病毒搗亂影響網(wǎng)絡(luò)打印機(jī)共享打印操作
在局域網(wǎng)工作環(huán)境中，打印機(jī)被設(shè)置為共享工作模式是常有的事情，這種工作模式在一定程度上對節(jié)約打印成本、提高打印機(jī)的使用效率的確有幫助。不過，在實際使用打印機(jī)進(jìn)行網(wǎng)絡(luò)共享打印操作時，常常會遇到許多令人百思不得其解的故障現(xiàn)象，這些故障現(xiàn)象將嚴(yán)重影響日常的辦公效率。為了進(jìn)一步提高辦公效率，學(xué)會排除網(wǎng)絡(luò)共享打印故障是十分有必要的；為此，本文下面就將筆者自己在實際打印過程中碰到的一則離奇網(wǎng)絡(luò)打印故障以及該故障的解決過程貢獻(xiàn)出來，希望能給大家在排除打印故障的過程中多一點啟示！
辦公室中只有一臺HP 2000C激光打印機(jī)，該打印機(jī)安裝在一臺計算機(jī)名稱為workstation1的工作站中，而且辦公室中的所有工作站都安裝的是Windows 2000 Professional操作系統(tǒng)；以往同事要打印材料時，常常將目標(biāo)內(nèi)容復(fù)制到workstation1工作站中，然后在本地工作站中才能進(jìn)行文檔打印操作，很顯然這樣不但操作麻煩不說，而且還會影響本地工作站的正常工作。為了充分提高辦公效率，并將打印機(jī)的使用價值發(fā)揮到極致，筆者就將辦公室中的那臺HP 2000C激光打印機(jī)設(shè)置為了共享，以便讓其他同事直接在自己的計算機(jī)中就能把目標(biāo)文檔通過網(wǎng)絡(luò)發(fā)送到共享打印機(jī)中進(jìn)行打印。共享打印機(jī)在起初的一段時間還能正常工作，可誰知道好景不長，共享打印機(jī)就遭遇到一個非常離奇的故障：從辦公室的各臺工作站中發(fā)送打印任務(wù)時，位于workstation1工作站中的共享打印機(jī)竟然都沒有反應(yīng)，不過從每臺工作站中的共享打印機(jī)圖標(biāo)來看，好象共享打印機(jī)的工作狀態(tài)都顯示為正常，而且每次將workstation1工作站系統(tǒng)重新啟動一下后再進(jìn)行共享打印時，其他工作站都能正常打印一兩張內(nèi)容，但之后又不能正常打印了。
起初筆者還以為該故障是局域網(wǎng)通信不穩(wěn)定造成的呢，但從其他工作站向workstation1工作站發(fā)大容量數(shù)據(jù)包，并用ping命令對局域網(wǎng)網(wǎng)絡(luò)連接進(jìn)行測試時，發(fā)現(xiàn)網(wǎng)絡(luò)連接線路并沒有出現(xiàn)丟包現(xiàn)象，這表明該故障與局域網(wǎng)通信無關(guān)。會不會是網(wǎng)絡(luò)打印機(jī)在硬件方面有問題呢?為了確認(rèn)打印機(jī)自身是否良好，筆者先對打印機(jī)進(jìn)行了測試頁打印操作，結(jié)果測試頁能夠正常打印出來;隨后，筆者又在workstation1工作站中進(jìn)行了文檔打印操作，結(jié)果打印機(jī)仍然能夠?qū)⒛繕?biāo)文檔打印出來，很明顯網(wǎng)絡(luò)打印機(jī)自身也是沒有任何問題的。
既然局域網(wǎng)網(wǎng)絡(luò)連接沒有問題，網(wǎng)絡(luò)打印機(jī)又能正常工作，那么肯定是網(wǎng)絡(luò)打印機(jī)所在的workstation1工作站系統(tǒng)有問題了？為了檢驗自己的想法，筆者將原先安裝在workstation1工作站中的HP 2000C激光打印機(jī)，特地搬移到辦公室中的另外一臺workstation2工作站中，然后再將該打印機(jī)設(shè)置為共享，接著從其他工作站中嘗試進(jìn)行網(wǎng)絡(luò)打印時，發(fā)現(xiàn)網(wǎng)絡(luò)打印機(jī)現(xiàn)在居然可以進(jìn)行工作了，至此我們就能斷定該打印故障是由workstation1工作站系統(tǒng)自身原因引起的。但是讓筆者感到意外的是，打開workstation1工作站中的網(wǎng)上鄰居窗口，筆者能夠看到辦公室中其他工作站的共享資源，而且還能直接訪問到這些共享資源；但從其他工作站中嘗試訪問workstation1工作站中的共享資源時，系統(tǒng)卻提示無法訪問workstation1工作站，這是怎么回事呢？
筆者根據(jù)自己的經(jīng)驗，從其他辦公室中找到一臺安裝有Windows Server 2003操作系統(tǒng)的工作站，然后將該工作站系統(tǒng)中的msconfig.exe文件分別拷貝一份到workstation1工作站和workstation2工作站中，之后分別在這兩臺工作站中運(yùn)行msconfig.exe文件，打開系統(tǒng)的實用配置程序?qū)υ挻翱冢又屑?xì)對照這兩個工作站系統(tǒng)的實用配置程序?qū)υ挻翱?，最后筆者發(fā)現(xiàn)在workstation1工作站的實用配置程序?qū)υ挻翱诘?ldquo;啟動”標(biāo)簽頁面中，好象多了一個陌生系統(tǒng)進(jìn)程“wuam.exe”文件，將該進(jìn)程的選中狀態(tài)取消，并重新啟動一下workstation1工作站之后，筆者又嘗試著從其他工作站中來訪問連接到該工作站中的網(wǎng)絡(luò)打印機(jī)，這次網(wǎng)絡(luò)打印操作竟然順風(fēng)順?biāo)赝瓿闪?。筆者估計陌生系統(tǒng)進(jìn)程“wuam.exe”文件多半是網(wǎng)絡(luò)病毒的化身，為了謹(jǐn)防網(wǎng)絡(luò)病毒的“卷土重來”，筆者特意建議單位購買了正版的瑞星殺毒軟件，然后為辦公室中的每一臺工作站都安裝了殺毒軟件，并對殺毒軟件進(jìn)行了即時在線升級，升級完畢之后筆者先在workstation1工作站中運(yùn)行了殺毒軟件，并對該系統(tǒng)的所有磁盤分區(qū)進(jìn)行了全面地病毒查殺，在經(jīng)過一陣漫長的殺毒等待之后，系統(tǒng)終于提示查殺到一種名為Backdoor.Spyboter.ay.enc的網(wǎng)絡(luò)病毒。到網(wǎng)上查詢該后門病毒的詳細(xì)信息后，筆者發(fā)現(xiàn)該類型的病毒往往會在Windows系統(tǒng)安裝根目錄中以及“Winntsystem32”目錄中自動產(chǎn)生一個可執(zhí)行文件“wuam.exe”，該文件其實就是特殊的木馬文件，它被執(zhí)行之后將會自動在后臺將系統(tǒng)所有的共享資源全部停止掉，這樣的話其他工作站用戶自然就不能訪問到workstation1工作站中的共享資源了，更不要說去訪問網(wǎng)絡(luò)打印機(jī)了;此外，由于“wuam.exe”木馬文件會隨系統(tǒng)自動啟動執(zhí)行，因此這也正是為什么workstation1工作站重新啟動之后，網(wǎng)絡(luò)打印機(jī)只能打印一兩頁內(nèi)容就不能繼續(xù)工作的原因了。
【編輯推薦】
