【工具軟件的危害】工具軟件有哪些危害 小心工具軟件的潛在危險

工具軟件有哪些危害

你經(jīng)常使用工具軟件嗎？工具軟件就象各種趁手的小工具，幫你解決許多傷腦筋的問題，所以有的朋友的機器上裝了許多各種各樣的工具軟件。不過，你想過沒有，Windows這樣大型復(fù)雜的軟件都有著數(shù)不清的問題，其他小的工具軟件就能沒有問題嗎？Windows出錯誤的時候，它至少還告訴你出了錯誤，而那些工具軟件呢？它出了錯誤（或是自身的缺陷）告訴過你嗎？也許等你發(fā)現(xiàn)的時候可能已經(jīng)造成了損失，這就是明槍易躲，暗箭難防??！

大大小小的工具軟件本來是為了提高操作效率，和解決電腦應(yīng)用中的一些問題設(shè)計的。不過由于工具軟件一般都涉及較底層的“敏感”操作，就給數(shù)據(jù)帶來了一定的危險性。這些危險性，在工具軟件的說明文檔和平時的技巧文章里都很少涉及，所以很容易被新手們忽略。現(xiàn)在我們就要以幾個常用軟件為例，告訴大家這些躲在暗處的危險，并結(jié)合其他軟件的使用經(jīng)驗，分析容易犯錯的原因，給出相應(yīng)的對策。

一、不能盲目相信廣告

大家都知道，廣告對于宣傳產(chǎn)品有著舉足輕重的作用，對于那些軟件公司也不會免俗，為了自家的軟件賣得更好，自然而然會有許多的夸張成分在里面，而對其缺點（有些甚至是致命的）只字不提。作為我們最終的用戶該怎么辦呢？好工具自然要用，但是也要張大眼睛，對于廣告宣傳中的夸大成分要仔細分辨，也就是不能盡信廣告。下面我們舉例來說。

1.PQ分區(qū)無損數(shù)據(jù)安全？

PQMAGIC，大名鼎鼎的分區(qū)大師，號稱能無損分區(qū)上的數(shù)據(jù)而自由地調(diào)整分區(qū)大小及格式。在這個軟件剛剛推出的時候，的確是這樣的，因為那時候的硬盤容量很小，大概在1G到4.3G的范圍內(nèi)，是一個2G以上就稱為“海量”的儲存時代。當(dāng)時每個分區(qū)大小在1G以內(nèi)，用PQ大師的確是調(diào)整分區(qū)又快又安全的?，F(xiàn)在呢？現(xiàn)在60G、80G的硬盤隨處可見，加上寬帶流行，100G的硬盤用來裝下載電影和MP3也不算什么真的海量，PQ大師就有點力不從心了。只要稍微留意就會發(fā)現(xiàn)，現(xiàn)在PQMAGIC調(diào)整帶數(shù)據(jù)的、3-5G左右的分區(qū)容量或轉(zhuǎn)換分區(qū)格式，通常都需要1小時以上，更大的分區(qū)就別提了。

除了容量因素影響外，PQ對硬盤分區(qū)時，大量的時間都花在校驗數(shù)據(jù)和檢測硬盤上面，這也導(dǎo)致處理速度很慢；還有一個因素就是微軟的Windows9X與NT系列很多，使用NTFS和FAT32、FAT格式的朋友參差不齊，不少人出于各種原因要轉(zhuǎn)換分區(qū)格式，由于NTFS保密性的特殊設(shè)置還有和FAT32的兼容性，轉(zhuǎn)換失敗的人很多，在各大論壇上大呼救命的幾乎每天都可見到?？梢钥闯觯谏鲜銮闆r下，“無損分區(qū)”是很難保證的，由于轉(zhuǎn)換的速度很慢，耗時過長，轉(zhuǎn)換調(diào)整過程中，很容易因為掉電、死機等因素，造成數(shù)據(jù)的損失。這種損失通常是一個或數(shù)個分區(qū)丟失，或是容量變得異常，嚴(yán)重的是分區(qū)表被破壞，全部數(shù)據(jù)報銷。

