计算机软件维护PPT课件

第15章计算机软件系统维护,第15章计算机软件系统维护,15.1技能训练1：运用系统工具维护系统,15.2技能训练2：运用注册表优化系统,15.3技能训练3：常见工具软件的使用,15.4技能训练4：硬盘数据恢复,15.5技能训练5：运用瑞星杀毒软件查杀病毒,15.6技能训练6：运用瑞星卡卡查杀木马,15.1技能训练1：运用系统工具维护系统,知识目标：了解软件系统维护的基本知识熟悉各种系统工具的作用技能目标：能熟练运用系统工具,15.1.1任务描述,运用系统自带的磁盘碎片整理程序、磁盘清理程序、磁盘检查程序等系统工具对系统进行优化、维护；运用系统实用配置程序对系统的启动程序项、服务项进行优化设置；设置虚拟内存、给系统打补丁等。,15.1.2相关知识,1.磁盘清理程序用磁盘清理程序可以从系统中删除临时Internet文件、删除所有下载的程序文件（从Internet下载的ActiveX控件和Java小程序）、清空回收站、删除Windows临时文件、删除不再使用的Windows组件、删除不再使用的已安装程序。,15.1.2相关知识,2.磁盘检查程序使用磁盘检查程序可以扫描硬盘中的坏扇区、文件系统错误，并能自动修复发现的错误,15.1.2相关知识,3.磁盘碎片整理程序磁盘碎片整理程序可以分析当前磁盘中的文件分布情况，并合并碎片文件和文件夹，以便每个文件或文件夹都可以占用单独而连续的磁盘空间。,15.1.2相关知识,4.系统配置实用程序系统配置实用程序（Msconfig.exe）可以对Windows系统工作参数、启动项、服务进行设置，以达到优化系统工作的目的。,15.1.2相关知识,5.控制面板控制面板提供了一组特殊用途的管理工具，使用这些工具可以配置Windows、应用程序和服务环境、更新Windows等。,15.1.3实施步骤,1.磁盘清理程序步骤1：选择【开始程序附件系统工具磁盘清理】命令，打开【选择驱动器】对话框，如图15.2所示：,图15.2选择驱动器,15.1.3实施步骤,步骤2：选择驱动器后，单击【确定】按钮，打开图15.3所示的磁盘清理程序界面，其中列出了各种需要被清理的文件及其所占空间的大小。,图15.3磁盘清理程序界面,15.1.3实施步骤,步骤3：选择好需要清理的文件后，单击【确定】按钮，系统会询问是否真的要删除文件，确认即可开始磁盘清理，如图15.4所示。,图15.4磁盘清理程序界面,15.1.3实施步骤,2.磁盘检查程序步骤1：在需要检查的驱动器上单击右键，选择【属性】菜单，在弹出的属性对话框中选择【工具】选项卡，如图15.5所示。,图15.5【属性】对话框,15.1.3实施步骤,步骤2：单击【开始检查】按钮，出现磁盘检查程序界面，如图15.6所示。单击【开始】按钮，系统开始自动检查磁盘，无需人工干扰，检查完毕之后会弹出提示信息。,图15.6磁盘检查程序界面,15.1.3实施步骤,3.磁盘碎片整理程序步骤1：在需要检查的驱动器上单击右键，选择【属性】菜单，在弹出的属性对话框中选择【工具】选项卡，如图15.7，选择【开始整理】，弹出如图所示的磁盘碎片整理程序界面。,图15.7磁盘碎片整理程序界面,15.1.3实施步骤,步骤2：单击【碎片整理】按钮，开始整理碎片，整理过程需要一段时间，在中间区域会显示出整理的进度。在整理完毕之后可以看到白色的区域连在了一起，而红色的零碎文件区域没有了。,15.1.3实施步骤,4.系统配置实用程序步骤1：选择菜单【开始【运行】，在弹出的【运行】对话框中输入“msconfig”命令，弹出如图15.8所示的系统配置实用程序界面。,图15.8系统配置实用程序界面,15.1.3实施步骤,步骤2：选择【服务】选项卡，如图15.9所示，图中列出了系统中各种状态的服务列表，在这里可以设置需要开机启动的服务。,图15.9当前服务列表,15.1.3实施步骤,步骤3：选择【启动】选项卡，如图15.10所示，在图中列出了系统启动时会自动运行的程序列表，对于不需要开机就运行的程序，可将其前面的对勾去掉，然后单击【确定】按钮，此时会出现询问是否立即重新启动的对话框，单击【重新启动】按钮重启计算机后，刚才的设置就会生效。