04-10章 计算机系统维护与信息安全

null第十章 计算机系统维护 与信息安全第十章 计算机系统维护 与信息安全 微机常见故障及维护 BIOS/CMOS概念和简单设置 网络安全基础 计算机病毒与防护教学说明教学说明 1. 学时：2个学时（理论教学） 2. 目标：了解维护计算机系统与确保信息安全的方法 3. 重点：BIOS的设置、病毒的防冶 4. 难点：BIOS/CMOS 的设置 10.1 计算机常见故障及维护 10.1 计算机常见故障及维护一、常见的故障 1．不能继续加电试机的故障 （1）开机后出现打火、冒烟、焦糊味。 （2）开机后软驱、硬盘或其他设备出现严重异常声响。 （3）机箱电源的散热风扇不转。 （4）显示器无任何显示。 2．可以继续加电的故障 BIOS自检响铃二、故障排除二、故障排除1、故障 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 现形式 死机故障。表现为画面“定格”无反应，任意移动鼠标，按键盘上的任意键屏幕均无反应，软件运行产生非正常中断。 蓝屏故障。整个屏幕的底色呈现为蓝色，注有白色文字的故障说明。 黑屏故障。屏幕为黑色，无任何信息，计算机不能启动，处于完全瘫痪状态 null2、引起死机的软件原因 （1）初始化文件受破坏 （2）动态链接库文件（．DLL）丢失 （3）非法操作 （4）启动的程序太多 （5）硬盘剩余空间太少或碎片太多 （6）软件升级不当 （7）应用软件本身的缺陷 （8）内存中突 （9）非法卸载软件 （10）非正常关机 （11）病毒感染null3、引起死机的硬件原因 （1）散热不良 （2）灰尘、湿度太大 （3）移动不当 （4）CMOS设置错误 （5）设备不匹配 （6）内存条故障 （7）硬盘故障 （8）超频 （9）硬件资源冲突 （10）劣质零部件4、硬件故障维修方法4、硬件故障维修方法直接观察法--- 采用耳听、眼看、鼻嗅、手摸等方式对计算机的故障进行排查。 拔插法 ---- 一般由于接触不良引起故障的可能性较大。重新拔插一下硬件. 替换法---- 将基本判断为故障点的部件拔出，然后替换插上好的部件。或将拔出的部件插入到别的机器上进行测试。 比较法---- 采用比较法对确定故障点十分有效。在维修一台计算机时，使用另一台相同型号、配置的计算机，分别进行部件的逐一比较测试。null振动敲击法--- 用手轻轻敲击机箱外壳，有可能判断出因接触不良或虚焊造成的故障部位，可进一步检查故障点的位置，并排除之。 测量法--- 使用测量设备进行检修，属具有一定专业水平者所为。设法将机器暂停在某一状态，根据逻辑图，使用万用表等测量仪测量所需检查的电阻、电平、波形等，以此检测、判断出故障部位的实时方法。 程序诊断法--- 使用专用程序诊断，必须是在计算机还能运行的情况下进行。所以该方法一般仅限于诊断计算机外部设备的故障，如典型的打印机断针检测程序。null5、黑屏故障的排除方法 主机电源开关没有打开。 电源线接触不良。 电源损坏。 有金属异物（如螺钉等）落在主板上导致的局部短路。 显示器的亮度、对比度旋钮被意外地“关死”。 显示器适配器（显卡）与PCI插座接触不良或显卡损坏。 内存条的金手指与插座接触不良或内存条损坏。 硬盘或光驱的数据线接反。 主板BIOS芯片损坏或BIOS芯片与插座接触不良。 主板损坏等一系列原因。 CPU超频过度。 CPU与插座之间接触不良或CPU损坏。 微软公司正版软件验证6、死机、蓝屏等故障排除的方法6、死机、蓝屏等故障排除的方法1）重启 2）新硬件 3）禁用新驱动和新服务 4）检查病毒 5）检查BIOS和硬件兼容性 6）检查系统日志 7）查询停机码 8）回到最后一次正确配置 9）安装最新系统补丁和Service Pack10.2 BIOS/CBOS解析10.2 BIOS/CBOS解析 BIOS的基本功能 BIOS分类 BIOS与COMS BIOS设置及实例（自学） BIOS自检响铃含义 一、BIOS的基本功能 一、BIOS的基本功能Basic Input/Output System，即基本输入输出系统。是一段程序码和数据的混合体，固化在主板的ROM中。 1．自检及初始化程序 2．硬件中断处理 3．程序服务请求二、BIOS的分类二、BIOS的分类按BIOS品牌分类 目前市面上较流行的主板BIOS主要有Award BIOS、AMI BIOS、Phoenix BIOS三种类型. Award BIOS是最为流行的 按ROM芯片生产厂商分类 主要有Winbond、Intel、ATME、SST、MXIC等公司。 