剿殺病毒前需要用到的方法及操作

　進入安全模式

　　在計算機啟動時，按F8鍵，會出現系統啟動菜單，從中可以選擇進入安全模式。

　　清空Internet Explorer臨時文件

　　IE右建屬性然後點刪除

　　如何顯示所有文件和文件夾（隱含及系統保護）

　　Windows 98
　　在「我的電腦」或「Windows資源管理器」窗口菜單欄中點擊「查看」>>「文件夾選項...」，在出現的「文件夾選項」對話框中點「查看」選項卡，然後在其中點選「顯示所有文件」，最後「確定」。其中去掉「隱藏已知文件類型的擴展名」前的勾，則顯示所有文件的擴展名。

　　Windows XP
　　在「我的電腦」或「Windows資源管理器」窗口菜單欄中點擊「工具」>>「文件夾選項...」，在出現的「文件夾選項」對話框中點「查看」選項卡，然後在其中去掉「隱藏受保護的操作系統文件」前的勾，點選「顯示所有文件和文件夾」，最後「確定」。其中去掉「隱藏已知文件類型的擴展名」前的勾，則顯示所有文件的擴展名。Windows 2000與Windows XP操作類似。

　　如何禁用/關閉「系統還原」

　　Windows ME
　　右鍵點擊「我的電腦」，在出現的菜單中選擇「屬性」，打開「系統屬性」對話框。切換到「性能」選項卡，點擊「性能」選項卡中「高級設置」下的「文件系統」按鈕，出現「文件系統 屬性」對話框；然後切換到「疑難解答」選項卡，在「設置」中最後一行「禁用系統還原」前打上勾。

　　Windows XP
　　右鍵點擊「我的電腦」，在出現的菜單中選擇「屬性」，打開「系統屬性」對話框。切換到「系統還原」選項卡，在其中「在所有驅動器上關閉系統還原」前打上勾。

　　關閉「信使服務」

　　右鍵點擊「我的電腦」，在出現的菜單中選擇「管理」，打開「計算機管理」窗口（或者從「控制面板」中打開「計算機管理」）。在其中打開「服務」，在右邊的服務列表裡選擇「Messenger」，右鍵點擊「Messenger」，在出現的菜單中選擇「屬性」（或者雙擊「Messenger」），打開「Messenger的屬性」窗口，把其中「啟動類型」更改為「手動」或「已禁用」即可。需要停止Messenger服務，可以在「服務狀態」下面的按鈕中點「停止」來停止Messenger服務。
Windows 2000類同。

　　更改管理員帳戶密碼

　　右鍵點擊「我的電腦」，在出現的菜單中選擇「管理」，打開「計算機管理」窗口（或者從「控制面板」中打開「計算機管理」）。在其中打開「本地用戶和組」下的「用戶」，在右邊選擇管理員帳戶，右鍵點擊相應帳戶，在出現的菜單中選擇「設置密碼」來更改密碼。

　　Windows 2000類同。

　　如何結束一個進程（任務） 如何運行一個進程

　　使用Windows任務管理器結束進程
　　首先打開任務管理器。右鍵點擊任務欄，在出現的菜單中選擇「任務管理器」可打開「任務管理器」，或者從「開始」>>「運行」里輸入「taskmgr.exe」來打開「任務管理器」。選擇一個需要結束的進程，然後按下「結束進程」按鈕。

Windows 95/98/ME 用戶
　　同時按下Ctrl+Alt+Del，打開「關閉程序」對話框，在列表中選擇需要關閉的進程，點擊下面的「結束任務」按鈕。
使用Windows任務管理器運行進程

　　在「任務管理器」菜單中依次點擊「文件」>>「新任務（運行）」，然後在彈出的「創建新任務」對話框里輸入需要運行的程序名，或者用「瀏覽」按鈕選擇一個需要運行的程序，最後按「確定」按鈕運行該程序。

　　如何使用Windows Update

　　1.Windows Update為Windows系統自帶的功能，用於Windows系統的在線更新。

　　要啟動Windows update，可以從「開始」菜單、IE菜單欄上的「工具」菜單中的「Windows Update」等地方點擊運行Windows Update。

　　2. 啟動Windows Update后，如圖所示，首先MS會搜索當前系統中的Windows Update版本，如果版本過舊，則會首先要求用戶安裝新版本的Windows Update。

