第11章计算机系统的维护及优化.ppt

单击此处编辑母版标题样式,*,/66,第,11,章 计算机系统的维护及优化,11.1,计算机维护基础,11.2 Windows,注册表的使用及维护,11.3,优化操作系统,11.4,病毒的防范及处理,计算机是我们工作、学习不可缺少的工具，在日常使用的过程中，首先，需要正确地使用好硬软件，其次要定期对计算机进行维护及优化。以保证其能正常发挥作用。,本章我们介绍计算机正确使用常识及系统中硬软件维护和系统的优化等内容。,1,11.1,计算机维护基础,使计算机在平时的使用中充分地发挥效能，尽量少出问题，是我们大家所希望的。,计算机使用不当、维护不当或长时间不维护，首先它不会处于良好的工作状态、时常死机、数据无缘无故地丢失、程序三天两头地出错、预定的任务无法按时完成、同时由于软硬件不在最优或有问题的状态运行，这会大大影响我们的工作效率，更严重的是可能给我们带来重大损失。所以，做好计算机的日常维护工作十分必要。,计算机的使用寿命取决于构成计算机的各功能部件的设计使用寿命和我们在使用中对其维护的程度，设计寿命由浴盆效应决定，使用中的维护程度取决于我们对计算机的硬软件的维护知识的掌握程度和维护方法、步骤、措施、条件、次数的等的把握。,2,11.1.1,计算机使用中对环境的要求,安装合理,、,通风照明,符合要求。,温度条件,：,计算机理想的工作温度应在,10-30,太高或太低都会影响配件的寿命。使用中应注意良好的通风。,湿度条件,：,相对湿度应为,30%-80%,，太高引起一些配件的,短路,。太低易产生,静电,。,防尘处理,：,空气中烟雾、灰尘对计算机影响较大。天长日久会腐蚀各配件的电路板及影响散热。应定期对计算机进行,物理清洁,。,电源要求,：,交流电正常的范围应在,220V10%,，频率范围,50Hz5,，并且具有,良好的接地系统,。特殊应用，应使用,UPS,。,防静电要求,：使用中的配电插座应有良好的接地，为防止静电对计算机造成损害。,防震动和噪音要求,：震动和噪音会造成计算机中部件的损坏（如硬盘的损坏或数据的丢失等），如确实需要将计算机放置在震动和噪音大的环境中应考虑安装防震和隔音设备。,3,1.,系统引导过程,系统上电,POST,运行主引导记录,装载操作系统,运行操作系统,11.1.2,开机上电过程分析,2.,装载操作系统过程分析,Windows,系统引导核心文件,Ntldr,：装载操作系统；,Boot,.,ini,：启动系统选择菜单文件；,N,：检测硬件并建立硬件列表；,Ntoskrnl.exe,：,Windows,内核文件；,各种设备的驱动文件。,3.,运行操作系统过程分析,Windows XP,启动画面结束之前，,按,【F8】,键可,进入,安全模式,。,安全模式启动,一个最小的硬,件和软件系统。,4,11.1.3,计算机使用常识,一、正确使用电源：,电源功率应为负载功率需求的,1.21.5,倍以上，且为优质电源。,正常开关机，开机的顺序是，,先打开外设，再开主机电源。关机顺序相反。,其原因有二：,1,、尽量地减少对主机的损害，,2,、开机顺序不对，可能造成系统无法识别相关硬件，导致无法装载设备驱动程序，严重的可能造成系统文件丢失。,不得频繁地做开机关机的动作。关机后至,开机的间隔时间至少应有,10,秒以上。,关机时,必须先关闭所有的程序，再按正常的顺序退出,，否则有可能损坏应用程序及,丢失,宝贵的,数据,。,开机时、使用中，若发现,任何异常,、风扇不转、转得慢，应,立即关机,，待故障处理完后方可再开机。,用,适当的方法,，定期清理电源内部、风扇周围的油污、灰尘。并给风扇轴承加润滑油。,发现电源风扇存在故障后，应及时更换。,5,二、硬盘的使用：,硬盘应,正确分区,并,格式化,后才能使用。,分区不能太小，,逻辑分区,使用空间,最好不要超过,2/3,。,除系统安装在启动盘上外，其它,任何软件最好安装在,D,盘以后的盘上,，并把占空间的主要文件夹改在启动盘以后的盘上。,安装好软件的硬盘应,及时做好备份,，并在以后安装其它软件前再次做好备份。,硬盘在读写数据时，最好,不要突然关闭机器电源,，有可能使，使用,UPS,。,非正常关机时，应在下次开机时进行硬盘扫描,。,不要,经常对硬盘,进行低级或高级格式化操作,。,不能在,机器工作时搬动计算机,。即使机器未工作时，也应尽量避免搬动机器。,硬盘上的,重要数据,应及时、,定期做好备份,。,在,读取外部数据时，一定要先杀毒,，再使用。