計(jì)算機(jī)基礎(chǔ)知識(shí)培訓(xùn)教程

一、硬件篇

1、計(jì)算機(jī)各硬件的組成

2、常見(jiàn)硬件問(wèn)題的解析二、軟件篇

1、操作系統(tǒng)

2、應(yīng)用系統(tǒng)

3、常用軟件的安裝與卸載

2.3.1Office

目錄1三、知識(shí)點(diǎn)解析

1、病毒

2、注冊(cè)表

3、驅(qū)動(dòng)

4、任務(wù)管理器及設(shè)備管理器

5、系統(tǒng)垃圾

6、Ghost

7、桌面文件及快捷方式

8、公司軟件庫(kù)四、案例篇

1、Cool_GameSetup病毒

2、局域網(wǎng)訪問(wèn)及共享

3、打印機(jī)的連接及狀態(tài)判斷

4、系統(tǒng)的簡(jiǎn)單恢復(fù)

5、Word、EXCEL及PDF常見(jiàn)問(wèn)題處理

6、OA控件目錄2一、硬件篇1、計(jì)算機(jī)的硬件組成我們以臺(tái)式機(jī)為例介紹計(jì)算機(jī)的組成：計(jì)算機(jī)硬件通常由主機(jī)、顯示器、鍵盤(pán)、鼠標(biāo)和其它外部設(shè)備（如打印機(jī)、音箱、掃描儀等）五個(gè)功能部件組成。序言—計(jì)算機(jī)的分類(lèi)

按照計(jì)算機(jī)的便攜與否分為臺(tái)式機(jī)與筆記本

按照組裝方式的不同計(jì)算機(jī)又可分為品牌機(jī)與兼容機(jī)。品牌機(jī)和兼容機(jī)都是組裝的計(jì)算機(jī)。知名的品牌機(jī)有IBM、HP惠普、DELL戴爾，聯(lián)想、TCL、方正、清華同方等。兼容機(jī)是顯示器、鍵盤(pán)、鼠標(biāo)、音箱、CPU、主板、內(nèi)存、硬盤(pán)、顯卡等單件產(chǎn)品組裝成的計(jì)算機(jī)。3一、硬件篇——計(jì)算機(jī)各硬件的組成4一、硬件篇——計(jì)算機(jī)各硬件的組成首先我們來(lái)介紹計(jì)算機(jī)的核心功能部件——主機(jī)主機(jī)是計(jì)算機(jī)的核心部件，是計(jì)算機(jī)的大總管。主機(jī)安裝在主機(jī)箱內(nèi)，在主機(jī)箱內(nèi)有主板、CPU、內(nèi)存、硬盤(pán)、光驅(qū)、軟驅(qū)、電源和顯卡、聲卡、網(wǎng)卡等。5一、硬件篇——計(jì)算機(jī)各硬件的組成主板又稱為系統(tǒng)板或母板，是微機(jī)內(nèi)最大的一塊集成電路板，是主機(jī)的骨架，大多數(shù)設(shè)備都得通過(guò)它連在一起；它是整個(gè)計(jì)算機(jī)的組織核心。目前生產(chǎn)主板的有Intel和AMD兩家公司，主板的兼容性、擴(kuò)展性及BIOS技術(shù)是衡量主板性能的重要指標(biāo)。6一、硬件篇——計(jì)算機(jī)各硬件的組成中央處理器（CPU）是主機(jī)的心臟，統(tǒng)一指揮調(diào)度計(jì)算機(jī)的所有工作。CPU的運(yùn)行速度直接決定著整臺(tái)計(jì)算機(jī)的運(yùn)行速度。世界上生產(chǎn)CPU的公司主要有Intel和AMD兩家公司。人們常說(shuō)的是雙核處理器(DualCoreProcessor)是指在一個(gè)處理器上集成兩個(gè)運(yùn)算核心，而不是主機(jī)內(nèi)有兩個(gè)CPU。7一、硬件篇——計(jì)算機(jī)各硬件的組成內(nèi)存，是計(jì)算機(jī)的記憶裝置，是電腦工作過(guò)程中貯存處理數(shù)據(jù)信息的地方。與主板，CPU一起并稱為計(jì)算機(jī)的三駕馬車(chē)。8一、硬件篇——計(jì)算機(jī)各硬件的組成內(nèi)存分SD、DDR、DDR2、DDR3

區(qū)別：1、它們的頻率是不一樣的。

DDR的頻率最高只到400，頻率一般為266；333；400DDR2是從533開(kāi)始的，頻率為533；667；800；1066；

DDR3的工作頻率是1066以上，常見(jiàn)的有1066、1333和16002。它們的金手指的數(shù)量也是不一樣的

3。他們的插口是不一樣的，這個(gè)是最容易區(qū)別的。

SD的內(nèi)存條有兩個(gè)“牙齒”

DDR的內(nèi)存條只有一個(gè)“牙齒”，且偏向一邊。

DDR2的內(nèi)存條只有一個(gè)“牙齒”，且偏向中間。

常見(jiàn)的品牌有：金士頓，威剛，黑金剛，宇瞻，三星，海盜船等9一、硬件篇——計(jì)算機(jī)各硬件的組成硬盤(pán)，是存儲(chǔ)程序和數(shù)據(jù)的設(shè)備，是平時(shí)安裝各種軟件和存貯文件的地方，相當(dāng)于主機(jī)的肚子。硬盤(pán)容量越大，存貯的東西就越多。硬盤(pán)常見(jiàn)轉(zhuǎn)速：5400，7200

