未发布 Windows网络守门人UserLock教程：UserLock教程：阻止规定时间以外的访问连接 UserLock免费下载试用>>>
UserLock允许您创建规则用来阻止用户在授权时间以外连接到网络。本文将一步一步的教您如何制定规则来阻止用户工作站和终端连接超出工作时间：
- 周一至周五，8:00至19:00。
- 周六上午，9:00至13:00。
并且将在到达时限后强制任何会话的注销打开。
1、点击菜单中的“受保护的帐户”。如果已存在则可以通过双击相应的行来打开所需的用户帐户。否则，您可以为目标组创建受保护的帐户。
2、显示“时间限制”部分。
3、选择“以下时间范围”下拉列表的'被授权'选项。
4、点击“添加”来定义时间段。
5、定义具体的时间范围。选择“交互”作为会话类型来选择哪些类型的会话，包括工作站和终端会话类型。点击“确定”。
6、检查相应的日期框 - 星期一至星期五。点击“确定”。
7、调整时间为上午8:00至下午7:00。点击“确定”以验证第一个授权的时间范围。
8、您现在必须为星期六定义第二个时间范围。再次点击“添加”。
9、定义第二个时间框架，即星期六上午9:00至下午1:00。再次选择“交互”作为会话类型，包括工作站和终端会话类型。点击“确定”。
10、取消选中从星期一到星期五的框，而是选中星期六的框。点击“确定”。
11、调整时间为上午9:00至下午1:00。点击“确定”添加第二个时间框架。
您已经成功定义了与授权时间相对应的两个时间范围。用户在这些时间以外的连接将被拒绝。
12、要在时间限制后注销用户会话，请调整“超时时采取的行动”为“注销会话”选项。
请注意，强制注销表示所有未保存的文档将丢失。下一步允许您自定义警。
13、要警告用户授权时间已经结束，将“注销通知超时”设置为“已启用”，并输入几分钟，在此分钟内将显示警告消息框（在我们的示例中为15）。
14、在“快速访问”面板中单击“确定”以验证规则。
“Everyone”组的用户成员将被允许在授权时间内打开工作站或终端会话的权限。达到时限的会话将被注销，并发出预警通知。所有工作站和终端连接超出规定的时间将被拒绝。
您可以在“消息”视图中自定义“注销通知超时”内容。通知消息参考是“TIME_RESTRICTION_LOGOFF”。
未发布 微软：Windows 10 Fall Creators Update包含最新Windows开发工具和应用商店 今年5月在西雅图举行的 Build 2017 开发者大会上，微软公布了 Windows 10 下一个重要更新——Windows 10 Fall Creators Update。Windows 10 Fall Creators Update将在今年下半年为超过 5 亿台 Windows 10 设备带来创新体验：其中包括一套用以在不同类型 Windows设备上实现创新的设计体系；全新的开发工具将让开发者轻松自如地在Windows平台工作；Windows 应用商店将要迎来 iTunes、Spotify、SAP Digital Boardroom 等人气应用；贯穿 Windows、iOS 和 Android 设备的一致的用户体验；此外，还有全球首款 Windows Mixed Reality（Windows 混合现实）动作控制器——完全无需依赖任何定位标记即可工作。
全新的设计体系，让开发者在 Windows 设备上更好地发挥创意
微软流畅设计体系（Fluent Design System）将带来直观、和谐、响应迅速、兼容广泛的跨设备体验与互动操作。对于开发者来说，流畅设计能帮助他们设计出更具表现力和吸引力的应用程序，并且广泛支持各种类型的设备和多样化的输入方式。
让开发者在轻松自如地使用 Windows
微软致力于让所有开发者都可以轻松自如地使用 Windows 和 Visual Studio——不仅仅是 Windows 应用程序开发，也包括跨越各类平台和设备的应用体验——。微软宣布了多个针对 Windows 开发者的新开发工具。
- .NET Standard 2.0 for UWP 和 XAML Standard将于下半年推出，它们将让网页开发、C++、.NET 和 UWP 开发者爱上用 Windows 编程的感觉。
