Sunday, September 30, 2007

สรุปการอัพเดทความปลอดภัยของเดือนกันยายน 2550 (Revision 2.0)

วันที่ออกอัพเดท: 27 กันยายน 2550
เวอร์ชันของอัพเดท: Revision 2.0

ไมโครซอฟท์ได้ทำการปรับปรุงการอัพเดทของเดือนสิงหาคม 2550 จำนวน 1 ตัว คือ MS07-042- Clitical เป็นเวอร์ชัน Revision 2.0 โดยมีรายละเอียดการอัพเดทตามด้านล่าง

Tuesday, September 18, 2007

Firefox 2.0.0.7

Firefox version: 2.0.0.7
Release Date: 18 กันยายน 2550

mozillaZine News http://www.mozillazine.org/atom.xml

Firefox 2.0.0.7 New Features
ในเวอร์ชัน 2.0.0.7 นั้น ทาง Mozilla ได้ทำการปรับปรุงด้านความปลอดภัยเพิ่มเติมจากเวอร์ชันก่อนหน้า เพื่อปิดช่องโหว่วเกี่ยวกับการเปิดไฟล์มัลติมีเดียของ Quicktime โดยในเวอร์ชันนี้ไม่ได้ทำการเพิ่มฟีเจอร์ใหม่แต่อย่างใด สำหรับฟีเจอร์ต่างๆ นั้น สามารถอ่านรายละเอียดได้จาก Firefox 2 New Features

Security Update: ได้ปรับปรุงความปลอดภัยจำนวน 1 หัวข้อ ดังนี้
MFSA 2007-28 - Code execution via QuickTime Media-link files

การติดตั้ง Firefox 2.0.0.7
สำหรับวิธีการติดตั้ง Firefox 2.0.0.7 นั้น เหมือนกันกับการติดตั้งเวอร์ชันก่อนๆ โดยแบ่งออกเป็นสองรูปแบบด้วยกัน คือ การอัพเดทจาก Firefox เวอร์ชันก่อนหน้า ซึ่ง Firefox จะทำการตรวจสอบการอัพเดทโดยอัตโนมัติ เมื่อมีการเชื่อมต่อกับอินเทอร์เน็ต และการติดตั้ง Firefox 2.0.x.x ใหม่ โดยสามารถอ่านรายละเอียดขั้นตอนและวิธีการติดตั้งได้จาก การติดตั้ง Firefox 2.0.x.x

การยกเลิกการติดตั้ง Firefox 2
การยกเลิกการติดตั้ง Firefox 2 สามารถทำได้จาก Add or Remove Programs ใน Control Panel โดยการยกเลิกการติดตั้ง Firefox 2 นั้น จะไม่ทำการลบข้อมูลต่างๆ คือ bookmarks, web browsing history และ extensions หรือ add-ons ซึ่งต้องทำการลบด้วยตนเอง ตามตำแหน่งดังนี้

Windows Vista = Users\UserName\AppData\Roaming\Mozilla\Firefox
Windows 2000, XP = Documents and Settings\UserName\Application Data\Mozilla\Firefox
Windows NT = WINNT\Profiles\UserName\Application Data\Mozilla\Firefox
Windows 98, ME = Windows\Application Data\Mozilla\Firefox
Mac OS X = ~/Library/Application Support/Firefox
Linux and Unix systems = ~/.mozilla/firefox

ลิงค์ที่เกี่ยวข้อง
Firefox 2.0.0.7 Release Notes
การติดตั้ง Firefox 2.0.x.x
การกำหนดให้ลบข้อมูลส่วนตัวในอัตโนมัติใน Firefox
การตั้งค่า Block pop-up Windows ใน Firefox
การตั้งค่าพร็อกซี่เซิร์ฟเวอร์ใน Firefox
Whats new in firefox 2.0.0.6
Whats new in firefox 2.0.0.5
Whats new in firefox 2.0.0.4
Whats new in firefox 2.0.0.3
Whats new in firefox 2.0.0.2
Whats new in firefox 2.0.0.1
Whats new in firefox 2.0


Keywords: การใช้งาน Mozilla Firefox 2.0.0.7

© 2007 Thai Windows Administrator Blog, All Rights Reserved.

