很實(shí)用的一些電腦安全常識(shí)知識(shí)
2024-09-06 20:52:51
供稿：網(wǎng)友
一：進(jìn)程是什么
進(jìn)程為應(yīng)用程序的運(yùn)行實(shí)例，是應(yīng)用程序的一次動(dòng)態(tài)執(zhí)行。看似高深，我們可以簡(jiǎn)單地理解為：它是*作系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序。在系統(tǒng)當(dāng)前運(yùn)行的執(zhí)行程序里包括：系統(tǒng)管理計(jì)算機(jī)個(gè)體和完成各種*作所必需的程序；用戶開(kāi)啟、執(zhí)行的額外程序，當(dāng)然也包括用戶不知道，而自動(dòng)運(yùn)行的非法程序（它們就有可能是病毒程序）。
危害較大的可執(zhí)行病毒同樣以“進(jìn)程”形式出現(xiàn)在系統(tǒng)內(nèi)部（一些病毒可能并不被進(jìn)程列表顯示，如“宏病毒”），那么及時(shí)查看并準(zhǔn)確殺掉非法進(jìn)程對(duì)于手工殺毒有起著關(guān)鍵性的作用。
第二：什么是木馬
木馬病毒源自古希臘特洛伊戰(zhàn)爭(zhēng)中著名的“木馬計(jì)”而得名，顧名思義就是一種偽裝潛伏的網(wǎng)絡(luò)病毒，等待時(shí)機(jī)成熟就出來(lái)害人。
傳染方式:通過(guò)電子郵件附件發(fā)出，捆綁在其他的程序中。
病毒特性:會(huì)修改注冊(cè)表、駐留內(nèi)存、在系統(tǒng)中安裝后門(mén)程序、開(kāi)機(jī)加載附帶的木馬。
木馬病毒的破壞性:木馬病毒的發(fā)作要在用戶的機(jī)器里運(yùn)行客戶端程序，一旦發(fā)作，就可設(shè)置后門(mén)，定時(shí)地發(fā)送該用戶的隱私到木馬程序指定的地址，一般同時(shí)內(nèi)置可進(jìn)入該用戶電腦的端口，并可任意控制此計(jì)算機(jī)，進(jìn)行文件刪除、拷貝、改密碼等非法*作。
防范措施:用戶提高警惕，不下載和運(yùn)行來(lái)歷不明的程序，對(duì)于不明來(lái)歷的郵件附件也不要隨意打開(kāi)。
第三：什么是計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是一個(gè)程序，一段可執(zhí)行碼。就像生物病毒一樣，計(jì)算機(jī)病毒有獨(dú)特的復(fù)制能力。計(jì)算機(jī)病毒可以很快地蔓
延，又常常難以根除。它們能把自身附著在各種類(lèi)型的文件上。當(dāng)文件被復(fù)制或從一個(gè)用戶傳送到另一個(gè)用戶時(shí)，它們就隨
同文件一起蔓延開(kāi)來(lái)。
除復(fù)制能力外，某些計(jì)算機(jī)病毒還有其它一些共同特性：一個(gè)被污染的程序能夠傳送病毒載體。當(dāng)你看到病毒載體似乎
僅僅表現(xiàn)在文字和圖象上時(shí)，它們可能也已毀壞了文件、再格式化了你的硬盤(pán)驅(qū)動(dòng)或引發(fā)了其它類(lèi)型的災(zāi)害。若是病毒并不
寄生于一個(gè)污染程序，它仍然能通過(guò)占據(jù)存貯空間給你帶來(lái)麻煩，并降低你的計(jì)算機(jī)的全部性能。
可以從不同角度給出計(jì)算機(jī)病毒的定義。一種定義是通過(guò)磁盤(pán)、磁帶和網(wǎng)絡(luò)等作為媒介傳播擴(kuò)散,能“傳染” 其他程序的程序。另一種是能夠?qū)崿F(xiàn)自身復(fù)制且借助一定的載體存在的具有潛伏性、傳染性和破壞性的程序。還有的定義是一種人為制造的程序,它通過(guò)不同的途徑潛伏或寄生在存儲(chǔ)媒體（如磁盤(pán)、內(nèi)存）或程序里。當(dāng)某種條件或時(shí)機(jī)成熟時(shí),它會(huì)自生復(fù)制并傳播,使計(jì)算機(jī)的資源受到不同程序的破壞等等。