第3章 操作系統(tǒng)

第3章操作系統(tǒng)大學(xué)計算機(jī)基礎(chǔ)教程操作系統(tǒng)（OperatingSystem，簡稱OS）是計算機(jī)系統(tǒng)中最基本、最重要的一個系統(tǒng)軟件。3.1操作系統(tǒng)基礎(chǔ)

3.1.1操作系統(tǒng)簡述1．操作系統(tǒng)基本概念操作系統(tǒng)是用以專門管理和控制計算機(jī)硬件資源、軟件資源及數(shù)據(jù)資源，方便用戶使用并提高計算機(jī)系統(tǒng)資源利用率的一組龐大的管理控制程序。2．常用操作系統(tǒng)分類按界面分類命令行界面操作系統(tǒng)圖形界面操作系統(tǒng)按用戶數(shù)分類單用戶操作系統(tǒng)多用戶操作系統(tǒng)按任務(wù)數(shù)分單任務(wù)操作系統(tǒng)多任務(wù)操作系統(tǒng)引入操作系統(tǒng)有兩個目的：2．常用操作系統(tǒng)分類按功能分類批處理操作系統(tǒng)分時操作系統(tǒng)實(shí)時操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)分布式操作系2．常用操作系統(tǒng)分類PC和服務(wù)器上的操作系統(tǒng)DOSWindowsXPWindows7LinuxUnix

等等3．操作系統(tǒng)的功能操作系統(tǒng)的5個功能:（1）進(jìn)程與處理機(jī)管理（2）存儲器管理（3）作業(yè)管理（4）設(shè)備管理（5）信息管理

4．手機(jī)操作系統(tǒng)手機(jī)操作系統(tǒng)也是對手機(jī)硬件和軟件進(jìn)行管理，方便用戶使用手機(jī)的一種系統(tǒng)軟件。下面介紹幾種常見的智能手機(jī)操作系統(tǒng):AndroiSymbian

WindowsPhone

iOS3.2Windows操作系統(tǒng)Windows具有以下典型的特點(diǎn)。（1）界面圖形化（2）多用戶、多任務(wù)（3）網(wǎng)絡(luò)支持良好（4）出色的多媒體功能（5）硬件支持良好

3.2.1windows系統(tǒng)的基本操作1．windows系統(tǒng)基礎(chǔ)知識（1）驅(qū)動器（2）文件文件是指存儲在磁盤上的信息集合，每個文件都有一個文件名;文件名一般由文件主名和擴(kuò)展名組成，文件主名和擴(kuò)展名之間由一個小圓點(diǎn)隔開;擴(kuò)展名一般用來表示文件類型;Windows中文件名一般不能超過255個字符（包括空格），不能包含“\”、“？”、“：”、“<”、“>”等字符。（3）文件夾文件夾是用以組織磁盤文件的一個數(shù)據(jù)結(jié)構(gòu)。

1．windows系統(tǒng)基礎(chǔ)知識

（4）桌面桌面是打開計算機(jī)并登錄到Windows之后看到的主屏幕區(qū)域，它是用戶和計算機(jī)進(jìn)行交流的平臺.

（5）圖標(biāo)圖標(biāo)是代表文件、文件夾、程序和其他項(xiàng)目的小圖片。（6）任務(wù)欄任務(wù)欄是位于屏幕底部的水平長條，任務(wù)欄通常包括“開始”按鈕、快速啟動欄、應(yīng)用程序欄和通知區(qū)域等幾個部分構(gòu)成。

（7）windows窗口

①典型窗口的有以下幾個部分構(gòu)成。*標(biāo)題欄*最小化、最大化和關(guān)閉按鈕。*菜單欄：*滾動條*邊框和角（7）windows窗口

②典型的窗口操作有以下幾種：移動窗口調(diào)整窗口的大小關(guān)閉窗口Alt+F4快捷鍵窗口間切換Alt+Tab快捷鍵：（8）對話框

對話框是特殊類型的窗口，與常規(guī)窗口不同，多數(shù)對話框無法最大化、最小化或調(diào)整大小，但是它們可以被移動。（9）菜單

菜單是Windows系統(tǒng)提供執(zhí)行命令信息的重要方式，菜單把可供選擇的命令項(xiàng)以列表的形式表示出來。常見的菜單包括開始菜單、下拉菜單、控制菜單和快捷菜單。2．Windows的啟動與退出

（1）Windows的啟動步驟（2）Windows的退出步驟

3．Windows的桌面操作（1）桌面組成“我的文檔”圖標(biāo)“我的電腦”圖標(biāo)“網(wǎng)上鄰居”圖標(biāo)“回收站”圖標(biāo)“InternetExplorer”圖標(biāo)“任務(wù)欄”“開始”按鈕。“快速啟動”按鈕用戶程序提示按鈕區(qū)系統(tǒng)狀態(tài)指示器（2）創(chuàng)建桌面圖標(biāo)

