31计算机日常维护

1、第三十讲：计算机日常维护主要内容l帐户管理l文件与文件夹管理l磁盘管理l任务管理器l任务计划l事件查看器 l查看系统性能 l系统还原 l电源管理设置一、帐户管理windows xp是一个多用户操作系统。 帐户类型l计算机管理员：计算机管理员负责管理整台电脑l受限：受限帐户只能管理自己和公用的信息l“ guest”帐户：一些临时的操作ladministrators管理员组。默认情况下，administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。lpower users，高级用户组，power users 可以执行除了为 administ

2、rators 组保留的任务外的其他任何操作系统任务。分配给 power users 组的默认权限允许 power users 组的成员修改整个计算机的设置。但power users 不具有将自己添加到 administrators 组的权限。在权限设置中，这个组的权限是仅次于administrators的。 lusers:普通用户组，分配给users 组的默认权限不允许成员修改操作系统的设置或用户资料。users 组提供了一个最安全的程序运行环境。在经过 ntfs 格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。

3、users 可以关闭工作站，但不能关闭服务器。users 可以创建本地组，但只能修改自己创建的本地组。 lguests:来宾组，来宾跟普通users的成员有同等访问权，但来宾帐户的限制更多。 通过“控制面板”管理帐户l添加、删除、更改帐户l设置和删除密码l启用“guest”帐户l改为传统的登陆方式通过“计算机管理”工具管理帐户利用net user命令管理帐户lnet user /help可以显示该命令的帮助信息。限制用户登陆时间l 在运行中输入“cmd”然后回车进入命令提示符。如果需要设置这个账户从周一到周五的早上9点到晚上5点能登录系统，那么可以输入命令（“m-f”代表星期一到星期五）：l

4、net user guest /time:m-f,09:00-17:00或者 l net user guest /time:m-f,9am-5pm l 回车后就会生效。 l 如果需要依次指定每天的登录时间，那么也只要按照下面这个格式： l net user guest /time:m,4am-5pm;t,1pm-3pm;w-f,9:00-17:00即可。 administrator帐户的管理lwindows xp安装时自动生成的系统管理员帐户。l 当windows xp第一次安装完毕时系统会把初始的系统账户信息、注册表、硬件信息等备份到系统文件夹的repair文件夹下。我们只要用存放初始账户信

5、息的sam文件覆盖掉系统现有的sam文件就可以了。八种致命密码l1.没有密码：这是密码设置中最严重的错误，这和你不锁家里的门一样危险。 l2.密码和用户名相同：破解者一般都会先尝试使用用户名作为密码。 l3.以用户的姓名、生日、电话等基本社会资料作为密码：假如你遇到一个处心积虑的破解者，你就完了。 l4.以用户身边的人的基本社会资料作为密码：猜完了你的基本资料如果不成功，他们会往你身边的人的基本资料上想的。l5.简单常用的英文拼写：暴力破解软件带有的“字典”文件中含有这些常用词语，它会优先进行尝试。例如“goodmoring”、“newyear”等英文辞典上的单词或短语。另外一些常见的词语也不

6、能使用，比如“fifa2003”、“microsoft”等。 l6.纯数字组合：数字只有10个，它的组合相对来说较为有限，并且一般以数字组成的密码都和用户的相关资料有联系，很容易被猜测出来。 l7.按照显而易见的规则或潜规则输入的字符串：“abcdef”、“123456”都是十分不安全的 “qwert”、“asdfgh”等按照一定潜规则（键盘顺序）形成的密码同样不安全。 l8.密码长度较短：密码数位越短，密码破解软件工作的时间也就越短，换言之就是你完得更快。 安全密码须具备的一些要素l安全的密码首先不能有上述弱口令的相关特征，它还应该满足以下要求： l 1.采用数字、字母和符号的组合，这样可以

