论文部分内容阅读
摘要:本文通过对打印机使用过程中出现的问题以及解决方案,并对局域网打印机使用中遇到病毒的分析,指出了它的症状和危害,并给出一种消除的方法。
关键词:打印机;病毒;局域网
中图分类号:TP334.8+8文献标识码:A文章编号:1007-9599 (2010) 11-0000-01
LAN Printer Sharing Common Problems and SolutionsYu Yuehong(Huangyan Branch of Zhejiang Radio&TV University,Taizhou318020,China)
Abstract:Through the process of using the printer problems and solutions,and local area network printer using the analysis of the virus encountered in its symptoms and damage,and gives a elimination method.
Keywords:Printer;Virus;LAN
单位为了节省资源,减少能耗开支,办公室多台电脑一般都共享一台打印机。这不仅充分利用了硬件资源而且还节省了办公空间,且因局域网数据传输速度快而不易丢失,使用局域网网络打印机与用直接连在自己电脑上的打印机一样快捷方便。但是在安装和使用过程中,也容易出现以下问题(主要指软件系统方面):
一、安装时无法找到打印机主机
这说明在本机与打印机连接有障碍或打印机主机限制本机访问。在本机使用ping命令到打印机主机,如果无数据返回,证明本机与打印机主机无法连接上,ping命令数据流向为:本机-网关-打印机主机,此时可以再ping一下网关,如果ping命令执行后,有数据返回,证明本机到网关连接正常,应该检查主机到交换机的硬件(网线、网卡、交换机、路由器)连接问题,否则检查本机到交换机/路由器(网关所在机器)的连接。在排除硬件原因后如果还是无法找到打印机主机,检查打印机主机的系统设置(Windows系列操作系统):
(一)确保来宾账户的启用(即允许别的电脑访问打印机主机)。
(二)管理工具-本地策略-用户权利指派-从网络访问此计算机,安全设置为Everyone,如果觉得Everyone不安全,可添加用户Guest。同时,“拒绝从网络访问这台计算机”中删除guest账户。
(三)本地策略-安全选项-网络访问,其中有一项选择“仅来宾-本地用户以来宾身份验证”。
(四)网络访问有一项“让每个人权限应用于匿名用户”,使其处于“已停用”状态。
(五)安全选项,账户“使用空白密码的本地账户只允许进行控制台登录”,安全设置选“已禁用”。
(六)一些防火墙如天网往往屏蔽网络计算机访问,建议用其它类型的防火墙并进行设置,360防火墙比较智能,我从05年负责管理打印机共享至今没有出现360影响打印机共享。
二、突然不能访问网络打印机
一直正常使用,主机和本机都没有重新设置,但是显示找不到网络打印机。这种情形往往有多种原因,一是硬件连接断开,这种检测较简单,不再重复。二是因电脑中IP的设置为自动获取,打印机主机可能重新获取不同的IP,而本机的网络打印机添加时是以IP查找的,重新添加局域网网络打印机以打印机主机的计算机名称(系统属性中能定义查看到计算机名)为查找路径,这样即使主机IP变了,也不影响共享打印机的使用。三是卡纸或无纸,这些在打印机主机有提示,容易解决。
三、中了针对打印机的病毒
这种情况较为复杂,病毒种类繁多,几近来局域网病毒盛行,传播快危害严重。网络打印机病毒也有不少,这里介绍两种最常见的打印机病毒。
(一)症状。每次打印,总会在正常打印文档前自动添加一条不存在的打印文档。应急办法为:先暂停打印,删除该条打印文档,再取消暂停打印,接下来的正常打印任务就会执行。但这种方法治标不治本,多次查询请教,才知道这是一种蠕虫病毒,在局域网上搜索打印机,一发现有打印任务马上发作,自动发送打印任务,阻碍打印机正常打印。因其是通过识别打印机名称才发作的,因此需要在各个电脑(包括打印机主机)修改共享打印机名,只要保证打印机名以$或#开头,就不会被病毒识别(此病毒基本不影响计算机运行速度)。
(二)Backdoor.Ciadoor.B木马病毒。感染spoolsv.exe(用于将Windows打印机任务发送给本地打印机),称木马spoolsv,修改注册表,使得CPU资源利用率达99%-100%,系统运行极其缓慢。此病毒复杂难杀,只能介绍较为有效的方法:先删除染病毒文件再杀毒,然后修复spoolsv文件:
1.重启计算机进入安全模式(按F8)。
2.删除C:/windows/system32/下的spoolsv.exe(3)打开注册表(开始-运行-regedit),用查找方式找到并删除所有spoolsv文件。
3.木马专杀工具查杀(网上已经有spoolsv.木马专杀工具)。
4.复制系统安装盘I386目录下SPOOLSV.EX_文件到SYSTEM32目录下并改名为spoolsv.exe。
5.修改注册表,新建一个可扩充字符串值,数值名称为ImagePath,数值数据为c:windowssystem32spoolsv.exe。
四、结束语
无论如何,针对打印机病毒,系统加固和补丁管理是最重要的两项措施,预防为主,查毒杀毒为后补工作,专杀工具必不可少。随着打印机病毒的出现,厂商应着市场需求,做了不少努力改进,并已经在过滤、文档保护和访问控制方面取得了一些进展。如果厂商能不断提供新补丁,用户提高打印机警惕意识,把打印机当成真正的风险环节来对待,做好防预工作,才能真的降低打印机病毒攻击风险。
关键词:打印机;病毒;局域网
中图分类号:TP334.8+8文献标识码:A文章编号:1007-9599 (2010) 11-0000-01
LAN Printer Sharing Common Problems and SolutionsYu Yuehong(Huangyan Branch of Zhejiang Radio&TV University,Taizhou318020,China)
Abstract:Through the process of using the printer problems and solutions,and local area network printer using the analysis of the virus encountered in its symptoms and damage,and gives a elimination method.
Keywords:Printer;Virus;LAN
单位为了节省资源,减少能耗开支,办公室多台电脑一般都共享一台打印机。这不仅充分利用了硬件资源而且还节省了办公空间,且因局域网数据传输速度快而不易丢失,使用局域网网络打印机与用直接连在自己电脑上的打印机一样快捷方便。但是在安装和使用过程中,也容易出现以下问题(主要指软件系统方面):
一、安装时无法找到打印机主机
这说明在本机与打印机连接有障碍或打印机主机限制本机访问。在本机使用ping命令到打印机主机,如果无数据返回,证明本机与打印机主机无法连接上,ping命令数据流向为:本机-网关-打印机主机,此时可以再ping一下网关,如果ping命令执行后,有数据返回,证明本机到网关连接正常,应该检查主机到交换机的硬件(网线、网卡、交换机、路由器)连接问题,否则检查本机到交换机/路由器(网关所在机器)的连接。在排除硬件原因后如果还是无法找到打印机主机,检查打印机主机的系统设置(Windows系列操作系统):
(一)确保来宾账户的启用(即允许别的电脑访问打印机主机)。
(二)管理工具-本地策略-用户权利指派-从网络访问此计算机,安全设置为Everyone,如果觉得Everyone不安全,可添加用户Guest。同时,“拒绝从网络访问这台计算机”中删除guest账户。
(三)本地策略-安全选项-网络访问,其中有一项选择“仅来宾-本地用户以来宾身份验证”。
(四)网络访问有一项“让每个人权限应用于匿名用户”,使其处于“已停用”状态。
(五)安全选项,账户“使用空白密码的本地账户只允许进行控制台登录”,安全设置选“已禁用”。
(六)一些防火墙如天网往往屏蔽网络计算机访问,建议用其它类型的防火墙并进行设置,360防火墙比较智能,我从05年负责管理打印机共享至今没有出现360影响打印机共享。
二、突然不能访问网络打印机
一直正常使用,主机和本机都没有重新设置,但是显示找不到网络打印机。这种情形往往有多种原因,一是硬件连接断开,这种检测较简单,不再重复。二是因电脑中IP的设置为自动获取,打印机主机可能重新获取不同的IP,而本机的网络打印机添加时是以IP查找的,重新添加局域网网络打印机以打印机主机的计算机名称(系统属性中能定义查看到计算机名)为查找路径,这样即使主机IP变了,也不影响共享打印机的使用。三是卡纸或无纸,这些在打印机主机有提示,容易解决。
三、中了针对打印机的病毒
这种情况较为复杂,病毒种类繁多,几近来局域网病毒盛行,传播快危害严重。网络打印机病毒也有不少,这里介绍两种最常见的打印机病毒。
(一)症状。每次打印,总会在正常打印文档前自动添加一条不存在的打印文档。应急办法为:先暂停打印,删除该条打印文档,再取消暂停打印,接下来的正常打印任务就会执行。但这种方法治标不治本,多次查询请教,才知道这是一种蠕虫病毒,在局域网上搜索打印机,一发现有打印任务马上发作,自动发送打印任务,阻碍打印机正常打印。因其是通过识别打印机名称才发作的,因此需要在各个电脑(包括打印机主机)修改共享打印机名,只要保证打印机名以$或#开头,就不会被病毒识别(此病毒基本不影响计算机运行速度)。
(二)Backdoor.Ciadoor.B木马病毒。感染spoolsv.exe(用于将Windows打印机任务发送给本地打印机),称木马spoolsv,修改注册表,使得CPU资源利用率达99%-100%,系统运行极其缓慢。此病毒复杂难杀,只能介绍较为有效的方法:先删除染病毒文件再杀毒,然后修复spoolsv文件:
1.重启计算机进入安全模式(按F8)。
2.删除C:/windows/system32/下的spoolsv.exe(3)打开注册表(开始-运行-regedit),用查找方式找到并删除所有spoolsv文件。
3.木马专杀工具查杀(网上已经有spoolsv.木马专杀工具)。
4.复制系统安装盘I386目录下SPOOLSV.EX_文件到SYSTEM32目录下并改名为spoolsv.exe。
5.修改注册表,新建一个可扩充字符串值,数值名称为ImagePath,数值数据为c:windowssystem32spoolsv.exe。
四、结束语
无论如何,针对打印机病毒,系统加固和补丁管理是最重要的两项措施,预防为主,查毒杀毒为后补工作,专杀工具必不可少。随着打印机病毒的出现,厂商应着市场需求,做了不少努力改进,并已经在过滤、文档保护和访问控制方面取得了一些进展。如果厂商能不断提供新补丁,用户提高打印机警惕意识,把打印机当成真正的风险环节来对待,做好防预工作,才能真的降低打印机病毒攻击风险。