第12章12.3 系统维护软件.ppt

《第12章12.3 系统维护软件.ppt》由会员分享，可在线阅读，更多相关《第12章12.3 系统维护软件.ppt（55页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、12.3 12.3 系统维护软件系统维护软件12.3.1 测试诊断软件测试诊断软件系统测试软件就是专门对付计算机硬件的DIY选购及日常维护的软件。自从计算机诞生之日起，相应的测试软件就出现了。早期的计算机硬件测试软件庞大，效率不高。它所承担的只是一些极其简单的调试检测计算机运行状态的任务，但设计运用起来却十分麻烦。直到80年代初期IBM的PC机出现，基于X86指令的测试软件渐渐的多了起来，它们起到的任务也较单一的调试检测更为复杂、精确。而进入90年代后期，提供了一种相对简易方便的计算机硬软件检测方法。各种各样的计算机专用测试软件应运而生了。目前已出现的计算机测试软件不计其数，按测试类型来说可分

2、为硬件平台测试、软件平台测试，按测试平台来说可分为DOS、Windows、LINUX等系统的程序版本；按测试范围来说可分为专业产品、功能测试和全面整机测试等。由于主流操作系统已从DOS转向WINDOWS，因此测试软件程序也以WINDOWS版本居多。该类软件一般能提供全面权威的测试结果，包括32位主流操作系统的性能测试，能最大的反映出硬件系统的全面性能和使用效率，同时对于多媒体设备及外设的测试十分详细合理，对于机器其他部件的测试也很彻底。程序使用起来直观可靠，且近年来还加强了程序的交互性功能。其侧重点是详细的综合性能测试等优点。缺点就是程序测试步骤一般比较麻烦，有的使用时须花费大量安装及测试时间

3、，因此不能在较短的时间获取全面有效的测试结果，同时对使用者也有着一定的专业知识要求。此外程序一般用光盘载体，软件庞大。由于程序采用的是WINDOWS平台，有时在装机过程中还不能简易方便的使用，当WINDOWS系统出现问题时测试数据还很容易受到干扰。12.3.1 测试诊断软件测试诊断软件1测试软件的发展趋势随着计算机硬件设备技术的发展，测试软件自身也在进行着不断的改进。综观目前主流硬件测试软件，其发展趋势可以概括为以下几点：两极分化近几年来，测试软件的方向性发展可以分为子系统类和全系统类两种形式。前者侧重于单一硬件设备的测试，如专用于CPU测试的WCPUID、专用于显示卡测试的3DMARK、VI

4、DEO和一些计算机硬件厂商开发出的专用测试软件等。这类软件对于其涉及的硬件设备测试参数较为准确，专业对口性强，用户可按自身需要对产品进行测试。后者则侧重于对计算机整体设备的测试，如测试整机的SisoftSandra、WinStone、WinBench等。这类软件整体测试能力较强，测试数据比较准确权威性，同时某些全系统类测试软件也包括了部分详细的子系统测试功能。但由于其使用复杂，测试数据庞大，所以用户必须要有全面的专业知识才能掌握了解其中的使用方法和测试结果。总的来说，两种类型的软件使用起来各有特色，选择时酌情考虑即可。12.3.1 测试诊断软件测试诊断软件 软件应用平台的转移对于X86体系PC

5、机来说，DOS和Windows 9X是前后相承的两个操作系统平台，因此硬件测试软件的运行平台也经过了从DOS向Windows的转换。一般来说，DOS版的测试软件短小精悍对系统配置要求低，并且测试起来上手比较简单，所以目前仍有一定的市场，它们的代表为DOS版的HWINFO、System Analyser系列等。而Windows版的测试软件更侧重于当前主流平台下的测试运转，其测试全面权威而且比较彻底，所以现在涌现出来的硬件测试软件也多以For Windows的版本为主，它们的代表为Sisoft Sandra、ZD Winbench系列等。同时，这种软件技术的进步和操作平台的图形化发展也使得测试软件

6、的使用界面较之以前更加亲和人性化了，图形界面和图标显示代替了大量枯燥的文字表达，而方便的鼠标操作和快捷键操作设计也使软件的测试步骤较以前方便不少。这些都使得用户能更加容易简单的使用硬件测试软件。12.3.1 测试诊断软件测试诊断软件 基准对比测试的发展这是一种性能的标准或一个参考点，采用基准测试的软件在测试时可获得所测试机器的相对性能和指标。早期的测试软件在使用时缺乏直观形象的基准表示方式，虽然测试时也出现一些数据和图形结果，但由于缺乏与同类机器的性能参照对比模式，所以如果需要对比参照的话则略有不便。近几年来，不少测试软件改进了基准测试技术和界面，普遍引入了同类机器的对比测试功能和数据库技术，

