真誠(chéng)為您提供優(yōu)質(zhì)參考資料，若有不當(dāng)之處，請(qǐng)指正。實(shí)驗(yàn)16 U盤(pán)使用和維護(hù)實(shí)驗(yàn)?zāi)康模赫莆誙盤(pán)的查看、格式化、殺毒軟件的使用實(shí)驗(yàn)內(nèi)容：利用U盤(pán)的查看、格式化、殺毒軟件進(jìn)行U盤(pán)的使用和維護(hù)實(shí)驗(yàn)時(shí)間：2學(xué)時(shí)實(shí)訓(xùn)注意事項(xiàng)：有一個(gè)空的U盤(pán)，或確保U盤(pán)中重要數(shù)據(jù)已經(jīng)進(jìn)行備份。實(shí)驗(yàn)步驟和內(nèi)容：一、U盤(pán)識(shí)別軟件Chip Genius是一款USB設(shè)備芯片型號(hào)檢測(cè)工具，可以自動(dòng)查詢U盤(pán)、MP3/MP4、讀卡器、移動(dòng)硬盤(pán)等一切USB設(shè)備的主控芯片型號(hào)、制造商、品牌、并提供相關(guān)資料下載地址。當(dāng)然也可以查詢USB設(shè)備的VID/PID信息、設(shè)備名稱、接口速度、序列號(hào)、設(shè)備版本等。二、U盤(pán)格式化軟件要進(jìn)行U盤(pán)格式化，首先經(jīng)過(guò)U盤(pán)識(shí)別軟件，了解U盤(pán)的芯片型號(hào)。例如HP U盤(pán)格式化工具，是HP公司專(zhuān)門(mén)針對(duì)市面上不同種類(lèi)的U盤(pán)制作了本款軟件,目前國(guó)內(nèi)最優(yōu)秀的U盤(pán)數(shù)據(jù)管理軟件。三、U盤(pán)啟動(dòng)盤(pán)制作軟件在制作U盤(pán)啟動(dòng)盤(pán)前，請(qǐng)先將U盤(pán)里的重要資料復(fù)制到電腦上進(jìn)行備份操作。因?yàn)橹谱鱑盤(pán)啟動(dòng)盤(pán)會(huì)將U盤(pán)里的原數(shù)據(jù)刪除，但是制作成功之后，我們一樣可以將制作成為啟動(dòng)盤(pán)的U盤(pán)像平常一樣的使用。U盤(pán)啟動(dòng)盤(pán)制作軟件很多，我們以大白菜超級(jí)U盤(pán)啟動(dòng)盤(pán)制作工具V1.5（最新版）為例，U盤(pán)的啟動(dòng)文件,是大白菜小組精心優(yōu)化的系統(tǒng),啟動(dòng)PE系統(tǒng),是經(jīng)過(guò)反復(fù)研究最終形成了真正萬(wàn)能安裝系統(tǒng)PE! 系統(tǒng)能否識(shí)別出來(lái)硬盤(pán)或者U 盤(pán),大白菜的PE系統(tǒng),整合了最全面的硬盤(pán)驅(qū)動(dòng), 真正的硬盤(pán)識(shí)別全能王! 軟件功能: 1、 真正的快速一鍵制作萬(wàn)能啟動(dòng)U盤(pán)，所有操作只需要點(diǎn)一下鼠 標(biāo)，操作極其方便簡(jiǎn)單。2、 啟動(dòng)系統(tǒng)集成大白菜精心制作和改良的PE系統(tǒng)，真正可以識(shí)別眾多不同硬盤(pán)驅(qū)動(dòng)的PE系統(tǒng)，集成一鍵裝機(jī)，硬盤(pán)數(shù)據(jù)恢復(fù)，密碼破解等實(shí)用的程序。3、 自定義啟動(dòng)系統(tǒng)加載，用戶只需要在大白菜官網(wǎng)或者在其他網(wǎng)上找到的各種功能的PE或者其他啟動(dòng)系統(tǒng)，只需要制作時(shí)添加一下，自動(dòng)集成到啟動(dòng)系統(tǒng)中。 