Board logo

标题: [电脑] Office 2016 专业增强版简体中文批量授权版下载 [打印本页]

作者: Boomer    时间: 2015-10-2 23:59     标题: Office 2016 专业增强版简体中文批量授权版下载

版本 16.0.4266.1001

同为 Office 2016 正式版,发行版本新旧顺序:Office 365 版最新,而且最先发布;MSDN 零售版其次;VL 版不但版本最旧,而且是最后才发布

但是,VL 版使用的是传统的安装方式,在安装时可以自行选择需要安装的组件,而 Office 365 版和 MSDN 零售版使用的都是 C2R(即点即用)安装,没有自定义 XML 配置文件的话,直接点击安装就会默认安装全部组件

而且,VL 版安装完毕后,可以直接 KMS 激活,或者用 MAK 激活

补丁更新方式也不相同,VL 版还是传统的 Microsoft Update 更新,其他两种版本是 C2R 安装程序后台静默更新

下载地址:
http://yunpan.cn/cHeuVEYrGiLRQ
提取码 a5d6

下载完毕请核对 SHA1 值
复制内容到剪贴板
代码:
0218F50774AAB63AF7755B0986CDB9972B853E44
感谢俄罗斯朋友 Face66 @ ru-board 提供
作者: Boomer    时间: 2015-10-3 00:06

说人话:
之前的 Office 365 版,要通过 Office 365 订阅账户激活;MSDN 零售版,需要用零售密钥激活;VL 版,只要用 KMS 激活,也可以用批量授权密钥激活,激活是最方便的。其实之前流传的激活方式,也不过就是把安装好的零售版或者订阅版,自行改造成 VL 版再激活,既然这样,为什么不安装官方的 VL 版呢

C2R 俗称微软全家桶,一运行 setup.exe 就强制安装所有组件,不管用不用得上都安装,也没有反悔的机会,除非安装前自己指定 configuration.xml 配置文件;VL 版还是传统的 MSI 安装,安装的时候不要的组件自己直接去掉就行
作者: chmzpc    时间: 2015-10-3 00:08

posted by wap, platform: Galaxy Note III
马克
作者: reg-neo    时间: 2015-10-3 05:10

posted by wap, platform: 小米 NOTE
马克必须的
作者: ztxzhang518    时间: 2015-10-3 08:05

posted by wap, platform: Galaxy Note III
马克~~~
作者: 去日留痕    时间: 2015-10-3 08:18

posted by wap, platform: iPhone
谢谢楼主分享!
作者: 螺纹    时间: 2015-10-3 09:29

posted by wap, platform: Meizu MX4
等起床就去msdn看看
作者: 螺纹    时间: 2015-10-3 09:30

posted by wap, platform: Meizu MX4
等起床就去msdn看看
作者: qxxqxx    时间: 2015-10-3 09:48

posted by wap, platform: Chrome
感谢,另外请问这个SHA1 值0218F50774AAB63AF7755B0986CDB9972B853E44  怎么检测
作者: Boomer    时间: 2015-10-3 10:22

引用:
原帖由 螺纹 于 2015-10-3 09:29 发表
posted by wap, platform: Meizu MX4
等起床就去msdn看看
MSDN 现在只有零售版,这个版本目前只有 VLSC 才有
作者: Boomer    时间: 2015-10-3 10:22

引用:
原帖由 qxxqxx 于 2015-10-3 09:48 发表
posted by wap, platform: Chrome
感谢,另外请问这个SHA1 值0218F50774AAB63AF7755B0986CDB9972B853E44  怎么检测
用 Windows PowerShell 就可以
get-filehash 文件名 -algorithm sha1
作者: fffhxy    时间: 2015-10-3 10:34

感谢lz
作者: 马里奥派对    时间: 2015-10-3 10:34

问下这个VL版怎么激活?
作者: qxxqxx    时间: 2015-10-3 11:26

posted by wap, platform: HTC
引用:
原帖由 @Boomer  于 2015-10-3 10:22 发表
用 Windows PowerShell 就可以
getfilehash 文件名 algorithm sha1
是否下完装上就行,无需验证?
作者: Boomer    时间: 2015-10-3 11:27

