大学计算机应用基础-第8章软件工具课件

第八章常用工具软件【主要内容】压缩和解压缩软件WinRAR/WinZip机器翻译软件金山词霸多媒体播放软件豪杰超级解霸计算机安全的基本知识、计算机病毒和一些常用反病毒软件，如瑞星杀毒软件、诺顿反病毒软件NortonAntiVirus、个人防火墙等数据备份与还原、系统还原和磁盘镜像工具Ghost等第八章常用工具软件【主要内容】第八章常用工具软件大学计算机应用教程广东海洋大学寸金学院信息系何春林第八章常用工具软件大学计算机应用教程人们在使用计算机中为方便高效，编制一些小巧实用程序，用于帮助管理和方便使用，这就是软件工具产生的基础。而隨着这些软件的公开,人们不断地改进，使其性能更为完善、更为有效。从而又推动系统软件和应用软件的进步。计算机工具软件是能够有效提高计算机工作效率、稳定计算机工作状态、合理管理计算机资源、充分发挥计算机功能的一种计算机应用程序。本章介绍的工具软件是当前使用较为广泛和实用的很少的一部分,目的是希望引起用户使用工具软件的兴趣，从而最终有助于我们更好地使用计算机这一工具。2008.8.63第8章常用工具软件人们在使用计算机中为方便高效，编制一些小巧实用程序，用于帮助第8章常用工具软件第8章常用工具软件………………..………… 2288.1压缩和解压缩软件……….… 2288.1.1WinRAR软件的安装、删除与启动……….……………….……2288.1.2WinRAR压缩文件…………………… 2318.1.3WinRAR解压缩文件………………… 2318.1.4察看WinRAR压缩包中的文件……… 2328.1.5WinZip软件的安装、删除与启动………………

2338.2机器翻译软件金山词霸…………………2348.2.1金山词霸的安装、删除与启动…… 2348.2.2金山词霸的使用……… 2348.2.3金山词霸的设置……… 2348.3多媒体播放软件豪杰超级解霸………2358.3.1超级解霸的特点……… 2358.3.2超级解霸的安装、删除与启动……2358.3.3超级解霸的使用……… 2368.4计算机安全与反病毒软件………………2378.4.1计算机安全的基本知识……………… 2378.4.2计算机病毒概述……… 2388.4.3一些常用反病毒软件介绍…………2408.4.4瑞星杀毒软件………………….……… 2418.4.5诺顿杀毒软件………………….……… 2438.4.6个人防火墙…………… 2458.5数据备份与还原…………… 2488.5.1备份概述……………….……………… 2488.5.2备份……………….…… 2498.5.3系统还原…….………… 2508.5.4克隆软件Ghost………………..……… 2548.6习题与思考………….……… 2568.6.1选择题……………..…… 2568.6.2填空题……………..…… 2578.6.3思考题…………..……… 2582008.8.64第8章常用工具软件第8章常用工具软件第8章常用工具软件…………8.1压缩和解压缩软件压缩，顾名思义就是将文件进行压缩，减小其容量。另外，把多个小文件合併为一个文件利于网上传送、从网上下载的资料很多都是经过压缩的，这些被压缩的文件不能直接在资源管理器中浏览，必须使用压缩/解压缩软件提取还原后才能浏览或编辑。常见的压缩与解压缩软件有WinRAR、WinZip、WinAce等。本节简单介绍目前最流行的压缩工具软件

WinRAR3.70简体中文版和经典的WinZip。2008.8.65第8章常用工具软件8.1压缩和解压缩软件压缩，顾名思义就是将文件进行压缩，减小8.1.1WinRAR软件的安装、删除与启动WinRAR是强大的压缩与解压缩文件管理器。它提供了对RAR、ZIP和ace文件的完整支持,支持多种格式的压缩文件，可以创建固定压缩，分卷压缩，自释放压缩等多种方式，可以选择不同的压缩比例，实现最大程度的减少占用体积。它是一个允许你创建、管理和控制压缩文件的强大工具。存在一系列的

RAR版本，可应用于多个操作系统环境。2008.8.66第8章常用工具软件8.1.1WinRAR软件的安装、删除与启动WinRAR是1.WinRAR简介(1).WinRAR功能：WinRAR引入了一个原创的压缩算法。它提供了比其它

PC压缩工具更高的压缩率，这种格式相对于普通方式能够使压缩率提高10%-50%，特别适用于处理可执行文件，对象库，大的文本文件等。当压缩大量小文件时更加显著。WinRAR提供了一个可选的，对多媒体数据高度优化的压缩运算法。WinRAR对

RAR和

ZIP格式压缩文件提供完整支持，并可以解压

CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、JAR、ISO等压缩文件。WinRAR支持

NTFS的文件安全和数据流。WinRAR提供了经典窗口交互界面和命令行界面。WinRAR提供了使用默认或外部自解压模块来创建或修改自解压压缩文件的能力。WinRAR提供了创建多卷自解压格式压缩文件的能力。与资源管理器整合，操作简单快捷。WinRAR提供了许多服务功能，例如设置密码，添加压缩文件和文件注释。甚至压缩文件的物理损坏也可能修复。并且压缩文件可以被锁定，以防止后来被改变。用户身份校验信息可作为附加安全特性被添加，并且WinRAR将保存最后更新和压缩文件名的信息。WinRAR是

32位

Windows版本的

RAR压缩文件管理器,是一个允许你创建、管理和控制压缩文件的强大工具。存在一系列的

RAR版本，应用于数种操作系统环境,如Windows、Linux、FreeBSD、DOS、OS/2、MacOSX等2008.8.67第8章常用工具软件1.WinRAR简介(1).WinRAR功能：2008.8(2).运行于

Windows下的

RAR存在两个版本：图形用户界面版本-WinRAR.exe；命令行控制台(文本模式)版本

-Rar.exe。(3).WinRAR的局限：能够添加到压缩文件中的文件数量，取决于可用内存和文件名的长度。每对

RAR压缩文件添加一个文件，占用

128个字节的内存。WinRAR已经测试过可以管理超过一百万个以上的文件。一个RAR

压缩文件，或是在

RAR压缩文件中的任何一个文件大小，限制为

8,589,934,591GB，请注意如果创建的压缩文件大于

4GB，你必须使用

NTFS磁盘格式，因为旧式的文件系统不支持如此巨大的文件。2008.8.68第8章常用工具软件(2).运行于Windows下的RAR存在两个版本：2.WinRAR软件的安装和卸载 (1)双击WinRAR的安装文件,将出现如图

8-1所示的“WinRAR3.30简体中文版”安装对话框。在“目标文件夹”中选择该软件存放的位置,然后单击“安装”按钮。

(2)出现如图

8-2所示的“WinRAR简体中文版安装”对话框。在该对话框中进行相应的设置后,单击“确定”按钮。2008.8.69第8章常用工具软件2.WinRAR软件的安装和卸载 (1)双击WinRAR2.WinRAR软件的安装和卸载图

