计算机维护与维修第02章课件

第2章 常用工具软件的使用在微型计算机系统的各种工具软件中包含了丰富的实用功能。学习并掌握这些工具软件的使用，对微型计算机系统故障的检测、系统的维护、特别是软件的维护，都是十分有效的。2.1DOS、Windows中维护工具软件的使用2.2Norton工具软件包2.3常用检测、清除病毒工具软件的使用2.4系统检测与维护举例第2章 常用工具软件的使用在微型计算机系统的各种工具12.1DOS、Windows中维护工具软件的使用

2.1.1磁盘的检查、诊断与修复命令SCANDISKDOS6.22中的SCANDISK命令可对硬盘、软盘和RAM盘等进行检测和修复几十种不同类型的错误。其常用的命令格式为：SCANDISK[drive:|/ALL][/CHECKONLY|/AUTOFIX][/NOSAVE][/SURFACE][/MONO]其中:drive:指定进行检测和修复的磁盘驱动器名，若缺省则为当前盘。/ALL检查并修复所有逻辑驱动器。2.1DOS、Windows中维护工具软件的使用

2.2SCANDISK[drive:|/ALL][/CHECKONLY|/AUTOFIX][/NOSAVE][/SURFACE][/MONO]/CHECKONLY仅作检查，不修复任何问题。/AUTOFIX自动修复磁盘故障而没有提示，并将丢失扇区中的数据存入根目录下的FILE0000.CHK和FILE0001.CHK中。/NOSAVE与/AUTOFIX联用，删除丢失的簇而不作为文件保存。/SURFACE在其他检查之后，完成一个磁盘物理表面扫描。/MONO用于单色显示器。SCANDISK[drive:|/ALL][/CHECKO3例如，要对D盘（2GB）进行检测和修复，假设SCANDISK.EXE文件在C:\DOS子目录下，在DOS提示符下可键入如下命令：C:\DOS\SCANDISKD:此时SCANDISK将显示一个画面，在该画面中显示检测的进程，检测的内容包括介质描述符、文件分配表、目录结构、文件系统。当以上各项检测完成后，屏幕上显示出已完成对D盘文件结构的检测等信息，并询问是否对这个磁盘进行表面扫描？若选择“Yes”按钮，SCANDISK开始对D盘进行大约15分钟（具体时间视磁盘的大小和机器的速度而不同）的物理表面扫描。例如，要对D盘（2GB）进行检测和修复，假设SCANDISK42.1.2系统检测命令MSDMSD是MS-DOS6.22中用来检测系统硬件技术信息的外部命令。对应的程序文件MSD.EXE一般放在C:\DOS子目录下。其常用的命令格式为：MSD[/P[drive:][path]filename][/S[drive:][path][filename]]其中：/P[drive:][path]filename将一完整的MSD报告写入指定的文件中。/S[drive:][path][filename]将一简要的MSD报告写入指定文件中，若未指定文件名，则将该报告显示到屏幕上。如不指定任何参数，将通过MSD主界面显示检测到的技术信息。例如，在命令提示符下直接键入如下的命令：C:\DOS\MSD↙即可查看14个方面测试结果。2.1.2系统检测命令MSDMSD是MS-DOS调试程序DEBUGDEBUG是一个功能较强的调试程序。它随DOS操作系统一起发行。在MS-DOS6.22中,调试程序DEBUG.EXE是DOS以外部命令的形式提供的可执行文件。使用它不仅可以检查内存中的任意字节，阅读BIOS中的程序，修改内存中除ROM外的任意字节；而且可以逐条指令地执行某程序，跟踪程序的执行过程，了解每一条指令的执行结果；还可以利用它对磁盘的指定扇区进行读写，为分析和修改磁盘的内容提供了方便。2.1.3调试程序DEBUGDEBUG是一个功能61．启动DEBUG的格式为：DEBUG[[drive:][path]filename[testfile-parameters]]其中：[drive:][path]filename规定要调试的文件。testfile-parameters规定要调试文件所需要的命令行参数。在启动DEBUG的命令行中若给出文件名，则DEBUG将指定文件调入内存，否则不装入任何文件。启动DEBUG后，屏幕出现“-”提示符，表示已处于DEBUG的命令状态，此时可以键入有关的DEBUG命令了。1．启动DEBUG的格式为：72．DEBUG可执行的命令的格式及功能1）汇编（assemble）命令格式：A[address]功能：从地址（address）开始汇编。其中指定输入汇编语句的地址，以十六进制数表示，如缺省，将从上一次汇编结束的地址开始。2）比较（compare）命令格式：Crangeaddress功能：比较两个内存区域中的内容是否相同。3）显示（dump）命令格式：D[range]功能：显示由地址范围（range）指定的内存区域中的信息。2．DEBUG可执行的命令的格式及功能1）汇编（assemb84）输入（enter）命令格式：Eaddress[list]功能：从指定地址开始输入并修改内存值。5）填充（fill）命令格式：Frangelist功能：将指定的值填入由地址范围指定的内存区域中。填充的值可为十六进制数据或ASCII字符。6）运行（go）命令格式：G[=address][addresses]功能：执行当前内存中的程序。其中=address为起始地址，如不指定该地址，则从CS：IP指定的地址开始运行；addresses可为1到10个断点地址。4）输入（enter）命令97）十六进制加减运算（hex）命令格式：Hvalue1value2功能：对两个十六进制数进行加减运算，结果和在前，差在后。8）读输入口（input）命令格式：Iport功能：由指定端口读入并显示一字节值。port为口地址。9）装入（load）命令格式：L[address][drive][firstsection][number]功能：将一个文件或磁盘扇区的内容装入内存。其中address指定存放读入数据的内存位置；drive为代表盘符的数字，如0=A、1=B、2=C等等；firstsection（十六进制数）指定要读入的第一个扇区号；number（十六进制数）指定要读入的连续扇区个数。7）十六进制加减运算（hex）命令1010）移动（move）命令格式：Mrangeaddress功能：将内存中指定区域的内容移到另一指定区域。11）命名（name）命令：格式：N[[drive:][path]filename][arglist]功能：为L和W命令指定文件名或为要调试的文件指定参数。