国民认为最美的地方

1、罗平


    罗平位于云南省东部,地处滇、桂、黔三省(区)结合部,素有“滇东门户”、“滇黔锁钥”之称;历史久,山奇水秀:境内深沟峡谷纵横,盆岭相间,碳酸盐岩广布,是非常典型的喀斯特地貌奇观。这里有气势雄伟的瀑布群落、幽深险峻的峡谷、挺拨秀丽的峰丛、独特的地貌奇观、苍莽的林海、溢彩溜金的油菜花海、蜿蜒曲折的河流、玲珑剔透的滩跌、碧绿如玉的湖泊、古朴浓郁的民族风情、丰富的文物古迹等构成了自然、人文景观荟萃的旅游胜地。
2.稻城

稻城位于四川省甘孜州稻城县,方圆7323平方公里的土地存留着大地最古老的记忆和大自然最真最纯的心灵。
3.湖南吉首凤凰

    凤凰县位于湖南吉首市与怀化市之间偏西的地方,城区傍沱江而建。沱江如酒,沿江的吊角楼就如美人醉酒一样憨态可掬。城内大街小巷中辣子与熏肉的香味四季飘香,多情湘女婆娑而过。有月光的晚上,苗民男女的对歌声可惊醒每一扇临水的窗户。出了城,见一山如利剑穿空,拔地而起,为天星山。山顶有一平台豁然开朗,中有一方池为“天池”,汩汩溪流,却久旱不涸,常有麝獐临水,百鸟低回。山下有奇梁洞,洞内有云雾山、天堂、龙宫、阴阳河等景,集桂林、张家界奇景于一洞。
4.新疆帕米尔高原

    帕米尔位于新疆西南部,古代称为葱岭,向有世界屋脊之称;按照自然地理状况,可分为八个部分,文称八“帕”。清朝在阿尔楚尔帕内立有记功碑;在各帕共建有八所卡伦;帕米尔是我国塔吉克族和柯尔克孜族居住、游牧的地方,直到19世纪70年代一直属于中国。柏米尔共分八“帕”,由北向南依次为:和什库珠克帕米尔、萨雷兹帕米尔、郎库里帕米尔、阿尔楚尔柏米尔、大帕米尔、小帕米尔、塔克敦巴什帕米尔、瓦罕帕米尔。
5.浙江乌镇

    乌镇古时候称为乌墩,春秋时此地为吴疆越界,到唐代咸通年间始称乌镇。这里历史渊源流长,六千多年前,乌镇的祖先就繁衍、生息在这里。乌镇位于浙江省桐乡县北部,地势低洼,为河流冲积和湖沼淤积平原,河港密布、纵横交叉,具有浓厚的水乡特色。此处钟灵毓秀,自古人才辈出。历代著名人物有编《昭明文选》的梁昭明太子、《唐宋八大家文抄》编者茅坤、理学家张杨园、文学家茅盾等……如今的乌镇仍保留着许多水乡所特有的河港、桥梁、临河建筑、街道、店面等。清晨或傍晚你若沿东西市河漫步,将使你留恋忘返。
6.泸沽湖


    被摩梭人称为“母亲湖”的泸沽湖,是泸沽湖风景名胜自然景观的重要组成部分和背景,素有“高原明珠”之称。湖的水域面积达58平方公里,海拨2690米,平均水深45米,最深处90余米,透明度高达11米。湖中有五个全岛、三个半岛和一个海堤连岛。湖中各岛婷婷玉立,形态各异,林木葱郁,翠绿如画,身临其间,水天一色,清澈如镜,藻花点缀其间,缓缓滑行于碧波之上的猪槽船和徐徐飘浮于水天之间的摩梭民歌,使其更增添几分古朴、几分宁静,是一个远离嚣市,未被污染的处女湖。
7.红水河岸上风光

    处处是高耸的峰丛,放眼望去重峦迭嶂,高低错落变化无穷,拟人拟物,裸露着奇特的形体r遍地可见深幽的洼地,俯首远眺隐约察觉村寨、田间和水池交织其间,不禁嗟汉这小小的一隅之谷犹如世外桃源,大有恍若隔世之感。这个奇妙的境地,磊磊多石,山岩嶙刚,崎岖突兀,间或夹杂坚韧虬典的林木盘根错节的榕树,显示出一种昏螟、空灵而粗犷的气势,令人十分骇异。
8.长白山天池

