微机故障分析与维护实验教学

1、微机故障分析与维护实验教学计算机实验教学示范中心计算机科学与工程学院重庆三峡学院重庆三峡学院本机房网络配置数据注：访问服务器的方法 00clientsIP地址：192.168.10.*（*：1060）子网掩码： 网关： Windows 2000 服务器名称： server 登录用户名：pub域名：modify 登录口令：pub IP地址：00DNS1:； DNS2: 计算机科学与工程学院实验一整机的拆装学时：2学时实验类型：验证实验要求：选做教学

2、目的：认识计算机内部结构，熟悉计算教学目的：认识计算机内部结构，熟悉计算机的部件，掌握部件的装拆方法机的部件，掌握部件的装拆方法。计算机科学与工程学院教学过程1.拆除部件的步骤及注意事项步骤：拆除外部线缆机盖内部线缆插件驱动器电源主板CPU内存放掉人体静电，记住部件、连接线及螺丝钉的原位置2.重点认识的器件及部件CPU内存条ROM BIOS主板跳线、硬盘和光驱的主、从跳线3.安装步骤及要点顺序与拆除相反CPU、内存的安装电源线、信号线、机箱面板上的灯、开关等线的接法计算机科学与工程学院实验二计算机软件系统安装学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的

3、：认识计算机软件的安装过教学目的：认识计算机软件的安装过程，掌握操作系统和应用软件的安装程，掌握操作系统和应用软件的安装方法。方法。计算机科学与工程学院主要内容和要求n硬件安装已完成n认识软件安装方法、软件源、过程和操作要点n基本安装nCMOS设置（四个要点）n对硬盘分区（一般分成三个分区：主、扩展、逻辑分区）n安装虚拟WINXP系统、硬件驱动程序及应用软件n还原安装计算机科学与工程学院教学过程1.安装方法n基本安装n还原安装2.软件来源光盘、优盘、硬盘及网络3.安装过程CMOS设置低级格式化分区高级格式化安装系统文件驱动硬件安装应用软件建立配置文件4.演示CMOS设置的四个要点计算机科学与工

4、程学院教学过程注意：CMOS中出现异常数据会使系统异常。5.用Msdos7.gho把本机还原成MSDOS7.1的系统6.演示其他安装方法(不做完)及查看配置文件n优盘n光盘（基本和还原）Aedit config.sysAedit autoexec.bat CRen config.a *.sysCRen autoexec.a *.bat 计算机科学与工程学院教学过程7.执行FDISK程序(D或E盘上），对硬盘分区。注意两点：先分一个主分区，然后分一个扩展分区，最后在 扩展分区上分一至多个逻辑分区。不要忘记把主分区激活不能重新启动(因是用内存盘对C盘进行安装)8.执行FORMAT 程序，格式化C盘

5、要带参数：/S9.在C盘上建立DOS目录，把D盘的文件拷人DOS 目录下，特别注意应把配置文件拷入根目录下。计算机科学与工程学院计算机系统安装10.如何编辑配置文件？用edit编辑config.sys和autoexec.bat两个文件：Cdosedit config.sys device=c:doshimem.sys files=25 Buffers=30 device=c:doscybide.sys /d:cd001 lastdrive=h驱动光驱计算机科学与工程学院计算机系统安装编辑autoexec.bat文件:Cdosedit autoexec.bat echo off c:dosmsc

6、dex.exe /d:cd001 管理光驱计算机科学与工程学院实验二（续）课程：微机故障分析与维护课程：微机故障分析与维护题目：计算机软件安装题目：计算机软件安装教学目的：认识计算机的软件的安装教学目的：认识计算机的软件的安装过程，掌握过程，掌握Windows系统和应用软件系统和应用软件的安装方法。的安装方法。计算机科学与工程学院计算机系统安装1.用LAN引导或NT DOS客户软盘连接NT/2000服务器。改变CMOS设置，第一个引导设备为LAN，允许板上ROM引导，引导方式为RPL，Onboard H/W LAN开启注意机房的计算机安装的网卡是8139，正确使用客户盘服务器计算机名为serv

