作業系統 家庭和小型企業網路– 第二章.

Presentation on theme: "作業系統 家庭和小型企業網路– 第二章."— Presentation transcript:

1 作業系統 家庭和小型企業網路– 第二章

2 目標 描述作業系統的用途並認識市面上常用的作業系統 執行作業系統的實際安裝或模擬安裝 維護作業系統

3 内容索引 2.1 選擇作業系統 2.2 安裝作業系統 2.3 維護作業系統

4 2.1選擇作業系統

5 2.1.1 作業系統的用途 系統元件和週邊裝置本身只不過是一堆電子和機械零件。要讓這些零件相互配合執行具體工作，需要一種特殊的電腦程式，稱為作業系統 (OS) 。 輸入的資料也要在電腦內部進行運作、存入 RAM 中並由 CPU 處理。這種內部運作和處理也由作業系統控制。 系统组件和外围设备本身只不过是一堆电子和机械零件。 要让这些零件相互配合执行具体任务，需要一类特殊的计算机程序，称为作業系統 (OS)。 假设用户想要撰写报告并通过连接的打印机将其打印出来， 就需要字处理应用程序才能完成这项任务。 信息通过键盘输入，显示于监视器上并保存到磁盘驱动器中，最终传送到打印机。 为了完成这一切，字处理程序必须与控制输入和输出功能的作業系統相互配合。 此外，输入的数据也要在计算机内部进行调度、存入 RAM 中并由 CPU 处理。 这种内部操作和处理也由作業系統控制。 所有计算机设备，如服务器、台式机、笔记本或手持设备等，都需要作業系統才能发挥作用。

6 2.1.1作業系統的用途 作業系統的作用就相當於使用者應用程式與硬體之間的轉換器。使用者透過文書處理器、試算表、電腦遊戲或即時訊息程式等應用程式與電腦系統進行互動。應用程式為具體用途（如進行文書處理）而設計，對底層的電子元件一無所知。 當電腦開啟後，會將通常位於磁碟機中的作業系統載入到 RAM 中。作業系統程式碼中直接與電腦硬體互動的部份稱為核心。與應用程式和使用者連接的部份則稱為外殼。使用者可以使用命令列介面 (CLI) 或圖形使用者介面 (GUI) 與外殼互動。 作業系統的作用就相当于用户应用程序与硬件之间的转换器。 用户通过字处理程序、电子表格、计算机游戏或即时消息程序等应用程序与计算机系统进行交互。 应用程序为具体用途（如进行字处理）而设计，对底层的电子元件一无所知。 例如：应用程序根本不涉及如何将信息从键盘输入应用程序中。 应用程序和硬件之间的通信由作業系統负责。 当计算机打开后，会将通常位于磁盘驱动器中的作業系統加载到 RAM 中。 作業系統代码中直接与计算机硬件交互的部分称为内核。 与应用程序和用户连接的部分则称为外壳。 用户可以使用命令行界面 (CLI) 或图形用户界面 (GUI) 与外壳交互。 使用 CLI 时，用户在命令行提示符下用键盘输入命令，从而在基于文本的环境中与系统直接交互。 系统则执行命令，通常提供文本输出。 GUI 界面允许用户在使用图形图像、多媒体和文字的环境中与系统交互。 操作是通过与屏幕上的图像进行交互来执行的。 GUI 比 CLI 的用户友好性更高，而且用户只需较少的命令结构知识就能使用系统。 出于这个原因，许多个人用户都依赖于 GUI 环境。 大部分作業系統既提供 GUI 也提供 CLI。

7 2.1.1作業系統的用途 核心：在電腦的硬體和軟體之間進行通信，並對如何使用硬體資源滿足軟體要求進行管理。
外殼：使用者介面，供使用者要求電腦執行具體工作。 User Interface: CLI（用命令提示介面）vs. GUI（圖形介面） Use of resources: OS vs. NOS 作業系統的作用就相当于用户应用程序与硬件之间的转换器。 用户通过字处理程序、电子表格、计算机游戏或即时消息程序等应用程序与计算机系统进行交互。 应用程序为具体用途（如进行字处理）而设计，对底层的电子元件一无所知。 例如：应用程序根本不涉及如何将信息从键盘输入应用程序中。 应用程序和硬件之间的通信由作業系統负责。 当计算机打开后，会将通常位于磁盘驱动器中的作業系統加载到 RAM 中。 作業系統代码中直接与计算机硬件交互的部分称为内核。 与应用程序和用户连接的部分则称为外壳。 用户可以使用命令行界面 (CLI) 或图形用户界面 (GUI) 与外壳交互。 使用 CLI 时，用户在命令行提示符下用键盘输入命令，从而在基于文本的环境中与系统直接交互。 系统则执行命令，通常提供文本输出。 GUI 界面允许用户在使用图形图像、多媒体和文字的环境中与系统交互。 操作是通过与屏幕上的图像进行交互来执行的。 GUI 比 CLI 的用户友好性更高，而且用户只需较少的命令结构知识就能使用系统。 出于这个原因，许多个人用户都依赖于 GUI 环境。 大部分作業系統既提供 GUI 也提供 CLI。

