操作系统安全实验报告
CENTRAL SOUTH UNIVERSITY操作系统安全实验报告学生姓名姜荣霞班级学号信息安全1302指导教师宋红设计时间2015年10月《操作系统安全》实验一……Windows系统安全设置实验一、实验目的1、了解Windows操作系统的安全性2、熟悉Windows操作系统的安全设置3、熟悉MBSA的使用二、实验要求1、根据实验中的安全设置要求，详细观察并记录设置前后系统的变化，给出分析报告。
2、采用MBSA测试系统的安全性，并分析原因。
3、比较Windows系统的安全设置和Linux系统安全设置的异同。
三、实验内容人1、配置本地安全设置，完成以下内容：（1）账户策略：包括密码策略（最小密码长度、密码最长存留期、密码最短存留期、强制密码历史等）和账户锁定策略（锁定阈值、锁定时间、锁定计数等）A．账户锁定策略：账户锁定阈值：指用户输入几次错误的密码后将用户账户锁定，默认为0，代表不锁定账户锁定时间：指当用户账户被锁定后经过多长时间会自动解锁，0表示只有管理员才能受控解锁复位账户锁定计数器：指用户由于输入密码错误开始计数时，计数器保持的时间，当时间过后，计数器复位为0.B.密码策略（2）账户和口令的安全设置：检查和删除不必要的账户（User用户、Duplicate User用户、测试用户、共享用户等）、禁用guest账户、禁止枚举帐号、创建两个管理员帐号、创建陷阱用户（用户名为Administrator、权限设置为最低）、不让系统显示上次登录的用户名。
A.创建用户：控制面板----管理工具----计算机管理-----本地用户和组-----用户---创建用户B.修改用户权限：控制面板---用户账户---管理其他账户---更改账户类型C.禁止枚举账号：禁止原因：枚举账号指某些具有黑客行为的蠕虫病毒可以通过扫描WindowsXP系统的指定端口，然后通过共享会话猜测管理员系统密码，因此需要禁止枚举账号方法：本地安全设置-“安全设置”-“本地策略”-“安全选项”-双击对匿名连接的额外限制-不允许枚举SAM账号和共享”D．创建陷阱用户：原因：本来用户是权限是非管理员，让黑客认为他是管理员，取名Administrator，是因为一般的管理员用户默认名为Administrator方法：右击我的电脑→管理→本地用户和组→用户→1、将右侧“管理计算机（域）的内置账户”默认的是administrator,改名为其他名字，但不要以admin、root等命名。
2、在右侧空白处右击→新用户→在弹出的对话框中用户名：admin或administrator，密码自设设置用户权限：运行组策略编辑器程序，在编辑器窗口的左侧窗口中逐级展开“计算机配置→Windows设置→安全设置→本地策略→用户权限指派”分支。
双击需要改变的用户权限，单击“添加用户或组”按钮，然后双击想指派给权限的用户账号，最后单击“确定”按钮退出。
E．禁止来宾账户F．不让系统显示上次登录的用户名：组策略—计算机配置—windows配置—安全配置—本地策略—安全选项—双击交互式登陆：不显示上次的用户名—交互式登陆：不显示上次的用户名属性—单击已选用—确定（3）设置审核策略：审核策略更改、审核账户登录事件、审核账户管理、审核登录事件、审核特权使用等方法：控制面板---管理工具---本地安全策略---本地策略—审核策略（4）设置IP安全策略作用：IP安全策略是起到IP地址的安全保护设置作用的，可以防止比尔ping自己的电脑，关闭一些危险的端口。
（PING (Packet Internet Groper)，因特网包探索器，用于测试网络连接量的程序）方法：管理工具—本地安全策略—右键ip安全策略—创建IP安全策略—单击下一步—3389过滤—默认下一步—确定后—管理IP筛选器操作—建立筛选器—添加—输入3389筛选器1--单击添加—下一步—任何ip地址—下一步—目的地址选我的Ip地址—下一步—选择TCP的IP协议—设置从任何端都到本机的某一端口—下一步--管理筛选器操作—添加—下一步—取名—下一步—阻止—下一步—完成筛选器建立接着建立IP安全规则—双击建立的"3389过滤”—添加—下一步—选择是—到下图选择3389过滤器1—阻止3389—下一步—完成安全规则建立—IP安全策略—右键3389过滤—单击之指派—开始应用IP策略—所以连接3389的TCP请求都被阻止建立允许管理员登陆的策略：打开上图—重复建立筛选器步骤—建立3389筛选器2的筛选器（其他设置与前面一样，选择源地址时变为“一个特定的IP地址“该地址是管理员工作站的IP）--重复建筛选器操作的步骤--建立名为3389的操作，在选择动作时使用”许可“（5）其他设置：公钥策略、软件限制策略等公钥策略：可以让电脑自动向企业证书颁发机构提交证书申请并安装办法的证书，这样有助于电脑获得在组织内执行公钥加密操作。
