System Check: Difference between revisions
Jump to navigation
Jump to search
No edit summary |
No edit summary |
||
| Line 2: | Line 2: | ||
== | == 緊急修復步驟 == | ||
* 至控制台移除不需要的程式 | * 至控制台移除不需要的程式 | ||
* 安裝MS AntiSpyware等,安裝完之後線上更新定義碼 | * 安裝MS AntiSpyware等,安裝完之後線上更新定義碼 | ||
| Line 44: | Line 44: | ||
== 例行性檢查 == | |||
* [必要] 連往[http://windowsupdate.microsoft.com/ MS Windows Update]系統有無需要更新 | |||
** [選擇性] [http://office.microsoft.com/en-us/officeupdate/default.aspx MS Office Update] | |||
* [必要] 更新PC-cillin病毒碼 | |||
** 掃描全域有無病毒 | |||
* [必要] 更新MS AntiSpyware程式與定義碼 | |||
** 掃描全域有無Spyware | |||
* [選擇性] 更新Spybot定義碼 | |||
** 掃描全域有無Spyware | |||
* [必要] 檢查系統硬碟有無需要重整 | |||
** [選擇性] 檢查系統硬碟有無錯誤 | |||
[[Category:Security]] | [[Category:Security]] | ||
Revision as of 15:02, 12 January 2006
檢查系統
緊急修復步驟
- 至控制台移除不需要的程式
- 安裝MS AntiSpyware等,安裝完之後線上更新定義碼
- 重新開機到安全模式
- 使用檢查軟體進行檢查,刪除或隔離不必要的軟體元件
- 恢復瀏覽器預設的設定
- 重新開機到一般模式
故障原因
- 系統效能變慢 -> 重新開機之後, 是否改善 -> (否) ->
- 中毒、木馬、蠕蟲等原因 >> 請用線上掃毒交叉掃描
- 是否新增非預期的瀏覽器工具列 -> 網頁/瀏覽器被綁架 >> 請看Browser Hijacking或者用反制間諜軟體的軟體, 交叉掃描是否安裝了廣告或間諜軟體等安全威脅
是否在開機時,自動執行非預期的程式
- 使用 工作管理員 (或 cmd -> msconfig 或 Sysinternals Freeware - Process Explorer )觀看執行程式的清單
- 瞭解程式用途
- 對照Windows Process Library或Sysinfo.org, ProcessLibrary.com等資料庫,檢查有無可疑的程式
- Startups - Contents
- or just google it: recommended keywords was "file-name process" (without quote)
EzEjMnAp.exe process
其他原因:
- need to defragment (重整硬碟)
- 部分軟體的記憶體管理不好
- 安裝太多字型
- 無用的登錄檔(registry)需要清除
反制間諜軟體的軟體
以下大都能事後檢查,但要事前即時防護須別的作法
- 推薦Spybot-S&D 啟用IEhelper功能, 即可即時防護
- 推薦Microsoft Windows AntiSpyware - 安全模式下可運作
- Lavasoft - Ad-aware + AdWatch (事前防護功能: need $$)
- Spy Sweeper
例行性檢查
- [必要] 連往MS Windows Update系統有無需要更新
- [選擇性] MS Office Update
- [必要] 更新PC-cillin病毒碼
- 掃描全域有無病毒
- [必要] 更新MS AntiSpyware程式與定義碼
- 掃描全域有無Spyware
- [選擇性] 更新Spybot定義碼
- 掃描全域有無Spyware
- [必要] 檢查系統硬碟有無需要重整
- [選擇性] 檢查系統硬碟有無錯誤