Xiwang's TechNet Blog

1. 什么是BitLocker
出现于Vista的一种数据加密保护方式。可以加密整个操作系统分区，数据分区。能够与硬件TPM(Trusting Platform Module，多数商业用笔记本与台式机，服务器的主板均包括此组件)安全组件结合使用，除传统数据加密保护外，还可以防止硬盘被插到其他计算机上或启动组件/配置被修改。
BitLocker在配置后，其加密/解密过程对用户透明，对硬盘性能影响极小。且相比与EFS而言，可以有效防止电脑丢失等场景下的数据加密。
注：
在Windows Vista之前，微软用于Data层数据加密保护的主要方式是EFS，该功能出现于Windows 2000中。EFS本身已经非常强大，但存在两个弱点：1)无法加密系统文件 2)默认其加密私钥存于用户配置文件中，因此在用户电脑失窃情况下，黑客可以将电脑硬盘换至另外一台计算机并搜索用户私钥。(如用户未导出并删除私钥)

2. Windows 7 BitLocker的改进
这方面的文档特别多，我个人认为:

a) 界面友善，操作特别方便。几乎所有的操作，都可以在1个向导内执行完毕

b) 支持加密U盘，且U盘不必为NTFS。这是非常有用，常用的场景

c) 丰富的组策略配置，适于企业不熟

3. 配置Windows 7 BitLocker
官方指南可以参考：
BitLocker Drive Encryption Step-by-Step Guide for Windows 7
http://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx
下面的步骤适用于加密操作系统分区:

a) 检测BIOS中的TPM是否Enable。一般在与安全相关的设置项下,如ThinkPad为Security\Security Chips选项
如配置好，在进入系统后可以在

Device Manager中找到TPM。

b) 如果您的计算机没有TPM，也可以使用Bitlocker。但是每次启动要插入一个U盘。使用U盘需要在配置BitLocker之前激活一个组策略
-运行gpedit.msc,
-在Computer\Administrative Template\Windows Components \BitLocker Drive Encryption\Operating System Drive Encryption下，激活”Require Additonal Authentication at Startup”
-运行 gpupdate /force

c) 在Control Panel下找到BitLocker Driver Encryption。选择C盘，Turn On

向导会自动检测TPM，如果有TPM则初始化TPM，如果没有则提示插入U盘并使用Startup Key。
过程中，会提示保存BitLocker Recovery Key。这是非常重要的一个密码。如果更换硬盘位置，或者修改启动配置都需要该密码进行数据解锁。一般存于U盘
系统会提示进行System Check. 建议选中并执行。系统重启后开始加密。

加密过程中可以继续使用电脑。完成后系统会提示。

4. 配置Windows 7 BitLocker To Go
BitLocker To Go是Windows 7中的新功能，顾名思义就是可以加密移动硬盘。
注意：

a) 该功能支持FAT等非NTFS格式的U盘

b) 使用该功能加密的U盘在Win7之前的系统上只能读取，不能写入

c) 使用Bitlocker to go加密的移动硬盘，可以配置为插入后自动解锁，无需输入密码(或插SmartCard)

可以参考Windows 7 Screencast
http://edge.technet.com/Media/Windows-7--Bitlocker-to-Go/

步骤:

a) 插入U盘，在Control Panel下找到BitLocker Driver Encryption。选择U盘，然后Turn On。也可以直接在资源管理器中选择U盘，右键，然后开启BitLocker

b) 选择解锁方式

c) 保持Recovery Key。当忘记密码时可以使用该Key解锁数据

d) 开始加密

e) 加密后在Windows7计算机上插入U盘。
需要输入密码，并可以选择以后在这台电脑上均自动解锁

f) 如果是Windows XP，则对该盘只能读取

5. 按序排列的重要资源
关于BitLocker，有很多资源。下面假设您对BitLocker并不了解。列出一些最主要的资源，节省我们的阅读时间:

a) 先操作一遍，BitLocker操作并不复杂。
BitLocker Drive Encryption Step-by-Step Guide for Windows 7
http://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx
使用本Blog也可以。