引用:
原帖由 qxxqxx 于 2015-10-3 11:26 发表
posted by wap, platform: HTC
是否下完装上就行,无需验证?
当然也可以…验证只是为了核对下载回来的文件是否与源文件完全一致
作者: linkyw    时间: 2015-10-3 11:48

posted by wap, platform: VIVO
马克啊谢谢lz
作者: qxxqxx    时间: 2015-10-3 11:49

posted by wap, platform: HTC
引用:
原帖由 @Boomer  于 2015-10-3 11:27 发表
当然也可以…验证只是为了核对下载回来的文件是否与源文件完全一致
这样啊,再次感谢(╯3╰)
作者: 長瀬湊    时间: 2015-10-3 12:12

是不是可以电话激活了?
作者: gensaya    时间: 2015-10-3 12:21

我要X64的
作者: hmilychen    时间: 2015-10-3 12:31

posted by wap, platform: Chrome
32位还是64位,有分吗
作者: kerorozhou    时间: 2015-10-3 13:52

posted by wap, platform: Galaxy S6
要是365里面带visio就好了,哪怕稍微涨一点儿价
作者: 8000008215    时间: 2015-10-3 13:54

这个是64位还是32位的啊、
作者: wsz123    时间: 2015-10-3 14:58

posted by wap, platform: Galaxy Nexus
good
作者: snakeason    时间: 2015-10-3 15:17

求迅雷下载
作者: 怪物甲    时间: 2015-10-3 15:28

posted by wap, platform: Chrome
mark一下先吧,或者等itellyou上更新
作者: hotdrummer    时间: 2015-10-3 15:39

posted by wap, platform: iPhone
马克吐温
作者: 凤凰    时间: 2015-10-3 15:50

posted by wap, platform: iPod iTouch
学习了
作者: vyou    时间: 2015-10-3 15:52

32位的。已安装。谢谢lz分享。
作者: mailps3    时间: 2015-10-3 21:28

posted by wap, platform: iPhone
mark
作者: 186000    时间: 2016-1-18 16:18

mark
作者: ultra312    时间: 2016-1-19 02:07

posted by wap, platform: GALAXY NOTE II
mark
作者: agefan    时间: 2016-1-19 07:02

posted by wap, platform: nubia Z7 Max
马克斯韦尔
作者: xbox36000    时间: 2016-1-19 07:11

posted by wap, platform: OPPO
好东西啊
作者: 忍者大湿    时间: 2016-1-19 08:51

posted by wap, platform: iPhone
marl
作者: 蛇酱    时间: 2016-1-19 10:57

给不上激骚了
作者: kalarrd    时间: 2016-1-19 11:17

马克了。
作者: seal13    时间: 2016-1-19 11:19

posted by wap, platform: Samsung
Ma一个
作者: kevinlwj    时间: 2016-1-19 11:21

安装后有多大?
作者: hanbynjjdhb    时间: 2016-1-19 12:43

网上找的版本16.0.4266.1003,不知有何区别
作者: 杜斯坦    时间: 2016-1-19 12:59

posted by wap, platform: iPhone
感谢楼主分享,下载后提示是32位的无法升级,求个64位的
作者: Karios    时间: 2016-1-19 13:06

posted by wap, platform: Samsung
同求個64位的,謝謝。
作者: xiduopan    时间: 2016-1-19 17:14

mark回去撸
作者: Kuzuryuusen    时间: 2016-1-19 17:19

posted by wap
这SHA-1哪儿来的?与MSDN网站上的不一样哦小心中招
作者: bigwizard    时间: 2016-1-19 18:03

posted by wap, platform: Galaxy Note
mmark,好人
作者: handsomeken    时间: 2016-1-19 18:49

posted by wap, platform: 华为 Ascend Mate 7
200多一年5台设备带onedrive还要什么自行车
作者: mashimano    时间: 2016-1-19 19:09