,图15.10开机启动程序列表,15.1.3实施步骤,5.设置虚拟内存步骤1：选择菜单【开始设置控制面板】，在控制面板中，双击【系统】项打开【系统属性】对话框，选择【高级】选项卡，如图15.11所示。,图15.11【系统属性】对话框,15.1.3实施步骤,步骤2：单击【设置】按钮，在弹出【性能选项】对话框中选择【高级】选项卡，如图15.12所示。,图15.12【性能选项】对话框,15.1.3实施步骤,步骤3：单击【更改】按钮，弹出如图15.13所示的【虚拟内存】对话框，在这里可以设置虚拟内存所在驱动器及大小，在给每一个驱动器指定虚拟内存大小之后，需要单击【设置】按钮，设置完成之后，单击【确定】按钮，系统提示需要重新启动计算机后设置才能生效。,图15.13虚拟内存,15.1.3实施步骤,6.系统更新打开控制面板，双击【自动更新】项，弹出如图15.14所示的【自动更新】设置对话框，选择【自动】并指定更新的频率，单击【确定】即可。,图20.14自动更新,15.2技能训练2：运用注册表优化系统,知识目标：熟悉注册表的结构理解注册表的作用技能目标：能熟练运用注册表编辑器,15.2.1任务描述,运用注册表编辑器对注册表项进行适当的编辑，以实现对系统的优化。,15.2.2相关知识,1.注册表的结构注册表的信息被存放在System.dat和User.dat两个二进制文件中，它内部的组织结构是一个类似于文件夹管理的树状分层的结构，有主键、子键、键值名称及键值数据，如图15.15所示。,图15.15Windows2003系统的注册表结构图,15.2.2相关知识,2.注册表主键和子键的作用（1）HKEY_CLASSES_ROOT主键该主键里记录的是系统中各类文件与其应用程序之间的关联关系，因为它包括了成千上万的与程序、文件相关联的键和值以及ActiveX类的储存等内容。HKEY_CLASSES_ROOT主键中的文件类型子键下的常见子键的含义：DefaultIcon：该类文件显示的默认图标。Shell：程序外壳子键。CLSID:该子键下记录了所有的已注册的系统类标识符。,15.2.2相关知识,（2）HKEY_USERS主键该主键下记录的是Windows中所有用户的设置信息，它的值是变化的，并取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和系统目录下的USER.DAT文件相配合。,15.2.2相关知识,（3）HKEY_CURRENT_USER主键在HKEY_CURRENT_USER主键中保存了当前登录用户的所有配置信息，它也是自动变化的，取决于当前登录的用户，它其实就是HKEY_USERS用户名键的一个镜像，包含用户文件夹、屏幕颜色、控制面板的相关设置内容等。,15.2.2相关知识,（4）HKEY_LOCAL_MACHINE主键注册表中的核心主键，记录了计算机上的所有硬件和软件的配置。它由8个部分组成，而每部分中又有许多相应的子键。（5）HKEY_CURRENT_CONFIG主键包含了本地计算机在系统启动时所用的硬件配置文件信息，是HKEY_LOCAL_MACHINESystemCurrentControlSetHarewareProfilesCurrent的镜像。（6）HKEY_DYN_DATA主键指向HKEY-LOCAL-MACHINE主键中的一个子键，包含与即插即用设备相关的信息。,15.2.3实施步骤,WindowXP系统为例,几个优化系统性能的具体实例1.去菜单延迟WindowsXP中的菜单打开时增加了滑出的效果，这延缓了打开速度。可以在HKEY_CURRENT_USERControlPanelDesktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果。,15.2.3实施步骤,2.