学校机房安全管理维护 硬件方面 机房管理与维护全攻略
制度管理 1.设备管理制度 规定学生要爱护机房的各种设备。不得自行操纵机房配电装置、服务器、网络交换机、空调等设施；不得随意移动、拆卸机器，不得随意插拔电源线、网线、显示器、鼠标、键盘等；不得用力重击键盘、鼠标等设备；关机后，不要立即开机，至少等待30秒才可再次开机；上机前应先检查自己所用机器的各种设备是否齐全，若有缺失要及时向机房管理人员或老师报告；上机结束后检查机器的各种设备是否完好，如有损坏必须及时向机房管理人员报告。
2.机房安全管理
机房安全涉及机房设备、财产安全、机房人员的人身安全和上机内容的信息安全等。为此，制定相应规章。如：管理人员定期检查机房电源线路和设施，排除火灾隐患；严禁携带易燃、易爆物品进入机房；严禁在机房内吸烟及出现明火；每人用机结束时切断一切电源，关闭门窗，做好机房设备、设施的防御工作。
3.机房工作人员的管理
机房工作人员应保证机房整洁、干净；保证学生用机的正常运转，如有故障应及时处理；随时巡察学生上机情况，对学生的一切非法操作予以制止；工作期间禁止上网聊天、玩游戏等与工作无关的事情；保证CMOS密码、软件密码、系统管理员口令的安全，对这些密码口令要定期更新。
4.学生上机操作的管理
规定学生上机需穿好鞋套；未经允许不得自行携带光盘、软盘、闪存等进入机房；严禁自行安装软件，随意删除、卸载机器内已有的各种软件；严禁对机器做分区、格式化等操作；严禁玩游戏、上网聊天、浏览非法或不健康网站；不得给机器加密、解密；严禁复制、传播计算机病毒。
硬件管理与维护
1.环境
要保证机器有一个良好的工作环境，机房的电压、温度、湿度、清洁度等都要尽可能地适宜机器工作。
2.保养
要有一套科学的保养维护方法。比如定期给板卡除尘，清洁软、光驱和键盘、鼠标，润滑机箱内散热风扇，擦除机器中接插部件上的氧化膜等。
3.建立备用库
建立易损配件和常用耗材的备用库，保证已损坏的配件得以及时更换。
4.检修
课前全面检修机器，对损坏的配件立即修复，不能修复的予以更换。
5.使用
减少对易损配件的使用，比如用虚拟光盘代替光驱等。
软件管理与维护
1.利用硬盘保护卡
硬盘保护卡又称为硬盘还原卡，是彻底解决计算机数据保护问题的最佳方案，可以瞬间恢复各种有意或无意操作而导致的数据丢失。硬盘还原卡不仅可以保护硬盘数据免遭各种破坏，而且也可以保护CMOS参数和主板BIOS数据不受侵袭，还可以有效地防范病毒、误操作及有意无意的破坏，真正实现了对电脑数据的全方位保护。常见的硬盘保护卡有三茗的电脑卫士以及看门狗智能型系统复原卡等，大多数是为PCI总线设计的，但也有为ISA总线设计的产品，用户可以酌情选购。硬盘保护卡的安装和使用较为简单，进行一定设置后，就可以定期还原硬盘中的重要数据。不过硬盘保护卡需要逐台进行口令设置，费时费力，还要定期更新口令以加强安全性。
2.利用Ghost软件
克隆技术是现代机房维护的得力工具，利用Ghost软件的数据备份及恢复功能、可以快速地恢复系统。先利用某一个标准配置的工作站(机房刚建成且已装好所需的应用程序)的系统分区制作一个分区映像文件。操作步骤为：在执行Ghost软件后，依次执行local\partition\To Image，管理员将映像文件保存在网络中可靠的存储设备中，以备工作站系统区崩溃时进行恢复，如存储在E:\Ghost
win98.gho。以后万一系统受损，就可以很方便地利用Ghost软件将所做的备份还原出来。还原过程是在工作站上以DOS方式启动Ghost后(若非DOS时进行恢复，有时会出现异常，如蓝屏)，再依次执行local\Artition\ From Image，选择备份所在的盘符、路径和文件名，再选择系统欲恢复的分区，然后一路“OK”就行了。
在系统备份以后，如果机房的某一台计算机系统坏了，本身的Ghost备份又失效了，或者新换了一个硬盘，这时就可以利用Ghost软件对两个硬盘进行对拷。具体操作为：运行Ghost软件，执行local\Disk\To Disk，然后选择源盘、目标盘，按照提示作一些选择后等待指示条完成就可以了。网络工作站在系统还原之后还需重新启动计算机，设置系统IP地址、计算机名称及相应的驱动程序。至此系统重新更新完毕。
如果工作站的配置不统一，则在利用克隆技术进行系统重建后要根据其不同的型号进行驱动程序的配置，如显卡、声卡、网卡等的配置，以便能够正常使用。
3.利用Windows注册表
我们可以利用注册表管理手段进行系统保护设置，维护机房的正常使用和日常管理。除采用scan-reg/restore命令恢复注册表外，还可以从以下几方面着手。
(1)利用注册表进行安全管理。通过注册表的设置来进行备份、恢复、设置禁用、抑制非法改动、禁止非法用户进入系统等。
(2)利用注册表进行特殊维护。通过注册表隐藏网上邻居、驱动器图标等，或利用设置注册表，使系统退出时不保存桌面设置，以保证界面的统一性。
(3)利用注册表进行系统维护。利用注册表来改变Windows的安装路径，避免每次安装系统时使用光盘的麻烦，清除“安装\卸载”列表中残留的应用程序，设定系统快速关机。
4.利用特定管理软件
有些软件（如美萍视窗锁王、超级保镖、还原精灵等）也能较好地起到与硬盘保护卡相类似的作用。以美萍视窗锁王为例，它可以有针对性地选择存储器的防删、防写、隐藏等功能，也可以禁用控制面板等。此外，我们还可以借用合适的网络教室、网吧管理软件来维护机房系统。此类软件需要进行服务器端和客户端的设置，在客户端可以定制界面、设定用户可使用和不可使用资源以避免一些破坏性的操作和对系统的非法修改。在服务器端可以设置网络用户，进行远端控制管理，加强网络管理能力。
计算机病毒防治
病毒的侵入必将对系统资源构成威胁，而杀毒是被动的，防毒是主动的，所以防止病毒的侵入要比病毒入侵后再去查杀更重要。防毒是从病毒的寄生对象、内存驻留方式、传染途径等病毒行为入手进行动态监测和防范。一方面防止外界病毒向机内传染，另一方面抑制现有病毒向外传染。
防毒的重点是控制病毒的传染。防毒的关键是对病毒行为进行判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防毒的难点就在于如何快速、准确、有效地识别病毒行为，避免“假报警”。原则上说，计算机病毒防治应采取以主动预防为主、主动预防与被动处理相结合的策略，偏废哪一方面都是不应该的。