- 现代编码让开发者可以更好地发挥出 Windows 和 Microsoft Graph 的优势，微软提供了面向 UWP、Android 和 iOS 的 “罗马计划”。
- 有了 Xamarin Live Player，开发者能够通过 Windows 电脑针对 iPhone 应用进行构建、测试和排错。通过这项新的工具，用户仅需要 Visual Studio 和 iPhone，即可上手在数分钟内开发 iOS 原生应用。
- 通过在 Windows 应用商店上线 Ubuntu，微软极大地简化了其安装的过程。微软还宣布将与运行于 Windows 针对 Linux 子系统的 SUSE Linux 和 Fedora Linux 展开合作， 在 Windows 应用商店发布这几款应用。现在， Windows 已成为唯一可以同时运行 Windows 应用和 Linux 应用的平台。
Windows应用商店全面支持Windows、iOS和Android UWP应用，欢迎iTunes上线
今年下半年，Windows应用商店将加入更多人气应用：
- iTunes应用即将在今年年底加入 Windows 应用商店。届时，Windows 用户将能够在任意 Windows 10 或Windows 10 S个人电脑上，享受到完整的 iTunes 应用体验，其中包括 Apple Music、iTunes 商店以及对于 iPhone 和其他苹果设备的支持服务。
- AutoDesk在去年夏季发布了Windows平台的 UWP 应用 SketchBook。如今，Windows 平台已成为这款应用增长最快的新平台，2017 年平均月销售增长达 35%。Autodesk SketchBook是绘画绘图应用领域当之无愧的王者，这个专门为 Windows平台构建的应用将充分发挥Windows 10 手写笔和触控的最大潜力。Autodesk将继续利用UWP拓展其在Windows应用商店的产品种类，并在Autodesk Stingray——一款 3D 游戏引擎及实时渲染软件——中加入更多针对 Windows Mixed Reality 的支持。
- SAP将在本月于Windows应用商店推出SAP Digital Boardroom。SAP Digital Boardroom 是SAP最受欢迎的解决方案之一，也是汇聚了一系列业务应用数据的新一代董事会门户，它能够为企业高管提供单一源头的业务情况汇总，帮助高层实时做出业务决策。这款应用将作为先进 Web 应用程序（Progressive Web App）在Windows应用商店推出，同时将与Windows 10深度集成。
为用户带来贯穿 Windows、iOS和Android的一致体验
Microsoft Graph构建起了一个智能网络，将人、会话、项目和微软云上的内容相互连接起来，并且能够构建起在Windows、iOS、Android 设备之间无缝衔接的一致体验。其提供的关键功能包括：
- 可视化的时间轴上展现了用户做过的一切，让用户并且可以快捷地跳转到任何时间点去访问文件、应用和网站，如同时间倒流一样。
- 借助小娜（Cortana），用户可以方便地在 Windows、iOS 和 Android 设备之间切换并继续之前的操作。
- 剪贴板将成为在互联设备之间进行复制粘贴的便捷手段，比如从电脑桌面上复制一个文件，然后在手机上把它粘贴过来。
- OneDrive文件随用随取，可以方便地访问储存在云端的所有文件，而无需下载和占用设备存储空间。
Windows Story Remix：用图片和视频讲故事的新方式
Windows Story Remix 是一项基于.Net 技术构建并通过 Windows 商店分发的通用Windows应用（UWP），可以利用人工智能和深度学习技术整理照片和视频并将其转变为叙事形态。它利用 Microsoft Graph 连接不同设备的用户。Story Remix 将记忆、照片、视频整合成一个故事，并加入音轨、主题和串场切换效果。通过在照片和视频中加入 3D 对象，用户还可以构建出混合现实的视角，以新的方式讲述故事，或是将照片和视频当作画布，利用 Windows 墨迹书写在上面涂鸦绘画。
全球首个Windows Mixed Reality运动控制器——无需依赖位置标签
微软还带来了全球首款完全无需依赖位置标签的 Windows Mixed Reality 运动控制器，利用 Windows Mixed Reality 头戴设备中内置的传感器，就能对视野内的动作进行定位准确、响应迅速的动作跟踪，并且完全不需要在周围墙壁上安装任何硬件设备。
微软正在将 Windows 塑造为帮助每一人开启创作之途的平台。在此诚挚邀请诸位开始这一旅程：
- 帮助你激发大众对应用的热情和参与，敬请下载Windows 10 Fall Creators Update——最新一期更新将在今天由Windows Insider计划推送，同时它将在接下来的数月得到进一步改进。
- 即刻下载罗马计划的 SDK 并开始使用 Microsoft Graph在时间轴中添加你的最新活动，助你提高应用参与度。
- 下载Windows 10平台的Visual Studio，尽情享受完整的端对端跨平台应用体验。
- 若你位于美国或加拿大境内，你可从此处预定 Windows Mixed Reality 开发工具包并着手开始构建属于您的混合现实场景。
未发布 CAD DLL发布v12新版本，支持最新版本的DWG - AutoCAD®DWG 2018 CAD DLL是一个为开发者打造的新版本CAD库，可在支持动态链接库技术的语言中添加CAD功能到应用程序中。
最新的CAD DLL 12是一个用于在VC ++、VB和Delphi / C ++ Builder中查看和转换DWG、DXF、HPGL、SVG和其他CAD文件的库。
现在，CAD DLL支持最新版本的DWG - AutoCAD®DWG 2018。在此dll的帮助下创建的应用程序可以轻松导入最新的图纸。
此外，改进了CAD DLL的导出功能。现在，你可以通过Windows图元文件技术更快地导出文件到DWG和DXF。输出文件的导出速度和质量得到了很大的提高。
此外，对于为CNC机床创建应用程序并需要从CAD文件生成G-code的用户来说，现在使用CAD DLL，可以将DWG / DXF到G-code转换功能添加到你的应用程序中。
CAD DLL 12中包含的改进内容列表：
未发布 WPF界面控件Essential Studio for WPF 2017 v3发布丨附下载 Essential Studio for WPF界面控件包含了利于分析且高性能的Windows应用程序开发中所需的所有控件，如 grids、charts、gauges、menus、calendars、editors等等。同时，我们的文件格式库还允许您导出资料到Excel、World和PDF文件中，以及对这些格式的文件进行处理。
Essential Studio for WPF为桌面开发人员提供树形网格的主题支持，图表的轴刻度，以及基于Report Viewer参数布局的参数渲染。
图表
轴刻度中断
为图表控件提供了轴刻度中断支持。
气泡图拖动
在编辑数据值时，可以拖动气泡图。
图表
增强注释功能
注释支持交互。可以选择、拖动、调整大小并旋转。
注释可以根据它们对齐的段自动旋转。
DOCIO
内容控件
DocIO能够在Word文档中创建和修改内容控件，并提供了一种设计具有以下功能文档的方法：
创建一个类似表单的用户界面。
防止用户编辑内容控件的内容。
将内容绑定到XML数据。
Word转换PDF增强功能
DocIO现在可以在Azure网站中将Word文档转换为PDF。
DocIO现在可以将具有旋转图像的Word文档转换为原始格式的PDF格式。
DocIO现在可以将镜像边距的Word文档转换为原始格式的PDF格式。
PDF
压缩现有的PDF文档
减小PDF文件的大小。
标记PDF
通过允许用户创建PDF/通用可访问性（PDF / UA）或符合章节508的PDF文档来提供辅助功能。
演示
支持插入列
演示文稿现在允许在PowerPoint演示文稿中的表中插入列。
PDF和图像转换增强功能
演示文稿现在可以将具有旋转和嵌套组形状的PowerPoint演示文稿精确转换为PDF或图像格式。