    长白山天池又称白头山天池,坐落在吉林省东南部,是中国和朝鲜的界湖,湖的北部在吉林省境内。长白山系复合式盾形休眠火山,为中国东北和欧亚大陆东部最高峰,是松花江、鸭绿江、图们江之源。史料记载天池水“冬无冰,夏无萍”,夏无萍是真,冬无冰却不尽然,冬季冰层一般厚1.2米,且结冰期长达六、七个月。不过,天池内还有温泉多处,形成几条温泉带,长150米,宽30 – 40米,水温常保持在42摄氏度,隆冬时节热气腾腾,冰消雪融,故有人又将天池叫温凉泊。天池除了水之外,就是巨大的岩石。天池水中原本无任何生物,但近几年,天池中出现一种冷水鱼-虹鳟鱼,此鱼生长缓慢,肉质鲜美,来长白山旅游能品尝到这种鱼,也是一大口福.据说天池中的虹鳟鱼是北朝鲜在天池放养的。
9.广西龙胜梯田

    龙脊梯田,始建于元朝、完工于清初,距今已有近700年的历史。龙脊是一个广泛的地理名词,是因为龙脊周围的群山山脉的走向像一条长龙,这里的老百姓世世代代都在神龙的脊背上生活而得名;这里蕴含着丰富多姿的少数民族文化。梯田的规模磅礴壮观、气势恢宏,线条行云流水、潇洒流畅,为天下梯田所望尘莫及;虽说南国山区处处有梯田,可是像龙脊梯田这样大规模的集中实属罕见。从流水湍急的河谷,到白云缭绕的山巅,从万木葱茏的林边到石壁陡崖前,凡有泥土的地方,都开辟了梯田。垂直高度达五六里,横向伸延五六里,那起伏的、高耸入云的山,蜿蜓的如同一级级登上蓝天的天梯,像天与地之间一幅幅巨大的抽象画……每位看见这一景色的游客,心灵也都会被深深地震撼!这是一种难以言表的,一种被大自然的雄奇以及人的伟力所引起的震撼!
10.北海围洲岛风光

    涠洲岛是我国最大的死火山岛,位于北海市东南面36海里处,与银滩隔海相望,面积26平方公里。在它的附近有一个斜阳岛,站在涠洲岛上可以观看到太阳斜照该岛的情景,这就是著名的“涠州斜阳”。涠洲岛的最高海拔79米,岛上生活着热情好客、勤劳淳朴的客家人。这里海蚀、海积及溶岩构成一个个奇特的景观:“龟豚拱碧”、“滴水丹屏”、“法国传教士人头像”、“火山弹荟萃”、“三婆庙”及“汤显祖观海处”……

11.周庄

    周庄镇位于苏州城东南38公里,著名古画家吴冠中撰文说“黄山集中国山川之美、周庄集中国水乡之美”,海外报刊则称“周庄为中国第一水乡。周庄有着近九百年的历史,有丰富的文化蕴涵。西晋文学家张翰,唐代诗人刘禹锡、陆龟蒙等曾居周庄。周庄也是元末明初江南巨富沈万三的故乡;周庄也曾留下柳亚子、陈去病等人的足迹。
12.云南元阳梯田

