系统安全：剿杀病毒前首先需要用到的方法及操作.ppt

进入安全模式 在计算机启动时，按F8键，会出现系统启动菜单，从中可以选择进入安全模式。 清空InternetExplorer临时文件 IE右建属性然后点删,除 如何显示所有文件和文件夹（隐含及系统保护） Windows98 在“我的电脑”或“Windows资源管理器”窗口菜单栏中点击“查看”“,文件夹选项.”，在出现的“文件夹选项”对话框中点“查看”选项卡，然后在其中点选“显示所有文件”，最后“确定”。其中去掉“隐藏已知文件类型的扩展名”前的勾，则,显示所有文件的扩展名。 WindowsXP 在“我的电脑”或“Windows资源管理器”窗口菜单栏中点击“工具”“文件夹选项.”，在出现,的“文件夹选项”对话框中点“查看”选项卡，然后在其中去掉“隐藏受保护的操作系统文件”前的勾，点选“显示所有文件和文件夹”，最后“确定”。其中去掉“隐藏已知文件类,型的扩展名”前的勾，则显示所有文件的扩展名。Windows2000与WindowsXP操作类似。 如何禁用/关闭“系统还原” WindowsME 右键点击,“我的电脑”，在出现的菜单中选择“属性”，打开“系统属性”对话框。切换到“性能”选项卡，点击“性能”选项卡中“高级设置”下的“文件系统”按钮，出现“文件系统属性,”对话框；然后切换到“疑难解答”选项卡，在“设置”中最后一行“禁用系统还原”前打上勾。 WindowsXP 右键点击“我的电脑”，在出现的菜单中选择“属性”,，打开“系统属性”对话框。切换到“系统还原”选项卡，在其中“在所有驱动器上关闭系统还原”前打上勾。 关闭“信使服务” 右键点击“我的电脑”，在出现的菜单中选,择“管理”，打开“计算机管理”窗口（或者从“控制面板”中打开“计算机管理”）。在其中打开“服务”，在右边的服务列表里选择“Messenger”，右键点击“Mes,senger”，在出现的菜单中选择“属性”（或者双击“Messenger”），打开“Messenger的属性”窗口，把其中“启动类型”更改为“手动”或“已禁用”,即可。需要停止Messenger服务，可以在“服务状态”下面的按钮中点“停止”来停止Messenger服务。 Windows2000类同。 更改管理员帐户密,码 右键点击“我的电脑”，在出现的菜单中选择“管理”，打开“计算机管理”窗口（或者从“控制面板”中打开“计算机管理”）。在其中打开“本地用户和组”下的“用户”,，在右边选择管理员帐户，右键点击相应帐户，在出现的菜单中选择“设置密码”来更改密码。 Windows2000类同。 如何结束一个进程（任务）如何运行一个进程,使用Windows任务管理器结束进程 首先打开任务管理器。右键点击任务栏，在出现的菜单中选择“任务管理器”可打开“任务管理器”，或者从“开始”&g,t;“运行”里输入“taskmgr.exe”来打开“任务管理器”。选择一个需要结束的进程，然后按下“结束进程”按钮。 Windows95/98/ME用户 同,时按下Ctrl+Alt+Del，打开“关闭程序”对话框，在列表中选择需要关闭的进程，点击下面的“结束任务”按钮。 使用Windows任务管理器运行进程 在“,任务管理器”菜单中依次点击“文件”“新任务（运行）”，然后在弹出的“创建新任务”对话框里输入需要运行的程序名，或者用“浏览”按钮选择一个需要运行,的程序，最后按“确定”按钮运行该程序。 如何使用WindowsUpdate 1.WindowsUpdate为Windows系统自带的功能，用于Windows,系统的在线更新。 要启动Windowsupdate，可以从“开始”菜单、IE菜单栏上的“工具”菜单中的“WindowsUpdate”等地方点击运行Window,sUpdate。 2.启动WindowsUpdate后，如图所示，首先MS会搜索当前系统中的WindowsUpdate版本，如果版本过旧，则会首先要求用户安装,新版本的WindowsUpdate。 进入“欢迎界面”后，点击图中“查看以寻找更新”开始搜索系统所需要安装的关键更新、ServicePack及一些其它更新。,3.搜索完毕后，会显示出系统需要安装的关键更新和ServicePack及其它更新。其中，最为关键的是“关键更新和ServicePack”，用户可以点击左边对应,的“关键更新和ServicePack”，系统会在右边显示出当前系统所需要安装的“关键更新和ServicePack”，默认情况下，这些全都是选中状态。 用户如果,需要安装的话，点击“复查并安装更新”按钮，WindowsUpdate系统会显示出准备安装的“关键更新和ServicePack”的列表和所需下载文件的大小和时间。,确认后，点击“立即安装”按钮，WindowsUpdate系统便开始下载并安装所选择的“关键更新和ServicePack”了。 4.最后，安装完毕，有时可能会提,示需要重新启动系统。 关闭共享文件夹设置文件夹为不共享 Windows98 可以在需要设置的文件夹的“属性”或“共享”中设置， 需要设置为“不共享”，可,以点选“不共享”选项，然后点击“确定”； 需要设置为“只读共享”，可以在“访问类型”中点选“只读”选项，设置好后点“确定”。 Windows2000 可以,在需要设置的文件夹的“属性”或“共享”中设置，需要设置为“不共享”，可以点选“不共享该文件夹”选项，然后点击“确定”； 需要设置为“只读共享”，可以在点击“权,限”按钮后弹出的“文件夹权限”窗口中点选“读取”，并去掉“更改”和“完全控制”选项，设置好后以此点击“确定”结束。 另外，也可以在“计算机管理”中管理整个系统,的共享文件夹，在“计算机管理”中以此选择“共享文件夹”“共享”，在右边的窗口中就会显示出当前系统的所有共享驱动器和文件夹的信息，在这里，用户可以,将不需要共享的文件夹设置成不共享状态：右键点击一个文件夹（或驱动器），在出现的菜单中选择“停止共享”。 如何删除病毒/木马程序的自启动项 从注册表编辑器中删,除病毒文件的自启动项，打开注册表编辑器：“开始”“运行”，输入“REGEDIT”，点击“确定”打开注册表编辑器。 一般病毒经常会将自己的自启动,项加在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下，这也是最常见的,一个自启动项位置， 对于病毒的自启动项，我们一般可以直接删除。 注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWind,owsCurrentVersionRunOnce和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent,VersionRunServices也是病毒经常添加自启动项的地方 另外，注册表的HKEY_CURRENT_USERSoftwareMicrosoft,WindowsNTCurrentVersionWindows下的run和load也会被病毒程序利用起来加上它们的自启动项，只不过不是非常多见，所以有些用户也,不十分清楚它在注册表编辑器中的位置，不一定能在注册表编辑器中找到这里，这个时候，我们可以使用菜单“编辑”“查找”功能来查找一下我们所要找的病毒自,启动信息，我们输入病毒文件的完整文件名来进行查找： 通过查找，我们可以很轻松地找到它的自启动信息和其它一些相关信息。 使用“系统配置实用程序”来管理自启动项,信息 我们知道在Windows9X和WindowsXP中都有一个叫作“msconfig”的东西，这个就是“系统配置实用程序”，通过它，我们可以方便地管理一些程,序的自启动信息。 打开系统配置实用程序：“开始”“运行”，输入“msconfig”，点击“确定”打开系统配置实用程序。 在“系统配置实用程序,”的“启动”选项页上我们可以看到有一个启动程序列表，它们前面的勾表示它们是否在系统启动时也随系统同时启动。一般对于病毒的自启动项，我们可以在这里将它们前面的勾去,掉 小技巧：Windows9X和WindowsXP中的msconfig.exe程序也可以在Windows2000下直接运行，同样可以显示修改Windows20,00中的“启动”信息。 关闭一些可能会成为安全隐患的服务 这些服务可能会成为系统的安全隐患，普通用户可以关闭或禁用这些服务。 “计算机管理”&g