eScan 『端點安全』功能介紹

eScan 防毒軟體有一『端點安全』的功能，可以對應用程式及USB裝置進行管控；例如在某個時段可以執行或者禁止執行某些應用程式，也可以對USB裝置設定禁用，或者是僅允許使用核可的隨身碟。底下是簡單的介紹：

1. 應用程式黑名單：意思就是不允許使用者執行黑名單中的程式，我們可以把一些P2P的程式加入黑名單當中，使用者在工作時就無法使用P2P程式來下載軟體。

2. 應用程式白名單：正面表列，只允許使用者執行白名單中的程式，這項控管比較嚴格，只有白名單當中的程式是允許使用的，其餘軟體一律禁止。

3. 設定時間限制：就是限定在某個時段才會套用黑白名單的規則，管理可以更有彈性。

4. USB管控：這裡可以設定USB隨身碟的使用，例如禁用、唯讀、或者是必須輸入密碼才可使用，還可以設定USB白名單，意思是僅允許使用某幾支特定的隨身碟。

上述的功能可以有效的減輕網管人員對應用程式及USB管控的負擔喔。

如何快速縮小相片圖檔

拜科技發展迅速所賜，數位相機的成像數(畫數, pixel)越來越高，目前市面上的相機的畫數幾乎都在千萬上下。以目前主流的一千二百萬畫數數位相機為例，其意思是一張相片是由 4256X2848=12121088 pixel  組合而成。

接下來我們要看另外一個名詞 DPI，意思是每一英吋的畫面是由幾個點(dot)所組成。以筆者的筆記型電腦為例：螢幕尺寸為 16 吋，解析度為 1366X768，可視區域為 35.4cm X 19.9cm。將解析度除以可視區域換算成英吋(一英吋約為 2.54cm)就可以得到螢幕的 DPI 值，以此範例而言其計算方式為 1366÷(35.4÷2.54)≒98DPI 或者 768÷(19.9÷2.54)≒98DPI。您也可以從桌面--滑鼠按右鍵--內容--設定值--進階就可以看到文字的 DPI 值，雖然文字解析度和畫面解析度不相等但很接近，當螢幕解析度調高時通常也會調整字型解析度，這樣文字看起來才不會變形或變醜。

通常螢幕的解析度約為 72DPI～192DPI，而列印的解析度約為 300DPI，假設我們要拍攝一張可以沖洗成 4 吋 X6 吋的相片，其拍攝的畫素為何？其計算方式為 4吋X 300DPI X 6吋 X300DPI = 2160000(216 萬畫素) ，意思是只要利用 216 萬畫素的數位相機就可以了。那螢幕呢？通常電腦螢幕的解析度比較少超過 1920X1080 ，所以只要 1920X1080 = 2073600(207 萬畫素)就可以顯示到全螢幕。

接下來要講的就是畫素和記憶體的關係，一個畫素佔一個位元(bit) ，1 個 bit 只能顯示『黑』或『白』二種顏色，如果要顯示256 色則需要 8 個 bit(2的8次方等於256) ，要顯示『全彩』  (也就是 1677 萬色)則需要 24 個 bit(2的24次方)，因此一張 1200 萬畫素的相片理論上在電腦中處理要耗用掉 4256X2848X24=290906112 bits= 36363264 bytes= 35511  KB≒35MB 的記憶體資源。

到這個地方您或許會有個疑問？我的相片檔案並沒有那麼大。那是因為相片檔要儲存之前有經過壓縮的關係，相片檔案大小並非耗用記憶體的大小，儲存時會壓縮圖檔以減少佔用空間，處理時就必須解壓縮開來。這就像您要寄電子郵件給別人時，如果有較大的附加檔案也會先壓縮再寄出，當別人收到時會再解壓縮的意思是一樣的。

上面講了一堆到底要做什麼呢？那就是經常看到使用者在編輯簡報檔或報告時，往往直接將相片檔複製並貼到文件中，如果您電腦的記憶體比較少或者一份文件中有較多相片就會造成檔案開啟失敗或者開啟很慢。因為電腦必須耗用許多資源去處理圖檔(從上一段的敘述可以得知，一張 1200 萬畫素的相片可能要耗用35MB 的記憶體) 。