硬盤(pán)常見(jiàn)容量：320G，500G，640G，1T…

硬盤(pán)的品牌有：希捷，西部數(shù)據(jù)，日立，邁拓…10一、硬件篇——計(jì)算機(jī)各硬件的組成顯卡，是連接顯示器和個(gè)人電腦主板的重要元件，承擔(dān)輸出顯示圖形的任務(wù)，對(duì)于從事專業(yè)圖形設(shè)計(jì)的人和游戲玩家來(lái)說(shuō)顯卡非常重要。顯卡圖形芯片供應(yīng)商主要包括AMD（ATI）和Nvidia(英偉達(dá))兩家。11一、硬件篇——計(jì)算機(jī)各硬件的組成光驅(qū)，用來(lái)讀寫(xiě)光碟內(nèi)容的機(jī)器。目前，光驅(qū)可分為CD-ROM、DVD光驅(qū)(DVD-ROM)、刻錄機(jī)和藍(lán)光機(jī)等。12一、硬件篇——計(jì)算機(jī)各硬件的組成電源網(wǎng)卡聲卡13一、硬件篇——計(jì)算機(jī)各硬件的組成顯示器是微機(jī)所必需的輸出設(shè)備，用來(lái)顯示計(jì)算機(jī)的輸出信息。顯示器分為純平（CRT）顯示器和液晶顯示器，普通屏和寬屏。14一、硬件篇——計(jì)算機(jī)各硬件的組成鍵盤(pán)是微機(jī)中不可缺少的輸入設(shè)備，目前普遍使用的有101鍵、104鍵和108鍵等幾種形式，101鍵的鍵盤(pán)沒(méi)有Windows菜單快捷鍵。幾種鍵盤(pán)的主要差別是功能鍵的多少，不影響使用。常用的鍵盤(pán)接口類(lèi)型有三種：一個(gè)是PS/2（也就是通常說(shuō)的圓口）；一個(gè)是USB接口；一個(gè)是無(wú)線。鼠標(biāo)是一種指點(diǎn)式設(shè)備，分為機(jī)械鼠標(biāo)和光電鼠標(biāo)，常見(jiàn)的鼠標(biāo)接口有PS/2、USB、無(wú)線三種類(lèi)型。15一、硬件篇——常見(jiàn)硬件問(wèn)題硬件問(wèn)題初判斷的方法——“望、聞、問(wèn)，切”望：就是看的意思，即打開(kāi)機(jī)箱看看有無(wú)灰塵，觀察系統(tǒng)板卡有無(wú)松動(dòng)，電阻、電容引腳是否相碰，表面是否有燒焦痕跡，芯片表面是否開(kāi)裂，數(shù)據(jù)線或電源線有無(wú)插牢插對(duì)等。聞：即辨聞主機(jī)、板卡中是否有燒焦的氣味，便于發(fā)現(xiàn)故障和確定短路所在地。問(wèn)：詢問(wèn)在事故發(fā)生前的操作，有無(wú)異常發(fā)生。監(jiān)聽(tīng)電源風(fēng)扇、軟/硬盤(pán)、顯示器等設(shè)備的工作聲音是否有異響。切：就是摸的意思，即用手按壓主板上的部件，看其是否松動(dòng)或接觸不良。另外，在系統(tǒng)運(yùn)行時(shí)用手觸摸或靠近CPU、顯示器、硬盤(pán)等設(shè)備的外殼根據(jù)其溫度可以判斷設(shè)備運(yùn)行是否正常；用手觸摸一些芯片的表面，如果嚴(yán)重發(fā)燙，可懷疑該芯片已損壞。16一、硬件篇——常見(jiàn)硬件問(wèn)題常見(jiàn)硬件問(wèn)題的表現(xiàn)

1、灰塵問(wèn)題空氣中的塵埃是計(jì)算機(jī)的一大殺手，使用一段后就可能因主板等關(guān)鍵部件積塵太多而出現(xiàn)故障。常見(jiàn)的表現(xiàn)為電腦運(yùn)行過(guò)慢，運(yùn)行中莫名其妙死機(jī)重啟等。所以，對(duì)于使用了較長(zhǎng)時(shí)間的計(jì)算機(jī)，應(yīng)首先進(jìn)行清潔，用氣槍或者毛刷輕輕刷去主板、外設(shè)上的灰塵。如果灰塵已清掃掉，或無(wú)灰塵，故障仍然存在，就表明硬件存在別的問(wèn)題。

2、電源問(wèn)題機(jī)箱電源如果壞了，直接就導(dǎo)致開(kāi)機(jī)無(wú)反應(yīng)，或者開(kāi)機(jī)運(yùn)行一會(huì)后不停地頻繁地自動(dòng)重啟。CPU電扇如果壞了，會(huì)因溫度過(guò)高，也會(huì)造成不停頻繁重啟的現(xiàn)象，嚴(yán)重地?zé)龎闹靼濉?/p>

17

3、內(nèi)存問(wèn)題一開(kāi)機(jī)就聽(tīng)到機(jī)箱發(fā)生長(zhǎng)鳴的“嘟嘟”聲，就可以肯定內(nèi)存條沒(méi)有完全插到卡槽內(nèi)，重新拔插即可解決。運(yùn)行時(shí)如突然跳出藍(lán)屏，代碼提示如“0x0000008e(…,0xc0000000)”可能原因是要么內(nèi)存跟主板不兼容，要么內(nèi)存條的金手指氧化?？蓪?nèi)存條拿出，用橡皮擦擦拭金手指。如還不行，建議換根別的內(nèi)存條試試。當(dāng)然，具體藍(lán)屏代碼參見(jiàn)網(wǎng)上說(shuō)明。

4、硬盤(pán)問(wèn)題硬盤(pán)如頻繁地進(jìn)行讀寫(xiě)操作，時(shí)間長(zhǎng)久后容易產(chǎn)生壞道，輕則讀取文件緩慢，重則文件丟失，無(wú)法找回。

5、顯卡問(wèn)題常見(jiàn)表現(xiàn)為花屏，黑屏，開(kāi)機(jī)不顯示等?？芍匦掳尾寤驌Q新的一試。

6、主板問(wèn)題要么拿去修，要么直接買(mǎi)臺(tái)新電腦吧。18二、軟件篇2.1操作系統(tǒng)操作系統(tǒng)是一管理電腦硬件與軟件資源的程序。目前常見(jiàn)的操作系統(tǒng)有DOS、UNIX、LINUX、Windows、Netware等。

