Chapter10-軟件故障的診斷與排除課件

1、第10章軟件故障的診斷與排除通信與信息工程系 馬小進Sunday, October 2, 2022第10章軟件故障的診斷與排除目錄10.1 軟件故障概述10.2 計算機實用操作10.3 常見軟件故障及排除目錄10.1 軟件故障概述10.1 軟件故障概述 軟件故障是指安裝在計算機中的操作系統(tǒng)或者軟件發(fā)生錯誤而引起的故障，主要包括以下幾個方面。 （1）操作系統(tǒng)中的文件損壞引起的故障 計算機是在操作系統(tǒng)的平臺下運行的，如果把操作系統(tǒng)的某個文件刪除或者修改，會引起計算機運行不正常甚至無法運行。 （2）驅(qū)動程序不正確引起的故障 硬件能正常運行要有相應的驅(qū)動程序與之配合，如果沒有安裝驅(qū)動程序或沒有安裝正確

2、會引起一系列的故障，例如聲卡不能發(fā)聲，顯示卡不能正常顯示色彩等等，這些都與驅(qū)動程序有關。10.1 軟件故障概述 軟件故障是指安裝在計（3）誤操作引起的故障 誤操作分為執(zhí)行命令誤操作和軟件程序誤操作。執(zhí)行命令誤操作是指執(zhí)行了不該使用的命令，例如，系統(tǒng)運行時必須用到的文件（如后綴為ini或 dll的文件），如果刪除了這些文件，將會導致系統(tǒng)不能正常運行；對磁盤執(zhí)行了格式化操作導致磁盤內(nèi)的數(shù)據(jù)丟失。執(zhí)行了卸載軟件的操作使系統(tǒng)內(nèi)的軟件消失等等。軟件誤操作是指運行了某些具有破壞性的程序、不正確或不兼容的診斷程序等導致的系統(tǒng)工作不正常。（3）誤操作引起的故障 （4）計算機病毒引起的故障 計算機病毒會在很大程

3、度上干擾和影響計算機的使用，染上病毒的計算機其運行速度會變慢，計算機存儲的數(shù)據(jù)和信息可能會遭受破壞，甚至全部丟失。（5）不正確的系統(tǒng)設置引起的故障 系統(tǒng)設置故障分為3種類型，即系統(tǒng)啟動時的CMOS設置、系統(tǒng)引導實時配置程序的設置和注冊表的設置。如果這些設置不正確，或者沒有設置，計算機可能會不工作和產(chǎn)生操作故障。返回（4）計算機病毒引起的故障 返回10.2 計算機實用操作操作系統(tǒng)中的系統(tǒng)還原計算機病毒msconfig命令計算機如何上網(wǎng)常用網(wǎng)絡命令網(wǎng)卡設置的一些注意事項怎樣讓WORD自動存盤注冊表 返回10.2 計算機實用操作操作系統(tǒng)中的系統(tǒng)還原返回操作系統(tǒng)中的系統(tǒng)還原 創(chuàng)建系統(tǒng)還原點 系統(tǒng)還原返

4、回操作系統(tǒng)中的系統(tǒng)還原 創(chuàng)建系統(tǒng)還原點返回創(chuàng)建系統(tǒng)還原點步驟 1： 選擇【開始】【程序】【附件】【系統(tǒng)工具】【系統(tǒng)還原】命令，如圖10-2所示。 步驟 2：打開的“系統(tǒng)還原”窗口如圖10-3所示。在此窗口中選擇“創(chuàng)建一個還原點”選項，單擊 。彈出給還原點命名的窗口，如圖10-4所示。給還原點起名后，單擊 ，開始創(chuàng)建還原點。 步驟 3：還原點創(chuàng)建完成，出現(xiàn)完成界面，如圖10-5所示。單擊 就可以了。 創(chuàng)建系統(tǒng)還原點步驟 1： 選擇【開始】【程序】【附件圖10-2 選擇系統(tǒng)還原命令 圖10-3 系統(tǒng)還原界面 圖10-2 選擇系統(tǒng)還原命令 圖10-3 系統(tǒng)還原界面 圖10-4 給還原點命名 圖10-

5、5 還原點創(chuàng)建完成 返回圖10-4 給還原點命名 圖10-5 還原點創(chuàng)建完成 返系統(tǒng)還原步驟 1： 單擊選擇【開始】【程序】【附件】【系統(tǒng)工具】【系統(tǒng)還原】命令，打開“系統(tǒng)還原”界面，選擇“恢復我的計算機到一個較早的時間(R)”后單擊 ，如圖10-6所示。步驟 2： 還原點的選擇界面。左側(cè)是時間，其中有些日期是可以按下去的，有些是不可用的，可按下去的表示在此日期內(nèi)對系統(tǒng)進行了修改，右側(cè)選擇恢復到哪一步操作，如圖10-7所示。 系統(tǒng)還原步驟 1：單擊 ，出現(xiàn)確認還原點界面，再次單擊 ，即可開始對系統(tǒng)進行還原了，這時會重新啟動計算機。重啟后會出現(xiàn)“恢復完成”界面，單擊 即恢復到了以前的系統(tǒng)中了。

6、步驟 3：單擊 ，出現(xiàn)確認還原點界面，再次單圖10-6 系統(tǒng)還原界面 圖10-7 選擇還原日期 返回圖10-6 系統(tǒng)還原界面 圖10-7 選擇還原日期 返回計算機病毒計算機病毒的定義計算機病毒的產(chǎn)生計算機病毒的特點計算機病毒分類計算機病毒的發(fā)展特點一般電腦中毒的癥狀如何防、查、殺病毒返回計算機病毒計算機病毒的定義返回計算機病毒的定義 計算機病毒(Computer Virus)在中華人民共和國計算機信息系統(tǒng)安全保護條例中被明確定義，病毒“指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。 病毒往往會利用計算機操作系統(tǒng)的弱點進行

