五千年(敝帚自珍)

主题:【原创】可恶的木马病毒 -- wanderer

共:💬100 🌺157
全看树展主题 · 分页首页 上页
/ 7
下页 末页
家园 推荐一个免费小工具,同时在杀毒时应该断开网络

Ad-Aware SE Personal

一旦发现误入恶意网页

首先第一件事是断开网络,而且是立即拔掉网线

因为木马等病毒是通过浏览器的漏洞进来的

果断断开网络,可以阻止流氓软件的恶果进一步扩散

我就是这样死里逃生过

之后在断网的情况下 杀毒 清除注册表可疑字段

问题就不会反复发作

在配备齐防火墙和打上所有微软的补丁后才可上网

家园 我的看法也是这样

这位IT工程师对维护windows系统似乎比较不在行

家园 现在的病毒已经进入了一个新纪元了

觉得你说的这个病毒可能是Vikings病毒的一个变种,前些日子国内流行的熊猫烧香病毒就属此类。

其特点如下:

1)这个病毒不是通常的木马型或者注入型病毒,而是遥远的DOS时代的那种感染可执行

文件的病毒,同时和木马技术和注入技术相结合。病毒发作时感染Z盘以前的几乎所有

可执行文件。所以即使像你努力地干掉了全部显式的病毒,仍然没用,因为病

毒附在可执行文件上,然后在该可执行文件执行的时候它会连某个网址然后从此网址把

病毒文件下载回来。

2)该病毒在WIndows安全模式下一样加载。还注册系统服务Windows Firewall。并关闭

各杀毒软件的进程。变种太多,据说已有近200种,他会把杀毒软件的进程杀掉(抓贼的反被贼抓!!!),每次一个病毒的变种刚出现的时候,很多杀毒软件只能查而根本杀不了,到现在也很难杀的干净。

3)重装系统没用。因为病毒感染了你电脑中的软件,所以你还要重新装所有的软件,如

果你的GHOST软件或者GHOST文件被感染了,装了也等于没装。

4)副作用各不相同。比较多的是偷窃各种用户口令,如网络账户的密码(想起了前两天

听说的某个倒霉的家伙炒股的账号被hacker买了几万股的股票,把某个垃圾股的价钱一

直推高到两块五,损失十几万刀)。也有的不停发出打印命令,某大公司一口气打印出四千多张废纸。

5)通过弱口令\\ipc$, \\admin$破解局域网内其它计算机,利用网络共享在局域网内

进行传播、感染其它计算机。一般在三分钟内即可完成局域网内机器的感染。

附记:我们普通用户好说,染了病毒就重装了事。企业用的windows平台,如网上交易

系统,往往是不能随便停机的。何况现在又出现了通过图片和媒体播放软件传播的病毒。(有个朋友看了这句话骂我土鳖,我不怪他,他连藏在rmvb文件里的病毒都没见过)

所以,那些贪图价钱便宜而用了Windows服务器的企业,其实没有省什么钱。杀毒和安全的成本,数据和时间上损失,维护上的不便(随便一个UPDATE或者安装新软件就要让你重启计算机,而且WINDOWS是典型的易上手难精通),每年多出来的人力开销(算算每年多雇几个人的钱!)。总之,Windows操作系统还是那句话,狗肉上不了大席。

关键词(Tags): #病毒 vikings
家园 我自己遇到vikings病毒的教训

这个vikings病毒我当年还有一段不良的经历,这个是我当时的流水账:

那天一个朋友的laptop中了病毒,一开机windows就蓝屏,硬盘里还有很多数据,所以

不可以用厂家给的恢复盘恢复。于是找我求救。这事情我轻车熟路,拿出一张光盘就开

始引导,啊,不认硬盘?那laptop自己启动的时候怎么找得到那么多文件?连着换了N

多张光盘包括acronis都不认硬盘。估计是toshiba自己有一个硬盘引导程序。于是尝试

用PM分区,分完了,最后弹出个对话框,“分区失败",这回好,连PM都不认了。只好

去修复分区表,修回一个大分区,不过这个分区的磁盘剩余空间为零。接上USB外置硬

盘,系统竟然也不认。想我五年前买的烂HP笔记本还能由外置硬盘启动呢,朋友

的这个2年前2千多美刀买的toshiba satellite的厚度快赶上我的台式机了,整个桌子

都快被他烤糊了。看来没有最烂只有更烂。

看来不能跟BBS的ID学,光骂是没用的。也许只能把硬盘拆下了?我想起半年前买的2.5

'enclosure, 拿出来,没有外接线,仔细一看,接口竟然不是USB是firewire, 家里偏

偏没有firewire,看来以后便宜货不能买了。

俗话说狗急跳墙,人急了脑袋就短路了。我终于恢复了理智,突然拿出一张XP安装盘,

这张盘启动也是不认硬盘的,但能看见硬盘。这回我从故障恢复控制台进去,修复引导

区,成功,然后修复文件系统,也成功了。这次终于能从硬盘进入操作系统了。

刚一进去,就发现系统里面的病毒多的跟家里的蟑螂一样。还不能上网。朋友的机器装

了两个正版杀毒软件,搞笑的是杀毒软件统统被病毒杀死了。

先从task manager里面看看病毒都在哪里,然后重启进入安全模式。先杀病毒文件,把

C:\Documents and Settings下的临时文件目录清空,进入windows和system32目录,用

dir/od列出最近添加的几十个大大小小怪模怪样的exe和dll文件,统统地杀却。

然后是service, 多了两个莫名其妙的服务,一个一堆乱七八糟的字母,一个是runIt!

,也宰了再说。

然后查注入。发现在安全模式下explorer都能被注入两个在InternetExplorer\Plugins

下的东东。一unload的话explorer就会自杀然后重新加载这两个东东。先运行cmd,在

explorer自杀还没活过来的时候在dos下把这两个东东干掉了。

然后是注册表,我们可爱的windows系统真的跟筛子一样。如下这个单子(不全)列出了

一些注册表里的注册项,病毒可以由之于windows启动时加载。

----------------------------------------------------------------------------

-------------------------------------

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

HKLM\SYSTEM\ControlSet001\Control\Session Manager\BootExecute

HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\User\

Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper

Objects\

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup\

HKU\.Default\Software\Microsoft\Windows\CurrentVersion\Run\

HKU\.Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\

HKLM\System\CurrentControlSet\Services\VxD\

HKCU\Control Panel\Desktop

HKLM\System\CurrentControlSet\Services\

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\run

HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\

HKLM\SOFTWARE\Classes\Protocols\Filter

HKLM\SOFTWARE\Classes\Protocols\Handler

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

HKLM\Software\Classes\Folder\Shellex\ColumnHandlers

HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks

HKLM\Software\Microsoft\Internet Explorer\Toolbar

HKLM\Software\Microsoft\Internet Explorer\Extensions

HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution

Options

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors

HKLM\SYSTEM\CurrentControlSet\Control\MPRServices

HKCU\ftp\shell\open\command

HKCR\ftp\shell\open\command

HKCU\Software\Microsoft\ole

HKCU\Software\Microsoft\Command Processor

HKLM\SOFTWARE\Classes\mailto\shell\open\command

HKCR\PROTOCOLS

HKCU\Control Panel\Desktop

HKLM\SOFTWARE\Policies\Microsoft\Windows\System\Scripts

HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units

HKLM\SYSTEM\CurrentControlSet\Services\WinSock2

HKLM\SYSTEM\CurrentControlSet\Services\WinSock

HKLM\SYSTEM\CurrentControlSet\Control\Lsa

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\Shell folders\

Startup

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\runServices

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution

Options

HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls

HKLM\SOFTWARE\Classes\Protocols\Handler

HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\

StartupPrograms

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

HKLM\Software\Microsoft\Command Processor

HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Accessibility

\Utility Manager registry

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders

俺没有这么夸张,只去了注册表里面几个最常见的病毒藏身之处。然后重新启动,发现

所有的病毒又回来了!

然后我发现我自己的电脑因为和中毒电脑在一个网上也中毒了!

这次我想图省事,懒得查杀病毒浪费时间,所以想PM分区后ghost一个镜像过去,结果

反而不省事。

好在痛定思痛,终于搞定了。不过那个型号竟然在www.toshiabadirect.com上都没有support了,前后的都有,唯独它没有

不过好在只有显卡不认,我从设备管理器里面找到了deviceID和VendorID,哈哈,原来是

ATI Radeon Mobile卡,根据这个从网上找到驱动,世界终于太平了。

这次虽然狼狈了点,但是自己家里的5台电脑只感染了一台,我平时还经常备份,ghost

一下就回来了。朋友的机器我给他装了一个盗版的Windows,他自己原来的文件什么也没

丢,全都找回来了。

关键词(Tags): #vikings#病毒 toshiba
家园 长知识

有您这样儿的朋友真幸福!