4、 U盤(pán)啟動(dòng)區(qū)自動(dòng)隱藏，防病毒感染破壞，剩下的空間可以正常當(dāng)U盤(pán)使用，無(wú)任何干撓影響！更新說(shuō)明：5、 操作步驟如下： （1）下載大白菜系統(tǒng)（其他也可以，不保證質(zhì)量）和大白菜超級(jí)u盤(pán)啟動(dòng)盤(pán) （2）打開(kāi)大白菜超級(jí)u盤(pán)啟動(dòng)盤(pán)，選擇歸還空間，點(diǎn)擊制作，成功就ok，復(fù)制下載的大白菜系統(tǒng)iso中的sys.gho文件（解壓才能看到） （3) 重啟，設(shè)置usb啟動(dòng)，進(jìn)入大白菜啟動(dòng)畫(huà)面，進(jìn)pe系統(tǒng)（第一個(gè)），選擇桌面的備份還原工具（選擇u盤(pán)的sys.gho文件)。四、防范U盤(pán)病毒1、U盤(pán)病毒一旦感染后，多數(shù)癥狀為：（1） 開(kāi)關(guān)機(jī)速度變慢，U盤(pán)插上后會(huì)多出些隱藏文件；U盤(pán)不能安全刪除，只能強(qiáng)行拔下。（2） 打開(kāi)U盤(pán)或硬盤(pán)根目錄時(shí)會(huì)新建一個(gè)窗口查看其內(nèi)容（當(dāng)然有的病毒沒(méi)有這種異?，F(xiàn)象）。（3） 無(wú)法通過(guò)“文件夾選項(xiàng)”查看隱藏文件，有的壓根就沒(méi)“查看隱藏文件”的選項(xiàng)。（4） 殺毒軟件持續(xù)報(bào)毒，殺毒后系統(tǒng)開(kāi)機(jī)可能莫名其妙出錯(cuò)、甚至崩潰（查不出除外）。（5） 殺毒軟件被禁掉，無(wú)法開(kāi)啟；帶有“安全”、“殺毒”字眼或功能的程序或者網(wǎng)站打不開(kāi)、不能安裝；桌面經(jīng)常重載；系統(tǒng)異常性出錯(cuò)；等等。2、U盤(pán)病毒的特點(diǎn)：（1） 很多病毒直接封殺防毒軟件和安全工具，令大家頭痛不已，欲殺無(wú)方；（2） 一些劣性病毒修改exe關(guān)聯(lián)，不斷激活自身；修改并監(jiān)視注冊(cè)表，讓用戶看不到隱藏文件，且無(wú)法阻撓病毒的開(kāi)機(jī)自動(dòng)運(yùn)行；（3） 插入Explorer進(jìn)程并刪除自身，讓殺毒軟件在硬盤(pán)上找不到它，也使一般的安全工具查看不到病毒進(jìn)程；（4） 有的直接整合為系統(tǒng)級(jí)驅(qū)動(dòng)，讓系統(tǒng)全力保護(hù)它，無(wú)法刪除，或者強(qiáng)刪后系統(tǒng)直接藍(lán)屏崩潰；（5） 刪除敏感命令deltree等，摧毀對(duì)病毒不利的系統(tǒng)命令和組件；（6） 更換任務(wù)管理器，使得用戶在任務(wù)管理器下面看不到病毒進(jìn)程；（7） 破壞一切系統(tǒng)還原、一鍵恢復(fù)；破壞系統(tǒng)文件和備份文件，使得安全模式藍(lán)屏崩潰；等等3、U盤(pán)病毒機(jī)理（1）、U盤(pán)病毒分析目前幾乎所有這類(lèi)的病毒的最大特征都是利用autorun.inf這個(gè)來(lái)侵入的，而事實(shí)上autorun.inf相當(dāng)于一個(gè)傳染途徑，經(jīng)過(guò)這個(gè)途徑入侵的病毒，理論上是“任何”病毒。因此大家發(fā)現(xiàn)當(dāng)搜索到autorun.inf之后，附帶的病毒往往有不同的名稱，就好像身體上有個(gè)創(chuàng)口，有可能進(jìn)入的細(xì)菌就不止一種。這個(gè)autorun.inf就是創(chuàng)口。