为您找到与ids入侵检测相关的共200个结果:
多年来,企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变,那些传统的单点防御安全设备面临新型攻击已难以胜任。为了检测出最新的攻击,安全设备必须提高检测技术。本文着重介绍针对未知的威胁和有害流量的检测与防护,在防火墙中多个前沿的检测技术组合在一起,提供启发式扫描和异常检测,增强防病毒、反垃圾邮件和其它相关的功能。
现今为了成功的保护企业网络,安全防御必须部署在网络的各个层面,并采用更新的检测和防护机制。用于增强现有安全防御的一些新型安全策略包括:
设计较小的安全区域来保护关键系统。
增加基于网络的安全平台,以提供在线(“in-line”)检测和防御。
采用统一威胁管理(Unified Threat Management,简称UTM),提供更好的管理、攻击关联,降低维护成本。
研究有效的安全策略,并培训用户。
浏览量:2
下载量:0
时间:
Linux系统如果被入侵了,那么个人的隐私数据就很可能泄露,系统也处于危险之中,那么要如何只是系统是否被入侵呢?定期的检查是很有必要的,下面读文网小编就给大家介绍下如何检查Linux是否被入侵。
代码如下:
# ps -aux(注意UID是0的)《/p》 《p》# lsof -p pid(察看该进程所打开端口和文件)《/p》 《p》# cat /etc/inetd.conf | grep -v “^#”(检查守护进程)《/p》 《p》检查隐藏进程《/p》 《p》# ps -ef|awk ‘{print }’|sort -n|uniq 》1《/p》 《p》# ls /porc |sort -n|uniq 》2《/p》 《p》# diff 1 2
浏览量:2
下载量:0
时间:
鉴于“./”的特殊作用,我们可以把它插入进URL中来实现URL的变形。比如对于/msadc/msadcs.dll,我们可以将它改写为/././msadc/././msadcs.dll、/./msadc/.https://./msadcs.dll等形式来扰乱了IDS的识别标志分析引擎,实现了欺骗IDS的目的。而且改写后编码后的URL与未修改时在访问效果上是等效的。笔者曾经通过实验表明这种方法可以绕过Snort等IDS。
浏览量:2
下载量:0
时间:
这似乎是一个答案很明显的问题:特征是检测数据包中的可疑内容是否存在攻击行为的对照物。IDS系统本身已经拥有了特征库,为什么还需要定制或编写特征呢?笔者以为,也许你经常看到一些熟悉的通讯信息流在网络上游荡,由于IDS系统的特征数据库滞后或者这些通讯信息本身就不是攻击或探测数据,IDS系统并不会十分关注这样的信息,但身为网络的管理员,我们必须对这样的可疑数据提高警惕,因此我们需要指定一些特征样本,捕捉它们、仔细分析它们从何而来,目的又是什么。因此唯一的办法就是对现有特征数据库进行一些定制配置或者编写新的特征数据。
特征的定制或编写程度可粗可细,完全取决于实际需求。或者是只判断是否发生了异常行为而不确定具体是什么攻击,从而节省资源和时间;或者是判断出具体的攻击手段或漏洞利用方式,从而获取更多的信息。
报头值(Header Values)
报头值的结构比较简单,而且可以很清楚地识别出异常报头信息,因此在编写特征数据时,首先想到的就是它。一个经典的例子是:明显违背RFC793中规定的TCP标准、设置了SYN和FIN标记的TCP数据包。这种数据包被许多入侵软件采用,向防火墙、路由器以及IDS系统发起攻击。异常报头值的来源有以下几种:
因为大多数操作系统和应用软件都是在假定RFC被严格遵守的情况下编写的,没有添加针对异常数据的错误处理程序,所以许多包含报头值的漏洞利用都会故意违反RFC的标准定义。许多包含错误代码的不完善软件也会产生违反RFC定义的报头值数据。并非所有的操作系统和应用程序都能全面拥护RFC定义,至少会存在一个方面与RFC不协调。当然随着时间推移,技术的不断创新,执行新功能的协议可能不被包含于现有RFC中。
由于以上几种情况,严格基于RFC的IDS特征数据就有可能产生漏报或误报效果。对此,RFC也随着新出现的违反信息而不断进行着更新,这就需要我们有必要定期地回顾或更新存在的特征数据定义,及时发现不足。
非法报头值是特征数据的一个非常基础的部分,合法但可疑的报头值也同等重要。例如,如果存在到端口31337或27374的可疑连接,就可能存在木马活动;再附加上其他更详细地探测信息,就能够进一步地判断是否真的存在木马。
确定特征数据的候选对象
