碎片IT资讯

想必大多数朋友都开始测试和使用Office 2010了，不过碎片在近期邮箱换服务器时遇到了一个小问题：我们如何把Outlook 2010中的数据进行导出备份呢？从Outlook 2003开始到Outlook 2007，我们都可以非常容易地在文件菜单中找到导出相关的选项对数据进行导出备份，但到了Outlook 2010似乎没导出功能了。。。啊？不会吧？微软在搞啥飞机？

后来Google了一圈（说错了，应该是Bing了一圈）也没找到相关的选项，今天无意之中发现了导出功能（真是众里寻他千百度，欣喜万分，荣幸之至。。。），特来向大家汇报！！

Outlook 2010 数据导出备份

1.打开 Outlook 2010 在文件菜单中选择打开

2.选择导入选项（仔细看下微软对此选项的描述，你会气吐血的）

3.之后的导出操作就和Outlook 2003/2007的向导相同，偶就不多废话了

话说，这也不能叫碎片本人斗鸡眼（着实为导出文件找了N天），实在是微软做得太不细心了，希望RTM时这里的描述能够改进。

本文将向大家介绍Office 2010 中数字签名的新特性，首先我们将介绍数字签名是什么以及怎样来使用她，然后我们再共同探讨其在Office 2010中的工作细节。

什么是数字签名？

现在、而今、眼目下，越来越多的重要文件、信息都被无纸化办公的电子文件所取代，政府文件、商业机密、财务数据、个人隐私都被越来越多的存储在电子文件当中，而对于全球应用最广泛的办公套件Microsoft Office如何来保护这些重要文件及信息呢？答案就是——数字签名及证书。数字签名主要用于签名电子文件，以确保文档出于其创作人并确保在进行签名后内容未被篡改。笼统的来说，数字签名就是用加密技术作为基础，帮助并减轻与商业交易及文档安全相关的风险。Office 2010中对数字签名的改进主要是为满足跨国企业及国营企业实体对信息安全的需要。

如果要创建一个自己的数字签名，您必须先获得一个数字证书，这个证书将主要用于证明您个人的身份，通常情况下这个证书都从一个受信任的证书颁发机构（CA）获得。如果您还没有自己的数字证书，则可以从微软的合作伙伴Office Marketplace处获取。

插入数字签名

在Word, Excel 和 PowerPoint 2010都可以很容易的添加自己的数字签名，如图：

用户还可以直接在Office 2010的Word, Excel和InfoPath中直接插入Microsoft Office签名行或图章签名行，如图：

Microsoft Office签名行：

图章签名行：

Office 中数字签名是如何工作的？

Office 2007及以后的版本中采用了被称为XML-DSig的开放签名标准，这种标准主要用于替代Office 2003及更早期版本中发展较少的二进制签名方式。XML-DSig主要用于在可读的XML文件格式中进行签名，对于XML-DSig的更多信息您可以参考http://www.w3.org/Signature

Office 2010中的数字签名支持Windows Vista及后续Windows版本中的先进算法（类似椭圆曲线公钥算法），并支持操作系统中更为强大的散列算法，例如SHA-512。与数字签名密切相关的就是数字证书的期限问题，通常情况下个人数字证书的有效期为一年，当证书过期后，其它人就不再会相信您的签名证书了。还好我们可以使用一种被称为XAdES的XML-DSig扩展标准。

什么是XAdES？

XAdES (XML 高级电子签名)是在XML-DSig的基础上做多次层叠和嵌套，以更可靠的进行数字签名。

通过对XAdES的支持，Office已经符合欧盟高级电子签名的1999/93/EC号标准以及巴西新政府的标准，并且它被定义为在巴西数字签名界认可的标准——XAdES。

Office 2010可以创建基于XML-DSig不同强度的XAdES签名级别为下表所示：

注意：Office 2010 Beta只能创建XAdES-T级别的数字签名，但等到Office 2010 RTM时则可创建如上表所示的所有签名级别。

在Office 2010 RTM中创建XAdES签名

默认情况下，Office 2010创建的是XAdES-EPES级别的签名。我们可以通过注册表来指定所创建数字签名的级别，这两个注册表键值分别是XAdESLevel和MinXAdESLevel。

MinXAdESLevel可以设置XAdES签名的级别和强度，以确保满足不同用户的需要。如果时间戳

服务器不可用，XAdES-T及更高的签名级别将失败；如果证书的吊销信息不可用XAdES-C及更

高的签名级别将失败；如果时间戳服务器关闭或down机，您可以尝试XAdES-X-L级别的签名。

当要创建XAdES-T及以上级别的签名时，您需要指定一个时间戳服务器的时间戳查询位置：

在Office 2010 Beta 中创建XAdES签名

如前面所述，Office 2010 Beta 只有创建XAdES-T级别的数字签名。但在XAdESLevel注册表项中我们仍然适用上述（Office 2010 RTM）的解释，但其上限为2，即XAdES-T。TheMinXAdESLevel 键值在Office 2010 Beta中不存在，用户只能通过TimestampRequired键值创建（有时间戳和没有时间戳）两种类型的XAdES签名。

如果要创建一个XAdES-T的签名，您需要设置TimestampRequired（见下图解释）和TSALocation（见上图解释）：

对XAdES签名的建议

如果您需要创建XAdES签名，在不同的场景下我们推荐如下三种级别：

• XAdES-EPES  此为Office默认设置，其签名级别和强度已高过XML-DSig签名
• XAdES-T  此级别需要使用时间戳服务器并符合RFC3161，如何您有时间戳服务器XAdES-T级别将作为您的推荐级别
• XAdES-X-L  如果您有数字签名和时间戳服务器，并且包括全面的证书撤销和证书链信息，我们推荐您使用此级别