8-2设置关联等图

8-1设定目标文件夹2008.8.610第8章常用工具软件2.WinRAR软件的安装和卸载图8-2设置关联等图图8-2中分三个部分，您在左边的”WinRAR关联文件”是让您将下面的格式的文件创建联系，如果您决定经常使用WinRAR的话，可以与所有格式的文件创建联系。如果您是偶然使用WinRAR的话，也可以酌情选择。右边的“界面”是选择WinRAR在windows中的位置。“外壳整合设置”是在右键菜单等处创建快捷。都做好选择后，点“确定”就会出现完成对话框，点击“完成”，成功安装。2008.8.611第8章常用工具软件图8-2中分三个部分，您在左边的”WinRAR关联文件”是(3)WinRAR的卸载开始｜设置｜控制面板｜添加/删除程序｜WinRAR压缩文件管理器｜添加/删除，就可以了。2008.8.612第8章常用工具软件(3)WinRAR的卸载开始｜设置｜控制面板｜添加/删除3.WinRAR的启动 WinRAR的启动与一般的应用软件一样,有以下几种启动方法：单击开始｜所有程序｜WinRAR｜WinRAR命令。双击

Windows桌面上的

WinRAR快捷图标。双击任何压缩文件，安装时已经将压缩文件关联到

WinRAR(默认的安装选项)。拖动压缩文件到WinRAR图标或窗口。在此之前请先确定在WinRAR窗口中没有打开其它的压缩文件。不然的话，拖入的压缩文件将会添加到当前显示的压缩文件之中； WinRAR启动后,将出现如图

8-3所示的WinRAR简体中文版的界面。2008.8.613第8章常用工具软件3.WinRAR的启动 WinRAR的启动与一般的应用图

8-3WinRAR简体中文版的界面2008.8.614第8章常用工具软件图8-3WinRAR简体中文版的界面2008.8.618.1.2WinRAR压缩文件 (l)在文件夹中右击选择需要压缩的一个或多个文件或文件夹,将出现如图

8-4所示的快捷菜单。 (2)单击“添加到压缩文件(A)”命令,将出现如图

8-5所示的“压缩文件名和参数”对话框。如在

WinRAR窗口中，选择好文件或文件夹,单击“添加”按钮，或是按下Alt+A,或在命令菜单选择“添加文件到压缩文件”命令，也出现图

8–5的对话框。在该对话框中输入压缩文件名、选择压缩文件格式等。2008.8.615第8章常用工具软件8.1.2WinRAR压缩文件 (l)在文件夹中右击选择图

8-5

“压缩文件名和参数”对话框图

8-4快捷菜单2008.8.616第8章常用工具软件图8-5“压缩文件名和参数”对话框图8-4快捷菜单2 (3)设置好各项参数后,单击“确定”按钮,压缩完成后,该压缩文件存放到如图

8-5所示的“压缩文件名”所指定的文件夹中

(如果在图

8-5中没有单击“浏览”按钮来改变压缩文件存放的位置,则该压缩文件存放在原文件夹中)。2008.8.617第8章常用工具软件 (3)设置好各项参数后,单击“确定”按钮,压缩完成后,8.1.3.WinRAR解压缩文件

要打开压缩文件包,只需双击该压缩文件包,在打开的窗口中选择需解压的一个或多个文件,将其拖放到相应的文件夹，或双击某个文件，或是按下

Alt+E，或单击“解压到”按钮，都可将其打开。2008.8.618第8章常用工具软件8.1.3.WinRAR解压缩文件 要打开压缩文件包,只

如果在图

8–3中单击“解压到”按钮,将出现如图

8–6所示的“解压路径和选项”对话框。在该对话框中进行相应的选择后,单击“确定”按钮即可。

图

8-6“解压路径和选项”对话框2008.8.619第8章常用工具软件 如果在图8–3中单击“解压到”按钮,将出现如图8–8.1.4.察看WinRAR压缩包中的文件打开压缩文件，在主窗口中双击需要查看的文件即可。如果双击的是文件，则解压，并用相关的程序打开该文件；如果双击选定的相关对象是文件夹，可以打开其下相应的文件夹或文件；选定对象用工具栏的“查看”钮，或菜单的“命令｜查看”亦达到同样的效果；下述是WinRAR主界面的一些按纽的功能：“添加”，把窗口中选好一个具体的文件加入到压缩文件中；“查看”，显示被选文件中的内容或代码等；“删除”，按钮的功能十分简单就是删除您选定的文件；“修复”，是允许您修复文件的一个功能。修复后的文件

WinRAR会自动为它起名为

_reconst.rar，所以您只要在“被修复的压缩文件保存的文件夹”处为修复后的文件找好路径就可以了，当然您也可以自己为它起名；“解压到”，是将文件解压到指定的路径中；“测试”，是允许您对选定的文件进行测试，它会告诉您是否有错误等测试结果。当您在

WinRAR的主界面中双击打开一个压缩包的时候，又会出现几个新的按钮，其中有“自解压格式”按钮，是将压缩文件转化为自解压可执行文件；“保护”，是防止压缩包受以外的损害；“注释”，是对压缩文件做一定的说明；“信息”，是显示压缩文件的一些信息；2008.8.620第8章常用工具软件8.1.4.察看WinRAR压缩包中的文件打开压缩文件，在主8.1.5.WinZip软件的安装、删除与启动WinZip是一款经典的压缩和解压缩软件，在此给以简介。1.WinZip压缩和解压缩软件的安装、删除与启动WinZip下载网址：

，其较新的版本是11.1。(1).安装:双击Setup.exe安装文件即可开始安装；(2).删除:选择开始｜程序｜Winzip｜UninstallWinzip命令,即可删除该软件；(3).启动:选择开始｜程序｜Winzip｜Winzip8.0菜单命令；如图

8-7Winzip主窗口；2008.8.621第8章常用工具软件8.1.5.WinZip软件的安装、删除与启动WinZip是图

8-7Winzip主窗口2008.8.622第8章常用工具软件图8-7Winzip主窗口2008.8.622第8章常2.WinZip8.0压缩文件在Winzip主窗口中压缩：单击“New”按钮,添加需要压缩的文件或文件夹；在资源管理器中压缩：选定需要压缩的文件后单击鼠标右键，在快捷菜单中选择“添加到Zip文件”命令即可；分盘压缩：在“添加”对话框中“多卷磁盘跨度”下拉列表中设置分卷压缩方式；3.WinZip8.0解压缩文件在Winzip主窗口中解压缩：单击“Open”按钮,选择需要解压的压缩包文件；在资源管理器中解压缩：在需要解压缩的文件上单击鼠标右键，在快捷菜单中选择“解压缩到文件夹”即可；4.察看压缩包中的文件打开压缩文件，在主窗口中双击需要查看的文件即可。2008.8.623第8章常用工具软件2.WinZip8.0压缩文件2008.8.623第8章5.RAR与

ZIP对比下面是每一种格式的优点叙述

:ZIP压缩文件在

ZIP文件的最大优点就是普及率。比如说，大部分在

Internet的压缩文件都是

ZIP压缩文件，所以如果你要传送压缩文件给某一个人，但你无法确定你的收件人是否有

WinRAR来解压压缩文件的内容时，使用

ZIP格式是个好推荐。另一个

ZIP的优点便是速度。

ZIP压缩文件通常在创建时会比

RAR快一些。RAR压缩文件WinRAR可以创建两种不同的压缩文件格式：RAR和ZIP。还可以创建自解压文件，不过此类的压缩文件稍微大了一点点，但不需要任何的外部程序便可以解压。RAR格式比ZIP更能够提供较好的压缩率，特别是在固实模式时。另外一个RAR的重要功能是支持多卷压缩文件。它们比起ZIP的“跨磁盘”压缩文件更加便利和简易。WinRAR不支持ZIP的磁盘拆分，如果你要创建分卷压缩文件，请使用RAR的分卷压缩来代替。RAR格式也有一些在ZIP中所缺乏的重要功能，例如恢复记录，它允许物理受损数据的恢复，还能锁定重要的压缩文件，以防止它们被别人意外地更改。RAR格式可以管理的文件大小几乎是无限制的(最大到8,589,934,591GB)，而在ZIP压缩文件的单个文件的最大值为4GB。需注意的是，旧式的文件系统不支持大于4GB的文件，此类的文件你必须使用NTFS磁盘格式才能正常工作。2008.8.624第8章常用工具软件5.RAR与ZIP对比2008.8.624第8章常用8.2机器翻译软件金山词霸8.2.1.金山词霸的安装、删除与启动金山词霸2008试用版下载网址是/ciba_web/。其安装、删除与启动与其它工具软件类似，这里从略。金山词霸安装后的界面如图

