操作系统基础改定.pptx

1 1硬件（裸机）硬件（裸机）硬件（裸机）硬件（裸机）软件软件软件软件系统软件（如操作系统）系统软件（如操作系统）应用软件（如办公软件）应用软件（如办公软件）LinuxLinuxWindowsWindowsNT、XP,7,MacOSMacOSUNIXUNIXOS/2OS/2计计计计算算算算机机机机系系系系统统统统9.1 操作系统的基本概念操作系统的基本概念2 2操作系统的定义操作系统的定义操作系统是操作系统是一组控制和管理计算机软硬件资源，为用户提供一组控制和管理计算机软硬件资源，为用户提供一组控制和管理计算机软硬件资源，为用户提供一组控制和管理计算机软硬件资源，为用户提供便捷使用计算机的程序的集合。它是配置在计算机上的第一便捷使用计算机的程序的集合。它是配置在计算机上的第一便捷使用计算机的程序的集合。它是配置在计算机上的第一便捷使用计算机的程序的集合。它是配置在计算机上的第一层软件，是对硬件功能的扩充。它不仅是硬件与其他软件系层软件，是对硬件功能的扩充。它不仅是硬件与其他软件系层软件，是对硬件功能的扩充。它不仅是硬件与其他软件系层软件，是对硬件功能的扩充。它不仅是硬件与其他软件系统的接口，也是用户和计算机之间进行交流的界面统的接口，也是用户和计算机之间进行交流的界面统的接口，也是用户和计算机之间进行交流的界面统的接口，也是用户和计算机之间进行交流的界面。操操作作系系统统各各种种应应用用程程序序DOSDOS3 3操作系统的分类操作系统的分类分时系统（主流）分时系统（主流）实时操作系统实时操作系统嵌入式操作系统嵌入式操作系统网络操作系统网络操作系统分布式操作系统分布式操作系统4 4操作系统的特征操作系统的特征并发性：可同时执行多个程序；并发性：可同时执行多个程序；共享性：多个并发执行的程序可共同使共享性：多个并发执行的程序可共同使用系统的资源；用系统的资源；虚拟性：将逻辑部件和物理实体有机结虚拟性：将逻辑部件和物理实体有机结合为一体的处理技术；合为一体的处理技术；不确定性：程序运行顺序、完成时间及不确定性：程序运行顺序、完成时间及运行结果都是不确定的。运行结果都是不确定的。5 59.1.1 操作系统的功能操作系统的功能处理机管理处理机管理存储器管理存储器管理文件系统管理文件系统管理设备管理设备管理6 6处理机管理处理机管理 1.1.单道程序系统单道程序系统:任一时刻只允许一个程序在系统中执行任一时刻只允许一个程序在系统中执行 一个程序执行结束后才能执行下一个程序一个程序执行结束后才能执行下一个程序 任务：有效地、合理地分配任务：有效地、合理地分配CPUCPU的时间的时间时间时间tCPU程序程序A程序程序B程序程序C7 72.2.多道程序系统多道程序系统:多道程序同时在执行多道程序同时在执行程序程序A程序程序C程序程序A程序程序B程序程序C程序程序CCPU时间时间t特点：特点：多道：计算机内存中同时存放了几道相互独立的程序多道：计算机内存中同时存放了几道相互独立的程序 宏观上并行：同时在执行宏观上并行：同时在执行 微观上串行：各程序轮流地占有微观上串行：各程序轮流地占有CPUCPU，交替执行，交替执行8 83.3.进程：进程：一个程序与其数据一道在计算机上顺序执行时一个程序与其数据一道在计算机上顺序执行时所发生的活动所发生的活动 -一个正在执行的程序一个正在执行的程序进程基本特征进程基本特征:动态性动态性 程序的一次执行过程程序的一次执行过程 并发性并发性 系统中可以同时有几个进程在活动系统中可以同时有几个进程在活动 独立性独立性 能独立运行的基本单位，资源分配基本单位能独立运行的基本单位，资源分配基本单位 异步性异步性 进程按各自独立的、不可预知的速度前进进程按各自独立的、不可预知的速度前进9 91010进程的状态和转化进程的状态和转化执行状态就绪状态阻塞状态发生了某个事件时间片到等待某个事件进程被选中11114.线程线程（threads）提高提高CPUCPU的利用率的利用率 对进程时行对进程时行“细分细分”，一个进程可再分为多个线程，一个进程可再分为多个线程 轻量级的进程（轻量级的进程（lightweight threadslightweight threads，简称，简称LWPLWP）传统进程可认为重量级线程（传统进程可认为重量级线程（weight threadsweight threads，简称，简称LWPLWP）线程：线程：UNIXUNIX：进程是：进程是CPUCPU的分配单位的分配单位 WindowsWindows：线程是：线程是CPUCPU的分配单位的分配单位12121313二二.