骨質密度分析儀 HOLOGIC QDR EXPLORER 參考圖無法列印

(http://bme.freebbs.tw 醫學工程論壇同步發表)

名稱:骨質密度分析儀 HOLOGIC QDR EXPLORER
故障情形：參考圖無法列印,
故障原因：網路病毒攻擊,造成效能下降,無法讀取圖表伺服器

這台QDR Explorer配備的是2.2G的 Celeon CPU/128MB ram winXP sp1a。本身的效能在單跑XP及QDR的系統是還可以，如此相安無事，也用了近3年。

去年12月出現與床台連線Error的情形，請廠商來院看了後，認為是使用單位為了方便掛了一些軟體，再加上資訊部又加了PcAnywhere造成效能下降，重灌將這些軟體移除後，又是一條活龍。

今年2月則是出現了，報告上的參考圖無法印出，同時出現metafile can't read from graphics server的訊息，結果再查看看軟體，原來是資訊部因為資安問題，加裝了卡巴斯基防毒軟體，結果在128MB上的Celeon CPU當然跑不動了，只好移除了卡巴，找了一條128MB，升級到256MB的RAN，再改用小紅傘的免費防毒軟體，雖然還是有點慢，不過也都正常了。

一路相安無事，到了5月，問題又出現了；廠商認為應該是病毒問題，我找了一個網路大蜘蛛(webcurit)，這是不用安裝，可以直接掃病毒；結果，沒病毒！再加上使用單位說，剛開機時，系統都OK，報告也都Ok，大概都在20~30後就出現Error的訊息了。

因此判斷，可能是網路上有port攻擊的情形，造成PC在剛開機時，系統都OK，報告也都Ok；大概在20~30後就出現Error的訊息了，因為小紅傘的免費防毒軟體只有防毒沒有防火牆(FireWall)的功能。本想用內建防火牆去擋網路攻擊，不過一看軟體版本，原來這台的XP只到SP1a，而且自動更新也關閉了，因此一直沒升級到安全性高的SP3，所以沒內建的防火牆，安全性也不是很夠，光靠小紅傘應該不夠的，而且這台使用的人也很單純，沒太多亂來的軟體，所以中毒的機率應該不高，應該是加裝防火牆就可以了，甚至不用加防毒軟體呢。

於是開了自動更新，下載了一些安全性更新，版本仍是SP1a，真的效能就恢復了，證明了應該是網路攻擊造成PC效能下降了。於是放了一個晚上，下載了SP3及必要的安全性更新後，效能恢復了，小紅傘防毒軟體一併移掉了，再作個GHOST影像備份，解決了ERROR的訊息。

建議

1. PC base的設備，如果有連上院內網路，特別是Windows的OS(如XP,2000,Vista,Win7)，建議自動更新還是要開，以更新安全性，避免網路攻擊。因為不是自己的PC有毒，而是別台PC透過網路一直在做掃瞄及連線動作，會造成本機窮於應付，導致效能下降，產生一些奇怪的問題。
2. XP Base的系統最好升級到SP3，以啟用內建的防火牆。這樣再搭配免費的防毒軟體，應該就足夠了。不過還是要跟廠商確認一下，軟體會不會因為升級而有問題，不然就白費功夫了。
3. 如果單純不會上網的，可能只要啟用內建的防火牆就足夠了。像我這個CASE，跟使用單位溝通後，拿掉Internet功能，只啟用內建的防火牆，甚至不用加防毒軟體，以保持效能，不然以Celeon CPU真的是會等煞人了。
4. 單純作為醫療儀器操作的電腦，最好別直接上Internet，會造成中毒的風險。特別是不小心上到了惡意網站時，被感染了都不知道，真有Internet的需求時，那就得加裝具防毒及防火牆的軟體了(如Pccllin,Norton...)
5. GHOST備份；PC Base的系統，最討厭最麻煩還是在軟體重灌，一些設定很花時間的，所以記得定時作一下備份。我講的備份指的是系統備份，不是病人資料；GHOST是我最常用的方法，大概每半年或是一年，備一次。如果變化不大，甚至於就留著，不用再更新備份也可以的。像Philips Central System是NT Base，作一次Ghost後，就高枕無憂了，隨時有問題，重新還原就釨了(除非是主機板掛了)。
6. 您家的設備有PC Base的嗎？整理一下，趁使用正常時，利用時間作個處理，作為後續的備援吧。