7、这样的话，用户在测试过后就能将自己机器的性能数据与程序自带的多种机器性能数据进行比较，从而得知自己的实际性能，并且这种自带的性能数据还能通过Internet进行即时更新。目前诸如HWINFO、Sisoft Sandra、ZD Winbench系列等测试软件都拥有这种基准对比功能。12.3.1 测试诊断软件测试诊断软件 日趋追新的潮流硬件的发展是日新月异的，测试硬件的专业软件也必须紧跟时代潮流，争取对新出的计算机硬件设备进行准确有效的测试。好在目前测试软件技术设计先进，其更新频率也比过去快了许多，如Intel Processor Frequency ID Utility、HWINFO等都是定时更

8、新的软件，而ZD Winbench系列也常常通过发放补丁程序的办法提供升级服务。同时，随着多媒体硬件设备的发展，许多专用于多媒体测试的软件也应运而生，如测试声卡的ZD Audio Winbench、Aureal Minerva系列、测试3D显示卡的3DMARK和3D Winbench等，他们大多针对目前最新的多媒体技术进行硬件测试，因此用户在使用这些最新版的测试软件时就能更加真实可靠的测试自己的机器配件。最后要提到的是，如今不少硬件测试软件的功能也日趋集合化多样，如某些测试软件同时又具有系统监控管理、优化调试及安全诊断功能，这样就大大扩展了其应用领域，延长了使用寿命。12.3.1 测试诊断软件

9、测试诊断软件2目前硬件测试软件的不足硬件测试软件虽然能力图展现一个真实的计算机硬件世界，但其无论是在自身设计还是应用操作方面都存在着一些问题，除了使用平台上的局限性外，不少硬件测试软件也暴露出其不足的方面。测试结果有待进一步完善由于受到软件版本更新和硬件产品先后推出等情况制约，测试软件不可能绝对正确检测出所有的计算机硬件设备的性能指数。此外，由于测试软件也是人编写的，所以体现的是一种人为的“真实”与“公正”，难免出现一些错误检测甚至不兼容现象，这就需要通过反复测试、及时升级最新版软件并同时使用多种测试程序以提高硬件识别率和测试数据的真实度。测试结果不全面任何测试软件都不能测万物，对于不同的硬件

10、测试软件来说，其测试的基准算法和侧重点各有不同，有的偏重于整体配置的搭配性能测试，有的则是侧重于单一配件的测试能力，绝对不存在完全彻底的测试结果。因此在参考各种测试软件的测试结果时，必须要充分考虑到其测试范围和实用价值，避免得出以偏概全的结论。12.3.1 测试诊断软件测试诊断软件 测试易受干扰硬件测试软件对所测试的硬件及软件系统有一定的要求，如所使用机器及操作平台有任何的不稳定性，即很容易造成测试软件的测试不公。一般来说，测试软件需要一定的软件平台才能使用，可目前主流WINDOWS操作系统中大量存在着各种垃圾文件，还有屏幕保护、ICQ、病毒防火墙等在线程序。这些都使系统CPU占用率过高，导致

11、系统效率下降，测试时就容易出现数据偏差等情况。此外，不少计算机硬件本身就有系统瓶颈问题，如某类机器岁采用600MHZ以上的CPU，但其内存只有64MB甚至32MB，而其显卡3D硬件加速性能又很弱，这样的话在运行某些大吞吐数据的硬件测试软件时就会出现明显的系统停滞缓慢现象，导致测试性能分数不高。因此在测试时一定要注意防止上述这些问题的干扰。12.3.1 测试诊断软件测试诊断软件 测试软件被硬件厂商所利用某些硬件厂商为使自己的产品能获得测试软件的高分评价而故意对测试软件进行硬件专门优化，如某著名厂商的某种 3D 显示卡原本在 3D Winbench 下得分不高（该得分主要以速度和画质决定），但由于

