计算机维护与维修第02章说课讲解

计算机维护与维修第02章SCANDISK[drive:|/ALL][/CHECKONLY|/AUTOFIX][/NOSAVE][/SURFACE][/MONO]/CHECKONLY仅作检查，不修复任何问题。/AUTOFIX自动修复磁盘故障而没有提示，并将丢失扇区中的数据存入根目录下的FILE0000.CHK和FILE0001.CHK中。/NOSAVE与/AUTOFIX联用，删除丢失的簇而不作为文件保存。/SURFACE在其他检查之后，完成一个磁盘物理表面扫描。/MONO用于单色显示器。例如，要对D盘（2GB）进行检测和修复，假设SCANDISK.EXE文件在C:\DOS子目录下，在DOS提示符下可键入如下命令：C:\DOS\SCANDISKD:此时SCANDISK将显示一个画面，在该画面中显示检测的进程，检测的内容包括介质描述符、文件分配表、目录结构、文件系统。当以上各项检测完成后，屏幕上显示出已完成对D盘文件结构的检测等信息，并询问是否对这个磁盘进行表面扫描？若选择“Yes”按钮，SCANDISK开始对D盘进行大约15分钟（具体时间视磁盘的大小和机器的速度而不同）的物理表面扫描。2.1.2系统检测命令MSDMSD是MS-DOS6.22中用来检测系统硬件技术信息的外部命令。对应的程序文件MSD.EXE一般放在C:\DOS子目录下。其常用的命令格式为：MSD[/P[drive:][path]filename][/S[drive:][path][filename]]其中：/P[drive:][path]filename将一完整的MSD报告写入指定的文件中。/S[drive:][path][filename]将一简要的MSD报告写入指定文件中，若未指定文件名，则将该报告显示到屏幕上。如不指定任何参数，将通过MSD主界面显示检测到的技术信息。例如，在命令提示符下直接键入如下的命令：C:\DOS\MSD↙即可查看14个方面测试结果。2.1.3调试程序DEBUGDEBUG是一个功能较强的调试程序。它随DOS操作系统一起发行。在MS-DOS6.22中,调试程序DEBUG.EXE是DOS以外部命令的形式提供的可执行文件。使用它不仅可以检查内存中的任意字节，阅读BIOS中的程序，修改内存中除ROM外的任意字节；而且可以逐条指令地执行某程序，跟踪程序的执行过程，了解每一条指令的执行结果；还可以利用它对磁盘的指定扇区进行读写，为分析和修改磁盘的内容提供了方便。1．启动DEBUG的格式为：DEBUG[[drive:][path]filename[testfile-parameters]]其中：[drive:][path]filename规定要调试的文件。testfile-parameters规定要调试文件所需要的命令行参数。在启动DEBUG的命令行中若给出文件名，则DEBUG将指定文件调入内存，否则不装入任何文件。启动DEBUG后，屏幕出现“-”提示符，表示已处于DEBUG的命令状态，此时可以键入有关的DEBUG命令了。2．DEBUG可执行的命令的格式及功能1）汇编（assemble）命令格式：A[address]功能：从地址（address）开始汇编。其中指定输入汇编语句的地址，以十六进制数表示，如缺省，将从上一次汇编结束的地址开始。2）比较（compare）命令格式：Crangeaddress功能：比较两个内存区域中的内容是否相同。3）显示（dump）命令格式：D[range]功能：显示由地址范围（range）指定的内存区域中的信息。4）输入（enter）命令格式：Eaddress[list]功能：从指定地址开始输入并修改内存值。5）填充（fill）命令格式：Frangelist功能：将指定的值填入由地址范围指定的内存区域中。