缩短开机时间每次启动WindowsXP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。,15.3技能训练3：常见工具软件的使用,知识目标：了解线程技术了解压缩文件的格式了解无损数据的硬盘分区调整方式了解光盘刻录的种类及刻录方式技能目标：能使用下载工具下载网络资源能使用压缩工具对文件进行压缩和解压能用分区工具对硬盘进行分区调整操作能运用刻录工具制作数据光盘,15.3.1下载工具-迅雷,任务描述当需要从网络中下载各种网络资源时，直接下载的速度往往很慢，需要的时间较长，而借助于下载工具则能起到加快下载速度的作用，那么，如何使用下载工具下载网络资源呢？,15.3.1下载工具-迅雷,相关知识常见下载工具有：1.网络蚂蚁网络蚂蚁可进行多点传输，支持断点续传，支持剪贴板的点击，支持外挂资源包，支持IE的HTML文本拖放，处理HTML文本文件等多项功能，全部任务完成后自动退出。,15.3.1下载工具-迅雷,2.网际快车采用基于业界领先的MHT和P4S下载技术，完全改变了传统下载方式，下载速度是普通下载的8-10倍以上，跨越了HTTP、FTP、BT等常见协议和多种流媒体协议，网际快车还支持嵌入式一键杀毒保证下载安全。3.迅雷迅雷针对宽带用户做了特别的优化，能够充分利用宽带上网的特点，更在用户文件管理方面提供了比较完备的支持，尤其是对于用户比较关注的配置、代理服务器、文件类别管理、批量下载等方面进行了扩充和完善，使得迅雷可以满足中、高级下载用户的大部分专业需求。,15.3.1下载工具-迅雷,4.超级旋风超级旋风是腾讯推出的多任务下载工具，有原腾讯TT浏览器中独立出来的版本。超级旋风支持多个任务同时进行，每个任务使用多地址下载、多线程、断点续传、线程连续调度优化等。,15.3.1下载工具-迅雷,具体实施步骤1：设置下载目录，在主界面，如图15.16所示，单击【常用设置】按钮，在弹出的对话框中单击【存储目录】，弹出如图15.17所示的对话框，单击【浏览】设置存储目录。,15.3.1下载工具-迅雷,步骤2：在主界面中单击【配置】按钮对迅雷进行更详细的配置如图15.18所示。在【常规】选项中可以选择开机是否启动自动启、是否立即下载未完成任务；下载完成后是否有提示音和磁盘缓冲区大小的设置。,图15.18常规配置,15.3.1下载工具-迅雷,步骤3：在【任务默认属性】选项中可以设置线程数如图15.19所示，每一个线程表示一个下载通道，线程越多，速度越快。不过.有的服务器是限制线程的，试自己的机器和网络情况而定。,图15.19设置线程数,15.3.1下载工具-迅雷,步骤4：在【连接】选项中可以设置同时连接的任务数及上传/下载的速度如图15.20所示。限制上传速度可能影响某些任务的下载速度。建议不限制上传速度，由迅雷自动管理上传速度。,图15.20任务数及上传/下载的速度,15.3.1下载工具-迅雷,步骤5：在【BT/端口设置】选项中可以设置关联设定、分享设定和端口设置，如图15.21所示。,图15.21端口设置,15.3.1下载工具-迅雷,步骤6：在网页中直接单击下载链接弹出如图15.22所示，或者在在网址里输入链接单击【确定】，如图15.22所示。,图15.22HTTP下载应用,15.3.2压缩工具-WinRAR,任务描述在进行文件传送时，为了减少传送的数据量，往往需要将一个或多个文件进行打包压缩，这样既方便了传输，又提高了传送速度。,15.3.2压缩工具-WinRAR,相关知识压缩文件的工具软件很多，在DOS/Windows平台下流行的压缩软件如下：ARJ,压缩文件扩展名为.ARJ；LHA，压缩文件扩展名为.LHA；PKZIP（Windows版为Winzip），压缩文件扩展名为.ZIP；PKLITE，压缩文件扩展名为.EXE或.COM；WinRAR，压缩文件扩展名为.ZIP或.rar。其中WinRAR是较流行的压缩软件，能压缩、解压缩各种软件，可以多卷压缩，同时可以进行自扩展。