Bài giảng Bảo trì hệ thống có cấu trúc gồm 7 chương với những nội dung chính sau: Tổng quan về PC và bảo trì các thiết bị máy tính pc, bảng mạch chính của máy tính, bảo trì các thiết bị ngoại vi, cài đặt phần mềm, khảo sát và chẩn đoán máy, tổ chức và bảo trì thông tin trên đĩa, các giải pháp an toàn thông tin và virus tin học.
Bài giảng bảo trì hệ thống CHƯƠNG 1: TỔNG QUAN VỀ PC VÀ BẢO TRÌ CÁC THIẾT BỊ MÁY TÍNH PC 1.1 Tổng quan máy tính PC 1.1.1 Lịch sử phát triển 1.2 Sơ lược kiến trúc máy tính 1.3 Tổ chức phần mềm 1.4 Các thành phần máy tính CHƯƠNG 2: BẢNG MẠCH CHÍNH CỦA MÁY TÍNH 2.1 Các vi xử lý 2.1.1 Lịch sử phát triển 2.1.2.Phân loại CPU 10 2.2 Bộ nhớ 13 2.3 Các khe cắm mở rộng 18 2.3.1 AGP – Accelerated Graphics Port 18 2.3.2 PCI – Peripheral Component Interconnect 19 2.3.3 PCI Express (Peripheral Component Interconnect Express) 19 2.4 Các vi điều khiển 20 Bài tập thực hành 20 CHƯƠNG 3: BẢO TRÌ CÁC THIẾT BỊ NGOẠI VI 26 3.1 Đĩa cứng 26 3.1.1.Cấu tạo ổ cứng 27 3.1.2 Cấu trúc bề mặt đĩa 27 3.1.3 Kiểm tra khắc phục lỗi ổ cứng 28 3.2.Bàn phím chuột 31 3.4 Màn hình (Monitor) 31 3.5 Máy in 32 3.6 Quy trình lắp ráp máy vi tính 32 3.6.1 Kỹ thuật an toàn tháo lắp máy tính 32 3.6.2.Quy trình lắp ráp máy tính 32 CHƯƠNG 4: CÀI ĐẶT PHẦN MỀM 33 4.1 Sao chép liệu 33 4.2.Cài đặt phần mềm 36 4.3.Cài đặt trình điều khiển thiết bị (device driver) 42 CHƯƠNG 5: KHẢO SÁT VÀ CHẨN ĐOÁN MÁY 45 5.1 Trình setup BIOS 45 5.2 Các trình chẩn đốn máy 45 CHƯƠNG 6: TỔ CHỨC, BẢO TRÌ THƠNG TIN TRÊN ĐĨA 49 6.1 Phân chương đĩa cứng 49 6.1.1 Khái niệm phân vùng (Partition) 49 6.1.2.Khái niệm FAT (File Allocation Table) 49 6.1.3 Phân vùng ổ cứng 49 6.2.Định dạng đĩa cứng 51 6.3 Định dạng mức thấp 52 CHƯƠNG 7: CÁC GIẢI PHÁP AN TỒN THƠNG TIN VÀ VIRUS TIN HỌC 54 7.1 Các nguy an tồn thơng tin 54 7.1.1.Nguy hiểm họa an tồn thơng tin 54 7.1.2 Phân loại công phá hoại an tồn thơng tin 55 Bài giảng bảo trì hệ thống 7.2 Các giải pháp an tồn thông tin 55 7.2.1 Một số giải pháp bảo vệ liệu cá nhân window 56 7.2.2 Mã hóa liệu với EFS(Encrypting File System) 68 7.3 Phòng chống virus tin học 71 7.3.1 Các khái niệm 71 7.3.2 Phòng chống virus lây nhiễm 73 TÀI LIỆU THAM KHẢO 75 Bài giảng bảo trì hệ thống CHƯƠNG 1: TỔNG QUAN VỀ PC VÀ BẢO TRÌ CÁC THIẾT BỊ MÁY TÍNH PC 1.1 Tổng quan máy tính PC 1.1.1 Lịch sử phát triển Máy tính điện tử đời vào năm 1946 Hoa Kỳ từ phát triển mạnh đến trải qua hệ sau: Thế hệ (1940 - 1955): dùng bóng điện tử chân khơng, tiêu thụ lượng lớn Kích thước máy lớn( khoảng 250m2), tốc độ xử lý lại chậm đạt khoảng vài ngàn phép tính giây Thế hệ (1955 - 1960): Các bóng điện tử thay bóng làm chất bán dẫn nên lượng tiêu thụ giảm, kích thước nhỏ hơn, tốc độ xử lý đạt khoảng vài chục ngàn phép tính giây Thế hệ (1965- 1971): Thời máy tính đánh dấu cơng nghệ làm tảng cho phát triển máy tính sau này, cơng nghệ vi mạch tích hợp (IC) Thế hệ (1975 - nay): dùng vi mạch tích hợp nhỏ gọn mà tốc độ tính tốn lại cao nhờ công nghệ ép vi mạch tiên tiến Có nhiều loại máy tồn tại, để phục vụ cho nhiều mục đích chia loại là: + Siêu máy tính (Mainframe Computer): Kích thước lớn có nhiều tính đặc biệt, thường sử dụng phủ, quân đội hay viện nghiên cứu, giá thành cao + Máy mini (Mini Computer): gọi máy tính cỡ vừa, thường sử dụng công ty, quan… giá thành cao + Máy vi tính (Micro Computer): đời vào năm 1982 Máy vi tính có nhiều ưu điểm như: giá rẻ giảm giá nhanh, kích thước nhỏ gọn nên dễ dàng di chuyển, tiêu thụ lượng hư hỏng Máy vi tính bắt đầu xuất Việt Nam vào thập niên 80 kỷ 20 Thế hệ 5: hệ hướng tới, tập trung phát triển nhiều mặt cho máy vi tính nhằm nâng cao tốc độ xử lý tạo nhiều tính cho máy Các máy tính ngày xử lý hàng chục tỷ phép tính giây 1.2 Sơ lược kiến trúc máy tính Bài giảng bảo trì hệ thống Hình minh hoạ sơ lược kiến trúc máy tính - Đơn vị xử lý trung tâm (CPU): gồm thành phần đơn vị điều khiển CU (Control Unit) đơn vị số học ALU (Arithmetic-Logic Unit) Đơn vị xử lý trung tâm thực chức năng: + Điều khiển ghi đọc thông tin lên nhớ + Hiểu thực tập hữu hạn thị (lệnh) thể dạng mã số + Nhập thị từ nhớ thực thi thị (chức thực chương trình có nhớ) + Điều khiển nhập liệu từ thơng tin đầu vào điều khiển q trình xuất thông tin qua thiết bị đầu - Bộ nhớ: chức nhớ lưu trữ thông tin (chương trình liệu có liên quan) Các thơng tin truyền tải dạng số - Thiết bị đầu vào: thiết bị đầu vào thực chức nhập thông tin nguyên thủy cho máy tính Thiết bị đầu vào chuột, bàn phím, bàn điều khiển… - Thiết bị đầu ra: Thiết bị đầu hiển thị thông tin đưa từ máy tính, dạng người sử dụng hiểu Thiết bị đầu hình hiển thị, máy in, thiết bị âm thanh… Các thiết bị đầu vào/ra gọi chung thiết bị ngoại vi, không kết nối trực tiếp với đơn vị xử lý trung tâm mà phải qua thiết bị giao diện Sự có mặt thiết bị giao diện có khác biệt lớn dạng thức truyền tải tốc độ xử lý thông tin đơn vị xử lý trung tâm thiết bị ngoại vi Đơn vị xử lý trung tâm CPU xử lý thông tin với tốc độ cao, thiết bị ngoại vi xử lý với tốc độ chậm nhiều Do thiết bị giao diện thực chức ghép nối để thực việc trao đổi thông tin đơn vị xử lý trung tâm thiết bị ngoại vi 1.3 Tổ chức phần mềm Phần mềm trí tuệ máy tính, cung cấp chức tương tự cho phần cứng, xác định phần cứng , định cách lập cấu hình khai thác, sau thơng qua phần cứng để thực tác vụ Phần mềm bao gồm chương trình u cầu máy tính thực tác vụ cụ thể Đa số phần mềm PC rơi vào ba loại: phần sụn (BIOS), hệ điều hành (OS),và phần mềm ứng dụng BIOS hệ điều hành thực công việc xác định tình trạng hoạt động chức Bài giảng bảo trì hệ thống máy tính lúc khởi động Khởi động xong, với phần mềm ứng dụng BIOS, hệ điều hành chịu trách nhiệm cung cấp lệnh thực tác vụ cho phần cứng 1.4 Các thành phần máy tính Vỏ máy (Case): Là nơi để gắn thành phần máy tính thành khối nguồn, Mainboard, card v.v có tác dụng bảo vệ máy tính Nguồn điện (Power supply): Chuyển đổi hạ áp điện lưới để cung cấp cho cho thiết bị bên máy tính Mainboard: Bảng mạch máy vi tính, có chức liên kết thành phần tạo nên máy tính CPU (Central Processing Unit): Bộ vi xử lý máy tính CPU bao gồm thành phần: Bộ điều khiển (Control Unit), Bộ tính tốn số học logic (Arithmetic Logic Unit) ghi (Registers) Bộ nhớ (ROM, RAM): Là nơi lưu trữ liệu chương trình phục vụ trực tiếp cho việc xử lý CPU, giao tiếp với CPU không qua thiết bị trung gian Bộ nhớ ngồi: Là nơi lưu trữ liệu chương trình gián tiếp phục vụ cho CPU, bao gồm loại: đĩa mềm, đĩa cứng, CDROM, v.v Khi giao tiếp với CPU phải qua thiết bị trung gian (thường RAM) Màn hình (Monitor): Là thiết bị đưa thông tin giao diện trực tiếp với người dùng Ðây thiết bị xuất chuẩn máy vi tính Bàn phím (Keyboard): Thiết bị nhập tin vào giao diện trực tiếp với người dùng Ðây thiết bị nhập chuẩn máy vi tính Chuột (Mouse): Thiết bị điều khiển trỏ giao diện trực tiếp với người sử dụng 10 Máy in (Printer): Thiết bị xuất thông tin giấy thông dụng 11 Các thiết bị Card mạng, Modem, Loa phục vụ cho việc lắp đặt mạng máy tính chức khác … Bài giảng bảo trì hệ thống CHƯƠNG 2: BẢNG MẠCH CHÍNH CỦA MÁY TÍNH Bảng mạch (mainboard) hay bảng mạch mẹ (motherboard), hay gọi bảng mạch hệ thống (system board), nơi mà hầu hết hoạt động máy Mainboard có chức liên kết điều khiển thành phần cắm vào nó, cầu nối trung gian cho trình