System Check: Difference between revisions

Revision as of 12:45, 5 November 2006

檢查系統

檢查作業系統漏洞
- 連往MS Windows Update系統有無需要更新 (如果新增非預期的瀏覽器工具列或跳出廣告視窗, 請先解決網頁瀏覽器被綁架問題)
- (選擇性) MS Office Update
更新病毒防護軟體的病毒定義碼
- 更新PC-cillin等病毒防護軟體的病毒定義碼, 然後全域掃描有無病毒
更新防制間諜軟體的程式定義碼
- 更新Windows Defender程式與定義碼, 然後全域掃描有無Spyware
- (選擇性) 更新Spybot-S&D定義碼, 然後全域掃描有無Spyware
系統整理
- 檢查系統硬碟有無需要重整
- (選擇性) 檢查系統硬碟有無錯誤
- 使用CCleaner系統整理軟體(ToGet說明)，移除無效的登錄檔、不再使用的檔案、以及暫存檔等 (請事先備份登錄檔)
更新系統驅動程式
- 連到硬體廠商提供的更新服務 ex: IBM ThinkPad Software Installer

至控制台移除不需要的程式
安裝Windows Defender等，安裝完之後線上更新定義碼
重新開機到安全模式 (替代方式: Unlocker －解除佔用檔案又無法刪除的程式)
- 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件 (替代選擇:使用LiveCD檢查)
- 恢復瀏覽器預設的設定
- 重新開機到一般模式
手動移除程式: Magic Utilities(30 days trial)移除清單, 刪除檔案, 檢查登錄檔

系統效能變慢 -> 重新開機之後, 是否改善 -> (否) ->

中毒、木馬、蠕蟲等原因 >> 請用線上掃毒交叉掃描
是否新增非預期的瀏覽器工具列或跳出廣告視窗(pop-ups) -->
- 請看網頁瀏覽器被綁架, 或者用反制間諜軟體的軟體, 交叉掃描是否安裝了廣告或間諜軟體等安全威脅
是否在開機時，自動執行非預期的程式
- 使用工作管理員 (或 cmd -> msconfig 或 Sysinternals Freeware - Process Explorer )觀看執行程式的清單
瞭解程式用途: 對照Windows Process Library或Sysinfo.org, ProcessLibrary.com, exeLibrary等資料庫，檢查有無可疑或惡意的程式
- Startups - Contents
- or just google it: recommended keywords was "file-name process" (without quote) ex:

EzEjMnAp.exe process

其他原因：

以下大都能事後檢查，但要事前即時防護須別的作法

@@ Line 55: / Line 55: @@
 以下大都能事後檢查，但要事前即時防護須別的作法
-{| border="1" class="sortable" id="wiki_lists"
+{| border="1" class="sortable" id="anti_spyware"
 | 軟體名稱
 || 安全模式下可安裝
@@ Line 61: / Line 61: @@
 || 附註
 |-
-| ''推薦''[http://www.safer-networking.org/en/download/ Spybot-S&D]
+| ''推薦''[http://www.safer-networking.org/en/download/ Spybot-S&D] 1.4
 || 可
 || 可
 || 啟用IEhelper功能, 即可即時防護
 |-
-| [http://www.microsoft.com/athome/security/spyware/software/default.mspx Windows Defender]
+| [http://www.microsoft.com/athome/security/spyware/software/default.mspx Windows Defender]  1.1.1592.0
 || ''否''
 || 可
 ||
 |-
-| [http://www.lavasoftusa.com/software/ Lavasoft - Ad-aware]
+| [http://www.lavasoftusa.com/software/ Lavasoft - Ad-aware] 1.06
 || 可
 || 可