12）写输出口（output）命令格式：Oportbyte功能：将一字节值输出到指定的端口。10）移动（move）命令1113）进行（proceed）命令格式：P[=address][number]功能：执行子程序调用、循环、中断、重复字符串等指令；跟踪任何其他类指令的执行。其中=address指定要执行的第一条指令的地址，如缺省，则使用CS：IP的当前值作为执行地址；number指定执行指令的条数，不指定时，默认为1条。14）退出（quit）命令格式：Q功能：退出DEBUG，控制返回到MS-DOS。15）寄存器（register）命令格式：R[register]功能：显示或修改一个或多个寄存器的内容。13）进行（proceed）命令1216）查找（search）命令：格式：Srangelist功能：在指定地址范围内查找指定的字节值或字符串。其中range指定查找的起始地址和结束地址；list指定要查找的字节值或字符串，字节值间应以空格或逗号分隔，字符串则应加双引号。17）跟踪（trace）命令格式：T[=address][value]功能：单步执行一条指令，然后显示各寄存器的内容。其中=address指定开始跟踪指令的起始地址；value指定待跟踪的指令数。16）查找（search）命令：1318）反汇编（unassemble）命令格式：U[range]功能：将指定地址范围内的机器指令反汇编为对应的汇编语句。19）写（write）命令格式：W[address][drive][firstsector][number]功能：将内存中指定地址开始的信息写到指定磁盘的指定扇区中。以上介绍了在DEBUG中可使用的主要命令。18）反汇编（unassemble）命令143．注意以下几点：1）除Q命令外，所有的调试命令都可使用参数。参数间可用逗号或空格隔开，但只是在十六进制数之间才要求必须隔开。因此，下列命令是等价的：DCS:100110DCS:100110D,CS:100,1103．注意以下几点：1）除Q命令外，所有的调试命令都可使用参数153．注意以下几点：2）指定有效地址调试命令中的address参数指定内存中的地址。地址分两部分：段地址，可为段寄存器或4位十六进制段地址；偏移量，且两者之间应以冒号分隔。其中，段地址和段寄存器可以省略。此时，对命令A，G，L，T，U，W，默认段为CS，对所有其余命令，默认段为DS。所有数值都为十六进制。如下列为有效地址：CS:0100和04BA:01003．注意以下几点：2）指定有效地址163．注意以下几点：3）指定有效地址范围调试命令中的range参数用于指定内存中的地址范围。可使用两种格式：开始地址和结束地址；开始地址和范围长度（由L指定）。例如，从CS：100开始，到10F结束，共16字节范围，可使用如下两种格式说明：CS：10010FCS：100L103．注意以下几点：3）指定有效地址范围174．应用举例【例2.1】建立A盘引导扇区的备份。C>\DOS\DEBUG↙-L100001；读入A盘引导扇区即逻辑0扇区共512字节。-D100↙；显示读入的内容，可多次使用该命令。-RCX↙；将CX寄存器内容修改为200H（即512）。CX0000:200↙-NC:\BOOT.A↙；将文件名指定为BOOT.A。-W↙；将CS:100开始的512字节写入C盘根目录下BOOT.A文件中。-Q↙；退出。4．应用举例【例2.1】建立A盘引导扇区的备份。184．应用举例【例2.2】使用BOOT.A文件恢复A盘引导扇区。C>\DOS\DEBUG↙-NC:\BOOT.A；指定文件C:\BOOT.A-L100↙；读入内存-W100001↙；写入A盘引导扇区。-Q↙；退出。4．应用举例【例2.2】使用BOOT.A文件恢复A盘引导扇区192.1.4Windows中的系统维护工具●Windows2000的系统工具主要包括：备份、磁盘清理程序、磁盘碎片整理程序、开始、任务计划、系统信息等。使用这套工具可以方便地进行系统维护工作。●比如，在Windows2000中要使用这套工具，可依次选择“开始菜单”、“程序”、“附件”、“系统工具”，然后再选择这套工具之一。下面介绍：磁盘清理程序（CLEANMGR）磁盘碎片整理程序（DEFRAG）等常用工具。2.1.4Windows中的系统维护工具●Windows201．磁盘清理程序●可有选择地删除已下载的程序文件、Internet临时文件、旧的chkdsk文件、回收站中的文件、临时文件等已无用的文件，从而腾出这些文件所占据的磁盘空间。●要启动该程序，可依次选择“开始菜单”、“程序”、“附件”、“系统工具”，然后再选择“磁盘清理”。磁盘清理程序启动后，将出现如下图所示的选择驱动器对话框。图2-1-1选择驱动器对话框1．磁盘清理程序●可有选择地删除已下载的程序文件、Inter21选择好驱动器（这里选择了C驱动器）后，单击该对话框下方的确定按钮，将调出如图2-1-2所示的“（C：）的磁盘清理”窗口。该窗口中间的列表框用于选择要删除的文件，每类文件左边复选框有“√”的将被删除，单击改变选择。图2-1-2（C：）的磁盘清理窗口选择好驱动器（这里图2-1-2（C：）的磁盘清理窗口22选择好后，单击确定按钮，将出现如图2-1-3所示的确认删除对话框。图2-1-3确认删除对话框选择好后，单击确定按钮，将出现如图2-1-3所示的确23若真要删除，则单击其上的“是（Y）”按钮，便调出了如图2-1-4所示的显示磁盘清理过程的窗口，直到清理完成。图2-1-4正在进行磁盘清理若真要删除，则单击其上的“是（Y）”按钮，便调出了如242．磁盘碎片整理程序●功能：重新整理磁盘，从磁盘的开始位置存放文件，并将原来以碎片形式存放的每个文件都存放在连续的扇区中，于是在存储文件的扇区后面形成连续的空闲空间，用于存储以后生成或复制的文件，从而可大幅度提高磁盘的读写性能，并能检测磁盘错误。●磁盘碎片整理程序启动后，首先出现如图2-1-5所示的磁盘碎片整理窗口。在该窗口中有一个选择驱动器列表框，用于选择要整理的驱动器，图中单击选择了C盘。2．磁盘碎片整理程序●功能：重新整理磁盘，从磁盘的开始位置存25图2-1-5磁盘碎片整理窗口图2-1-5磁盘碎片整理窗口26●单击其中的“碎片整理”按钮，也将首先对磁盘进行分析，分析的结果显示如图2-1-6所示。图2-1-6分析结果●单击其中的“碎片整理”按钮，也将首先对磁盘进行分析，分析的27分析结束后，接着出现一个如图2-1-7所示的提示对话框，提示C盘只有13%的可用空间，要有效运行磁盘碎片整理程序，至少需要15%的可用空间（如果可用空间不少于15%，将不出现该提示对话框）。