《計算機維修技術(shù)-第3版》第12章-計算機軟件故障維修方法2013

計算機維修技術(shù)第3版

教學課件

易建勛編著

清華大學出版社

2013年8月本課件隨教材免費贈送給讀者，讀者可自由播放、復制、分發(fā)本課件，也可對課件內(nèi)容進行修改。課件中局部圖片來自因特網(wǎng)公開的技術(shù)資料，這些圖片的版權(quán)屬于原作者。感謝在因特網(wǎng)上提供技術(shù)資料的企業(yè)和個人。本課件不得用于任何商業(yè)用途。課件版權(quán)屬于作者和清華大學出版社，其他任何單位和個人都不得對本課件進行銷售或修改后銷售。易建勛2013年8月

作者聲明第12章計算機軟件故障維修方法12.1系統(tǒng)安裝與卸載12.1.1常用維修工具軟件12.1.2WindowsPE工具軟件12.1.3操作系統(tǒng)的安裝與卸載12.1.4驅(qū)動程序的安裝與卸載12.2系統(tǒng)備份與恢復12.2.1Ghost系統(tǒng)克隆與恢復12.2.2Windows操作系統(tǒng)復原12.2.3FinalData誤刪文件恢復12.2.4計算機系統(tǒng)文件的備份12.3系統(tǒng)性能的優(yōu)化12.3.1系統(tǒng)注冊表的優(yōu)化12.3.2常駐內(nèi)存程序優(yōu)化12.3.3系統(tǒng)垃圾文件清理12.3.4網(wǎng)絡常見故障處理12.4系統(tǒng)平安與防護12.4.1計算機病毒防護12.4.2惡意軟件防護12.4.3黑客攻擊防護12.4.4文件加密與解密12.5衛(wèi)生與健康保護12.5.1計算機衛(wèi)生疾病防護12.5.2計算機眼睛疾病防護12.5.3計算機職業(yè)疾病防護12.5.4計算機輻射危害防護12.1系統(tǒng)安裝與卸載12.1.1常用維修工具軟件工具軟件高效率解決維護工作中的大局部軟件故障;使用不當，也會造成對系統(tǒng)更大地破壞。工具軟件類型商業(yè)軟件共享軟件12.1.1常用維修工具軟件計算機維修常用工具軟件1類型軟件名稱大小說

明系統(tǒng)WindowsPE4.0116MB小型Windows維護系統(tǒng)EasyBoot6.52.9MB啟動盤制作工具硬盤PC-3000UDMA-2007160MB磁道掃描，低格，固件讀寫等DiskGenius4.34.6MB硬盤分區(qū)表修復工具HDTech3.01MB硬盤底層性能，數(shù)據(jù)傳輸率測試等備份與恢復一鍵GHOSTv201318.6MB硬盤克隆工具GhostforWindows14.090MB硬盤克隆工具FinalData3.04MB誤刪文件恢復，誤格式化恢復EasyRecoveryPro6.2235MB誤刪文件恢復，Office文檔修復易我數(shù)據(jù)恢復向?qū)?.64.6MB誤刪文件恢復，誤格式化恢復12.1.1常用維修工具軟件計算機維修常用工具軟件2類型軟件名稱大小說明安全防護vRevealv3.287MB修復各種視頻文件Kaspersky2013v13.0158MB卡巴斯基，俄羅斯殺毒軟件360殺毒軟件2013v4.015MB殺毒軟件360安全衛(wèi)士v9.21MB防火墻軟件隱身俠v2.310MB文件加密與解密XSCANv3.310MB操作系統(tǒng)漏洞檢測和清除工具測試CPU-Zv1.641MBCPU，主板，內(nèi)存等參數(shù)測試EVERESTv5.510MB計算機硬件設(shè)備檢測12.1.1常用維修工具軟件計算機維修常用工具軟件3類型軟件名稱大小說明其他NokiaMonitorTest2.0570KBLCD壞點，分辨率，清晰度等測試Windows優(yōu)化大師7.95.7MBWindows系統(tǒng)優(yōu)化軟件WinFlash10.18.4MB主板BIOS更新工具WinHex17.01.9MB分析和修復各種文件，系統(tǒng)扇區(qū)等驅(qū)動精靈201319MB驅(qū)動程序密碼破解Word、WinRAR、BIOS密碼破解等驅(qū)動程序主板，顯卡，聲卡，網(wǎng)卡等系統(tǒng)盤，系統(tǒng)修正包Windows系統(tǒng)盤，補丁程序等12.1.2WindowsPE工具軟件1．