8-8所示。2008.8.625第8章常用工具软件8.2机器翻译软件金山词霸8.2.1.金山词霸的安装、删8.2.2.金山词霸的使用1.屏幕取词：将鼠标移至屏幕上目标位置，或者利用鼠标选定需要进行翻译的单词，相关的解释将自动出现在鼠标指针旁边的浮动窗口中；2.词典查询：在金山词霸主窗口的输入框中，直接输入用户要查找的中文或英文单词，单击输入框右侧的“Go”按钮或者直接按“Enter”键，金山词霸将会自动进行查找并将单词查找结果显示在显示框中。2008.8.626第8章常用工具软件8.2.2.金山词霸的使用1.屏幕取词：将鼠标移至屏幕上目标图

8-8金山词霸2008主窗口2008.8.627第8章常用工具软件图8-8金山词霸2008主窗口2008.8.627第8章8.2.3.金山词霸的设置系统设置：单击“主菜单”等按钮，在下拉菜单中选择“设置”命令；词典设置：在主菜单中选择“词典管理”命令；

附录功能：单击金山词霸主窗口左侧目录框下方的“附录”按钮；2008.8.628第8章常用工具软件8.2.3.金山词霸的设置系统设置：单击“主菜单”等按钮，在8.3.多媒体播放软件豪杰超级解霸超级解霸V8版下载网址：。《豪杰超级解霸V8》是北京世纪豪杰计算机技术有限公司开发。其中，豪杰超级VOD视频点播系统作为世界第四代VOD技术的代表，广泛应用军队、政府、学校、小区、酒店、宾馆、电信、有线电视等多个领域，通过网络猝发、实时视频流解压等核心技术，保证其并发流最多、响应速度最快、对服务器的要求最低。2008.8.629第8章常用工具软件8.3.多媒体播放软件豪杰超级解霸超级解霸V8版下载网址：h8.3.1.超级解霸的特点：1.超强纠错，高清影视DVD纠错防读死技术。全格式，全兼容——影碟机VCD，无文件VCD光盘格式支持。支持的格式如下：MPA、AVI、ASF、WMV、RM、RMVB、MOV、SWF、VQF、DAC、MP3PRO、WMA、DAT、VOB、MPG、MP3、WAV等。数字家庭的播放选择——DV，DC，摄像头都可以支持播放及截图。使用文件夹窗口预览影片——不必打开播放器，即可一览影片概要。局部放大不失真。随心所欲调字幕，完全控制DVD字幕位置、颜色……还具备多语言字幕同屏显示能力，全面促进学外语。强大的记忆播放功能，支持光盘播放的书签记录及断点续播。2.音频技术独创两声道环绕技术，可用一对普通音箱实现7.1环绕音场效果。SPDIF输出技术，支持AC-3硬解码系统，令家庭影院超强震撼。从影音文件分离声音数据，轻松把卡拉OK制成CD或MP3，还可随意提取电视电影主题曲。特有音箱软接线技术，不必插插拔拔。多种视频格式的自由声道控制。3.全面的多媒体优化指令针对各种CPU指令集（P4HT，MMX,3DNOW!,SSE!,SSE2等）进行全面优化，大大降低系统资源占用率。针对各类主流声卡、显卡进行驱动优化，释放PC多媒体的最大能量。2008.8.630第8章常用工具软件8.3.1.超级解霸的特点：1.超强纠错，高清影视2008.8.3.2.超级解霸的安装、删除与启动1.软件的安装安装前请关闭病毒防火墙，退出其它正在运行的程序,以免造成安装过程出现意外错误。安装时有以下两种安装方式：自动安装将《豪杰超级解霸》的光盘放入光驱内，关上光驱门，稍等几秒钟，系统会自行启动安装程序，根据提示顺序点击:安装｜下一步｜完成即可完成安装。手动安装如果没有出现上述的自动安装界面，请按如下步骤操作：我的电脑｜光盘所在的图标｜setup.exe｜安装｜下一步｜完成,即可完成安装。建议用户安装在缺省目录下（不要安装到根目录下），以便能很好的卸载或者减少出错的机率！2.软件卸载开始｜程序｜豪杰软件｜豪杰超级解霸V8｜卸载｜开始｜确定,即可将软件从系统中全部卸载。3.软件启动启动与其它工具软件类似，可用桌面开始菜单、或桌面快捷图标,或找到资源管理器中豪杰超级解霸V8都可行。其界面如图

8-9和图

8-10所示。2008.8.631第8章常用工具软件8.3.2.超级解霸的安装、删除与启动1.软件的安装20088.3.3.超级解霸的使用当运行超级解霸V8的播放界面后，您会发现同以往超级解霸版本的不同之处：启动后原视频窗口变成了可操作的导航中心，通过它可与控制界面的按钮、菜单功能相结合，轻松实现影音播放等快速操作。2008.8.632第8章常用工具软件8.3.3.超级解霸的使用当运行超级解霸V8的播放界面后，超级解霸V8和音频解霸A8，它们都有直观中文菜单，按义操作就可。图