存储管理存储管理 计算机内存是计算机内存是CPUCPU可以直接存取的存储器。可以直接存取的存储器。操作系统的存储管理主要功能有下面操作系统的存储管理主要功能有下面4 4个方面个方面:1.1.虚拟内存虚拟内存2.存储器分配存储器分配3.3.地址的转换地址的转换4.4.信息的保护信息的保护14141.1.虚拟内存用硬盘空间模拟内存虚拟内存用硬盘空间模拟内存真正内存真正内存虚拟内存虚拟内存内存空间内存空间最大容量与最大容量与CPUCPU的寻址能力有关的寻址能力有关 3232位位CPUCPU最大可达最大可达4GB4GB。15152.存储器分配存储器分配目的：提高存储器的利用率，提高系统速度目的：提高存储器的利用率，提高系统速度多个进程共享存储器，分配、释放存储器多个进程共享存储器，分配、释放存储器进程需要的存储空间是变化的进程需要的存储空间是变化的调进或调出进程调进或调出进程移动进程移动进程进程进程1进程进程2进程进程3进程进程4进程进程5RAM虚拟内存虚拟内存交换交换在在CPU上运行的进程上运行的进程肯定要在肯定要在RAM中中16163.3.地址的转换地址的转换程序员编写程序程序员编写程序逻辑地址（从0开始）内存中程序内存中程序 物理地址转换转换4.信息的保护信息的保护防止一个进程的存储空间被其它的进程破坏防止一个进程的存储空间被其它的进程破坏 软件和硬件结合的保护措施软件和硬件结合的保护措施 1717三三.文件系统管理文件系统管理 文件是存放在外存上的一组相关信息的集合文件是存放在外存上的一组相关信息的集合按名存取按名存取文件基本属性文件基本属性 文件名：文件名文件名：文件名.扩展名扩展名 文件类型文件类型 文件属性文件属性 文件文件操作操作见名知意见名知意UNIXUNIX中大小写有区别中大小写有区别WindowsWindows中大小写无区别中大小写无区别Iexplore.exe1.1.文件基本概念文件基本概念1818文件类型文件类型文件的扩展名表示文件的类型。文件的扩展名表示文件的类型。文件类型文件类型文件类型文件类型扩展名扩展名扩展名扩展名说明说明说明说明 可执行程序可执行程序可执行程序可执行程序EXEEXEEXEEXE、COMCOMCOMCOM可执行程序文件可执行程序文件可执行程序文件可执行程序文件源程序文件源程序文件源程序文件源程序文件C C C C、CPPCPPCPPCPP、BASBASBASBAS程序设计语言的源程序文件程序设计语言的源程序文件程序设计语言的源程序文件程序设计语言的源程序文件OfficeOfficeOfficeOffice文档文档文档文档DOCDOCDOCDOC、XLSXLSXLSXLS、PPTPPTPPTPPTWordWordWordWord、ExcelExcelExcelExcel、PowerpointPowerpointPowerpointPowerpoint创创创创建建建建的的的的文文文文档档档档流媒体文件流媒体文件流媒体文件流媒体文件WMVWMVWMVWMV、RMRMRMRM、QTQTQTQT能通过能通过能通过能通过InternetInternetInternetInternet播放的流式媒体文件播放的流式媒体文件播放的流式媒体文件播放的流式媒体文件压缩文件压缩文件压缩文件压缩文件ZIPZIPZIPZIP、RARRARRARRAR压缩文件压缩文件压缩文件压缩文件网页文件网页文件网页文件网页文件HTMHTMHTMHTM、ASPASPASPASP前者是静态的，后者是动态的前者是静态的，后者是动态的前者是静态的，后者是动态的前者是静态的，后者是动态的图像文件图像文件BMPBMP、JPGJPG、GIFGIF不同格式的图像文件不同格式的图像文件音频文件音频文件WAVWAV、MP3MP3、MID MID 不同格式的声音文件不同格式的声音文件1919文件属性文件属性 文件大小、文件大小、占用空间、占用空间、文件建立或修改的日期与时间、文件建立或修改的日期与时间、所有者信息所有者信息,重要的属性有：重要的属性有：只读：文件只能读，不能修改或删除只读：文件只能读，不能修改或删除隐藏：在一般的情况下不显示隐藏：在一般的情况下不显示存档：任何一个新创建或修改的文件都有存档属性。存档：任何一个新创建或修改的文件都有存档属性。