,15.3.2压缩工具-WinRAR,数据压缩是指应用一种或多种算法对源数据进行处理来减少源数据的数量。解压也要运用一种或多种算法，对被压缩过的数据进行处理，复原原来数据。数据压缩分为无损压缩和有损压缩。衡量压缩算法的优劣是压缩比。,15.3.2压缩工具-WinRAR,具体实施1.建立新压缩文件建立一个新压缩文件的过程是：选择要被压缩的文件。右键单击【添加】按钮，输入要建立的新压缩文件名称，选择压缩方式进行压缩或双击WinRAR图标启动WinRAR程序，如图15.25所示。单击【添加】按钮可以直接进行操作。系统自动输入与原文件名同名的文件如图15.26。,图15.25WinRAR主界面图15.26压缩文件,15.3.2压缩工具-WinRAR,2.解压缩文件压缩文件的目的是为了传输时减少文件的尺寸。压缩文件只有传输和保存时有用，真正使用时还要将其解开，即还原成原来样子，如图15.27所示，选择要解压的目标地址，单击【确定】按钮。,图15.27解压缩文件,15.3.2压缩工具-WinRAR,3.创建自解压缩文件压缩文件的扩展名是.rar,该类文件需要使用WinRAR程序进行解压缩，如果没有安装WinRAR程序，就无法解压缩了。WinRAR提供了一种自解压缩功能，它首先将rar文件转换成exe文件，直接执行exe文件就能自动解压缩,如图15.28所示。在【压缩选项】中的创建自解压前面打对勾，创建的压缩文件即为自解压缩文件了。双击自解压缩文件，设置解压的目的地址即可得到压缩前的文件。如图15.29所示。,图15.28压缩文件图15.29自解压文件,15.3.3分区调整工具-PartitionMagic,任务描述使用分区工具PartitionMagic，对硬盘进行分区、格式化。调整硬盘分区的大小，并对分区进行合并、分割、转换格式等操作。,15.3.3分区调整工具-PartitionMagic,相关知识目前常用的硬盘分区工具有DOSFDISK命令、DM、RanishPartitionManager（RanishPM）硬盘分区管理软件、SmartFDISK、PartitionMagic(PQMAGIC)，功能最强大的当属PQMAGIC。,15.3.3分区调整工具-PartitionMagic,具体实施1.创建分区步骤1：启动PartitionMagic8，如15.31所示，选择工具栏中的【C】（Create：创建分区按钮），打开建立分区对话框，如图15.32所示。分区的类型（可选“主要分割分区”和“逻辑分割分区”）、文件系统的类型（可选“FAT16”、“FAT32”和“NTFS”等）、标签和大小等。,图15.31创建分区图15.32创建C盘,15.3.3分区调整工具-PartitionMagic,步骤2：在未分配的区域创建新“逻辑分割分区”。设置类型及大小，设置方法同上。如图15.33所示。,图15.33创建D盘,15.3.3分区调整工具-PartitionMagic,步骤3：执行挂起操作。如图15.34所示，单击【执行】按钮，在弹出的确认对话框中单击【是】按钮如图15.35所示。系统将执行以上刚才相应的操作，如图15.36所示。执行完成后单击【确认】按钮即可。,15.3.3分区调整工具-PartitionMagic,2.调整分区大小步骤1：如图15.37所示。在菜单栏中选择【作业】然后选择【调整大小/移动】。在弹出的调整分区容量向导，单击【下一步】按钮，选择要调整的分区，单击下一步进入调整容量的分区，如图15.38所示。,图15.37调整分区大小图15.38设置分区大小,15.3.3分区调整工具-PartitionMagic,步骤2：设置新的大小，注意最大值不能超过容量上限。单击【确定】。如果要对分区进行格式化，同样选择【作业】然后选择【格式化】，在弹出的对话框中选择文件类型，输入“OK”表示确认。如图15.39所示。对以上操作需要执行时，单击【执行】。,图15.39格式化分区,15.3.3分区调整工具-PartitionMagic,3.