7、延长破解所需的时间。 l 2.一定要有足够的长度，一个数位的增加就会使破解软件需要尝试的组合数量呈几何级增长。 l 3.大小写混用，同样可以增加字符组合的理论数量，延长破解时间。 l 4.要有规定的使用时间限制，不能无限制使用。二、文件管理利用“资源管理器”管理文件l1、文件和文件夹的基本操作l2、压缩文件和文件夹l3、显示隐藏文件和文件扩展名l4、多媒体文件的管理文件和文件夹 l文件就是用户赋予了名字并存储在磁盘上的信息的集合，它可以是用户创建的文档，也可以是可执行的应用程序或一张图片、一段声音等。l文件夹是系统组织和管理文件的一种形式，是为方便用户查找、维护和存储而设置的，用户可以将文件分

8、门别类地存放在不同的文件夹中。 文件和文件夹的操作l创建新文件夹 l移动和复制文件或文件夹 l重命名文件或文件夹 l删除文件或文件夹 l删除或还原“回收站”中的文件或文件夹 l更改文件或文件夹属性 文件和文件夹的操作l搜索文件和文件夹 l设置共享文件夹 l自定义文件夹 windows xp的系统文件夹lc:windowslc:documents and settingslc:program files三、磁盘管理利用“磁盘管理”工具磁盘管理常见任务l磁盘碎片整理l磁盘清理l格式化（fatfat32ntfs）磁盘碎片整理l磁盘（尤其是硬盘）经过长时间的使用后，难免会出现很多零散的空间和磁盘碎片，

9、一个文件可能会被分别存放在不同的磁盘空间中，这样在访问该文件时系统就需要到不同的磁盘空间中去寻找该文件的不同部分，从而影响了运行的速度。 l同时由于磁盘中的可用空间也是零散的，创建新文件或文件夹的速度也会降低。 磁盘碎片整理l磁盘碎片整理就是重新安排文件在磁盘中的存储位置，将文件的存储位置整理到一起，同时合并可用空间，实现提高运行速度的目的。 磁盘清理 l磁盘清理就是释放硬盘驱动器的存储空间，删除系统中的临时文件、internet缓存文件等。安全删除不需要的文件，腾出它们占用的系统资源，以提高系统性能。 磁盘格式化l格式化磁盘就是在磁盘内进行分割磁区，作内部磁区标示，以方便存取。 l格式化硬盘

10、又可分为高级格式化和低级格式化.l高级格式化是指在windows xp操作系统下对硬盘进行的格式化操作；l低级格式化是指在高级格式化操作之前，对硬盘进行的分区和物理格式化。 ntfs的功能l安全权限l磁盘配额l压缩l加密lntfs七种权限：完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。l“完全控制”就是对此卷或目录拥有不受限制的完全访问。地位就像administrators在所有组中的地位一样。选中了“完全控制”，下面的五项属性将被自动被选中。l“修改”则像power users，选中了“修改”，下面的四项属性将被自动被选中。l“读取和运行”就是允许读取和运行在这个卷或

11、目录下的任何文件，l“列出文件夹目录”和“读取”是“读取和运行”的必要条件。l“列出文件夹目录”是指只能浏览该卷或目录下的子目录，不能读取，也不能运行。l“读取”是能够读取该卷或目录下的数据。l“写入”就是能往该卷或目录下写入数据。l“特别”则是对以上的六种权限进行了细分。 四、任务管理器“任务管理器”工具管理应用程序l前台与后台程序l管理应用程序的优先级l虚拟内存管理l系统进程的识别前台与后台程序l前台程序只能在激活状态下运行。l后台程序一直处于运行状态。l时间片管理应用程序优先级l优先级用031数字表示l应用程序和非重要的系统函数被分配为015级，而不能被写入页面文件的实时应用程序（如内核

12、程序）为1631级。通常优先级基准是8级。任务管理器中的优先级l实时24l高13l高于标准9l标准8l低于标准7l低4注意：实时的级别高于键盘和鼠标的输入响应虚拟内存管理l当系统运行时，先要将所需的指令和数据从外部存储器（如硬盘、软盘、光盘等）调入内存中，cpu再从内存中读取指令或数据进行运算，并将运算结果存入内存中，内存所起的作用就像一个“二传手”的作用。当运行一个程序需要大量数据、占用大量内存时，内存这个仓库就会被“塞满”，而在这个“仓库”中总有一部分暂时不用的数据占据着有限的空间，所以要将这部分“惰性”的数据“请”出去，以腾出地方给“活性”数据使用。这时就需要新建另一个后备“仓库”去存放

