自動登入的隱憂（Worries about Auto Signed-In）

現在的網路服務何其多，無論是EMail、Blog、Twitter...，或是近年興起的各種社交網路服務（SNS），只要是用WEB介面的平台，絕大多數都有設計「記住我」（Remember ID/PW）的功能，也就是下次你到這個網頁就能夠不用重新輸入帳號、密碼等個人資料。

老實說這真的是個極為便利的功能，絕大多數也是透過「Cookie、記住密碼」來達成此目的，即為自動登入的功能，但是它帶來的風險有那些呢？我們直接看這張圖吧！（以Firefox為例）



從圖中我們可以很清楚的看見這個密碼管理員，已經把我的帳號跟密碼給記下，如果你稍離開位置一下，有人藉機來你的電腦，打開這個功能，我想就沒有什麼私人隱私可言。

雖然記住密碼的風險不小，但是絕大部份的網頁平台或瀏覽器都有設置這樣子的功能，人總是擋不住便利之門，況且，還是有很多使用者是痛恨記一大堆帳號、密碼，尤其是現在密碼漸漸地要求要有六（八）碼以上，所以不用懶人密碼的話（生日、身份證、特別紀念日...等），要記住各式各樣密碼，老實說，真的是有點強人所難。（有些人會"統一"記在小本子裡，不過那樣的風險相對地增加不少）

其實這一類自動登入的隱憂，在各式即時通訊軟體（IM）內也很常見，甚至已經有許多IM的惡意程式，會在使用者（被感染者）離線的狀態，傳送帶有惡意內容（廣告）的網址，甚至還會跟被感染者的帳號十分雷同，例如：

ID：chris@hotmail.com
傳送的惡意（廣告）連結：http://chris.infomall.net

所以，這些狀況讓我不得不正視「記住密碼」這功能的風險，更何況只要利用一些第三方的軟體(例：MessenPass、載點)就能夠輕易的把你電腦中那些「****」的內容給解出來。

其實像上圖所示，它是Firefox內建具備的「密碼管理員」，就是你在網路上大量記憶密碼時，"原則"上都會把密碼存一份在此（加密連線、某些入口網站例外），下次再造訪這個相同網站時，就不需再輸入密碼，所以這個密碼管理員就顯得格外重要，有在使用FF（Firefox）的人，自己去檢查一下是否有做一些補強的動作，例：主控密碼的功能。（如下圖）



當你使用了主控密碼的功能之後，要再進入密碼管理員，就得多一道密碼才能夠存取（如圖），除此之外，當然也有網路版（OnLine）的密碼管理員，例：PASSPACK。（網路資料頗豐）



雖然有了補強的加密機制，我還是傾向於不要記憶密碼，沒有人可以保證在電腦裡的資料，能夠有"絕對"的安全性（雖然FF的密碼管理員是採AES加密）。

畢竟人性本「懶」，只要該工具夠便利，總是會有廣大的使用者"愛"它，更何況很多人時間一久就會忘了原先設計的密碼，而密碼重置的功能，並非每個網站都做的很完備，尤其是你在註冊時，很有可能資料不太正確（假的），一旦換台電腦，或是電腦不慎重灌，你就要有被網站拒於門外的心理準備。

所以，又衍生出密碼備份的問題，如果你是FF的愛好者，就可以考慮使用Password Exporter 1.1（外掛）來將密碼管理員內的資料進行備份，或是在異機匯入，如此一來就能夠帶著你的密碼趴趴走。（或許可以避開鍵盤偵測程式，但保存需要小心...）



註：在使用Password Exporter匯出、入密碼時，有個奇怪的發現，在未匯出前，如果要檢視密碼時，是會被要求輸入主控密碼才能看得見。但是你若直接採用匯出（未勾選加密）卻能直接把密碼給匯出（*.xml或csv檔）。雖然開啟FF的時候就會要求輸入主控密碼，但是，你如果裝上了Password Exporter，又暫時離開位置，別人就有機可趁囉！所以安全的作法是，匯出密碼後就把密碼備份的機制刪除吧！

MIS該何去何從

MIS（Management Information System）這個模糊頭銜的職業別，最近這幾年景氣不佳，IT投資減少，MIS也遭到衝擊。要不是公司的需求大大地減少，要不就是一個人當一個部門在用，就連薪水也呈現急速下降的趨勢。就算不考慮大環境的衰退，IT部門直接裁撤，就是將相關業務外包（Outsourcing）給民間廠商，採用「量時而沽」（價位與救援時間成反比）的方式簽定維護合約，不過，真的到事發現場的人，極有可能不是原先簽定合約的廠商（台灣很風行的轉包制度）。

...原文刊登於ZDNet（上）、（下）

MIS=IT水電工？

發生這樣的命運，或許你會想問，怎麼會這樣？我們來看看時下的MIS最常遇見的狀況：

1.要求你會程式設計、懂資料庫、網頁技術，最好還具備跨平台的操作能力。
2.只要跟電腦沾上邊，甚至跟「電」有關的全都找你。（當仁不讓的水電工？）
3.希望你有國際證照，但不見得會反映在你所在意的事情上。（一般是薪水...）
4.公差的不二人選，尤其是苦力。（總讓人有種「很閒」的錯覺）

