計算機系統(tǒng)知識以及常用軟件教學提綱

1、計算機系統(tǒng)知識(zh shi)介紹呼叫中心寬帶(kun di)專家二零一一年三月 第一頁，共42頁。 計算機啟動過程為從一開始BIOS自檢到windows操作系統(tǒng)正常啟動為止，下面將對這一過程中有可能出現(xiàn)的問題進行分析排解(piji)。常見原因包括bios錯誤、硬盤錯誤、電源錯誤、顯卡、聲卡等一系列的硬件錯誤等。第一章第一章 啟動啟動(qdng)故障與排解故障與排解- 2 -第二頁，共42頁。- 3 -啟動故障(gzhng)與排解 按下電源開關時，電源開始供電，計算機的指示燈亮起。如果這時計算機沒有反應，電源指示燈、風扇也都沒有動靜，先檢查一下計算機的各個線路有沒有問題。如果線路正常，那有可能

2、是計算機的電源或是主板出了問題，可以打開機箱用電表一測便知。如果兩個測試后都沒問題，那還有一個可能是CPU出了故障(gzhng)，可以更換別的CPU進行測試。 電源剛開始供電時電壓還是不穩(wěn)定，主板控制芯片組會向CPU發(fā)出一個Reset信號，讓CPU初始化。當電源穩(wěn)定供電后，芯片組便撤去Reset信號，CPU馬上從地址FFFFOH處開始執(zhí)行指令。這個地址在系統(tǒng)BIOS的地址范圍內(nèi)。一般的BIOS放在這里的是一條跳線指令，跳到系統(tǒng)BIOS中真正的啟動代碼處。第三頁，共42頁。 啟動故障啟動故障(gzhng)與排解與排解 系統(tǒng)BIOS的啟動代碼首先要做的事情就是進行POST。POST的主要任務是檢測

3、系統(tǒng)中的一些關鍵設備是否存在和能否正常工作，如內(nèi)存和顯卡等。如果系統(tǒng)的喇叭發(fā)出的不是一聲清脆的“嘀”聲，那就有可能是內(nèi)存條或是顯示卡等出故障(gzhng)了。 當系統(tǒng)檢測到相應的錯誤時，會以兩種方式進行報告，即在屏幕上顯示出錯信息或以報警聲響次數(shù)的方式來指出檢測到的故障(gzhng)。為什么這時的錯誤要用聲音來報警而不是在屏幕上顯示呢，這是因為POST的檢測過程在顯示卡初始化之前，也就是說這時還是“黑屏”階段，所以在POST的過程中發(fā)現(xiàn)了一些致命錯誤是無法在屏幕上顯示出來的。- 4 -第四頁，共42頁。啟動故障啟動故障(gzhng)與排解與排解下面對屏幕上顯示信息進行分類解釋一、CMOS ba

4、ttery failed（CMOS 電池失效）。 CMOS check sum errorDefaults loaded（CMOS 執(zhí) 行全部檢查時發(fā)現(xiàn)錯誤，因此載入預設的系統(tǒng)設定值 ）發(fā)生這種狀況都是因為電池電力不足所造成 或者是CMOS RAM 有問題。二、Hard disk instll failure （硬盤安裝失?。?。 Secondary slave hard fail （檢測從盤失?。?HDD controller failue” 硬盤控制器故障(gzhng)。 硬盤的電源線、數(shù)據(jù)線可能未接好或者硬盤跳線不當錯誤 第五頁，共42頁。Hard disk(s) diagnosis f

5、ail (硬盤診斷(zhndun)發(fā)生錯誤）這通常代表硬盤本身的故障。三、Floppy Disk(s) fail 或 Floppy Disk(s) fail(80) 或Floppy Disk(s) fail(40)（無法驅(qū)動軟驅(qū)）。 軟驅(qū)電源線或者數(shù)據(jù)線問題。四、Memory test fail (內(nèi)存檢測失敗) 通常是因為內(nèi)存不兼容或故障所導致 啟動啟動(qdng)故障與排解故障與排解第六頁，共42頁。五、BIOS ROM checksum error-System halted(BIOS 程序代碼在進行總和檢查 ( checksum ) 時發(fā)現(xiàn)錯誤，因此無法開機)遇到這種問題通常是因為 B