软件限制策略：简单而言，就是设置哪些软件可用哪些不可用，默认情况是关闭的。
设置某软件不可用：右键软件限制策略—建立新的策略—单击其他规则—选新路径规则—单击浏览—选择相应程序—安全级别中选不允许—单击确定2、Windows系统注册表的配置（1）找到用户安全设置的键值、SAM设置的键值（2）修改注册表：禁止建立空连接禁止管理共享、关闭139端口、防范SYN攻击、减少syn-ack包的响应时间、预防DoS攻击、防止ICMP重定向报文攻击、不支持IGMP协议、禁止死网关监控技术、修改MAC地址等操作。
A．打开系统注册表：开始—运行—键入regeditB.禁止建立空连接：空连接就是不用密码和用户名的IPC连接，在Windows 下，它是Net 命令来实现的方法1：开始—运行—键入regedit--找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous（DWORD）的键值改为:00000001上述操作执行完成后，用net share命令仍能看到ipc$ 共享，但只是不允许匿名空连接，可使用密码连接。
方法2：开始-设置-控制面板-管理工具-服务，在服务中停止掉server的服务C.禁止管理共享：方法1：在计算机管理中直接停止共享右击我的电脑→管理→共享文件夹→共享→右击需要停止的共享→停止共享。
方法2：编辑注册表使用前:方法停止系统默认共享，在系统重新启动后，又恢复了共享，可以通过修改注册表的方法，永久停止系统默认共享。
在注册表中找到如下组键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanman Server\Parameters，新建DWORD类型的键，键名AutoShareServer，键值设为0。
但IPC$共享不受此影响，要想停止IPC$共享，可建立一个批处理文件stopipc.bat，内容包括net share ipc$ /delete一行，然后在启动组中建立一个快捷方式。
当以Administrator组中用户登录时，可停止IPC$共享，当以其它用户登录时，因不能执行NET命令，不能停止IPC$共享。
D．减少Syn-ack包的响应时间：HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\TcpMaxCon nectResponseRetransmissions定义了重发SYN-ACK包的次数。
增大NETBT的连接块增加幅度和最大数器，NETBT使用139端口。
HKLM\SYSTEM\CurrentControlSet\Services\NetBt\Parameters\BacklogIncr ement默认值为3，最大20，最小1。
HKLM\SYSTEM\CurrentControlSet\Services\NetBt\Parameters\MaxConnB ackLog默认值为1000，最大可取40000E．防范SYN攻击：相关的值项在HKLM\SYSTEM\CurrentControlSet\Service\Tcpip\Parameters下。
(1) DWORD：SynAttackProtect：定义了是否允许SYN淹没攻击保护，值1表示允许起用Windows的SYN淹没攻击保护。
(2) DWORD：TcpMaxConnectResponseRetransmissions：定义了对于连接请求回应包的重发次数。
值为1，则SYN淹没攻击不会有效果，但是这样会造成连接请求失败几率的增高。
SYN淹没攻击保护只有在该值>=2时才会被启用，默认值为3。
（上边两个值定义是否允许SYN淹没攻击保护，下面三个则定义了激活SYN淹没攻击保护的条件，满足其中之一，则系统自动激活SYN淹没攻击保护。
