《計(jì)算機(jī)安全與維護(hù)》

第七章計(jì)算機(jī)平安與維護(hù)變化之妙，源于兩儀；六合之中，不離規(guī)矩。學(xué)習(xí)目標(biāo)掌握殺毒軟件的使用方法并了解如何進(jìn)行網(wǎng)絡(luò)平安的設(shè)置用認(rèn)識(shí)什么是黑客和病毒掌握如何進(jìn)行系統(tǒng)維護(hù)主要內(nèi)容●任務(wù)1：了解黑客7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安●任務(wù)2：認(rèn)識(shí)病毒●任務(wù)3：互聯(lián)網(wǎng)用戶平安主要內(nèi)容●任務(wù)1：計(jì)算機(jī)平安概述7.2計(jì)算機(jī)平安設(shè)置●任務(wù)2：Windows系統(tǒng)密碼平安設(shè)置●任務(wù)3：IE平安特性設(shè)置●任務(wù)4：TCP/IP端口篩選設(shè)置

主要內(nèi)容7.3計(jì)算機(jī)殺毒軟件的使用7.4系統(tǒng)維護(hù)7.5計(jì)算機(jī)平安的法律法規(guī)與計(jì)算機(jī)軟件版權(quán)的保護(hù)7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安“黑客〞是英文Hacker的音譯，是指對(duì)電腦系統(tǒng)的非法入侵者。從信息平安角度來(lái)說(shuō)，多數(shù)“黑客〞非法闖入信息禁區(qū)或者重要網(wǎng)站，以竊取重要的信息資源、篡改網(wǎng)址信息或者刪除內(nèi)容為目的，給網(wǎng)絡(luò)和個(gè)人電腦造成了巨大的危害。但從計(jì)算機(jī)開展的角度來(lái)說(shuō)，黑客也為推動(dòng)計(jì)算機(jī)技術(shù)的不斷完善發(fā)揮了重要的作用。7.1.1黑客7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安電腦病毒是指編制或者在電腦程序中插入的破壞電腦功能或數(shù)據(jù)、影響電腦使用并且能夠自我復(fù)制的一組指令或者程序代碼。電腦病毒通常寄生在系統(tǒng)啟動(dòng)區(qū)、設(shè)備驅(qū)動(dòng)程序、操作系統(tǒng)的可執(zhí)行文件內(nèi)，甚至可以嵌入到任何應(yīng)用程序中，并能利用系統(tǒng)資源進(jìn)行自我復(fù)制，從而破壞電腦系統(tǒng)。7.1.2病毒●電腦病毒的分類

●電腦病毒的特征

●電腦病毒的傳播途徑

●電腦病毒的防治

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安①按電腦病毒寄生場(chǎng)所的不同，可將其分為文件型病毒和引導(dǎo)型病毒兩大類。文件型病毒：寄生于可執(zhí)行程序(如．exe或．com文件)中，當(dāng)程序被執(zhí)行時(shí)，程序中的病毒也將被運(yùn)行。引導(dǎo)型病毒：寄生于硬盤引導(dǎo)扇區(qū)中，系統(tǒng)啟動(dòng)時(shí)就會(huì)使這些病毒常駐內(nèi)存(如小球、大麻病毒等)，一旦馬作其自身特定的條件時(shí)，這些駐留在內(nèi)存中的病毒程序就會(huì)開始發(fā)作。②從對(duì)電腦的破壞程度來(lái)看，又可將電腦病毒分為良性病毒和惡性病毒兩大類。良性病毒：不會(huì)對(duì)磁盤信息、用戶數(shù)據(jù)產(chǎn)生破壞，只是對(duì)屏幕產(chǎn)生干擾，或使電腦的運(yùn)行速度大大降低，如毛毛蟲、歡樂(lè)時(shí)光病毒等。惡性病毒：會(huì)對(duì)磁盤信息、用戶數(shù)據(jù)產(chǎn)生不同程度的破壞。這類病毒大多在產(chǎn)生破壞后才會(huì)被人們所發(fā)現(xiàn)，有著極大的危害性，如大麻、CIH病毒等。7.1.2病毒●電腦病毒的分類

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安各種電腦病毒通常都具有以下共同特征：隱蔽性：當(dāng)病毒處于靜態(tài)時(shí)，往往寄生在軟盤、光盤或硬盤的系統(tǒng)占用扇區(qū)里或某些程序文件中。有些病毒的發(fā)作具有固定的時(shí)間，假設(shè)用戶不熟悉操作系統(tǒng)的結(jié)構(gòu)、運(yùn)行和管理機(jī)制，便無(wú)法判斷電腦是否感染了病毒。另外電腦病毒程序幾乎都是用匯編語(yǔ)言編寫的，一般都很短，長(zhǎng)度僅為1K左右，所以比較隱蔽。潛伏性：電腦感染上病毒之后，一般并不即刻發(fā)作，不同的病毒發(fā)作有其自身的特定條件，當(dāng)條件滿足時(shí)，它才開始發(fā)作。不同的病毒有著不同的潛伏期。傳染性：當(dāng)對(duì)磁盤進(jìn)行讀寫操作時(shí)，病毒程序便會(huì)將自身復(fù)制到被讀寫的磁盤中或其他正在執(zhí)行的程序中，使其快速擴(kuò)散，因此傳染性極強(qiáng)。破壞性：病毒破壞系統(tǒng)主要表現(xiàn)為占用系統(tǒng)資源、破壞數(shù)據(jù)、干擾運(yùn)行或造成予統(tǒng)癱瘓，有些病毒甚至?xí)茐挠布?，如CIH病毒可以攻擊BIOS，從而破壞硬件。7.1.2病毒●電腦病毒的特征

