Transcript 操作教學手冊

Windows7 作業系統
安裝與設定研習
基隆市教育網路中心
王言俊
課程網要







換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A
課程網要

換裝Windows 7的原因

Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A





換裝Win7的原因



安全性考量。
相關軟、硬體支援性的考量。
便利性的考量。
更重要的，本市近10年來每年都和
微軟簽訂School Agreement(SA)方
案，每台電腦約120元。只要在本市
中小學服務的教師，均可安裝至家中
的電腦(台數不限)。除非你對微軟有
特別的意見，為何不裝?!
換裝Win7的原因 – 安全性


WinXP與Office2003(OfficeXP)將於2014/4/8
後停止維護及更新，連同防毒軟體MSE亦一併
無法下載安裝。據微軟官方表示，WinXP受惡
意程式感染的機會是Win7 SP1版的1.86倍，更
是Win8的6.5倍。
以現階段本市各校的情形來說，許多學校的電
腦仍是WinXP，甚至連SP3都沒有上，導致許多
「低等過時」的惡意程式，如Conficker系
列，仍在本市不少學校漫延。
截圖自：http://windows.microsoft.com/zh-tw/windows/end-support-help
Conficker感染示例-1
校內電腦未更新至WinXP SP3，連上網路後受Conficker系列蠕蟲感染，對外攻
擊的資安事件。210.240.17.177為某校的DSA-6100認證閘道器。
Conficker感染示例-2
Conficker蠕蟲自2008年開始大規模爆發，微軟亦很快的推出修補程式。如上圖
紅框所示，只要安裝更新程式即可避免Conficker蠕蟲入侵。
換裝Win7的原因 – 便利與穩定




愈來愈多的新硬體已沒有WinXP的驅動程式。
Win7的Update配合微軟的雲端運算，可隨時下
載各式硬體的最新驅動程式(經微軟驗證過
的)。
以同樣的硬體等級，Win7的運作效率較WinXP
為高。
以實際使用上經驗來說，Win7的確比WinXP穩
定許多，比較不容易當機。
截圖自微軟官網。
課程網要

換裝Windows 7的原因

Windows 7的安裝

Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A




Win7的安裝


光碟片安裝
隨身碟安裝 – 建議USB3.0 8GB以上
Notes - 安裝前準備：
1. 自市網中心FTP：210.240.1.76下載ISO燒製光
碟。
2. 備份重要資料。因為一旦安裝，原有資料會不見。
3. 硬碟空間至少350G；RAM 2G；CPU>P4。
4. OEM or MAK or KMS ?
Win7的安裝 – 光碟片(1/20)
Win7的安裝 – 光碟片(2/20)
Win7的安裝 – 光碟片(3/20)
請選擇「自訂」。WinXP無法經由升級的方式，安裝Win7。
Win7的安裝 – 光碟片(4/20)
Win7的安裝 – 光碟片(5/20)
磁碟被分成兩塊。其中100MB是隱藏磁區，會寫入本機相關資訊。如果要Ghost
到其它電腦。請點擊分割2，再點擊「刪除」；如果不Ghost ，點擊下一步安裝即
可。
Win7的安裝 – 光碟片(6/20)
刪除磁碟的確認。
Win7的安裝 – 光碟片(7/20)
點選隱藏磁區(100MB)，再點擊延伸，會出現如下的畫面。
Win7的安裝 – 光碟片(8/20)
系統會出現最後的確認，直接點擊確定。
Win7的安裝 – 光碟片(9/20)
系統會出現最後的確認，直接點擊確定。
Win7的安裝 – 光碟片(10/20)
原本隱藏磁區已和系統磁區合一，Win7無法將硬體資料完全寫硬碟內，
此時直接點擊下一步進行安裝。
Win7的安裝 – 光碟片(11/20)
Win7的安裝 – 光碟片(12/20)
Win7的安裝 – 光碟片(13/20)
Win7的安裝 – 光碟片(14/20)
Win7的安裝 – 光碟片(15/20)
Win7的安裝 – 光碟片(16/20)
Win7的安裝 – 光碟片(17/20)
Win7的安裝 – 光碟片(18/20)
Win7的安裝 – 光碟片(19/20)
Win7的安裝 – 光碟片(20/20)
Win7的安裝 – 隨身碟(1/6)