6、IOS 程序代碼更新不完全所造成的，解決辦法重新刷寫燒壞主板 BIOS。NO ROM BASIC, SYSTEM HALTED”并且立即死機。這是因為系統(tǒng)啟動時BIOS沒有再硬盤或軟盤上找到引導扇區(qū)，只好企圖運行ROM BASIC，而現(xiàn)在的兼容機基本上都沒有安裝ROM BASIC 程序。出現(xiàn)這種情況(qngkung)可能是因為不慎改動了硬盤的分區(qū)表或者分區(qū)表被病毒所破壞?！皢庸收蠁庸收?gzhng)與排解與排解第七頁，共42頁。六、Error Loding Operating System”或者“Missing Operating System” 表明硬盤的主引導記錄被破壞，或者分區(qū)的結(jié)束

7、標志遭到破壞，還有可能(knng)是由于CMOS重硬盤參數(shù)設置錯誤引起的。七、“Bad or missing command interpreter”表明C盤下的文件損壞或已被刪除。 用母盤修復系統(tǒng)或者重裝系統(tǒng)。 啟動啟動(qdng)故障與排解故障與排解第八頁，共42頁。操作系統(tǒng)操作系統(tǒng)(co zu x tn)介紹與病毒防護介紹與病毒防護第二章 操作系統(tǒng)介紹(jisho)與病毒防護1.操作系統(tǒng)小知識2.注冊表介紹(jisho)3.組策略介紹(jisho)4.常用軟件介紹(jisho)第九頁，共42頁。一、加快開機速度一、加快開機速度1 、硬件因素、硬件因素影響影響(yngxing)電腦啟動速度

8、的主要硬件是主板和硬電腦啟動速度的主要硬件是主板和硬盤以及內(nèi)存，而與盤以及內(nèi)存，而與CPU關系不大。關系不大。 性能越高開機速度性能越高開機速度則越快則越快2、通過桌面或者控制面板進行相關設置、通過桌面或者控制面板進行相關設置1 ）去除華麗臃腫的外觀）去除華麗臃腫的外觀 去掉去掉“墻紙墻紙”、“屏幕保護屏幕保護”，刪除多余的桌面圖，刪除多余的桌面圖標。如果是標。如果是WinXP，還可右擊，還可右擊“我的電腦我的電腦”，選擇，選擇“屬屬性性高級高級”，在，在“性能性能”項目單擊項目單擊“設置設置”，選中，選中“調(diào)調(diào)整為最佳性能整為最佳性能”。 操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu

9、 x tn)小知識小知識第十頁，共42頁。 2 2）經(jīng)常維護系統(tǒng)）經(jīng)常維護系統(tǒng)如果在系統(tǒng)中安裝、刪除了太多的游戲、太多的應用軟如果在系統(tǒng)中安裝、刪除了太多的游戲、太多的應用軟件、太多的舊資料，會讓你的電腦運行速度越來越慢，而件、太多的舊資料，會讓你的電腦運行速度越來越慢，而開機時間也越來越長。因此，最好每隔一段時間，（一般開機時間也越來越長。因此，最好每隔一段時間，（一般1-31-3個月）對電腦做一次全面的維護。點擊個月）對電腦做一次全面的維護。點擊“開始開始”“”“程序程序”“”“附件附件”“”“系統(tǒng)工具系統(tǒng)工具”，用里邊的磁盤清理和，用里邊的磁盤清理和碎片整理，對電腦做一次全面的維護，注意

10、在整理磁盤碎碎片整理，對電腦做一次全面的維護，注意在整理磁盤碎片時系統(tǒng)所在的盤一定要整理，這樣才能真正加快片時系統(tǒng)所在的盤一定要整理，這樣才能真正加快WindowsWindows的啟動順序的啟動順序 3 3）減少預啟動的時間）減少預啟動的時間 打開打開“系統(tǒng)屬性系統(tǒng)屬性”(”(在我的電腦上點右鍵在我的電腦上點右鍵- -屬性，或者屬性，或者在控制面板里打開在控制面板里打開“系統(tǒng)系統(tǒng)”，快捷鍵，快捷鍵win+pause break)win+pause break)點點“高級高級”選項卡，在選項卡，在“啟動和故障恢復啟動和故障恢復”區(qū)里打開區(qū)里打開“設設置置”，去掉，去掉“系統(tǒng)啟動系統(tǒng)啟動”區(qū)里的兩

