plik

Plik pobrany ze strony www.EgzaminZawodowy.info

Plik został opracowany przez serwis EgzaminZawodowy.info na podstawie materiałów z CKE. Serwis EgzaminZawodowy.info nie jest w

aden sposób zwi

zany z

CKE i nie gwarantuje poprawno

ci zamieszczonych tu informacji.

ZABRANIA SI

KOPIOWANIA I PUBLICZNEGO ZAMIESZCZANIA TEGO PLIKU W INTERNECIE.

TECHNIK INFORMATYK - CZERWIEC 2006

Przykładowe rozwiązanie (Zadanie nr 1)

TYTUŁ:

Projekt realizacji prac prowadzących do lokalizacji i usunięcia usterek systemu komputerowego.

ZAŁOśENIA:

naprawa ma być wykonana u klienta, a nie w serwisie,

komputer na co dzień jest wykorzystywany w sekretariacie małej firmy i jest podłączony do
Internetu przez sieć lokalną,

na komputerze działa system operacyjny Windows 2000 lub XP,

po uruchomieniu komputera, uŜytkownik moŜe zalogować się do systemu operacyjnego na
swoje konto,

z serwisowanego komputera korzysta jedna osoba, logująca się na prywatne konto lokalne
(nazwa konta: sekretariat),

komputer nie jest podłączony do domeny Active Directory,

prywatne konto uŜytkownika ma uprawnienia grupy Administratorzy, chronione jest
hasłem: qwertyuiop,

lokalne konto Administrator chronione jest hasłem: asdfghjkl,

na dysku komputera utworzona jest jedna partycja, na cały obszar dysku, z systemem
plików NTFS,

na dysku zainstalowany jest pakiet biurowy,

na pulpicie i w folderze Moje dokumenty uŜytkownik komputera przechowuje swoje
dokumenty,

uŜytkownik korzysta z programu pocztowego Outlook Express,

konfiguracja programów, wszystkie dane i dokumenty muszą zostać zachowane.

nie moŜna uruchomić programów narzędziowych: menedŜer zadań, edytor rejestru, nie
działa takŜe wiersz polecenia.

nie moŜna połączyć się z niektórymi stronami WWW (np. www.microsoft.com,
www.grisoft.com, www.kaspersky.com), inne strony są dostępne.

LISTA PRAWDOPODOBNYCH PRZYCZYN USTERKI:

system jest zaśmiecony szkodliwymi programami typu wirusy, itp.

szkodliwe programy typu wirusy zmieniły ustawienia przeglądarki internetowej

korzystanie z podstawionego serwera proxy,

zmiana ustawień w zabezpieczeniach przeglądarki,

zdefiniowanie witryn z ograniczeniami.

szkodliwe programy typu wirusy zmieniły ustawienia podsystemu rozpoznawania nazw

korzystanie z podstawionego serwera DNS

zmiana wpisów w pliku hosts.

brak oprogramowania antywirusowego i antyspyware,

obecność programów typu spyware

Plik pobrany przez: internauta

Data pobrania: 11:27:02 28-01-2009

Plik pobrany ze strony www.EgzaminZawodowy.info

Plik został opracowany przez serwis EgzaminZawodowy.info na podstawie materiałów z CKE. Serwis EgzaminZawodowy.info nie jest w

aden sposób zwi

zany z

CKE i nie gwarantuje poprawno

ci zamieszczonych tu informacji.

ZABRANIA SI

KOPIOWANIA I PUBLICZNEGO ZAMIESZCZANIA TEGO PLIKU W INTERNECIE.

za duŜo programów w autostarcie

nie włączone aktualizacje systemu windows lub ich brak

brak hotfixów i servicepacków

brak regularnego skanowania dysku programem antywirusowym

korzystanie z mało bezpiecznej przeglądarki internetowej

WYKAZ DZIAŁAŃ PROWADZĄCYCH DO USUNIĘCIA USTERKI:

Uruchomienie komputera w trybie zwykłym w celu wstępnego zdiagnozowania usterki
systemu.

Uruchomienie komputera w trybie awaryjnym.

Kontrola rejestru i wyłączenie programów i usług szkodliwych dla prawidłowego działania
systemu, automatycznie uruchamianych w czasie normalnego startu systemu.

Zainstalowanie programu antywirusowego.

Aktualizacja bazy programu antywirusowego.

Sprawdzenie i usunięcie z systemu wszystkich szkodliwych programów typu wirusy, itp. za
pomocą skanera antywirusowego.

Kontrola ustawień i w razie potrzeby zmiana ustawień przeglądarki internetowej
(wyłączenie korzystania z serwera proxy, usunięcie witryn z ograniczeniami, przywrócenie
ustawień domyślnych w zabezpieczeniach przeglądarki).

Kontrola podsystemu rozpoznawania nazw i w razie potrzeby zmiana ustawień (kontrola
wykorzystywanego serwera DNS, kontrola pliku hosts).

WSKAZANIA DLA UśYTKOWNIKA SYSTEMU:

Wykonanie pełnej aktualizacji systemu (zainstalowanie najnowszego zbiorczego pakietu
uaktualnień Service Pack, zainstalowanie dostępnych poprawek typu hotfix).

Załączenie i skonfigurowanie automatycznej aktualizacji systemu z Internetu.

Zainstalowanie i skonfigurowanie zapory połączenia internetowego (w systemie Windows
XP moŜna skorzystać z wbudowanej zapory).

Zainstalowanie programu antywirusowego i zaktualizowanie bazy antywirusowej.

Załączenie programu antywirusowego w tryb monitora.

Załączenie automatycznej aktualizacji baz programów antywirusowych z Internetu
przynajmniej raz dziennie.

Zmiana praw konta sekretariat z praw administracyjnych na prawa uŜytkownika.

Zmiana przeglądarki Internet Explorer na bardziej bezpieczną

REJESTR KOLEJNO WYKONYWANYCH CZYNNOŚCI:

Uruchomienie komputera w trybie zwykłym w celu wstępnego zdiagnozowania usterek
systemowych.

Uruchomienie komputera w trybie awaryjnym(przy starcie systemu przyciśnięcie przycisku
F8).

Wyłączenie programów i usług szkodliwych dla prawidłowego działania systemu,
automatycznie uruchamianych w czasie normalnego startu systemu:

usunięcie następujących nieznanych wartości z klucza rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(d.exe),

Plik pobrany przez: internauta

Data pobrania: 11:27:02 28-01-2009

Plik pobrany ze strony www.EgzaminZawodowy.info

Plik został opracowany przez serwis EgzaminZawodowy.info na podstawie materiałów z CKE. Serwis EgzaminZawodowy.info nie jest w

aden sposób zwi

zany z

CKE i nie gwarantuje poprawno

ci zamieszczonych tu informacji.

ZABRANIA SI

KOPIOWANIA I PUBLICZNEGO ZAMIESZCZANIA TEGO PLIKU W INTERNECIE.

usunięcie następujących nieznanych wartości z klucza rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
(klucz nie zawierał nieznanych wartości),

usunięcie wszystkich nieznanych wartości z klucza rejestru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
(klucz nie zawierał nieznanych wartości),

usunięcie wszystkich nieznanych wartości z klucza rejestru:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
(klucz nie zawierał nieznanych wartości),

usunięcie wszystkich skrótów z grupy Autostart (grupa nie zawierała skrótów),

sprawdzenie czy przy starcie systemu automatycznie uruchamiane są nieznane usługi
(nie wykryto nieznanych usług).

Sprawdzenie i usunięcie z systemu wszystkich szkodliwych programów typu wirusy, itp. za
pomocą skanera antywirusowego:
- zainstalowanie programu,
- aktualizacja bazy antywirusowej z płyty CD,
- wykonanie pełnego skanowania,
- z analizy procesu skanowania wynika, iŜ w systemie były 2 pliki zawierające wirusa
(między innymi Doombot.b, Eicar); wszystkie wirusy zostały usunięte.

Kontrola i zmiana ustawień przeglądarki internetowej:
- przeglądarka nie korzysta z serwera proxy,
- brak witryn z ograniczeniami,
- przywrócenie ustawień domyślnych w zabezpieczeniach przeglądarki.

Kontrola podsystemu rozpoznawania nazw:
- połączenie sieciowe ma ustawioną automatyczną konfigurację, nie jest jednak
skonfigurowane, gdyŜ kabel sieciowy jest odłączony,
- z pliku hosts usunięto wiele nazw domen powiązanych z adresem 127.0.0.1, między
innymi: www.microsoft.com, www.trendmicro.com, www.grisoft.com,
www.pandasoftware.com, www.kaspersky.com, www.symantec.com, www.mcafee.com.

Plik pobrany przez: internauta

Data pobrania: 11:27:02 28-01-2009