Monday, September 17, 2007

Free Virus Fixtools: Trend Micro Sysclean

Free Virus Fixtools: Trend Micro Sysclean
Sysclean นั้นเป็นโปรแกรมสแกนและกำจัดไวรัสแบบ Stand-alone ซึ่งสามารถใช้งานได้โดยไม่ต้องทำการติดตั้ง (และไม่มีค่าใช้จ่าย) ลักษณะแบบเดียวกันกับ Stinger ของ McAfee สำหรับวิธีการและขั้นตอนการใช้งาน Sysclean นั้นก็คล้ายกันกับ Stinger แต่มีข้อแตกต่างกันตรงที่ Sysclean นั้น จะใช้ไฟล์ Virus Pattern ซึ่งแยกออกต่างหากจากตัวโปรแกรม Sysclean ในการทำงาน

เริ่มต้นใช้งาน
เนื่องจากไฟล์ Virus Pattern นั้น จะแยกออกต่างหากจากตัวโปรแกรม Sysclean ดังนั้น ในการใช้งาน Sysclean จะต้องทำการดาวน์โหลดทั้งโปรแกรม Sysclean และ ไฟล์ Virus Pattern

ขั้นตอนการใช้งาน
การสแกนไวรัสด้วย Sysclean นั้น มีขั้นตอนดังนี้
1. ทำการดาวน์โหลดทั้งโปรแกรม Sysclean และ ไฟล์ Virus Pattern ลงในโฟลเดอร์เดียวกัน โดยดาวน์โหลดได้จากเว็บไซต์ด้านล่าง เมื่อดาวน์โหลดเสร็จแล้วจะได้ไฟล์ 2 ไฟล์ คือ Sysclean.exe ซึ่งเป็นโปรแกรม Sysclean และ lptxxx.zip ซึ่งเป็นไฟล์ Virus Pattern โดยที่ xxx เป็นตัวเลขแสดงถึงเวอร์ชัน ซึ่งจะเปลี่ยนแปลงเพิ่มขึ้นทุกๆ วัน เช่น 723

ดาวน์โหลด Sysclean ที่เว็บไซต์ http://www.trendmicro.com/download/sysclean.asp
ดาวน์โหลด Virus Pattern ที่เว็บไซต์ http://www.trendmicro.com/download/pattern.asp

2. จากนั้นให้ไปที่โฟลเดอร์ซึ่งเก็บไฟล์ที่ดาวน์โหลดมา แล้วให้ทำการแตกไฟล์ lptxxx.zip ให้อยู่ในโฟลเดอร์เดียวกันกับที่เก็บไฟล์ Sysclean.exe ดังรูปที่ 1


รูปที่ 1. Extract Virus Pattern

3. ในโฟลเดอร์ซึ่งเก็บไฟล์โปรแกรม Sysclean และ ไฟล์ที่ทำการแตกออกมาจาก ไฟล์ Virus Pattern ให้ทำการรันโปรแกรม Sysclean โดยการดับเบิลคลิกที่ไฟล์ Sysclean.exe ดังรูปที่ 2 ซึงจะได้หน้าต่างโปรแกรมดังรูปที่ 3