7、er，共享文件夹为clients2.把所需文件拷人本地盘的对应目录中，拷贝方法： xcopy win98 d:win98 /s , xcopy lan d:lan /s3.在本地c盘下建立config.sys文件，加载himem.sys。4. 重新本地启动计算机，先运行smartdrv.exe（DOS下），再进入Win98目录，并执行安装程序SETUP。 计算机科学与工程学院计算机系统安装5.产品密码：QY7TT-VJ7VG-7QPHY-QXHD3-B838Q。6.驱动网卡并连接服务器。当屏幕上出现PCI Ethernet controller时，选择LAN中的win98目录。安装后，重新启动

8、计算机。右击“网络邻居”图标，选择“属性”，设置IP地址；再选择“网络客户”，在“属性”中设置登录NT服务器，域名设为：modify。重新启动计算机，以用户名pub登录服务器。6.从服务器上拷贝drives文件夹的文件到本机，安装主板、声卡、显卡及USB接口的驱动程序。主板、声卡及USB接口的驱动是直接执行文件夹中可执行文件。7.从NT或FTP服务器上下载应用软件到本机，安装并运行。 计算机科学与工程学院n新建一个MSDOS虚拟机可设置内存和硬盘大小分别为256MB和500MBn使用虚拟软盘镜像，在设备状态中钩选“打开电源时连接”，添加文件dos622.imgn使用虚拟光驱镜像，添加文件dos

9、soft.ison网络适配器设置为“桥接”n启动虚拟机，运行Fdisk将整个硬盘分一个分区，接着高级格式化，A:Format c: /s，把C盘做成DOS系统盘。n在C盘建立DOS目录，把A盘所有文件拷贝到C盘的DOS目录，再用命令 A:xcopy ide c:ide /s 拷贝驱动光驱的文件n建立config.sys和autoexec.bat两个文件驱动光驱MSDOS虚拟机安装安装计算机科学与工程学院nconfig.sys文件内容：Files=15Buffers=15Device=c:ideide.sys /d:001nautoexec.bat文件内容:C:dosmscdex.exe /d:

10、001安装完整dos系统n关闭虚拟机，双击虚拟软盘，选择“使用软盘镜像文件”，点击“创建”虚拟空白软盘，命名uninstall.flp，点击“保存”。n由硬盘重启虚拟机，转到D盘（虚拟光盘），执行：D:cd msdos622D:msdos622setupMSDOS虚拟机安装安装计算机科学与工程学院n新建一个Windows xp虚拟机可设置内存和硬盘大小分别为1024MB和8GBn使用虚拟光驱镜像，添加文件Windows XP SP2 完美精简版 V5.1.ison网络适配器设置为“桥接”n启动虚拟机，点击桌面，并按数字键2，安装Windows xp。Windows xp虚拟机安装（还原安装）安

11、装（还原安装）n新建一个Windows xp虚拟机可设置内存和硬盘大小分别为1024MB和8GBn使用虚拟光驱镜像，添加文件GhostXP_SP2电脑公司特别版_v7.5.ison网络适配器设置为“桥接”n启动虚拟机Windows xp虚拟机安装（基本安装）安装（基本安装）计算机科学与工程学院实验三计算机系统测试、优化及系统备份计算机系统测试、优化及系统备份学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的：掌握测试计算机各部件参数教学目的：掌握测试计算机各部件参数及性能的方法，会用系统测试、优化和及性能的方法，会用系统测试、优化和备份。备份。计算机科学与工

12、程学院主要内容和要求n测试n优化n备份与还原从Windows XP客户连接Windows 2003服务器。拷贝测试（至少三个）、优化和备份与还原软件到本机，安装并运行。测试整机硬件基本信息、部件的参数和性能，主要测CPU、内存、显卡和主板。计算机科学与工程学院主要内容和要求n使用系统的备份功能（如果系统是Windows XP)n使用工具软件WinXP客户（必要时先安装）连接实验服务器，再从服务器拷贝GHOST.EXE（或磁盘备与还原）到本机，对系统进行备份。n主要备份主分区，将备份包文件放到D盘。如果分区不合适，请用PQ（分区魔术师）调整分区。先有意破坏系统，然后用备份包文件恢复系统。计算机科

