VNCserver初始設定與自動啟動

VNC是遠端桌面控制很方便的工具，這一篇記錄著如何安裝、初始設定以及開機自動啟動VNCserver的方法。

測試環境

• CentOS 5 Final Release (義守大學檔案伺服器 /Linux/CentOS)
• vnc-server-4.1.2-9.el5 (RPM下載列表)

確認是否安裝VNC Server

#rpm -q vnc vnc-server

如果已經安裝，那麼系統會直接顯示VNC Server的版本訊息：

vnc-server-4.1.2-9.el5

安裝VNC Server

由於CentOS 5預設已經安裝好VNC了，因此手動安裝VNC的步驟在此就省略。

設定啟動VNC Server時自動啟用帳號

以root權限修改vncservers

#vim /etc/sysconfig/vncservers

如果你要以dspace帳號登入，登入桌面為1024x768，那麼加入以下設定：

VNCSERVERS="1:dspace"
VNCSERVERARGS[1]="-geometry 1024x768"

設定完成之後，每次啟用VNC Server的服務時，都會自動啟動該帳號的vncserver。

請輸入以下指令以啟動VNC Server：

service vncserver start

開機自動啟動VNC Server

以root權限加入開機自動啟動VNC Server

#vim /etc/rc.d/rc.local

加入以下設定

service vncserver start

確認以上步驟完成之後，接著重新啟動，就能夠開啟VNC Server。

設定VNC的密碼

請切換到你預設要登入的使用者帳號，此範例中以dspace作為我預設登入的帳號。可使用su指令來切換，系統會提示你輸入密碼(除非你是root)：

su dspace

執行vncpasswd來設定密碼

#vncpasswd
Password: //輸入 VNC 密碼
Verify: //再輸入一次 VNC 密碼以確認

修改顯示設定成為安裝的X-Win

接著修改連接設定。如果你沒有在自己設定的帳號裡找到.vnc/xstartup，那你得回到之前的步驟，把VNC Server設定好之後一一啟動，他才會產生xstartup這個檔案。

#vim ~/.vnc/xstartup

該檔案的內容如下，請將SESSION_MANAGER與exec /etc/X11/xinit/xinitrc開頭的#註解拿掉，其他行則加上註解。參考如下：

#!/bin/sh
# Uncomment the following two lines for normal desktop:
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc
#[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
#[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
#xsetroot -solid grey
#vncconfig -iconic &
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
#twm &

修改防火牆設定(透過setup指令)

必需要修改防火牆的設定，你才能讓外面的使用者連到VNC Server。輸入以下指令

# setup

如果非root權限，系統會提示密碼。正常來說會顯示以下畫面：

選單依序選擇：防火牆設定 => 自訂 => 其他連接埠，填入5801:tcp。結果如下圖：

確認完畢之後一一退出，即完成設定。

修改防火牆設定(修改IP Table)

如果你的OS沒有setup功能，那麼請直接修改IP Table。請以root帳號修改/etc/sysconfig/iptables

#vim /etc/sysconfig/iptables

然後加入以下設定：

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -i eth0 -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5801 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

再重新啟動iptable service，完成設定。

#/etc/rc.d/init.d/iptables restart Flushing firewall rules: [ OK ] Setting chains to policy ACCEPT: filter [ OK ] Unloading iptables modules: [ OK ] Applying iptables firewall rules: [ OK ] Loading additional iptables modules: ip_conntrack_netbios_n[ OK ]

連接到VNC Server

只要透過瀏覽器就可以用Java Applet來開啟VNC

請在瀏覽器網址列輸入以下網址：

http://伺服器的IP:5801/

順利連結便會開啟以下畫面：

輸入OK，然後輸入密碼，如下畫面：

便可以正常開啟遠端桌面，解析度會比較差是正常的事情。

 

---

VNC遠端桌面使用中文輸入法

在Windows環境下開啟VNC遠端桌面，由於輸入法的切換組合鍵皆為「Ctrl + Space」，所以會被Windows環境抓去，而無法在VNC遠端桌面發揮效果。