上述的情況，無論你是求職者、就職者或是久居此位的工作者，就算沒有親自遭遇，至少也曾從同業的口中聽過，或許國內的老闆及主管對MIS這份工作的定位，大多還是停留在「維修電腦、灌灌軟體」這舊有的印象中。

現居MIS相關職位的人雖平日的維護工作雖不可少，但因為取代性較高（老闆心想：再找個工讀生也做得來！），在上司眼中，或許還比不上一個總機來得重要。如果不讓自己具備無可取代的重要性，隨時都有可能會被大環境或資訊委外給淘汰，很難不保證發生在自己的身上。

MIS=全能人才？

就算公司真的能夠認清MIS的定位，或許也是過於高標準。以我聽過的一個例子來說，某公司想找一個MIS工程師，開出了以下的要求：

1.熟硬體維護、具備三年以上伺服器管理的實務經驗。
2.有專案開發或導入ERP的經驗。
3.具備C++或.NET的維護能力。
4.具備高度的協調能力，處理上級的交辦任務。

這樣的條件看來一般，但實際瞭解現況後，你就會發現那是多麼「難能可貴」的一件事，無論你是身居MIS或IT部門，不管是三年還是五載，是否就能有這獨挑大樑的能力呢？

程式的維護能力，究竟是要具備無中生有的能力，還是只要能看得懂就好？老實說，有時是求才公司的「兩手策略」，先請人才入甕（簽定期的工作合約？），至於實際的工作內容，往往都得深陷泥淖中才能窺其全貌。最後一點，其實是最難達成的一件事，因為MIS主要的工作，就是讓人員與資訊相關軟硬體能夠協同作業，只要與人有關的工作，關鍵點一定是在「人」身上，所以這份工作，常會把自己弄得裡外不是人。

伺服器的管理經驗超過三年算是裡面最明確的要求。

至於專案開發或導入ERP的經驗，這點就把能力的範圍往縱向延伸，這應該是專案經理（PM）或是高階主管才有權能主導的事（在資訊工作裡，具備技能的人，不見得能主導一切），換句話說，具備這種能力的人才為什麼要跳來當個工程師呢？。

就算你真的能夠勝任以上的條件，若是這樣子的職缺如果只有「一名」，又可能會把自己推入人單力薄的惡性循環中。礙於本土企業的特有文化，那份職缺最後還是被內部幾名IT人，採跨部門的方式，以兼任之名自行吸收。

在這種情況下，IT專業性愈低，愈像是「階段性任務」的職位，一旦遇到人事精簡或大環境變動時，一定也逃不過前幾波的裁員名單（不少同業就在精簡的潮流裡被辭退）。再不然就只能抓住某個關鍵的核心不放（例：ERP、CRM系統），做為自己的保命符，一日渡過一日的死命撐下去。

人和的能力

此外，有句話說得好：「天時、地利、人和」。千萬別以為一昧地蠻幹，就能得到眾人的賞識，有些事關起門，能夠做到完善的處理是很好沒錯，但與公司整體營運有關的政策，極有可能會變成「搬石頭砸自己腳」的局面。

以即時通訊的封鎖政策為例，站在管理者的角度來看，即時通訊常衍生出下列問題，因此每家公司或多或少都有相關的限制或使用規定：

1.使用者誤點木馬連結或執行有毒的壓縮檔案。
2.傳送大型檔案或者跟朋友閒話家常（語音通訊），影響網路的傳輸品質。
3.整日在即時通訊上串門子，影響工作進度。

你如果沒事先得到老闆（主官）首肯，並留下記錄（口說無憑），就直接從閘道端將即時通訊的連線全部封鎖，心想著：「能夠減少資安事件，又能夠增進工作效率」，何樂而不為？

沒錯！這或許是一勞永逸的方法，但是，因為你的求好心切（或莽撞行事），就得有背上某些罪名的心理準備，如影響業務拓展、造成通信費用增加...，這時就真的只能淚往肚裡吞。

所以，現在的MIS不能太憨直，除了要多培養自身的技能之外，最好能夠加強「溝通技巧」，因為到頭來你會發現，最好的管理，就是你跟老闆溝通後所頒布的內部命令，當一切都有「依據」之後，才是考慮該用何種技術或方案，來解決問題或推行資安政策。

MIS能否被重視，看你怎麼跟老闆說出自己的價值，或者說你提出的建議是否有建樹，尤其是突顯能夠節省多少成本（包含時間與人事）而定。如果連自己都無法說服的提案，往往就只能屈就自己繼續當一個「高級水電工」。

下一步

曾聽許多前輩們提過，在你投入MIS這個「非人」行業後，你就得先想想自己的生涯規畫，除非你身處升遷體制建全的大企業或外商（還得使出混身解數才行），不然，身處不被重視的工作環境裡，你就必須時時警惕自己，除了跳槽、轉職或轉進管理階層（含顧問）之外，其餘的工作內容，往往是數十年如一日的機械化，這也是為什麼很少有人能夠MIS做到老的原因。

