1、L电脑DIY系统维护与安全设置数字化部：吴天吉数字化部：吴天吉电脑系统维护电脑系统维护与安全设置与安全设置.内内 容容硬件的优化硬件的优化手动优化操作系统手动优化操作系统系统安装与备份系统安装与备份网络安全网络安全 硬件的优化硬件的优化对电脑硬件进行优化对电脑硬件进行优化可使一般性能的电脑可使一般性能的电脑达到更高的工作效率。达到更高的工作效率。电源电源、硬盘硬盘、内存内存、主板主板、cpu、光驱、光驱、声卡、网卡、显卡声卡、网卡、显卡 鼠标键盘串口USB并口网口麦克风音频输入音频输出SATA接口内存CPU插槽PCI插槽显卡插槽接入声卡、网卡、电视卡等等 主板电源接口主板电源接口南桥芯片，控制
2、USB、LAN、SATA的通信北桥芯片，控制内存、PCI数据与CPU的传输CMOSCMOS电池电池 cpu是电脑的核心，它的性能直接影响电脑的工作效率。主频主频CPU处理数处理数据的速度据的速度总线频率总线频率CPU与外与外部通信的部通信的速度速度L2缓存缓存介于寄存组介于寄存组与内存间，与内存间，用于提用于提CPU与内存交换与内存交换数据的速度数据的速度1.C1.CPUPU的优化的优化CPUCPU发展速度越来越迅猛，单纯的主频高低发展速度越来越迅猛，单纯的主频高低与与CPUCPU实际性能的差距越来越远。实际性能的差距越来越远。通过改进通过改进CPUCPU内部架构、内核设计来提高性能内部架构、
3、内核设计来提高性能则成为更有效的方法。则成为更有效的方法。电脑选购时要遵照电脑选购时要遵照“适合应用适合应用”的原则，的原则，根据不同的应用根据不同的应用范围来看电脑选购。范围来看电脑选购。需要强大的cpu与内存，至于3D显卡和多媒体声卡，则是其次要考虑的。.OfficeOffice应用应用游戏玩家图形设计多媒体应用根据不同的应用范围来看电脑选购根据不同的应用范围来看电脑选购3D游戏有硬件杀手之称，它对各个部件的性能要求都很高，特别是cpu的浮点性能与显卡的像素填充率。需要强大的cpu、内存与硬盘。由于很多多媒体软件针对AMD的专业3DNow！技术特别优化。3DMAX、MAYA等3D图形设计为
4、主的用户，要特别考虑，因为3D设计大多需要调用OpenGL函数库，而此时cpu的浮点性能极为重要。.英特尔关于英特尔关于“上网本上网本”的描述是：的描述是：“上网本是采用英特尔上网本是采用英特尔AtomAtom（凌动）（凌动）处理器的无线上网设备，具备上网、处理器的无线上网设备，具备上网、收发邮件以及即时信息收发邮件以及即时信息(IM)(IM)等功能，等功能，并可以实现流畅播放流媒体和音乐并可以实现流畅播放流媒体和音乐功能。功能。”什么是什么是上网本？上网本？想在上网本上得到传统想在上网本上得到传统笔记本的使用感受笔记本的使用感受同样不太可能，同样不太可能，目前目前10.2英寸采用英寸采用的键
5、盘也仅是的键盘也仅是85%的的全键盘尺寸，全键盘尺寸，手指粗大或者指望超便携手指粗大或者指望超便携可以进行长时间文字可以进行长时间文字录入的人，也可以录入的人，也可以绕行了。绕行了。上网本虽然可以上网本虽然可以安装安装WindowsWindows操作操作系统，但并不意味着系统，但并不意味着它有着足够强的它有着足够强的性能。性能。产生误区从目前的几款上网本的性能表现上看，从目前的几款上网本的性能表现上看，无论是采用无论是采用Intel Celeron-MIntel Celeron-M还是还是VIA VIA C7MC7M，亦或者，亦或者Intel ATOMIntel ATOM处理器的机型处理器的机
6、型，在运行，在运行Windows XPWindows XP的时候与主流笔记的时候与主流笔记本差距还是相当明显的。本差距还是相当明显的。主要以主要以“消费消费”内容为内容为主，可以支持网络交主，可以支持网络交友、网上冲浪、听音友、网上冲浪、听音乐、看照片、观看流乐、看照片、观看流媒体、即时聊天、收媒体、即时聊天、收发电子邮件、基本的发电子邮件、基本的网络游戏等网络游戏等上网本上网本笔记本电脑笔记本电脑(或或PC)则则可以安装高级复杂的可以安装高级复杂的软件、下载、存储、软件、下载、存储、播播CD/DVD，进行视，进行视频会议，打开、编辑频会议，打开、编辑大型文件、多任务处大型文件、多任务处理以及
7、体验更为丰富理以及体验更为丰富的需要等。的需要等。笔记本电脑笔记本电脑Intel的CPU稳定，兼容好。不过酷睿2处理器效率高、超频空间大，性能出众。AMD的CPU中低端产品性价比高、效率高、超频空间大！AMD玩游戏比较好比较稳定。不借助软件不借助软件（系统、（系统、BIOS）借助软件借助软件（优化芯片、超频、降温）（优化芯片、超频、降温）cpucpu的优化的优化CPUZ、SoftFSB、CPUCoolCPUCPU的优化的优化:优先设置优先设置设置进程的设置进程的cpucpu优先级，可以使优先级，可以使cpucpu有序的处理有序的处理多个进程。多个进程。硬件系统硬件系统DIY常识常识黑屏黑屏 产
8、生的原因产生的原因对于由灰尘引起的显卡、内存金手对于由灰尘引起的显卡、内存金手指氧化层故障，大家应用橡皮或棉指氧化层故障，大家应用橡皮或棉花沾上酒精清洗。花沾上酒精清洗。光驱、硬盘、软驱、刻录机等硬件光驱、硬盘、软驱、刻录机等硬件设备在安装时一定要上足螺丝，设备在安装时一定要上足螺丝，上稳螺丝，以避免读盘或其他振上稳螺丝，以避免读盘或其他振动对硬件的不良影响。动对硬件的不良影响。光驱不退盘时，可用针刺光驱光驱不退盘时，可用针刺光驱面板上如同针眼大的小孔，可强制面板上如同针眼大的小孔，可强制退盘退盘 主机内部杂乱的数据线，主机内部杂乱的数据线，主机面板上的硬盘灯在闪主机面板上的硬盘灯在闪烁时，千
9、万不要重新启动烁时，千万不要重新启动电脑，这样容易让硬盘产电脑，这样容易让硬盘产生坏道或导致分区表出错生坏道或导致分区表出错 内存是关系到电脑性能的重要硬件之一，内存是关系到电脑性能的重要硬件之一，一般说来内存容量越大越好。一般说来内存容量越大越好。2.2.内存内存的优化的优化SDRAM DDR DDR2 DDR3 2002前的产品插卡上有两个缺口(Dual Date Rate SDRAM)升级时不要混插,混插会造成系统的不稳定性,带来一些使用上的故障,就是内存不同步不兼容,会造成蓝屏死机等故障,建议使用相同的品牌!监视内存监视内存 释放内存空间释放内存空间 剪贴板中如果存储剪贴板中如果存储了
10、图像资料，是要了图像资料，是要占用大量内存空间占用大量内存空间的。这时只要剪贴的。这时只要剪贴几个字，就可以把几个字，就可以把内存中剪贴板上原内存中剪贴板上原有的图片冲掉，从有的图片冲掉，从而将它所占用的大而将它所占用的大量的内存释放出来量的内存释放出来。优化内存优化内存的技巧的技巧桌面上和任务栏中桌面上和任务栏中的快捷图标不要设的快捷图标不要设置得太多置得太多 硬盘是电脑大量数据的存储载体，硬盘空间的硬盘是电脑大量数据的存储载体，硬盘空间的大小、读取数据的速度直接影响电脑的运行速度。大小、读取数据的速度直接影响电脑的运行速度。对硬盘优化不但可以使硬盘读取速度更快，而且对硬盘优化不但可以使硬盘
11、读取速度更快，而且能延长硬盘的寿命。能延长硬盘的寿命。SATA是种新生的硬盘接口类型是种新生的硬盘接口类型，正出于市场普及阶段，在家，正出于市场普及阶段，在家用市场中有着广泛的前景用市场中有着广泛的前景 IDE接口硬盘多用于家用产品接口硬盘多用于家用产品中，也部分应用于服务器中，也部分应用于服务器 SCSI接口的硬盘则主要应用接口的硬盘则主要应用于服务器市场于服务器市场 硬盘的类型硬盘的类型3.3.硬盘的优化硬盘的优化左边是串行数据传输线，右左边是串行数据传输线，右边是并行数据传输线边是并行数据传输线 SataSata的优点：的优点：采用串行的方式传输数据，并采取采用串行的方式传输数据，并采取
