个人电脑安全与维护课程考试.doc

个人电脑安全与维护课程考试简答题：1、 介绍常见的虚拟机软件及各自的特点；答： 粗略介绍一下Virtual PC 2007，Vmware，Shadow Defender， Returnil，VirtualBo描述：Virtual PC 2007 Virtual PC 在使用PowerPC处理器的Mac OS X版本上，其模拟机“使用”Intel Pentium 4处理器及440BX 系列的主板；而在Windows版本上，会使用电脑本身的处理器。Connectix 卖了真正个人计算机的版本被包以各种各样的操作系统, 包括许多窗口、OS/2, 和Red Hat Linux 的版本。因为它变得清晰, 虚拟化是重要对企业, 微软变得对区段感兴趣和选择获取真正个人计算机并且(当时) unreleased 产品叫Virtual Server 从Connectix 在2003 年2月。在2007 年2月19 日, 微软发布了真正个人计算机的最终版本20071 。图片： Virtual PC 2007描述：VmwareVMWare是一个“虚拟PC”软件.它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。VMware主要的功能有：1.不需要分区或重开机就能在同一台PC上使用两种以上的操作系统。2.完全隔离并且保护不同OS的操作环境以及所有安装在OS上面的应用软件和资料。3.不同的OS之间还能互动操作，包括网络、周边、文件分享以及复制贴上功能。4.有复原（Undo）功能。5.能够设定并且随时修改操作系统的操作环境，如：内存、磁碟空间、周边设备等等。图片： Vmware描述：Shadow Defender一款小巧却功能强大的保护程序，支持多分区，支持转储，支持排除。软件有着漂亮的界面和直观的设置选项，桌面上的提示标签很漂亮，还可以随时移动并且可以此唤出主界面，给人感觉超棒。特别是在转储和排除方面胜人一筹。图片：Shadow Defender 描述：Returnil虚拟影子系统深山红叶绿色傻瓜版 这是一个绿色化的虚拟影子系统，可充当还原卡的功能！兼容性与稳定性均上佳。本绿化版只需双击，一切设置都全自动进行： 1.自动将用户数据目录转移。 2.快捷键设置为 Ctrl+ALT+F12 （好记而且不常用）。 3.在“系统工具”程序组创建主程序的快捷方式以方便日后管理用，比较隐蔽些，普通菜鸟不会经常看到它。图片： Returnil描述：VirtualBoxVirtualBox 是由德国 InnoTek 这家软体公司出品的软件，它提供使用者在 32 位的 Windows 及 Linux 作业系统上虚拟另外的机器执行其它 x86 的操作系统，使用者可以在 VirtualBox 上执行 Windows、Linux、OS/2 Warp、OpenBSD 及 FreeBSD 等系统作为客户机操作系统。在 2007 年 1 月，InnoTek 以 GNU General Public License (GPL) 释出 VirtualBox，并提供二进位版本及开放源码版本的代码。 图片： VirtualBox 2、 如何清除CMOS密码？ 答：清楚COMS密码有多种方法。 如：DEBUG清除CMOS密码，万能密码法，CMOS放电法，改变硬件配置法，跳线短接法等。DEBUG清除CMOS密码在DOS中提供了一个编辑器，就是DEBUG，这是一个非常实用的工具，启动方法是，在DOS命令提示符状态下输入命令：DEBUG、此时即可进入DEBUG编辑界面。 在命令符状态下输入命令后，重新启动电脑即可清除CMOS密码，下面给出五个清除CMOS密码的命令行。 方法一 -o 70 16 -o 71 16 -q 方法二 -o 70 11 -o 71 ff -q 方法三 -o 70 10 -o 71 10 -q 方法四 -o 70 23 -o 71 34 -q 方法五 -o 70 10 -o 71 ff -q 方法六 -o 70 90 -o 71 91 -q万能密码法(1) AMI BIOS万能密码为： 你可以试一试下面的几个单词：AMI，BIOS，PASSWORD，HEWITT RAND，AMI？SW，AMI_SW， LKWPETER，A.M.I。 (2) AWARD BIOS万能密码： 你可以试一试下面的几个单词：AWARD_SW，j262，HLT，SER，SKY_FOX，BIOSTAR，ALFAROME， lkwpeter，j256，AWARD?SW，LKWPPETER，Syxz，aLLy，589589，589721，awkard.CMOS放电法打开机箱，找到主板上的电池，将其与主板的连接断开（就是取下电池喽），此 时CMOS将因断电而失去内部储存的一切信息。再将电池接通，合上机箱开机，由于CMOS已是一片空白，它将不再要求你输入密码，此时进入BIOS设置程序，选择主菜单中的LOAD BIOS DEFAULT（装入BIOS缺省值）或LOAD SETUP DEFAULT（装入设置程序缺省值）即可，前者以最安全的方式启动计算机，后者能使你的计算机发挥出较高的性能。改变硬件配置法关闭计算机，打开机箱，将硬盘或软盘数据线从主板上拔下，重启计算机，BIOS自检时出错，系统会要求重新设置BIOS，此时COMS中的密码已被清除。跳线短接法如果电池被焊死在主板上（别因为不可能，我就看到过好几个！），也就是说不 能进行上面的操作，那又该怎么办？不要紧，我们还可以使用跳线短接法的方法对CMOS放 电（建议一般用户使用此法），具体操作如下： 在电池附近有一个跳线开关（可参考主板说明书），一般情况下，在跳线旁边注有RESET CMOS、CLEAN CMOS、CMOS CLOSE或CMOS RAM RESET等字样，跳线开关一般为四脚，有的在1、 2两脚上有一个跳接器，此时将其拔下接到2、4脚上即可放电；有的所有脚上都没有跳接器， 此时将2脚于充电电容短接即可放电。 另外应该注意，几乎所有的主板都有清除CMOS的跳线和相关设置，但应厂商不能而各有 所异，例如有的主板的CMOS清除设备并不是我们长见的跳线，而是很小的焊接锡点，一般都 要用镊子，小心地将其短路，就可成功清除CMOS密码！3、 介绍常见的分区软件，分区类型和特点答：常见的分区软件有PartitionMagic, Fdisk等。PartitionMagic 数据无损分区：可以对现有分区进行合并、分割、复制、调整等操作，不损伤现存数据，这是它最大的优点。 多主分区格式：可以是FAT16、FAT32等DOS分区、也可以是NTFS、HPFS、Linux等非DOS分区。 分区格式转换：支持FAT16、FAT32格式转换为NTFS格式，也支持NTFS格式转换为FAT16、FAT32格式。 格式化分区：分区后直接可以进行高级格式化。 分区隐藏：可以隐藏分区。 文件簇调整：可以手动调整文件簇的大小，可以是4KB、1KB或512B，以减少空间的浪费。 多系统引导功能：通过BootMagic建立多分区的引导。Fdisk创建扩展DOS分区创建逻辑分区查看以及删除分区设置活动分区特点：总的来说PQ的功能更加强大.4、介绍常见的杀毒软件和360安全卫士；答：常见的杀毒软件有NOD32,卡巴斯基, 麦咖啡，诺顿, AVAST, 瑞星等。NOD32NOD32是近年在全球迅速崛起的一个防病毒产品.NOD32非常轻巧易用,因其惊人的侦测速度及卓越的性能,它已成为许多用户和IT专家的首择.经多家检测权威确认,NOD32在速度,精确度和各项表现上已拥有多项的全球记录.速度比较:在速度上,NOD32保持轻巧及极快的侦察速度.根据Virus Bulletin多次的测试,NOD32的扫描速度大约比其它市场竞争者高出2至50倍.大部分曾经使用过其它防病毒产品的用户都能感觉其不同凡响的表现能力卡巴斯基Kaspersky Labs是国际著名杀毒软件，对病毒上报反应迅速，卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，再加上一批高素质的病毒分析专家，反应速度就是快于别家。每小时升级病毒的背后是以雄厚的技术为支撑的。 随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。知错就改，堪称其他杀软的楷模，你去试试看给symantec纠错，会是什么结果。 卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心，。因此卡巴斯基毒库目前的48万多（在2006-9-2 有198991，2006-10-2已经21万多，2007-3-13是28万多2007-12-18是48万）是真实可杀数量麦咖啡McAfee是全球最畅销的杀毒软件之一，McAfee防毒软件, 除了操作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能， 除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。