填充的值可为十六进制数据或ASCII字符。6）运行（go）命令格式：G[=address][addresses]功能：执行当前内存中的程序。其中=address为起始地址，如不指定该地址，则从CS：IP指定的地址开始运行；addresses可为1到10个断点地址。7）十六进制加减运算（hex）命令格式：Hvalue1value2功能：对两个十六进制数进行加减运算，结果和在前，差在后。8）读输入口（input）命令格式：Iport功能：由指定端口读入并显示一字节值。port为口地址。9）装入（load）命令格式：L[address][drive][firstsection][number]功能：将一个文件或磁盘扇区的内容装入内存。其中address指定存放读入数据的内存位置；drive为代表盘符的数字，如0=A、1=B、2=C等等；firstsection（十六进制数）指定要读入的第一个扇区号；number（十六进制数）指定要读入的连续扇区个数。10）移动（move）命令格式：Mrangeaddress功能：将内存中指定区域的内容移到另一指定区域。11）命名（name）命令：格式：N[[drive:][path]filename][arglist]功能：为L和W命令指定文件名或为要调试的文件指定参数。12）写输出口（output）命令格式：Oportbyte功能：将一字节值输出到指定的端口。13）进行（proceed）命令格式：P[=address][number]功能：执行子程序调用、循环、中断、重复字符串等指令；跟踪任何其他类指令的执行。其中=address指定要执行的第一条指令的地址，如缺省，则使用CS：IP的当前值作为执行地址；number指定执行指令的条数，不指定时，默认为1条。14）退出（quit）命令格式：Q功能：退出DEBUG，控制返回到MS-DOS。15）寄存器（register）命令格式：R[register]功能：显示或修改一个或多个寄存器的内容。16）查找（search）命令：格式：Srangelist功能：在指定地址范围内查找指定的字节值或字符串。其中range指定查找的起始地址和结束地址；list指定要查找的字节值或字符串，字节值间应以空格或逗号分隔，字符串则应加双引号。17）跟踪（trace）命令格式：T[=address][value]功能：单步执行一条指令，然后显示各寄存器的内容。其中=address指定开始跟踪指令的起始地址；value指定待跟踪的指令数。18）反汇编（unassemble）命令格式：U[range]功能：将指定地址范围内的机器指令反汇编为对应的汇编语句。19）写（write）命令格式：W[address][drive][firstsector][number]功能：将内存中指定地址开始的信息写到指定磁盘的指定扇区中。以上介绍了在DEBUG中可使用的主要命令。3．注意以下几点：1）除Q命令外，所有的调试命令都可使用参数。参数间可用逗号或空格隔开，但只是在十六进制数之间才要求必须隔开。因此，下列命令是等价的：DCS:100110DCS:100110D,CS:100,1103．注意以下几点：2）指定有效地址调试命令中的address参数指定内存中的地址。地址分两部分：段地址，可为段寄存器或4位十六进制段地址；偏移量，且两者之间应以冒号分隔。其中，段地址和段寄存器可以省略。此时，对命令A，G，L，T，U，W，默认段为CS，对所有其余命令，默认段为DS。所有数值都为十六进制。如下列为有效地址：CS:0100和04BA:01003．注意以下几点：3）指定有效地址范围调试命令中的range参数用于指定内存中的地址范围。可使用两种格式：开始地址和结束地址；开始地址和范围长度（由L指定）。