12、了点对点的传输协议，可让硬盘独了点对点的传输协议，可让硬盘独享数据带宽。享数据带宽。支持接口部件的热拔插功能。支持接口部件的热拔插功能。1.1.内圈的传输内圈的传输速度或者速度或者随机读写随机读写 寻道的性能，寻道的性能，是低于外圈的是低于外圈的2.2.频繁读写的频繁读写的需要放在高速需要放在高速的部分，而长的部分，而长期不会变动，期不会变动，偶然访问的文件偶然访问的文件则放在低速的则放在低速的部分。部分。选择合理的分区选择合理的分区方案方案硬盘逻辑分区硬盘逻辑分区在硬盘中的分布：在硬盘中的分布：硬盘默认下分区的硬盘默认下分区的 C C，D D，E E 顺序顺序 实际是从实际是从0 0磁道磁道
13、 由外到内的由外到内的位于分区的后部，位于分区的后部，最内圈上的部分容量空间最内圈上的部分容量空间，一般都会用做备份文件的存放。，一般都会用做备份文件的存放。譬如用譬如用GHOST GHOST 做的做的系统备份文件。系统备份文件。应该严格按操作系统关机程序来操作 合理分区（用户建立分区太少，分区的容量自然大，结果系统运行很慢，查找文件也慢）正确开关电源 合理分区合理分区系统区系统区临时区临时区 只读区只读区 应用软件区应用软件区 游戏区游戏区 存放操作系统，驱动程存放操作系统，驱动程序及杀毒软件等，根目序及杀毒软件等，根目录一定要简洁，不应要录一定要简洁，不应要其它非系统文件其它非系统文件 休
14、闲区休闲区 安装各种应用软安装各种应用软件，如字处理软件，如字处理软件，教学软件，件，教学软件，绘图软件等绘图软件等 存放各种游戏，存放各种游戏，游戏中经常携带游戏中经常携带病毒，应经常对病毒，应经常对游戏区进行查毒。游戏区进行查毒。存放一些临时用存放一些临时用的文件或软件，的文件或软件，用后可以删掉，用后可以删掉，经常修改的文件经常修改的文件（如自己编辑的（如自己编辑的文件）也在此区。文件）也在此区。只能读不能写的分区，只能读不能写的分区，设置只读区由硬盘工设置只读区由硬盘工具（具（DMDM，硬盘分区大，硬盘分区大师）建立，通常可将师）建立，通常可将系统设置成只读区，系统设置成只读区，一则预
15、防其它用户在一则预防其它用户在系统中误操作，二则系统中误操作，二则可以预防病毒的危害。可以预防病毒的危害。每个分区的容量因人而每个分区的容量因人而异，系统区不要建立太异，系统区不要建立太大。建立多个分区，系大。建立多个分区，系统查找文件快，结构简统查找文件快，结构简单明了，同时提高了搜单明了，同时提高了搜索文件效率。索文件效率。举例说明160G硬盘的分区选择方案 NTF or FAT32?DOS系统系统不支持不支持NTFS系系统，所以统，所以最好不要最好不要将将C:盘制盘制作作 为为NTFS系系统，这样统，这样在系统崩在系统崩溃后便于溃后便于在在DOS系系统下修复。统下修复。取消硬盘的自动关闭
16、功能取消硬盘的自动关闭功能 设置适当的磁盘缓存设置适当的磁盘缓存对硬盘进行整理对硬盘进行整理取消硬盘的自动关闭功能取消硬盘的自动关闭功能硬盘的自动关闭可以节电硬盘的自动关闭可以节电以及延长硬盘寿命，不过以及延长硬盘寿命，不过硬盘最好不要频繁开关，硬盘最好不要频繁开关，这样不会因为频繁开关硬这样不会因为频繁开关硬盘而影响系统响应速度盘而影响系统响应速度(硬硬盘关闭状态打开的时候通盘关闭状态打开的时候通常要卡一下常要卡一下)设置适当的磁盘缓存设置适当的磁盘缓存推荐设置值为推荐设置值为16384(即即16M)或者或者32768(即即32MB)HKEY_LOCAL_MACHINESYSTEMCurre
17、ntControlSetControlSession ManagerMemory Management”项下的项下的“IoPageLimit”值值 磁盘缓存的大小会直接磁盘缓存的大小会直接影响几乎所有软件的运影响几乎所有软件的运行速度和性能。在默认行速度和性能。在默认状态下，是由状态下，是由WINDOWSWINDOWS自己管理的，它通常很保自己管理的，它通常很保守，不启用磁盘缓存，因守，不启用磁盘缓存，因此硬盘性能不能得到充分此硬盘性能不能得到充分 的发挥。的发挥。操作方法是：打开注册表操作方法是：打开注册表编辑器编辑器(“运行运行”中，输入中，输入regeditregedit)对硬盘进行整理