家园 拷老文件要一个个文件拷

  不能整个文件夹一起拷,文件夹中可能有隐藏病毒。

家园 我以前用98的时候

  曾经也装了linux,结果把98破坏了,好不容易删掉linux,恢复了98,但许多文件都没了,包括一些照片。

  以后再也不敢装linux了。

请教
家园 不敢当

一般杀毒厂商都会至少生产杀毒(Anti Virus)和网络防火墙(Internet Security)两种产品,比如 McAfee Anti Virus 2007, McAfee Internet Security 2007就分别是McAfee的杀毒,网络防火墙的2007版本。Anti Virus软件有时候会集成查杀木马功能,比如金山毒霸增强版就包括了,金山毒霸,金山网镖,金山木马查杀等等。

你的情况可能需要检查一下有没有装防火墙。

家园 学习linux最好的方法是拿一台过时淘汰的机器去摸爬滚打

linux折腾差不多后,对于windows与linux之间的关系会有新的认识上的提高,那时候再回来搞windows和linux共存在一个硬盘上,搞双启动,思路就会很清晰,不容易犯错,即使有一点小错,也很容易修复。

家园 其实裸奔可以的,上网就用Firefox

不加载任何插件,鬼来杀鬼,佛来杀佛,管它啥东西,统统的不怕。

只有一些关键的网站才是用IE

家园 我这个估计没有防火墙,用的是

active virus shield,免费的。

前一阵子下了个ZoneAlarm,结果每次安装都安装不完全,重启之后还不能上网了,只好跑到控制面板里删掉。

家园 用opera可不可以??
家园 忍不住说几句

作为一个Windows的System Administrator,我最近几年见了太多对Windows和Microsoft的攻击,其中非常少有真知灼见,而与此同时,做Windows的人却很少以同样的方式来攻击Linux/Unix系统。我曾经和现在管理的Windows服务器+工作站都在万台以上,最后一次较大规模的中毒事件是6年以前的事了。至于说Windows省不省钱,我觉得相关的因素很多,但绝大多数时候,在corporate level,Microsoft的TCO是公认的低于其他系统。要不然难道世界大多数企业的IT部门和会计部门都是傻子?

下面有人说,没啥Windows能做的,Linux做不了。这个题目太大,我没心思也没精力去一一证明,但同样的,corporate level跟个人使用的经验是两码事,Linux到现在连个跟GPO对应的概念都没有(跟SMS/Altiris对应的不知道有没有,懂的麻烦说说),在万台以上的规模,怎么管理,怎么报告?也许有人说了,俺们源代码都是开放的,俺们自己写一套。那就是Linux/Unix为什么最后要比Windows的solution贵的重要原因之一。

Windows上不了大席的话,俺不知道该怎么描述其他平台的表现了。反正最近Sun刚刚宣布,他们以后所有的服务区都将能跑Windows,因为他们自己的调查发现,他们100%的客户都同时运行Windows系统。去年全世界服务器市场出货的2/3都是Windows服务器(IDC)。

我个人目前的经验来说,我和另一个跟我水平差不多的人,加上5个左右打打下手的,在有跟Microsoft的一年大概四个incident的服务合同下,就能玩转一个百台以上服务器加万台以上工作站的corporate系统。Linux上面有类似经验的请来说说。

上次碰到俺们内部的一个做Linux technician的,问我"你们做Windows的人是不是都不用键盘的?" 我是彻底无话可说。

家园 似是而非

我觉得你的回复也很情绪化,如果感情方面的因素掺杂过多,看问题的时候难免会戴上有色眼镜。

你问"难道世界大多数企业的IT部门和会计部门都是傻子",这个还真不好说。第一个是买家的心理,比如我国上个世纪买国外产品,日本产品报价往往比欧美的低,你说说日本公司最后从哪里赚钱?第二,真理不一定掌握在多数人的手里,否则陈水扁也不会像现在这样有市场了。至于"Sun刚刚宣布,他们以后所有的服务区都将能跑Windows", 这个同样说明不了什么,产品竞争的手段而已,当年Windows还向下兼容DOS呢。第三,企业运行一套系统,要的并不仅仅是能玩转,而是要可靠。像我们公司,我们有好几套系统,几乎每套都要7/24工作的,如果任何一个时刻出了问题,都会是不小的损失。我们最近刚刚fire掉了一个admin,那家伙就是一个因为能玩转就NX烘烘的人,因为公司已经忍受不了他的鲁莽所带来的损失了。

