930 likes | 1.15k Views
Windows7 作業系統 安裝與設定研習. 基隆市教育網路中心 王言俊. 課程網要. 換裝 Windows 7 的原因 Windows 7 的安裝 Windows 7 的設定 Windows 7 與 Java Windows 7 與公文 系統 Office 2010 版的認證方式 Windows 7 Q & A. 課程網要. 換裝 Windows 7 的原因 Windows 7 的安裝 Windows 7 的設定 Windows 7 與 Java Windows 7 與公文 系統 Office 2010 版的認證 方式 Windows 7 Q & A.
E N D
Windows7 作業系統安裝與設定研習 基隆市教育網路中心 王言俊
課程網要 • 換裝Windows 7的原因 • Windows 7的安裝 • Windows 7的設定 • Windows 7與Java • Windows 7與公文系統 • Office 2010版的認證方式 • Windows 7 Q & A
課程網要 • 換裝Windows 7的原因 • Windows 7的安裝 • Windows 7的設定 • Windows 7與Java • Windows 7與公文系統 • Office 2010版的認證方式 • Windows 7 Q & A
換裝Win7的原因 • 安全性考量。 • 相關軟、硬體支援性的考量。 • 便利性的考量。 更重要的,本市近10年來每年都和 微軟簽訂School Agreement(SA)方 案,每台電腦約120元。只要在本市 中小學服務的教師,均可安裝至家中 的電腦(台數不限)。除非你對微軟有 特別的意見,為何不裝?!
換裝Win7的原因 – 安全性 • WinXP與Office2003(OfficeXP)將於2014/4/8後停止維護及更新,連同防毒軟體MSE亦一併無法下載安裝。據微軟官方表示,WinXP受惡意程式感染的機會是Win7 SP1版的1.86倍,更是Win8的6.5倍。 • 以現階段本市各校的情形來說,許多學校的電腦仍是WinXP,甚至連SP3都沒有上,導致許多「低等過時」的惡意程式,如Conficker系列,仍在本市不少學校漫延。
截圖自:http://windows.microsoft.com/zh-tw/windows/end-support-help截圖自:http://windows.microsoft.com/zh-tw/windows/end-support-help
Conficker感染示例-1 校內電腦未更新至WinXP SP3,連上網路後受Conficker系列蠕蟲感染,對外攻擊的資安事件。210.240.17.177為某校的DSA-6100認證閘道器。
Conficker感染示例-2 Conficker蠕蟲自2008年開始大規模爆發,微軟亦很快的推出修補程式。如上圖紅框所示,只要安裝更新程式即可避免Conficker蠕蟲入侵。
換裝Win7的原因 – 便利與穩定 • 愈來愈多的新硬體已沒有WinXP的驅動程式。 • Win7的Update配合微軟的雲端運算,可隨時下載各式硬體的最新驅動程式(經微軟驗證過的)。 • 以同樣的硬體等級,Win7的運作效率較WinXP為高。 • 以實際使用上經驗來說,Win7的確比WinXP穩定許多,比較不容易當機。
課程網要 • 換裝Windows 7的原因 • Windows 7的安裝 • Windows 7的設定 • Windows 7與Java • Windows 7與公文系統 • Office 2010版的認證方式 • Windows 7 Q & A
Win7的安裝 • 光碟片安裝 • 隨身碟安裝 – 建議USB3.0 8GB以上 Notes - 安裝前準備: 1. 自市網中心FTP:210.240.76下載ISO燒製光碟。 2. 備份重要資料。因為一旦安裝,原有資料會不見。 3. 硬碟空間至少350G;RAM 2G;CPU>P4。 4. OEM or MAK or KMS?
Win7的安裝 – 光碟片(3/20) 請選擇「自訂」。WinXP無法經由升級的方式,安裝Win7。
Win7的安裝 – 光碟片(5/20) 磁碟被分成兩塊。其中100MB是隱藏磁區,會寫入本機相關資訊。如果要Ghost到其它電腦。請點擊分割2,再點擊「刪除」;如果不Ghost ,點擊下一步安裝即可。
Win7的安裝 – 光碟片(6/20) 刪除磁碟的確認。
Win7的安裝 – 光碟片(7/20) 點選隱藏磁區(100MB),再點擊延伸,會出現如下的畫面。
Win7的安裝 – 光碟片(8/20) 系統會出現最後的確認,直接點擊確定。
Win7的安裝 – 光碟片(9/20) 系統會出現最後的確認,直接點擊確定。
Win7的安裝 – 光碟片(10/20) 原本隱藏磁區已和系統磁區合一,Win7無法將硬體資料完全寫硬碟內,此時直接點擊下一步進行安裝。
Win7的安裝 – 隨身碟(1/6) • 先至微軟官網下載 Windows7 USB/DVD Download tools。 • 點擊下載的檔案後執行。 • 安裝畫面如下:
Win7的安裝 – 隨身碟(3/6) 點擊Windows7 USB DVD Download Tool,會出現如上畫面,要求選取ISO檔。
Win7的安裝 – 隨身碟(4/6) 以本市資訊組長(教師)專用的帳號/密碼登入ftp://210.240.1.76(不要在瀏覽器列執行),下載適用的Win7版本。
Win7的安裝 – 隨身碟(6/6) 直至畫面出現Finish字樣,再點擊即可。 開機進入BIOS將開機序設定成USB先開機,儲存後將本隨身碟插入筆電USB槽中,筆電重新開機後即會讀取本隨身碟中的安裝檔案,之後的安裝方式就如同光碟片安裝一般。
Win7的合法授權 - OEM • OEM – 隨機版。有鎖定電腦的BIOS。通常是與電腦公司購買的筆電、桌機。隨機授權版通常不會有光碟片,而是要求使用者第一次開機時放入空白光碟片燒製備份光碟。備份出的光碟不能拿到其它台電腦使用,如果本機有重大昇級或更換零件,如主機板,會發生還原備份光碟時出現不是合法授權的情形。 筆電所附合法Win7 OEM授權的貼紙(Certificate of Authenticity),簡稱COA。如果你的筆電或桌機有此貼紙,你就不可以安裝其它版本的Windows7。
Win7的合法授權 – MAK • MAK – 多重啟動金鑰。類似軟體的序號,假設某企業購入50人版的MAK,管理者可透過VAMT機制,自動派送授權至該企業的50台電腦裡,使用者亦可以自行輸入金鑰方式啟動,若授權年限已到,該企業只要再購置授權,管理者修改VAMT上的金鑰,重新派送一次授權給使用者即可。故在授權年限內(如1年、3年….視合約而定),該企業的50台電腦均可安裝,次數不限(如某台電腦一直中毒,或主機板故障更換,亦不受限)。
Win7的合法授權 – KMS • KMS – 金鑰管理服務。管理者需先以KMS金鑰建置一部KMS伺服器,使用者安裝好Win7後,輸入指令透過網路連結至KMS伺服器,只要該伺服器上紀錄達25台電腦,所有的使用者均會啟動成正式授權。每台電腦有30天試用期,KMS的有效期限是180天,過後又有30天試用期。如下圖所示: 初次安裝試用期 取得授權後的緩衝期 已取得授權過180後,只要電腦連上網,系統會自動連結KMS取得授權。若30天內無法沒有連網,桌面會變黑,同時出現「非正版」字樣。 本市各校即採KMS授權方式。 初次安裝後30天內要取得授權。第31天桌面會變黑,同時出現「非正版」字樣
本市的KMS授權 • KMS沒有使用者(台)數量限制。本市中小學教職員的行政電腦、教學電腦均可安裝,甚至可安裝至家中的電腦。 • 開始 →所有程式 →附屬應用程式 →命令提示字元(點擊滑鼠右鍵) →選取「以系統管理員身份執行」 進入 命令提示字元(DOS 模式) 詳如下圖:
點擊此處進入命令提示字元 輸入KMS指令(如下頁所示)
Win7的KMS指令 1/2 • slmgr -skmsxxx.xxx.xxx.xx #指定KMS位址,可為IP亦可為Host name • slmgr -ato #設定本機的啟動授權為滿25台,自動啟動。 • KMS認證會通過TCP Port 1688,內建防火牆是開啟的,如果有安裝其它的防火牆,記得將Port 1688開啟。 • 以本市各中小學為例,KMS Server的位址是: kms.kl.edu.tw
Win7的KMS指令 2/2 • slmgr -dlv #詳列本機KMS授權資訊 • slmgr -dli #簡列本機KMS授權資訊
非本市網段的KMS認證 1/4 • 本市網段內(含NAT)均可以上列指令啟動KMS認證,得到使用授權。 • 若離開本市網段(如家中的電腦,使用Hinet ADSL),則必須透過瀏覽器登入VPN的方式,連回本市網段內,再於Win7內執行KMS認證指令以得到使用授權。 • 本市VPN網址 https://vpn.kl.edu.tw建議以IE進行瀏覽,同時不要升級到IE11,否則KMS認證會不過。 • 登入VPN後,即以前述的KMS指令取得授權。
非本市網段的KMS認證 2/4 以IE瀏覽本市VPN的畫面 → https://vpn.kl.edu.tw。請點擊「繼續瀏覽此網站」。