13、学与工程学院计算机系统计算机系统(参数、性能参数、性能)测试、优化及系统备份测试、优化及系统备份三种方法：利用BIOS报告或进入CMOS查看系统本身的实用程序，如运行DXDIAG利用专门的测试程序计算机科学与工程学院教学过程1.安装好Windows XP系统2.从实验服务器拷贝软件到本机:CPU测试：AMDcpuinfo.exe、CPU-Z硬件测试：EVERESTUltimate-v550.rar、 Sandra(Setup.EXE)或Sandra.18.74.exe（但安装时间较长）硬盘测试： HDTunePro5.0_H_XiaZaiBa.zip分区魔术师：PQ9.0网络同传软件：备份与还

14、原、Ghost3211.5、奇东锐腾、全自动网克工具系统优化软件nWindows优化大师(WoptiSetup.zip）n360安全卫士（360_2013.zip）n鲁大师（ludashi.zip）n腾讯电脑管家（QQPCMgr.exe）3.系统优化目的和内容计算机科学与工程学院系统优化目的和内容操作系统是一个非常庞大的软件，它在运行时会对操作系统是一个非常庞大的软件，它在运行时会对CPU、内存、硬盘进行不同的操作，有时某些操作并不是必要的，内存、硬盘进行不同的操作，有时某些操作并不是必要的，这就导致操作系统运行速度不快。如果进行系统优化设置或这就导致操作系统运行速度不快。如果进行系统优化设置

15、或运行操作系统优化软件，则能在很大程度上改善操作系统运运行操作系统优化软件，则能在很大程度上改善操作系统运行速度，提高系统运行性能和安全。行速度，提高系统运行性能和安全。n给系统减肥n充分发挥现有计算机的性能，挖掘起潜在的能力n保护系统的安全，使其长期稳定的运行系统优化软件计算机科学与工程学院系统优化目的和内容选项作用磁盘缓存优化主要用于调节磁盘缓存大小，用来提高输入/输出数据的速度，这里可以根据物 理内存的大小和计算机的用途来定。桌面菜单优化主要用来调节开始菜单的启动速度、菜单运行速度和桌面图标缓存大小以及一 些桌面和菜单的相关设定。用户可以根据自己的实际情况来调整设置。文件系统优化用来调整

16、CPU二级缓存的大小，提高系统的响应速度，同时还有一些相关调节设置，用户可以根据实际需要进行取舍。网络系统优化主要用来优化网络设置，同时优化用户的调制解调器，以达到较好的上网速度。如果用户对相关设置不是很清楚，可以使用“快猫加鞭”工具来自动进行优化设置。开机速度优化用来设置开机的等待时间、多系统的启动顺序以及开机后运行哪些程序等，用 户可以通过该选项来加快启动速度以及关闭一些不必要的开机启动程序。系统安全优化用来检测一些会危及系统安全的黑客程序和蠕虫病毒，并关闭可能会被攻击的一些端口，同时还提供了一些常用的系统设置。系统个性设置用来设置鼠标右键菜单、桌面以及和用户、系统相关的一些设置后台服务优

17、化对系统后台服务进行设置，通过启用或停用一些后台服务程序达到优化系统的目的。自定义设置项这里可以自己定义一些注册表选项，适用于对注册表有深入了解的高级用户。注册表、文件清理清理注册表中的冗余信息和对注册表错误进行修复；根据文件扩展名列表清理硬盘；清理失效的快捷方式；清理零字节文件；清理Windows产生的各种临时文件。计算机科学与工程学院教学过程4.运行DXDiag5.依次安装并运行以上程序测试系统信息及系统性能测试CPU测试内存测试主板测试硬盘优化系统备份与还原（必要时先调整分区）计算机科学与工程学院实验三（续）课程：微机故障分析与维护题目：计算机系统备份教学目的：掌握PQ和GHOST的使用

18、方法，会用“备份”手段来保护系统。计算机科学与工程学院教学过程1.掌握系统数据备份方法：直接拷贝利用系统的备份功能用系统工具中的“备份”创建还原点用GHOST备份备份Windows XP主分区到D盘（在Windows XP系统下演示以上内容）2.远程启动,并安装DOS系统；用分区魔术师PQ，分出D盘；备份主分区到D盘。(为了安全起见，更改扩展名gho）计算机科学与工程学院实验四利用利用DebugDebug进行系统维护进行系统维护学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的：使学生掌握用教学目的：使学生掌握用Debug的命令的命令 和编写汇编语言小程序进