    层层叠叠的梯田,天梯一样沿着山坡直上云天。梯田适合开在土质好、水源充足的向阳坡地,云南哀牢山地区属于海洋性亚热带气候,雨量充沛,那里的人们开垦了规模庞大、世界闻名的梯田。其中元阳的梯田比较有代表性,特别是云雾天气多的季节,山坡上大片的梯田在云雾笼罩下,就像从人间登上天堂的天梯,非常壮观美丽。海拔2500米的云南哀牢山区元阳梯田平地极少,到处是浓绿的原始森林的哀牢山区,世代居住着哈尼族为主的山地居民。2500年前,哈尼族的祖先从西藏高原来到云南南部这个边陲山区,初来乍到就遇到了一大难题:周围的山谷根本不适宜种植。哈尼族人以顽强的民族性格与大自然搏斗,用石块砌起围墙,围住新开垦的农田,还引来山泉灌溉,并在水雾缭绕的梯田中种植稻谷。14世纪明朝年代,这种把崎岖山地开垦成良田的技术传遍了中国和东南亚,哈尼人更把哀牢山这一带的山区变成了一幅幅“艺术品”。于是明朝皇帝给哈尼族人赐名“山岳神雕手”,这一美名便世代相传下来。二、三月间到元阳,从县城沿公路一路走来,但见水平如镜的梯田从座座山头层层延展下来,交汇成万顷良田,在阳光和云雾的交替变幻中,气象万千,壮阔无比。时见身着色彩亮丽的民族服饰的哈尼族、彝族男女,或挥锄修整田埂,或驱牛犁田,不禁生出无限敬意。
13.云南丽江玉龙山


    玉龙雪山——位于丽江的西北部,距离县城约15公里。在丽江古城中可以看到玉龙雪山的主峰–海拔5596米的扇子陡,如果想要看清玉龙十三峰,需要乘车到鸣音览雪亭。雪山上植物资源非常丰富,有"植物王国"之称。种类繁多的植物,按不同的气候带生长在山体的不同高度上,成为滇西北横断山脉植物区的缩影。玉龙雪山主峰还是一座处女峰,尚未被人类征服。山上经常云遮雾罩,只有太阳很好的时候,才能一睹真容。
14.四川阿坝

    阿坝县为藏名的译音,走音甚大,对“阿坝”名的由来和含义说法多样,但执以下解释者居多。在藏族知识界、宗教界和原上层人士中认为:“阿坝”一名形成于1200年以上的时间。唐太宗贞观年间,吐蕃王松赞干布以武力进攻松潘向唐求婚,占领松州以西地区后,从土蕃腹地阿里一带迁民至本地并居住下来繁衍生息。他们自称“阿里娃”。县内野生动、植物中药材品种繁多,量多质好,植物药材有69科179种,储量达600万斤。主要产品有贝母、虫草、甘松、大黄、秦艽、羌活、赤芍、佛手参、川党参、鹅参等,尤其贝母、甘松、羌活、大黄、赤芍、佛手参、秦艽产量大、品质优良。贝母、甘松在国内外市场上享有盛誉,动物药材资源有熊胆、熊掌、豹骨、猴骨、麝香、鹿茸、獭肝、羌活鱼等。旅游资源十分丰富,分布全县。东北部有高原湿地生态系统自然景观区,西北部有奇峰异石、冰川雪峰、湖泊草原等高原山地生态系统自然景观区,南部有高山峡谷、原始森林生态系统自然景观区,中部有民居建筑、服饰歌舞、饮食文化、宗教文化和民风民俗等组成的“安多民族文化走廊”等人文景观区。

Advertisements

端午节吃粽子有讲究

粽子大都是用糯米做成的,黏度高、不易消化,且缺乏纤维质,含过多的脂肪、盐、糖。一个普通的咸肉粽子,含米量约一碗左右,热量约为400至500卡路里。因此,专家建议,吃粽子,女性一天最好不要超过3个,男性最好不要超过5个。吃粽子的同时,搭配蔬菜、水果可帮助肠、胃蠕动,可以避免因吃粽子引起的肠、胃道消化不良。此外,睡前两小时最好别吃粽子,不要碰含水分很多的寒性瓜果类,比如西瓜,以免造成腹泻或腹痛。

健康吃”粽”有窍门

  虽然专家们建议美味的粽子不可多吃,但只要掌握好窍门,美味与健康其实可以兼得。

  注重高纤:粽子使用的糯米所需消化时间较长,胃肠排空需时较久,容易造成胃酸过多、腹胀或肚子闷痛等消化不良的症状,若主料能以部分的杂粮米、红豆、薏仁、山药、芋头或红薯取代,不仅可增加纤维质含量,减少肠胃负担,更有益于健康。