8-9超级解霸V8的导航中心图

8-10超级解霸V8的控制界面2008.8.633第8章常用工具软件超级解霸V8和音频解霸A8，它们都有直观中文菜单，按义操作就8.4.计算机安全与反病毒软件8.4.1.计算机安全的基本知识计算机安全的涵义：计算机系统安全通常指的是一种机制,即只有被授权的人才能使用其相应的资源。安全通常包含五个属性：可用性、可靠性、完整性、保密性和不可抵赖性。可用性：是指得到授权的实体在需要时能访问资源和得到服务；可靠性：是指系统在规定条件下和规定时间内完成规定的功能。完整性：是指信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性；保密性：是指确保信息不暴露给未经授权的实体；不可抵赖性(也称不可否认性)：是指通信双方对其收、发过的信息均不可抵赖。我国提出的计算机安全的定义是：使计算机系统的硬件、软件、数据受到保护,不因偶然的或恶意的原因而遭到破坏、更改、泄露；同时,系统能连续正常工作。2008.8.634第8章常用工具软件8.4.计算机安全与反病毒软件8.4.1.计算机安全的基本从技术上讲,计算机安全主要包括以下几种：1.实体安全实体安全又称物理安全,主要指因为主机、计算机网络的硬件设备、各种通信线路和信息存储设备等物理介质造成的信息泄漏、丢失或服务中断等不安全因素。其产生的主要原因包括:电磁辐射与搭线窃听、盗用、偷窃、硬件故障、超负荷、火灾及自然灾害等。2.系统安全系统安全是指主机操作系统本身的安全,如系统中用户帐号和口令设置、文件和目录存取权限设置、系统安全管理设置、服务程序使用管理等保障安全的措施。3.信息安全信息安全是指保障信息不会被非法阅读、修改和泄露。信息安全主要包括软件安全和数据安全。对信息安全的威胁有两种,信息泄漏和信息破坏。信息泄漏指由于偶然或人为因素将一些重要信息为别人所获,造成泄密事件。信息破坏则可能由于偶然事故或人为因素故意地破坏信息的正确性、完整性和可用性。计算机安全所涉及的方面非常广泛,对于单用户计算机来说,计算机的工作环境、物理安全、计算机的操作安全以及病毒的预防都是保证计算机安全的重要因素。2008.8.635第8章常用工具软件从技术上讲,计算机安全主要包括以下几种：1.实体安全20088.4.2.计算机病毒概述1.计算机病毒概念计算机病毒（ComputerVirus）在《中华人民共和国计算机信息系统安全保护条例》中明确定义:指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。计算机病毒是一种程序，病毒的一个共同特征是可以自行复制，就像病毒那样有很强的传染性，一旦感染会很快扩散，这些特点都很像医学上的病毒，所以把它们称为计算机病毒。计算机病毒是人为编写的有害程序，因此它是一种计算机犯罪现象。随着计算机网络的发展,计算机病毒从早期单机的感染已发展到利用计算机网络技术进行病毒传播,其蔓延的速度更加迅速,破坏性也更为严重。2008.8.636第8章常用工具软件8.4.2.计算机病毒概述1.计算机病毒概念2008.8.62.计算机病毒分类(1)按照计算机病毒的诸多特点及特性,其分类方法有很多种,所以同一种病毒按照不同的分类方法可能被分到许多不同的类别中。按攻击的操作系统分类：攻击DOS系统的病毒、攻击Windows系统的病毒、攻击UNIX或

OS/2系统的病毒等。按传播媒介分类：单机病毒和网络病毒。单机病毒的载体是磁盘(软盘、U盘、移动硬盘或光盘)。病毒从某个磁盘传入另外的磁盘,感染系统。网络病毒的传播媒介是网络。网络病毒往往造成网络阻塞,修改网页,甚至与其他病毒结合修改或破坏文件。网络病毒的传播速度更快,范围更广,造成的危害更大。网络病毒的主要传播方式有三种：电子邮件、网页和文件传输。按链接方式分类：计算机病毒需要进入系统,从而进行感染和破坏。因此,病毒必须与计算机系统内可能被执行的文件建立链接。根据病毒对这些文件的链接形式不同来划分病毒,可分为以下几类：源码型病毒：这类病毒在高级语言(C/Pascal等)编写的程序被编译之前,插入到源程序之中,经编译,成为合法程序的一部分。入侵型病毒：入侵型病毒也叫嵌入型病毒,在感染时往往对宿主程序(被病毒附着的程序)进行一定的修改,通常是寻找宿主程序的空隙将自己嵌入进去,并变为合法程序的一部分,使病毒程序与目标程序成为一体。外壳型病毒：这类病毒程序一般链接在宿主程序的首或尾,对原来的主程序不做修改或仅做简单修改。当宿主程序执行时,首先执行并激活病毒程序,使病毒得以感染、繁衍和发作。这类病毒易于编写,数量也最多。操作系统型病毒:这类病毒程序用自己取代一部分操作系统中的合法程序模块,从而寄生在计算机磁盘的操作系统区,在启动计算机时,能够先运行病毒程序,然后再运行启动程序。这类病毒可表现出很强的破坏力,可使系统瘫痪,无法启动。2008.8.637第8章常用工具软件2.计算机病毒分类(1)按照计算机病毒的诸多特点及特性,其2.计算机病毒分类(2)按寄生方式分类：文件型病毒、系统引导型病毒和混合型病毒。文件型病毒：文件型病毒是指所有通过操作系统的文件系统进行感染的病毒。这类病毒专门感染可执行文件(以

.EXE和

.COM为主)。这种病毒与可执行文件进行链接。一旦系统运行被感染的文件,计算机病毒即获得系统控制权,并驻留内存监视系统的运行,以寻找满足传染条件的其他程序进行传染。系统引导型病毒：这类病毒常驻磁盘的引导区,通过改变计算机引导区的正常分区来达到破坏的目的。引导型病毒通常用病毒程序的全部或部分来取代正常的引导记录,而把正常的引导记录隐藏在磁盘的其他存储空间中。由于磁盘的引导区是磁盘正常工作的先决条件,系统引导型病毒在系统启动时就获得了控制权,因此具有很大的传染性和危害性。混合型病毒：该类病毒具有文件型病毒和系统引导型病毒两者的特征。按破坏后果分类:良性病毒和恶性病毒。良性病毒：所谓良性,是指那些只为表现自己,并不破坏系统和数据的病毒,通常多是一些恶作剧者所制造的,如国内较早出现的小球病毒。良性病毒会侵占系统资源，干扰用户的工作，恶性病毒：恶性病毒则是指那些破坏系统数据,删除文件或加密磁盘,甚至摧毁系统(包括硬件系统)的危害性较大的病毒。2008.8.638第8章常用工具软件2.计算机病毒分类(2)按寄生方式分类：文件型病毒、系统引导3.计算机病毒的特点、症状和预防2008.8.639第8章常用工具软件3.计算机病毒的特点、症状和预防2008.8.639第8章(1)计算机病毒有以下特点：传染性：是病毒的基本特征，是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。所有的计算机病毒都能传染给其他未感染该类计算机病毒的计算机。未经授权而执行性：病毒具有正常程序的一切特性，它隐藏在正常程序中，当用户调用正常程序时窃取到系统的控制权,先于正常程序运行。隐蔽性：病毒一般是短小精悍的程序。能利用操作系统的弱点将自己隐藏起来

,使用常规的方法难以查出，通常附在正常程序中或磁盘较隐蔽的地方,也有个别的以隐含文件形式出现。潜伏性：大部分的病毒感染系统之后一般不会马上发作,它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块。破坏性：任何病毒只要入侵系统，都会对系统及应用程序产生程度不同的影响。寄生性：大多数病毒将自身附着在己存在的程序上，并将其代码插入该程序,当该程序执行时,该病毒也被执行。欺骗性：有些计算机病毒能隐藏它对计算机的文件或引导扇区的修改,当程序读这些文件或扇区时,这些文件或扇区表现的是未被修改的原貌,其目的是欺骗反病毒程序,使其认为这些文件或扇区并未被修改。衍生性：有一部分病毒具有多态性,它每感染一个

EXE文件就会演变成为另一种病毒。2008.8.640第8章常用工具软件(1)计算机病毒有以下特点：传染性：是病毒的基本特征，是否具(2)计算机病毒的常见症状(表现)：显示器上出现了莫名其妙的数据或图案；数据或文件发生丢失；程序的长度发生了改变；程序运行发生异常；磁盘的空间发生了改变，明显缩小；系统运行速度明显减慢；经常发生死机现象；访问外设时发生异常，例如不能正确打印等。2008.8.641第8章常用工具软件(2)计算机病毒的常见症状(表现)：显示器上出现了莫名其妙的(3)计算机病毒的预防措施：一般来说,计算机病毒的预防分为两种,管理方法上的预防和技术上的预防,而在一定的程度上,这两种方法是相辅相成的。这两种方法的结合,对防止病毒的传染是行之有效的。

用管理手段预防计算机病毒的传染。对于计算机管理者应认识到计算机病毒对计算机系统的危害性,制定并完善与计算机使用有关的管理措施,堵塞病毒的传染渠道,尽早发现并清除它们。这些安全措施包括以下几个方面。系统启动盘要专用,对不需写入数据的磁盘进行写保护处理以防病毒侵；尽量不使用来历不明的软盘、光盘或U盘

,除非经过彻底检查；尽量不要使用非法复制或解密的软件；不要轻易让他人使用自己的系统

,如果无法做到这点

,至少不能让他们自己带程序盘来使用；对于重要的系统盘、数据盘及硬盘上的重要文件内容要经常备份

,以保证系统或数据遭到破坏后能及时得到恢复；经常利用各种病毒检测软件对硬盘做相应的检查

,以便及时发现和消除病毒；对于网络上的计算机用户

,要遵守网络软件的使用规定

,不要随意使用网络上外来的软件。尤其是当从电子邮件或从互联网上下载文件时

,在打开这些文件之前

,应用反病毒工具扫描该文件；尽量避免在病毒发作的日期开机,或事先调整系统日期,避开病毒发作的日期。

用技术手段预防计算机病毒的传染。采用一定的技术措施,如防病毒软件、防火墙软件等,预防计算机病毒对系统的入侵,或发现病毒欲传染系统时,向用户发出警报。2008.8.642第8章常用工具软件(3)计算机病毒的预防措施：一般来说,计算机病毒的预防分为两4.病毒的初步分析计算机病毒的种类虽多，但对病毒代码进行分析、比较可以看出，它们的主要结构是类似的，有共同的特点。整个病毒代码包含三部分：引导部分、传染部分和表现部分。(1).引导部分的作用是将病毒主体加载到内存，为传染部分做准备（如驻留内存，修改中断，修改高端内存，保存原中断向量等操作）；(2).传染部分的作用是将病毒代码复制到传染目标上去。不同类型的病毒在传染方式，传染条件上各有不同；(3).表现部分是病毒间差异最大的部分，前二部分也都是为这部分服务的。大部分的病毒都是有一定条件才触发其表现部分的。如以时钟、计数器作为触发条件的或用键盘输入特定字符来触发的。这一部分也是最为灵活的，它据编制者的不同目的而千差万别，或者根本没有这部分。2008.8.643第8章常用工具软件4.病毒的初步分析计算机病毒的种类虽多，但对病毒代码进行分析8.4.3.一些常用反病毒软件介绍目前病毒的破坏力越来越强,几乎所有的软、硬件故障都可能与病毒有牵连,所以当操作时发现计算机有异常情况,首先应怀疑的就是病毒在作怪,而最佳最快的解决办法就是用杀毒软件对计算机进行全面的清查。2008.8.644第8章常用工具软件8.4.3.一些常用反病毒软件介绍目前病毒的破坏力越来越强,1.在进行杀毒时应注意以下几点:在对系统进行杀毒之前,先备份重要的数据文件。即使这些文件已经感染病毒,万一杀毒失败后还有机会将计算机恢复原貌,然后再使用杀毒软件对数据文件进行修复；目前,很多病毒都可以通过网络中的共享文件夹进行传播,所以计算机一旦遭受病毒感染应首先断开网络(包括互联网和局域网),再进行漏洞的修补以及病毒的检测和清除,从而避免病毒大范围传播,造成更严重的危害；有些病毒发作以后,会破坏

Windows的一些关键文件,导致无法在

Windows下运行杀毒软件进行病毒的清除,所以应该制作一张

DOS环境下的杀毒软盘,作为应对措施,进行杀毒；有些病毒是针对

Windows操作系统的漏洞而设计的,所以杀毒完成后,应及时给系统打上补丁(系统更新),防止重复感染；及时更新杀毒软件的病毒库,使其可以发现并清除最新的病毒；随着计算机病毒的发展和蔓延,为了保证计算机系统运行的安全和计算机用户的利益，国内外一些组织和公司研制了几百种反病毒软件，我国目前较为流行的杀毒软件有瑞星杀毒软件、KILL系列、VRV系列、PC-cillin个人电脑防毒软件KV3000系列、金山毒霸等。NortonAntiVirus诺顿防病毒软件等。下面主要介绍近年来比较流行和实用的国内反病毒软件瑞星和国外反病毒软件诺顿。2008.8.645第8章常用工具软件1.在进行杀毒时应注意以下几点:在对系统进行杀毒之前,先备份2.瑞星杀毒软件2008介绍瑞星杀毒软件2008(完全免费版)，无需输入序列号和用户ID，立即下载即可正常使用，保护您的电脑不受病毒侵害。商用瑞星杀毒软件2008版，按说明书插入光盘即可安装。瑞星杀毒软件2008版，是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。瑞星2008独创的“帐号保险柜”基于“主动防御”构架开发，可保护上百种流行软件的帐号，包括70多款热门网游，30多种股票、网上银行类软件、QQ、MSN等常用聊天工具及下载软件等。同时，瑞星08采用“木马强杀”、“病毒DNA识别”、“主动防御”、“恶意行为检测”等大量核心技术，可有效查杀目前各种加壳、混合型及家族式木马病毒共约70万种。2008.8.646第8章常用工具软件2.瑞星杀毒软件2008介绍瑞星杀毒软件2008(完全免费版3.瑞星2008的特点：账号保险柜，阻止病毒侵害重要程序，预防盗号；系统加固，强力抵御恶意程序、木马等对系统的侵害；增强自我保护，使病毒无法破坏瑞星产品本身；应用程序访问限制，加固重要服务程序；防止指定程序被未知程序启动，使病毒无法破坏；恶意行为检测，可用来发现未知病毒；隐藏进程检测，检测“任务管理器”中无法查看的进程；优化后的病毒库，升级速度更快；全新架构的引擎，资源占用更少，查杀病毒速度更快；支持全系列主流Windows系统；安全工具集成平台，提供各类安全工具和专杀工具；2008.8.647第8章常用工具软件3.瑞星2008的特点：账号保险柜，阻止病毒侵害重要程序，预8.4.4.瑞星杀毒软件瑞星杀毒软件(RisingAnti-VirusSoftware,RAV)是由北京瑞星科技股份有限公司开发的一款比较优秀的国产杀毒软件,该软件可以对各种恶性病毒进行查找、清除和实时监控,可以查杀DOS、邮件、脚本以及宏病毒等未知病毒,还可以自动查杀Windows未知病毒。瑞星杀毒软件使用方便、更新及时。瑞星杀毒软件最新版

200820.35.12。2008.8.648第8章常用工具软件8.4.4.瑞星杀毒软件瑞星杀毒软件(RisingAnti

1.瑞星杀毒软件的安装将正版瑞星杀毒软件

2008版放入光驱中，光盘自启动并运行

setup.exe安装程序，出现瑞星杀毒软件

2008版安装界面。单击第一项“安装瑞星杀毒软件”,然后根据安装提示接受最终用户许可协议，输入正确的产品序列号和用户ID,选择“安装组件”，“安装的目录”等，按“完成”按钮,开始安装。隨即即可完成瑞星杀毒软件2008版的安装。2008.8.649第8章常用工具软件1.瑞星杀毒软件的安装将正版瑞星杀毒软件20082.瑞星杀毒软件的启动瑞星杀毒软件的启动也像前几章介绍的等软件一样,有以下几种方法：单击开始｜所有程序｜瑞星杀毒软件｜瑞星杀毒软件命令；双击

