计算机维护技术教案(修订)

安徽中澳科技职业学院教案2011~2012学年第二学期课程：计算机维护技术系(部)：计算机系教研室：计算机教研室教师：刘正峰职称：安徽中澳科技职业学院制二〇一二年二月安徽中澳科技职业学院教案(首页)课程名称计算机维护技术课程编号总计:64学时理论:32学时实践:32学时学分课程类别公共基础()专业基础(√)专业技术()能力拓展()使用教材计算机维护技术授课班级11计算机软件技术教学目的要求使同学们从计算机系统，系统功能应用，系统安全及网络系统组建和维护全面了解计算机的维护技术，全面熟悉计算机软件系统的构件，大大提高同学们的计算机的应用技能。教学重点难点操作系统结构；系统安全；网络功能及应用；主要参考资料《windows安全配置》作者：张军出版社：人民邮电出版社《计算机实用技术》作者：朱阳出版社：清华大学出版社备注

课时教案授课章节及题目认识vwindows系统授课时间第周第节课次1学时2教学目标与要求了解计算机系统的发展；熟悉操作系统的功能结构教学重点与难点计算机操作系统不同版本的应用；计算机操作系统的安全教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）生活中计算机网络的广泛应用，列举不同系统使用情况讲授环节、时间授课内容教学方法1.1Windows发展历程1．Windows1.02．Windows2.03．Windows3.01.2Windows9X概述1.Windows952.Windows983.WindowsME1.3WindowsNT～WindowsVista概述1．Windows20002.WindowsXP3.WindowsServer20034.WindowsVista1.4Windows7Windows系统现状1．身份认证最基本的安全机制。当用户登陆到计算机操作系统时，要求身份认证，最常见的就是使用帐号以及密钥确认身份。但由于该方法的局限性，所以当计算机出现漏洞或密钥泄漏时，可能会出现安全问题。其他的身份认证还有：生物测定（compaq的鼠标认证）指纹、视网模等。这几种方式提供高机密性，保护用户的身份验证。采用唯一的方式，例如指纹，那么，恶意的人就很难获得除自己之外在有获得访问权限。2．访问控制在WINDOWSNT之后的WINDOWS版本，访问控制带来的更加安全的访问方法。该机制包括很多内容，包括磁盘的使用权限，文件夹的权限以及文件权限继承等。最常见的访问控制可以属WINDOWS的NTFS文件系统了。自从NTFS出现后，很多人都从FAT32转向NTFS，提供更加安全的访问控制机制。3．数据保密性处于企业中的服务器数据的安全性对于企业来讲，决定着企业的存亡。加强数据的安全性是每个企业都需考虑的。从数据的加密方式，以及数据的加密算法，到用户对公司内部数据的保密工作。我们最常见的是采用加密算法进行加密。在通信中，我们最常见的有SSL2.0加密，数据以及其他的信息采用MD5等。虽然MD5的加密算法已经被破解，但是MD5的安全性依然能后保证数据的安全。5．不可否认性根据《中华人民共和国公共安全行业标准》的计算机信息系统安全产品部件的规范，验证发送方信息发送和接收方信息接收的不可否认性。在不可否认性鉴别过程中用于信息发布方和接收方的不可否认性鉴别的信息。验证信息发送方和接收方的不可否认性的过程。对双方的不可否认性鉴别信息需进行审计跟踪。安全策略的制定与实施网络安全防范体系在整体设计过程中应遵循以下9项原则：1．网络信息安全的木桶原则2．网络信息安全的整体性原则3．安全性评价与平衡原则4．标准化与一致性原则5．技术与管理相结合原则6．统筹规划，分步实施原则7．等级性原则8．动态发展原则9．易操作性原则课后作业列举生活还有哪些操作系统的应用教学反思实训教案实训项目计算机硬件结构实训类别课堂实训（）实验（√）校外实践（）课次2实训班级11软件技术学时2实训地点2728实训时间教学目标与要求认识计算机系统的安装，及不同操作系统的使用教学重点与难点Linux系统的安装教学用具虚拟机，系统文件教学过程安装虚拟机；添加操作系统；设置安装路径；配置安装的系统设置好后安装系统；熟悉系统的使用。讨论题/

