医疗设备软件维护“四步曲”

张博 ,翟宏志

河南省濮阳市人民医院 器械科，河南濮阳 457000

医疗设备软件维护“四步曲”

张博 ,翟宏志

河南省濮阳市人民医院 器械科，河南濮阳 457000

医疗设备软件的维护至关重要，通过杀毒、屏蔽USB接口、锁定注册表、系统备份等四步工作，就可以解决医疗设备软件安全的一切难题。

医疗设备；杀毒软件； USB接口；系统备份

现如今的社会中，计算机的身影无处不在，在医疗设备当中更是离不开它。我院仅放射科医疗设备配备的计算机总共就有24台之多，统计数据如下：

1楼：普放X光：柯达CR内置计算机1台、RP（触摸屏）2台、柯达PACS系统下的服务器1台、登记系统1台、打印胶片计算机1台、报告系统2台；乳腺钼钯报告系统1台。

2楼：数字胃肠：岛津数字胃肠1台、报告系统1台。DSA（导管室）：西门子大型C型臂配置计算机1台。CT室：西门子16排CT配置主台计算机1台、副台计算机1台。深圳绿德：登记系统1台。彩色相机配备：服务器1台。双源CT：主台计算机1台、副台计算机1台、工作站2台。AGFA相机：服务器1台。蓝韵报告工作站3台。

做为器械科的维修人员，个人认为合理的维护将会大大减少设备的故障率，延长设备的使用寿命。而且像放射科的设备，因为使用率高，开机时间长，更加需要精心地维护来减少其故障率的发生。据统计，设备在机械、光学、电子方面的故障率较低。而设备的计算机故障率相对较高，大多数故障都是因为操作使用不正规，维护不当引起的，因此我们推出医疗设备软件维护“四步曲”的做法，供同行参考。

1 杀毒

首先要保障一台带有计算机软件的医疗设备在健康无毒的环境中正常运行，首先要做的工作就是对软件进行杀毒。

如是新装设备无任何使用记录，此杀毒步骤可跳过。

建议使用绿色杀毒软件。推荐理由：因为设备众多，为每一台机器安装杀毒软件，更新病毒库，程序繁琐且浪费时间；而且安装杀毒软件有可能会使设备运行缓慢。绿色杀毒软件不需要安装，对该计算机的系统不会造成任何负担。

需要软件：绿色杀毒软件一个、老毛桃U盘版WINPE、WinTool。

直接使用绿色杀毒软件。以“卡巴斯基”KAV2009为例，新人请从网上下载该软件的绿色版本，如果你有一定的计算机基础的话强烈建议自己手工制作一个绿色版的杀毒软件（制作方法请参考：《电脑爱好者》2007年第10期唐华老师的文章《把卡巴斯基装进U盘里》的原理制作）[1]。

首先将下载的绿色“杀软”KAV2009，在自己的电脑上先进行杀毒，确定无毒后，将本机上的杀毒软件卸载，重启电脑。然后运行KAV2009，注册并升级到最新的病毒库。

更新完后退出软件。将升级好的整个杀软拷贝到U盘中；如果该设备没有USB接口，请将其刻录到光盘中使用；如果光驱、USB接口都没的话，请在该设备上设置一个共享文件夹，将权限设置为允许修改，然后通过局域内的其它电脑拷贝到该共享文件夹下，以供使用。

将U盘插入该设备的计算机，运行该“杀软”，进入杀毒界面，选择“全部扫描对象”，然后开始扫描。

也可将绿色杀毒软件装入“U盘WINPE”中（供屏蔽了USB接口的设备使用）。首先将下载好的老毛桃U盘版WINPE和WinTool从RAR压缩格式解压出来。运行WinTool文件夹下的WinTool运行库，然后运行WinTool，将老毛桃WINPE文件夹下的MINIPE中的OP.WIM文件解开，可得到UNLOADOP.INI和外置程序，将解开后的文件杀毒，然后打开解开后的文件夹中的外置程序。然后将已注册且已更新过病毒库的绿色杀毒软件COPY到“外置程序”文件夹中。最后，再将解开并已经修改后的外置程序和UNLOADOP.INI制作成WIM格式文件，并将其替换掉老毛桃WINPE文件夹下的MINIPE中的OP.WIM文件。然后将修改后的老毛桃U盘版WINPE装入U盘（有计算机基础的人可以自己手工制作一个U盘WINPE，请参考《电脑迷》2007年6月上《打造口袋版XP系统—— WIN PE系统U盘版》）。

如果要启动U盘中的WINPE，请在开机时进入BIOS，将硬盘启动盘符选择为U盘，然后再将第一启动方式（FIRST BOOT）选择为U盘启动（HDD）。按F10保存并重启（请根据自己主板的BIOS合理设置）。

2 屏蔽USB接口

医疗设备所配备的计算机对稳定安全性能要求很高，但是难免会有人往计算机上插U盘，进行工作以外的活动，对医疗设备的安全正常运行构成了极大的威胁。而且又不能每时每刻都有人守在每台设备那里，现为大家推荐屏蔽USB接口的几种方法：

(1)禁用主板USB设备。管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的USB设备，比如USB鼠标，USB键盘等（如要重新启用，请进入BIOS设置回来。）。

(2)修改注册表项。禁用USB移动存储设备。打开注册表文件，依次展开“HKEY_LOCAL_MACHINESYSTEM CurrentControlSetServicesusbehci”，双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后注销一下就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序 （提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。）。

(3)隐藏盘符和禁止查看（适用于Windows系统）。 打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_U SERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由4个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推。第二个字节代表I到P。第三个字节代表Q到X。第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。

(4)禁止安装USB驱动程序。 在Windows资源管理器中，进入到“系统盘WINDOWSinf”目录，找到名为“Usbstor. pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序了，这样就达到禁用的目的。注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。

(5)将移动存储设备使用权限禁用配合屏蔽U盘图标。就是说，即使改动了移动存储设备的使用权限，安装驱动后，在“我的电脑”里仍然看不到U盘的图标，即使为U盘重新分配盘符后仍然看不到。这种情况是因为管理员修改了注册表，屏蔽了除硬盘驱动器之外的所有盘符。此时可以在注册表中找到：HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionPoliciesExplorer子 键，将双字节项"NoDrives"的键值改为0或者将"NoDrives"项删掉。

(6)使用USB接口属性。打开“设备管理器”——在里面单击展开“通用串行总线控制器”，看见几个USB接口，双击其中之一，在属性的“常规”选项卡的“设备用法”下拉框中选择“停用”，按“确定”返回。以此类推，禁用其它几个。

3 锁定注册表

锁定注册表理由：可以避免各种恶意修改。其次，将注册表锁定可以有效防止病毒的入侵。

锁定方法：在记事本中，输入以下文本，保存时在文件名处输入“禁止使用注册表.reg”（输入时不带双引号，名字可以自己改，但是后缀必须为“.reg”）：

保存后，双击禁止使用注册表.reg，确定导入即完成对注册表的锁定。如果要添加或删除程序，则需要对锁定的注册表解锁。在记事本中，保存时在文件名处输入“解除锁定注册表.inf”（输入时不带双引号，名字可以自己改，但是后缀必须为“.inf”），输入以下文本：

右键“解除锁定注册表.inf”，选“安装”即可。

4 系统备份

经过上面的操作，设备的软件已经相对很安全了，但是要使软件“坚不可摧”还需要最后一步：备份(工具软件：GHOST,光盘版或者安装版均可)。

(1)分区备份。如果工作软件所占分区较少或所占容量较小，请使用该方法刻录。进入GHOST程序后，选择Local->Partion->To Image，对分区进行备份。如果要恢复备份，选择Local->Partion->From Image，对分区进行恢复（建议将备份刻录成光盘保存）。

(2)硬盘对刻。如果工作软件所占分区较多或所占容量庞大，请使用该方法刻录。首先，将准备好的空白硬盘跳线设置为从盘，然后将硬盘接入主板。进入GHOST程序后，选择Local->Disk->To Disk对硬盘进行克隆。如果要恢复，将备份的硬盘刻录回软件损坏的硬盘（建议购买同品牌，容量相同硬盘进行对刻，以防和主板出现不兼容问题）。

(3)工具软件。老毛桃U盘版WINPE（供无光驱设备使用）。将老毛桃U盘版WINPE安装进U盘，进入BIOS将U盘设置为第一启动，进入WINPE后，依次操作：开始->程序->克隆工具->诺顿GHOST32V11，进入GHOST程序，然后将相应分区备份到光盘或者U盘、硬盘中（建议将备份刻录成光盘保存）。

5 总结

有了上面的工作，不但能有效地防止人为的破坏，更有效防止病毒的入侵；即使设备软件中了病毒，也可以很快地进行查杀，即使软件彻底损坏，也可以在短短的十几分钟到几十分钟之内将系统恢复到最初始的健康运行状态。

[1] 唐华.把卡巴斯基装进U盘里[J].电脑爱好者,2007(10):26-27.

[2] 唐老鸭.禁用电脑中的USB设备[J].电脑知识与技术,2005(4):25.

[3] 李红.Windows XP注册表锁定解锁方法大揭秘[J].电脑知识与技术,2006(7):36-37.

[4] 天上人.GHOST备份教程+135端口的另类关闭[J/OL].黑客X档案,2005(4):19-20[2010-04-11].http://www.gotoread.com/ mag/13013/emag.html.

[5] Orangeye.让别人羡慕去吧！一分钟打造U盘版WinPe[J].网友世界,2008(22):65.

[6] 何光彤.Ghost在医疗设备软件备份中的应用及不足[J].医疗装备,2010(1):73-74.

[7] ISO14971-2007.Medical devices——Application of risk management to medical devices[S].

Four Steps of Medical Equipment Software Maintenance

ZHANG Bo,ZHAI Hong-zhi
Equipment Department,Puyang People's Hospital,Puyang Henan 457000,China

TP309.1

B

10.3969/j.issn.1674-1633.2010.09.015

1674-1633(2010)09-0044-02

2010-04-11

2010-06-03

作者邮箱：wsrenwsren@yahoo.com.cn

Abstract:Software maintenance is essential. It can solve all the problems of the device software through four steps:anti-virus, shielding USB interface, locking the registry, and system backup.

Key words:medical equipment;anti-virus software;USB interface;system backup