计算机日常维护 64页

第三十讲：计算机日常维护\n主要内容帐户管理文件与文件夹管理磁盘管理任务管理器任务计划事件查看器查看系统性能系统还原电源管理设置\n一、帐户管理WindowsXP是一个多用户操作系统。\n帐户类型[计算机管理员]：计算机管理员负责管理整台电脑[受限]：受限帐户只能管理自己和公用的信息“guest”帐户：一些临时的操作\nAdministrators管理员组。默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。\nPowerUsers，高级用户组，PowerUsers可以执行除了为Administrators组保留的任务外的其他任何操作系统任务。分配给PowerUsers组的默认权限允许PowerUsers组的成员修改整个计算机的设置。但PowerUsers不具有将自己添加到Administrators组的权限。在权限设置中，这个组的权限是仅次于Administrators的。\nUsers:普通用户组，分配给Users组的默认权限不允许成员修改操作系统的设置或用户资料。Users组提供了一个最安全的程序运行环境。在经过NTFS格式化的卷上，默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users可以关闭工作站，但不能关闭服务器。Users可以创建本地组，但只能修改自己创建的本地组。\nGuests:来宾组，来宾跟普通Users的成员有同等访问权，但来宾帐户的限制更多。\n通过“控制面板”管理帐户添加、删除、更改帐户设置和删除密码启用“guest”帐户改为传统的登陆方式\n通过“计算机管理”工具管理帐户\n利用netuser命令管理帐户netuser/help可以显示该命令的帮助信息。\n限制用户登陆时间在运行中输入“CMD”然后回车进入命令提示符。如果需要设置这个账户从周一到周五的早上9点到晚上5点能登录系统，那么可以输入命令（“M-F”代表星期一到星期五）：netuserGuest/time:M-F,09:00-17:00或者netuserGuest/time:M-F,9am-5pm回车后就会生效。如果需要依次指定每天的登录时间，那么也只要按照下面这个格式：netuserGuest/time:M,4am-5pm;T,1pm-3pm;W-F,9:00-17:00即可。\nAdministrator帐户的管理WindowsXP安装时自动生成的系统管理员帐户。当WindowsXP第一次安装完毕时系统会把初始的系统账户信息、注册表、硬件信息等备份到系统文件夹的Repair文件夹下。我们只要用存放初始账户信息的SAM文件覆盖掉系统现有的SAM文件就可以了。\n八种致命密码1.没有密码：这是密码设置中最严重的错误，这和你不锁家里的门一样危险。2.密码和用户名相同：破解者一般都会先尝试使用用户名作为密码。3.以用户的姓名、生日、电话等基本社会资料作为密码：假如你遇到一个处心积虑的破解者，你就完了。4.以用户身边的人的基本社会资料作为密码：猜完了你的基本资料如果不成功，他们会往你身边的人的基本资料上想的。5.简单常用的英文拼写：暴力破解软件带有的“字典”文件中含有这些常用词语，它会优先进行尝试。例如“GoodMoring”、“NewYear”等英文辞典上的单词或短语。另外一些常见的词语也不能使用，比如“FIFA2003”、“Microsoft”等。\n6.纯数字组合：数字只有10个，它的组合相对来说较为有限，并且一般以数字组成的密码都和用户的相关资料有联系，很容易被猜测出来。7.按照显而易见的规则或潜规则输入的字符串：“abcdef”、“123456”都是十分不安全的“QWERT”、“ASDFGH”等按照一定潜规则（键盘顺序）形成的密码同样不安全。8.密码长度较短：密码数位越短，密码破解软件工作的时间也就越短，换言之就是你完得更快。\n安全密码须具备的一些要素安全的密码首先不能有上述弱口令的相关特征，它还应该满足以下要求：1.采用数字、字母和符号的组合，这样可以延长破解所需的时间。2.一定要有足够的长度，一个数位的增加就会使破解软件需要尝试的组合数量呈几何级增长。3.大小写混用，同样可以增加字符组合的理论数量，延长破解时间。4.要有规定的使用时间限制，不能无限制使用。