計算機基本維護與維修（PPT 75）

1

第三章計算機基本維護與維修

2023/10/132

第三章計算機基本維護與維修

本章主要內(nèi)容

3.1操作系統(tǒng)的日常維護與修復3.2計算機病毒防治

3.3常見計算機故障分析與排除

3.4幾種計算機日常應(yīng)用技巧計算機組裝與維護工程訓練中心計算中心3.1操作系統(tǒng)的日常維護與修復3.1.1Windows自帶系統(tǒng)修復程序介紹3.1.2Ghost軟件的使用3.1.3還原精靈的使用3.1.4windows優(yōu)化大師簡介3.1.5數(shù)據(jù)維護技術(shù)本節(jié)主要內(nèi)容計算機組裝與維護工程訓練中心計算中心2023/10/1333.1.1Windows自代系統(tǒng)修復程序介紹1

手工優(yōu)化Windows2000

對磁盤優(yōu)化1）刪除不必要的文檔和清空回收站(1)在系統(tǒng)目錄WINNT中，有一些不必要的文檔如*.tmp、*.bak、*.log、*.old、*.txt甚至是作為桌面背景的*.bmp文件，都可以刪除。(2)刪除系統(tǒng)目錄WINNT\temp文件夾下文件。(3)刪除不必要如桌面、快速啟動欄重復的快捷圖標。從開始→設(shè)置→任務(wù)欄和開始菜單中打開任務(wù)欄和開始菜單管理器，點擊“高級”，清除不需啟動的文件。

2023/10/134計算機組裝與維護工程訓練中心計算中心3.1.1Windows自代系統(tǒng)修復程序介紹

在控制面板中進行優(yōu)化設(shè)置(1)Internet屬性。不要將Internet臨時文件存放在與操作系統(tǒng)相同的分區(qū)中，因臨時文件數(shù)量多、文件小，會使磁盤產(chǎn)生大量的碎片而影響磁盤性能。(2)聲音和多媒體屬性。在“聲音和多媒體”→“方案”標簽中選擇“無聲”，可以節(jié)約一定的系統(tǒng)資源。(3)鼠標屬性。在“鼠標→指針”標簽頁中取消“啟用指針陰影”特性。2023/10/135計算機組裝與維護工程訓練中心計算中心2）磁盤查錯和碎片整理定期的使用磁盤查錯功能和碎片整理功能對于維持系統(tǒng)的高效率是一個很好的方式。3.1.1Windows自代系統(tǒng)修復程序介紹

(4)添加/刪除程序。用“記事本”打開Winntinfsysoc.inf文件，用“編輯”菜單的“替換”命令，在“查找內(nèi)容”中填入“.hide”，按“全部替換”后存盤。再回到“添加/刪除Windows組件”中，刪除一些不需要的Windows組件了。(5)顯示：不要設(shè)置桌面背景與屏幕保護程序，并取消“Web”頁面中的“在活動桌面上顯示W(wǎng)eb內(nèi)容”選框，取消“效果”頁面中的“動畫顯示菜單和工具提示”。2023/10/136計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

1.Ghost簡介

Ghost是賽門鐵克公司推出的一個用于系統(tǒng)、數(shù)據(jù)備份與恢復的工具。其最新版本是Ghost10。但是自從Ghost9之后，它就只能在windows下面運行，提供數(shù)據(jù)定時備份、自動恢復與系統(tǒng)備份恢復的功能。這里我們以Ghost8.x系列為例，它在DOS下面運行，能夠提供對系統(tǒng)的完整備份和恢復，還能夠?qū)Σ恢С值姆謪^(qū)進行扇區(qū)對扇區(qū)的完全備份。

Ghost8.x系列分為兩個版本，Ghost（在DOS下面運行）和Ghost32（在windows下面運行），兩者具有統(tǒng)一的界面，可以實現(xiàn)相同的功能，但是Windows系統(tǒng)下面的Ghost不能恢復Windows操作系統(tǒng)所在的分區(qū)，因此在這種情況下需要使用DOS版。2023/10/137計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2.

Ghost的啟動

啟動Ghost8.0之后，會出現(xiàn)圖3.1所示畫面。圖3.1Ghost8.0啟動畫面點擊OK后，就可以看到Ghost的主菜單，如圖3.2所示。

圖3.2Ghost菜單2023/10/138計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

在主菜單中，有以下幾項：Local：本地操作，對本地計算機上的硬盤進行操作。Peertopeer：通過點對點模式對網(wǎng)絡(luò)計算機上的硬盤進行操作。GhostCast：通過單播/多播或者廣播方式對網(wǎng)絡(luò)計算機上的硬盤進行操作。Option：使用Ghsot時的一些選項，一般使用默認設(shè)置即可。Help：一個簡潔的幫助。Quit：退出Ghost。

注意：當計算機上沒有安裝網(wǎng)絡(luò)協(xié)議的驅(qū)動時，Peertopeer和GhostCast選項將不可用（在DOS下一般都沒有安裝）。2023/10/139計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

備份分區(qū)的程序如下：選擇硬盤（圖3.4）->選擇分區(qū)（圖3.5、圖3.6）->設(shè)定鏡像文件的位置（圖3.7、圖3.8）->選擇壓縮比例（圖3.12）。

如果空間不夠，還會給出提示（圖3.9、圖3.10、圖3.11）。

在選擇壓縮比例時，為了節(jié)省空間，一般選擇High。但是壓縮比例越大，壓縮就越慢。2023/10/1310計算機組裝與維護工程訓練中心計算中心1）備份系統(tǒng)選擇Local->Partion->ToImage，對分區(qū)進行備份（圖3.3）。3．使用Ghost對分區(qū)進行操作