谢谢楼主分享!
作者: Boomer    时间: 2016-1-19 19:56

posted by wap, platform: Android
引用:
原帖由 @Kuzuryuusen  于 2016-1-19 17:19 发表
这SHA1哪儿来的?与MSDN网站上的不一样哦小心中招
看一下主帖那么难?你这是 C2R 安装的零售版,我发的是 MSI 安装的批量授权版
作者: sinew    时间: 2016-1-19 21:06

posted by wap, platform: iPhone
马克多些
作者: win.evan    时间: 2016-1-19 21:09

mark
作者: 超合金鱼佬    时间: 2016-1-19 22:08

posted by wap, platform: Firefox
马克下载
作者: Simy    时间: 2016-1-19 22:23

posted by wap, platform: Meizu Pro 5
马克去
作者: Kuzuryuusen    时间: 2016-1-19 22:33

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-19 19:56 发表
看一下主帖那么难?你这是 C2R 安装的零售版,我发的是 MSI 安装的批量授权版
那你还是没回答我的问题呢。这个SHA-1是哪里来的?MSDN上面找不到。
________
发送自TGFC Android Beta客户端
作者: liuwei973    时间: 2016-1-19 23:53

mark~~~~~~~~~
作者: talktan    时间: 2016-1-19 23:56

这个要mark
谢谢lz分享
作者: konovalov    时间: 2016-1-20 01:36

posted by wap, platform: iPhone
http://pan.baidu.com/s/1sjDsjTF

这里有64位版,32位的跟lz那个大小一样

本帖最后由 konovalov 于 2016-1-20 01:37 通过手机版编辑
作者: sonic4747    时间: 2016-1-20 01:39

posted by wap, platform: VIVO Xplay3S
一句话麻烦。
作者: ayumi囧    时间: 2016-1-20 08:26

posted by wap, platform: SONY Xperia Z3
mark
作者: aiboers110    时间: 2016-1-20 10:31

posted by wap, platform: 小米 MI 2S
没有百度云?
作者: 720    时间: 2016-1-20 10:33

马克一个
作者: zxx212    时间: 2016-1-20 11:21

以前一直用2003,因为别人都用2010以上了,被迫现在用office2007了,呵呵
作者: Boomer    时间: 2016-1-20 12:32

posted by wap, platform: Android
引用:
原帖由 @Kuzuryuusen  于 2016-1-19 22:33 发表
那你还是没回答我的问题呢。这个SHA1是哪里来的?MSDN上面找不到。
________
发送自TGFC Android Beta客户端
VLSC

这次 MSDN 不提供 MSI 格式安装的版本
作者: senna    时间: 2016-1-20 12:34

马克一下!!!
作者: Kuzuryuusen    时间: 2016-1-20 12:49

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-20 12:32 发表
VLSC

这次 MSDN 不提供 MSI 格式安装的版本
可惜我没有VLSC账户无法验证。那么作为没有VLSC账户的普通人,有无公开的方式验证该SHA1的真实性?
如果没有,我的建议依然是谨慎下载"网友提供"的东西,最好还是找MSDN这类可以公开验证真实性的版本。不要忘了前车之鉴。
________
发送自TGFC Android Beta客户端
作者: Tchaikovsky    时间: 2016-1-20 13:52

posted by wap, platform: Chrome
都出道16了,我还10呢
作者: para    时间: 2016-1-20 23:17

引用:
原帖由 Kuzuryuusen 于 2016-1-19 22:33 发表
posted by wap, platform: GOOGLE Nexus 5
那你还是没回答我的问题呢。这个SHA-1是哪里来的?MSDN上面找不到。
________
发送自TGFC Android Beta客户端
他不是说了这是大客户版……MSDN上怎么可能有,SHA1当然只是这个版本的,防止你下载时出错而已。
作者: dorn    时间: 2016-1-20 23:24

mark!
作者: Boomer    时间: 2016-1-21 00:36

posted by wap, platform: Android
引用:
原帖由 @Kuzuryuusen  于 2016-1-20 12:49 发表
可惜我没有VLSC账户无法验证。那么作为没有VLSC账户的普通人,有无公开的方式验证该SHA1的真实性?
如果没有,我的建议依然是谨慎下载"网友提供"的东西,最好还是找MSDN这类可以公开验证真实性的版本。不要忘了前车之鉴。
________
发送自TGFC Android Beta客户端
挂载这个 ISO 之后,安装文件都带微软数字签名的…数字签名可造不了假
作者: 你猜猜看试试    时间: 2016-1-21 00:37

posted by wap, platform: iPhone
马克
作者: TJ-NNY    时间: 2016-1-21 01:42

posted by wap, platform: iPhone
引用:
原帖由 @Boomer  于 2016-1-21 00:36 发表
挂载这个 ISO 之后,安装文件都带微软数字签名的…数字签名可造不了假
我钻一下牛角尖,但是没办法分辨是beta还是正式版
当然现在时时刻刻更新,sp都取消了

