windows7 作業系統安裝與設定研習

Windows7 作業系統安裝與設定研習

基隆市教育網路中心王言俊

課程網要換裝 Windows 7 的原因 Windows 7 的安裝 Windows 7 的設定 Windows 7 與 Java Windows 7 與公文系統 Office 2010 版的認證方式 Windows 7 Q & A

換裝 Win7 的原因安全性考量。相關軟、硬體支援性的考量。便利性的考量。

更重要的，本市近 10 年來每年都和微軟簽訂 School Agreement(SA) 方案，每台電腦約 120 元。只要在本市中小學服務的教師，均可安裝至家中的電腦 ( 台數不限 ) 。除非你對微軟有特別的意見，為何不裝 ?!

換裝 Win7 的原因 – 安全性 WinXP 與 Office2003(OfficeXP) 將於2014/4/8 後停止維護及更新，連同防毒軟體MSE 亦一併無法下載安裝。據微軟官方表示，WinXP 受惡意程式感染的機會是 Win7 SP1版的 1.86 倍，更是 Win8 的 6.5 倍。

以現階段本市各校的情形來說，許多學校的電腦仍是 WinXP ，甚至連 SP3 都沒有上，導致許多「低等過時」的惡意程式，如Conficker 系列，仍在本市不少學校漫延。

截圖自： http://windows.microsoft.com/zh-tw/windows/end-support-help

校內電腦未更新至 WinXP SP3 ，連上網路後受 Conficker 系列蠕蟲感染，對外攻擊的資安事件。 210.240.17.177 為某校的 DSA-6100 認證閘道器。

Conficker 感染示例 -1

Conficker 蠕蟲自 2008 年開始大規模爆發，微軟亦很快的推出修補程式。如上圖紅框所示，只要安裝更新程式即可避免 Conficker 蠕蟲入侵。

Conficker 感染示例 -2

換裝 Win7 的原因 – 便利與穩定愈來愈多的新硬體已沒有 WinXP 的驅動程式。 Win7 的 Update 配合微軟的雲端運算，可隨

時下載各式硬體的最新驅動程式 ( 經微軟驗證過的 ) 。

以同樣的硬體等級， Win7 的運作效率較WinXP 為高。

以實際使用上經驗來說， Win7 的確比 WinXP穩定許多，比較不容易當機。

截圖自微軟官網。

Win7 的安裝光碟片安裝隨身碟安裝 – 建議 USB3.0 8GB 以上

Notes - 安裝前準備：1. 自市網中心 FTP ： 210.240.76 下載 ISO 燒製光碟。2. 備份重要資料。因為一旦安裝，原有資料會不見。3. 硬碟空間至少 350G ； RAM 2G ； CPU>P4 。4. OEM or MAK or KMS ?

Win7 的安裝 – 光碟片 (1/20)


請選擇「自訂」。 WinXP 無法經由升級的方式，安裝 Win7 。


磁碟被分成兩塊。其中 100MB 是隱藏磁區，會寫入本機相關資訊。如果要Ghost 到其它電腦。請點擊分割 2 ，再點擊「刪除」；如果不 Ghost ，點擊下一步安裝即可。


刪除磁碟的確認。


點選隱藏磁區 (100MB) ，再點擊延伸，會出現如下的畫面。


系統會出現最後的確認，直接點擊確定。


原本隱藏磁區已和系統磁區合一， Win7 無法將硬體資料完全寫硬碟內，此時直接點擊下一步進行安裝。

Win7 的安裝 – 隨身碟 (1/6)

先至微軟官網下載 Windows7 USB/DVD Download tools。

點擊下載的檔案後執行。安裝畫面如下：

http://images2.store.microsoft.com/prod/clustera/framework/w7udt/1.0/en-us/Windows7-USB-DVD-tool.exe


點擊 Windows7 USB DVD Download Tool ，會出現如上畫面，要求選取 ISO 檔。


以本市資訊組長 ( 教師 ) 專用的帳號 / 密碼登入 ftp://210.240.1.76( 不要在瀏覽器列執行 ) ，下載適用的 Win7 版本。

ftp://210.240.1.76/


直至畫面出現 Finish 字樣，再點擊即可。

開機進入 BIOS 將開機序設定成 USB 先開機，儲存後將本隨身碟插入筆電 USB槽中，筆電重新開機後即會讀取本隨身碟中的安裝檔案，之後的安裝方式就如同光碟片安裝一般。