图2-1-7提示确认框分析结束后，接着出现一个如图2-1-7所示的提示对话框，图228这里采用的做法是直接单击该提示对话框的“是（Y）”按钮，于是开始了较长时间的碎片整理过程。图2-1-8碎片整理结果这里采用的做法是直接单击该提示对话框的“是（Y）”图2-1-29此时将弹出“碎片整理完毕”对话框，单击其上的“查看报告（R）”按钮可调出“碎片整理报告”窗口，在该报告中给出了卷碎片、文件碎片、页面文件碎片、目录碎片等卷信息和未曾做过碎片整理的文件的信息。看完后，单击其上的“关闭”按钮，结束对C盘的碎片整理。图2-1-9碎片整理完毕对话框图3-1-10碎片整理报告此时将弹出“碎片整理完毕”图2-1-9碎片整理完毕对话302.2Norton工具软件包Symantec公司于2000年发布的NortonSystemWorks2000集成工具软件包。该软件包主要由6个组件组成：1．NortonUtilities2000诺顿实用工具组件。2．NortonAntiVirus2000诺顿反病毒组件。3．NortonCrashGuard4.0诺顿当机卫士（即崩溃或冻结保护）组件。4．NortonWebServices诺顿Web服务组件。5．Norton2000V2.0诺顿解决2000年问题2.0版组件。6．NortonGhost2000诺顿硬盘客隆幽灵组件。2.2Norton工具软件包Symantec公司于200312.2.1NortonSystemWorks2000的安装●NortonSystemWorks2000软件安装所需的软硬件环境较高。内存需在32MB以上，CPU应在Pentium以上，操作系统最好在Windows98以上。安装前，还需在CONFIG.SYS系统配置文件中设置FILES=60、BUFFERS=30或更高。该集成软件包是采用CD-ROM光盘形式发布的，其安装步骤祥见教材。2.2.1NortonSystemWorks2000322.2.2NortonSystemWorks2000各组件介绍NortonSystemWorks2000包括6个组件，每个组件可能包括若干个子组件。1.NortonUtilities组件NortonSystemCheck:诺顿系统检查。一个系统健康检查按钮。NortonWinDoctor:诺顿Windows医生。诊断Windows操作系统的问题（如注册表等）。NortonDiskDoctor:诺顿磁盘医生。可检查和修复磁盘大多数问题。UnEraseWizard:反删除向导。可在Windows中进行反删除操作。2.2.2NortonSystemWorks2000331.NortonUtilities组件SpeedDisk:加速磁盘。可优化磁盘。NortonOptimizationWizard:诺顿优化向导。可优化整个系统，使系统运行在最佳状态。NortonSystemDoctor:诺顿系统医生。可监视、诊断、修复系统问题。NortonWipeInfo:诺顿擦除信息。可从计算机中消除数据。Image:映像。可备份当前系统的映像，在C盘根目录下产生Image.dat文件，系统被破坏时可用其恢复。1.NortonUtilities组件SpeedDi341.NortonUtilities组件NortonRegistryTracker:诺顿注册表跟踪器。可跟踪并恢复对Windows注册表所做的改变。NortonDiagnostics:诺顿诊断。诊断系统硬件问题。SystemInformation:系统信息。查阅有关PC的有用信息。NortonRegistryEditor:诺顿注册表编辑器。可驾驭和编辑Windows注册表。NortonFileCompare:诺顿文件比较。这是一个文件比较程序。1.NortonUtilities组件NortonR352.NortonAntiVirusSystemStatus:系统状态。主要给出版本更新、整个系统查毒、建立应急磁盘、隔离区、系统有无病毒、可检测病毒总数、自动检测设置等状态，并可设置执行。ScanforViruses:查病毒。可查或杀各种存储介质中的病毒。Reports:报告。查看和管理隔离区项目、报告查杀病毒活动记录和已知病毒列表（42127个）2.NortonAntiVirusSystemStat363.NortonCrashGuardFreezeCheck:冻结检查。分析打开的程序是否冻结。Statistics:统计。查阅过去的崩溃（当机）和程序冻结。4.NortonGhostNortonGhost:诺顿客隆幽灵。可实现硬盘对拷。NortonGhostExplorer:诺顿客隆幽灵浏览器。可查看对拷后目标盘内容。3.NortonCrashGuardFreezeChec375.Norton2000Norton2000:诺顿2000。检查数据、应用程序、以及硬件的有关两千年（Y2K）问题。MakeBIOSTestDisk:制作BIOS测试磁盘。建立一个磁盘以便测试系统BIOS是否与两千年（Y2K）相符。6.NortonWebServices

VisitNortonWebServices:访问诺顿Web服务。即访问诺顿站点，以便保持硬件驱动程序和软件总是最新的。5.Norton2000Norton2000:诺顿387.其他RescueDisk:应急磁盘。建立应急磁盘，以便当系统由于病毒等原因被破坏而无法启动时，用于恢复系统。LiveUpdate:升级程序。可自动连接到LiveUpdate服务器或连接到Symantec的服务器，以便查看可用来更新的产品和文档，并可将这些升级产品安装到计算机中。各组件演示（Demo）程序:演示各组件的操作、使用方法。帮助文档:详细说明各组件和各子组件的功能、特点以及操作和使用方法。7.其他RescueDisk:应急磁盘。建立应392.2.3主要组件和子组件的功能和使用简介

1．运行“诺顿系统工作”集成软件包●双击桌面上的“NortonSystemWoeks”图标，即可运行该软件包。如图2-2-11所示。图2-2-11“诺顿系统工作”主窗口2.2.3主要组件和子组件的功能和使用简介