WindowsPE系統(tǒng)維護軟件WindowsPE是微軟公司發(fā)布的系統(tǒng)維護軟件。功能可以直接在光盤或U盤中啟動；操作系統(tǒng)發(fā)生故障時，可以對硬盤中的操作系統(tǒng)進行修復；大小不到120MB空間，64位版本大一些；大多數(shù)應用程序都能在WindowsPE中運行；可以連接IPv4和IPv6網(wǎng)絡。局限性最低必須有256MB內(nèi)存；如果檢測不到顯卡驅(qū)動程序，將使用640×480的分辨率；32位WindowsPE不能運行16位程序；64位WindowsPE不能運行32位程序。12.1.2WindowsPE工具軟件WindowsPE4.012.1.2WindowsPE工具軟件2．WindowsPE的版本選擇最新版本為WindowsPE4.0(基于Windows8核心)；網(wǎng)絡上下載的WinPE包含了很多工具軟件。例：Ghost，硬盤分區(qū)，密碼破解，數(shù)據(jù)恢復，系統(tǒng)引導修復等軟件等?？蛇M行磁盤分區(qū)，格式化，磁盤克隆，修改密碼，數(shù)據(jù)恢復，系統(tǒng)安裝等一系列維護工作。12.1.2WindowsPE工具軟件3．制作WindowsPE啟動U盤為什么要制作啟動U盤很多計算機不帶光驅(qū)，只能在U盤中安裝操作系統(tǒng)；各類主板支持從U盤啟動；微軟不支持從U盤安裝操作系統(tǒng)；維修中，U盤容量大，攜帶方便，讀寫比光盤靈活。制作啟動U盤準備一個大約200MB左右的U盤；在計算機USB接口插入U盤；運行U盤啟動制作軟件；選擇【制作可啟動U盤】→【選好了】→檢查設(shè)置參數(shù)→【制作】，軟件很快就制作好啟動U盤了。12.1.2WindowsPE工具軟件通用PE工具箱啟動U盤制作界面12.1.2WindowsPE工具軟件【補充】老毛桃U盤啟動制作12.1.2WindowsPE工具軟件【補充】魔方USB啟動盤制作界面12.1.2WindowsPE工具軟件【補充】U盤啟動盤制作工具界面12.1.2WindowsPE工具軟件5．制作操作系統(tǒng)安裝盤安裝Windows7/8需要系統(tǒng)鏡像文件〔ISO文件〕；鏡像文件來自Windows光盤，也可以從網(wǎng)上下載；將Windows7/8鏡像文件解壓縮到硬盤某個目錄中；在USB接口插入制作好的可啟動U盤；將這個目錄全部復制到可啟動U盤中。12.1.3操作系統(tǒng)的安裝與卸載1．操作系統(tǒng)的安裝方法〔1〕從光盤進行安裝〔2〕從U盤進行安裝〔3〕從硬盤進行安裝〔4〕從網(wǎng)絡進行安裝2．操作系統(tǒng)安裝前的準備〔1〕準備好系統(tǒng)安裝盤和驅(qū)動程序?！?〕對硬盤進行數(shù)據(jù)備份?！?〕在BIOS中屏蔽一些不需要的功能。12.1.3操作系統(tǒng)的安裝與卸載3．操作系統(tǒng)安裝過程〔1〕引導盤BIOS設(shè)置〔2〕安裝系統(tǒng)〔3〕檢查系統(tǒng)〔4〕安裝系統(tǒng)補丁〔5〕安裝殺毒軟件和防火墻軟件〔6〕安裝應用軟件〔7〕克隆系統(tǒng)分區(qū)12.1.3操作系統(tǒng)的安裝與卸載【補充】利用工具軟件安裝Windows12.1.3操作系統(tǒng)的安裝與卸載【補充】在BIOS中設(shè)置從U盤引導12.1.4驅(qū)動程序的安裝與卸載1．驅(qū)動程序的功能驅(qū)動程序是操作系統(tǒng)與硬件設(shè)備之間進行通信的特殊程序。操作系統(tǒng)通過驅(qū)動程序控制硬件設(shè)備的工作。驅(qū)動程序不正確，設(shè)備不能發(fā)揮應有的功能和性能；情況嚴重時，會導致計算機不能正常工作。所有硬件設(shè)備都需要安裝驅(qū)動程序才能正常工作。CPU，內(nèi)存，鍵盤，顯示器等設(shè)備，BIOS提供了這些設(shè)備的驅(qū)動支持，不再需要安裝驅(qū)動程序。