12、厂商故意使用软件模拟程序提高画质，因而导致该显卡后来的测试分数提高了一倍多，可实际上这种分数并无太多意义，在实际使用中有时仍然不如人意；此外，某些硬件厂商和商家故意以不公正的对比测试来吹捧自己的产品，如某厂商使用某种对自己产品有利的测试软件以取得高于对方产品的测试分数。或者利用一些枪手来进行不公正的软件测试对比，从而达到打击对手产品，夺取产品市场的目的，这些行为都歪曲了测试软件的公正性。因此在浏览这类厂商测试报告时一定要做到心中有数，避免陷入这类片面测试数据的圈套。12.3.1 测试诊断软件测试诊断软件3如何正确使用硬件测试软件 确保使用合适的硬件及测试软件根据软件运行环境的要求选择不同平台的

13、、权威的硬件测试软件也是十分必要的，这样的话在硬件测试中就可以得到更为公正的测试结果，具体的程序内容在后面的章节中会有介绍。再其次，测试时必须根据所测试的硬件产品选择搭配好测试机器，如在进行显示卡和硬盘等单一设备测试时就最好安装大容量的内存，而在测试显示器时则对显示卡的选择也必须要慎重。这样才能充分发挥所测试硬件产品的性能，避免瓶颈和干扰现象的发生。保证系统平台的干净可靠性测试软一般是依靠一个操作系统平台工作的，因此系统平台是否干净可靠、设置合理是十分重要的。12.3.1 测试诊断软件测试诊断软件 对测试者本身的要求 测试软件是人测试的，当然对测试者来说自身也要有一定的要求，否则再好的测试软件

14、也只能是摆设。这些基本要求为、测试者自身要有一定的硬件软件专业知识水平，这样就可以顺利的安装测试同时有效的应付各种测试中出现突发事件；对测试软件的测试时间要有心理准备，某些测试软件时间短则几秒多则几小时甚至还有几十小时的，耐得住长时间等待的寂寞是取得成功的重要法宝。不过好在现在绝大多数测试软件并不是专门用来折磨人的，最多也就个把小时的等待时间了。测试时必须按照正确的步骤使用测试软件，这样是保证测试顺利进行的关键因素；测试者的心态一定要正确，如果测试硬件只是为了炫耀自己的计算机性能那还不如自己乱编个测试报告出来，这样的测试结果是毫无意义的。12.3.1 测试诊断软件测试诊断软件 4常用硬件测试软

15、件介绍 SiSoft Sandra是全方位的系统检测软件，可以查看CPU、内存、BIOS、AGP&PCI&ISA总线等许多硬件方面的信息，也可以显示系统软件的信息。它内置了Benchmark测试内核，可以对各种硬件进行测试，从而知道硬件的真伪和硬件性能及水平。SiSoft Sandra支持Win 9x、Win Me/NT/2000/XP多个平台，有标准版和专业版两个版本，标准版目前是免费的，但其中有些子模块不能用；专业版功能更强大，有更多的功能。12.3.1 测试诊断软件测试诊断软件12.3.1 测试诊断软件测试诊断软件 主界面及基本功能SiSoft启动后可以看到如图12-74所示的主界面。主

16、界面窗口中显示了所有的子模块，多达47个，分属于四大类。打开Modules选单，可以看到这四大类模块，它们分别是“Information Modules”、“Benchmarking Modules”、“Listing Modules”、“Testing Modules”，每类模块中包含了多个子模块。点击选单栏中的View，可以选择在主界面窗口只显示某一类子模块，例如选择“Information Modules”则在主界面窗口中只显示此类子模块。12.3.1 测试诊断软件测试诊断软件1硬件系统优化调整硬件一般从两个方面着手，第一硬件直接超频；第二通过优化软件。硬件优化最直接有效地办法就是超频，

17、如CPU的超频。CPU的超频兴起于奔腾时代，狂热于“赛扬”时代，目前方兴未艾，其实CPU的超频简而言之就是通过提高CPU的额定频率来提高速度。具体超频就是要改变其工作频率，通过主板的跳线或CMOS的设置（即软跳线）来修改外频或倍频。通常某一硬件的超频涉及许多其他硬件，需要其他配件进行协调，而且，对用户计算机水平也有较高的要求。因此，调整硬件这种方式并不是每个用户都可以使用的，也不是每台计算机都可以实现的。12.3.2 12.3.2 软硬件优化软件软硬件优化软件2软件系统优化 优化BIOS设置CMOS中保存了计算机硬件的相关参数，其设置是否合理将直接影响相关设备的性能发挥，在BIOS中可优化的设

18、置内容相当多，如：设置系统速度，将“Boot Speed”设置为C；A；“Boot up Floppy Seek”设置为Disable。提高启动速度，将“Boot Sequence”设置为C；A；“Boot up Floppy Seek”设置为D 提高显示速度：将“System Sequence”设置为Enable；“Video BIOS Cacheable”设置为Enable。进行快速自检，将“Quick Power On Self test”设置为Enable。不搜索、不测试软盘驱动器，将“Floppy Drive Seek at Boot”设置为Disable。不检测1MB以上内存，将“

19、Above 1MB Memory Test”设置为Disable。12.3.2 12.3.2 软硬件优化软件软硬件优化软件 优化Windows文件目前，Windows系统是计算机的主要操作系统，所以优化Windows系统也是软件优化中的重要部分之一。优化Windows系统可以从以下几个方面着手。删除系统目录下Font文件夹中不常用的英文字体（注意要保留“Times New oman”、“Marlett”等字体，否则系统的基本字体会发生紊乱），节约GDI资源。对于非常熟悉Windows系统的用户建议删除Help 文件夹，以及系统中Welcome教程等。用Clean Sweep或Safe Clea

20、n等软件进行注册表清理，去除多佘的“脂肪”（注意做好注册表的备份，以防不测）。用Clean Sweep等清理软件，将屏幕保护程序，桌面图案和墙纸进行打包删除。不常使用的文本文件，Help文件、DOS文件也可选择性地打包删除，如果以后需要，可以从CleanSweep4.0 程序中的Backup文件夹中选择恢复。12.3.2 12.3.2 软硬件优化软件软硬件优化软件 取消自动运行（Autorun）功能。运行注册表编辑器“Regdit。exe”依次打开HKEY-CURRENT-USERSoftwareMicrosoft WindowsCurrent VersionPoliciesExplorer主

21、键，找到右侧一个名为No Drive Type Auto Run的二进制数植，双击该数真后输入键值“b5 00 00 00”，并保存退出。实现快速关机，有些计算机的Windows98关机特别慢，在选择“关闭计算机”后会等上好几分种才关机，因此，有这种情况的用 户 不 妨 运 行“Regedit.exe”，依 次 打 开 HKEY-LOCAL-MACHINESystemCourrentcontrolSetControlShurdown主键，然后在右侧区或单击鼠标右键选“新建”/“字符串值”，新建一个名为FastReboot的字符串，输入键值1，保存后就能实现快速关机了。编 辑 系 统 文 件 s

22、ystem.ini中 386nh段，加 入“LoadHigh=1”命令行，目的是在中获得最大的可用内存。12.3.2 12.3.2 软硬件优化软件软硬件优化软件 优化系统属性进入控制面板，双击“系统”图标，点击“性能”标签中的“文件系统”按钮，在“硬盘”标签中，打开“此计算机的主要用途”下拉框，选择“网络服务器”，强迫Windows把它看成一台网络服务器，加快Windows对硬盘的读写速度，同时将，“预读式优化”值设置为“全部”。然后点击“CD-ROM”标签，将“追加的高速缓存大小”滑快调到最大值位置，最后将，“最佳访问方式”改为“四速或更高速”，以加快CD-ROM的访问速度。优化硬件设置优化

23、硬件设置，对计算机性能的提升有较为明显的功效，如使硬盘获得较高的性能和效率。可在Windows98中设定使用Ultra DMA功能，操作过程如下：进入“控制面板”/“系统”/“设备管理器”/“磁盘驱动器”/“Generic IDE Disk Type46”/“设置”（太老的计算机可能不支持DMA功能），最后勾选“DMA”选项，按“确定”按钮退出并重新启动机器。12.3.2 12.3.2 软硬件优化软件软硬件优化软件 3.常用 Windows优化软件 Windows优化大师 Windows优化大师可以在Windows98/Me/2000/XP/2003操作系统平台运行，能够为用户的系统提供全面有