报表设计器
参数布局
报表设计器支持铺设参数。
计算字段
数据集编辑器支持添加计算字段。
报表查看器
参数布局
根据SQL Server报告服务2016中引入的参数布局来呈现参数。
数据网格
搜索
可以执行基于EndsWith关键字的搜索操作。
看板
本土化
支持本地化控件中的静态文本。
树型网格
主题
支持内置的视觉风格，如Blend、Office 2010、Office 2013、Office 2016、Metro和Visual Studio。还支持使用WPF Theme Studio创建自定义视觉样式。
XLSIO
过滤器功能增强
未发布 【教程】网络安全工具FileAudit安装指南 FileAudit可用于对Windows服务器上文件和文件夹的所有访问进行主动跟踪、审核、报告和警告。本文为大家介绍FileAudit的具体安装步骤。
英文和法文版本是相同的，并且与32位和64位平台兼容。
1、要启动FileAudit安装过程，请使用管理员帐户运行FileAudit_Setup.exe。
2、启动安装过程：
3、在随后的窗口中，单击 下一步>：
4、仔细阅读并接受最终用户许可协议，然后单击下一步> ：
5、在随后的窗口中，输入您的信息，然后单击下一步> ：
6、可根据需要更改安装文件夹：
7、在“安装类型”中，选中“Complete”复选框并点击下一步> ：
8、点击 “安装”开始FileAudit安装：
9、向导将在FileAudit成功安装时报告。点击“完成 ”：
未发布 Linux/UNIX管理工具Xmanager发布v6 Beta版，新增主密码加密功能 Xmanager是市场领先的PC X服务器，它能够带来Windows平台下强力的虚拟应用技术。使用Xmanager，能够使安装在远程的基于UNIX系统的X应用程序与一般的Windows应用程序完全一样。它提供了一个强大的会话管理控制台、易于使用的X应用程序启动器、X服务器概要文件管理工具、SSH模块和用于安全访问的远程高性能PC X服务器及虚拟化的UNIX/Linux环境。
Xmanager v6 Beta更新内容
会话管理器
在版本6中，我们对Xmanager的界面做了一些直观的改变。最大的变化是在Xmanager中直接引入了会话管理器面板，用户可以轻松地创建、编辑和删除会话文件。现在，会话管理的所有方面以及同时启动多个会话的功能都可以通过会话管理器在Xmanager中访问。此外，每个文件夹和会话类型现在都有自己的选项卡，功能一目了然。
使用主密码增强加密功能
用户可以将用户定义的字符串设置为主密码来加密会话文件密码。设置主密码后，会话文件密码将不可用，除非输入正确的主密码。这可以保护用户的密码，即使会话文件泄露给未经授权的用户。
另外，如果不同的PC使用相同的主密码，则可以使用相同的会话文件。这在使用云共享会话的环境中非常有用。
主密码以前在Xshell 5中可以找到，现已扩展到版本6中的全系列软件。主密码加密用于连接服务器的密码，用户密钥的密码和密码包含在会话文件中的字符串。
支持SSH PKCS＃11
PKCS＃11协议使用户能够使用硬件令牌（HSM）安全地存储私钥，以提高安全性。
主题选择
您现在可以根据需要选择Xmanager的颜色和整体主题。
未发布 Excel组件包TMS FlexCel for VCL & FireMonkey v6.17.1.0发布丨附下载
v6.17.1.0
修复：
v6.17.0.0
新增：
完全支持xlsx文件中的Excel表
可将自动图形添加到图表
改进：
在TFlxFormulaErrorValue中支持#GETTING_DATA错误
支持使用INDIRECT函数返回数组
加载字体以导出到PDF时减少内存的使用
现在TExcelFile.RenderObject可以在组内渲染形状，并使用objectPath参数指定对象的名称
改进了包含数千个超链接的报告的性能
FlexCel现在将保留xlsx文件中的嵌入式OLE对象
Github中提供的所有示例
【慧都十四周年庆预热开启！全场满额送七级豪礼，AppleMac笔记本电脑、iwatch、iPad等您来拿！】