例如，从CS：100开始，到10F结束，共16字节范围，可使用如下两种格式说明：CS：10010FCS：100L104．应用举例【例2.1】建立A盘引导扇区的备份。C>\DOS\DEBUG↙-L100001；读入A盘引导扇区即逻辑0扇区共512字节。-D100↙；显示读入的内容，可多次使用该命令。-RCX↙；将CX寄存器内容修改为200H（即512）。CX0000:200↙-NC:\BOOT.A↙；将文件名指定为BOOT.A。-W↙；将CS:100开始的512字节写入C盘根目录下BOOT.A文件中。-Q↙；退出。4．应用举例【例2.2】使用BOOT.A文件恢复A盘引导扇区。C>\DOS\DEBUG↙-NC:\BOOT.A；指定文件C:\BOOT.A-L100↙；读入内存-W100001↙；写入A盘引导扇区。-Q↙；退出。2.1.4Windows中的系统维护工具●Windows2000的系统工具主要包括：备份、磁盘清理程序、磁盘碎片整理程序、开始、任务计划、系统信息等。使用这套工具可以方便地进行系统维护工作。●比如，在Windows2000中要使用这套工具，可依次选择“开始菜单”、“程序”、“附件”、“系统工具”，然后再选择这套工具之一。下面介绍：磁盘清理程序（CLEANMGR）磁盘碎片整理程序（DEFRAG）等常用工具。1．磁盘清理程序●可有选择地删除已下载的程序文件、Internet临时文件、旧的chkdsk文件、回收站中的文件、临时文件等已无用的文件，从而腾出这些文件所占据的磁盘空间。●要启动该程序，可依次选择“开始菜单”、“程序”、“附件”、“系统工具”，然后再选择“磁盘清理”。磁盘清理程序启动后，将出现如下图所示的选择驱动器对话框。图2-1-1选择驱动器对话框选择好驱动器（这里选择了C驱动器）后，单击该对话框下方的确定按钮，将调出如图2-1-2所示的“（C：）的磁盘清理”窗口。该窗口中间的列表框用于选择要删除的文件，每类文件左边复选框有“√”的将被删除，单击改变选择。图2-1-2（C：）的磁盘清理窗口选择好后，单击确定按钮，将出现如图2-1-3所示的确认删除对话框。图2-1-3确认删除对话框若真要删除，则单击其上的“是（Y）”按钮，便调出了如图2-1-4所示的显示磁盘清理过程的窗口，直到清理完成。图2-1-4正在进行磁盘清理2．磁盘碎片整理程序●功能：重新整理磁盘，从磁盘的开始位置存放文件，并将原来以碎片形式存放的每个文件都存放在连续的扇区中，于是在存储文件的扇区后面形成连续的空闲空间，用于存储以后生成或复制的文件，从而可大幅度提高磁盘的读写性能，并能检测磁盘错误。●磁盘碎片整理程序启动后，首先出现如图2-1-5所示的磁盘碎片整理窗口。在该窗口中有一个选择驱动器列表框，用于选择要整理的驱动器，图中单击选择了C盘。图2-1-5磁盘碎片整理窗口●单击其中的“碎片整理”按钮，也将首先对磁盘进行分析，分析的结果显示如图2-1-6所示。图2-1-6分析结果分析结束后，接着出现一个如图2-1-7所示的提示对话框，提示C盘只有13%的可用空间，要有效运行磁盘碎片整理程序，至少需要15%的可用空间（如果可用空间不少于15%，将不出现该提示对话框）。图2-1-7提示确认框这里采用的做法是直接单击该提示对话框的“是（Y）”按钮，于是开始了较长时间的碎片整理过程。图2-1-8碎片整理结果此时将弹出“碎片整理完毕”对话框，单击其上的“查看报告（R）”按钮可调出“碎片整理报告”窗口，在该报告中给出了卷碎片、文件碎片、页面文件碎片、目录碎片等卷信息和未曾做过碎片整理的文件的信息。看完后，单击其上的“关闭”按钮，结束对C盘的碎片整理。图2-1-9碎片整理完毕对话框图3-1-10碎片整理报告2.2Norton工具软件包Symantec公司于2000年发布的NortonSystemWorks2000集成工具软件包。该软件包主要由6个组件组成：1．