主板，顯卡，聲卡，網(wǎng)卡等設(shè)備需要安裝驅(qū)動程序，否那么無法正常工作。12.1.4驅(qū)動程序的安裝與卸載設(shè)備管理器中的驅(qū)動程序12.1.4驅(qū)動程序的安裝與卸載2．驅(qū)動程序的不同版本〔1〕官方正式版驅(qū)動程序硬件設(shè)備生產(chǎn)廠商研發(fā)，有較強的針對性，優(yōu)點是能夠最大限度的發(fā)揮硬件設(shè)備性能，而且有很好的穩(wěn)定性和兼容性?！?〕微軟WHQL認證版驅(qū)動程序與操作系統(tǒng)的兼容性和穩(wěn)定性好?！?〕第三方驅(qū)動程序具有某些特殊功能，如驅(qū)動精靈具有通用驅(qū)動程序安裝，備份，更新等功能，使用非常方便。12.1.4驅(qū)動程序的安裝與卸載【補充】官方正式版驅(qū)動程序12.1.4驅(qū)動程序的安裝與卸載【補充】官方正式版驅(qū)動程序12.1.4驅(qū)動程序的安裝與卸載【補充】微軟WHQL認證的驅(qū)動程序12.1.4驅(qū)動程序的安裝與卸載【補充】驅(qū)動程序錯誤的情況12.1.4驅(qū)動程序的安裝與卸載【補充】第三方驅(qū)動程序：驅(qū)動精靈12.1.4驅(qū)動程序的安裝與卸載【補充】第三方驅(qū)動程序：萬能驅(qū)動阻理12.1.4驅(qū)動程序的安裝與卸載4．驅(qū)動程序的安裝順序〔1〕系統(tǒng)補丁程序〔2〕主板驅(qū)動程序〔3〕DirectX程序〔4〕板卡驅(qū)動程序〔5〕外設(shè)驅(qū)動程序12.2系統(tǒng)備份與恢復12.2.1Ghost系統(tǒng)克隆與恢復1．克隆軟件的功能克隆是利用軟件創(chuàng)立一個與硬盤或分區(qū)完全相同的單一鏡像文件，鏡像文件可以存儲在硬盤，光盤，U盤或網(wǎng)絡中。克隆運行在硬盤或分區(qū)層面；備份運行在文件系統(tǒng)層面。鏡像文件包含了分區(qū)中所有文件。例：包括Windows所有隱藏文件和系統(tǒng)文件克隆軟件不復制空硬盤扇區(qū)；克隆軟件還提供了壓縮數(shù)據(jù)的功能。12.2.1Ghost系統(tǒng)克隆與恢復2．Ghost克隆軟件

12.2.1Ghost系統(tǒng)克隆與恢復Ghost將硬盤分區(qū)或全部硬盤文件直接克隆到一個擴展名為.gho的文件〔鏡像文件〕中。Ghost克隆是按扇區(qū)進行復制，所以在操作時一定要小心，千萬不要把目標盤〔或分區(qū)〕弄錯了。如果將目標盤〔或分區(qū)〕的數(shù)據(jù)全部覆蓋了，就很難恢復這些數(shù)據(jù)。在備份或復原時一定要注意目標硬盤或分區(qū)的選擇是否正確。12.2.1Ghost系統(tǒng)克隆與恢復4．Ghost軟件的菜單功能操作功

能

說

明目標內(nèi)容覆蓋Disk→ToDisk將源盤所有文件克隆到目標盤目標盤數(shù)據(jù)將會覆蓋Disk→ToImage將源盤全部文件克隆成一個鏡像文件目標盤數(shù)據(jù)不會覆蓋Disk→FromImage將鏡像文件還原到目標盤目標盤數(shù)據(jù)將會覆蓋Partition→ToPartition將源盤分區(qū)克隆到目標盤分區(qū)（備份）目標分區(qū)數(shù)據(jù)將會覆蓋Partition→ToImage將源盤分區(qū)克隆成一個鏡像文件（備份）目標分區(qū)數(shù)據(jù)不會覆蓋Partition→FromImage將分區(qū)鏡像文件還原到目標分區(qū)（還原）目標分區(qū)數(shù)據(jù)將會覆蓋12.2.1Ghost系統(tǒng)克隆與恢復5．分區(qū)鏡像備份文件的制作〔1〕運行Ghost，選擇【Local】→【Partition】→【ToImage】菜單，然后回車?！?〕出現(xiàn)選擇本地硬盤窗口，按回車鍵?！?〕用光標鍵將藍色光條定位到要制作鏡像文件的分區(qū)，按回車鍵。再按Tab鍵，將光標定位到【OK】上，再按回車鍵確認?！?〕在Filename處輸入鏡像文件名，如：H:\sysbak\win8〔H是準備備份鏡像文件的U盤盤符〕，回車。