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安雖然電腦病毒的破壞性、潛伏性和寄生場(chǎng)所各有千秋，但其傳播途徑卻是有限的，防治病毒也應(yīng)從其傳播途徑下手，以到達(dá)治本的目的。電腦病毒的傳播途徑主要有如下兩種：移動(dòng)存儲(chǔ)設(shè)備：由于U盤、軟盤、光盤等移動(dòng)存儲(chǔ)設(shè)備具有攜帶方便的特點(diǎn)，所以成為了電腦之間相互交流的重要工具，也正因?yàn)槿绱怂愠蔀榱瞬《镜闹饕獋魅窘橘|(zhì)之一。電腦網(wǎng)絡(luò)：通過(guò)網(wǎng)絡(luò)可以實(shí)現(xiàn)資源共享，但與之同時(shí)，電腦病毒也不失時(shí)機(jī)地尋找可以作為傳播媒介的文件或程序，通過(guò)網(wǎng)絡(luò)傳播到其他電腦上。隨著網(wǎng)絡(luò)的不斷開展，它也逐漸成為了病毒傳播最主要的途徑。7.1.2病毒●電腦病毒的傳播途徑

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安在了解電腦病毒的特征及傳播途徑之后，就應(yīng)當(dāng)做好電腦病毒的防治工作。假設(shè)不幸感染了電腦病毒，就應(yīng)及時(shí)采取正確的方法清楚。⑴做好病毒防范工作由于病毒的隱蔽性較強(qiáng)、傳播媒介較多，因此要做好防患于未然，必須做好以下幾個(gè)方面的工作。安裝好防病毒軟件，如金山毒霸、KV2007、瑞星殺毒等，并定期升級(jí)病毒庫(kù)。備份好硬盤的主引導(dǎo)記錄和引導(dǎo)扇區(qū)。提前備份系統(tǒng)文件。完成系統(tǒng)軟件或應(yīng)用軟件的安裝后，應(yīng)定期保存系統(tǒng)的注冊(cè)表數(shù)據(jù)庫(kù)。不要輕易接收和翻開來(lái)源不明的郵件。不要輕易使用移動(dòng)存儲(chǔ)設(shè)備中來(lái)歷不明的文件。在網(wǎng)絡(luò)中下載的可執(zhí)行文件或壓縮文件，最好先進(jìn)行查毒，然后再使用。不要隨便訪問(wèn)黑客或色情網(wǎng)站。7.1.2病毒●電腦病毒的防治

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安⑵感染電腦病毒后應(yīng)進(jìn)行的處理做好以上防范工作后并不等于電腦就一定不會(huì)感染病毒，因?yàn)樾碌牟《驹诓粩嗟禺a(chǎn)生。如果電腦不幸感染了病毒，應(yīng)及時(shí)查殺病毒，防止病毒的蔓延和擴(kuò)散，一般的處理方法有以下幾種：判斷病毒的類型(可利用防病毒軟件診斷該病毒的種類和性質(zhì))，對(duì)于一般的文件型病毒使用殺毒軟件即可去除；如果是惡性病毒，可根據(jù)具體情況進(jìn)行處理或向相關(guān)的技術(shù)人員咨詢。盡量防止用帶病毒的硬盤啟動(dòng)電腦，因?yàn)槟承盒缘囊龑?dǎo)型病毒引導(dǎo)次數(shù)越多，破壞的范圍也越大。正確的方法是用軟盤或u盤制作啟動(dòng)盤進(jìn)行啟動(dòng)。如果感染病毒的電腦位于局域網(wǎng)中，應(yīng)及時(shí)斷開網(wǎng)絡(luò)，以免將病毒傳播到其他電腦中。對(duì)于受過(guò)惡性病毒侵害的電腦，很難保證其系統(tǒng)的健全性，可以將所需數(shù)據(jù)進(jìn)行備份后，重新對(duì)硬盤進(jìn)行分區(qū)并案組昂操作系統(tǒng)。7.1.2病毒●電腦病毒的防治

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安目前的互聯(lián)網(wǎng)非常脆弱，各種根底網(wǎng)絡(luò)應(yīng)用、電腦系統(tǒng)漏洞、Web程序的漏洞層出不窮，這些都為黑客/病毒制造者提供了入侵和偷竊的時(shí)機(jī)。用戶的根底上網(wǎng)應(yīng)用包括瀏覽網(wǎng)頁(yè)〔搜索〕、網(wǎng)上銀行、網(wǎng)絡(luò)游戲、IM軟件、下載軟件、郵件等，都存在著或多或少的平安漏洞，除了其自身的平安被威脅之外，同時(shí)也成為病毒入侵電腦系統(tǒng)的黑色通道。7.1.3互聯(lián)網(wǎng)用戶平安●電腦病毒給用戶帶來(lái)的損害

●黑客/病毒的攻擊渠道與重點(diǎn)

7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安7.1.3互聯(lián)網(wǎng)用戶平安●電腦病毒給用戶帶來(lái)的損害

電腦病毒、黑客攻擊和流氓軟件給用戶帶來(lái)的危害結(jié)果如下：劫持IE瀏覽器，首頁(yè)被更改，一些默認(rèn)工程被修改〔例如默認(rèn)搜索〕修改Host文件，導(dǎo)致用戶不能訪問(wèn)某些網(wǎng)站，或者被引導(dǎo)到“釣魚網(wǎng)站〞上添加驅(qū)動(dòng)保護(hù)，使用戶無(wú)法刪除某些軟件修改系統(tǒng)啟開工程，使某些惡意軟件可以隨著系統(tǒng)啟動(dòng)，常被流氓軟件和病毒采用

