计算机维修第9章系统优化与安全.ppt

第9章 系统优化与安全,教学提示和教学目标 9.1 优化Windows系统 9.2 计算机病毒概述 9.3 查杀计算机病毒 9.4 网络防火墙的使用 9.5 恶意网页和灰色软件,教学提示和教学目标,教学提示：使用计算机时，有时会在硬盘中删除一些过时的文件或应用程序，然后又重新安装一些新的应用程序，这样，就会在系统中产生一些垃圾文件。这就需要对系统进行优化了。无论是已运行多时的操作系统还是初安装的系统，进行一番优化操作之后，无疑会使系统提速，让系统达到更佳的运行效果。Windows 系统(这里以Windows XP为例)都自带有一些优化程序，例如垃圾文件清理和磁盘碎片整理等。而计算机系统安全也很重要，尤其是在网络技术高速发展的今天，计算机病毒呈现出突发性强、涉及范围广和破坏力高的特点。为了有效降低病毒的危害性，每一个计算机用户都应积极参与病毒防治工作。在爆发病毒疫情时，及时做好预防工作，减少病毒造成的危害。一旦发生了病毒侵害事故，启动灾难恢复计划，尽量将病毒造成的损失减少到最低。 教学目标：本章主要介绍了优化计算机系统的方法，分析了计算机病毒的原理、分类、特点、危害、检测和防治，然后对木马程序的传播途径以及防治做了简单的说明。通过学习本章，可以掌握优化Windows系统和系统安全的基本技术。,9.1 优化Windows系统,为了让系统更快地运行，就需要对系统进行合理优化。Windows 系统(这里以Windows XP为例)都自带有一些优化程序，例如垃圾文件清理和磁盘碎片整理等。不过，无论使用什么“技巧”来提升系统的性能，其提升效果是也不是成倍地增长的，因为微软的操作系统对个人PC的深度性能挖掘已经接近极限。 9.1.1 为操作系统瘦身 9.1.2 为Windows系统加速 9.1.3 整理磁盘碎片 9.1.4 磁盘扫描程序 9.1.5 使用Windows优化大师优化系统,9.1.1 为操作系统瘦身,为操作系统瘦身可以适合于Windows 2000/XP系统中，以Windows XP为主。如果你的硬盘不是很大，或在分区时，系统盘分得不够理想，那么在各种软硬件安装妥当之后，发觉C盘空间已经不多了，那么可以使用下面的方法进行瘦身： 1.查看系统文件和隐藏文件 2. 删除系统中无多大用途的文件 3. 关闭“休眠”功能 4. 改变虚拟内存的位置 系统允许多个分区同时存在虚拟内存，因此，改变虚拟内存位置后，一定要选择虚拟内存原来所在的分区，再选择“无分页文件”单选按钮，最后单击“设置”按钮。改变系统虚拟内存后，需要重新启动计算机才能生效。此外，除了Windows虚拟内存可以改变保存位置外，IE缓存文件、我的文档和电子邮件等这些由应用程序产生的文件，也可以改变保存位置，这里就不一一介绍了。,9.1.2 为Windows系统加速,Windows XP比以前的Windows系统具有更多华丽的界面，然而这些华丽的界面却牺牲了不少的系统性能，为了让Windows XP运行的更快，更稳定，可以对Windows XP进行优化。下面介绍一些优化技巧： 1. 使用经典菜单 2. 禁用系统还原 3. 禁用错误汇报和禁止发送管理警报 4. 取消相应的显示效果 5. 禁止Windows Messenger开机时启动 6. 尽量减少启动项目 使用Windows XP SP2系统时，总是发现任务栏中显示一个红色的盾牌。这是因为微软加入了“安全中心”控制台，它主要是检测系统中病毒防护、防火墙、自动更新的状态。如果不想这样提示，可以双击该盾牌图标，打开【Windows安全中心】对话框，单击【病毒防护】右边的【建议】按钮，打开【建议】对话框，选中【我已经安装了防病毒程序并将自己监视其状态】复选框，然后确定即可。