计算机系统维护运行课件

1、电脑DIY系统维护与安全设置数字化部：吴天吉电脑系统维护与安全设置.内 容硬件的优化手动优化操作系统系统安装与备份网络安全 硬件的优化对电脑硬件进行优化可使一般性能的电脑达到更高的工作效率。电源、硬盘、内存、主板、cpu、光驱、声卡、网卡、显卡 鼠标键盘串口USB并口网口麦克风音频输入音频输出SATA接口内存CPU插槽PCI插槽显卡插槽接入声卡、网卡、电视卡等等 主板电源接口南桥芯片，控制USB、LAN、SATA的通信北桥芯片，控制内存、PCI数据与CPU的传输CMOS电池 cpu是电脑的核心，它的性能直接影响电脑的工作效率。 主频CPU处理数据的速度总线频率CPU与外部通信的速度L2缓存介于

2、寄存组与内存间，用于提CPU与内存交换数据的速度0102031.CPU的优化CPU发展速度越来越迅猛，单纯的主频高低与CPU实际性能的差距越来越远。通过改进CPU内部架构、内核设计来提高性能则成为更有效的方法。电脑选购时要遵照“适合应用”的原则，根据不同的应用范围来看电脑选购。需要强大的cpu与内存，至于3D显卡和多媒体声卡，则是其次要考虑的。.Office应用游戏玩家图形设计多媒体应用根据不同的应用范围来看电脑选购3D游戏有硬件杀手之称，它对各个部件的性能要求都很高，特别是cpu的浮点性能与显卡的像素填充率。需要强大的cpu、内存与硬盘。由于很多多媒体软件针对AMD的专业3DNow！技术特别

3、优化。3DMAX、MAYA等3D图形设计为主的用户，要特别考虑，因为3D设计大多需要调用OpenGL函数库，而此时cpu的浮点性能极为重要。.英特尔关于“上网本”的描述是：“上网本是采用英特尔Atom（凌动）处理器的无线上网设备，具备上网、收发邮件以及即时信息(IM)等功能，并可以实现流畅播放流媒体和音乐功能。”什么是上网本？想在上网本上得到传统笔记本的使用感受同样不太可能，目前10.2英寸采用的键盘也仅是85%的全键盘尺寸，手指粗大或者指望超便携可以进行长时间文字录入的人，也可以绕行了。上网本虽然可以安装Windows操作系统，但并不意味着它有着足够强的性能。 产生误区从目前的几款上网本的性

4、能表现上看，无论是采用Intel Celeron-M还是VIA C7M，亦或者Intel ATOM处理器的机型，在运行Windows XP的时候与主流笔记本差距还是相当明显的。主要以“消费”内容为主，可以支持网络交友、网上冲浪、听音乐、看照片、观看流媒体、即时聊天、收发电子邮件、基本的网络游戏等上网本笔记本电脑(或PC)则可以安装高级复杂的软件、下载、存储、播CD/DVD，进行视频会议，打开、编辑大型文件、多任务处理以及体验更为丰富的需要等。笔记本电脑VSIntel的CPU稳定，兼容好。不过酷睿2处理器效率高、超频空间大，性能出众 。AMD的CPU中低端产品性价比高、效率高、超频空间大！AMD

5、玩游戏比较好比较稳定。不借助软件（系统、BIOS）借助软件（优化芯片、超频、降温）cpu的优化CPUZ、SoftFSB、CPUCoolCPU的优化:优先设置设置进程的cpu优先级，可以使cpu有序的处理多个进程。硬件系统DIY常识黑屏 产生的原因对于由灰尘引起的显卡、内存金手指氧化层故障，大家应用橡皮或棉花沾上酒精清洗。 光驱、硬盘、软驱、刻录机等硬件设备在安装时一定要上足螺丝，上稳螺丝，以避免读盘或其他振动对硬件的不良影响。 光驱不退盘时，可用针刺光驱面板上如同针眼大的小孔，可强制退盘 主机内部杂乱的数据线，主机面板上的硬盘灯在闪烁时，千万不要重新启动电脑，这样容易让硬盘产生坏道或导致分区表

6、出错 内存是关系到电脑性能的重要硬件之一，一般说来内存容量越大越好。2.内存的优化SDRAM DDR DDR2 DDR3 2002前的产品插卡上有两个缺口(Dual Date Rate SDRAM) 升级时不要混插,混插会造成系统的不稳定性,带来一些使用上的故障,就是内存不同步不兼容,会造成蓝屏死机等故障,建议使用相同的品牌! 监视内存 释放内存空间 剪贴板中如果存储了图像资料，是要占用大量内存空间的。这时只要剪贴几个字，就可以把内存中剪贴板上原有的图片冲掉，从而将它所占用的大量的内存释放出来。 优化内存的技巧桌面上和任务栏中的快捷图标不要设置得太多 硬盘是电脑大量数据的存储载体，硬盘空间的大

7、小、读取数据的速度直接影响电脑的运行速度。 对硬盘优化不但可以使硬盘读取速度更快，而且能延长硬盘的寿命。IDESCSI SATA SATA是种新生的硬盘接口类型，正出于市场普及阶段，在家用市场中有着广泛的前景 IDE接口硬盘多用于家用产品中，也部分应用于服务器 SCSI接口的硬盘则主要应用于服务器市场 硬盘的类型3.硬盘的优化左边是串行数据传输线，右边是并行数据传输线 Sata的优点：采用串行的方式传输数据，并采取了点对点的传输协议，可让硬盘独享数据带宽。支持接口部件的热拔插功能。1.内圈的传输速度或者随机读写 寻道的性能，是低于外圈的2.频繁读写的需要放在高速的部分，而长期不会变动，偶然访问

8、的文件则放在低速的部分。选择合理的分区方案硬盘逻辑分区在硬盘中的分布：硬盘默认下分区的C ，D ，E 顺序实际是从0磁道由外到内的位于分区的后部，最内圈上的部分容量空间，一般都会用做备份文件的存放。譬如用GHOST 做的系统备份文件。 应该严格按操作系统关机程序来操作 合理分区（用户建立分区太少，分区的容量自然大，结果系统运行很慢，查找文件也慢） 正确开关电源 合理分区系统区临时区 只读区 应用软件区 游戏区 存放操作系统，驱动程序及杀毒软件等，根目录一定要简洁，不应要其它非系统文件 休闲区 安装各种应用软件，如字处理软件，教学软件，绘图软件等 存放各种游戏，游戏中经常携带病毒，应经常对游戏区

9、进行查毒。 存放一些临时用的文件或软件，用后可以删掉，经常修改的文件（如自己编辑的文件）也在此区。 只能读不能写的分区，设置只读区由硬盘工具（DM，硬盘分区大师）建立，通常可将系统设置成只读区，一则预防其它用户在系统中误操作，二则可以预防病毒的危害。 每个分区的容量因人而异，系统区不要建立太大。建立多个分区，系统查找文件快，结构简单明了，同时提高了搜索文件效率。 举例说明160G硬盘的分区选择方案 NTF or FAT32?DOS系统不支持NTFS系统，所以最好不要将C:盘制作 为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。 取消硬盘的自动关闭功能 设置适当的磁盘缓存对硬盘进行整理取

10、消硬盘的自动关闭功能硬盘的自动关闭可以节电以及延长硬盘寿命，不过硬盘最好不要频繁开关，这样不会因为频繁开关硬盘而影响系统响应速度(硬盘关闭状态打开的时候通常要卡一下) 设置适当的磁盘缓存推荐设置值为16384(即16M)或者32768(即32MB)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management”项下的“IoPageLimit”值 磁盘缓存的大小会直接影响几乎所有软件的运行速度和性能。在默认状态下，是由WINDOWS自己管理的，它通常很保守，不启用磁盘缓存，因此硬盘性能不能得到充分

11、的发挥。操作方法是：打开注册表编辑器(“运行”中，输入regedit)对硬盘进行整理通过操作系统自带的磁盘扫描和脆片整理来加快硬盘的读写速度和减少磁头来回移动的频率。 4.电源 电源，一定要个好的，不要舍不得银子，这个东西关系你的整个硬件系统稳定，关系硬盘寿命，如果机箱配送的比较差最好能另外购置一个200元以上的。 电源是整个主机的动力。电源的除尘维护是十分必要的。 手动优化操作系统手动瘦身 手动提高系统性能 系统安装与备份（1）垃圾清理小程序 echo offecho 正在清除系统垃圾文件，请稍等del /f /s /q %systemdrive%*.tmpdel /f /s /q %sys

12、temdrive%*._mpdel /f /s /q %systemdrive%*.logdel /f /s /q %systemdrive%*.giddel /f /s /q %systemdrive%*.chkdel /f /s /q %systemdrive%*.olddel /f /s /q %systemdrive%recycled*.*del /f /s /q %windir%*.bakdel /f /s /q %windir%prefetch*.*rd /s /q %windir%temp & md %windir%tempdel /f /q %userprofile%recen

13、t*.*del /f /s /q %userprofile%Local SettingsTemporary Internet Files*.*del /f /s /q %userprofile%Local SettingsTemp*.*del /f /s /q %userprofile%recent*.*echo 清除系统LJ完成！echo. & pause 1.手动瘦身（2）关闭休眠 1.手动瘦身休眠会占据磁盘很大空间，关闭之后会多出1-2GB左右的空间（3）关闭系统还原 1.手动瘦身系统还原要占据巨大的硬盘空间（4）转移我的文档1.手动瘦身（5）磁盘清理1.手动瘦身2.手动提高系统性能 设

14、置最佳性能2.手动提高系统性能 设置虚拟内存2-3倍一般不在系统盘建立虚拟内存，在其它盘建立调整启动程序 “运行”-输入“msconfig”2.手动提高系统性能系统安装与备份XP系统安装前的准备 新装系统后一定要做的事 ghost的使用Windows XP系统安装前的准备备齐安装软件的相关资源合理规划自己的安装硬盘分区安装原则（1）准备好操作系统和防病毒、防火墙软件的光盘（或硬盘备份），请一定采用正版、可靠的系统光盘。（2）系统和主要应用程序的最新补丁文件、相关硬件的驱动（如主板、网卡、声卡、显卡等）。操作系统最新补丁先下载好。（1）为将来的系统备份和恢复做好准备，推荐将“系统及应用程序安装”

15、安装在C盘，C盘空间分配10-20GB；而将“用户数据”存储在D盘或E盘。（2）建议采用具有本地安全性的操作系统和相应的支持本地安全的文件系统，如Windows 2000或Windows XP（NTFS分区），且所有分区采用NTFS分区。安装操作系统遵从“最小安装原则”。断开网络连接。新装系统后一定要做的事 在安装完成系统后，不要立即把计算机或服务器接入网络，因为这时的计算机还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入校园网。不要急着接入网络 冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用再另

16、行安装。 安装完系统后，一定要安装反病毒、防火墙等软件，同时将其更新到最新版本。 给系统打补丁/安装杀毒软件Ghost版本DOSwindows高稳定性我们通常把ghost文件复制到启动软盘（U盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后后使用Ghost 2003 ghost8.2、ghost8.3、ghostXP、ghost11 高版本向下兼容低版本，反之则不成立 3.系统安装与备份系统备份 利用ghost软件进行备份 Ghost软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。俗称克隆

17、软件。 运行ghost选择本地硬盘窗口 选择源分区窗口 进入镜像文件存储目录 出现“是否要压缩镜像文件”窗口 一般选Fast即可 Ghost开始制作镜像文件 关于SATA硬盘使用GHOST ： a）开机进入BIOS设定，在MAIN菜单中选中IDE Configurationb) 将Onboard IDE Operate Mode改为Compatible Mode操作系统各种驱动基本软件（杀毒、 办公）系统补丁优化系统克隆 当你感觉系统运行缓慢时（此时多半是由于经常安装卸载软件，残留或误删了一些文件，导致系统紊乱）、系统崩溃时、中了比较难杀除的病毒时，你就要进行克隆还原了！ 有时如果长时间没整理

18、磁盘碎片，又不想花上半个小时甚至更长时间整理时，也可以直接恢复克隆备份，这样比单纯整理磁盘碎片效果要好得多！ Ghost使用方案网络安全Arp欺骗 预防U盘病毒病毒查杀操作系统在防范网络安全威胁时存在的缺陷，黑客可在用户不知情的情况下访问或破坏操作系统。一种具有远程控制功能的应用程序，在用户不知情的情况下自动安装到电脑中，木马的设计者能通过网络操纵密码程序，从而盗取资料或账号密码等。一种应用程序，在用户不知情的情况下自动安装到电脑中，并自行运行、复制到其他电脑上。用户因错误的修改系统属性或删除系统文件而导致系统或应用程序无法正常运行的行为。病毒木马误操作系统漏洞常见安全威胁网络安全常见的安全防

19、范措施杀毒 杀毒软件和杀木马软件配合使用推荐：McAfee、卡巴斯基、360安全卫士、AVG Anti spyware 建议：平常及时软件升级，定期扫描电脑备份数据利用ghost软件进行备份。一键备份一键恢复系统安装补丁采用windows更新自动下载或360安全卫士系统漏洞修复。上网前一定要装杀毒软件，每天更新病毒库。把系统更新到最新的补丁。不要随便安装插件，除非你确定它是安全的。（Microsoft、Adobe等大公司的插件及一些必须的插件可以安装，像雅虎助手，中文上网，百度搜霸之类的，还是不要装。）不要浏览 “免费在线电影”网站之类的。 （这些站点很小，没有自己的服务器，基本上不能看，还带

20、回一堆病毒。看电影就用BT，电骡下载，还是高清晰的。）像QQ，MSN聊天的常会中毒，所以一定要一周或15天为单位定时查杀，那怕是常查不到病毒，也要坚持哦在网上下载软件或文件时，最好到较安全，知名的网上去，如太平洋软件，天空软件，多特，等。诸如下载音乐、软件要付费的站点，见到就马上关闭。在一些软件下载站点上，不要以为点了它们的广告，下载的链接就会出现。任凭网站上怎么诱导，千万不要点广告。安全上网常识局域网ARP欺骗的应对一、故障现象及原因分析(1)当局域网内某台主机感染了ARP病毒时，会向本局域网内所有主机发送ARP欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改道流向病毒主机，造成

21、受害者正常上网。(2)局域网内有某些用户使用了ARP欺骗程序（如：网络执法官,QQ盗号软件等）发送ARP欺骗数据包，致使被攻击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。1.Arp欺骗二、故障诊断 用户发现以上疑似情况，可以通过如下操作进行诊断： “运行”-输入“arp d”-点击“确定”按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。 注：arp -d命令用于清除并重建本机arp表。 arp d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。1.Arp欺骗三、故障处理1、中毒者：/service/virus/20061108/398.

22、htm2、被害者： (1) 双向绑定 (2) 使用ARP防火墙(例如AntiArp)软件抵御ARP攻击。1.Arp欺骗绑定本机IP和MAC echo offif exist ipconfig.txt del ipconfig.txtipconfig /all ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind Physical Address ipconfig.txt phyaddr.txtfor /f skip=2 tokens=12 %M in (phyaddr.txt) do set Mac=%Mif exist IPAddr.txt del IPaddr.txtfind IP Address ipconfig.txt IPAddr.txtfor /f skip=2 tokens=15 %I in (IPAddr.txt) do set IP=%Iarp -s %IP% %Mac%del ipaddr.txtdel ipconfig.txtdel phyaddr.txtexit1.Arp欺骗绑定网关IP和MAC地址 echo off arp