解決方法是修改遠端Server上的輸入法切換組合鍵。

設定位置在「系統→偏好設定→更多偏好設定→SCIM輸入法設定」。

進入「介面(前端)→全域設定→快速鍵→作用鍵→…」。

 

作用鍵勾選「Ctrl」跟「Alt」，按下「新增」。

全部確定退出之後，就可以用「Ctrl + Alt + Space」叫出中文輸入法了。

點選輸入法工具列就可以選擇其它輸入法使用。

---

參考資料

• Weithenn Study Daily: VNC-VNC Server遠端連線伺服器
• Nothing is everything: 【CentOS】VNC多位使用者同時遠端登入
• 鳥哥的 Linux 私房菜 -- 開機關機流程與 Loader

(more...)

USB插頭充電電池，千萬不要買！

PChome購物推出了這個可用USB插頭充電的充電電池，但是我買了之後才發現這根本就不能用。

原因在於正極的接頭沒有突出，造成無法接觸、通電，因此非常多器材無法使用，這也包括了我的無限滑鼠。看到「館長建議:比一般3號電池輕很多,很適合無線滑鼠使用,解決手感太重的問題~」，感覺更加諷刺。

正常的正極頭會像上面的電池一樣有突出，下面USB插頭充電電池幾乎沒有任何突出面。

此外，USB的蓋子也做得頗粗糙，旁邊都是毛邊。儘管這不是讓這電池無法使用的主要缺陷，不過在這邊還是拿出來講一下。

兩顆199，千萬不要買！

這問題我也回報給PChome購物看看，希望能有讓人滿意的處理。

(more...)

MediaWiki + FCKeditor功能介紹與安裝教學

 

MediaWiki是一套Wiki系統，具備容易更動、版本記錄、簡易權限控管、檔案上傳、以及完整支援多國語系的特點，著名的維基百科(Wikipedia)、台灣棒球維基館都是基於MediaWiki發展而成的網站，許多專案計畫也使用MediaWiki以方便小組成員共同協作編輯。

(from 棒球專欄/鏘鏘講古/054 1-現場見證誠泰的十一連勝，之一)

然而，MediaWiki獨特的編輯語法，總是讓使用者望而怯之(包括我)。儘管大部分只撰寫文字內容的情況下，你不會使用到表格、項目符號等等功能，但當你要使用到這些功能時，這將會是一件非常麻煩的工作。

FCKeditor，這是一個基於JavaScript的所見即得編輯器(WYSIWYG)。除了可以直接產生HTML程式碼並預覽結果之外，還具備了檔案、圖片上傳的能力。你可以到FCKeditor的DEMO頁面來體驗一下他的功能。之前研究XOOPS時，可以不使用內建的編輯器而改用功能強大的FCKeditor。現在在MediaWiki上，一樣可以把FCKeditor作為預設的編輯器！

MediaWiki+FCKeditor，該計畫將FCKeditor作為MediaWiki的一個插件(plugin)，使FCKeditor可以產生原生的MediaWiki語法。你可到它的Sandbox玩玩看他的功能。

MediaWiki+FCKeditor不僅是把FCKeditor拿過來而已，還有許多特別為MediaWiki設計的功能，例如左上角的Wikitext(取代了原本的HTML)及右上角Insert/Edit Template、Special Tag、Reference等功能。

 

最讓我讚賞的是Link與Insert Image可以直接用AJAX搜尋已經存在的頁面或檔案，省下使用者還要記得要連結頁面名稱的功夫。

要說MediaWiki+FCKeditor的缺點的話，大概就是貼上時只能限制純文字，而不能像原本FCKeditor可以直接對文字格式進行轉換。

---

MediaWiki+FCKeditor安裝

儘管安裝指導網頁裡面已經寫得很清楚了，不過我在安裝時還是遇到了點小問題。參考了另一篇「整合MediaWiki與FCKeditor」，我也在這邊把安裝教學也寫一下：