我们公司是wallstreet上的一个排名前几位的broker,每天美国股市成交的总shares的几分之一都是从我们这里issue出去的。我们有上千台server,有2/3系统是Windows,另外1/3是UNIX系统(Linux,FreeBSD).我们绝大多数的问题都来自Windows,UNIX相关的极少。我们有一大群System Administrators,我经常和他们接触打交道,听得最多的就是他们在fxxx Windows.

说Linux/Unix为什么最后要比Windows的solution贵得,不知有没有考虑到维护成本。另外如果你在国内,windows连同上面的软件常常都是盗版的。而这边,一个只给几个license的Windows2003server就要12,000美元。当然我承认windows上面的应用软件非常多,这个在目前人力成本很高的美国来说,也是相对UNIX不小的优势。不过多数的应用,到最后还是要用户亲自去具体实现,这种开发上的成本也是要考虑的。和中国不同,我所知道的美国的大学里面的计算机教学包括编程基本上都是基于UNIX的,这方面的群众基础要比中国好。

成本对我们公司也是极其重要的。我们公司是面向客户的,行业同行间的竞争非常残酷。然而,犹豫了几年之后,现在我们也打算全面转向UNIX系统了。另外,最大的ECN,ISLD,去年就已经完全转到Linux上了,一年后的结果,他吞并了好几家大的ECN,另外还有好几家都已经倒闭了。

Windows不光是病毒和安全的问题,其他的问题也多多。举个例子,Windows系统运行很长一段时间效率就明显下降,不得不reboot,而Unix系统我没听过有这个问题。一个破应用程序打个补丁就要整个机器重新启动,每隔一段时间就要整理硬盘。CPU和内存的分配也不合理,无论系统多块,也经常被一个程序占据100%的CPU,同时任何的交互都被严重hold up。进程管理上进程出了问题也不能像UNIX那样可以轻易stop或者kill,最后不得不重新启动计算机。一个注册表整个一个大垃圾筐,随便一个程序就能往里写他几千条,而且还谁都能改,搞不好一个应用就把另一个应用用到的注册表项给干掉了。

至于"做Windows的人是不是都不用键盘的",这个虽然不是全部,但应该也是普遍现象。我们最近想找一个会用DOS的操作员,广告在Monster上打了几个月了,到现在也招不到一个合适的人员。(会用perl的人也很少,比例比UNIX用户里会用shell地小得多。)Windows的应用几乎绝大多数都是基于GUI的,好是好了,但是第一,对于需要批处理或者schedule的任务,就很头疼。上次我们想买一个支持GUI的batch执行软件,一顿砍价后还要6万美元,这还不包括每年的支持培训等等各项费用。第二,远程管理也是个大问题。UNIX下只要一个远程终端搭配防火墙就可以了,而Windows却要类似PC Anywhere之类的软件,不仅对CPU和带宽的要求高,而且还有安全上的问题。我们是采用特别的VPN,自然背后还是大笔的银子。第三,Windows的配置也看似简单,但对傻瓜型的新手并不容易,因为很多细节很tricky。举例来说,配置一个outlook exchange账号,我们就要把所有的步骤一个一个地print screen, 然后画圈圈,写文档,然后寄给用户。如果是UNIX,直接把一个配置文件发过去就OK了。

我写了这么多,很多观点大概也有些偏颇。我并不是想全面否定Windows,事实上Windows在历史上为推动计算机的普及起到了差不多是关键性的作用,现在就算我,也可以说一天一日都离不了,有点像我们的党。但是如果Windows不能抛弃历史的包袱,不想解决自身的问题,我还是想抱怨两句的。