先至微軟官網下載 Windows7 USB/DVD
Download tools。
點擊下載的檔案後執行。
安裝畫面如下：
Win7的安裝 – 隨身碟(2/6)
Win7的安裝 – 隨身碟(3/6)
點擊Windows7 USB DVD Download Tool，會出現如上畫面，要求選取ISO檔。
Win7的安裝 – 隨身碟(4/6)
以本市資訊組長(教師)專用的帳號/密碼登入ftp://210.240.1.76(不要在瀏覽器列
執行)，下載適用的Win7版本。
Win7的安裝 – 隨身碟(5/6)
Win7的安裝 – 隨身碟(6/6)
直至畫面出現Finish字樣，再點擊即可。
開機進入BIOS將開機序設定成USB先開機，儲存後將本隨身碟插入筆電USB槽
中，筆電重新開機後即會讀取本隨身碟中的安裝檔案，之後的安裝方式就如同
光碟片安裝一般。
Win7的合法授權 - OEM

OEM – 隨機版。有鎖定電腦的BIOS。通常是與
電腦公司購買的筆電、桌機。隨機授權版通常不
會有光碟片，而是要求使用者第一次開機時放入
空白光碟片燒製備份光碟。備份出的光碟不能拿
到其它台電腦使用，如果本機有重大昇級或更換
零件，如主機板，會發生還原備份光碟時出現不
是合法授權的情形。
筆電所附合法Win7 OEM授權的貼
紙(Certificate of Authenticity)，簡
稱COA。如果你的筆電或桌機有
此貼紙，你就不可以安裝其它版
本的Windows7。
Win7的合法授權 – MAK

MAK – 多重啟動金鑰。類似軟體的序號，假設某
企業購入50人版的MAK，管理者可透過VAMT機
制，自動派送授權至該企業的50台電腦裡，使用
者亦可以自行輸入金鑰方式啟動，若授權年限已
到，該企業只要再購置授權，管理者修改VAMT
上的金鑰，重新派送一次授權給使用者即可。故
在授權年限內(如1年、3年….視合約而定)，該企
業的50台電腦均可安裝，次數不限(如某台電腦一
直中毒，或主機板故障更換，亦不受限)。
Win7的合法授權 – KMS

KMS – 金鑰管理服務。管理者需先以KMS
金鑰建置一部KMS伺服器，使用者安裝好
Win7後，輸入指令透過網路連結至KMS伺
服器，只要該伺服器上紀錄達25台電腦，
所有的使用者均會啟動成正式授權。每台電
腦有30天試用期，KMS的有效期限是180
天，過後又有30天試用期。如下圖所示：
初次安裝
試用期
初次安裝後30天內
要取得授權。第31
天桌面會變黑，同時
出現「非正版」字樣
取得授權後
的緩衝期
本市各校即採KMS
授權方式。
已取得授權過180後，只要電
腦連上網，系統會自動連結
KMS取得授權。若30天內無法
沒有連網，桌面會變黑，同時
出現「非正版」字樣。
本市的KMS授權


KMS沒有使用者(台)數量限制。本市中小學教
職員的行政電腦、教學電腦均可安裝，甚至可
安裝至家中的電腦。
開始 → 所有程式 → 附屬應用程式 → 命令提
示字元(點擊滑鼠右鍵) → 選取「以系統管理
員身份執行」 進入 命令提示字元(DOS 模式)
詳如下圖：
點擊此處進入命令提示字元
輸入KMS指令(如下頁所示)
Win7的KMS指令 1/2




slmgr -skms xxx.xxx.xxx.xx
#指定KMS位址，可為IP亦可為Host name
slmgr -ato
#設定本機的啟動授權為滿25台，自動啟動。
KMS認證會通過TCP Port 1688，內建防火牆
是開啟的，如果有安裝其它的防火牆，記得將
Port 1688開啟。
以本市各中小學為例，KMS Server的位址是：
kms.kl.edu.tw
Win7以KMS成功啟用的畫面
Win7的KMS指令 2/2


slmgr -dlv
#詳列本機KMS授權資訊
slmgr -dli
#簡列本機KMS授權資訊
詳列本機KMS授權畫面
簡列本機KMS授權畫面
非本市網段的KMS認證 1/4




本市網段內(含NAT)均可以上列指令啟動KMS
認證，得到使用授權。
若離開本市網段(如家中的電腦，使用Hinet
ADSL)，則必須透過瀏覽器登入VPN的方式，
連回本市網段內，再於Win7內執行KMS認證
指令以得到使用授權。
本市VPN網址 https://vpn.kl.edu.tw 建議以
IE進行瀏覽，同時不要升級到IE11，否則KMS
認證會不過。
登入VPN後，即以前述的KMS指令取得授權。
非本市網段的KMS認證 2/4
以IE瀏覽本市VPN的畫面 → https://vpn.kl.edu.tw。請點擊「繼續瀏覽此網站」。
非本市網段的KMS認證 3/4
本市教職員可以OpenID的帳號/密碼登入，在Realm處選擇「基隆市
非本市網段的KMS認證 4/4
啟動成功後請登出VPN。點擊右下角的圖示(如上左圖)，出現如上右圖畫面時請點
擊登出。如此就可以回到原本的連線模式(ADSL或其它寬頻)。
Win7 KMS常見的錯誤碼