24、效而简便的优化、维护和清理手段，让用户的计算机系统始终保持在最佳状态，如图12-75所示。12.3.1 测试诊断软件测试诊断软件 Windows优化大师软件的主要功能为：系统信息检测详细检测系统的各种硬件、软件信息。系统检测模块按照系统信息总揽、处理器和BIOS、视频系统信息、音频系统信息、存储系统信息、网络系统信息、其它外部设备、软件信息检测、系统性能测试（Benchmark）等分为九个大类。超级兔子优化王 超级兔子优化王软件是专门为初学计算机用户制作的，强力系统优化软件。在最新版本中，拥有许多与优化相关的功能。不管用的是Windows 95/98/Me，还是Windows 2000/XP，

25、优化王的都能自动将系统分析，提供相应的方案，让计算机更好地工作。超级兔子优化王特点：超级兔子优化王是国内唯一能够同时对系统和用户常用软件进行优化的优化软件。弥补其它优化软件只能对系统优化，而不能对用户软件优化的缺陷。12.3.2 12.3.2 软硬件优化软件软硬件优化软件 超级兔子优化王功能非常全面，除了具有优化系统与软件外，还具有清理注册表、文件、软件和优化功能，这些功能是大多数用户日常用得最多的，优化王全都做得到，并且免费提供给用户使用。超级兔子优化王对所有优化项目效果经过挑选，开除那些优化效果不明显的项目，而精心挑选了最有效的50多种优化设置、20多种常用优化的最佳方案。超级兔子优化王的

26、每个优化项目、每一个操作步骤均有详细的解释和优化作用介绍，让不懂计算机的用户也能轻松知道软件做了什么优化，采用精灵向导操作方式，一步一步轻松完成所有优化工作。超级兔子优化王支持Windows 95/98/Me/2000/XP/2003操作系统，全自动为各个操作系统提供不同的优化方案，完全避免了因为操作系统的不同，而导致优化出错的现象。12.3.2 12.3.2 软硬件优化软件软硬件优化软件 使用方法：进入魔法设置工具组界面，启动超级兔子优化王，在界面中选择相应功能，然后按“下一步”继续，具体可选择的功能如图12-76所示：l对Windows 及软件进行优化：优化系统与软件的设置 l清除注册表内

27、的无用内容：扫描系统注册表的无用内容，并给予清除 l清除硬盘内的无用文件：扫描硬盘上的无用文件，并给予清除 l卸载或删除不需要的软件：卸载一个无用软件12.3.2 12.3.2 软硬件优化软件软硬件优化软件 此外，还有Mem Turbo、Win RAM-Booster Pro、RAM Free、Win Ram Turbo Pro、Free Mem Pro 等多种优化软件。12.3.2 12.3.2 软硬件优化软件软硬件优化软件1计算机病毒概念计算机病毒是一种能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。2计算机病毒

28、的分类按照计算机病毒的特点及特性，计算机病毒的分类方法有许多种。因此，同一种病毒可能有多种不同的分法。按照计算机病毒攻击的系统分类 攻击DOS系统的病毒。这类病毒出现最早、最多，变种也最多，目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病毒总数的99。攻击Windows系统的病毒。由于Windows的图形用户界面（GUI）和多任务操作系统深受用户的欢迎，Windows正逐渐取代DOS，从而成为病毒攻击的主要对象。目前发现的首例破坏计算机硬件的CIH病毒就是一个Windows95/98病毒。12.3.3 杀毒软件杀毒软件 攻击UNIX系统的病毒。当前，UNIX系统应用非常广泛，并且许多大

29、型的操作系统均采用 UNIX作为其主要的操作系统，所以UNIX病毒的出现，对人类的信息处理也是一个严重的威胁。攻击OS/2系统的病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。12.3.3 杀毒软件杀毒软件 按照病毒的攻击机型分类 攻击微型计算机的病毒。这是世界上传染最为广泛的一种病毒。攻击小型机的计算机病毒。小型机的应用范围是极为广泛的，它既可以作为网络的一个节点机，也可以作为小的计算机网络的主机。起初，人们认为计算机病毒只有在微型计算机上才能发生而小型机则不会受到病毒的侵扰，但自1988年11月份Internet网络受到worm程序的攻击后，使得人们认识到

30、小型机也同样不能免遭计算机病毒的攻击。攻击工作站的计算机病毒。近几年，计算机工作站有了较大的进展，并且应用范围也有了较大的发展，所以12.3.3 杀毒软件杀毒软件 按照计算机病毒的链结方式分类 由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击，计算机病毒所攻击的对象是计算机系统可执行的部分。源码型病毒 该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。嵌入型病毒 这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的）一旦侵入程序体后也较难消除。如果同时采用多态性病