关键词(Tags): #UNIX#Windows#管理成本
家园 我还是觉得你不了解Windows系统

首先说明一下,这次回复后我不会再回复,以免破坏气氛之嫌。我承认我有些情绪化,但这种情绪就是因为有很多根本不了解Windows系统的人随意张口闭口fxxx Windows, fxxx Microsoft引起的。我本人不对任何系统或者公司有特殊好感或偏见,作为一个system administrator,职业道德决定了我的个人好恶应该尽量与工作分开,而不是先religiously地相信什么系统好,然后再去思考。那是典型的先有论点再找证据。

中国确实在改革开放的过程中干了很多傻事,但那跟世界上大多数公司决定采用何种系统是两码事。

真理当然不一定掌握在多数人手里,但长期来看,掌握真理的一方会胜利。我8月份刚去了台北,当地的电视里面陈水扁已经基本上成了小丑。他可以蒙蔽大家一时,但不能蒙蔽一世。同样的,微软及其产品当然有很多的毛病,但30年来它不是消失了,而是越做越好,其原因到底是什么?我认为大多数Linux/Unix的人在痛快地说fxxx Windows的时候,根本没有想过。这也许是为什么Unix的市场不断缩小,Linux在被许多人期望能够跟Windows分庭抗礼很多年之后,现在逐渐成为了一个稳定和高效的Server OS,但在client方面基本上是失败了。网上有些文章讲述了为什么Linux在中国完全失败了为什么中国用户在免费的Linux和免费的Windows之间,最终仍然选择了Windows,中国本来应该是Linux能跟Windows争夺客户端的最后一个大好机会 - 将近3亿的新用户!

Windows 3.x跟NT/2000/2003完全是两码事,3.x本来就是在DOS上加了一个GUI的壳,当然“向下兼容DOS”。你这样说证明了你对Windows不了解。

我现在的公司是全世界IT公司的TOP3之一,我不能明说,但希望大家能相信我公司的情况相对你公司的情况,并不轻松多少,我们同样有 7/24运行的服务,面对数以亿计的用户,任何的服务中断都会成为新闻。但因为我不能明说,我也不能要求任何人相信。

我说的Windows的TCO低于其他的解决方案,就是指在正常市场,并没有指中国的特殊情况。你说的2003 server 几个license就要12,000,跟我所知道的情况差距太大。

Windows的病毒和安全问题,如果System Administrator够专业的话,不是一个应该值得讨论的问题。我们公司有一整个security的团队,那些security的专家倒从来不说那个系统更安全或者更不安全,更从来没有说过fxxx XXXX,我问过他们到底怎么看安全的问题,他们说,第一在于整个security框架的设计,第二在于安全补丁的管理,第三在于危机出现时的反映速度,这三点都做到以后,唯一仍然不能合格的是Mac.作为专业的security专家,他们同时接触不同OS的机会比一个单纯的Unix admin或者Windows admin都要多得多,我相信他们的话也许更客观一些吧?Unix一样要打补丁,碰到kernel的补丁一样要重启,而就最近两年的情况,Windows上补丁的从发现到出补丁的时间比其他所有的系统都要短。

经常一个程序占据100%的CPU的情况非常少见,而且往往是应用程序本身出了问题。Windows的process当然可以kill掉,谁告诉你不能stop或者kill的?当然会有严重的情况,杀掉一个进程需要很长时间,或者杀不掉需要重启,但我个人的经验里,那种情况非常少,如果经常出,证明当初决定安装运行某个应用程序的时候没有做好测试。

注册表是个毁誉参半的东西,坏处当然很多,但我不清楚你是否知道其好处 - 读写注册表是一个system call,所有使用注册表的程序都通过这个来访问注册表,其效率远远高于Linux上不同的进程各自使用一个单独的配置文件或者暂存文件。谁都能改?不同的程序如果不是故意胡闹的话,各自有各自的tree,互相是不干扰的。而且注册表的每一个object都可以设定permission。

最后,“windows的人是不是都不用键盘的”,本来我是当个笑话讲的,没想到你竟然也觉得是普遍现象,足以证明你根本不知道一个Windows admin整天在干什么。我可以负责地告诉你,我90%以上的时间是在文本界面上或者在写代码。Windows完全可以在shell里面(听说过powershell吗?)或者scripting host里面根本不通过GUI来做任何事。WSH+WMI的威力和效率,没有用过的人根本不会了解。我不明白你们公司买支持GUI的batch软件干什么用,无法评论。Windows一样有scheduler,跟cron的功能上,我目前还没看出来有大的差别。远程管理有谁还在用PC Anywhere?你知不知道Terminal Service有Admin mode,可以免费允许3个远程登录到server上面?如果是通过Internet的话,有TS Gateway来解决问题。