活动时间：10月1日-10月30日
未发布 扫描识别工具Dynamic Web TWAIN使用教程：如何使用图像编辑器 Dynamic Web TWAIN是一个专为Web应用程序设计的TWAIN扫描识别控件。你只需在TWAIN接口写几行代码，就可以用兼容TWAIN的扫描仪扫描文档或从数码相机/采集卡中获取图像。
本文为你介绍Dynamic Web TWAIN中如何使用图像编辑器，欢迎收藏。
什么是图像编辑器
图像编辑器是Dynamic Web TWAIN的内置功能。您可以使用图像编辑器来管理图像。
你可以用图像编辑器做什么？
在图像查看器中，您可以：
- 浏览当前扫描或加载的所有图像
- 以下列方式编辑图像：旋转、镜像、裁剪、更改大小等
- 打印图像等
打开图像编辑器
当缓冲区中至少有一个图像时，可以使用方法ShowImageEditor()来显示编辑器窗口：
DWObject.ShowImageEditor();
未发布 Oracle MySQL 5.5和5.6正受到Riddle漏洞影响，请立即更新到5.7！丨附下载 流行的数据库管理系统（DBMS）Oracle MySQL 中发现了被称为“The Riddle”的编码漏洞，该漏洞允许攻击者利用MiTM（man-in-the-middle，中间人）来窃取用户的用户名和密码等登录凭证。用户请立即更新到5.7版本。
中间人攻击（MiTM）
MiTM 攻击（Man-in-the-MiddleAttack）是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。例如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。
Riddle漏洞
Riddle漏洞是Oracle MySQL 5.5和5.6客户端数据库中发现的关键安全漏洞。该漏洞允许攻击者使用‘中间人攻击’来破坏MySQL客户端和服务器之间的SSL配置连接。这个漏洞是一个非常关键的安全漏洞，因为它影响到MySQL（一个非常流行的SQL数据库，SSL连接由其定义安全。）
该漏洞编号为“CVE-2017-3305”，可以潜在地将用户登录凭证暴露给攻击者，当MySQL客户端5.5和5.6将这些用户凭证信息发送到服务器时，攻击者就能够顺利捕获它们。
针对5.5.49和5.6.30版本发布的安全更新无法完全解决这一安全漏洞。5.7及更高版本以及MariaDB系统不受该安全问题的影响。
根据安全研究人员 Pali Rohár 所言，他们曾经尝试利用影响MySQL数据库的BACKRONYM漏洞的修补方式来修复Riddle漏洞，但是结果失败了。Backronym漏洞也同Riddle漏洞一样，允许攻击者运行中间人攻击来窃取用户登录凭证，即使流量已经被加密也无法阻止。
MySQL 5.5.49以及5.6.30 稳定版的安全更新包括在验证过程完成后添加安全参数的验证。因为验证完成后，攻击者可以使用中间人攻击与 SSL 降级攻击来窃取用户的登录数据，以便立即进行身份验证并登录 MySQL 服务器，可笑的部分是，MySQL 客户端不会在MySQL服务器拒绝验证用户时报告任何与 SSL 问题相关的错误，而是报告服务器发送的未加密的错误信息。此外，当中间人攻击处于活跃状态时，错误信息可以由攻击者控制。
更新建议
安全专家建议用户尽快将客户端软件更新到MySQL 5.7 或 MariaDB，因为这些应用程序的安全更新正在正常运行，未受该安全漏洞影响。需要注意的是，这个漏洞虽然早在今年2月份就已经发现了，但是目前仍然在影响Oracle MySql软件。
如果你不是Oracle 用户，那么你对他们报告安全漏洞是无用的（即使确实是与安全相关的漏洞）。他们可以完全无视这些安全报告，甚至希望任何人都不要知道这些报告和漏洞的存在，所以至此他们都没有对漏洞进行修复。所以，立即向用户公开披露这些安全漏洞看来是最有效的解决方案，因为这样可以让用户知道一旦受影响应该做什么，有效的保护用户数据安全。
试用、下载、了解更多产品信息请点击"咨询在线客服"
沪公网安备31011202009668号 | 沪ICP备13020027号-2 