〔5〕出現(xiàn)【是否要壓縮鏡像文件】窗口，光標方向鍵移動到Fast上，回車確定?！?〕出現(xiàn)提示窗口，光標鍵移動到【Yes】上，回車確定?！?〕Ghost開始制作鏡像文件?！?〕出現(xiàn)創(chuàng)立成功窗口后，回車回到Ghost界面?！?〕再按Q鍵，回車后即可退出Ghost。12.2.1Ghost系統(tǒng)克隆與恢復6．從鏡像備份文件復原分區(qū)〔1〕運行Ghost。〔2〕菜單【Local】→【Partition】→【FromImage】→回車?！?〕出現(xiàn)【鏡像文件復原位置窗口】，用光標鍵，配合Tab鍵分別選擇鏡像文件所在路徑，如H:\sysbak\win8.gho〔H是備份了鏡像文件的U盤盤符〕，回車。〔4〕出現(xiàn)從鏡像文件中選擇源分區(qū)窗口，回車?！?〕出現(xiàn)選擇本地硬盤窗口，回車?！?〕在出現(xiàn)的窗口，用光標鍵選擇目標分區(qū)，回車?！?〕提問窗口，選【Yes】回車，開始復原分區(qū)。〔8〕復原完畢，回車重啟計算機。12.2.1Ghost系統(tǒng)克隆與恢復Ghost克隆軟件12.2.1Ghost系統(tǒng)克隆與恢復【補充】Ghost工具軟件12.2.1Ghost系統(tǒng)克隆與恢復【補充】Ghost工具軟件12.2.1Ghost系統(tǒng)克隆與恢復【補充】Ghost工具軟件12.2.2Windows操作系統(tǒng)復原1．Windows系統(tǒng)復原方法〔1〕系統(tǒng)復原的功能12.2.2Windows操作系統(tǒng)復原2．硬盤系統(tǒng)區(qū)數(shù)據(jù)恢復12.2.3FinalData誤刪文件恢復1．NTFS系統(tǒng)文件刪除原理文件刪除原理文件MFT〔主文件表〕頭部偏移16H處的字節(jié)，該字節(jié)為如果為“0”，表示文件被刪除，如果為“1”，表示該文件被使用，為“2”表示文件是一個目錄，為“03”時候表示為刪除目錄；文件刪除時，父文件夾的根索引INDEX_ROOT的屬性修改為90H，索引分配INDEX_ALLOCATION的屬性修改為A0H；文件刪除時，必須在位圖〔$Bitmap〕元數(shù)據(jù)記錄中，將該文件所占用的簇對應的位置置0，這樣給其他文件騰出空間。文件的物理刪除文件的真正刪除是覆蓋刪除；當有新文件復制到硬盤時，新文件會覆蓋已經(jīng)刪除文件的扇區(qū)。文件一旦誤刪除，切忌不可再向硬盤復制和安裝任何文件。12.2.3FinalData誤刪文件恢復5．FinalData對刪除文件進行恢復掃描驅(qū)動器運行Fina1Data→點擊【文件】→【翻開】→選擇被刪文件硬盤分區(qū)，如【C盤】→【確定】；程序開始對C盤進行掃描，時間較長。掃描完成后，出現(xiàn)【選擇查找的扇區(qū)范圍】對話框；由于不知道被刪除文件所在的位置，單擊【取消】按鈕；在程序左側(cè)窗口看到一些文件夾，在右側(cè)主窗口中可以看到分區(qū)中的全部文件信息。12.2.3FinalData誤刪文件恢復FinalData運行界面12.2.3FinalData誤刪文件恢復FinalData運行界面12.2.3FinalData誤刪文件恢復恢復誤刪文件在左側(cè)文件夾列表中單擊【已刪除文件】；右側(cè)窗口顯示該分區(qū)中所有被刪除的文件。選擇需要恢復的文件或目錄，右擊選擇【恢復】；出現(xiàn)【選擇要保存的文件夾】對話框，指定恢復文件的保存路徑，隨后單擊【保存】按紐，刪除文件即可保存到指定文件夾中。注意：恢復文件不能保存在原刪除分區(qū)保存。12.2.3FinalData誤刪文件恢復FinalData掃描后找到的文件12.2.3FinalData誤刪文件恢復FinalData掃描后找到的文件12.2.3FinalData誤刪文件恢復FinalData恢復被刪除文件12.2.4計算機系統(tǒng)文件的備份Windows系統(tǒng)的備份功能