1．运行“40单击左边的“NortonUtilities”按钮，主窗口将变成图2-2-12的样子。其中窗口左边下拉出了4个方面的功能按钮，当前“FindandFixProblems（发现和整理问题）”按钮获得焦点，因此窗口右面列出了与该方面功能有关的4个子组件的带图标的按钮，单击任一个按钮，即可运行对应的子组件。图2-2-12单击“NortonUtilities”后窗口单击左边的“NortonUtilities”按钮，主窗口将412．NortonDiskDoctor（诺顿磁盘医生）●运行诺顿磁盘医生可安全方便地诊断和修理各种磁盘问题。检测项目有磁盘分配表、引导记录、文件结构、目录结构、压缩磁盘、磁盘物理表面测试等。图2-2-13诺顿磁盘医生主窗口2．NortonDiskDoctor（诺顿磁盘医生）●运42【例2.3】有一张软盘已损坏，无法读取其中的程序文件和数据文件。●解决办法：将这张软盘插入A驱动器，运行诺顿磁盘医生，选中A驱动器、选择“自动整理错误”复选框，然后单击“Diagnose”按钮，开始检测。图中已检测的项目中“PartitionTable”分区表和“CompressedDisk”压缩磁盘两项有问题，并进行整理。图中显示正在进行磁盘表面测试。图2-2-14检测驱动器A的过程【例2.3】有一张软盘已损坏，无法读取其中的图2-2-1443●检测处理完成后，显示如图2-2-15所示的测试结果报告，单击报告窗口中的“Details”按钮可查看详细信息。在该报告中指出，分区表已损坏并被跳过。经检测和自动整理后，磁盘文件都可读取，从而挽回了损失。图2-2-15测试结果报告●检测处理完成后，显示如图2-2-15所示的测试结果报告，单443．NortonSystemChack（诺顿系统检查）●该子组件可发现磁盘和Windows问题，改进系统性能，并能给计算机一个预防性维护检查。诺顿系统检查提供立即的或预定的一次性系统健康检查。●运行诺顿系统检查，在出现主窗口的同时，又弹出如图2-2-16所示的“NortonSystemCheckWizard”诺顿系统检查向导窗口。在该窗口中，可以选择“Checkyoursystem”单选钮，并可选中“发现磁盘问题”、“发现Windows问题”、“改进性能”、“预防性维护”4个复选框中的一个或多个，以确定检查任务；●如果单击“UndoPreviousrepairs”不做先前的修理单选钮，则此次的任务是将恢复上次所做的修理；●单击“Schedule”预定计划按钮可设置检查任务和检查的日期、时间。3．NortonSystemChack（诺顿系统检查）●45图2-2-16诺顿系统检查向导窗口图2-2-16诺顿系统检查向导窗口46●假设检查任务是全部（4个复选框都选中），单击“下一步”按钮就开始检查。检查项目包括注册表完整性分析、磁盘完整性、注册表扫描、程序完整性快捷键扫描，自由空间扫描、磁盘碎片、增加注册表编辑解决办法说明、搜寻丢失的文件、检测已删除的目录等。图2-2-17正在进行系统检查●假设检查任务是全部（4个复选框都选中），单击“下一步”按钮47●检测完成后，最后单击“完成”按钮，将返回到诺顿系统检查主窗口并显示检查结果，如图2-2-18所示。此次系统健康检查共检查出5类问题。单击选中图中的某类问题，再单击“Details”按钮，将显示该类问题中所有问题的详细情况列表。图2-2-18检查结果●检测完成后，最后单击“完成”按钮，将返回到诺顿系统检查主窗48●单击主窗口工具栏的“RepairAll”快捷按钮，于是便开始自动地对所有问题逐个进行修理，整理完成后，显示如图2-2-19所示的整理结果。图2-2-19全部自动修理的结果●单击主窗口工具栏的“RepairAll”快捷按钮，于是便494．NortonCrashGuard（诺顿当机卫士）当机（Crash）——由软件故障造成的程序或系统崩溃或死机；冻结（Freeze）——是指一个程序完全地停止了工作，该程序对于来自用户或Windows的输入似乎没有响应，但它的窗口仍然显示在屏幕上。1）CrashMonitor（当机监视器）如果在安装时选择了“全部时间自动保护”安装类型，那么当机监视器就会从开机时起连续地保护免受当机和冻结的影响。当在屏幕底部系统托盘中看到当机监视器的图标（图2-2-20中上部小托盘左边的图标），就知道它正在后台保护你的计算机。图2-2-20当机监视器图标4．NortonCrashGuard（诺顿当机卫士）当机（502）CrashAssistant当机助手当当机监视器发现一个当机发生时，立即调出如图2-2-21所示的当机助手对话框来解决当机问题。在该对话框的“Crashinformation”当机信息栏中指出了引起当机的程序等信息；图2-2-21当机助手2）CrashAssistant当机助手图2-2-2151●在“ProgramandSystem”栏中指出此次当机的严重性，图中“Program”程序图标中打有“×”号，说明是程序崩溃；●“CrashAdvisor”当机顾问栏建议解决此次当机的操作步骤，图中建议单击“VitalSave”非常存储按钮；●“SafeOriginal”安全原文栏指出安全原文的状态为“Enabled”，即能够建立一个数据文件的拷贝，保护它不被错误的数据覆盖；●“Recoveryoptions”恢复选择栏有三个命令按钮，给用户处理当机提供了选择，其中“VitalSave”按钮用来保存数据文件，“Revive”复活按钮用来复活当机程序、如果复活成功、应立即保存文件、以防再次当机，“Terminate”终止按钮让Windows结束当机程序、上次存储以来的所有改变都将丢失，用户可在三个按钮中单击一个。●在“ProgramandSystem”栏中指出此次当机523）程序冻结的处理●因为冻结极其类似于普通系统活动，当机卫士不能像当机那样自动地阻止他们。当怀疑一个程序可能被冻结时，可运行当机卫士中的“FreezeCheck”冻结检查子组件，对怀疑冻结的程序进行检查，并可在检查结果的对话框中进行“AntiFreeze”解冻操作。●还有一种较深层次的当机，称为“BlueScreen”，即“蓝屏”。诺顿当机卫士是最好的保护神，可从所有类型的当机和冻结中恢复，甚至不祥的“蓝屏”，从而可有效的保护数据。3）程序冻结的处理532.3常用检测、清除病毒工具软件的使用

2.3.1计算机病毒概述

1．计算机病毒的定义及特征●计算机病毒——人为编制并可借助各种媒介植入计算机中的破坏计算机功能或数据、影响使用、并能自我复制传播的一组程序代码。●计算机病毒的主要特征：1）传染性传染性是计算机病毒的最重要特征。计算机病毒可从一个文件传染到另一个文件，从一台计算机传染到另一台计算机，可在计算机网络中寄生并广泛传播。2.3常用检测、清除病毒工具软件的使用