2020文件操作文件操作一一个个文文件件中中所所存存储储的的可可能能是是数数据据，也也可可能能是是程程序序的的代代码码，不同格式的文件通常都会有不同的应用和操作。不同格式的文件通常都会有不同的应用和操作。文件的常用操作有：文件的常用操作有：v 建立文件建立文件v 打开文件打开文件v 写入文件写入文件v 删除文件删除文件v 属性更改属性更改2121目录结构目录结构 硬盘划分成几个逻辑上独立的区域，这些磁盘分区被称为卷。硬盘划分成几个逻辑上独立的区域，这些磁盘分区被称为卷。硬盘分区目的：硬盘分区目的：&便于管理磁盘上的众多文件便于管理磁盘上的众多文件&安装不同的系统，如安装不同的系统，如WindowsXP、Linux等等卷的管理卷的管理 计算机管理器计算机管理器演示：演示：计算机管理计算机管理(小心，不能删除分区小心，不能删除分区)2222Windows其它操作系统其它操作系统磁盘分区磁盘分区磁盘分区磁盘分区格式化格式化使用使用2323树状结构树状结构 根目录根目录WindowsUser1System32Notepad.exeTest.docData.mdbMspaint.exeExplorer.exe目录路径目录路径绝对路径：从根目录开始，依序到该文件之前的名称。绝对路径：从根目录开始，依序到该文件之前的名称。相对路径：从当前目录开始到某个文件之前的名称。相对路径：从当前目录开始到某个文件之前的名称。C:WindowsSystem32Notepad.exe C:UserTest.doc（当前目录为System32）.UserData.mdb/表示根目录表示根目录表示根目录表示根目录 分隔符分隔符分隔符分隔符.上一级目录上一级目录上一级目录上一级目录 2424Windows中的树型结构中的树型结构 桌面为根桌面为根编程时：编程时：根目录是指逻根目录是指逻辑驱动器的根辑驱动器的根目录目录2525WindowsWindows文件系统文件系统:WindowsWindows支持三种文件系统：支持三种文件系统：FATFAT、FAT32FAT32和和NTFSNTFS。FATFAT：只能支持：只能支持512MB512MB以下的容量，目前用在移动硬盘。以下的容量，目前用在移动硬盘。FAT32FAT32：卷卷最最大大容容量量2TB2TB，不不支支持持512MB512MB以以下下的的卷卷,用用在在硬盘分区。硬盘分区。NTFSNTFS：兼兼顾顾了了磁磁盘盘空空间间的的使使用用与与访访问问效效率率，提提供供高高性性能能、安安全全性性、可可靠靠性性和和许许多多FATFAT或或FAT32FAT32没没有有的的高高级级功功能能的文件系统。的文件系统。2626四四.设备管理设备管理 1设备驱动程序设备驱动程序使用设备之前，该设备的驱动程序必须被安装。使用设备之前，该设备的驱动程序必须被安装。2 2即插即用即插即用（PlugandPlay，简称，简称PnP）指把设备连接到计算机上后无需手动配置可以立即指把设备连接到计算机上后无需手动配置可以立即使用。即插即用技术需要设备和操作系统的支持。使用。即插即用技术需要设备和操作系统的支持。3 3通用即插即用通用即插即用UPnPUPnP让让计计算算机机自自动动发发现现和和使使用用基基于于网网络络的的硬硬件件设设备备，网网络打印机、络打印机、Internet网关和消费类电子设备。网关和消费类电子设备。27274集中、统一管理集中、统一管理演示：演示：Windows设备管理器设备管理器5 5提高使用效率提高使用效率 通道和缓冲通道和缓冲 缓冲区：缓冲区：介于两个设备或设备与应用程序之间传递数据的内存区域。介于两个设备或设备与应用程序之间传递数据的内存区域。提供给不同速度的设备之间传递数据。提供给不同速度的设备之间传递数据。高速缓存高速缓存 一种特殊作用的内存一种特殊作用的内存2828常用操作系统简介 1 1、DOSDOS 2 2、WindowsWindows 3 3、UNIXUNIX 4 4、Linux Linux 5 5、0S0S2 2 6 6、Mac OSMac OS 7 7、Novell NetWareNovell NetWare292992 中文Windows xp 基本操作基本操作1.1.采用采用Windows XP Windows XP 的操作界面的操作界面2.Windows2.Windows的的WebWeb化化3.Internet3.Internet功能功能4.4.多媒体功能多媒体功能5.5.