为了更好地理解如何开发基于报头值的特殊数据,下面通过分析一个实例的进行详细阐述。
Synscan是一个流行的用于扫描和探测系统的工具,由于它的代码被用于创建蠕虫Ramen的头部片断而在2001年早期大出风头。Synscan的执行行为很具典型性,它发出的信息包具有多种可分辨的特性,包括:
不同的来源IP地址信息
TCP来源端口21,目标端口21
服务类型0
IP鉴定号码39426(IP identification number)
设置SYN和FIN标志位
不同的序列号集合(sequence numbers set)
不同的确认号码集合(acknowledgment numbers set)
TCP窗口尺寸1028
下面我们对以上这些数据进行筛选,看看哪个比较合适做特征数据。我们要寻找的是非法、异常或可疑数据,大多数情况下,这都反映出攻击者利用的漏洞或者他们使用的特殊技术。以下是特征数据的候选对象:
只具有SYN和FIN标志集的数据包,这是公认的恶意行为迹象。
没有设置ACK标志,但却具有不同确认号码数值的数据包,而正常情况应该是0。
来源端口和目标端口都被设置为21的数据包,经常与FTP服务器关联。这种端口相同的情况一般被称为reflexive,除了个别时候如进行一些特别NetBIOS通讯外,正常情况下不应该出现这种现象。reflexive端口本身并不违反TCP标准,但大多数情况下它们并非预期数值。例如在一个正常的FTP对话中,目标端口一般是21,而来源端口通常都高于1023。
TCP窗口尺寸为1028,IP鉴定号码在所有数据包中为39426。根据IP RFC的定义,这2类数值应在数据包间有所不同,因此,如果持续不变,就表明可疑。
浏览量:2
下载量:0
时间:
在互联网时代里面,网络安全防护很重,那么你知道入侵检测系统ossec配置文件的知识吗?下面是读文网小编整理的一些关于入侵检测系统ossec配置文件详解的相关资料,供你参考。
OSSEC是一款开源的多平台的入侵检测系统,可以运行于 Windows, Linux, OpenBSD/FreeBSD, 以及 MacOS等操作系统中。包括了日志分析,全面检测,root-kit检测。本文由FB会员Rozero带来的OSSEC系列文章第一篇
之前看过@lion_00 关 于ossec的连载,我个人对ossec也小有研究,之前用过很长一段时间,ossec难点主要在于其配置文件复杂,不好配置,另外ossec基本没有国 内的文章也给学习造成了不便,使得ossec知道的人很有限,只有少数几家互联网公司在使用。趁着周末有空,翻译了下ossec文档里的部分比较常用的配 置选项,希望可以给大家一些帮助。
在unix,linux或者bsd上安装ossec hids,默认安装路径是/var/ossec,在启动过程中ossec hids会将目录chroot,并且配置文件和规则也从该目录读取,下边科普下,ossec下目录结构及各个模块都有啥用:
#核心配置文件:
ossec.conf #ossec hids主要配置文件
internal_options.conf: #额外配置选项文件
decoders.xml: #文件解码器,各种规则都在这里写来调用
client.keys: #用于客户端与服务器认证通信
/var/ossec/bin #目录包含ossec hids使用的二进制文件。
/var/ossec/etc #目录包含所有ossec hids使用的配置文件
#日志文件:
/var/ossec/logs: #包含有关ossec hids所有的日志目录
ossec.log: #包含osse hids所有日志(error,warn,info和其他)
alerts/alerts.log #ossec hids报警日志
active-responses.log #ossec hids响应日志
#队列:
/var/ossec/queue #目录包含ossec hids队列文件
agent-info #目录包含操作系统版本、ossec hids版本等信息
syscheck #目录包含每个agent的数据校验日志
rootcheck #目录包含每个agent,rootkit检查数据和监控规则。
rids #目录包含agent ids信息
#规则
/var/log/rules #目录包含所有osse hids规则
/var/log/stats #目录包含每秒统计数据等文件
了解ossec hids配置文件:
我们将开始了解如何在unix,linux和bsd上本地/服务器进行配置。ossec hids主要配置文件名叫ossec.conf,该文件使用xml表记语言编写,ossec hids配置文件选择位于中,该配置文件包含如下段落:
#全局配置配置 #邮件和日志报警选项 #细力度邮件配置文件 #该选项只允许在server端配置 #数据库输出选项 #包含规则列表 #agent有关配置文件选项 #日志文件监控配置选项 #系统检查配置文件选项 #rootki发现和规则监控选项 #主机响应配置选项 #恶意主机响应配置选项
配置报警级别及收集所有日志:
每个报警都有一个严重级别报警等级,ossec的等级是这样分配的,0到15,15是最高等级,0是最低等级,默认情况下每个警报是从1到15,在 ossec hids配置文件选项中报警级别7以上的都会发送邮件报警,如果修改ossec.conf中的报警配置选项,可以修改如下配置:
2 8
上边的配置文件,只记录2以上的报警级别日志,并且报警级别高于8以上的报警都会发送邮件。
收集日志:
除了记录每一条报警和每一个事件记录外你可以配置ossec hids接收所有日志,配置文件如下:
yes
配置邮件:
默认情况下,在安装ossec hids server的时候会提示你配置邮件发信,但这个发信里默认只写入一条收件人,假如我有多个收件人是不是没办法了呢?答案当然不是,ossec hids里可以这样配置多个收件人,这里以gmail为例子:
yes root@gmail.com< email_to > smtp@gmail.com< smtp_server > webmaster@gmail.com 20
默认的配置文件是这样,如添加其他人可以这样,lost@gmail.com即可添 加lost这个用户加入收件人列表。如果不需要配置文件怎么办呢?ossec hids也可以关闭掉邮件选项,设置配置如下:
no
也可以让某个邮箱只接受特定级别的邮件,配置文件可以这样写:
oncall@fakeinc.com 10 sms
安全选项配置:
众所周知,ossec收集日志的服务也是采用syslog,只不过它会开启个1514的udp端口来接收数据,这其实和514端口并无差别不是吗,但为了安全考虑,需要允许指定的机器来连接我们的syslog服务,配置文件可以这样写:
secure 192.168.10.0/24
上边的意思就是允许这个网段来连接syslog服务接收数据。
监控文件变化:
ossec还可以做为文件监控来监视网站目录下的变动情况,ossec检测文件的时候分为几个部分:check_all、check_sum、 check_size、check_onwer、check_group、check_perm,如果是检测网站变动的话,可以在ossec.conf里 写入如下配置:
/var/www/htdocs
上边的配置是检查网站的任何变动,包括文件大小发生变化,权限变化等。
看过文章“入侵检测系统ossec配置文件详解”
浏览量:2
下载量:0
时间:
电脑上不了网了?那首先得测试一下网络是否已经连接了。那么ping命令怎么检测网络连通状况呢?读文网小编分享了ping命令检测网络连通状况的方法,希望对大家有所帮助。
1.我们可以使用鼠标依次点击“开始—运行”,在打开的运行窗口中我们输入“cmd”按下回车键打开命令提示窗口;如下图所示:
2.接着我们可以在dos窗口中测试内网络是否连通,假如其它机器的IP是192.168.1.10,我们就可以用ping 192.168.1.102 -t,-t是一直ping;如下图所示:
3.如果我们想要检测网速,那么我们可以在dos窗口中输入“ping -t”;如下图所示:
到此,小编关于使用ping命令检测网速和网络连通状况的小技巧小编就介绍到这里了,在测试过程中我们可以看到10ms(时间)显示,时间显示越小说明速度越快。
看过“ping命令怎么检测网络连通状况”
浏览量:4
下载量:0
时间:
关于固态硬盘损坏如何检测的问题,可能鲜有人知道,那么下面就由读文网小编来给你们说说该如何检测固态硬盘损坏的方法吧,希望可以帮到你们哦!
机械硬盘与固态硬盘相比,显而前者的读写速度远远不如固态硬盘,这些区别我们可通过系统的开关机、文件传输来看出,并且目前的固态硬盘价格也相对低廉,所有很多用户在选配硬盘或移动一盘时,都会选择使用SSD固态硬盘,而对于固态硬盘来说,使用寿命却没有机械硬盘的寿命长,用户难免会遇到固态硬盘顺坏的问题,当固态硬件顺坏时,我们如何才能找回存储在固态硬盘中的数据呢?下面看小编提供的操作方法吧!