2.3.1541．计算机病毒的定义及特征2）潜伏性——计算机病毒在传染给一台计算机后，只有满足一定条件才能执行（发作），在条件未满足前，一直潜伏着。3）隐蔽性——计算机病毒程序编制得都比较“巧妙”，并常以分散、多处隐蔽的方式隐藏在可执行文件或数据中，如未发起攻击，不易被人发觉。1．计算机病毒的定义及特征2）潜伏性——计算机病毒在传染551．计算机病毒的定义及特征4）激发性计算机病毒感染了一台计算机系统后，就时刻监视系统的运行，一旦满足一定的条件，便立刻被激活并发起攻击，这称为激发性。激发的条件可能是日期、时间，可能是某个特定标识符或某个特定文件的出现，也可能是用户的某个特定的保密等级，还可能是一个文件的使用次数等等。如Jerusalem又称黑色星期五病毒是在13日正好是星期五时发作。1．计算机病毒的定义及特征4）激发性562．计算机病毒的分类●有多种分类方法。攻击IBMPC机的病毒；按攻击的机型：攻击Apple公司Macintosh系列机的病毒，攻击小型机Unix操作系统的病毒等等。损害计算机的病毒按危害的对象：损害网络通信的病毒。良性病毒按破坏性划分：恶性病毒。2．计算机病毒的分类●有多种分类方法。572．计算机病毒的分类●对于IBMPC机及其兼容机病毒，可分为三种:引导型病毒（仅感染引导区）；文件型病毒（仅感染文件）；混合型（既浸染引导区又感染文件）。●其中文件型病毒种类最多，如Jerusalem、1575、DIR2等；引导型病毒种类次之，如小球、大麻、One-Half病毒等；混合型病毒种类最少，如新世纪病毒、Flip病毒等。2．计算机病毒的分类●对于IBMPC机及其兼容机病毒，可分583.计算机已感染病毒的判断●计算机感染了病毒以后，在一定条件下就会发作，如果出现以下一些异常现象，就可能染上了病毒。系统引导异常执行文件异常外部设备异常使用DOS命令异常1）系统引导异常①磁盘上有特殊标记或引导扇区、卷标等信息被修改；②磁盘引导时死机；③磁盘引导速度突然变慢。3.计算机已感染病毒的判断●计算机感染了病毒以后，在一定593.计算机已感染病毒的判断2）执行文件异常①文件装入和运行速度变慢；②文件丢失；③磁盘文件的长度、属性、日期和时间等改变；④贴有写保护执行时并无写操作，却显示：WriteprotecterrorwritingdriverAbort,Retry,Fail?⑤运行原来正常的程序，发生死机现象；⑥运行较大程序时，显示：“Programtoofitinmemory”、“Divideoverflow”、“Programistoolongtoload”等信息；⑦执行文件时功能和界面突然改变。3.计算机已感染病毒的判断2）执行文件异常603.计算机已感染病毒的判断3）外部设备异常①音箱或扬声器发出异常声音或音乐；②键盘输入的字符与屏幕显示的字符不一致；③显示器出现一些不正常的画面和信息；④打印机、软驱、扫描仪、调制解调器等外设无法正常工作；⑤系统非法使用某些外设。4）使用DOS命令异常①用DIR命令时，列表速度变慢，磁盘指示灯亮的时间较长；②用DIR命令列目录时，显示的是上一张盘的目录；③用COPY命令时，执行的却是FORMAT命令的操作。3.计算机已感染病毒的判断3）外部设备异常612.3.2DOS中的清除、防病毒程序1．检测、清除病毒程序MSAV.EXE●MSAV是DOS6.0以上版本提供的一个外部命令。该程序可识别、清除1000多种病毒。若要运行MSAV程序，只要将MSAV程序所在目录变为当前目录，然后直接键入命令MSAV即可。●如果在AUTOEXEC.BAT自动批处理文件中加入命令MSAV/P（/P表示以命令行方式执行），则在每次开机启动系统时，都会自动执行MSAV对内存和磁盘驱动器进行病毒检测。若有网络驱动器，则加入的命令应改为MSAV/P/L,以限制仅在本地（LOCAL）驱动器上自动扫描。2.3.2DOS中的清除、防病毒程序1．检测、清除病毒程622.3.2DOS中的清除、防病毒程序2．监视病毒程序VSAFE.COMVSAFE也是DOS的一个外部命令。但是该程序和一般外部命令程序不同，启动后将常驻内存，于是可对计算机进行监视并对可能由病毒引起的变动提出警告，因此具有监视病毒和保护系统的作用。要启动VSAFE，可在DOS提示符下直接键入VSAFE，该命令使用缺省设置把VSAFE程序装入内存。对于DOS6.22，VSAFE装入后要占用7KB的常规内存和64KB的EMS或XMS内存。如果所用计算机内存不紧张，可在AUTOEXEC.BAT文件中加入VSAFE命令，于是每次开机后，VSAFE都能起到防毒作用。2.3.2DOS中的清除、防病毒程序2．监视病毒程序VS63●当VSAFE驻留内存后，在DOS状态下，按下Alt+V键，将弹出“VsafeWarningOptions”（Vsafe警告选项）对话框。图中给出了8个警告类型的缺省选择，打“×”的处于ON状态，即能够监视保护。按1～8数字键中任一个，即可改变对应选项的ON/OFF状态。在完成选择后，按Esc键退出，同时VSAFE将存储这些选项。图2-3-1VSAFE警告选项对话框●当VSAFE驻留内存后，在DOS状态下，按下Alt+V键，64【例2.4】计算机上电启动后，将VSAFE驻留内存，并将其“Generalwriteprotect”全面写保护警告选项设置为ON。之后启动了TurboC2.0集成开发环境，编写了一个新的C语言源程序文件。当要将该源文件以ABC.C为名字存到硬盘上时，立刻弹出如图2-3-2所示的警告提示对话框。对话框中有三个按钮，选择Stop按钮不能存盘、选择Continue按钮存盘、选择Boot按钮将重新引导计算机。由于这里存盘是正常操作，所以，只要键入C键即可实现存盘。图2-3-2警告提示对话框【例2.4】计算机上电启动后，将VSAFE驻留内存，并将其“652.3.3江民杀毒软件KV2004●江民杀毒软件KV2004版系列软件是由北京江民新科技术有限公司推出的较好的具有查毒、杀毒、防毒，反黑客，灾难修复3合1整体安全解决方案的工具软件。1．KV2004系列软件的组成由一张光盘、一张含安装使用序列号的用户服务卡和3张软盘的DOS杀毒伴侣（①号盘、②号盘和③号盘）组成。2.3.3江民杀毒软件KV2004●江民杀毒软件KV20662.3.3江民杀毒软件KV20041．KV2004系列软件的组成其中：光盘：含有KV2004系列所有的文件。①号盘：是DOS启动盘，并装有KVDOS.EXE主文件、鼠标驱动程序等内容。②号盘：只有1个病毒库文件KV3000A.LIB③号盘：有2个病毒库文件KV3000B.LIB、KV3000C.LIB和1个升级库文件KV3000U.LIB，用户还可以从网上下载。2.3.3江民杀毒软件KV20041．KV2004系列软672.3.3江民杀毒软件KV20042．安装使用环境KV2004系列杀毒软件要求处理器最好在PentiumⅡ以上，操作系统适用于中文、繁体中文、英文、日文环境下的Windows98/SE/ME/NT4.0/2000/XP/Server2003，硬盘可用空间不少于100MB（用于安装完全版），内存最少64MB、最好128MB以上，视频显示要求SuperVGA（800×600）或更高分辨率的视频适配器和监视器，计算机中必须安装InternetExplorer4.01或更高版本的IE浏览器。2.3.3江民杀毒软件KV20042．安装使用环境682.3.3江民杀毒软件KV20043．KV2004系列软件的安装将KV2004杀毒软件的光盘放入光驱中，将出现KV2004安装主界面。在该界面中，有5个较大的像小卡片一样的按钮，从左到右依次用来安装“江民杀毒软件KV2004”、安装“江民黑客防火墙”、使用“江民IE修复王数据救护王”、制作3张软盘的“江民杀毒软件DOS杀毒伴侣”、“安装IE5.5浏览器”。要安装某项功能，可单击对应的按钮，之后只要按照提示去做即可。详细安装过程可参看教材。2.3.3江民杀毒软件KV20043．KV2004系列软694．KV2004杀毒软件使用说明1）简洁操作台杀毒界面简洁操作台界面如图2-3-13图所示。界面中主要有“查毒”、“杀毒”、“升级”、“帮助”四个功能按钮和一个模式切换按钮。（1）查毒按钮：单击该按钮，将按照默认或用户自定义的设置对计算机进行病毒检查。在查毒过程中，该按钮变成“停止查毒”按钮，此时单击该按钮即可停止查毒操作。图2-3-13简洁操作模式4．KV2004杀毒软件使用说明1）简洁操作台杀毒界面图2-704．KV2004杀毒软件使用说明（2）杀毒按钮：单击该按钮，将按照默认或用户的设置对计算机进行病毒清除。在杀毒过程中，该按钮变成“停止杀毒”按钮，如图2-3-13图所示，此时单击该按钮即可停止杀毒操作。（3）升级按钮：可通过互连网进行智能升级。（4）帮助按钮：可调出本杀毒软件的使用帮助。（5）功能模式切换按钮：这是一个乒乓按钮，单击该按钮，可在简洁模式和正常模式间进行切换。图2-3-13简洁操作模式4．KV2004杀毒软件使用说明（2）杀毒按钮：单击该按钮，714．KV2004杀毒软件使用说明2）正常操作台界面：启动KV2004后，此时如切换到正常操作台模式，其界面如图2-3-14所示。图2-3-14正常操作台界面4．KV2004杀毒软件使用说明2）正常操作台界面：启动KV72【例2.6】启动KV2004并切换到正常操作台方式（如图2-3-14所示），单击“扫描目标”标签，再单击该标签上部的“简洁目标”按钮，并通过查杀状态下拉列表选定为“查毒状态”，最后单击标签中“我的电脑”图标便开始对我的电脑进行查毒。下页图2-3-18示出了查毒过程中某一时刻的状态。由图可见，此时显示的是扫描结果标签，已经扫描了496个文件，并未发现病毒。界面中间的漂亮图形是“杀毒助手”，表示正在扫描病毒。界面右下角有2个命令按钮，左边的是“停止”按钮，右边的是“暂停”按钮。这里单击了“停止”按钮中断了查毒过程。【例2.6】启动KV2004并切换到正常操作台方式（如73图2-3-18正在扫描病毒图2-3-18正在扫描病毒74●之后依次单击选择图2-3-18界面的“查看（V）”、“扫描报告（R）”，将调出一个如下图所示的“查杀报告”浏览窗口，利用其右端的滚动条找到本次查毒的报告。图2-3-19查看查杀报告●之后依次单击选择图2-3-18界面的“查看（V）”、“扫描752.4系统检测与维护举例【例2.8】测试计算机系统性能。运行SystemInformation子组件，首先出现如图2-4-1所示的测试主画面。其上有9个测试表（Tab），包括Input输入（键盘、鼠标）、Multimedia多媒体、Netware网络、Internet国际互联网、System系统、Display显示、Printer打印机、Memory内存、Drive驱动器等。当前显示的是System系统测试表，其上给出了系统硬件和操作系统的简明测试结果。2.4系统检测与维护举例【例2.8】测试计算机系统性能。76图2-4-1系统信息窗口图2-4-1系统信息窗口77●单击该“Benchmarks”测试性能按钮即开始对系统的速度性能进行测试。测试的结果给出了三台典型的计算机和被测计算机的立体直方图，直方图中间的数值是指该计算机的速度是基本CPU，即16MHz386SX计算机速度的倍数。包括CPU、内存综合速度。图2-4-2系统速度性能测试●单击该“Benchmarks”测试性能按钮即开始对系统的速78●单击图2-4-1中的“Drive”表头，即显示驱动器测试表，选择一个驱动器后，再单击“Benchmarks”按钮，即可测试该驱动器的速度，测试结果如图2-4-3和图2-4-4所示。所谓逻辑测试，测试的是有效速度（Effectivespeed），即带有高速缓存的驱动器速度；而物理测试是测试驱动器的实际速度（Actualspeed）。图2-4-3逻辑测试结果图2-4-4物理测试结果●单击图2-4-1中的“Drive”表头，即显示驱动器测试表792.4.2使用NORTON诊断硬件故障●NORTONUtilities2000的NortonDiagnostics诺顿诊断子组件是检测计算机的外部设备、内存及其他内部部件的工具，可以查找出计算机现有的任何硬件故障。该工具能够测试诊断CD-ROM驱动器、键盘（keyboard）、数字小键盘（keypad）、系统存储器（systemmemory）、调制解调器（modem）、鼠标（mouse）、PCMCIA卡（PCMCIAcard）、打印机（printers）、串行口（serialports）、声卡（soundcard）、话筒（spearkers）、系统板（systemboard）以及视频系统（videosystem）等部件的故障。2.4.2使用NORTON诊断硬件故障●NORTONU80【例2.9】使用NortonDiagnostics诊断计算机实例。运行该子组件，首先出现诺顿诊断主窗口。单击选中“DoAllTests”，再单击窗口右下部的“Test”按钮，便开始对所有的部件进行测试诊断，并将诊断的结果显示在如图2-4-6所示窗口右半部的结果列表中。通过该列表，可查看各部件的详细诊断结果。