รูปที่ 2 Sysclean.exe


รูปที่ 3 Startup Windows

4. จากหน้าต่างโปรแกรมดังรูปที่ 3 เลือกทำการสแกนโฟลเดอร์ที่ต้องการสแกนไวรัส เสร็จแล้วคลิก Scan ซึ่ง Sysclean จะทำการสแกน Memory และ System Settings ดังรูปที่ 4
หมายเหตุ:
การทำงานของ Sysclean นั้น โดยดีฟอลท์จะเป็น Basic mode และจะทำการสแกนโลคอลไดรฟ์ทั้งหมด (Scan all fixed local drives) และจะทำการคลีนไวรัสอัตโนมัตถ้าหากตรวจพบว่ามีไฟล์ที่ติดไวรัส (Automatically Clean infected files)แต่เราสามารถเลือกได้ว่าจะทำการสแกนเฉพาะโฟลเดอร์ที่ต้องการได้ โดยเปลี่ยนไปเป็น Advance Mode โดยการคลิกที่ปุ่ม Advanced แล้วคลิกเลือก Scan selected folder จากนั้นเลือกโฟลเดอร์ที่ต้องการสแกน และเลือกให้ Sysclean ไม่ต้องทำการลบไวรัสอัตโนมัติ ในกรณีที่ตรวจพบไฟล์ติดไวรัส ก็ให้เคลียร์เช็คบ็อกซ์หน้า Automatically Clean infected


รูปที่ 4 Scan Memory and System Settings

5. เมื่อ Sysclean ทำการสแกน Memory และ System Settings แล้วเสร็จจะแสดงไดอะล็อกซ์ ดังรูปที่ 5 ให้คลิก OK เพื่อไปยังขั้นตอนต่อไป


รูปที่ 5 Scan Finished

6. Sysclean จะทำการสแกนไฟล์ทั้งหมดในโฟลเดอร์ที่เลือก ดังรูปที่ 6 ให้รอจนการทำงานแล้วเสร็จ แล้วปิดโปรแกรม (อาจทำการสแกนซำอีกครั้งเพื่อความมั่นใจ)


รูปที่ 6 Scan files

การดูผลการทำงาน
โดยปกตินั้น เมื่อทำการสแกนแล้วเสร็จ Sysyclean ก็จะไม่ได้แสดงสรุปผลการทำงานให้ทราบ แต่เราสามารถดูได้โดยการคลิกที่ปุ่ม View Log ในหน้าต่างโปรแกรม Sysclean ซึ่งจะได้หน้าต่างดังรูปที่ 7 ซึ่งจะสรุปการทำงานทั้งหมดของโปรแกรม Sysyclean


รูปที่ 7 Log report

บทสรุป
Sysclean ของ Trend Micro นั้น สามารถใช้สแกนและกำจัดไวรัสโดยไม่ต้องทำการติดตั้ง ทำให้ใช้งานได้ง่ายและสะดวก สามารถเก็บไว้ในแฟลชไดรฟ์เพื่อไปใช้ในเครื่องต่างๆ ได้ นอกจากนี้ยังรูจักไวรัสค่อนข้างมาก (ขึ้นอยู่กับไฟล์ Virus pattern ที่ใช้)การทำงานก็มีประสิทธิภาพค่อนข้างดี ทำให้ Sysclean เป็นเครื่องมือตัวหนึ่งที่ผู้ใช้ธรรมดาจนถึงผู้ใช้ที่เป็นผู้ดูแลระบบควรมีประจำไว้ในกล่องเครื่องมือ

ท้ายนี้ คิดว่าบทความนี้ คงพอจะช่วยให้ท่านรู้จักและทราบวิธีใช้งานโปรแกรม Trend Micro Sysclean ไม่มากก็น้อย อย่างไรก็ตามให้พึงระลึกไว้เสมอว่า "Sysclean นั้น ไม่ได้เป็นโปรแกรม ที่ทำหน้าที่ทดแทนโปรแกรมป้องกันไวรัส" นั้นคือ Sysyclean นั้นอาจจะช่วยในการคลีนไวรัสได้ แต่ไม่สามารถช่วยป้องกันไม่ให้คอมพิวเตอร์ไม่ติดไวรัสได้ ดังนั้นควรทำการติดตั้งโปรแกรมป้องกันไวรัสและอัพเดทไวรัสซิกเนเจอร์อย่างสม่ำเสมอ เพื่อความปลอดภัยสูงสุด

Trend Micro Sysclean Free Virus Fixtools

© 2007 Thai Windows Administrator, All Rights Reserved.

