第一章 系统配与管理.doc

第一章 系统配置与管理 1.1 系统安装与BIOS设置 1.1.1 系统安装的基本原则和步骤 操作系统的安装过程非常简便，基本上是一路“下一步”即可轻松完成。但为保证系统的安全，仍然有些细节问题需要注意，主要包括以下几个方面： 最低硬件配置要求：各个版本的操作系统都附有对主机硬件的最低配置要求，这是保证系统能正常运行的基本条件。当然，在芯片技术飞速发展的今天，通常情况下这已经不是问题。磁盘分区：新购买的主机通常没有执行合理分区，因此在安装系统之前（或之后），有必要对系统进行分区。分区的主要意义在于将系统文件和用户数据分开存放在不同的逻辑区，以便于对用户重要数据的保护。可以用来进行磁盘分区的软件有很多，这里不再赘述。 文件系统：文件系统请采用NTFS格式（Win98及以前版本除外，不支持）。NTFS格式能更合理有效的管理文件系统，同时提供了一定的安全功能。 服务组件：不要选择默认安装组件，安全的基本原则是：最少的服务＋最小的权限＝最大的安全。因此只选择需要的服务组件安装即可。例如：对不作为Web服务器等的个人PC而言，就不需要IIS组件。由于IIS组件是Windows系统最危险的组件之一，因此即便是无意安装了该组件，为安全起见也最好将其卸载，步骤如下： 开始设置控制面板添加/删除程序添加/删除Windows在弹出的“Windows组件向导”中将“Internet信息服务（IIS）”对应小框中的“√”去掉，然后单击“下一步”即可。如图1.1所示。 图 1.1 操作系统安装完成后，不要立即连入网络，因为这时系统上的各种程序还没有打上最新补丁，存在各种漏洞，很容易感染病毒和被入侵。因此，接下来要做的就是安装杀毒软件和防火墙，安装完成后按照要求进行合理设置。在接下来的各项配置完成之后再上网，上网要做的第一件事情是升级杀毒软件和防火墙，之后才是升级操作系统。 1.1.2 BIOS基本设置 不同的主板有不同的功能，因此对其BIOS的设置也不尽相同。如果不熟悉CMOS各参数的意义，则不要随意更改，以免烧毁主板。这里要介绍的CMOS参数有两项：开机启动顺序（Boot Sequance）和开机密码。 开机启动顺序与系统的安全没有直接的关系。但是系统一旦崩溃需要重新引导或安装时，设置合理的启动顺序是必须的。由于当前的软驱已经越来越少使用，较新的主板BIOS支持通过硬盘、第二硬盘、SCSI、光盘甚至U盘启动，这时只需将首选（First）的Boot调整为可引导启动的对象，并将其Enable即可。 所有的主板都提供安全密码设置（Password Setting）功能。通常有两种设置：System设置和Setup设置。前者一开机即要求输入密码，密码正确才能进入系统，故一定要牢记自己的密码，否则系统将自我锁定，无法进入软、硬盘。但要进行BIOS设置的修改必须输入Supervisor的密码（不能忘记，否则无法修改）。后者开机后可以进入系统，但要进行BIOS设置的修改，也必须输入Supervisor或User的密码方可。需解除密码时，进入CMOS设置屏幕后输入密码，再选择Password Setting 连续按Enter键两次即可解除密码。 1.1.3 Windows2000中引导盘和应急修复盘的制作 1. 引导盘的制作 引导盘用于当引导扇区遭到破坏，或C盘根目录引导文件丢失时的系统启动。它的制作过程分为两种情况。 （1）在自己的系统上创建引导盘 在自己的系统上创建引软盘一般应当在系统安装结束后立即进行。制作方法是，先将一张软盘格式化，然后将下列文件从硬盘驱动器的根目录复制到软盘上。制作完成可进行必要的测试。 boot.ini //系统文件，为引导多系统启动时提供了很多的参数命令。默认情况下加载的是/fastdetect参数，表示启动时不检查串行口和并行口。在安装多操作系统时如果没有采用合理的安装顺序，可通过重新编辑此文件予以恢复。 //用于对硬件设备初始化的系统文件，它把硬件信息传递给下一启动步骤，完成操作系统启动。 //主要用于解析boot.ini文件。与Windows9x直接读取引导扇区的方式来启动操作不同，Windows2000/XP在引导过程中分为预引导、引导和加载内核3个阶段。ntldr文件在这三个阶段都有至关重要的作用。 ntbootdd.sys //是重命名的SCSI驱动程序，只有存在一个SCSI系统时才是必要的。 （2）在其它安装有Windows2000的计算机上创建引导盘 必要时也可在另一台运行同样版本和相同文件系统的主机上创建引导盘。创建过程与上述一致，需要注意是检查boot.ini文件看是否与自己的系统配置相匹配，如果不匹配应予以调整。调整时需注意以下两点： 如果自己的系统中有一个不同的SCSI控制器或源计