图2-4-5诺顿诊断主窗口图2-4-6检测诊断结果列表【例2.9】使用NortonDiagnostics诊81●如单击窗口左侧列表中的“SystemBoard”，窗口右侧将变成图2-4-7所示的样子，单击选中所要诊断的部件，图中选择了CPU，再单击Test按钮，便开始对CPU进行测试诊断，结果列在中间的列表中。图2-4-8所示的是正在测试系统存储器（即内存）的情景。图2-4-7系统板的测试诊断图2-4-8系统存储器的测试诊断●如单击窗口左侧列表中的“SystemBoard”，窗口右82本章小结●在本章中，主要介绍了：1）DOS中的磁盘检查、诊断与修复命令SCANDISK、系统检测命令MSD、调试程序DEBUG；2）Windows2000中的磁盘清理程序（CLEANMGR）和磁盘碎片整理程序（DEFRAG）等工具软件；3）由Symantec公司于2000年发布的NortonSystemWorks2000集成工具软件包。4）DOS中的清除、防病毒程序MSAV.EXE、监视病毒程序VSAFE.COM、专门检测、清除病毒工具软件江民杀毒软件KV2004、金山毒霸2003版；5）几种系统检测、诊断、维护工具软件的使用方法以及使用这些工具软件对系统进行维护的实例。本章小结●在本章中，主要介绍了：83第2章 常用工具软件的使用在微型计算机系统的各种工具软件中包含了丰富的实用功能。学习并掌握这些工具软件的使用，对微型计算机系统故障的检测、系统的维护、特别是软件的维护，都是十分有效的。2.1DOS、Windows中维护工具软件的使用2.2Norton工具软件包2.3常用检测、清除病毒工具软件的使用2.4系统检测与维护举例第2章 常用工具软件的使用在微型计算机系统的各种工具842.1DOS、Windows中维护工具软件的使用

2.1.1磁盘的检查、诊断与修复命令SCANDISKDOS6.22中的SCANDISK命令可对硬盘、软盘和RAM盘等进行检测和修复几十种不同类型的错误。其常用的命令格式为：SCANDISK[drive:|/ALL][/CHECKONLY|/AUTOFIX][/NOSAVE][/SURFACE][/MONO]其中:drive:指定进行检测和修复的磁盘驱动器名，若缺省则为当前盘。/ALL检查并修复所有逻辑驱动器。2.1DOS、Windows中维护工具软件的使用

2.85SCANDISK[drive:|/ALL][/CHECKONLY|/AUTOFIX][/NOSAVE][/SURFACE][/MONO]/CHECKONLY仅作检查，不修复任何问题。/AUTOFIX自动修复磁盘故障而没有提示，并将丢失扇区中的数据存入根目录下的FILE0000.CHK和FILE0001.CHK中。/NOSAVE与/AUTOFIX联用，删除丢失的簇而不作为文件保存。/SURFACE在其他检查之后，完成一个磁盘物理表面扫描。/MONO用于单色显示器。SCANDISK[drive:|/ALL][/CHECKO86例如，要对D盘（2GB）进行检测和修复，假设SCANDISK.EXE文件在C:\DOS子目录下，在DOS提示符下可键入如下命令：C:\DOS\SCANDISKD:此时SCANDISK将显示一个画面，在该画面中显示检测的进程，检测的内容包括介质描述符、文件分配表、目录结构、文件系统。当以上各项检测完成后，屏幕上显示出已完成对D盘文件结构的检测等信息，并询问是否对这个磁盘进行表面扫描？若选择“Yes”按钮，SCANDISK开始对D盘进行大约15分钟（具体时间视磁盘的大小和机器的速度而不同）的物理表面扫描。例如，要对D盘（2GB）进行检测和修复，假设SCANDISK872.1.2系统检测命令MSDMSD是MS-DOS6.22中用来检测系统硬件技术信息的外部命令。对应的程序文件MSD.EXE一般放在C:\DOS子目录下。其常用的命令格式为：MSD[/P[drive:][path]filename][/S[drive:][path][filename]]其中：/P[drive:][path]filename将一完整的MSD报告写入指定的文件中。/S[drive:][path][filename]将一简要的MSD报告写入指定文件中，若未指定文件名，则将该报告显示到屏幕上。如不指定任何参数，将通过MSD主界面显示检测到的技术信息。例如，在命令提示符下直接键入如下的命令：C:\DOS\MSD↙即可查看14个方面测试结果。2.1.2系统检测命令MSDMSD是MS-DOS6.2882.1.3调试程序DEBUGDEBUG是一个功能较强的调试程序。它随DOS操作系统一起发行。在MS-DOS6.22中,调试程序DEBUG.EXE是DOS以外部命令的形式提供的可执行文件。使用它不仅可以检查内存中的任意字节，阅读BIOS中的程序，修改内存中除ROM外的任意字节；而且可以逐条指令地执行某程序，跟踪程序的执行过程，了解每一条指令的执行结果；还可以利用它对磁盘的指定扇区进行读写，为分析和修改磁盘的内容提供了方便。2.1.3调试程序DEBUGDEBUG是一个功能891．启动DEBUG的格式为：DEBUG[[drive:][path]filename[testfile-parameters]]其中：[drive:][path]filename规定要调试的文件。testfile-parameters规定要调试文件所需要的命令行参数。在启动DEBUG的命令行中若给出文件名，则DEBUG将指定文件调入内存，否则不装入任何文件。启动DEBUG后，屏幕出现“-”提示符，表示已处于DEBUG的命令状态，此时可以键入有关的DEBUG命令了。1．启动DEBUG的格式为：902．DEBUG可执行的命令的格式及功能1）汇编（assemble）命令格式：A[address]功能：从地址（address）开始汇编。其中指定输入汇编语句的地址，以十六进制数表示，如缺省，将从上一次汇编结束的地址开始。2）比较（compare）命令格式：Crangeaddress功能：比较两个内存区域中的内容是否相同。3）显示（dump）命令格式：D[range]功能：显示由地址范围（range）指定的内存区域中的信息。2．DEBUG可执行的命令的格式及功能1）汇编（assemb914）输入（enter）命令格式：Eaddress[list]功能：从指定地址开始输入并修改内存值。5）填充（fill）命令格式：Frangelist功能：将指定的值填入由地址范围指定的内存区域中。填充的值可为十六进制数据或ASCII字符。6）运行（go）命令格式：G[=address][addresses]功能：执行当前内存中的程序。