Friday, September 14, 2007

Sysinternal's ZoomIt v1.60

เมื่อวันที่ 10 กันยายน 2550 ที่ผ่านมา Sysinternal ได้ออกโปรแกรม ZoomIt เวอร์ชัน 1.60 ซึ่ง ZoomIt นั้นเป็นโปรแกรมสำหรับใช้ในการนำเสนองานทางด้านเทคนิคต่างๆ โดยสามารถทำการ Zoom หน้าจอ การวาดภาพบนหน้าจอ และใช้จับเวลาได้อีกด้วย โดยในเวอร์ชัน 1.60 นี้ ได้ปรับปรุงการใช้งานให้ง่ายขึ้น โดยการวาดรูปแบบสี่เหลี่ยมก็ทำได้โดยกดคีย์ Ctrl แล้วลากเม้าส์ และการวาดรูปวงกลมก็ทำได้โดยกดคีย์ Tab แล้วลากเม้าส์ เป็นต้น

ผู้สนใจสามารถดาวน์โหลดมาทดลองใช้งานได้โดยไม่มีค่าใช้จ่าย รายละเอียดและตำแหน่งการดาวน์โหลดดูได้จากหัวข้อ Download Location

Download Location
Sysinternal's ZoomIt v1.60

ลิงค์ที่เกี่ยวข้อง
Windows Sysinternals
รายละเอียดโปรแกรม ZoomIt v1.52

********************************************************
* ZoomIt v1.60 © 2006-2007 Mark Russinovish *
* Sysinternals - www.sysinternals.com *
********************************************************

Keywords: ZoomIt Sysinternals

© 2007 by dtplertkrai. All Rights Reserved

Wednesday, September 12, 2007

Microsoft Security Bulletin Summary, September 2007 (Revision 1.1)

สรุปการอัพเดทของเดือนกันยายน 2550 (Revision 1.1)
วันที่ออกอัพเดท: 12 กันยายน 2550
เวอร์ชันของอัพเดท: Revision 1.1

ไมโครซอฟท์ได้ทำการปรับปรุงการอัพเดทของเดือนกันยายน 2550 เป็นเวอร์ชัน Revision 1.1 โดยมีรายละเอียดการอัพเดทตามด้านล่าง เรียงตามหมายเลขการอัพเดท

อัพเดทที่ได้ทำการปรับปรุง มีจำนวน 2 ตัว คือ
- MS07-051 - Critical
- MS07-054 - Important

รายละเอียดการอัพเดทของอัพเดทแต่ละตัว
- MS07-051: Vulnerability in Microsoft Agent Could Allow Remote Code Execution (938827)
- Link: http://www.microsoft.com/technet/security/bulletin/ms07-051.mspx
- เหตุผลในการปรับปรุง: ทำการอัพเดท FAQ เพิ่มเติม
- การอัพเดทตัวนี้จะแทนการอัพเดทตัวเดิมที่ออกเมื่อ 11 กันยายน 2550
- วันที่ออกอัพเดท 12 กันยายน 2550
- ระดับความร้านแรง: วิกฤต (Critical)
- เวอร์ชัน: 1.1

MS07-054: Vulnerability in MSN Messenger and Windows Live Messenger Could Allow Remote Code Execution (942099)
- Link: http://www.microsoft.com/technet/security/bulletin/ms07-054.mspx
- เหตุผลในการปรับปรุง: ทำการเพิ่มลิงค์สำหรับอัพเกรดเป็น Windows Live Messenger 8.1 ในตาราง Affected Software
- การอัพเดทตัวนี้จะแทนการอัพเดทตัวเดิมที่ออกเมื่อ 11 กันยายน 2550
- วันที่ออกอัพเดท 12 กันยายน 2550
- ระดับความร้านแรง: สำคัญ (Important)
- เวอร์ชัน: 1.1

ลิงค์ที่เกี่ยวข้อง
Microsoft Security Bulletin Summary for September 2007
ไมโครซอฟต์ซีเคียวริตี้อัพเดทของเดือนกันยายน

© 2007 by dtplertkrai. All Rights Reserved