啟動Ghost之后，選擇Local->Partion對分區(qū)進行操作。3.1.2Ghost軟件的使用

圖3.3選擇Local->Partion->ToImage備份圖3.4選擇硬盤2023/10/1311計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1312圖3.5選擇分區(qū)圖3.6選擇多個分區(qū)計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1313圖3.8輸入鏡像文件名圖3.7選擇鏡像文件的位置計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1314圖3.9空間不夠的提示：是否壓縮圖3.10空間不夠的提示計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1315圖3.11空間不夠的警告圖3.12選擇壓縮比例計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1316圖3.13正在進行備份操作

圖3.14從鏡像文件恢復分區(qū)2）對分區(qū)進行恢復

選擇Local->Partion->FromImage，對分區(qū)進行恢復（圖3.14）。

恢復分區(qū)的程序如下：選擇鏡像文件（圖十五）->選擇鏡像文件中的分區(qū)（圖3.16）->選擇硬盤（圖3.17）->選擇分區(qū)（圖3.18）->確認恢復（圖3.19）。計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1317圖3.15選擇鏡像文件圖3.16由于一個鏡像文件中可能含有多個分區(qū)，所以需要選擇分區(qū)計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1318圖3.17選擇目標硬盤圖3.18選擇目標分區(qū)計算機組裝與維護工程訓練中心計算中心3.1.2Ghost軟件的使用

2023/10/1319圖3.19給出提示信息，確認后恢復分區(qū)計算機組裝與維護工程訓練中心計算中心3.1.3還原精靈的使用

2023/10/13201還原精靈的安裝設(shè)置過程首先是安裝，在系統(tǒng)中安裝成功后它會提示你重新啟動，重啟自檢成功并從硬盤啟動，還原精靈便會提示你正在安裝讀取，加裝內(nèi)核程序完畢，稍候一般會順利進入系統(tǒng)（多啟動則會出現(xiàn)啟動菜單），在進入Windows環(huán)境后，它的藍色圖標會出現(xiàn)在右下托盤里，有些人將參數(shù)設(shè)置為“自動還原”并且在啟動Windows時將它刪除，就會給人造成未安裝的“假象”，這會使許多初學者莫不著頭腦，為什么自己的東西總是沒法保存呢？還原精靈在硬盤上駐留以后，就可以對數(shù)據(jù)進行保護，當需要還原時就可以對在安裝時預先設(shè)定的保護分區(qū)進行還原，如果認為被修改的數(shù)據(jù)無需還原，那么就可以用轉(zhuǎn)存命令重新創(chuàng)建還原點（要求無病毒，系統(tǒng)無損壞），這種功能可以大大減輕管理員的工作負擔。

計算機組裝與維護工程訓練中心計算中心3.1.3還原精靈的使用

2023/10/13212使用還原精靈應(yīng)注意的的問題１）裝還原精靈時，要保證你的盤已做了磁盤整理，如果硬盤上的文件亂的話，裝上還原精靈會出現(xiàn)各種各樣的問題，無法讀取硬盤。２）裝上還原精靈不要整理磁盤再保存，因為這樣會使還原精靈保存的時間增加幾十倍！如果你非要磁盤整理，你先把還原精靈刪掉吧！３）裝上了還原精靈，如果要增加大型軟件，比如說幾G的游戲與軟件，請把還原精靈刪掉再裝，再重裝還原精靈，還有使還原精靈設(shè)成安裝模式再安裝。這樣會減少許多麻煩。４）裝了還原精靈不要進行分區(qū)或運行一些分區(qū)工具PQ等，這幾個工具加起來就成了硬盤炸彈。５）如果裝還原精靈時，出現(xiàn)"你的還原精靈已經(jīng)裝了"的提示，你可以在另一臺機器上把還原精靈的目錄共享一下，然后在機器上進行另一臺上的還原精靈刪除程序就可以刪掉他了。６）如果你把還原精靈的密碼給忘了什么辦?你別急，現(xiàn)在網(wǎng)上流行一種叫做“還原精靈全版密碼讀取器”的工具可以把你的密碼找回來。計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介

2023/10/1322Windows優(yōu)化大師是一款優(yōu)秀的系統(tǒng)優(yōu)化軟件，其主要的功能包括：系統(tǒng)信息、磁盤緩存、菜單速度、文件系統(tǒng)、網(wǎng)絡(luò)優(yōu)化、系統(tǒng)安全、注冊表、文件清理、開機優(yōu)化、個性化設(shè)置和其它優(yōu)化、日志。windows優(yōu)化大師界面計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介1．系統(tǒng)信息檢測系統(tǒng)信息檢測可對系統(tǒng)性能進行測試，并提供系統(tǒng)硬、軟件情況報告。檢測結(jié)果可保存以便今后對比和參考。通過右邊的“自動優(yōu)化”和“自動恢復”等按鈕，Windows優(yōu)化大師能夠根據(jù)計算機的配置對系統(tǒng)進行自動優(yōu)化和自動恢復。系統(tǒng)檢測模塊按照系統(tǒng)信息總攬、處理器和BIOS、視頻系統(tǒng)信息、音頻系統(tǒng)信息、存儲系統(tǒng)信息、網(wǎng)絡(luò)系統(tǒng)信息、其它外部設(shè)備、軟件信息檢測、系統(tǒng)性能測試等分為九個大類。(1)系統(tǒng)信息總攬。檢測Windows操作系統(tǒng)的一些情況，如Windows的版本信息等，同時對系統(tǒng)的主要硬件設(shè)備列表顯示；(2)處理器和BIOS。檢測計算機的CPU、BIOS、主板；(3)視頻系統(tǒng)信息。檢測計算機顯卡和顯示器；2023/10/1323計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介(4)音頻系統(tǒng)信息。檢測Wave輸入/輸出設(shè)備，MIDI輸入/輸出設(shè)備、音頻附加設(shè)備和混音設(shè)備；(5)存儲系統(tǒng)信息。檢測系統(tǒng)內(nèi)存、硬盤和光驅(qū)的情況；(6)網(wǎng)絡(luò)系統(tǒng)信息。檢測局域網(wǎng)和廣域網(wǎng)的信息；(7)其它外部設(shè)備。檢測鍵盤、鼠標、USB控制器、打印機、即插即用設(shè)備；(8)軟件信息檢測。檢測用戶電腦中安裝了的軟件；(9)系統(tǒng)性能檢測。通過測試CPU、內(nèi)存、顯示卡、顯存速度給出系統(tǒng)的綜合評分。2．系統(tǒng)性能優(yōu)化系統(tǒng)性能優(yōu)化提供了對磁盤緩存優(yōu)化、桌面菜單優(yōu)化、文件系統(tǒng)優(yōu)化、網(wǎng)絡(luò)系統(tǒng)優(yōu)化、開機速度優(yōu)化、系統(tǒng)安全優(yōu)化和后臺服務(wù)優(yōu)化。2023/10/1324計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介(1)磁盤緩存優(yōu)化。擴大緩沖，可使數(shù)據(jù)傳遞更為流暢，但緩存將耗費相同數(shù)量的系統(tǒng)內(nèi)存，因此設(shè)置多大的尺寸要視物理內(nèi)存的大小和運行任務(wù)的多少來定。(2)桌面菜單優(yōu)化。開始菜單速度的優(yōu)化可以加快開始菜單的運行速度，建議將該值調(diào)到最快。桌面圖標緩存的優(yōu)化可以提高桌面上圖標的顯示速度，該選項是設(shè)置系統(tǒng)存放圖標緩存的文件最大占用硬盤空間的大小。建議將該值調(diào)整到8192KB。2023/10/1325計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介

