学校机房管理经验交流材料：机房硬件管理与病毒防护.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,机房硬件管理与病毒防护,作为机房管理员，工作量非常的大，且技术性强。如何能有效地管理和维护机房,?,这是大家都感兴趣的话题，以下是我们对机房的管理经验：,一、机房环境与硬件管理,1,电源问题。不稳定的电源是对电脑的极大威胁。有时会造成几十台电脑不能正常开机，在夏天这个用电的高峰季节更显得尤为突出。为此学校应添置电源稳压器是必不可少的。同时要随时检查供电情况，使之符合标准。我校电力比较稳定，学校有有大功率的稳压器，保证机房电力稳定。,2,灰尘问题。学校机房使用率高，来往人员多，灰尘量自然比较大。一个学期下来，光是机箱外面就是厚厚的一层，更不用说内部的主板和其他部件了，为了避免部分元件散热不好，我们应该每学期定期对机箱内部元件清洁，减少因灰尘受潮而形成短路事故的发生。所以保持机房清洁十分重要，我校学生进入机房都是穿鞋套，如果不穿鞋套必须脱鞋子进入。,3,光线问题。若显示器长期受强光照射容易加速显像管老化，后果就是会降低发光率，另一方面，机房的光线太暗对教学也不利。因此光线太强或太弱对长时间使用显示器的学生的眼睛都会造成一定的损伤。为此，要在机房合理安装灯具照明，在窗户上添加窗帘，这样可以方便我们控制。,4,温度湿度问题。我们都知道电脑的很多部件都要在一定的温度湿度范围内才能正常工作。否则，频繁的死机、非法操作、元件的烧毁等将是不可避免的。因此我们要天天开窗通风,这样做的好处有很多,而很多老师忽略了这一点,开窗通风,可以使机房内的温度不致于过高,而且可以有效去除机房的异味。作为机房管理员，我每天早上第一件事，就是打开机房，开窗通风，要是夏天则打开风扇，让室内空气流通。这样也可以减少机房空气对健康的影响。,5,雷击问题,作为计算机机房防雷、接地等设施不可缺少。在雷雨时最好不要开机，以保障师生安全。,通常雷电侵入室内有三条主要途径：一是从电源线入侵；二是从信号线,(,如通讯线路、电视天线、计算机网络,),入侵；三是雷击大地使地电位升高形成的反击。因此，建筑物上的避雷针只能解决建筑物本身的防雷问题，而无法使接通电源的各种电器，尤其是具有信号接收功能的电视机、电话机、电台、电脑等免受雷击。所以，在雷雨天，人们应特别重视电器设备的防雷，否则极有可能给机房造成不必要的损失。,在一般计算机中的硬盘大多能用到五年甚至更长的时间，但学生机房中的硬盘用上一两年后就会出现大面积的损坏，这使硬盘成为学生机房中最脆弱的部分。造成这个问题的原因除了上面说的机房环境问题外，另一个更重要的原因在于学生非常规的操作，在硬盘正在读写数据时，强行关闭主机电源或让硬盘反复通断电。通过适当的设置，我们可以大量减少硬盘的损坏，设置方法为在,CMOS,中的电源管理部分设置按下电源按钮,4,秒后才切断主机电源，在,Windows,的电源管理中设置“按下电源按钮时关机”。此外，在教学中要求学生按正常方法操作计算机，计算机死机时，尽量按复位按钮重启计算机，不要按电源按钮关机后再开机启动计算机。,另外，教师在切断机房电源的时候，应该检查每台计算机是否已经关闭，不能图方便，直接切断电源，这样会直接影响硬盘的寿命，甚至使硬盘直接报废。,保护好脆弱的硬盘,小配件的管理,学生机房里的键盘、鼠标和耳麦等小配件的管理也是令我们头疼的,件事，也是损坏率很高的部件。学生好奇心强，有的还有捣乱心理，可以说学校机房的管理员都遇到过鼠标、键盘的缺损情况。甚至还有些学生把键盘上的键掐出来换到其他位置，有些学生插拔鼠标，键盘，网线，等线路部分，破坏凳子、桌子等现象也经常有，这给我们的维护工作带来更多困难。为此我们学校从学生开始上信息技术课起，就要制定出管理制度，作为计算机教师应严格要求学生养成好习惯。,我校采取了一列措施，每个班级都设信息技术课代表，制定小组组长，每次课前，填写上机记录表，下课后检查计算机是否正常，专人专机，同时互相监督，并让学生认识到机房是学校最宝贵的资源，大家都应该爱惜它。,建立健全机房管理制度,每个学校都应该根据自己的实际情况，建立,计算机网络教室管理制度,、,计算机网络教室管理员职责,、,学生上机管理制度,等相应的管理制度和办法，并严格执行相应的管理制度，教师和学生都明确自己的职责和义务，出现问题能够有解决和处理的依据，这样在一定程度上能够减少机房管理维护的难度。,总之，机房管理维护工作虽然工作量大，但只要我们从制度及软件、硬件多方面入手来进行管理，在平时养成保养和维护的好习惯，就能减少故障的发生。,二、计算机病毒的有效防范,（一、）广播域的隔离：,虽然我们的计算机有系统还原功能，但是有些时候，需要保存一些资料，所以其他分区一般设定为不还原，这就为病毒提供了机会，一旦病毒到了其他分区，如,D,盘，那么只要一开机，双击磁盘分区，系统就会染上病毒，并且冒充网关，使整个网络瘫痪。,机房的网络应该与学校办公网络进行隔离，方法有：,1,、划分,vlan,2,、在机房中，用一台服务器作为代理服务器，安装两块网卡，并用共享方式上网，以这台服务器为网关，那么整个机房就成一个广播域。可以有效防范机房成为学校办公网络瘫痪的元凶。,3,、机房中安装路由器，也可以隔离广播域。,VLAN,（,Virtual Local Area Network,）即虚拟,局域网,，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。,IEEE,于,1999,年颁布了用以标准化,VLAN,实现方案的,802.1Q,协议标准草案。,VLAN,技术允许网络管理者将一个物理的,LAN,逻辑地划分成不同的,广播域,（或称虚拟,LAN,，即,VLAN,），每一个,VLAN,都包含一组有着相同需求的计算机工作站，与物理上形成的,LAN,有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个,VLAN,内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理,LAN,网段。一个,VLAN,内部的广播和单播流量都不会转发到其他,VLAN,中，即使是两台计算机有着同样的网段，但是它们却没有相同的,VLAN,号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。,VLAN,是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了,VLAN,头，用,VLAN ID,把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。,既然,VLAN,隔离了广播风暴，同时也隔离了各个不同的,VLAN,之间的通讯，所以不同的,VLAN,之间的通讯是需要有路由来完成的。,什么是,VLAN?,组策略的使用,1,、如果计算机安装了卡巴斯基等杀毒软件，可以通过组策略，限制学生修改,计算机的系统时间。防止杀软失效。,2,、可以通过组策略限制优盘的使用，避免学生自己带优盘来使用。,3,、组策略的功能还有很多，如限制修改,ip,地址等等，具体方法，大家可以自己尝试。,（二、）安全用户的设置,还有一种行之有效的方法就是可以在计算机中开启,guest,帐户，并且对,guest,用户进行一些设置：我校的做法是，,guest,用户不可以结束多媒体学生端的进程（,student3,进程），不可以修改注册表，也就不可以安装软件。,学生上课就是在,guest,帐户下，这样既不能私自安装一些游戏，如,QQ,等，也可以将病毒彻底挡在门外，即使计算机中了木马，由于,guest,账户的权限设置，不可以对注册表进行改动，所以病毒也没有办法运行，这样可以最大程度上保证计算机的安全。我校机房也采用了这样的计算机系统。,这样做也带来了一些不便，比如有些时候需要对计算机进行修改的时候，所以平时一般采用安全用户的方法，需要的时候再将机房的系统进行恢复。,三、系统的安装与恢复,联想机房与方正机房的管理模式有很多共同之处。,（一、）系统安装的步骤：,1,、利用正版,winxp,光盘对磁盘进行分区，建议采用,ntfs,格式。,2,、安装,winxp,系统，最好采用正版软件。,3,、安装主板、显卡，声卡等驱动,4,、安装常用软件，设置计算机名，,ip,地址，工作组等。,5,、安装还原卡驱动。,四、常见的还原卡问题,1,、计算机自检后，进入方正保护卡第一次安装界面，如未出现方正保护卡第一次安装界面，怎么办？,答：请进入计算机,BIOS,：（,1,）将第一引导顺序,First BOOT,改为,LAN,；（,2,）将,BIOS,中的病毒警告关闭。,2,、第一次安装时，点开始安装后，又自动跳回到此界面，不能进行驱动安装？,答：（,1,）驱动盘错误；（,2,）光驱未读盘。可能是光驱故障，也可能是此时光驱未加载启动。可以换一个光驱重试一下。,3,、为什么不能对磁盘分区的大小设置做改动？,答：由于修改分区大小会破坏方正保护卡对已有系统的保护，所以一旦安装好方正保护卡底层驱动，将不能对分区大小进行改动。,4,、方正保护卡能支持多少引导系统，并能支持到多少分区？,答：目前方正保护卡标准版能支持到,20,个操作系统，每个操作系统最多支持,10,个分区（包括共享分区），最多能支持,64,个分区。,5,、在做分区划分时，暂存区怎么划分？设置多少合适？,答：在分区时，设置了系统分区后，暂存区栏会自动开启，默认状态下是,604M,，我们可手动调整。一般我们推荐暂存区的空间大小为对应的所有保护分区容量的,510%,，根据系统要安装的软件和用途来适当设置。,6,、方正保护卡,windows,驱动在何时安装合适？,答：安装完系统后，安装好计算机硬件驱动和应用软件后，填写好系统,IP,计算机名，工作组，以及网关和子网掩码，,DNS,；再安装方正保护卡,windows,驱动。此驱动一旦安装后，系统将会以此时的系统作为还原基准点。,7,、安装方正保护卡,windows,驱动时提示资料分区未格式化，重启动后为不保护状态？,答：安装方正保护卡,windows,驱动是在所有安装操作及磁盘设定完成后再执行，故要先格式化后再安装。如上情况，只需要将资料盘格式化后，重启计算机即可正常。,