11、個區(qū)里的兩個，如果是多系統(tǒng)的，如果是多系統(tǒng)的用戶保留用戶保留(boli)“(boli)“顯示操作系統(tǒng)列表的時間顯示操作系統(tǒng)列表的時間”的的，里，里邊設置成邊設置成5 5就可以了。就可以了。操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十一頁，共42頁。- 12 -4)擴大虛擬內(nèi)存容量 如果你的硬盤夠大，那就請你打開“控制面板”中的“系統(tǒng)”，在“性能”選項中打開“虛擬內(nèi)存”，選擇第二項：用戶自己設定虛擬內(nèi)存設置，指向一個較少用的硬盤，并把最大值和最小值都設定為一個固定值,大小為物理內(nèi)存的2倍左右。這樣，虛擬存儲器在使用硬盤時，就不用遷就其忽大忽小的差別，而將固定的

12、空間(kngjin)作為虛擬內(nèi)存，加快存取速度。虛擬內(nèi)存的設置最好在磁盤碎片整理之后進行,這樣虛擬內(nèi)存就分不在一個連續(xù)的、無碎片文件的空間(kngjin)上，可以更好的發(fā)揮作用。 操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十二頁，共42頁。5）文件和打印機共享有些安裝了Windows XP專業(yè)版的電腦也會出現(xiàn)啟動非常慢的問題，這是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件為電腦啟動添加了時間的緣故。要解決這個問題，只要停止共享文件夾和打印機即可：選擇“開始設置網(wǎng)絡和撥號連接”，右擊“本地連接”，選擇“屬性”，在打開的窗口中取消“

13、此連接使用下列選定的組件”下的“Microsoft網(wǎng)絡的文件和打印機共享”前的復選框6）去除多余的自啟動程序開始運行，輸入“msconfig”，然后點擊(din j)“確定”，就會調(diào)出“系統(tǒng)配置實用程序”對話框，選擇其中的“啟動”選項卡，該選項卡中列出了系統(tǒng)啟動時加載的項目及來源，仔細查看每個項目是否需要自動加載，否則清除項目前的復選框，加載的項目越少，啟動的速度就越快 操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十三頁，共42頁。 7）修改）修改IDE通道控制通道控制(WinXP) 右擊我的電腦右擊我的電腦屬性屬性硬件硬件設備管理器設備管理器展開展開“IDE

14、 ATA/ATAP控制器控制器”，雙擊，雙擊“主要主要IDE通道通道”選項，選項，在彈出的對話框中選擇在彈出的對話框中選擇“高級設置高級設置”選項卡，在選項卡，在“設備設備0”與與“設備設備1”中的中的“設備類型設備類型”中，將原來的中，將原來的“自動檢測自動檢測”改改為為“無無”，“確定確定”后退出。后退出?！按我我狪DE通道通道”的修改方法也的修改方法也相同。重啟后，滾動相同。重啟后，滾動(gndng)條滾動條滾動(gndng)的時的時間會明顯減少間會明顯減少 8）刪除系統(tǒng)備份文件）刪除系統(tǒng)備份文件 在各種軟硬件安裝妥當之后，其實在各種軟硬件安裝妥當之后，其實XP需要更新文件需要更新文件

15、的時候就很少了。開始的時候就很少了。開始運行，輸入：運行，輸入：sfc.exe /purgecache 然后回車即可。然后回車即可。操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十四頁，共42頁。 9）整理、優(yōu)化注冊表）整理、優(yōu)化注冊表 Windows在開機啟動后，系統(tǒng)要讀取注冊表里的相關資在開機啟動后，系統(tǒng)要讀取注冊表里的相關資料并暫存于料并暫存于RAM(內(nèi)存內(nèi)存)中，中，Windows開機的大部分時間開機的大部分時間(shjin)，都花費了在這上面。因此，整理、優(yōu)化注冊表，都花費了在這上面。因此，整理、優(yōu)化注冊表顯得十分必要。有關注冊表的優(yōu)化，可以使用顯得十

16、分必要。有關注冊表的優(yōu)化，可以使用Windows優(yōu)優(yōu)化大師化大師,超級兔子之類的軟件。以超級兔子之類的軟件。以Windows優(yōu)化大師，點優(yōu)化大師，點擊擊“注冊信息清理注冊信息清理”“掃描掃描”，軟件就會自動替你清掃注冊，軟件就會自動替你清掃注冊表中的垃圾，在掃描結(jié)束后，備份后再點擊表中的垃圾，在掃描結(jié)束后，備份后再點擊“清除清除”即可。即可。 10）網(wǎng)卡設置）網(wǎng)卡設置在進入操作系統(tǒng)時，系統(tǒng)會進行網(wǎng)卡在進入操作系統(tǒng)時，系統(tǒng)會進行網(wǎng)卡IP地址的搜索。如地址的搜索。如果網(wǎng)卡的果網(wǎng)卡的IP地址設置為自動獲取，則系統(tǒng)會在網(wǎng)絡中搜索地址設置為自動獲取，則系統(tǒng)會在網(wǎng)絡中搜索DHCP服務器以獲得服務器以獲得I