1. 下載MediaWiki-FCKeditor extension

在首頁下面的Download it!可以找到關於下載的資訊。官方網站是建議用SVN來下載及同步更新，你也可以直接到它的SVN trunk裡面下載一份一份的檔案。

注意的是，要依照trunk當中的目錄結構排列，部份檔案是包含FCKeditor的tar.gz或zip裡面。最後安裝完成應該要呈以下的目錄結構，紅字的部份是加裝FCKeditor所需要的檔案跟目錄，粗體字為目錄。

$ cd $MEDIAWIKI_HOME (移動到安裝MediaWiki的根目錄)
$ tree
|- ..
|- docs
|- extensions   
  |- ...   
  |- FCKeditor      
     |- css      
     |- fckeditor      
     |- plugins      
     |- FCKeditor.body.php      
     |- fckeditor_config.js      
     |- FCKeditor.i18n.en.php      
     |- ...      
     |- FCKeditorParser.body.php      
     |- FCKeditorParserOptions.body.php      
     |- FCKeditor.php      
     |- FCKeditorSajax.body.php      
     |- FCKeditorSkin.body.php

這個步驟應該會花點時間下載檔案，要一一地確認喔，另外也別忘了要把PHP的執行權限打開才能正確執行。

2. 修改MediaWiki設定檔

找到LocalSettings.php，通常會在MediaWiki安裝資料夾的跟目錄裡面，例如/home/wiki/public_html/LocalSettings.php。在LocalSettings.php最後加入以下程式碼：

require_once( "extensions/FCKeditor/fckeditor.php" );

3. 讓預覽功能正常

修改MediaWiki目錄中的included/EditPage.php檔案。有三處需要修改：

a. 找到

global $wgOut, $wgUser, $wgTitle, $wgParser;

改成

global $wgOut, $wgUser, $wgTitle, $wgParser, $wgRequest;

b. 找到

wfProfileIn( $fname );

if ( $this->mTriedSave && !$this->mTokenOk ) {

改成

wfProfileIn( $fname );

if ($wgUser->getOption( 'showtoolbar' ) && !$wgUser->getOption( 'riched_disable' )) {
$oldTextBox1 = $this->textbox1;
$this->importFormData( $wgRequest );
}

if ( $this->mTriedSave && !$this->mTokenOk ) {

c. 找到

wfProfileOut( $fname );
return $previewhead . $previewHTML;

改成

if ($wgUser->getOption( 'showtoolbar' ) && !
$wgUser->getOption( 'riched_disable' )) {
$this->textbox1 = $oldTextBox1;
}

wfProfileOut( $fname );
return $previewhead . $previewHTML;

以上步驟即可讓FCKeditor嵌入MediaWiki當中，祝大家使用愉快！

(more...)

布丁的WindowsXP電腦病毒防護策略

之前看到Mac與PC的廣告，Mac總是不需要什麼防毒軟體，而可憐的PC卻得穿得厚厚的來防護自己。這邊的PC應該是指Windows，而不是Linux那種。

還是承認這個事實吧！Windows不更新不裝防毒軟體就是準備等死的意思。

在這邊分享一下我目前的防毒策略，儘管我仍覺得不夠全面防禦，但也算有一定的防護程度了吧。

• Windows Update：請務必定期更新你的WindowsXP！最近出了SP3，雖然不一定會快10%，但裝一下總是比較安心。SP3發佈初期很多人安裝時發生問題，修正之後現在應該比較穩定，我安裝過數台電腦都沒遇到問題。
• Kaspersky：主要防毒軟體，常駐在系統裡面。
• Spybot - Search & Destroy：用「免疫」功能保護瀏覽器不上危險網站。
• Wow! USB Protector：常駐的隨身碟防護軟體。
• USB Cleaner：設定好Autorun.inf防護等工作，其餘就是等覺得中毒時再拿出來掃毒用。
• Starter：管理開機程式。

除了之前在介紹隨身碟防毒軟體裡面提到過的軟體之外，以下再補充介紹Kaspersky跟Spybot - S&D。

---

Kaspersky Anti-Virus 6.0 for Windows Workstations 卡巴司基

主要的防毒軟體，還具備防火牆、IE另開視窗的偵測與封鎖、隱藏自己電腦位置讓其他電腦偵測不到(可封鎖檔案共享)。大致上可說是功能齊全，電腦效能程度上，目前P4 RAM512MB以上的電腦等級還在可接受程度，但256MB的電腦即使安全防護等級調至最低防護也還是很吃力。

付費軟體，目前最新為2009年版，我還沒用過。感謝政大有買6.0的校園授權版本。

Spybot - Search & Destroy (簡稱Spybot - S&D)

目前為1.6版，最近版本變更相當大，最好能夠重新下載安裝，因為他的搜尋更新實在是下載很慢。

雖然說是掃Spybot(間諜程式、特洛伊木馬程式)，但是其實他的「免疫」功能更是讓人激賞。Spybot的免疫資料庫預先封鎖了危險網站，並能夠將這些規則寫入IE、Firefox及Opera，防止使用者不小心進入這些危險的網站。

---

最後來談談資訊安全的概念吧。

有時候我會聽到其他人會提到他不敢打開一些來歷不明的檔案，我覺得這是很正確的概念。即使現在轉寄郵件不太盛行了(還是因為都被Gmail擋下來了？)，但是碰到不清楚的檔案，像是exe、cmd、bat等副檔名的檔案，千萬不能開啟。不然也要跟熟識的朋友確認過之後再開啟，才是比較正確的作法。

此外，最近利用IM即時通軟體(像是MSN、Yahoo即時通)散佈的檔案或網址(即使是沒有成人字眼或亂碼的網址也一樣！)，也千萬不要隨意去點開。當你收到朋友傳訊過來的檔案或網址，則請先問他這是什麼東西，如果他沒有回應，那十之八九會是他被人感染病毒、傳訊散佈的下場。

如果沒有正確的資訊安全觀念，那再完善的電腦防護都沒有意義，共勉之。

(more...)

隨身碟防毒軟體使用心得

每當隨身碟插入電腦，跳出類似這樣的視窗時，你會不會有所警惕呢？目前到處插來插去的隨身碟已經成為傳播電腦病毒的主要途徑之一，防毒軟體(如Norton、Kaspersky)已經不夠防禦來自隨身碟入侵的病毒。

隨身碟正式的全名為「可攜式儲存設備」(Removable storage device)，包括拇指碟(俗稱隨身碟)、記憶卡(如SD、CF卡)、數位相機、數位MP3播放器、數位行動電話，這些都是隨身碟病毒傳染的工具。事實上，當隨身碟病毒感染到電腦之後，連本機磁碟的C D E每一個都會藏有病毒。

接下來談談隨身碟病毒的運作方式。Windows作業系統中有「自動運行(autorun)」有「自動播放(autoplay)」，後者會自動跳出視窗讓使用者選擇要執行的動作，就如上方圖片顯示的視窗；而前者自動運行(autorun)會在隨身碟插入時自動執行程式，就像某些光碟在放入之後就會自動開啟對話視窗一樣，這也是隨身碟病毒的主要運作途徑。根據曾義峰在自由軟體鑄造場撰寫的「避免隨身碟病毒，只需 1 招」裡面測試了各種封鎖Autorun的方法，結論是單只調整Windows的設定是無法防禦隨身碟病毒，還是得依賴軟體。

---

目前網路上有很多隨身碟防毒軟體，我試過以下幾種，幾乎都是免費的

Wow! USB Protector (推薦！)

這也是前文中自由軟體鑄造場中的隨身碟防毒軟體，目前推出到0.70版。軟體介面跟圖示一直在修改，而且功能也有逐步改善，新版本可以正確刪除掉舊板本無法刪除的隨身碟病毒。