(3)文件系統(tǒng)優(yōu)化。因CPU的處理速度遠大于內(nèi)存的存取速度。CPU為了能夠迅速從內(nèi)存獲取處理數(shù)據(jù)設(shè)置了二級高級緩存L2Cache。調(diào)整這個選項能夠使Windows更好地配合CPU利用該緩存機制獲得更高的數(shù)據(jù)預讀命中率。對于沒有使用虛擬光驅(qū)的用戶在設(shè)置此項目時建議將調(diào)節(jié)棒調(diào)整到“Windows優(yōu)化大師推薦值”，對于虛擬光驅(qū)用戶則必須將調(diào)節(jié)棒調(diào)整到最大值。(4)網(wǎng)絡(luò)系統(tǒng)優(yōu)化。Windows優(yōu)化大師將檢測到的Modem列在該頁的上方，如果在Windows2000/XP下面運行，Windows優(yōu)化大師同時還將列出TCP/IP的入口。選擇上網(wǎng)方式和MaxMTU/MaxMSS選擇，點擊優(yōu)化即可。(5)開機速度優(yōu)化?？砂床煌到y(tǒng)設(shè)定啟動信息停留時間、選擇默認啟動順序和選擇開機時自動運行的程序。

2023/10/1326計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介(6)系統(tǒng)安全優(yōu)化。可進行黑客和病毒掃描，開始菜單、應(yīng)用程序、控制面板和收藏夾項目的選擇等。2023/10/1327計算機組裝與維護工程訓練中心計算中心(7)后臺服務(wù)優(yōu)化。服務(wù)是一種應(yīng)用程序類型，它可在后臺運行。每個服務(wù)都有特定的權(quán)限。根據(jù)服務(wù)的啟動類型，可以分為“自動”、“手動”和“禁用”三種。3．系統(tǒng)清理維護(1)注冊表清理?？蛇M行注冊表中冗余信息、冗余DLL和錯誤信息清理，進行無效的反安裝信息、用戶操作的歷史信息等清理。全部刪除只提供給注冊用戶。3.1.4windows優(yōu)化大師簡介(2)垃圾文件清理。隨著Windows的使用和各類應(yīng)用軟件的安裝或卸載，使得計算機硬盤上的垃圾文件日漸增多，不僅占用了大量空間，也降低了系統(tǒng)運轉(zhuǎn)速度。操作時在驅(qū)動器和目錄選擇列表中選擇要掃描分析的驅(qū)動器或者目錄，然后單擊掃描，開始尋找垃圾文件。掃描結(jié)束后，單擊“全部刪除”即可完成清理工作。注意：硬盤上的重復文件并不等于無用的文件，建議用戶在刪除重復文件以前做好備份。2023/10/1328計算機組裝與維護工程訓練中心計算中心(3)冗余動態(tài)鏈接庫(DLL)清理。DLL是一個可以被其它應(yīng)用程序共享的程序模塊，其中封裝了一些可以被共享的程序或資源。一部分軟件在卸載后，并沒有將安裝的動態(tài)鏈接庫文件從系統(tǒng)中也進行相應(yīng)的刪除。單擊“分析”按鈕，Windows優(yōu)化大師會自動分析硬盤上的動態(tài)鏈接庫是否有用，并列出分析結(jié)果。檢查結(jié)束后，可以在分析結(jié)果列表中選擇綠色圖標(綠色圖標表示該動態(tài)鏈接庫無效)的動態(tài)鏈接庫進行刪除。3.1.4windows優(yōu)化大師簡介紅色圖標表示該動態(tài)鏈接庫文件要使用，藍色圖標表示該動態(tài)鏈接庫文件比目前Windows默認使用的動態(tài)鏈接庫文件好，黃色圖標表示該動態(tài)鏈接庫文件雖然沒有當前Windows默認使用的動態(tài)鏈接庫文件好，但是它是某個應(yīng)用程序特定需要的動態(tài)鏈接庫文件。以上圖標Windows優(yōu)化大師在安全模式下不允許刪除。(4)ActiveX/COM組件清理。ActiveX是Microsoft提出的一套基于COM(ComponentObjectModel，組件對象模型)的控件標準。ActiveX/COM組件在使用時需要在系統(tǒng)中進行安裝并注冊，通常在應(yīng)用程序的安裝過程中即包括了ActiveX/COM組件的安裝步驟。而很多應(yīng)用程序在卸載時沒有同時刪除這些組件。單擊“分析”按鈕，Windows優(yōu)化大師會自動分析硬盤上的ActiveX/COM組件是否有效。檢查結(jié)束后，可以在分析結(jié)果列表中選擇綠色圖標(綠色圖標表示該組件無效)的ActiveX/COM組件進行刪除。2023/10/1329計算機組裝與維護工程訓練中心計算中心3.1.4windows優(yōu)化大師簡介紅色圖標表示該ActiveX/COM組件系統(tǒng)要使用，藍色圖標表示W(wǎng)indows優(yōu)化大師無法獲取該ActiveX/COM組件的信息。以上圖標Windows優(yōu)化大師在安全模式下不允許刪除。(5)軟件智能卸載。計算機都會安裝各種應(yīng)用軟件。軟件安裝比較容易，然而在卸載時，可能會碰到以下幾種情況：一是軟件的卸載程序已被損壞導致卸載失?。欢菍τ诓糠志G色軟件(指無需安裝即可使用的應(yīng)用程序)在運行過程中動態(tài)生成了部分臨時文件或更改了注冊表，直接刪除會在系統(tǒng)中留下冗余信息。選擇好要分析的軟件后，鼠標單擊“分析”按鈕，Windows優(yōu)化大師就開始智能分析與該軟件相關(guān)的信息了。分析結(jié)束后，即可單擊“卸載”按鈕，Windows優(yōu)化大師會備份相關(guān)的注冊表信息和文件信息后進行卸載操作。(6)個性化設(shè)置和其它優(yōu)化。個性化設(shè)置包括右鍵設(shè)置、桌面設(shè)置、其它設(shè)置。其它優(yōu)化中主要提供了系統(tǒng)文件備份與恢復功能。2023/10/1330計算機組裝與維護工程訓練中心計算中心3.1.5數(shù)據(jù)維護技術(shù)2023/10/13311文件丟失的原因（1）由于操作者自己的誤操作，將磁盤中的文件刪除或破壞。（2）由于計算機系統(tǒng)錯誤或應(yīng)用軟件的錯誤等造成文件丟失或損壞。（3）由于磁盤自身質(zhì)量問題，導致磁盤損壞，文件丟失。（4）由于病毒等原因?qū)е麓疟P損壞或文件丟失。2文件丟失的一般處理方法對于軟盤上找不到自己的文件，在DOS下用undelete命令或使用PCTools軟件及Windows下的一些工具，添上文件名的第一個字母，很容易恢復。編輯Word文檔過程中死機，關(guān)掉電源后重新啟動直接點擊啟動Word就可繼續(xù)使用。計算機組裝與維護工程訓練中心計算中心3.1.5數(shù)據(jù)維護技術(shù)2023/10/13323文件誤刪后的恢復

利用一些反刪除軟件，一般反刪除軟件工作原理是通過對照分區(qū)表恢復文件，誤格式化同誤刪除的恢復方法基本一樣，只要沒有用Fdisk命令打亂分區(qū)的硬盤，即使格式化后又安裝了一些軟件（不能太多），格式化前的大部分數(shù)據(jù)仍是可以被恢復的。如果Windows系統(tǒng)可正常使用，則最簡單的恢復方法就是用Windows版EasyRecovery（如圖3.20）軟件，它恢復硬盤數(shù)據(jù)的功能十分強大，不僅能恢復被從回收站清除的文件，而且還能恢復被格式化的FAT16、FAT32或NTFS分區(qū)中的文件。計算機組裝與維護工程訓練中心計算中心3.1.5數(shù)據(jù)維護技術(shù)2023/10/1333圖3.20用EasyRecovery找回丟失的文件

計算機組裝與維護工程訓練中心計算中心2023/10/13343.2計算機病毒概述3.2.1計算機病毒定義與分類3.2.2計算機病毒傳播途徑3.2.3計算機病毒的基本特征及癥狀3.2.4計算機病毒防治方法

3.2.5常見的殺毒軟件的安裝與使用本節(jié)主要內(nèi)容計算機組裝與維護工程訓練中心計算中心2023/10/13353.2.1計算機病毒定義與分類

1計算機病毒定義與特性

計算機病毒，是指編制或在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù)，影響計算機使用，并能自我復制的一組計算機指令或程序代碼。它們具有以下特性：

(1)傳染性

計算機病毒的傳染性是其重要的特征，計算機病毒只有通過傳染性，才能完成對其他程序的感染，附在被感染的程序中，再去傳染其他的計算機系統(tǒng)或程序；

(2)流行性

計算機病毒出現(xiàn)后，會影響到一定的地域或領(lǐng)域內(nèi)網(wǎng)絡(luò)中的每一臺計算機；計算機組裝與維護工程訓練中心計算中心2023/10/13363.2.1計算機病毒定義與分類

(3)繁殖性

計算機病毒進入系統(tǒng)后，利用系統(tǒng)環(huán)境進行繁殖(再生)，自我復制，使自身數(shù)量增多。計算機病毒程序的一個特點是能夠?qū)⒆陨淼某绦驈椭平o其他的程序(文件型病毒)，或者放入指定的位置，如引導扇區(qū)(引導型病毒)；(4)表現(xiàn)性

計算機病毒進入系統(tǒng)后，系統(tǒng)在病毒表現(xiàn)及破壞部分作用下，出現(xiàn)屏幕顯示異常、系統(tǒng)速度變慢、文件被刪除、Windows不能啟動等現(xiàn)象；

(5)針對性

一種計算機病毒并不傳染所有的計算機系統(tǒng)和計算機程序。例如，有的病毒傳染W(wǎng)indows2000,但不傳染W(wǎng)indows98；有的傳染擴展名為.COM或.EXE文件；也有的傳染非可執(zhí)行文件；

