代碼,如果您只有一個隨身碟只要照預設值即可,如果您有二個以上的隨身碟,請選擇要加密的那支隨身碟的正確磁碟代碼;在複製之後會預設自動產生一個autorun.inf,它的目的是讓使用者在插入隨身碟之後會自動執行FreeOTFE,不過若您的防毒程式是利用檔案名稱來判斷是否為惡意程式(例如趨勢防毒或小紅傘),那防毒軟體可能會誤判該autorun.inf為惡意程式,您可以不必理會該病毒警訊,因為利用『檔名』來判斷是否為惡意程式本來就是不對的。 


接著我們要開始建立虛擬磁碟的檔案(在這裡稱為volume,卷冊,是一種可以掛載儲存檔案的邏輯單位)

我們只要點選NEW的圖示就會啟動卷冊建立精靈,總共有8個步驟,只要依照畫面指示逐步進行就可以建立好加密卷冊。

步驟一,請直接點選NEXT 

步驟二是詢問要建立單一的卷冊檔案,或者是要將整個分割區或磁碟加密。在這裡請選擇Volume file

步驟三是選擇卷冊要存放的位置,請點選Browse接著選擇隨身碟所在的位置,並輸入卷冊檔案的名稱(例如encrypted),再點選儲存,此一步驟表示要在您的隨身碟建立一個encrypted.vol的卷冊檔。


步驟四會詢問卷冊檔案的大小,您可以依照需求來決定。但是要注意不可以超過隨身碟本身的容量,例如您的隨身碟容量是4G,那卷冊檔案就必須小於4G

步驟五和步驟六是選擇加密技術及演算法,採用預設值就可以了,如果您不放心,可以挑選其他加密及演算的方法,不過還要考量加解密速度的問題。

步驟七會請您輸入將來要開啟卷冊的密碼,建議使用混合英文字母大小寫、數字、以及特殊符號的密碼。要注意的是:在輸入密碼時請不要按Enter鍵,請使用滑鼠點選變換游標位置;另外,如果您將來忘了密碼,那存放在卷冊裡面的資料可能就讀不出來了。


最後一個步驟是提供您有關卷冊的資訊,請直接點選Finish即可。接著只要稍候幾分鐘等FreeOTFE程式幫我們建立出完整的卷冊檔。等候時間和電腦速度、隨身碟快慢、加密技術及演算法、以及卷冊容量大小有關。





當所有的步驟完成之後,您會發現電腦多了一台磁碟機,第一次使用時必須執行格式化(format),格式化完成之後就可以將檔案以加密的方式存放在該磁碟機。要離開程式時只需先點選Dismount就可以卸載該邏輯磁碟機,然後依照一般移除隨身碟的方式取出隨身碟。



以後要使用時只要執行隨身碟中的FreeOTFE目錄下的FreeOTFE.exe,接著掛載(mount)卷冊檔並輸入正確密碼就又會多出一台磁碟機,只要將檔案存入該磁碟機就可以了。


要結束時也是點選DismountDismount all就可以了。


結論:如果您平常就習慣將資料加密儲存,即使不慎遺失隨身碟,撿到的人也無法開啟觀看您所加密的檔案,這樣就可以更加保障個人資料的隱密及安全。

移除IE的指令

移除IE7: %windir%\ie7\spuninst\spuninst.exe

移除IE8: %windir%\ie8\spuninst\spuninst.exe

移除IE9: FORFILES /P %WINDIR%\servicing\Packages /M Microsoft-Windows-InternetExplorer-*9.*.mum /c "cmd /c echo Uninstalling package @fname && start /w pkgmgr /up:@fname /quiet /norestart"

移除IE10: FORFILES /P %WINDIR%\servicing\Packages /M Microsoft-Windows-InternetExplorer-*10.*.mum /c "cmd /c echo Uninstalling package @fname && start /w pkgmgr /up:@fname /quiet /norestart"

移除IE11: FORFILES /P %WINDIR%\servicing\Packages /M Microsoft-Windows-InternetExplorer-*11.*.mum /c "cmd /c echo Uninstalling package @fname && start /w pkgmgr /up:@fname /norestart"