b) 了解BitLocker的诸多技术细节
Windows BitLocker Drive Encryption Frequently Asked Questions
（非常详细的分类技术资源列表,个人认为这个列表是最好的）
http://technet.microsoft.com/en-us/library/cc766200.aspx#BKMK_WhatIsBitLocker

c) 如需在企业内部署，考虑诸如使用AD备份BitLocker Recovery Key，请参考
Windows BitLocker Drive Encryption Design and Deployment Guides - Download
http://www.microsoft.com/downloads/details.aspx?familyid=41BA0CF0-57D6-4C38-9743-B7F4DDBE25CD

d) 最后，如果您还有兴趣了解Vista或者2008下的老版本BitLocker，可以看一段20分钟的Screencast。这段视频中也掩饰了使用Recovery Key的部分操作。
http://edge.technet.com/Media/Bitlocker-Screencast/

Windows Virtual PC 与 Windows XP Mode 实战精要

2009-05-09T16:36:00Z

Windows 7 RC发布的最大惊喜应该就是Windows Virtual PC与Windows XP Mode了。它为Windows 7用户提供了一种解决应用程序兼容性的新方式，并极大的提高了这种方式对普通用户的易用性。

本文将精要介绍Windows Virtual PC与Windows XP Mode的技术背景与实战入门。

主要内容如下：

1. 什么是Windows Virtual PC 与 Windows XP Mode

2. 创新特性与使用效果

3. 硬件要求

4. 下载与安装

5. 配置XP Mode以及应用程序发布

6. 其他虚拟机

7. Windows Virtual PC 重要特性

8. 其他技术资源

1. 什么是Windows Virtual PC 与 Windows XP Mode

Windows Virtual PC实际上是微软Virtual PC 2007的新版本，目前处于Beta版，可以通过微软网站下载(http://www.microsoft.com/windows/virtual-pc/download.aspx), 可以安装在Windows 7 RC版本上。

Windows XP Mode: 一个定制的Windows XP SP3虚拟机(VHD)。对于Windows 7 Professional, Enterprise以及Ultimate版本的用户，可以使用该定制的虚拟机。

说明：Windows Virtual PC与以前的Virtual PC 2007一样，可以运行用户自己创建的虚拟机，如Windows Vista, Windows 7与Windows XP.

2. 创新特性与使用效果

Windows Virtual PC最闪亮的一个创新点就是可以将虚机内安装的程序“发布”到用户的Windows 7主机上。发布后，用户再运行该程序，将不需要接触Virtual PC界面。

如下图，用户可以在开始菜单选择发布后的IE 6 (注意，是6.0)，看到的只是该程序的界面。而实际上，该程序运行在后台的Windows Virtual PC中。这就极大的提高了虚拟化技术对普通用户的可用性，同时解决了兼容性问题。

说明：企业用户可以使用微软MED-V解决方案，集中管理Windows Virtual PC。

3. 硬件要求

运行Windows Virtual PC，对电脑硬件有一定要求：

a) CPU支持Intel或AMD的硬件虚拟化

b) 1G以上，32或64位CPU

c) 至少1.5G内存，推荐2G

d) 足够的硬盘空间

在这些要求中，CPU支持硬件虚拟化是最重要的，也是必须的。

可以用过Intel或AMD发布的小工具进行检测:

Intel:

http://www.intel.com/support/processors/tools/piu/

AMD:

http://support.amd.com/us/Pages/dynamicDetails.aspx?ListID=c5cd2c08-1432-4756-aafa-4d9dc646342f&ItemID=172

如CPU支持，请在BIOS中Enable虚拟化支持。下面微软的页面有BIOS配置参考步骤http://www.microsoft.com/windows/virtual-pc/support/configure-bios.aspx。