,9.1.3 整理磁盘碎片,Windows操作系统在使用一段时间之后，总会感觉比以前的运行速度慢了，其实这极可能是因为系统运行过程中产生的垃圾文件和磁盘碎片太多造成的。针对这些垃圾文件，各个版本的Windows均向用户提供了专门的磁盘清理和磁盘碎片整理工具，经常用它们打扫一下磁盘，可以有效提高系统的执行效率，并可节约磁盘空间。 不过，在进行磁盘碎片整理之前，需要尽量注意一些事项：不宜频繁整理 、最好在安全模式下进行碎片整理 、整理期间不要进行数据读写 、在整理磁盘碎片前做好准备工作 、双系统下不要交叉整理 。,9.1.4 磁盘扫描程序,在使用计算机过程中，由于各种原因，诸如非法操作、计算机突然断电等，可能会造成磁盘错误，包括逻辑错误和物理错误。用户也可以在不中断任何正在执行的应用程序的情况下，运行“磁盘扫描程序”来检查磁盘系统的完整性，这样可以防止磁盘可能出现的灾难性错误。其方法如下。 出现磁盘错误的原因很多，也很复杂，如病毒侵害、突然断电、非正常关机、磁盘有物理缺陷等。因此，磁盘出现错误是难以避免的，纠正磁盘错误也不困难。除了Windows的“磁盘扫描程序”、“Chkdsk”(应用于Windows XP下)工具外，还有多种相关的工具软件可以纠正磁盘错误，比如著名的Norton Disk Doctor等。而且当用户非正常关机后重新启动计算机时，它也会自动运行磁盘扫描程序对磁盘进行扫描。,9.1.5 使用Windows优化大师优化系统,Windows优化大师是一款优化操作系统的软件，它能够为系统提供全面有效而简便的优化、维护和清理手段，让系统始终保持在最佳状态。Windows优化大师的功能包括查看系统硬件信息、磁盘缓存优化、菜单速度优化、文件系统优化、网络优化、系统安全优化、注册表清理、文件清理、Windows个性化设置等。 1. 清除注册表中无用的内容 2. 清理系统中的垃圾文件 使用Windows优化大师清理了垃圾文件后，如果机器不能正常运行，可以将回收站中的文件恢复到原来的位置。此外，优化工作完成后，需要重新启动计算机后所有的优化设置才能应用。,9.2 计算机病毒概述,凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒，因此，诸如逻辑炸弹、蠕虫等均可称为计算机病毒。计算机病毒实际上是一种指令代码。用户运行了这些代码后，可能出现一个小小的恶作剧，或是产生一些恶意的结果，如破坏系统文件造成系统无法运行、数据文件统统删除、硬件被破坏、非法侵入内部数据库偷窃或篡改数据等。计算机病毒与医学上的“病毒”不同，它不是天然存在的，是某些人利用计算机软、硬件所固有的脆弱性，编制具有特殊功能的程序。 随着计算机网络技术的迅速发展，绝大部分的计算机病毒都是通过Internet传播到本地计算机的，因此，预防计算机病毒的最基本措施就是安装杀毒软件，并启用在线监控，不要进入来历不明的站点，尤其是一些看上去非常美丽诱人的网址，否则往往误入圈套。 9.2.1 病毒的特点和分类 9.2.2 计算机中毒的症状 9.2.3 病毒的预防措施,9.2.1 病毒的特点和分类,计算机病毒一般由传染部分和表现部分组成。传染部分负责病毒的传播扩散(传染模块)。表现部分又可分为计算机屏幕显示部分(表现模块)及计算机资源破坏部分(破坏模块)。表现部分是病毒的主体，传染部分是表现部分的载体。表现和破坏一般是有条件的，条件不满足或时机不成熟是不会表现出来的。 计算机病毒的特点如下：传染性 、隐蔽性(或寄生性) 、破坏性 、潜伏性 。 计算机病毒不同的角度分类，有以下几种分类方法： 按激活的时间：定时的和随机的病毒 按其是否有传染性：不可传染性和可传染性病毒 若按传染方式：磁盘引导区传染的计算机病毒、操作系统 传染的计算机病毒和一般应用程序传染的计算机病毒 按病毒的寄生媒介：源码型、入侵型、操作系统型和外壳型病毒 此外，还有一种是宏病毒,9.2.2 计算机中毒的症状,计算机病毒所表现的症状完全由病毒的设计者确定。