计算机日常维护.ppt

第三十讲：计算机日常维护 主要内容 l帐户管理 l文件与文件夹管理 l磁盘管理 l任务管理器 l任务计划 l事件查看器 l查看系统性能 l系统还原 l电源管理设置 一、帐户管理 Windows XP是一个多用户操作系统 。 帐户类型 l计算机管理员：计算机管理员负责管理 整台电脑 l受限：受限帐户只能管理自己和公用的 信息 l“ guest”帐户：一些临时的操作 lAdministrators管理员组。默认情况下， Administrators中的用户对计算机/域有不 受限制的完全访问权。分配给该组的默认 权限允许对整个系统进行完全控制。 lPower Users，高级用户组，Power Users 可以执行除了为 Administrators 组 保留的任务外的其他任何操作系统任务。 分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的 设置。但Power Users 不具有将自己添加 到 Administrators 组的权限。在权限设置 中，这个组的权限是仅次于 Administrators的。 lUsers:普通用户组，分配给Users 组的默认权限 不允许成员修改操作系统的设置或用户资料。 Users 组提供了一个最安全的程序运行环境。 在经过 NTFS 格式化的卷上，默认安全设置旨 在禁止该组的成员危及操作系统和已安装程序 的完整性。用户不能修改系统注册表设置、操 作系统文件或程序文件。Users 可以关闭工作 站，但不能关闭服务器。Users 可以创建本地 组，但只能修改自己创建的本地组。 lGuests:来宾组，来宾跟普通Users的成员 有同等访问权，但来宾帐户的限制更多。 通过“控制面板”管理帐户 l添加、删除、更改帐户 l设置和删除密码 l启用“guest”帐户 l改为传统的登陆方式 通过“计算机管理”工具管理帐户 利用net user命令管理帐户 lnet user /help可以显示该命令的帮助信息 。 限制用户登陆时间 l 在运行中输入“CMD”然后回车进入命令提示符 。如果需要设置这个账户从周一到周五的早上9 点到晚上5点能登录系统，那么可以输入命令（ “M-F”代表星期一到星期五）： l net user Guest /time:M-F,09:00-17:00或者 l net user Guest /time:M-F,9am-5pm l 回车后就会生效。 l 如果需要依次指定每天的登录时间，那么也只 要按照下面这个格式： l net user Guest /time:M,4am-5pm;T,1pm- 3pm;W-F,9:00-17:00即可。 Administrator帐户的管理 lWindows XP安装时自动生成的系统管理 员帐户。 l 当Windows XP第一次安装完毕时系统会 把初始的系统账户信息、注册表、硬件信 息等备份到系统文件夹的Repair文件夹下 。我们只要用存放初始账户信息的SAM文 件覆盖掉系统现有的SAM文件就可以了。 八种致命密码 l1.没有密码：这是密码设置中最严重的错误，这和你不锁 家里的门一样危险。 l2.密码和用户名相同：破解者一般都会先尝试使用用户名 作为密码。 l3.以用户的姓名、生日、电话等基本社会资料作为密码： 假如你遇到一个处心积虑的破解者，你就完了。 l4.以用户身边的人的基本社会资料作为密码：猜完了你的 基本资料如果不成功，他们会往你身边的人的基本资料上 想的。 l5.简单常用的英文拼写：暴力破解软件带有的“字典”文件 中含有这些常用词语，它会优先进行尝试。例如 “GoodMoring”、“NewYear”等英文辞典上的单词或短语。 另外一些常见的词语也不能使用，比如“FIFA2003”、 “Microsoft”等。 l6.纯数字组合：数字只有10个，它的组合相对 来说较为有限，并且一般以数字组成的密码都 和用户的相关资料有联系，很容易被猜测出来 。 l7.按照显而易见的规则或潜规则输入的字符串 ：“abcdef”、“123456”都是十分不安全的 “QWERT”、“ASDFGH”等按照一定潜规则（键 盘顺序）形成的密码同样不安全。 l8.密码长度较短：密码数位越短，密码破解软 件工作的时间也就越短，换言之就是你完得更 快。 