  少油低热量:肉粽早已成为”粽族”中的主角,但它的缺陷是饱和脂肪含量高。如果能改用瘦肉,甚至以鸡肉、海鲜或鱼肉取代,除了少油、低热量外,还别有一番风味。

  现在许多包装粽已经开始标示营养成分了。营养成分的标示包括每份重量或每100克所含的热量、蛋白质、脂肪、碳水化合物与钠含量,但消费者常误以为营养标示上的数据就是一个粽子提供的热量与营养素,正确的方法是以每份的重量或每100克与一个粽子的实际重量去换算。因此,养成阅读营养标示的习惯,购买符合个人需求的粽子,才能让这个端午节既美味又健康。

  食物搭配:端午节前后可别餐餐以粽果腹,而忘记其他种类食物的摄取,因为粽子一般只能提供六大类食物中的主食、肉类与油脂。建议搭配时令蔬菜,餐后来一份水果,不仅享受美味,还可营养均衡,过个轻轻松松、肠胃无负担的端午节。

由于端午快到了,这里放个关于吃粽的文章,阿茂祝大家端午过得愉快,健康

蟑螂(学名:Blattodea,英文称cockroach)及八个方法彻底消灭蟑螂

蟑螂学名Blattodea,英文称cockroach)是一种常见昆虫,古称蜚蠊。因蟑螂是多种病菌的重要传播媒介,世界各国政府的政策中,蟑螂被视为一种对人类生存十分有害,并必须消灭之的害虫来对待。但亦有人宣称蟑螂其实是一种很爱清洁的昆虫,专门清除环境中的垃圾,日常家居中出现蟑螂其实是环境素质恶化的警号[来源请求]。假若居住环境清洁,蟑螂没有生存的空间,就不会停留。[来源请求]

在汉语各地方言蟑螂有其特殊称呼。例如中国湖北叫它作‘灶马子’,川渝两地称“偷油婆”,粤语称“gaat6 zaat6”(汉字原作甴曱,但因“曱”与“甲”在字形比较接近,而甲“gaat3”与“gaat6”发音也很相近,因此“曱甴”这个误写比较流行)、台湾及中国闽南地区称为“ka-cho-ah”(译作虼蚱、虼蠽、胶蚻或蟉蠽)。两地称呼相音近,可能同承自古越语。香港亦称之为“小强”。因周星驰在电影唐伯虎点秋香》一幕讹称蟑螂是自己的朋友“小强”;后来电视剧《男亲女爱》(黄子华郑裕玲主演)的男主角亦称自己的蟑螂宠物为“小强”,令此称呼街知巷闻。

wikipedia定义

八个方法彻底消灭蟑螂

 

1 买一卷封纸箱用的胶带(灭蝇纸也可),放在蟑螂经常出没的地带,第二天早上会发现许多蟑螂自投罗网,将胶带焚烧或者用开水烫,达到消灭蟑螂的效果。反复使用可以清除室内的蟑螂。

  2 将一些切剩不用的黄瓜放在蟑螂经常出没的地方,虽然不能消灭蟑螂,但可将蟑螂赶出家门。

  3 用鲜牛奶(奶粉也可),洋葱汁和等量的硼酸,粉面粉混合搅拌成糊,分别放在硬纸壳上,置于蟑螂经常出现的地带,蟑螂喜食,食后即死。

  4 寻找蟑螂的“家”,并用沸水冲,定期使用,久而久之蟑螂逐渐消失。

  5 一勺硼酸放热水中融化,用煮熟的土豆与硼酸水搅拌成糊,加糖,放于蟑螂经常出没的地方。蟑螂吃后硼酸的结晶体可使蟑螂内脏硬化,几个小时后即可死亡。

  6 吃盒装冰激淋时,盒内稍微剩余一些冰激淋,倒一点水,放于蟑螂出没的地带。蟑螂会自投罗网,虽不能根治,可有效减少蟑螂密度。

  7 橘子皮灭蟑螂,将橘子皮置于蟑螂经常出没的地带,会有效驱逐蟑螂。

  8俺家以前也好多,现在几乎没有了.
  就去超市买那种灭蟑螂的,里面有蟑螂爱吃的药耳,贴在蟑螂经常出没的地方!吃了就死!而且据说可以连环杀的!