在用戶計(jì)算機(jī)上開置后門，黑客可以通過(guò)此后門遠(yuǎn)程控制中毒機(jī)器，組成僵尸網(wǎng)絡(luò)，對(duì)外發(fā)動(dòng)攻擊、發(fā)送垃圾郵件、點(diǎn)擊網(wǎng)絡(luò)廣告等牟利采用映像劫持技術(shù)，使多種殺毒軟件和平安工具無(wú)法使用記錄用戶的鍵盤、鼠標(biāo)操作，從而可以竊取銀行卡、網(wǎng)游密碼等各種信息記錄用戶的攝像頭操作，可以從遠(yuǎn)程窺探隱私使用戶的機(jī)器運(yùn)行變慢，大量消耗系統(tǒng)資源7.1黑客、病毒與互聯(lián)網(wǎng)用戶平安7.1.3互聯(lián)網(wǎng)用戶平安●黑客/病毒的攻擊渠道與重點(diǎn)

圖7-17.2計(jì)算機(jī)平安設(shè)置如今，網(wǎng)絡(luò)上隨時(shí)都存在著各種陷阱，也許一不小心郵箱就被各種垃圾郵件撐破，也許電腦突然被莫名的病毒感染，也許時(shí)常受到一些不良站點(diǎn)的騷擾等。因此為了保護(hù)自己的電腦免遭侵害，進(jìn)行網(wǎng)絡(luò)平安的設(shè)置是非常有必要的。7.2計(jì)算機(jī)平安設(shè)置國(guó)際標(biāo)準(zhǔn)化組織〔ISO〕將“計(jì)算機(jī)平安〞定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的平安保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。〞因此，計(jì)算機(jī)平安研究的內(nèi)容不僅僅是計(jì)算機(jī)設(shè)備的平安，應(yīng)包括三個(gè)方面，即物理平安、邏輯平安及效勞平安。物理平安指系統(tǒng)設(shè)備及相關(guān)措施受到物理保護(hù)，免于破壞、喪失等。邏輯平安包括信息完整性、保密性和可用性：完整性指信息不會(huì)被非授權(quán)修改及信息保持一致性等；保密性指僅在授權(quán)情況下高級(jí)別信息可以流向低級(jí)別的客體與主體；可用性指合法用戶的請(qǐng)求能及時(shí)、正確、平安地得到效勞或響應(yīng)。效勞平安的主要任務(wù)是防止硬件設(shè)備故障，防止系統(tǒng)效勞和功能的喪失。7.2.1計(jì)算機(jī)平安概述●計(jì)算機(jī)的安全概述

7.2計(jì)算機(jī)平安設(shè)置〔1〕物理平安方面的措施對(duì)自然災(zāi)害加強(qiáng)防護(hù)：如防火、防水、防雷擊等。計(jì)算機(jī)設(shè)備防盜：如添加鎖、設(shè)置警鈴、購(gòu)置機(jī)柜等。環(huán)境控制：消除靜電、系統(tǒng)接地、防電磁干擾、配置不間斷電源等。〔2〕管理方面措施建立健全法律、政策，標(biāo)準(zhǔn)和制約人們的思想和行為。建立和落實(shí)平安管理制度，是實(shí)現(xiàn)計(jì)算機(jī)平安的重要保證。提高人員的平安意識(shí)，平安問(wèn)題歸根結(jié)底是人的問(wèn)題，平安的最終解決也在于提高人的素質(zhì)。對(duì)人員要進(jìn)行平安性訓(xùn)練和平安的教育?！?〕技術(shù)方面的措施操作系統(tǒng)的平安措施：充分利用操作系統(tǒng)提供的平安保護(hù)功能保護(hù)自己的計(jì)算機(jī)，如訪問(wèn)控制、口令認(rèn)證等。數(shù)據(jù)庫(kù)的平安措施：使用平安性高的數(shù)據(jù)庫(kù)產(chǎn)品，采用存取控制策略，對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密，實(shí)現(xiàn)數(shù)據(jù)庫(kù)的平安性、完整性、保密性。網(wǎng)絡(luò)的平安措施：如防火墻技術(shù)。防病毒措施：如防病毒軟件等。7.2.1計(jì)算機(jī)平安概述●計(jì)算機(jī)的安全措施

7.2計(jì)算機(jī)平安設(shè)置密碼認(rèn)證是我們?cè)谑褂秒娔X時(shí)最常用的認(rèn)證手段。系統(tǒng)通過(guò)密碼來(lái)識(shí)別用戶的身份，以管理分配權(quán)限。獲得了密碼就獲得了相應(yīng)的訪問(wèn)權(quán)限，因此密碼的保護(hù)和系統(tǒng)平安息息相關(guān)。密碼平安設(shè)置步驟：⑴翻開“我的電腦/控制面板/管理工具〞。⑵在翻開“管理工具〞界面，選擇“本地平安策略〞，雙擊翻開，如圖7-6所示。⑶在彈出的“本地平安設(shè)置〞對(duì)話框中選擇平安設(shè)置下的帳戶策略中的“密碼策略〞。⑷“密碼策略〞右邊的密碼策略列表里，對(duì)所列工程進(jìn)行修改。如：密碼必須符合復(fù)雜性要求：?jiǎn)⒂妹艽a長(zhǎng)度最小值：8個(gè)字符密碼最長(zhǎng)使用期限42天強(qiáng)制密碼歷史5個(gè)7.2.2Windows系統(tǒng)密碼平安設(shè)置●計(jì)算機(jī)的安全措施

