Monday, July 19, 2010

介绍一下我新入不久的小本

大名Acer Aspire 3820tg-545G32Nss,基本情况是 intel i5, 4G DDR1333(自加2G), AMD HD5650。

做工很不错的,反正比我的老acer travlemate强。主要设计缺点就是键盘和屏幕周围的框是指纹收集器……不过暗灰色的A面和C面比黑色的抗指纹多了。随机的有线电源真是名不虚传的砖头一块,比我上一个充电器厚一半大一倍……镜面屏我不是很喜欢,不过现在好像很流行这东西,真是无语。

加到4G内存,开约80%的亮度,开着无线,用Intel显卡能坚持5个小时多点吧。(装程序,弄PS,放flac)该屏幕色调偏冷,不过也好,反正早晚要变黄的,呵呵。

随机的系统是win 7 hp x64,本来担心工行的网银U盾的,后来发现用了gemplus(现在叫做gemalto)的新驱动就解决了问题。反正能网银、支付宝了就基本没别的问题了。

不知道Acer在这款机器上用的是Broadcom的无线网卡,信号还算不错。局域网卡是AR的,貌似比较罕见吧。散热挺好的,两边都有风扇,但是右边那个基本就没转过(应该是显卡那个吧)过去acer底面烫死人的毛病这次改了,空调房里只是温热而已,完全可以放在腿上。

电池时间是我喜欢它的另一个理由,用集成显卡,屏幕半亮,开启wifi,上网、看PDF可以顺利的坚持五个小时多,虽然没有8小时那么夸张,不过对我也算是够用啦。

缺点就是没有独立的Wifi开关按键,甚至Fn组合键都没有,Fn组合键调出来的那个wifi和蓝牙开关界面还不支持快捷键,必须用鼠标去点,十分的无语。希望acer赶紧更新Launch Manager,支持快捷键应该很容易的……

购买地点是e世界,先前在淘宝踩过,直接去看机器拿货。

使用windows自带的NTFS加密要注意防损啊

今天接到第n次咨询“绿色文件名的文件重装后打不开”的问题了……也就是第n个悲剧……sigh

windows自带的加密功能Encrypting File System (EFS),就是windows的文件管理器的右键菜单高级里的那个加密,使用对称加密加密文件本身,然后用非对称的是公钥-私钥的方式加密对称加密的密码,也就是说要有拥有私钥才能解密文件。Windows XP SP1后默认用AES-256加密算法;AES-256意味着达到美国政府的TOP SECRET标准了……

Windows加密的私钥(也就是解密EFS加密文件的“密码”)是按用户保存的,每个windows用户有一个自己私钥,这个私钥用于加密所有你选择加密的文件(文件夹)。然后这个私钥是通过你的登录密码加密后存在系统中的。以下行为可能导致你丢失私钥(进而丢失加密文件):

  1. 重装系统;
  2. 删除帐户及帐户配置文件夹;
  3. 使用第三方工具强行重设windows用户密码;
  4. 含有帐户设置的文件系统损坏;
  5. 其他很多丢失密钥文件的情况……

Windows做的糟糕的地方在于它不提示用户备份私钥的意义,甚至很多用户用了EFS还不知道有备份私钥这回事……(备份私钥提示功能直到Vista才引入)

另外需要注意的是文件从NTFS分区拷贝到非NTFS分区(比如FAT分区)时会解密,这个可能会导致秘密内容曝光。而NTFS拷贝/移动到NTFS不会解密,也就是你拷贝到NTFS移动硬盘后这些文件仍旧保持加密状态(只有相应私钥可以解密之)

总之,强烈建议第一次使用windows集成在右键的加密功能时一定,务必,千万要备份你的私钥。 真的不希望在看到悲剧了,唉。

 

相关知识链接

http://en.wikipedia.org/wiki/Encrypting_File_System

http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

The Encrypting File System <http://technet.microsoft.com/en-us/library/cc700811.aspx>

Encrypting File System in Windows XP and Windows Server 2003 <http://technet.microsoft.com/en-us/library/bb457065.aspx>

Using Encrypting File System <http://technet.microsoft.com/en-us/library/bb457116.aspx>

encrypted file system recovery<http://www.beginningtoseethelight.org/efsrecovery/ >- 这个详述了挽救加密文件

Sunday, July 11, 2010

如何在64位windows 7下使用工行网银/金邦达U盾

为了充分利用4G的内粗,使用64位系统自然最好的选择了,但是工行的网银却不是那么容易调教的……经过多次尝试我才搞定,于是打算写出来以便节约大家时间。

首先是我发现的郁闷现象:

  • 官方提供的金邦达U盾的驱动不支持win 7 64位
  • 开启UAC时,标准用户即使经过提权也无法安装登录所需的IE控件。

解决的办法还是有的。为了使用U盾,需要首先下载最新的驱动,金邦达gemplus现在已经经过公司重组命名为gemalto了,在gemalto网站上提供了2006/2007版蓝色金邦达U盾的最新支持64位 windows 7的驱动。

安装工行的驱动,然后安装U盾驱动,这时候插上U盾应该就能认出来了。

为了安装登录网银的IE控件,需要在控制面板账户管理中临时把当前标准用户改为管理员,安装完首次登陆后,可以改回去。 如果对一般站点开启IE保护模式(我强烈推荐),则使用支付宝等待时候会在弹出U盾密码框时IE卡死,解决办法很简单,就是对于信任站点关闭保护模式,并把https://b2c.icbc.com.cn加入到信任站点中。(IE工具菜单点设置,进入安全选项卡,点击信任站点,点击网站按钮,然后加入上述地址。)

经过以上折腾windows 7 64位下就能正常的用工行的网银等了,希望工行能够尽快更新安装程序,解决这些问题。

都张一样了

自从chrome悍然的抄了Opera并大胆的扔给掉了空占位置的标题栏横空出世以来,浏览器界面设计抄袭战就热火朝天的打响了。如今Chrome/Firefox 4beta/Opera 10.60已经俨然长得一个模样了,辨识度特别低,刚才我想把一个Chrome里的链接拿到Opera里打开,结果把地址贴在另一个chrome窗口里还浑然不知…… 这么看来还是IE 8长得稍微有特点些了,至于IE 6嘛我真的已经好多年不见了……