Windows桌面上的瑞星杀毒软件快捷图标；双击

Windows任务栏中瑞星杀毒软件的图标；2008.8.650第8章常用工具软件2.瑞星杀毒软件的启动瑞星杀毒软件的启动也像前几章介绍的等软

3.瑞星杀毒软件的使用启动瑞星杀毒软件,其主界面如图

8-11所示。选择“杀毒”选项卡；在瑞星杀毒软件版界面的“查杀目标”窗格中选定需进行病毒查杀的盘符或文件夹名。如图

8-12瑞星杀毒软件杀毒界面；单击“开始查杀”按钮,开始扫描选定的目标。如果发现病毒,程序会提示用户如何处理。在扫描的过程中,用户可以随时单击“暂停”按钮来暂时停止扫描,单击“继续”按钮,继续扫描，或单击“停止”按钮中止扫描。如果扫描中发现了病毒,那么文件名、所在的文件夹、病毒名称和状态都将显示在病毒列表框中；扫描结束后,将出现“杀毒结束”的对话框。该对话框将提示“扫描文件数”、“发现病毒数”和“扫描用时”。单击“确定”按钮完成扫描。扫描结果将自动保存到杀毒软件工作目录的指定文件中,用户可以通过历史记录查看以往的扫描结果。2008.8.651第8章常用工具软件3.瑞星杀毒软件的使用启动瑞星杀毒软件,其主界面如图8-图

8-12瑞星杀毒软件杀毒界面2008.8.652第8章常用工具软件图8-12瑞星杀毒软件杀毒界面2008.8.652第8章4.瑞星杀毒软件的设置在默认的情况下，瑞星杀毒软件是对所有的文件进行查杀病毒。为了节约时间，用户可以个性化地定制查杀病毒。单击如图

8-12所示的“查杀设置”命令钮，将出现图

8-13所示的“详细设置”对话框。在该窗口中可以根据需要进行相应参数的设置,如设置“发现病毒时”或“杀毒结束时后”处理方法、选择“查杀文件的类型”等。2008.8.653第8章常用工具软件4.瑞星杀毒软件的设置在默认的情况下，瑞星杀毒软件是对所有图

8-13“详细设置”窗口2008.8.654第8章常用工具软件图8-13“详细设置”窗口2008.8.654第8章5.瑞星杀毒软件的升级由于病毒层出不穷,每天都有新的病毒出现,为了保护您的计算机,应该把杀毒软件经常更新升级,以更新病毒库。如果计算机接入了互联网,可以单击图

8-11所示的瑞星杀毒软件主界面下方的“软件升级”按钮，或单击主菜单中“设置｜详细设置”命令,出现如图

8-14手动智能升级进行手动智能升级；也可以单击主菜单中“设置”｜“升级设置”命令,将出现如图

8-15“定时升级设置”所示的自动定时升级设置对话框,分别设置“升级频率”、“升级时刻”和“升级策略”。设置好后单击“确定”按钮。如果安装瑞星杀毒软件的计算机不方便上网可以在具备上网条件的计算机上登录瑞星网站手动下载瑞星升级包文件来完成升级。2008.8.655第8章常用工具软件5.瑞星杀毒软件的升级由于病毒层出不穷,每天都有新的病毒出现8.4.5.诺顿杀毒软件诺顿杀毒软件(NortonAntiVirus)是

Symantec公司开发的一款功能强大的防毒、杀毒软件，是世界上最优秀的杀毒软件之一，该软件的系统资源占用更低，可以在多种平台上实施。病毒防护策略管理。它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在SystemTray，当你从磁盘、网络上、E-mail中开启文档时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有“LiveUpdate”的功能，可帮你自动连上

Symantec的

FTPServer下载最新的病毒码，於下载完后自动完成安装更新的动作。NortonAntiVirus官方网站：/zh/cn/。2008简体15.0.0试用版的安装、删除和启动与其它工具软件类似。2008.8.656第8章常用工具软件8.4.5.诺顿杀毒软件诺顿杀毒软件(NortonAnti8.4.6.个人防火墙1.防火墙概述防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统,它由硬件和软件共同组成,通常处于企业的局域网和

Internet之间,目的是保护局域网不被

Internet上的非法用户访问,同时也可管理内部用户访问

Internet的权限。本质上,它遵从的是一种允许或阻止业务来往的网络通信安全机制,也就是提供可控的过滤网络通信,只允许授权的通信。其目的如同一个安全门,既为门内的内网用户访问外网提供安全,也对门外的外网用户访问内网进行控制。防火墙可根据是否需要专门的硬件支持分为硬件防火墙和软件防火墙。2008.8.657第8章常用工具软件8.4.6.个人防火墙1.防火墙概述2008.8.657第82.防火墙的功能防火墙是由管理员为保护自己的网络免遭外界非授权访问,但又允Internet连接而发展起来的。从网络角度看,防火墙是安装在两个网络之间的一道栅栏,根据安全计划和安全策略中的定义来保护高安全等级的网络。防火墙应该具有以下功能:所有进出网络的通信流都应该通过防火墙；所有穿过防火墙的通信流都必须有安全策略的确认与授权；防火墙能保护站点不被任意连接,甚至能通过跟踪工具,帮助总结并记录有关正在进行的连接信息、记录通信量及试图闯入者的日志。2008.8.658第8章常用工具软件2.防火墙的功能2008.8.658第8章常用工具软件3.防火墙的分类目前,根据防火墙的所具备的功能部件,可以将其分为两大类：硬件防火墙和软件防火墙。硬件防火墙主要用于企业网络中，性优但价贵；软件防火墙因其灵活而价廉常用于个人PC机上。下面叙述的是软件防火墙。2008.8.659第8章常用工具软件3.防火墙的分类2008.8.659第8章常用工具软件4.常用的软件防火墙天网防火墙是较为优秀软件防火墙之一。天网防火墙个人版SkyNetFireWall（以下简称为天网防火墙）是由广州众达天网技术有限公司研发制作给个人计算机使用的网络安全程序工具。目前新版V2.7.7。天网防火墙(个人版)是专为个人计算机访问互联网提供安全保护的网络安全应用系统,它在目前的个人版防火墙系统中安装量较多,具有根据使用者设定的安全规则保护网络,提供强大的访问控制、信息过滤等功能。能帮助用户抵挡网络入侵和攻击,防止信息泄露。天网防火墙把网络分为本地网和互联网,可针对来自不同网络的信息,来设置不同的安全方案,适合于上网方式不同的个人用户。2008.8.660第8章常用工具软件4.常用的软件防火墙2008.8.660第8章常用工具软件天网防火墙(个人版)可以从公司网站()上下载试用软件系统和注册码。安装与其它软件一样，这里从略。启动后的主界面如图

8-18所示,主界面上九个按钮分别是：应用程序规则，IP管理（高级用户，应用程序访问网络权限设置），系统设置，日志，天网资讯通，购买产品和服务，关于天网防火墙，帮助等。所有功能都可以从主界面上进行配置并获取使用帮助。图

