System Check: Difference between revisions
Jump to navigation
Jump to search
No edit summary |
m (Microsoft antispyware --> Windows Defender) |
||
| Line 4: | Line 4: | ||
== 緊急修復步驟 == | == 緊急修復步驟 == | ||
* 至控制台移除不需要的程式 | * 至控制台移除不需要的程式 | ||
* | * 安裝[http://www.microsoft.com/athome/security/spyware/software/default.mspx Windows Defender]等，安裝完之後線上更新定義碼 | ||
* 重新開機到安全模式 (替代方式: [http://ccollomb.free.fr/unlocker/ Unlocker] － 解除佔用檔案又無法刪除的程式) | * 重新開機到安全模式 (替代方式: [http://ccollomb.free.fr/unlocker/ Unlocker] － 解除佔用檔案又無法刪除的程式) | ||
** 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件 | ** 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件 | ||
| Line 40: | Line 40: | ||
以下大都能事後檢查，但要事前即時防護須別的作法 | 以下大都能事後檢查，但要事前即時防護須別的作法 | ||
# ''推薦''[http://www.safer-networking.org/en/download/ Spybot-S&D] 啟用IEhelper功能, 即可即時防護 | # ''推薦''[http://www.safer-networking.org/en/download/ Spybot-S&D] 啟用IEhelper功能, 即可即時防護 | ||
# ''推薦''[http://www.microsoft.com/athome/security/spyware/software/default.mspx | # ''推薦''[http://www.microsoft.com/athome/security/spyware/software/default.mspx Windows Defender] - 安全模式下可運作 | ||
# [http://www.lavasoftusa.com/software/ Lavasoft - Ad-aware] + AdWatch (事前防護功能: need $$) | # [http://www.lavasoftusa.com/software/ Lavasoft - Ad-aware] + AdWatch (事前防護功能: need $$) | ||
# [http://www.webroot.com/products/spysweeper/ Spy Sweeper] | # [http://www.webroot.com/products/spysweeper/ Spy Sweeper] | ||
| Line 51: | Line 51: | ||
* [必要] 更新PC-cillin等病毒防護軟體的病毒定義碼 | * [必要] 更新PC-cillin等病毒防護軟體的病毒定義碼 | ||
** 掃描全域有無病毒 | ** 掃描全域有無病毒 | ||
* [必要] | * [必要] 更新Windows Defender程式與定義碼 | ||
** 掃描全域有無Spyware | ** 掃描全域有無Spyware | ||
* [選擇性] 更新Spybot定義碼 | * [選擇性] 更新Spybot定義碼 | ||
Revision as of 17:48, 6 March 2006
檢查系統
緊急修復步驟
- 至控制台移除不需要的程式
- 安裝Windows Defender等，安裝完之後線上更新定義碼
- 重新開機到安全模式 (替代方式: Unlocker － 解除佔用檔案又無法刪除的程式)
- 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件
- 恢復瀏覽器預設的設定
- 重新開機到一般模式
故障原因
- 系統效能變慢 -> 重新開機之後, 是否改善 -> (否) ->
- 中毒、木馬、蠕蟲等原因 >> 請用線上掃毒交叉掃描
是否新增非預期的瀏覽器工具列 或 跳出廣告視窗(pop-ups)
是否在開機時，自動執行非預期的程式
- 使用 工作管理員 (或 cmd -> msconfig 或 Sysinternals Freeware - Process Explorer )觀看執行程式的清單
- 瞭解程式用途
- 對照Windows Process Library或Sysinfo.org, ProcessLibrary.com等資料庫，檢查有無可疑的程式
- Startups - Contents
- or just google it: recommended keywords was "file-name process" (without quote) ex:
EzEjMnAp.exe process
其他原因：
- 使用硬碟重組工具重整硬碟(defragment)
- 部分軟體的記憶體管理不好
- 安裝太多字型
- 無用的登錄檔(registry)需要清除
反制間諜軟體的軟體
以下大都能事後檢查，但要事前即時防護須別的作法
- 推薦Spybot-S&D 啟用IEhelper功能, 即可即時防護
- 推薦Windows Defender - 安全模式下可運作
- Lavasoft - Ad-aware + AdWatch (事前防護功能: need $$)
- Spy Sweeper
例行性檢查
- [必要] 連往MS Windows Update系統有無需要更新 (如果新增非預期的瀏覽器工具列 或 跳出廣告視窗, 請先解決網頁瀏覽器被綁架問題)
- [選擇性] MS Office Update
- [必要] 更新PC-cillin等病毒防護軟體的病毒定義碼
- 掃描全域有無病毒
- [必要] 更新Windows Defender程式與定義碼
- 掃描全域有無Spyware
- [選擇性] 更新Spybot定義碼
- 掃描全域有無Spyware
- [必要] 檢查系統硬碟有無需要重整
- [選擇性] 檢查系統硬碟有無錯誤