合并分区在PQ主界面中，选择要合并的分区，然后单击右键如图15.40，在弹出的快捷菜单中选择【合并】命令，打开如图15.41所示的【合并相邻的分割分区】对话框。在合并选项中选择要合并的分区，然后在【文件夹名称】处指定用于存放合并分区数据的文件夹名称，单击【确定】按钮。,15.3.3分区调整工具-PartitionMagic,4.转换分区分区的类型有两种类型，主分区和逻辑分区。我们可以使用PQ方便的实现分区类型的转换。选择要转换的目标分区，单击右键，在常用菜单中选择【转换】命令，打开如图15.42所示的转换分区格式的对话框，可以将逻辑分区转换成主分区。或者将主分区转换成逻辑分区。,图15.42转换分区,15.3.4刻录工具-Nero,任务描述为了更好的将各种类型的数据文件保存起来，可以采用光盘存储的方式，使用Nero光盘刻录工具制作数据光盘。,15.3.4刻录工具-Nero,相关知识1.NeroBurningRomNeroBurningRom是目前支持光盘格式最丰富的刻录工具之一，它可以制作数据CD、AudioCD或是包含音轨和数据两种模式的混合CD；还可以制作VideoCD、SuperVideoCD、可引导系统的启动光盘、Hybrid格式CD和UDF格式CD等等。2.AdaptecEasyCDCreatorAdaptecEasyCDCreator是较为简单的刻录软件，能完成大部份的工作，但对外置的刻录机的支持度就稍为差一些，如并口和USB的都不是太理想，经常在关闭盘片时停顿或失败。,15.3.4刻录工具-Nero,3.NTICD-MakerNTICD-Maker在使用上和NeroBurningRom差不多，对刻录机的支持就有所不及，多使用于Sony的刻录机上。4.CDRWIN比Discjuggler更为专业，目前只是支持较为新型的SCSI刻录机和为数很少的IDE接口刻录机，而且具使用上对光驱也有严格要求。机乎所有的外置刻录机都不能使用这软件。该软件也是对三洋系列支持的好。5.CloneCD是功能单一的光碟复制软件，能支持绝大部份的刻录机，而高级的功能也只有为数很少的刻录机才能使用，对三洋系列的支持最好，其次是Philips系列的。,15.3.4刻录工具-Nero,具体实施1.刻录数据光盘步骤1：如图15.43所示，点击右边的【添加】按钮，将要刻录的数据添加进去，在列表中就可以看到已经添加的数据。在下面显示数据的整体容量，一定不要超过刻录盘的指定容量，否则将无法进行刻录如图15.44所示。,15.3.4刻录工具-Nero,步骤2：选择好需要刻录的文件和文件夹之后，可以越过快，时间越短，但是如果目标光盘质量不好，容易失败），然后就可以刻录了，如图15.45所示。,图15.45刻录,15.3.4刻录工具-Nero,2.制作音频CD其中包括普通的音频光盘、MP3光盘和WMA光盘如15.46所示。,图15.46制作CD光盘,15.3.4刻录工具-Nero,3.制作视频照片CD选择【视图|图片】菜单项，如图15.47所示，可以制作视频照片光盘。,图15.47制作视频光盘,15.3.4刻录工具-Nero,4.刻录映像文件利用Nero可以方便的烧刻映像文件只需要选择制作映像，将映像文件添加，选择速率即可烧刻。而复制光盘就更简单了，先选择源驱动器，然后再选择目标驱动器，在下面选择刻录的份数，点击复制按钮就可以开始刻录。,15.4技能训练4：硬盘数据恢复,知识目标：熟悉常见数据恢复工具熟悉常见的数据恢复操作熟悉数据恢复注意事项技能目标：能熟练运用常见数据恢复工具恢复丢失的文件,15.4技能训练4：硬盘数据恢复,知识目标：熟悉常见数据恢复工具熟悉常见的数据恢复操作熟悉数据恢复注意事项技能目标：能熟练运用常见数据恢复工具恢复丢失的文件,15.4.1任务描述,运用EasyRecovery等工具软件可对硬盘分区中被误删除的文件、被误格式化的分区中的文件进行恢复。,15.4.2相关知识,1.常见数据恢复工具（1）PCTools该软件功能从初期的方便快速的磁盘/文件操作(弥补DOS功能的不足)到如今的集磁盘维护、桌面管理、支持网络通讯等多种强有力的功能于一体。