8-18天网防火墙主界面2008.8.661第8章常用工具软件天网防火墙(个人版)可以从公司网站(http://sky.n天网防火墙(个人版)的主要功能有：应用程序规则设置。天网防火墙提供了对应用程序数据包进行底层分析拦截功能,它可以控制应用程序发送和接收数据包的类型、通讯端口,并且决定拦截还是通过,这是目前其他很多软件防火墙不具有的功能。图

8-19是应用程序访问网络权限管理图。供高级用户使用的

IP规则管理。天网防火墙(个人版)设置了一系列安全规则,允许特定主机的相应服务,拒绝其他主机的访问要求。用户还可以根据自己的实际情况,添加、删除、修改安全规则,保护本机安全。图

8-20是

IP规则管理。系统设置。天网防火墙设置涉及开机后自动启动防火墙、应用程序权限、局域网地址设定、报警声音、日志自动保存、在线升级(试用版不支持此功能)等。图

8-21是天网防火墙系统的设置界面。安全级别的设置。天网防火墙的安全级别分为低、中、高、扩四个等级,默认的安全等级为中级。2008.8.662第8章常用工具软件天网防火墙(个人版)的主要功能有：应用程序规则设置。天网防火系统中所有应用程序访问网络的状况。该功能不但可以控制应用程序访问权限,还可以监视该应用程序访问网络所使用的数据传输通讯协议端口等。通过提供的应用程序网络状态功能,用户能够监视到所有开放端口连接的应用程序及它们使用的数据传输通讯协议,任何不明程序的数据传输通讯协议端口,例如特洛伊木马等,都可以在应用程序网络状态下一览无遗,如图

8-22所示。日志管理。天网防火墙

(个人版)可显示所有被拦截的访问记录,包括访问的时间、来源、类型、代码等都详细地记录下来,用户可以清楚地看到是否有入侵者想连接到自己的机器,从而制定更有效的防护规则。日志管理、天网资讯通、购买产品和服务、关于天网防火墙、帮助和网络接通或断开控制等请参考有关帮助。2008.8.663第8章常用工具软件系统中所有应用程序访问网络的状况。该功能不但可以控制应用程序图

8-19应用程序访问网络权限管理图图

8-20自定义

IP规则2008.8.664第8章常用工具软件图8-19应用程序访问网络权限管理图图8-20自定义图

8-21天网防火墙系统设置界面图

8-22应用程序网络状态图2008.8.665第8章常用工具软件图8-21天网防火墙系统设置界面图8-22应用程序网络状8.5.数据备份与还原8.5.1.备份概述如果系统遭受硬件或存储媒体故障，则“备份”工具可以帮助您保护数据免受意外的损失。例如，可以使用“备份”创建硬盘中数据的副本，然后将数据存储到其他存储设备。备份存储媒体可以是逻辑驱动器（如硬盘）、单独的存储设备（如可移动磁盘），或者是组织到媒体池并由自动变换器控制的整个磁盘库或磁带库。如果硬盘上的原始数据被意外删除或覆盖，或因为硬盘故障而不能访问该数据，那么您可以十分方便的从存档副本中还原该数据。“备份”可创建数据的卷影子副本以创建硬盘内容的准确时间点副本，包括任何打开的并由系统使用的文件。用户可以在备份工具运行时继续访问系统而不会损坏数据。2008.8.666第8章常用工具软件8.5.数据备份与还原8.5.1.备份概述2008.8.66使用“备份”，可以：在硬盘上存档选择的文件和文件夹。将存档文件和文件夹还原到硬盘或其他任何可以访问的磁盘上。使用“自动系统恢复”可保存和还原从完全系统故障中恢复所需的所有系统文件和配置设置。复制所有远程存储数据和所有存储在已装入驱动器中的数据。备份计算机的系统状态副本，它包含系统文件、注册表、组件服务、ActiveDirectory数据库，和“证书服务”数据库。备份计算机在此计算机或网络发生故障时启动系统所需的系统分区、启动分区和文件。计划常定期备份以保持存档数据是最新的。可以使用“备份”来备份和还原文件分区表

(FAT)或

NTFS文件系统卷上的数据。但是，如果已经从

WindowsXP使用的

NTFS卷中备份了数据，建议将数据还原到

WindowsXP使用的

NTFS卷中。如果不这样做，您可能丢失数据和某些文件和文件夹功能，如权限、加密文件系统(EFS)设置、磁盘配额信息、装入的驱动器信息和“远程存储”信息。2008.8.667第8章常用工具软件使用“备份”，可以：2008.8.667第8章常用工具软件8.5.2.备份利用在许多反病毒软件或操作系统中的备份工具或专用的备份工具都可进行备份；在此先介绍系统备份工具，再介绍一个专用的备份和恢复工具Ghost。下面介绍WindowsXP系统的备份。2008.8.668第8章常用工具软件8.5.2.备份利用在许多反病毒软件或操作系统中的备份工具1.备份文件和文件夹“备份”使您可以将数据备份到文件或磁带。将数据备份到文件时，必须指定文件要保存的名称和位置。备份文件的扩展名通常为

.bkf，但是您可以将该扩展名更改为任意扩展名。备份文件可以保存到硬盘、软盘或任何其他可以保存文件的可移动或不可移动媒体。将数据备份到磁带时，计算机必须接有磁带设备。

下列四个步骤描述了一个简单的备份操作：(1).选择要备份的文件、文件夹和驱动器(源)“备份”为您提供了计算机中驱动器、文件和文件夹的树视图，可以使用该视图来选择要备份的文件和文件夹。您可以像使用

Windows资源管理器一样使用此目录树视图来打开驱动器和文件夹并选择文件。(2).为备份数据选择存储媒体或文件位置(目的)可以将数据备份到存储设备上的一个文件。存储设备可以是硬盘、Zip磁盘或任何类型的可以保存文件的可移动或不可移动媒体。该选项始终是可用的。(3).设置备份选项“备份”提供了一个“选项”对话框，可以使用该对话框自定义备份操作。使用“选项”对话框可以：选择要执行的备份类型。备份类型有：复制、每日、差异、增量和普通；选择是否需要日志文件记录备份操作。如果选择了该选项，还可以选择需要完整的日志文件还是摘要日志文件；选择是否需要备份存储在已装入驱动器中的数据；指定要排除在备份操作之外的文件类型；选择是否需要验证数据备份的正确性。2008.8.669第8章常用工具软件1.备份文件和文件夹“备份”使您可以将数据备份到文件或磁带。(4).开始备份开始备份操作时，“备份”会提示您输入有关该备份作业的信息，并允许您设置高级备份选项。在提供了信息或更改了备份选项之后，备份程序将开始备份选定的文件和文件夹。即使您已计划该备份操作在无人参与的情况下运行，程序仍会提示您输入有关备份作业的信息。不过，在您提供了信息后，“备份”不会立即开始备份文件，而是将计划好的备份加入任务计划程序。2008.8.670第8章常用工具软件(4).开始备份2008.8.670第8章常用工具软件2.使用备份备份工具会帮助您创建硬盘信息的副本。万一硬盘上的原始数据被意外删除或覆盖，或由于硬盘故障而无法访问，可以使用副本恢复丢失或损坏的数据。选择下面任一方法可将备份进行恢复：要打开“备份”，请从菜单，开始｜程序｜附件｜系统工具｜备份。还可以使用备份工具中的“自动系统恢复向导”来帮助您修复系统。2008.8.671第8章常用工具软件2.使用备份备份工具会帮助您创建硬盘信息的副本。万一硬盘上的8.5.3.系统还原1.系统还原概述“系统还原”是