Mac比PC更好的10+1个理由 译言

译者:TechMax

之前,让我们先明确一些术语:Mac实际上也是一台PC,因为PC代表“Personal Computer”。然而,为了避免混淆,本文将遵循业界的叫法:苹果制造的Mac OS机器叫Mac,其他的Windows个人电脑叫PC。

mac-and-pc1

嗨,我使用Mac,同时也用PC。我尽量不偏袒任何一方,但,哥们儿,这真的很难!

然 而,作为两者兼用的用户,我不得不说,其中一个明显比另一个要好。也许那个‘大M’ —— 与PC硬件制造商一起占据了大部分个人电脑市场的家伙 —— 也认识到了这点,并觉得有必要发布那些稍显绝望的‘便宜的PC“(译注:原文作者将’cheap PC‘看作双关语,也有’劣质PC’的含义)系列广告。我看过其中几段,包括那个‘最后一次安装’。说实话,我对那家公司如此低估它客户的智商感到有点不 快。

抛开个人感情不谈,确有一些因素让Mac和PC如此不同。以下是一些我认为Mac好于PC的不可否认的原因(排名不分先后):

1. 苹果是几无对手的潮流领导者

01-ibook-tangerine

直到色彩斑斓的iMac和iBook出现之前,个人电脑一直是一个黑乎乎的方盒子。而当纯白的iBook出现后,大家又都在简单抽象的白色身上撞大运。 iTunes音乐商店的诞生催生了一大批音乐商店;每个MP3制造商都忙于拆卸iPod一探究竟;手机业者推出它们自己的具有触摸屏和圆角图标的 iPhone仿制品;甚至产品名称前面的那个’i’都成了流行符号。

2. Mac的广告更棒

ipod-poster

从1984年里德雷·斯科特的“老大哥”到“装在信封里的Macbook Air”再到“Mac vs PC“;不管是在报纸、杂志上还是电视、网络上,所有的Mac广告设计的都很有艺术性,制作也很精良,很多已经成为标志性的经典广告。看看这些仿制广告就能印证。

你能记得的PC广告有几个?

3. Mac上可以跑Windows

bootcamp

自从更换为Intel处理器之后,所有的Mac都可以借助BootCamp在本地运行Windows,有些用户甚至声称这样速度更快。以下摘自 《计算机世界》2007年的一篇文章:

今年我们测试过跑Windows Vista最快的笔记本电脑是Mac。

直到今天,即便算上那些Mac OS黑客(Hackintosh)社区,还没有人能在Windows上跑出Mac OS。(译注:译者的Leopard跑在Windows XP + SP2 + VMWare上。原作者这句话吹过头了:)

4. 无需重启,Mac OS X可以连续工作数星期mac-restart1

我得承认找不到重启Mac OS X频率的参考数据,所以只能列出自己的经验。我从未真正的关机(白色的MacBook),当需要在家和办公室之间移动时仅仅合上它而已。我能想起来的最近一次重启是大约两到三周以前,我要为Sarafi升级Glims。
不重启,PC能工作多久?

5. Mac OS X 没有让人头痛的病毒

computer-virus-s

请注意我没说Mac就没有病毒。也许有,但自我使用Mac以来 —— 一台iBook Clamshell —— 我从未为此发愁。幸运仔。

但我们总是要为PC装防病毒软件,即便如此,它还是会被感染、会崩溃,需要频繁的重装系统。我不记得何时没有在更新病毒库。

6. Mac拥有多点触摸技术

放大、缩小、旋转、点击、滚动……甚至Windows用户也得承认这项技术很酷。

7. 调查表明,苹果对客户的支持更好

genius-bar

不多做解释,以下是一些文章的链接

也包括手机产业:

8. Mac制造了更好的手机平台

iphone_print_ad

我不得不在讨论中加入iPhone,因为它的操作系统也是基于Mac OS X。我本人既不用iPhone也不用Windows Mobile手机,所以无法公正比较。但上述第七条观点在这里同样适用。

9. 苹果制造了真正狂热的粉丝

apple-fanatic

但我们在这里不谈粉丝的问题,也许我们真正要做的只是接受以下事实:Mac用户是狂热的追随者,甚至他们自己想知道苹果是如何做到的,即使上述第7点可以部分解释。

请允许我给出自己的解释:大多数PC用户使用PC是因为他们不得不如此,而Mac用户是因为他们想要使用Mac。我知道很多PC用户欣然切换到(或部分切换到)Mac,但我不知道有Mac用户是出于本人的意愿切换到PC。也许因为我的朋友不多?

