[教學]卡巴斯基無限試用

看圖說故事簡單到不行，就連電腦白癡也會做。
僅供私人教學測試使用，請於測試後24小時刪除，
測試之餘還請購買合法軟體。

難度：★★
推獎環境：Windows 2000/XP/Vista
2008/04/24補充：最新版卡巴斯基7.0.1.325不適用，請自行尋找7.0.0.125下載

第一節：安裝卡巴斯基7.0

首先要下載卡巴斯基主程式來安裝，開啟一個網頁，輸入http://www.kaspersky.com.tw/。


點下載專區，接著繼續看到左邊的所有產品下載


下載 Kaspersky Internet Security 7.0 或 Kaspersky Anti-Virus 7.0 主程式
這兩種的差別為：KIS 有包含防火牆的功能，若你是直接連線到Internet建議下載這個版本。若你是在區域網內或前端有硬體防火牆，建議下載 KAV 即可。


出現下載確認畫面，按下儲存


選擇你要儲存的位置


下載完畢後，執行檔案，出現安全性警告，按下執行。


安裝精靈的畫面，按下一步


點選"我接受..."，按下一步


按下快速安裝


按下"安裝"，開始安裝軟體


安裝進行中


複製檔案到指定位置


等了一會時間，安裝完成，按下一步。


接著出現安裝精靈，如果你有現成的金鑰，選擇"套用現有的授權檔案"，按下一步。
如果沒有現成的授權檔案請跳過這一步直接到下面的"啟動試用版本"那一步驟。


按下瀏覽選擇金鑰存放位置


找到金鑰存放位置按下開啟。


按下下一步啟動。


成功安裝授權金鑰


到此完成軟體安裝。



第二節 啟動卡巴斯基試用金鑰

重開機完成後右下角會出現卡巴斯基的圖示


很不幸的金鑰被封鎖而成為黑名單。黑名單的意思是指因為單一授權結果被大量違法使用，故無法更新病毒庫，但防毒效果仍存在。


我們現在要將被列入黑名單的金鑰刪除，因為已經無法更新了。
按右下角的圖示選"開啟Kaspersky...."，點啟動，右邊的視窗按下刪除金鑰。

按下是，刪除金鑰。


沒有授權檔案，當然不能更新。


沒關係，在右下角的圖示上按右鍵，選離開。


然後按下下載好的30天試用版註冊檔。

按下"是"


完成註冊檔登錄


接著執行卡巴斯基


出現要求授權金鑰的畫面，按下啟動試用版本


等待傳送啟動碼


成功安裝授權金鑰，按下完成


在右下角的卡巴斯基圖示上按右鍵，選設定


按下左邊的"更新"，右邊的畫面"更新應用程式模組"取消打勾。


接著點左邊的"服務"，右邊的畫面"啟用自我防護"取消打勾。
按下確定關閉視窗。


接著離開卡巴斯基。


執行Kaspersky-Killer


Kaspersky-Killer的主視窗，已經自動偵測軟體版本。
好的，我已認真閱讀免則聲明，打勾。
自定使用年限調整為18年，打勾。
為何不選擇到20年，因為卡巴斯基很敏感，調超過20年會自動回復到試用版。