下面列出一些计算机中毒引起的软件或硬件故障症状： 系统无法启动 经常死机 系统运行速度慢 文件打不开 提示硬盘空间不够 软盘等设备未访问时发出读写信号 启动黑屏 系统自动执行操作 无法运行注册表和系统配置实用程序 屏幕出现异常信息 键盘或鼠标无端地锁死,9.2.3 病毒的预防措施,对于计算机病毒必须以预防为主，原则上说，计算机病毒防治应采取“主动预防为主，被动处理结合”的策略，偏废哪一方面都是不可取的。实际上当发现系统被病毒感染时，往往已对系统造成了破坏，即使及时采取了杀毒措施，被破坏的部分有的是不可恢复的。预防措施主要有以下这些： 不随便使用外来磁盘 不要在系统引导盘上存放数据。 对重要软件要做备份 不要随便安装各种游戏软件 经常用杀毒软件检查硬盘 备份硬盘引导区、主引导扇区数据和重要的数据 要随时注意计算机的各种异常现象 不要打开来历不明的信件,9.3 查杀计算机病毒,预防与消除病毒是一项长期的工作，不是一劳永逸的，应坚持不懈。思想重视是基础，采取有效的查毒与杀毒方法是技术保证。检查病毒与杀除病毒目前通常有两种手段，一种是在计算机中加一块防病毒卡，另一种是使用防病毒软件。工作原理基本一样，一般用防病毒软件的用户更多一些。目前，国内流行的查杀病毒软件主要有瑞星、江民杀毒软件KV 2005、企业毒霸北信源杀毒软件、熊猫卫士杀毒软件等，而国外流行的有Kaspersky Anti-Virus、F-Secure Anti-Virus、ESET NOD32、McAfee VirusScan、PC-cillin和Norton AntiVirus等。 杀毒软件有很多，用户可以根据情况选择，虽然他们的杀毒方法不完全相同，但操作是类似的。一般安装了杀毒软件之后，会随着系统启动而启动防护功能。在进行杀毒之前，一般是先更新病毒库，然后再进行查毒，查毒完后对病毒进行处理。 9.3.1 卡巴斯基互联网安全套装的使用 9.3.2 其他杀毒软件简介 9.3.3 查杀木马程序,9.3.1 卡巴斯基互联网安全套装的使用,Kaspersky Anti-Virus是来自俄罗斯著名的反病毒产品，是世界上最优秀的杀毒软件之一。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。它集成了多个病毒监测引擎，具有超强的中心管理和杀毒能力，能真正实现带毒杀毒，并支持所有的Windows平台，是个人用户的首选。 下面以卡巴斯基互联网安全套装中文版为例，简单查杀计算机病毒的方法。,9.3.2 其他杀毒软件简介,下面简单介绍一下其他一些常用的杀毒软件 ： 1. 瑞星 2. 江民杀毒软件KV2006 3. McAfee VirusScan 4. ESET NOD32,9.3.3 查杀木马程序,木马是一种脚本病毒，主要用于盗窃账号密码，如QQ、游戏账号、银行卡等。一般木马有两个程序：一个是控制端，另一个是被控制端。 常见的木马查杀工具很多，如木马防线、木马克星、木马杀客、木马分析专家、木马清道夫、Ad-Aware SE Professional、ewido anti-spyware和Spy emergency等，下面简单介绍其中的几款。 1. 木马克星 2. Spy emergency 3. 木马杀客,9.4 网络防火墙的使用,防火墙与杀毒软件有什么不同呢？简单地说，防火墙主要用来防止外界对本机的恶意进攻。杀毒软件主要是预防上网活动时被病毒侵害。 常见的网络防火墙有天网防火墙、ZONELABS防火墙、费尔个人防火墙、蓝盾防火墙等，而Windows XP也有自带防火墙，此外，一些杀毒软件也做防火墙或直接集成在一起，例如，诺顿安全特警、瑞星防火墙、江民黑客防火墙等。除此之外，还有一种硬件防火墙，也就是计算机的外设产品，即是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。硬件防火墙是保障内部网络安全的一道重要屏障。硬件防火墙具有更高的安全性。 9.4.1 瑞星个人防火墙的使用 9.4.2 天网防火墙的使用,9.4.1 瑞星个人防火墙的使用,在瑞星杀毒软件完整版中，除了杀毒软件外，还有瑞星个人防火墙软件；瑞星个人防火墙可有效地监控任何网络连接，减小计算机被攻击的风险。下面简单介绍一下其用法。 安装了瑞星个人防火墙后，就会随系统启动，当系统收到访问，就会自动弹出一个提示框，说明防火墙已经启用，如图9.51所示。,9.4.2 天网防火墙的使用,天网防火墙是国内一款颇为有效的防火墙，使用天网防火墙可以抵御绝大多数的网络攻击，而且它的使用方法相当简单，甚至不用做任何的设置就可以发挥有效的作用。 下面简单介绍一些天网防火墙的使用。,9.5 恶意网页和灰色软件,恶意网页是一段黑客破坏代码程序，它内嵌在网页中。恶意网页(或恶意代码)可以说是一种广义上的病毒，恶意网页代码虽不具有传染性，但是它具有极强的破坏性与欺骗性，而且没有很好的办法来识别它。更麻烦的是使用一般杀毒软件无法清除它。 灰色软件也称垃圾软件和流氓软件，之所以被称为“流氓”软件，是因为强行安装，不提供卸载，以各种高明的“技术”扎根在你的计算机中。并且有些“流氓”软件是出自一些知名度很高的网络公司，例如国内著名的3721网络公司的网络实名被公投为流氓软件，坦白地讲，许多的网友对3721软件本身是并不反感的，中文域名对一些计算机盲也实用。但是对其强制占有以及排他的做法却不能接受。 9.5.1 恶意网页和灰色软件的症状及危害 9.5.2 使用注册表对付恶意网页 9.5.3 使用专业软件防治恶意网页和灰色软件 9.5.4 禁止弹出式窗口,9.5.1 恶意网页和灰色软件的症状及危害,1. 恶意网页的症状及危害 表9.1总结了一些恶意网页的症状及危害程度，供用户参考。 2. 灰色软件的症状及危害 3. 恶意网页和灰色软件的防治： 使用系统注册表修复 使用第三方专业软件修复,表9.1 恶意网页修改注册表和Internet Explorer现象及危害程度,9.5.2 使用注册表对付恶意网页,1. 更改Internet Explorer默认首页 2. 更正被修改的Internet Explorer标题,9.5.3 使用专业软件防治恶意网页和灰色软件,出现IE被恶意网页修改后，可以使用多种方法修复。上面介绍了使用注册表编辑器修复的方法，但注册表是Windows系统的核心部分，对它的修改一旦出现错误就很容易造成系统崩溃。因此，使用其他专用工具对付恶意网页就显得更为方便实用。 1. 使用Upiea修复Internet Explorer 2. KV2006 IE修复工具 3. 360安全卫士 4. 卡卡上网安全助手,9.5.4 禁止弹出式窗口,有时在浏览一个网站时，一下子弹出很多网页，当刚关了一个，另一个又接着弹了出来，它们打开比你关掉要快得多，这就是弹出式窗口，它们弹出的一般是广告窗口。 通常，弹出式广告窗口基本上都是利用嵌套在主页面中的JavaScript语言来实现的，当打开网页时，这些代码就会自动被执行，而这些代码就是负责弹出这些小窗口的。这种麻烦倒是容易解决，用户只需按下Alt+F4组合键即可关闭这些窗口，不再给它机会执行程序。如果用户使用的操作系统是Windows XP SP2，那么该系统自带了阻止弹出式窗口的程序，为用户阻止弹出式窗口提供了控制选择。在默认情况下，大部分的弹出式窗口被阻止。一旦弹出式窗口被阻止，将会显示一个【信息栏】提示对话框。,