因此目前無(wú)法單純說(shuō)U盤(pán)病毒就是什么病毒。（2）Autorun.inf文件首先autorun.inf文件在windows系統(tǒng)早就有了，如需要讓光盤(pán)、U盤(pán)插入到機(jī)器自動(dòng)運(yùn)行的話，就要靠autorun.inf。這個(gè)文件是保存在驅(qū)動(dòng)器的根目錄下的（是一個(gè)隱藏的系統(tǒng)文件），它保存著一些簡(jiǎn)單的命令，告訴系統(tǒng)這個(gè)新插入的光盤(pán)或硬件應(yīng)該自動(dòng)啟動(dòng)什么程序，也可以告訴系統(tǒng)讓系統(tǒng)將它的盤(pán)符圖標(biāo)改成某個(gè)路徑下的icon。所以，這本身是一個(gè)常規(guī)且合理的文件和技術(shù)。Autorun.inf文件一般存在于U盤(pán)、MP3、移動(dòng)硬盤(pán)和硬盤(pán)各個(gè)分區(qū)的根目錄下，當(dāng)用戶雙擊U盤(pán)等設(shè)備的時(shí)候，該文件就會(huì)利用Windows系統(tǒng)的自動(dòng)播放功能，優(yōu)先執(zhí)行所要加載的病毒程序，從而破壞用戶計(jì)算機(jī)，使用戶計(jì)算機(jī)遭受損失。 以病毒“唯一的愛(ài)”（該病毒幾乎具備上述全部邪惡特征，病毒原體“唯一的愛(ài).exe”，偽裝為mp3圖標(biāo)）為例，介紹其autorun.inf的內(nèi)容：AutoRun          該標(biāo)志表示本U盤(pán)打開(kāi)方式發(fā)生改變，并按以下內(nèi)容執(zhí)行open=479839E1.exe 定義雙擊打開(kāi)U盤(pán)為執(zhí)行病毒（此病毒名稱是隨機(jī)生成的）shellopen=打開(kāi)(&O) 重定義右鍵菜單中的打開(kāi)項(xiàng)，替代正常的打開(kāi)項(xiàng)shellopenCommand=479839E1.exe   將右鍵菜單中的“打開(kāi)”項(xiàng)指向病毒體shellopenDefault=1     “打開(kāi)”為默認(rèn)項(xiàng)，并顯示為粗體（Vista下無(wú)效）shellexplore=資源管理器(&X)    重定義右鍵菜單的“資源管理器”項(xiàng)，替代正常項(xiàng)shellexploreCommand=479839E1.exe   將右鍵菜單中的“資源管理器”項(xiàng)指向病毒體 注意：對(duì)于某些病毒的右鍵菜單中會(huì)有兩個(gè)“打開(kāi)”，一個(gè)是黑體的一個(gè)是正常字體。所以，絕不要認(rèn)為用右鍵菜單打開(kāi)U盤(pán)會(huì)很安全。 4、那么怎么防御U盤(pán)病毒？（1）盡量不要使用雙擊打開(kāi)U盤(pán)，養(yǎng)成從資料管理器進(jìn)入U(xiǎn)盤(pán)（2）將系統(tǒng)各個(gè)磁盤(pán)的自動(dòng)運(yùn)行功能禁止。（3）使用U盤(pán)進(jìn)行數(shù)據(jù)文件存儲(chǔ)和拷貝時(shí)，打開(kāi)計(jì)算機(jī)系統(tǒng)中防病毒軟件的“實(shí)時(shí)監(jiān)控”功能，避免病毒文件入侵感染。（4）打開(kāi)“文件夾”選項(xiàng)中“隱藏受保護(hù)的操作系統(tǒng)文件”選項(xiàng)，并選擇“顯示所有文件和文件夾”選項(xiàng)，以便U盤(pán)被感染后能及時(shí)發(fā)現(xiàn)病毒。5、注意事項(xiàng)：（1）刪除之前千萬(wàn)不要嘗試打開(kāi)病毒，特別是一些所謂的DOS快捷方式（pif文件）、圖片、Mp3，不要因?yàn)楹闷娑ゴ蜷_(kāi)！