,定期对硬盘进行,磁盘碎片整理,、,垃圾清理,，,及时进行,错误修复,。,6,三、光驱的使用：,正确使用托盘出入按钮，托盘不用时，不得打开。,卡盘时，正确使用退盘方法。,严禁使用劣质光盘。,严禁把光驱当硬盘用，经常使用的光盘，应在硬盘上制作虚拟光驱。,光盘不使用时，严禁长期放在光驱内。,正确做好好光驱光头清洁，严禁使用有机溶剂清洁光头。,7,四、显示器的使用：,正确使用好屏保，亮度调至适中，避免频繁开关机。,液晶屏防硬物划、挤伤，分辨率设置为出厂设置。,CRT,显示器怕磁场干扰，放置位置有讲究。,严禁在潮湿、灰大的地方使用机器，外表面脏了，可以用中性清洗剂加软布擦洗，屏幕严禁用有机溶剂擦洗，擦洗屏幕应注意方法得当。,严禁强阳光直射屏幕。,设置好显示器的刷新频率、电源管理。,8,五、键鼠及,USB,设备的使用：,定期用中性清洗液及软布清洗键鼠。,使用中力度适当，做图用键鼠，应使用质量好的，并配有相应的鼠标垫。,避免拉扯线缆。,使用,USB,设备，应注意方向，能不用延长线的，尽量不用。,凡是从其它盘上复制文件到,USB,设备的，应当在卸载后拔出。严禁不卸载直接拔出，卸载的方法很多，注意掌握。,9,删除,U,盘时提示无法停止通用卷设备的解决方法,第一种方法,如果复制的是,U,盘上的文件，则清空剪切板上的内容，或者在硬盘上随便进行一下复制某文件再粘贴的操作。,第二种方法,打开,“,任务管理器,”,的窗口，关闭,“rundll32.exe”,进程。如果有多个,“rundll32.exe”,进程，需要将多个,“rundll32.exe”,进程全部关闭。,第三种方法,打开,“,任务管理器,”,的窗口，关闭,“EXPLORER.EXE”,进程并结束它，然后新建“,EXPLORER.EXE”,任务。,第四种方法,这种方法最简单，但最耗时，那就是，重启你的电脑。,第五种方,：关闭系统的预览功能。方法：双击我的电脑,工具,文件夹选项,常规,任务,使用,windows,传统风格的文件夹，然后点击确定就行了。这样一劳永逸了。无论是多好的,U,盘,，有一种时候是,绝对不能直接插拔,的，那就是仔细看你,U,盘的那个小红灯，小灯在不停闪的时候表示正在不停地读写数据，这时候千万不能拔，否则轻则损坏数据，重则,U,盘报废。,10,六、登录帐户的使用：,设置超级管理员账户的密码，最好是数字与字母的组合，并记录。该账号只在需要对计算机进行高级管理和维护时使用。,建立一个计算机管理员帐户并,设置密码，该账号平时做安装、卸载程序，作一般管理之用。,建立两个普通用户账号并设置密码，该账号作为平时使用计算机之用，其中一个作为上网用。,当发现普通账号有问题时，可以在备份了该账号下的数据文件后删除之，然后再在管理员账号下重新建立新的普通账号使用。,11,一、,软件安装前应注意的问题,：,安装软件前，应仔细搞清软件的功能、版本、许可、兼容性，尤其是对硬件、软件环境的要求、注册、卸载方法。,应仔细搞清该软件可能对系统造成的影响，尽量不要用测试版软件，尤其是盗版软件。,安装任何软件前，应对系统，尤其是注册表进行备份。,同一类型的软件尽量只选择安装一种，避免软件冲突及出现软件兼容不好引发的问题。,对于网络下载的软件特别注意是否捆绑有第三方插件，在安装时注意不要选择。软件下载后一定要进行查杀病毒，在确保安全无毒之后再安装。,应当看清该软件还有哪些附属内容需要一并安装或设置。,应注意安装文件的可执行文件的形式及要求。注意对软件安装路径的要求，安装过程中，应注意有哪些设置，安装位置最好在启动盘以外的盘上。,注意软件安装后是否会自动添加到自启动项中。避免给系统添加不必要的资源占用负担。,11.1.4,软件的安装与卸载,12,二、软件的卸载：,可通过软件自带的卸载工具卸载。,可以用系统的添加删除程序来卸载。,可以用卸载工具来卸载，如优化大师、超级兔子。,卸载完后应注意检查软件的安装目录是否清理干净，若还存在，可以手工删除。,用工具软件对注册表进行清理。,必要时，可以恢复安装前的注册表信息或恢复安装前的系统。,13,使用正版操作系统时，应把系统的自动更新打开，并设定好更新的方式，及时安装操作系统的补丁程序。,对于硬件驱动程序的更新，应随时注意硬件生产厂商官网上的内容，当有与自己机器相适应的新驱动程序时，应当看清是否与自己正在使用的操作系统一致，一致时才能安装。,安装后，硬件使用不正常，属于错误安装，应当卸载驱动程序，重启机器，再次按正确方法安装，直至正常为止。