系统更加安全系统更加安全6.6.个性化的菜单和工具栏个性化的菜单和工具栏7.7.菜单栏与工具栏的简单一致性菜单栏与工具栏的简单一致性8.8.网络功能更加强大网络功能更加强大9.9.对多语言的支持对多语言的支持3030922 Windows xp的启动与退出1 启动启动Windows xp2关闭系统关闭系统(1)关机(2)重新启动计算机(3)注销用户31319.2.3 鼠标的基本操作 1.鼠标指针鼠标指针2.鼠标的基本操作方法鼠标的基本操作方法（1 1）指向）指向 （2 2）单击）单击 （3 3）双击）双击（4 4）拖动）拖动 32329.2.4 Windows xp的桌面介绍1.1.桌面桌面桌面桌面 33332.桌面图标（1）“我的电脑”图标（2）“回收站”图标（3）“我的文档”图标（4）Internet Explorer图标（5）“网上邻居”图标34343.“开始”按钮（1 1）WindowsWindows更新（更新（UpdateUpdate）（2 2）程序）程序（3 3）文档）文档（4 4）设置）设置（5 5）搜索）搜索（6 6）帮助）帮助（7 7）运行）运行（8 8）关闭系统）关闭系统 35354.任务栏、工具栏及提示栏n n在在一一般般情情况况下下，任任务务栏栏、工工具具栏栏及及提提示示栏栏显显示示在在桌桌面面的的最最下下方方，它它们们的的位位置置、显显示示方方式式都都可可以方便地进行修改。以方便地进行修改。n n任务栏的功能就是在多个应用程序之间切换任务栏的功能就是在多个应用程序之间切换n n工工具具栏栏是是一一些些常常用用的的应应用用程程序序图图标标，单单击击这这些些图标可快速启动程序。图标可快速启动程序。n n在任务栏的右边显示时钟，时钟的左边区域称在任务栏的右边显示时钟，时钟的左边区域称为提示区。为提示区。36369.3 Windows资源管理器概述 3737文件夹的树结构文件夹的树结构 1.1.打打打打开开开开一一一一个个个个文件夹文件夹文件夹文件夹 2.2.展开和折展开和折展开和折展开和折叠文件夹叠文件夹叠文件夹叠文件夹38389.4 启动和退出应用程序 9.4.1启动应用程序启动应用程序 1.1.1.1.使用使用使用使用“开始开始开始开始”菜单启动程序菜单启动程序菜单启动程序菜单启动程序 2.2.2.2.使用运行命令启动程序使用运行命令启动程序使用运行命令启动程序使用运行命令启动程序 3.3.3.3.在文件夹窗口启动程序在文件夹窗口启动程序在文件夹窗口启动程序在文件夹窗口启动程序 4.4.4.4.命令提示符方式命令提示符方式命令提示符方式命令提示符方式 5.5.5.5.使用快捷方式启动程序使用快捷方式启动程序使用快捷方式启动程序使用快捷方式启动程序 39399.4.2 退出应用程序 退出应用程序也称关闭程序，通常有以下几种方法：1)单击程序窗口右上角的“关闭”按钮；2)在程序窗口中选取“文件”菜单中的“关闭”命令；3)使用键盘上的组合键Alt+F4。40409.5 窗口的操作9.5.19.5.1窗口的基本元素窗口的基本元素窗口的基本元素窗口的基本元素（1 1）标题栏）标题栏（2 2）控制菜单框）控制菜单框 （3 3）窗口控制按钮）窗口控制按钮（4 4）菜单栏）菜单栏（5 5）工具栏）工具栏（6 6）滚动条）滚动条（7 7）窗口边框与窗口角）窗口边框与窗口角（8 8）工作区域）工作区域4141使用滚动条查看窗口内容 4242关闭窗口可使用下列方法之一来关闭窗口：选择文件菜单中的选择文件菜单中的“退出退出”菜单选项。菜单选项。选择系统菜单中的选择系统菜单中的“关闭关闭”菜单命令。菜单命令。双击系统菜单。双击系统菜单。按按Alt+F4Alt+F4键。键。单击单击“关闭关闭”按钮按钮“”43439.6 菜单操作p1399.6.1 菜单介绍菜单介绍1 1 1 1、菜单的约定、菜单的约定、菜单的约定、菜单的约定（1 1 1 1）正常的菜单选项与变灰的菜单选项）正常的菜单选项与变灰的菜单选项）正常的菜单选项与变灰的菜单选项）正常的菜单选项与变灰的菜单选项（2 2 2 2）名字后跟有省略号（）名字后跟有省略号（）名字后跟有省略号（）名字后跟有省略号（）的菜单选项）的菜单选项）的菜单选项）的菜单选项（3 3 3 3）名字右侧带有三角标记的菜单选项）名字右侧带有三角标记的菜单选项）名字右侧带有三角标记的菜单选项）名字右侧带有三角标记的菜单选项（4 4 4 