思考题了解各种操作系统的使用课后分析列举出更多的计算机系统及他们的使用范围课时教案授课章节及题目系统帐户简单分类授课时间第周第节课次3学时2教学目标与要求了解操作系统的账户；熟悉操作系统的设置；不同的用户分配不同的权限教学重点与难点用户权限分配教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）操作系统的超级管理员讲授环节、时间授课内容教学方法管理员帐户权限最高的帐户受限帐户无法安装软件或硬件，可访问已安装的程序不能更改计算机设置和重要资源无法更改其本身帐户名或帐户类型来宾帐户帐户简单管理控制面板→用户帐户或：开始→运行→nusrmgr.cpl或：开始→运行→controluserpasswords帐户管理创建或删除帐户更改帐户密码、帐户名、帐户类型启用或禁用来宾帐户阻止一个已忘记的密码帐户定制管理控制面板→管理工具→计算机管理→本地用户和组或：开始→运行→lusrmgr.msc可为Administrator、来宾用户设置密码隶属于：帐户组停用帐户controluserpasswords2修改自动登录方式帐户组逻辑组织具有相同权限的帐户常用用户组Administrators→管理员帐户GuestsPowerUsers可运行未经XP认证的应用程序Users→受限帐户只能运行经XP认证的应用程序用户配置文件创建新帐户后在C:\DocumentsandSettings下生成帐户名文件夹和下面子文件夹：ApplicationData已安装应用程序的专用数据，Photoshop、Word等开始菜单CookiesFavorites收藏夹LocalSettings与用户操作有关的数据，IE临时文件和系统临时文件MyDocumentsNetHoodPrintHood帐户的安全操作原则只有管理计算机时才以Administrators帐户组成员登录，一般应用操作最好不以Administrators帐户组成员登录以Administrators帐户组成员管理计算机时，不要进行比较危险的操作，如连接Internet和访问Web站点，不执行来历不明的应用程序除管理之外，以Users组成员身份访问Internet较安全只安装经过XP认证过的应用程序，确保Users组成员可运行权限要求NTFS文件系统可对分区、文件夹、文件设置右击→属性→安全添加帐户，设置权限标准访问权限（套餐型）完全控制、修改 读取和运行、列出文件夹目录 读取、写入特别访问权限选择上张幻灯片图中的“高级”对权限管理要求严格（菜单型）运行文件建文件夹，不能建文件课后作业列举系统不同用户的不同应用教学反思实训教案实训项目操作系统不同用户的创建实训类别课堂实训（）实验（√）校外实践（）课次4实训班级11软件技术学时2实训地点2728实训时间教学目标与要求认识计算机操作系统中用户的使用和授权及安全教学重点与难点对用户的授权访问教学用具计算机、XP教学过程设置账户策略任务描述1：用户账户是否安全，取决于密码的复杂度密码和设定尝试密码的次数。如何进行密码策略的设置，加强密码的保护，从而加强系统的安全性呢？技能要求：启用账户安全策略，掌握为用户配置密码策略的方法。密码策略密码策略包含以下6个策略：1、密码必须符合复杂性要求。2、密码长度最小值。3、密码最短使用期限。4、密码最长使用期限5、强制密码历史6、用可还原的加密来储存密码。在Windows系统的密码策略中，推荐的密码策略为：1."密码必须符合复杂性要求"：启用。2."密码长度最小值"：14个字符或者更高。3.密码最短使用期限：5天4.密码最长使用期限：30天5.强制密码历史：10个6.用可还原的机密来储存密码：禁用。设置管理员账户任务描述2：在网络攻击中，管理员一直是被攻击的对象。所以对管理员账户的设置就尤为重要。如何设置管理员账户的安全呢？技能要求：创建系统除Administrator用户以外的管理员账户，并禁用Administrator账户，为管理员设置强密码等。讨论题/思考题设置各种不同权限的用户及安全系数课后分析列举出操作系统的影藏用户及作用课时教案授课章节及题目用户管理与家长控制授课时间第周第节课次5学时2教学目标与要求操作系统用户管理；家长用户管理控制；孩子用户受限访问教学重点与难点家长和孩子用户的访问控制及安全保障教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）生活中计算机的广泛应用，多用途，合理安排孩子的使用权限，保障健康成长讲授环节、时间授课内容教学方法在成员服务器和域控制器中，需要创建新用户和对旧用户进行清理，或者改变用户的权限，这些都属于用户管理的范围，我们可以新建用户、禁用用户或者为特定用户指派更多的权限。如何对用户进行管理并进行相应的权限指派呢？技能要求：掌握进行用户管理与权限指派的设置方法。用户管理1、创建用户账户2、更改本地计算机的用户密码。3、删除本地用户账户4、禁用本地计算机的用户家长控制如何限制对于某些游戏只允许家长运行，而禁止孩子运行？首先，需要为父母和孩子创建不同的账户，孩子的账户属于标准账户，父母的账户是管理员账户，同时要设置密码保护，以免孩子使用父母的账户登录来解除限制。本系统设置了多个用户，用于测试的有两个用户，管理员帐户为AMY，孩子的账户名为BABY。AMY是管理员账户，BABY是标准用户。下面以限制baby用户的权限来说明家长控制功能及其具体实现过程。首先单击开始按钮，打开控制面板，在弹出的窗口中点击“用户账户和家庭安全所示。再单击家长控制按钮，在家长控制对话框里，点击创建新用户账户。然后在弹出的窗口中，输入新用户的名称BABY，如果需要给这个账户设置密码，勾选下面的用户下次登录时必须设置密码选项。这里我们通过设置BABY用户的权限来说明用户权限指派。设置用户可以在周一到周五的每天晚上16:00点至18:00点可以登录，在周六、日的下午13:00-18:00都可以登录。首先单击BABY账户，在弹出的窗口中选择启动，应用当前设置，然后单击下面的时间限制按钮，这时会显示一个周一至周日每天24小时的表格，点击表格中禁止上网的时段，表格的颜色就会变成蓝色，蓝色表示要阻止的时段，设置完成后点击确定按钮就大功告成了。选择所有时间，然后单击"拒绝登录"单选按钮，设置为所有时间都拒绝登录，再选择星期一到星期五的16:00点至18:00点的范围，单击"允许登录"单选按钮，还有周六日的下午13:00-18:00为允许登录的时间，使该时间段变为白色，单击"确定"按钮即可（）。这样，该用户只能在所设定的固定时间段内登录。选择BABY用户的windows设置中的游戏设置，出现如图所示的控制BABY可以玩的分级游戏列表，选择适合儿童和青少年的游戏，点击确定。也可以通过设定游戏的内容来阻止某些游戏，也可以直接指定游戏的名称来组织某个游戏，还可以通过设定BABY可以使用的程序来限制BABY用户对计算机程序的使用情况，设置完毕后，我们使用BABY用户登录计算机，如果是在非设定的登录时间内，则会出现提示，如果试图访问已经设定的程序或者游戏，也会出现所示的拒绝提示。课后作业配置家长和孩子的合理安排账户及使用权限教学反思实训教案实训项目系统账户数据库管理和保护实训类别课堂实训（）实验（√）校外实践（）课次6实训班级11软件技术学时2实训地点2728实训时间教学目标与要求数据库系统用户的保护教学重点与难点数据库用户权限分配教学用具计算机，教学过程任务描述5：系统账户数据库存储了各种用户非常重要的信息，怎样保护用户合理使用自己的权限，从而保证系统数据库的安全呢？技能要求：掌握系统账户数据库的加密和备份。1．启用加密2．删除系统账户数据库备份实训内容：1、启用系统加密2、设置账户加密密码3、系统测试讨论题/