按下執行破解代碼，顯示已經完成破解。按下確定，直接關閉程式即可。


啟動卡巴斯基


看一下有效期限，已經可以使用6604天


回到設定，將啟用自我防護打勾，按下確定就完成了。


軟體下載：
啟用30天試用註冊檔
Kaspersky-Killer

Windows 系統管理最佳資源組合

Windows 系統管理工具
•Windows Server 2003 Resource Kit Tools：這是任何 Windows 網路的系統管理者都不應該缺少的工具，裡面包含了超過 120 種的工具；儘管微軟並不對這些工具提供技術支援服務，但是這些工具對 Windows 伺服器的管理的確有相當大的幫助。
•Windows Server 2003 Service Pack 1 32-bit Support Tools：這是另一組管理 Windows 伺服器及網路的必備工具，原版的 Windows 伺服器光碟就包含了這項工具，而微軟網站則包含了最新版本。
•Windows Server 2003 Service Pack 1 Administration Tools Pack：這項工具能讓系統管理者將 Windows XP 電腦變成管理 Windows Server 2003 伺服器的專屬電腦；首要的步驟就是在 Windows XP 電腦安裝這項工具。此外，這項工具也有 Windows Server 2003 R2 版本。
•Internet Information Services (IIS) 6.0 Manager for Windows XP：這個工具可以安裝在 Windows XP 電腦，讓系統管理者遠端管理 IIS 6。
•Microsoft Management Console 3.0 for Windows Server 2003：MMC 3.0 是 Windows Server 2003 R2 內建的功能，而這項工具可以將 Windows Server 2003 的 MMC 升級到 3.0 的版本。
•Group Policy Management Console with Service Pack 1：這是管理 Windows 群組原則的好工具，大幅改進了原本群組原則管理工具的不足。
•User Profile Hive Cleanup Service：這項工具能夠解決使用者階段非預期終止所造成的登錄機碼的問題，如果 AD 網路使用者登出網路的時間很慢，可以試著利用這項工具來解決。
•Windows XP Remote Desktop Connection software：Windows XP 的遠端桌面是一項非常棒的網路遠端連結功能，而利用這項工具，Windows 2000、Windows 95、Windows 98、Windows ME、Windows NT、Windows Server 2003 等 Windows 作業系統也都能有相同的遠端桌面功能。
•Microsoft Windows Server 2003 Performance Advisor：這項工具能協助系統管理者診斷並產生 Windows 伺服器執行效能瓶頸的報表，有助於系統管理者找出執行效能的問題。
•IIS 6.0 Resource Kit Tools：能輔助管理並強化 IIS 6 的工具組，其中包括從舊版 IIS 或 Apache 遷移到新版 IIS 等 14 個工具。
•Log Parser Version 2.2：Log Parser 是 Windows 系統的日誌檔解析查詢工具。雖然 IIS 6.0 Resource Kit Tools 內含 Log Parser，不過那是舊版的 2.1，Log Parser 已經有 2.2 的版本了。
•Active Directory Migration Tool v3.0：這項工具能簡化 Windows NT Server 4、Windows 2000 Server（甚至 Windows Server 2003）的網域升級到 Windows 2000 Server 或 Windows Server 2003 網域的工作。
•Microsoft File Server Migration Toolkit 1.0：這個工具組能輔助系統管理人員將 Windows NT Server 4、Windows 2000 Server（甚至 Windows Server 2003）的檔案伺服器遷移到 Windows Server 2003 或 Windows Storage Server 2003。

文件與範本
除了工具，還有許多有助於系統管理者瞭解或增進 Windows 網路的文件或範本：
• Introduction to the Windows Server 2003 Scalable Networking Pack：Scalable Networking Pack 的入門文件。
• Windows Server 2003 Active Directory Operations Guide：Windows Server 2003 的 AD 管理及疑難排解指南。
• TCP/IP Fundamentals for Microsoft Windows：Windows Server 2003 及 Windows XP 的 TCP/IP 指南；這份文件的內容就如同「以 Windows 為例的 TCP/IP 教科書」，也適合當作 MCSE 的網路基礎預習教材；此外，熟悉 TCP/IP 的人也能從這份文件得知 Windows 對 TCP/IP 規格的實作方式。
• Group Policy Settings Reference：Windows Server 2003 Service Pack 1 的群組原則設定參考指南。
• Group Policy ADM Files：最新版的群組原則安全範本。
• Windows Server 2003 Security Guide：Windows Server 2003 Service Pack 1 安全設定指南。這份指南包含了利用 Windows Server 2003 建置 DNS、WINS、DHCP、檔案伺服器、列印伺服器 IIS、IAS、CA 等伺服器角色的安全。這份文件也有中文版本。
• Windows XP Security Guide：除了伺服器，用戶端的安全也很重要，而這份指南即為 Windows XP SP2 的安全設定詳細資訊。這份文件也有中文版本。
• Security Configuration Wizard Documentation：Windows Server 2003 Service Pack 1 安全設定精靈文件。
• Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services：WSUS 入門及設定指南。
• DNS Step-by-Step Guide：AD 環境的 Windows DNS 伺服器設定指南。
• Virtual Private Networking with Windows Server 2003：An Example Deployment：Windows Server 2003 VPN 設定指南。
• User Data and Settings Management：Windows Server 2003 IntelliMirror 的入門操作指南。
微軟網站提供了相當多的免費工具與文件，而且還在大量且急速的新增，這些資源對 IT 專業人員都相當有用，並且也都能免費下載（有些資源可能需要另外註冊才能下載，但註冊並不收費）。如果 IT 專業人員若能善用這些資源，對系統的管理和運作，都有莫大的幫助。