注意: 激活后务必关闭机器再开机。

4. 下载与安装

http://www.microsoft.com/windows/virtual-pc/download.aspx

首先安装Windows Virtual PC，重启。然后安装Windows XP Mode。安装基本是傻瓜式的。除非您从未用过Virtual PC。

安装后运行，就是一个再熟悉不过的Virtual PC虚拟机了。

5. 配置XP Mode以及应用程序发布

运行XP Mode，即Windows XP SP3虚拟机后。默认情况下已经做了最适合一般用户的配置。可以通过tools下的settings进行设置，如虚拟机内存大小，网络模式等。

如果需要将XP Mode中的任何虚拟机发布到Windows 7主机上 (发布后，可以在Windows7开始菜单的Windows Virtual PC下找到该virtual application的快捷方式)，需要满足下面两点：

a) 该应用程序安装时，选择“所有用户均可运行“ （for all users）

b) 在”All Users”profile下的start menu目录下有该程序快捷方式。如果安装时选择了for all users,一般都会自动创建。

如下图，把XP下IE6的桌面快捷方式拖到c:\documents and settings\all users\开始菜单 目录下，立即就可以在Windows 7主机的开始菜单下看到该程序快捷方式。

6. Windows Virtual PC对其他虚拟机的支持

除了XP Mode，Windows Virtual PC完全支持XP, Vista以及Windows7作为guest虚机，server版的guest虚机也可以但是官方目前还没有宣布支持。

注意，新的Windows Virtual PC的使用界面是与Windows资源管理器集成的。有点儿特别，对于专业用户反而有点不习惯。

7. Windows Virtual PC 重要特性

Windows Virtual PC有一堆新特性。例如:

a) 支持硬件虚拟化技术，这意味着性能大幅提高。

b) 可以访问主机USB外设，这是多少年来多少人的追求，这次实现了

c) 方便的访问主机磁盘，光驱

d) 剪贴板共享

e) 更方便的访问主机的常用目录，如我的文件夹

f) 虚拟机可以使用主机打印机，智能卡等

注意，以前Virtual PC 2007支持的虚机与主机之间的文件拖拽不再支持。不过既然可以非常方便的访问主机磁盘，这个问题就不大了。

与Virtual PC 2009比较

http://www.microsoft.com/windows/virtual-pc/features/compare.aspx

8. 其他技术资源

最后，几项非常好的资源URL：

文档：

Running Windows XP Mode with Windows Virtual PC

A how to guide for small businesses
Download PDF | Download XPS

Windows Virtual PC evaluation guide

How to set up a virtual environment and try out some of the key features of Windows Virtual PC
Download

论坛：

http://social.technet.microsoft.com/Forums/en-US/w7itprovirt/threads

TechNetPlus六折优惠

2009-05-07T04:59:00Z

伴随着Windows 7 Release Candidate版本的发布，为答谢广大IT专业人士对微软TechNet长期以来的支持与关注。我们特意为您准备了TechNet Plus促销服务。本次促销活动只针对TechNet Plus Direct产品的新用户。

促销代码：TNSummer09

促销折扣：6折

促销日期：即日起 - 2009年10月27日

促销方式：参加本次促销活动的客户可通过在线注册以及电话注册两种方式。

在线注册激活网址：http://technet.microsoft.com/zh-cn/subscriptions/bb892754.aspx。
电话注册：800 819 0550 / 400 620 0550

了解更多有关TechNet Plus的信息请访问TechNet Plus站点。

Windows 7 Beta快捷键一览

2009-03-13T06:19:38Z

Windows 7大幅改进了任务栏，资源管理器，多窗口工作等用户体验。

随之而来，快捷键也有一些变化。下面是一些较常用的快捷键

Win+Up	最大化当前窗口
Win+Down	恢复 / 最小化当前窗口
Win+Left	将当前窗口靠在屏幕左侧
Win+Right	将当前窗口靠在屏幕右侧
Win+Shift+Left	转到左边的显示器
Win+Shift+Right	转到右边的显示器
Win+Home	最小化/还原所有窗口
Win+T	选中任务栏上的应用，按多次可以在多个应用之间切换。 Win+Shift+T 为反向切换.
Win+Space	显示桌面（放开后还原显示之前的窗口）
Win+G	将Gadgets至于其他窗口之上
Win+P	显示外接显示器/投影仪选项 -- 不需要安装硬件的hotkey软件了。
Win+X	移动中心
Win+# (# = 一个数字键)	开启任务栏上第#个程序的新实例。例如任务栏上第二个为Windows资源管理器，使用Win+2，可以开启一个新的资源管理器
Win + + Win + - (加减号)	显示的缩进