三、BIOS和CMOS三、BIOS和CMOSBIOS是主板上的一块EPROM或EEPROM芯片,Flash BIOS（快闪存储器 )，装有系统的重要信息和设置系统参数的设置程序（BIOS Setup程序） CMOS是主板上的一块RAM芯片，存放关于系统配置的具体参数，其内容可通过设置程序进行读写。CMOS RAM芯片靠后备电池供电，即使系统掉电后信息也不会丢失 BIOS中的系统设置程序是完成CMOS参数设置的手段；CMOS RAM既是BIOS设定系统参数的存放场所，又是BIOS设定系统参数的结果。 四、BIOS设置程序 四、BIOS设置程序开机启动时按热键 Award BIOS：按Del或“Ctrl+Alt+Esc” AMI BIOS：按Del或Esc Phoenix BIOS：按F2或“Ctrl+Alt+S COMPAQ：按F10 用系统提供的软件 用一些可读写CMOS的应用软件五、BIOS设置实例（自学）五、BIOS设置实例（自学）BIOS的主设置界面null Award BIOS的主菜单 六、BIOS设置方式（自学） 六、BIOS设置方式（自学） 常用的BIOS设置进入方法返回本节 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 CMOS的设置 标准 CMOS的设置 标准 CMOS的设置返回本节 BIOS 特性设置 BIOS 特性设置图3-4 BIOS 特性设置返回本节芯片组功能设置芯片组功能设置 芯片组功能设置 返回本节 电源管理设置 电源管理设置图3-6 电源管理设置 返回本节即插即用和PCI设备的设置即插即用和PCI设备的设置图3-7 即插即用和PCI设备的设置返回本节 外设设置 外设设置图3-8 集成外设设置 返回本节 Award BIOS自检响铃含义 Award BIOS自检响铃含义1短：系统正常启动。恭喜，你的机器没有任何问题。 2短：常规错误，请进入CMOS Setup，重新设置不正确的选项。 1长1短：RAM或主板出错。换一条内存试试，若还是不行，只好更换主板。 1长2短：显示器或显示卡错误。 1长3短：键盘控制器错误。检查主板。 1长9短：主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。 Award BIOS自检响铃含义 Award BIOS自检响铃含义不断地响（长声）：内存条未插紧或损坏。重插内存条，若还是不行，只有更换一条内存。 不停地响：电源、显示器未和显示卡连接好。检查一下所有的插头。 重复短响：电源有问题。 无声音无显示：电源有问题。 10.3网络安全基础 10.3网络安全基础计算机网络安全 定义：通过采用各种技术和管理措施，使网络系统中的硬件、软件及其数据受到保护，不因偶然或恶意的原因而遭到破坏、更改和泄露，系统可以连续可靠地运行，网络服务不被中断。 - 安全隐患:计算机病毒的破坏，黑客的攻击 网络系统安全技术 病毒的防治技术 防火墙技术 数据的保密传输技术10.4 计算机病毒与防治10.4 计算机病毒与防治掌握计算机病毒的概念 了解病毒的相关知识,具有防卫意识10.4 计算机病毒与防治10.4 计算机病毒与防治病毒的 定义和特点传统病毒:单机现代病毒:网络 蠕虫病毒 木马病毒 确诊病毒清除病毒预防病毒手工清除专杀工具杀毒软件根据具体病毒特征网上免费查毒冲击波:CPU占用100% 欢乐时光:Desktop.ini Folder.htt null1、定义：编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。简言之，计算机病毒是具有破坏作用的一组计算机指令或程序。 2、特点 破坏性：主要破坏数据和文件。网络病毒：阻塞网络、网络服务中断、整个网络系统瘫痪。 传染性：自我复制，不断扩散 隐蔽性：附加在其它可执行的程序体内；隐藏在磁盘中较隐蔽处；病毒将自己改名为系统文件名等。一、计算机病毒的定义及特点二、病毒的触发 机制 综治信访维稳工作机制反恐怖工作机制企业员工晋升机制公司员工晋升机制员工晋升机制图 二、病毒的触发机制病毒 (程序或 一组指令)病毒进程执行硬盘、U盘内存破坏数据 消耗资源 入侵并盗窃信息破坏传染（满足条件）计算机有病毒：是指计算机的硬盘上有病毒程序存在。 