课题26windows nt进程和服务.pptxVIP

课题二十六 Windows NT进程和服务 网络安全运行与维护 课题 SUBJECT 信息 教学任务：Windows NT进程和服务 知识目标：了解Windows Server常用的系统进程和服务，理解进程与线程的关系，掌握进程的管理，掌握服务的优化，掌握日志的查看 能力目标：能够管理进程和优化服务，能够编辑Windows Server系统的安全模板 重 点：进程管理、服务优化，安全模板 难 点：安全模板的编辑 教学方法：演示法、案例教学法、任务驱动法 课堂类型：新授课 教 具：PC机、教学软件 Windows系统进程 Windows系统服务 Windows日志 Windows安全模板 一、Windows系统进程 Windows Server常用的系统进程和服务 进程（Process） 进程是应用程序的一次动态执行。同一程序可产生多个进程 。 每一个进程都有它自己的地址空间。 第二，进程是一个“执行中的程序”。程序是一个没有生命的实体，只有处理器赋予程序生命时，它才能成为一个活动的实体，我们称其为进程。 一、Windows系统进程 进程与线程的关系 通常在一个进程中可以包含若干个线程，它们可以利用进程所拥有的资源。 把进程作为分配资源的基本单位，而把线程作为独立运行和独立调度的基本单位。 由于线程比进程更小，基本上不拥有系统资源，故对它的调度所付出的开销就会小得多，能更高效的提高系统内多个程序间并发执行的程度。 一、Windows系统进程 Windows 基本的系统进程 基本的系统进程 smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) svchost.exe 包含很多系统服务 spoolsv.exe 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 输入法 一、Windows系统进程 进程管理实验 IceSword的操作 二、Windows系统服务 Windows的系统服务 服务是一种应用程序类型，在后台长时间运行，不显示窗口。 二、Windows系统服务 Windows的系统服务 服务包括三种启动类型：自动，手动，已禁用。 自动 - Windows 启动的时候自动加载服务 手动 - Windows 启动的时候不自动加载服务，在需要的时候手动开启 已禁用 - Windows 启动的时候不自动加载服务，在需要的时候选择手动或者自动方式开启服务，并重新启动电脑完成服务的配置 　　双击需要进行配置的服务，出现右图所示的属性对话框： 二、Windows系统服务 优化服务实验 1. SC 系统服务常用命令： 2.net 命令 二、Windows系统服务 优化系统服务 三、Windows日志 Windows 日志 日志的类型： 　 应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等。 日志的内容： 日志个格式： 文件存放位置： 日志的大小： 三、Windows日志 日志的安全 日 志 帐 户 权 限 应用程序日志  Local system 读、写、清除 administrator 读、写、清除 Server operator 读、写、清除 everyone 读、写 安全日志 Local system 读、写、清除 administrator 读、清除 everyone 系统日志 Local system 读、写、清除 administrator 读、写、清除 Server operator 读、清除 everyone 读 四、Windows安全模板 安全模板的意义： 安全模板将所有的安全属性组织到一个位置，以简化安全性管理。 预定义安全模板： Secedit.exe Windows Server系统的安全模板 四、Windows安全模板 编辑安全模板的文件系统 四、Windows安全模板 模板的安全配置和分析 五、Windows攻击实例 实践任务： Windows攻击 小结 SUMMARY Windows 基本的系统进程有哪些？ 如何进行Windows服务优化？ 日志有哪些类别？ 如何编辑安全模板的文件系统？ 课外作业 HOMEWORK 优化Windows的进程和服务 教材190页 第1题