第五章計(jì)算機(jī)系統(tǒng)基本維護(hù)(編輯修改稿)
2024-11-09 12:03 本頁面
【文章內(nèi)容簡(jiǎn)介】 病毒的進(jìn)程名改為和系統(tǒng)進(jìn)程一樣的名稱，例如：，然后將病毒將自身復(fù)制到“C:WINDOWS”中，運(yùn)行后，我們?cè)凇叭蝿?wù)管理器”，和正常的系統(tǒng)進(jìn)程無異?！癈:WINDOWS system32”目錄下通過進(jìn)程發(fā)現(xiàn)、處理病毒為什么殺毒軟件并不能全面的查找和殺掉病毒？首先，病毒防火墻是通過對(duì)程序進(jìn)行反匯編，然后與自己的病毒庫進(jìn)行對(duì)比來查找病毒，如果病毒較新，而殺毒軟件又未能及時(shí)升級(jí)便不能識(shí)別病毒。其次，殺毒軟件在發(fā)現(xiàn)病毒后，如果是獨(dú)立的可執(zhí)行病毒程序，會(huì)選擇直接刪除的處理方式，而病毒如果被當(dāng)作進(jìn)程執(zhí)行了，殺毒軟件就無能為力了，因?yàn)樗鼪]有功能和權(quán)限先停止掉系統(tǒng)的這些進(jìn)程，被當(dāng)作進(jìn)程執(zhí)行的程序是不能被刪除的。發(fā)現(xiàn)可疑進(jìn)程后，利用Windows的查找功能，查找該進(jìn)程所在的具體路徑，通過路徑可以知道該進(jìn)程是否合法。在對(duì)進(jìn)程是否病毒拿不定主意時(shí)，可以復(fù)制該進(jìn)程的全名，如：“”，如果是病毒會(huì)有相關(guān)的介紹網(wǎng)頁。確定了進(jìn)程是病毒，首先應(yīng)該殺掉該進(jìn)程； “殺掉”進(jìn)程后找到該進(jìn)程的路徑刪除掉即可； 完成后最好再進(jìn)行一次殺毒。windows性能設(shè)置在安裝完Windows系統(tǒng)后，可以根據(jù)具體的需要，從各個(gè)方面來調(diào)整Windows的性能，使之最大限度地利用資源。自定義windows中服務(wù)進(jìn)程的啟動(dòng)在Windows操作系統(tǒng)中，windows的各個(gè)功能大部分是以服務(wù)進(jìn)程的形式提供的?？刂泼姘濉倒芾砉ぞ摺捣?wù)和應(yīng)用程序〉服務(wù)雙擊某個(gè)服務(wù)，顯示該服務(wù)的設(shè)置畫面，在其中可以啟動(dòng)或者終止該服務(wù)，還可以更改服務(wù)的啟動(dòng)方式。服務(wù)的狀態(tài)可以分為“已啟動(dòng)”和“未啟動(dòng)”，只要是“已啟動(dòng)”狀態(tài)，就意味著該服務(wù)正在正常運(yùn)行，并占用一定的系統(tǒng)資源。服務(wù)的啟動(dòng)方式可以設(shè)置為“手動(dòng)”、“自動(dòng)”和“已禁用”：如果是手動(dòng)方式，則windows啟動(dòng)后該服務(wù)不會(huì)被啟動(dòng)，但是一些應(yīng)用程序（包括用戶手工）可以啟動(dòng)該服務(wù)；如果是自動(dòng)方式，則windows啟動(dòng)后會(huì)自動(dòng)啟動(dòng)該服務(wù)；如果是已禁用方式，則windows不會(huì)允許應(yīng)用程序來啟動(dòng)該服務(wù)。各種常見服務(wù):（1）Alter:警報(bào)服務(wù)手動(dòng)（2）Application layer gateway service: 有些軟件需要 禁止（3）application management:提供軟件安裝服務(wù)手動(dòng)（4）automatic updates: 禁止（5）background intelligent transfer service:支持更新時(shí)的斷點(diǎn)傳輸禁止（6）clipbook:用于局域網(wǎng)電腦共享剪貼板的內(nèi)容禁止（7）+ event system：系統(tǒng)事件通知 手動(dòng)（8）+ system application:手動(dòng)（9）puter browser:網(wǎng)上鄰居顯示局域網(wǎng)中計(jì)算機(jī)禁止（10）cryptographic services:安全性方面的服務(wù)手動(dòng)（11）dhcp client:手動(dòng)（12）distributed link tracking client:禁止（13）distributed transaction coordinator：禁止（14）dns client:提供dns服務(wù)的緩沖服務(wù) 