這些說(shuō)法在某種意義上借用了生物學(xué)病毒的概念,計(jì)算機(jī)病毒同生物病毒所相似之處是能夠侵入計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò),危害正常工作的“病原體”。它能夠?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行各種破壞,同時(shí)能夠自我復(fù)制, 具有傳染性。所以, 計(jì)算機(jī)病毒就是能夠通過(guò)某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì)（或程序）里, 當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。
第四：什么是蠕蟲(chóng)病毒
蠕蟲(chóng)病毒是計(jì)算機(jī)病毒的一種。它的傳染機(jī)理是利用網(wǎng)絡(luò)進(jìn)行復(fù)制和傳播，傳染途徑是通過(guò)網(wǎng)絡(luò)和電子郵件。
比如近幾年危害很大的“尼姆達(dá)”病毒就是蠕蟲(chóng)病毒的一種。這一病毒利用了微軟視窗*作系統(tǒng)的漏洞，計(jì)算機(jī)感染這一病毒后，會(huì)不斷自動(dòng)撥號(hào)上網(wǎng)，并利用文件中的地址信息或者網(wǎng)絡(luò)共享進(jìn)行傳播，最終破壞用戶的大部分重要數(shù)據(jù)。
蠕蟲(chóng)病毒的一般防治方法是：使用具有實(shí)時(shí)監(jiān)控功能的殺毒軟件，并且注意不要輕易打開(kāi)不熟悉的郵件附件。
第五：什么是廣告軟件Adware
廣告軟件（Adware）是指 未經(jīng)用戶允許，下載并安裝或與其他軟件捆綁通過(guò)彈出式廣告或以其他形式進(jìn)行商業(yè)廣告宣傳的程序。安裝廣告軟件之后，往往造成系統(tǒng)運(yùn)行緩慢或系統(tǒng)異常。
防治廣告軟件，應(yīng)注意以下方面 ：
第一，不要輕易安裝共享軟件或"免費(fèi)軟件"，這些軟件里往往含有廣告程序、間諜軟件等不良軟件，可能帶來(lái)安全風(fēng)險(xiǎn)。
第二，有些廣告軟件通過(guò)惡意網(wǎng)站安裝，所以，不要瀏覽不良網(wǎng)站。
第三，采用安全性比較好的網(wǎng)絡(luò)瀏覽器，并注意彌補(bǔ)系統(tǒng)漏洞．
第六：什么是間諜軟件Spyware
間諜軟件（Spyware）是能夠在使用者不知情的情況下，在用戶電腦上安裝后門(mén)程序的軟件。 用戶的隱私數(shù)據(jù)和重要信息會(huì)被那些后門(mén)程序捕獲， 甚至這些 “后門(mén)程序” 還能使黑客遠(yuǎn)程*縱用戶的電腦。
防治間諜軟件，應(yīng)注意以下方面 ：
第一，不要輕易安裝共享軟件或“免費(fèi)軟件”，這些軟件里往往含有廣告程序、間諜軟件等不良軟件，可能帶來(lái)安全風(fēng)險(xiǎn)。
第二，有些間諜軟件通過(guò)惡意網(wǎng)站安裝，所以，不要瀏覽不良網(wǎng)站。
第三，采用安全性比較好的網(wǎng)絡(luò)瀏覽器，并注意彌補(bǔ)系統(tǒng)漏洞。
第七：Dll文件是什么
DLL是Dynamic Link Library的縮寫(xiě)，意為動(dòng)態(tài)鏈接庫(kù)。在Windows中，許多應(yīng)用程序并不是一個(gè)完整的可執(zhí)行文件，它們被分割成一些相對(duì)獨(dú)立的動(dòng)態(tài)鏈接庫(kù)，即DLL文件，放置于系統(tǒng)中。當(dāng)我們執(zhí)行某一個(gè)程序時(shí)，相應(yīng)的DLL文件就會(huì)被調(diào)用。一個(gè)應(yīng)用程序可有多個(gè)DLL文件，一個(gè)DLL文件也可能被幾個(gè)應(yīng)用程序所共用，這樣的DLL文件被稱(chēng)為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下。
1、如何了解某應(yīng)用程序使用哪些DLL文件