诺顿Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有LiveUpdate的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。AVAST高侦测的反病毒表现，多次获得过ICSA和Virus Bulletin 100%认证，启发式强大。较低的内存占用和直观，简洁的使用界面。支持SKIN更换，完善的程序内存检测。对SMTP/POP3/IMAP邮件收发监控的全面保护。支持MS OUTLOOK外挂，智能型邮件帐号分析。支持宏病毒文档修复，修复档案后自动产生病毒还原数据库（VRDB功能）。支持P2P共享下载软件和即时通讯病毒检测，保护全面。良好有效的侦测并清除病毒，蠕虫，广告和木马程序。病毒库更新速度快，对新型病毒和木马有迅捷的反应。瑞星瑞星是我国一款优秀的杀毒软件，为国内最大的反病毒专业企业，瑞星公司已经建成国内最具竞争力的研究、开发、营销、服务网络瑞星四大网络体系 全球计算机病毒监测网：通过密切合作，在全球范围内快速截获最新计算机病毒。 全球计算机病毒应急处理网：在第一时间发布提供新病毒解决方案及升级程序。 全国计算机病毒预报网：与大量媒体合作，在最短时间内、最大范围地通报病毒疫情。 全国反病毒服务网：最大范围的覆盖用户、迅速完备的全程服务体系。360安全卫士360安全卫士是一款由奇虎公司推出的完全免费的安全类上网辅助工具软件,，它拥有查杀恶意软件，插件管理，病毒查杀，诊断及修复,保护等数个强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能。并且提供对系统的全面诊断报告，方便用户及时定位问题所在，真正为每一位用户提供全方位系统安全保护,但它不属于杀毒软件范畴。4、 整理出GHOST软件的使用教程；答：在这里简单介绍一下本地的备份和恢复软件如图本机备份选择：LocalPartitionTo Tmage， 本地分区 到镜像文件本机恢复选择LocalPartitionFrom Image ， 本地分区从镜像文件恢复5、 描述如何在WINDOWS2000中创建用户并设置密码；答：下面一截图和文字说明在我的电脑上单击右键选择G管理本地用户和组在用户在如图空白区，单击右键，选择新用户在此输入要建立的 用户名和密码，点击创建即可。7、如何清除Windows2000的密码？答：清除windows2000的密码有多种方法,下面就删除sam文件法说明。删除SAM文件，清除Administrator账号密码Windows 2000所在的WinntSystem32Config目录下有个SAM文件（即账号密码数据库文件），可以用工具进入DOS手工删除，也可以用引导光盘如PE进入删除8、什么是系统补丁？如何检测与修复？答： 系统补丁，其实就是那些编程的人，在发现有人利用系统里面漏洞进行恶性病毒破坏后，制作的修补这些漏洞的程序。就好像补船的人，船的某些地方连接不好，进水了，我们使用杀毒软件和防火墙，就好比只是用勺子把水勺出去，我们给系统安装补丁，就好比是直接用木版或者焊枪，把这个洞补上去，水再也进不来了。检测与修复的方法很多，可以系统自带的更新软件，也可以用360安全卫士或魔法兔子之类的软件9、文件删除后如何进行恢复，为什么有时恢复不成功?答： 可以用专业的恢复软件如：EasyRecovery，FINALDATA，Easy Undele等。 文件恢复软件并不是万能的，当已删除的文件存储位置被新的文件覆盖或破坏后，已经删除的文件就很难被恢复了。10、为什么要进行数据备份，描述常见的备份类型。答： 因为有些数据非常重要，避免意外数据丢失，所以要进行数据备份。常用的备份类型：全备份（ Full Backup），增量备份 (Incremental Backup)，差分备份 (Differential Backup)。 全备份（ Full Backup） 所谓全备份，就是对整个服务器系统进行备份，包括服务器操作系统和应用程序生成的数据。这种备份方式的特点就是备份的数据最全面、最完整。当发生数据丢失的灾难时，只要用一盘磁带（即灾难发生前一天的备份磁带），就可以恢复全部的数据。但它也有不足之处：首先，由于是对整个服务器系统进行备份，因此数据量非常大，占用备份的磁带设备比较多，备份时间比较长。如果每天进行这种全备分，则在备份数据中会有大量内容是完全重复的，例如操作系统与应用程序。这些重复的数据占用了大量的磁带空间，这对用户来说就意味着增加成本。 这种备