本帖最后由 TJ-NNY 于 2016-1-21 01:43 通过手机版编辑
作者: kissr1981    时间: 2016-1-21 04:18

posted by wap, platform: iPhone
先马克再说
作者: Kuzuryuusen    时间: 2016-1-21 04:29

posted by wap
引用:
原帖由 @para  于 2016-1-20 23:17 发表
他不是说了这是大客户版……MSDN上怎么可能有,SHA1当然只是这个版本的,防止你下载时出错而已。
SHA-1最重要的作用是保证下载你硬盘上的文件与“别人”硬盘上的文件一致。问题的关键在于如何确认这个“别人”是谁?

以MSDN为例,SHA-1公开可查,可以确认这个“别人”是微软。
但顶楼这个文件,只能确认“别人”是“俄罗斯朋友 Face66 @ ru-board”。

信任谁呢?请选择。
作者: Kuzuryuusen    时间: 2016-1-21 04:59

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-21 00:36 发表
挂载这个 ISO 之后,安装文件都带微软数字签名的…数字签名可造不了假
避免造假只是一方面。另一方面,这么说吧,即便该俄罗斯网友诚实可靠,还是没法确认这人自己下载的时候有没有出错,你说是吧?
使用SHA-1校验第一步就是要确认其来源可信。若无法确认,又跟随便上网瞎下载有何区别?
________
发送自TGFC Android Beta客户端
作者: Boomer    时间: 2016-1-21 05:58

posted by wap, platform: Android
引用:
原帖由 @Kuzuryuusen  于 2016-1-21 04:29 发表
SHA1最重要的作用是保证下载你硬盘上的文件与“别人”硬盘上的文件一致。问题的关键在于如何确认这个“别人”是谁?

以MSDN为例,SHA1公开可查,可以确认这个“别人”是微软。
但顶楼这个文件,只能确认“别人”是“俄罗斯朋友 Face66 @ ruboard”。

信任谁呢?请选择。
因为安装文件都有微软的数字签名,所以就保证了每一个字节都是微软官方签发,外人改动或者传输中错误一个字节,数字签名就会失效…你可以好好想想这个道理
作者: Kuzuryuusen    时间: 2016-1-21 06:31

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-21 05:58 发表
因为安装文件都有微软的数字签名,所以就保证了每一个字节都是微软官方签发,外人改动或者传输中错误一个字节,数字签名就会失效…你可以好好想想这个道理
数字签名不能代替校验。况且数字签名的可靠性还是不如校验,只有校验才能保证二进制级别的一致性。所以校验码的来源无比重要。
________
发送自TGFC Android Beta客户端
作者: aqi    时间: 2016-1-21 06:45

posted by wap, platform: iPhone
引用:
原帖由 @Kuzuryuusen  于 2016-1-21 06:31 发表
数字签名不能代替校验。况且数字签名的可靠性还是不如校验,只有校验才能保证二进制级别的一致性。所以校验码的来源无比重要。
________
发送自TGFC Android Beta客户端
数字签名是哈希算法计算生成你说的校验串后用私钥加密,所以才叫签名。
验证签名时,会用对应的数字证书(公钥)解开签名,得到校验串1,然后再用被校验文件算一次得到校验串2,对比这两个串就行了。
所以数字签名很可靠啊。
作者: Kuzuryuusen    时间: 2016-1-21 08:37

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @aqi  于 2016-1-21 06:45 发表
数字签名是哈希算法计算生成你说的校验串后用私钥加密,所以才叫签名。
验证签名时,会用对应的数字证书(公钥)解开签名,得到校验串1,然后再用被校验文件算一次得到校验串2,对比这两个串就行了。
所以数字签名很可靠啊。
我还是觉得数字签名无法替代校验码。毕竟还有些文件没有签名。数字签名也无法在二进制上确认特定文件的一致性。比方说微软每天发行的带签名的文件成百上千,但是"版本号16.0.XXXX的office2016简体中文版"只有一个。光凭签名如何确认是哪一个?
________
发送自TGFC Android Beta客户端
作者: para    时间: 2016-1-21 09:19

引用:
原帖由 Kuzuryuusen 于 2016-1-21 04:29 发表
posted by wap
SHA-1最重要的作用是保证下载你硬盘上的文件与“别人”硬盘上的文件一致。问题的关键在于如何确认这个“别人”是谁?

