PC第10课计算机实用技术(PPT全+练习)(朱阳版)剖析.ppt

ZHU Yang ZHU Yang 计算机实用技术 授课教师：朱 阳 电 话办公室：信息楼433 E-mail： zy@suibe.edu.cn 网络教学平台： bb.suibe.edu.cn 上周回顾 组策略 注册表 使用 RegFromApp 或 RegSnap 注册表工具观察注册表变化 如何生成自己的Reg文件 计算机实用技术 第十课 进程、服务和自启动程序 进程 程序(Program) 一段静态的代码，是应用软件执行的根本 进程(Process) 应用程序在计算机系统中的一次动态执行过程 对应了从代码加载、执行到执行完毕的一个完整过程 同一程序可以被加载到系统的不同内存区域分别执行，形成不同的进程 进程是系统进行资源分配和调度的基本单位 进程分为：系统进程、用户进程 线程 线程(Thread) 是比进程更小的执行单位 每个进程至少包括一个线程，称为主线程 一个进程可以拥有多个线程，一个线程必须有一个父进程。线程不拥有系统资源，它与父进程的其它线程共享该进程所拥有的全部资源 多线程下载 基本系统进程和附加系统进程 基本系统进程是系统运行的基本条件，有了这些进程，系统才能正常运行 附加系统进程一般不是必要的，可以根据需要来增加或减少 基本系统进程 csrss.exe： 客户端/服务端运行时子系统（2个） lsass.exe： 本地安全授权服务 lsm.exe： 本地会话管理器服务 services.exe： 服务和控制器应用程序 smss.exe： Windows会话管理器 svchost.exe： Windows服务主进程（多个） wininit.exe： Windows启动应用程序 winlogon.exe： Windows登录应用程序 System： 系统 System Idle Process：空闲 附加系统进程 explorer.exe： 资源管理器 spoolsv.exe： 打印作业管理 taskmgr.exe： 任务管理器 用户进程 ISATRAY.exe：上网代理软件 StudentMain： 广播教学软件（受保护） PC_SAVE.exe： 抽题与交卷 进程管理 使用“任务管理器”（参看文章） 系统信息（Msinfo32）→ 软件环境 → 正在运行任务 关于“任务管理器” 映像名称，PID，用户名，CPU，内存，映像路径名称，命令行，描述 显示所有用户的进程 System Idle Process 如何结束进程，设置优先级 进程管理软件 任务管理器的不足 不能显示隐藏进程 不能关闭所有进程 无法分辨进程注入 PE(Process Explorer)，显示加载的DLL Wsyscheck安全软件 部分进程需通过关闭服务来结束进程 关闭spoolsv.exe进程需要通过关闭服务Print Spooler实现 进程管理命令 Taskkill taskkill /f /im notepad.exe /f 强制关闭进程，/im 指定关闭进程名称 taskkill /? 帮助 ntsd ntsd –c q –p PID（进程号） 服务 通过在后台运行特定的程序来提供控制硬件、实现计算机管理、网络连接和维护、保证系统安全等功能。 开始 → 运行 → services.msc 或 msconfig 右击计算机 → 管理 → 服务和应用程序 → 服务 服务状态：已启动 / 已停止 启动类型：禁用 / 手动 / 自动 / 自动（延迟启动） 依存关系 关闭不需要的服务 Smart Card、Remote Registry等 服务 杀毒软件加入服务，病毒也会加入服务 随意停止会影响系统 停止Print Spooler无法添加打印机 停止Remote Access Connection Manager导致创建ADSL帐号时“用要求用户名和密码的宽带连接来连接”不可选（XP） Msconfig：服务 自启动程序 Windows启动后自动运行的程序，例如QQ、迅雷等 如何管理自启动程序 开始 ? 运行 ? msconfig Autoruns 上帝模式 在桌面上选择新建一个文件夹，文件夹名称如下： 上帝模式.{ED7BA470-8E54-465E-825C01C} 下周内容 病毒通过哪些途径进入我们的计算机？ 病毒有哪些种类？ 病毒如何命名？ 为什么有些病毒杀不掉？ 杀毒软件杀不死病毒或手头没有杀毒软件，如何手工清除病毒？ ZHU Yang ZHU Yang