CommuniLink 聯通國際網絡

費用全免！Windows 10 將於 8 月 2 日提供一周年更新版

儘管早前推出的 Windows 在操作上的確不方便，但自從更新了 Windows 10 後，老實說又的確是不錯，但大前提是你的電腦需要擁有一定的效能才可。如果大家現正使用 Windows 10 的話便要留意了，事關微軟剛剛宣佈將會於 8 月 2 日為所有 Windows 10 裝置免費提供 Windows 10 一周年更新版。

據微軟提供的資料指，現時 Windows 10 已在超過 3.5 億台裝置上運行，而今次的更新版亦加入了多個全新功能，包括使 Windows Ink（電子墨水）和 Cortana 成為主要應用功能；新版 Microsoft Edge 瀏覽器；新的保安功能；推行現代課堂的新工具等。此外，官方亦宣布針對企業用户推出兩項新的保安功能，包括 Windows Defender Advanced Threat Protection 和 Windows Information Protection（前稱企業資料保護），以下是當中值得一提的新功能。

• 保安功能打造安全 Windows：針對所有 Windows 用戶，Windows 10 一周年更新為 Windows Hello 和 Windows Defender 帶來了多個新功能；首先，用户透過 Windows Hello 能夠安全登入各式各樣的應用程式，毋須使用密碼；同時，用戶還可以透過 Microsoft Edge 瀏覽支援生物識別技術的網站；另外，Windows Defender 對抗惡意軟件功能進一步改良，用戶可以選擇自動定期快速掃描 PC，以及在完成掃描和發現威脅時提供通知和摘要。
• 另外，新版亦在原有的 Windows 10 安全功能的基礎上，新增兩個針對企業客戶的嶄新保安功能，包括：1. Windows Defender Advanced Threat Protection：旨在檢測、調查和應對惡意攻擊，它由全球最大陣容的監測器和威脅防護高級專家報告這些攻擊，其中包括 Microsoft 保安研究專家團隊；2. Windows Information Protection：此功能早前被稱為企業資料保護，將通過隔離個人與企業資料來保護企業避免遭受意外資料洩漏。

Windows Ink（電子墨水）：讓人們猶如在紙張上書寫一樣流暢地在裝置上書寫。

• 提高 Microsoft Edge 節能性、擴展性和便利性：Windows 一周年更新讓 Microsoft Edge 更加節能，減少中央處理器的耗能、使用更少的記憶體，並減少後台活動和對周邊內容（如 Flash 廣告）的影響。另外官方亦特別提到，Microsoft Edge 最新的無障礙架構如今也支援現代網絡標準，包括 HTML5、CSS3 和 ARIA。在此次更新中，頁面架構和內容都能透過輔助技術更清晰地顯示。在高對比模式下的頁面視覺效果的展示，將提供更多視覺背景，同時能保留文本對比。此外，當使用快速鍵和螢幕閱讀器時，表格輸入功能可以提高各種用戶的瀏覽體驗。
• 全新技術部署現代課堂裝置：Set up School PCs 應用程式能讓教師只需三個簡單步驟就能將裝置設定成為「Shared Cart of Devices」模式。對於那些需要專業 IT 支援的學校，更新的 Windows Imaging 和 Configuration Designer Tool 能夠協助他們在幾分鐘內完成共用裝置的設置。
• 如大家想取得 Windows 10 一周年更新版，便需於 2016 年 7 月 29 日免費升級截止日期之前，將設備升級到 Windows 10 才可，有興趣可參考以下網址。

  https://www.microsoft.com/zh-hk/windows/windows-10-upgrade

• 以上資訊由www.hkitblog.com提供

初探 Open vSwitch！深入淺出、圖解測試環境網絡讓你輕易上手

今次主要是以 VMware Workstation 11.1.2 部署 Open vSwitch 並搭配 Floodlight SDN Controller，除了 Firewall or Router 是實體裝置之外，其餘的都是虛擬機器。大家先配置好 VMware Workstation 網路設定，中間的 Open vSwitch 總共擁有三張網路卡，分別是 eth0 – eth2，各自連接著三組網路，Bridged 網路是給 Firewall or Router 及 Floodlight SDN Controller 連接之用，而 VMnet1 和 VMnet2 分別連接 Host-01 和 Web Server。假如這是一台真實的 Openflow 交換器，則可想像成每個裝置會連接著各埠口。

筆者不會使用 CentOS 系統作虛擬機器，反而會以 Ubuntu 14.04.4 LTS 安裝 Floodlight SDN Controller、Open vSwitch、Host01 和 Web Server，以下將會首先講解一下各裝置負責甚麼事項。