圖7-67.2計(jì)算機(jī)平安設(shè)置隨著Internet的日益普及，上網(wǎng)用戶逐漸增多，如何平安地上網(wǎng)就顯得越發(fā)重要。為了使瀏覽器IE具有更好的互動(dòng)性，IE的設(shè)計(jì)集成了很多開放性的技術(shù)，因此IE就成為了病毒、黑客、惡意網(wǎng)站最為“照顧〞的對(duì)象，如有一些網(wǎng)站會(huì)參加一些惡意的代碼或Java程序，如果我們對(duì)瀏覽器的設(shè)置不當(dāng)，有可能導(dǎo)致計(jì)算機(jī)的死機(jī)、感染病毒或是硬盤被格式化等。除此之外，帶有淫穢、暴力等內(nèi)容的網(wǎng)頁(yè)，隨著網(wǎng)絡(luò)的開展也充滿于Intemet之中，對(duì)未成年人的成長(zhǎng)產(chǎn)生了極壞的影響。圍繞以上問(wèn)題，如何設(shè)置瀏覽器IE的平安特性？下面介紹具體操作方法。7.2.3IE平安特性設(shè)置7.2計(jì)算機(jī)平安設(shè)置設(shè)置瀏覽器IE的平安特性大體上有兩種操作方法，首先用戶可以利用IE提供的平安設(shè)置選項(xiàng)來(lái)防止各種破壞活動(dòng)；其次用戶可以下載安裝各種專用程序〔如3721網(wǎng)站提供的上網(wǎng)助手、超級(jí)兔子等〕對(duì)IE進(jìn)行保護(hù)。本節(jié)我們僅針對(duì)第一種操作進(jìn)行介紹。在Internet中，用戶可自定義某個(gè)區(qū)域中Web內(nèi)容的平安級(jí)別，平安級(jí)別越高就越平安。IE將Web內(nèi)容分為“Intemet〞、“本地Intranet〞、“受信任的站點(diǎn)〞和“受限制的站點(diǎn)〞四個(gè)不同平安區(qū)域。默認(rèn)情況下，IE將所有站點(diǎn)放在“Internet〞區(qū)域并設(shè)置中等程度的平安級(jí)別加以保護(hù)，用戶可以將完全信任的Web站點(diǎn)放入到“受信任的站點(diǎn)〞，而一些惡意網(wǎng)站那么可將其放到“受限制的站點(diǎn)〞中。設(shè)置平安級(jí)別的操作步驟如下：7.2.3IE平安特性設(shè)置7.2計(jì)算機(jī)平安設(shè)置⑴翻開IE瀏覽器，選擇“工具/Internet選項(xiàng)〞命令，翻開“Internet選項(xiàng)〞對(duì)話框，并選擇“平安〞選項(xiàng)卡，對(duì)話框如圖7-7所示。⑵在“請(qǐng)為不同區(qū)域的Web內(nèi)容指定平安設(shè)置〞欄中，單擊選定“受限制的站點(diǎn)〞，單擊“站點(diǎn)〞按鈕，彈出“受限站點(diǎn)〞對(duì)話框，如圖7-8所示，“將該網(wǎng)站添加到區(qū)域中〞文本框內(nèi)鍵入惡意網(wǎng)站的地址，單擊“添加〞按鈕，將該惡意網(wǎng)站的地址添加到“網(wǎng)站〞列表框內(nèi)，單擊“確定〞按鈕，返回到圖7-7所示的“Internet選項(xiàng)〞對(duì)話框。7.2.3IE平安特性設(shè)置

圖7-7圖7-87.2計(jì)算機(jī)平安設(shè)置⑶“Internet選項(xiàng)〞對(duì)話框中，單擊“自定義級(jí)別〞按鈕，彈出如圖7-9所示的“平安設(shè)置〞對(duì)話框，在“重置為〞列表框中將受限制的站點(diǎn)的平安級(jí)別設(shè)置為“高〞，單擊“確定〞按鈕。重復(fù)以上操作步驟，用戶可以添加“受信任的站點(diǎn)〞并將其平安級(jí)別設(shè)置為“中〞。⑷為了防止未成年人受到帶有淫穢、暴力等內(nèi)容的網(wǎng)頁(yè)影響，用戶可以使用IntemetExplorerr提供的分級(jí)審查功能。在“Intemet選項(xiàng)〞對(duì)話框中，單擊選定“內(nèi)容〞選項(xiàng)卡，然后單擊“啟用〞按鈕。翻開圖7-10所示的“內(nèi)容審查程序〞對(duì)話框。7.2.3IE平安特性設(shè)置

圖7-9圖7-10

7.2計(jì)算機(jī)平安設(shè)置⑸如圖7-10所示，在彈出的“內(nèi)容審查程序〞對(duì)話框中，翻開“級(jí)別〞選項(xiàng)卡，選定審查類別為“暴力〞，利用對(duì)話框下方的滑塊設(shè)置用戶可查看哪些內(nèi)容，重復(fù)以上過(guò)程，分別設(shè)置審查類別為“裸體〞、“性〞和“語(yǔ)言〞時(shí)用戶可查看的內(nèi)容。⑹在“內(nèi)容審查程序〞對(duì)話框中，選定“常規(guī)〞選項(xiàng)卡，單擊“創(chuàng)立密碼〞按鈕，彈出“創(chuàng)立監(jiān)督人密碼〞對(duì)話框，如圖7-11所示，依次鍵入密碼和確認(rèn)密碼，單擊“確定〞按鈕。設(shè)置密碼后，只有知道密碼的監(jiān)護(hù)人才能查看審查類別的全部?jī)?nèi)容。7.2.3IE平安特性設(shè)置