8 2.1.1作業系統的用途 作業系統對本機硬體資源具有完全的控制。其設計目的是一次供一位使用者使用。使用者能夠進行多工作業。作業系統會追蹤每個應用程式使用的資源。 作業系統对本机硬件资源具有完全的控制。 其设计目的是一次供一位用户使用。 用户能够进行多任务操作。 作業系統会跟踪每个应用程序使用的资源。 要使用不直接与计算机系统连接的资源，必须添加一种特殊的软件，设备才能通过网络发送和接收数据。 这种软件称为重定向器，它可以是作業系統的组成部分，也可能需要作为网络客户端单独安裝。 如果安裝了重定向器，作業系統就成为网络作業系統 (NOS)。 NOS 提供复杂的调度和用户管理软件，可以让设备资源在许多用户之间共享，并将网络资源当作直接连接的资源一样处理。

9 2.1.2 作業系統需求 市面上有許多不同的作業系統。此處列舉了主要的類別及其代表。
Microsoft Windows：XP、Vista、2003 Server 基於 UNIX 的作業系統：IBM AIX、Hewlett Packard HPUX 和 Sun Solaris BSD - Free BSD 基於 Linux（許多變體） Macintosh OS X 非 Unix 的專用作業系統：IBM OS/400、z/OS 市面上有许多不同的作業系統。 此处列举了主要的类别及其代表。 Microsoft Windows：XP、Vista、2003 Server 基于 UNIX 的作業系統：IBM AIX、Hewlett Packard HPUX 和 Sun Solaris BSD - Free BSD 基于 Linux（许多变体） Macintosh OS X 非 Unix 的专用作業系統： IBM OS/400、z/OS 尽管这些作業系統大部分都需要用户购买某种商业许可证并同意其许可条款，但也有几种作業系統依照另外一种许可方案发布，这种特殊方案称为 GNU 通用公共许可证 (GPL)。 商业许可证通常不允许最终用户以任何方式修改程序。 Windows XP、Mac OS X 和 UNIX 都属于商业化作業系統软件。 与此相对，GPL 允许最终用户按照他们的意愿修改代码和增强功能，以便更适于用户环境。 依照 GPL 发布的一些常用作業系統包括 Linux 和 BSD。

10 2.1.2 作業系統需求 儘管這些作業系統大部份都需要使用者購買某種商業授權並同意其條款，但也有幾種作業系統依照另外一種許可方案發行，這種特殊方案稱為 GNU 通用公共授權 (GPL) 。 商業授權通常不允許使用者以任何方式修改程式。Windows XP、Mac OS X 和 UNIX 都屬於商業化作業系統軟體。 與此相對，GPL 允許使用者按照他們的意願修改程式碼和增強功能，以便更適合使用者環境。依照 GPL 發行的一些常用作業系統包括 Linux 和 BSD 。 市面上有许多不同的作業系統。 此处列举了主要的类别及其代表。 Microsoft Windows：XP、Vista、2003 Server 基于 UNIX 的作業系統：IBM AIX、Hewlett Packard HPUX 和 Sun Solaris BSD - Free BSD 基于 Linux（许多变体） Macintosh OS X 非 Unix 的专用作業系統： IBM OS/400、z/OS 尽管这些作業系統大部分都需要用户购买某种商业许可证并同意其许可条款，但也有几种作業系統依照另外一种许可方案发布，这种特殊方案称为 GNU 通用公共许可证 (GPL)。 商业许可证通常不允许最终用户以任何方式修改程序。 Windows XP、Mac OS X 和 UNIX 都属于商业化作業系統软件。 与此相对，GPL 允许最终用户按照他们的意愿修改代码和增强功能，以便更适于用户环境。 依照 GPL 发布的一些常用作業系統包括 Linux 和 BSD。