如何避免開啟失敗或很慢的情形發生呢？那就是在將相片檔放到文件中之前必須先降低相片的畫素，因為簡報檔或報告文件如果只是在螢幕中顯示，或者只是印成 A4 尺寸的文件，並不需要太多的畫素。例如一張 3678X2736的相片降低成 960X720 之後，在螢幕上看起來都是一樣的，肉眼幾乎看不出區別，可是檔案大小和耗用的記憶體資源就有顯著的差異。

要如何縮減相片的大小呢？有許多種方法，例如使用小畫家或者在 Word 或Powerpoint 存檔時勾選儲存縮圖，不過在這裡筆者要介紹的是一個免費工具—Image Resizer for Windows。您只要到 http://imageresizer.codeplex.com/  網站就可以下載該套軟體，下載完成後直接安裝就可以了(XP/Win7 都可以使用)。

安裝完成之後，您只要在欲縮小的相片按滑鼠右鍵 Resize Picture 接著會出現要縮小的範圍選單，目前預設的有小(854x480)、中(1366x768)  、大(1920x1080)、以及行動裝置(320x480)四種尺寸，當然您也可依照需求選擇自訂
(Custom)尺寸。決定尺寸之後點選 Resize 按鈕就完成了。 Image Resizer for Windows 會在相圖目錄下產生新的檔案。

當您要做簡報或報告必須貼上相片時，請記得先將相片檔的尺寸縮小再放入文件中，這樣不僅可以減少檔案大小，也可以加速檔案處理速度。亦或者當您要上傳相片到網路上時，也可以先將相片縮小，這樣在傳檔時速度也會更快喔。

Windows 7 的『裝置和印表機』無法顯示任何項目

狀況：點開裝置管理員時一直都是空白的，沒有顯示任何裝置。

原因：停用藍牙支援服務 (Bluetooth Support Service) 會造成裝置和印表機無法顯示

解決方法：只要把 Bluetooth Support Service 啟動，並設定成自動啟動，裝置和印表機功能就可以正常運作了。

XP 控制台的印表機內容沒有圖示

解決方法：

1. 將 C:\Windows\System32\dllcache\printui.dll 更名為 printui.old
2. 從 C:\Windows\ServicePackFiles\i386\printui.dll 複製到 C:\Windows\System32\dllcache\
3. 刪除 C:\Windows\System32\printui.dll
4. 重新啟動電腦

免安裝軟體，一次登入多個電子郵件帳號的方法

GSN(政府網際服務網)最近公告了一則訊息：

為提升GSN電子郵件服務系統(ms1.gsn.gov.tw)
資源效率及郵件安全GSN電子郵件信箱帳號
若連續三個月以上無使用紀錄
將進行停權並於102/8/15日起將不受理覆裝申請

意思就是說，如果您當初是申請GSN的電子郵件信箱，如果超過三個月沒有登入，該信箱就會被停用。

這會發生一種狀況，假設某機關是使用GSN電子郵件服務做為公務信箱，當某些人離職或調動時，如果該職務超過三個月還沒有派任，或者是沒有開啟電子郵件，則電子信箱就會被停用，由於GSN不受理覆裝申請，機關的可用電子郵件信箱也就會越來越少。

解決的方法是至少每三個月要登入一次這些暫時閒置的電子郵件信箱，如果閒置的信箱只有一、二個，那用人工手動去登入就好，如果有比較多的閒置信箱時，該如何處理？底下是我的作法：

1. 建立 vbs 指令檔，內容如下(請依實際需求修改郵件主機、帳號及密碼)，並將檔名存為『帳號.vbs』(例如帳號是 user1 ，就存檔成 user1.vbs )：

Set obj = CreateObject("WScript.Shell")
obj.run"cmd"
WScript.Sleep 1000  '等候一秒鐘

obj.SendKeys"telnet ms1.gsn.gov.tw 110"  'telnet 主機 port號
obj.SendKeys("{Enter}")
WScript.Sleep 1000

obj.SendKeys"user 帳號"  'user 帳號
obj.SendKeys("{Enter}")
WScript.Sleep 1000

obj.SendKeys"pass 密碼"  'pass 密碼
obj.SendKeys("{Enter}")
WScript.Sleep 1000

obj.SendKeys"quit"  '退出
obj.SendKeys("{Enter}")

