Bios это программа, которая выполняет первоначальный запуск персонального компьютера, настройку оборудования и поддержку функций ввода/вывода. Работа bios

Скачать 0.75 Mb.

Название	Bios это программа, которая выполняет первоначальный запуск персонального компьютера, настройку оборудования и поддержку функций ввода/вывода. Работа bios
страница	2/6
Дата публикации	03.04.2015
Размер	0.75 Mb.
Тип	Программа

100-bal.ru > Информатика > Программа

1 2 3 4 5 6

2) Что такое диспетчер задач

Диспетчер задач – это системная программа, предназначенная для комплексного мониторинга и управления работающими программами и сетевой активности. С его помощью можно управлять любым процессом, происходящим в компьютере.

Из чего состоит диспетчер задач

Интерфейс программы состоит из шести вкладок, каждые из которых отвечает за контроль над определенной областью задач.

Вкладка «Приложения». Наиболее часто используемый компонент у начинающих пользователей. Если его открыть, то отобразится список активных на данный момент программ. С помощью этой вкладки можно моментально закрыть проблемное приложение. Для этого достаточно выбрать его и нажать «Снять задачу». Очень удобно при зависаниях компьютера по вине программ.

Вкладка «Процессы». Предназначена в основном для более опытных пользователей и отображает все процессы (а для одной программы их может быть несколько,например, Google Chrome) которые выполняются и соответственно задействуют часть оперативной памяти и вычислительных ресурсов процессора. Завершение работы любого из них выполняется аналогично программам. Выбирается нужный и завершается кнопкой «Завершить процесс».

Вкладка «Службы». Отвечает за мониторинг и контроль служб Windows. Скажу сразу и честно, начинающим пользователям лучше ничего не делать в этом окне. Принцип «не уверен – лучше не делай» здесь абсолютно справедлив.

Вкладка «Быстродействие». В ней отображается наглядная справочная информация о том, что происходит с наиболее важными компонентами компьютера. Можно узнать, насколько загружена память или процессор. Вся информация носит исключительно ознакомительный характер.

Вкладка «Сеть». Предназначена для контроля за сетевой активностью.

Вкладка «Пользователи». Служит для контроля за учетными записями и активностью всех пользователей, зарегистрированных на компьютере. Используется только администраторами.

Билет №8

Проверка и диагностика жесткого диска на наличие битых секторов и общего состояния работоспособности, является востребованным желанием у многих пользователей по истечении 5 лет эксплуатации устройства.

В ОС Windows имеется собственная утилита проверки дисков. Ее можно запускать из графического интерфейса или из командной строки.

Запуск проверки диска из графического интерфейса

Откройте окно Мой компьютер, щелкните правой кнопкой мыши по диску или разделу, который вы хотите проверить, и выберите из контекстного меню пункт Свойства. В окне свойств диска перейдите на вкладку Сервис и нажмите кнопку Выполнить проверку.

Запуск проверки диска из командной строки посредством написания chkdsk

2) В свойствах жесткого диска. Читать выше

Билет №9

На сегодняшний день существует множество ОС, вот некоторые из них: Windows XP, Windows 7, Windows 8, Windows Vista, Windows Server, Linux и ему подобные (Ubuntu, Xubuntu, Unix), Android, iOS.
Классификация ОС

Операционные системы могут различаться особенностями реализации внутренних алгоритмов управления основными ресурсами компьютера (процессорами, памятью, устройствами), особенностями использованных методов проектирования, типами аппаратных платформ, областями использования и многими другими свойствами.

Ниже приведена классификация ОС по нескольким наиболее основным признакам.

Особенности алгоритмов управления ресурсами

Поддержка многозадачности.
Поддержка многопользовательского режима.
Вытесняющая и невытесняющая многозадачность.
Поддержка многонитевости.
Многопроцессорная обработка.

Особенности областей использования

Многозадачные ОС подразделяются на три типа в соответствии с использованными при их разработке критериями эффективности:

системы пакетной обработки (например, OC EC),
системы разделения времени (UNIX, VMS),
системы реального времени (QNX, RT/11).