11 2.1.2 作業系統需求 市面上有许多不同的作業系統。 此处列举了主要的类别及其代表。
Microsoft Windows：XP、Vista、2003 Server 基于 UNIX 的作業系統：IBM AIX、Hewlett Packard HPUX 和 Sun Solaris BSD - Free BSD 基于 Linux（许多变体） Macintosh OS X 非 Unix 的专用作業系統： IBM OS/400、z/OS 尽管这些作業系統大部分都需要用户购买某种商业许可证并同意其许可条款，但也有几种作業系統依照另外一种许可方案发布，这种特殊方案称为 GNU 通用公共许可证 (GPL)。 商业许可证通常不允许最终用户以任何方式修改程序。 Windows XP、Mac OS X 和 UNIX 都属于商业化作業系統软件。 与此相对，GPL 允许最终用户按照他们的意愿修改代码和增强功能，以便更适于用户环境。 依照 GPL 发布的一些常用作業系統包括 Linux 和 BSD。

12 2.1.2 作業系統需求 作業系統需要一定數量的硬體資源。這些資源由製造商指定，例如： 記憶體大小 所需的硬碟空間 處理器類型和速度
視訊解析度 作業系統需要一定数量的硬件资源。 这些资源由制造商指定，例如： 内存大小 所需的硬盘空间 处理器类型和速度 视频分辨率 制造商通常会给出作業系統的最低硬件配置和推荐硬件配置两类要求。 运行在规定的最低硬件配置下，系统性能通常不佳，而且只够支持作業系統而基本无法实现其它功能。 通常将作業系統运行在推荐硬件配置可能是更好的選擇，这样更有可能支持标准的附加应用程序和资源。 要充分利用作業系統提供的所有功能，通常还需要声卡、网卡、调制解调器、麦克风和扬声器等其它硬件资源。 许多作業系統开发人员会对各种硬件设备进行测试并认证其与作業系統是否兼容。 在购买和安裝硬件前，请务必确定其已经通过认证，能够与对应的作業系統配合使用。

13 2.1.2 作業系統需求 根據場景判斷，商業和GPL兩種授權中那一種更加適合
Jackie 经营着一家小型室内设计公司。她聘请了三位室内设计师，但他们对计算机或作業系統的了解都非常有限。他们需要一款易于使用并能提供高度系统化支持的作業系統。 Amy 是一位非常熟练的程序设计人员，她要求计算机作業系統允许进行修改，以便优化程序的功能。她不需要系统化支持，而且非常乐于处理大量编程代码。 一位朋友刚刚送了一台旧电脑给 Petros，必须加载作業系統后才能使用。由于他只准备用这台机器访问 Internet 和浏览网页，因此不打算投入任何资金。 Garret 刚刚买了一台笔记本电脑，以便在夜间和周末将部分工作带回家处理。他还希望使用笔记本电脑连接到 Internet，收取基于 Web 的电子邮件。在 Garret 工作的场所，所有系统都使用 Microsoft Windows XP。他们的所有应用程序也只能在这种作業系統上运行。

14 2.1.3 作業系統選擇 挑選作業系統時需要考慮許多因素，然後才能決定特定環境中的合適作業系統。
挑选作業系統时需要考虑许多因素，然后才能决定在特定环境中合适的作業系統。 選擇作業系統的第一步是确保作業系統能完全支持最终用户的要求。 该作業系統是否支持要运行的应用程序？ 安全性和功能是否足以满足用户的需求？ 第二步是进行调查，确保有充足的硬件资源可以支持作業系統。 这既包括内存、处理器和磁盘空间等基本项目，也包括扫描仪、声卡、网卡和移动存储等外围设备。 另一个考虑事项是该作業系統所需的人力资源支持水平。 在企业环境中，公司可能仅会支持一种或两种作業系統，而反对甚至禁止安裝任何其它作業系統。 在家庭环境中，是否能随时获得作業系統的技术支持可能会成为决定性因素。

