一、校園網內計算機使用概況 

我校校園網接入的計算機數量很大，計算機普遍采用 windows 作為操作系統，而目前流行于 Internet 的各種針對 windows 系統的蠕蟲病毒肆虐，因此計算機的安全防護和病毒防護頗為重要。 

 
在我們日常工作中遇到很多用戶提到的問題，都涉及到計算機網絡安全、病毒防護，在這里有必要引導用戶如何安全、穩定的使用計算機。 

二、常見用戶提出的幾個疑問 

用戶在使用計算機的過程中經常會提出下面的一些問題，下面做出簡要解答。 

1 、我的計算機為什么突然變慢？ 

答：計算機可能感染蠕蟲病毒，不停往外發送數據包。在命令提示符下面用 netstat ?Can 察看一下計算機是否對局域網其他機器發送數據包，主要看是否往其他機器的 445 端口發送數據包，檢查計算機是否感染蠕蟲病毒，可以用最新的殺毒軟件查殺。 

2 、我的計算機為什么流量突然增加？ 

答：計算機可能感染了蠕蟲病毒，或者中了木馬程序而被別人設置了代理。用戶可以用“ netstat ?Can ”命令察看自己的計算機是否往局域網其他計算機發送數據包。 

3 、我的計算機安裝了防病毒軟件，為什么還是發現病毒？ 

答：可能由于用戶無意間打開郵件中攜帶病毒的附件，或者下載的一些軟件中可能含有病毒程序，或者由于操作系統沒有設置口令或管理員口令過于簡單而被口令蠕蟲病毒攻擊，或者沒有及時更新最新的病毒定義庫。 

建議及時的更新病毒定義庫，例如 Norton Antivirus 的病毒定義升級方便快捷，而且可以設置自動升級：點擊 option 選項中的 Liveupdate ，然后在出現的對話框中選擇 enable automatic LiveUpdate 。 

4 、我的計算機為什么突然丟失文件，而且多了一個未知的賬號？ 

答：這種情況多發生于 Win2000 操作系統，計算機可能由于沒有設置口令或者口令過于簡單導致系統被蠕蟲病毒攻破，而病毒會自動在你的系統里面添加一個管理員賬戶，并且植入一個木馬程序。或者網絡上的一些上網用戶通過file://xxx.xxx.xxx.xxx/c$這樣的命令訪問你的計算機，如果管理員帳戶沒有設置口令或者口令過于簡單，計算機馬上就能被控制。 

解決的方法：設置復雜的口令，更改 Administrator 帳戶名稱。 

5 、我的計算機安裝了操作系統補丁（ windows update ），安裝了防病毒軟件，而且也按時升級病毒定義文件，為什么還是被種了木馬程序？ 

答：有幾個原因，可能是由于管理員口令過于簡單，或者沒有設置口令，導致被口令蠕蟲病毒攻擊；可能是由于打開了不明郵件的附件導致；可能是由于下載了不明軟件或者程序導致。 

針對上面的這些問題最徹底的解決方法就是格式化系統盤并重新安裝操作系統，否則不能保證殺毒軟件能夠徹底殺除病毒，更不能確定系統是否留有后門。在后面的附錄中介紹有幾種常見蠕蟲病毒殺查方法。 

三、計算機操作系統安裝步驟 

重新安裝一臺計算機的軟件系統應該按照以下步驟： 

1 、用確認無病毒的啟動光盤安裝 Windows98/2000/Xp ，最好采用 ntfs 文件系統格式化系統盤。 

 
2 、安裝過程不再贅述，但注意，如果您安裝的是 Win2000 Advanced Server 版本，請不要選擇 IIS 組件，如果您需要使用 IIS 組件，請在系統完全安裝完畢以后再進行安裝。 

3 、安裝過程中為您的管理員帳戶設置一個安全的口令。 口令設置要求： 

1)口令應該不少于8個字符； 

2)不包含字典里的單詞、不包括姓氏的漢語拼音； 

3)同時包含多種類型的字符，比如：寫字母(A,B,C,..Z)；小寫字母(a,b,c..z)；數字(0,1,2,…9)；標點符號(@,#,!,$,%,& …) 

4 、系統基本系統安裝完畢后應立即安裝防病毒軟件并立即升級最新病毒定義庫，建議使用 Norton Antivirus 軟件。 

5 、Windows update ，在 windows 的站點升級 windows 系統補丁，該站點會自動掃描你的計算機需要安裝的安全補丁和更新選項，這一項需要的時間稍微長一些，用戶只需更新 windows 推薦的更新即可。 

6 、升級完所有的推薦更新以后，可以選擇安裝防火墻軟件，完全根據用戶自己的需求，不安裝也不會影響正常的使用，建議使用 Norton Security ，用戶可以選擇系統自動創建防火墻規則。有的時候會出現因為防火墻規則不正確導致不能收發郵件的問題，可以手動添加一條防火墻規則，因為不同版本的防火墻軟件的設置方法不一樣，因此不在這里詳細給出，用戶只需對相應的郵件客戶端軟件的主程序設置規則即可，即允許雙向進出，大多數防火墻軟件會根據計算機上的應用軟件創建相應的規則。 

7 、提醒，如果用戶使用的是 professional 版的 windows ，可以考慮在安裝完基本系統以后 rename 管理員帳戶名，就是在管理工具 ― 〉賬戶管理 ― 〉下面重命名 administrator ，更改稱自己熟悉和喜歡的名字，因為 administrator 是系統默認的管理員帳戶，更改有助于防止口令蠕蟲輕易的進入系統。 

四、計算機安全使用常識 

在安裝完整個系統以后，在日常使用計算機的過程中應該注意以下問題 

1 、定期升級系統安全補丁，定期升級病毒定義庫，可以使用自動更新。 

2 、不要輕易打開不安全的郵件附件，比如說“ .exe ”文件，“ .chm ”文件等等。 

3 、不要隨便下載和安裝互聯網上的一些小的軟件或者程序。 

4 、定期用防病毒軟件檢測系統有沒有病毒。 

5 、關掉不必要的服務，比如說文件共享，message 服務等等。 

6 、如果發現自己的計算機突然變慢或者流量異常，請立即用 netstat ?Can 命令來查看計算機哪些端口開放，計算機是否向其他地址發送數據包。 

五、如何避免信使干擾 

用戶上網的時候經常會遇到屏幕彈出一些 windows 消息對話框，這是由于用戶計算機沒有關掉 messager 服務，關閉的方法，進入控制面板，服務，選擇 Messager 服務選項，停止以后，選擇禁用。這樣就可以免受這些垃圾信息的騷擾。