Wow! USB Protector只有在隨身碟插入時才會進行掃毒，而他會偵測到電腦上全部的硬碟，包括本機磁碟C或D等等(就像上圖中的C:\unknown.exe)，讓我覺得防禦相當週全。此外也有自動更新的功能，即使不特別在意也可以維持最新的病毒碼防護能力。

附帶一題，0.70版在掃完病毒之後會顯示確認掃毒完成警告視窗，我覺得頗煩。

Wow! USB VirusKiller

Wow! USB Protector的姊妹軟體，功能類似，具備自動刪除病毒的功能。理論上自動刪除可以讓很多不會操作電腦的人省下不少功夫，但是實際安裝並掃毒時卻會當機無法運作，只好用Wow! USB Protector，希望使用者會手動刪病毒。

USB Cleaner (推薦！)

 

綠色軟體，目前最新為6.0版。具備多種掃毒模式，就算掃不到病毒也會讓你的心裡比較有安心的感覺(咦？)。但一個很讓人不能安心的是，這是中國大陸開發的軟體，就連網站上的廣告也多到讓你覺得好像光看就會中毒的感覺。

雖然有繁體中文下載，可是沒有簡體中文版本中的自動更新功能，版本也比較舊。如果不怕的話就挑戰簡體中文下載吧。

介紹中如此敘述：

獨有的分類查殺引擎具有檢測刪除 470 餘種 U 盤病毒(他們稱隨身碟病毒為U盤病毒)，U 盤病毒廣譜掃描，U 盤病毒免疫，修復顯示隱藏檔及系統檔，安全卸載移動盤盤符等功能。

功能豐富，真的可以掃出很多病毒。有幾次掃出來病毒已刪除，但是實際上卻沒有刪除（可能是被鎖定了），因此在使用上必須格外小心，可能得多掃幾次、或是在Windows安全模式下掃毒，也可搭配其他軟體或手動刪除。

USB Cleaner具備修復顯示隱藏檔及系統檔的功能，可以讓Kaspersky防毒軟體把病毒揪出來，讓我十分驚豔。

此外也有設置Autorun.inf讓系統免疫的功能，這也是避免隨身碟病毒，只需 1 招提到似乎比較有效的方法。

它的USBCleaner監控程式可監視新插入的隨身碟，並進行即時的掃毒。監控程式的功能跟Wow! USB Protector類似，後者可以抓到的病毒更多，前者的病毒自動刪除跟隨身碟插入提示視窗的形式我比較喜歡。

實際使用時，我把Wow! USB Protector常駐在系統中，而USB Cleaner則是輔助設定Autorun.inf需要掃毒時再拿出來全面偵測。即使監控程式跟Wow! USB Protector搭配使用也不會有問題，就是跑這麼多提示視窗出來，使用者應該也會覺得很煩就是。(還是提示多一點會格外有安心感？)

如果不在乎他是中國大陸出產的軟體的話，USB Cleaner的確是功能強大又能夠讓人心安。

隨身碟病毒專殺 v1.07

功能並沒有前面Wow! USB Protector或USB Cleaner來得豐富。我也可能只是找來掃個心安而已。似乎找不到官方網站，這讓我找了很久，最後Kaspersky最高防護的條件認為它有毒，自動把它刪掉了。

Kavo killer 病毒殺手

國人開發，就如名字一樣，他主要是刪除kavo.exe隨身碟病毒，還能防禦一些其他功能。這功能在前面軟體都有，實際使用時，也掃不太出來的感覺。故最後我也不使用了。

Starter (推薦！)

這不是隨身碟防毒軟體，但他可以關掉那些開機時會自動執行的隨身碟病毒，以及任何你不清楚的應用程式或是服務(Services)。這是我個人在調整電腦時認為最好用的工具之一，在這邊私心推薦一下。

遺憾的是官方網站已經不知道消失到哪邊去，只好從PChome Online 下載來取得了。

---

到最後我只用了Wow! USB Protector常駐系統；USB Cleaner設定系統防護後，在需要時拿出來掃毒；Starter管理開機程式。

仔細想想，每次安裝Windows時都要做這些步驟，還真不是普通的麻煩。由於這篇已經夠長的了，因此我將我的電腦病毒防護策略放到另外一篇去。

(more...)