原因分析:
我们需要先判断固态硬盘时属于什么样的损坏,总的来说无非就是逻辑坏道以及硬盘坏道。逻辑坏道还是比较好解决的,通常是开机的时候一直在扫描磁盘活着是没能正常开机提示无法找到系统盘,又或者运行的电脑系统的时候显示执行错误。
假如我们可以顺利运行系统,首先借助Windows系统附带的辅助工具,试着将固态硬盘进行扫描修复。
扫描修复方法
步骤一:在开始程序处单击进入“我的电脑“或者“计算机”,在需要修复的硬盘处点击鼠标右键,选择“属性”选项。
步骤二:在弹出的窗口中,可以依次点击“工具——开始检查”,而后在“磁盘检查选项”处勾选两项检查内容并且一键点击“开始”按钮。
通过上述方法,我们可利用windows系统自带的扫描修复功能来解决SSD固态硬盘无法打开的问题了, 如果我们通过该方法无法对硬盘进行修复的话,可通过专业的硬盘修复机构来找回丢失的数据。
看过“固态硬盘损坏如何检测”
浏览量:31
下载量:0
时间:
当我们的鲁大师检测硬盘有问题的时候,该怎么办呢?下面就由读文网小编来给你们说说鲁大师检测硬盘有问题的解决方法吧,希望可以帮到你们哦!
右击“我的电脑”—“属性”。
在弹出的对话框中点“高级”—性能栏里点“设置”。
点击性能栏里的高级,“虚拟内存”中点“更改”。
把虚拟内存放在其他的磁盘分区里。比如D盘。
一路“确定”系统会提示你重启。重启即可。
看过“鲁大师检测硬盘有问题怎么办”
浏览量:42
下载量:0
时间:
我们在使用Win7系统的电脑玩游戏时会出现:检测到与仿真程序有冲突的提示。然后通过虚拟光驱载入游戏镜像后,系统就报错,提示“检测到与仿真程序有冲突,参照××××××”的错误,那么你知道win7电脑检测到与仿真程序有冲突怎么办吗?下面是读文网小编整理的一些关于win7电脑检测到与仿真程序有冲突的相关资料,供你参考。
1、使用DAEMON Tools虚拟光驱的,点击桌面上的DAEMON Tools Lite快捷图标——》进入装载镜像界面——》点击界面中间的“参数选择”;
2、在弹出的“参数选择”界面中,点击左边的“高级”选项卡——》将“高级”选项卡中出现的所有项目都选中,打上勾——》点击“应用”;
3、假如打开DAEMON Tools Lite的“参数选择”中所有项目都是灰色的,不可选,请这样,请保留此标记操作,首先打开DAEMON Tools Lite快捷方式——》在最下方的虚拟光驱盘符中查看是否出现两个个虚拟光驱盘符——》如果出现两个虚拟光驱盘符,请直接在名字叫“[DT-1](X:)无媒体”的盘符上点击鼠标右键,选择“移除光驱”——》最后保留名字叫“[SCSI-0]”的虚拟光驱盘符即可;
4、下载“仿真程序冲突屏蔽程序”,下载后解压缩文件,将得到的“daemon.exe”和“YASU.exe”程序放到任意位置,桌面或哪都行。
5、双击“YASU.exe”文件——》在弹出的窗口中点击“Cloak”——》窗口最下方提示“Cloaking procedure cmopleted”;
浏览量:4
下载量:0
时间:
显示器(display)通常也被称为监视器。显示器是属于电脑的I/O设备,即输入输出设备。下面是读文网小编带来怎么检测显示器分辨率的内容,欢迎阅读!
如果你在其它界面,请回到电脑桌面。
在电脑桌面空白处单机鼠标右键。选择“屏幕分辨率”进入分辨率调整窗口。
进入了分辨率调整窗口,点击这里的“分辨率”。
这时候滑动拉条就可以进行分辨率的调整了。最后点击“应用”,再点击“确定”。分辨率就改变了,如果回到桌面还不是喜欢的分辨率,可以按照刚才的方法再次调整,直到满意为止。
浏览量:12
下载量:0
时间:
在有些时候我们的电脑bios检测不到硬盘了,这该怎么办呢?那么下面就由读文网小编来给你们说说电脑bios检测不到硬盘的解决方法吧,希望可以帮到你们哦!