思考题系统账户的保护课后分析课时教案授课章节及题目文件及程序授课时间第周第节课次7学时2教学目标与要求了解系统文件的结构；各类程序的安装与卸载；教学重点与难点不同类型的文件；操作系统自带的程序的管理教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）应用程序的使用讲授环节、时间授课内容教学方法文件关联将一种类型文件与一个可以打开它的程序建立起一种依存关系例：双击doc文件由Word打开文件关联的建立Windows安装时自动建立应用软件安装建立文件关联的修改选中文件→右击→打开方式注意：始终使用选择的程序打开这种文件通过文件夹选项修改快捷方式打开指定文件及文件夹或启动特定程序的一种快速方式，在桌面上放置快捷方式图标建立选中文件或文件夹→右击→发送到→桌面快捷方式右击→新建→快捷方式设置快捷键修改图标c:\windows\system32\shell32.dll中有很多图标示例：在桌面上建立文件、文件夹、程序的快捷方式注意拖曳拷贝文件时拷贝的是文件而不是快捷方式整理开始菜单特殊的快捷方式集合程序组→文件夹程序项→文件操作右击“开始”→资源管理器选择帐户（学生机登录帐户：aa）或AllUsers开始菜单→程序文件命名文件基本名，文件扩展名长文件名DOS8.3命名法，长文件（夹）名取前6位，跟~，跟序号加载C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\XPCBTM~1.DLL时出错C:\DOCUME~1\袁\LOCALS~1\Temp\RarSFx0\DTSERV~1.DLL