,不使用的硬件，应当卸载其驱动程序。,11.1.5,系统与驱动程序的更新,14,一、正确拿放本本，有效防止裂缝及接插件松脱的出现！很多本本掌托裂缝、底座开裂、接触不良的现象，除了本本自身的原因以外，人为的使用不当也有关系。打开屏幕的情况下建议不要轻易挪动笔记本，如果非要动不可，建议关机以后再挪动，注意在屏幕打开的情况下，一定要双手从掌托两侧用力均匀的拿起来，切忌不可一直手在中间，或者在掌托一侧就拿起来了，以展示你的力量和笔记本的轻如鸿毛，这样很容易出现掌托裂缝的现象。二、注意笔记本的散热问题。笔记本的散热比台式机复杂，首先要注意，通风口的通畅，不要堵了出风口。其次，笔记本的散热除了出风口以外，底座一定要留一点空间供空气流通和散热。三、用好笔记本内、外包，起到保护作用。给笔记本配个好的包包，做工精良的包包，能起到很好的保护作用，用的时候不要简单的一塞就完事了；同时不要忘了随机的附件不要忘带，特别是电源适配器。,11.1.6,笔记本使用特别提示,15,笔记本的电池使用寿命在,300-500,次之间，正确的使用电池，会起到保护作用。,1,、关于充电和放电 首先不应该彻底放电，对电池损害极大。就是所谓的用到,4%,也不容易把握，更没有必要追求数字，记住，用到,10%,就充电就好了。前两次充电时间可以稍长一点，后面就正常充放就可以了，当然，随着使用时间和充电次数的变化，电量逐渐降低是很正常的，不要过分追求数据的完美，没有用的。,充放电的时候，切记没完全用完就充了，比如还剩,65%,，就等用到,10%,再接电源，这样会降低电池容量，减少使用时间。记住，用足你的一次充放电，这样才有效率。,2,、关于电池的使用。电池买来就是使用的，不用太在意，当然，如果长时间不用，就把本本当台机用，也可以将电池充到,40%,就拆下来，然后找个比较阴凉的地方贮藏起来。但是电池并不应为你的不使用，就能保鲜，随着时间的推移也会老化、氧化，所以该用还是要大胆使用，大不了以后换个新的或者换电芯了，笔记本的好处本来就是移动性强了，不要因为爱惜电池，而牺牲了随时随地使用本本地乐趣。,11.1.7,关于笔记本的电池,16,新购置的机器，应当妥善保存好部件的保修卡、发票、配置清单、设备驱动程序等。,拆装机器前，应当看清整机、各部件的保修期，没过保修的机器，严禁自己拆装。,拆装前应，准备好维护用的工具及清洁物品。,动手前，先放手上的静电。,拆装时应按拆装工艺进行，特别应注意记下各部件的拆装位置、形状、方向，连接形式。,重点注意风扇周围的部件，一般不要拆下散热器。,凡插口部位，在拆下后，应用橡皮擦擦净表面的污物，应用板刷清除各部位的灰尘，尽量不要伤及器件。,安装时，应当按相反的顺序进行。,平时使用机器，尽量不要开盖使用。,11.1.8,机器维护的拆装,17,11.1.9,日常使用中的注意,系统清理,定期清理临时文件、记录文件、缓存文件和无用的,DLL,文件等。,系统优化,进行磁盘整理，对磁盘缓存、优化系统设置提高计算机的运行速度。,数据备份,定时对操作系统、重要的数据库和用户文档等重要数据进行备份。,安全防范,安装查杀病毒和防火墙软件并定期查杀计算机病毒。,故障处理,对软件和硬件故障进行诊断和排除。,18,11.110,系统垃圾文件清理,echo off echo,正在清除系统垃圾文件，请稍等,.del/f/s/q%,systemdrive,%*.,tmp,del/f/s/q%,systemdrive,%*._mp del/f/s/q%,systemdrive,%*.log del/f/s/q%,systemdrive,%*.,gid,del/f/s/q%,systemdrive,%*.,chk,del/f/s/q%,systemdrive,%*.old del/f/s/q%,systemdrive,%recycled*.*del/f/s/q%,windir,%*.,bak,del/f/s/q%,windir%prefetch,*.*rd/s/q%,windir,%temp,md,%,windir,%temp del/f/q%,userprofile,%cookies*.*del/f/q%,userprofile,%recent*.*del/f/s/q%,userprofile,%Local SettingsTemporary Internet Files*.*del/f/s/q%,userprofile,%Local SettingsTemp*.