1、插上U盘,然后使用通用PE工具箱将U盘制作成启动盘。
2、制作成功以后,重启电脑连续按热键(不清楚热键的点这里)进入到BIOS系统,在BIOS系统下设置U盘为第一启动,然后按F10保存退出重启。
3、选择合适的PE系统后进入到PE桌面,打开桌面下的diskgenius工具,将GUID格式的分区全部删除。删除以后,保存一下。
4、然后点击“硬盘”,点击“转化分区类型为MBR格式的”再保存一次。
5、接着我们重新分区,分好以后保存退出,然后重启电脑问题就解决了。
看过“电脑bios检测不到硬盘怎么办”
浏览量:80
下载量:0
时间:
在有些时候我们的显示器不亮,提示检测不到信号,这该怎么办呢?下面就由读文网小编来给你们说说显示器不亮检测不到信号的解决方法吧,希望可以帮到你们哦!
⒈)显示器数据线主机连接处有松动或者已经脱落。
⒉)显示器数据线损坏(这种情况一般很少,主要注意针脚有没插弯或者出现断针的情况)。
⒊)电脑主机内部问题(主要比如内存条松动、显卡松动、视频输出接口不良等等)。
下面再来介绍下电脑显示器无信号怎么办的解决办法:
对于电脑问题,人们一般从简单到复杂入手,首先比较常见的连接显示器与电脑主机的数据线存在松动,接触不良的情况,当我们不知道电脑显示器无信号怎么办的时候首先应该看下显示器数据线是否接好,另外如果电脑采用独显平台的话,数据线应该接在显卡的视频输出的接口,而不是主板的视频信号输出接口‘另外一个比较常见的是电脑内存条松动或者灰尘太多导致,导致显示器无信号,这种情况最明显的状况是电脑内部好像一切运行正常,但就是显示器无信号。
这种问题多出在电脑使用比较久,很久没有清理灰尘很可能出现,解决方法是将内存条取出,用纸巾清理下内存条金手指,然后再安装回去即可;还有一种是如果是独力显卡的话,显卡松动也会出现类似问题,建议重新安装下显卡即可解决问题。
其它一些原因发生的比较少,比如数据线算坏,数据线针脚断或者出现内存或者显卡损坏等等,解决电脑显示器无信号怎么办的最后一种情况是电脑开机无任何反应,打开机箱看到里面什么都不运行,这种情况可能是主机电源没接好或者电源或主板有故障导致的,这种问题比较严重,需要拿去检修解决。
看过“显示器不亮检测不到信号怎么办”
浏览量:5
下载量:0
时间:
Win7系统经常弹出“Windows检测到一个硬盘问题”窗口。那么你知道windows检测到一个硬盘问题怎么办吗?下面是读文网小编整理的一些关于windows检测到一个硬盘问题的相关资料,供你参考。
大部分是由于硬盘可能出现坏道引起的。
1、右键点击“计算机”选择“管理”;
2、打开计算机管理后,定位到“任务计划程序”;
3、展开左侧的Microsoft——Windows——Diskdianostic;
4、点击窗口中间的“Microsoft Windows DiskDiagnosticResolver”,右击该项,选择“属性”;
5、切换到“触发器”,点击下方的“编辑”按钮;
6、取消“启用”的勾选,点击确定。
windows检测到一个硬盘问题的相关
浏览量:27
下载量:0
时间:
关于笔记本检测不到无线网的问题,有些网友不清楚是怎么回事,那么下面就由读文网小编来给你们说说笔记本检测不到无线网的原因及解决方法吧,希望可以帮到你们哦!