4）名字后带有组合键的菜单选项）名字后带有组合键的菜单选项）名字后带有组合键的菜单选项）名字后带有组合键的菜单选项（5 5 5 5）名字前带）名字前带）名字前带）名字前带“”记号的菜单选项记号的菜单选项记号的菜单选项记号的菜单选项（6 6 6 6）名字前带）名字前带）名字前带）名字前带“”记号的菜单选项记号的菜单选项记号的菜单选项记号的菜单选项（7 7 7 7）带下划线字母的菜单选项）带下划线字母的菜单选项）带下划线字母的菜单选项）带下划线字母的菜单选项44449.6.2 菜单的操作1、打开菜单、打开菜单2、撤销菜单、撤销菜单撤销菜单有下面两种方式：第一种方式是当打开菜单之后，若不想选取该菜单选项，可在菜单框外任意位置处单击；第二种方式是使用Esc键 45459.7 对话框操作 p1431.1.命令按钮命令按钮2.2.文本框文本框3.3.列表框列表框4.4.单选按钮单选按钮5.5.复选框复选框6.6.增量按钮增量按钮4646.文件、文件夹和磁盘管理文件、文件夹和磁盘管理 p148 1 1 1 1打开文件夹及文件打开文件夹及文件打开文件夹及文件打开文件夹及文件 2 2 2 2选定文件及文件夹选定文件及文件夹选定文件及文件夹选定文件及文件夹 1 1）选定一组相连的文件和文件夹。）选定一组相连的文件和文件夹。-shift-p149-shift-p149 2 2）选定不相连的文件和文件夹。）选定不相连的文件和文件夹。-ctrl+-ctrl+第讲第讲windows 文件操作文件操作47473.文件夹及文件的重命名4.文件夹及文件的移动和复制1.复制文件复制文件（1 1）使用菜单命令复制文件）使用菜单命令复制文件（2 2）用拖放的方法复制文件）用拖放的方法复制文件48482.移动文件（1 1）使用菜单命令移动文件）使用菜单命令移动文件（2 2）用拖放的方法移动文件）用拖放的方法移动文件3.复制文件夹及文件到磁盘复制文件夹及文件到磁盘494910.2.5文件夹和文件的创建与删除 1.1.创建文件夹及文件创建文件夹及文件2.2.删除文件或文件夹删除文件或文件夹505010.2.6 设置或改变文件和文件夹的属性 10.2.7 10.2.7 文件夹及文件的查找文件夹及文件的查找 p153p15310.2.8 10.2.8 恢复误删除的文件与回收站的使用恢复误删除的文件与回收站的使用515110.2.9 磁盘属性 选选定定一一个个磁磁盘盘驱驱动动器器图图标标，右右键键单单击击弹弹出快捷菜单，选择菜单的出快捷菜单，选择菜单的“属性属性”命令。命令。“卷标卷标卷标卷标”文本框中显示磁盘的卷标，户可以修改卷文本框中显示磁盘的卷标，户可以修改卷文本框中显示磁盘的卷标，户可以修改卷文本框中显示磁盘的卷标，户可以修改卷在在在在磁磁磁磁盘盘盘盘属属属属性性性性的的的的“工工工工具具具具”页页页页，可可可可以以以以完完完完成成成成对对对对磁磁磁磁盘盘盘盘的的的的维维维维护护护护操操操操作；作；作；作；单击单击单击单击“开始检测开始检测开始检测开始检测”按钮，可以检测磁盘中的错误；按钮，可以检测磁盘中的错误；按钮，可以检测磁盘中的错误；按钮，可以检测磁盘中的错误；单击单击单击单击“开始备份开始备份开始备份开始备份”按钮，可以进行磁盘备份；按钮，可以进行磁盘备份；按钮，可以进行磁盘备份；按钮，可以进行磁盘备份；单击单击单击单击“开始整理开始整理开始整理开始整理”按钮，可以整理磁盘。按钮，可以整理磁盘。按钮，可以整理磁盘。按钮，可以整理磁盘。525210.3 windows xp系统常用系统常用设置设置 p155控制面板控制面板控制面板控制面板 535310.3.1修改日期和时间“日期日期日期日期/时间属性时间属性时间属性时间属性”对话框对话框对话框对话框 1.1.1.1.改变日期改变日期改变日期改变日期/时间时间时间时间2.2.2.2.改变时区改变时区改变时区改变时区5454 1.1.1.1.设设设设置置置置桌桌桌桌面面面面背背背背景景景景图图图图案案案案和壁纸和壁纸和壁纸和壁纸2.2.2.2.设设设设置置置置屏屏屏屏幕幕幕幕保保保保护护护护方方方方式式式式3.3.3.3.设设设设置置置置桌桌桌桌面面面面对对对对象象象象的的的的外观外观外观外观4.4.4.4.设设设设置置置置显显显显示示示示器器器器显显显显示示示示方式方式方式方式10.3.2设置显示器显示方式设置显示器显示方式555510.4安装或删除程序1.1.1.1.