Windows操作系統(tǒng)包括：95，98，ME，2000，2003，XP，Vista,Win719二、軟件篇2.2應(yīng)用系統(tǒng)用戶直接使用的軟件通常為應(yīng)用軟件,而應(yīng)用軟件通常是通過(guò)操作系統(tǒng)來(lái)指揮計(jì)算機(jī)的硬件完成其功能的。也即,操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)中用于指揮和管理其自身的軟件。操作系統(tǒng)是平臺(tái)，是運(yùn)行應(yīng)用軟件的基礎(chǔ)，沒(méi)有操作系統(tǒng)的平臺(tái)，應(yīng)用軟件是沒(méi)有辦法運(yùn)行。實(shí)質(zhì)上,使用計(jì)算機(jī)時(shí),我們并不直接使用計(jì)算機(jī)的硬件,與我們打交道的是應(yīng)用軟件。我們使用應(yīng)用軟件,由應(yīng)用軟件在“幕后”與操作系統(tǒng)打交道,再由操作系統(tǒng)指揮計(jì)算機(jī)完成相應(yīng)的工作。應(yīng)用軟件通常是由計(jì)算機(jī)專業(yè)人員為滿足人們完成特定任務(wù)的要求開(kāi)發(fā)的,這些軟件通常以特定的操作系統(tǒng)作為其運(yùn)行基礎(chǔ)（稱應(yīng)用平臺(tái)）。我們最常用的應(yīng)用軟件有文字處理、電子表格、數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)、圖形圖象處理軟件等。202.3常用軟件的安裝與卸載1、Office二、軟件篇21常用軟件的安裝與卸載—Office22常用軟件的安裝與卸載—Office23常用軟件的安裝與卸載軟件的卸載—以O(shè)ffice為例方法一、控制面板24常用軟件的安裝與卸載(推薦)方法二、借助于軟件，如360，優(yōu)化大師、超級(jí)兔子等。25常用軟件的安裝與卸載26三、知識(shí)點(diǎn)解析

3.1計(jì)算機(jī)病毒

1、名詞解釋編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。

2、產(chǎn)生的原因現(xiàn)在流行的病毒是由人為故意編寫(xiě)的，多數(shù)病毒可以找到作者和產(chǎn)地信息，從大量的統(tǒng)計(jì)分析來(lái)看，病毒作者出于的目的是：一些天才的程序員為了表現(xiàn)自己和證明自己的能力，不管是有心還是無(wú)意，結(jié)合因政治，經(jīng)濟(jì)，軍事等方面的利益需求而專門(mén)編寫(xiě)的，其中也包括一些病毒研究機(jī)構(gòu)和黑客的測(cè)試病毒。27三、知識(shí)點(diǎn)解析——病毒

3、特點(diǎn)寄生性計(jì)算機(jī)病毒寄生在其他程序之中，當(dāng)執(zhí)行這個(gè)程序時(shí)，病毒就起破壞作用，而在未啟動(dòng)程序之前，它是不易被人發(fā)覺(jué)的。傳染性傳染性是病毒的基本特征，一旦病毒被復(fù)制或產(chǎn)生變種，其速度之快令人難以預(yù)防。計(jì)算機(jī)病毒會(huì)通過(guò)各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)，在某些情況下造成被感染的計(jì)算機(jī)工作失常甚至癱瘓。潛伏性有些病毒像定時(shí)炸彈一樣，讓它什么時(shí)間發(fā)作是預(yù)先設(shè)計(jì)好的。比如黑色星期五病毒，不到預(yù)定時(shí)間一點(diǎn)都覺(jué)察不出來(lái)，等到條件具備的時(shí)候一下子就爆炸開(kāi)來(lái)，對(duì)系統(tǒng)進(jìn)行破壞。隱蔽性計(jì)算機(jī)病毒具有很強(qiáng)的隱蔽性，有的可以通過(guò)病毒軟件檢查出來(lái)，有的根本就查不出來(lái)，有的時(shí)隱時(shí)現(xiàn)、變化無(wú)常，這類(lèi)病毒處理起來(lái)通常很困難。破壞性計(jì)算機(jī)中毒后，可能會(huì)導(dǎo)致正常的程序無(wú)法運(yùn)行，把計(jì)算機(jī)內(nèi)的文件刪除或受到不同程度的損壞。通常表現(xiàn)為：增、刪、改、移。28三、知識(shí)點(diǎn)解析——病毒

4、種類(lèi)病毒命名的一般格式為：<病毒前綴>.<病毒名>.<病毒后綴>

系統(tǒng)病毒系統(tǒng)病毒的前綴為：Win32、PE等。這些病毒是感染windows操作系統(tǒng)的*.exe和*.dll文件，并通過(guò)這些文件進(jìn)行傳播。如CIH病毒。蠕蟲(chóng)病毒蠕蟲(chóng)病毒的前綴是：Worm。這種病毒是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)行傳播，很大部分的蠕蟲(chóng)病毒都有向外發(fā)送帶毒郵件，阻塞網(wǎng)絡(luò)的特性。比如沖擊波（阻塞網(wǎng)絡(luò)），小郵差（發(fā)帶毒郵件）等。木馬病毒、黑客病毒木馬病毒其前綴是：Trojan，黑客病毒前綴名一般為Hack。木馬病毒是通過(guò)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，然后向外界泄露用戶的信息，而黑客病毒則有一個(gè)可視的界面，能對(duì)用戶的電腦進(jìn)行遠(yuǎn)程控制。木馬、黑客病毒往往是成對(duì)出現(xiàn)的，即木馬病毒負(fù)責(zé)侵入用戶的電腦，而黑客病毒則會(huì)通過(guò)該木馬病毒來(lái)進(jìn)行控制，如QQ尾巴Trojan.QQ3344，還有比較多的針對(duì)網(wǎng)絡(luò)游戲的木馬病毒。病毒名中有PSW或者什么PWD之類(lèi)的一般都表示這個(gè)病毒有盜取密碼的功能。

29三、知識(shí)點(diǎn)解析——病毒

腳本病毒腳本病毒的前綴是：Script。腳本病毒是使用腳本語(yǔ)言編寫(xiě)，通過(guò)網(wǎng)頁(yè)進(jìn)行的傳播的病毒，如紅色代碼（Script.Redlof），還有如下前綴：VBS、JS（表明是何種腳本編寫(xiě)的），如歡樂(lè)時(shí)光（VBS.Happytime）等。

宏病毒其實(shí)宏病毒是也是腳本病毒的一種，由于它的特殊性，因此在這里單獨(dú)算成一類(lèi)。宏病毒的前綴是：Macro。該類(lèi)病毒的共有特性是能感染OFFICE系列文檔，然后通過(guò)OFFICE通用模板進(jìn)行傳播。