Windows 资源管理器

Alt+P

显示/隐藏预览面板

任务栏控制

Shift + 点击图标	打开一个新实例
鼠标中键点击任务栏图标	打开一个新实例
Ctrl + Shift + 点击图标	打开一个新实例并运行于管理员模式下
Ctrl + 点击图标	在该程序的多个窗口或tab之间切换

中文Windows7特性演示视频

2009-03-04T11:01:00Z

最近我和Frank录制了一批Windows 7的特性演示视频，发布在微软TechNet Edge视频网站上。如果您希望了解Windows 7的新功能，那么请不要错过视频demo！

注意，您可以通过该网站下载清晰版的原始WMV文件。

所有演示基于中文Windows 7 Beta1

Windows 7 特性演示系列: 用户体验-上

在Windows 7中加入了大量新功能提升用户体验。本演示将介绍如Action Center,电源管理，UAC, 网络管理等一系列新特性。

在线观看：http://edge.technet.com/Media/Windows-7---UE1/

清晰视频下载：http://mschnlnine.vo.llnwd.net/d1/edge/6/5/5/2/win7userexp1_2MB_edge.wmv

Windows 7 特性演示系列：用户体验-下

通过Demo的方式介绍Windows 7的Task Bar和常用的快捷键。

在线观看：http://edge.technet.com/Media/Windows-7---/

清晰视频下载：http://mschnlnine.vo.llnwd.net/d1/edge/4/5/5/2/win7ue2byfyu2_2MB_edge.wmv

Windows 7 特性演示系列：Enterprise Application Compatibility

Windows 7中的兼容性技术可以保障用户从Windows Vista升级时，应用软件的兼容。

在线观看： http://edge.technet.com/Media/Windows-7--Enterprise-Application-Compatibility/

清晰视频下载： http://mschnlnine.vo.llnwd.net/d1/edge/3/5/5/2/win7eacbyfyu_2MB_edge.wmv

Windows 7 特性演示系列: Problem Steps Recorder

Windows 7 Problems Steps Recorder提供了一个令技术支持人员与最终用户期盼已久的功能。它能轻易的将用户碰到的技术问题进行自动截图与描述，并打包成文件。
以后，遇到技术问题，只需要运行这个工具进行记录，然后将生成的文件发给技术支持人员即可。

在线观看：http://edge.technet.com/Media/Windows-7--Problem-Steps-Recorder-Chinese/

清晰视频下载： http://mschnlnine.vo.llnwd.net/d1/edge/2/5/5/2/Windows7PSRCN_2MB_edge.wmv

Windows 7 特性演示系列：Bitlocker to Go

演示如何通过Windows 7的Bitlocker to Go的功能，对移动存储设备进行保护。

在线观看： http://edge.technet.com/Media/Windows-7--Bitlocker-to-Go/

清晰视频下载：http://mschnlnine.vo.llnwd.net/d1/edge/0/4/2/2/Win7Bitlocker_2MB_edge.wmv

Windows 7 特性演示系列：AppLocker

Windows 7 Applocker使得企业IT管理员可以非常方便的配置用户可以在计算机上运行哪些应用：包括程序，安装文件与脚本。
Applocker的关键特点是方便，例如您可以轻松配置一个程序高于其某个版本都能运行，对于IT人员来说，这可以节省大量的策略维护时间。

在线观看：http://edge.technet.com/Media/Windows-7--AppLocker-Chinese/

清晰视频下载： http://mschnlnine.vo.llnwd.net/d1/edge/0/5/5/2/win7applockerbyxiwang_2MB_edge.wmv