0xC004F035
►主機板的BIOS已鎖定特定的OEM版Win7，
除非能解除鎖定，否則不能啟動KMS。
0x80070005
►使用者沒有以系統管理者輸入指令。

0xC004F074
►系統時間不正確，最好設定網路時間同步(校時)。
►防火牆或防毒軟體鎖定了port 1688。
課程網要

換裝Windows 7的原因
Windows 7的安裝

Windows 7的設定

Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A




Win7的時間設定
控制台→時鐘、語言和區域→日期和時間→網際網路時間→設定網際網路時間同步處理
Win7的設定



Win7多數設定與WinXP相似，均在「控制
台」中完成。
細部的設定與調校可透過The Windows Club
所推出的小程式 Ultimate Windows Tweaker
達成。
Ultimate Windows Tweaker下載點。下載後直
接解壓縮即可執行，執行檔名為Ultimate
Windows Tweaker。
Ultimate Windows Tweaker 1/7
Ultimate Windows Tweaker 2/7
使用者可在Personalization(個人化)選單中，將上圖紅框部份勾選(Disable)，以適
用於部份硬體較舊或規格較低的電腦，如：Asus EeePC。
Ultimate Windows Tweaker 3/7
A：管理帳號。
Win7的guest與
Administrator在
特殊原因之下才
下開啟。
B：每位使用者
在登入時必須必
按下
Ctrl+Alt+Del
C：允許建置好的使用者擁有管理者的權限。
D：改變UAC值。
Win7的UAC
如果你很有把握，可將使用者帳號的一切變更由「一律通知」改為「不要通知」。
Ultimate Windows Tweaker 4-1/7
A：將此三處的Waiting time向左移到最低數值，一旦程式執行出現不可預知錯誤
時，關閉的時間為最小。
Ultimate Windows Tweaker 4-2/7
B：設定「自動關閉」無回應的程式。
C：將系統的視覺效果調成「基本模式」。適用於硬體
規格較舊的電腦，如Asus EeePC。
D：強制系統將程式的「動態連接模組」DLL缷載 → 建
議不要勾選。
E：關閉Data execution prevention(資料執行防止) →
建議不要勾選。因為這是Win7特有的功能，可防止
受保護的記憶體位置執行程式碼並協助避免遭受惡
意程式攻擊。
F：關閉Physical Address Extension(記憶體實體位址延
伸) → 建議不要勾選。PAE是X86架構處理器特殊的
功能，如果開啟(預設是)才能存取超過4GB的記憶體。
如果是X64架構處理器，可直接安裝64位元版的
Win7，直接使用超過4GB的記憶體，此功能可忽略。
G：調整內建的一些服務，建議不要勾選。
Ultimate Windows Tweaker 5-1/7
Ultimate Windows Tweaker 5-2/7
A：關閉Registry(註冊表)編輯器。
B：關閉命令提示字元(Dos 模式)。
C：關閉MMC Snap-in(微軟.Net4的程式語法)。
D：關閉分析autoexec.bat(自動執行檔)功能。 → 慎用。
E：關閉網際網路通連。 → 除非本機不用連網，否則不可勾選。
F：關閉Win7的AutoPlay功能。 → 建議勾選。
G：關閉Win7在程式執行錯誤時，送出報告。
Ultimate Windows Tweaker 6/7
A：關閉本機的遠端桌面服務功能。
B：關閉WindowsMediaPlayer自動搜尋本機硬體內的各個媒體(檔案)。
C：限制本機的網路頻寬。
Ultimate Windows Tweaker 7-1/7
Ultimate Windows Tweaker 7-2/7
A：移除捷徑上的箭號。
B：創建捷徑時，自動移除 – shortcut字樣。
C：關閉系統休眠功能。
D：開啟NTFS系統自我修復檔案的功能。
E：開啟搬移(複製)大型檔案時的快取功能。→ 建議勾選。
F：增加 / 修改系統OEM訊息。
Ultimate Windows Tweaker 7-3/7
增加 / 修改系統OEM訊息的畫面，甚至可以加入自訂的Logo。
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定

Windows 7與Java

Windows 7與公文系統
Office 2010版的認證方式
Windows 7 Q & A




Win7與Java

許多網站會透過Java語法提供內嵌服務。如：
中央氣象局(www.cwb.gov.tw)即時影像，或本
市的OpenID(openid.kl.edu.tw)新建使用者時
要求插入健保卡判讀身份…..等。
Win7與Java