后門(mén)病毒后門(mén)病毒的前綴是：Backdoor。該類(lèi)病毒的共有特性是通過(guò)網(wǎng)絡(luò)傳播，給系統(tǒng)開(kāi)后門(mén)，給用戶電腦帶來(lái)安全隱患。

病毒種植程序病毒這類(lèi)病毒的共有特性是運(yùn)行時(shí)會(huì)從體內(nèi)釋放出一個(gè)或幾個(gè)新的病毒到系統(tǒng)目錄下，由釋放出來(lái)的新病毒產(chǎn)生破壞。如：MSN射手（Dropper.Worm.Smibag）等。

破壞性程序病毒破壞性程序病毒的前綴是：Harm。這類(lèi)病毒的共有特性是本身具有好看的圖標(biāo)來(lái)誘惑用戶點(diǎn)擊，當(dāng)用戶點(diǎn)擊這類(lèi)病毒時(shí)，病毒便會(huì)直接對(duì)用戶計(jì)算機(jī)產(chǎn)生破壞。如：殺手命令（Harm.Command.Killer）等。

30三、知識(shí)點(diǎn)解析——病毒

5、傳播途徑及危害級(jí)別一般通過(guò)移動(dòng)存儲(chǔ)器（U盤(pán)，移動(dòng)硬盤(pán)，光盤(pán)等）

，系統(tǒng)漏洞，網(wǎng)絡(luò)（互聯(lián)網(wǎng)，局域網(wǎng)）傳播。

Backdoor，危害級(jí)別：1

說(shuō)明：中文名稱—“后門(mén)”，是指在用戶不知道也不允許的情況下，在被感染的系統(tǒng)上以隱蔽的方式運(yùn)行可以對(duì)被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制，而且用戶無(wú)法通過(guò)正常的方法禁止其運(yùn)行?！昂箝T(mén)”可以對(duì)被感染的系統(tǒng)進(jìn)行遠(yuǎn)程控制（如：文件管理、進(jìn)程控制等）。Worm，危害級(jí)別：2說(shuō)明：中文名稱—“蠕蟲(chóng)”，是指利用系統(tǒng)的漏洞、外發(fā)郵件、共享目錄、可傳輸文件的軟件（如：MSN、OICQ、IRC等）、可移動(dòng)存儲(chǔ)介質(zhì)（如：U盤(pán)、軟盤(pán)），這些方式傳播自己的病毒。

Trojan，危害級(jí)別：3

說(shuō)明：中文名稱—“木馬”，類(lèi)似后門(mén)。這種病毒通常都有利益目的，如盜取銀行、游戲賬號(hào)密碼，竊取文件資料等。

網(wǎng)絡(luò)通訊工具，危害級(jí)別：4

說(shuō)明：通過(guò)MSN、QQ等傳播

P2P，危害級(jí)別：5

說(shuō)明：通過(guò)P2P軟件傳播31三、知識(shí)點(diǎn)解析——病毒

6、中毒后的常見(jiàn)癥狀

1.計(jì)算機(jī)系統(tǒng)運(yùn)行速度減慢。

2.計(jì)算機(jī)系統(tǒng)經(jīng)常無(wú)故發(fā)生死機(jī)。

3.丟失文件或文件損壞。

4.文件無(wú)法正確讀取、復(fù)制或打開(kāi)。

5.應(yīng)用程序無(wú)法運(yùn)行打開(kāi)。

6.WINDOWS操作系統(tǒng)無(wú)故頻繁彈出錯(cuò)誤。

7.系統(tǒng)異常重新啟動(dòng)。

8.異常要求用戶輸入密碼。

7、歷史上著名的病毒

1．CIH（1998年）

CIH病毒是迄今為止破壞性最嚴(yán)重的病毒，也是世界上首例破壞硬件的病毒。它發(fā)作時(shí)不僅破壞硬盤(pán)的引導(dǎo)區(qū)和分區(qū)表，而且破壞計(jì)算機(jī)系統(tǒng)BIOS，導(dǎo)致主板損壞。此病毒是由臺(tái)灣大學(xué)生陳盈豪研制的，據(jù)說(shuō)他研制此病毒的目的是紀(jì)念1986年的災(zāi)難或是讓反病毒軟件難堪。

32三、知識(shí)點(diǎn)解析——病毒

2．“沖擊波”（2003年）“震蕩波”（2004年）

沖擊波病毒的英文名稱是Blaster，它利用了微軟軟件中的一個(gè)缺陷，對(duì)系統(tǒng)端口進(jìn)行瘋狂攻擊，可導(dǎo)致系統(tǒng)崩潰。震蕩波用是又一個(gè)利Windows缺陷的蠕蟲(chóng)病毒，震蕩波也導(dǎo)致計(jì)算機(jī)崩潰并不斷重啟。

3．“熊貓燒香”（2007年）熊貓燒香是一種經(jīng)過(guò)多次變種的蠕蟲(chóng)病毒變種，2006年10月16日由25歲的中國(guó)湖北武漢新洲區(qū)人李俊編寫(xiě)，2007年1月初肆虐網(wǎng)絡(luò)，中毒電腦的可執(zhí)行文件會(huì)出現(xiàn)“熊貓燒香”圖案。原病毒只會(huì)對(duì)EXE圖標(biāo)進(jìn)行替換，并不會(huì)對(duì)系統(tǒng)本身進(jìn)行破壞。而大多數(shù)是中的病毒變種，電腦中毒后可能會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤(pán)中數(shù)據(jù)文件被破壞等現(xiàn)象。同時(shí)，該變種可以通過(guò)局域網(wǎng)進(jìn)行傳播，進(jìn)而感染局域網(wǎng)內(nèi)所有計(jì)算機(jī)系統(tǒng)，最終導(dǎo)致企業(yè)局域網(wǎng)癱瘓。它能感染系統(tǒng)中exe，com，pif，src，html，asp等文件，它還能中止大量的反病毒軟件進(jìn)程并且會(huì)刪除擴(kuò)展名為gho的文件，使用戶的系統(tǒng)備份文件丟失。被感染的用戶系統(tǒng)中所有.exe可執(zhí)行文件全部被改成熊貓舉著三根香的模樣。33三、知識(shí)點(diǎn)解析——病毒

8、防范措施

1.