12.2.4計算機系統(tǒng)文件的備份云備份效勞12.2.4計算機系統(tǒng)文件的備份云備份效勞12.3系統(tǒng)性能的優(yōu)化12.3.1系統(tǒng)注冊表的優(yōu)化1．注冊表優(yōu)化注冊表是一個龐大，復雜的計算機硬件和軟件信息數(shù)據(jù)庫。修改注冊表只能根據(jù)使用者的經(jīng)驗和猜測進行。不建議用戶作手動優(yōu)化?？梢岳谩癢indows優(yōu)化大師”等軟件進行優(yōu)化。12.3.1系統(tǒng)注冊表的優(yōu)化Windows注冊表12.3.1系統(tǒng)注冊表的優(yōu)化2．利用Windows優(yōu)化大師清理注冊表利用Windows優(yōu)化大師軟件對注冊表進行優(yōu)化運行Windows優(yōu)化大師；選擇【注冊信息清理】→【掃描】→開始掃注冊表垃圾工程→【全部刪除】→確認注冊表備份【是】→【確定】。12.3.1系統(tǒng)注冊表的優(yōu)化Windows優(yōu)化大師12.3.1系統(tǒng)注冊表的優(yōu)化【補充】利用魔方清理大師進行注冊表清理12.3.2常駐內(nèi)存程序優(yōu)化1．優(yōu)化Windows系統(tǒng)運行速度的方法〔1〕關(guān)閉系統(tǒng)自動更新功能〔2〕關(guān)閉Windows防火墻〔3〕關(guān)閉“Internet時間同步”功能〔4〕關(guān)閉“系統(tǒng)復原”功能〔5〕關(guān)閉“遠程桌面”功能〔6〕關(guān)閉“自動發(fā)送錯誤”功能12.3.2常駐內(nèi)存程序優(yōu)化【補充】360平安衛(wèi)士化設(shè)置12.3.2常駐內(nèi)存程序優(yōu)化【補充】利用魔方優(yōu)化設(shè)置大師進行優(yōu)化12.3.3系統(tǒng)垃圾文件清理1．計算機系統(tǒng)中的垃圾文件〔1〕軟件安裝過程中產(chǎn)生的臨時文件。C:\Windows\Temp目錄下所有文件〔2〕軟件運行過程中產(chǎn)生的臨時文件。例：*.old、*.bak等備份文件，磁盤檢查文件*.chk，軟件運行臨時文件*.tmp，日志文件*.log，幫助文件*.gid等，IE臨時文件夾“TemporaryInternetFiles”中的文件等?！?〕軟件卸載后遺留的文件。〔4〕多余的幫助文件。12.3.4網(wǎng)絡常見故障處理1．網(wǎng)絡不通用Ping命令檢查網(wǎng)絡的連通性。例：，檢查本機網(wǎng)絡是否存在問題；例：通過等大型網(wǎng)站，確認網(wǎng)絡是否真正不能連接，還是因為數(shù)據(jù)包時延過大，引起網(wǎng)絡不通的假象。例：利用防火墻軟件，檢查是否存在網(wǎng)絡ARP攻擊。確認網(wǎng)絡故障產(chǎn)生的原因是本機還是外部網(wǎng)絡。

12.3.4網(wǎng)絡常見故障處理【補充】Ping命令檢查網(wǎng)絡故障12.3.4網(wǎng)絡常見故障處理2．網(wǎng)速過慢網(wǎng)絡速度慢的原因網(wǎng)絡環(huán)路，播送風暴，流量占用，P2P下載，ARP攻擊，計算機病毒等。通過防火墻軟件，檢查是否有網(wǎng)絡攻擊；查看網(wǎng)絡流量是否正?！怖觅Y源管理器〕；利用網(wǎng)管軟件〔如Ping〕檢查數(shù)據(jù)包是否異常；檢查網(wǎng)絡線路連接是否異常等。例：利用Ping命令檢查到網(wǎng)絡數(shù)據(jù)包延遲達1000ms左右，估計網(wǎng)絡線路存在故障，可將RJ-45接頭重新拔插一次。12.3.4網(wǎng)絡常見故障處理【補充】無線路由器復位12.3.4網(wǎng)絡常見故障處理3．常見網(wǎng)絡故障故障現(xiàn)象故障類型網(wǎng)絡故障原因網(wǎng)絡不通本機硬件原因網(wǎng)絡芯片損壞；主板電源不穩(wěn)定；ADSLModem故障；無線路由器故障；無線路由器受到音箱等設(shè)備干擾；網(wǎng)絡環(huán)路等本機軟件原因網(wǎng)卡驅(qū)動程序錯誤；IP地址設(shè)置錯誤；注冊表網(wǎng)絡設(shè)置錯誤；默認網(wǎng)關(guān)設(shè)置錯誤；DNS設(shè)置錯誤；本地連接設(shè)置錯誤；使用某些軟件引起的廣播風暴等本機線路原因RJ-45接頭與主板接觸不良；RJ-45接頭與雙絞線接觸不良；RJ-45接頭線序錯誤；雙絞線被重物壓迫；雙絞線被老鼠咬斷；雙絞線破損受潮；雙絞線質(zhì)量老化導致性能下降等網(wǎng)絡外部原因ARP攻擊；網(wǎng)絡服務商故障；網(wǎng)絡服務商設(shè)備故障；網(wǎng)絡服務商線路流量太大；網(wǎng)站訪問量太大；釣魚網(wǎng)站；網(wǎng)絡過濾等網(wǎng)速過慢本機原因網(wǎng)卡驅(qū)動程序故障；本機硬件配置較低；網(wǎng)卡綁定協(xié)議太多；注冊表網(wǎng)絡設(shè)置錯誤；網(wǎng)絡應用軟件（如瀏覽器）設(shè)置錯誤；軟件引起的廣播風暴；打開網(wǎng)頁太多；視頻網(wǎng)站打開過多；網(wǎng)絡下載軟件量太大；P2P下載；網(wǎng)絡軟件（如殺毒軟件，QQ，Windows等）后臺升級；本機病毒；部分端口關(guān)閉；本機緩存空間不夠；瀏覽器緩存空間垃圾文件過多；網(wǎng)絡線路接觸不良等外部原因ARP攻擊；網(wǎng)絡蠕蟲病毒；黑客攻擊；網(wǎng)絡關(guān)鍵字屏蔽；網(wǎng)絡過濾；網(wǎng)絡服務商設(shè)備負載過大；網(wǎng)絡服務商線路不暢通等12.3.4網(wǎng)絡常見故障處理網(wǎng)絡故障12.4系統(tǒng)平安與防護12.4.1計算機病毒防護1.計算機病毒定義：計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。特點：計算機病毒是一段程序；病毒特點：傳染性、隱蔽性、破壞性、未經(jīng)授權(quán)等；最大特點是具有“傳染性”。12.4.1計算機病毒防護【補充】計算機病毒案例問題：計算機病毒“有用”嗎？12.4.1計算機病毒防護【補充】誰在制造計算機病毒？12.4.1計算機病毒防護2．殺毒軟件工作原理殺毒軟件結(jié)構(gòu)掃描程序：對常用文件類型進行掃描；病毒代碼庫：檢查這些文件是否含有特定的病毒代碼字符串。缺點掃描工作量巨大；對新計算機病毒無法發(fā)現(xiàn)。

12.4.1計算機病毒防護3．卡巴斯基殺毒軟件Kaspersky俄羅斯著名反計算機病毒軟件優(yōu)點：功能強大。缺點：占用資源太多。12.4.1計算機病毒防護360殺毒軟件優(yōu)點：占用資源少。缺點：容易漏殺。12.4.2惡意軟件防護1.惡意軟件定義：在未明確提示用戶或未經(jīng)用戶許可的情況下，在用戶計算機或其他終端上安裝運行，侵害用戶合法權(quán)益的軟件。惡意軟件特征強制安裝；難以卸載；瀏覽器劫持〔翻開瀏覽器后強制進入某一網(wǎng)頁〕；廣告彈出；垃圾郵件；惡意收集用戶信息；其他侵害用戶的惡意行為。12.4.2惡意軟件防護IE瀏覽器中的眾多惡意軟件強制安裝的惡意軟件12.4.2惡意軟件防護2.惡意軟件的去除360平安衛(wèi)士對惡意軟件的查殺功能。12.4.3黑客攻擊防護1.黑客攻擊的形式被動攻擊主動攻擊物理臨近攻擊內(nèi)部人員攻擊分發(fā)攻擊12.4.3黑客攻擊防護【補充】軟件設(shè)計缺陷產(chǎn)生的平安漏洞12.4.3黑客攻擊防護被動攻擊：對信息的保密性進行攻擊。例：分析通信流，監(jiān)視沒有保護的通信，破解弱加密通信，獲取口令等。主動攻擊：篡改信息來源的真實性，信息傳輸?shù)耐暾院拖到y(tǒng)效勞的可用性。例：試圖阻斷或攻破平安保護機制，引入惡意代碼，偷竊或篡改信息等。物理臨近攻擊：未被授權(quán)的個人，在物理意義上接近網(wǎng)絡系統(tǒng)或設(shè)備，試圖改變和收集信息，或拒絕他人對信息的訪問。例：未授權(quán)使用計算機，復制U盤數(shù)據(jù)等。12.4.3黑客攻擊防護內(nèi)部人員攻擊：內(nèi)部人員對信息的惡意破壞或不當使用，或使他人的訪問遭到拒絕。例：局域網(wǎng)播送風暴等。分發(fā)攻擊：在工廠生產(chǎn)或分銷過程中，對硬件和軟件進行惡意修改。例：中的后門程序等。問題：“平安無止境”嗎？12.4.3黑客攻擊防護2.黑客攻擊網(wǎng)絡的一般過程〔1〕信息的收集〔2〕系統(tǒng)平安弱點的探測〔3〕進行模擬攻擊〔4〕實施網(wǎng)絡攻擊12.4.3黑客攻擊防護【補充】黑客攻擊案例12.4.3黑客攻擊防護【補充】黑客木馬程序：BO2K12.4.3黑客攻擊防護【補充】黑客攻擊過程12.4.3黑客攻擊防護3.DDOS攻擊與防范DoS〔拒絕效勞〕攻擊攻擊者向效勞器不斷發(fā)送大量虛假連接請求，使效勞器呈現(xiàn)滿負載狀態(tài)，直到效勞器因過載而拒絕提供效勞。DDoS〔分布式拒絕效勞〕攻擊：攻擊者發(fā)動了大量“無辜”的計算機，向目標網(wǎng)站共同發(fā)起攻擊，最終使網(wǎng)絡因過載而崩潰。12.4.3黑客攻擊防護【補充】DDOS攻擊12.4.3黑客攻擊防護【補充】DDOS攻擊12.4.4文件加密與解密1.加密技術(shù)原理加密技術(shù)的根本思想是偽裝信息，使非法獲取者無法理解信息的真正含義。偽裝就是對信息進行一組可逆的數(shù)學變換。偽裝前的原始信息為明文，經(jīng)偽裝的信息為密文，偽裝的過程為加密。加密/解密算法的關(guān)鍵信息稱為密鑰。12.4.4文件加密與解密【補充】數(shù)據(jù)加密模型12.4.4文件加密與解密2.密鑰與密文的破譯方法密鑰長度以二進制數(shù)的位數(shù)來衡量，在條件相同的情況下，密鑰越長，破譯越困難。破譯密碼的方法：密鑰的窮盡搜索密碼分析其他方法12.4.4文件加密與解密〔1〕密鑰的窮盡搜索嘗試所有可能的密鑰組合，總會有一個密鑰讓破譯者得到原文。密鑰的窮盡搜索效率很低，有時到達不可行的程度。例：使用128位密鑰時，密鑰存在2128＝3.4×1038種可能性。即使破譯的計算機能每秒嘗試一億把密鑰，每天24小時不停計算，可能需要1014年才能完成密鑰破解。12.4.4文件加密與解密〔2〕密碼分析常見的密碼分析方法密碼分析員掌握了一段明文和對應的密文，目的是發(fā)現(xiàn)加密的密鑰。密碼分析員設(shè)法讓對手加密一段分析員選定的明文，并獲得加密后的結(jié)果，目的是確定加密的密鑰。12.4.4文件加密與解密〔3〕其他密碼破譯方法在實際工作中，對手更可能針對人機系統(tǒng)的弱點進行攻擊，而不是攻擊加密算法本身。欺騙用戶，套出密鑰；在用戶輸入密鑰時，用技術(shù)手段“偷竊”密鑰；垃圾文件分析；脅迫用戶交出密鑰等。12.4.4文件加密與解密【補充】企業(yè)文件加密系統(tǒng)應用12.5衛(wèi)生與健康保護12.5.1計算機衛(wèi)生疾病防護1．IT行業(yè)是新型職業(yè)病的高發(fā)區(qū)70%到75%的IT人員處在亞健康狀態(tài)。IT人員職業(yè)病鼠標手肩周炎頸椎病腰椎間盤突出肥胖下肢靜脈曲張神經(jīng)衰弱等疾病。病因：不正確的操作方式，長期使用習慣中慢慢形成；爆發(fā)性不強，危害不十清楚顯，容易被無視。12.5.1計算機衛(wèi)生疾病防護【補充】IT職業(yè)?。荷窠?jīng)衰弱12.5.1計算機衛(wèi)生疾病防護2.計算機鍵盤中的灰塵和病菌鍵盤細菌統(tǒng)計結(jié)果：家用鍵盤每毫升100個；辦公鍵盤每毫升1000個；網(wǎng)吧鍵盤每毫升2000個。12.5.1計算機衛(wèi)生疾病防護鍵盤垃圾12.5.2計算機眼睛疾病防護1．干眼癥表現(xiàn)病癥計算機視力綜合癥表現(xiàn)：臨時性近視：使用計算機幾小時后，看遠處物體模糊不清；眼疲勞：使用計算機期間，感覺眼皮、額頭等部位疼痛；看物體輪廓不清晰，有重影；轉(zhuǎn)移視線后，物體圖像還留在眼中；眼睛發(fā)干或流淚。我國專家預測干眼癥患者人數(shù)以每年10％的比率上升。使用計算機達5年以上，干眼病發(fā)病率為50％。美國調(diào)查每天使用計算機3小時以上的人中，90％的人眼睛有問題。75％的人視力下降，患有程度不等的“計算機視力綜合癥”。12.5.2計算機眼睛疾病防護計算機視力綜合癥12.5.2計算機眼睛疾病防護2．