張博 ,翟宏志

河南省濮陽市人民醫(yī)院 器械科，河南濮陽 457000

醫(yī)療設(shè)備軟件維護(hù)“四步曲”

張博 ,翟宏志

河南省濮陽市人民醫(yī)院 器械科，河南濮陽 457000

醫(yī)療設(shè)備軟件的維護(hù)至關(guān)重要，通過殺毒、屏蔽USB接口、鎖定注冊(cè)表、系統(tǒng)備份等四步工作，就可以解決醫(yī)療設(shè)備軟件安全的一切難題。

醫(yī)療設(shè)備；殺毒軟件； USB接口；系統(tǒng)備份

現(xiàn)如今的社會(huì)中，計(jì)算機(jī)的身影無處不在，在醫(yī)療設(shè)備當(dāng)中更是離不開它。我院僅放射科醫(yī)療設(shè)備配備的計(jì)算機(jī)總共就有24臺(tái)之多，統(tǒng)計(jì)數(shù)據(jù)如下：

1樓：普放X光：柯達(dá)CR內(nèi)置計(jì)算機(jī)1臺(tái)、RP（觸摸屏）2臺(tái)、柯達(dá)PACS系統(tǒng)下的服務(wù)器1臺(tái)、登記系統(tǒng)1臺(tái)、打印膠片計(jì)算機(jī)1臺(tái)、報(bào)告系統(tǒng)2臺(tái)；乳腺鉬鈀報(bào)告系統(tǒng)1臺(tái)。

2樓：數(shù)字胃腸：島津數(shù)字胃腸1臺(tái)、報(bào)告系統(tǒng)1臺(tái)。DSA（導(dǎo)管室）：西門子大型C型臂配置計(jì)算機(jī)1臺(tái)。CT室：西門子16排CT配置主臺(tái)計(jì)算機(jī)1臺(tái)、副臺(tái)計(jì)算機(jī)1臺(tái)。深圳綠德：登記系統(tǒng)1臺(tái)。彩色相機(jī)配備：服務(wù)器1臺(tái)。雙源CT：主臺(tái)計(jì)算機(jī)1臺(tái)、副臺(tái)計(jì)算機(jī)1臺(tái)、工作站2臺(tái)。AGFA相機(jī)：服務(wù)器1臺(tái)。藍(lán)韻報(bào)告工作站3臺(tái)。

做為器械科的維修人員，個(gè)人認(rèn)為合理的維護(hù)將會(huì)大大減少設(shè)備的故障率，延長設(shè)備的使用壽命。而且像放射科的設(shè)備，因?yàn)槭褂寐矢撸_機(jī)時(shí)間長，更加需要精心地維護(hù)來減少其故障率的發(fā)生。據(jù)統(tǒng)計(jì)，設(shè)備在機(jī)械、光學(xué)、電子方面的故障率較低。而設(shè)備的計(jì)算機(jī)故障率相對(duì)較高，大多數(shù)故障都是因?yàn)椴僮魇褂貌徽?guī)，維護(hù)不當(dāng)引起的，因此我們推出醫(yī)療設(shè)備軟件維護(hù)“四步曲”的做法，供同行參考。

1 殺毒

首先要保障一臺(tái)帶有計(jì)算機(jī)軟件的醫(yī)療設(shè)備在健康無毒的環(huán)境中正常運(yùn)行，首先要做的工作就是對(duì)軟件進(jìn)行殺毒。

如是新裝設(shè)備無任何使用記錄，此殺毒步驟可跳過。

建議使用綠色殺毒軟件。推薦理由：因?yàn)樵O(shè)備眾多，為每一臺(tái)機(jī)器安裝殺毒軟件，更新病毒庫，程序繁瑣且浪費(fèi)時(shí)間；而且安裝殺毒軟件有可能會(huì)使設(shè)備運(yùn)行緩慢。綠色殺毒軟件不需要安裝，對(duì)該計(jì)算機(jī)的系統(tǒng)不會(huì)造成任何負(fù)擔(dān)。

需要軟件：綠色殺毒軟件一個(gè)、老毛桃U盤版WINPE、WinTool。

直接使用綠色殺毒軟件。以“卡巴斯基”KAV2009為例，新人請(qǐng)從網(wǎng)上下載該軟件的綠色版本，如果你有一定的計(jì)算機(jī)基礎(chǔ)的話強(qiáng)烈建議自己手工制作一個(gè)綠色版的殺毒軟件（制作方法請(qǐng)參考：《電腦愛好者》2007年第10期唐華老師的文章《把卡巴斯基裝進(jìn)U盤里》的原理制作）[1]。