19、行系统维护和编写汇编语言小程序进行系统维护注：最好在实模式下运行注：最好在实模式下运行Debug，为此可安装，为此可安装Maxdos。 计算机科学与工程学院主要内容和要求设置进入CMOS Setup的口令，用Debug的O命令清除。查看系统信息检测LCD屏幕的坏点用Debug的A命令汇编一段程序，备份硬盘主引导记录。部分破坏主引导记录，并观察破坏结果。用Debug的A命令汇编一段程序，清除硬盘主引导记录。备份分区进导记录，将备份文件放到A盘 。最后用备份文件恢复分区引导记录。计算机科学与工程学院 DEBUG简介简介 为马克2号(Harvard Mark II)编制程序的葛丽丝霍普（Grace

20、Hopper）一位美国海军准将及计算机科学家，世界最早一批的程式设计师之一，有一天，她在调试程序时出现故障，拆开继电器后，发现有只飞蛾被夹扁在触点中间，从而“卡”住了机器的运行。于是，霍波诙谐的把程序故障统称为“臭虫（BUG）”，把排除程序故障叫DEBUG，而这奇怪的“称呼”，竟成为后来计算机领域的专业行话。如DOS系统中的调试程序，程序名称就叫DEBUG。DEBUG在windows系统中也是极其重要的编译操作。 计算机科学与工程学院DEBUG DEBUG是DOS命令必须在DOS环境下运行。由于目前都使用WINDOWS操作系统应设法进入实地址模式的DOS环境才能可靠地运行DEBUG。 在WIN

21、DOWS操作系统中包括WINDOWS98、2K、XP等系统提供了V86模式的“命令提示符”窗口,在此窗口中也能运行DEBUG,但DEBUG的某些功能会受到WINDOWS系统的限制。 n启动DEBUG在命令行提示符下输入DEBUG回车 屏幕显示“-”表示已启动了DEBUG。“-”是DEBUG子命令等待状态后面所有的DEBUG操作包括运行调试自编的汇编语言程序都是在此“-”提示符下所进行的DEBUG子命令执行。 n退出DEBUG在“-”提示符下输入 Q回车 计算机科学与工程学院用 DEBUG查看系统信息查看系统信息n查看查看BIOS的开发日期的开发日期 -D FFFF:5 L 8回车后，主板的BI

22、OS版本日期就会显示出来 n查看显示卡型号查看显示卡型号-D C000:0090 回车后，右侧部分可以看到系统中显卡的显存、生产厂商等信息。 计算机科学与工程学院检测LCD屏幕的坏点的方法1.分别用白、红、绿、蓝颜色填充整个屏幕F B800:00 F9F 20 70 F B800:00 F9F 20 20F B800:00 F9F 20 40 F B800:00 F9F 20 102.分别用白、红、绿、蓝颜色填充整个屏幕为十字网格F B800:00 F9F C5 07 C4 07 F B800:00 F9F C5 04 C4 04 F B800:00 F9F C5 02 C4 02 F B80

23、0:00 F9F C5 01 C4 01属性字节： d7 d6d5d4 d3 d2d1d0 闪烁 前景色 加亮 背景色0:黑 1:蓝 2:绿 3:青 4:红 5:紫 6:棕 7:白 计算机科学与工程学院教学过程 2 D2 E 2 F00数 据索引口70H数据口71H2E，2F存放102DH单元的字节累加和7 F10例如，读10H单元的内容： Mov AL,10H OUT 70H,AL IN AL,71H INT 3CMOSCMOS读写原理读写原理计算机科学与工程学院清除口令的基本原理2 D2 E 2 F00写入10 H破坏校验和，即使：(2E，2F)102DH单元的字节累加和当检查失败时,系统

24、装入缺省参数,缺省参数不包括口令.7 F10 CDebug -O 70 10 -O 71 10 1.使校验和检查失败2.停止为CMOS供电，并短接电池插座正、负极。3.使用本室计算机的万能口令:AWARD_SW或回车键 计算机科学与工程学院硬盘扇区读写的基本方法1.用Debug的L和W命令例如读硬盘的0号扇区（即分区引导记录，在0柱1头1扇区）-L 200 2 0 1 （2是逻辑驱动号，表示C盘）-D200 （显示读出的内容）2.调用磁盘中断 INT 13 H入口：AH-功能号（02：读；03：写） AL-扇区数，ES：BX-内存地址 CH-柱面号，CL-扇区号 DH-磁头号，DL-驱动号（物