圖7-11圖7-12

7.2計(jì)算機(jī)平安設(shè)置篩選TCP/IP端口允許用戶控制到達(dá)效勞器和網(wǎng)絡(luò)設(shè)備的通信類型。雖然在Internet訪問(wèn)點(diǎn)部署的防火墻通常用于限制流入專用網(wǎng)絡(luò)的流量，但是網(wǎng)絡(luò)防火墻可能無(wú)法保護(hù)效勞器不被“后門〞攻擊或內(nèi)部攻擊，這些攻擊源于專用網(wǎng)絡(luò)內(nèi)的惡意用戶。TCP/IP端口篩選是啟用或禁用計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備上的傳輸控制協(xié)議〔TCP〕端口和用戶數(shù)據(jù)報(bào)協(xié)議〔UDP〕端口的選擇性操作。與其他平安性操作結(jié)合使用，將端口篩選器應(yīng)用于Intranet和Internet效勞器使得那些效勞器隔離基于TCP/IP的平安性攻擊，包括惡意用戶的內(nèi)部攻擊。要預(yù)防這種攻擊，用戶可以在單獨(dú)的效勞器上配置端口篩選器。這樣提供了額外的保護(hù)層來(lái)預(yù)防眾多的基于TCP/IP的平安性攻擊。7.2.4TCP/IP端口篩選設(shè)置

7.2計(jì)算機(jī)平安設(shè)置對(duì)于個(gè)人用戶來(lái)說(shuō)可以限制所有的端口，因?yàn)閭€(gè)人用戶的機(jī)器不對(duì)外提供任何效勞；而對(duì)于對(duì)外提供網(wǎng)絡(luò)效勞的效勞器，我們需把必須利用的端口〔例如，在默認(rèn)情況下，HTTP效勞使用TCP端口80，F(xiàn)TP效勞使用端口21、Telnet使用TCP端口23、郵件效勞使用端口25、110等〕開放，其他的端口那么全部關(guān)閉。這里，對(duì)于采用WindowsXP的用戶來(lái)說(shuō)，不需要安裝任何其他軟件，可以利用“TCP/IP篩選〞功能限制效勞器的端口。具體設(shè)置如下：7.2.4TCP/IP端口篩選設(shè)置

7.2計(jì)算機(jī)平安設(shè)置⑴用鼠標(biāo)右鍵單擊桌面上的“網(wǎng)上鄰居〞圖標(biāo)，在快捷菜單中選擇“屬性〞命令。⑵在翻開的窗口中，鼠標(biāo)右鍵單擊“本地連接〞圖標(biāo)，在快捷菜單中選擇“屬性〞命令，翻開“本地連接屬性〞對(duì)話框，如圖7-12所示。⑶在翻開的“本地連接屬性〞對(duì)話框中，選擇“Internet協(xié)議〔TCP/IP〕〞后，單擊“屬性〞按鈕，翻開“Internet協(xié)議〔TCP/IP〕屬性〞對(duì)話框，如圖7-13所示。7.2.4TCP/IP端口篩選設(shè)置

圖7-12圖7-137.2計(jì)算機(jī)平安設(shè)置⑷在翻開的“Internet協(xié)議〔TCP/IP〕屬性〞對(duì)話框中，單擊“高級(jí)〞按鈕，選擇“選項(xiàng)〞選項(xiàng)卡，翻開“高級(jí)TCP/IP設(shè)置〞對(duì)話框，單擊“屬性〞按鈕。⑸在翻開的“高級(jí)TCP/IP設(shè)置〞對(duì)話框中，單擊“屬性〞按鈕，翻開“TCP/IP篩選〞對(duì)話框。⑹在彈出的“TCP/IP篩選〞對(duì)話框中，選擇“啟用TCP/IP篩選〞。⑺在左邊的TCP端口設(shè)置中，單擊“添加〞按鈕。⑻在彈出的“添加篩選器〞對(duì)話框中，輸入端口號(hào)“80〞，單擊“確定〞按鈕。⑼根據(jù)自己的端口篩選需要，輸入要篩選的端口，在這里添加21及3389端口，單擊“確定〞按鈕。⑽在返回的對(duì)話框中，單擊“確定〞按鈕，彈出提示對(duì)話框，重啟計(jì)算機(jī)使設(shè)置生效。7.2.4TCP/IP端口篩選設(shè)置

7.3計(jì)算機(jī)殺毒軟件的使用為了防治電腦感染病毒，在使用的過(guò)程中時(shí)刻都應(yīng)做好防治和殺毒工作。對(duì)于使用殺毒軟件保護(hù)電腦平安的問(wèn)題，目前存在有兩種極端：一種認(rèn)為殺毒軟件的實(shí)時(shí)監(jiān)控會(huì)占用大量系統(tǒng)資源，影響系統(tǒng)運(yùn)行速度，所以干脆不安裝任何殺毒軟件以換取系統(tǒng)性能；一種那么是把計(jì)算機(jī)平安環(huán)境考慮得過(guò)于嚴(yán)峻，于是把殺毒軟件、防火墻、反木馬程序、隱私保護(hù)程序全部都安裝到系統(tǒng)中，惟恐系統(tǒng)保護(hù)得不夠嚴(yán)密。但草木皆兵不但消耗了大量的系統(tǒng)資源，多少還會(huì)影響使用電腦的心情。選擇優(yōu)秀的殺毒軟件，再加以合理的設(shè)置，如合理設(shè)置實(shí)時(shí)監(jiān)控、優(yōu)化殺毒速度、選擇適宜的查毒時(shí)機(jī)等既可以保證系統(tǒng)的平安，又能解決系統(tǒng)資源占用過(guò)多的矛盾。目前使用廣泛的優(yōu)秀的殺毒軟件有卡巴斯基、金山毒霸、諾頓、瑞星、江民KV等，這些殺毒軟件都兼顧到了功能強(qiáng)大和占用資源少這一矛盾。7.3計(jì)算機(jī)殺毒軟件的使用