這些都可能是病毒或者病毒偽裝的。（2）區(qū)分病毒和非病毒，病毒一般是exe可執(zhí)行文件，少數(shù)為快捷方式文件（pif和lnk），只需刪除后綴名為這類(lèi)的非正常文件即可。（3）一些病毒在回收站（Recycled文件夾）中。而U盤(pán)屬于Zip/FDD型移動(dòng)設(shè)備，理應(yīng)沒(méi)有回收站（Recycled文件夾）和系統(tǒng)還原（System Volume Information文件夾）的，您刪除的任何文件將是完全刪除，而不會(huì)被放入所謂的“Recycled”中。所以，一旦您在U盤(pán)上發(fā)現(xiàn)看似回收站圖標(biāo)的文件夾，可以直接認(rèn)為那是病毒的老巢，請(qǐng)不要進(jìn)入，而是直接刪除?。?）殺毒軟件刪除病毒后，如果沒(méi)有刪掉autorun.inf，再次打開(kāi)U盤(pán)就會(huì)出現(xiàn)“打開(kāi)方式”窗口，因?yàn)閍utorun.inf指向的文件不存在，打開(kāi)方式窗口便跳了出來(lái)。這個(gè)時(shí)候需要從文件夾欄進(jìn)入U(xiǎn)盤(pán)，手動(dòng)刪除autorun.inf（請(qǐng)保證您能查看隱藏文件和系統(tǒng)保護(hù)的文件）。五、U盤(pán)殺毒軟件：Autorun病毒防御者1、對(duì)U盤(pán)進(jìn)行查殺 該程序無(wú)需安裝即可使用，將壓縮包開(kāi)啟后運(yùn)行文件夾中的“AutoGuarder”，便能夠開(kāi)啟程序主界面。在運(yùn)行程序的同時(shí)，“Autorun病毒防御者”的監(jiān)控功能也會(huì)被實(shí)時(shí)開(kāi)啟。為了查探自己的U盤(pán)有無(wú)病毒存在，我們現(xiàn)在可以對(duì)其進(jìn)行“體檢”。 單擊左側(cè)功能列表上的“查殺病毒”選項(xiàng)，在右側(cè)頁(yè)面的“請(qǐng)選擇本次要掃描范圍”列表中選擇“僅移動(dòng)磁盤(pán)”選項(xiàng)，然后單擊“掃描病毒”按鈕即可被插入的U盤(pán)進(jìn)行病毒檢測(cè)。 2、癥治頑固病毒（1）刪除頑固病毒在手動(dòng)刪除病毒時(shí)，經(jīng)常會(huì)發(fā)生無(wú)法刪除病毒所在文件夾的事情。這可能是病毒正在運(yùn)行的緣故，因此無(wú)法刪除。當(dāng)遇到這種情況時(shí)，依次選擇左側(cè)功能列表上的“輔助工具小工具集合”選項(xiàng)。在“刪除頑固目錄”區(qū)域中輸入病毒所在路徑，單擊“刪除目錄”按鈕就能夠讓其快速刪除了。（2）顯示隱藏文件和文件夾一些U盤(pán)病毒在隱藏自身的同時(shí)，還會(huì)更改系統(tǒng)設(shè)置，讓“顯示/隱藏文件和文件夾”功能失效。當(dāng)遇到此類(lèi)麻煩時(shí)，為了揪出隱藏的病毒文件，可按下列方法進(jìn)行操作。選擇左側(cè)功能列表上的“輔助工具隱藏文件現(xiàn)身”選項(xiàng)，點(diǎn)擊“全部現(xiàn)身”按鈕，或者設(shè)定隱藏的文件路徑后，單擊“指定文件現(xiàn)身”按鈕。那些處于“隱藏”狀態(tài)下的文件會(huì)全部顯示出來(lái)。3、修復(fù)系統(tǒng)查殺完病毒后，將系統(tǒng)中被破壞之處重新修復(fù)，這顯得尤為重要。在中毒之后，通過(guò)會(huì)發(fā)生系統(tǒng)注冊(cè)表被無(wú)端鎖定、記事本文件無(wú)法被打開(kāi)等故障。