NortonUtilities2000诺顿实用工具组件。2．NortonAntiVirus2000诺顿反病毒组件。3．NortonCrashGuard4.0诺顿当机卫士（即崩溃或冻结保护）组件。4．NortonWebServices诺顿Web服务组件。5．Norton2000V2.0诺顿解决2000年问题2.0版组件。6．NortonGhost2000诺顿硬盘客隆幽灵组件。2.2.1NortonSystemWorks2000的安装●NortonSystemWorks2000软件安装所需的软硬件环境较高。内存需在32MB以上，CPU应在Pentium以上，操作系统最好在Windows98以上。安装前，还需在CONFIG.SYS系统配置文件中设置FILES=60、BUFFERS=30或更高。该集成软件包是采用CD-ROM光盘形式发布的，其安装步骤祥见教材。2.2.2NortonSystemWorks2000各组件介绍NortonSystemWorks2000包括6个组件，每个组件可能包括若干个子组件。1.NortonUtilities组件NortonSystemCheck:诺顿系统检查。一个系统健康检查按钮。NortonWinDoctor:诺顿Windows医生。诊断Windows操作系统的问题（如注册表等）。NortonDiskDoctor:诺顿磁盘医生。可检查和修复磁盘大多数问题。UnEraseWizard:反删除向导。可在Windows中进行反删除操作。1.NortonUtilities组件SpeedDisk:加速磁盘。可优化磁盘。NortonOptimizationWizard:诺顿优化向导。可优化整个系统，使系统运行在最佳状态。NortonSystemDoctor:诺顿系统医生。可监视、诊断、修复系统问题。NortonWipeInfo:诺顿擦除信息。可从计算机中消除数据。Image:映像。可备份当前系统的映像，在C盘根目录下产生Image.dat文件，系统被破坏时可用其恢复。1.NortonUtilities组件NortonRegistryTracker:诺顿注册表跟踪器。可跟踪并恢复对Windows注册表所做的改变。NortonDiagnostics:诺顿诊断。诊断系统硬件问题。SystemInformation:系统信息。查阅有关PC的有用信息。NortonRegistryEditor:诺顿注册表编辑器。可驾驭和编辑Windows注册表。NortonFileCompare:诺顿文件比较。这是一个文件比较程序。2.NortonAntiVirusSystemStatus:系统状态。主要给出版本更新、整个系统查毒、建立应急磁盘、隔离区、系统有无病毒、可检测病毒总数、自动检测设置等状态，并可设置执行。ScanforViruses:查病毒。可查或杀各种存储介质中的病毒。Reports:报告。查看和管理隔离区项目、报告查杀病毒活动记录和已知病毒列表（42127个）3.NortonCrashGuardFreezeCheck:冻结检查。分析打开的程序是否冻结。Statistics:统计。查阅过去的崩溃（当机）和程序冻结。4.NortonGhostNortonGhost:诺顿客隆幽灵。可实现硬盘对拷。NortonGhostExplorer:诺顿客隆幽灵浏览器。可查看对拷后目标盘内容。5.Norton2000Norton2000:诺顿2000。检查数据、应用程序、以及硬件的有关两千年（Y2K）问题。MakeBIOSTestDisk:制作BIOS测试磁盘。建立一个磁盘以便测试系统BIOS是否与两千年（Y2K）相符。6.NortonWebServices

VisitNortonWebServices:访问诺顿Web服务。即访问诺顿站点，以便保持硬件驱动程序和软件总是最新的。7.其他RescueDisk:应急磁盘。建立应急磁盘，以便当系统由于病毒等原因被破坏而无法启动时，用于恢复系统。LiveUpdate:升级程序。可自动连接到LiveUpdate服务器或连接到Symantec的服务器，以便查看可用来更新的产品和文档，并可将这些升级产品安装到计算机中。各组件演示（Demo）程序:演示各组件的操作、使用方法。帮助文档:详细说明各组件和各子组件的功能、特点以及操作和使用方法。2.2.3主要组件和子组件的功能和使用简介

1．运行“诺顿系统工作”集成软件包●双击桌面上的“NortonSystemWoeks”图标，即可运行该软件包。如图2-2-11所示。图2-2-11“诺顿系统工作”主窗口单击左边的“NortonUtilities”按钮，主窗口将变成图2-2-12的样子。其中窗口左边下拉出了4个方面的功能按钮，当前“FindandFixProblems（发现和整理问题）”按钮获得焦点，因此窗口右面列出了与该方面功能有关的4个子组件的带图标的按钮，单击任一个按钮，即可运行对应的子组件。图2-2-12单击“NortonUtilities”后窗口2．NortonDiskDoctor（诺顿磁盘医生）●运行诺顿磁盘医生可安全方便地诊断和修理各种磁盘问题。检测项目有磁盘分配表、引导记录、文件结构、目录结构、压缩磁盘、磁盘物理表面测试等。图2-2-13诺顿磁盘医生主窗口【例2.3】有一张软盘已损坏，无法读取其中的程序文件和数据文件。●解决办法：将这张软盘插入A驱动器，运行诺顿磁盘医生，选中A驱动器、选择“自动整理错误”复选框，然后单击“Diagnose”按钮，开始检测。图中已检测的项目中“PartitionTable”分区表和“CompressedDisk”压缩磁盘两项有问题，并进行整理。图中显示正在进行磁盘表面测试。图2-2-14检测驱动器A的过程●检测处理完成后，显示如图2-2-15所示的测试结果报告，单击报告窗口中的“Details”按钮可查看详细信息。在该报告中指出，分区表已损坏并被跳过。经检测和自动整理后，磁盘文件都可读取，从而挽回了损失。图2-2-15测试结果报告3．NortonSystemChack（诺顿系统检查）●该子组件可发现磁盘和Windows问题，改进系统性能，并能给计算机一个预防性维护检查。诺顿系统检查提供立即的或预定的一次性系统健康检查。●运行诺顿系统检查，在出现主窗口的同时，又弹出如图2-2-16所示的“NortonSystemCheckWizard”诺顿系统检查向导窗口。在该窗口中，可以选择“Checkyoursystem”单选钮，并可选中“发现磁盘问题”、“发现Windows问题”、“改进性能”、“预防性维护”4个复选框中的一个或多个，以确定检查任务；●如果单击“UndoPreviousrepairs”不做先前的修理单选钮，则此次的任务是将恢复上次所做的修理；●单击“Schedule”预定计划按钮可设置检查任务和检查的日期、时间。图2-2-16诺顿系统检查向导窗口●假设检查任务是全部（4个复选框都选中），单击“下一步”按钮就开始检查。检查项目包括注册表完整性分析、磁盘完整性、注册表扫描、程序完整性快捷键扫描，自由空间扫描、磁盘碎片、增加注册表编辑解决办法说明、搜寻丢失的文件、检测已删除的目录等。图2-2-17正在进行系统检查●检测完成后，最后单击“完成”按钮，将返回到诺顿系统检查主窗口并显示检查结果，如图2-2-18所示。此次系统健康检查共检查出5类问题。单击选中图中的某类问题，再单击“Details”按钮，将显示该类问题中所有问题的详细情况列表。图2-2-18检查结果●单击主窗口工具栏的“RepairAll”快捷按钮，于是便开始自动地对所有问题逐个进行修理，整理完成后，显示如图2-2-19所示的整理结果。图2-2-19全部自动修理的结果4．NortonCrashGuard（诺顿当机卫士）当机（Crash）——由软件故障造成的程序或系统崩溃或死机；冻结（Freeze）——是指一个程序完全地停止了工作，该程序对于来自用户或Windows的输入似乎没有响应，但它的窗口仍然显示在屏幕上。1）CrashMonitor（当机监视器）如果在安装时选择了“全部时间自动保护”安装类型，那么当机监视器就会从开机时起连续地保护免受当机和冻结的影响。当在屏幕底部系统托盘中看到当机监视器的图标（图2-2-20中上部小托盘左边的图标），就知道它正在后台保护你的计算机。图2-2-20当机监视器图标2）CrashAssistant当机助手当当机监视器发现一个当机发生时，立即调出如图2-2-21所示的当机助手对话框来解决当机问题。在该对话框的“Crashinformation”当机信息栏中指出了引起当机的程序等信息；图2-2-21当机助手●在“ProgramandSystem”栏中指出此次当机的严重性，图中“Program”程序图标中打有“×”号，说明是程序崩溃；●“CrashAdvisor”当机顾问栏建议解决此次当机的操作步骤，图中建议单击“VitalSave”非常存储按钮；●“SafeOriginal”安全原文栏指出安全原文的状态为“Enabled”，即能够建立一个数据文件的拷贝，保护它不被错误的数据覆盖；●“Recoveryoptions”恢复选择栏有三个命令按钮，给用户处理当机提供了选择，其中“VitalSave”按钮用来保存数据文件，“Revive”复活按钮用来复活当机程序、如果复活成功、应立即保存文件、以防再次当机，“Terminate”终止按钮让Windows结束当机程序、上次存储以来的所有改变都将丢失，用户可在三个按钮中单击一个。3）程序冻结的处理●因为冻结极其类似于普通系统活动，当机卫士不能像当机那样自动地阻止他们。当怀疑一个程序可能被冻结时，可运行当机卫士中的“FreezeCheck”冻结检查子组件，对怀疑冻结的程序进行检查，并可在检查结果的对话框中进行“AntiFreeze”解冻操作。●还有一种较深层次的当机，称为“BlueScreen”，即“蓝屏”。诺顿当机卫士是最好的保护神，可从所有类型的当机和冻结中恢复，甚至不祥的“蓝屏”，从而可有效的保护数据。2.3常用检测、清除病毒工具软件的使用

2.3.1计算机病毒概述

1．计算机病毒的定义及特征●计算机病毒——人为编制并可借助各种媒介植入计算机中的破坏计算机功能或数据、影响使用、并能自我复制传播的一组程序代码。●计算机病毒的主要特征：1）传染性传染性是计算机病毒的最重要特征。计算机病毒可从一个文件传染到另一个文件，从一台计算机传染到另一台计算机，可在计算机网络中寄生并广泛传播。1．计算机病毒的定义及特征2）潜伏性——计算机病毒在传染给一台计算机后，只有满足一定条件才能执行（发作），在条件未满足前，一直潜伏着。3）隐蔽性——计算机病毒程序编制得都比较“巧妙”，并常以分散、多处隐蔽的方式隐藏在可执行文件或数据中，如未发起攻击，不易被人发觉。1．计算机病毒的定义及特征4）激发性计算机病毒感染了一台计算机系统后，就时刻监视系统的运行，一旦满足一定的条件，便立刻被激活并发起攻击，这称为激发性。激发的条件可能是日期、时间，可能是某个特定标识符或某个特定文件的出现，也可能是用户的某个特定的保密等级，还可能是一个文件的使用次数等等。如Jerusalem又称黑色星期五病毒是在13日正好是星期五时发作。2．计算机病毒的分类●有多种分类方法。攻击IBMPC机的病毒；按攻击的机型：攻击Apple公司Macintosh系列机的病毒，攻击小型机Unix操作系统的病毒等等。损害计算机的病毒按危害的对象：损害网络通信的病毒。良性病毒按破坏性划分：恶性病毒。2．