操作极为方便、灵活，使一般用户能做以前只有专家才能进行的一些工作，诸如编辑EXE文件、汉化软件、恢复被删除的数据。,15.4.2相关知识,2.EasyRecovery该软件功能非常强大，无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，甚至可以不依靠分区表而按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。,15.4.2相关知识,3.FinalData该软件是数据恢复的专用软件其优势就是恢复速度快，可以免去搜索丢失数据漫长的时间等待。不仅恢复速度快，而且其在数据恢复方面功能也十分强大，不仅可以按照物理硬盘或者逻辑分区来进行扫描，还可以通过对硬盘的绝对扇区来扫描分区表，找到丢失的分区。,15.4.2相关知识,2.常见数据恢复工具（1）误删除之后的数据恢复此种情况是计算机使用过程中最常见的数据恢复，通常只要没有再向误删除文件的分区内写入其他文件，数据可能100%进行还原。当执行了删除命令后，计算机只是将该文件目录项第0个字节改为E5，并将文件所占簇号在文件分区表中的登记项清零，表示释放空间。格式化时，计算机也只是将根目录区清零。由于删除与格式化操作只是在文件名或根目录名上做了一些标记，对于文件的数据部分丝毫未动，这样，就给文件恢复提供了可能。,15.4.2相关知识,（2）误操作导致高级格式化分区后的数据恢复在DOS时代有一个非常不错工具称为UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令尝试恢复数据。不过UnFormat只能恢复本地硬盘和软件驱动器，它不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。,15.4.2相关知识,（3）零磁道损坏时的数据恢复硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法引导。,15.4.2相关知识,（4）分区表损坏时的数据修复硬盘主引导记录（MBR）所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏，是可以用软件来修复的。通常情况下，硬盘分区之后，可通过KV3000系列和瑞星备份一份分区表至软盘、光盘或者移动存储活动盘上。但是，对于没有备份分区表的硬盘，修复的成功率相对较低。,15.4.2相关知识,3.数据恢复注意事项要确保数据恢复的成功率高，应注意如下事项：（1）文件丢失后，不要再向该分区或者磁盘写入信息，即刚被删除的文件被恢复的可能性最大。（2）小文件比大文件更容易恢复。（3）恢复之前不能使用磁盘整理功能，否则数据恢复的成功几率将大大减小。同时也尽量不要使用Fdisk程序，否则将会给你的恢复造成很大的困难。（4）有足够的空余磁盘空间或者外接新硬盘以备写入恢复资料。,15.4.3实施步骤,1.运用EasyRecovery恢复误删除的文件步骤1：启动工具软件EasyRecovery6，选择【数据恢复】，如图15.49所示。,图15.49数据恢复界面,15.4.3实施步骤,步骤2：选择【删除恢复】，出现如图15.51所示的对话框，选择需要恢复删除文件的分区，所要恢复的文件类型。,图15.51设置恢复参数,15.4.3实施步骤,步骤3：单击【下一步】按钮，开始扫描所选分区，扫描完成之后，自动进入如图15.52所示的界面，图中列出了扫描的结果，左侧为目录结构，右侧为文件信息。,图15.52扫描到的目录及文件,15.4.3实施步骤,步骤4：选择需要恢复的文件或目录，单击【下一步】按钮，出现如图15.53所示的对话框，用户可以设置恢复目的地址，单击【浏览】按钮进行选取即可。,图15.53设置恢复目的地址,15.4.3实施步骤,步骤5：单击【下一步】按钮，即开始恢复扫描到的文件到目标地址中，恢复完成之后，会给出本次恢复的相关信息报告。