Системы пакетной обработки предназначались для решения задач в основном вычислительного характера, не требующих быстрого получения результатов. Главной целью и критерием эффективности систем пакетной обработки является максимальная пропускная способность, то есть решение максимального числа задач в единицу времени

Системы разделения времени призваны исправить основной недостаток систем пакетной обработки - изоляцию пользователя-программиста от процесса выполнения его задач. Каждому пользователю системы разделения времени предоставляется терминал, с которого он может вести диалог со своей программой.

Системы реального времени применяются для управления различными техническими объектами, такими, например, как станок, спутник, научная экспериментальная установка или технологическими процессами, такими, как гальваническая линия, доменный процесс и т.п. Во всех этих случаях существует предельно допустимое время, в течение которого должна быть выполнена та или иная программа, управляющая объектом, в противном случае может произойти авария: спутник выйдет из зоны видимости, экспериментальные данные, поступающие с датчиков, будут потеряны, толщина гальванического покрытия не будет соответствовать норме.
Достоинства и недостатки известных ОС:

Достоинства современной Windows ХР:

Широкая распространенность продукта
Приятный интерфейс
Стабильность ОС
Совместимость оборудования
Большое количество разнообразных сред разработки
Высокий уровень "дуракоустойчивости"
Широкие возможности настройки ОС

Недостатки современной Windows XP:

Чрезмерно упрощенный Проводник
Неудобная настройка ОС
Низкая скорость работы ОС и высокая востребованность системных ресурсов
Некорректная работа с DOS-приложениями
Отсутствие кроссплатформенности
Низкий уровень общей защиты

2) Системные задания:

Специальный мастер Назначенные задания (Scheduled Tasks) позволит вам назначить операционной системе любые задания по проверке, дефрагментации дисков, получению электронной почты или просто запуску каких-либо программ в любой день, любое время суток или с определенной периодичностью без вашего непосредственного участия.

Для этого необходимо дважды щелкнуть мышью на значке Добавить задание (Add Scheduled Tasks) в системном окне Scheduled Tasks, которое открывается при выполнении команд Пуск->Все программы->Стандартные->Служебные->Назначенные задания (Start->All Programs->Accessories->System Tools-> Scheduled Tasks).

В результате на экране появляется окно мастера Планирование заданий (Scheduled Tasks Wizard).
Билет №10

Классификация вирусов по среде обитания

По среде обитания вирусы можно разделить на:
Файловые вирусы, которые внедряются в выполняемые файлы (*.СОМ, *.ЕХЕ, *.SYS, *.BAT, *.DLL).
Загрузочные вирусы, которые внедряются в загрузочный сектор диска (Boot-сектор)
Макро-вирусы, которые внедряются в системы, использующие при работе так называемые макросы
Классификация вирусов по способам заражения

По способам заражения вирусы бывают резидентные и нерезидентные.
Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть. Нерезидентные вирусы не заражают память компьютера и являются активными лишь ограниченное время.
Классификация вирусов по деструктивным возможностям

По деструктивным возможностям вирусы можно разделить на:
безвредные, т.е. никак не влияющие на работу компьютера;
неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
опасные - вирусы, которые могут привести к серьезным сбоям в работе;
очень опасные, могущие привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти и т.д.

Классификация вирусов по особенностям алгоритма

Здесь можно выделить следующие основные группы вирусов:
компаньон-вирусы (companion) - Алгоритм работы этих вирусов состоит в том, что они создают для ЕХЕ-файлов файлы-спутники, имеющие то же самое имя, но с расширением СОМ.