）F．预防DoS攻击：在注册表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Pa rameters中更改以下值可以防御一定强度的DoS攻击SynAttackProtect REG_DWORD 2EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0KeepAliveTime REG_DWORD 300,000 PerformRouterDiscoveryREG_DWORD 0 EnableICMPRedirects REG_DWORD 0G．防止ICMP重定向报文的攻击：HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableICMPRedirects REG_DWORD 0x0(默认值为0x1)不支持ICMP协议IGMP(Internet Group Manage Protocol):Internet组管理协议,提供internet 网际多点传送的功能,即将一个ip包拷贝给多个host,windows系列采用了这个协议,因为此项技术尚不成熟,因此被一些人用来攻击windows系统,尤其是对win98,因为对win95有oob攻击.受到IGMP攻击的症状是首先出现蓝屏,然后网速变得极慢,有的甚至鼠标,键盘均不管用.非得重起不H．修改MAC地址：控制面板—网络和控制中心—更改适配器设置—选择本地要修改MAC 地址的网卡右键网卡选择属性—配置—高级—网络地址—输入新的MAC地址3、文件及文件夹权限设置（1）用户组及用户的权限：有哪些组？其权限是什么？有哪些用户？有属哪些组？设置其权限。
计算机操作系统实验报告
中南大学计算机操作系统实验报告................................................................................................................................................................................................................1、增强学生对计算机操作系统基本原理、基本理论、基本算法的理解；2、提高和培养学生的动手能力。
1、每人至少选作1 题，多做不限；2、每人单独完成，可以讨论，但每人的设计内容不得彻底相同，抄袭或者有2 人/多人设计彻底一样者，不能通过；3、设计完成后，应上交课程设计文档，文档格式应是学校课程设计的标准格式，所有学生的封面大小、格式也必须一样；4、同时上交设计的软盘(或者以班刻录光盘)。
调度算法的摹拟：摹拟各种调度算法，并进行调度性能分析。
摹拟了一个作业调度算法，其中用到了先来先服务算法(FCFS)、短作业优先算法(SJF)、最高响应比优先算法(HRN)三种算法。
如下，分别为三种算法的程序流程图。
图1 - 开始界面图 2 –输入作业的信息(名字、提交时间、运行时间) 图3 –选择算法(FCFS 、SJF、HRN)图4、5 –选择FCFS 算法后输出结果图6、7 –选择SJF 算法后输出结果图8、9 –选择HRN 算法后输出结果能体现公平性；一旦一个较长的作业进入系统后就会长期的占用系统的资源，这样如果有优先级较高的短作业需要执行的话需要等待很长期。
比前者改善了平均周转时间和平均带权周转时间，缩短作业的等待时间，提高系统的吞吐量；对长作业非常不利，可能长期得不到执行，未能一句作业的紧迫程度来划分执行的优先级，难以准确估计作业的执行时间，从而影响调度性能。
这种算法是对FCFS 方式和SJF 方式的一种综合平衡。
操作系统lab2实验报告
操作系统lab2实验报告实验目的：本实验的目的是通过设计和实现一个简单的操作系统内核，加深对操作系统基本概念和原理的理解。
具体实验内容包括进程管理、内存管理和文件系统的设计与实现。
实验环境：1.操作系统：Linux2.编程语言：C语言一、实验背景1.1 操作系统简介操作系统是计算机系统中的一个重要组成部分，负责管理和控制计算机的各种资源，提供用户和应用程序的接口，以及协调和调度各种任务的执行。
1.2 实验目标本实验的主要目标是设计和实现一个简单的操作系统内核，包括进程管理、内存管理和文件系统等功能。
二、实验内容2.1 进程管理①进程创建描述进程创建的过程和相关数据结构，包括创建新进程的系统调用、进程控制块等。