• Firewall or Router – 因為大家的測試環境閘道裝置都會有所不同，因此以Firewall or Router 代表，主要初時連上互聯網是以 apt-get 進行安裝切合各虛擬機器的適當套件。
• Open vSwitch – 雖然所有的網路裝備的都是在同一網段之中，但經過 Open vSwitch 後，預設是不能溝通的，所以我們要將三張網路卡橋接 (Bridge) 起來才能互相溝通。當 Open vSwitch 連接了 Floodlight SDN Controller 後便能被控制，且能分配不同的 Flow 規則。
• Host01 和 Web Server – 主要用來測試 Flow 規則是否正常，當 Open vSwitch 橋接完成後，兩邊能夠 ping 通。
• Floodlight SDN Controller – 需依靠 curl 分配 Flow 規則指令到 Open vSwitch，而示範中，我們會分配兩條 Flow 規則，分別是 Host01 不能 ping 通 Web Server，只能夠 ping 通 Firewall or Router，以及 Host01 不能 telnet Web Server 80 埠。
• 以上資訊由www.hkitblog.com提供

實體虛擬完美結合！虛擬平台應如何選擇？

首先 VMware Workstation Pro 是一套需要額外付費的商用個人虛擬化平台，既然如此那為何不選擇安裝免費 VMware Workstation Player 就好呢。其實這理由很簡單，一方面是 Player 的版本功能太不專業了，連讓作業系統(Guest OS)正常關機的指令功能都沒有，更別說進行快照備份管理功能、P2V、共用虛擬機器、連接管理 vSphere 虛擬機器等進階功能了，而且每開啟一次管理介面只能選擇啟動一個虛擬機器視窗，並且會像如圖 1 所示一樣，對於每一個虛擬機器的操作，都得開啟一個獨立的視窗介面，在操作管理上實在相當不便。更重要的是就合法性而言，您是不能夠將 Player 的免費版本安裝與在公司的商用環境之中使用。

VMware Workstation Pro 12 官方試用版下載：
https://www.vmware.com/tw/products/workstation/workstation-evaluation

圖 1 VMware Player

如果 Player 的免費版本不能夠使用在商用環境之中，而需要另取得付費的合法授權才可，那就選擇開放原始碼的 Oracle VM VirtualBox 或是 Linux KVM 總可以吧？話說這兩都同樣是支援跨平台運行，但其虛擬機器的執行速度、穩定性以及流暢度的表現上，皆遠不及 VMware Workstation Pro，更別說細微功能逐一比較了。不過值得一提的是 VirtualBox 在 Guest OS 的操作功能上，也提供了 Unity 模式。

最後您還有一個選擇，那就是使用最新 Windows 10 專業版以及企業版所內建的 Hyper-v(稱為 Client Hyper-V)。關於這點筆者認為重點不是在比較雙方的功能，而是應該根據企業的 IT 運行環境來抉擇，也就是說如果您公司的網路環境，除了 Active Directory 之外，也使用了 Windows Server 的 Hyper-v 以及 System Center 相關解決方案，在這種情境之下選擇使用 Client Hyper-V 肯定是比較理想的，至少您可以使用 Hyper-v 管理員介面來遠端管理伺服端的 Hyper-v，並且可以將 Client Hyper-V 中準備要正式上線的虛擬機器，直接經由匯出與匯入功能，來完成移轉作業即可。此外，必須注意的是 Client Hyper-V 與 Server Hyper-v 在功能面上仍是有許多差異的，例如 Client Hyper-V 是沒有提供 Live migration、Hyper-V Replica、Virtual Fibre Channel、SR-IOV 網路以及 VHDX 虛擬硬碟的共用等功能。

接下來就讓我們從安裝與升級開始，一同來學習一下 VMware Workstation Pro 12 下列幾項重要特色的實戰應用：

1. 快速建立最新 Windows 10、Windows 2016 以及 Linux 的虛擬機器。
2. 建立以 vSphere ESXi 6.0 與 Windows Server 2016 Hyper-v 的巢狀虛擬機器。
3. 整合 vSphere 虛擬化平台的管理。
4. 在 Linux 安裝與使用 VMware Workstation Pro 12。
5. 跨平台共用 VMware Workstation 虛擬機器。
6. 如何搶救已損毀虛擬機器的硬碟資料。
7. 以上資訊由www.hkitblog.com提供