Outlook/Exchange的帐号要print screen,更证明了你们那里的人根本不懂Windows。我是几年前做的一个script,首次登录工作站的时候自动运行,几秒钟就把Outlook设置好了,那里还用得着print screen?还有一种方法也是发一个我配置好的小文件过去,对方只要知道怎么import就行了,我自己没有做过,但我知道有KB article about this.

我又写了这么多,也就是想重复一下我的观点 - 我作为一个Windows管理员,并不精通Linux/Unix系统,所以我很少谈论关于Linux/Unix的话题;而很多时候,很多Linux/Unix阵营的人却随意地评论甚至fxxx Windows,而他们对Windows系统的了解除了一些过时或者错误的印象以外,很少有真知灼见。我本人知道几个Windows的严重弱点,但还没有什么Linux/Unix方面的人提到过。

而且如果从server角度来看Windows的话,大家应该记住,Windows是后来者,是背着client系统这个包袱进入server世界的,从过去几十年的表现来看,确实一开始到处是问题,但总体来说是越变越好,特别是从Windows 2003开始,漏洞的数目明显下降,系统稳定性大幅度提高,在服务器市场的占有率也在稳定上升。IIS3/4的时候没几个人敢用IIS面对public Internet,现在IIS6/7的市场占有率快要超过Apache了。整体来看,Windows和Linux进入server世界,结束了Unix自身内部的混战,结束了一台服务器要half million的日子,这在我看来是好事,不是坏事。

Linux之所以能够产生并且发展壮大,是因为Wintel把微型计算机推广到了千家万户,所以Linux这样的基于x86体系的草根操作系统才有了生长的土壤。Unix在这方面的贡献我不敢恭维。但由于Linux跟Unix的相似性,对于很多Unix的admin来说,Linux反而很容易上手,所以当Linux蚕食了Unix的很多市场之后,他们可以迅速地转行到Linux上去,同样不用碰Windows,但同样仍然不了解Windows.

Windows Server 2008明年2月份就要正式发售了。基于Vista的code base,安全性和稳定性又有了新的进展,新增加的Server Core version几乎完全舍弃了GUI,Virtualization在几个月前有传言说已经达到Xen的95%了。没有Linux的压力,Windows在server上也不会这样快地进步。

所以,我反对的是在明明不了解对方的情况下随意评论。我不明白问什么有很多Linux/Unix方面的人会如此随意地评价Windows - 他们的评论往往根本与事实不符。有一天我们公司的几个Linux SA过来问我是不是在Windows下面,随便什么人都可以设置一个scheduled task,以系统用户的权限来运行一个shell。他们说Windows的security是个joke。我立刻证明给他们看,第一,普通用户根本就看不到scheduled task里面的内容;第二,只有在已经取得了系统管理员权限以后才能设置新的任务,才有可能指定以系统用户的权限来运行某任务。这样一个显而易见的东西,一个如果是真的话,完全能把所有的Windows系统在一瞬间毁掉的东西,如果他们对Windows有一点点的了解,或者只要不是从一个充满偏见的角度来看待,凭他们对操作系统的知识,完全能够猜到那是不可能的,但他们还是觉得可能。这说明了什么?

我明白目前在IT届,Microsoft是邪恶帝国,所有有正义感的人都想杀之而后快;open source community也对Microsoft不肯对所有人公开其源代码耿耿于怀,并且认为自己占据了道德制高点。我个人对任何公司或运动都没有特别的好恶,在没有违反法律的前提下,还是应该把最终的决定权交给市场,交给用户。如果有人认为微软能称霸这么多年,就是靠的市场运作的话,我也不知道说什么好了。IT业多少年来都是个竞争无比激烈的行业,别说产品不够好,就是非常优秀的产品,也有的是一着不慎就永远失去了机会的故事。如果没有人愿意去了解为什么微软的产品总能抓住用户的心,那么谁也不能真正打败微软,或者逼微软做得更好。

全看树展主题 · 分页首页 上页
/ 7
下页 末页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河