建立良好的安全習(xí)慣

對(duì)一些來(lái)歷不明、不熟悉、有懷疑的郵件、文件及圖片不要輕易打開(kāi)，不要上一些不太了解的網(wǎng)站、不要執(zhí)行從Internet下載后未經(jīng)殺毒處理的軟件等，勤用殺毒軟件先查殺U盤(pán)再使用等，這些必要的習(xí)慣會(huì)使您的計(jì)算機(jī)更安全。

2.了解一些病毒知識(shí)這樣就可以及時(shí)知道新病毒并采取相應(yīng)措施，在關(guān)鍵時(shí)刻使自己的計(jì)算機(jī)免受病毒破壞。

3.經(jīng)常升級(jí)安全補(bǔ)丁大多網(wǎng)絡(luò)病毒是通過(guò)系統(tǒng)安全漏洞進(jìn)行傳播的，像蠕蟲(chóng)王、沖擊波、震蕩波等，所以我們應(yīng)該及時(shí)下載最新的安全補(bǔ)丁，以防范未然。

4.使用復(fù)雜的密碼許多網(wǎng)絡(luò)病毒就是通過(guò)猜測(cè)簡(jiǎn)單密碼的方式攻擊系統(tǒng)的，因此使用復(fù)雜的密碼，將會(huì)大大提高計(jì)算機(jī)的安全系數(shù)。34三、知識(shí)點(diǎn)解析——病毒

5.安裝專業(yè)的殺毒軟件進(jìn)行全面監(jiān)控在病毒日益增多的今天，使用殺毒軟件進(jìn)行防毒，是越來(lái)越經(jīng)濟(jì)的選擇，不過(guò)在安裝了反病毒軟件之后，應(yīng)該經(jīng)常進(jìn)行升級(jí)、將一些主要監(jiān)控經(jīng)常打開(kāi)(如郵件監(jiān)控)、內(nèi)存監(jiān)控等、這樣才能在一定程度上保障計(jì)算機(jī)的安全。

市面上殺毒軟件有360，瑞星，金山，諾頓，卡巴斯基，NOD32，小紅傘，江民，McAfee等。

6.安裝個(gè)人防火墻軟件進(jìn)行防黑由于網(wǎng)絡(luò)的發(fā)展，用戶電腦面臨的黑客攻擊問(wèn)題也越來(lái)越嚴(yán)重，許多網(wǎng)絡(luò)病毒都采用了黑客的方法來(lái)攻擊用戶電腦，因此，用戶還應(yīng)該安裝個(gè)人防火墻軟件，將安全級(jí)別設(shè)為中、高，這樣才能有效地防止網(wǎng)絡(luò)上的黑客攻擊。市面上個(gè)人防火墻有瑞星，天網(wǎng)及殺毒軟件自帶的防火墻。35三、知識(shí)點(diǎn)解析

3.2注冊(cè)表

注冊(cè)表（Registry）是Windows中的一個(gè)重要的數(shù)據(jù)庫(kù)，用于存儲(chǔ)系統(tǒng)和應(yīng)用程序的設(shè)置信息。如對(duì)于應(yīng)用軟件來(lái)說(shuō)，注冊(cè)表保存關(guān)于缺省數(shù)據(jù)和輔助文件的位置信息、菜單、按鈕條、窗口狀態(tài)和其他可選項(xiàng)。它同樣也保存了安裝信息（比如說(shuō)日期），安裝軟件的用戶，軟件版本號(hào)和日期，序列號(hào)等。根據(jù)安裝軟件的不同，它包括的信息也不同。進(jìn)入注冊(cè)表的方法：開(kāi)始——運(yùn)行——輸入regedit36三、知識(shí)點(diǎn)解析

3.3驅(qū)動(dòng)驅(qū)動(dòng)程序（簡(jiǎn)稱驅(qū)動(dòng)）即添加到操作系統(tǒng)中的一小塊代碼，其中包含有關(guān)硬件設(shè)備的信息。有了此信息，計(jì)算機(jī)就可以與設(shè)備進(jìn)行通信?？梢哉f(shuō)沒(méi)有驅(qū)動(dòng)程序，計(jì)算機(jī)中的硬件就無(wú)法工作。驅(qū)動(dòng)程序是硬件的一部分，當(dāng)你安裝安裝一個(gè)原本不屬于你電腦中的硬件設(shè)備時(shí)，系統(tǒng)就會(huì)要求你安裝驅(qū)動(dòng)程序，將新的硬件與電腦系統(tǒng)連接起來(lái)。驅(qū)動(dòng)程序扮演溝通的角色，把硬件的功能告訴電腦系統(tǒng)，并且也將系統(tǒng)的指令傳達(dá)給硬件，讓它開(kāi)始工作。在Windows系統(tǒng)中，需要安裝主板、顯卡、聲卡等一套完整的驅(qū)動(dòng)程序。如果你需要外接別的硬件設(shè)備，則還要安裝相應(yīng)的驅(qū)動(dòng)程序，如安裝游戲手柄、搖桿、跳舞毯等的驅(qū)動(dòng)，打印機(jī)要安裝打印機(jī)驅(qū)動(dòng)，上網(wǎng)或接入局域網(wǎng)要安裝網(wǎng)卡驅(qū)動(dòng)等。而有些如鍵盤(pán)鼠標(biāo)之所以不用驅(qū)動(dòng)，是因?yàn)閃indows自帶的標(biāo)準(zhǔn)驅(qū)動(dòng)程序就已經(jīng)驅(qū)動(dòng)好了，實(shí)現(xiàn)即插即用。37三、知識(shí)點(diǎn)解析

3.4任務(wù)管理器及設(shè)備管理器

Windows任務(wù)管理器提供了有關(guān)計(jì)算機(jī)性能的信息，并顯示了計(jì)算機(jī)上所運(yùn)行的程序、進(jìn)程及網(wǎng)絡(luò)的詳細(xì)信息。它的用戶界面提供了文件、選項(xiàng)、查看、窗口、關(guān)機(jī)、幫助等六大菜單項(xiàng)，其下還有應(yīng)用程序、進(jìn)程、性能、聯(lián)網(wǎng)、用戶等五個(gè)標(biāo)簽頁(yè)，窗口底部則是狀態(tài)欄，從這里可以查看到當(dāng)前系統(tǒng)的進(jìn)程數(shù)、CPU使用比率等數(shù)據(jù)。

