第11章 计算机的安全维护(课件）-《计算机组装与维修》同步教学（人民邮电版）

11 计算机的安全维护 1 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 2 病毒已成为威胁计算机安全的主要因素之一，而且随着网络的不断普及，这种威胁也变得越来越严重。因此，防范病毒是保障计算机安全的首要任务，计算机操作人员必须及时发现病毒，从而做好必要的防范措施。 查杀各种计算机病毒 11.1 11.1.1 计算机感染病毒的各种表现 硬盘中的存储空间急剧减少，系统中基本内存发生变化，CPU的使用率保持在80%以上。 计算机运行速度明显变慢，运行程序时经常提示内存不足或出现错误；计算机经常在没有任何征兆的情况下突然死机；硬盘经常出现不明的读写操作，在未运行任何程序时，硬盘指示灯不断闪烁甚至长亮不熄。 计算机中的文件莫名丢失、文件图标被更换、文件的大小和名称被修改以及文件内容变成乱码，原本可正常打开的文件无法打开。 计算机启动速度变得异常缓慢，启动后在一段时间内系统对用户的操作无响应或响应变慢。 系统资源消耗加剧 性能下降 文件丢失或被破坏 启动速度变慢 其他异常现象 系统的时间和日期无故发生变化；自动打开IE浏览器链接到不明网站；突然播放不明的声音或音乐，经常收到来历不明的邮件；部分文档自动加密；计算机的输入/输出端口不能正常使用等。 1. 病毒的直接表现 11.1.1 计算机感染病毒的各种表现 某些病毒会以“进程”的形式出现在系统内部，这时我们可以通过打开系统进程列表来查看正在运行的进程，通过进程名称及路径判断是否产生病毒，如果有则记下其进程名，结束该进程，然后删除病毒程序即可。 计算机的进程一般包括基本系统进程和附加进程，了解这些进程所代表的含义，可以方便用户判断是否存在可疑进程，进而判断计算机是否感染病毒。 2. 病毒的间接表现 11.1.2 计算机病毒的防治方法 计算机中应安装杀毒软件，开启软件的实时监控功能，并定期升级杀毒软件的病毒库。 通过登录杀毒软件的官方网站、计算机报刊和相关新闻，获取最新的病毒预警信息，学习最新病毒的防治和处理方法。 使用备份工具软件备份系统，以便在计算机感染病毒后可以及时恢复。同时，重要数据应利用移动存储设备或光盘进行备份，减少病毒造成的损失。 当计算机感染病毒后应及时使用杀毒软件清除和修复，注意不要将计算机中感染病毒的文件复制到其他计算机中。若局域网中的某台计算机感染了病毒，应及时断开网线，以免其他计算机被感染。 安装杀毒软件 及时获取病毒信息 备份重要数据 杜绝二次传播 切断病毒传播渠道 建议使用正版软件，拒绝使用盗版和来历不明的软件；网上下载的文件要先杀毒再打开；使用移动存储设备时也应先杀毒再使用；同时注意不要随便打开来历不明的电子邮件和QQ好友传送的文件等。 1. 预防病毒 11.1.2 计算机病毒的防治方法 人工方法 是指借助于一些DOS命令和修改注册表等来检测与清除病毒。这种方法要求操作者对系统与命令十分熟悉，且操作复杂，容易出错，有一定的危险性，一旦操作不慎就会导致严重的后果。这种方法常用于自动方法无法清除的病毒。 自动方法 该方法是针对某一种或多种病毒使用专门的反病毒软件或防病毒卡自动对病毒进行检测和清除处理。它不会破坏系统数据，操作简单，运行速度快，是一种较为理想、也是目前较为通用的检测和消除病毒的方法。 2. 检测和清除病毒 11.1.2 计算机病毒的防治方法 不能频繁操作 注意事项 对计算机不可频繁地进行查杀病毒操作，这样不但不能取得很好的效果， 有时可能会导致硬盘损坏。 在多种模式下杀毒 当发现病毒后，一般情况下都是在操作系统的正常登录模式下杀毒，当杀毒操作完成后，还需启动到安全模式下再次查杀，以便彻底清除病毒。 选择全面的杀毒软件 病毒软件不仅应包括常见的查杀病毒功能，还应该同时包括实时防毒功能、实时监测和跟踪功能，一旦发现病毒，立即报警，只有这样才能最大程度地减少被病毒感染的几率。 3. 病毒查杀的注意事项 通常在使用杀毒软件查杀病毒前，最好先升级软件的病毒库，再进行病毒查杀。本例将使用360杀毒软件查杀病毒。 11.1.3 使用杀毒软件查杀计算机病毒 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 10 计算机需要防御的另外一种安全威胁是来自黑客的攻击，黑客最常见的攻击方式是利用木马程序攻击计算机。黑客（Hacker）是对计算机系统非法入侵者的称呼，黑客攻击计算机的手段各式各样，如何防止黑客的攻击成为了计算机用户最关心的计算机安全问题之一。 防御黑客攻击 11.2 11.2.1 黑客攻击的常用手段 木马程序 网络型病毒 电子邮件炸弹 文件型病毒 网络嗅探器 使用专门的软件查看Internet的数据包或使用侦听器程序对网络数据流进行监视，从中捕获口令或相关信息。 通过网络不断地向目标主机的内存缓冲器发送大量数据，以摧毁主机控制系统或获得控制权限，并致使接受方运行缓慢或死机。 电子邮件炸弹是匿名攻击方式之一，主要表现为不断地、大量地向同一地址发送电子邮件，从而让攻击者耗尽接受者网络的带宽。 真正的黑客拥有非常强的计算机技术，他们可以通过分析DNS直接获取Web服务器等主机的IP地址，在没有障碍的情况下完成侵入的操作。 木马的全称是“特洛依木马”，它是一类特殊的程序，它们一般以寻找后门、窃取密码为主。 11.2.2 预防黑客攻击的方法 不要执行来历不明的软件 不要随意打开邮件附件 重新选择新的客户端软件 使用木马专杀软件 少用共享文件夹 运行反木马实时监控程序 经常升级操作系统 使用杀毒软件 使用网络防火墙 防御黑客攻击的方法主要是开启木马防火墙和查杀木马程序，下面首先使用360安全卫士设置木马防火墙，然后查杀木马。 11.2.3 启动木马墙来防御黑客攻击 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 15 系统漏洞是计算机的主要安全防御对象之一，几乎所有的操作系统都存在漏洞，修复系统漏洞最好在安装系统后进行。任何操作系统都可能存在漏洞，这些漏洞容易让计算机病毒或黑客入侵，要保护计算机的安全，仅靠杀毒软件是不够的，可以通过安装补丁来修复操作系统的漏洞。 修复操作系统漏洞 11.3 11.3.1 系统漏洞产生的因素 原因一 受编程人员的能力、经验和当时安全技术所限，在程序中难免会有不足之处，轻则影响程序功能，重则导致非授权用户的权限提升。 原因二 原因三 由于硬件原因，使编程人员无法弥补硬件的漏洞，从而使硬件的问题表现在了软件上。 由于人为因素，程序开发人员在程序编写过程中，为实现某些目的，在程序代码的隐蔽处保留了后门。 操作系统漏洞产生的原因 除了通过操作系统自身升级修复系统漏洞外，最常用的方法就是通过软件进行修复，下面以使用360安全卫士修复操作系统漏洞为例进行讲解。 11.3.2 使用360安全卫士修复系统漏洞 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 19 无论是办公还是生活，计算机中都存储了大量的重要数据，对这些数据进行安全加密，才能防止数据的泄露，保证公司或个人的财产或人身安全。 为计算机进行安全加密 11.4 除了可以在BIOS中设置操作系统登录密码外，还可以在Windows 7操作系统的“控制面板”中设置操作系统登录密码。 11.4.1 操作系统登录加密 文件加密的方法很多，除了使用Windows系统的隐藏功能外，还可使用应用软件对文件进行加密。目前使用较多且最简单的文件加密方式是使用压缩软件加密，下面使用360压缩软件为文件加密。 11.4.2 文件加密 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 23 硬盘数据恢复是一项非常重要的计算机安全维护操作，要想掌握这项操作，首先应该了解数据丢失的原因，然后了解丢失的数据是否能够恢复、哪些类型的数据能够恢复，接着还需要认识比较常用的数据恢复软件，并能够熟练操作这些软件，最后再熟悉硬盘数据恢复的基本流程，不能做一些盲目的无用操作。 恢复丢失的硬盘数据 11.5 11.5.1 造成数据丢失的原因 造成硬盘数据丢失的原因 硬件原因 自然原因 是指由于计算机存储设备的硬件故障、磁盘划伤、磁头变形、芯片组或其他元器件损坏等造成数据丢失或破坏。通常表现为无法识别硬盘，启动计算机时伴有“咔嚓咔嚓”或”哐当、哐当”的杂音，或电机不转、通电后无任何声音造成读写错误等现象。 人为原因 软件原因 是指由于自然灾害造成的数据被破坏，或由于断电、意外电磁干扰造成数据丢失或破坏。通常表现为硬盘损坏或无法识别、找不到文件、文件打不开或打开后乱码等。 是指由于人员的误操作造成的数据被破坏。通常表现为操作系统丢失、无法正常启动、找不到所需要的文件、文件打不开或打开后乱码、提示某个硬盘分区没有格式化、硬盘被强制格式化，以及硬盘无法识别或发出异响等。 是指由于受病毒感染、硬盘零磁道损坏、系统错误或瘫痪造成数据丢失或破坏。通常表现为操作系统丢失、无法正常启动系统、磁盘读写错误、找不到所需要的文件、文件打不开或打开乱码，以及提示某个硬盘分区没有格式化等。 11.5.2 常用数据恢复软件 EasyRecovery 它是世界著名数据恢复公司Ontrack的技术杰作，是一个功能非常强大的硬盘数据恢复工具，能够恢复丢失的数据以及重建文件系统。 FinalData FinalData数据恢复软件能够恢复完全删除的文件和目录，也可以对数据盘中的主引导扇区和FAT表损坏丢失的数据进行恢复，也可以对一些病毒破坏的数据文件进行恢复。 R-Studio R-Studio是一款强大的撤销删除与数据恢复软件，它有面向恢复文件的最为全面的数据恢复解决方案，适用于各种数据分区。 WinHex WinHex是一个专门用来解决各种日常紧急情况的工具软件。它可以用来检查和修复各种文件、恢复删除文件、恢复硬盘损坏造成的数据丢失等。 DiskGenius DiskGenius是一款具备基本的分区建立、删除、格式化等磁盘管理功能的硬盘分区软件。 Fixmbr Fixmbr主要用于解决硬盘无法引导的问题，具有重建主引导扇区的功能，Fixmbr工具专门用于重新构造主引导扇区，只修改主引导区，对其他扇区不进行写操作，使用Fixmbr可以轻松修复硬盘，成功进入操作系统。 对于丢失的文件和图片，普通数据恢复软件都具有这项功能，下面将利用FinalData来恢复已经删除的一个图片。 11.5.3 使用FinalData恢复删除的文件 Office软件是目前使用最广泛的文档编辑软件，一旦Office文档出现错误无法打开时，就可以利用数据恢复软件进行修复。下面利用EasyRecovery修复Word文档。 11.5.4 使用EasyRecovery修复Office文档 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 29 360安全卫士是一款计算机专用的安全维护软件，除了修复漏洞功能外，还可以清理木马程序，并对计算机中的各种Cookie、垃圾、痕迹和插件进行清理，下面就使用360安全卫士查杀计算机中的木马程序。 应用实训 11.6 11.6.1 使用360安全卫士查杀木马 数据恢复软件还能恢复被格式化的文件，下面就利用EasyRecovery恢复被格式化的文件。 应用实训 11.6 11.6.2 使用EasyRecovery恢复被格式化的文件 目录 contents 修复操作系统漏洞 防御黑客攻击 应用实训 11.6 11.3 11.2 恢复丢失的硬盘数据 为计算机进行安全加密 11.5 11.4 查杀各种计算机病毒 11.1 拓展练习 11.7 32 拓展练习 11.7 （1）从网上下载一个最新的杀毒软件，安装到计算机中，并进行全盘扫描杀毒。 （2）修复操作系统的漏洞。 （3）下载木马克星，对计算机进行木马查杀。 （4）使用恢复软件恢复一个删除的文件。 $$