其中=address为起始地址，如不指定该地址，则从CS：IP指定的地址开始运行；addresses可为1到10个断点地址。4）输入（enter）命令927）十六进制加减运算（hex）命令格式：Hvalue1value2功能：对两个十六进制数进行加减运算，结果和在前，差在后。8）读输入口（input）命令格式：Iport功能：由指定端口读入并显示一字节值。port为口地址。9）装入（load）命令格式：L[address][drive][firstsection][number]功能：将一个文件或磁盘扇区的内容装入内存。其中address指定存放读入数据的内存位置；drive为代表盘符的数字，如0=A、1=B、2=C等等；firstsection（十六进制数）指定要读入的第一个扇区号；number（十六进制数）指定要读入的连续扇区个数。7）十六进制加减运算（hex）命令9310）移动（move）命令格式：Mrangeaddress功能：将内存中指定区域的内容移到另一指定区域。11）命名（name）命令：格式：N[[drive:][path]filename][arglist]功能：为L和W命令指定文件名或为要调试的文件指定参数。12）写输出口（output）命令格式：Oportbyte功能：将一字节值输出到指定的端口。10）移动（move）命令9413）进行（proceed）命令格式：P[=address][number]功能：执行子程序调用、循环、中断、重复字符串等指令；跟踪任何其他类指令的执行。其中=address指定要执行的第一条指令的地址，如缺省，则使用CS：IP的当前值作为执行地址；number指定执行指令的条数，不指定时，默认为1条。14）退出（quit）命令格式：Q功能：退出DEBUG，控制返回到MS-DOS。15）寄存器（register）命令格式：R[register]功能：显示或修改一个或多个寄存器的内容。13）进行（proceed）命令9516）查找（search）命令：格式：Srangelist功能：在指定地址范围内查找指定的字节值或字符串。其中range指定查找的起始地址和结束地址；list指定要查找的字节值或字符串，字节值间应以空格或逗号分隔，字符串则应加双引号。17）跟踪（trace）命令格式：T[=address][value]功能：单步执行一条指令，然后显示各寄存器的内容。其中=address指定开始跟踪指令的起始地址；value指定待跟踪的指令数。16）查找（search）命令：9618）反汇编（unassemble）命令格式：U[range]功能：将指定地址范围内的机器指令反汇编为对应的汇编语句。19）写（write）命令格式：W[address][drive][firstsector][number]功能：将内存中指定地址开始的信息写到指定磁盘的指定扇区中。以上介绍了在DEBUG中可使用的主要命令。18）反汇编（unassemble）命令973．注意以下几点：1）除Q命令外，所有的调试命令都可使用参数。参数间可用逗号或空格隔开，但只是在十六进制数之间才要求必须隔开。因此，下列命令是等价的：DCS:100110DCS:100110D,CS:100,1103．注意以下几点：1）除Q命令外，所有的调试命令都可使用参数983．注意以下几点：2）指定有效地址调试命令中的address参数指定内存中的地址。地址分两部分：段地址，可为段寄存器或4位十六进制段地址；偏移量，且两者之间应以冒号分隔。其中，段地址和段寄存器可以省略。此时，对命令A，G，L，T，U，W，默认段为CS，对所有其余命令，默认段为DS。所有数值都为十六进制。如下列为有效地址：CS:0100和04BA:01003．注意以下几点：2）指定有效地址993．注意以下几点：3）指定有效地址范围调试命令中的range参数用于指定内存中的地址范围。可使用两种格式：开始地址和结束地址；开始地址和范围长度（由L指定）。例如，从CS：100开始，到10F结束，共16字节范围，可使用如下两种格式说明：CS：10010FCS：100L103．注意以下几点：3）指定有效地址范围1004．应用举例【例2.1】建立A盘引导扇区的备份。C>\DOS\DEBUG↙-L100001；读入A盘引导扇区即逻辑0扇区共512字节。-D100↙；显示读入的内容，可多次使用该命令。-RCX↙；将CX寄存器内容修改为200H（即512）。CX0000:200↙-NC:\BOOT.A↙；将文件名指定为BOOT.A。-W↙；将CS:100开始的512字节写入C盘根目录下BOOT.A文件中。-Q↙；退出。4．应用举例【例2.1】建立A盘引导扇区的备份。1014．应用举例【例2.2】使用BOOT.A文件恢复A盘引导扇区。C>\DOS\DEBUG↙-NC:\BOOT.A；指定文件C:\BOOT.A-L100↙；读入内存-W100001↙；写入A盘引导扇区。-Q↙；退出。4．应用举例【例2.2】使用BOOT.A文件恢复A盘引导扇区1022.1.4Windows中的系统维护工具●Windows2000的系统工具主要包括：备份、磁盘清理程序、磁盘碎片整理程序、开始、任务计划、系统信息等。使用这套工具可以方便地进行系统维护工作。●比如，在Windows2000中要使用这套工具，可依次选择“开始菜单”、“程序”、“附件”、“系统工具”，然后再选择这套工具之一。下面介绍：磁盘清理程序（CLEANMGR）磁盘碎片整理程序（DEFRAG）等常用工具。2.1.4Windows中的系统维护工具●Windows1031．磁盘清理程序●可有选择地删除已下载的程序文件、Internet临时文件、旧的chkdsk文件、回收站中的文件、临时文件等已无用的文件，从而腾出这些文件所占据的磁盘空间。●要启动该程序，可依次选择“开始菜单”、“程序”、“附件”、“系统工具”，然后再选择“磁盘清理”。磁盘清理程序启动后，将出现如下图所示的选择驱动器对话框。图2-1-1选择驱动器对话框1．磁盘清理程序●可有选择地删除已下载的程序文件、Inter104选择好驱动器（这里选择了C驱动器）后，单击该对话框下方的确定按钮，将调出如图2-1-2所示的“（C：）的磁盘清理”窗口。该窗口中间的列表框用于选择要删除的文件，每类文件左边复选框有“√”的将被删除，单击改变选择。图2-1-2（C：）的磁盘清理窗口选择好驱动器（这里图2-1-2（C：）的磁盘清理窗口105选择好后，单击确定按钮，将出现如图2-1-3所示的确认删