因此，大多數的MIS，如果在自己設定的時間點內，在公司內部無法順利的攀升到特定職位（管理職、顧問等），不是屈就於原職位（如果福利夠吸引人），就只能選擇向外發展一途。我也聽說有些人會選擇惡搞，來增加自己的重要性（例：不在公司時，讓網路攤瘓或主要服務停擺），但這種可不值得學習。

終有一天，MIS和公司的緣份會走到盡頭。一旦被迫或主動離開原職位時，有能力且運氣好的人，或許能被賞識而挖角；運氣不好的人，就只能在獵才平台上，變成商品待價而沽。再不然就只能轉戰別的市場，或做個小生意糊口，拋開原有的豐功偉業。很多在中小企業待上三五年的MIS，很多都會投入SI或是資訊委外的市場。(或許這也是造就外包業務如此蓬勃發展的主因。)我曾與轉戰外包廠商的同事聊過，在他們的工作領域，你的經歷、技能和溝通技巧，往往就直接地成為你與公司談薪水的籌碼（這點與你去公司求職，有截然不同的感受）。

這時，「人脈」將扮演著極為重要的角色，無論能否遇到賞識自己的伯樂，或者在你走頭無路時，那個能給你一線生機的貴人，很有可能就是你曾接觸過的某個客戶。更何況，在異常競爭的資訊業裡，很難保證自己什麼角度都面面俱到，此時人脈就是你背後最大的支援，協助你在最短的時間內，找出合適的解決方案。而這種能力往往也是自己價值的一部份，無論你是不是MIS。

虛假的真相（The False Truth）

在用這個標題前，我還一直在思索，該怎麼表達心裡的想法呢？原本的提案有「最需要的，總是最晚出現」、「雞肋有時也能出頭天」...之類的篇名，最後還是找個比較不帶傷害力的標題吧！

最近的熱門話題不外乎是：小型筆電、電腦節能的大戰，不然就是吵了好一陣子的商業嫁娶，先不論這些事情對我們IT人的衝擊有多大？對小市民來說，它們往往是站在更為弱勢的一群。

因為，他們終究只能以「曝光度」、「話題性」或「跟上潮流」做為出發點，只是真正最需要的東西，往往被這些震撼人們購買欲的閃光彈所遮掩。話說回來，虛假的真相就是 ──「我們總是被商品的訴求，牽著鼻子走」。

這說法並非全然如此，當然也有創新商品為我們帶來截然不同的生活體驗，只是...那類商品應該也不是三兩天就發展成熟的吧！？當然不會像時下商品，以如此迅速的手法，打入我們生活周遭的報章媒體（它們也是為了話題性，身不由己），先不論這些產品是不是真的如此「創新、便利、節能或美觀...」，在買下它們之前，是否該捫心自問，你清楚自己要的是什麼嗎？

像最近有朋友在問，他適不適合買那個輕薄精簡的小型筆電，一開始，我的回答一定是：「如果你有閒錢，就多促進消費」（廠商應該很喜歡說這句話吧！）在被朋友賞了一個白眼後，我只好正經的問：「你期望拿它來做什麼呢？」結果他給我的答案是：「我想拿它在外面接案子時，隨手拿來就能上工，因為一般的筆電太重了」（SOHO一族，專長是設計）。

我聽到這裡，就很直覺的告訴他，你還是多存一點錢買日系動輒8~10萬的輕薄筆電吧！（又要顧效能，又想要輕薄短小）因為這種小型筆電的功能，真的不適合你想要做的事（他從事美術設計與多媒體剪輯...）

可是，有多少人因為這一波的熱潮，也相繼跳入了這個「坑」裡呢？

老實說，我周邊就有不少人手中有此一機，當然不是說他們都不適合用，只是真的有辦法發揮它的價值的人有多少？還是跟很多電玩主機一樣，過了熱度它就只能成為櫃子裡的戰利品之一。

那究竟誰適合這一類的產品呢？（筆電好像是大男孩的玩具...）

或許拿它來當進階版的播放器、文字工作者、程式設計師（主要的運算，得在遠端主機執行）...等，這一類的使用者或許才適合添購這種產品，至於能否從它身上榨出最高的效率跟實用性，這就端看個人功夫。（雖然我是個"偽"文字工作者，我也想過要買一台來隨心所欲的寫東西...）

除了是抽獎、送禮、跟路過撿到之外（朋友常這樣跟我說，我怎都撿不到...），買了這類產品的人又是那些呢？測試達人、3C魔人、宅男、時尚玩家，還是跟著買就對的無知顧客？這讓我想到我先前看過的報導，這一類的小型筆電，如果再發展下去勢必會擠壓到原本筆電的市場（不用等未來，現在就很多人分不清），所以我在想這亮眼的銷售成績，應該還是拜跟著買的顧客所賜，因為前面幾種人絕對不足以支撐這麼大的消費量（僅就消費者的角度來看）。

