【文章內(nèi)容簡介】 些信息寫進HKE Y_LOCAL_MACHINE\HARDWARE中 . 10. 然后 Ntldr裝載 , 11. Ntldr搜索系統(tǒng)信息集合 ,并裝載設備驅動配置以便設備在啟動時開始工作 12. Ntldr把控制權交給 ,這時 ,啟動程序結束 ,裝載階段開始 WINDOWS 系統(tǒng)啟動的過程 基本的系統(tǒng)進程 1. 會話管理器 2. 子系統(tǒng)服務器進程 3. 管理用戶登錄 4. 包含很多系統(tǒng)服務 5. 統(tǒng)。 (系統(tǒng)服務 ) 6. 包含很多系統(tǒng)服務 7. 將文件加載到內(nèi)存中以便遲后打印。 (系統(tǒng)服務 ) 8. 資源管理器 9. 輸入法 Windows 基本的系統(tǒng)進程 操作系統(tǒng)術語： 句柄：用來惟一標識資源 (例如文件中注冊表項 )的值 ，以便程序可以訪問它。 線程 Threads ：被系統(tǒng)獨立調度和分派資源的基本單位。線程允許在進程中進行并發(fā)操作，并使一個進程能夠在不同處理器上同時運行其程序的不同部分。 進程 Processes ：一個可執(zhí)行程序或者一種服務在計算機上的一次執(zhí)行活動。 當你運行一個程序，你就啟動了一個進程，系統(tǒng)首先為該程序進程建立一個默認線程，然后程序可以根據(jù)需要自行添加或刪除相關的線程。 一個進程可以包含若干線程 ， 這些線程可以幫助應用程序同時做幾件事，提高運行效率。 基本系統(tǒng)進程： （ 其中 System和 *，無法結束） ： 子系統(tǒng)服務器進程 ，負責控制 Windows創(chuàng)建或刪除線程以及 16位的虛擬 DOS環(huán)境。 ： 會話管理子系統(tǒng) ，負責啟動用戶會話。 ： 本地的安全授權服務， 管理 IP 安全策略以及啟動 IKE和 IP 安全驅動程序。 ： 系統(tǒng)服務的管理工具 。 ： 資源管理器 。 ： 系統(tǒng)啟動的時檢查注冊表中的位置來創(chuàng)建需要加載的 服務列表 ，如果多個 ，則表明當前有多組服務處于活動狀態(tài)；多個 DLL文件正在調用它。 管理用戶登錄 System Idle Process： 空閑進程， 作為單線程運行在每個處理器上并在系統(tǒng)不處理其它線程的時候分派處理器的時間。 ： 管理緩沖區(qū)中的打印和傳真作業(yè)。 常見病毒進程 → 震蕩波病毒 → 廣外女生木馬 → 惡郵差病毒 → 狩獵者病毒 → 中國黑客病毒 → 冰河木馬 → 求職信病毒 → 尼姆達病毒 → 沖擊波病毒 → 魔鬼波 → 熊貓燒香病毒 組策略 組策略是管理員為用戶和計算機定義并控制程序、網(wǎng)絡資源及操作系統(tǒng)行為的主要工具 。通過使用組策略可以設置各種軟件、計算機和用戶策略。 組策略對本地計算機可以進行兩個方面的設置： 本地計算機配置和本地用戶配置 。所有策略的設置都將保存到注冊表的相關項目中。對計算機策略的設置保存到注冊表的 HKEY_LOCAL_MACHINE的相關項中，對用戶的策略設置將保存到 HKEY_CURRENT_USER相關項中。 這里的“計算機配置”是對整個計算機中的系統(tǒng)配置進行設置的，它對當前計算機中所有用戶的運行環(huán)境都起作用；而“用戶配置”則是對當前用戶的系統(tǒng)配置進行設置的，它僅對當前用戶起作用。 組策略的應用 禁止訪問“控制面板” 如果你不希望其他用戶訪問計算機的控制面板，你只要運行組策略編輯器，并在左側窗口中展開 “本地計算機策略 → 用戶配置 →管理模板 → 控制面板” 分支，然后將右側窗口的“禁止訪問控制面板”策略啟用即可。查看注冊表，找到鍵值與組策略的關系 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]下的 NoControlPanel 禁止訪問注冊表編輯器 防止他人修改你的注冊表，可以在組策略中禁止訪問注冊表編輯器，展開 “用戶配置” → “管理模板” → “系統(tǒng)” ，然后找到并雙擊“阻止訪問注冊表編輯器”項，并將其設置為“已啟用”，這樣用戶在試圖啟動注冊表編輯器時，系統(tǒng)將提示：注冊編輯已被管理員停用。 