參考資料：Mitch Tulloch，Best Windows Admin Downloads，windowsdevcenter.com

WindowsServer2003升級到SP2後，可能會失去網路功能

WindowsServer2003升級到SP2後，可能會失去網路功能
公司裡一台安裝 Windows Server 2003 的伺服器從 SP1 升級到 SP2 後，發現網路服務功能全部失效，不僅相關的 Web App 和 FTP 都無法從客端連線，在內部網路上這台伺服器就像是消失了一般。原本以為是防火牆的設定問題，硬體設備負責人員向微軟詢問後才得知，此為 Windows Server 2003 升級到 SP2 後可能會產生的狀況。
出問題的伺服器使用的網路卡廠牌是Boradcom。已知部分HP的機器使用這個張網路卡，當它們由 Windows Server 2003 SP1 升級到SP2時，可能因為驅動程式相容問題而導致網路服務失效。根據台灣微軟技術支援工程師所寄來的信件中指出， Windows Server 2003 SP2 包含了幾項新的網路功能：『 TCP Chimney Offload 』、『 Receive Side Scaling (RSS) 』以及『 Network Direct Memory Access （NetDMA） 』。
如果用戶在升級到 SP2 後產生網路問題，除了升級新的網路卡驅動程式外，也需要使用登錄編輯程式去修改登錄檔機碼，來取消 RSS 和 TCP Chimney Offload 的功能。以下列出登錄檔機碼處理步驟：1. 在修改機碼之前，先備份登錄檔機碼。2. 參考文件KB 927695，新增以下機碼來關閉RSS。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableRSS，將值設為「0」。3. 參考文件KB 904946，新增機碼DisableTaskOffload。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableTaskOffload，將值設為「1」。4. 參考文件KB 927695，新增以下機碼來關閉TCP Chimney Offload 。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableTCPChimney，將值設為「0」。5. 重開機來讓所有更改產生作用。（其中，TCP Chimney Offload也可以透過以下的方法來關閉或是啟動，在命令提示字元下輸入「netsh int ip set chimney DISABLED」或是「netsh int ip set chimney ENABLED」。）
關於SNP 與 NDIS 5.2 Miniport 驅動程式架構TCP Chimney Offload （TCP煙囪卸載）、 Receive Side Scaling （RSS，接收端調整）以及 Network Direct Memory Access （NetDMA） 技術，是微軟在2004年4月發表的 Windows Scalable Networking 初步概念所包含的功能，並在2006年3月正式成為可免費下載的 Scalable Networking Pack（SNP） 與 NDIS 5.2 Miniport 驅動程式架構，其強調不需購買新的伺服器與硬體，以有效利用現有網路卡內建的硬體卸載功能與日趨普及的多核心處理器運算資源，藉此提高整體服務效能。關於Receive Side ScalingRSS（接收端調整）允許網路從網路卡加載並在多處理器之間平均分配，可將傳入的流量分散給所有的處理器負責，動態平衡每一個處理器的負載。假如網路卡支援接收端調整，就可以在不增加伺服器的情況下，處理更多傳入流量。
關於TCP Chimney OffloadTCP Chimney Offload（TCP煙囪卸載）就是一條從網路卡驅動程式直達應用程式介面的資料傳輸管道，分離TCP封包處理流程，藉由共通的高階裝置介面，將其轉移給任何可支援TOE的網路卡，便於釋出處理器的運算資源供作他用，如服務更多的用戶端或加快服務反應時間。
關於Network Direct Memory AccessNetDMA資料處理單元，當網路晶片接收封包時，就立刻分離封包標頭與資料區域，直接搬移資料至記憶體，記憶體至記憶體的資料傳輸處理就毋需處理器插手，大幅降低處理器執行單元利用率，一旦網路埠數越多，如利用大量GbE埠增加頻寬時，效益就越明顯。