*del/f/s/q%,userprofile,%recent*.*echo,清除系统,LJ,完成！,echo.pause,制作成,bat,文件19,11.1.11,开机密码忘记时的处理,1.,按,F8,启动,Windows XP,，选择,“,带命令行的安全模式,”,运行。,2.,此时，系统列出了超级用户,administrator,和本地用户,owner,的选择菜单，鼠标点击,administrator,，进入命令行模式。,3.,键入命令：,“,net user owner 123456/add,”,，强制性将,OWNER,用户的口令更改为,“123456”,。若想在此添加某一用户（如：用户名为,abcdef,，口令为,123456,）的话,请键入,“,net user,abcdef,123456/add,”,添加后可用,“,net,localgroup,administrators,abcdef,/add,”,命令将用户提升为系统管理组,administrators,用户,具有超级权限。,4.DOS,下删除,windowssystem32config,里面的,SAM,文件就可以了。,5.BIOS,开机密码可采用开机盖放电的方式进行。,6.,若能进入系统，清除,BIOS,密码的方法可采用,DEBUG,命令实现，具体可在网上查询对应主板的,BIOS,密码口地址，及清除指令即可。,20,11.1.12,装机必备,21,11.1.13,常用维护软件,Windows PE,系统维护软件,微软公司发布的系统维护软件。,Windows PE,是有限服务的最小,Win32,子系统，它在保护模式下运行,Windows XP,内核。,Windows PE,功能：,可以从光盘启动；可以修复、创建、删除、格式化和管理,NTFS,文件系统。,ERD Commander,系统维护软件,ERD Commander 2009,可以从光盘启动系统。,功能：,访问,NTFS,分区，修改管理员密码，编辑注册表，停用和启用设备驱动和服务，系统崩溃分析，文件修复，系统还原。,Ghost,克隆工具软件,克隆软件可以创建一个与硬盘或分区完全相同的单一镜像文件，这个镜像文件可以存储在硬盘、光盘、移动硬盘或网络中。,镜像文件包含了硬盘或分区中所有文件。,克隆软件不复制空扇区。,克隆软件提供了压缩数据的功能。,Ghost,有,DOS,和,Windows,两种版本。,Ghost,克隆工具软件,克隆注意事项,克隆前最好将一些无用文件删除；,将虚拟内存页面文件转移到其他分区；,关闭休眠和系统还原功能；,克隆前整理目标盘和源盘,恢复系统时，应当检查要恢复的目标盘是否有重要的文件还未备份。,Final Data,数据恢复软件,Final Data,通过扫描磁盘来进行文件查找和恢复，它不依赖于,FAT,表记录的信息，所以它可以在整个目录和,FAT,表都遭到破坏的情况下进行数据恢复。,Final Data,提供直接从光盘运行的功能。,Final Data,支持双字节文件恢复，对中文文件名或文件内容的恢复不存在任何障碍。,数据恢复软件：Easy Recovery Pro 6.12,22,11.1.14,机箱内部的维护,由于空气流动，机箱内部常常会存积灰尘，时间一长，灰尘越积越多，机箱内部的灰尘会引起设备散热不良而引起故障，因此定期清理机箱内部的灰尘是必要的。对一般初学的用户，操作有一定的难度，可以请专业人员帮助自己对计算机进行清洁。对于使用品牌机用户来说，可以请售后服务人员定期对计算机进行清洁工作。（品牌机一般不允许用户随意拆封机箱，否则是不给予保修的。）其具体操作如下：,1）准备好必要的维护工具。,2）所有操作，必须在去掉电源的情况下进行，同时应防止带静电操作。,3）拆开机箱的侧面板。,4）小心取下,CPU,上的散热风扇和散热片，清理上面的,灰尘。,23,11.1.15,机箱内部的维护,5,）取下显卡、网卡和声卡等板卡，用橡皮擦拭这些板卡的金手指。,6,）清理主板、显卡和网卡等板卡上的灰尘。,7,）清理面板进风口附近和电源排风口附近的灰尘。,8,）将电源盒拆开，仔细清洁电源风扇后再安装好。,9,）清洁完毕后将主机内的所有组件都安装好，再盖上机箱盖。特别注意，散热片与,CPU,间应清理干净原硅胶，重新涂抹新硅胶并研磨均匀，硅胶的涂抹一般半年进行一次。,24,11.2 Windows,注册表的使用及维护,1.,注册表的作用：,注册表是,Windows,的一个内部数据库，其中的所有信息是由,Windows,操作系统自主管理的。