右鍵單擊該應(yīng)用程序并選擇快捷菜單中的“快速查看”命令，在隨后出現(xiàn)的“快速查看”窗口的“引入表”一欄中你將看到其使用DLL文件的情況。
2、如何知道DLL文件被幾個(gè)程序使用
運(yùn)行Regedit，進(jìn)入HKEY_LOCAL_MACHINESoftwareMicrosrftWindowsCurrent-
ersionSharedDlls子鍵查看，其右邊窗口中就顯示了所有DLL文件及其相關(guān)數(shù)據(jù)，其中數(shù)據(jù)右邊小括號(hào)內(nèi)的數(shù)字就說(shuō)明了被幾個(gè)程序使用，（2）表示被兩個(gè)程序使用，（0）則表示無(wú)程序使用，可以將其刪除。
3、如何解決DLL文件丟失的情況
有時(shí)在卸載文件時(shí)會(huì)提醒你刪除某個(gè)DLL文件可能會(huì)影響其他應(yīng)用程序的運(yùn)行。所以當(dāng)你卸載軟件時(shí)，就有可能誤刪共享的DLL文件。一旦出現(xiàn)了丟失DLL文件的情況，如果你能確定其名稱(chēng)，可以在Sysbckup（系統(tǒng)備份文件夾）中找到該DLL文件，將其復(fù)制到System文件夾中。如果這樣不行，在電腦啟動(dòng)時(shí)又總是出現(xiàn)“***dll文件丟失……”的提示框，你可以在“開(kāi)始/運(yùn)行”中運(yùn)行Msconfig，進(jìn)入系統(tǒng)配置實(shí)用程序?qū)υ捒蛞院?，單擊選擇“System.ini”標(biāo)簽，找出提示丟失的DLL文件，使其不被選中，這樣開(kāi)機(jī)時(shí)就不會(huì)出現(xiàn)錯(cuò)誤提示了。
rundll的功能是以命令列的方式呼叫Windows的動(dòng)態(tài)鏈結(jié)庫(kù)。
Rundll32.exe與Rundll.exe的區(qū)別就在于前者是呼叫32位的鏈結(jié)庫(kù)，后者是用于16位的鏈結(jié)庫(kù)。rundll32.exe是專(zhuān)門(mén)用來(lái)調(diào)用dll文件的程序。
如果用的是Win98，rundll32.exe一般存在于Windows目錄下；
如果用的WinXP，rundll32.exe一般存在于WindowsSystem32目錄下。
若是在其它目錄，就可能是一個(gè)木馬程序，它會(huì)偽裝成rundll32.exe。
第八：什么是系統(tǒng)進(jìn)程
進(jìn)程是指在系統(tǒng)中正在運(yùn)行的一個(gè)應(yīng)用程序；線程是系統(tǒng)分配處理器時(shí)間資源的基本單元，或者說(shuō)進(jìn)程之內(nèi)獨(dú)立執(zhí)行的一個(gè)單元。對(duì)于* 作系統(tǒng)而言，其調(diào)度單元是線程。一個(gè)進(jìn)程至少包括一個(gè)線程，通常將該線程稱(chēng)為主線程。一個(gè)進(jìn)程從主線程的執(zhí)行開(kāi)始進(jìn)而創(chuàng)建一個(gè)或多個(gè)附加線程，就是所謂基于多線程的多任務(wù)。
那進(jìn)程與線程的區(qū)別到底是什么？進(jìn)程是執(zhí)行程序的實(shí)例。例如，當(dāng)你運(yùn)行記事本程序（Nodepad）時(shí)，你就創(chuàng)建了一個(gè)用來(lái)容納組成Notepad.exe的代碼及其所需調(diào)用動(dòng)態(tài)鏈接庫(kù)的進(jìn)程。每個(gè)進(jìn)程均運(yùn)行在其專(zhuān)用且受保護(hù)的地址空間內(nèi)。因此，如果你同時(shí)運(yùn)行記事本的兩個(gè)拷貝，該程序正在使用的數(shù)據(jù)在各自實(shí)例中是彼此獨(dú)立的。在記事本的一個(gè)拷貝中將無(wú)法看到該程序的第二個(gè)實(shí)例打開(kāi)的數(shù)據(jù)。