最常見(jiàn)的方法啟動(dòng)任務(wù)管理器的方法：Ctrl+Alt+Del或者右擊任務(wù)欄的空白處，然后單擊選擇“任務(wù)管理器”。38三、知識(shí)點(diǎn)解析——任務(wù)管理器任務(wù)管理器中關(guān)鍵進(jìn)程分析【explorer】：explorer.exe控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等。explorer.exe總是在后臺(tái)運(yùn)行，根據(jù)系統(tǒng)的字體、背景圖片、活動(dòng)桌面等情況的不同，消耗內(nèi)存不等。（explorer.exe和InternetExplorer可不同）39三、知識(shí)點(diǎn)解析——任務(wù)管理器【IEXPLORE】：iexplore.exe是網(wǎng)頁(yè)瀏覽進(jìn)程，除非網(wǎng)頁(yè)無(wú)響應(yīng)，才可強(qiáng)行終止。其內(nèi)存隨著打開(kāi)瀏覽器窗口的增加也增多。【ctfmon】：桌面右下角的語(yǔ)言欄及輸入法顯示進(jìn)程?！緒inlogon】：這個(gè)進(jìn)程處理系統(tǒng)登錄和注銷(xiāo)任務(wù)?！緎ervices】：用于管理啟動(dòng)和停止服務(wù)。該進(jìn)程也會(huì)處理在計(jì)算機(jī)啟動(dòng)和關(guān)機(jī)時(shí)運(yùn)行的服務(wù)。該進(jìn)程無(wú)法手動(dòng)禁止結(jié)束?！緎vchost】:系統(tǒng)程序，用于執(zhí)行dll文件。該進(jìn)程無(wú)法手動(dòng)禁止結(jié)束?！綾srss】：這是Windows的核心部份之一，全稱為ClientServerProcess。該進(jìn)程無(wú)法手動(dòng)禁止結(jié)束?！緎mss】：這是一個(gè)Windows的核心進(jìn)程之一，是windowsNT內(nèi)核的會(huì)話管理程序。該進(jìn)程無(wú)法手動(dòng)禁止結(jié)束。【taskmgr】：如果你看到了這個(gè)進(jìn)程在運(yùn)行，其實(shí)就是看這個(gè)進(jìn)程的“任務(wù)管理器”本身。

…………任務(wù)管理器最大的作用是結(jié)束“已死”的程序和判斷是否中毒40三、知識(shí)點(diǎn)解析設(shè)備管理器設(shè)備管理器是一種管理工具，可用它來(lái)管理計(jì)算機(jī)上的設(shè)備。

查看設(shè)備管理器的幾種方法：

(1)“我的電腦”→右鍵→屬性→硬件→設(shè)備管理器。

(2)“我的電腦”→右鍵→管理→系統(tǒng)工具→設(shè)備管理器

(3)開(kāi)始→運(yùn)行→devmgmt.msc作用：查看計(jì)算機(jī)的配置，查看所安裝的硬件設(shè)備是否正常運(yùn)作，設(shè)置設(shè)備屬性，安裝或更新驅(qū)動(dòng)程序，停用或卸載設(shè)備。

41三、知識(shí)點(diǎn)解析——設(shè)備管理器認(rèn)識(shí)設(shè)備管理器中的問(wèn)題符號(hào)

1．紅色的叉號(hào)硬件設(shè)備顯示了紅色的叉號(hào)，這說(shuō)明該設(shè)備已被停用。解決辦法：雙擊該設(shè)備，選擇“啟用設(shè)備”就可以了。

2．黃色的問(wèn)號(hào)或感嘆號(hào)設(shè)備前顯示了黃色的問(wèn)號(hào)或感嘆號(hào)，前者表示該硬件未能被操作系統(tǒng)所識(shí)別；后者指該硬件未安裝驅(qū)動(dòng)程序或驅(qū)動(dòng)程序安裝不正確。解決辦法：只要安裝正確的設(shè)備驅(qū)動(dòng)程序即可解決。42三、知識(shí)點(diǎn)解析

3.5系統(tǒng)垃圾系統(tǒng)垃圾，就是系統(tǒng)不再需要的文件的統(tǒng)稱。比如當(dāng)你瀏覽過(guò)網(wǎng)頁(yè)，操作Office辦公軟件，或安裝后又卸載掉的程序文件，都會(huì)產(chǎn)生垃圾，這些對(duì)系統(tǒng)毫無(wú)作用的文件只會(huì)給系統(tǒng)增加負(fù)擔(dān)。垃圾文件小到幾個(gè)K，大到幾個(gè)G，都將占用硬盤(pán)容量。最典型例子就是如果你C盤(pán)容量本來(lái)就不大，而且又把軟件安裝在C盤(pán)，一旦產(chǎn)生大量垃圾文件，C盤(pán)的空間將捉襟見(jiàn)肘（查看C盤(pán)容量，一般只剩下幾百M(fèi)。正常情況下，系統(tǒng)盤(pán)C盤(pán)剩余容量起碼預(yù)留1G以上），直接造成的后果就是運(yùn)行什么都非常緩慢（排除病毒因素）。

清理系統(tǒng)垃圾文件有以下幾種方法：

1、在盤(pán)符（如C盤(pán)）右擊－屬性－磁盤(pán)清理。

2、用軟件清理，如360，優(yōu)化大師，超級(jí)兔子等。

3、用批處理命令一鍵清理。（在后面的公司軟件庫(kù)將詳細(xì)介紹）43三、知識(shí)點(diǎn)解析

3.6Ghost英文里，ghost是幽靈的意思。現(xiàn)在提到的SymantecGhost（克隆精靈）,是美國(guó)賽門(mén)鐵克公司旗下一款出色的硬盤(pán)備份還原工具。為了避免操作系統(tǒng)原始完整安裝的費(fèi)時(shí)和重裝系統(tǒng)后驅(qū)動(dòng)應(yīng)用程序再裝的麻煩，大家就把自己做好的干凈系統(tǒng)用ghost來(lái)備份和還原。有了ghost，使系統(tǒng)安裝變得更簡(jiǎn)單。人們常說(shuō)的一鍵GHOST、還原精靈等，就是ghost的一種應(yīng)用。如何使用Ghost工具，這里不作詳述。44三、知識(shí)點(diǎn)解析

3.7桌面文件及快捷方式把文件放在桌面雖然直觀，使用方便，但同時(shí)也帶來(lái)一系列問(wèn)題。首先，放在桌面的文件是占用系統(tǒng)盤(pán)（C盤(pán)）容量，C盤(pán)大還好，一旦容量不足，這不是用清理系統(tǒng)垃圾就能騰出容量來(lái)的。其次，放在桌面的文件，一旦被別人不小心誤刪，到時(shí)你也只有欲哭無(wú)淚的份。最后，給Ghost系統(tǒng)造成不便。系統(tǒng)在進(jìn)得去的情況下還好，可以先將桌面的文件移掉再還原?？僧?dāng)系統(tǒng)無(wú)法進(jìn)入或病毒把C盤(pán)格式化了，數(shù)據(jù)看不到找不回來(lái)時(shí)，只怕不是哭就能哭得回來(lái)的。為避免以上的問(wèn)題，可以采取以下方法：

1、把文件放在除C盤(pán)以外的其它盤(pán)，然后創(chuàng)建快捷方式到桌面。

2、使用360或轉(zhuǎn)移文件工具把凡是存放在桌面上的文件全轉(zhuǎn)移到除C盤(pán)以外的其它盤(pán)。因此，使用電腦就要養(yǎng)成良好的使用習(xí)慣，“5S”管理也同樣適用于電腦。善于管理文件的人，能很好地反映出這個(gè)人的素養(yǎng)。45

1、Cool_GameSetup病毒

2、局域網(wǎng)訪問(wèn)及共享

3、打印機(jī)的連接及狀態(tài)判斷

4、系統(tǒng)的簡(jiǎn)單恢復(fù)

5、Word、EXCEL及PDF常見(jiàn)問(wèn)題處理

6、OA控件的安裝四、案例篇46四、案例篇——Cool_GameSetup病毒Cool_GameSetup病毒

Cool_gamesetup.exe——山寨版熊貓燒香病毒病毒名：win32.bmw.j.75783病毒類(lèi)型：熊貓燒香變種一、傳播途徑中毒了的電腦尋找局域網(wǎng)內(nèi)沒(méi)有密碼的共享目錄,復(fù)制本身cool-gameseutp.exe到共享目錄并變化成各種圖標(biāo)欺騙用戶點(diǎn)擊!二、中毒后的幾大明顯癥狀1、破壞所有殺毒軟件，使其就算重裝軟件也無(wú)法使用。2、感染所有EXE(可執(zhí)行)文件，并影響網(wǎng)頁(yè)及局域網(wǎng)的正常訪問(wèn)。比如EXCEL打不開(kāi)，OA無(wú)法正常使用等。3、在每個(gè)盤(pán)符下面生成一個(gè)Desktop_1.INF和.EXE這兩個(gè)文件,打開(kāi)盤(pán)符會(huì)有停頓一會(huì)再閃現(xiàn)出來(lái)的現(xiàn)象。4、瘋狂產(chǎn)生Cmd.exe或Rar.exe來(lái)占用CPU和內(nèi)存，嚴(yán)重拖慢電腦運(yùn)行速度。47四、案例篇——Cool_GameSetup病毒48四、案例篇——Cool_GameSetup病毒三、徹底解決cool-gameseutp的辦法

1、使用網(wǎng)絡(luò)版殺毒軟件進(jìn)行聯(lián)機(jī)查殺。

2、所有電腦全部裝上殺毒軟件，同一時(shí)間進(jìn)行查殺，不允許有例外和遺漏，不允許中途中斷。

四、目前我們所能做到的

1、對(duì)共享文件夾進(jìn)行加密。

2、但凡看到是cool-gameseutp這個(gè)名字的，不論它表現(xiàn)的是什么圖標(biāo)，對(duì)其視而不見(jiàn)即可，千萬(wàn)不要去雙擊它。如果記不住這個(gè)名字的，只要是名字是全英文的文件，直接刪除或者放著不用管就行，千萬(wàn)不要有好奇心手癢癢地點(diǎn)兩下。

3、在未中毒的情況下勤用殺毒軟件掃描文件，并定時(shí)殺毒。

4、但凡以后對(duì)有可疑的、不認(rèn)識(shí)的文件，千萬(wàn)不要有好奇心去打開(kāi)它，培養(yǎng)警惕的心理，養(yǎng)成對(duì)一切可疑文件或U盤(pán)先殺后用的習(xí)慣。49四、案例篇——局域網(wǎng)訪問(wèn)及共享局域網(wǎng)訪問(wèn)及共享局域網(wǎng)是指在一個(gè)局部的范圍內(nèi)，將各種計(jì)算機(jī)、外部設(shè)備和數(shù)據(jù)庫(kù)等互相連接起來(lái)組成的計(jì)算機(jī)通信網(wǎng)。公司局域網(wǎng)的組建：在硬件設(shè)施（路由器，交換機(jī)等）搭建完備的情況下，只要在“我的電腦”－右擊屬性－計(jì)算機(jī)名－工作組改為“SJGD”，就可加入SJGD的局域網(wǎng)中。查看局域網(wǎng)及訪問(wèn)共享文件的方法：一、傳統(tǒng)方法：雙擊“網(wǎng)上鄰居”—查看工作組計(jì)算機(jī)—找到你想訪問(wèn)的計(jì)算機(jī)名字雙擊進(jìn)入（如對(duì)方設(shè)置密碼，需輸入用戶名及密碼進(jìn)入），即可看到對(duì)方共享的，包括文件夾及打印機(jī)。50四、案例篇——局域網(wǎng)訪問(wèn)及共享