其實，仔細看市面上的許多產品，也是在透過"雞肋"的假象，來增加產品的附加價值，看似多加了很多贈品（台灣的贈品文化很盛行），但是那些贈品似乎已經快要取代了你對主要產品基本面的瞭解，舉個最常見的例子：「信用卡」，只要經歷過卡債風暴之前那段日子的人，或多或少都拿到過因為辦卡送的小禮品吧！其實有更多人是為了那個禮品，辦卡、開卡或首刷（收到禮後）、剪卡，這樣的模式其實在某些特定族群（學生、收集贈品的狂熱者）來說十分常見。

在消費型的資訊產品不也是如此？

有去過資訊展購物的人就知道，買數位相機的可以送你上至皮套、下到腳架、清潔組，還可以外加數張數位照片的沖洗優惠卷，買筆電也有一樣的狀況，清潔組、外接的USB HUB、耳MIC、甚至大手筆一點的還會送個外殼包膜，在聽到了這麼多贈品的陪襯之下，一般消費者還會多花多少精力去看你所買的主要產品？（可能一心只想著那些送來的周邊商品可以拿來做什麼用途或省下多少錢...）

結果，回到家才發現：「唔！怎麼是水貨」（數位相機很常見）、「這個筆電的型號怎麼找不到...」（請上國外官網找，很有可能是回頭貨），不然就是沒有仔細的檢查，事後有問題，還得再回頭跑一趟，至於能否成功換貨，這就得視狀況而定（尤其是外觀的損傷...）。

說穿了！這其實也是業界常態，因為資訊業最愛講「Cost-Down」（其實那一行都一樣），所以在它們能夠省的地方，他們會無所不用其極，或許一般人看見的是贈品的喜悅，對公司來說可能是減輕庫存跟賺取毛利的轉嫁手段，這算是種互利的模式嗎？

所以，每次在買商品時，看到最顯眼或是最多贈品的產品，我直覺會想到的就是"清"庫存，感覺就像你去速食店時，聽見內場有人喊：「XX好吃唷！」，其實...就是代表著他們那樣商品庫存太多！往往賣相不佳的商品，裹上糖衣（言語或行銷），就成了最熱門的商品。

如此虛假的真相，往往是考驗自己是否有認清本質的能力，或者，你該目空一切，單就你要購買的產品做一番檢視，或者你會更加瞭解自己的需求跟定位，如果能藉此省下一筆為數可觀的銀子，在高消費的生活環境下，何嘗不是件好事呢？

總歸一句，在購買高汰換率的產品時，還是先冷靜一下！別被週遭的氛圍給沖昏頭，不然...就少去看一些求（勸）敗文吧，以免把持不住，做出傷了荷包又嫌它佔位置的事呀！

省電大作戰（The Battle of Power Saving）

最近的民生議題，除了對岸剛發生的地牛翻身之外，我想就是民生必需品（水、電費）凍漲機制即將結束的消息，據傳聞7/1就有第一波的電價調漲：

油先漲 電最快7月漲【呂雪彗／台北報導】工商時報2008.05.12

新政府對油電價格調整已有初步原則，除油價依浮動油價機制6月1日調漲外，氣價及電價將召開諮詢委員會討論，最快7月1日才會調漲。其中民生用電基本度數傾向110度以下用戶原則不調漲，以照顧中低收入戶，高鐵、捷運用電也會予特殊考量。...原文

所以，對於電費斤斤計較的我，就開始得想些方法來節約電費，第一個想到的就是我管的所有資訊產品，先不論是否具有節能標章，現在出廠的電子產品漸漸地有走向節能的路（顯示卡除外...）。

不過，也得等到全部的硬體都更新一遍才有可能趕上節能的潮流吧！？所以，若真的想省下電費開支，還是得要主動出擊才是，更何況，電腦硬體曾經歷過一段瘋狂追求高時脈的時期，當時好像電不用錢似，隨便一個電腦元件動輒耗電幾十瓦到上百瓦。

要談省電之前，你總得先弄清楚電費的計算方式，以及有那些迷思...

1.電費的計算方式：參考來源

簡單地說就是分為營業和非營業用來計費，採階段的累進費率，再加上夏月或非夏月來做為計費標準，原則上一般家庭的平均用電都在31x度左右，也就是在330度以下的計費標準，如果你家（非營業）兩個月的電費在[2.100*110＋2.415*220（也就是111~330度）]*2=1525（1524.6 四捨五入）元以下（電費一般為兩月收費一次），代表你就是在330度以下的計價標準以內。下圖就是參考表：（上述計算僅供參考，以你家帳單為準，因為計費方式有很多種）



2.我們常看見有80 Plus、RoHS標章的電源供應器能夠省電嗎？

在台灣，80 PLUS可以為你「直接」做到節省電費，比較沒有影響的反而是另一個「PF」（POWER FACTOR），高的PF只是能夠用來減少虛功跟廢熱的產生，但是在電費上的節省可能就不這麼明顯，因為台灣電費是以KWH（每千瓦小時＝度）計價，也就是透過總輸入實功計算，所以高的PF可以有較少的虛功及廢熱產生，而且在法令上還有限定若PF低於0.8，台電還可以跟你家加收電費，因為供電的成本增加（電業法69條）。