为什么总说加载不了啊？找不到C:\DOCUME~1\wuliao\LOCALS~1\Temp\E_4\krnln.fnr文件类型exe：应用程序（可执行程序） scr：屏幕保护程序com：MS-DOS应用程序 bat：批处理文件lnk：快捷方式 pif：指向MS-DOS程序的快捷方式vbs：脚本文件 js：Java脚本文件dll：应用程序扩展（动态链接库） cpl：控制面板扩展reg：注册表项 hlp：帮助文件txt：文本文档 htm：网页文件swf：Flash文件 tmp：临时文件zip，rar：压缩文件 doc，xls，ppt，mdb：Office文件ico：图标文件 gif，jpg，bmp，wmf，png：图片文件课后作业写出你知道的所有文件类型教学反思不同类型的文件的应用实训教案实训项目不同类型文件的打开方式实训类别课堂实训（）实验（√）校外实践（）课次8实训班级11软件技术学时2实训地点2728实训时间教学目标与要求熟悉不同类型文件的打开方式教学重点与难点了解常用文件的打开方式教学用具计算机软硬件教学过程常用文件类型：exe：应用程序（可执行程序） scr：屏幕保护程序com：MS-DOS应用程序 bat：批处理文件lnk：快捷方式 pif：指向MS-DOS程序的快捷方式vbs：脚本文件 js：Java脚本文件dll：应用程序扩展（动态链接库） cpl：控制面板扩展reg：注册表项 hlp：帮助文件txt：文本文档 htm：网页文件swf：Flash文件 tmp：临时文件zip，rar：压缩文件 doc，xls，ppt，mdb：Office文件ico：图标文件 gif，jpg，bmp，wmf，png：图片文件讨论题/

思考题不同类型文件的使用课后分析其他文件类型的使用课时教案授课章节及题目网络资源访问授课时间第周第节课次9学时2教学目标与要求了解网络资源的共享方式教学重点与难点设置网络共享教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）网络的主要目标是资源共享讲授环节、时间授课内容教学方法网络资源访问设置资源共享的一般步骤为：设置共享文件夹、设置共享权限，设置NTFS权限，通过网络访问。1）通过“网上邻居”访问2)通过使用UNC路径访问3)通过“映射网络驱动器配置用户权限在为用户组指定权限时，有以下两点需要注意。（1）权限是叠加的用户可以同时属于多个用户组，用户所拥有的权限，是其所属组权限的总和。对组指派的用户权限应用到该组的所有成员（在它们还是成员的时候）。如果用户是多个组的成员，则用户权限是累积的，这意味着用户有多组权限。（2）拒绝权限优先无论用户在其他组拥有怎样大的权限，只要其所属组中有一个明确设置了"拒绝"权限，那么该权限及其包含的权限也都将被拒绝。用户权限分配基于安全考虑，推荐的用户权限设置如下：如果服务器是文件服务器，则允许Users组的用户访问，同时配合NTFS权限和文件共享权限进行控制，启用文件访问审核策略。设置文件审核任务描述3：设置文件和文件夹的审核权限，对文件和文件夹的现有状态进行审核和追踪，随时查看当前用户对文件的操作状态。如何设置用户对文件的审核权限呢？技能要求：设置用户对文件和文件夹的审核权限。课后作业设置局域网共享资源教学反思实训教案实训项目共享设置实训类别课堂实训（）实验（√）校外实践（）课次10实训班级11软件技术学时2实训地点2728实训时间教学目标与要求掌握局域网的网络资源共享教学重点与难点不同网络中的资源共享方式教学用具计算机软硬件教学过程设置资源共享访问端访问资源讨论题/