用戶可以在桌面上創(chuàng)建自己經(jīng)常使用的程序或文件的圖標(biāo)，這樣使用時直接在桌面上雙擊即可快速啟動該項(xiàng)目。（3）圖標(biāo)的排列

按名稱按圖標(biāo)名稱開頭的字母或拼音順序排列。按大小按圖標(biāo)所代表文件的大小的順序來排列。按類型按圖標(biāo)所代表的文件的類型來排列。按修改時間按圖標(biāo)代表文件的最后一次修改時間來排列。（4）使用清理桌面向?qū)绻脩粼谧烂嫔蟿?chuàng)建了多個快捷方式，可以啟動“桌面清理向?qū)А眮砬謇碜烂?，將不常使用的快捷方式放到一個名為“未使用的桌面快捷方式”文件夾中。

（5）顯示屬性設(shè)置Windows系統(tǒng)中為用戶提供了設(shè)置個性化桌面的操作。系統(tǒng)自帶了許多精美的圖片，用戶可以將它們設(shè)置為墻紙；通過顯示屬性的設(shè)置，用戶還可以改變桌面的外觀，或選擇屏幕保護(hù)程序，還可以為背景加上聲音。

4．Windows的命令式操作

DOS操作系統(tǒng)是基于命令行界面的操作系統(tǒng)，要讓計算機(jī)進(jìn)入純DOS環(huán)境，則需用系統(tǒng)啟動盤啟動到DOS下。而Windows系統(tǒng)兼容命令式操作方式，用戶可以在Windows操作系統(tǒng)下，打開命令式操作窗口，輸入DOS命令，讓計算機(jī)響應(yīng)并執(zhí)行命令。（1）命令式操作的執(zhí)行選擇“開始”→“程序”→“附件”→“命令提示符”命令，即可進(jìn)入命令提示符”窗口。要退出“命令提示符”窗口時，只需在命令提示符下輸入EXIT后按Enter鍵，或直接按右邊的“×”關(guān)閉按鈕即可返回到Windows。

（2）DIR——顯示磁盤目錄命令格式：DIR[盤符][路徑][/P][/W]功能：顯示磁盤目錄的內(nèi)容

【例1】分頁顯示C盤根目錄下的WINDOWS文件夾中的文件目錄信息：

C:\>DIRWINDOWS\*.*/P（3）MD——建立子目錄格式：MD[盤符][路徑]<子目錄名>功能：創(chuàng)建新的子目錄

【例2】在D盤的根目錄下創(chuàng)建名為USER的子目錄：

D:\>MDUSER

【例3】在USER子目錄下再創(chuàng)建ABC子目錄：

D:\>MDUSER\ABC（4）CHKDSK——磁盤檢查命令格式：CHKDSK[盤符[[路徑]文件名]][/F][/V]功能：檢查磁盤狀態(tài)并報告有關(guān)狀態(tài)的結(jié)果

（5）FORMAT——磁盤格式化命令

格式：FORMAT<盤符>[/S][/Q]功能：對磁盤進(jìn)行格式化，劃分磁道和扇區(qū)；檢查出整個磁盤上有無帶缺陷的磁道，對壞道加注標(biāo)記；建立目錄區(qū)和文件分配表。

【例4】將D盤快速格式化：

C:\>FORMATD:/Q（6）COPY——文件復(fù)制命令格式：COPY[源盤盤符][路徑]<源文件名>[目標(biāo)盤盤符][路徑][目標(biāo)文件名]功能：拷貝一個或多個文件到指定盤上。

【例5】將D盤根目錄下所有文件復(fù)制到C盤根目錄下。

C:\>COPYD:\*.*

【例6】將C盤DOS子目錄中文件EDIT.COM復(fù)制到D盤子目錄USER中，目標(biāo)文件取名為WS.COM。

C:\>COPY\DOS\EDIT.COMD:\USER\WS.COM（7）DEL——刪除文件命令

格式：DEL[盤符][路徑]<文件名>[/P]功能：刪除指定的文件。使用說明：①選用/P參數(shù)，系統(tǒng)在刪除前詢問是否真要刪除該文件，若不使用這個參數(shù)，則自動刪除；②該命令不能刪除屬性為隱含或只讀的文件；③在文件名稱中可以使用通配符；④若要刪除磁盤上的所有文件（DEL*.*），則會提示：（Areyousure？）（你確定嗎？）若回答Y，則進(jìn)行刪除；回答N，則取消此次刪除操作（8）CLS——清屏幕命令格式：CLS功能：清除屏幕上的所有顯示，光標(biāo)置于屏幕左上角。

3.2.2Windows的文件管理1.Windows的文件系統(tǒng)文件系統(tǒng)是計算機(jī)用于組織硬盤上的數(shù)據(jù)的基本結(jié)構(gòu)。如果要安裝新硬盤，則需要使用文件系統(tǒng)對其進(jìn)行分區(qū)和格式化，然后才能開始存儲數(shù)據(jù)或程序。（1）FAT

FAT（FileAllocationTable，文件分配表）是用來記錄文件所在位置的表格，分為FAT16和FAT32。（2）NTFS

NTFS（NewTechnologyFileSystem，新技術(shù)文件系統(tǒng)），NTFS不僅支持長文件名和支持在較大硬盤和多個硬盤上存儲文件。2．Windows文件管理（1）創(chuàng)建文件夾和新建文件（2）文件、文件夾的查看和搜索通配符“？”代替任何一個字符用“*”代替任意多個字符（3）選定文件或文件夾選定相鄰按Shift鍵選定不相鄰的按Ctrl鍵（4）復(fù)制和移動文件、文件夾（5）文件或文件夾的刪除和還原3．查看顯示/設(shè)置文件或文件夾的屬性為保護(hù)文件或文件夾，可以將其屬性設(shè)置為“只讀”或“隱藏”。只讀——該文件只能閱讀，不能被編輯或刪除。隱藏——指定文件或文件夾是否是“隱藏”的，“隱藏”意味著無法查看。存檔——指定是否應(yīng)該存檔該文件或文件夾。

4．文件夾選項(xiàng)使用“文件夾選項(xiàng)”可以指定文件夾的工作方式及內(nèi)容的顯示方式。可更改打開某個文件類型的程序；也可更改顯示在桌面上的項(xiàng)目。要更改文件夾選項(xiàng)設(shè)置，從文件夾窗口中單擊“工具”→選擇“文件夾選項(xiàng)”。

3.2.3Windows的應(yīng)用軟件的操作規(guī)律1．應(yīng)用軟件的下載、安裝和運(yùn)行（1）軟件獲取途徑（2）安裝向?qū)В?）軟件打開方式

2．軟件界面窗口認(rèn)識在Windows環(huán)境下運(yùn)行軟件，一般都會出現(xiàn)視窗界面。應(yīng)用軟件界面窗口有如下一些共同的組成特點(diǎn)。（1）標(biāo)題欄（2）菜單欄（3）工具欄或工具箱（4）工作區(qū)（5）狀態(tài)欄3．基本設(shè)置

對軟件的功能特點(diǎn)的設(shè)置一般分默認(rèn)設(shè)置和用戶設(shè)置。默認(rèn)設(shè)置是指軟件在設(shè)計時確定的原始設(shè)置，這些設(shè)置往往建立在滿足軟件使用的基本要求基礎(chǔ)上，不加改變也能對工作對象進(jìn)行一般處理。為更好發(fā)揮軟件功能，用戶還要根據(jù)軟件處理問題的需要，可對軟件的一些默認(rèn)功能設(shè)置進(jìn)行修改，重新設(shè)置。這種設(shè)置方式往往稱為用戶自定義設(shè)置。

4．功能操作

對軟件操作的熟悉程度就體現(xiàn)在對工具的使用熟練程度上。對應(yīng)用軟件的學(xué)習(xí)核心，就是熟練掌握軟件處理功能的各種工具應(yīng)用的方法、規(guī)則、技巧等。我們?nèi)粘Ｐ枰褂玫能浖嘁娪趫D文處理軟件，最典型的如Office套件、Photoshop軟件等，各種多媒體軟件如視頻、音頻處理軟件等，雖然功能各異，但對其操作的一般過程都是：啟動軟件→在打開的界面中，以某種格式調(diào)出需加工的文件或原始信息對象→應(yīng)用工具欄（箱）中的各種工具，按各種方法、規(guī)則、技巧等處理文件和信息對象→把處理后的對象按某種格式存盤。

5．軟件的退出

點(diǎn)擊關(guān)閉按鈕。點(diǎn)【文件】菜單中的“退出”。按組合鍵退出如alt+F46．軟件的升級更新卸載舊版本，重新安裝新版本軟件。在線升級更新3.2.4Windows的控制面板

Windows的控制面板是用來對系統(tǒng)的軟硬件進(jìn)行環(huán)境設(shè)置的一組工具集。用戶可以更改操作環(huán)境的設(shè)置或?qū)ο到y(tǒng)工具進(jìn)行管理。常用啟動控制面板的方法有：①打開“開始”菜單，選擇“設(shè)置”子菜單中的“控制面板”；②在“我的電腦”窗口中，展開左側(cè)“其他位置”，單擊“控制面板”；③在“資源管理管理器”窗口中，單擊左窗格中的“控制面板”；1．系統(tǒng)屬性的查看及設(shè)置