以MSDN为例,SHA-1公开可查,可以确认这个“别人”是微软。
但顶楼这个文件, ...
那就是只要官方不公开SHA1,你都不信任下载喽?有必要这么小心吗?要不要每个下载都在虚拟机先安装一遍试试啊?
作者: Kuzuryuusen    时间: 2016-1-21 09:29

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @para  于 2016-1-21 09:19 发表
那就是只要官方不公开SHA1,你都不信任下载喽?有必要这么小心吗?要不要每个下载都在虚拟机先安装一遍试试啊?
不太准确。如果官方不公布SHA1,我不会信任任何"网盘"下载,只会借助有理由相信的途径比如官方网站。现实是MSDN有SHA1供大众查阅实际上是提供方便了。
有没有必要这么小心你得问问自己将来会用这些软件干啥。
________
发送自TGFC Android Beta客户端
作者: Boomer    时间: 2016-1-21 09:43

引用:
原帖由 Kuzuryuusen 于 2016-1-21 09:29 发表
posted by wap, platform: GOOGLE Nexus 5
不太准确。如果官方不公布SHA1,我不会信任任何"网盘"下载,只会借助有理由相信的途径比如官方网站。现实是MSDN有SHA1供大众查阅实际上是提供方便了。
有没有必要这么小心你 ...
光是你 76# 的回复就是在扯了,数字签名恰恰就是证明所有文件在二进制上就是每个字节一致的,怎么还没搞清楚?

另外,微软现在签发的安装包,所有的可执行的 EXE MSI CAB 文件都有签名,TXT 文件是不能签名但是有任何影响?

这年头发个东西,只要是带签名的,懂的人都秒懂,主帖给个 SHA-1 是为了方便大家下载之后一次性校验整体有没有出错,因为单个文件的数字签名要逐个检查,你怀疑这个除了说明你不懂其他什么都说明不了…

所以,一个安装包,全部的文件都是微软官方签发的,装好之后是简体中文的,那么还有其他任何问题么?

最后说一点,远景有人有 VLSC 账号的,截图证明 VLSC 本身就不提供任何下载文件的校验码,而现在 VLSC 是批量授权版本惟一的来源,如果你不要 VLSC 的批量授权版,又没人不准你用 MSDN 的零售版,自己解决激活问题就是

[ 本帖最后由 Boomer 于 2016-1-21 09:53 编辑 ]
作者: Kuzuryuusen    时间: 2016-1-21 10:53

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-21 09:43 发表
光是你 76# 的回复就是在扯了,数字签名恰恰就是证明所有文件在二进制上就是每个字节一致的,怎么还没搞清楚?

另外,微软现在签发的安装包,所有的可执行的 EXE MSI CAB 文件都有签名,TXT 文件是不能签名但是有任何影响?

这年头发个东西,只要是带签名的,懂的人都秒懂,主帖给个 SHA1 是为了方便大家下载之后一次性校验整体有没有出错,因为单个文件的数字签名要逐个检查,你怀疑这个除了说明你不懂其他什么都说明不了…

所以,一个安装包,全部的文件都是微软官方签发的,装好之后是简体中文的,那么还有其他任何问题么?

最后说一点,远景有人有 VLSC 账号的,截图证明 VLSC 本身就不提供任何下载文件的校验码,而现在 VLSC 是批量授权版本惟一的来源,如果你不要 VLSC 的批量授权版,又没人不准你用 MSDN 的零售版,自己解决激活问题就是
这么问吧:顶楼的校验码是多余的咯对不对?

我是在普及数字安全的基本原则,那就是来源可信。远景有人有VLSC账户,那很好,对于那人来说他有可信来源。可是对于没有账户的人来说并无意义。

顶楼那个文件也许是好的,但我没有可信的验证手段。当然了,各人的数字安全原则不一样,我只是阐明我认为最可靠的方式而已。
你那句"安装之后"实在笑喷,数字安全不是开玩笑,安装之后就晚啦。
________
发送自TGFC Android Beta客户端
作者: Boomer    时间: 2016-1-21 11:03

引用:
原帖由 Kuzuryuusen 于 2016-1-21 10:53 发表
posted by wap, platform: GOOGLE Nexus 5
这么问吧:顶楼的校验码是多余的咯对不对?