18、对硬盘进行整理通过操作系统自带通过操作系统自带的磁盘扫描和脆片的磁盘扫描和脆片整理来加快硬盘的整理来加快硬盘的读写速度和减少磁读写速度和减少磁头来回移动的频率。头来回移动的频率。4.电源电源 电源，一定要个好的，不要舍不得银子，这个东西关系你电源，一定要个好的，不要舍不得银子，这个东西关系你的整个硬件系统稳定，关系硬盘寿命，如果机箱配送的比的整个硬件系统稳定，关系硬盘寿命，如果机箱配送的比较差最好能另外购置一个较差最好能另外购置一个200元以上的。元以上的。电源是整个主机的电源是整个主机的动力。电源的除尘动力。电源的除尘维护是十分必要的。维护是十分必要的。手动优化操作系统手动优化操作系统手动瘦
19、身手动瘦身 手动提高系统性能手动提高系统性能 系统安装与备份系统安装与备份（1）垃圾清理小程序垃圾清理小程序 echo offecho 正在清除系统垃圾文件，请稍等正在清除系统垃圾文件，请稍等.del/f/s/q%systemdrive%*.tmpdel/f/s/q%systemdrive%*._mpdel/f/s/q%systemdrive%*.logdel/f/s/q%systemdrive%*.giddel/f/s/q%systemdrive%*.chkdel/f/s/q%systemdrive%*.olddel/f/s/q%systemdrive%recycled*.*del/f/s/
20、q%windir%*.bakdel/f/s/q%windir%prefetch*.*rd/s/q%windir%temp&md%windir%tempdel/f/q%userprofile%recent*.*del/f/s/q%userprofile%Local SettingsTemporary Internet Files*.*del/f/s/q%userprofile%Local SettingsTemp*.*del/f/s/q%userprofile%recent*.*echo 清除系统清除系统LJ完成！完成！echo.&pause 1.手动瘦身手动瘦身（2）关闭休眠）关闭休眠 1.手
21、动瘦身手动瘦身休眠会占据磁盘很休眠会占据磁盘很大空间，关闭之后大空间，关闭之后会多出会多出1-2GB1-2GB左右左右的空间的空间（3）关闭系统还原关闭系统还原 1.手动瘦身手动瘦身系统还原要占据巨系统还原要占据巨大的硬盘空间大的硬盘空间（4）转移我的文档转移我的文档1.手动瘦身手动瘦身（5）磁盘清理）磁盘清理1.手动瘦身手动瘦身2.手动提高系统性能手动提高系统性能 设置最佳性能设置最佳性能2.手动提高系统性能手动提高系统性能 设置虚拟内存设置虚拟内存2-3倍一般不在系统盘建立一般不在系统盘建立虚拟内存，在其它盘虚拟内存，在其它盘建立建立调整启动程序调整启动程序 “运行”-输入“msconfi
22、g”2.手动提高系统性能手动提高系统性能系统安装与备份系统安装与备份XP系统安装前的准备 新装系统后一定要做的事 ghost的使用Windows XP系统安装前的准备系统安装前的准备备齐安装软件备齐安装软件的相关资源的相关资源合理规划自己合理规划自己的安装硬盘分的安装硬盘分区区安装原则安装原则（1 1）准备好操作系统和）准备好操作系统和防病毒、防火墙软件的光防病毒、防火墙软件的光盘（或硬盘备份），请一盘（或硬盘备份），请一定采用正版、可靠的系统定采用正版、可靠的系统光盘。光盘。（2 2）系统和主要应用程）系统和主要应用程序的最新补丁文件、相关序的最新补丁文件、相关硬件的驱动（如主板、网硬件的驱