雙擊控制面板中的“系統(tǒng)”圖標(biāo)，打開“系統(tǒng)屬性”對話框可以設(shè)置：常規(guī)顯示了正在使用的操作系統(tǒng)版本，以及計算機(jī)的一些設(shè)備信息。計算機(jī)名用于局域網(wǎng)的網(wǎng)絡(luò)標(biāo)識。單擊“更改”按鈕可以更改計算機(jī)的名字。硬件用于查看或更改計算機(jī)硬件的設(shè)置。

1．系統(tǒng)屬性的查看及設(shè)置

高級包括了一些復(fù)雜的設(shè)置，如系統(tǒng)性能和用戶配置文件的設(shè)置。系統(tǒng)還原監(jiān)視對系統(tǒng)和一些應(yīng)用程序文件的更改，并自動創(chuàng)建系統(tǒng)還原點(diǎn)。自動更新主要設(shè)置Windows訪問WindowsXP的修復(fù)網(wǎng)站的頻率遠(yuǎn)程可讓用戶（例如技術(shù)人員）遠(yuǎn)程控制和使用這臺PC機(jī)并幫助解決問題。2．添加/刪除程序通常情況下，安裝一個新軟件，只需要插入程序光盤，等待安裝程序自動運(yùn)行。如果安裝程序不能自動運(yùn)行，可以通過控制面板中的“添加/刪除程序”來完成程序的安裝。（1）添加新程序（2）刪除程序（3）添加、刪除Windows組件

3．網(wǎng)絡(luò)連接設(shè)置雙擊控制面板中的“網(wǎng)絡(luò)連接”，在“網(wǎng)絡(luò)連接”窗口中包含了本機(jī)可用連接的圖標(biāo)?？梢酝ㄟ^右擊某個連接圖標(biāo)，在菜單中選擇“禁用”或“啟用”來建立或斷開一個網(wǎng)絡(luò)連接。

4．顯示屬性設(shè)置

（1）桌面背景（2）屏幕保護(hù)程序（3）桌面外觀（4）設(shè)置顯示色彩、分辨率和刷新率5．系統(tǒng)時間設(shè)置在任務(wù)欄的右邊顯示了系統(tǒng)時間，如果要調(diào)整該時間，雙擊“控制面板”窗口中的“日期和時間”圖標(biāo)，彈出“日期和時間屬性”對話框，在“日期和時間”選項(xiàng)卡中可以設(shè)置年、月、日和時分秒，在“時區(qū)”選項(xiàng)卡的下拉列表中可以選擇時區(qū)。在“Internet時間”選項(xiàng)卡中，可以設(shè)置系統(tǒng)時間和Internet時間服務(wù)器的時間同步。

6．鼠標(biāo)和鍵盤設(shè)置可以調(diào)節(jié)鼠標(biāo)雙擊速度可以選擇是否使用單鍵鎖定方式可以選擇左右手習(xí)慣?？梢赃x擇Windows提供的各種鼠標(biāo)指針顯示方案，可以自定義顯示當(dāng)電腦處于某種狀態(tài)時相應(yīng)的鼠標(biāo)指針形狀。可以設(shè)置字符重復(fù)的延遲時間、重復(fù)率和光標(biāo)閃爍頻率。7．添加刪除字體雙擊“控制面板”窗口中的“字體”圖標(biāo)，彈出“字體”窗口，可以在窗口中刪除和安裝某個字體8．添加與刪除輸入法添加與刪除輸入法可雙擊“控制面板”窗口中的“區(qū)域和語言選項(xiàng)”圖標(biāo)，添加與刪除輸入法。

3.2.5計算機(jī)管理1．Windows管理工具打開“管理工具”的方法有：“開始”→“程序”→“管理工具”。“控制面板”→“管理工具”。其中具體有如下管理工具：本地安全策略——可查看或修改本地安全策略，如用戶權(quán)限和審核策略等。服務(wù)——用于啟動或停止系統(tǒng)服務(wù)。計算機(jī)管理——普通用戶使用最多的管理工具，用于管理磁盤以及使用其他系統(tǒng)工具來管理本地或遠(yuǎn)程計算機(jī)。事件查看器——顯示來自Windows和其他程序的監(jiān)視和排錯消息。數(shù)據(jù)源（ODBC）——添加、刪除以及配置ODBC數(shù)據(jù)源和驅(qū)動程序。性能——顯示系統(tǒng)性能圖表以及配置數(shù)據(jù)日志和警報。組件服務(wù)——配置和管理COM+應(yīng)用程序。

3.2.5計算機(jī)管理1．Windows管理工具打開“管理工具”的方法有：“開始”→“程序”→“管理工具”。“控制面板”→“管理工具”。

1．Windows管理工具

本地安全策略——可查看或修改本地安全策略，如用戶權(quán)限和審核策略等。服務(wù)——用于啟動或停止系統(tǒng)服務(wù)。計算機(jī)管理——普通用戶使用最多的管理工具，用于管理磁盤以及使用其他系統(tǒng)工具來管理本地或遠(yuǎn)程計算機(jī)。事件查看器——顯示來自Windows和其他程序的監(jiān)視和排錯消息。數(shù)據(jù)源（ODBC）——添加、刪除以及配置ODBC數(shù)據(jù)源和驅(qū)動程序。性能——顯示系統(tǒng)性能圖表以及配置數(shù)據(jù)日志和警報。組件服務(wù)——配置和管理COM+應(yīng)用程序。2．Windows磁盤管理

磁盤管理工作主要有磁盤屬性設(shè)置、磁盤格式化等。（1）查看和更改磁盤的屬性（2）格式化磁盤（3）磁盤的設(shè)置3．磁盤的優(yōu)化

（1）磁盤清理計算機(jī)使用一段時間后，可以運(yùn)行“磁盤清理”程序清除不需要的文件，以便整理出更多的磁盤空間。（2）磁盤碎片整理所謂“磁盤碎片”是指一個文件在磁盤上不連續(xù)存放的零散的數(shù)據(jù)，可用“磁盤碎片整理程序”將其整理集中存放，從而減少讀寫、查找磁道和扇區(qū)所需的時間，以達(dá)到優(yōu)化磁盤結(jié)構(gòu)的目的。整理。整理的時間由磁盤的容量和碎片的多少決定。4．管理用戶賬戶

WindowsXP顯示兩個內(nèi)置用戶賬戶：管理員賬戶和來賓賬戶，還有所創(chuàng)建的任何用戶賬戶。管理員賬戶是第一次安裝工作站或成員服務(wù)器時所用的賬戶。管理員賬戶是工作站或成員服務(wù)器中管理員組的成員。管理員賬戶永遠(yuǎn)不能被刪除、禁用或從本地組中刪除。來賓賬戶由在這臺計算機(jī)上沒有實(shí)際賬戶的人使用。來賓賬戶不需要密碼，來賓賬戶可以禁用也可以啟用5．任務(wù)管理器WindowsXP的任務(wù)管理器顯示了當(dāng)前在Windows操作系統(tǒng)中執(zhí)行的各種任務(wù)。通過任務(wù)管理器，用戶可以更好地管理WindowsXP。若要進(jìn)入Windows任務(wù)管理器，按Ctrl+Alt+Delete快捷鍵，*3.2.6Windows的系統(tǒng)優(yōu)化1．Windows注冊表基礎(chǔ)知識（1）注冊表的概念

Windows的注冊表是系統(tǒng)內(nèi)部的信息數(shù)據(jù)庫，它存儲以下內(nèi)容：①軟、硬件的有關(guān)配置和狀態(tài)信息，應(yīng)用程序和資源管理器的初始條件和卸載數(shù)據(jù)。②計算機(jī)的整個系統(tǒng)的設(shè)置，文件擴(kuò)展名與應(yīng)用程序的關(guān)聯(lián)，硬件的描述和屬性。③計算機(jī)性能記錄和底層的系統(tǒng)狀態(tài)信息，以及各類其他數(shù)據(jù)。1．Windows注冊表基礎(chǔ)知識

（2）注冊表的功能注冊表是連接操作系統(tǒng)、硬件及驅(qū)動程序的數(shù)據(jù)庫。（3）注冊表的層次結(jié)構(gòu)在Windows中，注冊表由System.dat和User.dat兩個文件組成，保存在Windows所有的文件夾中。它們是由二進(jìn)制數(shù)符組成。2.Windows注冊表的基本操作

（1）打開及退出注冊表①選擇“開始”菜單下的“運(yùn)行”命令，在彈出的對話框中輸入regedit，然后再單擊“確定”按鈕，進(jìn)入“注冊表編輯器”窗口。②熟悉注冊表的層次結(jié)構(gòu)。③在“注冊表編輯器”中選擇“注冊表”菜單下的“退出”命令，或單擊“注冊表編輯器”標(biāo)題欄右側(cè)的“關(guān)閉”按鈕。（2）備份注冊表