以沙箱為例進(jìn)行闡述。一個(gè)進(jìn)程就好比一個(gè)沙箱。線程就如同沙箱中的孩子們。孩子們?cè)谏诚渥又信軄?lái)跑去，并且可能將沙子攘到別的孩子眼中，他們會(huì)互相踢打或撕咬。但是，這些沙箱略有不同之處就在于每個(gè)沙箱完全由墻壁和頂棚封閉起來(lái)，無(wú)論箱中的孩子如何狠命地攘沙，他們也不會(huì)影響到其它沙箱中的其他孩子。因此，每個(gè)進(jìn)程就象一個(gè)被保護(hù)起來(lái)的沙箱。未經(jīng)許可，無(wú)人可以進(jìn)出。
實(shí)際上線程運(yùn)行而進(jìn)程不運(yùn)行。兩個(gè)進(jìn)程彼此獲得專(zhuān)用數(shù)據(jù)或內(nèi)存的唯一途徑就是通過(guò)協(xié)議來(lái)共享內(nèi)存塊。這是一種協(xié)作策略。下面讓我們分析一下任務(wù)管理器里的進(jìn)程選項(xiàng)卡。
這里的進(jìn)程是指一系列進(jìn)程，這些進(jìn)程是由它們所運(yùn)行的可執(zhí)行程序?qū)嵗齺?lái)識(shí)別的，這就是進(jìn)程選項(xiàng)卡中的第一列給出了映射名稱(chēng)的原因。請(qǐng)注意，這里并沒(méi)有進(jìn)程名稱(chēng)列。進(jìn)程并不擁有獨(dú)立于其所歸屬實(shí)例的映射名稱(chēng)。換言之，如果你運(yùn)行5個(gè)記事本拷貝，你將會(huì)看到5個(gè)稱(chēng)為Notepad.exe的進(jìn)程。它們是如何彼此區(qū)別的呢？其中一種方式是通過(guò)它們的進(jìn)程ID，因?yàn)槊總€(gè)進(jìn)程都擁有其獨(dú)一無(wú)二的編碼。該進(jìn)程ID由Windows NT或Windows 2000生成，并可以循環(huán)使用。因此，進(jìn)程ID將不會(huì)越編越大，它們能夠得到循環(huán)利用?！ 〉谌惺潜贿M(jìn)程中的線程所占用的CPU時(shí)間百分比。它不是CPU的編號(hào)，而是被進(jìn)程占用的CPU時(shí)間百分比。此時(shí)我的系統(tǒng)基本上是空閑的。盡管系統(tǒng)看上去每一秒左右都只使用一小部分CPU時(shí)間，但該系統(tǒng)空閑進(jìn)程仍舊耗用了大約99%的CPU時(shí)間。
第四列，CPU時(shí)間，是CPU被進(jìn)程中的線程累計(jì)占用的小時(shí)、分鐘及秒數(shù)。請(qǐng)注意，我對(duì)進(jìn)程中的線程使用占用一詞。這并不一定意味著那就是進(jìn)程已耗用的CPU時(shí)間總和，因?yàn)?，如我們一?huì)兒將看到的，NT計(jì)時(shí)的方式是，當(dāng)特定的時(shí)鐘間隔激發(fā)時(shí)，無(wú)論誰(shuí)恰巧處于當(dāng)前的線程中，它都將計(jì)算到CPU周期之內(nèi)。通常情況下，在大多數(shù)NT系統(tǒng)中，時(shí)鐘以10毫秒的間隔運(yùn)行。每10毫秒NT的心臟就跳動(dòng)一下。有一些驅(qū)動(dòng)程序代碼片段運(yùn)行并顯示誰(shuí)是當(dāng)前的線程。讓我們將CPU時(shí)間的最后10毫秒記在它的帳上。因此，如果一個(gè)線程開(kāi)始運(yùn)行，并在持續(xù)運(yùn)行8毫秒后完成，接著，第二個(gè)線程開(kāi)始運(yùn)行并持續(xù)了2毫秒，這時(shí)，時(shí)鐘激發(fā)，請(qǐng)猜一猜這整整10毫秒的時(shí)鐘周期到底記在了哪個(gè)線程的帳上？答案是第二個(gè)線程。因此，NT中存在一些固有的不準(zhǔn)確性，而NT恰是以這種方式進(jìn)行計(jì)時(shí)，實(shí)際情況也如是，大多數(shù)32位*作系統(tǒng)中都存在一個(gè)基于間隔的計(jì)時(shí)機(jī)制。請(qǐng)記住這一點(diǎn)，因?yàn)椋袝r(shí)當(dāng)你觀察線程所耗用的CPU總和時(shí)，會(huì)出現(xiàn)盡管該線程或許看上去已運(yùn)行過(guò)數(shù)十萬(wàn)次，但其CPU時(shí)間占用量卻可能是零或非常短暫的現(xiàn)象，那么，上述解釋便是原因所在。上述也就是我們?cè)谌蝿?wù)管理器的進(jìn)程選項(xiàng)卡中所能看到的基本信息列。