如果笔记本电脑内置的无线网卡,请确认无线功能开关已经打开(注意某些笔记本无线网卡电脑上一切正常,但就是笔记本搜索不到无线网的情况,这种情况很可能是笔记本上还有一重无线开关,建议大家查阅下笔记本说明书或者输入自己笔记本品牌型号百度搜索下是否还有开关)。
在电脑设备管理器中查看无线网卡驱动是否成功安装,并且查看无线网卡是否已经启动,方法是在桌面的点击“我的电脑(Win7系统为“计算机”)”然后再选择“属性”--“硬件”--设备管理器,正常情况应该有无线网卡适配器的。
检查笔记本电脑无线服务是否开启,我们以win7系统为例,选择控制面板——管理——服务——WLAN AUTOCONFIG,双击启动
请确认无线路由器的无线功能已开启且允许SSID广播(可以试试用智能手机能否搜索连接上无线网来盘判断路由器无线网络是否开启);
尝试将笔记本或者智能手机近距离接近无线路由器看看能否搜索到无线信号,避免因无线路由器过过信号不良导致搜索不到无线网信号。
如果仅距离也搜索不到无线信号,需要检查无线路由器设置是否正常或者无线路由器是否有故障,建议换个无线路由器再试试。
看过“笔记本检测不到无线网怎么回事”
浏览量:3
下载量:0
时间:
电脑开机总是出现检测信号线,那么出现这种问题我们应该怎么处理呢?电脑开机显示检测信号线怎么办?下面大家跟着读文网小编一起来了解一下电脑开机显示检测信号线的解决方法吧。
1.电源损坏。
2.内存问题,因为内存灰尘过多或接触不良引起的。
3.各种板卡接触不良,如显卡,声卡,网卡等。
4.电脑机箱过热,导致无法显示。
5.显示器连接线问题。
针对以上可能情况有以下建议:
电源损坏,换个机箱电源。
内存问题,因为内存灰尘过多或接触不良引起的,可以对机箱内部进行灰尘清理。
各种板卡接触不良,如显卡,声卡,网卡等,把板卡取下擦拭后装入。
电脑机箱过热,导致无法显示,关机冷却一段时间后重试。
显示器连接线问题,重新连接或更换连接线。
看过“电脑开机显示检测信号线怎么办”
浏览量:66
下载量:0
时间:
每次一开机就会自动检测硬盘错误,导致开机花费时间长。那么win7怎么取消开机自动检测硬盘呢?读文网小编分享了win7取消开机自动检测硬盘的方法,希望对大家有所帮助。
如果分区是FAT32格式的话,也是会造成开机自动检测硬盘的,那么解决方法就是将其转换成NTFS,操作方法依次点击“开始”→“运行”,输入“CMD”打开命令提示符,在命令提示符中输入:convert X: /fs:ntfs,回车即可;
浏览量:14
下载量:0
时间:
电脑自动检测硬盘会使开机时间变得更长,那么win7如何取消开机自动检测硬盘呢?就让读文网小编来告诉大家win7取消开机自动检测硬盘的方法吧,希望可以帮助到大家。
第1步,打开电脑电源,在屏幕左下方出现“Press DEL to enter SETUP”提示信息时,按“Del”键(如果是Phinex BIOS,将提示按“F2”键)。
第2步,打开BIOS设置主界面,选中“Advanced BIOS Features(高级BIOS功能设置)”选项,并按回车键,如图2010040512所示。
图2010040512 选中“Advanced BIOS Features”选项
第3步,在“Advanced BIOS Features”界面中选中“Boot Up Floppy Seek(开机软驱检测)”选项,然后按回车键打开“Boot Up Floppy Seek”对话框。选中Disabled选项并按回车键,如图2010040513所示。
图2010040513 “Boot Up Floppy Seek”对话框
第4步,按Esc键返回BIOS设置主界面,选中“Save & Exit Setup”(存储并结束设置)选项,并按回车键。在打开的对话框中按Y键保存设置并退出BIOS程序,这样即可关闭开机软驱检测功能,如图2010040514所示。
图2010040514 按Y键保存设置
浏览量:2
下载量:0
时间:
win7开机总是会自动检测硬盘,进行扫描和修复磁盘工作,而且扫描的时间很长,那么win7电脑怎么取消开机检测硬盘呢?读文网小编分享了win7电脑取消开机检测硬盘的方法,希望对大家有所帮助。
如果是由于非正常的关机造成的开机自动检测硬盘,而且每次都跳过,每一次都还是会运行的,如果不是这样原因的话就要检查一下D盘状态是否正常了,修正一下硬盘的错误,具体方法是:依次点击“开始”→“运行”,在窗口中输入“chkdskX:/f”(x为盘符),这个命令不仅可检查文件系统中的逻辑错误,还可进行修复,接着启动“磁盘碎片整理”对相应的磁盘进行碎片整理,可以消除再次的磁盘扫描。如果还是不行的话就有可能是硬盘出现了坏道,最简单的方法是把D盘的数据备份一下,然后格式化D盘,这样就可以正常使用了
浏览量:23
下载量:0
时间: