| 多媒体网络机房的管理与维护 随着计算机应用技术普及，以及多媒体教学的发展，多媒体教室成为现代教学所必不可少的教学环境。但在多媒体教学网络的管理上却有许多令人头疼的问题，如注册表被改为，系统被删除，非法安装游戏程序等诸多问题，如何避免上述问题的发生以及如何利用教学网络的。下面就本人在使用过程中的情况提以下几个建议，供大家参考。 一、如何保护系统和数据 1、工作站的硬盘实行分区管理 2、利用保护卡保护系统 3、隐藏备份文件 4、软件保护 5、利用Windows注册表管理进行系统维护 （1）使用“系统文件检查器”恢复系统 （2）利用WINDOWS注册表 二、系统的恢复 1、克隆技术 2、使用硬件进行网络克隆 三、利用Internet和局域网资源 1、安装病毒防火墙及时安装最新的系统漏洞补丁程序 2、从局域网中找寻解决问题的方法 3、关闭本机不用的端口 4、软件多媒体教学网的应用 多媒体网络机房的管理与维护 随着计算机应用技术普及，以及多媒体教学的发展，多媒体教室成为现代教学所必不可少的教学环境。但在多媒体教学网络的管理上却有许多令人头疼的问题，如注册表被改为，系统被删除，非法安装游戏程序等诸多问题，如何避免上述问题的发生以及如何利用教学网络的。下面就本人在使用过程中的情况提以下几个建议，供大家参考。 一、保护系统和数据 现在的学校机房都配置了数量较多的计算机，而且机房的使用非常频繁。对于怎样维护好计算机，特别是计算机软件系统，对广大计算机教师来说是一个很重要且非常现实的问题。 实验操作过程中，学生经常存在着误操作，一不小心就会删掉这个那个程序，如果没有一定措施的话，计算机的软件环境、桌面等往往会改得面目全非，甚至有的学生会偷偷带入游戏和进行一些"危险"操作，从而影响广大学生的正常上机。针对这些情况，可以从三个方面着手防范。 1、工作站的硬盘实行分区管理 为了充分展现网络的灵活性，体现多媒体教学功效，许多学校的机房多采用有盘工作站，因此，在对工作站的硬盘实行系统分区时，应充分考虑到网络管理的问题。我们可以借鉴模块化的管理思想，将工作站的硬盘分为多个区，每个区进行不同的软件资源管理。我们将硬盘分为系统盘，程序盘，数据盘三个分区，将前二个分区设置为只读分区，程序区只在进行程序安装时才设置为读写模式，系统区始终设置为只读模式，最大限度地保护系统程序，数据分区设置为读写分区，供用户数据使用。像这样采取特别的分区保护措施，即使系统分区崩溃，也可在较短的时间内恢复，同时还避免了系统程序与用户数据在同一分区内而不得不向用户开放系统的弊端。 2、利用保护卡保护系统 有些机房管理员认为利用软件进行系统备份和恢复的方法太复杂，不容易掌握。不用担心，还有一种更为方便的方法——安装硬盘保护卡来保护系统，按照主机板插槽的类型可分为ISA卡和PCI卡。使用前将保护卡插入计算机主机板相应的插槽上，开机后进行简单的设置后就可以了。它能保护计算机的系统分区不遭人为和计算机病毒的破坏，并短时间迅速恢复系统。管理员管理起来非常方便和省心。当学生的计算机系统发生问题时，只要重新启动计算机，就能立刻回复到原有的正常状态。硬盘保护卡的使用大大减少了机房维护的工作量，是机房维护的得力工具，但硬盘保护卡一定要进行口令设置，机房管理中口令一般保持一致，但要定期更新以加强安全性。另外，一定要在硬盘保护卡上设置COMS保护，这是因为许多硬盘保护卡必须事先进行引导才能起作用，即在主机板COMS中是否有网络开机控制选项：如[Boot form LAN]或[LAN boot first]或是[First boot device]..等选项，若有的话请设为Enable或LAN或Network，这样才能正确引导硬盘保护卡。 3、隐藏备份文件 如果学生在上课的过程中把备份文件删除了怎么办？我们的具体做法有两种。第一种是用鼠标器选中备份文件，单击右键，查看备份文件属性，把文件属性改为隐藏。如果要把备份文件属性改变回来，只要打开“我的电脑”，打开“查看”菜单栏里的“文件夹选项”，在窗口里选择“查看”标签，在标签里选中隐藏文件的“显示所有文件”，这样原本消失的文件又出现了。但这样并不保险，如果学生掌握了一些计算机常识就很容易让备份文件重见天日，那又何来安全性可言。于是有了第二种方法，利用第三方软件—PQMAGIC（分区魔术师）来进行文件的隐藏，它的原理是把含有备份文件的分区隐藏，剩下的分区盘符会按照顺序自动排列，学生不会察觉到还藏了一个分区。分区看不到，学生当然也就无法删除备份文件，从而达到安全的目的。软件使用也十分简单，首先退出Windows98，进入纯DOS状态，不是Windows98自带的MS-DOS方式。