25、理驱动号，80H-硬盘） 计算机科学与工程学院硬盘扇区读写的基本方法例如读硬盘的主引导记录（MBR，在0柱0头1扇区）-AXXXX:0100 MOV BX,200 MOV AX,0201 MOV CX,0001 MOV DX,0080 INT 13 INT 3-G计算机科学与工程学院硬盘扇区读写的基本方法备份硬盘的主引导记录-N A:BOOTR.DAT-RBX :0-RCX:200-W 200 计算机科学与工程学院硬盘扇区读写的基本方法恢复硬盘的主引导记录-N A:BOOTR.DAT-L 200-AXXXX:0100 MOV BX,200 MOV AX,0301 MOV CX,0001 MOV

26、 DX,0080 INT 13 INT 3-G 计算机科学与工程学院硬盘完全低格的方法-AXXXX:0100 MOV AX,0703 MOV CX,0001 MOV DX,0080 INT 13 INT 3-G 计算机科学与工程学院问题：1.如何备份CMOS中的全部内容（128个单元）？2.用 INT 13H，如何读写分区引导记录?3.编制恢复硬盘主引导记录的可执行程序(含重新启动功能)。重新启动指令：JMP FFFF:0000 INT 204.在Windows XP下,O 70 10,O 71 10命令失效.5.在Windows 98下,仍可用debug,但写命令 -W 0 2 0 1失效.

27、这是可启动系统到纯DOS, 再用debug的L、W就没有问题了。因为debug是基于所启动的操作系统下运行的。 计算机科学与工程学院实验五定制系统和应用程序的启动学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：选做实验要求：选做教学目的：使学生熟悉教学目的：使学生熟悉DOS系统的两个配置文件，系统的两个配置文件，掌握定制掌握定制DOS系统的基本方法系统的基本方法 。计算机科学与工程学院主要内容和要求主要内容和要求查看Win98系统启动软盘中的配置文件用服务器上的文件DOS622.GHO,将本机安装成DOS系统,并安装UCDOS.建立两个配置文件Config.sys和Autoexec

28、.bat 。定制要求：一种是需要使用光驱（管理程序分别为CYBIDE.SYS和MSCDEX.EXE，均在C盘DOS子目录下）另一种是不使用光驱但两种情况下都要使用扩展内存。 自行增加或改变定制要求，例如机器启动时自动显示系统时间、运行文本、文字编辑软件、汉字输入方法练习软件等。计算机科学与工程学院主要内容和要求主要内容和要求用启动菜单定制系统启动（自检结束前按F8）在命令行键入：WIN /命令启动系统编辑配置文件MSDOS.SYS，分别验证，使Windows系统启动到命令行。按键F8失效，禁止调出启动菜单。对Windows xp系统，可在注册表中禁止按F8实现安全模式启动。方法：找到 HKEY

29、_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot键值，将SafeBoot下的“Minimal”及 “Network”项，改名为“Minimal1”及“Network1”计算机科学与工程学院主要内容和要求主要内容和要求或其它与原键值不同的名称，修改完成后，在启动时按F8键进入任何一种安全模式，系统都会自动重启。改变登录方式，验证用户身份Windows系统启动时，按三种方法（启动组、配置文件Win.ini和注册表）分别自动启动记事本、画图程序和浏览器IE。注：在Win.ini中，用RUN语句可一次装入多个程序，用“，”间隔。运行组策略gped

30、it.msc,“用户配置”“管理模板”“系统”“登录”下设置运行组策略gpedit.msc, “用户配置”“Windows 设置”“脚本”下设置脚本文件存放：C:WINDOWSsystem32GroupPolicyUserScriptsLogon运行实用软件MSconfig.exe查看、启动和禁止系统运行的程序。按Ctrl+Alt+Del键调出任务管理器进行查看使用热键计算机科学与工程学院教学过程1.演示制作Windows 98系统启动软盘显示该盘上配置文件的内容安装DOS及UCDOS系统建立多重配置文件的方法2.定制示例计算机启动后自动进入汉字系统，并运行文字处理软件WPS。自动进入五笔字型