计算机病毒的分类●对于IBMPC机及其兼容机病毒，可分为三种:引导型病毒（仅感染引导区）；文件型病毒（仅感染文件）；混合型（既浸染引导区又感染文件）。●其中文件型病毒种类最多，如Jerusalem、1575、DIR2等；引导型病毒种类次之，如小球、大麻、One-Half病毒等；混合型病毒种类最少，如新世纪病毒、Flip病毒等。3.计算机已感染病毒的判断●计算机感染了病毒以后，在一定条件下就会发作，如果出现以下一些异常现象，就可能染上了病毒。系统引导异常执行文件异常外部设备异常使用DOS命令异常1）系统引导异常①磁盘上有特殊标记或引导扇区、卷标等信息被修改；②磁盘引导时死机；③磁盘引导速度突然变慢。3.计算机已感染病毒的判断2）执行文件异常①文件装入和运行速度变慢；②文件丢失；③磁盘文件的长度、属性、日期和时间等改变；④贴有写保护执行时并无写操作，却显示：WriteprotecterrorwritingdriverAbort,Retry,Fail?⑤运行原来正常的程序，发生死机现象；⑥运行较大程序时，显示：“Programtoofitinmemory”、“Divideoverflow”、“Programistoolongtoload”等信息；⑦执行文件时功能和界面突然改变。3.计算机已感染病毒的判断3）外部设备异常①音箱或扬声器发出异常声音或音乐；②键盘输入的字符与屏幕显示的字符不一致；③显示器出现一些不正常的画面和信息；④打印机、软驱、扫描仪、调制解调器等外设无法正常工作；⑤系统非法使用某些外设。4）使用DOS命令异常①用DIR命令时，列表速度变慢，磁盘指示灯亮的时间较长；②用DIR命令列目录时，显示的是上一张盘的目录；③用COPY命令时，执行的却是FORMAT命令的操作。2.3.2DOS中的清除、防病毒程序1．检测、清除病毒程序MSAV.EXE●MSAV是DOS6.0以上版本提供的一个外部命令。该程序可识别、清除1000多种病毒。若要运行MSAV程序，只要将MSAV程序所在目录变为当前目录，然后直接键入命令MSAV即可。●如果在AUTOEXEC.BAT自动批处理文件中加入命令MSAV/P（/P表示以命令行方式执行），则在每次开机启动系统时，都会自动执行MSAV对内存和磁盘驱动器进行病毒检测。若有网络驱动器，则加入的命令应改为MSAV/P/L,以限制仅在本地（LOCAL）驱动器上自动扫描。2.3.2DOS中的清除、防病毒程序2．监视病毒程序VSAFE.COMVSAFE也是DOS的一个外部命令。但是该程序和一般外部命令程序不同，启动后将常驻内存，于是可对计算机进行监视并对可能由病毒引起的变动提出警告，因此具有监视病毒和保护系统的作用。要启动VSAFE，可在DOS提示符下直接键入VSAFE，该命令使用缺省设置把VSAFE程序装入内存。对于DOS6.22，VSAFE装入后要占用7KB的常规内存和64KB的EMS或XMS内存。如果所用计算机内存不紧张，可在AUTOEXEC.BAT文件中加入VSAFE命令，于是每次开机后，VSAFE都能起到防毒作用。●当VSAFE驻留内存后，在DOS状态下，按下Alt+V键，将弹出“VsafeWarningOptions”（Vsafe警告选项）对话框。图中给出了8个警告类型的缺省选择，打“×”的处于ON状态，即能够监视保护。按1～8数字键中任一个，即可改变对应选项的ON/OFF状态。在完成选择后，按Esc键退出，同时VSAFE将存储这些选项。图2-3-1VSAFE警告选项对话框【例2.4】计算机上电启动后，将VSAFE驻留内存，并将其“Generalwriteprotect”全面写保护警告选项设置为ON。之后启动了TurboC2.0集成开发环境，编写了一个新的C语言源程序文件。当要将该源文件以ABC.C为名字存到硬盘上时，立刻弹出如图2-3-2所示的警告提示对话框。