更更更更改改改改或或或或删删删删除除除除程序程序程序程序2.2.2.2.添加程序添加程序添加程序添加程序3.3.3.3.添加添加添加添加/删除删除删除删除WindowsWindowsWindowsWindows组件组件组件组件 56564.添加、删除或诊断硬件 57576.26.2中文中文WINDOWS系统系统的高级管理的高级管理1.Windows操作系统注册表的管理操作系统注册表的管理2.Windows进程管理进程管理3.Windows后台服务管理后台服务管理58586.2.1 打开注册表打开注册表开始开始-运行运行-键入键入regedit.exe5959Windows Windows 注册表的树形结构。注册表的树形结构。注册表的树形结构。注册表的树形结构。6060控制键控制键 :在注册表编辑器中注册表项是用控制键来在注册表编辑器中注册表项是用控制键来在注册表编辑器中注册表项是用控制键来在注册表编辑器中注册表项是用控制键来显示或者编辑的。因此，注册表使用这些条目。显示或者编辑的。因此，注册表使用这些条目。显示或者编辑的。因此，注册表使用这些条目。显示或者编辑的。因此，注册表使用这些条目。下面是五个控制键下面是五个控制键下面是五个控制键下面是五个控制键 n n HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINEHKEY_CLASSES_ROOTHKEY_CLASSES_ROOTHKEY_CURRENT_CONFIGHKEY_CURRENT_CONFIGHKEY_USERSHKEY_USERSHKEY_CURRENT_USERHKEY_CURRENT_USER6161控制键功能控制键功能 :1.HKEY_LOCAL_MACHINE1.HKEY_LOCAL_MACHINE主键保存的是与主键保存的是与主键保存的是与主键保存的是与“本地本地本地本地”机器相关的信息。机器相关的信息。机器相关的信息。机器相关的信息。2.HKEY_USER2.HKEY_USER主主主主 键保存的是针对所有用户的数据信息。键保存的是针对所有用户的数据信息。键保存的是针对所有用户的数据信息。键保存的是针对所有用户的数据信息。由于可能存在多个用户，每个用户的需要不可能是一由于可能存在多个用户，每个用户的需要不可能是一由于可能存在多个用户，每个用户的需要不可能是一由于可能存在多个用户，每个用户的需要不可能是一样的，也就有了第样的，也就有了第样的，也就有了第样的，也就有了第 三个主键：三个主键：三个主键：三个主键：3.HKEY_CURRENT_USER3.HKEY_CURRENT_USER主键保存的是当前用户用主键保存的是当前用户用主键保存的是当前用户用主键保存的是当前用户用到的信息。到的信息。到的信息。到的信息。4.HKEY_CLASSES_ROOT4.HKEY_CLASSES_ROOT主键保存着各种文件的关主键保存着各种文件的关主键保存着各种文件的关主键保存着各种文件的关联信息（即打开方式），还有一些类标识和联信息（即打开方式），还有一些类标识和联信息（即打开方式），还有一些类标识和联信息（即打开方式），还有一些类标识和OLEOLE、DDEDDE之类的信息之类的信息之类的信息之类的信息5.HKEY_CURRENT_CONFIG5.HKEY_CURRENT_CONFIG主键保主键保主键保主键保 存着当前用户的存着当前用户的存着当前用户的存着当前用户的配置信息配置信息配置信息配置信息6262注册表树形结构的控制注册表树形结构的控制6363例子例子例子例子 系统开机时的自启动的程序在注册表中：系统开机时的自启动的程序在注册表中：系统开机时的自启动的程序在注册表中：系统开机时的自启动的程序在注册表中：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunCurrentVersionRun64642 2止光盘驱动器的自动播放功能止光盘驱动器的自动播放功能止光盘驱动器的自动播放功能止光盘驱动器的自动播放功能在注册表项在注册表项在注册表项在注册表项 HKEY_LOCAL_MACHINESYSTEMHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCdromCurrentControlSetServicesCdrom下有一个双字节值项下有一个双字节值项下有一个双字节值项下有一个双字节值项AutoRunAutoRun，修改，修改，修改，修改其值为其值为其值为其值为0 0，重启计算机。