Exchange 管理小 Tips：如何設定信箱線上封存配額？

儘管會去幫特定的人員信箱啟用線上封存功能，但由於伺服端的儲存區空間有限，因此建議您最好能夠針對它們的實際需要來限制不同的空間配額。請開啟所要設定的信箱內容，然後在[信箱功能]頁面中找到封存資訊的區域，並點選[檢視詳細資料]連結。接著便會開啟如圖 17 所示的[封存信箱]頁面。在此便可以先看到此封存箱所屬的資料庫名稱，您可以立即變更[封存配額]大小以及發出警告的大小值。此外您還可以知道目前已使用掉的空間大小。

圖 17 設定線上封存配額。

線上封存功能的配額設定，除了可以經由 Exchange 系統管理中心來完成之外，也可以透過 Exchange Shell Management 來下達命令設定。如圖 18 所示在此筆者依序下達了兩道命令參數，前者用以設定 SandyChen 這位人員線上封存信箱的配額與警告配額值，後者則是用以確認設定是否已經生效。

Set-Mailbox -Identity ” SandyChen ” -ArchiveQuota 10GB -ArchiveWarningQuota 9.5GB
Get-Mailbox -Identity “SandyChen” | FL Name,ArchiveQuota,ArchiveWarningQuota

上述範例中無論是從圖形介面操作，還是從 Shell 命令的執行，皆是針對單一人員線上封存信箱的配額設定，若想要進行大量的線上封存信箱配額設定，只要搭配組織單位或帳戶屬性欄位的設定即可，例如您可以使用以下命令範例，來修改業務部組織單位中，所有已啟用線上封存功能信箱的配額設定。

Get-Mailbox -OrganizationalUnit “業務部” | -ArchiveQuota 10GB -ArchiveWarningQuota 9.5GB

圖 18 設定線上封存配額。

以上資訊由www.hkitblog.com提供

一秒完成生物辨識！科學家成功以聽覺器官聲學特性作認證

生物辨識技術已經漸漸成為我們日常工作的一部份，例如最常見的就是採用指紋認證來開啟辨公室的大門，又或者大家出入境時都會使用到指紋來完成整個流程。

除此之外，有些公司亦開始採用了虹膜辨識技術來進行出入的防禦措施，不過除了這兩款之外，還有甚麼生物辨識技術可作為認證之用呢？

今天，NEC 的專家團隊帶來了一個創新的研究成果，那就是一種可利用人體耳道的聲波反射來辨識不同個體。

這項新技術可以實現瞬間測量（只需約 1 秒內）因耳道形狀不同而產生的特徵聲學特性，而這樣的特性是因人而異的，因此，利用具有內置麥克風的耳機蒐集耳道內產生共鳴的聲音，來辨識不同個體。這種提取個體特徵的方式不僅獨特，辨識也迅速、穩定（準確度大於 99%）。

由於這項新技術不需要額外的特殊設置來輔助，就像平常一樣透過掃描設備來檢測身體一部分即可，因此，可以將技術運用在運動與工作中，自然地進行連續認證。被檢測的人只需戴上內置麥克風的耳機，聆聽耳機發出的聲音即可。

此技術將在 2018 把這項技術實際上市販售，並將其廣泛應用。舉例來說，在重要基礎設施的維護、管理與警備方面等，以及關於安全、安心的業務，防範身份冒用、無線通訊內容的保密、醫療現場等移動中或作業中的辨識，更能針對特定人物與特定情況來進行語音導覽等，應用範圍十分多元。

這項新技術的主要特點如下：

瞬間且穩定地檢測個人特有聽覺器官的聲學特性

戴上內置麥克風的耳機，從耳機發出約數百毫秒速度的聲波，麥克風再接收從耳道反射回來的聲波。運用同期加算法將多次接收到的信號聲波波形計算出平均值，以排除接收過程中雜音的影響。藉此，就可計算出在此人的耳道中產生共振的情形，也就是專屬個人的聲學特性。這個過程僅需要不到 1 秒，能夠瞬間且穩定地測量個人特有的聲學特性。

藉由人耳構造的特徵，達到高精準度的辨識

NEC 以生物辨識技術相關研究知識為基礎，從聲學特性中擷取聲波的特徵量。耳朵內構造的尺寸與形狀因人而異，因此能用在判別個人身份。一般來說，聲音的傳輸是從外耳道來到鼓膜，再進入中耳、內耳。特別值得一提的是，經實驗結果得知，通過外耳道在鼓膜進行反射的聲波訊號，與通過鼓膜後從耳朵內部反射的聲波訊號，是這項新技術的重要關鍵。從這兩種聲波訊號中，僅藉由對應的周波數，來擷取少許的特徵量，不僅在實施辨識的運算處理量少，還能排除外在環境的影響，因而能達到穩定且高精準度（99%以上）的辨識成果。

以上資訊由www.hkitblog.com提供