17、P地址，無形中就會延長啟動時間地址，無形中就會延長啟動時間(shjin)。若不是必要的情況，最好將網(wǎng)卡的。若不是必要的情況，最好將網(wǎng)卡的IP地址進行地址進行指定指定操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十五頁，共42頁。二、重裝系統(tǒng)以及ghost一鍵備份還原系統(tǒng) 面對許多未知的系統(tǒng)錯誤和病毒，如果短時間內(nèi)解決不了，重裝系統(tǒng)以及ghost一鍵備份還原系統(tǒng)是一個比較穩(wěn)妥的解決辦法。1.純凈母盤重裝系統(tǒng)的操作流程。詳見視頻2. ghost一鍵備份還原系統(tǒng)首先推薦MAXDOS8.0這款軟件，可以實現(xiàn)一鍵備份一級還原功能，首先在百度搜索MAXDOS8.0 并且把它

18、下載安裝到計算機上。安裝好以后可以在開始(kish)-程序-一鍵備份還原系統(tǒng)找到它，點開以后如下圖所示操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十六頁，共42頁。第一項就是備份系統(tǒng) 當點擊以后，系統(tǒng)將會自動重啟備份第二項在第一項備份完畢以后就可以(ky)使用，點擊以后系統(tǒng)將會自動重啟還原。第三項為自己手動搜索鏡像進行還原第四項為上述操作的一些基礎配置操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十七頁，共42頁。n三、windows pe U盤版，不需要光驅(qū)也可以修復或者重裝系統(tǒng)n啟動U盤制作步驟：n 1、下載U盤工具軟件US

19、BOOT（V1.68），插上U盤，啟動USBOOT軟件，工作模式選擇(xunz)USB-HDD方式，點擊制作（完成后可以用剛制作的U盤啟動下電腦，能出現(xiàn)C提示符的說明U盤通過測試，可繼續(xù)操作，當然要設置USB-HDD為第一啟動設備）n 2、下載USB-HDD-WINPE文件，下載地址：http:/ 下載后解壓縮，將文件夾內(nèi)的所有文件拷貝到U盤根目錄。n 3、拷貝系統(tǒng)大玩家XP文件內(nèi)的GHO文件到U盤。 （U盤文件準備成功?。┎僮飨到y(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第十八頁，共42頁。 使用方法：使用方法： 1、插上剛做好的、插上剛做好的U盤，重啟電腦，進入盤

20、，重啟電腦，進入CMOS，將第一啟動，將第一啟動(qdng)設為設為USB-HDD，F(xiàn)10，回車重新啟動，回車重新啟動(qdng)。 2、開機、開機5-10秒進入中文引導界面，選擇秒進入中文引導界面，選擇“進入迷你進入迷你WINPE系統(tǒng)系統(tǒng)”，回車；回車； 3、等待進入、等待進入WINPE系統(tǒng)界面，點開始系統(tǒng)界面，點開始-程序程序-GHOST32，運行，運行GHOST32； 4、運行、運行GHOST32程序后手動選擇程序后手動選擇U盤中的盤中的GHO文件文件至硬盤文件文件至硬盤C5、提示、提示GHOST完成，重啟電腦（可取下完成，重啟電腦（可取下U盤），如盤），如U盤還插在電腦上盤還插在電腦上

21、開機畫面選擇開機畫面選擇“從硬盤啟動從硬盤啟動(qdng)電腦電腦”。系統(tǒng)進入自動安裝和。系統(tǒng)進入自動安裝和復制文件階段，需時：復制文件階段，需時：3-5分鐘。分鐘。 6、電腦自動重啟，出現(xiàn)桌面。、電腦自動重啟，出現(xiàn)桌面。 用此用此U盤制作的啟動盤制作的啟動(qdng)界面集成了微型界面集成了微型WinPE、微型、微型Win98、Win故障恢復控制臺、矮人故障恢復控制臺、矮人dos工具箱、工具箱、maxdos工具箱和工具箱和KV2006 DOS殺毒伴侶等實用系統(tǒng)維護工具，十分方便殺毒伴侶等實用系統(tǒng)維護工具，十分方便 操作系統(tǒng)操作系統(tǒng)(co zu x tn)(co zu x tn)小知識小知識第