，重启计算机。，重启计算机。，重启计算机。6565注册表的保存与恢复注册表的保存与恢复1 1 1 1 注册表的保存注册表的保存注册表的保存注册表的保存66662 2 注册表的恢复注册表的恢复6767n n“组策略组策略组策略组策略”就是一个另类的注册表编辑器，利用它就是一个另类的注册表编辑器，利用它就是一个另类的注册表编辑器，利用它就是一个另类的注册表编辑器，利用它就可以更改系统中的某些重要设置。不仅可以省就可以更改系统中的某些重要设置。不仅可以省就可以更改系统中的某些重要设置。不仅可以省就可以更改系统中的某些重要设置。不仅可以省去记忆键值的痛苦，还可以免受修改注册表不慎去记忆键值的痛苦，还可以免受修改注册表不慎去记忆键值的痛苦，还可以免受修改注册表不慎去记忆键值的痛苦，还可以免受修改注册表不慎带来的危险。带来的危险。带来的危险。带来的危险。n n利用管理策略加强计算机的安全管理。利用管理策略加强计算机的安全管理。利用管理策略加强计算机的安全管理。利用管理策略加强计算机的安全管理。n n单击单击单击单击“开始开始开始开始”“运行运行运行运行”命令，在命令，在命令，在命令，在“运行运行运行运行”对话对话对话对话框的框的框的框的“打开打开打开打开”栏中输入栏中输入栏中输入栏中输入“gpedit.mscgpedit.mscgpedit.mscgpedit.msc”，然后单，然后单，然后单，然后单击击击击“确定确定确定确定”按扭即可启动按扭即可启动按扭即可启动按扭即可启动Windows XPWindows XPWindows XPWindows XP组策略编辑组策略编辑组策略编辑组策略编辑器。器。器。器。2.2.2 windows 操作系统安全组策略操作系统安全组策略 6868在打开的组策略窗口中我们可以发现左侧窗格中是在打开的组策略窗口中我们可以发现左侧窗格中是在打开的组策略窗口中我们可以发现左侧窗格中是在打开的组策略窗口中我们可以发现左侧窗格中是以树状结构给出的控制对象，右侧窗格中则是针对以树状结构给出的控制对象，右侧窗格中则是针对以树状结构给出的控制对象，右侧窗格中则是针对以树状结构给出的控制对象，右侧窗格中则是针对左边某一配置可以设置的具体策略左边某一配置可以设置的具体策略左边某一配置可以设置的具体策略左边某一配置可以设置的具体策略。69691.停用自动播放 n n选择选择选择选择“管理配置管理配置管理配置管理配置”“管理模板管理模板管理模板管理模板”“系统系统系统系统”“关闭自关闭自关闭自关闭自动播放动播放动播放动播放”.70702.限制IE浏览器的功能 n n选择选择选择选择“用户配置用户配置用户配置用户配置”“管理模板管理模板管理模板管理模板”“Windows Windows 组件组件组件组件”“Internet ExplorerInternet Explorer”分支，然后在右侧窗格中，分支，然后在右侧窗格中，分支，然后在右侧窗格中，分支，然后在右侧窗格中，双击双击双击双击“禁用更改主页设置禁用更改主页设置禁用更改主页设置禁用更改主页设置”策略启用即可策略启用即可策略启用即可策略启用即可 71713.禁用IE组件自动安装 n n选择选择选择选择“计算机配置计算机配置计算机配置计算机配置”“管理模板管理模板管理模板管理模板”“WindowsWindows组组组组件件件件”“Internet ExplorerInternet Explorer”72722.3 windows设备管理设备管理设备驱动程序：设备驱动程序：是操作系统管理和驱动是操作系统管理和驱动设备的程序；设备的程序；即插即用：即插即用：指将设备连接到计算机上后指将设备连接到计算机上后无须手动配置即可立即使用；无须手动配置即可立即使用；非即插即用：非即插即用：计算机自动发现由用户进计算机自动发现由用户进行配置；例如基于网络的硬件设备；行配置；例如基于网络的硬件设备；集中管理原则集中管理原则:7373硬件设备驱动管理硬件设备驱动管理74746.3 Windows XP系统进程详解系统进程详解 进程应该可理解为处于活动状态的计算机进程应该可理解为处于活动状态的计算机进程应该可理解为处于活动状态的计算机进程应该可理解为处于活动状态的计算机程序，它在操作系统中执行特定的任务。程序，它在操作系统中执行特定的任务。