②进程调度描述进程调度的算法和实现方式，包括进程调度队列、调度算法等。
③进程同步与通信描述进程同步和通信的机制和方法，包括信号量、互斥锁、条件变量等。
2.2 内存管理①内存分配描述内存分配的算法和实现方式，包括连续内存分配、非连续内存分配等。
②页面置换描述页面置换的算法和实现方式，包括最优页面置换算法、先进先出页面置换算法等。
2.3 文件系统①文件操作描述文件操作的系统调用和相关数据结构，包括文件打开、读写、关闭等。
②文件系统结构描述文件系统的组织结构和实现方式，包括超级块、索引节点、块位图等。
三、实验步骤3.1 环境搭建搭建实验环境，包括安装Linux操作系统、编译器等。
3.2 进程管理实现根据设计要求，实现进程创建、调度、同步与通信等功能。
3.3 内存管理实现根据设计要求，实现内存分配、页面置换等功能。
3.4 文件系统实现根据设计要求，实现文件操作和文件系统结构。
3.5 测试与调试编写测试用例，对实现的操作系统内核进行测试和调试，并记录实验结果。
四、实验结果分析分析测试结果，评估实验过程中遇到的问题和解决方法，总结操作系统内核的性能和功能特点。
五、实验总结对实验过程中的收获和经验进行总结，提出改进和优化的建议。
操作系统实践实验报告模板
郑州轻工业学院实践报告姓名：院（系）：专业：班级：学号：指导教师：成绩：时间：2014 年2 月至2014 年5 月目录一、实践目的 .............................................. 错误！未定义书签。
二、实践内容及步骤 .................................. 错误！未定义书签。
三、实践效果分析 ...................................... 错误！未定义书签。
四、小节（结合实际，谈谈认识）........... 错误！未定义书签。
一、实践目的为了增强我们队脚本语言的认识和了解。
熟练掌握脚本语言的特点和应用。
熟练掌握Dreamweaver编写代码的技巧，提高学生的动手能力。
二、实践内容及步骤1、内容：利用Dreamweaver平台编写js代码，制作一个简单的用户注册表单页。
2、步骤：根据需要设计表单，三、实验结果分析1、表单图例2、页面代码外链式js，调用函数邮箱js代码：输入邮箱时自动填充邮箱后缀,（如@）<script type="text/javascript"src="js/autoMail.js"></scrip> 地址js代码：<script type="text/javascript"src="js/Area.js"></script> 日期js代码：点击日期栏，会自动弹出日历表<script type="text/javascript"src="js/Calendar.js"></scrip>3、<html>4、<body>5、<h1align="center">请填写您的个人信息</h1>6、<div align="center"class="main">7、<form action="Student_register"method="post">8、<table class="table"cellspacing="8"9、<td>账户名称：</td>10、<td><input type="text"name="userName"style="height: 25"></input>11、</td>12、</tr>13、<tr>14、<td>用户密码：</td>15、<td><input type="password"name="userPassword"style="height: 25"></input></td>16、</tr><tr>17、<td>确认密码：</td><td><inputtype="password"name="userPasswordAgain"style="height: 25"></input>18、</td><td></td></tr><tr>19、<td>联系电话：</td>20、<td><input type="text"name="userPhone"style="height: 25"></input>21、</td></tr><tr>22、<td>用户年龄：</td>23、<td><input type="text"name="userAge"style="height: 25"></input>24、</td></tr><tr>25、<td>用户Email：</td>26、<td><input id="email"type="text"name="userEmail"style="height: 25"></input></td>27、</tr><tr>28、<td>用户性别：</td>29、<td> <input type="radio"name="userSex"30、id="userSex"value=""checked="checked"style="height: 25"/> 男31、 <input type="radio"name="userSex"id="userSex"32、value=""style="height: 25"/>女33、<td></td></tr><tr>34、<td>用户生日：</td>35、<td><input name="userBirthday"type="text"id="control_date"36、maxlength="10"onclick="newCalendar().show(this);"37、readonly="readonly"style="height:25"/>38、</td>39、</tr>40、<td>用户地址：</td>41、<td><div>42、<select id="s_province"name="s_province"charset="UTF-8"></select> 43、<select id="s_city"name="s_city"charset="UTF-8"></select> 44、<select id="s_county"name="s_county"charset="UTF-8"></select>45、<script class="resources library"src="js/area.js"type="text/javascript"></script><script type="text/javascript">_init_area();</script>46、</div></td>47、</tr>48、</table>49、<br></div>50、<div class="Button"align="center">51、<input style="font-size:20px" type="reset"value="清空">52、<input style="font-size:20px" type="submit"value="提交">53、</div>54、</form>55、<br></br>56、<div class="time"align="right">//获取当前时间57、<jsp:include page="Clock.jsp"></jsp:include>58、</div>59、</body>60、</html>四、小节通过这次独立完成作业，我对js有了更深的理解，明白的它对一个程序员来说是多么重要的，它能代表一个人外表和内心深处，js主要是给用户体现一个更清新、更美观的界面和更流畅的浏览效果。
Windows操作系统实验一实验报告
Windows操作系统C/C++ 程序实验
姓名：___庞一鹤_______________
学号：___1131000180____________
班级：___信工七班________________
院系：____信息工程_______________ ______2015___年___10__月__12___日
实验一Windows 2000/xp进程观测
一、背景知识
二、实验目的
通过对Windows 2000/xp编程，进一步熟悉操作系统的基本概念，较好地理解Windows 2000/xp的结构。
三、实验内容与步骤
1、C:\> CL Hello.cpp
来创建可执行的Hello.EXE。
操作能否正常进行？如果不行，则可能的原因是什么？
操作正常运行
步骤4：运行Hello.EXE程序，产生用户键入的一行文字。
运行结果(如果运行不成功，则可能的原因是什么？) ：
也可以利用任何其他文本编辑器键入程序代码，如果这样，例如使用WORD来键入和编辑程序，则应该注意什么问题？