簡(jiǎn)易安裝安裝界面設(shè)計(jì)安裝前掃描功能安裝完成后是否需要重啟安裝后自動(dòng)更新病毒庫(kù)卡巴斯基7.0??????ü需要ü金山毒霸2008???????ü不需要ü諾頓2008????????ü需要?瑞星2008??????ü需要ü江民KV2008?????ü不需要ü7.3.1殺毒軟件概述●卡巴斯基7.0

●金山毒霸2008

●諾頓2008

●瑞星2008

●江民KV2008

易用性美觀度卡巴斯基7.0

金山毒霸2008

諾頓2008

瑞星2008

江民KV2008

7.3計(jì)算機(jī)殺毒軟件的使用7.3.1殺毒軟件概述●卡巴斯基7.0

●金山毒霸2008

●諾頓2008

●瑞星2008

●江民KV2008

功能與服務(wù)認(rèn)證對(duì)比瑞星08金山毒霸08KV2008卡巴斯基7.0諾頓08搶殺病毒技術(shù)

殺毒前隔離病毒

殺毒結(jié)束自動(dòng)關(guān)機(jī)

實(shí)時(shí)升級(jí)服務(wù)

系統(tǒng)安全增強(qiáng)計(jì)劃

VB100%Award

WorkswithWindowsVista（與Vista兼容）

Checkmark反病毒國(guó)際認(rèn)證

7.3計(jì)算機(jī)殺毒軟件的使用7.3.1殺毒軟件概述●卡巴斯基7.0

●金山毒霸2008

●諾頓2008

●瑞星2008

●江民KV2008

掃描設(shè)置對(duì)比瑞星08金山毒霸8KV2008卡巴斯基7.0諾頓08啟動(dòng)前掃描

嵌入式掃描

定時(shí)掃描

自定義文件掃描類型

7.3計(jì)算機(jī)殺毒軟件的使用7.3.1殺毒軟件概述●卡巴斯基7.0

●金山毒霸2008

●諾頓2008

●瑞星2008

●江民KV2008

實(shí)時(shí)監(jiān)控對(duì)比瑞星08金山毒霸08KV2008卡巴斯基7.0諾頓08文件監(jiān)控

郵件監(jiān)控

網(wǎng)頁(yè)監(jiān)控

即時(shí)通訊監(jiān)控

引導(dǎo)區(qū)監(jiān)控

注冊(cè)表監(jiān)控

7.3計(jì)算機(jī)殺毒軟件的使用7.3.2江民殺毒軟件KV2021版1．KV2021的使用啟動(dòng)KV2021，翻開其如圖7-16所示的操作界面。圖7-167.3計(jì)算機(jī)殺毒軟件的使用7.3.2江民殺毒軟件KV2021版2．KV2021的設(shè)置KV2021的最大亮點(diǎn)在于智能主動(dòng)防御。單擊操作界面的菜單欄下方的“主動(dòng)防御〞按鈕，翻開如圖7-17所示的主動(dòng)防御設(shè)置操作界面，你會(huì)發(fā)現(xiàn)主動(dòng)防御被分為高、中、低、自定義四個(gè)等級(jí)，主動(dòng)防御系統(tǒng)已經(jīng)十分完善，具體細(xì)分為六個(gè)大項(xiàng)“網(wǎng)頁(yè)防木馬墻〞、“未知病毒監(jiān)控〞、“系統(tǒng)監(jiān)控〞、“木馬一掃光〞、“隱私保護(hù)〞、“漏洞檢查〞等。主動(dòng)防御系統(tǒng)能從根源上阻斷病毒來(lái)源，并從病毒行為入手，阻斷未知病毒的動(dòng)作。如寫注冊(cè)表、注入程序、復(fù)制病毒文件等行為，讓病毒無(wú)任何發(fā)作時(shí)機(jī)。圖7-177.3計(jì)算機(jī)殺毒軟件的使用7.3.3瑞星殺毒軟件KV2021版1．瑞星2021的使用啟動(dòng)瑞星2021，翻開其如圖7-18所示的操作界面。圖7-187.3計(jì)算機(jī)殺毒軟件的使用7.3.3瑞星殺毒軟件KV2021版病毒查殺單擊“殺毒〞選項(xiàng)卡，翻開其如圖7-19所示的操作界面，在查殺界面上就可以完成常規(guī)的設(shè)置。在左邊的窗格中選擇查殺對(duì)象，然后單擊“開始查殺〞按鈕。圖7-197.3計(jì)算機(jī)殺毒軟件的使用7.3.3瑞星殺毒軟件KV2021版2．瑞星2021的設(shè)置監(jiān)控設(shè)置瑞星08版的監(jiān)控功能是新版本中變化最大的，將以前的八大監(jiān)控優(yōu)化整合成現(xiàn)在的“文件監(jiān)控〞、“郵件監(jiān)控〞和“網(wǎng)頁(yè)監(jiān)控〞三大監(jiān)控。其如圖7-20所示。圖7-207.4系統(tǒng)維護(hù)為了能讓電腦正常工作并延長(zhǎng)其使用壽命，使用電腦時(shí)應(yīng)注意以下的一些事項(xiàng)。電腦放置的位置應(yīng)該通風(fēng)情況良好，機(jī)箱背后離墻壁最少要有l(wèi)0cm的空間以供其散發(fā)熱量，如果電腦自身的散熱性能不好，可根據(jù)風(fēng)向加裝機(jī)箱風(fēng)扇。不要將電腦放置于陽(yáng)光直射的地方。對(duì)機(jī)箱外表、鍵盤、顯示器等電腦設(shè)備進(jìn)行清潔擦拭時(shí)，最好不要用水，以免水流入其內(nèi)部而造成短路或使其產(chǎn)生銹蝕。可購(gòu)置專用的電腦清潔膏，也可用棉花沾少量的酒精擦拭。