10. Mac比PC便宜

我知道这个观点会激怒很多讨厌Mac的人,但请容我解释:很多Mac用户用比较两台硬件配置完全相同的电脑(只有OS不同)的方法来挑战PC用户,但我不是这个意思。

让我们对比一下Mac和PC用户的使用体验,如果将那些让人头痛的事情和所花费的时间计算在内,我觉得使用Mac会更便宜。

再考虑这个事实:我2002年买的iBook G4 800还在用(已升级到最新的OS)。有点慢,但还是能用。2002年的PC装上最新版的Windows还能用吗?所以,如果你把为运行最新的OS所进行的硬件升级也计算在内的话,PC无法打败Mac。

11. Mac是更好的镇纸器

这一条是附加的。我不能真正接受那个镇纸器笑话,但每一次Mac和PC粉丝的论战都会搬出这一条。即使PC用户把Mac叫做”非常昂贵的镇纸器“,考虑到它的产品设计,Mac也是一个更好的镇纸器。

结束之前:PC好于Mac的一个理由

为了让我的判断公正,我用仅有的一个PC好于Mac的理由作为本文结束:更多的选择。

只有一个公司制造Mac,天知道有多少制造PC(硬件)。所以人们能在预算范围内找到(或DIY)自己中意的任何配置的PC是合乎逻辑的。在这个层面上Mac无法与PC竞争。

最后,人们会基于自己的理由去选择产品。不是每个人可以或想要成为Mac用户。所以,如果你想要买一台负担得起的好电脑,你可以买一台PC,然后装上Linux。

中国教授发现铁基超导新效应

记者从中国科技大学获悉,该校合肥微尺度物质科学国家实验室陈仙辉教授小组在铁基超导体研究方面取得重要进展,发现铁基超导体中的大同位素效应.研究表 明:铁基高温超导体同位素效应可能具有和铜氧高温超导体同位素效应类似的物理起源,为普适的高温超导机理研究开辟新的思路.中国科大陈仙辉小组通过氧和铁同位素交换,研究铁基超导体钐氧氟铁砷化合物和钡钾铁砷化和物中超导临界温度和自旋密度波转变温度的变化,发现氧同位素效应 非常小,但是铁同位素效应非常大.令人惊奇的是,该体系铁同位素交换对超导和自旋密度波转变具有相同的效应.表明在该体系中,电-声子相互作用对超导机制 起到一定作用,但并不是简单的电-声子相互作用机理,其中自旋与声子耦合也很强.

陈仙辉小组的上述发现表明,探寻晶格与自旋自由度之间的相互作用对理解普适的高温超导电性机理是非常重要的;铁基高温超导体同位素效应可能具有和铜氧高温超导体同位素效应类似的物理起源,这为普适的高温超导机理研究开辟了新的思路.
国际著名学术期刊《自然》五月七日发表了该项研究成果.《自然》杂志审稿人对陈仙辉小组的同位素实验给予高度肯定,指出:“实验结果十分精确,表明在两种材料有大的铁同位素效应”,并认为该结果的意义非常重大.
此外,陈仙辉小组自二00八年发现高温铁基超导体钐氧氟铁砷体系以来,在铁基高温超导体的研究中取得一系列重要进展,在国际顶尖学术期刊发表了十多篇论文,其中《自然》三篇、《自然-材料》一篇、《物理评论快报》九篇、《美国化学会志》一篇.

