第6章 Winows操作系统的安全管理.pptVIP

第6章 Windows操作系统的安全管理 6.1 Windows操作系统的系统清理 6.1.1 调整文件簇 系统维护的第一步就是对系统进行清理，这是因为硬盘中存在着许多无用的垃圾文件，从而降低了系统的性能。整个系统清理包括调整文件簇和清理硬盘临时文件两个方面。 1．FAT16/FAT32/NTFS文件簇 Windows 9x/Me系统中常用的文件簇通常为FAT16或者FAT32格式。以FAT16为例，在它所使用的文件分配表中，每个记录都是用16位来表示，所以最多可以存储65536个记录，再多就无法定位了。如256M的硬盘空间可有数种配置簇的方式：　　　簇大小＝4KB：256MB/4KB＝655356个簇　簇大小＝8KB：256MB/8KB＝32768个簇　簇大小＝16KB：256MB/16KB＝16384个簇　簇大小＝32KB：256MB/32KB＝8192个簇 当使用FAT32文件系统的时候，它能够支持32位的文件分配表，每个数据能够以32位来记录，最多可以存储131072个簇信息。也正是由于这个原因，同样容量的硬盘空间使用FAT32文件系统的簇大小，将会比FAT16文件系统的簇小得多。例如同样的512MB硬盘，在采用FAT32文件系统之后即使仍然使用4KB的簇大小，也能够包含所有的磁盘空间。 扇区是磁盘最小的物理存储单元，但由于操作系统无法对数目众多的扇区进行寻址，所以操作系统就将相邻的扇区组合在一起，形成一个簇，然后再对簇进行管理。 ?? 其次，每个簇可以包括2、4、8、16、32或64个扇区。显然，簇是操作系统所使用的逻辑概念，而非磁盘的物理特性。 ?? 最后，为了更好地管理磁盘空间和更高效地从硬盘读取数据，操作系统规定一个簇中只能放置一个文件的内容，因此文件所占用的空间，只能是簇的整数倍；而如果文件实际大小小于一簇，它也要占一簇的空间。 比如在一个簇大小为64KB的分区中，如果存储的正好是64KB大小的文件，那么这个簇就能够完全被利用，如果这个文件只有63KB，它也要占用一个簇，这时就浪费了1KB的空间。要是需要存储的文件为65KB，则需要2个簇才可以保存，这时浪费的空间就是63KB了。但是当一个分区的簇大小为4KB时，存储65KB的文件只会浪费3KB的空间。可见，簇的大小越小，浪费的空间也就越少，硬盘空间的利用率也就越高。 由于簇容量小，所以无论存储何种类型的文件都不会浪费太多的硬盘空间，这也使得整个硬盘的空间利用率得到了极大的提高。　　　　簇大小的对比： 簇值大：读取速度快????? 浪费磁盘空间?????? 磁盘碎片较少 簇值小：读取速度慢????? 节省磁盘空间?????? 磁盘碎片较多 2．利用Partition Magic调整簇大小 Partition Magic是目前硬盘分区管理工具中较好的，其最大特点是允许在不损失硬盘中原有数据的前提下对硬盘进行重新设置分区、分区格式化以及复制、移动、格式转换和更改硬盘分区大小、隐藏硬盘分区以及多操作系统启动设置等操作。 6.1.2 清理临时文件 1．手工清理临时文件 2．Windows自带的清理工具 3．清除Internet残留文件 4．卸载不用的组件和不用的程序 5．其他文件清理 （1）帮助文件 （2）系统还原的调整 6.2 注册表维护 6.2.1 清理注册表 1．运行注册表 选“开始”→“运行”→“输入regedit”命令，确定后，就进入了注册表编辑器窗口，如图6-7所示。 2．清理注册表 随着频繁地安装、删除程序，注册表的体积会越来越大，这样不仅浪费硬盘空间，而且会影响系统的启动速度以及程序运行中对注册表的存取效率。为此，注册表维护首先要做的就是对其进行清理。 （1）重建清理 （2）删除注册表文件 （3）删除失效的文件关联 （4）删除已卸载软件的残留键值 （5）删除多余的DLL文件 6.2.2 备份注册表 1．手工备份注册表 （1）Windows 9x/Me的注册表备份 （2）Windows 2000/XP注册表的备份 2．使用Microsoft备份程序备份注册表 （1）Windows 9x/Me中的备份 （2）Windows 2000/XP中的备份 3．通过注册表编辑器导出注册表 6.2.3 恢复注册表 1．在DOS模式下手工恢复 （1）Windows 9x/Me的恢复 （2）Windows 2000/XP的恢复 2．使用Microsoft备份程序恢复注册表 3．通过注册表编辑器导入注册表 6.3 备 份 处 理 6.3.1 硬