7、傳播，提高系統(tǒng)的安全性是防病毒的一個重要方面，但完美的系統(tǒng)是不存在的，過于強調(diào)提高系統(tǒng)的安全性將使系統(tǒng)多數(shù)時間用于病毒檢查，系統(tǒng)失去了可用性、實用性和易用性，另一方面，信息保密的要求讓人們在泄密和抓住病毒之間無法選擇。病毒與反病毒將作為一種技術對抗長期存在，兩種技術都將隨計算機技術的發(fā)展而得到長期的發(fā)展。返回計算機病毒的定義 計算機病毒(Com計算機病毒的產(chǎn)生 病毒不是來源于突發(fā)或偶然的原因。一次突發(fā)的停電和偶然的錯誤，會在計算機的磁盤和內(nèi)存中產(chǎn)生一些亂碼和隨機指令，但這些代碼是無序和混亂的，病毒則是一種比較完美的，精巧嚴謹?shù)拇a，按照嚴格的秩序組織起來，與所在的系統(tǒng)網(wǎng)絡環(huán)境相適應和配合起來，

8、病毒不會通過偶然形成，并且需要有一定的長度，這個基本的長度從概率上來講是不可能通過隨機代碼產(chǎn)生的?，F(xiàn)在流行的病毒是由人為故意編寫的，多數(shù)病毒可以找到作者和產(chǎn)地信息，從大量的統(tǒng)計分析來看，病毒作者主要情況和目的是：一些天才的程序員為了表現(xiàn)自己和證明自己的能力，處于對上司的不滿，為了好奇，為了報復，為了祝賀和求愛，為了得到控制口令，為了軟件拿不到報酬預留的陷阱等。當然也有因政治、軍事、宗教、民族、專利等方面的需求而專門編寫的，其中也包括一些病毒研究機構和黑客的測試病毒。 返回計算機病毒的產(chǎn)生 病毒不是來源于突發(fā)或偶然計算機病毒的特點（1） 寄生性（2） 傳染性（3） 潛伏性（4） 隱蔽性 （5）破

9、壞性（6）可觸發(fā)性計算機病毒的特點（1） 寄生性（1）寄生性 計算機病毒寄生在其他程序之中，當執(zhí)行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發(fā)覺的。（2）傳染性 計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產(chǎn)生變種，其速度之快令人難以預防。傳染性是病毒的基本特征。計算機病毒是一段人為編制的計算機程序代碼，這段程序代碼一旦進入計算機若得以執(zhí)行，它就會搜尋其他符合其傳染條件的程序或存儲介質(zhì)，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。只要一臺計算機染毒，如不及時處理，那么病毒會在這臺機子上迅速擴散，其中的大量文件（一般是可執(zhí)行文件）會被感染。

10、而被感染的文件又成了新的傳染源，再與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡接觸，病毒會繼續(xù)進行傳染。（1）寄生性 計算機病毒寄生在其他程序之中，當執(zhí)行這個程序時 正常的計算機程序一般是不會將自身的代碼強行連接到其他程序之上的。而病毒卻能使自身的代碼強行傳染到一切符合其傳染條件的未受到傳染的程序之上。計算機病毒可通過各種可能的渠道，如軟盤、計算機網(wǎng)絡去傳染其他的計算機。是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。 病毒程序通過修改磁盤扇區(qū)信息或文件內(nèi)容并把自身嵌入到其中的方法達到病毒的傳染和擴散。被嵌入的程序叫做宿主程序。（3）潛伏性 有些病毒像定時炸彈一樣，讓它什么時間發(fā)作是預先設計好的

11、。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統(tǒng)進行破壞。一個編制精巧的計算機病毒程序，進入系統(tǒng)之后一般不會馬上發(fā)作，可以在幾周或者幾個月內(nèi)甚至幾年內(nèi)隱藏在合法文件中，對其他系統(tǒng)進行傳染， 正常的計算機程序一般是不會將自身的代碼強行連接到其他 而不被人發(fā)現(xiàn)，潛伏性愈好，其在系統(tǒng)中的存在時間就會愈長，病毒的傳染范圍就會愈大。 潛伏性的第一種表現(xiàn)是指，病毒程序不用專用檢測程序是檢查不出來的，因此病毒可以靜靜地躲在磁盤或磁帶里呆上幾天，甚至幾年，一旦時機成熟，得到運行機會，就又要四處繁殖、擴散，繼續(xù)為害。潛伏性的第二種表現(xiàn)是指，計算機病毒的內(nèi)部往往有一種

12、觸發(fā)機制，不滿足觸發(fā)條件時，計算機病毒除了傳染外不做什么破壞。觸發(fā)條件一旦得到滿足，有的在屏幕上顯示信息、圖形或特殊標識，有的則執(zhí)行破壞系統(tǒng)的操作，如格式化磁盤、刪除磁盤文件、對數(shù)據(jù)文件做加密、封鎖鍵盤以及使系統(tǒng)死鎖等。（4）隱蔽性 計算機病毒具有很強的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現(xiàn)、變化無常，這類病毒處理起來通常很困難。 而不被人發(fā)現(xiàn)，潛伏性愈好，其在系統(tǒng)中的存在時間就會愈（5）破壞性 計算機中毒后，可能會導致正常的程序無法運行，把計算機內(nèi)的文件刪除或受到不同程度的損壞。（6）可觸發(fā)性 病毒因某個事件或數(shù)值的出現(xiàn)，誘使病毒實施感染或進行攻擊的特性稱為可