首先將下載的綠色“殺軟”KAV2009，在自己的電腦上先進(jìn)行殺毒，確定無毒后，將本機(jī)上的殺毒軟件卸載，重啟電腦。然后運(yùn)行KAV2009，注冊(cè)并升級(jí)到最新的病毒庫。

更新完后退出軟件。將升級(jí)好的整個(gè)殺軟拷貝到U盤中；如果該設(shè)備沒有USB接口，請(qǐng)將其刻錄到光盤中使用；如果光驅(qū)、USB接口都沒的話，請(qǐng)?jiān)谠撛O(shè)備上設(shè)置一個(gè)共享文件夾，將權(quán)限設(shè)置為允許修改，然后通過局域內(nèi)的其它電腦拷貝到該共享文件夾下，以供使用。

將U盤插入該設(shè)備的計(jì)算機(jī)，運(yùn)行該“殺軟”，進(jìn)入殺毒界面，選擇“全部掃描對(duì)象”，然后開始掃描。

也可將綠色殺毒軟件裝入“U盤WINPE”中（供屏蔽了USB接口的設(shè)備使用）。首先將下載好的老毛桃U盤版WINPE和WinTool從RAR壓縮格式解壓出來。運(yùn)行WinTool文件夾下的WinTool運(yùn)行庫，然后運(yùn)行WinTool，將老毛桃WINPE文件夾下的MINIPE中的OP.WIM文件解開，可得到UNLOADOP.INI和外置程序，將解開后的文件殺毒，然后打開解開后的文件夾中的外置程序。然后將已注冊(cè)且已更新過病毒庫的綠色殺毒軟件COPY到“外置程序”文件夾中。最后，再將解開并已經(jīng)修改后的外置程序和UNLOADOP.INI制作成WIM格式文件，并將其替換掉老毛桃WINPE文件夾下的MINIPE中的OP.WIM文件。然后將修改后的老毛桃U盤版WINPE裝入U(xiǎn)盤（有計(jì)算機(jī)基礎(chǔ)的人可以自己手工制作一個(gè)U盤WINPE，請(qǐng)參考《電腦迷》2007年6月上《打造口袋版XP系統(tǒng)—— WIN PE系統(tǒng)U盤版》）。

如果要啟動(dòng)U盤中的WINPE，請(qǐng)?jiān)陂_機(jī)時(shí)進(jìn)入BIOS，將硬盤啟動(dòng)盤符選擇為U盤，然后再將第一啟動(dòng)方式（FIRST BOOT）選擇為U盤啟動(dòng)（HDD）。按F10保存并重啟（請(qǐng)根據(jù)自己主板的BIOS合理設(shè)置）。

2 屏蔽USB接口

醫(yī)療設(shè)備所配備的計(jì)算機(jī)對(duì)穩(wěn)定安全性能要求很高，但是難免會(huì)有人往計(jì)算機(jī)上插U盤，進(jìn)行工作以外的活動(dòng)，對(duì)醫(yī)療設(shè)備的安全正常運(yùn)行構(gòu)成了極大的威脅。而且又不能每時(shí)每刻都有人守在每臺(tái)設(shè)備那里，現(xiàn)為大家推薦屏蔽USB接口的幾種方法：

(1)禁用主板USB設(shè)備。管理員在CMOS設(shè)置里將USB設(shè)備禁用，并且設(shè)置BIOS密碼，這樣U盤插到電腦上以后，電腦也不會(huì)識(shí)別。這種方法有它的局限性，就是不僅禁用了U盤，同時(shí)也禁用了其他的USB設(shè)備，比如USB鼠標(biāo)，USB鍵盤等（如要重新啟用，請(qǐng)進(jìn)入BIOS設(shè)置回來。）。

(2)修改注冊(cè)表項(xiàng)。禁用USB移動(dòng)存儲(chǔ)設(shè)備。打開注冊(cè)表文件，依次展開“HKEY_LOCAL_MACHINESYSTEM CurrentControlSetServicesusbehci”，雙擊右面的“Start”鍵，把編輯窗口中的“數(shù)值數(shù)據(jù)”改為“4”，把基數(shù)選擇為“十六進(jìn)制”就可以了。改好后注銷一下就可以看見效果了。為了防止別人用相同的方法來破解，我們可以刪除或者改名注冊(cè)表編輯器程序 （提示：“Start”這個(gè)鍵是USB設(shè)備的工作開關(guān)，默認(rèn)設(shè)置為“3”表示手動(dòng)，“2”是表示自動(dòng)，“4”是表示停用。）。

(3)隱藏盤符和禁止查看（適用于Windows系統(tǒng)）。 打開注冊(cè)表編輯器，依次展開如下分支[HKEY_CURRENT_U SERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二進(jìn)制值“NoDrives”，其缺省值均是00 00 00 00，表示不隱藏任何驅(qū)動(dòng)器。鍵值由4個(gè)字節(jié)組成，每個(gè)字節(jié)的每一位（bit）對(duì)應(yīng)從A:到Z:的一個(gè)盤，當(dāng)相應(yīng)位為1時(shí)，“我的電腦”中相應(yīng)的驅(qū)動(dòng)器就被隱藏了。第一個(gè)字節(jié)代表從A到H的8個(gè)盤，即01為A，02為B，04為C……依次類推。第二個(gè)字節(jié)代表I到P。第三個(gè)字節(jié)代表Q到X。第四個(gè)字節(jié)代表Y和Z。比如要關(guān)閉C盤，將鍵值改為04 00 00 00；要關(guān)閉D盤，則改為08 00 00 00，若要關(guān)閉C盤和D盤，則改為0C 00 00 00(C是十六進(jìn)制，轉(zhuǎn)成十進(jìn)制就是12)。

(4)禁止安裝USB驅(qū)動(dòng)程序。 在Windows資源管理器中，進(jìn)入到“系統(tǒng)盤WINDOWSinf”目錄，找到名為“Usbstor. pnf”的文件，右鍵點(diǎn)擊該文件，在彈出菜單中選擇“屬性”，然后切換到“安全”標(biāo)簽頁，在“組或用戶名稱”框中選中要禁止的用戶組，接著在用戶組的權(quán)限框中，選中“完全控制”后面的“拒絕”復(fù)選框，最后點(diǎn)擊“確定”按鈕。再使用以上方法，找到“usbstor.inf”文件并在安全標(biāo)簽頁中設(shè)置為拒絕該組的用戶訪問，其操作過程同上。完成了以上設(shè)置后，該組中的用戶就無法安裝USB設(shè)備驅(qū)動(dòng)程序了，這樣就達(dá)到禁用的目的。注意：要想使用訪問控制列表(ACL)，要采用NTFS文件系統(tǒng)。

(5)將移動(dòng)存儲(chǔ)設(shè)備使用權(quán)限禁用配合屏蔽U盤圖標(biāo)。就是說，即使改動(dòng)了移動(dòng)存儲(chǔ)設(shè)備的使用權(quán)限，安裝驅(qū)動(dòng)后，在“我的電腦”里仍然看不到U盤的圖標(biāo)，即使為U盤重新分配盤符后仍然看不到。這種情況是因?yàn)楣芾韱T修改了注冊(cè)表，屏蔽了除硬盤驅(qū)動(dòng)器之外的所有盤符。此時(shí)可以在注冊(cè)表中找到：HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer子 鍵，將雙字節(jié)項(xiàng)"NoDrives"的鍵值改為0或者將"NoDrives"項(xiàng)刪掉。

(6)使用USB接口屬性。打開“設(shè)備管理器”——在里面單擊展開“通用串行總線控制器”，看見幾個(gè)USB接口，雙擊其中之一，在屬性的“常規(guī)”選項(xiàng)卡的“設(shè)備用法”下拉框中選擇“停用”，按“確定”返回。以此類推，禁用其它幾個(gè)。

3 鎖定注冊(cè)表

鎖定注冊(cè)表理由：可以避免各種惡意修改。其次，將注冊(cè)表鎖定可以有效防止病毒的入侵。

鎖定方法：在記事本中，輸入以下文本，保存時(shí)在文件名處輸入“禁止使用注冊(cè)表.reg”（輸入時(shí)不帶雙引號(hào)，名字可以自己改，但是后綴必須為“.reg”）：

