操作教學手冊

Report
Windows7 作業系統
安裝與設定研習
基隆市教育網路中心
王言俊
課程網要







換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A
課程網要

換裝Windows 7的原因

Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A





換裝Win7的原因



安全性考量。
相關軟、硬體支援性的考量。
便利性的考量。
更重要的,本市近10年來每年都和
微軟簽訂School Agreement(SA)方
案,每台電腦約120元。只要在本市
中小學服務的教師,均可安裝至家中
的電腦(台數不限)。除非你對微軟有
特別的意見,為何不裝?!
換裝Win7的原因 – 安全性


WinXP與Office2003(OfficeXP)將於2014/4/8
後停止維護及更新,連同防毒軟體MSE亦一併
無法下載安裝。據微軟官方表示,WinXP受惡
意程式感染的機會是Win7 SP1版的1.86倍,更
是Win8的6.5倍。
以現階段本市各校的情形來說,許多學校的電
腦仍是WinXP,甚至連SP3都沒有上,導致許多
「低等過時」的惡意程式,如Conficker系
列,仍在本市不少學校漫延。
截圖自:http://windows.microsoft.com/zh-tw/windows/end-support-help
Conficker感染示例-1
校內電腦未更新至WinXP SP3,連上網路後受Conficker系列蠕蟲感染,對外攻
擊的資安事件。210.240.17.177為某校的DSA-6100認證閘道器。
Conficker感染示例-2
Conficker蠕蟲自2008年開始大規模爆發,微軟亦很快的推出修補程式。如上圖
紅框所示,只要安裝更新程式即可避免Conficker蠕蟲入侵。
換裝Win7的原因 – 便利與穩定




愈來愈多的新硬體已沒有WinXP的驅動程式。
Win7的Update配合微軟的雲端運算,可隨時下
載各式硬體的最新驅動程式(經微軟驗證過
的)。
以同樣的硬體等級,Win7的運作效率較WinXP
為高。
以實際使用上經驗來說,Win7的確比WinXP穩
定許多,比較不容易當機。
截圖自微軟官網。
課程網要

換裝Windows 7的原因

Windows 7的安裝

Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A




Win7的安裝


光碟片安裝
隨身碟安裝 – 建議USB3.0 8GB以上
Notes - 安裝前準備:
1. 自市網中心FTP:210.240.1.76下載ISO燒製光
碟。
2. 備份重要資料。因為一旦安裝,原有資料會不見。
3. 硬碟空間至少350G;RAM 2G;CPU>P4。
4. OEM or MAK or KMS ?
Win7的安裝 – 光碟片(1/20)
Win7的安裝 – 光碟片(2/20)
Win7的安裝 – 光碟片(3/20)
請選擇「自訂」。WinXP無法經由升級的方式,安裝Win7。
Win7的安裝 – 光碟片(4/20)
Win7的安裝 – 光碟片(5/20)
磁碟被分成兩塊。其中100MB是隱藏磁區,會寫入本機相關資訊。如果要Ghost
到其它電腦。請點擊分割2,再點擊「刪除」;如果不Ghost ,點擊下一步安裝即
可。
Win7的安裝 – 光碟片(6/20)
刪除磁碟的確認。
Win7的安裝 – 光碟片(7/20)
點選隱藏磁區(100MB),再點擊延伸,會出現如下的畫面。
Win7的安裝 – 光碟片(8/20)
系統會出現最後的確認,直接點擊確定。
Win7的安裝 – 光碟片(9/20)
系統會出現最後的確認,直接點擊確定。
Win7的安裝 – 光碟片(10/20)
原本隱藏磁區已和系統磁區合一,Win7無法將硬體資料完全寫硬碟內,
此時直接點擊下一步進行安裝。
Win7的安裝 – 光碟片(11/20)
Win7的安裝 – 光碟片(12/20)
Win7的安裝 – 光碟片(13/20)
Win7的安裝 – 光碟片(14/20)
Win7的安裝 – 光碟片(15/20)
Win7的安裝 – 光碟片(16/20)
Win7的安裝 – 光碟片(17/20)
Win7的安裝 – 光碟片(18/20)
Win7的安裝 – 光碟片(19/20)
Win7的安裝 – 光碟片(20/20)
Win7的安裝 – 隨身碟(1/6)



先至微軟官網下載 Windows7 USB/DVD
Download tools。
點擊下載的檔案後執行。
安裝畫面如下:
Win7的安裝 – 隨身碟(2/6)
Win7的安裝 – 隨身碟(3/6)
點擊Windows7 USB DVD Download Tool,會出現如上畫面,要求選取ISO檔。
Win7的安裝 – 隨身碟(4/6)
以本市資訊組長(教師)專用的帳號/密碼登入ftp://210.240.1.76(不要在瀏覽器列
執行),下載適用的Win7版本。
Win7的安裝 – 隨身碟(5/6)
Win7的安裝 – 隨身碟(6/6)
直至畫面出現Finish字樣,再點擊即可。
開機進入BIOS將開機序設定成USB先開機,儲存後將本隨身碟插入筆電USB槽
中,筆電重新開機後即會讀取本隨身碟中的安裝檔案,之後的安裝方式就如同
光碟片安裝一般。
Win7的合法授權 - OEM

OEM – 隨機版。有鎖定電腦的BIOS。通常是與
電腦公司購買的筆電、桌機。隨機授權版通常不
會有光碟片,而是要求使用者第一次開機時放入
空白光碟片燒製備份光碟。備份出的光碟不能拿
到其它台電腦使用,如果本機有重大昇級或更換
零件,如主機板,會發生還原備份光碟時出現不
是合法授權的情形。
筆電所附合法Win7 OEM授權的貼
紙(Certificate of Authenticity),簡
稱COA。如果你的筆電或桌機有
此貼紙,你就不可以安裝其它版
本的Windows7。
Win7的合法授權 – MAK

MAK – 多重啟動金鑰。類似軟體的序號,假設某
企業購入50人版的MAK,管理者可透過VAMT機
制,自動派送授權至該企業的50台電腦裡,使用
者亦可以自行輸入金鑰方式啟動,若授權年限已
到,該企業只要再購置授權,管理者修改VAMT
上的金鑰,重新派送一次授權給使用者即可。故
在授權年限內(如1年、3年….視合約而定),該企
業的50台電腦均可安裝,次數不限(如某台電腦一
直中毒,或主機板故障更換,亦不受限)。
Win7的合法授權 – KMS

KMS – 金鑰管理服務。管理者需先以KMS
金鑰建置一部KMS伺服器,使用者安裝好
Win7後,輸入指令透過網路連結至KMS伺
服器,只要該伺服器上紀錄達25台電腦,
所有的使用者均會啟動成正式授權。每台電
腦有30天試用期,KMS的有效期限是180
天,過後又有30天試用期。如下圖所示:
初次安裝
試用期
初次安裝後30天內
要取得授權。第31
天桌面會變黑,同時
出現「非正版」字樣
取得授權後
的緩衝期
本市各校即採KMS
授權方式。
已取得授權過180後,只要電
腦連上網,系統會自動連結
KMS取得授權。若30天內無法
沒有連網,桌面會變黑,同時
出現「非正版」字樣。
本市的KMS授權


KMS沒有使用者(台)數量限制。本市中小學教
職員的行政電腦、教學電腦均可安裝,甚至可
安裝至家中的電腦。
開始 → 所有程式 → 附屬應用程式 → 命令提
示字元(點擊滑鼠右鍵) → 選取「以系統管理
員身份執行」 進入 命令提示字元(DOS 模式)
詳如下圖:
點擊此處進入命令提示字元
輸入KMS指令(如下頁所示)
Win7的KMS指令 1/2




slmgr -skms xxx.xxx.xxx.xx
#指定KMS位址,可為IP亦可為Host name
slmgr -ato
#設定本機的啟動授權為滿25台,自動啟動。
KMS認證會通過TCP Port 1688,內建防火牆
是開啟的,如果有安裝其它的防火牆,記得將
Port 1688開啟。
以本市各中小學為例,KMS Server的位址是:
kms.kl.edu.tw
Win7以KMS成功啟用的畫面
Win7的KMS指令 2/2


slmgr -dlv
#詳列本機KMS授權資訊
slmgr -dli
#簡列本機KMS授權資訊
詳列本機KMS授權畫面
簡列本機KMS授權畫面
非本市網段的KMS認證 1/4




本市網段內(含NAT)均可以上列指令啟動KMS
認證,得到使用授權。
若離開本市網段(如家中的電腦,使用Hinet
ADSL),則必須透過瀏覽器登入VPN的方式,
連回本市網段內,再於Win7內執行KMS認證
指令以得到使用授權。
本市VPN網址 https://vpn.kl.edu.tw 建議以
IE進行瀏覽,同時不要升級到IE11,否則KMS
認證會不過。
登入VPN後,即以前述的KMS指令取得授權。
非本市網段的KMS認證 2/4
以IE瀏覽本市VPN的畫面 → https://vpn.kl.edu.tw。請點擊「繼續瀏覽此網站」。
非本市網段的KMS認證 3/4
本市教職員可以OpenID的帳號/密碼登入,在Realm處選擇「基隆市
非本市網段的KMS認證 4/4
啟動成功後請登出VPN。點擊右下角的圖示(如上左圖),出現如上右圖畫面時請點
擊登出。如此就可以回到原本的連線模式(ADSL或其它寬頻)。
Win7 KMS常見的錯誤碼