2.PQMAGIC的關(guān)鍵操作

你可以打開“常規(guī)”選項的“PartitionMagic優(yōu)選設(shè)置”，其中有兩個選項，一個是“忽略FAT上的OS/2 EA錯誤”，另一是“跳過壞扇區(qū)檢查”（不同的漢化版本翻譯可能不一樣），在這兩個選項前都打上勾，省略校驗數(shù)據(jù)和檢測硬盤的過程，如圖1，速度會加快不少。不過在選擇讓PQ跳過對硬盤的檢測的情況下，如果硬盤上有錯誤時，PQ會提示出錯。此時請先用磁盤掃描檢查和修復(fù)硬盤上的錯誤，然后再進行分區(qū)轉(zhuǎn)換操作。

3.補救PQMAGIC出錯

①在調(diào)整分區(qū)容量或是轉(zhuǎn)換NTFS與FAT32的格式時，筆者建議你盡量先把數(shù)據(jù)拷貝到另外一個分區(qū)或硬盤，然后把要轉(zhuǎn)換的分區(qū)清空，這樣轉(zhuǎn)換速度會快很多，也更安全。

②如果已經(jīng)轉(zhuǎn)換出錯了，建議用下列辦法恢復(fù) PQ轉(zhuǎn)換格式（從NTFS到FAT32）時不支持中文（日文、韓文等）的文件名，所以轉(zhuǎn)換完了之后文件名全部是亂碼，且不能進入，但文件內(nèi)容還在的。你可以用98啟動盤啟動，然后運行SCANDISK ，一定會報告文件系統(tǒng)錯誤，選擇FIX IT，程序自動修復(fù)文件名和文件夾。然后，在相應(yīng)分區(qū)的根目錄底下就會形成許多的FILE0001…等文件。此時，你需要分步篩選文件，例如打開ACDSEE，選上“顯示隱藏文件”，如圖2，文件中是圖片的就現(xiàn)形了，把后綴名改回來就行了。如果SCANDISK找到的文件不完全，還可試用EasyRecovery等專業(yè)軟件輔助恢復(fù)。ACDsee在識別預(yù)覽圖像方面功能很強，它還可以認識帶有圖片的Powerpoit文件，有助于第一階段的篩選，記得不要裝在要恢復(fù)的分區(qū)就行。若寫入了該分區(qū)，就可能覆蓋原有文件，那就回天乏力了。

二、方便的GHOST，危險的GHOST

PQMAGIC相對來說其操作還不是很復(fù)雜，而且現(xiàn)在市面上也有許多中文版本。而GHOST呢？你想過GHOST有什么危險嗎？哪怕只是因為看不明白英文進行了誤操作。呵呵，雖然GHOST很方便，但它的確也很危險。

1.別說我不懂——GHOST的誤操作

使用GHSOT誤操作的人非常多，除了選錯盤符這個低級錯誤，如果是恢復(fù)鏡像系統(tǒng)分區(qū)，還有個潛在的損壞分區(qū)表的危險——因為分區(qū)表是在C盤的，鏡像的時候不可避免地要對它進行寫操作。如果在鏡像的過程中系統(tǒng)發(fā)生死機、掉電，該分區(qū)表很有可能損壞，結(jié)果輕就是系統(tǒng)不能引導(dǎo)，重就會像中了CIH一樣，不能訪問硬盤。如果你平時沒做分區(qū)表的備份，很可能需要重新分區(qū)，數(shù)據(jù)就難保了。所以建議您在做GHSOT鏡像的時候，應(yīng)該盡量把Windows優(yōu)化好，包括轉(zhuǎn)移或刪除頁面文件、關(guān)閉休眠和系統(tǒng)還原、刪除暫時不需要的字庫、臨時文件等占用大量空間的東東再備份，以便減小鏡像后的文件容量，恢復(fù)的時候越快越不容易產(chǎn)生上述的風(fēng)險。

2.你不說，我還真不知道 ——其他與GHOST有關(guān)的危險操作

①為了加快磁盤讀寫速度，有人就在Windows的DOS窗口里進行GHOST及PQ的操作，有可能造成很多麻煩。例如可能無意中對C盤的操作，如果是備份的話，有些文件處于讀寫保護而無法繼續(xù)；如果是恢復(fù)或更改運行中的主分區(qū)的話，系統(tǒng)會馬上非法操作甚至癱瘓。另外，由于Windows在圖形界面下，會在各分區(qū)產(chǎn)生不少臨時文件，包括頁面文件也是臨時文件的一部分，這樣在磁盤上產(chǎn)生的碎片也不少，這種狀態(tài)下的備份效果是不會理想的，所以建議您盡量不要在圖形界面下進行GHOST或PQ的操作。如果是Windows9X，可以選擇“重新啟動系統(tǒng)并切換到MS-DOS狀態(tài)”，如果是NT內(nèi)核的系統(tǒng)，可以先用Windows98的啟動盤啟動，再進行此類操作。

②磁盤整理GHO所在分區(qū)的危險。很多人非常熱衷于磁盤整理，在過去Windows9X的年代，硬盤較小，數(shù)據(jù)和程序同在一個分區(qū)，會相互影響，整理是很有必要的。不過今天大硬盤流行，基本上多數(shù)人安裝Windows和應(yīng)用軟件在一個分區(qū)，郵件、電影之類的放在獨立專門的分區(qū)，數(shù)據(jù)多不影響程序的運行了，其實沒必要頻繁地整理。如果非要整理不可，也注意不要整理存放GHO鏡像文件的分區(qū)，因為GHO文件是有特殊結(jié)構(gòu)的，有時整理軟件不能識別，會造成每次讀到某個地方就從頭開始整理的循環(huán)，有時還可能破壞GHO文件，造成鏡像文件的損壞。如圖3，這些文件單個體積巨大，即使沒破壞，速度也會慢的讓你難以忍受。

知識點：什么是磁盤結(jié)構(gòu)

通俗地講，結(jié)構(gòu)就是特殊的排列方式或位置——在放數(shù)據(jù)的磁盤中，數(shù)據(jù)的地位不是平等統(tǒng)一的。例如在0磁道引導(dǎo)區(qū)的數(shù)據(jù)就比較特殊，要處在這個區(qū)域的文件才能引導(dǎo)系統(tǒng)；為了保證備份和原來的分區(qū)一模一樣，GHOST鏡像的文件也是有特殊排列的，不能隨便更改。我們在磁盤整理圖示中看到很多標(biāo)記XXX的文件，就是不可移動的特殊文件。

三、掌握好手中的雙刃劍

就象核能，這項技術(shù)完全就是一把雙刃劍，使用不當(dāng)帶給人類的傷害完全是致命的。很多的技術(shù)也是這樣，軟件中使用的新技術(shù)就象雙刃劍一樣，一不小心就會傷到自己。也許你并不懂這些新技術(shù)，但是保護好自己還是必須的。下面我們就來一起看一看。

1.磁盤醫(yī)生幫倒忙？

技術(shù)是雙刃劍，用不好就會反傷到自己。例如諾頓這個大名鼎鼎的軟件工具包，其中的磁盤醫(yī)生很多人在用。不過，磁盤醫(yī)生和其他的一些分區(qū)軟件有點兼容性的問題，例如若PQ分出的擴展分區(qū)在驅(qū)動器的末端處結(jié)束，NDD (Norton Disk Doctor) 有時會顯示此信息：“擴展分區(qū)有無效參數(shù)，可能無法對其進行訪問。如果不能訪問硬盤1上的分區(qū)，可對該問題進行修正。是否希望修正該問題？”要消除該信息，可使用 PartitionMagic 調(diào)整位于驅(qū)動器末端的邏輯分區(qū)和擴展分區(qū)的大小，以使驅(qū)動器的末端留有一定的可用空間。另外，在您刪除、移動分區(qū)或調(diào)整分區(qū)大小時，NDD可能會認為用戶不慎刪除了某個分區(qū)，顯示以下信息：“如果不能對以前曾可以訪問的磁盤進行訪問，應(yīng)該恢復(fù)該分區(qū)。是否要恢復(fù)該分區(qū)？”如果您真的誤刪了某分區(qū)，請選擇“是”，如果不希望每次運行 NDD 時都出現(xiàn)該信息，請單擊“否”。

注意：不要隨便確認NDD提示的修復(fù)步驟，很多時候NDD會造成中文系統(tǒng)分區(qū)表錯誤，幫倒忙。類似的還有KV3000等監(jiān)測分區(qū)表工具的功能，沒事不要隨便點“修復(fù)”，否則就等著哭數(shù)據(jù)了。

2.NTFS加密鎖住了自己！

XP拋棄了98的基于簡單密碼的加密方式，使用EFS加密的NTFS格式，擁有高度安全性。一旦加密，只有擁有密匙的帳戶（授權(quán)帳戶）可以開啟。當(dāng)文件夾加密后若重裝2000和XP，卻沒有備份帳戶密匙，即使帳戶名相同，但是密匙卻是不同的，換句話說，以前加密的東西也沒密匙開啟了。這個問題已經(jīng)造成很多人的數(shù)據(jù)損失，這種加密機制相當(dāng)嚴(yán)格，破解幾乎不可能。
故此，在重裝其他之前，一定要記得解密或是備份密鑰。操作方法如圖4、5，在運行中輸入certmsg.msc，導(dǎo)出個人證書下面的內(nèi)容。

知識點：什么是密鑰

和鎖頭、鑰匙的關(guān)系差不多，加密軟件用一對匹配的密鑰進行加密、解密。每把密鑰執(zhí)行一種對數(shù)據(jù)的單向處理，每把的功能恰恰與另一把相反，一把用于加密時，則另一把就用于解密。例如郵件中的數(shù)字簽名，公共密鑰是由其主人加以公開的，而私人密鑰必須保密存放。為發(fā)送一份保密報文，發(fā)送者可使用接收者的公共密鑰對數(shù)據(jù)進行加密，一旦加密，只有接收方用其私人密鑰才能加以解密。相反地，用戶也能用自己私人密鑰對數(shù)據(jù)加以處理。換句話說，密鑰對的工作是可以任選方向的。這就是“數(shù)字簽名”的基礎(chǔ)，如果要一個用戶用自己的私人密鑰對數(shù)據(jù)進行了處理，別人可以用他提供的公共密鑰對數(shù)據(jù)加以處理。由于僅僅擁有者本人知道私人密鑰，這種被處理過的報文就形成了一種電子簽名。 數(shù)字證書中包含了公共密鑰信息，從而可確認擁有密鑰對的用戶的身份。

四、殺毒也會傷及無辜 ——殺毒及其他軟件的危險

電腦病毒令人頭疼，我們當(dāng)然想一次就把病毒殺個干凈。不過因為技術(shù)的關(guān)系，殺毒軟件除了殺不掉最新以及一些變種的病毒，它甚至還會將大刀揮向一些無辜的文件頭上。這個我想你應(yīng)該領(lǐng)教過，當(dāng)你發(fā)現(xiàn)你的機器不正常的時候，要么因為病毒沒殺干凈，要么就是殺過頭了。當(dāng)然，除了殺毒軟件，其他的軟件我們也要多多提防。

1.數(shù)據(jù)也被干掉了

殺毒軟件并不是都能清除病毒而不損壞文件的，很多時候會把數(shù)據(jù)和病毒一起干掉。在掃描的之前，你就要設(shè)置好殺毒軟件的選項，如果真的在極為重要的數(shù)據(jù)分區(qū)中毒了，又缺乏備份全部數(shù)據(jù)條件的話，最好選擇隔離或是手工處理，不要讓軟件全自動處理。例如金山毒霸，選擇“通知并讓用戶選擇處理”為好，如圖6，諾頓等其他殺毒軟件也有類似的選項，能選手工處理就手工處理，諾頓一類的軟件，隔離措施是相當(dāng)嚴(yán)格的，如果不能清除，往往你也不能訪問該文件了。

2.安裝Windows也有危險？

這個似乎讓人有點難以置信，不過的確是事實。例如XP的安裝程序設(shè)置了最高的優(yōu)先權(quán)，可寫入更新舊文件，會在不提示的情況下覆蓋默認路徑的文件。如果你選擇的是升級安裝，那么原來Windows默認路徑內(nèi)的文件有丟失的危險。還有把數(shù)個Windows裝在同一分區(qū)，同目錄的文件也會被覆蓋。關(guān)于多系統(tǒng)，有個典型問題就是先裝了XP或2000，然后裝98，結(jié)果多重啟動菜單被破壞，怎么處理呢？

在多操作系統(tǒng)的機器里，很多人以為那個多引導(dǎo)菜單是BOOT.INI產(chǎn)生的，其實大錯特錯——BOOT.INI只是個文本文件，怎么可能執(zhí)行產(chǎn)生一個菜單呢？ 那個菜單是由2K/XP的引導(dǎo)文件產(chǎn)生的，引導(dǎo)至NT/2K/XP，關(guān)鍵的文件是NTLDR這個文件（NT OS LOADER），其作用相當(dāng)于DOS/WIN9X的IO.SYS，負責(zé)在POST（Power On Self Test開機自我測試）后立即向BIOS接管控制權(quán)。然后，NTDETECT.COM會被加載進內(nèi)存，這時候多啟動菜單才能夠顯示出來。至BOOT.INI，它只不過是告訴NTDETECT.COM，多啟動菜單上該顯示什么內(nèi)容，用戶做出選擇后，該去哪里找進一步引導(dǎo)用的文件，以及引導(dǎo)時的附加參數(shù)，以及默認的操作系統(tǒng)是哪個，多長時間后自動選擇。NT/2K/XP的多引導(dǎo)菜單還有個很重要的文件，就是BOOTFONT.BIN，它是個當(dāng)?shù)卣Z言和字庫程序，中文版的XP，啟動過程及菜單上能顯示中文，就是靠它。

NTLDR和IO.SYS都是必須位于1扇區(qū)0磁道的開頭位置，才能真正引導(dǎo)系統(tǒng)，所以不能靠簡單的拷貝就恢復(fù)出問題的機器。這就是為什么當(dāng)你在已經(jīng)安裝2K/XP的硬盤上重裝WIN9X，那么WIN9X的IO.SYS就會取代NTLDR，占據(jù)1扇區(qū)0磁道，直接引導(dǎo)WIN9X，而NTLDR無法獲得控制權(quán)，就算有BOOT.INI也無法顯示那個多啟動菜單了。一般來說，最簡單的修復(fù)方法是用2000或XP的安裝光盤重新安裝一次，但不必完全安裝完畢，選修復(fù)安裝就能恢復(fù)菜單了。

4.磁盤壓縮程序帶來的麻煩

磁盤壓縮程序是小硬盤時代，為了能讓硬盤裝更多東西，推出的工具軟件，不過現(xiàn)在還有人用。一般情況下，筆者都不建議你使用windows的驅(qū)動器壓縮功能，因為速度會變得很慢，而且以后進行任何分區(qū)或轉(zhuǎn)換格式的操作，都要先解壓縮該分區(qū)，很麻煩也很容易中途死機。在DOS下運行PQ的話，有些第三方的磁盤高速緩沖程序必須關(guān)閉才能正常，例如諾頓的磁盤加速工具。

5.驅(qū)動器外掛工具

這種軟件，主要是一些老主板不能識別大硬盤，必須掛的廠家配套工具。如 Ontrack 的 DDO、Microhouse 的 EZ-Drive 或 Pro-Drive、Maxblast、WD 的 DDO。只有當(dāng)驅(qū)動器外掛程序先于 PartitionMagic 加載時，PartitionMagic 才與這些程序兼容。一般情況下若用軟盤引導(dǎo)計算機，將不能加載這些外掛程序，同時 PartitionMagic 也不能從驅(qū)動器獲取正確信息。進行以下操作，才可使您在用軟盤引導(dǎo)時仍能加載驅(qū)動器覆蓋程序：

①依然選硬盤引導(dǎo)，啟動計算機。

②看到相關(guān)加載的提示時按下空格鍵鍵或 鍵。

③出現(xiàn)驅(qū)動器信息，顯示用軟盤進行引導(dǎo)的選項。選擇該選項，在屏幕出現(xiàn)提示后，插入引導(dǎo)磁盤即可。

五、小結(jié)及建議

總的來說，涉及分區(qū)操作的工具，危險度最高，出錯誤的機率比較大。以PQ和GHOST這兩個軟件為例，要盡量避免人為的錯誤，最好做到下面幾點：

1.DOS鼠標(biāo)不可少

在圖形用戶界面里，Windows本身自動加載了幾乎所有硬件的驅(qū)動，當(dāng)然包括了鼠標(biāo)的驅(qū)動，但在DOS狀態(tài)下，很多人沒有配置CONFIG.SYSAUTOEXEC.BAT，也就是沒有加載鼠標(biāo)的DOS驅(qū)動，那樣在純DOS下面運行這兩個軟件的時候，就得完全靠鍵盤操作控制了。有時候，軟件確認或取消的對話框是不能單單靠方向鍵來移動選擇的，要同時加上ALT或SHIFT、TAB之類的功能鍵來移動光標(biāo)，有的人沒注意光標(biāo)的位置，按了方向鍵后就回車，結(jié)果造成了誤操作；而用鼠標(biāo)選擇的時候，出現(xiàn)這個問題機率就小多了。 所以，記得在運行這兩個軟件的時候，先加載DOS下鼠標(biāo)的驅(qū)動——有的PQ版本也看到了這個問題，專門在其目錄里增加了一個MOUSE.COM的小程序，就是為了方便用戶先加載鼠標(biāo)驅(qū)動的，你拷貝到它的目錄里，鍵入MOUSE即可。

2.不懂就是不懂

英文版的分區(qū)軟件，盡量查清單詞意思，不明白就不要亂點“確認”；目標(biāo)盤符自己可要仔細看清楚啊。不要在Windows的DOS窗口運行此類軟件，理由上面分析過了，不再重復(fù)。

3.DMA及SMRATDRV作用

PQ和GHOST的備份和恢復(fù)都要進行大量的數(shù)據(jù)拷貝，所以磁盤速度是比較重要的，在Windows中要注意打開磁盤的DMA傳送模式，如果是在DOS狀態(tài)下，還應(yīng)記得加載SMARTDRV后再進行比較好。

4.不要圖一時的方便

重裝系統(tǒng)，裝機的光盤是少不了的啦，筆者特別建議你不要買那些經(jīng)過加密的自動安裝類光盤——就是那種不能進入光盤子目錄，只能由光驅(qū)啟動，一路自動安裝windows的光盤。它固然是方便了一竅不通的初學(xué)者，但這種方式同時帶來一種很大的弊端，就是你無法將安裝程序拷貝到硬盤中再安裝。這樣一來，安裝windows的速度會因為光盤的傳輸速率受到影響，而且還會造成所有的初始文件都指向光盤目錄，以后你要增加刪除windows的組件、更改網(wǎng)絡(luò)協(xié)議或是硬件驅(qū)動，如果沒有這張光盤就會束手無策。所以除非你真是對電腦剛剛?cè)腴T什么都不會，筆者建議你不要用這類安裝光盤。

5.工具軟件導(dǎo)致的分區(qū)表異常

使用PQMAGIC等軟件如果遇到死機、停電終止，可能會使硬盤中一個或幾個分區(qū)丟失。在操作系統(tǒng)界面看不到該分區(qū)，再次啟動PQ，可能會看到有問題的分區(qū)只有刪除、格式化和查看信息幾個選項，而沒有了調(diào)整分區(qū)大小及轉(zhuǎn)換格式的選項，查看信息會提示分區(qū)類型為“3c(hex)PqRP”。此時你需要找到PQ完整版安裝目錄中的utility中的一個ptedit32.exe，這是一個PQ自帶的分區(qū)表編輯器。運行該工具，在“goto EPBR”按鈕中找到出錯的分區(qū)，在TYPE欄中把該分區(qū)的3C標(biāo)志改為0B（是FAT32格式的），接著保存設(shè)置，重新啟動，一般能恢復(fù)對該分區(qū)的正常操作，如圖7，如果是雙硬盤的，注意看清是哪個硬盤。有時，PQ分區(qū)出錯后，就不能再操作它自己處理過的分區(qū)（總提示出錯，錯誤代碼XXX），你就需要另找其他的分區(qū)工具軟件。筆者建議你用國產(chǎn)的DISKMAN，中文界面，有修復(fù)分區(qū)表功能，支持鼠標(biāo)操作，很好用。

注意，這些是使用工具軟件操作出錯的恢復(fù)方法，和遇到病毒、邏輯炸彈的惡意破壞是不太一樣的，那些已經(jīng)不在本文的討論范圍了。當(dāng)然無論什么數(shù)據(jù)，你事先有備份是最好的了。