安全密码须具备的一些要素 l安全的密码首先不能有上述弱口令的相关 特征，它还应该满足以下要求： l 1.采用数字、字母和符号的组合，这样可以 延长破解所需的时间。 l 2.一定要有足够的长度，一个数位的增加就 会使破解软件需要尝试的组合数量呈几何级增 长。 l 3.大小写混用，同样可以增加字符组合的理 论数量，延长破解时间。 l 4.要有规定的使用时间限制，不能无限制使 用。 二、文件管理 利用“资源管理器”管理文件 l1、文件和文件夹的基本操作 l2、压缩文件和文件夹 l3、显示隐藏文件和文件扩展名 l4、多媒体文件的管理 文件和文件夹 l文件就是用户赋予了名字并存储在磁盘上 的信息的集合，它可以是用户创建的文档 ，也可以是可执行的应用程序或一张图片 、一段声音等。 l文件夹是系统组织和管理文件的一种形式 ，是为方便用户查找、维护和存储而设置 的，用户可以将文件分门别类地存放在不 同的文件夹中。 文件和文件夹的操作 l创建新文件夹 l移动和复制文件或文件夹 l重命名文件或文件夹 l删除文件或文件夹 l删除或还原“回收站”中的文件或文件夹 l更改文件或文件夹属性 文件和文件夹的操作 l搜索文件和文件夹 l设置共享文件夹 l自定义文件夹 Windows XP的系统文件夹 lC:Windows lC:Documents and Settings lC:Program Files 三、磁盘管理 利用“磁盘管理”工具 磁盘管理常见任务 l磁盘碎片整理 l磁盘清理 l格式化（FATFAT32NTFS） 磁盘碎片整理 l磁盘（尤其是硬盘）经过长时间的使用后 ，难免会出现很多零散的空间和磁盘碎片 ，一个文件可能会被分别存放在不同的磁 盘空间中，这样在访问该文件时系统就需 要到不同的磁盘空间中去寻找该文件的不 同部分，从而影响了运行的速度。 l同时由于磁盘中的可用空间也是零散的， 创建新文件或文件夹的速度也会降低。 磁盘碎片整理 l磁盘碎片整理就是重新安排文件在磁盘中 的存储位置，将文件的存储位置整理到一 起，同时合并可用空间，实现提高运行速 度的目的。 磁盘清理 l磁盘清理就是释放硬盘驱动器的存储空间 ，删除系统中的临时文件、Internet缓存 文件等。安全删除不需要的文件，腾出它 们占用的系统资源，以提高系统性能。 磁盘格式化 l格式化磁盘就是在磁盘内进行分割磁区， 作内部磁区标示，以方便存取。 l格式化硬盘又可分为高级格式化和低级格 式化. l高级格式化是指在Windows XP操作系统 下对硬盘进行的格式化操作； l低级格式化是指在高级格式化操作之前， 对硬盘进行的分区和物理格式化。 NTFS的功能 l安全权限 l磁盘配额 l压缩 l加密 lNTFS七种权限：完全控制、修改、读取 和运行、列出文件夹目录、读取、写入、 和特别的权限。 l“完全控制”就是对此卷或目录拥有不受限制的完全访问 。地位就像Administrators在所有组中的地位一样。选 中了“完全控制”，下面的五项属性将被自动被选中。 l“修改”则像Power users，选中了“修改”，下面的四项属 性将被自动被选中。 l“读取和运行”就是允许读取和运行在这个卷或目录下的 任何文件， l“列出文件夹目录”和“读取”是“读取和运行”的必要条件。 l“列出文件夹目录”是指只能浏览该卷或目录下的子目录 ，不能读取，也不能运行。 l“读取”是能够读取该卷或目录下的数据。 l“写入”就是能往该卷或目录下写入数据。 l“特别”则是对以上的六种权限进行了细分。 四、任务管理器 “任务管理器”工具 管理应用程序 l前台与后台程序 l管理应用程序的优先级 l虚拟内存管理 l系统进程的识别 前台与后台程序 l前台程序只能在激活状态下运行。 l后台程序一直处于运行状态。 l时间片 管理应用程序优先级 l优先级用031数字表示 l应用程序和非重要的系统函数被分配为0 15级，而不能被写入页面文件的实时应 用程序（如内核程序）为1631级。通常 优先级基准是8级。 任务管理器中的优先级 l实时24 l高13 l高于标准9 l标准8 l低于标准7 l低4 注意：实时的级别高于键盘和鼠标的输入响 应 虚拟内存管理 l当系统运行时，先要将所需的指令和数据从外部存储器 （如硬盘、软盘、光盘等）调入内存中，CPU再从内存 中读取指令或数据进行运算，并将运算结果存入内存中 ，内存所起的作用就像一个“二传手”的作用。当运行一 个程序需要大量数据、占用大量内存时，内存这个仓库 就会被“塞满”，而在这个“仓库”中总有一部分暂时不用 的数据占据着有限的空间，所以要将这部分“惰性”的数 据“请”出去，以腾出地方给“活性”数据使用。这时就需 要新建另一个后备“仓库”去存放“惰性”数据。由于硬盘 的空间很大，所以微软Windows操作系统就将后备“仓 库”的地址选在硬盘上，这个后备“仓库”就是虚拟内存。 在默认情况下，虚拟内存是以名为Pagefile.sys的交换 文件保存在硬盘的系统分区中。 l在默认状态下，是让系统管理虚拟内存的 ，但是系统默认设置的管理方式通常比较 保守，在自动调节时会造成页面文件不连 续，而降低读写效率，工作效率就显得不 高，于是经常会出现“内存不足”这样的提 示。 手动设置虚拟内存 系统进程的识别 lalg.exe 进程文件: alg.exe 进程名称: 应用层网关服务 描述: 这是一个应用层网关服务用于网络 共享。 lcsrss.exe 进程文件: csrss.exe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制 Windows图形相关子系统。 linetinfo.exe 进程文件: inetinfo.exe 进程名称: IIS Admin Service Helper 描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于 Debug调试除错。 llsass.exe 进程文件: lsass.exe 进程名称: 本地安全权限服务 描述: 这个本地安全权限服务控制 Windows安全机制。 lmdm.exe 进程文件: mdm.exe 进程名称: Machine Debug Manager 描述: Debug除错管理用于调试应用程序 和Microsoft Office中的Microsoft Script Editor脚本编辑器。 lsmss.exe 进程文件: smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统。初始化 系统变量，调用Win32壳子系统和运行在 Windows登陆过程。 lsvchost.exe 进程文件: svchost.exe 进程名称: Service Host Process 描述: Service Host Process是一个标准的 动态连接库主机处理服务。 lwinlogon.exe 进程文件: winlogon.exe 进程名称: Windows Logon Process 描述: Windows NT用户登陆程序。 五、任务计划 “任务计划”工具 l控制面板-任务计划 六、事件查看器 l利用“事件查看器”这个系统维护工具，用 户可以通过使用事件日志，收集有关硬件 、软件、系统问题方面的信息，并监视 Windows XP 安全事件，将Windows和其 他应用程序运行中错误事件记录下来，便 于用户诊断和纠正可能发生的系统错误和 问题。 事件查看器 l控制面板-管理工具-事件查看器 三种事件日志类型 l应用程序日志：记录应用程序或一般程序的事 件。 l安全性日志：可以记录例如有效和无效的登录 尝试等安全事件，以及与资源使用有关的事件 。例如创建、打开或删除文件以及有关设置的 修改。 l系统日志：包含由 Windows XP系统组件记录 的事件，例如，在系统日志中记录启动期间要 加载的驱动程序或其他系统组件的故障。 事件查看器显示的事件类型 l信息：描述应用程序、驱动程序或服务成功操作的事 件，例如成功地加载网络驱动程序时会记录一个信息事 件。 l警告：不是非常重要但将来可能出现的问题事件。例 如，如果磁盘空间较小，则会记录一个警告。 l错误：重要的问题，如数据丢失或功能丧失。例如， 如果在启动期间服务加载失败，则会记录错误。 l成功审核：审核安全访问尝试成功。例如，将用户成 功登录到系统上的尝试作为“成功审核”事件记录下来。 l失败审核：审核安全访问尝试失败。例如，如果用户 试图访问网络驱动器失败，该尝试就会作为“失败审核” 事件进行记录。 事件的详细内容 l如果要查看某事件的详细内容，可先选中 该