13、觸發(fā)性。為了隱蔽自己，病毒必須潛伏，少做動作。如果完全不動，一直潛伏的話，病毒既不能感染也不能進行破壞，便失去了殺傷力。病毒既要隱蔽又要維持殺傷力，它必須具有可觸發(fā)性。病毒的觸發(fā)機制就是用來控制感染和破壞動作的頻率的。病毒具有預定的觸發(fā)條件，這些條件可能是時間、日期、文件類型或某些特定數(shù)據(jù)等。病毒運行時，觸發(fā)機制檢查預定條件是否滿足，如果滿足，啟動感染或破壞動作，使病毒進行感染或攻擊；如果不滿足，使病毒繼續(xù)潛伏。 返回（5）破壞性 計算機中毒后，可能會導致正常的程序無法運行，把計算機病毒分類（1）按照計算機病毒存在的媒體進行分類（2）按照計算機病毒傳染的方法進行分類（3）按照計算機病毒破壞的能

14、力進行分類（4）按照計算機病毒特有的算法進行分類返回計算機病毒分類（1）按照計算機病毒存在的媒體進行分類返回按照計算機病毒存在的媒體進行分類 病毒可以劃分為網(wǎng)絡病毒、文件病毒、引導型病毒。 網(wǎng)絡病毒通過計算機網(wǎng)絡傳播感染網(wǎng)絡中的可執(zhí)行文件。 文件病毒感染計算機中的文件(如：COM，EXE，DOC等)。 引導型病毒感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導扇區(qū)（MBR）。 還有這三種情況的混合型，例如：多型病毒(文件和引導型)感染文件和引導扇區(qū)兩種目標，這樣的病毒通常都具有復雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)，同時使用了加密和變形算法。返回按照計算機病毒存在的媒體進行分類 病毒可以劃分為網(wǎng)絡病

15、按照計算機病毒傳染的方法進行分類 病毒可分為駐留型病毒和非駐留型病毒。 駐留型病毒感染計算機后，把自身的內(nèi)存駐留部分放在內(nèi)存（RAM）中，這一部分程序掛接系統(tǒng)調(diào)用并合并到操作系統(tǒng)中去，他處于激活狀態(tài)，一直到關機或重新啟動。非駐留型病毒在得到機會激活時并不感染計算機內(nèi)存，一些病毒在內(nèi)存中留有小部分，但是并不通過這一部分進行傳染,這類病毒也被劃分為非駐留型病毒。返回按照計算機病毒傳染的方法進行分類 病毒可分為駐留型病按照計算機病毒破壞的能力進行分類無害型：除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其它影響。無危險型：這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類影響。危險型：這類病毒在計算機系統(tǒng)

16、操作中造成嚴重的錯誤。非常危險型：這類病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中重要的信息。 返回按照計算機病毒破壞的能力進行分類無害型：除了傳染時減少磁盤的按照計算機病毒特有的算法進行分類伴隨型病毒：這一類病毒并不改變文件本身，它們根據(jù)算法產(chǎn)生EXE文件的伴隨體，具有同樣的名字和不同的擴展名（COM），例如：XCOPY.EXE的伴隨體是XCOPY.COM。病毒把自身寫入COM文件并不改變EXE文件，當DOS加載文件時，伴隨體優(yōu)先被執(zhí)行到，再由伴隨體加載執(zhí)行原來的EXE文件。蠕蟲型病毒：通過計算機網(wǎng)絡傳播，不改變文件和資料信息，利用網(wǎng)絡從一臺機器的內(nèi)存?zhèn)鞑サ狡渌鼨C器的內(nèi)存，計算網(wǎng)絡地址

17、，將自身的病毒通過網(wǎng)絡發(fā)送。有時它們在系統(tǒng)存在，一般除了內(nèi)存不占用其它資源。寄生型病毒：除了伴隨型和蠕蟲型，其它病毒均可稱為寄生型病毒，它們依附在系統(tǒng)的引導扇區(qū)或文件中，通過系統(tǒng)的功能進行傳播，按其算法不同可分為：按照計算機病毒特有的算法進行分類伴隨型病毒：這一類病毒并不改 練習型病毒：病毒自身包含錯誤，不能進行很好的傳播，例如一些病毒在調(diào)試階段。 詭秘型病毒：它們一般不直接修改DOS中斷和扇區(qū)數(shù)據(jù)，而是通過設備技術和文件緩沖區(qū)等DOS內(nèi)部修改，不易看到資源，使用比較高級的技術。利用DOS空閑的數(shù)據(jù)區(qū)進行工作。 變型病毒（又稱幽靈病毒）： 這一類病毒使用一個復雜的算法，使自己每傳播一份都具有不

18、同的內(nèi)容和長度。它們一般的作法是一段混有無關指令的解碼算法和被變化過的病毒體組成。返回 練習型病毒：病毒自身包含錯誤，不能進行很好計算機病毒的發(fā)展特點 在病毒的發(fā)展史上，病毒的出現(xiàn)是有規(guī)律的，一般情況下一種新的病毒技術出現(xiàn)后，病毒迅速發(fā)展，接著反病毒技術的發(fā)展會抑制其流傳。操作系統(tǒng)升級后，病毒也會調(diào)整為新的方式，產(chǎn)生新的病毒技術。返回計算機病毒的發(fā)展特點 在病毒的發(fā)展史上，病一般電腦中毒的癥狀(1)經(jīng)常死機：病毒打開了許多文件或占用了大量內(nèi)存。(2)系統(tǒng)無法啟動：病毒修改了硬盤的引導信息，或刪除了某些啟動文件。如引導型病毒導致引導文件損壞。(3)文件打不開：病毒修改了文件格式；病毒修改了文件鏈