第九：什么是應(yīng)用程序
應(yīng)用程序指的是程序開(kāi)發(fā)人員要開(kāi)發(fā)的一個(gè)數(shù)據(jù)庫(kù)應(yīng)用管理系統(tǒng)，它可以是一個(gè)單位的財(cái)務(wù)管理系統(tǒng)、人事管理系統(tǒng)等。（各種有關(guān)功能的窗口的集合構(gòu)成一個(gè)完整的應(yīng)用系統(tǒng)，分發(fā)給各個(gè)終端用戶的就是一個(gè)應(yīng)用程序。
第十：如何察看正在運(yùn)行的進(jìn)程
察看正在運(yùn)行的進(jìn)程的方法有很多，最簡(jiǎn)單就是使用Windows自帶的進(jìn)程管理器察看正在運(yùn)行的進(jìn)程：同時(shí)按下“Ctl Alt Del”打開(kāi)Windows進(jìn)程管理器。點(diǎn)擊進(jìn)程的標(biāo)簽，即可察看系統(tǒng)中進(jìn)行的進(jìn)程列表?；蛘哂檬髽?biāo)右鍵點(diǎn)系統(tǒng)狀態(tài)欄“系統(tǒng)管理器”進(jìn)入系統(tǒng)進(jìn)程管理器
第十一：如何強(qiáng)制結(jié)束一個(gè)運(yùn)行中的進(jìn)程
1. 打開(kāi)“終端服務(wù)管理器（任務(wù)管理器）”。
2. 在“進(jìn)程”選項(xiàng)卡上的“用戶”列下，右鍵單擊要結(jié)束的進(jìn)程，然后單擊“結(jié)束進(jìn)程”。
注意
1. 必須具有完全控制權(quán)限才能結(jié)束進(jìn)程。
2. 要打開(kāi)“終端服務(wù)管理器”，請(qǐng)依次單擊“開(kāi)始”和“控制面板”，雙擊“管理工具”，然后雙擊“終端服務(wù)管理器”。
3. 請(qǐng)注意：在沒(méi)有警告的情況下結(jié)束進(jìn)程會(huì)導(dǎo)致用戶會(huì)話中的數(shù)據(jù)丟失。
4. 可能需要結(jié)束進(jìn)程，因?yàn)閼?yīng)用程序沒(méi)有響應(yīng)。
5. 也可以使用 tskill 命令結(jié)束進(jìn)程。
強(qiáng)制結(jié)束進(jìn)程的命令行
Windows*作系統(tǒng)中只有System、SMSS.EXE和CSRSS.EXE不能殺。前兩個(gè)是純內(nèi)核態(tài)的，最后那個(gè)是Win32子系統(tǒng)，ntsd本身需要它。ntsd從2000開(kāi)始就是系統(tǒng)自帶的用戶態(tài)調(diào)試工具。被調(diào)試器附著(attach)的進(jìn)程會(huì)隨調(diào)試器一起退出，所以可以用來(lái)在命令行?罩菇獺Ｊ褂胣tsd自動(dòng)就獲得了debug權(quán)限，從而能殺掉大部分的進(jìn)程。ntsd會(huì)新開(kāi)一個(gè)調(diào)試窗口，本來(lái)在純命令行下無(wú)法控制，但如果只是簡(jiǎn)單的命令，比如退出(q)，用-c參數(shù)從命令行傳遞就行了。Ntsd按照慣例也向軟件開(kāi)發(fā)人員提供。只有系統(tǒng)開(kāi)發(fā)人員使用此命令。有關(guān)詳細(xì)信息，請(qǐng)參閱 NTSD 中所附的幫助文件。用法:開(kāi)個(gè)cmd.exe窗口，輸入：
ntsd -c q -p PID
把最后那個(gè)PID，改成你要終止的進(jìn)程的ID。如果你不知道進(jìn)程的ID，任務(wù)管理器->進(jìn)程選項(xiàng)卡->查看->選擇列->勾上"PID(進(jìn)程標(biāo)識(shí)符)"，然后就能看見(jiàn)了。
