Windows服务和网络安全培训上半段.pptVIP

* * 本页内容是开始讲解任务管理器，教员讲解的时候注意衔接。要和上文有联系。可以说：同学们。我们在学习了事件查看器和可靠性性能监视器之后，已经基本发现硬件的瓶径，找到使系统运行不稳定的软件或随时观察到系统的运行状态了。那么如果我们希望找到当前操作系统中有哪些程序在运行，又该怎么做呢？这时候我们就来看一看微软提供的又一大利器”任务管理器”，这时候可以引出任务管理器的概念。 本页内容讲解的是任务管理器，教员在介绍的时候，需要将逐项功能一一介绍．如果有必要，可以考虑通过演示的方式进行讲解．这里不强行要求．但是进程的分析对于学员的能力提升是非常重要的环节．教员在这里要重点讲解．可以以某个木马或病毒可以隐藏在进程中的例子来讲解进程的作用． 企业做为面试题，经常会问到默认情况下。一个系统有多少个进程。由于操作系统不同略有差异，但是常见的进程有哪些。一定要让学员知道。 补充知识： Windows启动时最基本的系统进程： smss.exe Session Manager(会话管理进程) Csrss.exe 子系统服务器进程 Winlogon.exe 管理用户登录的进程。 Services.exe 包含很多系统服务的进程。 Lsass.exe 管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。 Ticket NETLOGON进程（DNS服务的更名需要用到此进程。如果在DNS记录不完整的情况下,可以尝试重新启动该进程） Svchost.exe windows的文件保护系统进程。 Spoolsv.exe 将文件加载到内存中以便迟后打印（没有打印机，此选项不需要） Explorer.exe 资源管理器，和Linux当中的SHELL十分类似。如果没有此进程。不影响系统运行。但是由于没有对应的接口，用户将无法操作。 Internat.exe 托盘区的拼音图标，装了OfficeXP及以上者为ctfmon.exe * 本页内容属于一个新小节的内容，教员在讲解的时候要注意和上一页PPT呼应关系．例如：虽然Windwos自带的工具非常的方便．但是功能还不是很强大．另外需要记忆太多的专业参数．并不容易操作．所以．．．．．．然后开始介绍Spotlight．本页有一个过度即可．不要花费太长时间讲解． * 本页讲解的是Spotlight的实用功能．讲解的时候，由于后面都有对应的PPT．所以不需要花太多时间进行讲解．只要让学员理解大的概述内容就可以了． * 这部分的内容由于操作步骤比较多．用PPT的形式体现并不是很明显．而且不是很直观．对于学员的理解不是很好．要求教员进行演示，在演示的过程中重点讲解几个内容．例如：校正时间．设置监控单机还是Cluster群集等．由于本工具全部是英文界面．要求教员在讲解的时候一定要放慢演示速度． * 首先介绍一下Spotlight的检测机制．它的检测机制和红绿灯的概念是基本相同的．红色为紧急状态．黄色为警报状态．绿色为正常状态．这里要讲解清楚．然后开始讲解Spotlight可以监控的对象．这里的内容不需要演示．让学员有一个大框架就可以了．具体操作在上机部分实施． 这里由于参数过多。教员在讲解的时候一定要注意讲解的方法。前面第一章已经将过很多衡量硬件的参数了。在这里肯定也已经遗忘了很多了。所以可以边讲解边回顾的方式对检测参数做讲解。下面将PPT中出现的相关参数做一个介绍： CPU相关参数：CPU Utilization（CPU使用率），Server work queues（服务器工作队列），interrupts（中断），kilobytes transferred（千字节传输） 内存相关参数：Physical Memory（物理内存），Virtual Memory（虚拟内存），Paging（内存处理页面），Physical Memory Usage（物理内存利用率） 网络性能相关参数： Total Packets in/out（数据包流入和流出的总量），Total Kilobytes in/out（千字节进出的总量），Packets by network card（每秒中处理的数据包），Errors and Retries（错误和重试的包） * * * * * * * * * * * VGA的英文全称是Video Graphic Array，即显示绘图阵。 VGA模式是主板BIOS支持的显示模式，它的作用就是电脑启动未进入操心系统时，通过BIOS对VGA的支持，此时显示器不会黑屏，而是以VGA模式显示。 你安装了显卡的驱动程序就不会使用VGA模式了，可以在显卡属性里更改。 * * * 创建RAID 1 剩余步骤点击“下一步”就可以了。格式化是时候选择快速格式化。 A TCP/IP基础知识介绍 B C 理