至此，数据恢复完成。,15.4.3实施步骤,2.运用EasyRecovery恢复误格式化的驱动器中的文件在图15.49所示的界面中，选择【格式化恢复】项，出现如图15.55所示的对话框，选择需要恢复的目标分区及格式化之前的文件系统格式。后续操作跟前面类似，可参考教材。,图15.55选择目标分区及文件系统,15.5技能训练5：运用瑞星杀毒软件查杀病毒,知识目标：了解计算机病毒的特点熟悉计算机病毒的检测及清除方法技能目标：能熟练运用常见杀毒工具检测并查杀病毒,15.5.1任务描述,对于一台已经感染病毒的计算机，运用瑞星杀毒软件查杀计算机中的病毒，并对计算机进行实时监控、漏洞扫描、检测系统安全状况并根据检测结果改善系统安全状况，以保证计算机系统的安全和稳定运行。,15.5.2相关知识,1.计算机病毒的特点（1）寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被发觉的。（2）传染性计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。,15.5.2相关知识,（3）潜伏性潜伏性的第一种表现是指，病毒程序不用专用检测程序是检查不出来的，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续为害。（4）隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。,15.5.2相关知识,（5）破坏性计算机中毒后，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等；有的则占用系统资源，导致系统某些功能不能正常使用等等。（6）可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。病毒的触发机制就是用来控制感染和破坏动作的频率的。,15.5.2相关知识,2.计算机病毒的危害（1）对计算机的危害破坏磁盘文件分配表，使用户在磁盘上的信息丢失；修改或破坏文件或数据文件；删除磁盘上的可执行或数据文件；将非法的数据写入到内存参数区，引起系统崩溃；通过自身的复制能力不断占用硬盘空间；对整个磁盘或者特定磁道或扇区进行格式化；更改或重写磁盘卷标号；破坏系统中的软件使软件不能正常使用，如破坏IE；导致系统外设不能正常使用。,15.5.2相关知识,（2）对计算机网络的危害计算机病毒一旦感染到计算机网络中的某一个计算机，它会以极快的速度传播到与该机联网的其它计算机系统中，可导致网络局部或全部失灵与瘫痪。,15.5.2相关知识,3.计算机病毒的种类（1）引导型病毒在系统检测完BIOS之后，系统引导时出现的病毒，它先于操作系统启动，依托BIOS终端服务程序，实现对系统的控制，进行病毒的传播和破坏活动。（2）文件型病毒依附于可执行文件上，主要感染扩展名为.COM、.EXE、.OVL等可执行程序，必须借助于病毒载体程序的运行才能触发。（3）混合型病毒综合引导型和文件型病毒的特性，危害性也就比引导型和文件型病毒更厉害，混合型病毒更增加了病毒的传染性以及存活率，也比较难以被清除。,15.5.2相关知识,4.计算机病毒的预防（1）不要随便使用外来的移动存储设备，应做到先检查，后使用。（2）上网的用户，不要随意打开外来的软件和来历不明的邮件。（3）安装杀毒软件，开启病毒监控，及时升级，并定期对计算机进行病毒检查。（4）对重要数据进行定期备份保存，必要的情况下，对系统盘和文件盘加写保护。（5）一旦计算机受到病毒的攻击，应采取隔离措施并清除病毒。（6）及时更新Windows补丁，防止系统漏洞。（7）自身要加强病毒防范意识，多了解一些计算机病毒的知识和动态。,15.5.2相关知识,5.计算机感染病毒后的症状（1）屏幕显示异常，屏幕显示出不是由正常程序产生的画面或字符串，屏幕显示混乱。（2）程序装入时间增长，文件运行速度下降。（3）用户没有访问的设备出现工作信号。