0xC004F035
►主機板的BIOS已鎖定特定的OEM版Win7,
除非能解除鎖定,否則不能啟動KMS。
0x80070005
►使用者沒有以系統管理者輸入指令。

0xC004F074
►系統時間不正確,最好設定網路時間同步(校時)。
►防火牆或防毒軟體鎖定了port 1688。
課程網要

換裝Windows 7的原因
Windows 7的安裝

Windows 7的設定

Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A




Win7的時間設定
控制台→時鐘、語言和區域→日期和時間→網際網路時間→設定網際網路時間同步處理
Win7的設定



Win7多數設定與WinXP相似,均在「控制
台」中完成。
細部的設定與調校可透過The Windows Club
所推出的小程式 Ultimate Windows Tweaker
達成。
Ultimate Windows Tweaker下載點。下載後直
接解壓縮即可執行,執行檔名為Ultimate
Windows Tweaker。
Ultimate Windows Tweaker 1/7
Ultimate Windows Tweaker 2/7
使用者可在Personalization(個人化)選單中,將上圖紅框部份勾選(Disable),以適
用於部份硬體較舊或規格較低的電腦,如:Asus EeePC。
Ultimate Windows Tweaker 3/7
A:管理帳號。
Win7的guest與
Administrator在
特殊原因之下才
下開啟。
B:每位使用者
在登入時必須必
按下
Ctrl+Alt+Del
C:允許建置好的使用者擁有管理者的權限。
D:改變UAC值。
Win7的UAC
如果你很有把握,可將使用者帳號的一切變更由「一律通知」改為「不要通知」。
Ultimate Windows Tweaker 4-1/7
A:將此三處的Waiting time向左移到最低數值,一旦程式執行出現不可預知錯誤
時,關閉的時間為最小。
Ultimate Windows Tweaker 4-2/7
B:設定「自動關閉」無回應的程式。
C:將系統的視覺效果調成「基本模式」。適用於硬體
規格較舊的電腦,如Asus EeePC。
D:強制系統將程式的「動態連接模組」DLL缷載 → 建
議不要勾選。
E:關閉Data execution prevention(資料執行防止) →
建議不要勾選。因為這是Win7特有的功能,可防止
受保護的記憶體位置執行程式碼並協助避免遭受惡
意程式攻擊。
F:關閉Physical Address Extension(記憶體實體位址延
伸) → 建議不要勾選。PAE是X86架構處理器特殊的
功能,如果開啟(預設是)才能存取超過4GB的記憶體。
如果是X64架構處理器,可直接安裝64位元版的
Win7,直接使用超過4GB的記憶體,此功能可忽略。
G:調整內建的一些服務,建議不要勾選。
Ultimate Windows Tweaker 5-1/7
Ultimate Windows Tweaker 5-2/7
A:關閉Registry(註冊表)編輯器。
B:關閉命令提示字元(Dos 模式)。
C:關閉MMC Snap-in(微軟.Net4的程式語法)。
D:關閉分析autoexec.bat(自動執行檔)功能。 → 慎用。
E:關閉網際網路通連。 → 除非本機不用連網,否則不可勾選。
F:關閉Win7的AutoPlay功能。 → 建議勾選。
G:關閉Win7在程式執行錯誤時,送出報告。
Ultimate Windows Tweaker 6/7
A:關閉本機的遠端桌面服務功能。
B:關閉WindowsMediaPlayer自動搜尋本機硬體內的各個媒體(檔案)。
C:限制本機的網路頻寬。
Ultimate Windows Tweaker 7-1/7
Ultimate Windows Tweaker 7-2/7
A:移除捷徑上的箭號。
B:創建捷徑時,自動移除 – shortcut字樣。
C:關閉系統休眠功能。
D:開啟NTFS系統自我修復檔案的功能。
E:開啟搬移(複製)大型檔案時的快取功能。→ 建議勾選。
F:增加 / 修改系統OEM訊息。
Ultimate Windows Tweaker 7-3/7
增加 / 修改系統OEM訊息的畫面,甚至可以加入自訂的Logo。
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定

Windows 7與Java

Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A




Win7與Java

許多網站會透過Java語法提供內嵌服務。如:
中央氣象局(www.cwb.gov.tw)即時影像,或本
市的OpenID(openid.kl.edu.tw)新建使用者時
要求插入健保卡判讀身份…..等。
Win7與Java

但新版的Java必需購買授權的key,否則內嵌
程式元件將無法透過網頁存取而發生如下畫面。
Win7與Java

解決方式:
1. 下載並安裝最新版的Java。
2. 開始 → Java → Configure Java → 安全
→ 將欲瀏覽的網站,如
https://openid.kl.edu.tw加入例外清單
中。
3. 重新啟動瀏覽器,當出現安全性警告時,
點擊「我接受風險且執行此應用程式」。
4. 插入健保卡判讀資料,完成openid註冊程
Java的設定畫面:
網站新增成功畫面:
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java

Windows 7與公文系統

Office 2010版的認證方式
Windows 7 Q & A




Win7與公文系統



目前公文系統仍要在Windows環境下運行,且
一定要有IE才能執行。
Win7的自動更新,常常會將IE升級到最新(11),
結果公文系統不支援。
解決之道:
► 移除IE11,回復到IE10(不建議IE9)。
► 讓系統不要自動下載並安裝IE11。
移除IE11

控制台 → 程式集 → 檢視已安裝的更新 → 選取
IE11 → 解除安裝。
1. 建議點選所有和IE11有關的更新(以IE11為標題)。
2. 解除安裝後,系統會重新啟動電腦,重啟之後瀏覽器就回
到IE10。
讓Win7不要下載安裝IE11
如上圖所示,點擊IE10的「關於」。並取消「自動安裝新版本」。
讓Win7不要下載安裝IE11

於微軟官網下載「IE11 Blocker Toolkit」,如
下圖:
讓Win7不要下載安裝IE11


下圖A,IE11_BlockerToolkit為下載後的檔
案,點擊後會解壓成如B的三個檔案。
以系統管理員身份點擊執行IE11_Blocker即
可。
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統

Office 2010版的認證方式

Windows 7




Q & A
Office2010的認證方式


Office2010的安裝 ….略。
cd c:\Program Files 或 Program Files(x86)
cd Microsoft Office
cd office14
cscript ospp.vbs /sethst:kms.kl.edu.tw
cscript ospp.vbs /setprt:1688
cscript ospp.vbs /act
Office 2010啟動
KMS認證的畫面。
Office 2010 「產品已啟動」畫面。
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式

Windows 7 Q & A





Q1:我自行至光華商場或網路購買零件組裝一
台新電腦,可否安裝Win7並啟用KMS授權?
基本上你是基隆市國中小學教師就可如此作
A1 為。
★ 但如果你買一台全新的電腦主機(如Acer、
Asus、Lenovo….),但沒有買OEM版,也
就是不含作業系統的電腦,可以安裝Win7
卻無法啟用KMS授權(出現0xC004F035錯
誤碼)。
Q2:市網中心是否提供Win7的MAK Key?
A2
目前不提供。因為近年的電腦教室採購案,
均有框列微軟的OEM版授權費。所以電腦教室
電腦可逕行安裝Win7,並啟動KMS服務。
Q3:我辦公室的電腦要處理公文,一旦更新系
統公文系統就出問題,所以我不要更新系統!
A3 這是錯誤的觀念。你可以循前述方法不更新
IE10到IE11,但Win7畢竟仍有潛在的漏洞
(所有的作業系統皆然),故自動下載並安裝
更新的功能仍要開啟。
Q4:我學校的老師不願升級到Win7,寧可用
WinXP,該如何是好?
A4 微軟已表明WinXP的支援僅到4月8日,即便
該機已安裝防毒軟體Security Essential,
病毒碼更新僅支援到2015年5月。請明確告
知該師,如果不升級到Win7或其它作業系統
,日後發生資安議題請自行承擔風險(必要
時請他簽切結)。
Q5:Win7的32與64位元版有何差異?
A5 64位元版可存取超過4GB以上的RAM,故以系
統的順暢度而言,64位元版的Win7較32位元
版為高。
以目前而言,各種軟體安裝執行均無問題。
Q6:Win7的Enterprise與Professional版有何
差異?
A6 Enterprise版有提供多國語系支援(透過
WindowsUpdate),讓Win7以顯示成其它的語
言,而Professional不行。其它運行上無二
致。
Q7:我電腦教室的電腦升級Bios之後,Win7
就無法執行KMS驗證?
A7 本市電腦教室的Bios均為出貨廠商特別訂制
基本上不需要升級,如果從原廠官網下載
Bios更新,就會發生Win7無法認證,且出現
0xC004F035錯誤碼,請洽當時出貨的經銷
商。如果無法解決,請mail:王老師
([email protected])

similar documents