13、“惰性”数据。由于硬盘的空间很大，所以微软windows操作系统就将后备“仓库”的地址选在硬盘上，这个后备“仓库”就是虚拟内存。在默认情况下，虚拟内存是以名为pagefile.sys的交换文件保存在硬盘的系统分区中。l在默认状态下，是让系统管理虚拟内存的，但是系统默认设置的管理方式通常比较保守，在自动调节时会造成页面文件不连续，而降低读写效率，工作效率就显得不高，于是经常会出现“内存不足”这样的提示。手动设置虚拟内存系统进程的识别lalg.exe进程文件: alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。lcsrss.exe进程文件: csrss.exe进程

14、名称: client/server runtime server subsystem描述: 客户端服务子系统，用以控制windows图形相关子系统。linetinfo.exe进程文件: inetinfo.exe进程名称: iis admin service helper描述: inetinfo是microsoft internet infomation services (iis)的一部分，用于debug调试除错。llsass.exe进程文件: lsass.exe进程名称: 本地安全权限服务描述: 这个本地安全权限服务控制windows安全机制。lmdm.exe进程文件: mdm.exe进程名

15、称: machine debug manager描述: debug除错管理用于调试应用程序和microsoft office中的microsoft script editor脚本编辑器。lsmss.exe进程文件: smss.exe进程名称: session manager subsystem描述: 该进程为会话管理子系统。初始化系统变量，调用win32壳子系统和运行在windows登陆过程。lsvchost.exe进程文件: svchost.exe进程名称: service host process描述: service host process是一个标准的动态连接库主机处理服务。lwinl

16、ogon.exe进程文件: winlogon.exe进程名称: windows logon process描述: windows nt用户登陆程序。五、任务计划“任务计划”工具l控制面板-任务计划六、事件查看器 l利用“事件查看器”这个系统维护工具，用户可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视windows xp 安全事件，将windows和其他应用程序运行中错误事件记录下来，便于用户诊断和纠正可能发生的系统错误和问题。事件查看器l控制面板-管理工具-事件查看器三种事件日志类型l应用程序日志：记录应用程序或一般程序的事件。l安全性日志：可以记录例如有效和无效的登录尝

17、试等安全事件，以及与资源使用有关的事件。例如创建、打开或删除文件以及有关设置的修改。l系统日志：包含由 windows xp系统组件记录的事件，例如，在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。事件查看器显示的事件类型l信息：描述应用程序、驱动程序或服务成功操作的事件，例如成功地加载网络驱动程序时会记录一个信息事件。l警告：不是非常重要但将来可能出现的问题事件。例如，如果磁盘空间较小，则会记录一个警告。l错误：重要的问题，如数据丢失或功能丧失。例如，如果在启动期间服务加载失败，则会记录错误。l成功审核：审核安全访问尝试成功。例如，将用户成功登录到系统上的尝试作为“成功审核”事

18、件记录下来。l失败审核：审核安全访问尝试失败。例如，如果用户试图访问网络驱动器失败，该尝试就会作为“失败审核”事件进行记录。 事件的详细内容l如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性”对话框，在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料。 七、查看系统性能 l使用系统监视器，可以收集和查看大量有关正在运行的计算机中硬件资源使用和系统服务活动的数据，使用户详细地了解各种程序运行过程中资源的使用情况，通过对得到的数据的分析，可以评测计算机的性能，并以此来识别计算机可能出现的问题。l控制面板 -管理工具 -性能 八、系统还原 l在使用计算机的过程中，如果用户对计算机系统做了有害的更改，影响了其运行速度，或者出现严重的故障，可以使用windows xp中的“系统还原”功能，使系统还原到一个较早的时间，将做过改动