可以，但文件保存的时候要以后缀“.cpp”命名。
C:\> CL 1-2.cpp
运行结果(试将其中的信息与清单1-1程序的运行结果进行比较) ：
比较：1-2程序创建了一个图形用户化界面来显示输出内容。
2、C:\> CL 1-3.cpp
运行结果：
在“命令提示符”窗口运行CL.EXE，产生1-4.EXE文件：C:\> CL 1-4.cpp
运行结果：。
操作系统windows 2000实验报告
《操作系统》实验报告专业：年级：学号：提交日期：_______________________实验一：操作系统环境1.1 Windows 2000 系统管理(实验估计时间：60分钟)实验内容与步骤1、计算机管理2、事件查看器3、性能监视4、服务5、数据库(ODBC)为了帮助用户管理和监视系统，Windows 2000提供了多种系统管理工具，其中最主要的有计算机管理、事件查看器和性能监视等。
步骤1：登录进入Windows 2000 Professional。
步骤2：在“开始”菜单中单击“设置”-“控制面板”命令，双击“管理工具”图标。
在本地计算机“管理工具”组中，有哪些系统管理工具，基本功能是什么：1.本地安全策略：查看和修改本地安全策略，诸如用户权限和审计策略。
2.服务：启动和停止由Windows系统提供的各项服务。
3.计算机管理：管理磁盘以及使用其他系统工具来管理本地或远程计算机。
4.事件查看器：显示来自于Window和其他程序的监视与排错信息。
例如，在“系统日志”中包含各种系统组件记录的事件，如使用驱动器失败或加载其他系统组件；“安全日志”中包含有效与无效的登录尝试及与资源使用有关的事件，如删除文件或修改设置等，本地计算机上的安全日志只有本机用户才能查看；“应用程序日志”中包括由应用程序记录的事件等等。
5.数据源（ODBC）：即开放数据库连接。
添加、删除以及配置ODBC数据源和驱动程序，通过ODBC可以访问来自多种数据库管理系统的数据。
6.性能：显示系统性能图表以及配置数据日志和警报。
7.组建服务：配置并管理COM+ 应用程序。
1. 计算机管理使用“计算机管理”可通过一个合并的桌面工具来管理本地或远程计算机，它将几个Windows 2000管理实用程序合并到一个控制台目录树中，使管理员可以轻松地访问特定计算机的管理属性和工具。
步骤3：在“管理工具”窗口中，双击“计算机管理”图标。
“计算机管理”使用的窗口与“Windows资源管理器”相似。
操作系统实验报告(2)
计算机实验报告(2)操作系统部分一、基本要求和内容1.了解操作系统的基本功能.2.认识WINDOWS桌面的各部分组成,掌握基本的桌面操作.3.掌握各种基本操作对象的操作方法.4.学会使用WINDOWS帮助.5.了解基本的DOS命令和基本的命令行操作方法.6.熟练掌握文件操作方法.7.掌握对图标的操作方法(移动/拖曳/单击/双击/右击等等).8.熟悉资源管理器窗口和”我的电脑”(“计算机”)窗口.9.掌握启动控制面板的方法，了解控制面板的主要功能，掌握使用控制面板对软硬件进行设置的方法。
10.掌握“运行”对话框的使用方法。
11.了解“任务管理器”的简单使用方法。
12.熟悉“画图”“记事本”“计算器”“写字板”等常用应用程序。
13.开始POWERPOINT的基本使用.二、通过上机实验解决下列问题1. CTRL+ALT+DEL 组合键的功能是:打开【任务管理器】窗口2．全角和半角的区别是：半角是一个字符，全角是两个字符3. CTRL+A组合键的功能是:全部选中CTRL+C组合键的功能是:复制CTRL+V组合键的功能是:粘贴CTRL+X组合键的功能是:剪切CTRL+Z组合键的功能是: 撤销ALT+PRINTSCREEN组合键的功能是:复制当前窗口、对话框或其他对象到剪贴板中任务栏隐藏时通过什么组合键可以看到任务栏：Ctrl+Alt+Del进行窗口切换的组合键是:ALT+Tab4.“画图”应用程序默认保存文件类型是:*.png“记事本”应用程序默认保存文件类型是: *.txt.DOC是什么文件类型Word文档.EXE是什么文件类型可执行文件（程序文件）5.鼠标的基本操作方法包括:指向、单击、双击和拖动鼠标指针附近有漏沙钟表示当前的状态是: 沙漏是等待，因为程序先是从硬盘上读取，然后再到内存，芯片在其期间进行运算，再没真正的打开程序时，系统认为它没正真的启动6．资源管理器左下角窗格(即”文件夹”窗口)显示的是:系统中的所有资源以分层树型的结构显示出来7．一般情况下,对文件进行重命名时,不应该修改文件的扩展名,因为: 如果修改了后缀名则会导致文件属性更改，文件无法打开8．文件的属性主要包括哪些:“只读”、“存档”、“隐藏”9．选择多个连续的文件可以采用哪些方法:使用鼠标先选定第一个文件或文件夹，然后按住Shift键，用鼠标单击最后一个文件或文件夹，这样在第一个对象和最后一个对象之间的所有文件或文件夹将全部被选中，包括第一个和最后一个文件或文件夹。