微软技术创新日活动，欢迎注册

2009-02-26T08:11:28Z

微软技术创新日活动将于2009年3月到4月期间，登陆北京、大连、济南、青岛、上海、杭州、南京、苏州、成都、西安、武汉、重庆、广州、深圳、厦门、昆明等十余个城市，届时，微软将与广大的开发技术人员共聚一堂，共同分享：

- 踏入‘云’计算的精彩世界中，体会Windows Azure平台的奥秘；

- 首度为您展现VSTS ALM，揭开Visual Studio 2010的神秘面纱；

- 沉浸于虚拟化与真实工作中的测试场景；

- 先睹为快万众期待的Windows 7

种种精彩内容不可错过，我们诚挚的期待您光临这次技术盛宴！

活动日程

[华北]

城市	日期	地点	注册参会
北京	3月3日	微软公司 - 北京市海淀区知春路49号，希格玛大厦，地下一层报告厅	立即注册
大连	3月5日	大连软件园 - 12号楼，302室, 大连软件园信息技术培训中心	立即注册
济南	3月17日	齐鲁软件园 - 济南市高新区舜华路1号创业广场D座五层国际会议报告厅	立即注册
青岛	3月19日	青岛软件园 - 青岛市宁夏路288号，4号楼203室	立即注册

[华东]

城市	日期	地点	注册参会
上海	3月3日	上海浦东软件园 - 上海市张江郭守敬路498号，浦东软件园1号楼2层多功能厅	立即注册
苏州	3月5日	苏州软件园 - 苏州工业园区金鸡湖大道1355号，维景酒店，三楼多功能厅	立即注册
杭州	3月17日	杭州软件园 - 杭州市文一路115号（电子科技大学），实训大楼6层	立即注册
南京	3月19日	南京软件园 - 南京市高新区桐雨路6号，软件园创意服务中心，二层报告厅	立即注册

[华南]

城市	日期	地点	注册参会
广州	3月10日	广州市越秀区图书馆 - 署前路8号，广州越秀区图书馆，4层418报告厅	立即注册
深圳	3月12日	深圳中油大厦 - 深圳市南山区南山大道1110号，中油大厦酒店，二层泽兰厅	立即注册
厦门	3月24日	厦门软件园 -厦门市软件园二期，观日路33号楼，3层会议室	立即注册
昆明	3月31日	云南图书馆 - 昆明市翠湖南路141号，云南图书馆，一楼报告厅	立即注册

[西部]

城市	日期	地点	注册参会
成都	3月10日	成都高新孵化园 - 成都市天府大道南延线高新孵化园，3号楼3号会议室	立即注册
重庆	3月12日	重庆软件园 - 重庆市沙坪坝区西永科技三路99号，研发楼2层会议室	立即注册
武汉	3月24日	武汉光谷软件园 - 武汉光谷关山一路特1号，光谷软件园，C6栋1楼会议室	立即注册
西安	3月26日	西安软件园 - 陕西省西安市高新区科技2路68号秦风阁七层多功能厅	立即注册

活动议程安排

时间	主题
01:00pm – 01:30pm	签到注册
01:30pm – 01:45pm	欢迎致词
01:45pm – 02:30pm	Windows Azure - 云中开发，成就未来
02:30pm – 03:15pm	构建高效及流程导向的开发团队 – 预览Visual Studio Team System 2010
03:15pm – 03:30pm	中场休息
03:30pm – 04:00pm	构建下一代互联网应用-Clubof.net 社交网站代码分析
04:00pm – 04:30pm	微软虚拟化 – 构建高效开发与测试环境
04:30pm – 05:15pm	2009，微软客户端开发技术纵览
05:15pm – 05:30pm	提问环节，结束

Windows 7上可以安装的杀毒软件

2009-02-02T05:43:06Z

很多朋友可能已经安装了Windows 7的Beta1版本，如果您还没有可以下载一份安装。（Download the Windows 7 Beta）

安装Windows 7后，您可能需要更新杀毒软件。

Technorati Tags: Windows 7,antivirus,杀毒软件

目前已经有不少杀毒软件厂商针对Windows 7推出了杀毒软件更新版本，用户可以到微软安全网页上查看更新列表 http://www.microsoft.com/windows/antivirus-partners/windows-7.aspx