但新版的Java必需購買授權的key，否則內嵌
程式元件將無法透過網頁存取而發生如下畫面。
Win7與Java

解決方式：
1. 下載並安裝最新版的Java。
2. 開始 → Java → Configure Java → 安全
→ 將欲瀏覽的網站，如
https://openid.kl.edu.tw加入例外清單
中。
3. 重新啟動瀏覽器，當出現安全性警告時，
點擊「我接受風險且執行此應用程式」。
4. 插入健保卡判讀資料，完成openid註冊程
Java的設定畫面：
網站新增成功畫面：
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java

Windows 7與公文系統

Office 2010版的認證方式
Windows 7 Q & A




Win7與公文系統



目前公文系統仍要在Windows環境下運行，且
一定要有IE才能執行。
Win7的自動更新，常常會將IE升級到最新(11)，
結果公文系統不支援。
解決之道：
► 移除IE11，回復到IE10(不建議IE9)。
► 讓系統不要自動下載並安裝IE11。
移除IE11

控制台 → 程式集 → 檢視已安裝的更新 → 選取
IE11 → 解除安裝。
1. 建議點選所有和IE11有關的更新(以IE11為標題)。
2. 解除安裝後，系統會重新啟動電腦，重啟之後瀏覽器就回
到IE10。
讓Win7不要下載安裝IE11
如上圖所示，點擊IE10的「關於」。並取消「自動安裝新版本」。
讓Win7不要下載安裝IE11

於微軟官網下載「IE11 Blocker Toolkit」，如
下圖：
讓Win7不要下載安裝IE11


下圖A，IE11_BlockerToolkit為下載後的檔
案，點擊後會解壓成如B的三個檔案。
以系統管理員身份點擊執行IE11_Blocker即
可。
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統

Office 2010版的認證方式

Windows 7




Q & A
Office2010的認證方式


Office2010的安裝 ….略。
cd c:\Program Files 或 Program Files(x86)
cd Microsoft Office
cd office14
cscript ospp.vbs /sethst:kms.kl.edu.tw
cscript ospp.vbs /setprt:1688
cscript ospp.vbs /act
Office 2010啟動
KMS認證的畫面。
Office 2010 「產品已啟動」畫面。
課程網要

換裝Windows 7的原因
Windows 7的安裝
Windows 7的設定
Windows 7與Java
Windows 7與公文系統
Office 2010版的認證方式

Windows 7 Q & A





Q1：我自行至光華商場或網路購買零件組裝一
台新電腦，可否安裝Win7並啟用KMS授權?
基本上你是基隆市國中小學教師就可如此作
A1 為。
★ 但如果你買一台全新的電腦主機(如Acer、
Asus、Lenovo….)，但沒有買OEM版，也
就是不含作業系統的電腦，可以安裝Win7
卻無法啟用KMS授權(出現0xC004F035錯
誤碼)。
Q2：市網中心是否提供Win7的MAK Key?
A2
目前不提供。因為近年的電腦教室採購案，
均有框列微軟的OEM版授權費。所以電腦教室
電腦可逕行安裝Win7，並啟動KMS服務。
Q3：我辦公室的電腦要處理公文，一旦更新系
統公文系統就出問題，所以我不要更新系統!
A3 這是錯誤的觀念。你可以循前述方法不更新
IE10到IE11，但Win7畢竟仍有潛在的漏洞
(所有的作業系統皆然)，故自動下載並安裝
更新的功能仍要開啟。
Q4：我學校的老師不願升級到Win7，寧可用
WinXP，該如何是好?
A4 微軟已表明WinXP的支援僅到4月8日，即便
該機已安裝防毒軟體Security Essential，
病毒碼更新僅支援到2015年5月。請明確告
知該師，如果不升級到Win7或其它作業系統
，日後發生資安議題請自行承擔風險(必要
時請他簽切結)。
Q5：Win7的32與64位元版有何差異?
A5 64位元版可存取超過4GB以上的RAM，故以系
統的順暢度而言，64位元版的Win7較32位元
版為高。
以目前而言，各種軟體安裝執行均無問題。
Q6：Win7的Enterprise與Professional版有何
差異?
A6 Enterprise版有提供多國語系支援(透過
WindowsUpdate)，讓Win7以顯示成其它的語
言，而Professional不行。其它運行上無二
致。
Q7：我電腦教室的電腦升級Bios之後，Win7
就無法執行KMS驗證?
A7 本市電腦教室的Bios均為出貨廠商特別訂制
基本上不需要升級，如果從原廠官網下載
Bios更新，就會發生Win7無法認證，且出現
0xC004F035錯誤碼，請洽當時出貨的經銷
商。如果無法解決，請mail：王老師
([email protected])