哈尔滨工业大学(威海)操作系统实验报告及答案
哈尔滨工业大学（威海）操作系统实验报告说明：本实验报告实验答案，是本人在上实验时的测试数据，由于操作系统实验中后面实验与当时所做实验的计算机的配置有关，因此本实验报的数据仅供参考。
实验1进程的描述与控制Windows 2000编程(实验估计时间：100分钟)1.1 背景知识Windows 2000 可以识别的应用程序包括控制台应用程序、GUI应用程序和服务应用程序。
控制台应用程序可以创建GUI，GUI应用程序可以作为服务来运行，服务也可以向标准的输出流写入数据。
不同类型应用程序间的惟一重要区别是其启动方法。
Windows 2000是以NT技术构建的，它提供了创建控制台应用程序的能力，使用户可以利用标准的C++工具，如iostream库中的cout和cin对象，来创建小型应用程序。
当系统运行时，Windows 2000的服务通常要向系统用户提供所需功能。
服务应用程序类型需要ServiceMail()函数，由服务控制管理器(SCM)加以调用。
SCM是操作系统的集成部分，负责响应系统启动以开始服务、指导用户控制或从另一个服务中来的请求。
其本身负责使应用程序的行为像一个服务，通常，服务登录到特殊的LocalSystem账号下，此账号具有与开发人员创建的服务不同的权限。
当C++编译器创建可执行程序时，编译器将源代码编译成OBJ文件，然后将其与标准库相链接。
产生的EXE文件是装载器指令、机器指令和应用程序的数据的集合。
装载器指令告诉系统从哪里装载机器代码。
另一个装载器指令告诉系统从哪里开始执行进程的主线程。
在进行某些设置后，进入开发者提供的main()、Servicemain()或WinMain()函数的低级入口点。
机器代码中包括控制逻辑，它所做的事包括跳转到Windows API函数，进行计算或向磁盘写入数据等。
Windows允许开发人员将大型应用程序分为较小的、互相有关系的服务模块，即动态链接库(DLL)代码块，在其中包含应用程序所使用的机器代码和应用程序的数据。
windows操作实验报告
windows操作实验报告一、实验目标通过本实验掌握是用硬件厂商提供的驱动程序，或从网络上下载驱动程序压缩包各类硬件设备的驱动程序。
二、实验内容练习使用硬件厂商提供的驱动程序或从网络上下载在驱动程序压缩包。
三、知识准备1、驱动程序概述驱动程序是对基本系统功能不能支持的各种硬件设备进行解释，是计算机能识别这些硬件设备，从而保证它们的正常运行。
2、什么情况下需要安装设备驱动程序在安装微机系统时，硬件设备虽然已经安装连接好了，但却无法正常使用，这时就需要安装厂商提供的驱动程序了。
3、安装驱动程序的原则4、常见驱动程序安装方式四、操作步骤1、利用驱动盘安装程序（1）找到硬件安装向导，选择安装方式（2）、如果操作系统没有支持这个硬件的驱动的话，那么如图4，就无法完成驱动程序的安装。
如果操作系统包含了支持这个硬件的驱动程序的话，如图5，那么系统将自动为这个硬件安装驱动。
2、安装intel芯片组主板的驱动程序（1）将购买的主板时附带的驱动光盘放入光驱中，程序自动运行，出现安装向导，在主菜单界面单击“intelchipsetsoftwareinstallationutility”选项，进入安装向导。
（2）单击“下一步”按钮，出现许可协议，单击“是”。
（3）浏览自述文件，单击“下一步”，程序开始复制文件。
（4）复制文件完成后，单击“完成”按钮，程序重启计算机，完成安装工作。
五、实验结论通过实验我学会了硬件厂商提供的驱动程序或从网络上下载在驱动程序压缩包。
一、实验任务：通过学习本次实验了解系统备份的重要性，掌握使用ghost 软件实现系统数据备份和还原的方法。
二、实验内容：练习使用ghost软件实现系统备份和还原以及硬盘的复制。