вирусы-«черви» (worm) - вариант компаньон-вирусов. «Черви» не связывают свои копии с какими-то файлами. Они создают свои копии на дисках и в подкаталогах дисков, никаким образом не изменяя других файлов и не используя СОМ-ЕХЕ прием, описанный выше;
«паразитические» - все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются «червями» или «компаньон-вирусами»;
«студенческие» - крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;
«стелс»-вирусы (вирусы-невидимки, stealth), представляют собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и «подставляют» вместо себя незараженные участки информации.
«полиморфик»-вирусы - достаточно труднообнаруживаемые вирусы, не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения.
макро-вирусы - вирусы этого семейства используют возможности макроязыков (таких как Word Basic), встроенных в системы обработки данных (текстовые редакторы, электронные таблицы и т.д.).
сетевые вирусы (сетевые черви) - вирусы, которые распространяются в компьютерной сети и, так же, как и компаньон-вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти). Сетевых вирусов известно всего несколько штук. Например, XMasTree, Вирус Морриса (Internet Worm).

Троянская программа — вредоносная программа, распространяемая людьми, в отличие от вирусов и червей, которые распространяются самопроизвольно.

2) Теперь нам надо в командной строке прописать команду regedit, чтобы запустить редактор реестра.

Далее переходим по веткам системного реестра, отвечающие за автозагрузку:

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run
2. HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run

Убираем ненужные и незнакомые программы, которые автоматически загружаются.
Эти программы (если есть), убирать не нужно:
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe

3. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

В этом разделе реестра также содержатся значения параметров, отвечающих за автозапуск различных приложений при входе пользователя в систему:
Нам нужны параметр Shell и Userinit.

В параметре Shell должно быть прописано explorer.exe
В параметре Userinit должнен быть прописан путь к файлу userinit.exe
Если у вас система установлена на диск С, то значение будет ( C\ Windows\ system32\ userinit.exe, ) (ставится запятая после .exe)

Если в этих параметрах стоит другое значение, то запоминаем или записываем его ( это есть путь к самому винлокеру, он прячется по этому адресу. )
Меняем значения на такие, которые должны быть.

Мы только удалили автозапуск вируса. Теперь, чтобы разблокировать windows, нужно удалить сам винлокер ( winlocker ).

Но если его не найдете, то можете и не удалять, он все равно не запустится уже при загрузке системы.

Для этого закрываем редактор реестра, в командной строке вводим команду explorer.exe Откроется проводник.
Идём по пути, записанным вами ранее (тот путь, который был записан вместо верных значений), находим и удаляем винлокер ( winlocker ).

Последствия удалить можно посредством замены загрузочных файлов. Сделать это можно парой способов:

Через Live CD восстановить загрузочные файлы, или удалить и вставить нормальные загрузочные файлы.

Либо с помощью консоли восстановления.
Билет №11.

Судить об инфицировании можно по тому, что с компьютером начало происходить что-то непонятное:

При работе на компьютере внезапно появляются какие-либо сообщения неизвестного происхождения;
Появление непонятных изображений (не считая поломок монитора);
Звуковые сигналы неизвестно откуда;
Открытие и закрытие оптического привода;
Запуск или выполнение каких-либо программ, подвисание программ;
Попытки компьютера самостоятельно соединиться с сетью, особенно когда работаете отключенными от Интернета;
Исправное периферийное устройство работает некорректно, принтер печатает неправильно.

Также есть еще косвенные признаки, которые проявляются при работе с почтовыми отправлениями e-mail:

Ваши знакомые из контакт-листа e-mail сообщают о получении сообщения от вас, которого вы не могли отправить;
В ящике входящих сообщений содержится большое количество писем баз заголовков или с непонятными заголовками.

Косвенные признаки

Зависания и постоянные сбои в работе системы;
Долгий запуск программ, крайне медленная работа всей системы;
Отсутствие загрузки на начальном этапе;
Исчезновение файлов из каталогов, а также искажение информации в файлах;
Попытка открытия браузера и соединения с непонятными адресами.

2) Если это win locker, то через реестр.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
Разделы:
Minimal - список драйверов и служб запускаемых в безопасном режиме (Safe Mode)
Network - то же, но с поддержкой сети.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Информация, предназначенная для диспетчера сеансов, находится в ключе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
Одним из способов внедрения в систему, является подмена dll-файла для CSRSS. Если вы посмотрите содержимое записи
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems