2狗窩: 2007/07

2007/07/26

三育-車埕

這一篇是用 friendly flickr 軟體貼的
只要一套，就可以把 juploadr + quickr pickr 取代掉
滿好用的

缺點是速度小慢
而且目前必須選 bbcode 才會正常，意思是你不能直接產生 html 碼

有興趣的人可以自己下載來試試，連結在
http://dogg/vb3/showpost.php?p=17498&postcount=8

這是樹

這還是樹

這是一排的樹

看樹看到有點煩了是吧？

換拍房子

房子特寫

然後又是樹~~
算了~這個梗已經不好笑了

三育的感覺：就是空曠

有夠空曠

信耶穌得永生＜－這句話不完全是對的
信耶穌〔且悔改〕得永生＜－這才是正解
看到這句話，有點想改信基督教....

綠地

三育的地可能不用錢？！

我不是打廣告
不過老闆滿有趣的

主要是把
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

設到登錄檔中

經過顯金和我的測試，直接執行 disable_USB.bat ，的確是可以鎖 usb 儲存裝置

--disable_usb.bat---
regedit /s Disusbstor.reg
xcacls.exe %systemroot%\inf\usbstor.inf /d everyone:r /y
xcacls.exe %systemroot%\inf\usbstor.pnf /d everyone:r /y
---------------------

但經過我的實驗，直接把 disable_USB.bat 放到 gpo 依使用者登入時執行，並未成功（猜測是 disable_USB.bat 的路徑問題）；但此問題一直無法解決，於是嘗試以 wsh 撰寫程式，直接以 disable_USB.vbs 將上述的登錄值寫入系統

單獨將 disable_USB.vbs 放到 gpo 使用者／登入，是不行的，會有錯誤訊息：大意是說鍵值的路徑無效
但是以 admins 身份登入即可正常執行並具有鎖 usb 的效果，由此可知是權限的問題

使用 regedt32.exe 修改該鍵值的安全性，並加入 gpo 電腦設定／安全性／登錄，讓每一台電腦一開機就套用這個 gpo 個的登錄；這樣 disable_USB.vbs 就可以順利執行

-- disable_USB.vbs --
' VBScript.

Set Sh = CreateObject("WScript.Shell")

key = "HKEY_LOCAL_MACHINE\"

Sh.RegWrite key & "SYSTEM\CurrentControlSet\Services\USBSTOR\start", 4, "REG_DWORD"
---------------------

為了避免有權限的人知道怎麼改登錄檔，因此必須再加一道鎖，除 domain admins 外，所有人禁止使用登錄檔工具

禁用登錄檔工具有兩個方法，一是系統範本／系統／禁用編輯工具，二是同一個地方的禁用軟體（把程式名稱填進去：regedit.exe regedt32.exe）；第二個方法有一個缺點：使用者要是把檔名改了，gpo 就鎖不到，因此用第一個方法

測試結果，一如所想

2007/07/13

urmap 功能更新

常用來找地圖的網站 urmap
http://www.urmap.com/

剛看到可以依分類在地圖上顯示：
交通設施（火車站、高鐵）
小吃
古蹟
旅遊景點
.... 很多很多

這樣子可以讓路名的辨識度大為提昇！！
因為路痴如我，通常是沒有在記路名的，不過附近有什麼設施通常會知道，這對路痴的定位可是一大福音啊

不過一次只能選一種，有點小麻煩