(6)欺騙性

計算機病毒在發(fā)展、傳染和演變過程中能產(chǎn)生變種，如小球病毒就有十幾種變種；計算機組裝與維護工程訓練中心計算中心2023/10/13373.2.1計算機病毒定義與分類

(7)危害性

病毒的危害性不僅在于破壞系統(tǒng)，刪除或者修改數(shù)據(jù)，而且還要占用系統(tǒng)資源，干擾機器的正常運行等，甚至破壞計算機的硬件系統(tǒng)；

(8)潛伏性

計算機病毒在傳染計算機后，病毒已潛伏在系統(tǒng)中，可能不影響系統(tǒng)的正常運行。當滿足一個指定的條件時，病毒程序才開始表現(xiàn)出來

(9)隱蔽性

計算機病毒通常是一小段程序，附在正常程序之后，存在磁盤上較為隱蔽的位置。計算機病毒的隱蔽性還表現(xiàn)在：被病毒感染的計算機在多數(shù)情況下仍能維持其部分功能，不會一感染病毒，整臺計算機就癱瘓；

(10)觸發(fā)性

計算機病毒在傳染和攻擊時都需一個觸發(fā)條件。這個條件是由病毒制造者決定的，它可以是系統(tǒng)的內(nèi)部時鐘；特定字符；特定文件；文件的使用次數(shù)；系統(tǒng)的啟動次數(shù)等；

(11)攻擊的主動性計算機病毒侵入系統(tǒng)后時刻監(jiān)視系統(tǒng)的運行，一旦時機成熟，即對系統(tǒng)實施主動攻擊。計算機組裝與維護工程訓練中心計算中心2023/10/13計算機組裝與維護工程訓練中心計算中心383.2.1計算機病毒定義與分類

2計算機病毒的分類

計算機病毒按對計算機系統(tǒng)的破壞性劃分有良性病毒和惡性病毒。又可分為引導型病毒、文件型病毒和混合型病毒(引導、文件雙重型病毒)。1）操作系統(tǒng)型病毒(OperatingSystemViruses)

這類病毒程序作為操作系統(tǒng)的一個模塊在系統(tǒng)中運行，一旦激發(fā)，它就工作。例如，它作為操作系統(tǒng)的引導程序時，計算機一旦啟動就首先運行病毒程序，然后才啟動操作系統(tǒng)程序。這類病毒也稱之為引導型病毒，如小球病毒、大麻病毒等。2）文件型病毒(FileViruses)

文件型病毒攻擊的對象是文件，并寄生在文件上，當文件運行時，首先運行病毒程序，然后才運行指定的文件(這類文件一般是可執(zhí)行文件)。文件型病毒又稱為外殼型(ShellViruses)型病毒，其病毒程序包圍在宿主程序的外圍，對其宿主程序不修改。2023/10/13計算機組裝與維護工程訓練中心計算中心393.2.1計算機病毒定義與分類

3）復合型病毒復合型病毒既感染文件，又感染引導扇區(qū)。常見的有XqR(Newcentury)、Invader(侵入者)、Plastique(塑料炸彈)、ALFA/3072-2、Ghost/OneHalff3544(幽靈)等。如果只解除了文件或硬盤主引導扇區(qū)的病毒，則仍會感染系統(tǒng)。解決的方法是從軟盤啟動系統(tǒng)，然后調(diào)用軟盤版殺毒軟件，同時殺掉硬盤上引導扇區(qū)病毒和文件病毒。4）宏病毒宏病毒主要是利用軟件本身所提供的宏能力來設(shè)病毒，所以凡是具有宏能力的軟件都有宏病毒存在的可能，如Word、Excel。MicrosoftWord中把宏定義為：“宏就是能組織到一起作為獨立的命令的一系列Word命令，它能使日常工作變得更容易?！倍鳺ord宏病毒利用Word的開放性即Word中提供的WordBasic編程接口，并能通過DOC文檔及DOC模板進行自我復制及傳播。2023/10/13計算機組裝與維護工程訓練中心計算中心403.2.2計算機病毒傳播途徑編制計算機病毒的計算機是病毒第一個傳染載體，由這臺計算機傳播病毒有以下途徑：

1通過不移動的計算機硬件設(shè)備進行傳染這些設(shè)備指裝在計算機內(nèi)的ROM芯片和硬盤等。新購置的計算機中，硬盤內(nèi)也可能帶有計算機病毒，該病毒可能在計算機的生產(chǎn)場地或銷售環(huán)節(jié)的某一時刻進入硬盤，然后來到一個新的地點開始傳播。因此對購置的新、舊計算機均應(yīng)進行病毒檢測。

2通過可移動式存儲設(shè)備使病毒進行傳播可移動式存儲設(shè)備包括軟盤、磁帶、光盤等。攜帶病毒的軟盤在計算機上使用后，會使該計算機感染病毒，帶毒的計算機又會把病毒傳染給在這臺計算機上使用的其他軟盤。

3通過計算機網(wǎng)絡(luò)進行病毒傳染這種渠道傳播速度快，能在短時間內(nèi)傳遍網(wǎng)上的計算機，CIH病毒就是網(wǎng)上傳播最厲害的一種病毒。隨著網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，網(wǎng)絡(luò)安全將成為主要的研究課題。

2023/10/13計算機組裝與維護工程訓練中心計算中心413.2.3計算機病毒的基本特征及癥狀

計算機感染病毒后，系統(tǒng)內(nèi)部會發(fā)生某些變化，并在一定條件下表現(xiàn)出來。如出現(xiàn)以下一些異?，F(xiàn)象，就可能是染上了病毒。

1．系統(tǒng)引導出現(xiàn)異?，F(xiàn)象(1)磁盤引導時出現(xiàn)異?，F(xiàn)象；(2)引導時間比平時長；(3)磁盤上的特殊標記或引導扇區(qū)、卷標等信息被修改；(4)系統(tǒng)出現(xiàn)異?，F(xiàn)象、死機、自動啟動等。2．執(zhí)行文件時出現(xiàn)異?，F(xiàn)象(1)計算機運行速度變慢；(2)磁盤文件長度、屬性、日期和時間等被改變；(3)文件丟失；(4)文件裝入時間比平時長；(5)運行原來正常的文件時，發(fā)生死機現(xiàn)象；

2023/10/13計算機組裝與維護工程訓練中心計算中心423.2.3計算機病毒的基本特征及癥狀(6)運行較大程序時，顯示：ProgramistoolongtoloadDivideoverflow或Programtoobigtofitinmemory(7)系統(tǒng)自動生成一些特殊文件。3．使用外部設(shè)備時出現(xiàn)的異常現(xiàn)象(1)揚聲器發(fā)出異常聲音和音樂；(2)正常的外部設(shè)備無法使用，如鍵盤輸入的字符與屏幕顯示的字符不一致；(3)顯示器上出現(xiàn)一些不正常的畫面或信息；(4)打印機、RS-232接口、軟驅(qū)、調(diào)制解調(diào)器等外設(shè)有異?，F(xiàn)象，無法正常工作；2023/10/13計算機組裝與維護工程訓練中心計算中心433.2.3計算機病毒的基本特征及癥狀(5)系統(tǒng)非法使用某些外部設(shè)備；(6)軟盤無法進行正常的讀寫操作；(7)磁盤的卷標名發(fā)生變化。4．使用DOS命令時出現(xiàn)異?，F(xiàn)象(1)用DIR命令時，列表速度變慢，磁盤指示燈亮的時間較長；(2)用DIR命令時，出現(xiàn)重復顯示現(xiàn)象，如在A驅(qū)動器上插入磁盤，用DIR看A盤目錄，再換另一張軟盤查看目錄，仍顯示前一個磁盤的目錄；(3)DOS命令無法正常執(zhí)行等；(4)系統(tǒng)不認識磁盤或硬盤不能引導系統(tǒng)等。2023/10/13計算機組裝與維護工程訓練中心計算中心443.2.4計算機病毒防治方法

1計算機病毒的預防l）宣傳教育2）盡量減少計算機的交叉使用3）建立必要的規(guī)章制度4）軟件備份5）使用防毒卡

2023/10/13計算機組裝與維護工程訓練中心計算中心453.2.4計算機病毒防治方法2計算機病毒的檢測和清除1）檢測計算機病毒檢測計算機病毒，要先確定計算機病毒的存在。一般的病毒靜態(tài)存儲在磁盤中，激活時駐留在內(nèi)存中。因此對計算機病毒的檢測可分為對內(nèi)存的檢測和對磁盤的檢測兩種。2）清除計算機病毒病毒的清除是使計算機正常工作的必不可少的工作。清除計算機病毒建立在正確檢測病毒的基礎(chǔ)之上。清除計算機病毒主要應(yīng)做以下工作：一是清除內(nèi)存中的病毒，二是清除磁盤中的病毒，三是病毒發(fā)作后的善后處理。徹底清除病毒一般來說要有正版的殺毒軟件殺毒，才能使病毒徹底清除?；蛘哂脖P加上保護措施，即在主板上加裝防病毒卡，使病毒不能寫入到計算機硬盤上。2023/10/13計算機組裝與維護工程訓練中心計算中心463.2.4計算機病毒防治方法3）當沒有殺毒軟件時發(fā)現(xiàn)病毒的方法計算機的用戶為防范病毒，都希望有一個功能強大、能消除多種病毒的反病毒軟件。其實，任何一種查病毒程序都無法查出世界上所有的病毒，對那些新出現(xiàn)的，還沒有收入病毒庫的病毒，殺毒軟件就無法查出。使用一張DOS系統(tǒng)盤，依靠盤上的DOS程序(DEBUG、FDISK、CHKDSK、FORMAT、SYS、DISKCOMP、COMP、DISKCOPY等)，不僅可以發(fā)現(xiàn)已知的病毒，還能發(fā)現(xiàn)掃描程序無法識別的病毒。有經(jīng)驗的人只需憑DOS的幾條命令就可以確認某臺PC機是否已帶病毒。某些現(xiàn)象對于確認病毒的存在是至關(guān)重要的，某些則可以作為輔助證據(jù)。2023/10/13計算機組裝與維護工程訓練中心計算中心473.2.5常見的殺毒軟件的安裝與使用1金山毒霸6使用方法

1）主要功能

(1)閃電殺毒是新增的一個重要功能；(2)快捷方式殺毒也是金山毒霸的新功能；(3)右鍵方式殺毒是金山毒霸一直沿用的傳統(tǒng)殺毒功能；(4)專項屏保查毒是利用屏保的空閑時間進行查殺毒；(5)在線升級；(6)局域網(wǎng)同步升級；(7)金山毒霸病毒防火墻對文件的一切操作進行實時監(jiān)控；(8)金山毒霸郵件監(jiān)控；(9)金山毒霸網(wǎng)頁防火墻；(10)聊天安全助手；(11)辦公安全助手；(12)金山病毒隔離系統(tǒng)可隔離三類文件：發(fā)現(xiàn)病毒，但不能殺除的

染毒文件；感染未知病毒文件；不能確定是否含有病毒的可疑文件。2023/10/13計算機組裝與維護工程訓練中心計算中心483.2.5常見的殺毒軟件的安裝與使用2）使用方法主界面主要分為三個部分（如圖3.21所示）：

菜單欄；標簽欄；活動頁面。圖3.21金山毒霸主界面2023/10/13計算機組裝與維護工程訓練中心計算中心493.2.5常見的殺毒軟件的安裝與使用工具菜單包括在線升級、日志查看器、創(chuàng)建應(yīng)急盤、郵件規(guī)則編輯器、病毒隔離系統(tǒng)、IE修復工具、系統(tǒng)漏洞掃描、病毒防火墻、定時查毒、發(fā)送可疑文件和綜合設(shè)置。如圖3.23所示。任務(wù)菜單包括全面殺毒、閃電殺毒、掃描文件夾、掃描文件、定制殺毒、在線殺毒，如圖3.22所示。任務(wù)菜單工具菜單圖3.22任務(wù)菜單圖3.23工具菜單2023/10/13計算機組裝與維護工程訓練中心計算中心503.2.5常見的殺毒軟件的安裝與使用包括聯(lián)機幫助、自述文件、金山毒霸技術(shù)支持、會員注冊、訂閱病毒預警、更改產(chǎn)品序列號、訪問金山毒霸網(wǎng)站、訪問金山公司網(wǎng)站和關(guān)于金山毒霸。如圖3.25所示。窗口菜單窗口菜單包括快捷方式、指定目錄、安全狀態(tài)和開啟或關(guān)閉毒霸精靈。如圖3.24所示。幫助菜單圖3.24窗口菜單圖3.25幫助菜單2023/10/13計算機組裝與維護工程訓練中心計算中心513.2.5常見的殺毒軟件的安裝與使用2瑞星RAV2004使用方法

1）功能與特色

(1)采用瑞星獨創(chuàng)的智能解包還原技術(shù)，支持族群式變種病毒查殺；

(2)瑞星首創(chuàng)的“行為判斷查殺未知病毒”技；

(3)文件級、郵件級、內(nèi)存級、網(wǎng)頁級一體化實時監(jiān)控系統(tǒng)；

(4)三重病毒分析過濾技術(shù)；

(5)采用超容壓縮數(shù)據(jù)保護技術(shù)，無須用戶干預，定時自動保護電腦系統(tǒng)中的核心數(shù)據(jù)，即使在硬盤數(shù)據(jù)遭到病毒破壞，甚至格式化硬盤后，都可以迅速恢復硬盤中的寶貴數(shù)據(jù)；

(6)程序的主界面會自動獲取瑞星網(wǎng)站公布的最新信息；

2023/10/13計算機組裝與維護工程訓練中心計算中心523.2.5常見的殺毒軟件的安裝與使用(7)主動式智能升級技術(shù)會自動檢測最新的版本，自動升級；

(8)瑞星提供的注冊表修復工具；(9)瑞星殺毒軟件支持幾十種壓縮格式；

(10)瑞星殺毒軟件可以在DOS下徹底、安全地查殺NTFS格式分區(qū)下的病毒；

(11)瑞星系統(tǒng)漏洞掃描；

(12)瑞星安全助手可以在Office2000(及其以上版本)的文檔在打開之前對該文件進行查毒。2023/10/13計算機組裝與維護工程訓練中心計算中心533.2.5常見的殺毒軟件的安裝與使用2）使用方法瑞星2004的主界面如圖3.26所示；圖3.26瑞星2004的主界面2023/10/13計算機組裝與維護工程訓練中心計算中心543.2.5常見的殺毒軟件的安裝與使用

(1)設(shè)置(2)恢復默認設(shè)置(3)密碼(4)界面選擇(5)語言選擇(6)網(wǎng)絡(luò)設(shè)置(7)用戶ID設(shè)置(8)定時升級設(shè)置操作選項(圖3.27)；(1)開始殺毒(2)停止殺毒(3)歷史記錄(4)退出選項(圖3.28)；圖3.27操作菜單圖3.28選項菜單2023/10/13計算機組裝與維護工程訓練中心計算中心553.2.5常見的殺毒軟件的安裝與使用可查看幫助主題，瀏覽瑞星主頁和瑞星虛擬社區(qū)等。工具菜單(圖3.29)(1)智能升級(2)開/關(guān)計算機監(jiān)控(3)病毒隔離系統(tǒng)(4)硬盤數(shù)據(jù)備份(5)修復注冊表(6)系統(tǒng)漏洞掃描(7)用戶注冊向?qū)?8)制作/升級軟盤版(9)制作硬盤安裝備份(10)制作增量升級包(11)可疑文件上報幫助菜單(圖3.30)圖3.29工具菜單圖3.30幫助菜單2023/10/13計算機組裝與維護工程訓練中心計算中心563.2.5常見的殺毒軟件的安裝與使用3江民KV2004使用方法1）功能介紹江民殺毒軟件KV2004除在原來KV系列殺毒軟件已有的功能：查殺病毒、實時監(jiān)視病毒、掃描內(nèi)存病毒、查殺郵件病毒、監(jiān)視郵件病毒、監(jiān)視惡意網(wǎng)頁等功能外，另外還有：(1)與操作系統(tǒng)緊密結(jié)合；

(2)查、殺、實時監(jiān)視目前流行世界的7萬多種病毒、網(wǎng)絡(luò)蠕蟲程序、特洛伊木馬程序、有害程序、黑客程序、WORD宏病毒等；

(3)“控制面板”風格式選擇查殺目標；

(4)掃描病毒引擎提供一種優(yōu)化模式；

(5)增強了屏保殺毒功能；

(6)在DOS系統(tǒng)下，直接查殺NTFS分區(qū)的病毒；

(7)實時監(jiān)視/網(wǎng)絡(luò)監(jiān)視發(fā)現(xiàn)病毒信息；

(8)創(chuàng)建應(yīng)急修復盤；

(9)支持微軟系列辦公軟件的宏病毒的查殺與實時監(jiān)視；2023/10/13計算機組裝與維護工程訓練中心計算中心573.2.5常見的殺毒軟件的安裝與使用(10)新增加網(wǎng)頁腳本掃描、網(wǎng)頁腳本監(jiān)控支持，清除保存在網(wǎng)頁上的惡意腳本語言；(11)新增最流行下載軟件的文件病毒查殺，相當于給下載軟件增加了一道防護網(wǎng)；(12)增強支持定時掃描功能,定時下載智能升級功能；(13)新增ZIP、RAR、CAB、LZH等壓縮包中的病毒的直接清除功能；(14)提供病毒隔離系統(tǒng)，可以備份殺毒前的文件；(15)提供內(nèi)存掃描功能，直接清除內(nèi)存中的病毒；(16)可以直接查殺郵件包中的病毒；(17)支持所有網(wǎng)絡(luò)影射盤、網(wǎng)絡(luò)鄰居共享目錄的文件病毒的查殺；(18)提供掃描日志功能、系統(tǒng)關(guān)鍵區(qū)域的備份與恢復功能。2023/10/13計算機組裝與維護工程訓練中心計算中心583.2.5常見的殺毒軟件的安裝與使用2）．使用方法江民殺毒軟件KV2004是一個運行于WINDOWS平臺下的計算機查殺病毒軟件，安裝成功后首次運行出現(xiàn)的是“簡潔操作臺”形式的用戶界面。該界面集成了用戶最常見查毒、殺毒、升級和幫助的使用的功能與按鈕。通過右上角的操作臺切換鈕可切換到KV2004的主界面。如圖3.31所示。圖3.31KV2004的主界面2023/10/13計算機組裝與維護工程訓練中心計算中心593.2.5常見的殺毒軟件的安裝與使用為查看掃描記錄和界面的改變(圖3.33)。如查看掃描報告、歷史記錄、切換到簡潔操作臺、改變顯示的界面語言和風格。查殺病毒點擊“掃描目標”，再點擊需要掃描的對象即可查殺病毒，停止可按右下角的“停止鈕”。掃描菜單為掃描方式和狀態(tài)的改變(圖3.32)。如僅掃描內(nèi)存、查殺病毒的三個狀態(tài)(查毒、殺毒、詢問)、掃描速度(全速、正常、低速)、初始化查毒引擎(重新初始化會使下次掃描速度變慢)、掃描完成后自動關(guān)機及退出KV2004。查看菜單2023/10/13計算機組裝與維護工程訓練中心計算中心603.2.5常見的殺毒軟件的安裝與使用圖3.33查看菜單圖3.32掃描菜單2023/10/13計算機組裝與維護工程訓練中心計算中心613.2.5常見的殺毒軟件的安裝與使用實時監(jiān)控菜單

為幫助、授權(quán)等輔助功能(圖3.36)。為改變監(jiān)控狀態(tài)(圖3.34)?？蛇M行文件、注冊表、郵件、網(wǎng)頁、Office文檔、腳本和隱私保護的監(jiān)控。工具菜單為KV2004所帶的多種維護工具(圖3.35)。

(1)升級。(2)制作DOS殺毒盤。(3)制作硬盤修復王。(4)IE修復工具。(5)病毒隔離區(qū)。(6)備份與恢復。(7)選項。幫助菜單2023/10/13計算機組裝與維護工程訓練中心計算中心623.2.5常見的殺毒軟件的安裝與使用圖3.34實時監(jiān)控菜單圖3.35工具菜單圖3.36幫助菜單2023/10/13計算機組裝與維護工程訓練中心計算中心633.3常見計算機故障分析與排除本節(jié)主要內(nèi)容計算機故障產(chǎn)生的原因計算機系統(tǒng)故障的分類電腦故障排除的原則故障的檢測判斷及處理的常用方法主板測試卡的使用方法2023/10/13計算機組裝與維護工程訓練中心計算中心643.3.1計算機故障產(chǎn)生的原因人為因素軟件方面因素病毒硬件自身及使用環(huán)境因素灰塵2023/10/13計算機組裝與維護工程訓練中心計算中心653.3.2計算機系統(tǒng)故障的分類1硬件系統(tǒng)故障

硬件故障是指計算機中的電子元件損壞或外部設(shè)備的電子元件損壞而引起的故障。硬件系統(tǒng)故障分為元器件故障、機械故障、介質(zhì)故障和人為故障等。

(1)元器件故障(2)機械故障

(3)介質(zhì)故障

(4)人為故障

2軟件系統(tǒng)故障(1)系統(tǒng)故障(2)程序故障(3)病毒故障2023/10/13計算機組裝與維護工程訓練中心計算中心663.3.3電腦故障排除的原則一、先觀察，后判斷二、先機外，后機內(nèi)三、先軟件，后硬件四、先清潔，后檢修五、先一般，后特殊2023/10/13計算機組裝與維護工程訓練中心計算中心673.3.4故障的檢測判斷及處理的常用方法1計算機系統(tǒng)軟、硬故障的判斷方法

(1)開機后電源指示燈正常，而顯示器、軟硬盤等均無任何顯示和讀盤反應(yīng)，喇叭無聲，一般是硬故障。

(2)發(fā)生故障后，重新啟動計算機或換啟動軟盤也無法完成啟動，而CMOS設(shè)置正確，一般為硬故障。

(3)開機自檢時，屏幕提示的故障一般為硬故障。

(4)開機雖有顯示、軟硬盤有反應(yīng)，但不能完成自檢，不顯示系統(tǒng)提示符，則一般為硬故障。

(5)故障發(fā)生后，重新啟動時能進行自檢，能顯示自檢后的系統(tǒng)硬件情況，則可排除硬故障，軟件引起故障的可能性比較大。

2023/10/13計算機組裝與維護工程訓練中心計算中心683.3.4故障的檢測判斷及處理的常用方法

2計算機故障處理的一般步驟

先靜后動；先外后內(nèi)；先軟后硬。

2023/10/13計算機組裝與維護工程訓練中心計算中心693.3.4故障的檢測判斷及處理的常用方法

3故障診斷的基本方法

直觀檢查法

拔插法交換法比較法升溫降溫法原理分析法軟件法電壓測量法電阻測量法2023/10/13計算機組裝與維護工程訓練中心計算中心703.3.5主板測試卡的使用方法1