打开PQMAGIC程序，选中所要隐藏的分区如C盘，再选择“Advanced”菜单下的“hide partition”，然后重新启动一下计算机，先前选中的分区就看不到了。如果想恢复被隐藏的分区，只要进入PQMAGIC程序选中已经隐藏的分区，然后选择“Advanced”菜单下的“unhide partition”，最后重新启动计算机就可以了。如果怕学生会用PQMAGIC软件的话，可以把这个软件复制到一张软盘上，在软盘上进行隐藏硬盘分区的操作，这样就万无一失了。 4、软件保护 硬盘保护卡虽好,但因增加硬件设施,需要增加投资,如果条件有限的话,就应进行软件保护。如安装超级保镖、超级兔和安装防火墙软件。 5、利用Windows注册表管理进行系统维护 （1）使用“系统文件检查器”恢复系统 如学生机出现系统损坏（仍能运行），可运行“程序→附件→系统工具→系统信息”，在“系统信息”窗口中打开“工具”菜单，运行其中的“系统文件检查器”，通过该检查器来扫描系统文件，如扫描到损坏文件，会提醒用户“从软盘提取一个文件”，此时通过[浏览]从局域网的其他学生机的Window\System文件夹中找到该文件，然后覆盖原有文件即可。有时在启动Windows98时，会直接看到某某VXD或DLL文件损坏的提示，此时可直接通过局域网或软盘拷贝文件覆盖已损坏的原文件。注册表损坏时，在标准模式下启动系统，会提示你“在造访注册表时遇到错误，系统将重新启动并修复注册表”，重启系统后，可先进安全模式运行，然后运行注册表程序，打开注册表菜单，通过“引入注册表文件”将上次“导出”的成功启动时的注册表文件引入，然后重启即可。也可在Windows\Sysbckup文件夹中找到Rboo4.cab，单击右键，通过WinZip软件解压到Windows文件夹中，然后重启。 （2）利用WINDOWS注册表 我们可以利用注册表管理手段进行系统保护性设置，方便管理和维护机房的正常使用。利用注册表管理，我们可以从以下几方面进行管理：利用注册表进行安全管理：在此类管理中，用户通过注册表的设置来对注册表进行备份、恢复、设置注册表禁用功能、设置抑制非法改动功能、禁止非法用户进行系统功能等。还可以利用注册表进行特殊维护：我们可以隐藏网上邻居，驱动器图标，用以防范学生利用网络传递非法信息、非法使用驱动器，也可以利用注册表进行设置，以使系统退出时不保存桌面设置以保证界面的统一性。利用注册表进行系统维护：我们可以利用注册表来改变Windows的安装路径，避免每次安装系统时使用光盘的麻烦。利用注册表还可以清除“安装/御载”列表中残留的应用程序；设定系统快速关机，以加速系统关机进程。 二、系统的恢复 1、克隆技术 克隆技术是现代机房维护的得力工具，利用Ghost软件的数据备份及恢复功能，可以快速地恢复系统，利用ＧＨＯＳＴ同时下载的工作站数可达近万台机同时使用。ＧＨＯＳＴ可以压缩硬盘映像文件；可以直接支持ＳＣＳＩ类型驱动器；可以支持ＦＡＴ３２分区方式，但只有ＧＨＯＳＴＶ３. １及以上的版本才支持ＮＴＦＳ分区方式。先利用某一个标准配置的工作站（机房初建成且已装好所需的应用程序）的系统分区制作一个分区映像文件。操作步骤为：在执行Ghost软件后，依次执行local→partition→To Image，管理员将映像文件保存在网络中可靠的存储设备中，以备工作站系统区崩溃时进行恢复，如存储在E:\ghost\win98.gho。以后万一系统受损，就可以很方便地利用Ghost软件将所做的备份还原出来。生成的GHO文件由于包含了系统及其中的所有软件，如果不加密很有可能被他人恢复或者用Ghost Explorer打开并解压出其中的文件，很不安全。其实，只要写一个包含“ghost -sure -pwd,888666 -clone,mode=pdump,src=1:1,dst=system.gho”语句的批处理命令，和ghost.exe放在一个文件夹下，运行后则会将第一块硬盘第一分区信息备份到当前文件夹下的system.gho中，并且以888666作为生成后GHO文件的密码，以便加密。以后用Ghost恢复system.gho文件，或者用Ghost Explorer来释放其中的文件时，都必须输入密码，否则无法恢复或释放文件，从而起到了保密的作用。 提示：如果输入“ghost -sure -pwd -clone,mode=pdump,src=1:1,dst=system.gho”语句，即“-pwd”后面不带密码，则Ghost在制作GHO文件前会询问用户用来加密GHO的密码，这个密码必须记牢。因为，一旦给GHO文件加密后，别人就无法随意查看或恢复我们的文件了。 如果工作站的配置不统一，则在利用克隆技术进行系统重建后要根据其不同的型号进行驱动程序的配置，如显卡、声卡、网卡等的配置，以便能够正常使用。 2、使用硬件进行网络克隆 市场上产生了相关的支持网络克隆的硬盘保护卡，或者集网卡、硬盘还原卡、网络克隆卡于一身的多功能卡(如海光蓝卡、华苏还原卡等)。它们安装使用非常方便，同时拥有定时智能克隆，只要你做好一台机器上系统，并使其唤醒其他的机器—>启动发射台->校对时间->锁定键盘->传送参数及所有分区，剩下的工作将自动完成。还有一种方法，可以快速地进行网络复制，在BIOS中与入一保护程序，例如联想保护系统，因为学生机大都配置一样，当有一台学生机有问题，可以利用它来进行网络复制，执行步骤如下：(1)打开一台母机，按F10进入系统管理员模式，选择工具箱、硬盘复制、发射端；(2)然后再打开其它要复制的机器，在母机上按照提示进行系统复制,可选择自动分配IP地址及计算机名。这样真正做到了事办功倍的目的，极大地减轻了维护人员的工作负担，目前已被广泛使用。 三、利用Internet和局域网资源 1、安装病毒防火墙及时安装最新的系统漏洞补丁程序 目前主流的反病毒软件有：瑞星2004、熊猫铂金版、金山毒霸、江民杀毒王、卡巴斯基5.0、诺顿。诺顿企业版杀毒软件，拥有服务端和客户端，服务端升级病毒库后，客户端的病毒库自动更新。在防病毒和防木马方面，诺顿企业版的性能是行业内所公认的。如果发现Windows下无法将病毒彻底查杀，可以尝试在Windows安全模式下进行。在Windows安全模式下，这些病毒都不会在启动时被激活，病毒可以被彻底杀掉。 对于微软系统的操作系统，大家可以登录这一地址http://www.microsoft.com/china/security/Bulletins/查看安全公告信息，下载最新的系统补丁。 2、从局域网中找寻解决问题的方法 我们把机房的网络设成一个独立的局域网络，不直接和外面网络相连，从而减少了病毒直接入侵的机率。但是我们平时在信息技术教学中又是与外网不可分的，很多重要的资料都是要从外网上获取了，针对这种情况我们采用代理上网的方法，即在教师机上安装双网卡，一个和外网相连，一个和内网的学生机相连，并在教师机上安装一个代理上网的工具（例如WINROUT等小软件），当内网的学生机要求上网时，就开启代理服务，当不需要时，关闭代理就可以了，十分安全有效。 3、关闭本机不用的端口 默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。关闭的方法是:①137、138、139、445端口:它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→控制面板→系统→硬件→设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBios over Tcpip，在打开的“NetBios over Tcpip属性”窗口中，单击选中“常规”标签下的“不要使用这个设备(停用)”，如图3，单击“确定”按钮后重新启动后即可。②关闭UDP123端口:单击“开始→设置→控制面板”，双击“管理工具→服务”，停止Windows Time服务即可。关闭UDP 123端口，可以防范某些蠕虫病毒。③关闭UDP1900端口:在控制面板中双击“管理工具→服务”，停止SSDP Discovery Service 服务即可。关闭这个端口，可以防范DDoS攻击。④其他端口:你可以用网络防火墙来关闭，或者在“控制面板”中，双击“管理工具→本地安全策略”，选中“IP 安全策略，在本地计算机”，创建 IP 安全策略来关闭。 4、软件多媒体教学网的应用 软件多媒体教学网，对计算机硬件和网络环境要求较高，不过现在计算机完全可以满足这一点。考虑学校的实际，可以采用软件多媒体教学网。LingBoNetClass软件功能很强，而且效果很好，特别是教师进行演示时画面能够同步，流畅。它需要在服务器上安装教师端，在客户机上安装学生端，教师端可以控制学生的机器，为学生分发文件，收集学生完成的文件，监控学生的操作，为学生进行演示。目前广泛使用的还有Serv-U，它 是一种FTP服务器端软件，它设置简单，功能强大，性能稳定。FTP 服务器用户通过它用 FTP协议能在 internet上共享文件。它可以设定多个FTP 服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。有了这些多媒体教学软件的普及应用，教师再也不用在计算机室到处转了，既节省了时间，又提高了教学效果。 |