停用自動派送 Internet Explorer 11 的工具: 
http://www.microsoft.com/zh-tw/download/confirmation.aspx?id=40722

2014年2月11日 星期二

問題:Windows XP 的 nslookup 可以正確解析網域名稱,卻無法 ping 網域名稱出現Ping request could not find host.... ,且無法瀏覽網頁,但是Ping IP位址又是正常。

原因:有二個 Windows Update 可能會導致上述的問題發生,一個是KB957148,另一個是KB976749

解決方法:從控制台新增移除程式將此二個更新移除即可

2014年1月9日 星期四

單獨安裝/部署 Windows Live Mail 的方法

Windows XP即將在今年四月停止支援,許多企業改用 Windows7 或 Windows 8,除了使用介面不同之外,使用者經常會反應沒有像Outlook Express一樣的郵件軟體,覺得很不方便。

微軟提供了免費的Windows程式集(Windows Live Essentials)裡面包含了許多的程式,例如Windows Live Mail、相片中心、Movie Maker、Writer、Windows Live Mesh、Bing 工具列、Messenger 分享元件、Microsoft Silverlight、家長監護服務和 Outlook Connector 套件、、、等等。如果只是要使用郵件軟體卻需要安裝一大堆用不到的程式,似乎也很多餘。

雖然Windows程式集可以讓使用者勾選要安裝的程式,可是使用者可能還是會有困擾,另外還有些單位是採用派送的方法來安裝軟體到使用者端,要如何才能用最便捷的方式來達成單獨安裝 Windows Live Mail 到使用者電腦呢?底下介紹一個簡單步驟及方法:

1. 先下載 Windows Live Essentials 2012 離線安裝版(http://g.live.com/1rewlive5/zh-cht/wlsetup-all.exe)

2. 利用文書編輯器建立 livemail.cmd 內容如下(全部參數都在同一行):

WLSetup-all.exe /AppSelect:Mail /SILENT /QUIET /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch

3. 將 Wlsetup-all.exe 和 livemail.cmd 放在同一目錄下,並直接執行 livemail.cmd ,稍待幾分鐘就可以自動安裝完成。

以上的方法可以協助網管人員快速的部署郵件軟體,讓使用者在 Window7/8 的電腦上也有和Outlook Express類似的郵件軟體可以使用。

Windows Live Essentials 離線安裝版

Windows Live Essentials 2012 (only for Windows7/8)
下載位址: http://g.live.com/1rewlive5/zh-cht/wlsetup-all.exe

Windows Live Essentials 2009 (XP, Vista, Windows 7)
下載位址: http://g.live.com/1rewlive3/zh-cht/wlsetup-all.exe

2013年12月26日 星期四

Youtube 播放畫面變成綠色方塊




YoutubeIE11似乎水土不服,先前遇到YoutubeIE11只能播放2,3秒就會停止,必須改成HTML5播放器才可正常。最近又遇到利用IE11瀏覽Youtube時,雖然聲音正常,但是播放畫面變成綠色方塊。如果遇到這種情形,解決方法就是在Youtube的播放畫面按右鍵,點選設定,把「啟動硬體加速」的勾勾取消,然後點選關閉。接著再按F5重整一次畫面就可以正常播放了。

2013年12月24日 星期二

Complete Internet Repair--修復電腦網路異常的好幫手

當網路無法正常連線時,最簡便的解決方法就是執行Complete Internet Repair工具程式,它可以修復大部分非硬體故障所造成的網路異常問題。例如:

。無法瀏覽大部分網頁,僅可瀏覽特定網頁
。移除惡意程式或部分網路工具程式後,導致無法上網
。登錄值錯誤引起的網路異常
。無法透過DHCP取得或更新IP位址
。無法執行Windows Update
。IE停止回應或無法執行
。無法使用https方式連線

如果有上述的網路異常情形,建議可以使用Complete Internet Repair來進行修復,通常可以迅速解決問題。



下載位址:http://www2.hiren.info/download/freeware-tools/CompleteInternetRepair.zip