它包含如下内容：,(1),软、硬件的有关配置和状态信息，注册表中保存有应用程序,和资源管理器外壳的初始条件、首选项和卸载数据。直接控,制着,Windows,的启动、硬件驱动程序的装载以及一些,Windows,应用程序的运行，从而在整个,Windows,系统中起着核心作用。,(2),联网计算机的整个系统的设置和各种许可、文件扩展名与应,用程序的关联关系，硬件部件的描述、状态和属性。,(3),性能记录和其它底层的系统状态信息，以及其它一些数据。,在,Windows,中运行一个应用程序时，系统会从注册表取得相关信息，如数据文件的类型、保存文件的位置、菜单的样式、工具栏的内容、相应软件的安装日期、用户名、版本号、序列号等。用户可以定制应用软件的菜单、工具栏和外观，相关信息即存储在注册表中，注册表会记录应用的设置，并把这些设置反映给系统。,注册表会自动记录用户操作的结果。,25,Windows XP,自带两个注册表编辑器，一个是,Regedit.exe,安 装在系统目录文件夹中，启动,Regedit,则打开注册表。另一个是,Regedt32.exe,：安装在,Windowssystem32,文件夹中，它门都是用来查看和更改系统注册表的高级工具，有经验的同学可以用它来编辑注册表，改变系统设定。,注册表的启动：,（,1,）在开始,-,运行对话框中直接输入,Regedit,即可。,（,2,）在,WindowwsSystem32,文件夹下找到,Regedt32.exe,，双击该程序即可。,2.,注册表编辑器,26,3.,注册表的结构,注册表被组织成子目录树及其项、子项和值项的分层结构，具体内容取决于安装在每台计算机上的设备、服务和程序。一台计算机上的注册表内容可能与另一台有很大不同。注册表项可以有子项，同样，子项也可以有子项。,27,1.,注册表子目录树,(1)HKEY_LOCAL_MACHINE,：包含本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据。2)HKEY_CLASSES_ROOT,：包含由各种,OLE,技术使用的信息和文件类型关联数据。如,HKEY_LOCAL_MACHINESOFTWAREClasses,或,HKEY_CURRENT_USERSOFTWAREClasses,中存在某个项或值，则对应的项或值将出现在,HKEY_CLASSES_ROOT,中。如果两处均存在项或值，,HKEY_CURRENT_USER,版本将是出现在,HKEY_CLASSES_ROOT,中的一个。,28,(3)HKEY_CURRENT_USER,：包括当前以交互方式（与远程方式相反）登录用户的用户配置文件，包括环境变量、桌面设置、网络连接、打印机和程序首选项。该子目录树是,HKEY_USERS,子目录树的别名并指向,HKEY_USERS,当前用户的安全,ID,。,(4)HKEY_USER,中的信息。要远程访问服务器的用户在服务器的该项下没有配置文件，他们的配置文件加载到他们自己计算机的注册表中。,(5)HKEY_CURRENT_CONFIG,：包含在启动时由本地计算机使用的硬件配置文件的相关信息。该信息用于配置一些设备，例如要加载的设备驱动程序或显示时使用的分辨率。该子目录树指向,HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardwareProfilesCurrent,。,1.,注册表子目录树,29,2,注册表项中的值项,在注册表中，子树是包含项、子项和值项的主要节点。每个注册表项或子项都可以包含称为值项的数据。有些值项存储每个用户的特殊信息，而有些值项则存储应用于计算机所有用户的信息。值项包括三部分：值的名称、值的数据类型和值本身。,30,3.,注册表的安全要求,编辑注册表前，应仔细了解注册表各子树及子树下各项、项值的含义，修改后会出现的效果,在更改注册表前，必须建立备份副本,不要使用其它版本的,Windows,注册表来替换现有的注册表,尽量使用安全、可靠、方便的注册表编辑器来修改注册表,不要让注册表编辑器在无人值守的情况下运行,31,4.,注册表编辑器的使用,修改启动项,删除恶意程序,修改系统环境,注册表的导入和导出,注册表的备份,在,DOS,下备份注册表,32,11.3 Windows XP,优化,Windows,在运行过程中会产生一些临时文件，这些临时文件会占用磁盘空间，对系统也没有用处，因此在维护系统时应该对这些临时文件进行清理。