二、快捷方法：用IP訪問(wèn)。獲取對(duì)方IP的方法：

1、查看本地連接。51四、案例篇——局域網(wǎng)訪問(wèn)及共享或52四、案例篇——局域網(wǎng)訪問(wèn)及共享

2、利用FeiQ53四、案例篇——局域網(wǎng)訪問(wèn)及共享

有了對(duì)方的IP，在開(kāi)始－運(yùn)行里直接輸入IP地址（“\\”+“IP地址”）就可快速訪問(wèn)對(duì)方計(jì)算機(jī)，免去了在茫?！皺C(jī)?！敝袑ふ覍?duì)方計(jì)算機(jī)名的麻煩。54四、案例篇——打印機(jī)的連接及狀態(tài)判斷打印機(jī)的連接及狀態(tài)判斷連接打印機(jī)的方法與訪問(wèn)局域網(wǎng)的方法類(lèi)似。前提是主機(jī)共享了打印機(jī)。打印機(jī)的連接，驅(qū)動(dòng)安裝和共享第一種情況：打印機(jī)的型號(hào)在公司軟件庫(kù)能找到的。直接把這型號(hào)的文件夾復(fù)制粘貼到自己的硬盤(pán)上，點(diǎn)setup.exe按提示安裝第二種情況:公司軟件庫(kù)里找不到的，說(shuō)明此打印機(jī)的驅(qū)動(dòng)有可能是系統(tǒng)自帶的。打開(kāi)打印機(jī)電源，進(jìn)入“控制面板”—“打印機(jī)和傳真”文件夾，左側(cè)選擇“添加打印機(jī)”命令，選擇“連接到此計(jì)算機(jī)的本地打印機(jī)”，并勾選“自動(dòng)檢測(cè)并安裝即插即用的打印機(jī)”復(fù)選框，系統(tǒng)將自動(dòng)搜索已有的驅(qū)動(dòng)進(jìn)行安裝。安裝好打印機(jī)的驅(qū)動(dòng)程序后，就會(huì)出現(xiàn)該打印機(jī)的圖標(biāo)了。在圖標(biāo)上右擊，選擇“共享”命令，選擇“共享這臺(tái)打印機(jī)”，默認(rèn)其“共享名”單擊“確定”即可完成共享的設(shè)定。55四、案例篇——打印機(jī)的連接及狀態(tài)判斷其它計(jì)算機(jī)想連接這臺(tái)已經(jīng)設(shè)置好共享的打印機(jī)有以下方法：1、最快的方法：用IP訪問(wèn)。如在運(yùn)行中輸入\\192.168.*.*,雙擊打印機(jī)的圖標(biāo)就可完成與打印機(jī)的連接。2、通過(guò)網(wǎng)上鄰居訪問(wèn)。3、擊“開(kāi)始→設(shè)置→打印機(jī)和傳真→添加打印機(jī)向?qū)АW(wǎng)絡(luò)打印機(jī)”，在“指定打印機(jī)”頁(yè)面中提供了幾種添加網(wǎng)絡(luò)打印機(jī)的方式。如果你不知道網(wǎng)絡(luò)打印機(jī)的具體路徑，則可以選擇“瀏覽打印機(jī)”選擇來(lái)查找局域網(wǎng)內(nèi)共享的打印機(jī)再選擇打印機(jī)點(diǎn)“確定”;如果已經(jīng)知道了打印機(jī)的網(wǎng)絡(luò)路徑，則輸入共享打印機(jī)的網(wǎng)絡(luò)路徑，例如“\\XXX\HP1020”(XXX是主機(jī)的用戶名)，點(diǎn)擊“下一步”完成。

工作中，常會(huì)遇到點(diǎn)打印機(jī)后沒(méi)反應(yīng)的情況，除卡紙等這類(lèi)硬件問(wèn)題及環(huán)境因素外，要學(xué)會(huì)查看打印機(jī)圖標(biāo)上顯示出來(lái)的各種狀態(tài)，從而對(duì)癥下藥。56四、案例篇——打印機(jī)的連接及狀態(tài)判斷正常時(shí)打印機(jī)的狀態(tài)當(dāng)文檔數(shù)顯示除0以外的數(shù)字，說(shuō)明很多文檔還在“排隊(duì)”等待。要想消除這種堵塞，先選中全部文檔，點(diǎn)暫停打印，再點(diǎn)取消所有文檔57四、案例篇——打印機(jī)的連接及狀態(tài)判斷當(dāng)打印機(jī)的狀態(tài)顯示“暫?！被蛘摺懊摍C(jī)”時(shí)，右擊圖標(biāo)，選擇相應(yīng)的選項(xiàng)即可恢復(fù)。58四、案例篇——打印機(jī)的連接及狀態(tài)判斷當(dāng)打印機(jī)的狀態(tài)顯示“無(wú)法連接”之類(lèi)的提示時(shí)，說(shuō)明你與主機(jī)的連接已中斷。刪除打印機(jī)的圖標(biāo)，重新連接即可解決。59四、案例篇——系統(tǒng)的簡(jiǎn)單恢復(fù)操作系統(tǒng)使用時(shí)間長(zhǎng)久后，會(huì)產(chǎn)生各種各樣千奇百怪的問(wèn)題，比如長(zhǎng)時(shí)間不關(guān)機(jī)的電腦會(huì)出現(xiàn)一些莫名其妙的錯(cuò)誤；又如忽然的一下斷電，重新開(kāi)機(jī)以后，系統(tǒng)就進(jìn)不去了等等。這時(shí)，可嘗試以下方法進(jìn)行簡(jiǎn)單地判斷和恢復(fù)。第一招：重啟。重啟電腦可以完全地結(jié)束應(yīng)用程序，能瞬間解決出現(xiàn)的一大堆莫名其妙的問(wèn)題。系統(tǒng)的簡(jiǎn)單恢復(fù)第二招：安全模式。開(kāi)機(jī)以后按著F8，點(diǎn)安全模式進(jìn)入。如果能正常進(jìn)入安全模式，說(shuō)明系統(tǒng)主文件是好的，重啟后即可正常進(jìn)入系統(tǒng)。若進(jìn)不了安全模式，就說(shuō)明有系統(tǒng)文件已經(jīng)損壞或丟失。60四、案例篇——系統(tǒng)的簡(jiǎn)單恢復(fù)第三招：遇到斷電而進(jìn)不了系統(tǒng)時(shí)，也按F8進(jìn)入安全模式選項(xiàng)菜單，選擇“最后一次正確的配置”，有80%機(jī)率可進(jìn)入系統(tǒng)。第四招：絕招：Ghost。當(dāng)以上方法全失效的時(shí)候，如果之前有做過(guò)備份的，一鍵還原，省時(shí)省事。61四、案例篇——Word、EXCEL及PDF常見(jiàn)問(wèn)題處理Word、EXCEL及