giao tiếp thiết bị Khi có thiết bị yêu cầu xử lý gửi tín hiệu qua mainboard, ngược lại, CPU cần đáp ứng lại cho thiết bị phải thơng qua mainboard Hệ thống làm cơng việc vận chuyển thông tin mainboard gọi bus Bảng mạch (bo) chứa đựng vi chip mạch tích hợp (IC) mạch điện nối chip Có hai loại bảng mạch thơng dụng: AT (cũ) ATX (mới) Những điểm khác hai loại bo không ảnh hưởng đến hiệu suất thi hành tổng thể, chúng khác kích thước, đặc tính tiện lợi, loại vỏ, loại nối nguồn Bo hệ thống AT có nối nguồn cho đường dây 12 volt từ nguồn ATX có đường dây 5, 12, 3.3 volt từ nguồn để đáp ứng CPU tiêu thụ lượng điện thấp Có hai kích thước cho loại bo Bảng tóm tắt bo hệ số dạng (form factor) chúng (Thuật ngữ “hệ số dạng” biệt ngữ máy tính ám kích thước hình dáng bo) Loại bo hệ thống AT Mô tả Loại bo hệ thống cổ xưa Bộ nối nguồn P8 P9 Kích thước 30.5 × 33 cm Baby AT Phiên AT nhỏ Kích thước nhỏ khả thi logic bo hệ thống lưu chipset nhỏ Bộ nối nguồn P8 P9 Kích thước 33 × 22 cm ATX Do Intel thiết kế cho hệ thống Pentium Có bố trí dễ tiếp cận bo AT Có cơng tắc power-on kích hoạt phần mềm thêm nối nguồn cho quạt Bộ nối nguồn 20 chân mang tên nối P1 Kích thước 30.5 × 24.4 cm Mini ATX Bo ATX với thiết kế nhỏ gọn Kích thước 28.4 × 20.8 cm Bài giảng bảo trì hệ thống Hình 1.1: Bảng mạch Các thành phần mainboard Đế cắm CPU: có loại Slot Socket - Slot: khe dài dùng để cắm loại CPU Pentium II, Pentium III, Pentium Pro Khi ấn CPU vào slot có thêm chốt để giữ chặt CPU - Socket: khe cắm hình chữ nhật có ma trận pin âm (lỗ nhỏ) pin dương để cắm CPU vào Loại dùng cho tất loại CPU lại khơng cắm theo Slot Một số socket: Socket (AMD), Socket 370 (có vát chân), socket 478 (P4), 775 (P4), socket A (Duron, Althon XP) Khe cắm RAM: thường có loại DIMM SIMM Ngồi ra, loại DIMM RAM, SIMM RAM thường gắn sẵn với mainboard - DIMM (Dual in-line memory module – Module nhớ hàng chân): Loại khe RAM có168/184/240 chân dùng cho loại 16 MB trở lên (dùng phổ biến nay) - SIMM (Single in-line memory module - Module nhớ hàng chân): Loại khe cắm 72 chân dùng cho loại cũ Khe cắm cung cấp nguồn điện cho mainboard dạng ATX Giao diện IDE hay gọi ATA (Integrated Drive Electronics) dùng để kết nối ổ đĩa ổ đĩa cứng Giao diện SATA dùng để thay kết nối ATA SATA cung cấp kết nối nhanh hơn, loại cáp nhỏ Bài giảng bảo trì hệ thống Southbridge (Chip cầu Nam) Các kết nối nguồn, reset, đèn led Cổng USB PCI dùng để kết nối thiết bị card âm thanh, card đồ họa, card mạng, PCI dần bị thay PCI Express 10 PCI Express x16 dùng để kết nối card đồ họa Trước card đồ họa cắm vào cổng AGP, thay PCI Express x16 11 PCI Express x1 thay cổng PCI 12 PCI Express x16 13 Northbridge (Chip cầu Bắc) 14 Pin CMOS 15 Kết nối thiết bị ngoại vi - 1) Cổng PS/2 dùng để kết nối chuột bàn phím thường dùng cổng USB - 2) eSATA kết nối thiết bị SATA bên - 3) Cổng kết nối loa âm thanh,microphone - 4) Cổng kết nối USB cho thiết bị bên - 5) Cổng kết nối mạng (cổng RJ-45) 16 Đầu nối nguồn ATX 12V Ngoài thành phần khác thỏi dao động thạch anh, chip điều khiển ngắt, chip điều khiển thiết bị, nhớ cache v.v gắn sẵn mainboard Chipset - chip hỗ trợ CPU việc truy xuất nhớ cache, điều khiển bus liệu… Trong tất linh kiện kể trên, thay nâng cấp là: CPU, chip ROM BIOS, pin CMOS, RAM Đặc tính đáng ý khả hỗ trợ CPU, RAM, Card mở rộng… tốc độ bus, đặc biệt System Bus (còn gọi Front Side Bus – FSB, memory bus…), bus liệu CPU RAM Nguyên lý hoạt động Mainboard Mainboard có IC quan trọng Chipset cầu Bắc Chipset cầu Nam, chúng có nhiệm vụ cầu nối CPU với RAM, RAM với khe mở rộng PCI … Giữa thiết bị mainboard thơng thường có tốc độ truyền qua lại khác gọi tốc độ Bus Thí dụ Mainboard Pentium 4, tốc độ liệu vào CPU 533MHz, tốc độ vào nhớ RAM có 266MHz tốc độ vào Sound Card gắn khe PCI lại có 66MHz Xử lý liệu: giả sử nghe nhạc, liệu nhạc nạp từ ổ cứng lên nhớ RAM sau liệu xử lý CPU tạm thời đưa kết xuống Bài giảng bảo trì hệ thống nhớ RAM trước đưa Sound Card ngồi Như hành trình qua bus có tốc độ khác nhau: bus CPU (tốc độ truyền qua chân), bus RAM, bus Sound Card bus ổ cứng, thiết bị làm việc với thông qua hệ thống Chipset điều khiển 2.1 Các vi xử lý Bộ vi xử lý (microprocessor) gọi CPU thành phần quan trọng máy vi tính, mạch tích hợp phức tạp, bao gồm nhiều transistors chip, tùy thuộc vào loại chip (với chip có 2300 transistors, 486 có khoảng 1,2 triệu transistors/1chip, 586 khoảng từ 3,5 – triệu, Pentium có khoảng 42 triệu đến 55 triệu transistor) Hơn yếu tố nào, xử lý định tốc độ PC CPU (Central Processing Unit) xử lý trung tâm, não máy tính, thực chương trình điều khiển hoạt động máy tính CPU liên hệ với thiết bị khác qua mainboard hệ thống cáp thiết bị CPU giao tiếp trực tiếp với nhớ RAM ROM, thiết bị khác liên hệ thông qua vùng nhớ (địa vào ra) ngắt thường gọi chung cổng Khi thiết bị cần giao tiếp với CPU gửi yêu cầu ngắt (Interrupt Request - IRQ) CPU gọi chương trình xử lý ngắt tương ứng giao tiếp với thiết bị thông qua vùng địa quy định trước 2.1.1 Lịch sử phát triển Lịch sử phát triển CPU gắn liền với phát triển Intel: CPU 4004, CPU 8088,CPU 80286, CPU 80386, CPU 80486, CPU 80586,…Pentium I,II,III,IV…, core i3, core i5, core i7 Tóm tắt qua sơ đồ mơ tả sau: Bên cạnh công ty sản xuất xử lý tiếng Intel có cơng ty khác sản xuất CPU AMD (Advanced Micro Devices), Cyrix, IBM Intel Ðời trước: 8080, 8086, 8088, 80286, 80386 ,80484SX, 80486DX v.v Pentium I: (PR 75- PR 166, PR 166MMX- PR 233 MMX) Pentium II: (266 - 450), Celeron v.v Pentium III, IV AMD K5 (PR75 - PR166) K6 (PR166 -PR 233) K7 Bài giảng bảo trì hệ thống AMD Duron Thunderbird XP Cyrix M1: PR120, PR133, PR150, PR166, PR200, PR200L M2: PR166, PR200, PR233 2.1.2.Phân loại CPU Có nhiều cách để phân biệt CPU với CPU khác dựa kiến trúc thiết kế (Kentsfield, Yorkfield, Sandy Bridge, Haswell (tên mã vi xử lý)), cơng nghệ chế tạo, sau thuộc tính giúp phân loại CPU Tốc độ CPU: tốc độ CPU tần số thực thi lệnh Tần số sử dụng đơn vị đo triệu chu kỳ giây hay gọi megahertz (MHz); tỷ chu kỳ giây hay gigahertz (GHz) CPU có hai loại tốc độ: tốc độ tốc độ Tốc độ tốc độ hoạt động bảng mạch (motherboard), dựa định thời hệ thống Các xung định thời hệ thống có vai trò tạo “nhịp điệu” cho hoạt động diễn bảng mạch Mỗi xung hệ thống gọi xung đồng hồ (clock tick) Tốc độ CPU thơng thường gấp nhiều lần tốc độ ngồi, theo thực thi nhiều lệnh xung đồng hồ Tốc độ CPU biết đến tốc độ Quad Pumped Bus: đường truyền mà bốn tín hiệu truyền chu kỳ hay nói cách khác xung gốc nhân bốn, gọi QDR (Quad Data Rate) Double Pumped Bus: đường truyền mà hai tín hiệu truyền chu kỳ, đơi gọi DDR (Double Data Rate) Thế hệ Pentium IV dùng kỹ thuật Quad Pumped FSB (Front Side Bus) Ví dụ CPU PIV có FSB 400MHz nghĩa CPU có đường truyền bus 100MHz đường truyền có tới bốn tín hiệu truyền chu kỳ, tương đương với đường truyền bus 400MHz (100×4=400) Bộ nhớ cache: Mỗi CPU có hai loại nhớ cache L1 L2 (Level 1, Level 2) Bộ nhớ cache L1 tích hợp CPU Nó gọi “front - side cache”, nơi dùng lưu trữ liệu trước CPU xử lý Bộ nhớ cache L2 gọi “back – side cache”, nơi lưu trữ liệu CPU xử lý Trong hệ thống Pentium nhớ cache L2 đóng gói chung với CPU khơng tích hợp hẳn vào nhân CPU Với hệ thống cũ, nhớ cache L2 mà dãy chip nhớ bảng mạch Một vài vi xử lý, tốc độ nhớ cache L2 với tốc độ CPU, số khác tốc độ nhớ cache L2 nửa Những chip nhớ cache L2 hoạt động với tốc độ CPU hệ thống hoạt động nhanh Hiện có nhớ cache L3, nằm bên vi xử lý Nó nằm mainboard CPU RAM để tối ưu hóa tốc độ truyền liệu hai thiết bị Điện thế: Điện CPU lượng điện cấp cho bảng mạch Các hệ vi xử lý cũ sử dụng điện cao (khoảng +5V), hệ sau có điện thấp 10 Bài giảng bảo trì hệ thống Hình 2.9: Tùy chọn quản lý file siêu ẩn Nhận xét: Ưu điểm giái pháp nhanh chóng dễ dàng người dùng am tường máy tính Nhược điểm liệu ẩn giấu dể dàng bị phát bị tìm thấy tính Search file ẩn Windows b) Đổi định dạng file Đây cách giúp bảo vệ không cho người khác xem liệu Ví dụ ta có file Setup.exe, đổi định dạng exe thành Broken.rar Hãy bỏ từ gợi nhớ khỏi tên file để tránh bị phát định dạng gốc file, trường hợp giữ tên Setup.rar người ta nghĩ file setup phải có định dạng exe 61 Bài giảng bảo trì hệ thống Hình 2.9: Click phải file chọn Rename, đặt lại tên định dạng tùy ý, chọn Yes để xác nhận việc đổi định dạng file Check vào thuộc tính Hide extensions for known file types thẻ View để ẩn phần mở rộng file Việc giúp cho liệu “ẩn náu” kỹ trước “săm soi” người dùng khác Hình 2.10: Hộp thoại Folder Options Nhận xét: Ưu điểm cách giúp bảo vệ file khơng có tính tự bảo vệ file có định dạng exe, txt file nhạc, phim Nhược điểm phương pháp phải nhớ định dạng thật liệu, không mở lại file c) Đặt mật cho file nén Hai định dạng nén phổ biến rar zip, chương trình nén hỗ trợ tính nén có đặt mật khẩu.Trong đó, định dạng zip định dạng nén mà Windows đọc trực tiếp mà không cần cài thêm phần mềm Chúng ta nên dùng phần mềm Winrar để nén thành file zip có đặt mật khẩu, để mở file máy tính kể máy khơng cài trình giải nén 62 Bài giảng bảo trì hệ thống Quá trình thực hiện: Trước tiên tải cài đặt Winrar vào máy tính link sau http://www.rarlab.com/download.htm Để nén file folder, click phải chuột vào file, folder cần nén chọn Add to archive Hình 2.11:Kích phải chuột chọn Add archive 63 Bài giảng bảo trì hệ thống Hình 2.12:Thẻ Advanced chọn Set password để đặt mật Hình 2.13: Đặt mật cho file nén 64 Bài giảng bảo trì hệ thống Hình 2.14:Yêu cầu mật mở file Zip máy tính khơng cài trình giải nén Winrar có chế mã hóa mạnh liệu khóa winrar đảm bảo an toàn Ta nên đặt mật có chiều dài tối thiểu kí tự, có chữ số, in hoa, in thường, ký tự đặc biệt…để tăng tính bảo mật e) Đặt mật cho file Office Để đặt mật cho file office soạn thảo word, excel… ta vào menu chọn Save -> Tools -> General Options (minh họa Office 2007) 65 Bài giảng bảo trì hệ thống Hình 2.15: Tùy chọn trước save file word Có tùy chọn đặt mật để lựa chọn: Password to open: mật mở file Password to modify: mật để có quyền chỉnh sửa nội dung file 66 Bài giảng bảo trì hệ thống Hình 2.16: Đặt mật truy cập cho file word Hình 2.17: Nhập mật để mở file Hình 2.18: Nhập mật để có quyền chỉnh sửa file, khơng có mật ta xem file chế độ read-only 67 Bài giảng bảo trì hệ thống Lưu ý q trình đặt mật nên đặt mật có từ kí tự trở lên Mật nên bao gồm các ký tự chữ thường, chữ hoa, số ký tự đặc biệt… Các giải pháp bảo mật trình bày đáp ứng tốt nhu cầu bảo mật liệu cá nhân người dùng mức độ Đối với liệu quan trọng tối quan trọng người dùng nên có giải pháp bảo mật cao cách dùng phần mềm chuyên nghiệp để ẩn, khóa mã hóa…dữ liệu Các giải pháp bảo mật ẩn, khóa, phân quyền cho liệu bị vơ hiệu hóa người dùng cài đặt lại hệ điều hành sử dụng hệ điều hành khác 7.2.2 Mã hóa liệu với EFS(Encrypting File System) Bảo vệ liệu riêng tư việc cần thiết cá nhân Hiện người dùng (user) thường chọn phần mềm (software) để bảo mật, nhiên, software chứa virus, worm (sâu) làm thất thơng tin Hệ thống NTFS Windows hỗ trợ tính EFS Với EFS lựa chọn việc mã hóa tập tin thư mục Nếu người lấy quyền truy cập file liệu thơng tin mã hóa khơng thể giải mã EFS hỗ trợ lớp mã hóa bảo mật thơng tin, tập tin có khóa mã hóa riêng khóa sử dụng để giải mã liệu tập tin Khóa mã hóa cung cấp cho người dùng có quyền truy cập liệu EFS tích hợp vào hệ thống tập tin (file system) làm cho tập tin an toàn hơn, quản lý dễ dàng Khi mã hóa tập tin, cần lựa chọn mã hóa thư mục chứa tập tin Nếu lựa chọn mã hóa thư mục, tất tập tin thư mục mã hóa đồng thời Khi giải mã thư mục, cần giải mã toàn tập tin thư mục Nếu chọn giải mã thư mục ngồi, tập tin thư mục bên bị mã hóa Tuy nhiên, tập tin thư mục khơng tự động mã hóa Trước thực mã hóa tập tin thư mục cần lưu ý điều sau: EFS làm việc hệ thống định dạng tập tin NTFS EFS không thực mã hóa tập tin hay thư mục hệ thống EFS khơng thực mã hóa tập tin hay thư mục nén (NTFS compress) Khi chép tập tin hay thư mục vào thư mục mã hóa bị mã hóa theo Khi di chuyển tập tin hay thư mục mã hóa sang phân vùng định dạng tập tin FAT thuộc tính mã hóa khơng EFS tiến hành mã hóa nội dung file Nó ngăn cấm truy xuất để đọc liệu trái phép, không ngăn cấm thao tác chép, xóa, di chuyển, đổi tên, … thao tác thực NTFS permission Các bước thực Giả sử ta mã hóa liệu cho thư mục test, click chuột phải chọn Properties, chọn thẻ Advanced, 68 Bài giảng bảo trì hệ thống Đánh dấu Encrypt contents to secure data nhấn OK Ta áp dụng thuộc tính với thư mục file bên đó, mã hóa tất liệu bao gồm thư mục file văn Sau ấn OK ta hoàn tất q trình mã hóa liệu Nhưng vấn đề đề cập trên, là: chứng nhận hệ thống nằm đâu, làm để lưu chúng Thực chất, Windows lưu tất thơng tin mã hóa certificate (thường gọi chứng nhận) – có vai trò chìa khóa Và đánh chìa khóa khơng thể mở sử dụng file mã hóa Đó lý cần phải lưu certificate Mở Start Menu, gõ từ khóa manage encryption vào Search, sau chọn Manage file cryption certificates kết hiển thị: 69 Bài giảng bảo trì hệ thống Cửa sổ hiển thị, bao gồm thông tin tính này, nhấn Next Chọn certificate cần lưu nhấn Next, sau chọn thư mục để lưu trữ, mật bảo vệ Next tiếp theo, hệ thống cho phép ta kết hợp với chứng nhận tạo sử dụng trước Nhấn Next, cửa sổ hiển thị, thơng tin chi tiết file certificate lưu Nhấn Close để đóng cửa sổ lại 70 Bài giảng bảo trì hệ thống Cơ chế mã hóa liệu với EFS nói tuyệt đối an tồn, key mã hóa file có liên quan trực tiếp tới tài khoản người dùng, bao gồm tên đăng nhập mật Windows, khơng nhòm ngó vào nội dung bên liệu 7.3 Phòng chống virus tin học 7.3.1 Các khái niệm a Virus Virus máy tính (gọi tắt virus) thuật ngữ đoạn mã chương trình đặc biệt máy tính Bản thân đoạn mã chương trình khơng tồn độc lập mà thường “bám” vào đối tượng khác (có thể file chương trình, master boot, boot sector, văn ) đĩa Đoạn mã chương trình tự gây tái lây nhiễm từ đối tượng sang đối tượng khác, từ máy tính sang máy tính khác nhằm mục đích chủ yếu phá hoại hay ăn cắp thông tin Với đặc điểm trên, đoạn mã chương trình loại có nhiều tính chất giống với virus sinh học chúng gọi virus máy tính b Các đặc điểm tính chất chủ yếu Virus • Kích thước đoạn mã chương trình Virus thường nhỏ (để dễ lây nhiễm) mã hóa cẩn thận để tránh phát • Có khả kiểm sốt hoạt động máy tính bị nhiễm Virus Từ khả này, chúng tạo tự lây nhiễm sang đối tượng khác Hầu hết có tính chất phá hoại, gây ảnh hưởng nghiêm trọng đến cơng việc tài người có máy tính bị nhiễm Virus • • Phương thức “bám” Virus vào đối tượng đa dạng, nối vào cuối, chen vào vị trí bên trong, làm tăng kích thước đối tượng bị nhiễm