目前已经有Norton， Kaspersky, AVG等供选择：

Windows 7 ITPro资源

2009-01-15T05:14:15Z

•Windows 7: A First Look for IT Pros
http://technet.microsoft.com/library/dd266801.aspx

•Ten Things IT Professionals Should Know About Windows 7
http://technet.microsoft.com/library/dd350196.aspx

•Walkthroughs on application compatibility, BitLockerä, deployment tools, AppLockerä, Windows PowerShellä 2.0, and more
http://technet.microsoft.com/windows/dd320282.aspx

•TechNet Windows 7 Forums
http://social.technet.microsoft.com/Forums/en-US/category/w7itpro

•Springboard Series Blog
http://blogs.technet.com/springboard

TechNet Windows 7 精华资源中心

2009-01-13T07:27:46Z

随着Windows 7 Beta1的公开，自M3发布以来的热议逐渐升温。

除了新的Task Bar, 稳定与性能提高，兼容性等，对于ITPro微软TechNet发布了一系列重要资源。

所有这些资源都可以通过访问 TechNet Windows 7 Springboard

http://technet.microsoft.com/zh-cn/windows/dd361745(en-us).aspx?ITPID-spgup50

其中重点推荐

Windows 7: A First Look for IT Pros

http://technet.microsoft.com/zh-cn/library/dd266801(en-us).aspx

Windows 7 Feature Walkthroughs （重要特性的视频演示，不断更新中）

http://technet.microsoft.com/zh-cn/windows/dd320282(en-us).aspx

注册TechNet Plus，即刻获得六折优惠

2009-01-13T05:11:53Z

值此新春佳节即将到来之际，为答谢广大IT专业人士对微软TechNet长期以来的支持与关注。我们特意为您准备了TechNet Plus促销服务。本次促销活动只针对TechNet Plus Direct产品的新用户。

促销代码：TNSpring09

促销折扣：6折

促销日期：即日起 - 2009年3月31日

促销方式：参加本次促销活动的客户可通过在线注册以及电话注册两种方式。

在线注册激活网址：http://technet.microsoft.com/zh-cn/subscriptions/bb892754.aspx。
电话注册：800 819 0550 / 400 620 0550

了解更多有关TechNet Plus的信息请访问TechNet Plus站点。

TechNet Plus是微软提供给全球IT专业人士的一种极具价值的服务，它以光盘和在线订阅两种方式为载体，通过分发得到微软完全授权的软件供IT专业人士进行评估, 从而帮助IT专业人士有效应对工作中可能出现的的关键性问题, 以及对企业未来的软件架构模式进行准备。
与试用版软件不同的是，TechNet Plus光盘和在线订阅中包含的软件均获得了微软完全授权用于非商业运行环境的评估目的, IT专业人士现在可以不用担心版本限制、时限限制等问题，在自己的评估测试系统环境中自由的搭建、设置、以及测试微软软件解决方案。
现在，超过70种微软产品（包括新版本和老版本）都被包含进了TechNet Plus光盘和在线订阅中, 实现了这种评估功能. TechNet Plus中主要包含了操作系统如 Windows Vista、Windows Server 2003、Small business Server，服务器如Microsoft Exchange Server 2007 、SQL Server 2008、BizTalk Server、 Commerce Server, Live Communication Server，微软 Office 软件系列如Office 2007、InfoPath、OneNote、 Visio、 Project以及微软商业解决方案MBS系列软件等。
除了这些获得微软完全授权的软件产品， TechNet Plus 订阅者现在还可以免费获得2次价值千元的技术支持，以及使用包括Beta版本的软件、微软资源中心等丰富的微软资源，了解并掌握最新的IT技术。

TechNet Plus为收费服务，其在线订阅的零售价格为每年349美元。