思考题访问方式多样化课后分析广域网中的资源共享课时教案授课章节及题目组策略授课时间第周第节课次11学时2教学目标与要求1、了解组策略的使用教学重点与难点使用组策略教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）操作系统的策略结构讲授环节、时间授课内容教学方法使用组策略组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制是介于控制面板和注册表之间的一种修改系统、设置程序的工具开始ð运行ðgpedit.msc本地计算机配置：对所有用户运行环境起作用用户配置：当前用户起作用使用组策略-1用户配置→管理模板→任务栏和开始菜单从开始菜单上删除“文档”菜单……禁用“运行”等菜单项不要保留……，退出时清除……桌面控制面板系统阻止访问注册表编辑工具关闭自动播放（此项在计算机配置中也有）使用组策略-2用户配置→管理模板→Windows组件Windows资源管理器删除文件夹选项菜单隐藏驱动器，限制访问InternetExplorer禁用更改主页设置浏览器菜单课后作业使用组策略设置不同的策略教学反思实训教案实训项目组策略的使用实训类别课堂实训（）实验（√）校外实践（）课次12实训班级11软件技术学时2实训地点2728实训时间教学目标与要求认识计算机的组策略的使用教学重点与难点注意修改组策略的应用范围教学用具计算机软硬件教学过程例如：使用组策略如何在IE工具栏上添加按钮用户配置→Windows设置→InternetExplorer维护浏览器用户界面双击浏览器工具栏自定义添加→工具栏标题→工具栏操作→颜色图标和灰色图标C:\ProgramFiles\MicrosoftVisualStudio\Common\Graphics\Icons计算机配置→管理模板→Windows组件→

InternetExplorer→禁用IE组件的自动安装计算机配置→Windows设置→安全设置→本地策略→用户权利指派→拒绝从网络访问这台计算机→Guest讨论题/

思考题组策略的应用课后分析列举出更多的组策略使用课时教案授课章节及题目注册表授课时间第周第节课次13学时2教学目标与要求1、了解注册表的使用教学重点与难点注册表在操作系统的作用教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）计算机各种权限的管理-注册表讲授环节、时间授课内容教学方法注册表是什么以层次结构保存和检索的数据库包含了应用程序和系统软硬件的全部配置、初始化信息以及其他重要数据，直接控制Windows的启动、硬件驱动程序的装载以及应用程序的运行存在哪里C:\Windows\System32\ConfigC:\DocumentsandSetting\Username注册表操作注册表操作程序regedit.exe开始→运行→regeditregedt32.exe导出（导入）注册表文件注册表基本结构HKEY_CLASSES_ROOT（缩写为HKCR，HKLM\Software\Classes）

包含注册的所有与应用程序相关联的文件扩展名、应用的关联等信息HKEY_CURRENT_USER（缩写为HKCU，HKU的子项）

保存当前登录用户的系统设置、控制面板选项、映射的网络驱动器等HKEY_LOCAL_MACHINE（缩写为HKLM）

保存机器上的所有硬件信息、本机上安装的应用程序信息HKEY_USERS（缩写为HKU）

保存所有用户的信息，例如安装的应用软件、自定义桌面等HKEY_CURRENT_CONFIG

（缩写为HKCC，HKLM\System\CurrentControlSet\HardwareProfiles\Current）

计算机上连接的硬件（例如显示器、打印机等）配置数据注册表内容配置单元：顶层HKEY_项（Key）：第二层文件夹，可以包含子项和值项子项（SubKey）：项中的子项值项（Value）：末端，出现在右边包括名称、数据类型、值三部分常用数据类型字符串值REG_SZ二进制值REG_BINARY双字节值REG_DWORD（32位，四字节）课后作业列举注册表控制的选项教学反思实训教案实训项目注册表操作实训类别课堂实训（）实验（√）校外实践（）课次14实训班级11软件技术学时2实训地点2728实训时间教学目标与要求熟悉注册表的操作教学重点与难点修改注册表的内容教学用具计算机操作系统教学过程新建、修改、删除如何使注册表操作生效刷新桌面和资源管理器，F5重新启动桌面Ctrl+Alt+Delete（或右击任务栏），选任务管理器进程→Explorer.exe→结束进程文件→新任务→Explorer→确定注销重新启动Windows注册表修改回收站改名查找“回收站”（第3次）默认值“回收站”改为“垃圾桶”，按F5刷新Vista中的回收站可以直接重命名去除开始菜单中的“搜索”HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer新建DWORD值NoFind→1如何生效？观察后删除之NoRecentDocsMenu（我最近的文档），NoRun（慎用），NoViewContextMenu（右键菜单）去除“快捷方式”字样HKCU\S\M\W\C\Explorer\Link→00000000（二进制）去掉快捷方式图标上的箭头HKCR\Lnkfile，删除IsShortCut禁用任务管理器HKCU\S\M\W\C\Policies\SystemDWORD值DisableTaskMgr→1屏蔽驱动器HKCU\S\M\W\C\Policies\Explorer新建二进制值NoDrives盘符（A:01，B:02，C:04，D:08，E:10……）禁止存取NoViewOnDrive使用组策略，观察注册表直接修改注册表可针对不同组合驱动器讨论题/

思考题注册表与组策略的不同使用课后分析分析注册表的结构课时教案授课章节及题目进程授课时间第周第节课次15学时2教学目标与要求1、掌握计算机系统中进程的调用过程教学重点与难点进程的调用教学用具教学过程环节、时间授课内容教学方法课程导入

（5分钟）进程的调用过程讲授环节、时间授课内容教学方法程序(Program)一段静态的代码，是应用软件执行的根本进程(Process)程序在一个数据集合上的一次动态执行过程对应了从代码加载、执行到执行完毕的一个完整过程系统进行资源分配和调度的基本单位做为执行蓝本的同一程序，可以被加载到系统的不同内存区域分别执行，形成不同的进程线程线程(Thread)是比进程更小的执行单位每个进程至少包括一个线程，称为主线程一个进程可以拥有多个线程，一个线程必须有一个父进程。线程不拥有系统资源，它与父进程的其它线程共享该进程所拥有的全部资源多线程下载基本系统进程和附加系统进程基本系统进程是系统运行的基本条件，有了这些进程，系统才能正常运行附加系统进程一般不是必要的，可以根据需要来增加或减少课后作业列举系统运行的进程教学反思实训教案实训项目认识系统的进程实训类别课堂实训（）实验（√）校外实践（）课次16实训班级11软件技术学时2实训地点2728实训时间教学目标与要求掌握系统的各个进程的作用教学重点与难点进程的作用教学用具计算机操作系统教学过程基本系统进程csrss.exe： 子系统服务器进程，负责创建或删除线程explorer.exe： 资源管理器lsass.exe： 本地的安全授权服务services.exe： 系统服务的管理工具smss.exe： 会话管理子系统，负责启动用户会话svchost.exe： 创建需要加载的服务列表（可能多个）winlogon.exe： 管理用户登录附加系统进程spoolsv.exe： 管理缓冲区中的打印和传真作业internat.exe： 托盘区的拼音图标mstask.exe： 允许程序在指定时间运行taskmgr.exe：任务管理器inetinfo.exe： 因特网服务msdtc.exe： 并行事务regsvc.exe： 允许远程注册表操作msiexec.exe： 依据.MSI文件中包含的命令来安装、