我是在普及数字安全的基本原则,那就是来源可信。远景有人有VLSC账户,那很好,对于那人来说他有可信来源。可是对于没有账户的 ...
不是多余的,因为除了你以外的坛友都想一次性校验全部的文件,而你有闲心的话可以逐个文件检查数字签名

因为全部文件都有微软数字签名,所以安装绝对不会危害安全,不存在什么安装之后就晚了的问题,明白?

你要不信数字签名的话,可以写论文论证,只要能发在国际权威期刊上,保证你瞬间成为世界顶级计算机科学家

这种扯淡的回复到此为止,其他需要做的事情多了
作者: Kuzuryuusen    时间: 2016-1-21 11:16

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-21 11:03 发表
不是多余的,因为除了你以外的坛友都想一次性校验全部的文件,而你有闲心的话可以逐个文件检查数字签名

因为全部文件都有微软数字签名,所以安装绝对不会危害安全,不存在什么安装之后就晚了的问题,明白?

你要不信数字签名的话,可以写论文论证,只要能发在国际权威期刊上,保证你瞬间成为世界顶级计算机科学家

这种扯淡的回复到此为止,其他需要做的事情多了
是啊,一次性校验全部文件,问题是和谁校验?和俄罗斯网友吗?
我不信任俄罗斯网友,所以连下载下来逐个校验的闲心都不会有。你可以认为这是扯淡,我认为对任何看重数字安全的人来说这都是极其严肃的事情。
________
发送自TGFC Android Beta客户端
作者: Boomer    时间: 2016-1-21 11:32

引用:
原帖由 Kuzuryuusen 于 2016-1-21 11:16 发表
posted by wap, platform: GOOGLE Nexus 5
是啊,一次性校验全部文件,问题是和谁校验?和俄罗斯网友吗?
我不信任俄罗斯网友,所以连下载下来逐个校验的闲心都不会有。你可以认为这是扯淡,我认为对任何看重数字安全 ...
对啊,当然是和首发的俄罗斯网友校验

比如,现在我有很多个小文件,每一个都带微软的数字签名,然后我把全部的文件打包到单个的文件里,你收到之后首先校验这单个文件的 SHA-1,单个的这个大文件一致的话,难道解开之后得到的任意一个单体文件会不一致?

这个逻辑问题你得好好想想…
作者: qtxs    时间: 2016-1-21 11:37

posted by wap, platform: 小米 4
马克思主义,谢谢楼主了
作者: Kuzuryuusen    时间: 2016-1-21 12:22

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-21 11:32 发表
对啊,当然是和首发的俄罗斯网友校验

比如,现在我有很多个小文件,每一个都带微软的数字签名,然后我把全部的文件打包到单个的文件里,你收到之后首先校验这单个文件的 SHA1,单个的这个大文件一致的话,难道解开之后得到的任意一个单体文件会不一致?

这个逻辑问题你得好好想想…
这逻辑建立在信任俄罗斯网友的基础上。而我不信任他,就这么简单。
等一下,你是说这个包是俄罗斯网友打的?抱歉我实在没那么勇敢啊。。。
________
发送自TGFC Android Beta客户端
作者: Boomer    时间: 2016-1-21 12:37

引用:
原帖由 Kuzuryuusen 于 2016-1-21 12:22 发表
posted by wap, platform: GOOGLE Nexus 5
这逻辑建立在信任俄罗斯网友的基础上。而我不信任他,就这么简单。
等一下,你是说这个包是俄罗斯网友打的?抱歉我实在没那么勇敢啊。。。
________
发送自TGFC Android  ...
文件打包那是和你打个比方,这都不明白?

你信不信任他有什么关系?所有文件都是微软数字签名的,他改一个字节签名就失效了
作者: aqi    时间: 2016-1-21 12:59

posted by wap, platform: iPhone
引用:
原帖由 @Kuzuryuusen  于 2016-1-21 08:37 发表
我还是觉得数字签名无法替代校验码。毕竟还有些文件没有签名。数字签名也无法在二进制上确认特定文件的一致性。比方说微软每天发行的带签名的文件成百上千,但是"版本号16.0.XXXX的office2016简体中文版"只有一个。光凭签名如何确认是哪一个?
________
发送自TGFC Android Beta客户端
嗯嗯,尝试理解下,你的意思是说:
1. 对于ISO内的数据文件,没有签名,所以还是有风险。
2. 对于整个ISO文件之类的来说,可能会有被恶意重新打包、或者虽然是微软发布的但用途不是这个的风险。