\n二、文件管理\n利用“资源管理器”管理文件1、文件和文件夹的基本操作2、压缩文件和文件夹3、显示隐藏文件和文件扩展名4、多媒体文件的管理\n文件和文件夹文件就是用户赋予了名字并存储在磁盘上的信息的集合，它可以是用户创建的文档，也可以是可执行的应用程序或一张图片、一段声音等。文件夹是系统组织和管理文件的一种形式，是为方便用户查找、维护和存储而设置的，用户可以将文件分门别类地存放在不同的文件夹中。\n文件和文件夹的操作创建新文件夹移动和复制文件或文件夹重命名文件或文件夹删除文件或文件夹删除或还原“回收站”中的文件或文件夹更改文件或文件夹属性\n文件和文件夹的操作搜索文件和文件夹设置共享文件夹自定义文件夹\nWindowsXP的系统文件夹C:\WindowsC:\DocumentsandSettingsC:\ProgramFiles\n三、磁盘管理\n利用“磁盘管理”工具\n磁盘管理常见任务磁盘碎片整理磁盘清理格式化（FAT\FAT32\NTFS）\n磁盘碎片整理磁盘（尤其是硬盘）经过长时间的使用后，难免会出现很多零散的空间和磁盘碎片，一个文件可能会被分别存放在不同的磁盘空间中，这样在访问该文件时系统就需要到不同的磁盘空间中去寻找该文件的不同部分，从而影响了运行的速度。同时由于磁盘中的可用空间也是零散的，创建新文件或文件夹的速度也会降低。\n磁盘碎片整理磁盘碎片整理就是重新安排文件在磁盘中的存储位置，将文件的存储位置整理到一起，同时合并可用空间，实现提高运行速度的目的。\n磁盘清理磁盘清理就是释放硬盘驱动器的存储空间，删除系统中的临时文件、Internet缓存文件等。安全删除不需要的文件，腾出它们占用的系统资源，以提高系统性能。\n磁盘格式化格式化磁盘就是在磁盘内进行分割磁区，作内部磁区标示，以方便存取。格式化硬盘又可分为高级格式化和低级格式化.高级格式化是指在WindowsXP操作系统下对硬盘进行的格式化操作；低级格式化是指在高级格式化操作之前，对硬盘进行的分区和物理格式化。\nNTFS的功能安全权限磁盘配额压缩加密\nNTFS七种权限：完全控制、修改、读取和运行、列出文件夹目录、读取、写入、和特别的权限。\n“完全控制”就是对此卷或目录拥有不受限制的完全访问。地位就像Administrators在所有组中的地位一样。选中了“完全控制”，下面的五项属性将被自动被选中。“修改”则像Powerusers，选中了“修改”，下面的四项属性将被自动被选中。“读取和运行”就是允许读取和运行在这个卷或目录下的任何文件，“列出文件夹目录”和“读取”是“读取和运行”的必要条件。“列出文件夹目录”是指只能浏览该卷或目录下的子目录，不能读取，也不能运行。“读取”是能够读取该卷或目录下的数据。“写入”就是能往该卷或目录下写入数据。“特别”则是对以上的六种权限进行了细分。\n四、任务管理器\n“任务管理器”工具\n管理应用程序前台与后台程序管理应用程序的优先级虚拟内存管理系统进程的识别\n前台与后台程序前台程序只能在激活状态下运行。后台程序一直处于运行状态。时间片\n\n管理应用程序优先级优先级用0~31数字表示应用程序和非重要的系统函数被分配为0～15级，而不能被写入页面文件的实时应用程序（如内核程序）为16~31级。通常优先级基准是8级。\n任务管理器中的优先级实时＝24高＝13高于标准＝9标准＝8低于标准＝7低＝4注意：实时的级别高于键盘和鼠标的输入响应\n虚拟内存管理当系统运行时，先要将所需的指令和数据从外部存储器（如硬盘、软盘、光盘等）调入内存中，CPU再从内存中读取指令或数据进行运算，并将运算结果存入内存中，内存所起的作用就像一个“二传手”的作用。当运行一个程序需要大量数据、占用大量内存时，内存这个仓库就会被“塞满”，而在这个“仓库”中总有一部分暂时不用的数据占据着有限的空间，所以要将这部分“惰性”的数据“请”出去，以腾出地方给“活性”数据使用。这时就需要新建另一个后备“仓库”去存放“惰性”数据。由于硬盘的空间很大，所以微软Windows操作系统就将后备“仓库”的地址选在硬盘上，这个后备“仓库”就是虚拟内存。在默认情况下，虚拟内存是以名为Pagefile.sys的交换文件保存在硬盘的系统分区中。\n在默认状态下，是让系统管理虚拟内存的，但是系统默认设置的管理方式通常比较保守，在自动调节时会造成页面文件不连续，而降低读写效率，工作效率就显得不高，于是经常会出现“内存不足”这样的提示。\n手动设置虚拟内存\n系统进程的识别alg.exe进程文件:alg.exe进程名称:应用层网关服务描述:这是一个应用层网关服务用于网络共享。