為了確保Windows系統(tǒng)的安全，必須經(jīng)常地備份注冊表。打開進(jìn)入“注冊表編輯器”窗口后，在“注冊表”菜單中，單擊“導(dǎo)出注冊表文件”命令，選擇保存的路徑和要保存的文件，就可以備份注冊表。若注冊表損壞了，啟動時Windows會自動用System.dat和User.dat的備份文件進(jìn)行恢復(fù)工作，如果不能自動恢復(fù)，可以運(yùn)行regedit.exe導(dǎo)入保存的備份注冊表3．系統(tǒng)優(yōu)化設(shè)置（1）系統(tǒng)常規(guī)優(yōu)化①“開始”→“控制面板”→“系統(tǒng)”→“高級”→“性能”→“設(shè)置”→在“視覺效果”中，設(shè)置調(diào)整為最佳性能②不勾選“將事件寫入系統(tǒng)日志”、“發(fā)送管理警報”、“自動重新啟動”這三項(xiàng)→將下面的“寫入調(diào)試信息”設(shè)置為“無”。③禁用錯誤匯報”。④將“我的文檔”文件夾轉(zhuǎn)到其他分區(qū)。⑤將IE臨時文件夾轉(zhuǎn)到其他分區(qū)（2）虛擬內(nèi)存優(yōu)化若計算機(jī)中的內(nèi)存容量比較小，可以使用虛擬內(nèi)存的方式來解決系統(tǒng)對內(nèi)存的需求。虛擬內(nèi)存——在硬盤上創(chuàng)建的一塊虛擬的內(nèi)存空間，它可以彌補(bǔ)內(nèi)存不足的缺點(diǎn)。虛擬內(nèi)存在Windows中又稱為頁面文件。虛擬內(nèi)存的最大容量與CPU的尋址能力有關(guān)。如果CPU的地址線是20位的，虛擬內(nèi)存最多是1MB，而Pentium芯片的地址線是32位的，虛擬內(nèi)存可以達(dá)到4GB。

4．WinXP中硬盤的優(yōu)化技巧（1）打開硬盤的DMA傳送模式(2）設(shè)置適當(dāng)?shù)拇疟P緩存5．提高XP的響應(yīng)速度（1）內(nèi)存優(yōu)化（2）縮短系統(tǒng)啟動和關(guān)閉時間3.3計算機(jī)系統(tǒng)安全

3.3.1計算機(jī)安全概述1.計算機(jī)安全的定義國際標(biāo)準(zhǔn)化組織這樣定義計算機(jī)安全：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露”，較為全面的計算機(jī)安全定義為：“保護(hù)計算機(jī)與網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件及數(shù)據(jù)不受偶然或者惡意原因而遭到破壞、更改、泄露，保障系統(tǒng)連續(xù)可靠地正常運(yùn)行，網(wǎng)絡(luò)服務(wù)連續(xù)正常。”

2.計算機(jī)安全的內(nèi)容

計算機(jī)安全的內(nèi)容應(yīng)包括兩方面，即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù)，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。從網(wǎng)絡(luò)協(xié)議結(jié)構(gòu)設(shè)計看，TCP/IP協(xié)議主要設(shè)計目標(biāo)是互聯(lián)、互通、共享，而非安全。3．計算機(jī)安全的級別與分類美國國防部為計算機(jī)安全制訂了TCSEC標(biāo)準(zhǔn)（正式名稱為可信任計算機(jī)標(biāo)準(zhǔn)評估標(biāo)準(zhǔn)），一直是評估用戶主機(jī)和操作系統(tǒng)的主要方法。它將計算機(jī)安全性的程度，依照由低到高分為D級→C級→B級→A級。3．計算機(jī)安全的級別與分類（1）D級安全

D級是計算機(jī)安全的最低一級，整個計算機(jī)系統(tǒng)是不可信任的。系統(tǒng)不要求用戶進(jìn)行登記或口令保護(hù)，任何人都可以使用該計算機(jī)。（2）C級安全

C級安全有兩個安全子級別（C1、C2）。

C1級系統(tǒng)要求硬件有一定的安全機(jī)制，用戶在使用前必須登錄到系統(tǒng)。還要求具有完全訪問控制的能力，應(yīng)當(dāng)允許系統(tǒng)管理員為一些程序或數(shù)據(jù)設(shè)立訪問許可權(quán)限。

C2級在C1級之上增強(qiáng)了受控訪問環(huán)境的特性。3．計算機(jī)安全的級別與分類（3）B級安全

B級安全也叫強(qiáng)制性安全保護(hù)，有3個子級別（B1、B2、B3）。

B1級即標(biāo)志安全保護(hù)（LabeldSecurityProtection），系統(tǒng)支持多級安全。

B2級稱為結(jié)構(gòu)化的保護(hù)（StructuredProtection）。B2級安全要求計算機(jī)系統(tǒng)中所有對象加標(biāo)簽，而且給設(shè)備（如工作站、終端和磁盤驅(qū)動器）分配安全級別。

B3級稱為安全域級別（SecurityDomain），要求用戶工作站或終端通過可信任途徑連接網(wǎng)絡(luò)系統(tǒng)，采用硬件來保護(hù)安全系統(tǒng)的存儲區(qū)。3．計算機(jī)安全的級別與分類（4）A級安全A級是最高安全級別。這一級包括了它下面各級的所有特性。A級附加一個安全系統(tǒng)受監(jiān)視的設(shè)計要求，合格的安全個體必須分析并通過這一設(shè)計。3.3.2計算機(jī)病毒

