9.3 安装和使用防病毒软件（课件）-高一《计算机网络技术基础》同步教学课件 （电工版·第5版）

计算机网络技术基础（第5版） 任务9.3安装和使用防病毒软件 任务9.4监视系统运行状况与性能（第30课时） 工作单元9网络安全与管理 9.3安装和使用防病毒软件 9.3.1计算机病毒的传播方式 9.3.2计算机病毒的防御 9.3.3局域网防病毒方案 目 录 9.3.1计算机病毒的传播方式 计算机病毒的传播方式 9.3.1 　计算机病毒的传播主要有以下几种方式： 通过不可移动的计算机硬件设备进行传播，即利用专用的ASIC芯片和硬盘进行传播。这种病毒虽然很少，但破坏力极强，没有很好的检测手段。 通过移动存储设备进行传播，即利用U盘、移动硬盘等进行传播。 通过计算机网络进行传播。随着Internet的发展，计算机病毒也走上了高速传播之路，通过网络传播已经成为计算机病毒传播的第一途径。计算机病毒通过网络传播的方式主要有通过共享资源传播、通过网页恶意脚本传播、通过电子邮件传播等。 通过点对点通信系统和无线通道传播。 9.3.2计算机病毒的防御 计算机病毒的防御 9.3.2 1. 防御计算机病毒的原则 建立正确的防毒观念，学习有关病毒与防病毒知识。 不要随便下载网络上的软件，尤其是不要下载那些来自无名网站的免费软件，因为这些软件无法保证没有被病毒感染。 使用防病毒软件，及时升级防病毒软件的病毒库，开启病毒实时监控。 不使用盗版软件。 不随便使用他人的U盘或光盘，尽量做到专机专盘专用。 不随便访问不安全的网络站点。 计算机病毒的防御 9.3.2 使用新设备和新软件之前要检查病毒，未经检查的外来文件不能复制到硬盘，更不能使用。 养成备份重要文件的习惯，有计划的备份重要数据和系统文件，用户数据不应存储到系统盘上。 按照防病毒软件的要求制作应急盘/急救盘/恢复盘，以便恢复系统急用。在应急盘/急救盘/恢复盘上存储有关系统的重要信息数据，如硬盘主引导区信息、引导区信息、CMOS的设备信息等。 随时注意计算机的各种异常现象，一旦发现应立即使用防病毒软件进行检查。 计算机病毒的防御 9.3.2 2. 计算机病毒的解决方法 　　不同类型的计算机病毒有不同的解决方法。对于普通用户来说，一旦发现计算机中毒，应主要依靠防病毒软件对病毒进行查杀。查杀时应注意以下问题： 在查杀病毒之前，应备份重要的数据文件。 启动防病毒软件后，应对系统内存及磁盘系统等进行扫描。 计算机病毒的防御 9.3.2 发现病毒后，一般应使用防病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将该文件删除，然后重新安装相应的应用程序。 某些病毒在Windows系统正常模式下可能无法完全清除，此时可能需要通过重新启动计算机、进入安全模式或使用急救盘等方式运行防病毒软件进行清除。 9.3.3局域网防病毒方案 局域网防病毒方案 9.3.3 1. 分布式防病毒方案 　　在这种方案中，局域网的服务器和客户机分别安装单机版的防病毒软件，这些防病毒软件之间没有任何联系，可以是不同厂商的产品。 局域网防病毒方案 9.3.3 2. 集中式防病毒方案 　　集中式防病毒方案通常由防病毒软件的服务器端和工作站端组成，通常可以利用网络中的任意一台主机构建防病毒服务器，其他计算机安装防病毒软件的工作站端并接受防病毒服务器的管理。 9.4监视系统运行状况与性能 9.4.1Windows事件日志文件 9.4.2Windows性能监视器 目 录 9.4.1Windows事件日志文件 Windows事件日志文件 9.4.1 　　当Windows操作系统出现运行错误、用户登录/注销的行为或者应用程序发出错误信息等情况时，会将这些事件记录到“事件日志文件”中。管理员可以利用“事件查看器”检查这些日志，查看到底发生了什么情况，以便做进一步的处理。 Windows事件日志文件 9.4.1 　　在Windows操作系统中主要包括以下事件日志文件： 系统日志：Windows操作系统会主动将系统所产生的错误（例如网卡故障）、警告（例如硬盘快没有可用空间了）与系统信息（例如某个系统服务已启动）等信息记录到系统日志内。 安全日志：该日志会记录利用“审核策略”所设置的事件，例如，某个用户是否曾经读取过某个文件等。 Windows事件日志文件 9.4.1 应用程序日志：应用程序会将其所产生的错误、警告或信息等事件记录到该日志内。例如，如果某数据库程序有误时，它可以将该错误记录到应用程序日志内。 目录服务日志：该日志仅存在于域控制器内，会记录由活动目录所发出的诊断或错误信息。 9.4.2Windows性能监视器 Windows性能监视器 9.4.2 　 Windows性能监视器是在Windows系统中提供的系统性能监视工具。该工具可以用来收集并查看来自本地或远程计算机有关内存、磁盘、CPU、网络以及其他