19、接位置。(4)經(jīng)常報告內(nèi)存不夠：病毒非法占用了大量內(nèi)存。(5)提示硬盤空間不夠：病毒復制了大量的病毒文件。(6)軟盤等設備未訪問時出讀寫信號：病毒感染；軟盤取走了還在打開曾經(jīng)在軟盤中打開過的文件。(7)出現(xiàn)大量來歷不明的文件：病毒復制文件；可能是一些軟件安裝中產(chǎn)生的臨時文件；也或許是一些軟件的配置信息及運行記錄。一般電腦中毒的癥狀(1)經(jīng)常死機：病毒打開了許多文件或占用了(8)啟動黑屏：病毒感染（如CIH病毒）。也可能是顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等。(9)數(shù)據(jù)丟失：病毒刪除了文件。也可能是硬盤扇區(qū)損壞；因恢復文件而覆蓋原文件。(10)鍵盤或鼠標無端地鎖死：病毒作怪

20、，特別要留意“木馬”。也有可能是鍵盤或鼠標損壞；主板上鍵盤或鼠標接口損壞；運行了某個鍵盤或鼠標鎖定程序，所運行的程序太大，長時間系統(tǒng)很忙，表現(xiàn)出按鍵盤或鼠標不起作用。(11)系統(tǒng)運行速度慢：病毒占用了內(nèi)存和CPU資源，在后臺運行了大量非法操作；也可能是硬件配置低；打開的程序太多或太大；系統(tǒng)配置不正確等。(12)系統(tǒng)自動執(zhí)行操作：病毒在后臺執(zhí)行非法操作；也可能是用戶在注冊表或啟動組中設置了有關程序的自動運行；某些軟件安裝或升級后需自動重啟系統(tǒng)。返回(8)啟動黑屏：病毒感染（如CIH病毒）。也可能是顯示器故障如何防、查、殺病毒1.防單機：安裝殺毒軟件，注意每隔一段時間從網(wǎng)絡上下載升級包，對殺毒軟件

21、進行升級。注意與外部數(shù)據(jù)的交換可能帶來的病毒。如，使用U盤、光盤等。上網(wǎng)的計算機：安裝殺毒軟件和防火墻軟件，及時保證它們的升級。不上一些非法網(wǎng)站或小網(wǎng)站。同樣單機上注意的事情此處也應該注意。對應網(wǎng)上下載的資料，打開前應進行病毒的查殺。使用網(wǎng)頁快照的形式分析所需的信息。2.查使用殺毒軟件、具體病毒專殺、使用木馬專殺；查看進程列表；查看系統(tǒng)啟動項。留意電腦的一些不正?，F(xiàn)象。如何防、查、殺病毒1.防3.殺使用殺毒軟件自動查殺；對應一些殺軟無能為力的病毒，采取手工殺毒。返回3.殺返回msconfigmsconfig：系統(tǒng)配置實用程序。返回msconfigmsconfig：系統(tǒng)配置實用程序。返回計算機如

22、何上網(wǎng)ADSL上網(wǎng)設置局域網(wǎng)共享上網(wǎng)設置筆記本無線上網(wǎng)設置返回計算機如何上網(wǎng)ADSL上網(wǎng)設置返回ADSL上網(wǎng)設置準備工作：辦理寬帶業(yè)務；ADSL MODEM(寬帶貓)、網(wǎng)線設置實施步驟：（1）硬件連接。對于外置ADSL MODEM(有RJ-11和RJ-45接口)。其中，RJ-11即電話接口，用一條兩芯電話線連上；RJ-45即局域網(wǎng)接口，用一條網(wǎng)線(即100M網(wǎng)線連接方法)連通，ADSL MODEM與計算機的網(wǎng)卡之間用一條網(wǎng)線連通即可完成硬件安裝(或者連接到USB接口)。內(nèi)置的相對來說更簡單，把ADSL電話線插到卡后面的插孔就能好。（2）軟件設置。ADSL接入互聯(lián)網(wǎng)有兩種主要方式，專線接入和虛擬

23、撥號。 ADSL上網(wǎng)設置準備工作：專線接入方式：由ISP提供靜態(tài)IP地址、主機名稱、DNS等入網(wǎng)信息等，軟件的設置和安裝局域網(wǎng)一樣，安裝好TCP/IP協(xié)議，直接在網(wǎng)卡上設定好IP地址，DNS服務器等信息，就直接連在互聯(lián)網(wǎng)上面了。由于這種方式設置技術性稍多并且占用ISP有限的IP地址資源，所以目前主要針對企業(yè)。 虛擬撥號方式：使用PPPoE協(xié)議軟件，然后按照傳統(tǒng)撥號方式上網(wǎng)，ISP分配動態(tài) IP。由于PPPoE形式的入網(wǎng)，與你所使用的PPPoE軟件有很大關系，所以請先確定你所使用的PPPoE軟件，這里需要知道的是，由于大家都遵守PPPoE協(xié)議，所以你可以不使用ISP提供給你的PPPoE軟件，完全

24、可以使用自己喜歡的。（WindowsXP下設置撥號連接PPPOE連接使用說明.doc）（續(xù)）返回專線接入方式：由ISP提供靜態(tài)IP地址、主機名稱、DNS等入局域網(wǎng)共享上網(wǎng)設置PPPOE撥號方式下路由器操作指南(TPLink).mhtTL-R402M.pdf返回局域網(wǎng)共享上網(wǎng)設置PPPOE撥號方式下路由器操作指南(TPL筆記本無線上網(wǎng)設置 方式一：無線上網(wǎng)CDMA1X、GPRS 選擇中國移動(GPRS業(yè)務，最高理論傳輸速度為171.2kbps)還是中國聯(lián)通(CDMA1X業(yè)務，理論上最大支持307.2Kbps的數(shù)據(jù)傳輸 ) ，需要在筆記本電腦的PC卡插槽中插上一塊GPRS上網(wǎng)卡或是CDMA1X上網(wǎng)

25、卡，并且在移動或聯(lián)通的營業(yè)廳辦理好相關的手續(xù)，就可以使用隨卡光盤中的拔號程序進行無線上網(wǎng)了。 整個安裝使用流程如下(以GPRS為例)：購買GPRS無線上網(wǎng)卡在營業(yè)廳開戶領取你手機號碼的副卡(與你的手機號碼一樣，但不能在手機上使用，只是作為無線上網(wǎng)的身份識別工具) 將副卡裝入無線上網(wǎng)卡中安裝驅(qū)動程序使用相關拔號程序連通網(wǎng)絡打開瀏覽器開始上網(wǎng)。筆記本無線上網(wǎng)設置 方式一：無線上網(wǎng)CDMA1X、GP（續(xù)） 方式二：無線局域網(wǎng)WLAN目前最常見的是支持802.11g標準的54M無線網(wǎng)卡或108M無線網(wǎng)卡。筆記本需要有無線網(wǎng)卡支持，另外需要購買無線路由器 或者使用無線AP（運營商提供）。 返回（續(xù)） 方

26、式二：無線局域網(wǎng)WLAN返回常用網(wǎng)絡命令Ping命令Ipconfig命令Netstat命令返回常用網(wǎng)絡命令Ping命令返回Ping命令 1.定義：PING (Packet Internet Groper)，因特網(wǎng)包探索器，是DOS命令，一般用于檢測網(wǎng)絡通與不通 ，也叫時延，其值越大，速度越慢。2.用法：ping ip(或域名) 參數(shù) 如：ping ping t 注：參數(shù)-t 表示一直Ping指定的計算機,直到從鍵盤按下Control-C中斷。更多的參數(shù)信息可以通過鍵入ping /?查看。3.輸出結果信息分析（1）Reply from 41 bytes=32 time=33ms TTL=252

27、表明網(wǎng)絡連通，可以到達目的地。Ping命令 1.定義：PING (Packet In（續(xù)）（2）Unknown host：不知名主機 這種信息的意思是，該遠程主機的名字不能被域名服務器(DNS)轉(zhuǎn)換成IP地址。故障原因可能是域名服務器有故障，或者其名字不正確，或者網(wǎng)絡管理員的系統(tǒng)與遠程主機之間的通信線路有故障。（3）No answer：無響應 這種故障說明本地系統(tǒng)有一條通向中心主機的路由，但卻接收不到它發(fā)給該中心主機的任何信息。故障原因可能是下列之一：中心主機沒有工作；本地或中心主機網(wǎng)絡配置不正確；本地或中心的路由器沒有工作；通信線路有故障；中心主機存在路由選擇問題。 （續(xù)）（2）Unknow

28、n host：不知名主機 （續(xù)）（4）Request timed out：超時，工作站與中心主機的連接超時，數(shù)據(jù)包全部丟失。 原因可能是到路由器的連接出現(xiàn)問題，或路由器不能通過，也可能是中心主機已經(jīng)關機或死機。 返回（續(xù)）（4）Request timed out：超時，工作站Ipconfig命令 Ipconfig命令可查看和修改網(wǎng)絡中的TCP/IP協(xié)議有關配置，如IP地址、子網(wǎng)掩碼、網(wǎng)關等。用法：Ipconfig：顯示本機TCP/IP配置的簡單信息；Ipconfig /all：顯示本機TCP/IP配置的詳細信息； Ipconfig /release：DHCP客戶端手工釋放IP地址；Ipconf

29、ig /renew：DHCP客戶端手工向服務器刷新請求；更多用法請使用Ipconfig /?進行參數(shù)查詢. Ipconfig命令特別適用于DHCP中查看ip返回Ipconfig命令 Ipconfig命令可查看和修改Netstat命令netstat命令的功能是顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，可以讓用戶得知目前都有哪些網(wǎng)絡連接正在運作。用法：netstat 參數(shù)-a 顯示所有socket，包括正在監(jiān)聽的; -n 以網(wǎng)絡IP地址代替名稱，顯示出網(wǎng)絡連接情形; -t 顯示TCP協(xié)議的連接情況; -u 顯示UDP協(xié)議的連接情況; 更多用法請使用netstat /?進行參數(shù)查詢.常用命令：netsta

30、t -anNetstat命令netstat命令的功能是顯示網(wǎng)絡連接、netstat -an中state含義LISTEN：偵聽來自遠方的TCP端口的連接請求SYN-SENT：再發(fā)送連接請求后等待匹配的連接請求SYN-RECEIVED：再收到和發(fā)送一個連接請求后等待對方對連接請求的確認ESTABLISHED：代表一個打開的連接FIN-WAIT-1：等待遠程TCP連接中斷請求，或先前的連接中斷請求的確認FIN-WAIT-2：從遠程TCP等待連接中斷請求CLOSE-WAIT：等待從本地用戶發(fā)來的連接中斷請求CLOSING：等待遠程TCP對連接中斷的確認LAST-ACK：等待原來的發(fā)向遠程TCP的連接中

31、斷請求的確認TIME-WAIT：等待足夠的時間以確保遠程TCP接收到連接中斷請求的確認CLOSED：沒有任何連接狀態(tài)返回netstat -an中state含義LISTEN：偵聽來網(wǎng)卡設置的一些注意事項 （1）給“網(wǎng)卡松綁”：Windows中默認不會捆綁太多的協(xié)議，但是如果安裝了太多的網(wǎng)絡程序，有可能會在網(wǎng)卡上捆綁上很多的協(xié)議，造成其不堪重負。事實上對于最常見的互聯(lián)網(wǎng)瀏覽應用來說，只要保證有Internet協(xié)議（包含TCP協(xié)議和IP協(xié)議）即可。其他一些諸如IPX、QoS之類的協(xié)議均可有可無。根據(jù)網(wǎng)絡原理，網(wǎng)卡上捆綁的協(xié)議越少，越容易做到“輕裝上陣”，上網(wǎng)的速度自然也會快許多。只要打開“控制面板”

32、，雙擊“網(wǎng)絡連接”，右擊“本地連接”，選擇“屬性”，再在打開窗口中取消相應的協(xié)議即可。 網(wǎng)卡設置的一些注意事項 （1）給“網(wǎng)卡松綁”：Wind網(wǎng)卡設置的一些注意事項 （2）取消雞肋功能 ：在安裝完Windows XP SP2后，系統(tǒng)會默認啟用防火墻，這樣會占用一定的系統(tǒng)資源用來過濾網(wǎng)絡包，很可能降低連接速度。其實，只要安裝了殺毒軟件和防惡意軟件，計算機就相當于擁有了防火墻功能。而且，一般來說我們的路由器或公司局域網(wǎng)的網(wǎng)關已經(jīng)有了較好的防護功能，為了提高網(wǎng)速我們可以考慮將這個雞肋去掉。 打開“控制面板”，雙擊“網(wǎng)絡連接”圖標；在打開窗口中右擊“本地連接”，選擇“屬性”；在打開窗口中單擊“高級”標

33、簽，再單擊“設置”按鈕；選中“關閉（不推薦）”復選項。此時返回到Windows的“網(wǎng)絡連接”窗口，可以看到“本地連接”上的那個小鎖圖標已經(jīng)沒有了，這就證明防火墻功能已經(jīng)被禁止了。 返回網(wǎng)卡設置的一些注意事項 （2）取消雞肋功能 ：在安裝完怎樣讓WORD自動存盤 點擊：工具選項，在出現(xiàn)的對話框中選中“允許后臺保存”，同時設置一下“自動保存時間間隔”就行了。 返回怎樣讓WORD自動存盤 點擊：工具選項，在出現(xiàn)的對話框中選注冊表注冊表基礎Windows對應用程序和計算機系統(tǒng)的管理，都是通過這個叫“注冊表”的核心數(shù)據(jù)庫來統(tǒng)一進行的。它直接控制著Windows的啟動、硬件驅(qū)動程序的裝載以及一些Windo

34、ws應用程序的運行，對系統(tǒng)的運行起著至關重要的作用，是Windows計算機行為和能力的數(shù)據(jù)交換中心。注冊表是一個二進制的數(shù)據(jù)庫文件，用戶是無法直接讀取注冊表的，為了方便大家編輯注冊表，Windows提供了注冊表編輯器。注冊表注冊表基礎Windows對應用程序和計算機系在WindowsXP中，注冊表分為用戶配置文件和系統(tǒng)配置文件。用戶配置文件位于根目錄“Documents and Settings”下的用戶名目錄中，包含NTUSER.DAT、NTUSER.INI和NTUSER.DAT.LOG日志文件。系統(tǒng)配置文件位于Windows系統(tǒng)目錄下的“SYSTEM32CONFIG”文件夾中，包含APPE

35、VENT.EVT、DEFAULT、SOFTWARE、SYSEVENT.EVT、SYSTEM等文件。在WindowsXP中，注冊表分為用戶配置文件和系統(tǒng)配置文注冊表打開注冊表命令為了維護與設置注冊表，需要使用注冊表編輯器。Windows自帶了注冊表編輯器Regedit和Regedt32，其中Regedt32是Windows XP提供的一個32位的注冊表編輯器，與Regedit相比，它的功能比較強，例如設置安全性，但是使用上比較不方便，若用戶不需要這些功能，使用常用的注冊表編輯器Regedit即可。在“開始”“運行”文本框中輸入regedit，按下回車鍵就可以打開Windows XP注冊表編輯器。

36、注冊表打開注冊表命令為了維護與設置注冊表，需要使用注冊注冊表注冊表結構層疊式結構（四層）：配置單元（hive key） 項（Key）子項（subkey）鍵值（value）。1HKEY_CLASSES_ROOT是 HKEY_LOCAL_MACHINESoftware 的子項。此處存儲的信息可以確保當使用 Windows 資源管理器打開文件時，將打開正確的程序。2HKEY_CURRENT_USER包含當前登錄用戶的配置信息的根目錄。用戶文件夾、屏幕顏色和“控制面板”設置存儲在此處。該信息被稱為用戶配置文件。3HKEY_LOCAL_MACHINE包含針對該計算機（對于任何用戶）的配置信息。注冊表注冊

37、表結構層疊式結構（四層）：配置單元（hi注冊表注冊表結構4HKEY_USERS包含計算機上所有用戶的配置文件的根目錄。HKEY_CURRENT_USER 是 HKEY_USERS 的子項。5HKEY_CURRENT_CONFIG包含本地計算機在系統(tǒng)啟動時所用的硬件配置文件信息。注冊表注冊表結構4HKEY_USERS注冊表注冊表的數(shù)據(jù)類型REG_BINARY：未處理的二進制數(shù)據(jù)。多數(shù)硬件組件信息都以二進制數(shù)據(jù)存儲，而以十六進制格式顯示在注冊表編輯器中。REG_DWORD：雙字節(jié)值，用二進制、十六進制或十進制來表示。許多設備驅(qū)動程序和服務的參數(shù)是這種類型。REG_EXPAND_SZ：長度可變的數(shù)據(jù)

38、串。該數(shù)據(jù)類型包含在程序或服務使用該數(shù)據(jù)時確定的變量。REG_MULTI_SZ：多重字符串。其中包含格式可被用戶讀取的列表或多值的值通常為該類型。項用空格、逗號或其他標記分開。REG_SZ：固定長度的文本串。REG_FULL_RESOURCE_DESCRIPTOR：設計用來存儲硬件元件或驅(qū)動程序的資源列表的一列嵌套數(shù)組。 注冊表注冊表的數(shù)據(jù)類型REG_BINARY：未處理的二進注冊表注冊表的查找、修改和編輯查找：注冊表中的子項數(shù)目繁多。如果手工在如此眾多的子項中查找所需要的信息，猶如大海撈針。不過，注冊表編輯器提供的查找功能將這一問題輕松解決。 修改編輯：利用注冊表編輯器新建、刪除、修改注冊表

39、中的項目是用戶修改注冊表的重要手段之一。收藏功能：Windows XP注冊表的收藏功能與IE的收藏功能類似，只不過IE收藏夾中保存的是網(wǎng)址，而注冊表中保存的是項的位置。通過Windows XP注冊表的收藏功能，我們可以在修改注冊表時，將經(jīng)常訪問的一些項的位置加入到收藏夾中，方便以后快速定位。注冊表注冊表的查找、修改和編輯查找：注冊表中的子項數(shù)目繁注冊表注冊表的維護注冊表的導入和導出：由于注冊表的重要性，在進行一些可能對注冊表產(chǎn)生破壞的操作前，必須對注冊表進行備份，以便在注冊表遭破壞后進行恢復。利用注冊表編輯器提供的導出和導入注冊表文件的功能，可以很方便地對注冊表文件進行備份和恢復。 注冊表的安

40、全權限設置注冊表注冊表的維護注冊表的導入和導出：由于注冊表的重要性注冊表注冊表初學注意 第一步：上Google、百度等查出要修改的具體項或鍵的位置，鍵的鍵值。 第二步：備份注冊表。 第三步：打開注冊表編輯器。 第四步：查找并編輯相關項和鍵值。 第五步：修改完畢后按F5鍵刷新注冊表，驗證是否修改成功，完畢。 返回注冊表注冊表初學注意 第一步：上Google、百度等查出10.3 常見軟件故障及排除去除惡意程序主板驅(qū)動、顯卡驅(qū)動光盤丟失IP地址的切換IE主頁被篡改IE如何修復MS Office Word提示磁盤已滿、無法保存的處理使用迅雷下載時，網(wǎng)頁打不開軟件首次安裝未成功，再次安裝無法進行藍屏故障

41、卸載程序后，還有文件夾遺留10.3 常見軟件故障及排除去除惡意程序去除惡意程序案例：問題描述：客戶機器被運行一段惡意程序，導致每次啟動后均出現(xiàn)一個對話框，且該對話框無法關閉，只能強制結束，客戶機器有重要程序，不愿意重新安裝操作系統(tǒng)。解決方案：首先懷疑是否是病毒，運行常用殺毒軟件均不能查殺。在“開始”“運行”中輸入“MSCONFIG”，但是在“啟動”組中仍然不能找到該程序。運行“SCANREG”，將注冊表恢復到最老的版本故障依舊。最后只好手工編輯注冊表，運行“REGEDIT”，在“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRU

42、N下，找到對應的程序文件名，刪除對應的鍵值后，重新啟動，故障排除。（注：建議在更改注冊表前，使用注冊表編輯器的“導出”功能進行注冊表備份。） 去除惡意程序案例：問題描述：客戶機器被運行一段惡意程序，導主板驅(qū)動、顯卡驅(qū)動光盤丟失 問題描述：主板驅(qū)動、顯卡驅(qū)動光盤丟失。不知道使用的是什么驅(qū)動程序，請問用什么辦法能查出驅(qū)動程序。 解決方案：首先使用EVEREST軟件查出電腦的硬件信息。（注： EVEREST是一個測試軟硬件系統(tǒng)信息的工具，它可以詳細的顯示出PC每一個方面的信息。支持上千種(3400+)主板，支持上百種(360+)顯卡，支持對并口/串口/USB這些PNP設備的檢測，支持對各式各樣的處理

43、器的偵測。） 然后，上驅(qū)動之家（）網(wǎng)下載相應的驅(qū)動即可。主板驅(qū)動、顯卡驅(qū)動光盤丟失 問題描述：主板驅(qū)動、顯卡驅(qū)動光IP地址的切換 問題描述：筆記本電腦在不同的地方上網(wǎng)，每次需要更改ip等設置，很繁瑣，如何很方便的進行設置呢？解決方案：情況一，家里上網(wǎng)是固定ip，單位上網(wǎng)使用DHCP；情況二，每個上網(wǎng)的地方都是使用固定ip。方法一：對應情況一，Windows XP允許我們的網(wǎng)卡有“雙重身份”。右擊桌面上的“網(wǎng)上鄰居”，選擇“屬性”命令，打開“網(wǎng)絡連接”文件夾；右鍵單擊相應的網(wǎng)卡，選擇“屬性”命令，再在打開窗口中選中“Internet協(xié)議(TCP/IP)”項，單擊下方的“屬性”按鈕；并在在打開的窗

44、口中選中“自動獲得IP地址”和“自動獲得DNS服務器地址”項；再單擊“備用配置”標簽，然后在打開的窗口中選中“用戶配置”項，再在其中輸入固定IP地址 、子網(wǎng)掩碼、 IP地址的切換 問題描述：筆記本電腦在不同的地方上網(wǎng)，IP地址的切換 默認網(wǎng)關、首選DNS服務器地址，如88、等。 進行這樣設置后，當我們的電腦發(fā)現(xiàn)有DHCP存在，就會從DHCP服務器上獲得IP地址。否則就會使用我們設置的固定IP、子網(wǎng)掩碼、默認網(wǎng)關、首選DNS服務器地址等，如上為88等。 方法二：對應情況二，可以寫幾個批處理文件，每次只要運行相應ip設置對應的批處理文件即可。IP地址的切換 默認網(wǎng)關、首選DNS服務器地址，如192

45、IE主頁被篡改問題描述：每次打開IE時，自動進入某個網(wǎng)站，而該網(wǎng)站并不是自己所設置的主頁站點。解決方案：方案一:修改IE工具欄 在正常情況下，IE首頁的修改可以通過IE工具欄里的“工具”“Internet選項”“常規(guī)”“主頁”功能模塊來實現(xiàn)。 在彈出的窗口里，用戶只要在“可更改主頁”的地址欄中輸入自己經(jīng)常使用的網(wǎng)址然后再點擊下面的“使用當前頁”按鈕就可以將其設為自己的IE首頁了；如果是點擊了“使用默認頁”則一般會使IE首頁調(diào)整為微軟中國公司的主頁；至于“使用空白頁”選項則是讓IE首頁顯示為“blank”字樣的空白頁，便于用戶輸入網(wǎng)址。 IE主頁被篡改問題描述：每次打開IE時，自動進入某個網(wǎng)站，

46、IE主頁被篡改 方案二:修改注冊表 但是，很多情況下，由于受了惡意程序的控制，進入“IE工具欄”也無法再把其改回來。有時候，“可更改主頁”的地址欄也變成了灰色，無法再進行調(diào)整；有時候，即使你把網(wǎng)址改回來了，再開啟IE瀏覽器，那個惡意網(wǎng)址又跑回來了。這種情況下應該怎么辦呢？最通常的辦法是找到相應的注冊表文件，把它改回來。IE首頁的注冊表文件是放在HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page下的，而這個子鍵的鍵值就是IE首頁的網(wǎng)址。以某電腦為例，鍵值是，它是可以修改的，用戶可以改為自己常用的網(wǎng)址，或是改為“abo

47、ut:blank”，即空白頁。這樣，重啟IE就可以看到效果了。 IE主頁被篡改 方案二:修改注冊表 如果這種方法也不能奏效，那就是因為一些病毒或是流氓軟件在電腦里面安裝了一個自運行程序，就算你通過修改注冊表恢復了IE首頁，但是你一重新啟動電腦，這個程序就會自動運行再次篡改。 這時候，我們需要對注冊表文件進行更多的修改，依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:Program Filesregistry.exe，最后從IE選項中重新設置起

48、始頁就好了。 如果這種方法也不能奏效，那就是因為一些病毒或是流氓軟 除了上面的情況外，有些IE被改了起始頁后，即使設置了“使用默認頁”仍然無效，這是因為IE起始頁的默認頁也被篡改啦。對于這種情況，我們同樣可以通過修改注冊表來解決，運行“regedit”展開HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL子鍵，然后將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設置為IE的默認值。方案三:使用IE修復軟件 瑞星卡卡上網(wǎng)助手、超級兔子、360安全衛(wèi)士 除了上面的情況外

49、，有些IE被改了起始頁后，即使設置了IE如何修復1.手工修復 在“開始”菜單中打開“運行”窗口，在其中輸入“regsvr32actxprxy.dll”，然后“確定”，接著會出現(xiàn)一個信息對話框“DllRegisterServerinactxprxy.dllsucceeded”，再次點擊“確定”。然后依次運行regsvr32shdocvw.dll ，regsvr32oleaut32.dll，regsvr32actxprxy.dll，regsvr32mshtml.dll，regsvr32msjava.dll，regsvr32browseui.dll，regsvr32urlmon.dll2.使用軟件修

50、復3721IE如何修復1.手工修復MS Office Word提示磁盤已滿、無法保存的處理問題描述：有時候，當要保存一個文件時，Word會彈出一個對話框說是磁盤空間已滿，無法保存文件，可實際上磁盤上空間還很大。故障分析：這一信息最常見的原因是Temp文件夾已經(jīng)達到了一個文件夾中可以包含的最多文件數(shù)的上限。 解決方案：進行“磁盤清理”，在“要刪除的文件”框中選中“臨時文件”選項 ?；蛘呤止h除臨時文件夾（進入臨時文件夾，刪除以波浪號開始.tmp后綴結尾的文件。注意，如果全部刪除可能有文件不能刪除，原因在于正在使用中。此時，不要在意，只要刪掉幾個文件來保證釋放一定的空間即可）。返回Word，保存。 如果此時還不能正確保存文檔，可以采取以下的方法，步驟如下：