[计算机]操作系统安全之进程.pptVIP

操作系统安全之进程 第4单元 什么是进程 进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动，是应用程序的一次动态执行，是操作系统动态执行的基本单元。也就是说，任何代码要被CPU执行，必须以进程或类似于进程的形式存在。 程序是静态的，进程是动态的。 进程的特征 动态性：进程的实质是程序的一次执行过程，进程是动态产生，动态消亡的。 并发性：任何进程都可以同其他进程一起并发执行 独立性：进程是一个能独立运行的基本单位，同时也是系统分配资源独立单位； 异步性：由于进程间的相互制约，使进程具有执行的间断性，即进程按各自独立的、不可预知的速度向前推进 结构特征：进程由程序、数据和进程控制块三部分组成。 Windows系统的进程分类 按性质区分 系统进程 用户进程 应用程序进程——正常的用户进程 存在安全风险的进程——各种恶意程序 系统进程 　 用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身，他们是系统运行所必须的。 Xp的系统进程 自学，上网查阅，并提问 常见的系统进程 操作系统不同，打开的系统进程也有不同,以下以windows2000 为例 smss.exe ：Session Manager，这个进程是不可以从任务管理器中关掉的。它是一个会话管理子系统，负责启动用户会话。 spoolsv.exe : 缓冲（spooler）服务是管理缓冲池中的打印和传真作业。 winlogon.exe: 管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 常见的系统进程 services.exe :是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对系统的正常运行是非常重要的，终止进程后会重启系统。正常的services.exe应位于%systemroot%\System32文件夹中,也就是在进程里用户名显示为“system”。不过，services如果是存储于其它路径中则可能是病毒或木马。 常见的系统进程 csrss.exe: 这个进程是不可以从任务管理器中关掉的。是微软客户端/服务端运行时子系统 lsass.exe 这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。 常见的系统进程 svchost.exe ：是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行服务的通用主机进程名称。 windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot%system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。 常见的系统进程 但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。这个进程对系统的正常运行是非常重要,而且是不能被结束的。 案例：找出三个用svchost.exe启动的系统服务 常见的系统进程 explorer.exe：资源管理器，就像任务条，桌面等等。可以从任务管理器中停掉它，以节省内存。 System Idle Process 这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器。 常见的系统进程 internat.exe ： 托盘区的拼音图标，internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。 当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。 常见的系统进程 System?Idle?Process?这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。? 任务管理器 打开 Ctrl+alt+esc Ctrl+alt+delete 运行——taskmgr.exe 应用 查看进程、进程ID、进程数、CPU的使用率 关闭进程、新建进程,以explorer 为例 实验 对于windows xp 看把进程减到多少，系统还能正常运行 讨论任务管理器应用