1．計算機(jī)病毒的定義計算機(jī)病毒是一種人為編寫的、隱藏在計算機(jī)系統(tǒng)中（如：軟件、磁盤、文件、網(wǎng)絡(luò)）的、能通過計算機(jī)系統(tǒng)數(shù)據(jù)的交換和共享不斷復(fù)制自身進(jìn)行傳播，并能影響計算機(jī)系統(tǒng)正常工作的一段特殊計算機(jī)指令或程序代碼。2．計算機(jī)病毒的基本特征①隱蔽性②傳染性③破壞性④可觸發(fā)性3．計算機(jī)病毒類型

根據(jù)計算機(jī)病毒的特點(diǎn)及特性，計算機(jī)病毒分類方法有許多種，分述如下。（1）按寄生方式和傳染途徑分類引導(dǎo)型病毒——引導(dǎo)型病毒隱藏在軟盤或是硬盤的第一個區(qū)。病毒可以針對操作系統(tǒng)的各類中斷、系統(tǒng)調(diào)用得到完全的控制權(quán)，并且有更多的機(jī)會和更大的能力去進(jìn)行傳染和破壞。文件型病毒——傳染磁盤上的程序文件（擴(kuò)展名是.com或.exe或.dll）或可嵌入宏（腳本）指令的文檔（Office文檔、網(wǎng)頁或模板）。其特點(diǎn)是依附于正常磁盤文件中?；旌闲筒《尽嬗幸陨蟽煞N病毒的特點(diǎn)。（2）按照病毒攻擊的系統(tǒng)分類

DOS下的病毒——這類病毒是出現(xiàn)最早，在DOS環(huán)境下流行的病毒，1996年前出現(xiàn)的計算機(jī)病毒基本上都是這類病毒。

Windows的病毒——在Windows操作系統(tǒng)環(huán)境流行的病毒。

Unix下的病毒——當(dāng)前，Unix系統(tǒng)應(yīng)用非常廣泛，并且許多大型操作系統(tǒng)均采用Unix作為其主要的操作系統(tǒng)，所以Unix病毒的出現(xiàn)，對于信息處理是一個嚴(yán)重的威脅。

OS/2下的病毒——目前已經(jīng)發(fā)現(xiàn)攻擊OS/2系統(tǒng)的病毒，雖然簡單，但是恐將會被改成復(fù)雜險惡的代碼。（3）按照病毒的鏈接方式分類計算機(jī)病毒本身必須有一個攻擊對象以實(shí)現(xiàn)其對計算機(jī)系統(tǒng)的攻擊目的，因而計算機(jī)病毒所攻擊的對象是計算機(jī)系統(tǒng)的可執(zhí)行部分，有以下4種：源碼型病毒——該病毒攻擊高級語言編寫的程序，在高級語言所編寫的程序編譯前插入到源程序中，經(jīng)編譯成為合法程序的一部分。嵌入型病毒——這種病毒是將自身嵌入到現(xiàn)有程序中，把計算機(jī)病毒的主體程序與其攻擊的對象以插入的方式鏈接。這種計算機(jī)病毒是比較難編寫的，而且一旦侵入程序體后也比較難消除。外殼型病毒——外殼型病毒將其自身包圍在主程序的四周，對原來的程序不做修改。這種病毒最為常見，易于編寫，也易于發(fā)現(xiàn)。一般通過測試文件的大小即可知。操作系統(tǒng)型病毒——這種病毒用它自己的程序意圖加入或取代部分操作系統(tǒng)進(jìn)行工作，具有很強(qiáng)的破壞力，可以導(dǎo)致整個系統(tǒng)癱瘓。（4）按照病毒的破壞程度分類良性計算機(jī)病毒——指其不包含有立即對計算機(jī)系統(tǒng)產(chǎn)生直接破壞作用的代碼。這類病毒為了表現(xiàn)其存在，只是不停地進(jìn)行擴(kuò)散，從一臺計算機(jī)傳染到另一臺，并不破壞計算機(jī)內(nèi)的數(shù)據(jù)。惡性計算機(jī)病毒——惡性病毒是指在其代碼中包含有損傷和破壞計算機(jī)系統(tǒng)的操作，在其傳染或發(fā)作時會對系統(tǒng)產(chǎn)生直接的破壞作用。（5）按照傳播媒介分類單機(jī)病毒——單機(jī)病毒的載體是磁盤，常見的是病毒從U盤傳入硬盤，感染系統(tǒng)，然后再傳染其他U盤，U盤再傳染其他系統(tǒng)。這種病毒現(xiàn)在已不多見。3．計算機(jī)病毒類型

（1）按寄生方式和傳染途徑分類引導(dǎo)型病毒。文件型病毒混合型病毒。（2）按照病毒攻擊的系統(tǒng)分類

DOS下的病毒

Windows的病毒

Unix下的病毒

OS/2下的病毒3．計算機(jī)病毒類型

（3）按照病毒的鏈接方式分類計算機(jī)病毒本身必須有一個攻擊對象以實(shí)現(xiàn)其對計算機(jī)系統(tǒng)的攻擊目的，因而計算機(jī)病毒所攻擊的對象是計算機(jī)系統(tǒng)的可執(zhí)行部分，有以下4種：源碼型病毒嵌入型病毒外殼型病毒操作系統(tǒng)型病毒（4）按照病毒的破壞程度分類

良性計算機(jī)病毒——指其不包含有立即對計算機(jī)系統(tǒng)產(chǎn)生直接破壞作用的代碼。這類病毒為了表現(xiàn)其存在，只是不停地進(jìn)行擴(kuò)散，從一臺計算機(jī)傳染到另一臺，并不破壞計算機(jī)內(nèi)的數(shù)據(jù)。惡性計算機(jī)病毒——惡性病毒是指在其代碼中包含有損傷和破壞計算機(jī)系統(tǒng)的操作，在其傳染或發(fā)作時會對系統(tǒng)產(chǎn)生直接的破壞作用。（5）按照傳播媒介分類

單機(jī)病毒——單機(jī)病毒的載體是磁盤，常見的是病毒從U盤傳入硬盤，感染系統(tǒng)，然后再傳染其他U盤，U盤再傳染其他系統(tǒng)。這種病毒現(xiàn)在已不多見。網(wǎng)絡(luò)病毒——其傳播媒介不再只是移動式載體，而是網(wǎng)絡(luò)通道，這種病毒的傳染能力更強(qiáng)，破壞力更大，目前大多數(shù)病毒屬于這種類型。

4．計算機(jī)病毒的傳播途徑

通過不可移動的計算機(jī)硬件設(shè)備進(jìn)行傳播。通過移動存儲設(shè)備來傳播通過計算機(jī)網(wǎng)絡(luò)進(jìn)行傳播通過點(diǎn)對點(diǎn)通信系統(tǒng)和無線通信傳播5．計算機(jī)病毒的表現(xiàn)形式計算機(jī)系統(tǒng)引導(dǎo)速度和運(yùn)行速度明顯減慢。計算機(jī)經(jīng)常無端死機(jī)或重新啟動。系統(tǒng)不能識別磁盤或硬盤，不能引導(dǎo)系統(tǒng)。刪除、修改某些系統(tǒng)文件，系統(tǒng)的配置出現(xiàn)了錯誤。異常訪問存儲系統(tǒng)（磁盤驅(qū)動器的指示燈一直亮，甚至在無訪問操作時也如此）。

5．計算機(jī)病毒的表現(xiàn)形式磁盤卷標(biāo)異常變化，系統(tǒng)不能識別硬盤。文件的長度、建立日期或?qū)傩园l(fā)生變化。文件丟失、損壞、無法正確讀取或復(fù)制。鼠標(biāo)失控。

Windows操作系統(tǒng)頻繁出錯。

Word和Excel提示有執(zhí)行宏。6．計算機(jī)病毒發(fā)展趨勢①傳統(tǒng)病毒日益減少，②病毒呈現(xiàn)多樣化的趨勢。③許多新病毒具備了一定的反防病毒技術(shù)能力。④網(wǎng)絡(luò)成為計算機(jī)病毒傳播的主要載體。⑤頻度高且危害巨大。⑥病毒有向非計算機(jī)設(shè)備領(lǐng)域擴(kuò)散的趨勢。。3.3.3Windows的安全措施1．設(shè)置賬戶的口令2．防范非法登錄Windows系統(tǒng)（1）在登錄對話框中隱藏登錄用戶名（2）防堵Windows2000/XP登錄漏洞

3．用Ghost備份/還原系統(tǒng)硬盤或分區(qū)存儲在磁盤上的任何信息都可能因受到損壞而丟失，如介質(zhì)受損或感染病毒等。保護(hù)數(shù)據(jù)最有效的辦法就是對磁盤上的所有文件進(jìn)行備份，一旦文件被破壞或丟失，可以通過備份數(shù)據(jù)進(jìn)行恢復(fù)。使用Ghost軟件可以備份/還原系統(tǒng)硬盤或分區(qū)，4．設(shè)置NTFS及禁用注冊表（1）設(shè)置NTFS文件格式（2）禁用注冊表5．去掉Windows2000/XP中的C$、D$、E$、F$等整盤共享默認(rèn)共享是Windows2000/XP為