,1.,磁 盘 清 理,Windows XP,的优化包括磁盘清理、磁盘碎片整理、加快开、关机过程、节省系统资源、加快软件运行速度、加快错误处理过程、减少出错时所需的时间、优化网络及浏览速度、加快右键菜单的弹出速度、保障系统安全、增加多线程连接、关闭不需要的插件、加强媒体播放能力等内容。,33,对临时文件进行清理可以手动进行，但是这样会比较麻烦，而且容易删除有用的文件。在,Windows,操作系统中自带有磁盘清理工具，通过磁盘清理程序可以快速清除上网留下的临时文件、回收站中没有删除的文件和,Windows,运行过程中产生的临时文件（,temp,文件夹中）等系统垃圾。,1.,磁 盘 清 理,2.,碎 片 整 理,在使用,Windows,的过程中，随着不停地读写硬盘、删除数据，使得磁盘中会产生大量的碎片。磁盘碎片对系统的影响是非常明显的，因此计算机在使用一段时间后应该进行碎片整理,可利用系统自带的整理工具进行整理。,34,3.,其它优化内容,禁止错误汇报。,设备系统失败和编辑启动项。,调整为最佳状态。,设置处理器计划和内存使用。,设置虚拟内存。,关闭系统还原功能。,关闭自动更新。,关闭远程桌面取消休眠功能。,将,文件夹转移到其它分区。,将,IE,临时文件夹转移到其它分区。,设置,Windows,主题、清理桌面图标、墙纸。,设置任务栏、清理随系统启动而启动的无用工具。,35,4.,清理、优化注册表,我们知道，,Windows,的注册表实际上是一个很庞大的数据库，它包含了系统初始化、应用程序初始化信息等一系列,Windows,运行信息和数据。在一些不需要的软件卸载后，,Windows,注册表中有关已经卸载的应用程序参数往往不能清除干净，会留下大量垃圾，使注册表逐步增大，以至臃肿不堪。,在系统经过长时间使用，启动速度、运行速度变的非常缓慢时，就需要给注册表进行“减肥”了。手工清理注册表，是一件烦琐的事，并且很危险。不过，使用清理注册表软件就比较省心了。,36,5.,超级兔子软件的使用,37,5.Windows,优化大师的使用,38,11.4,病毒的防范及处理,随着信息化的普及，计算机已经成为人们日常生活中必不可少的工具。但是病毒的日益剧增及黑客的攻击，计算机系统的安全问题便成为人们所关注的问题。,在计算机技术迅速发展的同时，计算机病毒随之诞生，它借助于网络或其他传播途径入侵计算机，给计算机的安全造成隐患。,39,11.4.1,计算机病毒基础知识,计算机病毒：,一种人为设计的危害计算机系统和网络的计算机程序,或,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机,指令,或者,程序代码,。,中华人民共和国计算机信息系统安全保护条例,计算机病毒存在的理论依据来自于冯诺依曼结构及信息共享,计算机病毒的产生及来源多种多样,归根结底，计算机病毒来源于计算机系统本身所具有的动态修改和自我复制的能力,常见的计算机病毒有引导型病毒、文件型病毒、混合型病毒、宏病毒和电子邮件病毒。,40,1计算机病毒的危害,根据现有的病毒资料可以把病毒的破坏目标和攻击部位归纳为以下几个方面。,攻击内存,：内存是计算机病毒最主要的攻击目标。计算机病毒在发作时额外地占用和消耗系统的内存资源，导致系统资源匮乏，进而引起死机。病毒攻击内存的方式主要有占用大量内存、改变内存总量、禁止分配内存和消耗内存。,41,1计算机病毒的危害,攻击文件,：文件也是病毒主要攻击的目标。当一些文件被病毒感染后，如果不采取特殊的修复方法，文件很难恢复原样。病毒对文件的攻击方式主要有删除、改名、替换内容、丢失部分程序代码、内容颠倒、写入时间空白、变碎片、假冒文件、丢失文件簇或丢失数据文件等。,攻击系统数据区,：对系统数据区进行攻击通常会导致灾难性后果，攻击部位主要包括硬盘主引导扇区、,Boot,扇区、,FAT,表和文件目录等，当这些地方被攻击后，普通用户很难恢复其中的数据。,42,1计算机病毒的危害,干扰系统正常运行,：病毒会干扰系统的正常运行，其行为也是花样繁多的，主要表现方式有不执行命令、干扰内部命令的执行、虚假报警、打不开文件、内部栈溢出、占用特殊数据区、重启动、死机、强制游戏以及扰乱串并行口等。,影响计算机运行速度,：当病毒激活时，其内部的时间延迟程序便会启动。该程序在时钟中纳入了时间的循环计数，迫使计算机空转，导致计算机速度明显下降。