啟動(dòng)電腦后，最好不要搬動(dòng)它，盡量防止大力的碰撞。應(yīng)具有穩(wěn)定的電源電壓，有條件的可為電腦配置一臺(tái)UPS穩(wěn)壓器。盡量不要與電視、電冰箱和洗衣機(jī)等大功率家電共用一個(gè)電源插座。不要將帶有強(qiáng)磁性的物件靠近電腦和任何儲(chǔ)存設(shè)備。不使用電腦時(shí)，最好使用防塵設(shè)施將其遮住，如防塵罩。電腦久置易受潮，因此至少每周要開機(jī)兩個(gè)小時(shí)，平時(shí)還應(yīng)保持環(huán)境枯燥。7.4.1正確的使用方法和本卷須知7.4系統(tǒng)維護(hù)對(duì)于電腦中的各個(gè)硬件，在使用時(shí)也應(yīng)采用正確的方法，包括如下幾點(diǎn)：正確地開關(guān)電腦：開機(jī)的順序是先翻開電腦外設(shè)(如顯示器、打印機(jī)和掃描儀等)的電源，再翻開主機(jī)電源；關(guān)閉電腦的順序與開機(jī)的順序相反。防止頻繁開關(guān)機(jī)：盡量防止頻繁地開關(guān)機(jī)，否那么對(duì)電腦硬件的損傷很大。電腦遠(yuǎn)離磁場(chǎng)：如果電腦附近有強(qiáng)磁場(chǎng)，那么顯示屏幕的熒光物質(zhì)容易被磁化，從而導(dǎo)致顯示器產(chǎn)生偏色和發(fā)黑等現(xiàn)象。顯示器亮度不要太強(qiáng)：顯示器的亮度太強(qiáng)會(huì)影響視力，也會(huì)降低顯像管的壽命。不要用力敲擊鍵盤和鼠標(biāo)：鍵盤和鼠標(biāo)均屬于機(jī)械和電子結(jié)合型的設(shè)備。如果敲擊鍵盤或使用鼠標(biāo)時(shí)過(guò)分用力，容易使鍵盤的彈性降低，或使鼠標(biāo)(機(jī)械鼠標(biāo))下方的滾動(dòng)球造成磨損。軟驅(qū)或光驅(qū)指示燈未滅時(shí)不要從驅(qū)動(dòng)器中取盤：軟驅(qū)或光驅(qū)工作指示燈亮表示正在進(jìn)行讀寫操作，此時(shí)磁頭完全接觸軟盤或光盤的盤面。如果此時(shí)從中取盤，容易損傷盤面和光頭，從而降低軟驅(qū)或光驅(qū)的壽命。不要帶電插拔板卡和插頭：電腦工作時(shí)不要帶電插拔各種控制板卡和連接電纜。光盤盤片不宜長(zhǎng)時(shí)間放置在光驅(qū)中：假設(shè)將光盤長(zhǎng)時(shí)間放于光驅(qū)中，那么每次開機(jī)時(shí)或隔一段時(shí)間，系統(tǒng)都會(huì)讀取光盤的內(nèi)容，從而影響系統(tǒng)性能和加快光驅(qū)老化。7.4.2硬件維護(hù)常識(shí)7.4系統(tǒng)維護(hù)軟件是電腦的靈魂，在使用時(shí)也應(yīng)對(duì)其進(jìn)行維護(hù)，以保證電腦能夠更好地工作。規(guī)劃好電腦中的文件：電腦中的文件應(yīng)進(jìn)行歸類放置，從而防止不能及時(shí)找到或找不到需要的文件。對(duì)于不需要使用的文件應(yīng)即時(shí)將其刪除，并定期清空回收站釋放磁盤空間供其程序使用。只安裝自己需要的軟件：電腦中的軟件應(yīng)根據(jù)用戶的需要及電腦的配置進(jìn)行安裝不宜過(guò)多過(guò)雜。對(duì)于不需要使用的軟件應(yīng)及時(shí)將其刪除。定期清理電腦的磁盤空間：包括磁盤清理和磁盤碎片整理等內(nèi)容，這方面的知識(shí)將在本章后面詳細(xì)介紹。使用壓縮軟件減少磁盤占用量：對(duì)于電腦中很少使用的文件或占磁盤空間較多的文件，可以使用壓縮軟件將其進(jìn)行壓縮，以減少其磁盤占用量。不要輕易修改電腦的配置信息：對(duì)電腦不是很熟悉的用戶，不要輕易修改系統(tǒng)的BIOS、注冊(cè)表或其他配置信息，以防止造成電腦不能正常使用的情況。不要使用來(lái)歷不明的文件：在使用軟盤、光盤或網(wǎng)絡(luò)中的文件時(shí)，應(yīng)先檢查是否帶有病毒后再使用，以防止電腦感染病毒。將重要數(shù)據(jù)進(jìn)行備份：為防止數(shù)據(jù)喪失或磁盤損壞而造成不可挽回的損失，用戶可將重獸數(shù)據(jù)備份到另一個(gè)硬盤、軟盤或光盤中。7.4.3軟件維護(hù)常識(shí)7.4系統(tǒng)維護(hù)電腦在使用的過(guò)程中，因安裝或卸載程序、新建或刪除文件和瀏覽網(wǎng)絡(luò)信息等操作，常常會(huì)產(chǎn)生很多垃圾文件和臨時(shí)文件，這些文件不僅會(huì)占用系統(tǒng)資源，而且沒有太大的用處，因此可使用Windows自帶的磁盤清理程序?qū)⑵鋭h除，磁盤清理的操作步驟如下：⑴選擇“開始／所有程序／附件／系統(tǒng)工具／磁盤清理〞命令，翻開如圖7-25所示的“選擇驅(qū)動(dòng)器〞對(duì)話框，在“驅(qū)動(dòng)器〞下拉列表框中選擇要清理的驅(qū)動(dòng)器選項(xiàng)。⑵單擊“確定〞按鈕，系統(tǒng)會(huì)自動(dòng)查找所選磁盤上的垃圾文件和臨時(shí)文件，并打如圖7-26所示的對(duì)話框，其中顯示了可以刪除的垃圾文件和臨時(shí)文件列表。7.4.4磁盤清理