安全日志 審核 Windows的默認安裝是不開任何安全審核的，我們可以審核登錄嘗試、系統(tǒng)關閉或重新啟動以及類似的事件，展開 “計算機配置 → Windows設置 → 安全設置 → 本地策略 → 審核策略” ，設置相應的審核 ,如登陸失敗。 下面的這些審核是必須開啟的，其他的可以根據(jù)需要增加： ? 策略 設置 ? 審核系統(tǒng)登陸事件 成功，失敗 ? 審核帳戶管理 成功，失敗 ? 審核對象訪問 成功 ? 審核策略更改 成功，失敗 ? 審核特權使用 成功，失敗 ? 審核系統(tǒng)事件 成功，失 敗 Windows 的日志系統(tǒng)類型 Windows有三種類型的事件日志： 1. 系統(tǒng)日志 跟蹤各種各樣的系統(tǒng)事件，比如跟蹤系統(tǒng)啟動過程中的事件或者硬件和控制器的故障。 2. 應用程序日志 跟蹤應用程序關聯(lián)的事件，比如應用程序產(chǎn)生的象裝載 DLL（動態(tài)鏈接庫）失敗的信息將出現(xiàn)在日志中。 3. 安全日志 跟蹤事件如登錄上網(wǎng)、下網(wǎng)、改變訪問權限以及系統(tǒng)啟動和關閉。注意：安全日志的默認狀態(tài)是關閉的。 日志在系統(tǒng)的位置是： – %SYSTEMROOT%\system32\config\ – %SYSTEMROOT%\system32\config\ – %SYSTEMROOT%\system32\config\ LOG文件在注冊表的位置是： – HKEY_LOCAL_MACHINE\System\Current Control Set\Services\Eventlog Windows 日志系統(tǒng)的存放位置 微軟管理控制臺 MMC MMC是一個集成管理的工作平臺，通過它可以創(chuàng)建、保存或打開系統(tǒng)管理工具，從而管理計算機的、軟件和 系統(tǒng)的網(wǎng)絡組件，以及進行系統(tǒng)的維護 。 MMC 本身并不執(zhí)行管理功能，它只是集成眾多的管理工具 ，接納并管理執(zhí)行各種系統(tǒng)功能的工具。通過選擇 GPE插件來打開各種工具 。 MMC 控制臺的界面由兩個窗格組成，左邊是控制臺的目錄樹，在此顯示控制臺目前可用的項目，右邊的窗格是詳細資料窗格，當在樹目錄下選擇某選項時，此窗格將顯示相應詳細信息，改變左邊的選項，右邊的詳細資料發(fā)生相應的改變 向控制臺樹添加項目 要向控制臺樹添加項目，可以使用 MMC 主工具欄上“文件”菜單中的“添加 /刪除管理單元” 命令。 在“添加 /刪除管理單元”對話框中，“管理單元添加到”決定要添加的新項目位于控制臺樹上的哪個項目下面，默認值是“控制臺根節(jié)點”。 可以單擊“管理單元添加到”中的項目來定位控制臺樹之外的對象。 在桌面建立控制臺 mmc1， 要求包含本地用戶和組、服務、事件查看器、本地計算機策略等單元 系統(tǒng)帳戶管理 一、 Windows用戶帳戶類型 域用戶帳戶： 存儲在域控制器的 Active Directory數(shù)據(jù)庫內(nèi)。用戶可以利用域用戶帳戶登錄域，并利用強訪問網(wǎng)絡上的資源。如：訪問域中其他計算機內(nèi)的文件、打印機等資源。 本地用戶帳戶： 是創(chuàng)建在非域控制器的“本地安全帳戶數(shù)據(jù)庫”內(nèi)。用戶可以利用本地用戶由帳戶登錄該帳戶所在的計算機，只能夠訪問這臺計算機內(nèi)的資源，無法訪問網(wǎng)絡上的資源。 如果要訪問其他計算機內(nèi)的資源，則必須輸入該計算機內(nèi)的帳戶名稱與密碼。 二、 添加用戶帳戶，設置權限 利用控制面板 —用戶帳戶 —創(chuàng)建一個受限帳戶 abc，利用組策略設置用戶權限： 一個系統(tǒng)中存在多個用戶的話可設置不同的用戶權限，在編輯器窗口的左側窗口中逐級展開 “計算機配置 → Windows設置 → 安全設置 → 本地策略 → 用戶權限指派” 分支。雙擊改變裝載和卸載驅動程序的用戶權限，單擊“添加用戶或組”按鈕，指派給 abc賬號，最后單擊“確定”按鈕退出。 三、用戶配置文件或登錄腳本設置用戶的工作環(huán)境 計算機管理－本地用戶和組－用戶，某個用戶屬性中選擇配置文件 系統(tǒng)服務是通過在后臺運行特定的程序來提供控制硬件、實現(xiàn)計算機管理、網(wǎng)