第一章 微机硬与组装.pptVIP

若在DBR记录中找到FAT所占扇区数为09H时，则FAT2表的第一个扇区的读出方法为： -L 400 0 A 1 ；读A盘FAT2表的第一个扇区 Debug 六、FDT表的读取和修复 用Debug的L命令来读取各逻辑盘的FDT表。DBR记录中的BPB中有FAT表所占的扇区数(在偏移地址16H处)，根据FDT表第一个扇区所在的位置为该磁盘两个FAT表所占扇区数加1的计算方法 如C盘的每个FAT表所占的扇区数为95H，按上述方法读出FDT第一个扇区的文件目录项。 Debug -L 200 2 12B 1 ；读FDT的第一个扇区 -D 200  ；显示FDT表第一扇区的16个文件目录项 七、提高微机启动速度和运行速度 (一) 优化的CMOS设置 (二) 软件设置 第三节 数据维护 导致磁盘上信息的丢失的原因有磁盘的物理损坏和逻辑损坏两种。 物理损坏：强烈的振动、灰尘、强磁场的磁化和“划伤”都能损坏磁盘，造成磁盘上数据的丢失，当然也包括读写磁盘信息的硬件损坏使系统不能进行读写操作。 逻辑损坏：磁盘上的信息以磁映象的方式存储，随着时间的推移，这种映象的强度会逐渐减弱，也就是定义扇区的格式由于磁盘材料外层的退化，使得操作系统不能辨认，而更多的是由于误操作(如误格式化磁盘、存盘时掉电及执行中断调用程序等)及病毒的破坏，使得数据存放位置的信息丢失，操作系统找不到数据在磁盘上的具体存放位置而读不出相应的信息。 一、数据遭受破坏的现象 1、磁盘扇区的破坏 2、格式标记的破坏 3、文件内容的破坏 4、计算机病毒的破坏 5、文件目录表项破坏 6、目录树结构的破坏 7、文件分配表的破坏 第一章 微机硬件与组装 第二章 磁 盘 第三章 内存及内存管理 第四章 BOIS 第五章 Windows 95/98 操作系统 第六章 实用工具软件 第七章 微机软件维护 一、计算机病毒的特征 二、计算机病毒的结构 三、计算机病毒的破坏现象 第一节 计算机病毒 四、计算机病毒分类 1、引导型病毒 2、文件型病毒 3、混合型病毒 五、防范病毒 反病毒技术包括防毒和杀毒两个方面。不论防毒还是杀毒，首先必须识别病毒。 各种病毒对文件的感染方式可能不相同，因此杀毒软件必须具有辩认病毒特征码的功能，先查毒(即找到病毒的特征代码)，然后按感染的逆过程操作寻求恢复文件的方法，也就是说取得病毒的付本后，再编制出杀毒程序。防毒程序查出病毒后，告警并中止病毒的传染和破坏，故防毒是以保护系统不受病毒感染为目的，而杀毒软件是以感染后清除病毒为原则。 防毒与杀毒是反病毒的两个方面，其原则应是“以防为主，杀毒为辅”。在现实中的“防”，应理解为预防，它包括管理方法上的预防和技术上的预防。技术上的预防主要是研制新型智能的杀毒软件，运用多种手段来加强微机系统的防范能力。 一防范引导型病毒的依据 二防范文件型病毒的依据 三宏病毒 近年来，一种新型的文件型病毒在Windows平台上，通过软盘、电子邮件、网络共享途径迅速、大量地传播，破坏文字处理工具软件的数据文件，给信息的安全带来了很大的危害， 上述病毒之所以称为宏病毒，该病毒程序使用了源于Word的宏功能。 １. 宏病毒的特点 ２. Word宏病毒的传播机制 ３. 宏病毒的分类 ４. Word宏病毒的诊断 ５. Word宏病毒清除与系统恢复 ６. 宏病毒的防治 四CIH 病毒 CIH病毒之所以异乎寻常是因为改变了人们认为病毒只破坏程序和数据的传统观念，首次直接攻击计算机BIOS，破坏计算机硬件系统。 从病毒本质上看，CIH病毒仍是一段具有寄生性、传染性的病毒程序，属于文件型病毒，它主要感染Windows95/98下PE格式的执行文件，不影响DOS、Windows 3.X以及Windows NT下的文件，CIH是一种Windows95/98操作系统的病毒。 2、CIH病毒的传染和破坏 CIH病毒全长只有1019个字节，病毒代码分解为多个不同大小的碎块，潜伏在文件内部的不同部位，感染文件后不会改变该文件的长度。 CIH病毒发作时，将用零乱的垃圾信息覆盖硬盘主引导区和系统Boot区，改写硬盘数据，破坏Flash ROM，导致机器无法运行。在最坏的情况下，硬盘所有数据均被破坏。该病毒并非真正地破坏微机的ROM芯片。 通过端口来修改硬盘的转速和磁头臂的超负荷的运转来损坏硬盘，才是真正的破坏硬件。这种病毒在不久的将来会对微机带来灾难性的影响。 1.CIH病毒的防护 (1)在每月26日或16日开机前，修改微机设置日期为其它日期； (2)备份主引导记录和系统引导记录； (3)将磁盘重要文件及数据备份在物理硬盘的第二个逻辑分区。 CIH病毒并非十分可怕，从理论上讲，