三、实验要点：通过学习了解系统数据的重要性，熟练掌握利用软件对系统进行备份、还原及备份。
四、知识准备：1、系统的备份和还原2、了解ghost软件的概述3、了解什么情况下应该备份和还原系统。
4、掌握ghost的各种界面。
操作系统原理实验报告
操作系统原理实验报告一、实验目的操作系统是计算机系统中最为关键的软件之一，它负责管理和控制计算机的硬件和软件资源，为用户和应用程序提供一个方便、高效、稳定的运行环境。
本次实验的目的在于通过实际操作和观察，深入理解操作系统的核心原理和关键机制，包括进程管理、内存管理、文件系统管理、设备管理等方面，提高对操作系统的认识和应用能力。
二、实验环境本次实验使用的操作系统为 Windows 10 专业版，开发工具为Visual Studio 2019，编程语言为 C+＋。
三、实验内容及步骤（一）进程管理实验1、进程创建与终止编写程序，使用系统调用创建一个新的进程，并在新进程中执行特定的任务，如打印一段文本。
观察新进程的创建过程和资源分配情况。
编写程序，实现父进程等待子进程终止，并获取子进程的退出状态。
2、进程调度编写程序，模拟多个进程的并发执行，设置不同的优先级和时间片。
观察进程的调度顺序和执行时间，分析调度算法的效果。
（二）内存管理实验1、内存分配与释放编写程序，使用动态内存分配函数（如 malloc、new 等）申请一定大小的内存空间，并进行读写操作。
观察内存的分配和释放过程，检查是否存在内存泄漏。
2、内存分页与分段了解操作系统的内存分页和分段机制。
编写程序，模拟内存分页和分段的过程，展示地址转换和页面置换算法的效果。
（三）文件系统管理实验1、文件创建与读写编写程序，创建一个新文件，并向文件中写入一定的数据。
读取文件中的数据，并进行验证。
2、文件目录操作编写程序，实现对文件目录的创建、删除、遍历等操作。
观察文件目录的结构和变化。
（四）设备管理实验1、设备驱动程序了解设备驱动程序的基本概念和工作原理。
编写一个简单的设备驱动程序，实现对特定设备的控制和数据传输。
2、设备中断处理模拟设备中断的产生和处理过程。
编写中断处理程序，处理设备中断事件。
四、实验结果与分析（一）进程管理实验结果与分析1、进程创建与终止成功创建了新进程，并在新进程中打印出指定的文本。
Linux系统安全实验报告
Linux系统安全实验报告院系：班级：姓名：学号：2010年10月26日一、实验目的通过实验熟悉Linux 环境下的用户管理和文件管理的相关操作命令，掌握Linux 操作系统中的相关系统安全配置的方法。
二、实验原理1 ．用户管理Linux 系统支持以命令行或窗口方式管理用户和用户组。
它提供了安全的用户名和口令文件保护以及强大的口令设置规则，并对用户和用户组的权限进行细粒度的划分。
Linux 系统的用户和用户组的信息分别保存在/etc/shadow、/etc/passwd、etc/group和/etc/gshadow 等几个文件中，为这些文件设置较高的安全权限是完全必要的。
在较高安全要求的系统中，可以将这些文件设置为不可更改。
Linux 系统中也带有一些常用的口令字典，以便在用户设置的口令不太安全时及时的提醒用户。
2 ．文件管理在Linux 操作系统中，文件和目录的权限根据其所属的用户或用户组来划分：(1)文件所属的用户，即文件的创建者。
(2)文件所属用户组的用户，即文件创建者所在的用户组中的其它用户。
(3)其它用户，即文件所属用户组之外的其它用户。
每个文件或者目录的拥有者以及管理员root 用户，可以为上述3 种用户或用户组设置读、写或可执行的权限。
用户也可以通过改变文件所属的用户和组改变3 类用户的权限。
对文件夹设置SGID 权限，任何在该目录中创建的文件和子目录都将与其父目录属于同样的用户组。
这种管理有时是必要的，有时会带来一定的安全问题，因此在建立文件时要特别小心文件夹的SGID 权限位。
另一个容易带来安全问题的文件是/home/*/.basheshistory (*表示某用户名）。
为了便于重复输入很长的命令，该文件保存了此用户曾经使用的一定数目（系统默认为500 或1000 ) 的命令。
这样就暴露了一些重要信息，例如文件的路径，一些与用户身份有关的密码等，为攻击的黑客留下了可乘之机。
可以通过设置/etc/profile 文件中的参数设置，减少保留的命令数目。