czerwiec 2006 zad.1 przykł.rozw id 128474

Plik pobrany przez: internauta

Plik pobrany ze strony www.EgzaminZawodowy.info

Data pobrania: 11:27:02 28-01-2009

TECHNIK INFORMATYK - CZERWIEC 2006

Przykładowe rozwiązanie (Zadanie nr 1)

TYTUŁ:

Projekt realizacji prac prowadzących do lokalizacji i usunięcia usterek systemu komputerowego.

ZAŁOśENIA:

naprawa ma być wykonana u klienta, a nie w serwisie,

komputer na co dzień jest wykorzystywany w sekretariacie małej firmy i jest podłączony do Internetu przez sieć lokalną,

na komputerze działa system operacyjny Windows 2000 lub XP,

po uruchomieniu komputera, uŜytkownik moŜe zalogować się do systemu operacyjnego na swoje konto,

z serwisowanego komputera korzysta jedna osoba, logująca się na prywatne konto lokalne (nazwa konta: sekretariat),

komputer nie jest podłączony do domeny Active Directory,

prywatne konto uŜytkownika ma uprawnienia grupy Administratorzy, chronione jest hasłem: qwertyuiop,

lokalne konto Administrator chronione jest hasłem: asdfghjkl,

na dysku komputera utworzona jest jedna partycja, na cały obszar dysku, z systemem plików NTFS,

na dysku zainstalowany jest pakiet biurowy,

na pulpicie i w folderze Moje dokumenty uŜytkownik komputera przechowuje swoje dokumenty,

uŜytkownik korzysta z programu pocztowego Outlook Express,

konfiguracja programów, wszystkie dane i dokumenty muszą zostać zachowane.

nie moŜna uruchomić programów narzędziowych: menedŜer zadań, edytor rejestru, nie działa takŜe wiersz polecenia.

nie moŜna połączyć się z niektórymi stronami WWW (np. www.microsoft.com,

www.grisoft.com, www.kaspersky.com), inne strony są dostępne.

LISTA PRAWDOPODOBNYCH PRZYCZYN USTERKI:

system jest zaśmiecony szkodliwymi programami typu wirusy, itp.

szkodliwe programy typu wirusy zmieniły ustawienia przeglądarki internetowej

korzystanie z podstawionego serwera proxy,

zmiana ustawień w zabezpieczeniach przeglądarki,

zdefiniowanie witryn z ograniczeniami.

szkodliwe programy typu wirusy zmieniły ustawienia podsystemu rozpoznawania nazw

korzystanie z podstawionego serwera DNS

zmiana wpisów w pliku hosts.

brak oprogramowania antywirusowego i antyspyware,

obecność programów typu spyware

Plik został opracowany przez serwis EgzaminZawodowy.info na podstawie materiałów z CKE. Serwis EgzaminZawodowy.info nie jest w Ŝaden sposób związany z CKE i nie gwarantuje poprawności zamieszczonych tu informacji. ZABRANIA SIĘ KOPIOWANIA I PUBLICZNEGO ZAMIESZCZANIA TEGO PLIKU W INTERNECIE.

Plik pobrany przez: internauta

Plik pobrany ze strony www.EgzaminZawodowy.info

Data pobrania: 11:27:02 28-01-2009

za duŜo programów w autostarcie

nie włączone aktualizacje systemu windows lub ich brak

brak hotfixów i servicepacków

brak regularnego skanowania dysku programem antywirusowym

korzystanie z mało bezpiecznej przeglądarki internetowej

WYKAZ DZIAŁAŃ PROWADZĄCYCH DO USUNIĘCIA USTERKI:

Uruchomienie komputera w trybie zwykłym w celu wstępnego zdiagnozowania usterki systemu.

Uruchomienie komputera w trybie awaryjnym.

Kontrola rejestru i wyłączenie programów i usług szkodliwych dla prawidłowego działania systemu, automatycznie uruchamianych w czasie normalnego startu systemu.

Zainstalowanie programu antywirusowego.

Aktualizacja bazy programu antywirusowego.

Sprawdzenie i usunięcie z systemu wszystkich szkodliwych programów typu wirusy, itp. za pomocą skanera antywirusowego.

Kontrola ustawień i w razie potrzeby zmiana ustawień przeglądarki internetowej (wyłączenie korzystania z serwera proxy, usunięcie witryn z ograniczeniami, przywrócenie ustawień domyślnych w zabezpieczeniach przeglądarki).

Kontrola podsystemu rozpoznawania nazw i w razie potrzeby zmiana ustawień (kontrola wykorzystywanego serwera DNS, kontrola pliku hosts).

WSKAZANIA DLA UśYTKOWNIKA SYSTEMU:

Wykonanie pełnej aktualizacji systemu (zainstalowanie najnowszego zbiorczego pakietu uaktualnień Service Pack, zainstalowanie dostępnych poprawek typu hotfix).

Załączenie i skonfigurowanie automatycznej aktualizacji systemu z Internetu.

Zainstalowanie i skonfigurowanie zapory połączenia internetowego (w systemie Windows XP moŜna skorzystać z wbudowanej zapory).

Zainstalowanie programu antywirusowego i zaktualizowanie bazy antywirusowej.

Załączenie programu antywirusowego w tryb monitora.

Załączenie automatycznej aktualizacji baz programów antywirusowych z Internetu przynajmniej raz dziennie.

Zmiana praw konta sekretariat z praw administracyjnych na prawa uŜytkownika.

Zmiana przeglądarki Internet Explorer na bardziej bezpieczną

REJESTR KOLEJNO WYKONYWANYCH CZYNNOŚCI:

Uruchomienie komputera w trybie zwykłym w celu wstępnego zdiagnozowania usterek systemowych.

Uruchomienie komputera w trybie awaryjnym(przy starcie systemu przyciśnięcie przycisku F8).

Wyłączenie programów i usług szkodliwych dla prawidłowego działania systemu,

automatycznie uruchamianych w czasie normalnego startu systemu:

usunięcie następujących nieznanych wartości z klucza rejestru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

(d.exe),

Plik pobrany przez: internauta

Plik pobrany ze strony www.EgzaminZawodowy.info

Data pobrania: 11:27:02 28-01-2009

usunięcie następujących nieznanych wartości z klucza rejestru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

(klucz nie zawierał nieznanych wartości),

usunięcie wszystkich nieznanych wartości z klucza rejestru:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

(klucz nie zawierał nieznanych wartości),

usunięcie wszystkich nieznanych wartości z klucza rejestru:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

(klucz nie zawierał nieznanych wartości),

usunięcie wszystkich skrótów z grupy Autostart (grupa nie zawierała skrótów),

sprawdzenie czy przy starcie systemu automatycznie uruchamiane są nieznane usługi (nie wykryto nieznanych usług).

Sprawdzenie i usunięcie z systemu wszystkich szkodliwych programów typu wirusy, itp. za pomocą skanera antywirusowego:

- zainstalowanie programu,

- aktualizacja bazy antywirusowej z płyty CD,

- wykonanie pełnego skanowania,

- z analizy procesu skanowania wynika, iŜ w systemie były 2 pliki zawierające wirusa (między innymi Doombot.b, Eicar); wszystkie wirusy zostały usunięte.

Kontrola i zmiana ustawień przeglądarki internetowej:

- przeglądarka nie korzysta z serwera proxy,

- brak witryn z ograniczeniami,

- przywrócenie ustawień domyślnych w zabezpieczeniach przeglądarki.

Kontrola podsystemu rozpoznawania nazw:

- połączenie sieciowe ma ustawioną automatyczną konfigurację, nie jest jednak

skonfigurowane, gdyŜ kabel sieciowy jest odłączony,

- z pliku hosts usunięto wiele nazw domen powiązanych z adresem 127.0.0.1, między innymi: www.microsoft.com, www.trendmicro.com, www.grisoft.com,

www.pandasoftware.com, www.kaspersky.com, www.symantec.com, www.mcafee.com.