自動(dòng)（15）error reporting service:向微軟發(fā)送錯(cuò)誤報(bào)告 禁止（16）event log:系統(tǒng)日志 禁止（17）fast user switching patibility:快速切換用戶 禁止（18）help and support:windows幫助 禁止（19）human interface device access:智能設(shè)備相關(guān)服務(wù) 禁止（20）imapi cdburning service:內(nèi)置cd刻錄功能 禁止（21）indexing service:索引功能 禁止（22）icf/ics:windows自帶防火墻 禁止（23）ipsec services:加密數(shù)據(jù)傳輸 手動(dòng)（24）logical disk manager:計(jì)算機(jī)邏輯磁盤管理 自動(dòng)（25）logical disk manager administrative service:服務(wù)于logical disk manger 手動(dòng)（26）messenger:傳輸客戶端和服務(wù)器之間的服務(wù)信息禁止（27）ms software shadow copy provider:禁止（28）net logon:支持網(wǎng)絡(luò)中計(jì)算機(jī)賬戶登陸身份驗(yàn)證禁止（29）netmeeting remote desktop sharing:遠(yuǎn)程控制禁止（30）network connections:查看網(wǎng)絡(luò)鏈接的詳細(xì)情況手動(dòng)（31）network dde:提供動(dòng)態(tài)數(shù)據(jù)交換的網(wǎng)絡(luò)傳輸和安全禁止（32）network dde dsdn:管理動(dòng)態(tài)數(shù)據(jù)交換禁止（33）network location awareness:維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)信息禁止（34）performance logs and alter:用于性能監(jiān)視禁止（35）plug and play:即插即用自動(dòng)（36）portable media serial number:禁止（37）print spooler:打印機(jī)手動(dòng)（38）protected storage:windows加密保護(hù)手動(dòng)（39）qos rsvp:用到質(zhì)量服務(wù)禁止（40）remote access auto connection manager:遠(yuǎn)程網(wǎng)絡(luò)連接手動(dòng)（41）remote access connection manager:創(chuàng)建網(wǎng)絡(luò)連接手動(dòng)（42）remote desktop help session manager:遠(yuǎn)程協(xié)助禁止（43）remote procedure call:提供終點(diǎn)映射程序及RPC服務(wù)手動(dòng)（44）remote procedure call locator:管理RPC服務(wù)手動(dòng)（45）remote registry:遠(yuǎn)程注冊(cè)表禁止（46）removalbe storage:可移動(dòng)存儲(chǔ)的支持手動(dòng)（47）routing and remote access:路由功能禁止（48）secondary logon:允許多用戶同時(shí)登陸自動(dòng)（49）security accounts manager:存儲(chǔ)本地用戶帳戶的安全信息自動(dòng)（50）server:文件、打印服務(wù)器禁止（51）smart card:智能卡禁止（52）smart card helper:智能卡禁止（53）ssdp discovery service：禁止（54）system event notification:系統(tǒng)事件通知 自動(dòng)（55）system restore service:系統(tǒng)還原禁止（56）task scheduler:定時(shí)執(zhí)行禁止（57）tcp/ip netbios helper:如果只適用tcp/ip則禁用禁止（58）t
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1