31、毒技术、超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带来严峻的挑战。12.3.3 杀毒软件杀毒软件 外壳型病毒 外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知。操作系统型病毒 这种病毒用它自己的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用以及病毒取代操作系统的取代方式等，对操作系统进行破坏。1

32、2.3.3 杀毒软件杀毒软件 按照计算机病毒的破坏情况分类按照计算机病毒的破坏情况可分两类：良性计算机病毒良性病毒是指其不包含有立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台，并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然，认为这只是恶作剧，没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后，会导致整个系统运行效率降低，系统可用内存总数减少，使某些应用程序不能运行。它还与操作系统和应用程序争抢CPU的控制权，时时导致整个系统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象，一个文件不停

33、地反复被几种病毒所感染。12.3.3 杀毒软件杀毒软件 恶性计算机病毒 恶性病毒就是指在其代码中包含有损伤和破坏计算机系统的操作，在其传染或发作时会对系统产生直接的破坏作用。这类病毒是很多的，如米开朗基罗病毒。当米氏病毒发作时，硬盘的前17个扇区将被彻底破坏，使整个硬盘上的数据无法被恢复，造成的损失是无法挽回的。有的病毒还会对硬盘做格式化等破坏。这些操作代码都是刻意编写进病毒的，这是其本性之一。因此这类恶性病毒是很危险的，应当注意防范。所幸防病毒系统可以通过监控系统内的这类异常动作识别出计算机病毒的存在与否，或至少发出警报提醒用户注意。12.3.3 杀毒软件杀毒软件 按照计算机病毒的寄生部位或

34、传染对象分类 传染性是计算机病毒的本质属性，根据寄生部位或传染对象分类，也即根据计算机病毒传染方式进行分类，有以下几种：磁盘引导区传染的计算机病毒 磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的一开始（如系统启动）就能获得控制权，其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的正常引导记录不进行保护，则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多，例如，“大麻”和“小球”病毒就是这类病毒。12.3.3 杀毒软件杀毒软件 操作

35、系统传染的计算机病毒 操作系统是一个计算机系统得以运行的支持环境，它包括。COM、。EXE等许多可执行程序及程序模块。操作系统传染的计算机病毒就是利用操作系统中所提供的一些程序及程序模块寄生并传染的。通常，这类病毒作为操作系统的一部分，只要计算机开始工作，病毒就处在随时被触发的状态。而操作系统的开放性和不绝对完善性给这类病毒出现的可能性与传染性提供了方便。操作系统传染的病毒目前已广泛存在，“黑色星期五”即为此类病毒。可执行程序传染的计算机病毒 可执行程序传染的病毒通常寄生在可执行程序中，一旦程序被执行，病毒也就被激活，病毒程序首先被执行，并将自身驻留内存，然后设置触发条件，进行传染。对于以上三

36、种病毒的分类，实际上可以归纳为两大类：一类是引导扇区型传染的计算机病毒；另一类是可执行文件型传染的计算机病毒。12.3.3 杀毒软件杀毒软件 按照计算机病毒激活的时间分类 按照计算机病毒激活的时间可分为定时的和随机的。定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟来激活的。按照传播媒介分类 按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。单机病毒 单机病毒的载体是磁盘，常见的是病毒从软盘传人硬盘，感染系统，然后再传染其他软盘，软盘又传染其他系统。网络病毒 网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。按照寄生方式和传染途径分类 人们习

37、惯将计算机病毒按寄生方式和传染途径来分类。计算机病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒；它们再按其传染途径又可分为驻留内存型和不驻留内存型，驻留内存型按其驻留内存方式又可细分。12.3.3 杀毒软件杀毒软件 3计算机病毒的预防技术 将大量的消毒/杀毒软件汇集一体，检查是否存在已知病毒，如在开机时或在执行每一个可执行文件前执行扫描程序。这种工具的缺点是：对变种或未知病毒无效；系统开销大，常驻内存，每次扫描都要花费一定时间，已知病毒越多，扫描时间越长。检测一些病毒经常要改变的系统信息，如引导区、中断向量表、可用内存空间等，以确定是否存在病毒行为。其缺点是：无法准确识别正常程