不是薪水的問題，是時間的問題

 

(感謝小頭提供照片)

雖然不太有趣，不過我還是來敘述一下我今天的暑假生活。

---

一早起來，繼續趕工昨晚未完成的投影片。這是老師演講上課要用的投影片，因為老師最近有點忙，所以委託比較瞭解的我跟助理小頭來做。

時間差不多九點，我的陣地移動到所上實驗室內。

處理了一下暑期研習班的課程事務，然後跟計畫助理們一起驗收、測試機器。然後討論一下DSpace跟計畫的事情。

中午下山吃完飯，到楊老師辦公室安裝防毒軟體、Office 2007跟雜七雜八的事情，下午三點多又回到實驗室。

跟小頭討論一下最近實驗室的狀況與計畫的方向，又對DSpace有了重大的突破。晚餐時間又下山吃飯，然後回到山上繼續完成投影片。

小頭先把他的部份完成，我留下來繼續統整。九點做完，發現整棟大樓只剩下二樓老師跟我，其他教室一片漆黑。

收拾打包，一邊打著NDSL太鼓達人一邊爬上陰暗的樓梯，回到宿舍。

---

這是我暑假生活日常的一天，對我來說很正常，也不太有意外的事情發生。要說特別忙、充實、拼命、努力、認真，倒也沒有這麼特別，只是很平常的一天。

有學妹問我一個月薪水多少，我也沒什麼好隱瞞：計畫兼任助理一個月只有四千元。

聽到這樣子的薪水，我想一定會有人想跳出來說話。先不管薪水多少啦，依我目前只有生活費的開銷來說，錢夠用就好，我不想把這事情當作真的是在「賺錢」。

別忘了，我是學生，現在最重要的工作是「學習」。賺錢這種事情，等到畢業之後能全心投入在工作上再來考慮，我覺得是比較好的想法。每次當別人要用金錢衡量我實際上做的事情時，我總是很容易陷入混亂當中。

我需要的是用來學習經驗的時間，我需要的是能夠撰寫畢業論文的時間。但目前看起來，後者在這個暑假目前是排不進去的狀態。

---

小頭也跟我說，我太不會拒絕別人了。這是實話，很多時候我是看人情面、看情況緊急，卻常常忘記看到自己的狀況。

幫忙老師的計畫助理趕快上軌道。

研習班設備支援。

電腦教室的重灌、安裝、系統檢測。

隨身碟病毒處理。(最近有點心得了，有空再整理一下。)

實驗室設備擺置考量。

我非常討厭那種看到別人陷入困擾卻還不去幫忙的情況，所以常常不知不覺就會跑去幫忙。最後就是都在忙別人的事情，自己的研究沒什麼進度。

有些人知道我這個壞毛病，所以會盡量幫我把事情處理掉或是交由其他人處理，我很感激他們，這之中包含了我指導陳老師。

只是有一些不知道該找誰來做的事情，我還是抱著來幫忙的心態來做。危急時刻，互相幫忙渡過難關，這是很理所當然的事情。薪水不是賺錢，而是一種我來幫忙的鼓勵。

---

研究所的暑假，我沒有打工，但是有很多要幫忙的事情。

拋下這些事情不做，我不會有經濟上的影響。但是其他人則是會很頭痛。所以我在這裡。

即使如此，我還是希望能有時間，趕快把自己的研究完成。

當別人在做著更輕鬆、更好賺的工作時，無法很市儈地用金錢衡量工作量的我，在很多人眼裡就像笨蛋一樣。

我想我應該就是這樣沒救了，就讓我這樣笨下去吧。

(more...)

