魔镜和皇帝的新衣：关于一家大公司控制的童话

从前——也就是2002年吧，我尽量长话短说好了——有一家大软件公司，这家公司一直都是以傲慢自大而名声在外，并且坚持要控制和产品相关的所有事情，突然发现在IT专家中的客户满意度急剧下降。面对要求开放其产品源代码的大量诉求，公司冥思苦想，辗转反侧，最后决定与用户对话并重视用户的反馈意见。

低成要的Internet接入竞争——双WAN路由器来了

在今天客户服务至上的互联网时代，中小企业如何满足客户对快速反应的要求。保持稳定可靠的Internet接入已经成为关键。目前Internet接入方式有很多，专线、xDSL、电力线、有线等等．但是由于费用的问题。中小企业只能选择价格低廉的Internet接入方式。却时常面临线路中断的苦恼-本文的解决方案可以说是物超所值了。

使用组策略保护Windows桌面安全——系统、应用程序、设备和IE安全配置

管理Windows桌面安全应该是相当复杂的事情，有许多可用的工具和方法，不过，Windows操作系统包含了内置的工具，能够为大多数企业各种规模的环境提供建立安全的、锁定桌面的所有功能，这个工具就是组策略。

混合环境中如何使用IPSec实施SDI 将SDI延伸到UNIX和Linux系统

本文介绍了如何配置UNIX和Linux操作系统利用预共享密钥使用IPSec。从而使得出入站连接都支持“服务器和域隔离（Server and Domain Isolation，SDI）”。

利用信息权限管理保护敏感内容——利用RMS及IRM访问和使用限制保护Office文档

了解权限管理工具如何让Office内容创建者为敏感文档绑定访问和使用限制。从而防止非授权用户使用和分发文档。

Vindows Vista和Windows Server 2008的恶意软件保护

数据执行保护（Data Execution Protection,DEP）和地址空间布局随机化（Address Space Layout Randomization，ASLR）——理解这两种防御手段。能保护系统不受缓冲区溢出类型的攻击。

Microsoftoft Office SharePoint Server2007和RMS在MOSS中为敏感文档设置权限

MOSS的“信息权限管理（Information Rights Management，IRM）”功能允许管理员和用户控制其他人在SharePoint中和下载之后如何使用Office文件。

用ISA Server屏蔽网站 通过脚本向ISA导入网站黑名单过滤内容

以最小的代价在ISA Server上实现内容过滤——只需要订阅黑名单服务，加上少许规则设置和一些脚本即可。

通过组策略部署和管理Office

使用组策略的两个功能更好地管理Office——组策略软件安装（Group Policy Software Installation）部署Office，Office管理模板（Office Administrative Templates）为用户统一锁定各种Office应用行为。

MBSA的Visio连接嚣芋被动的网络图变成主动的安全工具

很多网络管理员都用Visio绘制网络图，但是并不知道Visio~有很多有用的插件。能够让静态的网络图动起来。成为网络管理的有利工具。

计算机的名字——利用IP标准、命名规则以及两个常用工具识别计算机

公司管理员一般都会负责规模不等的网络和计算机。尤其是在大规模网络中，当某台计算机出现问题的时候，如何能迅速定位该机器是事件响应的关键一步，这需要事前良好的网络和计算机规划。也需要对常用工具的熟练运用。

用Guest账号应对恶意程序：限制使用最危险的应用

为了安全。专家大都建议在两个账号之间切换进行工作。那么能不能不用注销切换账号呢？本文利用Windows内置的Guest账号对危险的应用程序加以访问限制。就是一个很方便实用的技巧。

Root Kits揭秘 让系统中的恶意程序无处藏身

现在，病毒、木马、间谍程序这类恶意程序越来越猖獗，不仅让专业的系统管理员寝食难安，更让普通的终端用户心烦意乱，而利用Root kit技术的恶意程序更像是披着羊皮的狼混入羊群，难道我们就束手无策吗？

Netsh规避风险 利用Netsh审计Windows防火墙规则

规则都是人建立的。Windows防火墙的规则也是人创建的。那么如何检查和审计Windows防火墙的规则。保证公司纪律的正常执行。又成为系统管理员的一项任务。

中小企业的企业级事件日志工具

这些日志收集和管理工具都是企业级的解决方案，但是同样适用于对日志管理有更多需求的中小企业。

三招制敌——挫败无线入侵

无线网络正获得越来越多的应用，无线安全也成为越来越被关注的问题，除了通常的无线网络安全措施，还有三个简单易用的招式，快来练习吧！

认证方式是时候和用户名密码认证说“再见”了吗？

记得从在学校开始接触计算机时，第一个操作就是输入用户名和密码。如今从单机到网络，每个人都要记住许多的用户名和密码，众所周知，这种基本的认证方式虽然有问题，也有了一些替代的认证方式，但是好像用户名和密码还没有到能够被抛弃的时候。

DropMyRights一瞥：颠覆RunAs的有用工具

安全守则要求我们用普通用户帐号进行日常工作，但是现在有了DropMyRights，可以反其道而行之了。