XP下還有兩個(gè)好用的工具tasklist和tskill。tasklist能列出所有的進(jìn)程，和相應(yīng)的信息。tskill能查殺進(jìn)程，語(yǔ)法很簡(jiǎn)單：tskill 程序名！
結(jié)束進(jìn)程的一些巧用小竅門(mén)：
誤刪VCD文件的另類(lèi)恢復(fù)
現(xiàn)在很多人會(huì)把一些不錯(cuò)的VCD直接拷入硬盤(pán)保存。但你是否誤刪過(guò)這些百看不厭的經(jīng)典之作呢？那么怎樣才能在不用恢復(fù)軟件的情況下手動(dòng)恢復(fù)它們呢？
筆者找到了一個(gè)另類(lèi)的恢復(fù)方法，并且效果還不錯(cuò)。首先要知道誤刪的VCD文件的文件名和原文件存儲(chǔ)路徑。一般情況下VCD的主要視頻文件是VCD根目錄下的Mpegav文件夾，文件名一般為Avseq0？.dat或Music0？.dat,其中“?”代表數(shù)字(1～9)。有的VCD序幕和正式內(nèi)容是一個(gè)文件，即Avseq01.dat或Music01.dat；也有的VCD序幕和正式內(nèi)容分別為兩個(gè)文件，即序幕為Avseq01.dat或Music01.dat，而正式內(nèi)容為Avseq02.dat或Music02.dat。
首先，找一個(gè)和誤刪文件同名的文件(暫且稱(chēng)為A)，接著將A復(fù)制到原誤刪文件的同一文件夾中。在出現(xiàn)“正在復(fù)制...”窗口時(shí)，按下Ctrl+Alt+Del結(jié)束“正在復(fù)制...”任務(wù)，如果“正在復(fù)制...”窗口不消失，就再次按下Ctrl+Alt+Del結(jié)束“正在復(fù)制...”任務(wù)。就這么簡(jiǎn)單，到原誤刪文件存儲(chǔ)的地方看一下，是不是又失而復(fù)得了?用多媒體播放軟件打開(kāi)，只是開(kāi)頭幾秒種是文件A的內(nèi)容，后面的照看不誤。
如果你經(jīng)常會(huì)把MP3、CD、VCD、MPEG、RM等音、視頻文件(或其他類(lèi)型的文件)從光盤(pán)中復(fù)制到硬盤(pán)，那么可能會(huì)遇到復(fù)制到只剩下一點(diǎn)點(diǎn)時(shí)，Windows提示“復(fù)制文件出錯(cuò)”，這時(shí)只要按回車(chē)鍵或點(diǎn)擊“確定”按鈕，那么辛辛苦苦復(fù)制的文件就會(huì)丟失。
其實(shí)只要馬上激活“任務(wù)管理器”，把“出錯(cuò)的對(duì)話框”和“正在復(fù)制”的任務(wù)都關(guān)閉掉。那么文件就會(huì)以原文件大小保存下來(lái)了，當(dāng)然這還是有缺點(diǎn)的，當(dāng)此類(lèi)文件播放到斷點(diǎn)的地方時(shí)就會(huì)停止。
巧玩游戲
本人用的是Windows XP家庭版，運(yùn)行一些支持Windows 2000但不支持Windows XP的游戲時(shí)，鼠標(biāo)、鍵盤(pán)失去反應(yīng)。某日發(fā)現(xiàn)一解法：打開(kāi)“任務(wù)管理器”，結(jié)束EXPLORER.EXE進(jìn)程，點(diǎn)“新任務(wù)”，找到游戲運(yùn)行文件，運(yùn)行即可。另外，結(jié)束SVCHOST.exe(為當(dāng)前用戶名的)進(jìn)程可以去掉Windows XP風(fēng)格。
第十二：一些常見(jiàn)的進(jìn)程
進(jìn)程名 描述
smss.exe SessionManager
csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務(wù)
lsass.exe 管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。
svchost.exe Windows 2000/XP 的文件保護(hù)系統(tǒng)
SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。