23、动（如主板、网卡、声卡、显卡等）。操卡、声卡、显卡等）。操作系统最新补丁先下载好。作系统最新补丁先下载好。（1 1）为将来的系统备份和）为将来的系统备份和恢复做好准备，推荐将恢复做好准备，推荐将“系系统及应用程序安装统及应用程序安装”安装在安装在C C盘，盘，C C盘空间分配盘空间分配10-20GB10-20GB；而将而将“用户数据用户数据”存储在存储在D D盘或盘或E E盘。盘。（2 2）建议采用具有本地安）建议采用具有本地安全性的操作系统和相应的支全性的操作系统和相应的支持本地安全的文件系统，如持本地安全的文件系统，如Windows 2000Windows 2000或或Windows XP
24、Windows XP（NTFSNTFS分区），且所有分区分区），且所有分区采用采用NTFSNTFS分区。分区。安装操作系统安装操作系统遵从遵从“最小安最小安装原则装原则”。断开网络连接。断开网络连接。新装系统后一定要做的事新装系统后一定要做的事 在安装完成系统后，不要立即把计算机或服务器接入网络，因为这时的计算机还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入校园网。不要急着接入网络不要急着接入网络 冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用再另行安装。安装完系统后，一定要安装反病毒、防火墙等
25、软件，同时将其更新到最新版本。给系统打补丁给系统打补丁/安装杀毒软件安装杀毒软件Ghost版本DOSwindows高稳定性高稳定性我们通常把ghost文件复制到启动软盘（U盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后后使用Ghost 2003 ghost8.2、ghost8.3、ghostXP、ghost11 高版本高版本向下兼容向下兼容低版本，低版本，反之则不成立反之则不成立 3.系统安装与备份系统安装与备份系统备份 利用利用ghost软件进行备份软件进行备份 Ghost软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种
26、硬盘分区格式的分区及硬盘的备份还原。俗称克隆软件。运行ghost选择本地硬盘窗口 选择源分区窗口 进入镜像文件存储目录 出现“是否要压缩镜像文件”窗口 一般选Fast即可 Ghost开始制作镜像文件 关于SATA硬盘使用GHOST：a）开机进入BIOS设定，在MAIN菜单中选中IDE Configurationb)将Onboard IDE Operate Mode改为Compatible Mode操作系统操作系统各种驱动各种驱动基本软件（杀毒、办公）系统补丁系统补丁优化系统优化系统克隆克隆 当你感觉系统运行缓慢时（此时多半是由于经常安装卸载软件，残留或误删了一些文件，导致系统紊乱）、系统崩溃时
27、、中了比较难杀除的病毒时，你就要进行克隆还原了！有时如果长时间没整理磁盘碎片，又不想花上半个小时甚至更长时间整理时，也可以直接恢复克隆备份，这样比单纯整理磁盘碎片效果要好得多！Ghost使用方案使用方案网络安全网络安全Arp欺骗欺骗 预防预防U盘病毒盘病毒病毒查杀病毒查杀操作系统在防范网络安全操作系统在防范网络安全威胁时存在的缺陷，威胁时存在的缺陷，黑客可在用户不知情的情况黑客可在用户不知情的情况下访问或破坏操作系统。下访问或破坏操作系统。一种具有远程控制一种具有远程控制功能的应用程序，功能的应用程序，在用户不知情的情况下在用户不知情的情况下自动安装到电脑中，自动安装到电脑中，木马的设计者能通
28、过网络木马的设计者能通过网络操纵密码程序，操纵密码程序，从而盗取资料或账号从而盗取资料或账号密码等。密码等。一种应用程序，一种应用程序，在用户不知情的情况下在用户不知情的情况下自动安装到电脑中，自动安装到电脑中，并自行运行、复制到其他并自行运行、复制到其他电脑上。电脑上。用户因错误的修改用户因错误的修改系统属性或删除系统文系统属性或删除系统文件而导致系统或应用程序无法件而导致系统或应用程序无法正常运行的行为。正常运行的行为。病毒病毒木马木马误操作误操作系统系统漏洞漏洞常见安全威胁常见安全威胁网络安全网络安全常见的安全防范措施杀毒杀毒 杀毒软件和杀木马软件配合使用杀毒软件和杀木马软件配合使用推荐
