《软件系统的维护和故障处理.ppt》由会员分享，可在线阅读，更多相关《软件系统的维护和故障处理.ppt（28页珍藏版）》请在三一办公上搜索。
1、软件系统的维护和故障处理,计算机病毒 软件故障处理,关于计算机病毒,计算机病毒的概念计算机病毒实际上是一种程序，这种程序能够通过修改其他程序并把自身复制到其他程序去“传染”别的程序，他是一组在满足一定条件后才被执行的指令。计算机病毒的特征破坏性传染性隐蔽性潜伏性激发性,关于计算机病毒,计算机病毒的分类按破坏性分类良性病毒 恶性病毒 极恶性病毒 灾难性病毒按传染方式分类引导型病毒 文件型病毒 混合型病毒按连接方式分类源码型病毒 入侵型病毒 操作系统型病毒外壳型病毒,关于计算机病毒,常见“中毒”现象开机、关机、进入系统的时间比以往明显变慢磁盘访问的时间变长，硬盘灯乱闪，有异常响声无故频繁的死机或重
2、新启动数据和程序莫名丢失，自动生成某些不明文件磁盘空间快速减少，磁盘坏块大量增加原本正常的文件或网页出现局部或全部乱码无故弹出对话框、网页、消息等用户没有访问的设备出现工作信号屏幕显示异常，屏幕显示出不是由正常程序产生的画面或字符串，屏幕显示混乱,关于计算机病毒,常见的流行病毒“尼姆达”（Nimda）病毒 极恶性 文件型 外壳型“求职信”（Wantjob）病毒“欢乐时光”（VBS.happytime）病毒“红色代码”（CodeRedII）病毒“威金”（Worm.Viking）病毒“震荡波”（Worm.Sasser）病毒“冲击波”（Worm.Blaster）病毒 极恶性 文件型 操作系统型“爱情
3、后门”（Worm.LovGate）病毒“SCO炸弹”病毒“小邮差”（Worm.Mimail）病毒CIH病毒 灾难性 文件型 外壳型“熊猫烧香”病毒 极恶性 文件型 外壳型,关于计算机病毒,计算机病毒的防治日常预防打好安全补丁慎用软盘、光盘、优盘等移动存储设备谨慎下载软件、空间和脚本等不要随便打开邮件附件、不明网页、文件等关注在线安全，了解病毒信息安装杀毒软件或防火墙，并及时升级定期扫描系统，备份重要资料在线杀毒杀毒软件,关于杀毒软件,杀毒方式个人杀毒 网络杀毒 在线杀毒 病毒专杀常见杀毒软件瑞星杀毒（Rising）诺顿杀毒（Norton）江民杀毒（KV）金山杀毒（毒霸）卡巴斯基（AntiVir
4、us）趋势杀毒（Trend）熊猫杀毒（卫士）,CIH病毒,每月26号发作只感染win95/98第一个破坏计算机硬件的病毒由一名叫陈盈豪的台湾大学生编写,蠕虫病毒,蠕虫和病毒的原始定义蠕虫和病毒结合，产生大量的蠕虫病毒Happy99蠕虫病毒、CodeRed蠕虫、Nimda蠕虫，SQL杀手病毒、Lover Letter网络蠕虫病毒、VBS_KAKWORM.A蠕虫、“冲击波”蠕虫病毒,QQ病毒,利用IE的iFrame系统漏洞自动运行恶意木马程序黑客问题肉鸡、木马、病毒、后门、crack、漏洞、端口、权限主机入侵（盗取密码、远程控制）、网站入侵,软件维护及故障处理,软件故障分类操作系统故障和应用软件故
5、障一般故障分类文件丢失文件版本不匹配非法操作蓝屏错误信息内存资源耗尽,常见的几类软件问题,IE故障问题中断冲突问题蓝屏死机问题系统无法启动系统文件解析流氓软件,IE故障,1、发送错误报告（微软小程序）2、IE发生内部错误，窗口被关闭（原因多）3、出现运行错误（网页问题）4、IE无法打开新窗口（新建窗口模块错误）5、联网状态下，浏览器无法打开某些站点404 NOTFOUND 403FORBIDDEN 500SERVERERROR 6、IE无法重新安装,IE被黑,1、修改IE的标题栏HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain“W
6、indow Title”删除2、修改IE的首页HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain“Start Page”3、在IE里点选右键，在弹出选单中会出现网页广告HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt4、禁止或允许用户修改IE首页HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl PanelC:Program FilesInternet ExplorerIEXPLORE.