而80PLUS代表的意思則是你在輸入達20%、50%和100%時，都能夠達到80%以上的轉換效率（efficient），所以當你如果有一個300W的PSU，而電腦需要100W時，輸入端只要提供125W的電能就夠滿足電腦所需（125*80%＝100W），如此一來，你就能夠節省電費。（通過80 Plus的PSU列表）。

RoHS：是一種限制使用危害物質的認證（禁用或最大容許量為100ppm），主要也是為了環境跟自身安全，跟省電無關，其中包含：「鉛(Pb)、汞 (Hg)、鎘 (Cd)、六價鉻 (CrVI)、聚溴二苯（PBB）和聚溴二苯醚（PBDE）」。

解決了這兩點疑慮之後，我們該如何來省電呢？

其實有兩派說法，一派是說電器不用時，除了要關閉電源之外，最好要把插頭從插座中拔出；另一派則是說沒有「搖控」或「待機」功能的電器，在關閉電源的狀態下根本不會耗電，先不論誰對誰錯，在我看來重點應該是在怎麼安全的關閉電源這件事。

現在的電腦（含螢幕），最耗電的部份有三：CPU、顯示卡和螢幕。其它的周邊設備（HDD、CD/DVD-RW、USB...等），原則上並不會佔用多少的電，而且在電腦關閉時，周邊設備的供電也會中斷，不過現在有反其道而行的PSU（電源供應器），就算是關閉電腦時，它也能直接PSU供電給周邊設備，不然就是類似網路開機（WOL：Wake On LAN）的用途，才會保留一部份的電力。

而這三項最耗電的產品中，最容易被人所遺忘的設備就是「螢幕」，所以要做的第一件事就是：「關機時，順便關閉螢幕的電源。」

接下來還有那些是該注意的地方呢？

若你相信沒有「待機」或「搖控」功能的設備，關機後就不會耗電的話，只要保證電腦有正常的關機（很多人都是按了就跑...），同時把螢幕關閉即可。

如果你是相信一定得拔掉插頭，才能夠徹底的關閉電源的人，那還得注意一件事：「是否會有積塵或異物造成短路的危險」，這也是有人覺得不該拔起插頭的原因。不過，凡事都有正反兩面，在某些工作環境中（濕度較高），不拔插頭，甚至是不關機反而能夠讓設備的壽命長一些。

以公司或企業的角度來看，我應該選則添購定時器（Timer），在無人使用的時間自動切斷電源供應，如此既可以做到省電的效果，也能夠避開短路的風險。雖然這類的定時裝置的價位不低，但是你只要把使用的時間尺度變大（三年能省下的電費...），你就會發現那其實是很有價值，畢竟要每個人下班前把插頭拔起來，隔天上班時再插回去，除非是具有強制性的命令，否則時間一久就很難貫徹執行。

或許有些人會提到：「頻繁的開關電源是否會有傷害硬體的可能（電源突波）」，我覺得以室電的電壓來說影響不大，除非有高壓電的相關設備，才需要考慮這部份可能帶來的傷害。

除了某些不適合（無法）關機的電腦之外（伺服器或備援主機），一般的使用者，基本上都適用這個省電的方法，以筆者自身的經驗來說，先前在家中有架設主機（24小時不關機），原則上每個月的電費約多出3~500元不等（視硬體而定），所以可以看出一台24小時運作的主機，一個月可能帶來的費用有多少。

最後，附上能夠手動量測自己的電腦究竟需耗多少電的參考網頁，它是以「最大負載」去計算，所以別看到數字時嚇一跳，基本上只要以那個數字的80%來看待自己的PSU即可，讓大家做個參考：

eXtreme Power Supply Calculator Lite v2.5
Journeysystems-Power Supply Calculator

末代更新的停看聽（Think Over the Last Update of XP）

今天一早，就看見了M$的自動更新上看見了XP SP3的蹤跡（有圖有真相），雖然我先前已經試用了有問題（RMS）的版本，不過，對於沒有使用RMS相關功能的我來說，其實影響並不大，我索性就沒去把它移除了。（反正不是我的機器...）



雖然看見它在自動更新中出現是件好事（代表bug已經修復？），但是如果你的辦公室裡大家同時下載更新的話，我想網管人員應該就笑不太出來了！除非你的工作環境內已有部署WSUS來做內部的集中更新，不然在更新的同時，網路想要"順暢"可就是件難事。

雖然市佔率最高的XP發布SP3是件好事，如此一來，就不用灌完SP2後，還得等它Update近百個更新（等到會睡著...），但是它還是有不少地方需要注意，在你快樂更新的同時，有想過它究竟帶來了什麼樣的不同呢？還是...它會不會造成什麼影響？

對於一般使用者來說，通常都是抱著有得裝就裝（不怕死）的心態，至於裝了什麼？很多時候連自己也不太清楚（壞東西也是這樣子一起裝進去的），其實就連我也常犯這種錯誤（不過，有時候我的嘗試是必要的）。

就拿這次的XP SP3來說，其實在正式版發布之前，在MSDN上早已經有近似正式版的版本流出，所以我就身先士卒的裝了起來（還自己做了SP3的整合光碟），沒過多久就聽見因為RMS（Microsoft Dynamics™ Retail Management System ）而延後發布的消息，其實當下的想法是...還好我還沒為單位內的電腦做大量更新。