15 2.1.3 作業系統選擇 在選擇作業系統時，必須在決策過程中考慮到作業系統的整體擁有成本 (TCO)。這不僅包括購買和安裝作業系統的成本，還包括與支援該作業系統相關的所有成本。 在考虑作業系統的選擇时，必须在决策过程中考虑到作業系統的总拥有成本 (TCO)。 这不仅包括购买和安裝作業系統的成本，还包括与支持该作業系統相关的所有成本。 在决策过程中起作用的另一个因素是作業系統的可得性。 有些国家和（或）企业决策支持特定类型的作業系統或者制定了某些限制，禁止个人用户获得某种类型的技术。 在此类环境中，可能无法根据是否适合于任务来考虑作業系統的選擇。 選擇作業系統时，必须将上述所有因素都纳入考虑范围。

16 2.2安裝作業系統

17 2.2.1 OS Installation Methods
作業系統安裝於硬碟分割區中，分割區是硬碟中的某一指定部份。作業系統的安裝有多種不同方法。安裝的方法要根據系統硬體、要安裝的作業系統和使用者要求來選擇。安裝新的作業系統有四種基本選擇： 全新安裝 升級 多重開機 虛擬化 作業系統安裝于硬盘分区中，分区是硬盘中的某一指定部分。 作業系統的安裝有多种不同方法。 安裝的方法要根据系统硬件、要安裝的作業系統和用户要求来選擇。 安裝新的作業系統有四种基本選擇： 全新安裝 新系统必须进行全新安裝；在当前系统无法升级为现有系统的情况下，也必须进行全新安裝。 全新安裝会删除原有作業系統所在分区的所有数据，并要求重新安裝应用程序软件。 新的计算机系统需要进行全新安裝。 当已安裝的作業系統发生某种损坏时，也要执行全新安裝。 升级 如果仍然沿用相同的作業系統平台，则通常可以进行升级。 升级时，系统配置设置、应用程序和数据都能得到保留。 升级只是以新的作業系統文件替换旧的作業系統文件。 多重引导 在计算机上安裝多个作業系統以创建多重引导系统是一种可行的做法。 每个作業系統包含于各自的分区中，有各自的文件和配置设置。 在启动时，用户会看到一个用于選擇所需作業系統的菜单。 每次只能运行一个作業系統，而且选定的作業系統对硬件具有完全控制。 虚拟化 虚拟化是通常部署在服务器上的一种技术， 它使一套硬件可以运行作業系統的多个副本，从而创建多台虚拟计算机。 每台虚拟机都可以视为独立的计算机， 这就使一套物理资源能够发挥多套逻辑资源的作用。

18 2.2.2 準備安裝作業系統 安裝準備檢查清單有助於確保安裝過程的成功。 1. 驗證所有硬體是否均已獲得認可，能夠用於所選的作業系統。
2. 驗證硬體資源是否達到或超過公佈的最低要求。 3. 確認有可用的適當安裝媒體。目前的作業系統由於檔案大小的考量，通常都以 CD 和 DVD 之類的媒體提供。 4. 如果要在已經包含資料的系統上安裝作業系統：(a) 使用系統診斷工具和公用程式執行檢查，確保已安裝的作業系統不包含惡意或損壞的檔案和程式碼；(b) 對所有重要檔案進行完整備份。 5. 如果要進行全新安裝，則需確認是否準備好了所有應用軟體的安裝程式。 。 安裝准备核对表有助于确保安裝过程的成功。 1. 验证所有硬件是否均已获得认可，能够用于所选的作業系統。 2. 验证硬件资源是否达到或超过公布的最低要求。 3. 确认有可用的适当安裝介质。 目前的作業系統出于文件大小的考虑，通常都以 CD 或 DVD 介质提供。 4. 如果要在已经包含数据的系统上安裝作業系統： (a) 使用系统诊断工具和实用程序查行检查，确保已安裝的作業系統不包含恶意或损坏的文件和代码；(b) 完成所有重要文件的完整备份。 5. 如果要进行全新安裝，则需确认是否准备好了所有应用软件的安裝程序。