利用Clonezilla Live安裝Windows XP記事

大家都知道重灌電腦是痛苦的工作，既費時又費力，因此大家都在找可以快速地弄出一台可用的電腦的方法。一直在重灌電腦的我，也渴望找到解決這種問題的方案，能在短時間內就可以把Windows XP以及需要使用的軟體就灌好的方案。

具體來說，我需要的Windows XP必需要有以下功能：

• 一個完整的Windows XP作業系統
• 安裝許多我所需要的軟體，這之中包括了需多要序號才能安裝的版權軟體——當然，我重灌到其他電腦時，也是會限定在這個使用範圍內。
• 桌面、我的文件、我的最愛已經移至D硬碟分割區。

網路上有些全自動安裝光碟，例如大大有名的Super XP，我也看過手動打造量身訂做的Windows光碟軟體，但似乎要做一個這樣子的光碟也頗為麻煩，因此先不考慮。

現在，我已經有幾台已經安裝好作業系統以及各軟體的電腦，如果把這作業系統及軟體能夠直接複製到其他電腦上，不就輕鬆多了嗎？

因此就來研究一下用硬碟備份/還原的方式來安裝Windows XP系統的方法吧。

---

Windows XP的SID解決方法

在接觸到Clonezilla Live之前，我大部分是使用Ghost來做備份/還原的工作。但是Windows XP是一個很麻煩的作業系統，今天你在這台電腦安裝好Windows XP， 然後把硬碟拿出來、裝到另一台電腦上時，卻會因為Windows XP的系統識別碼(SID)不同導致無法正常開機。如果你裝在不同硬體的電腦上，更是容易因為缺少需要的驅動程式而無法運作。同樣的，硬碟備份/還原的作法，就像是把硬碟換到其他電腦一樣，也會遇到同樣的問題。

之前我們為了消除SID，在Ghost還原之後，再用Windows XP光碟進行修復的動作。但這還是挺花時間的。相較之下，Clonezilla Live的winroll就具備消除SID、更換主機名稱的drbl-winroll，在同樣機型中安裝Windows XP就顯得輕鬆許多。

---

目標硬碟太小的解決方法

遺憾的是，我們要管理的電腦並不只是同一種機型，而且硬碟大小也可能不盡相同，因此硬碟備份/還原的作法馬上就碰到難關。特別是我的Windows裡面將桌面、我的文件與我的最愛移到了D磁碟分割區，那就更難直接把整顆硬碟還原回去了。Clonezilla Live雖然可以還原比映像檔還要大的硬碟，但是當我要還原到比映像檔還小的硬碟時，就算實際使用空間沒有超過目標硬碟的容量，還是會出現錯誤而失敗。

舉例來說，我有一個160GB來源硬碟，實際容量約為142GB，分割成C(30GB)與D(112GB)兩個分割區，C擺放了20GB的資料，D只有資料夾。我將這整顆硬碟作成映像檔，準備還原到目標的電腦。但是目標電腦只有80GB的硬碟，實際容量約76GB。因此在操作Clonezilla Live進行還原時便會失敗。雖然這用常理也想得通，不過我還是實際去做了一遍。

為了避免這種狀況，我改用只備份/還原C分割區的方式進行，而不是一次備份整顆硬碟。首先，在目標電腦上利用GPARTED(免費)、Partition Magic(付費，但我相信你可以找得到免費版)等硬碟分割工具來進行分割，調整出一個30GB的C分割區以及其他剩餘空間的D分割區。由於目標硬碟中的C分割區大小跟來源映像檔中的C一樣都是30GB，因此就可以順利進行還原。

還原之後，還要使用硬碟分割工具將該分割區設為Active (啟動)，電腦才會知道要從這顆硬碟來開機。

那D分割區裡面擺的桌面、我的文件與我的最愛資料夾該怎麼辦？我是用WinPE或Linux Live光碟來進入系統來幫D分割區建好資料夾。後來發現其實不建資料夾，WIndows XP還是能夠正常開機。但前提是D磁碟分割要能夠先正確建立起來。請利用工具來完成吧。