7、EXE-nohome,IE被黑,5、屏蔽弹出广告C:WINDOWSsystem32driversetchost6、无法修改注册表REGEDIT4 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem DisableRegistryTools=dword:00000000,如何防止IE被黑,1、管理好Cookie 2.禁用或限制使用Java程序及ActiveX控件3.防止泄露自己的信息4.清除已浏览过的网址5.清除已访问过的网页 6.永远不怕IE主页地址被修改7.挖出IE本地安全配置选项 8.在DOS下打开“I
8、nternet属性”窗口9.解除IE的分级审查口令10.预防网页恶意代码,中断冲突问题,1、什么是中断冲突？2、IRQ、DMA、I/O解决中断冲突的一般方法,2000/XP蓝屏问题,NT内核操作系统的特有问题蓝屏信息分三部分：故障信息、推荐操作、调试端口信息九个常规解决方案：1.重启2.新硬件3.新驱动和新服务4.检查病毒5.检查BIOS 和硬件兼容性6.检查系统日志7.查询停机码8.最后一次正确配置9.安装最新的系统补丁和Service Pack,系统无法启动问题,Windows系统启动全过程（主要适用于win98及以前的系统）第一阶段：电源工作，CPU复位。第二阶段：硬件检查与设置检查。第
9、三阶段：读取分区记录和引导记录。第四阶段：读取DOS引导记录。第五阶段：装载系统隐含文件。第六阶段：执行DOS的引导过程。第七阶段：装入命令管理程序COMMAND.COM第八阶段：执行批处理文件。第九阶段：启动完成，执行具体的工作。,关于系统启动,Win2000/XP启动过程1、读取硬盘中的0道0面0区，根据MBR中的分区表信息内容，寻找到当前可引导活动分区。加载主活动分区的引导扇区内容，引导扇区的程序代码(BPB表)的作用是向Windows 2000提供磁盘驱动器（硬盘）的结构和格式信息，并且从磁盘根目录中读取Ntldr文件，把系统控制权移交给Ntldr。,关于系统启动,Win2000/XP
10、启动过程2、Ntldr根据内建的文件系统代码从根目录读取boot.ini文件，如果boot.ini中有多种引导选项，则显示引导选择菜单。,关于系统启动,Win2000/XP启动过程3、引导选项确定后，Ntldr加载执行N，接着Ntldr开始清除屏幕并显示：“Starting Windows”进度栏。如果此时按下F8键，会出现高级启动菜单，包括：已知的最近正确模式（last known good），安全模式（safe mode），调试模式（debug mode）等等。,关于系统启动,Win2000/XP启动过程4、Ntldr加载合适的内核和HAL映像文件（缺省为Ntoskrnl.exe和HAL.
11、dll），读入SYSTEM注册表hive文件，以确定该加载哪些引导驱动程序，加载引导驱动程序，为Ntoskrnl.exe的执行准备CPU寄存器。,关于系统启动,Win2000/XP启动过程5、Ntldr调用Ntoskrnl.exe并由它开始初始化执行程序子系统并引导系统-启动（system-start）设备驱动程序，在一系列的初始化工作完成后Ntoskrnl.exe为系统本机应用程序作准备并运行smss.exe。Smss的主要任务是：初始化注册表，创建系统环境变量，加载Win32子系统（Win32k.sys）的内核模式部分，启动子系统进程Csrss，启动登陆进程Winlogon。如果CSRSS
12、.EXE文件丢失，则当滚动条走到头时直接黑屏重启 或者蓝屏。,关于系统启动,Win2000/XP启动过程6、然后Winlogon开始执行其启动步骤，如创建初始的窗口和桌面对象等，并加载设备驱动程序和本机安全验证子系统（Lsass）进程（Winntsystem32Lsass.exe）。7、创建服务控制管理器（SCM）进程（WinntSystem32Services.exe），它加载所有的标记为自动启动（auto-start）的服务程序。如果SERVICE.EXE文件丢失，系统则长时间停滞在登录窗口处，无法继续。,系统恢复,常用的系统恢复方法1、按F8，最后一次正确配置2、按F8，进入安全模式3、
13、根据错误提示，执行相应操作4、使用故障恢复控制台5、使用紧急修复磁盘，进行快速修复6、用备份/恢复软件，恢复系统7、重新安装系统,Windows系统文件解析,Windows文件夹下的重要文件或文件夹Cursors文件夹（鼠标）Debug文件夹（调试）inf文件夹（硬件驱动）Installer文件夹（安装包）java文件夹（java）mui文件夹（多语言）Prefetch文件夹（预读取）pss文件夹（备份）Registration文件夹（注册）system32文件夹,System.ini和win.ini文件,win.ini控制Windows用户窗口环境的概貌system.ini包含整个系统的初始配置信息,