各位还记得安装Office时需要输入一个25位字符的安装和激活密钥吗？这就是我们今天的话题。我非常期待与各位企业管理员分享如何建立并管理企业中的激活密钥，以及如何将Windows及Office的激活过程无缝地整合起来。

之前Office 2007的批量授权版本是不需要激活（安装完成）便可以正常使用的，但从Office 2010开始，微软已经更改了Office产品的“开启”过程，这就意味着所有版本（FPP和VL）都需要在激活后才能够正常使用。这就需要大企业的管理员使用到Windows软件保护平台（SPP）,也就意味着管理员需要了解和学习关于Office批量激活的流程。例如：密钥管理服务（KMS）主机可以用于激活Office 2010、Windows 7及Windows Server 2008 R2。当然，即使Office在未被激活的状态下，用户只会看到一个提醒“通知”，但仍能够对Office文档进行操作，例如：打开、保存、编辑及打印等。

本文主要向各位简介批量激活的基本过程及信息，例如配置KMS主机及MAK等。

怎样激活Office 2010批量授权版？

用户在激活Office 2010批量授权版时有两种方式可选：默认采用的是KMS模式——本地激活服务，KMS需要配置一台单独的计算机以代理客户端进行激活过程。另外一种就是MAK方式，其与零售版的激活方式类似：需要通过Internet连接到微软或电话激活。

什么是KMS？

KMS是在企业内部激活所有Office 2010客户端的主机系统，它需要能够通过网络与微软相连。由于KMS采用“轻型”服务，对系统资源占用较少，通常都由企业中的其它服务器来担任此角色。微软内部的KMS服务器已经为内部和公网测试人员激活了超过8000台Office 2010技术预览版，它也同时被用于激活Windows 7和Windows Vista计算机。

批量授权版本的Windows 7或Windows Server 2008 R2可以被配置成为激活Office 2010的KMS主机，当Windows Server 2003安装完KMS Service之后也能够承担这项任务。当管理员首次输入KMS主机的激活密钥并确认时，它将自动到DNS中注册相应的服务记录，因此KMS客户端可以从网络中查询到它。当然，KMS主机也是通过slmgr.vbs脚本来对其进行配置的。

默认情况下，KMS客户端的密钥已经被预先集成到了相应的软件当中，因此最终用户在安装Office Professional Plus 2010时则不再需要手动输入安装密钥。例如，当用户A安装完Office 2010后，它将自动通过DNS在企业中查找KMS服务器并自动进行激活过程。KMS服务器不仅可以激活Word2010、Excel2010和PowerPoint2010，还可以激活Visio2010、Project2010和InfoPath2010。

KMS激活之后并非永久有效，KMS客户端必需在180之内再次连接到KMS服务器上对产品进行激活。在首次激活到下次激活的180天之内，KMS客户端必需主动联系到KMS服务器进行重新激活，激活完成后可以再使用180天。如果由于某些原因激活失败，在接下来的每7天Office 2010都会弹出提示要求用户进行激活。

什么是MAK？

用户只需回想一下Office 2007 FPP（零售版）的激活过程就能够非常容易地理解MAK（Multiple Activation Key）了，当用户安装完Office 2007 FPP后在第一次启动其中一个组件时则会弹出界面要求用户连接到微软的激活服务器进行激活（或电话激活）。

除针对不同企业或组织密钥激活次数不同外，MAK的激活原理和过程与FPP密钥相同。例如，一个企业购买了50套Office 2010，其获得的Oiffice 2010 MAK激活密钥则可以激活50台计算机上所安装的Office 2010。客户端都连接到微软的激活服务器对产品进行激活，每激活一套产品，微软会自动在激活服务器的50个计数中扣除1点。

MAK激活之后产品在重装之前可以在同一计算机中永久使用，用户下次安装也可直接使用MAK密钥进行再次激活（不扣点）。微软会通过一定的算法确认用户是否在同一计算机中进行安装，如果用户更换磁盘或主板等PC大件，微软可能会识别并判断为用户在另一台计算机中进行激活，从而再次扣点。

批量激活Windows和Office 2010的差别是什么？

虽然批量激活Windows和Office 2010所采用的技术相同，还是有如下事项需要用户注意：

• 可配置为激活Office 2010 KMS激活服务器的操作系统有：Windows Server 2003（FPP或VL）和Windows 7、Windows Server 2008 R2的VL版本。
• 如果要在同一台KMS服务器上激活多个产品（如，Office 2010和Windows 7），则需要同时安装并激活Windows KMS主机密钥及Office KMS主机及密钥
• 当达到或超过5台Office 2010计算机连接到KMS服务器上时，它们将被一同激活。对于Windows客户端操作系统（Windows Vista和Windows 7）而言，必需达到25台连接到KMS服务器时才会被激活。

注意：批量授权Office 2010用户可以根据自己企业环境的实际需求选择MKS或MAK激活方式。

Download 32-bit (x86) Office 2010 v14.0.4417.1000: 14.0.4417.1000_Mondo_volume_ship_x86_en-us-wzt.rar

Download 64-bit (x64) Office 2010 v14.0.4417.1000: 14.0.4417.1000_Mondo_volume_ship_x64_en-us-wzt.rar