夜火博客 个人的碎碎念收集箱

Windows Server 2008 多语言用户界面语言包

多语言用户界面语言程序包 (Windows Server® 语言程序包) 在 Windows Server® 2008 环境中能实现多语言用户界面.
在 Windows Server® 2008 图像中加入一个或多个语言程序包后,可在已安装的 Windows Server® 操作系统中实现一种或多种语言,使企业在全球部署相同 Windows Server® 2008 图像的同时仍能提供本地化的用户界面.

标签: Windows软件

作者:夜火 分类:操作系统 浏览:6359 评论:0

Windows Server 2008 Data/Ent/Sta (x64) 繁简体中文版

前2天看到网上发出来了Windows Server 2008 (x86) - DVD 简体中文版下载 ，今天又看到了Windows Server 2008 的64位 繁体和简体中文版x64版本的

Windows Server 2008也随着x86版本发布了,今天放出的是UTC 01:29:18分发布的简繁体中文版ISO镜像,大小为2750MB.
zh-Hans_windows_server_2008_datacenter_enterprise_standard_x64_dvd_x14-26746.iso ISO-9660 DVD Image
SHA-1 Hash 1400f7a5ca11e81b49fdb80a25f856ded84acec8

微软:Windows XP 某些时候不设密码更安全

微软在一份官方指南中写道:在某些时候,与其设定一些薄弱的密码,例如abc123还不如不设定密码更来得安全.
这是因为Windows XP帐户在没有密码保护时是无法从远程网络和互联网访问的.
微软在文档中指引用户,在Windows XP下使用空白密码时必须遵循以下准则:

标签: Windows安全

作者:夜火 分类:业界新闻 浏览:4897 评论:0

Microsoft Office .WPS Exploit (MS08-011)mika修改加强版

前两天就看到这个exp了，漏洞本身俺就不多说了，非常简单的栈溢出，exp都给了用od或者windbg跟一下就出来了，这里俺要非常感谢gyzy 哥哥对俺的帮助，当俺一拿到exp的时候就非常庆幸，感觉会很容易修改（事实也是如此），于是俺就修改了ret地址，然后把俺原来用的shellcode （下载执行的）替换exp里执行calc的，但是没有成功，word一闪而过，也没报错也没下载。然后再看了看原exp的shellcode，发现是 alpha2编码过的，于是俺想当然的以为俺的shellcode也得编码，可是编码发现还是不能运行而且出现错误了，俺单独把编码过的 shellcode拿出来执行却能成功，百思不得其解不得不求助俺bf，他让俺自己去找人请教，俺只好上qq求助gyzy哥哥了，哥哥就是哥哥啊，说 shellcode有问题于是给了俺一个lion牛牛写的那个经典的下载执行的shellcode，俺换上去一试果然就行了。痛苦啊！~~~在此向 gyzy还有lion哥哥们致敬！

微软利用蠕虫技术保障用户安全

微软公司已经决定研发提高分发能力的类病毒产品来帮助用户更安全地运行Windows---当然别指望某天打开一个网站微软就给你装Vista,微软并没有那么让人绝望.

但来自微软的科学家的确已经开始研究如何使用“友好的蠕虫”来分发给用户安全补丁软件.这些蠕虫将会在网络中自动寻找漏洞并利用漏洞“入侵”系统加以修补.

攻破Windows EFS解密

EFS(Encrypting File System，加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文件。接下来系统利用你的公钥加密FEK，并把加密后的FEK存储在同一个加密文件中。而在访问被加密的文件时，系统首先利用当前用户的私钥解密FEK，然后利用FEK解密出文件。在首次使用EFS时，如果用户还没有公钥/私钥对(统称为密钥)，则会首先生成密钥，然后加密数据。如果你登录到了域环境中，密钥的生成依赖于域控制器，否则它就依赖于本地机器。

WSysCheck1216 中文版——替代SysCheck的软件

夜火：SysCheck是一款很好用的安全工具，今天在CB上看到其停止更新了，原作者开发了一个WSysCheck代替之，说的蛮好，不知道用起来如何，先下下来了，还没试。 一款强大的系统检测维护工具,进程和服务驱动检查,SSDT强化检测,文件查询,注册表操作,DOS删除等一应俱全. 该作品为wangsea近期的主打作品,其他比较好的作品还有系统安全盾、syscheck,大家应该不会陌生.特别说明一下,SysCheck现在已经不更新了,WSysCheck可以说是SysCheck的升级版或强化版.

Returnil Virtual System 2008 Premium Edition v2.0.0.2621 Beta

 夜火：Returnil Virtual System(RVS)  2008 Premium Edition 是一款不错的虚拟影子系统，与其说是影子系统，我更喜欢称之为还原软件，因为同名的“影子系统”（PowerShadow）实在很垃圾的说，冲突的要命，动不动就蓝屏，相比起来冰点要稳定很多，但是有时候需要临时开启还原，又不想重启，RVS会是一个不错的选择，如果你不知道怎么用，可以参考以前从x-force转来的一篇文章：Returnil Virtual System(RVS)多国语言免注册版 - 系统保护软件中的新秀

Returnil Virtual System(RVS)来自欧洲著名的安全公司Returnil SIA，它是一个基于虚拟机原理的新一代防毒防木马类软件，可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的 操作系统，任何病毒和木马都被限制在虚拟系统中使用，无法感染你真实的操作系统。重启后，所有危险即刻消失的无影无踪。

Svchost.exe进程之谜

　　svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。 　　　　大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。