38、序与病毒程序的行为，常常报警，而频频误报警的结果是使用户失去对病毒的戒心。监测写盘操作，对引导区BR或主引导区MBR的写操作报警。若有一个程序对可执行文件进行写操作，就认为该程序可能是病毒，阻击其写操作，并报警。其缺点是：一些正常程序与病毒程序同样有写操作，因而被误报警。12.3.3 杀毒软件杀毒软件 对计算机系统中的文件形成一个密码检验码和实现对程序完整性的验证，在程序执行前或定期对程序进行密码校验，如有不匹配现象即报警。其缺点是：易于早发现病毒，对已知和未知病毒都有防止和抑制能力。智能判断型：设计病毒行为过程判定知识库，应用人工智能技术，有效区分正常程序与病毒程序行为，是否误报警取决于知识

39、库选取的合理性。其缺点是：单一的知识库无法覆盖所有的病毒行为，如对不驻留内存的新病毒，就会漏报。智能监察型：设计病毒特征库（静态），病毒行为知识库（动态），受保护程序存取行为知识库（动态）等多个知识库及相应的可变推理机。通过调整推理机，能够对付新类型病毒，误报和漏报较少。这是未来预防病毒技术发展的方向。12.3.3 杀毒软件杀毒软件 4常用杀毒软件 江民杀毒软件KV杀毒王网络版是江民公司广聚反病毒领域最具权威的专家与程序员，历时两年之久开发的新一代企业级信息安全产品。该产品在病毒查杀技术方面秉承了杀毒王单机版的优秀品质，并在全网统一管理上取得了重大突破。利用此款产品，网络管理员可以对全网用户进

40、行统一的远程管理、设置、控制、升级、病毒查杀等，使网络管理变的轻松。这款产品的推出为企业提供了一整套完善的企业安全解决方案，为企业的网络安全提供了坚实的保障。瑞星杀毒软件 瑞星杀毒软件2003版，是专门针对目前流行的网络病毒研制开发产品，多项最新技术的应用，有效提升对未知病毒、变种病毒、黑客木马、恶意网页等新型病毒的查杀能力，在降低系统资源消耗、提升查杀毒速度、快速智能升级等多方面进行了改进，是保护计算机系统安全的必备工具软件。12.3.3 杀毒软件杀毒软件 1备份 备份，就是保留一套后备系统。这套后备系统或者是与现有系统一模一样，或者是能够替代现有系统的功能。与备份对应的概念是恢复，恢复是备

41、份的逆过程。在发生数据失效时，计算机系统无法使用，但由于保存了一套备份数据，利用恢复措施就能够很快将损坏的数据重新建立起来。2压缩 压缩文件是计算机中普遍使用的文件，是将普通的标准文件重新编码，生成一种尽量少占用磁盘空间的文件，这种文件就称压缩文件。3常用备份压缩工具 Ghost 当计算机操作系统出现故障，需要重新安装时，即使是最先进的电脑，采用传统的方法，Windows的安装速度仍然是令人头痛的！有没有什么重装系统的简便方法呢？当然有，Ghost就是其中的一种选择。12.3.4 备份压缩软件备份压缩软件 系统备份 使用Ghost进行系统备份，实际就是制作硬盘镜像。备份可以分为对整个硬盘（Di

42、sk）和某一分区硬盘（Partition）两种方式。在菜单中点击Local（本地）项，在右面弹出的菜单中有3个子项，其中Disk表示备份整个硬盘（即克隆）、Partition表示备份硬盘的单个分区、Check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。12.3.4 备份压缩软件备份压缩软件 系统克隆 硬盘的克隆就是对整个硬盘的备份和还原。选择菜单LocalDiskTo Disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各

43、个分区的大小，Ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择Yes开始执行。系统还原 如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。12.3.4 备份压缩软件备份压缩软件 Winzip WinZip是Nico Mak Computing公司开发的著名ZIP压缩文件管理器，该工具有操作简便、压缩运行速度快等显著优点，能与网络浏览器Internet Explorer和Netscape Communication实现无缝连接，可以大大方便Int

44、ernet用户进行网上软件的下载、解压。Winzip是一种支持多种文件压缩方法的压缩解压缩工具，几乎支持目前所有常见的压缩文件格式。如：ZIP、CAB、TAR、GZIP、MIME，以及更多格式的压缩文件。Winzip还全面支持Windows中的鼠标拖放操作，用户用鼠标将压缩文件拖拽到WinZip程序窗口，即可快速打开该压缩文件。同样，将欲压缩的文件拖曳到Winzip窗口，便可对此文件压缩。如图12-78即为Winzip操作界面。12.3.4 备份压缩软件备份压缩软件 12.3.4 备份压缩软件备份压缩软件 建立一个新压缩文件的方法 在WINZIP中建立新压缩文件有很多种方法，先来看一下比较传统