,攻击磁盘,：表现为攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节等。,43,2.,病毒的产生,计算机病毒产生的过程分为：,程序设计,-,传播,-,潜伏,-,触发,-,运行,-,实行攻击,计算机病毒产生的原因有以下几种：,一个恶作剧,个别人的报复行为,用于版权保护,用于特殊目的,44,3,计算机病毒的特征,计算机病毒通常都具有以下特点。,破坏性,：病毒一旦进入系统，便会影响系统的正常运行，浪费系统资源、破坏存储数据、导致系统瘫痪，甚至造成无法挽回的损失。,隐蔽性,：病毒编制者巧妙地把病毒藏匿起来，使用户很难发现。当系统或数据被感染后，并不立即发作，而等待达到引发病毒条件时才发作。,传染性,：计算机病毒为了达到破坏的目的，通常还具有较强的传染性，一旦侵入内存，就会不失时机地寻找适合其传染的文件或磁介质作为外壳，并将自己的全部代码复制到其中，从而达到传染的目的。,顽固性,：现在的病毒一般很难一次性根除，被病毒破坏的系统、文件和数据等更是难以恢复。,45,4.,网络病毒的特点及传播方式,传播速度 快扩散面广 难于彻底清除,传播的形式复杂多样 破坏性大,网络病毒的传播方式,网络病毒的特点,46,5,计算机病毒的种类,计算机病毒可以寄生在计算机中的很多地方，如硬盘引导扇区、磁盘文件、电子邮件、网页中等，按计算机病毒寄生场所的不同，可将其分为以下几类。,引导区病毒,：这类病毒的攻击目标主要是软盘和硬盘的引导扇区，当系统启动时它就会自动加载到内存中，并常驻内存，而且极不容易被发现。,宏病毒,：指利用宏语言编制的病毒。,文件病毒,：这类病毒的攻击目标为普通文件或可执行文件等。,Internet,语言病毒,：一些用,Java，Visual BasicActiveX,等语言编写的病毒。,47,6.,常见的计算机病毒的传播途径,有以下,4,种,：,通过不可移动的计算机硬件设备进行传播,通过移动存储设备来传播,通过计算机网络进行传播,通过点对点通信系统和无线通道传播,48,7.,常见计算机病毒的发作症状,电脑运行比平常迟钝或程序载入时间比平常久甚至无法正常启动,经常性无缘无故地突然死机或非法错误,对一个简单的工作，磁盘似乎花了比预期长的时间,不寻常的错误信息出现或自动连接到一个陌生的网站,硬盘的指示灯无缘无故的亮了或打印或通讯异常,系统内存容量忽然大量减少或出现内存不足的提示,磁盘可利用的空间突然减少,可执行程序的大小改变了,坏轨增加,程序同时存取多部磁盘,内存内增加来路不明的常驻程序,文件奇怪的消失或文档只能保存为模板方式,文件的内容被加上一些奇怪的资料,文件名称、大小、日期、属性被更改过,49,11.4.2,黑客的攻击方式,黑客（,Hcaker,）,是指具有较高计算机水平的计算机爱好者，他们以研究探索操作系统、软件编程、网络技术为兴趣，并时常对操作系统或其他网络发动攻击。其攻击方式多种多样，下面为几种常见的攻击方式。,1系统入侵攻击,入侵系统是黑客攻击的主要手段之一，其主要目的是取得系统的控制权。系统入侵攻击一般有两种方式：口令攻击和漏洞攻击。,50,1）口令攻击,入侵者通过监听网络来获取系统账号，当获得系统中较高权限的账号后就利用暴力破解工具，采用字典穷举法对账号密码进行破解，如果该账号的密码设置不够复杂，就很容易被破解。,2）漏洞攻击,漏洞攻击是指通过对操作系统和服务器程序的漏洞攻击来达到入侵目的，有的,IIS,服务器的安全配置不够完善，从而给黑客留下可乘之机。还有针对,ASP，JavaScript,等程序的漏洞攻击。,51,2,Web,页欺骗,有的黑客会制作与正常网页相似的假网页，如果用户访问时没有注意，就会被其欺骗。特别是网上交易网站，如果在黑客制作的网页中输入了自己的账号、密码等信息，在提交后就会发送给黑客，这将会给用户造成很大的损失。,3木马攻击,木马攻击,是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即被控制端，另一个是服务端，即控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。,随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。,52,4拒绝服务攻击,拒绝服务攻击是指使网络中正在使用的计算机或服务器停止响应。