軟件系統(tǒng)的維護和故障處理

1、軟件系統(tǒng)的維護和故障處理 計算機病毒 軟件故障處理1關(guān)于計算機病毒計算機病毒的概念計算機病毒實際上是一種程序，這種程序能夠通過修改其他程序并把自身復(fù)制到其他程序去“傳染”別的程序，他是一組在滿足一定條件后才被執(zhí)行的指令。計算機病毒的特征破壞性傳染性隱蔽性潛伏性激發(fā)性 2關(guān)于計算機病毒計算機病毒的分類按破壞性分類良性病毒 惡性病毒 極惡性病毒 災(zāi)難性病毒按傳染方式分類引導(dǎo)型病毒 文件型病毒 混合型病毒按連接方式分類源碼型病毒 入侵型病毒 操作系統(tǒng)型病毒外殼型病毒3關(guān)于計算機病毒常見“中毒”現(xiàn)象開機、關(guān)機、進入系統(tǒng)的時間比以往明顯變慢磁盤訪問的時間變長，硬盤燈亂閃，有異常響聲無故頻繁的死機或重新啟

2、動數(shù)據(jù)和程序莫名丟失，自動生成某些不明文件磁盤空間快速減少，磁盤壞塊大量增加原本正常的文件或網(wǎng)頁出現(xiàn)局部或全部亂碼無故彈出對話框、網(wǎng)頁、消息等用戶沒有訪問的設(shè)備出現(xiàn)工作信號屏幕顯示異常，屏幕顯示出不是由正常程序產(chǎn)生的畫面或字符串，屏幕顯示混亂 4關(guān)于計算機病毒常見的流行病毒“尼姆達”（Nimda）病毒 極惡性 文件型 外殼型“求職信”（Wantjob）病毒“歡樂時光”（VBS.happytime）病毒“紅色代碼”（CodeRedII）病毒“威金”（Worm.Viking）病毒“震蕩波”（Worm.Sasser）病毒“沖擊波”（Worm.Blaster）病毒 極惡性 文件型 操作系統(tǒng)型“愛情后門

3、”（Worm.LovGate）病毒“SCO炸彈”病毒“小郵差”（ Worm.Mimail）病毒CIH病毒 災(zāi)難性 文件型 外殼型“熊貓燒香”病毒 極惡性 文件型 外殼型5關(guān)于計算機病毒計算機病毒的防治日常預(yù)防打好安全補丁慎用軟盤、光盤、優(yōu)盤等移動存儲設(shè)備謹(jǐn)慎下載軟件、空間和腳本等不要隨便打開郵件附件、不明網(wǎng)頁、文件等關(guān)注在線安全，了解病毒信息安裝殺毒軟件或防火墻，并及時升級定期掃描系統(tǒng)，備份重要資料在線殺毒殺毒軟件6關(guān)于殺毒軟件殺毒方式個人殺毒 網(wǎng)絡(luò)殺毒 在線殺毒 病毒專殺常見殺毒軟件瑞星殺毒（Rising）諾頓殺毒（Norton） 江民殺毒（KV）金山殺毒（毒霸）卡巴斯基（AntiVirus

4、）趨勢殺毒（Trend）熊貓殺毒（衛(wèi)士）7CIH病毒每月26號發(fā)作只感染win95/98第一個破壞計算機硬件的病毒由一名叫陳盈豪的臺灣大學(xué)生編寫8蠕蟲病毒蠕蟲和病毒的原始定義蠕蟲和病毒結(jié)合，產(chǎn)生大量的蠕蟲病毒Happy99蠕蟲病毒、CodeRed蠕蟲、Nimda蠕蟲，SQL殺手病毒、Lover Letter網(wǎng)絡(luò)蠕蟲病毒、VBS_KAKWORM.A蠕蟲、“沖擊波”蠕蟲病毒9QQ病毒利用IE的iFrame系統(tǒng)漏洞自動運行惡意木馬程序黑客問題肉雞、木馬、病毒、后門、crack、漏洞、端口、權(quán)限主機入侵（盜取密碼、遠(yuǎn)程控制）、網(wǎng)站入侵10軟件維護及故障處理軟件故障分類操作系統(tǒng)故障和應(yīng)用軟件故障一般故障

5、分類文件丟失文件版本不匹配非法操作藍(lán)屏錯誤信息內(nèi)存資源耗盡11常見的幾類軟件問題IE故障問題中斷沖突問題藍(lán)屏死機問題系統(tǒng)無法啟動系統(tǒng)文件解析流氓軟件12IE故障1、發(fā)送錯誤報告（微軟小程序）2、IE發(fā)生內(nèi)部錯誤，窗口被關(guān)閉 （原因多）3、出現(xiàn)運行錯誤 （網(wǎng)頁問題）4、IE無法打開新窗口 （新建窗口模塊錯誤）5、聯(lián)網(wǎng)狀態(tài)下，瀏覽器無法打開某些站點404 NOTFOUND 403FORBIDDEN 500SERVERERROR 6、IE無法重新安裝 13IE被黑1、修改IE的標(biāo)題欄HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain “W

6、indow Title”刪除2、修改IE的首頁HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain “Start Page”3、在IE里點選右鍵，在彈出選單中會出現(xiàn)網(wǎng)頁廣告HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt4、禁止或允許用戶修改IE首頁HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl PanelC:Program FilesInternet ExplorerIEXPLORE

7、.EXE -nohome14IE被黑5、屏蔽彈出廣告C:WINDOWSsystem32driversetchost6、無法修改注冊表REGEDIT4 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem DisableRegistryTools=dword:0000000015如何防止IE被黑1、管理好Cookie 2.禁用或限制使用Java程序及ActiveX控件3.防止泄露自己的信息4.清除已瀏覽過的網(wǎng)址5.清除已訪問過的網(wǎng)頁 6.永遠(yuǎn)不怕IE主頁地址被修改7.挖出IE本地安全配置選項 8.在DOS下打開

8、“Internet屬性”窗口9.解除IE的分級審查口令10. 預(yù)防網(wǎng)頁惡意代碼 16中斷沖突問題 1、什么是中斷沖突？2、IRQ、DMA、I/O解決中斷沖突的一般方法172000/XP藍(lán)屏問題NT內(nèi)核操作系統(tǒng)的特有問題藍(lán)屏信息分三部分：故障信息、推薦操作、調(diào)試端口信息九個常規(guī)解決方案：1.重啟2.新硬件3.新驅(qū)動和新服務(wù)4.檢查病毒5.檢查BIOS 和硬件兼容性6.檢查系統(tǒng)日志7.查詢停機碼8.最后一次正確配置9.安裝最新的系統(tǒng)補丁和Service Pack18系統(tǒng)無法啟動問題Windows系統(tǒng)啟動全過程（主要適用于win98及以前的系統(tǒng)）第一階段：電源工作，CPU復(fù)位。 第二階段：硬件檢查與

9、設(shè)置檢查。 第三階段：讀取分區(qū)記錄和引導(dǎo)記錄。 第四階段：讀取DOS引導(dǎo)記錄。 第五階段：裝載系統(tǒng)隱含文件。 第六階段：執(zhí)行DOS的引導(dǎo)過程。 第七階段：裝入命令管理程序COMMAND.COM第八階段：執(zhí)行批處理文件。 第九階段：啟動完成，執(zhí)行具體的工作。 19關(guān)于系統(tǒng)啟動Win2000/XP啟動過程1、讀取硬盤中的0道0面0區(qū) ，根據(jù)MBR中的分區(qū)表信息內(nèi)容，尋找到當(dāng)前可引導(dǎo)活動分區(qū) 。加載主活動分區(qū)的引導(dǎo)扇區(qū)內(nèi)容 ，引導(dǎo)扇區(qū)的程序代碼(BPB表)的作用是向Windows 2000提供磁盤驅(qū)動器（硬盤）的結(jié)構(gòu)和格式信息，并且從磁盤根目錄中讀取Ntldr文件，把系統(tǒng)控制權(quán)移交給Ntldr 。

10、20關(guān)于系統(tǒng)啟動Win2000/XP啟動過程2、Ntldr根據(jù)內(nèi)建的文件系統(tǒng)代碼從根目錄讀取boot.ini文件 ，如果boot.ini中有多種引導(dǎo)選項，則顯示引導(dǎo)選擇菜單 。21關(guān)于系統(tǒng)啟動Win2000/XP啟動過程3、引導(dǎo)選項確定后，Ntldr加載執(zhí)行N，接著Ntldr開始清除屏幕并顯示：“Starting Windows”進度欄。 如果此時按下F8鍵，會出現(xiàn)高級啟動菜單，包括：已知的最近正確模式（last known good），安全模式（safe mode），調(diào)試模式（debug mode）等等。 22關(guān)于系統(tǒng)啟動Win2000/XP啟動過程4、Ntldr加載合適的內(nèi)核和HAL映像文

11、件（缺省為Ntoskrnl.exe和HAL.dll），讀入SYSTEM注冊表hive文件 ，以確定該加載哪些引導(dǎo)驅(qū)動程序，加載引導(dǎo)驅(qū)動程序，為Ntoskrnl.exe的執(zhí)行準(zhǔn)備CPU寄存器。 23關(guān)于系統(tǒng)啟動Win2000/XP啟動過程5、Ntldr調(diào)用Ntoskrnl.exe并由它開始初始化執(zhí)行程序子系統(tǒng)并引導(dǎo)系統(tǒng)-啟動（system-start）設(shè)備驅(qū)動程序，在一系列的初始化工作完成后Ntoskrnl.exe為系統(tǒng)本機應(yīng)用程序作準(zhǔn)備并運行smss.exe。 Smss的主要任務(wù)是：初始化注冊表，創(chuàng)建系統(tǒng)環(huán)境變量，加載Win32子系統(tǒng)（Win32k.sys）的內(nèi)核模式部分，啟動子系統(tǒng)進程Csr

12、ss，啟動登陸進程Winlogon。 如果CSRSS.EXE文件丟失，則當(dāng)滾動條走到頭時直接黑屏重啟 或者藍(lán)屏。24關(guān)于系統(tǒng)啟動Win2000/XP啟動過程6、然后Winlogon開始執(zhí)行其啟動步驟，如創(chuàng)建初始的窗口和桌面對象等，并加載設(shè)備驅(qū)動程序和本機安全驗證子系統(tǒng)（Lsass）進程（Winntsystem32Lsass.exe）。 7、創(chuàng)建服務(wù)控制管理器（SCM）進程（WinntSystem32Services.exe），它加載所有的標(biāo)記為自動啟動（auto-start）的服務(wù)程序。如果SERVICE.EXE文件丟失，系統(tǒng)則長時間停滯在登錄窗口處，無法繼續(xù) 。25系統(tǒng)恢復(fù)常用的系統(tǒng)恢復(fù)方法1、按F8，最后一次正確配置2、按F8，進入安全模式3、根據(jù)錯誤提示，執(zhí)行相應(yīng)操作4、使用故障恢復(fù)控制臺5、使用緊急修復(fù)磁盤，進行快速修復(fù)6、用備份/恢復(fù)軟件，恢復(fù)系統(tǒng)7、重新安裝系統(tǒng)26Windows系統(tǒng)文件解析Windows文件夾下的重要文件或文件夾Cursors文件夾（