45、的方法。启动WINZIP后，用鼠标单击工具栏上的“新建”按钮；在“文件名(N)：”框中输入xxx.zip。这是将要建立的压缩文件的文件名；单击“确定”按钮；然后再单击工具栏上的“添加”按钮，出现“添加”对话框，在“添加”框中选定要压缩的文件夹；单击“添加”按钮，压缩文件就建好了。当然新建一个压缩文件包，也有更简单的方法，首先在资源管理器中选择好要压缩的文件，然后在文件名上单击鼠标右键，选择菜单中的“添加到zip”即可。12.3.4 备份压缩软件备份压缩软件 解压缩包文件 在系统资源管理器中，使用鼠标右键单击压缩包文件，在系统右键菜单中包括了多种解压缩的方式，其中“解压缩到”表示自定义解压缩文件

46、存放的路径和文件名称，“解压缩到这里”表示释放压缩包文件到当前路径，“解压缩文件到XXX”表示在当前路径下创建与压缩包名字相同的文件夹，然后将压缩包文件扩展到这个路径下，“解压缩到文件夹”表示释放该压缩包文件到最近访问过的文件夹。WinRAR WinRAR 是目前最流行的压缩工具，界面友好，使用方便，在压缩率和速度方面都有很好的表现。12.3.4 备份压缩软件备份压缩软件 安装Windows出现错误 分析：安装Windows失败的原因很多，在保证安装光盘完好的前提下，可以查看一下BIOS有没有病毒警告一项，如果有，必须先把BIOS里的病毒警告项关掉，否则在系统更新的时候会误认为是病毒侵入。当W

47、indows 2000出现死机时，显示器屏幕将变为蓝色，然后出现STOP故障提示信息。分析：出现STOP故障的可能性比较多，比如病毒、新安装的设备或驱动程序等等。所以排除这种故障应该从以下几个方面考虑：首先使用新版杀毒软件检查计算机上是否有病毒。如果不能启动计算机，试着用“安全模式”或“最后一次正确的配置”启动计算机，然后删除或禁用新安装的附加程序或驱动程序。如果用“安全模式”启动不了计算机，可使用修复控制台。修复控制台可以禁用一些服务、重新命名设备驱动程序、检修引导扇区或主引导记录。12.4 12.4 系统软件安装故障系统软件安装故障 12.4.1 12.4.1 常见故障常见故障 拆下新安装

48、的硬件设备（RAM、适配卡、硬盘、调制解调器等等）。确保已经更新了硬件设备的驱动程序，以及系统有最新的BIOS。运行由计算机制造商提供的系统诊断工具，尤其是内存检查。检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows 2000兼容。Hcl.txt在Windows 2000 CD-ROM的Support文件夹中。12.4.1 12.4.1 常见故障常见故障 在BIOS中禁用内存缓存功能。重新启动计算机，在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。(注:使用“最后一次正确的配置”的方式启动计算机，计算机的所有设置被重置为最后一次成

49、功启动时的配置。)最 后 从 http:/ 击“Support”/“Search Knowledge Base”，在“Type your keywords here”处，输入“stop”和相应的号码（如出现STOP消息“stop:0 x0000000A”，可在此输入“stop0 x0000000A”），按Enter键，就可以找出所出现的STOP问题的解决方法。12.4.1 12.4.1 常见故障常见故障 在安装Windows 2000时，出现蓝屏，屏幕显示The ACPI Bios in this system is not fully compliant with the ACPI spec

50、ification信息。分析：这是由于主板ACPI不相容造成无法安装Windows 2000的问题。这时可以重新启动计算机，按F7离开ACPI Mode Setup，到Text Mode Setup就可以继续安装Windows 2000。也可以在安装时按F5，会出现四个选项，其中若没有厂商提供的驱动程序，请选择Standard PC 完成Windows 2000的安装。Windows启动故障。计算机在Windows启动系统时出现*.Vxd或其它文件未找到，按任意键继续的故障。此类故障一般是由于用户在卸载软件时未删除彻底或安装硬件时驱动程序安装不正确造成，对此，我们可以进入注册表管理程序，利用其