不過，也因為這樣子的教訓，我就再去找找有關XP末代更新，究竟動了那些手腳，還有什麼應該要注意的部份，基本上可以找到下列的資訊：（連結均為官網）

1.Windows XP Service Pack 3 版本資訊。
2.Windows XP Service Pack 3 網路安裝套件 (適用IT與開發人員)。
3.Windows XP Service Pack 3 - ISO-9660 CD 映像檔。
4.Windows XP Service Pack 3 MUI Pack Update。
5.Windows XP Service Pack 3 Overview（白皮書）。

基本上，你如果有花時間去把每一條看完，你就能夠發現這個SP3做了什麼事，不過，還是有不少部份應該是很難被人所理解，例：XP SP3、VISTA及WINDOWS 2K8才支援的NAP（Network Access Protection）實際內容是什麼？光是一個縮寫或"網路存取保護"的中文翻譯，就能讓大家瞭解它的意思嗎？

如果對NAP有興趣的人，可以到官網看一下它的常見問答：NAP: Frequently Asked Questions，其實這種問題在電腦的使用上相當常見，就是技術文件寫了一大堆，但是實際的內容卻還是一知半解，或許這需要等時間來慢慢消化吧！（尤其是手邊不一定有支援的相關設備...）

不過這次的末代更新，還是有不少狀況等著被解決（如果有機會的話！？畢竟XP六月底即將停賣），例：MCE（MEDIA CENTER EDITION）的支援，因為中文版的MCE，它其實骨子裡還是英文版的XP+MUI（Multilingual User Interface）套件，所以在你安裝SP3時，千萬別想著可以用"中文版"的SP3來安裝，基本上得要用英文版才行，不過在安裝的同時，它會先跳出相依性的警告（因為中文版的軟體...），所以在MCE上如果想要安裝SP3，可能還得先賭一把！（先硬上英文版的SP3，再安裝SP3的MUI PACK）至於會不會發生什麼問題，筆者也還不能確定？（得回家用我的筆電測試後，再來跟大家分享）。

除了MCE的尷尬處境之外，在我自己測試的經驗中，裝完SP3後，遠端桌面連線的服務（似乎）會被停用，雖然不確定是個案還是其它原因，如果依照官方的說明（也沒說會直接將該服務停用？）：

遠端桌面連線
如果您已經安裝預先釋出版本的 Remote Desktop Client 6.1 (KB 937468)，然後再安裝 Windows XP SP3，則桌面會持續顯示「僅限用於測試目的。Build 2600.xp_sp2_gdr…」文字，您將無法使用 [新增/移除程式] 來解除安裝 KB 937468。

若要避免這種情況，請在安裝 Windows XP SP3 之前先解除安裝 KB 937468。如果您已遇到這個問題，請遵循下列步驟以移除測試憑證，該憑證負責顯示此文字訊息。

移除測試憑證
1.請按一下 [開始]、[執行]，輸入 certmgr.msc，然後按 ENTER。
2.在顯示的清單中，找到並展開 [信任的根憑證授權] 資料夾。
3.在 [信任的根憑證授權] 資料夾中，找到並展開 [憑證] 資料夾。
4.在右窗格中，尋找並刪除名稱為 Microsoft Test Root Authority 的所有項目。
5.重新啟動電腦。

此外，網路上還有人遇見「音效消失」的狀況，雖然這跟硬體支援性有關，這也是在安裝之前得先考量的問題。其實，比較安全的作法應該是等到SP3發布過了一、兩個月後，等到相關問題被大家（白老鼠？）給挖出來之後，再來安裝會比較妥當一些，那時就算真的安裝出了問題，也還能夠找到相關資源。（至少不會死無對證...）

最後，附上官方移除XP SP3的方法（把KB936929移除），如果你有看完上述的說明文件，你就會發現很多解決方式就是...先移除你安裝的SP3、把特定程式或更新移除、再重新安裝SP3（總而言之就是「重灌就會好」）。

Windows XP SP3 Release Candidate 解除安裝資訊
1. 按一下 [開始]，按一下 [執行]，輸入 appwiz.cpl，按 [確定]。
2. 按一下 [變更或移除程式]。
3. 按一下 [Windows XP Service Pack 3 (936929)]，然後按 [移除]。
4. 重新啟動電腦。

##安裝SP3更新發生問題時的官方解決方式##################
1.Windows XP Service Pack 3 的硬碟空間需求：KB947311。
2.安裝 Windows XP Service Pack 3 前建議採取的步驟：KB950717。（必看）
3.Windows XP Service Pack 3 安裝失敗並出現錯誤訊息（8007F0F4 - STATUS_PREREQUISITE_FAILED）：KB949388。
4.當您嘗試安裝 Windows XP Service Pack 3 時，出現錯誤訊息：「拒絕存取」（Service Pack 安裝未完成）：KB949377。（網路上許多人面臨的問題，包括我自己...）
####################################################