对话框中有三个按钮，选择Stop按钮不能存盘、选择Continue按钮存盘、选择Boot按钮将重新引导计算机。由于这里存盘是正常操作，所以，只要键入C键即可实现存盘。图2-3-2警告提示对话框2.3.3江民杀毒软件KV2004●江民杀毒软件KV2004版系列软件是由北京江民新科技术有限公司推出的较好的具有查毒、杀毒、防毒，反黑客，灾难修复3合1整体安全解决方案的工具软件。1．KV2004系列软件的组成由一张光盘、一张含安装使用序列号的用户服务卡和3张软盘的DOS杀毒伴侣（①号盘、②号盘和③号盘）组成。2.3.3江民杀毒软件KV20041．KV2004系列软件的组成其中：光盘：含有KV2004系列所有的文件。①号盘：是DOS启动盘，并装有KVDOS.EXE主文件、鼠标驱动程序等内容。②号盘：只有1个病毒库文件KV3000A.LIB③号盘：有2个病毒库文件KV3000B.LIB、KV3000C.LIB和1个升级库文件KV3000U.LIB，用户还可以从网上下载。2.3.3江民杀毒软件KV20042．安装使用环境KV2004系列杀毒软件要求处理器最好在PentiumⅡ以上，操作系统适用于中文、繁体中文、英文、日文环境下的Windows98/SE/ME/NT4.0/2000/XP/Server2003，硬盘可用空间不少于100MB（用于安装完全版），内存最少64MB、最好128MB以上，视频显示要求SuperVGA（800×600）或更高分辨率的视频适配器和监视器，计算机中必须安装InternetExplorer4.01或更高版本的IE浏览器。2.3.3江民杀毒软件KV20043．KV2004系列软件的安装将KV2004杀毒软件的光盘放入光驱中，将出现KV2004安装主界面。在该界面中，有5个较大的像小卡片一样的按钮，从左到右依次用来安装“江民杀毒软件KV2004”、安装“江民黑客防火墙”、使用“江民IE修复王数据救护王”、制作3张软盘的“江民杀毒软件DOS杀毒伴侣”、“安装IE5.5浏览器”。要安装某项功能，可单击对应的按钮，之后只要按照提示去做即可。详细安装过程可参看教材。4．KV2004杀毒软件使用说明1）简洁操作台杀毒界面简洁操作台界面如图2-3-13图所示。界面中主要有“查毒”、“杀毒”、“升级”、“帮助”四个功能按钮和一个模式切换按钮。（1）查毒按钮：单击该按钮，将按照默认或用户自定义的设置对计算机进行病毒检查。在查毒过程中，该按钮变成“停止查毒”按钮，此时单击该按钮即可停止查毒操作。图2-3-13简洁操作模式4．KV2004杀毒软件使用说明（2）杀毒按钮：单击该按钮，将按照默认或用户的设置对计算机进行病毒清除。在杀毒过程中，该按钮变成“停止杀毒”按钮，如图2-3-13图所示，此时单击该按钮即可停止杀毒操作。（3）升级按钮：可通过互连网进行智能升级。（4）帮助按钮：可调出本杀毒软件的使用帮助。（5）功能模式切换按钮：这是一个乒乓按钮，单击该按钮，可在简洁模式和正常模式间进行切换。图2-3-13简洁操作模式4．KV2004杀毒软件使用说明2）正常操作台界面：启动KV2004后，此时如切换到正常操作台模式，其界面如图2-3-14所示。图2-3-14正常操作台界面【例2.6】启动KV2004并切换到正常操作台方式（如图2-3-14所示），单击“扫描目标”标签，再单击该标签上部的“简洁目标”按钮，并通过查杀状态下拉列表选定为“查毒状态”，最后单击标签中“我的电脑”图标便开始对我的电脑进行查毒。下页图2-3-18示出了查毒过程中某一时刻的状态。由图可见，此时显示的是扫描结果标签，已经扫描了496个文件，并未发现病毒。界面中间的漂亮图形是“杀毒助手”，表示正在扫描病毒。界面右下角有2个命令按钮，左边的是“停止”按钮，右边的是“暂停”按钮。这里单