保存后，雙擊禁止使用注冊(cè)表.reg，確定導(dǎo)入即完成對(duì)注冊(cè)表的鎖定。如果要添加或刪除程序，則需要對(duì)鎖定的注冊(cè)表解鎖。在記事本中，保存時(shí)在文件名處輸入“解除鎖定注冊(cè)表.inf”（輸入時(shí)不帶雙引號(hào)，名字可以自己改，但是后綴必須為“.inf”），輸入以下文本：

右鍵“解除鎖定注冊(cè)表.inf”，選“安裝”即可。

4 系統(tǒng)備份

經(jīng)過上面的操作，設(shè)備的軟件已經(jīng)相對(duì)很安全了，但是要使軟件“堅(jiān)不可摧”還需要最后一步：備份(工具軟件：GHOST,光盤版或者安裝版均可)。

(1)分區(qū)備份。如果工作軟件所占分區(qū)較少或所占容量較小，請(qǐng)使用該方法刻錄。進(jìn)入GHOST程序后，選擇Local->Partion->To Image，對(duì)分區(qū)進(jìn)行備份。如果要恢復(fù)備份，選擇Local->Partion->From Image，對(duì)分區(qū)進(jìn)行恢復(fù)（建議將備份刻錄成光盤保存）。

(2)硬盤對(duì)刻。如果工作軟件所占分區(qū)較多或所占容量龐大，請(qǐng)使用該方法刻錄。首先，將準(zhǔn)備好的空白硬盤跳線設(shè)置為從盤，然后將硬盤接入主板。進(jìn)入GHOST程序后，選擇Local->Disk->To Disk對(duì)硬盤進(jìn)行克隆。如果要恢復(fù)，將備份的硬盤刻錄回軟件損壞的硬盤（建議購買同品牌，容量相同硬盤進(jìn)行對(duì)刻，以防和主板出現(xiàn)不兼容問題）。

(3)工具軟件。老毛桃U盤版WINPE（供無光驅(qū)設(shè)備使用）。將老毛桃U盤版WINPE安裝進(jìn)U盤，進(jìn)入BIOS將U盤設(shè)置為第一啟動(dòng)，進(jìn)入WINPE后，依次操作：開始->程序->克隆工具->諾頓GHOST32V11，進(jìn)入GHOST程序，然后將相應(yīng)分區(qū)備份到光盤或者U盤、硬盤中（建議將備份刻錄成光盤保存）。

5 總結(jié)

有了上面的工作，不但能有效地防止人為的破壞，更有效防止病毒的入侵；即使設(shè)備軟件中了病毒，也可以很快地進(jìn)行查殺，即使軟件徹底損壞，也可以在短短的十幾分鐘到幾十分鐘之內(nèi)將系統(tǒng)恢復(fù)到最初始的健康運(yùn)行狀態(tài)。

[1] 唐華.把卡巴斯基裝進(jìn)U盤里[J].電腦愛好者,2007(10):26-27.

[2] 唐老鴨.禁用電腦中的USB設(shè)備[J].電腦知識(shí)與技術(shù),2005(4):25.

[3] 李紅.Windows XP注冊(cè)表鎖定解鎖方法大揭秘[J].電腦知識(shí)與技術(shù),2006(7):36-37.

[4] 天上人.GHOST備份教程+135端口的另類關(guān)閉[J/OL].黑客X檔案,2005(4):19-20[2010-04-11].http://www.gotoread.com/ mag/13013/emag.html.

[5] Orangeye.讓別人羨慕去吧！一分鐘打造U盤版WinPe[J].網(wǎng)友世界,2008(22):65.

[6] 何光彤.Ghost在醫(yī)療設(shè)備軟件備份中的應(yīng)用及不足[J].醫(yī)療裝備,2010(1):73-74.

[7] ISO14971-2007.Medical devices——Application of risk management to medical devices[S].

Four Steps of Medical Equipment Software Maintenance

ZHANG Bo,ZHAI Hong-zhi
Equipment Department,Puyang People's Hospital,Puyang Henan 457000,China

TP309.1

B

10.3969/j.issn.1674-1633.2010.09.015

1674-1633(2010)09-0044-02

2010-04-11

2010-06-03

作者郵箱：wsrenwsren@yahoo.com.cn

Abstract:Software maintenance is essential. It can solve all the problems of the device software through four steps:anti-virus, shielding USB interface, locking the registry, and system backup.

Key words:medical equipment;anti-virus software;USB interface;system backup