虛擬化的多作業系統（Virtual Multi-Operating System）

最近在利用虛擬化技術（Virtual）在同一台電腦內安裝不同的作業系統，如此一來能夠節省硬體（體積），另一方面也能夠快速的在不同作業系統下做切換，可以免去KVM或遠端連線的手續，雖然使用起來相當方便，但是硬體需求也就相對地墊高許多。（以順暢使用的狀態而論）

除了硬體的需求變高之外，它也不是萬靈丹，因為還是有虛擬化無法兼顧的部份，例：顯示能力、網路環境（雙網卡也許會比較合宜），但是在做系統（病毒）測試，或是不同作業系統的相容性測試，虛擬化技術就成了金剛不壞之身，頂多是虛擬化的系統毀損，對於你原本的作業系統來說，只是把其中一個Guest給刪除，只要再重新建立即可（或是直接利用快照功能還原）。

在虛擬化的技術中，VMware應該是最被人所熟悉的"品牌"，但是它是商業軟體，對於口袋不夠深的我們來說，它總是難下手了點，所以在免費軟體的世界中，還有Virtual Box、Xen...等。

我自己則是試用了Virtual Box做為虛擬化的平台，在上面試裝過Windows（玩了半天結果有bug的XP SP3）、Linux（Fedora、Ubuntu、Centos），在安裝的過程中並沒有遇到太多的困擾，應該是現階段的作業系統，對於硬體的支援性都還算蠻完備，如果你是在更早幾年有接觸過Linux的話，就會知道我說的意思。

我想使用虛擬化技術，對一般人來說，最大的門檻應該是來自網路架構的設定，什麼Bridged（橋接）、NAT、Host-Only或Custom：



很多人在這部份上的設定吃盡了苦頭（其實...我也是），畢竟它與實機操作的環境還是有所不同，你得先設定好虛擬軟體中指定的網路模式後，再處理虛擬器內的網路設定，有時還得在本機端做上「網路橋接器」（讓外界能夠直接連線到虛擬器內的作業系統）。（官方文件：XP無法啟用網路橋接器的原因）



除了網路設定值之外，筆者還在碰過一種狀況，那就是在更改虛擬器內的網路介面時，例：Bridged改為NAT時，可能會發生虛擬器內的作業系統會無法偵測到新的網路介面，而舊的網路介面卻又遭停用，這時你就得強迫虛擬器內的作業系統進行硬體掃描（Linux中的kudzu），才能夠虛擬器內的網路恢復正常。

其實，利用虛擬器來建構單機多系統的作業環境，絕大多數都是以Linux為HOST（安裝虛擬化軟體的主系統），而XP或是其他OS為Guest，這是為了讓自己能夠隨時調用系統效能，以及支援特定用途的做法，畢竟Linux（文字介面）在運作效能上還是為一般人所讚賞。不過...我先前就曾提過在虛擬器內安裝IE的例子（以WINE或IEs4Linux安裝Internet Explorer），自己還是要注意一下合法性。

在最近的發布的Linux中，Xen的虛擬化技術也已內建，所以虛擬化的應用愈來愈廣，不過大部份應該還是在技術層面上的應用（病毒測試、相容性、安全性...等），畢竟一般企業想透過虛擬化來架構作業系統，或是透過Thin PC＋中央伺服器做軟體及資料控管，也不是一般中小企業能夠負擔的起，先不論硬體架構（除非是規劃中的新廠，不然砍掉重來？），光是嚇死人的軟體授權費就相當驚人。

如果你是在虛擬化軟體內，安裝Windows的作業系統，在微軟「Virtual PC」的官網上有不同作業系統的最小需求（參考網址），大家也可做個參考，雖然大部份的虛擬化軟體都已有類似的設計。（竟然官方有公佈也就參考著用）

或許有人會想在虛擬化的作業系統內玩遊戲，因為虛擬化技術的限制，"原則"上是無法在虛擬化系統內運作，雖然某遊戲的愛好者已經在LINUX上的系統上跑WINDOWS的大型遊戲（參考羊男實驗の咖啡館：Ubuntu 7.04 跑 WoW），至於是否能夠如法泡製地移殖到虛擬器內，我想這就是一個極大的考驗（如果有人成功了，歡迎留言）。

利用虛擬化安裝作業系統還有一個最大的好處就是，基本上玩掛了也不會心疼，因為你可以在安裝完畢後，用快照（Snapshot）的方式就可以快速地進行系統備份及復原。

至於異機還原呢？可能就不太樂觀，雖然虛擬化技術能夠突破很多硬體上的限制，但是對作業系統來說，它仍有"認硬體"的機制（CPU、主機板...等），雖然你能夠在虛擬化軟體內建造一個多作業系統的王國，一旦你的硬體不慎陣亡，就有可能原本所安裝的虛擬化系統全都無法運作，所以千萬別把這樣子的作業環境視為萬靈丹（雖然Windows能用Sysprep來做重新封裝，但在虛擬化的架構之下，有非這麼做不可的價值嗎？）

最後，什麼樣的硬體適合在虛擬化軟體上運行多作業系統呢？以下僅為個人建議：

1.CPU：有雙核心2.2 GHz以上的時脈。
2.RAM：至少要1GB以上，Vista則需2GB以上。
3.HDD：除了主程式，至少需留10GB以上的空間。
...其餘的部份影響不大，例：硬碟轉速、顯示晶片（能抓到就好）