\ncsrss.exe进程文件:csrss.exe进程名称:Client/ServerRuntimeServerSubsystem描述:客户端服务子系统，用以控制Windows图形相关子系统。\ninetinfo.exe进程文件:inetinfo.exe进程名称:IISAdminServiceHelper描述:InetInfo是MicrosoftInternetInfomationServices(IIS)的一部分，用于Debug调试除错。\nlsass.exe进程文件:lsass.exe进程名称:本地安全权限服务描述:这个本地安全权限服务控制Windows安全机制。\nmdm.exe进程文件:mdm.exe进程名称:MachineDebugManager描述:Debug除错管理用于调试应用程序和MicrosoftOffice中的MicrosoftScriptEditor脚本编辑器。\nsmss.exe进程文件:smss.exe进程名称:SessionManagerSubsystem描述:该进程为会话管理子系统。初始化系统变量，调用Win32壳子系统和运行在Windows登陆过程。\nsvchost.exe进程文件:svchost.exe进程名称:ServiceHostProcess描述:ServiceHostProcess是一个标准的动态连接库主机处理服务。\nwinlogon.exe进程文件:winlogon.exe进程名称:WindowsLogonProcess描述:WindowsNT用户登陆程序。\n五、任务计划\n“任务计划”工具控制面板--任务计划\n六、事件查看器利用“事件查看器”这个系统维护工具，用户可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视WindowsXP安全事件，将Windows和其他应用程序运行中错误事件记录下来，便于用户诊断和纠正可能发生的系统错误和问题。\n事件查看器控制面板--管理工具--事件查看器\n三种事件日志类型·应用程序日志：记录应用程序或一般程序的事件。·安全性日志：可以记录例如有效和无效的登录尝试等安全事件，以及与资源使用有关的事件。例如创建、打开或删除文件以及有关设置的修改。·系统日志：包含由WindowsXP系统组件记录的事件，例如，在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。\n事件查看器显示的事件类型·信息：描述应用程序、驱动程序或服务成功操作的事件，例如成功地加载网络驱动程序时会记录一个信息事件。·警告：不是非常重要但将来可能出现的问题事件。例如，如果磁盘空间较小，则会记录一个警告。·错误：重要的问题，如数据丢失或功能丧失。例如，如果在启动期间服务加载失败，则会记录错误。·成功审核：审核安全访问尝试成功。例如，将用户成功登录到系统上的尝试作为“成功审核”事件记录下来。·失败审核：审核安全访问尝试失败。例如，如果用户试图访问网络驱动器失败，该尝试就会作为“失败审核”事件进行记录。\n事件的详细内容如果要查看某事件的详细内容，可先选中该项，双击打开“事件属性”对话框，在其中的“事件详细信息”选项组中列出了事件发生的时间及来源、类型等详细资料。\n七、查看系统性能使用系统监视器，可以收集和查看大量有关正在运行的计算机中硬件资源使用和系统服务活动的数据，使用户详细地了解各种程序运行过程中资源的使用情况，通过对得到的数据的分析，可以评测计算机的性能，并以此来识别计算机可能出现的问题。\n控制面板--管理工具--性能\n八、系统还原在使用计算机的过程中，如果用户对计算机系统做了有害的更改，影响了其运行速度，或者出现严重的故障，可以使用WindowsXP中的“系统还原”功能，使系统还原到一个较早的时间，将做过改动的计算机返回，而不会丢失用户最近进行的工作，如保存的文档，电子邮件等。\n开始--程序--附件--系统工具--系统还原\n电源管理设置在计算机运行过程中，显示器、硬盘同时处于工作状态，当很长时间不对计算机进行操作时，如果让它们继续工作，会造成电能的浪费。WindowsXP为用户提供了不同的电源管理方案，用户可以根据自己的实际情况进行设定，这样可以节省电能，而且能更有效地保养计算机，延长其寿命。\n设置电源管理的具体步骤开始--控制面板--电源选项\n启用“休眠”功能，在计算机休眠时，它内存中所有的信息保存到硬盘上，然后再关闭计算机。在退出休眠状态时，计算机会恢复到原来的状态。