22、十九頁，共42頁。 注冊表是Windows 系統(tǒng)中一個非常重要的數(shù)據(jù)庫，它存儲著計算機的軟、硬件設置。例如：Windows XP的系統(tǒng)核心設置、硬件設備參數(shù)、網(wǎng)絡相關(xinggun)項的設置、硬件配置文件、應用程序的設置等。打開注冊表編輯器的方法：單擊“開始”“運行”輸入“regedit”單擊“確定”。打開的注冊表編輯器，如圖 所示。 注冊表介紹注冊表介紹(jisho)(jisho)第二十頁，共42頁。根鍵名稱描述HKEY_LOCAL_MACHINE存儲著本地計算機的配置數(shù)據(jù)，如硬件設備設置、應用程序設置、安全數(shù)據(jù)庫、系統(tǒng)設置等數(shù)據(jù)。HKEY_CLASSES_ROOT包含用于各種 OLE 技

23、術和文件類關聯(lián)數(shù)據(jù)的信息。HKEY_CURRENT_USER包含當前登錄用戶的配置信息，例如，包含環(huán)境變量、桌面設置、控制面板設置等。 此處顯示的數(shù)據(jù)來自于HKEY_USERS當前用戶的安全ID。HKEY_USERS包含計算機上所有用戶的配置文件。HKEY_CURRENT_USER是HKEY_USERS的子項。HKEY_CURRENT_CONFIG包含系統(tǒng)啟動時使用的硬件配置文件的相關信息。該信息用于配置一些設置，例如要加載的設備驅(qū)動程序、顯示的分辨率。此處顯示的數(shù)據(jù)是來自于HKEY_LOCAL_MACHINESYSTEMCurrentControlSetHardware ProfilesCu

24、rrent分支。 注冊表介紹注冊表介紹(jisho)(jisho)第二十一頁，共42頁。對初學者來說，我們不必記下注冊表的所有項值。當遇到需要修改注冊表解決問題的時候，只要完整地記下下面5個步驟，照著操作就可以完成具體應用。第一步：上Google、百度等查出要修改的具體項或鍵的位置，健的鍵值。第二步：備份注冊表。第三步：打開注冊表編輯器。第四步：查找并編輯相關項和鍵值。第五步：修改完畢后按F5鍵刷新注冊表，驗證是否修改成功，完畢。如果(rgu)你在注冊表中編輯非當前賬戶的某些注冊表項，系統(tǒng)會彈出禁止訪問的警告框?？梢缘卿浵到y(tǒng)管理員賬戶，右鍵點擊該項，在彈出菜單上選擇“權限”，讓自己取得該項的完

25、全控制權限 注冊表介紹注冊表介紹(jisho)(jisho)第二十二頁，共42頁。組策略介紹(jisho) 注冊表是Windows系統(tǒng)中保存系統(tǒng)軟件和應用軟件配置的數(shù)據(jù)庫，而隨著Windows功能越來越豐富，注冊表里的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多么困難(kn nn)和煩雜。而組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的第二十三頁，共42頁。 2000/XP/2003系統(tǒng)中，系統(tǒng)默認已經(jīng)安裝了組策略程序，在“開始”菜單中，單擊“運行”選項，在打開的對話框中輸入(shr)

26、“gpedit.msc”并確定，即可運行組策略 如下圖所示組策略介紹(jisho)第二十四頁，共42頁。常用軟件介紹常用軟件介紹(jisho)(jisho)第二十五頁，共42頁。常用軟件介紹常用軟件介紹(jisho)(jisho)第二十六頁，共42頁。常用軟件介紹常用軟件介紹(jisho)(jisho)第二十七頁，共42頁。常用軟件介紹常用軟件介紹(jisho)(jisho)第二十八頁，共42頁。常用軟件介紹常用軟件介紹(jisho)第二十九頁，共42頁。 1、業(yè)界最強的“木馬入侵攔截（防掛馬）”功能(gngnng)，將病毒傳播最主要的方式斬斷30（Demo演示(ynsh)） 90%以上的病毒通過掛馬網(wǎng)站傳播 網(wǎng)頁木馬行為分析技術 無需升級多次攔截0day漏洞常用軟件介紹常用軟件介紹第三十頁，共42頁。 2、全球獨家“應用程序加固”，保護Word、IE等程序被大量最新漏洞(ludng)攻擊31（Demo演示(ynsh)） 基于行為分析技術 攔截Word、IE最新漏洞 適于政府、保密單位常用軟件介紹常用軟件介紹第三十一頁，共42頁。 3、木馬行為(xngwi)防御