explorer.exe 資源管理器
internat.exe 托盤(pán)區(qū)的拼音圖標(biāo)
mstask.exe 允許程序在指定時(shí)間運(yùn)行。
regsvc.exe 允許遠(yuǎn)程注冊(cè)表*作。(系統(tǒng)服務(wù))→remoteregister
tftpd.exe 實(shí)現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。
llssrv.exe 證書(shū)記錄服務(wù)
ntfrs.exe 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。
RsSub.exe 控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。
locator.exe 管理 RPC 名稱(chēng)服務(wù)數(shù)據(jù)庫(kù)。
clipsrv.exe 支持"剪貼簿查看器"，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁(yè)面。
msdtc.exe 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫(kù)，消息隊(duì)列，文件系統(tǒng)或其他事務(wù)保護(hù)資源管理器。
grovel.exe 掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤(pán)空間（只對(duì) NTFS 文件系統(tǒng)有用）。
snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。
以上這些進(jìn)程都是對(duì)計(jì)算機(jī)運(yùn)行起至關(guān)重要的，千萬(wàn)不要隨意“殺掉”，否則可能直接影響系統(tǒng)的正常運(yùn)行。
第十三：什么是網(wǎng)絡(luò)釣魚(yú)
什么是網(wǎng)絡(luò)釣魚(yú)？
網(wǎng)絡(luò)釣魚(yú) （Phishing）攻擊者利用欺騙性的電子郵件和偽造的 Web 站點(diǎn)來(lái)進(jìn)行網(wǎng)絡(luò)詐騙活動(dòng)，受騙者往往會(huì)泄露自己的私人資料，如信用卡號(hào)、銀行卡賬戶、身份證號(hào)等內(nèi)容。詐騙者通常會(huì)將自己偽裝成網(wǎng)絡(luò)銀行、在線零售商和信用卡公司等可信的品牌，騙取用戶的私人信息。
如何防備網(wǎng)絡(luò)釣魚(yú)？
不要在網(wǎng)上留下可以證明自己身份的任何資料，包括手機(jī)號(hào)碼、身份證號(hào)、銀行卡號(hào)碼等。
不要把自己的隱私資料通過(guò)網(wǎng)絡(luò)傳輸，包括銀行卡號(hào)碼、身份證號(hào)、電子商務(wù)網(wǎng)站賬戶等資料不要通過(guò)QQ 、MSN 、Email 等軟件傳播，這些途徑往往可能被黑客利用來(lái)進(jìn)行詐騙。
不要相信網(wǎng)上流傳的消息，除非得到權(quán)威途徑的證明。如網(wǎng)絡(luò)論壇、新聞組、 QQ 等往往有人發(fā)布謠言，伺機(jī)竊取用戶的身份資料等。
不要在網(wǎng)站注冊(cè)時(shí)透露自己的真實(shí)資料。例如住址、住宅電話、手機(jī)號(hào)碼、自己使用的銀行賬戶、自己經(jīng)常去的消費(fèi)場(chǎng)所等。騙子們可能利用這些資料去欺騙你的朋友。
如果涉及到金錢(qián)交易、商業(yè)合同、工作安排等重大事項(xiàng)，不要僅僅通過(guò)網(wǎng)絡(luò)完成，有心計(jì)的騙子們可能通過(guò)這些途徑了解用戶的資料，伺機(jī)進(jìn)行詐騙。