2. 存檔完成後就可以直接執行 vbs 檔案，來測試登入郵件主機

3. 為每個閒置帳號建立 vbs 指令檔，例如有 5 組閒置帳號分別為 user1, user2, user3, user4, user5，則需產生五個 vbs檔

4. 建立一個 check.bat 的批次檔，內容如下：
for %%N in (user1 user2 user3 user4 user5) do wscript %%N.vbs

5. 執行 check.bat，此時系統會自動執行登入此 5 組帳號

6. 利用 Windows 內建的工作排程器，排定每個月執行一次 check.bat

透過以上的方法，就可以不利用第三方的軟體，一次登入多組電子郵件帳號

傳統硬碟外殼上為什麼會有一個小洞？

傳統硬碟上會有一個小洞，還特別註明不可以將該孔洞覆蓋起來。這個小洞有什麼作用呢？

位在讀寫臂上的磁頭，是藉由碟盤旋轉時產生的氣流，使磁頭以極小的空隙漂浮在碟盤上讀寫資料，一旦磁頭直接接觸到旋轉中的碟盤，將造成資料永久性的毀損。

氣流和外殼上的小洞又有什麼關係呢？這又牽涉到另一個原理--『氣壓』(空氣的重力)，在高處的氣壓比低處的氣壓還要低(例如高山的氣壓比海平面低)，硬碟外殼上面的小洞就是為了確保硬碟內外的氣壓是一致的，當硬碟處在不同高度時就不會因為硬碟內外部的氣壓不一致，導致磁頭和碟盤的間隙產生誤差，進而影響資料判讀或造成硬碟故障。

什麼是磁碟重組？

在傳統式硬碟，磁碟盤被分為好幾個同心圓軌道(稱為磁軌 track)，每個磁軌又被劃分為好幾個小格子(稱為磁區 sector )，許多的磁區又被組合成叢集(cluster)，叢集是擺放檔案的最小單位，檔案資料就被擺放在叢集當中；作業系統會根據叢集大小來保留檔案的磁碟空間，叢集越小，磁碟空間的利用率就越高。

以XP作業系統為例，當我們將硬碟(大於或等於2G的硬碟)格式化成 NTFS 格式時，預設的一個叢集大小為 4KB；如果格式化成 FAT 格式時，預設的一個叢集大小為 64KB。假設您有一個檔案大小是2KB，當它存入 NTFS 格式硬碟時，會佔用4KB(一個叢集)的硬碟空間；當它存入 FAT 格式硬碟時，會佔用64KB的硬碟空間，因此才會說叢集越小，磁碟空間的利用率就越好。

接下來要簡單的解釋磁碟重組，我們用火車來比喻，假設一節火車車廂就是一個叢集，有一列12節車廂的火車， A 檔案佔用了第1～2節車廂，B 檔案佔用3～5節車廂，C 檔案佔用6～7節車廂，第8~12節車廂是空的。有一天我們刪除了 B 檔案，所以3～5節車廂就空出來了；接著又新增了一個需要佔用2節車廂的 D 檔案，作業系統會找到一塊符合的空間來存放，所以 D 檔案被放入3～4節車廂；一段時間過後 D 檔案的內容增加了一倍，所以就往第8和第9節車廂擺放。

這時候問題來了，當我們要存取 B 檔案時，就必須在3～4和8～9這四節車廂來回存取資料，這會降低檔案存取的速度，為了要提昇效能就必須將檔案重新排列組合，讓檔案可以連續擺放，例如將C檔案搬到3～4節車廂，B檔案搬到5～8節車廂，這樣子就可以連續存取檔案提昇效率，這也就是所謂的磁碟重組(Defragmentation)。

有一個很重要的觀念需要提醒，固態硬碟(SSD)中資料並非擺放在磁區所組成的叢集中，而是置放在有寫入次數限制(SLC約為100,000次寫入週期)的記憶體Cell中，當您執行重組時，會增加寫入的次數因而減少記憶體的壽命；另外固態硬碟在存取檔案時，是一次性將資料從所有存放的cell中取出，所以也不需要重組。