制度管理
1.設備管理制度
規定學生要愛護機房的各種設備。不得自行操縱機房配電裝置、服務器、網絡交換機、空調等設施;不得隨意移動、拆卸機器,不得隨意插拔電源線、網線、顯示器、鼠標、鍵盤等;不得用力重擊鍵盤、鼠標等設備;關機后,不要立即開機,至少等待30秒才可再次開機;上機前應先檢查自己所用機器的各種設備是否齊全,若有缺失要及時向機房管理人員或老師報告;上機結束后檢查機器的各種設備是否完好,如有損壞必須及時向機房管理人員報告。
2.機房安全管理
機房安全涉及機房設備、財產安全、機房人員的人身安全和上機內容的信息安全等。為此,制定相應規章。如:管理人員定期檢查機房電源線路和設施,排除火災隱患;嚴禁攜帶易燃、易爆物品進入機房;嚴禁在機房內吸煙及出現明火;每人用機結束時切斷一切電源,關閉門窗,做好機房設備、設施的防御工作。
3.機房工作人員的管理
機房工作人員應保證機房整潔、干凈;保證學生用機的正常運轉,如有故障應及時處理;隨時巡察學生上機情況,對學生的一切非法操作予以制止;工作期間禁止上網聊天、玩游戲等與工作無關的事情;保證CMOS密碼、軟件密碼、系統管理員口令的安全,對這些密碼口令要定期更新。
4.學生上機操作的管理
規定學生上機需穿好鞋套;未經允許不得自行攜帶光盤、軟盤、閃存等進入機房;嚴禁自行安裝軟件,隨意刪除、卸載機器內已有的各種軟件;嚴禁對機器做分區、格式化等操作;嚴禁玩游戲、上網聊天、瀏覽非法或不健康網站;不得給機器加密、解密;嚴禁復制、傳播計算機病毒。
硬件管理與維護
1.環境
要保證機器有一個良好的工作環境,機房的電壓、溫度、濕度、清潔度等都要盡可能地適宜機器工作。
2.保養
要有一套科學的保養維護方法。比如定期給板卡除塵,清潔軟、光驅和鍵盤、鼠標,潤滑機箱內散熱風扇,擦除機器中接插部件上的氧化膜等。
3.建立備用庫
建立易損配件和常用耗材的備用庫,保證已損壞的配件得以及時更換。
4.檢修
課前全面檢修機器,對損壞的配件立即修復,不能修復的予以更換。
5.使用
減少對易損配件的使用,比如用虛擬光盤代替光驅等。
軟件管理與維護
1.利用硬盤保護卡
硬盤保護卡又稱為硬盤還原卡,是徹底解決計算機數據保護問題的最佳方案,可以瞬間恢復各種有意或無意操作而導致的數據丟失。硬盤還原卡不僅可以保護硬盤數據免遭各種破壞,而且也可以保護CMOS參數和主板BIOS數據不受侵襲,還可以有效地防范病毒、誤操作及有意無意的破壞,真正實現了對電腦數據的全方位保護。常見的硬盤保護卡有三茗的電腦衛士以及看門狗智能型系統復原卡等,大多數是為PCI總線設計的,但也有為ISA總線設計的產品,用戶可以酌情選購。硬盤保護卡的安裝和使用較為簡單,進行一定設置后,就可以定期還原硬盤中的重要數據。不過硬盤保護卡需要逐臺進行口令設置,費時費力,還要定期更新口令以加強安全性。
2.利用Ghost軟件
克隆技術是現代機房維護的得力工具,利用Ghost軟件的數據備份及恢復功能、可以快速地恢復系統。先利用某一個標準配置的工作站(機房剛建成且已裝好所需的應用程序)的系統分區制作一個分區映像文件。操作步驟為:在執行Ghost軟件后,依次執行local\\partition\\To Image,管理員將映像文件保存在網絡中可靠的存儲設備中,以備工作站系統區崩潰時進行恢復,如存儲在E:\\Ghost
win98.gho。以后萬一系統受損,就可以很方便地利用Ghost軟件將所做的備份還原出來。還原過程是在工作站上以DOS方式啟動Ghost后(若非DOS時進行恢復,有時會出現異常,如藍屏),再依次執行local\\Artition\\ From Image,選擇備份所在的盤符、路徑和文件名,再選擇系統欲恢復的分區,然后一路“OK”就行了。
在系統備份以后,如果機房的某一臺計算機系統壞了,本身的Ghost備份又失效了,或者新換了一個硬盤,這時就可以利用Ghost軟件對兩個硬盤進行對拷。具體操作為:運行Ghost軟件,執行local\\Disk\\To Disk,然后選擇源盤、目標盤,按照提示作一些選擇后等待指示條完成就可以了。網絡工作站在系統還原之后還需重新啟動計算機,設置系統IP地址、計算機名稱及相應的驅動程序。至此系統重新更新完畢。
如果工作站的配置不統一,則在利用克隆技術進行系統重建后要根據其不同的型號進行驅動程序的配置,如顯卡、聲卡、網卡等的配置,以便能夠正常使用。
3.利用Windows注冊表
我們可以利用注冊表管理手段進行系統保護設置,維護機房的正常使用和日常管理。除采用scan-reg/restore命令恢復注冊表外,還可以從以下幾方面著手。
(1)利用注冊表進行安全管理。通過注冊表的設置來進行備份、恢復、設置禁用、抑制非法改動、禁止非法用戶進入系統等。
(2)利用注冊表進行特殊維護。通過注冊表隱藏網上鄰居、驅動器圖標等,或利用設置注冊表,使系統退出時不保存桌面設置,以保證界面的統一性。
(3)利用注冊表進行系統維護。利用注冊表來改變Windows的安裝路徑,避免每次安裝系統時使用光盤的麻煩,清除“安裝\\卸載”列表中殘留的應用程序,設定系統快速關機。
4.利用特定管理軟件
有些軟件(如美萍視窗鎖王、超級保鏢、還原精靈等)也能較好地起到與硬盤保護卡相類似的作用。以美萍視窗鎖王為例,它可以有針對性地選擇存儲器的防刪、防寫、隱藏等功能,也可以禁用控制面板等。此外,我們還可以借用合適的網絡教室、網吧管理軟件來維護機房系統。此類軟件需要進行服務器端和客戶端的設置,在客戶端可以定制界面、設定用戶可使用和不可使用資源以避免一些破壞性的操作和對系統的非法修改。在服務器端可以設置網絡用戶,進行遠端控制管理,加強網絡管理能力。
計算機病毒防治
病毒的侵入必將對系統資源構成威脅,而殺毒是被動的,防毒是主動的,所以防止病毒的侵入要比病毒入侵后再去查殺更重要。防毒是從病毒的寄生對象、內存駐留方式、傳染途徑等病毒行為入手進行動態監測和防范。一方面防止外界病毒向機內傳染,另一方面抑制現有病毒向外傳染。
防毒的重點是控制病毒的傳染。防毒的關鍵是對病毒行為進行判斷,如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防毒的難點就在于如何快速、準確、有效地識別病毒行為,避免“假報警”。原則上說,計算機病毒防治應采取以主動預防為主、主動預防與被動處理相結合的策略,偏廢哪一方面都是不應該的。