干眼癥產(chǎn)生的原因〔1〕眼睛的正常工作狀態(tài)淚液以1/100mm的厚度覆蓋整個眼球；如果眼睛一直睜著，10秒鐘后，淚膜上就會出現(xiàn)一個小洞，然后淚膜慢慢散開，這時暴露在空氣中的眼球就會感覺到干澀。眨眼可以使淚水均勻地涂在眼球外表，保持眼球潤濕而不枯燥。淚水少的人，5秒鐘后就會出現(xiàn)淚膜散開，使眼睛感覺到干澀；正常人每分鐘眨眼20次左右，以保證眼球得到淚膜的濕潤。12.5.2計算機眼睛疾病防護淚液以1/100mm的厚度覆蓋整個眼球12.5.2計算機眼睛疾病防護【補充】眨眼對眼球的保護12.5.2計算機眼睛疾病防護〔1〕眨眼次數(shù)減少長時間睜眼凝視快速變動的屏幕〔如游戲，視頻等〕，眨眼的頻率會減少到每分鐘5次左右，從而減少了淚液的分泌。12.5.2計算機眼睛疾病防護〔2〕眼睛開度較大觀看屏幕時，眼瞼的開度較平時大，眼球暴露在空氣中的面積比平常狀態(tài)下大60％左右，這會使淚液的蒸發(fā)量相應大增。眼球長時間暴露在空氣中，淚液蒸發(fā)過快，很容易造成眼睛的干澀不適，引發(fā)炎癥和疼痛。12.5.2計算機眼睛疾病防護〔3〕顯示器的刺激。計算機屏幕刺眼的顏色，屏幕的反光，顯示器的電磁波等，都會刺激眼睛。12.5.2計算機眼睛疾病防護〔4〕空氣枯燥在空氣枯燥，不流通的環(huán)境〔如空調(diào)房間〕中，淚液的蒸發(fā)速度更快。更加容易引發(fā)干眼癥。12.5.2計算機眼睛疾病防護3．干眼癥的預防保持適宜的觀看距離12.5.2計算機眼睛疾病防護保持適宜的顯示器亮度12.5.2計算機眼睛疾病防護改變屏幕背景顏色【色調(diào)：85，飽和度：90，亮度：205】12.5.2計算機眼睛疾病防護防止環(huán)境亮度太高12.5.2計算機眼睛疾病防護防止顯示器屏幕反光12.5.2計算機眼睛疾病防護注意眼睛的休息每分鐘眨眼次數(shù)保持在15~20次，減輕眼球干澀；每工作30分鐘，眼睛應休息片刻；向遠處眺望，尤其是窗外遠處的綠色物體更好；不要觀看強光物體；閉目休息一會也可以消除眼睛疲勞。12.5.2計算機眼睛疾病防護4．眼睛的保健眨眼法轉(zhuǎn)眼法眼睛熱敷按摩法食物治療12.5.3計算機職業(yè)疾病防護1．鼠標手病癥原因長時間進行鼠標和鍵盤操作；動作單一反復，動作幅度變化?。煌箨P(guān)節(jié)向掌面屈曲的活動度約70°。治療方法每隔一段時間做一些握拳，捏指，甩手等動作；注意操作姿勢的正確；選用人體工程學設(shè)計的鼠標，配合鼠標墊；不能用熱療，用冰敷等冷療方法。12.5.3計算機職業(yè)疾病防護鼠標手病癥防治12.5.3計算機職業(yè)疾病防護2．肩周炎病癥經(jīng)常覺得肩頸疼痛，脖子后面有幾根筋總是緊緊的，有時連頭都不敢轉(zhuǎn)這是典型的。原因久坐不動使肌肉僵硬，疼痛麻木。不正確的操作方式。防治調(diào)整使用姿勢，最好每小時就休息一下；做局部按摩，從按摩指尖開始向上按摩到前臂；向上舉起雙臂，顫抖手指，幫助靜脈血液更好地回流；起來活動肩膀，轉(zhuǎn)動轉(zhuǎn)動脖子；用雙手拍打頸部肌肉，邊拍打邊活動頸椎。12.5.3計算機職業(yè)疾病防護【補充】不正確的操作姿勢12.5.3計算機職業(yè)疾病防護【補充】正確的操作姿勢12.5.3計算機職業(yè)疾病防護【補充】肩周炎防治12.5.3計算機職業(yè)疾病防護3．頸椎病趨勢呈現(xiàn)出低齡化的傾向；年輕人在計算機前坐的時間越來越長；不正確姿勢極易導致頸椎病變。調(diào)查每天使用計算機超過4小時，82％的人出現(xiàn)不同程度頸椎病。原因機房中，座椅，機桌與操作者身高不匹配；操作者頭部后仰，頸椎彎曲過度等。12.5.3計算機職業(yè)疾病防護【補充】不正確的操作姿勢12.5.3計算機職業(yè)疾病防護【補充】頸椎病12.5.3計算機職業(yè)疾病防護【補充】IT職業(yè)病：頸椎病12.5.3計算機職業(yè)疾病防護【補充】頸椎保健操12.5.3計算機職業(yè)疾病防護【補充】IT職業(yè)?。侯i椎病12.5.4計算機輻射危害防護1.電磁輻射對人體的影響只要有交變