29、推荐：McAfeeMcAfee、卡巴斯基、卡巴斯基、360360安全卫士、安全卫士、AVG Anti AVG Anti spywarespyware 建议建议：平常及时软件升级，：平常及时软件升级，定期扫描电脑定期扫描电脑备份数据备份数据利用利用ghostghost软件进行备份。软件进行备份。一键备份一键备份一键恢复一键恢复系统安装补丁系统安装补丁采用采用windowswindows更新自动下载或更新自动下载或360360安全卫士系统漏洞修复。安全卫士系统漏洞修复。上网前一定要装杀毒软件，每上网前一定要装杀毒软件，每天更新病毒库。天更新病毒库。把系统更新到最新的补丁。把系统更新到最新的补丁。不
30、要随便安装插件，除非你确不要随便安装插件，除非你确定它是安全的。（定它是安全的。（Microsoft、Adobe等大公司的插件及一些等大公司的插件及一些必须的插件可以必须的插件可以 安装，像雅虎安装，像雅虎助手，中文上网，百度搜霸之助手，中文上网，百度搜霸之类的，还是不要装。）类的，还是不要装。）不要浏览不要浏览“免费在线电影免费在线电影”网网站之类的。站之类的。（这些站点很小，没有自己的（这些站点很小，没有自己的服务器，基本上不能看，还带服务器，基本上不能看，还带回一堆病毒。看电影就用回一堆病毒。看电影就用BT，电骡下载，还是高清晰的。）电骡下载，还是高清晰的。）像像QQ，MSN聊天的常会中
31、毒，聊天的常会中毒，所以一定要一周或所以一定要一周或15天为单位天为单位定时查杀，那怕是常查不到病定时查杀，那怕是常查不到病毒，也要坚持哦毒，也要坚持哦在网上下载软件或文件时，最在网上下载软件或文件时，最好到较安全，知名的网上去，好到较安全，知名的网上去，如太平洋软件，天空软件，多如太平洋软件，天空软件，多特，等。特，等。诸如下载音乐、软件要付费的诸如下载音乐、软件要付费的站点，见到就马上关闭。站点，见到就马上关闭。在一些软件下载站点上，不要在一些软件下载站点上，不要以为点了它们的广告，下载的以为点了它们的广告，下载的链接就会出现。任凭网站上怎链接就会出现。任凭网站上怎么诱导，千万不要点广告。
32、么诱导，千万不要点广告。局域网局域网ARP欺骗的应对欺骗的应对一、故障现象及原因分析一、故障现象及原因分析(1)当局域网内某台主机感染了当局域网内某台主机感染了ARP病毒病毒时，会向本局域网内所有主机发送时，会向本局域网内所有主机发送ARP欺骗攻击谎称自己是这个网端的欺骗攻击谎称自己是这个网端的网关设备，让原本流向网关的流量改网关设备，让原本流向网关的流量改道流向病毒主机，造成受害者正常上道流向病毒主机，造成受害者正常上网。网。(2)局域网内有某些用户使用了局域网内有某些用户使用了ARP欺骗欺骗程序（如：网络执法官程序（如：网络执法官,QQ盗号软件盗号软件等）发送等）发送ARP欺骗数据包，致使
33、被攻欺骗数据包，致使被攻击的电脑出现突然不能上网，过一段击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。时间又能上网，反复掉线的现象。1.Arp欺骗欺骗二、故障诊断二、故障诊断 用户发现以上疑似情况，可以通过如下操作进行诊断：用户发现以上疑似情况，可以通过如下操作进行诊断：“运行运行”-输入输入“arp d”-点击点击“确定确定”按钮，然后重新尝试上网，按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。欺骗所致。注：arp-d命令用于清除并重建本机arp表。arp d命令并不能抵御ARP欺骗，执行后仍有可能再次遭受