WindowsXPProfessional中的一个组件。利用它，您可以在计算机发生故障时恢复到以前的状态，而不会丢失您的个人数据文件（例如

MicrosoftWord文档、浏览器历史记录、绘图、收藏夹或者电子邮件）。“系统还原”可以监视系统以及某些应用程序文件的改变，并自动创建易于识别的还原点。这些还原点允许您将系统恢复到以前的状态。每天或者在发生重大系统事件（例如安装应用程序或者驱动程序）时，都会创建还原点。您也可以在任何时候创建并命名自己的还原点。请注意，还原计算机并不会影响或者更改您的个人数据文件。2008.8.672第8章常用工具软件8.5.3.系统还原1.系统还原概述2008.8.672第8(1).在下列情况之一执行系统还原还原计算机：您的个人数据文件丢失或者已经破坏，或者您希望恢复到文件的以前版本。在安装新的设备或更新的设备驱动程序之后，系统不稳定。以及使用设备驱动程序回滚不能还原系统的稳定性时；在安装应用程序之后，系统不稳定或应用程序运行不正常。操作系统未启动（登录屏幕未出现）针对系统或应用程序设置的更改正在导致计算机运行不佳，并且您不知道如何还原以前的设置。当使用添加或删除程序并不能解决问题时。将全部系统和应用程序设置还原到指定的有效时间点。还原关键应用程序、驱动程序和自该时间点开始更改的操作系统文件。结果，针对系统所进行的任何程序更改都被取消。不影响数据文件。2008.8.673第8章常用工具软件(1).在下列情况之一执行系统还原还原计算机：您的个人数据文(2).“系统还原”可以执行以下任务：将计算机还原到以前的某个状态:通过在更改发生前创建还原点，“系统还原”可以自动跟踪所有时间以及在特定时间间隔中对计算机的更改。还原点用于存储计算机的状态；还可以手动创建还原点以记录对计算机进行更改之前的计算机状态和设置。这就允许您通过选择更改前的某个日期或时间的还原点，将计算机还原到以前的状态；“系统还原”不会使您丢失个人文件或密码。当使用“系统还原”将计算机恢复到早期的状态时，像文档、电子邮件、浏览历史和最后一次指定的密码之类的项目将会保存起来；通过不还原“我的文档”文件夹中的任何文件，“系统还原”可以保护您的个人文件。它也不还原任何使用常用数据文件扩展名（如

.doc、.htm或

.xls）的文件。如果您不确定您的个人文件是否使用了常用数据文件扩展名，且不希望这些数据文件受到“系统还原”的影响，请将其保存在“我的文档”文件夹中；如果某一程序是在正要还原到的还原点被创建之后安装的，作为还原过程的一部分，该程序可能会被卸载。但用该程序创建的数据文件并不丢失。然而，要再次打开文件，必须重新安装相关的程序；存储过去一到三周内的还原点；定位与还原点相关的日期；运行“系统还原”时会显示一个日历，帮助您查找与还原点相关的日期；确保所有还原都是可逆的；如果您不满意计算机还原后的状态，可以撤销该还原或选择另一个还原点。所有成功的还原均为可逆的。所有失败的还原将由“系统还原”自动撤销；2008.8.674第8章常用工具软件(2).“系统还原”可以执行以下任务：将计算机还原到以前的某提供了几种类型的还原点，以及“系统还原”如何使用每种类型的还原点：最初的系统检查点；该还原点创建于升级到

WindowsXPProfessional后首次启动计算机时或者第一次启动新计算机时状态；系统检查点；即使没有对系统进行任何更改，“系统还原”也将在常规基础上创建还原点。“系统还原”会自动创建下列还原点：日历时间中每隔24小时或打开计算机后的每24小时或最新的安装程序安装程序时，“系统还原”会创建一个还原点；WindowsXPProfessional自动更新还原点；如果使用

WindowsXPProfessional自动更新来接收下载的更新，则“系统还原”会在安装更新软件之前创建一个还原点；手动创建还原点：可以利用“系统还原向导”手动创建自己的还原点。当已创建的还原点在“选择一个还原点”屏幕中列出时，该点将包括您赋予它的名称，而且前面是创建该点的星期、日期和时间。如果您喜欢计算机当前的运行方式，或者在对计算机进行更改(比如在计算机上安装可能使计算机以不同方式运行的程序)之前，则可以创建还原点；还原操作还原点：每次执行还原，计算机都会有所改变。“系统还原”将创建还原操作还原点以跟踪更改和还原。可以在“系统还原向导”的“选择一个还原点”屏中选择这些还原操作还原点以撤销该还原；未签署的设备驱动程序还原点：如果“系统还原”检测到您正在向计算机安装未经

Windows硬件质量实验室

(WHQL)签署或验证的驱动程序，便会立即创建还原点；Microsoft备份实用工具恢复还原点：当使用备份实用工具执行恢复时，“系统还原”会立即在过程开始之前创建一个还原点。2008.8.675第8章常用工具软件提供了几种类型的还原点，以及“系统还原”如何使用每种类型的还(3).有关注意的问题：如果还原到安装某个程序之前的某一个还原点，则该程序在还原后可能无法使用。如果希望再次使用该程序，必须重新安装它；“系统还原”不会替代卸载程序的过程。要完全删除某一程序所安装的文件，则必须使用控制面板中的“添加或删除程序”或程序自带的卸载程序来删除程序。要打开“添加或删除程序”，请单击“开始”，指向“设置”，单击“控制面板”，然后双击“添加或删除程序”；“系统还原”不监视或还原重定向文件夹的内容或与漫游用户配置文件相关的任何设置；“系统还原”仅监视和还原已配置为要监视的分区和驱动器，而不是通过“系统还原”监视被重定向或排除的分区和驱动器；如果有已加密的程序文件（如带有

.exe或

.dll文件扩展名的文件），则可以确保它们永远不会还原为解密状态。为此，在加密文件或文件夹之前，关闭“系统还原”，然后在对文件或文件夹加密之后再打开“系统还原”。或者，如果已经加密了文件或文件夹，则关闭“系统还原”然后再打开。关闭“系统还原”时将删除所有还原点。再次打开“系统还原”后创建的还原点将不包括文件解密时的时间。通常只加密数据文件，而这些数据文件并不受“系统还原”影响；防病毒实用工具可能影响到系统是否可被还原到以前的点。如果由于该实用工具未被设置成清除还原点中的文件而导致还原点包含已感染的文件，或者由于无法清除已感染的文件而导致防病毒实用工具从还原点删除了该文件，则系统还原将无法使计算机恢复到这种状态或受感染的状态。如果系统还原无法将计算机还原到以前的状态，并且您怀疑一个或多个还原点包含了已感染的文件或者防病毒实用工具已经删除了受感染的文件，那么通过关闭系统还原然后再将其打开，您可以删除系统还原存档中的所有还原点。所有带数据文件扩展名（如

.doc、.htm和

.xls等）的文件以及“我的文档”文件夹中所有的文件都不会被还原。有关“加密文件系统”的更多信息，请参阅加密文件系统。2008.8.676第8章常用工具软件(3).有关注意的问题：如果还原到安装某个程序之前的某一个还2.使用系统还原向导“系统还原向导”引导您执行系统还原中每项任务的所有步骤。当