注意：计算机有病毒不一定意味着病毒处于活动状态 病毒发作：病毒程序被触发，病毒处于活动状态，在内存中有病毒进程; 病毒程序只要不被执行，则可以“与毒共存” ; 只有先将病毒进程结束了，然后才能清除该病毒。文件 U盘 其它计算机null三、计算机病毒的分类病毒传统的单机病毒现代的网络病毒引导型病毒文件型病毒混合型病毒 蠕虫病毒 按寄生的对象分类 宏病毒 木马病毒 按破坏的性质分类null1、传统的单机病毒 1）引导型病毒 软盘：寄生在引导记录中 0面0磁道1扇区 硬盘：寄生在分区表中 0面0磁道1扇区 各逻辑分区的引导记录中系统启动时病毒程序得到执行 例如：“大麻”病毒、“小球”病毒 。 2）文件型病毒 寄生在可执行程序中，如EXE文件和COM文件等 若执行寄生病毒的可执行程序，则病毒也被执行 例如：“CIH病毒” 。 3）混合型病毒：兼有上述两种特性 4）宏病毒：寄生于文档或模板宏中的计算机病毒 DOC、DOT XLS、XLT PPT、P 打开带有宏病毒的文档，病毒程序就会被激活 例如：Taiwan NO.1null2、现代的网络病毒 传染途径：多 网页浏览、邮件收发和文件传输等 传播速度：快 通过网络迅速传播 清除难度：大 整个网络上都是病毒 破坏性： 强 破坏整个网络系统 1）蠕虫病毒 　　　消耗了大量的本机资源（CPU、内存）占用了网络带宽，导致网络堵塞而使网络服务拒绝最终造成整个网络系统的瘫痪。例如：冲击波、震荡波 2）木马病毒 计算机被入侵、被控制窃取用户的账号和密码等机密信息。例如：QQ木马 四、有害程序的威胁 四、有害程序的威胁1)程序后门 后门是指信息系统中未公开的通道。后门的形成可能有几种途径：黑客设置和非法预留。 2)特洛伊木马程序 这种称谓是借用于古希腊传说中的著名计策木马计。它是冒充正常程序的有害程序，它将自身程序代码隐藏在正常程序中，在预定时间或特定事件中被激活起破坏作用。 3)“细菌”程序 本身没有破坏性，只是通过不断地自我复制，能耗尽系统资源，造成系统死机或拒绝服务。 4)蠕虫程序 莫里斯蠕虫病毒。 五、计算机病毒的防治 五、计算机病毒的防治预防为主，防治结合■通过邮件附件传播：不要随便打开来历不明的邮件附件 安装插件程序执行EXE文件盗版游戏程序■通过局域网传播 例如：冲击波、振荡波病毒 解决方法：打补丁、安装防火墙■浏览恶意网页■通过U盘传播 只能注意 ■通过QQ传播1、计算机的预防病从“口”入2、提高计算机安全性的的方法2、提高计算机安全性的的方法1）使用杀毒软件，购买或者从网络 下载 课程表模板下载资产负债表下载英语单词下载学习机资料下载励志文章下载 杀毒软件 ① 金山毒霸：http://db.kingsoft.com ② 瑞星杀毒软件：http://www.rising.com.cn ③ 诺顿防毒软件：http://www.symantec.com ④ 江民杀毒软件：http://www.jiangmin.com.cn 2）打补丁（提高计算机安全性的最有效的方法） 注意： 盗版的Win XP无法从微软网站更新系统，但可从光盘上安装Service Pack 2 盗版的Win 2000可以从微软网站更新系统3、使用病毒专杀工具3、使用病毒专杀工具 通过免费在线查毒先确定病毒类型，然后再下载专杀工具例如：1）从IE进入瑞星网站WWW.RISING.COM.CNnull2） 免费在线查毒，确定病毒类型 ，调用专杀工具。（3） 手工清除（3） 手工清除 通过Internet查阅病毒的有关知识及清除方法 例如： 1）新欢乐时光（VBS.KJ）病毒 病毒特征： ■文件夹中存在两个隐藏属性文件：DESKTOP.INI、 FOLDER.HTT ■打开任一个文件夹，上述两个文件就自动添加到该文件夹。 清除方法：搜索并删除计算机上所有的DESKTOP.INI和FOLDER.HTTnull 某计算机感染的后门病毒 Backdoor.Win32.Tompai.b 清除方法： ① 终止进程null。利用超级兔子删除病毒启动程序 注意：在“开始|所有程序|启动”组下看不到这些启动程序 。 删除病毒文件这3项全部删除本章小结本章小结了解微机常见的故障及排除方法 BIOS/CMOS的概念，掌握BIOS自检铃含义 了解网络安全的基本知识 掌握计算机病毒的概念，防治病毒的发作