[转] 谨此献给1980-1985年出生的人

人生如戏,一晃二十几年,有些东西你是否快要遗忘了呢?
细细的品吧!
这是只属于我们这一代人的美好回忆,趁年轻复习一下~~~
捏泥巴

吹肥皂泡

捉昆虫

纸飞机

推铁环

打仗

手指游戏

粉笔画

放风筝

跳人— 下面那个叫挑签

打板

拉陀螺

打弹子

丢沙包

弹弓

用气门芯玩的游戏,也不会忘了吧

小时侯最喜欢的事就是炒歌词 .还有就是贴贴画啊.









黑猫警长

葫芦娃

头上有犄角,身后有尾巴---小龙人

射雕英雄传

花仙子

蓝精灵

米老鼠和唐老鸭

还记得熟悉的变身对白吗?我是希曼!

机器猫、叮当……都是它

那 个时代 的纸币

看来这个才知道什么叫游戏经典,游戏的音乐是那么的单调,但你能忘记吗? 就算作弊改人数,都未必能通关。

超级玛莉

熟悉的课本

Windows 7 对于 AutoRun 功能进行调整 [转译]

<<本文章转译自 Security Research & Defense 博客文章 “AutoRun changes in Windows 7">>

相关中文博客文章请参考:"应对 AutoRun 的威胁环境,Windows 做出改动 [转译]"

就如我们一些读者所了解的那样,Conficker 和另一些恶意软件利用 AutoRun 功能作为传播的一种机制。另外,在最近的几个月中,我们看来:随着更多的恶意软件利用了 AutoRun 功能,这类威胁有着显著增长的趋势。关于此类威胁的更多信息可以在最近的 Security Intelligence Report (查询Win32/AutoRun),或者Microsoft Malware Protection Center (MMPC) 博客 中读到

背景

在讨论具体的改变之前,理解 AutoRun 和 AutoPlay 的不同点很重要:

· AutoRun 是包含在媒介中的技术,在计算机上插入 CD 或者别的媒介时会自动执行某些应用程序。AutoRun 的主要目的是为用户在电脑上执行的硬件操作提供相应的软件响应。

· AutoPlay 是 Windows 的一个窗口功能,让用户在插入音乐光盘,含有照片的 DVD 等媒体时,可选择所要执行的应用程序。在 AutoPlay 的程序中,媒体中的 Autorun.inf 文件会被解析。这个文件(如果存在)会在 AutoPlay 菜单中制定附加的命令功能。

改变

为了能够帮助防止恶意软件(如 Conficker)通过 AutoRun 机制传播,Windows 7 工程师组做了两个重要改变的决策。

1. 对于非光学的可移动媒体设备,AutoPlay 不再支持 AutoRun 功能。换句话说,AutoPlay 对于 CD/DVD 依旧支持,但是不再支持 USB 驱动。比如,如果一个受到感染的 USB 驱动被插入机器,那么 AutoRun 任务不再会被显示。这就是组织在 SIR 中突出的增长的社会工程学威胁。下面的对话框突出了在改变后用户会看到的区别。在改变前,恶意软件利用 AutoRun(红色框中的图像)来迷惑用户。在改变后,AutoRun 不再运行,因此 AutoPlay 的选项安全了。

clip_image002clip_image004

改变前 改变后

2. 对话框内容会改变,这个改变将明确指出此程序是否由外部媒体执行的。

clip_image006clip_image008

改变前 改变后

这里,有必要指出的一点是一些智能 USB 闪存驱动器可以被当成 CD/DVD 驱动,而不是标准的驱动(例子可以查看 http://en.wikipedia.org/wiki/U3)在这个特殊的情况下,操作系统会将 USB 驱动以 CD/DVD 的方式处理,因为驱动的类型是在硬件层就被确定的。

更多的信息可以访问 Windows 7 博客

上述改变会在 Windows 7 的 RC 版本中推出。我们计划将在Windows Vista 和 Windows XP 沿用这个机制,这样我们其他的用户也会从这个改变中得益。

谢谢,

Damian Hasse – MSRC Engineering Blogger

参考:

*Postings are provided "AS IS" with no warranties, and confers no rights.*

相关中文博客文章请参考:"应对 AutoRun 的威胁环境,Windows 做出改动 [转译]"

Published Thursday, April 30, 2009 11:05 AM by 微软大中华区安全组