19 2.2.2準備安裝作業系統 在開始安裝前，需確定最符合使用者要求的分割區結構。 將硬碟劃分為多個分割區是有助於保護資料的一種技巧。
常用的檔案系統包括 FAT 16/32、NTFS、HPFS、ext2、ext3 。 在开始安裝前，需确定最符合用户要求的分区结构。 将硬盘划分为多个分区是有助于保护数据的一种技巧。 在全新安裝情况下，许多技术人员都倾向于为数据和作業系統分别创建独立的分区。 这样就能在升级作業系統时杜绝数据丢失的风险。 它也简化了数据文件的备份和恢复。 另外，还需要确定要使用的文件系统。 文件系统是作業系統用于跟踪文件的方法。 目前存在许多不同的文件系统类型。 常用的文件系统包括 FAT16/32、NTFS、HPFS、ext2 和 ext3。 每种作業系統都设计为使用一种或多种文件系统，而且每种文件系统类型都有自己的优点。 因此，应该慎重考虑所选作業系統支持的文件系统类型及其各自的优点。 尽管有一些工具可以在安裝后用于修改硬盘的分区结构和文件系统，但仍应尽量避免使用这些工具。 无论是修改硬盘中的文件系统还是分区结构，都有可能导致数据丢失。 慎重规划有助于保持数据的完整性。

20 2.2.3 對電腦進行網路設定 安裝作業系統後，就可以設定將電腦加入網路中
電腦必須具有網路介面卡（簡稱 NIC），才能與網路進行實體連線。網路介面卡是能夠將電腦連接到網路媒體的一種硬體。它既可整合於電腦主機板中，也可以單獨安裝。 安裝作業系統后，就可以配置计算机加入网络中。 网络是为了共享信息和资源而相互连接的一组设备（如计算机）。 共享的资源包括打印机、文档和 Internet 接入连接。 计算机必须具有网络接口卡（NIC，简称网卡），才能与网络进行物理连接。 网卡是能够将计算机连接到网络介质的一种硬件。 它既可集成于计算机主板中，也可以是单独安裝的卡。 除了物理连接外，还需要对作業系統进行一些配置才能使计算机加入网络。 大多数现代网络都连接到 Internet 并使用 Internet 交换信息。 这些网络中的每台计算机都需要以 Internet 协议 (IP) 地址和其它信息来标识自身。 计算机要通过网络发送和接收信息，IP 配置中有三个部分必须正确无误。 这三个部分是： IP 地址 - 标识网络中的计算机。 子网掩码- 用于标识计算机连接的网络。 默认网关- 标识计算机用于访问 Internet 或其它网络的设备。 计算机 IP 地址既可手动配置，也可由另一台设备自动分配。 手动 IP 配置 在手动配置时，一般由网络管理员通过键盘将所需的值输入计算机。 输入的 IP 地址被称为静态地址，并且是固定分配给该计算机。 动态 IP 配置 计算机也可设置为动态地接受网络配置。 如此配置后，计算机可从网络中另一设备指派的地址池中请求一个地址。 当计算机不再需要该地址后，地址将返回池中并可供其它计算机使用。

21 2.2.3對電腦進行網路設定 電腦 IP 位址既可手動設定，也可由另一台裝置自動指定。
安裝作業系統后，就可以配置计算机加入网络中。 网络是为了共享信息和资源而相互连接的一组设备（如计算机）。 共享的资源包括打印机、文档和 Internet 接入连接。 计算机必须具有网络接口卡（NIC，简称网卡），才能与网络进行物理连接。 网卡是能够将计算机连接到网络介质的一种硬件。 它既可集成于计算机主板中，也可以是单独安裝的卡。 除了物理连接外，还需要对作業系統进行一些配置才能使计算机加入网络。 大多数现代网络都连接到 Internet 并使用 Internet 交换信息。 这些网络中的每台计算机都需要以 Internet 协议 (IP) 地址和其它信息来标识自身。 计算机要通过网络发送和接收信息，IP 配置中有三个部分必须正确无误。 这三个部分是： IP 地址 - 标识网络中的计算机。 子网掩码- 用于标识计算机连接的网络。 默认网关- 标识计算机用于访问 Internet 或其它网络的设备。 计算机 IP 地址既可手动配置，也可由另一台设备自动分配。 手动 IP 配置 在手动配置时，一般由网络管理员通过键盘将所需的值输入计算机。 输入的 IP 地址被称为静态地址，并且是固定分配给该计算机。 动态 IP 配置 计算机也可设置为动态地接受网络配置。 如此配置后，计算机可从网络中另一设备指派的地址池中请求一个地址。 当计算机不再需要该地址后，地址将返回池中并可供其它计算机使用。

22 2.2.4 電腦命名 除 IP 位址外，某些網路作業系統還使用名稱。在此類環境下，必須為每個獨立的系統指定唯一的名稱。
计算机名对用户更友好，可以让用户更轻松地连接到共享资源，如其它计算机上的文件夹和打印机。 网络管理员应该制定有助于识别设备类型和（或）其位置的合理命名方案。 例如：可以使用 PRT-CL-Eng-01 代表工程部的第一台彩色激光打印机。 尽管有些工具可以实现自动命名，但一般应手动命名每台设备。 分配名称时，还可以为计算机输入说明，以便提供有关设备位置或功能的详细信息。

23 2.2.5 網路名稱和地址規劃 許多組織都制定了電腦命名和定址的規範。從而為網路支援人員執行此類工作提供了依據和指導。電腦名稱必須是唯一的，而且應該採用統一格式傳達有意義的資訊。這有助於根據裝置名稱確定裝置的類型、功能、位置和序號。每台裝置的 IP 位址也必須是唯一的。 随着网络规模和复杂程度的增长，精心规划、合理组织和妥善记录变得日益重要。 许多组织都制定了计算机命名和地址分配的规范。 从而为网络支持人员执行此类工作提供了依据和指导。 计算机名必须是唯一的，而且应该采用统一格式传达有意义的信息。 这有助于根据设备名称确定设备的类型、功能、位置和序列号。 每台设备的 IP 地址也必须是唯一的。 使用合理的设备命名和地址分配约定并进行妥善记录可以显著简化培训和网络管理工作，而且还有助于在发生问题时进行故障排除。

24 2.3維護作業系統

25 2.3.1 套用修補程式的原因和時間 作業系統或應用程式安裝後，透過最新修補程式保持其更新是一項重要的維護操作。
修補程式是可以更正應用程式或作業系統的問題或增強其功能的一段程式碼。它們通常由製造商提供，用於修復已知的漏洞或報告的問題。 作業系統或应用程序安裝后，通过最新补丁保持其更新是一项重要的維護操作。 补丁是可以更正应用程序或作業系統的问题或增强其功能的程序代码段。 它们通常由制造商提供，用于修复已知的漏洞或报告的问题。 除非有充分的正当理由不这样做，否则计算机应该不断使用最新的补丁进行更新。 有时候，补丁可能会对另一项系统功能的运行带来负面影响。 在应用补丁前，应该清楚地了解其影响。 在软件制造商的网站上通常可以找到此类信息。

26 2.3.2 套用作業系統修補程式 安裝作業系統修補程式的方式不盡相同，具體取決於作業系統和使用者的需求。下載和安裝更新的選擇包括： 自動安裝
提示安裝 手動安裝 安裝作業系統补丁的方式不尽相同，具体取决于作業系統和用户的需求。 下载和安裝更新的選擇包括： 自动安裝 作業系統可以配置为在无需用户干预的情况下，自动连接到厂商网站、下载并安裝次要更新。 可以将更新安排在计算机开机但并未使用的时间内进行。 提示输入指令 某些用户希望自行决定应用哪些补丁。 通常，選擇此方式的用户应了解补丁可能对系统性能造成的影响。 系统可配置为在有可用补丁时通知最终用户。 然后，必须由用户决定是否应下载和安裝该补丁。 手动 如果更新需要替换系统中的主要代码段，则应手动运行。 此类重大更新通常称为服务包，旨在更正应用程序或作業系統的问题，有时则是为了添加一些功能。 这些服务包一般需要最终用户手动连接到网站，下载更新并安裝。 此外，也可以用厂商提供的 CD 进行安裝。

27 2.3.2套用作業系統修補程式 練習：判斷場景的敘述的是手動更新、提示更新還是自動更新，請操作練習

28 2.3.3 應用程式的修補程式和更新 應用程式也需要修補程式和更新。修補程式通常由製造商發行，用於修復應用程式中檢測到的漏洞，這些漏洞可能導致不希望發生的行為。 应用程序也需要补丁和更新。 补丁通常由制造商发布，用于修复应用程序中检测到的漏洞，这些漏洞可能导致不希望发生的行为。 浏览器、字处理程序和电子表格之类办公软件以及数据库应用程序等常常是网络攻击的目标。 如果应用程序存在可能无法成功防御攻击的代码，就需要安裝更新。 制造商也会开发出可以改进产品功能的更新并免费提供。 作業系統和应用程序的补丁一般都可通过制造商的网站获取。 安裝过程可能需要安裝更新的权限并需要确认存在必要的支持软件。 此外，安裝过程中可能还会安裝所需的配套程序。 Web 更新可以自动通过 Internet 下载到系统中并进行安裝。

29