31、输入法软件。计算机科学与工程学院3.如何编辑配置文件？Cdosedit config.sys menumenuitem=CD, Start computer with CD-ROM support.menuitem=NOCD, Start computer without CD-ROM support.menudefault=CD,30menucolor=7,0定制系统计算机科学与工程学院CDdevice=c:doshimem.sys /testmem:offdevice=c:doscybide.sys /D:mscd001NOCDdevice=c:doshimem.sys /testmem:

32、offCOMMONfiles=10buffers=10dos=high,umblastdrive=h定制系统计算机科学与工程学院定制系统编辑autoexec.bat文件:Cdosedit autoexec.bat echo offGoto %config% :cdc:dosmscdex.exe /d:mscd001Goto end 计算机科学与工程学院定制系统:wpsCducdosCall up.batGoto end:nocd:end 计算机科学与工程学院实验五定制系统和应用程序的启动（续）学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的：使学生掌握定制

33、教学目的：使学生掌握定制Windows系统及应用系统及应用程序启动的基本方法程序启动的基本方法 。计算机科学与工程学院1.常见的方法n使用不同启动设备（硬盘、光盘、优盘等）n使用启动菜单（故障时用安全模式）n启动组n建立或编辑启动配置文件n注册表(重点是RUN分支)n使用不同登录界面n使用策略编辑器(gpedit.msc)n脚本n登录时运行涉及系统参数配置（配置文件）、系统进程和服务、注册表和组策略四个方面2.演示用命令shutdown 启动/关闭Windows系统编辑Msdos.sys配置文件教学过程计算机科学与工程学院教学过程用几种方法定制应用程序的启动例如在Win.ini中的window

34、s节加入 load=mspaint.exe,winword.exe,powerpnt.exe3.对windows xp，建立新用户，并实现传统和友好界面登录。在命令行可分别用：net user yh /deleteNet user administartor “”可删除用户和管理员口令。4.运行实用软件MSconfig.exe5.Windows 系统常用热键的使用如开始+D(到桌面)，开始+E(我的电脑)，开始+R(调用运行）6.在桌面上创建到命令行的快捷方式(输入command)7.提问如何知道计算机启动的程序为什么打开IE就自动进入某一网站计算机科学与工程学院教学过程用EDIT编辑Msdo

35、s.sys配置文件,内容:Paths WinBootDir= C:WINDOWS WinDir= C:WINDOWS HostWinBootDrv= COptions BootGUI=1BootKeys=0 BootMenu=0 AutoScan=0(Default:1. 意义：非正常关机时是否运行Scandisk ) 相关资料:1.自启动程序;2.BOOT.INI文件计算机科学与工程学院教学过程问题答案:1.对Windows XP,应编辑Boot.ini文件来代替Msdos.sys,最好使用系统配置实用程序msconfig.exe. 在它的“启动 ”和“服务”标签可看到启动的程序和系统服务（

36、HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices这个位置，把它备份为REG文件,每一个服务都有其对应的分支项 )。 2.在win.ini的windows节加入 load= run=前者加载的程序最小化运行,后者正常运行.对Windows XP, 应在HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows下添加数据项： run / load = %System%*.exe 3.在注册表的RUN分支加入:C:Program FilesInternet ExplorerIex

37、plore.exe http:/计算机科学与工程学院实验六认识硬盘数据组织结构 学时：学时：4学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的：使学生认识硬盘上的重要数据区域，教学目的：使学生认识硬盘上的重要数据区域，掌握对重要数据的维护方法。掌握对重要数据的维护方法。计算机科学与工程学院主要内容和要求主要内容和要求在Windows XP下用Winhex V12.5完成：n读出硬盘BOOT区数据，认识它的四个组成部 分。详细查看磁盘参数表。n读出硬盘主引导记录，详细查看磁盘分区表。n读出目录表FDT，了解登记的文件情况，并直接改变文件属性。n读出文件分配表FAT，认识F