（4）磁盘出现莫名其妙的文件和坏块，卷标发生变化。（5）系统自行引导、程序自动运行。（6）丢失数据或程序，文件字节数发生变化。,15.5.2相关知识,（7）内存空间、磁盘空间减小。（8）异常死机。（9）磁盘访问时间比平时增长。（10）系统引导时间增长。（11）软件突然不能正常使用。（12）其它异常现象，如无故不能上网等。,15.5.2相关知识,6.计算机病毒的检测（1）人工检测通常是根据计算机的一些异常现象判断是否感染了病毒、感染了哪种病毒。（2）杀毒软件检测利用杀毒软件进行病毒扫描，查看是否感染病毒；开启病毒实时监控，随时检测系统的运行情况。,15.5.3实施步骤,1.首页在瑞星杀毒软件的首页中，显示了操作日志、瑞星信息中心和操作按钮三部分信息。2.杀毒单击设置栏中的【开始查杀】按钮，即开始查杀所选目标，发现病毒时程序会采取用户选择的处理方法。3.监控此界面显示了瑞星监控及其状态。包括的监控有：文件监控、邮件监控和网页监控。用户可以通过单击【开启】或【关闭】按钮控制监控状态。,15.5.3实施步骤,4.防御主动防御是一种阻止恶意程序执行的技术。瑞星的主动防御技术提供了更开放的高级用户自定义规则的功能，用户可以根据自己系统的特殊情况，制定独特的防御规则，使主动防御可以最大限度的保护系统。具体包括系统加固、应用程序访问控制、应用程序保护、程序启动控制、恶意行为检测、隐藏进程检测和自我保护等功能。5.工具在这里罗列了瑞星公司提供的各项非常实用的工具，包含硬盘数据备份、漏洞扫描、病毒隔离系统、其它嵌入式杀毒等瑞星工具，显示工具名、版本信息、帮助、简单介绍等信息。,15.5.3实施步骤,6.安检为用户提供全面的评测日志，方便用户了解当前计算机的安全等级及系统状态。并根据用户计算机的情况推荐用户进行相应的操作，提高计算机的安全等级。用户可以单击【详细报告】了解检查项目具体细节。,15.6技能训练6：运用瑞星卡卡查杀木马,知识目标：熟悉木马的特点熟悉木马的入侵途径熟悉木马的防范措施技能目标：能熟练运用常见的木马查杀工具查杀木马,15.6.1任务描述,运用瑞星卡卡上网安全助手查杀计算机中可能潜藏的木马软件，并开启实时防护功能阻止木马的入侵，以保证系统的安全。,15.6.2相关知识,1.木马的特点（1）隐蔽性木马一般不是自己生成一个启动程序，而是依附在其他程序之中，例如修改注册表和ini文件以便计算机在下一次启动后仍能载入木马程序，木马程序在运行的时候以各种方式隐藏自己，不产生图标，而且在任务管理器中以系统服务的方式隐藏自己，很难被发现。（2）自动运行木马都会潜入在计算机系统的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件，当系统启动时会自动运行起来。,15.6.2相关知识,（3）欺骗性木马程序为达到长期隐蔽的目的，经常使用常见的文件名，如win、sys、explorer等字样，或者使用一些难以区分的字符，如字母l和数字1、字母o和数字0等，还有直接使用系统的文件名，只不过在不同的目录之中；还有的木马把自己设置成一个ZIP、Txt、Html等文件图标，当打开它时，木马就会马上运行。（4）自动恢复很多的木马程序不再是由单一的文件组成，而是具有多重的备份，可以相互恢复。,15.6.2相关知识,（5）自动打开特定端口木马程序潜入计算机的目的就是为了获取系统中有用的信息，当该计算机联网时就会在用户不知情的情况下与远端客户端进行通信，以便控制用户的计算机、获取用户的信息或实施进一步的入侵企图。（6）功能特殊一般的木马功能都比较特殊，除了普通的文件操作以外，还有些木马具有搜索缓存中的口令、设置口令、扫描目标计算机IP地址、键盘记录、远程注册表操作等特殊功能。,15.6.2相关知识,2.木马的入侵途径（1）通过邮件、文件下载等方法把木马执行文件送到被攻击者的计算机系统中，再通过提示信息误导用户打开执行文件。（2）将木马捆绑到其他正常文件上，一般的木马执行文件非常小，大多是几KB到几十KB，很难被发现。