程序，它在操作系统中执行特定的任务。程序，它在操作系统中执行特定的任务。基本进程讲解基本进程讲解基本进程讲解基本进程讲解 揭露进程伪装术揭露进程伪装术揭露进程伪装术揭露进程伪装术进程级别高低设置进程级别高低设置进程级别高低设置进程级别高低设置进程树的妙用进程树的妙用进程树的妙用进程树的妙用 封杀进程的方法封杀进程的方法封杀进程的方法封杀进程的方法 7575 windows xp运行进程图运行进程图7676前台活动的应用程序前台活动的应用程序7777 系统运行时的性能指标系统运行时的性能指标7878一：进程的分类管理一：进程的分类管理 系统进程一般包括：基本系统进程和附加进程。系统进程一般包括：基本系统进程和附加进程。系统进程一般包括：基本系统进程和附加进程。系统进程一般包括：基本系统进程和附加进程。基本系统进程是系统运行的必备条件，只有这些基本系统进程是系统运行的必备条件，只有这些基本系统进程是系统运行的必备条件，只有这些基本系统进程是系统运行的必备条件，只有这些进程处于活动状态，系统才能正常运行；而附加进程处于活动状态，系统才能正常运行；而附加进程处于活动状态，系统才能正常运行；而附加进程处于活动状态，系统才能正常运行；而附加进程则不是必需的，你可以按需新建或结束。进程则不是必需的，你可以按需新建或结束。进程则不是必需的，你可以按需新建或结束。进程则不是必需的，你可以按需新建或结束。1.基本系统进程基本系统进程Csrss.exe：这是子系统服务器进程，负责控制：这是子系统服务器进程，负责控制Windows创建或删除线程以及创建或删除线程以及16位的虚拟位的虚拟DOS环境。环境。System Idle Process：这个进程是作为单线程运行在每：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的个处理器上，并在系统不处理其它线程的时候分派处理器的时间。时间。7979系统基本进程系统基本进程Smss.exeSmss.exe：这是一个会话管理子系统，负责启动这是一个会话管理子系统，负责启动这是一个会话管理子系统，负责启动这是一个会话管理子系统，负责启动用户会话。用户会话。用户会话。用户会话。Services.exeServices.exe：系统服务的管理工具。系统服务的管理工具。系统服务的管理工具。系统服务的管理工具。Lsass.exeLsass.exe：本地的安全授权服务。本地的安全授权服务。本地的安全授权服务。本地的安全授权服务。Explorer.exeExplorer.exe：资源管理器。资源管理器。资源管理器。资源管理器。Spoolsv.exeSpoolsv.exe：管理缓冲区中的打印和传真作业。管理缓冲区中的打印和传真作业。管理缓冲区中的打印和传真作业。管理缓冲区中的打印和传真作业。Svchost.exeSvchost.exe：系统启动时候，它将检查注册表中系统启动时候，它将检查注册表中系统启动时候，它将检查注册表中系统启动时候，它将检查注册表中需要加载的服务列表，如果多个需要加载的服务列表，如果多个需要加载的服务列表，如果多个需要加载的服务列表，如果多个Svchost.exeSvchost.exeSvchost.exeSvchost.exe同时运同时运同时运同时运行，则表明当前有多组服务处于活动状态行，则表明当前有多组服务处于活动状态行，则表明当前有多组服务处于活动状态行，则表明当前有多组服务处于活动状态 。8080系统系统附加进程附加进程n nAlg.exeInternetAlg.exeInternet防火墙：为网络提供网络地址转换，定防火墙：为网络提供网络地址转换，定防火墙：为网络提供网络地址转换，定防火墙：为网络提供网络地址转换，定址以及名称解析和址以及名称解析和址以及名称解析和址以及名称解析和/或防止入侵服务。或防止入侵服务。或防止入侵服务。或防止入侵服务。n n Dns.exeDns.exe解析和缓冲域名服务：为此计算机解析和缓冲解析和缓冲域名服务：为此计算机解析和缓冲解析和缓冲域名服务：为此计算机解析和缓冲解析和缓冲域名服务：为此计算机解析和缓冲域名系统域名系统域名系统域名系统(DNS)(DNS)名称。名称。名称。名称。n nLocator.exeLocator.exe远程过程调用远程过程调用远程过程调用远程过程调用(RPC)(RPC)：管理管理管理管理 RPCRPC名称服务名称服务名称服务名称服务数据库。一种能允许分