38、AT的结构 。n在磁盘上建一小文件（10字节），直接读出并显示在屏幕上。n备份和恢复以上重要数据区。n保护文件、文件夹、隐藏磁盘及数据恢复。计算机科学与工程学院教学过程1.知识点认识硬盘数据组织结构阅读关于硬盘数据组织格式的WORD文档2.操作演示查看硬盘数据组织格式在磁盘上建一小文件（10字节），先计算文件存储的逻辑扇区号，然后直接从扇区读出并修改、删除和格式化。注：对FAT32文件系统，在计算文件首族时应将参数表位移14-15H的字乘164 再加上1A-1B的字。计算机科学与工程学院教学过程扇区数据备份与恢复(数据写入一块特定扇区)删除文件简单删除文件：目录登记项首字节改为E5删除文件并在

39、回收站清除：目录登记项首字节改为E5，且文件所占的簇簇号在FAT中被设置为自由簇，即新建的文件可存入这些簇的位置。簇，即新建的文件可存入这些簇的位置。恢复：由文件名在目录表中找到首簇和文件长度恢复：由文件名在目录表中找到首簇和文件长度定义块，并写入文件来恢复定义块，并写入文件来恢复文件消失文件消失：目录登记项属性字节由0 x20改为0 x26 文件打不开或乱码：改变目录登记项首簇某目录登记项被清零导致子目录消失：找子目录表中两个特殊的目录登记项和，重建该目录登记项。 计算机科学与工程学院教学过程数据、文件保护（隐藏文件、文件夹及分区等）主引导记录被破坏：手工恢复引导记录从正常系统盘上复制主引导

40、代码手工填写主分区表和扩展分区表格式化磁盘：BOOT区、FAT及FDT均被初始化扇区清零文件恢复手工方法:搜索特定的文件数据头标识 软件方法：EasyRecovery 3.主要工具：Debug,Winhex V12.5，FinalData、EasyRecovery、NtExplorer计算机科学与工程学院实验七 Windows XP注册表的应用注册表的应用学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的：使学生会用注册表控制系统运行，并掌教学目的：使学生会用注册表控制系统运行，并掌握维护注册表的基本方法握维护注册表的基本方法 。计算机科学与工程学院主要内容

41、和要求主要内容和要求n用两种方法备份注册表n直接拷贝n利用注册表编辑工具Regedit.exe导出注册表n注册表设置n编辑注册表封锁软盘、光盘驱动器和注册表编辑工具n编辑注册表要求系统启动时用户必须输入口令n使系统启动时自动启动IE，并总是打开某一网站。方法：编辑一个扩展名为reg的文件，使系统启动时将内容导人注册表中。n注册表整理（如用REG.EXE、HA_systemMechanic整理注册表）n有意破坏注册表，再恢复注册表（用自己备份的和系统备份的两种方法）。计算机科学与工程学院主要内容和要求主要内容和要求n建立abc.reg文件，扩展名必须是REG，对Windows 98文件内容如下：

42、REGEDIT4HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page=http:/或者对键值名“SerachURL” ， “Serach Page”进行设置 n顺次将Regedit.exe /s abc.reg， Iexplore.exe放到注册表的run分支中n对windows xp，运行Gpedit.msc，打开“组策略”。然后，依次展开“用户配置管理模板系统”，双击右侧窗口中的“阻止访问注册表编辑工具”，在弹出的窗口中选择“已禁用”，“确定”后再退出“组策略”，即可为注册表解锁。n设置输入法的位置：HKEY_C

43、URRENT_USERKeyboard LayoutPreload 计算机科学与工程学院教学过程演示：用注册表控制Windows系统运行状态启动后桌面无任何图标桌面环境(如输入方法的顺序及多少）封锁驱动器不能改变“显示所有文件”使系统启动时自动启动IE，并总是打开某一网站。可用gpedit.msc解开Windows xp的注册表备份和恢复注册表计算机科学与工程学院教学过程设置输入法的位置：HKEY_CURRENT_USERKeyboard LayoutPreload控制驱动器：隐藏驱动器：键名为NoDrives,值为二进制（四字节）。注意输入数据时，低字节在左边。封锁驱动器，键名为NoView

44、OnDrive,值为DWORD。输入数据时，低字节在右边。(此键名在win98下无效）计算机科学与工程学院教学过程磁盘隐藏、封锁及自运行设置（AUTORUN.INF）均在下面的子键及键名下完成。NoDrives、oViewOndrive、NoDriveTypeAutoRun第一字节各位表示哪些驱动器的AutoPlay有效，0有效，1无效。对应关系如下：0位：未知驱动器类型；1位：根目录不存在；2位：软盘；3位硬盘；4位：网络驱动器；5位：CD-ROM；6位：虚拟盘；7位：保留。Windows Registry Editor Version 5.00HKEY_CURRENT_USERSoftwa

45、reMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun=dword:00000095 注意在“组策略管理器”中将关闭自动播放禁用。计算机科学与工程学院教学过程驱动器不能正常打开原因1：文件类型drive的关联被修改。处理：打开注册表，将HKEY_CLASSES_ROOTDriveshell的默认值改为none即可。原因2：中毒。处理：删除“Autorun.inf”及病毒程序，并修改注册表。如果中“落雪”(winlogon.exe),D盘左键打不开,其他盘正常,处理较麻烦。文件夹类型名为Directory注册表设置网地

46、址：http:/ Windows 98）HKEY_LOCAL_MACHINENETWARELOGON类型：DWORD名：Mustbevalidated键值名，值：1。隐藏和禁止访问“我的电脑“中的磁盘HKEY_Current_User/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer类型：DWORD 名：NoDrives ，NoViewOnDrive 注：某些注册项不能直接删除，如以服务器运行的注册项，但以安全模式启动后可删除。见木马原理。计算机科学与工程学院教学过程值：该值项共使用了从最低位（第0位）到第25位，共26个字

47、位，分别代表驱动器A到驱动器Z。如果第0位为1，表示禁止使用驱动器A，第3位为1，表示禁止使用驱动器D，依此类推。例如我们想禁止用户使软盘驱动器A和B，以及驱动器D，可以修改NoViewOnDrive的值为0000000B(第0、1、3位的值为1）计算机科学与工程学院教学过程禁用注册表编辑器编辑注册表HKEY_Current_User/Software/Microsoft/Windows/CurrentVersion/Policies/system类型：DWORD名：DisableRegistryTools ，值：1禁止更改IE首页HKEY_CURRENT_USERSoftwarePolici

48、esMicrosoftInternet ExplorerControl PanelHomePage=dword:00000001计算机科学与工程学院教学过程桌面无任何图标的原因HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon下的Shell数据破坏。正常情况：类型：字符串名：Shell，值：explorer.exe出错情况：explorer.exe被破坏修改成其他程序计算机科学与工程学院教学过程不能改变“显示所有文件”的原因HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCu

49、rrentVersionExplorerAdvancedFolderHiddenSHOWALL下的CheckedValue数据项设置错。正常情况：CheckedValue=dword:00000001出错情况：CheckedValue=dword:00000000计算机科学与工程学院教学过程.reg文件格式（注册表脚本文件）：Windows Registry Editor Version 5.00 主键路径“键值名”=DWORD：XX XX XX XX（4字节） 或 =hex:02 E3 F3(任意长) 或 =“字符串”自动播放文件Autorun.inf基本内容：autorunShellexe

50、cute=mspaint计算机科学与工程学院教学过程实验八实用维护软件的使用实用维护软件的使用学时：学时：2学时学时实验类型：验证实验类型：验证实验要求：必做实验要求：必做教学目的：使学生知道常见维护软件的作用，并掌教学目的：使学生知道常见维护软件的作用，并掌握使用方法握使用方法 。计算机科学与工程学院主要内容和要求主要内容和要求n使用WinZIP、WinRAR压缩和解压文件n检测、整理和备份磁盘文件（磁盘检测、碎片整理、空间回收、文件备份）n添加/删除程序n修改文件关联n超级兔子魔法设置（系统优化、锁定文件、清除木马病毒等）n 使用pcAnywhere 软件远程维护计算机系统。计算机科学与工程学院教学过程说明：在何处获得维护软件文件关联用copy con abc.yyy建立一个文件在图形界面下双击该文件,然后建立错误关联(如与real play 关联).在资源管理器中,用“查看”下的“文件夹选项”功能.找到YYY类型文件,修改关联.再用.MP3的文件,演示分别与 MPLAYER2.EXE和realplay.exe的关联.驱动器(c:、d:、e:盘等）和文件夹也被视为一种特殊的文件类型，打开时也有关联的应用程序，缺省为Explorer.(注册表中找drive,folder标识)计算机科学与工程学院教学过程远程控制在控制面板中删除PcAnywhere软件安装PcAnywh