圖7-25圖7-267.4系統(tǒng)維護(hù)在對(duì)文件進(jìn)行復(fù)制、移動(dòng)與刪除等操作時(shí)，存儲(chǔ)在硬盤上的信息就可能變成不連續(xù)的存儲(chǔ)碎片，而且過(guò)多的無(wú)用碎片還會(huì)占用磁盤空間。因此可使用Windows提供的磁盤碎片整理程序?qū)@些碎片進(jìn)行調(diào)整，進(jìn)行磁盤碎片整理的操作步驟如下：⑴選擇“開始／所有程序／附件／系統(tǒng)工具／磁盤碎片整理程序〞命令，翻開“磁盤碎片整理程序〞對(duì)話框，如圖7-27所示。⑵在對(duì)話框上方的列表框中選擇要進(jìn)行磁盤碎片整理的磁盤分區(qū)。⑶單擊“碎片整理〞按鈕，系統(tǒng)開始對(duì)該磁盤進(jìn)行分析，然后自動(dòng)進(jìn)行碎片整理，并在對(duì)話框中顯示整理前后的磁盤使用量及進(jìn)度，如圖7-28所示。7.4.5磁盤碎片整理圖7-27圖7-28

127.4系統(tǒng)維護(hù)在日常使用電腦的過(guò)程中，難免會(huì)遇到一些小故障，如果了解這些故障的根本處理方法，就能自己動(dòng)手排除故障而使電腦正常運(yùn)行。下面簡(jiǎn)單介紹一些常見故障的處理方法。1．顯示器無(wú)圖像假設(shè)遇到主機(jī)啟動(dòng)后顯示器上無(wú)任何圖像的情況，可按以下順序進(jìn)行檢查：查看顯示器電源線是否連接好。查看顯示器視頻電纜是否連接正確。查看亮度和比照度是否適宜。關(guān)閉顯示器電源開關(guān)，拔掉電源線，查看視頻電纜插針是否彎曲。如果彎曲，小心將其扳直即可。7.4.6電腦常見故障處理

7.4系統(tǒng)維護(hù)2．鼠標(biāo)失靈系統(tǒng)啟動(dòng)完畢后，不管怎么移動(dòng)鼠標(biāo)，桌面上的指針就是不動(dòng)，其處理方法如下：檢查是否死機(jī)，假設(shè)死機(jī)那么重新啟動(dòng)電腦，假設(shè)沒有死機(jī)，重新拔插鼠標(biāo)與主機(jī)的接口插頭，然后重新啟動(dòng)電腦。如果是紅外線鼠標(biāo)，檢查是否是電池沒電。檢查“設(shè)備管理器〞中鼠標(biāo)的驅(qū)動(dòng)程序是否與所安裝的鼠標(biāo)類型相符。檢查鼠標(biāo)底部是否有模式設(shè)置開關(guān)，假設(shè)有，試著改變其位置，并重新啟動(dòng)電腦。檢查鼠標(biāo)的接口插頭是否出現(xiàn)故障，假設(shè)沒有，可拆開鼠標(biāo)底蓋，檢查鼠標(biāo)小球、x軸和Y軸(機(jī)械鼠標(biāo))，或檢查光電接收電路(光電鼠標(biāo))。7.4.6電腦常見故障處理

7.4系統(tǒng)維護(hù)2．鼠標(biāo)失靈系統(tǒng)啟動(dòng)完畢后，不管怎么移動(dòng)鼠標(biāo)，桌面上的指針就是不動(dòng)，其處理方法如下：檢查是否死機(jī)，假設(shè)死機(jī)那么重新啟動(dòng)電腦，假設(shè)沒有死機(jī)，重新拔插鼠標(biāo)與主機(jī)的接口插頭，然后重新啟動(dòng)電腦。如果是紅外線鼠標(biāo)，檢查是否是電池沒電。檢查