不要輕易相信通過(guò)電子郵件、網(wǎng)絡(luò)論壇等發(fā)布的中獎(jiǎng)信息、促銷(xiāo)信息等，除非得到另外途徑的證明。正規(guī)公司一般不會(huì)通過(guò)電子郵件給用戶發(fā)送中獎(jiǎng)信息和促銷(xiāo)信息，而騙子們往往喜歡這樣進(jìn)行詐騙。
第十四：什么是瀏覽器劫持
瀏覽器劫持是一種惡意程序，通過(guò)DLL插件、BHO 、Winsock LSP 等形式 對(duì)用戶的瀏覽器進(jìn)行篡改，使用戶瀏覽器出現(xiàn) 訪問(wèn)正常網(wǎng)站時(shí)被轉(zhuǎn)向到惡意網(wǎng)頁(yè)、IE瀏覽器主頁(yè) / 搜索頁(yè)等被修改為劫持軟件指定的網(wǎng)站地址等異常。
瀏覽器劫持如何防止，被劫持之后應(yīng)采取什么措施 ？
瀏覽器劫持分為多種不同的方式幼羆虻サ男薷腎E默認(rèn)搜索頁(yè)到最復(fù)雜的通過(guò)病毒修改系統(tǒng)設(shè)置并設(shè)置病毒守護(hù)進(jìn)程，劫持瀏覽器，都有人采用。針對(duì)這些情況，用戶應(yīng)該采取如下措施：
不要輕易瀏覽不良網(wǎng)站。
不要輕易安裝共享軟件、盜版軟件。
建議使用安全性能比較高的瀏覽器，并可以針對(duì)自己的需要對(duì)瀏覽器的 安全設(shè)置進(jìn)行相應(yīng)調(diào)整。
如果給瀏覽器安裝插件，盡量從瀏覽器提供商的官方網(wǎng)站下載。
第十五：什么是惡意共享軟件
惡意共享軟件（malicious shareware）是指采用不正當(dāng)?shù)睦壔虿煌该鞯姆绞綇?qiáng)制安裝在用戶的計(jì)算機(jī)上，并且利用一些病毒常用的技術(shù)手段造成軟件很難被卸載，或采用一些非法手段強(qiáng)制用戶購(gòu)買(mǎi)的免費(fèi)、共享軟件。 安裝共享軟件時(shí)，應(yīng)注意以下方面： 注意仔 細(xì)閱讀軟件提供的“安裝協(xié)議”，不要隨便點(diǎn)“next”進(jìn)行安裝。
不要安裝從不良渠道獲得的盜版軟件，這些軟件往往由于破解不完全，安裝之后帶來(lái) 安全風(fēng)險(xiǎn)。
使用具有破壞性功能的軟件，如硬盤(pán)整理、分區(qū)軟件等，一定要仔細(xì)了解它的功能之后再使用，避免因誤*作產(chǎn)生不可挽回的損失。
第十六：如何更好地預(yù)防計(jì)算機(jī)病毒入侵
有病治病，無(wú)病預(yù)防這是人們對(duì)健康生活的最基本也是最重要的要求，預(yù)防比治療更為重要。對(duì)計(jì)算機(jī)來(lái)說(shuō)，同樣也是如此，了解病毒，針對(duì)病毒養(yǎng)成一個(gè)良好的計(jì)算機(jī)應(yīng)用管理習(xí)慣，對(duì)保障您的計(jì)算機(jī)不受計(jì)算機(jī)病毒侵?jǐn)_是尤為重要的。為了減少病毒的侵?jǐn)_，建議大家平時(shí)能做到“三打三防”。
“三打” 就是安裝新的計(jì)算機(jī)系統(tǒng)時(shí)，要注意打系統(tǒng)補(bǔ)丁，震蕩波一類(lèi)的惡性蠕蟲(chóng)病毒一般都是通過(guò)系統(tǒng)漏洞傳播的，打好補(bǔ)丁就可以防止此類(lèi)病毒感染；用戶上網(wǎng)的時(shí)候要打開(kāi)殺毒軟件實(shí)時(shí)監(jiān)控，以免病毒通過(guò)網(wǎng)絡(luò)進(jìn)入自己的電腦；玩網(wǎng)絡(luò)游戲時(shí)要打開(kāi)個(gè)人防火墻，防火墻可以隔絕病毒跟外界的聯(lián)系，防止木馬病毒盜竊資料。
“三防” 就是防郵件病毒，用戶收到郵件時(shí)首先要進(jìn)行病毒掃描，不要隨意打開(kāi)電子郵件里攜帶的附件；防木馬病毒，木馬病毒一般是通過(guò)惡意網(wǎng)站散播，用戶從網(wǎng)上下載任何文件后，一定要先進(jìn)行病毒掃描再運(yùn)行；防惡意“好友”，現(xiàn)在很多木馬病毒可以通過(guò) MSN、 QQ等即時(shí)通信軟件或電子郵件傳播，一旦你的在線好友感染病毒，那么所有好友將會(huì)遭到病毒的入侵。