有興趣的話可以親自試試，也許會有一種截然不同的使用經驗也說不定，電腦原本就是要拿來玩、跟滿足自己多工作業的需求，不然，如此昂貴的"玩具"，我們卻沒有好好善待它，應該也挺對不起自己吧！（我是物盡其用一派）

郵件過濾的反思（Pondering Mail Filter）

最近H牌的信箱，突然發現會在某些信件前面多了「X-Spam」的標籤，原來是它們也開始在做垃圾信（Spam）的過濾，雖然出發點是好的，只是開始的時間似乎有點晚了。（因為流量太大？還是有其它的考量...）

不過，早在各家電子郵件提供者，開始進行垃圾信過濾前，早已不知多少人，利用POP3的收信機制將所有信箱，全都改到G牌的平台中收信（除了不允許使用POP3的除外），原因就是看重它們強大的AntiSpam能力。雖然，有時也會見到它把不是Spam的信扔進垃圾信的資料夾中，但大多數的使用者給它的評價仍舊不低。

或許有些人會說：「我用不習慣Webmail」、「我自己的防毒軟體有郵件過濾的功能」...等，單就郵件過濾的技術，我想各家所長都有所不同，我也沒這麼大的本事一家家去試...（連打開信箱都有點懶的我...），但是這些過濾信件的功能，漸漸地已經成了"標準配備"之一，如果想透過這個功能來收費，以沖銷在這部份硬體或是維護的支出，我想...這應該會造成使用者頗大的反彈。（雖然使用者付費的機制沒錯，但跟人性抵觸者無效...）

話雖如此，現今市場似乎有種大者恆大的定律（只要你是相對多數，就能左右人性的習慣），不然那些挾帶著大量會員的網站，怎會哪麼受創投所親睞，只要你的會員數夠高，小小的提案（門檻），只要是能夠創造收入（利潤），就算僅10~20%的會員願意付費獲得該項服務，應該也能打平該項服務的相關支出。

自己就常在思索，以某些社群網站來說，光是那些銀、金卡會員所繳交的費用，相對於其他的使用者來說，他們付出的年費，用來支持他們多出來的那些功能，應該綽綽有餘吧！？（僅個人猜想...）我想這就是量化的魔術。

但是，如果是把同樣一個操作模式，套在現在大家很頭疼垃圾信（Spam）一樣也能適用嗎？以我個人的眼光看來，其實頗有難度，原因如下：

1.垃圾信已成常態，已現在的過濾 vs.發信的技術，要不誤判著實很難。
2.不如其它機制，有實質（數字）增加，而時間的浪費卻被輕忽。
3.因有誤判的可能，從垃圾信中篩選有效信件，所耗費的時間成本。
4.有更低價（免費）且堪用的替代方案。

光是以上這幾點，要從使用者端（END-USER）取得費用，除了有非用不可的膠著度之外，就是品牌的喜惡大過實質的支出，無論是那一點，就目前看來都不像是大眾所接納的。（雖然現在並不代表未來）

我想郵件的過濾、管理以及相關的配套措施，直到現在，應該還沒有那一家廠商敢直言，他們能夠做到百分之百不誤判（如果有的話請跟我說！），況且在我們使用它的同時，我們也得遵守對方開出的遊戲規則，基本上這種模稜兩可的狀況下，受惠者不見得會是付費的使用者（如果有仔細看清楚每項條文），只能說這是「一個願打；一個願挨」的社會法則。

換個方向來看，為什麼要用這種服務來詢問使用者是否要參與（付費）呢？難道是我們自願收到垃圾信的嗎？還是因為我們的法條不夠完善（個資法？），無論是那一個原因，再怎麼看都提不出一個有利的論點來支持，為什麼我們在防治垃圾信上需要付費。

為什麼不是把這部份的成本轉嫁到散播者身上？

難以舉發？所費不貲？還是賠錢生意沒人做？（總要先抓到人才有機會有收入），況且，Spam造成的流量，應該也是各大ISP業者所頭痛的內容，那...為什麼他們節省成本且提升服務品質的同時，卻得全部使用者也出一份（金）力。

卻不是督促供應商以服務導向，進一步來獲取使用者的信賴呢？雖然這個無底洞是眾所皆知，市場機制往往也在這文攻與利誘之下消失殆盡。（服務業愈來愈不像在服務...）

還記得先前的報導《濫發垃圾信 每封擬罰2000元》--聯合新聞網 2007/12/14，在台灣應該還沒有聽說過有誰因為發送垃圾信被告或舉發的吧？（還是有！只是我沒聽說...），雖然我也能夠想像到舉證的困難，例：受惡意程式感染後（病毒、木馬）自動發送郵件。

以前聽過寫病毒的人，在被逮捕之後，可能會轉進到某些軟體產業的研發處工作（一戰成名），那...如果有最會發廣告信的人被逮捕的話...，是否也能像「法蘭克阿巴內二世」（電影《神鬼交鋒》的原著作者）一樣，最後轉變成抵抗垃圾信的主力，這也是我所樂見的情況（真心期盼有那一天的到來）。