---

Windows修復無法讓它正常開機

就算Clonezilla Live還原硬碟成功了，但大多時候還是無法正常開機。

我推測這是由於Windows XP在更換硬體之後缺少新硬體的作業系統才會變成這樣，因此在做一次Windows XP的修復動作。

蠻意外的是，很多知道怎麼灌Windows XP的人，卻不知道怎麼作Windows XP的修復。因此在這邊大略敘述一下作法。修復可以從在Windows XP中執行與開機時在Windows XP安裝過程中執行。其實兩者都差不多，後者的作法如下：

1. 利用Windows XP光碟開機
2. 進入Windows XP安裝步驟
3. 確認授權，按下F8
4. 安裝光碟會偵測硬碟中是否有Windows XP，如果有的話，則會列出已經有的Windows XP系統。我們的修復動作也是在這邊進入的。
5. 選擇在硬碟上得Windows XP，按Enter進行修復。

接下來安裝光碟會刪掉硬碟上Windows裡的檔案，再複製光碟上的檔案進去，然後就跟一般的Windows XP安裝差不多了。

但是修復之後，卻依然只能進到Windows XP標誌畫面，卻還是進不了修復的安裝畫面，更別說是進入Windows XP系統了。

---

求助於Ghost萬用硬碟的經驗

早在許久以前，就有很多人在研究用Ghost來複製Windows XP到不同電腦的方法。多次嘗試失敗之後，我也參考了「不同機型用GHOST複製XP，而且不必封裝喔！」的作法，來移除原本來源電腦裡面裝置的驅動程式。

作法大致上敘述如下，整個過程都不可以把電腦重新開機：

1. 把電腦裝上PS2的鍵盤跟滑鼠，並確保可以運作。
2. 將螢幕解析度調整至最小、色彩品質最低。以免還原之後基本的顯示卡無法支援。
3. 移除網路卡驅動程式
4. 移除音效卡驅動程式
5. 移除顯示卡驅動程式
6. 移除USB全部的驅動程式。
7. 把IDE ATA/ATAPI控制器改成「選擇標準雙通道PCI IDE控制器」，P-ATA跟SATA都要改掉。
8. 電腦的電源改成「標準PC」。 這邊跟該文章不太一樣，是網路上普遍的解法。

完成以上步驟，就可以準備拿Clonezilla來做備份了。由於Clonezilla具備移除SID的功能，因此不需要像Ghost一樣另外做封裝才能運作。要注意的是，早期版本的Clonezilla不具備SATA硬碟的讀取能力，因此盡量用新版本的Clonezilla來操作吧。

還原Clonezilla的步驟中，有許多預設參數需要調整的情況，大致上要注意的有：

1. 先確保要還原的電腦的驅動程式存在。
2. 只還原C磁碟分割，而不是整顆硬碟
3. 不重新還原MBR或開機管理程式(選擇性)：我不確定如果裝了Clonezilla給的開機管理程式會有什麼情況，不過開機有問題的話，我會用工具來維修MBR，所以問題應該不大。。
4. 不重新產生分割區。
5. 調整分割區至磁碟大小：這是呼應上方目標硬碟調整的結果。

還原之後，應該可以正常進入開機畫面。第一次、第二次開機時都需要確認、安裝驅動程式，因此會花很多時間。把所有驅動程式安裝完成之後，並自動安裝IDE ATA/ATAPI控制器與電腦的電源之後，就算是大功告成了。

只是目前我完成的電腦運作起來速度都不是很順，不知道是哪裡出了問題，但至少不會有當機或不能啟動軟體的情況。

---

一邊研究一邊記下這篇，發覺也花了好多天才把這篇完成。

之後有空我會用虛擬機器寫一篇用Clonezilla Live分割與還原的教學，希望是有空啦.....

總之，瘋狂灌電腦的生活，就先告一段落了。

(more...)