盡管通過(guò)重裝操作系統(tǒng)的方法可以讓這些故障修復(fù)，但卻顯得過(guò)于麻煩。 （1）修復(fù)系統(tǒng)常用功能展開(kāi)“Autorun病毒防御者”主界面左側(cè)功能列表上的“修復(fù)工具”選項(xiàng)，單擊其下的“系統(tǒng)修復(fù)工具”，勾選右側(cè)頁(yè)面中打算修復(fù)的選項(xiàng)，如“修復(fù)無(wú)法使用注冊(cè)表編輯器”、“修復(fù)TXT文件關(guān)聯(lián)”，然后按下“修復(fù)所選”按鈕，就可以將上述故障現(xiàn)象輕松修復(fù)了（2）清除系統(tǒng)臨時(shí)文件夾不少U盤(pán)病毒會(huì)通過(guò)網(wǎng)絡(luò)被下載到系統(tǒng)臨時(shí)文件夾、IE臨時(shí)文件夾或用戶臨時(shí)文件夾中，將它們作為自己活動(dòng)的場(chǎng)所。對(duì)于這些病毒，我們不妨選擇“文件清理工具”選項(xiàng)，然后單擊相應(yīng)臨時(shí)夾欄目旁的“立即清理”按鈕，即可快速將它們清除出去，非常方便。4、U盤(pán)預(yù)防清理病毒和文件修復(fù)，是必須所做的操作。但應(yīng)該在沒(méi)有遭受到病毒感染之前，事先做好預(yù)防工作，讓病毒不再有可趁之機(jī)。（1）禁止修改系統(tǒng)日期一些病毒會(huì)通過(guò)自行修改系統(tǒng)日期的方式，以躲過(guò)殺毒工具的監(jiān)控。選擇左側(cè)功能列表上的“軟件設(shè)置”選項(xiàng)，勾選“實(shí)時(shí)監(jiān)控設(shè)置”的“禁止修改系統(tǒng)日期”選項(xiàng)，單擊“應(yīng)用新的設(shè)置”按鈕。這樣程序便能夠自動(dòng)攔截修改系統(tǒng)日期的操作。（2）Autorun病毒免疫由于U盤(pán)病毒大多會(huì)利用系統(tǒng)自動(dòng)播放的漏洞，讓病毒自動(dòng)運(yùn)行。所以，我們中依次選擇左側(cè)功能列表上的“輔助工具免疫工具”選項(xiàng)，在右側(cè)“Autorun病毒免疫”區(qū)域內(nèi)，勾選打算免疫的U盤(pán)盤(pán)符或其它磁盤(pán)盤(pán)符，單擊“免疫所選”按鈕。這樣便能夠在所選磁盤(pán)根目錄中生成一個(gè)特殊的文件Autorun.inf，使自動(dòng)運(yùn)行類(lèi)型的病毒不再發(fā)揮作用。（3）安全打開(kāi)磁盤(pán)分區(qū)為避免自己在開(kāi)啟帶有Autorun一類(lèi)病毒的磁盤(pán)時(shí)激活病毒，不妨以一種安全方式打開(kāi)該磁盤(pán)。依次打開(kāi)“輔助工具小工具集合”選項(xiàng)，在“安全打開(kāi)磁盤(pán)分區(qū)”區(qū)域內(nèi)，選擇打算開(kāi)啟的磁盤(pán)。單擊“安全打開(kāi)”按鈕，就能夠規(guī)避病毒的侵?jǐn)_安全開(kāi)啟打算使用的磁盤(pán)，使患上病毒風(fēng)險(xiǎn)大大降低。六、U盤(pán)故障原理與修復(fù)U盤(pán)出現(xiàn)問(wèn)題基本上的故障現(xiàn)象如下,將一一講述其故障判斷方法及維修思路:（以下故障在維修時(shí)，首先要排除USB接口損壞及PCB板虛焊、及USB延長(zhǎng)線正常的情況下，再維修判斷）1、U盤(pán)插到機(jī)器上沒(méi)有任何反應(yīng).維修思路：根據(jù)故障現(xiàn)象判斷，U盤(pán)整機(jī)沒(méi)有工作，而U盤(pán)工具所要具備的條件也就是我們維修的重點(diǎn)。無(wú)論任何方案的U盤(pán)想要工具都必須具備以下幾個(gè)條件：（1）供電，分為主控所需的供電和FLASH所需的供電，這兩個(gè)是關(guān)鍵，而U盤(pán)電路非常的簡(jiǎn)單，如沒(méi)有供電一般都是保險(xiǎn)電感損壞或3.3V穩(wěn)壓塊損壞，說(shuō)到穩(wěn)壓塊再這里也說(shuō)一下，其有三個(gè)引腳分別是電源輸入（5V）、地、電源輸出（3.3），工作原理就是當(dāng)輸入腳輸入一個(gè)5V電壓時(shí)，輸出腳就會(huì)輸出一個(gè)穩(wěn)定的3.3V。只要查到哪里是沒(méi)有供電的根源，問(wèn)題就會(huì)很好解決了。（2）時(shí)鐘，因主控要在一定頻率下才能工作，跟FLASH通信也要*時(shí)鐘信號(hào)進(jìn)行傳輸，所以如果時(shí)鐘信號(hào)沒(méi)有，主控一定不會(huì)工作的。而在檢查這方面電路的時(shí)候，其實(shí)時(shí)鐘產(chǎn)生電路很簡(jiǎn)單，只需要檢查晶振及其外圍電路即可，因晶振怕刷而U盤(pán)小巧很容易掉在地上造成晶振損壞，只要更換相同的晶振即可。注意：晶振是無(wú)法測(cè)量的，判斷其好壞最好的方法就是代換一個(gè)好的晶振來(lái)判斷。（3）主控，如果上述兩個(gè)條件都正常那就是主控芯片損壞了。只要更換主控了。2、U盤(pán)插入電腦，提示“無(wú)法識(shí)別的設(shè)備”。維修思路：對(duì)于此現(xiàn)象，首先的一點(diǎn)說(shuō)明U盤(pán)的電路基本正常，而只是跟電腦通信方面有故障，而對(duì)于通信方面有以下幾點(diǎn)要檢查：（1）U盤(pán)接口電路，此電路沒(méi)有什么特別元件就是兩根數(shù)據(jù)線D+ D-，所以在檢查此電路時(shí)只要測(cè)量數(shù)據(jù)線到主控之間的線路是否正常即可，一般都在數(shù)據(jù)線與主控電路之間會(huì)串接兩個(gè)小阻值的電阻，以起到保護(hù)的作用，所以要檢查這兩個(gè)電阻的阻值是否正常。（2）時(shí)鐘電路，因U盤(pán)與電腦進(jìn)行通信要在一定的頻率下進(jìn)行，如果U盤(pán)的工作頻率和電腦不能同步，那么系統(tǒng)就會(huì)認(rèn)為這是一個(gè)“無(wú)法識(shí)別的設(shè)備”了。這時(shí)就要換晶振了。而實(shí)際維修中真的有很多晶振損壞的實(shí)例?。?）主控，如果上述兩點(diǎn)檢查都正常，那就可以判斷主控?fù)p壞了。3、可以認(rèn)U盤(pán)，但打開(kāi)時(shí)提示“磁盤(pán)還沒(méi)有格式化”但系統(tǒng)又無(wú)法格式化，或提示“請(qǐng)插入磁盤(pán)”，打開(kāi)U盤(pán)里面都是亂碼、容量與本身不相符等。維修思路：對(duì)于此現(xiàn)象，可以判斷U盤(pán)本身硬件沒(méi)有太大問(wèn)題，只是軟件問(wèn)題而以了。步驟1：解決方法：找到主控方案的修復(fù)工具搞一下就可以了。這個(gè)就要大家自己看U盤(pán)的主控是什么方案的來(lái)決定了。步驟2：U盤(pán)故障大概也就是這些主要問(wèn)題了。而對(duì)于無(wú)法寫(xiě)文件、不存儲(chǔ)等現(xiàn)象，一般都是FLASH性能不良或有壞塊而引起的。大家看完之后有沒(méi)有一個(gè)清晰的思路了呢。隨便說(shuō)明一下，U盤(pán)不同于MP3，他不存在固件之說(shuō)，但有些廠家把自己的軟件放到里面，低格一下就會(huì)沒(méi)有的。6 / 6