这种攻击行为通过发送一定数量和序列的报文，使网络服务器中充斥了大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不堪重负以至于瘫痪，从而停止正常的网络服务。,5缓冲区溢出攻击,系统在运行时，如果调入的数据长度超出了内存缓冲区的大小，系统只有把这些数据写入缓冲区的其他区域，并将该区域原有的数据覆盖掉。如果被覆盖的数据为指令，系统将出现错误甚至崩溃。如果溢出的数据为病毒代码或木马程序，那么,CPU,将执行这些指令，从而使系统中毒或被黑客攻击。,53,6后门攻击,后门程序是程序员为了便于测试、更改模块的功能而留下的程序入口。一般在软件开发完成时，程序员应该关掉这些后门，但有时由于程序员的疏忽或其他原因，软件中的后门并未关闭。如果这些后门被黑客利用，就可轻易地对系统进行攻击。,7蠕虫病毒（,Worm,）,是计算机病毒的一种，通过网络传播，目前主要的传播途径有电子邮件、系统漏洞、聊天软件等。蠕虫病毒是传播最快的病毒种类之一，传播速度最快的蠕虫可以在几分钟之内传遍全球，,2003,年的“冲击波”病毒、,2004,年的“震荡波”病毒、,2005,年上半年的“性感烤鸡”病毒都属于蠕虫病毒。,其中利用系统漏洞传播的病毒往往传播速度极快，如利用微软,04-011,漏洞的“震荡波”病毒，三天之内就感染了全球至少,50,万台计算机。,防止系统漏洞类蠕虫病毒的侵害，最好的办法是打好相应的系统补丁，可以应用瑞星杀毒软件的“漏洞扫描”工具，这款工具可以引导用户打好补丁并进行相应的安全设置，彻底杜绝病毒的感染。,54,通过电子邮件传播，是近年来病毒作者青睐的方式之一，像“恶鹰”、“网络天空”等都是危害巨大的邮件蠕虫病毒。这样的病毒往往会频繁大量的出现变种，机器中毒后往往会造成数据丢失、个人信息失窃、系统运行变慢等。,防范邮件蠕虫,的最好办法，就是提高自己的安全意识，不要轻易打开带有附件的电子邮件。另外，启用杀毒软件的“邮件收,/,发送监控”功能，也可以提高自己对病毒邮件的防护能力。,从,2004,年起，,MSN,、,QQ,等聊天软件开始成为蠕虫病毒传播的途径之一。“性感烤鸡”病毒就通过,MSN,软件传播，在很短时间内席卷全球，一度造成中国大陆地区部分网络运行异常。,对于普通用户来讲，,防范聊天蠕虫,的主要措施之一，就是提高安全防范意识，对于通过聊天软件发送的任何文件，都要经过好友确认后再运行；不要随意点击聊天软件发送的网络链接。,随着网络和病毒编写技术的发展，综合利用多种途径的蠕虫也越来越多，比如有的蠕虫病毒就是通过电子邮件传播，同时利用系统漏洞侵入用户系统。还有的病毒会同时通过邮件、聊天软件等多种渠道传播。,55,8.,恶意脚本,恶意脚本是指一切以制造危害或者损害系统功能为目的而从软件系统中增加、改变或删除文件内容的任何脚本。传统的恶意脚本包括：病毒，蠕虫，特洛伊木马，和攻击性脚本。更新的例子包括：,Java,攻击小程序（,Java attack applets和危险的,ActiveX,控件。,防治恶意脚本，应该采取以下措施：,上网时开启瑞星杀毒软件的八大监控。,不要轻易浏览不良网站。,如果怀疑自己感染了恶意脚本，可以登陆,瑞星免,费查毒网站,，对自己的电脑进行全面扫描。,56,9.,防治木马的危害，应该采取以下措施,1.,安装,杀毒软件,和,个人防火墙,，并及时升级。,2.,把个人防火墙设置好安全等级，防止未知程序向外传送数据。,3.,可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。,4.,如果使用,IE,浏览器，应该安装,卡卡安全助手,，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。,57,11.4.3,病毒的防范,为了使计算机系统得到安全保障，必须采取一定的措施才行。,1.,病毒防范误区,用,单一杀毒软件保护系统,只反“毒”不防“黑”,杀毒软件不升级,认为不用软盘、光驱等，就不会感染病毒，因而无需选择杀毒软件,重“杀”不重“防”,58,修补系统漏洞,Windows,操作系统的漏洞层出不穷，特别是如今使用比较多的,Windows XP,操作系统，其漏洞是怎么也补不完，哪怕是最新的,Windows XP SP2,也存在相当多的漏洞。因此及时,安装操作系统的漏洞补丁是非常必要的。浏览网页需要,Web,浏览器，有些恶意网页利用浏览器的漏洞编写恶意代码，访问该网站会不知不觉地中毒。因此不仅要修补系统漏洞，还要