如果是这两个的话,确实还需要大文件的签名或者哈希校验码,不过前者微软不会做吧,后者只能靠发布者的人品和后期用户鉴别了。。。
作者: 加州IT男    时间: 2016-1-21 12:59

一知半解就钻牛角尖还要科普,还不如不说话呢,反正又不下

我其实是想问问有英文版的吗,有个老墨同事想让我帮他儿子电脑装一下~
作者: Boomer    时间: 2016-1-21 13:04

引用:
原帖由 aqi 于 2016-1-21 12:59 发表
posted by wap, platform: iPhone
嗯嗯,尝试理解下,你的意思是说:
1. 对于ISO内的数据文件,没有签名,所以还是有风险。
2. 对于整个ISO文件之类的来说,可能会有被恶意重新打包、或者虽然是微软发布的但用途不 ...
所以他的观点完全站不住脚,因为微软把这个 ISO 内的数据文件全部加上了数字签名。。第一点就不成立了,后面就别说了

事实上他一开始胡搅蛮缠的时候可是连数字签名这个概念都不懂
作者: Boomer    时间: 2016-1-21 13:04

引用:
原帖由 加州IT男 于 2016-1-21 12:59 发表
一知半解就钻牛角尖还要科普,还不如不说话呢,反正又不下

我其实是想问问有英文版的吗,有个老墨同事想让我帮他儿子电脑装一下~
英文版的可以在 MDL(mydigitallife)找到…
作者: Kuzuryuusen    时间: 2016-1-21 15:31

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @Boomer  于 2016-1-21 12:37 发表
文件打包那是和你打个比方,这都不明白?

你信不信任他有什么关系?所有文件都是微软数字签名的,他改一个字节签名就失效了
嗯,所以你会从网盘下载一个不知道哪儿来的包,然后寄希望于解开以后里面的文件有数字签名。至于那些文件到底是啥,安装以后就知道了反正有签名肯定无害。这是你的做法对么?
我个人反正无法接受啊,情愿从第一步就确保来源可信。
________
发送自TGFC Android Beta客户端
作者: Kuzuryuusen    时间: 2016-1-21 15:43

posted by wap, platform: GOOGLE Nexus 5
引用:
原帖由 @aqi  于 2016-1-21 12:59 发表
嗯嗯,尝试理解下,你的意思是说:
1. 对于ISO内的数据文件,没有签名,所以还是有风险。
2. 对于整个ISO文件之类的来说,可能会有被恶意重新打包、或者虽然是微软发布的但用途不是这个的风险。

如果是这两个的话,确实还需要大文件的签名或者哈希校验码,不过前者微软不会做吧,后者只能靠发布者的人品和后期用户鉴别了。。。
我一般只在乎校验,校验可靠的前提下不怎么在乎签名。后者很多软件公司官网都会提供吧,至少MSDN有。来源不明的文件,电影音乐无所谓,重要软件比如操作系统office之类我是不敢碰。
________
发送自TGFC Android Beta客户端
作者: yuxiao    时间: 2016-1-22 10:13

马克,回家下
作者: acshanty    时间: 2016-1-22 11:05

谢谢楼主!
作者: Boomer    时间: 2016-1-22 15:08

引用:
原帖由 Kuzuryuusen 于 2016-1-21 15:31 发表
posted by wap, platform: GOOGLE Nexus 5
嗯,所以你会从网盘下载一个不知道哪儿来的包,然后寄希望于解开以后里面的文件有数字签名。至于那些文件到底是啥,安装以后就知道了反正有签名肯定无害。这是你的做法对么 ...
什么叫做“寄希望”?这是因为别人在国外发布的时候就说了,这是 VLSC 拿来原封不动的文件,我下载完了之后看了确实都是微软官方签名的有效安装包,然后才上传到国内的空间给大家下载

如果发布者说了这镜像是自己做的,我根本就不会下载;如果我下载之后发现没有数字签名,我自己就不会安装,更不会再上传

什么逻辑这是…
作者: executor    时间: 2016-1-22 16:07

谢谢楼主。

想问下什么情况下建议升级到office2016?我好像还用的是07




欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/) Powered by Discuz! 6.0.0