　　進入「歡迎界面」后，點擊圖中「查看以尋找更新」開始搜索系統所需要安裝的關鍵更新、Service Pack及一些其它更新。

　　3. 搜索完畢后，會顯示出系統需要安裝的關鍵更新和Service Pack及其它更新。其中，最為關鍵的是「關鍵更新和Service Pack」，用戶可以點擊左邊對應的「關鍵更新和Service Pack」，系統會在右邊顯示出當前系統所需要安裝的「關鍵更新和Service Pack」，默認情況下，這些全都是選中狀態。

　　用戶如果需要安裝的話，點擊「複查並安裝更新」按鈕，Windows Update系統會顯示出準備安裝的「關鍵更新和Service Pack」的列表和所需下載文件的大小和時間。確認后，點擊「立即安裝」按鈕，Windows Update系統便開始下載並安裝所選擇的「關鍵更新和Service Pack」了。

　　4. 最後，安裝完畢，有時可能會提示需要重新啟動系統。
　
　　關閉共享文件夾　設置文件夾為不共享

　　Windows 98
　　可以在需要設置的文件夾的「屬性」或「共享」中設置，

　　需要設置為「不共享」，可以點選「不共享」選項，然後點擊「確定」；

　　需要設置為「只讀共享」，可以在「訪問類型」中點選「只讀」選項，設置好後點「確定」。

　　Windows 2000
　　可以在需要設置的文件夾的「屬性」或「共享」中設置，需要設置為「不共享」，可以點選「不共享該文件夾」選項，然後點擊「確定」；
　　需要設置為「只讀共享」，可以在點擊「許可權」按鈕后彈出的「文件夾許可權」窗口中點選「讀取」，並去掉「更改」和「完全控制」選項，設置好后以此點擊「確定」結束。

　　另外，也可以在「計算機管理」中管理整個系統的共享文件夾，在「計算機管理」中以此選擇「共享文件夾」>>「共享」，在右邊的窗口中就會顯示出當前系統的所有共享驅動器和文件夾的信息，在這裡，用戶可以將不需要共享的文件夾設置成不共享狀態：右鍵點擊一個文件夾（或驅動器），在出現的菜單中選擇「停止共享」。

　　如何刪除病毒/木馬程序的自啟動項

　　從註冊表編輯器中刪除病毒文件的自啟動項，打開註冊表編輯器：「開始」>>「運行」，輸入「REGEDIT」，點擊「確定」打開註冊表編輯器。

一般病毒經常會將自己的自啟動項加在註冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，這也是最常見的一個自啟動項位置，

　　對於病毒的自啟動項，我們一般可以直接刪除。

　　註冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices也是病毒經常添加自啟動項的地方

　　另外，註冊表的HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows下的run和load也會被病毒程序利用起來加上它們的自啟動項，只不過不是非常多見，所以有些用戶也不十分清楚它在註冊表編輯器中的位置，不一定能在註冊表編輯器中找到這裡，這個時候，我們可以使用菜單「編輯」>>「查找」功能來查找一下我們所要找的病毒自啟動信息，我們輸入病毒文件的完整文件名來進行查找：

　　通過查找，我們可以很輕鬆地找到它的自啟動信息和其它一些相關信息。
　使用「系統配置實用程序」來管理自啟動項信息

　　我們知道在Windows 9X和Windows XP中都有一個叫作「msconfig」的東西，這個就是「系統配置實用程序」，通過它，我們可以方便地管理一些程序的自啟動信息。

　　打開系統配置實用程序：「開始」>>「運行」，輸入「msconfig」，點擊「確定」打開系統配置實用程序。

　　在「系統配置實用程序」的「啟動」選項頁上我們可以看到有一個啟動程序列表，它們前面的勾表示它們是否在系統啟動時也隨系統同時啟動。一般對於病毒的自啟動項，我們可以在這裡將它們前面的勾去掉

　　小技巧：Windows 9X和Windows XP中的msconfig.exe程序也可以在Windows 2000下直接運行，同樣可以顯示修改Windows 2000中的「啟動」信息。

　　關閉一些可能會成為安全隱患的服務

　　這些服務可能會成為系統的安全隱患，普通用戶可以關閉或禁用這些服務。

　　「計算機管理」 >> 「關閉服務」

　　關閉 Server 服務，對於一般單機用戶，如果對計算機應用沒有什麼特殊需要，可以關閉Server服務。

　　對於區域網用戶，尤其是伺服器，一般不建議關閉Server服務，建議做好安全策略等安全措施，比如許可權的設置及相關認證方面的設置。

　　關閉遠程註冊表服務
　　關閉計劃任務服務
　　關閉 Telnet 服務
　　關閉終端服務