34、ARP攻击。1.Arp欺骗欺骗三、故障处理三、故障处理1、中毒者：、中毒者：http:/ (2)使用ARP防火墙(例如AntiArp)软件抵御ARP攻击。1.Arp欺骗欺骗 绑定本机IP和MAC echo offif exist ipconfig.txt del ipconfig.txtipconfig/all ipconfig.txtif exist phyaddr.txt del phyaddr.txtfind Physical Address ipconfig.txt phyaddr.txtfor/f skip=2 tokens=12%M in(phyaddr.txt)do set Ma
35、c=%Mif exist IPAddr.txt del IPaddr.txtfind IP Address ipconfig.txt IPAddr.txtfor/f skip=2 tokens=15%I in(IPAddr.txt)do set IP=%Iarp-s%IP%Mac%del ipaddr.txtdel ipconfig.txtdel phyaddr.txtexit1.Arp欺骗欺骗 绑定网关IP和MAC地址 echo off arp-d arp-s 网关网关ip地址地址 网关网关mac地址地址1.Arp欺骗欺骗生成生成batbat文件后，把文件拖到启动：文件后，把文件拖到启动：C
36、:Documents and SettingsAdministratorC:Documents and SettingsAdministrator开始菜单开始菜单 程序程序 启动启动 目前大多数病毒是通过U盘,MP3,等可移动磁盘传播的,其原理是在U盘下配置好autorun.inf,如果双击U盘,便会运行相应的程序。1.推荐使用360安全卫士,其U盘病毒免疫,能够在U盘插入之后删除其autorun.inf,这样即使你想双击U盘中毒都没有可能了.2.选择以下方式打开,绝对保险:1我的电脑-文件夹(也可以直接打开资源管理器)-在左侧的列表中直接打开U盘 2我的电脑-管理-磁盘管理-打开U盘 2.预
37、防预防U盘病毒盘病毒一，插进一，插进U U盘时，要等到电脑完全开机后，不要在系统启动的过程中插，盘时，要等到电脑完全开机后，不要在系统启动的过程中插，反之，不要在系统关闭后，才拔出反之，不要在系统关闭后，才拔出U U盘盘 二，插拔一定要到位，避免接触不良二，插拔一定要到位，避免接触不良 三，从电脑往出拔三，从电脑往出拔U U盘，一定要在右下角安全删除硬件，盘，一定要在右下角安全删除硬件，哪怕是仅仅一次违规操作，也会给哪怕是仅仅一次违规操作，也会给U U盘的质量造成相当的损失。盘的质量造成相当的损失。四，电影文件的病毒含有率高，要在储存前，查杀病毒确认文件安全可靠。四，电影文件的病毒含有率高，要
38、在储存前，查杀病毒确认文件安全可靠。五，五，U U盘在使用多次后，最好能定期格式化，以消除盘在使用多次后，最好能定期格式化，以消除U U盘的积累性错误，保其纯正盘的积累性错误，保其纯正六，六，U U盘也是一种磁盘，尽量避免靠近具有强磁性的物体，避免强电子辐射盘也是一种磁盘，尽量避免靠近具有强磁性的物体，避免强电子辐射 七，要避免强震动，潮湿，高温，明火等其它外界不良因素七，要避免强震动，潮湿，高温，明火等其它外界不良因素 杀毒软件和杀木马软件配合使用杀毒软件和杀木马软件配合使用 推荐：推荐：McAfee、卡巴斯基、卡巴斯基 360安全卫士、安全卫士、AVG Anti spyware 建议：平常及时打补丁，软件升级建议：平常及时打补丁，软件升级3.病毒查杀病毒查杀 杀毒方法：杀毒方法：1.将杀毒软件更新将杀毒软件更新 2.进入安全模式进入安全模式 3.显示所有的文件夹（右图）显示所有的文件夹（右图）4.杀毒杀毒3.病毒查杀病毒查杀安全模式除最基本的系统安全模式除最基本的系统内核外内核外,不加载驱动程序和不加载驱动程序和应用程序应用程序,病毒等文件处于病毒等文件处于未激活状态未激活状态,方便处理方便处理。L