có khả bảo tồn kích thước c Các loại virus Dựa vào đối tượng lây nhiễm, thường virus phân thành loại sau: • Virus file: nhiễm vào file chương trình dạng COM EXE (và dạng DLL ) Thường nhiễm vào file COMMAND.COM hệ điều hành Khi file thực hiện, virus nắm quyền điều khiển máy tính lây nhiễm sang file khác 71 Bài giảng bảo trì hệ thống Virus boot: nhiễm vào master boot (của đĩa cứng) boot sector (của đĩa mềm) Khi khởi động từ đĩa nhiễm virus hoạt động chiếm quyền điều khiển máy tính • • Virus Macro : nhiễm vào file văn bản, bảng tính Loại chủ yếu phá hoại liệu Chúng kích hoạt trình ứng dụng (Word, Excel ) mở văn có nhiễm Virus Macro d Một số khái niệm khác Worm (sâu Internet): Là loại virus có khả tự lây lan qua mạng, cách lây phổ biến tự tìm địa e-mail máy tính bị nhiễm gửi mail có nội dung hấp dẫn, chứa virus đến địa với danh nghĩa chủ máy tính bị nhiễm Điều tạo tin tưởng cho người nhận mail, dễ bị mắc lừa Sau virus nhiễm lên máy người nhận lại tiếp tục công việc vậy, làm cho tốc độ lây lan tăng theo cấp số nhân Chỉ vòng tiếng đồng hồ, Mellisa Love Letter lây lan tới hàng chục triệu máy tính tồn cầu Ngồi ra, có loại worm lây lan qua đường chatting, lây lan qua máy mạng ngang hàng peer-to-peer hay lợi dụng lỗ hổng phần mềm (Hệ điều hành, dịch vụ mạng) để thâm nhập Trojan (horse) (Ngựa thành Troa): Trojan không xem virus khơng có khả tự lây lan Người viết Trojan lừa người khác sử dụng chương trình (trò chơi, phần mềm crack, phần mềm miễn phí ) ghép trojan với worm để xâm nhập máy nạn nhân Mục đích chủ yếu phá hoại hay ăn cắp thông tin Các khái niệm khác dành cho số Trojan chuyên biệt: Backdoor: Loại Trojan sau cài vào máy mở cổng dịch vụ, cho phép kẻ cơng (hacker) kết nối từ xa đến máy tính nạn nhân, từ nhận thực lệnh kẻ cơng • • Spyware (phần mềm gián điệp) Adware (phần mềm quảng cáo bất hợp pháp): dùng để ăn cắp thông tin, tự động quảng cáo máy nạn nhân: tự thay đổi trang web mặc định (homepage), cho (popup) trang web quảng cáo Chúng gây phiền hà cho người sử dụng, làm cho tốc độ máy tính chậm lại chí khơng hoạt động e Các nguồn lây nhiễm Đầu tiên, Virus tạo lập trình viên có ý đồ xấu, virus đầu cấy vào file chương trình (thường trò chơi khơng tiền), vào file văn (thường có dạng *.DOC Word), file bảng tính (*.XLS Excel) cấy vào boot sector đĩa Sau đó, nguồn lây nhiễm đầu tung vào môi trường đa người dùng (như mạng Internet, dạng đĩa miễn phí ) Từ chúng có khả lây nhiễm diện rộng (toàn cầu) Căn vào đặc điểm virus, có nguồn lây nhiễm sau: - Mạng Internet (hoặc mạng bất kỳ), virus gửi qua thư điện tử, qua dịch vụ chat, hay giấu tập tin download từ Internet Thậm chí virus, spyware, adware lây nhiễm người sử dụng vào trang web lạ - Các đĩa chứa loại chương trình bất hợp pháp (thường chép vi phạm quyền) - Sao chép tập tin từ máy tính nhiễm virus f Các dấu hiệu nhiễm virus lây nhiễm khác: 72 Bài giảng bảo trì hệ thống Nếu biết gặp chuyện virus tự nhân hay phát tác, sau vài cảnh báo cho thấy virus phát tác: + Chương trình nạp lâu bình thường + Con số độ dài truy cập đĩa dường mức tác vụ đơn giản + Thông báo lỗi liên miên + Bộ nhớ thường lệ + Tập tin biến xuất cách bí hiểm + Hiển thị hình ảnh lạ hình máy tính máy tính phát tiếng động lạ + Dung lượng đĩa giảm trông thấy + Hệ thống nhận diện ổ đĩa cứng khởi động từ đĩa mềm + Tập tin thi hành thay đổi kích thước + Tập tin vốn thi hành bình thường xuất triệu chứng lạ báo lỗi dự kiến + Đèn ổ đĩa cứng ổ đĩa mềm bật sáng khơng có hoạt động thiết bị (tuy nhiên, đơi lúc hệ điều hành thực thủ tục bảo trì ổ đĩa hệ thống không hoạt động suốt thời gian) + Tập tin liên tục bị hỏng + Hiện thị thông báo lỗi kỳ lạ + Hiện thị thông báo lỗi DOS/ Windows FAT hay bảng phân chia + Ổ đĩa cứng không khởi động lại bị treo trước vào dấu nhắc DOS hay khởi động an toàn Windows 9x + Phần mở rộng tập tin hay thuộc tính tập tin thay đổi mà không rõ nguyên + Hiển thị thông báo từ phần mềm quét virus + Đối với trường hợp nhiễm Spyware, Adware, máy tính thường chậm hơn, đặc biệt sử dụng dịch vụ mạng Thỉnh thoảng xuất cửa sổ chứa trang web quảng cáo Tuy nhiên, lỗi phần mềm hay thiết bị đưa đến triệu chứng trên, không nên cho nguyên nhân từ virus 7.3.2 Phòng chống virus lây nhiễm Virus thường tạo với mục đích phá hoại, có khả lây nhiễm nhanh Khó đốn thiệt hại Virus gây Do việc phòng – chống virus nhiệm vụ thường xuyên người sử dụng máy tính a Phòng ngừa - Mua phần mềm chống virus, ấn định cho máy tự động chạy phần mềm diệt vius vào lúc khởi động, thường xuyên cập nhật nâng cấp phần mềm diệt virus từ Internet - Khơng chép trò chơi, phần mềm bất hợp pháp mạng Khơng đọc văn bản/bảng tính khơng biết nguồn gốc 73 Bài giảng bảo trì hệ thống - Khi sử dụng thiết bị lưu trữ USB, ổ cứng di động nên quét virus trước dùng - Sao lưu thông tin quan trọng máy sang thiết bị lưu trữ để hạn chế thấp thiệt hại virus gây (nếu có) - Đối với máy tính sử dụng Windows thường xuyên nối Internet, nên cập nhật phần mềm sửa lỗi từ trang www.microsoft.com b Chống vius Phần mềm chống virus có khả chạy vào thời điểm khác để quét virus ổ đĩa cứng Hầu hết phần mềm antivivus lập cấu hình để quét nhớ cung khởi động (boot sector) ổ đĩa cứng lần khởi động PC Ta ấn định lịch cho phần mềm diệt virus tự động quét virus ngày Tuy nhiên, phần mềm gây trở ngại cho phần mềm khác, lúc cài đặt Nếu gặp khó khăn đặt trình ứng dụng mới, ta thử ngưng phần mềm diệt virus lúc cài đặt Sau số phần mềm chống virus tiếng: Phần mềm chống virus Website Norton AntiVirus Symantec Corporation www.symantec.com McAfeeVirusScanby McAfee www.mcafee.com Command Antivirus by Command Software System www.commandcom.com AVG Anti-Virus Free http://free.avg.com/ww-en/homepage Microsoft Securiry Essentials http://www.microsoft.com/enus/download/details.aspx?id=5201 Kaspersky Antivius http://www.kaspersky.com/ Khi chọn phần mềm chống vius, xem xét đặc tính sau: • Khả tải xuống nâng cấp phần mềm từ Internet để phát sinh virus mới, phần mềm biết chúng • Khả tự động thi hành, thi hành vào lúc khởi động • Khả dò tìm macro tài liệu xử lý văn xử lý văn nạp vào • Khả tự giám sát tập tin tải xuống từ Internet 74 Bài giảng bảo trì hệ thống TÀI LIỆU THAM KHẢO Nguyễn Thu Thiên “Hướng dẫn lắp ráp, cài đặt sửa chữa nâng cấp máy vi tính hệ mới”, nhà xuất Thống Kê, 2005 VN-GUIDE “Hỗ trợ đọc trở thành chuyên gia sửa chữa nâng cấp bảo trì máy vi tính”, nhà xuất Thống Kê, 2002 http://vi.wikipedia.org/wiki/CPU_%C4%91a_nh%C3%A2n http://quantrimang.edu.vn/phan-cung/cong-nghe-cpu-intel-core-i-core-i3-core-i5core-i7.htm http://windowsz.net/f9/ma-hoa-du-lieu-g-tinh-nang-efs-trong-windows-7-a21308.html#sthash.0g67CDiM.dpbs 75 ... MLX ghi trực tiếp main 21 Bài giảng bảo trì hệ thống Trong mainboard đời thường hỗ trợ cổng IDE hình trên, lại sử dụng cổng kết nối SATA hình 22 Bài giảng bảo trì hệ thống Hãng sản xuất đời ROM... đĩa bị lỗi sector d Máy tự động chạy số chương trình khơng theo ý muốn người sử dụng Trường hợp vius 25 Bài giảng bảo trì hệ thống CHƯƠNG 3: BẢO TRÌ CÁC THIẾT BỊ NGOẠI VI 3.1 Đĩa cứng Ổ cứng thiết... Điện thế: Điện CPU lượng điện cấp cho bảng mạch Các hệ vi xử lý cũ sử dụng điện cao (khoảng +5V), hệ sau có điện thấp 10 Bài giảng bảo trì hệ thống Một lý mà bảng mạch khơng thể hỗ trợ nhiều loại