Win7 的合法授權 - OEM OEM – 隨機版。有鎖定電腦的 BIOS 。通常是與

電腦公司購買的筆電、桌機。隨機授權版通常不會有光碟片，而是要求使用者第一次開機時放入空白光碟片燒製備份光碟。備份出的光碟不能拿到其它台電腦使用，如果本機有重大昇級或更換零件，如主機板，會發生還原備份光碟時出現不是合法授權的情形。

筆電所附合法 Win7 OEM 授權的貼紙 (Certificate of Authenticity) ，簡稱 COA 。如果你的筆電或桌機有此貼紙，你就不可以安裝其它版本的Windows7 。

Win7 的合法授權 – MAK MAK – 多重啟動金鑰。類似軟體的序號，假設某企業購入 50人版的 MAK ，管理者可透過 VAMT機制，自動派送授權至該企業的 50 台電腦裡，使用者亦可以自行輸入金鑰方式啟動，若授權年限已到，該企業只要再購置授權，管理者修改VAMT 上的金鑰，重新派送一次授權給使用者即可。故在授權年限內 ( 如 1 年、 3 年… .視合約而定 ) ，該企業的 50 台電腦均可安裝，次數不限( 如某台電腦一直中毒，或主機板故障更換，亦不受限 ) 。

Win7 的合法授權 – KMS KMS – 金鑰管理服務。管理者需先以 KMS金鑰建置一部 KMS伺服器，使用者安裝好Win7 後，輸入指令透過網路連結至 KMS伺服器，只要該伺服器上紀錄達 25台電腦，所有的使用者均會啟動成正式授權。每台電腦有 30天試用期， KMS 的有效期限是180天，過後又有 30天試用期。如下圖所示：

初次安裝試用期

取得授權後的緩衝期

初次安裝後 30天內要取得授權。第 31天桌面會變黑，同時出現「非正版」字樣

已取得授權過 180 後，只要電腦連上網，系統會自動連結KMS 取得授權。若 30天內無法沒有連網，桌面會變黑，同時出現「非正版」字樣。

本市各校即採 KMS授權方式。

本市的 KMS 授權 KMS沒有使用者 ( 台 ) 數量限制。本市中小學

教職員的行政電腦、教學電腦均可安裝，甚至可安裝至家中的電腦。

開始 → 所有程式 → 附屬應用程式 → 命令提示字元 ( 點擊滑鼠右鍵 ) → 選取「以系統管理員身份執行」進入命令提示字元 (DOS 模式 )

詳如下圖：

點擊此處進入命令提示字元

輸入 KMS指令 ( 如下頁所示 )

Win7 的 KMS 指令 1/2 slmgr -skms xxx.xxx.xxx.xx

#指定 KMS位址，可為 IP 亦可為 Host name slmgr -ato

# 設定本機的啟動授權為滿 25 台，自動啟動。 KMS 認證會通過 TCP Port 1688 ，內建防火牆是開啟的，如果有安裝其它的防火牆，記得將 Port 1688 開啟。

以本市各中小學為例， KMS Server 的位址是： kms.kl.edu.tw

Win7 以 KMS 成功啟用的畫面

Win7 的 KMS 指令 2/2 slmgr -dlv

#詳列本機 KMS 授權資訊 slmgr -dli

#簡列本機 KMS 授權資訊

詳列本機 KMS 授權畫面

簡列本機 KMS 授權畫面

非本市網段的 KMS 認證 1/4 本市網段內 (含 NAT) 均可以上列指令啟動

KMS 認證，得到使用授權。若離開本市網段 ( 如家中的電腦，使用 Hinet

ADSL) ，則必須透過瀏覽器登入 VPN 的方式，連回本市網段內，再於Win7 內執行 KMS 認證指令以得到使用授權。

本市 VPN 網址 https://vpn.kl.edu.tw 建議以IE 進行瀏覽，同時不要升級到 IE11 ，否則KMS 認證會不過。

登入 VPN 後，即以前述的 KMS指令取得授權。

https://vpn.kl.edu.tw/

非本市網段的 KMS 認證 2/4

以 IE 瀏覽本市 VPN 的畫面 → https://vpn.kl.edu.tw。請點擊「繼續瀏覽此網站」。

https://vpn.kl.edu.tw/


本市教職員可以 OpenID 的帳號 / 密碼登入，在 Realm處選擇「基隆市網」。


啟動成功後請登出 VPN 。點擊右下角的圖示 ( 如上左圖 ) ，出現如上右圖畫面時請點擊登出。如此就可以回到原本的連線模式 (ADSL 或其它寬頻 ) 。

Win7 KMS 常見的錯誤碼 0xC004F035

► 主機板的 BIOS 已鎖定特定的 OEM 版Win7 ，除非能解除鎖定，否則不能啟動 KMS 。 0x80070005

► 使用者沒有以系統管理者輸入指令。 0xC004F074 ► 系統時間不正確，最好設定網路時間同步 ( 校時 ) 。 ►防火牆或防毒軟體鎖定了 port 1688 。

Win7 的時間設定

控制台→時鐘、語言和區域→日期和時間→網際網路時間→設定網際網路時間同步處理

Win7 的設定 Win7多數設定與 WinXP 相似，均在「控制

台」中完成。細部的設定與調校可透過 The Windows Club

所推出的小程式 Ultimate Windows Tweaker達成。

Ultimate Windows Tweaker下載點。下載後直接解壓縮即可執行，執行檔名為 Ultimate Windows Tweaker 。

http://www.thewindowsclub.com/

http://www.thewindowsclub.com/downloading-uwt2

http://www.thewindowsclub.com/downloading-uwt2

Ultimate Windows Tweaker 1/7


使用者可在 Personalization(個人化 ) 選單中，將上圖紅框部份勾選 (Disable) ，以適用於部份硬體較舊或規格較低的電腦，如： Asus EeePC 。

Ultimate Windows Tweaker 3/7A ：管理帳號。Win7 的 guest與Administrator在特殊原因之下才下開啟。

B ：每位使用者在登入時必須必按下Ctrl+Alt+Del

C ：允許建置好的使用者擁有管理者的權限。D ：改變 UAC值。

Win7 的 UAC

如果你很有把握，可將使用者帳號的一切變更由「一律通知」改為「不要通知」。

Ultimate Windows Tweaker 4-1/7

A ：將此三處的 Waiting time向左移到最低數值，一旦程式執行出現不可預知錯誤時，關閉的時間為最小。

B ：設定「自動關閉」無回應的程式。C ：將系統的視覺效果調成「基本模式」。適用於硬體規格較舊的電腦，如 Asus EeePC 。D ：強制系統將程式的「動態連接模組」 DLL缷載 → 建議不要勾選。E ：關閉 Data execution prevention( 資料執行防止 ) → 建議不要勾選。因為這是 Win7 特有的功能，可防止受保護的記憶體位置執行程式碼並協助避免遭受惡意程式攻擊。F ：關閉 Physical Address Extension(記憶體實體位址延伸 ) → 建議不要勾選。 PAE 是 X86架構處理器特殊的功能，如果開啟 (預設是 )才能存取超過 4GB 的記憶體。如果是 X64架構處理器，可直接安裝 64位元版的　　Win7 ，直接使用超過 4GB 的記憶體，此功能可忽略。G ：調整內建的一些服務，建議不要勾選。


Ultimate Windows Tweaker 5-2/7A ：關閉 Registry(註冊表 )編輯器。 B ：關閉命令提示字元 (Dos 模式 ) 。C ：關閉MMC Snap-in( 微軟 .Net4 的程式語法 ) 。D ：關閉分析 autoexec.bat( 自動執行檔 )功能。 → 慎用。E ：關閉網際網路通連。 → 除非本機不用連網，否則不可勾選。F ：關閉Win7 的 AutoPlay功能。 → 建議勾選。G ：關閉Win7 在程式執行錯誤時，送出報告。


A ：關閉本機的遠端桌面服務功能。B ：關閉WindowsMediaPlayer 自動搜尋本機硬體內的各個媒體 ( 檔案 ) 。C ：限制本機的網路頻寬。

Ultimate Windows Tweaker 7-2/7A ：移除捷徑上的箭號。B ：創建捷徑時，自動移除 – shortcut 字樣。C ：關閉系統休眠功能。D ：開啟 NTFS 系統自我修復檔案的功能。E ：開啟搬移 (複製 ) 大型檔案時的快取功能。→ 建議勾選。F ：增加 / 修改系統 OEM 訊息。


增加 / 修改系統 OEM 訊息的畫面，甚至可以加入自訂的 Logo 。

Win7 與 Java

許多網站會透過 Java語法提供內嵌服務。如：中央氣象局 (www.cwb.gov.tw) 即時影像，或本市的 OpenID(openid.kl.edu.tw) 新建使用者時要求插入健保卡判讀身份… ..等。

http://www.cwb.gov.tw/

Win7 與 Java

但新版的 Java必需購買授權的 key ，否則內嵌程式元件將無法透過網頁存取而發生如下畫面。

Win7 與 Java

解決方式： 1. 下載並安裝最新版的 Java 。 2. 開始 → Java → Configure Java → 安全 → 將欲瀏覽的網站，如 https://openid.kl.edu.tw加入例外清單中。 3. 重新啟動瀏覽器，當出現安全性警告時，點擊「我接受風險且執行此應用程式」。 4. 插入健保卡判讀資料，完成 openid註冊程序。

https://openid.kl.edu.tw/

Java 的設定畫面：

網站新增成功畫面：

Win7 與公文系統目前公文系統仍要在 Windows環境下運行，且一定要有 IE才能執行。

Win7 的自動更新，常常會將 IE 升級到最新(11) ，結果公文系統不支援。

解決之道： ► 移除 IE11 ，回復到 IE10( 不建議 IE9) 。 ► 讓系統不要自動下載並安裝 IE11 。

移除 IE11

控制台 → 程式集 → 檢視已安裝的更新 → 選取IE11 → 解除安裝。

1. 建議點選所有和 IE11 有關的更新 ( 以 IE11 為標題 ) 。2. 解除安裝後，系統會重新啟動電腦，重啟之後瀏覽器就回

到 IE10 。

讓 Win7 不要下載安裝 IE11

如上圖所示，點擊 IE10 的「關於」。並取消「自動安裝新版本」。


於微軟官網下載「 IE11 Blocker Toolkit 」，如下圖：


下圖 A ， IE11_BlockerToolkit 為下載後的檔案，點擊後會解壓成如 B 的三個檔案。

以系統管理員身份點擊執行 IE11_Blocker 即可。

Office2010 的認證方式 Office2010 的安裝 … .略。 cd c:\Program Files 或 Program Files(x86)

cd Microsoft Office

cd office14

cscript ospp.vbs /sethst:kms.kl.edu.tw

cscript ospp.vbs /setprt:1688

cscript ospp.vbs /act

Office 2010啟動KMS 認證的畫面。

Office 2010 「產品已啟動」畫面。

Q1：我自行至光華商場或網路購買零件組裝一台新電腦，可否安裝 Win7 並啟用 KMS 授權 ?基本上你是基隆市國中小學教師就可如此作

為。★ 但如果你買一台全新的電腦主機 ( 如Acer 、 Asus 、 Lenovo….) ，但沒有買 OEM 版，也就是不含作業系統的電腦，可以安裝 Win7 卻無法啟用 KMS 授權 ( 出現 0xC004F035錯誤碼 ) 。

A1

Q2：市網中心是否提供 Win7 的 MAK Key?

A2目前不提供。因為近年的電腦教室採購案，均有框列微軟的 OEM 版授權費。所以電腦教室電腦可逕行安裝 Win7 ，並啟動 KMS 服務。

Q3：我辦公室的電腦要處理公文，一旦更新系統公文系統就出問題，所以我不要更新系統 !

A3 這是錯誤的觀念。你可以循前述方法不更新IE10 到 IE11 ，但 Win7 畢竟仍有潛在的漏洞 ( 所有的作業系統皆然 ) ，故自動下載並安裝更新的功能仍要開啟。

Q4：我學校的老師不願升級到 Win7 ，寧可用WinXP ，該如何是好 ?

A4微軟已表明 WinXP 的支援僅到 4 月 8 日，即便該機已安裝防毒軟體 Security Essential ，病毒碼更新僅支援到 2015年 5 月。請明確告知該師，如果不升級到Win7 或其它作業系統，日後發生資安議題請自行承擔風險 (必要時請他簽切結 ) 。

Q5： Win7 的 32 與 64 位元版有何差異 ?

A5 64位元版可存取超過 4GB 以上的 RAM ，故以系統的順暢度而言， 64位元版的 Win7較 32位元版為高。以目前而言，各種軟體安裝執行均無問題。

Q6： Win7 的 Enterprise 與Professional 版有何差異 ?

A6 Enterprise 版有提供多國語系支援 (透過 WindowsUpdate) ，讓 Win7 以顯示成其它的語言，而 Professional 不行。其它運行上無二致。

Q7：我電腦教室的電腦升級 Bios之後，Win7就無法執行 KMS驗證 ?

A7 本市電腦教室的 Bios 均為出貨廠商特別訂制基本上不需要升級，如果從原廠官網下載Bios 更新，就會發生 Win7 無法認證，且出現 0xC004F035 錯誤碼，請洽當時出貨的經銷商。如果無法解決，請 mail：王老師 ([email protected])

windows7 作業系統 安裝與設定研習

Documents

windows7 作業系統安裝與設定研習