Windows可以停止的服务进程
Windows可以停止的服务进程
2009.8.8
今天实验室多出来一台电脑，刚好在我的桌上，我就脸皮厚下默认确实是给俺分配的了，再也不用每天来回背着笔记本了。但可能由因此公用的电脑，运行的速度可想而知了，桌面上一堆的文件夹，启动项也是电脑上装的软件开机时都会自动启动一遍，任务治理器也是有专门多惊奇的进程。
Windows有专门多不重要的服务进程，这些进程能够停止关闭的，有的进程可能100年也用不到。在运行里直截了当输入services.msc命令能够打开服务选项，右击有关服务进程，属性勾选“已禁用”，即可终止。超级兔子或优化大师也有服务查看停止功能。
能够禁用的系统服务进程(zz)
Alerter
微软：通知选取的使用者及运算机系统治理警示。如果停止那个服务，使用系统治理警示的程序将可不能收到通知。如果停用那个服务，所有依存于它的服务将无法启动。
补充：一样家用运算机全然不需要传送或接收运算机系统治理来的警示(Administrative Alerts)，除非你的运算机用在局域网络上
依存：Workstation
建议：可禁止
Application Layer Gateway Service
微软：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持
补充：如果你不使用因特网联机共享(ICS) 提供多台运算机的因特网存取和因特网联机防火墙(ICF) 软件你能够关掉
依存：Internt Connection Firewall (ICF) / Internet Connection Sharin g (ICS)
建议：已停用
Application Management (应用程序治理)
微软：提供指派、发行、以及移除的软件安装服务。
补充：如上讲的软件安装变更的服务
建议：手动
Automatic 更新
微软：启用重要Windows 更新的下载及安装。如果停用此服务，能够手动的从Windows 更新网站上更新操作系统。
补充：承诺Windows 于背景自动联机之下，到Microsoft Servers 自动检查和下载更新修补程序
建议：已停用
ClipBook (剪贴簿)
微软：启用剪贴簿检视器以储存信息并与远程运算机共享。如果那个服务被停止，剪贴簿检视器将无法与远程运算机共享信息。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：把剪贴簿内的信息和其它台运算机分享，一样家用运算机全然用不到
依存：Network DDE
建议：已停用
Computer Browser (运算机扫瞄器)
微软：爱护网络上更新的运算机清单，并将那个清单提供给做为扫瞄器的运算机。如果停止那个服务，那个清单将可不能被更新或爱护。如果停用那个服务，所有依存于它的服务将无法启动。
补充：一样家庭用运算机不需要，除非你的运算机应用在区网之上，只是在大型的区网上有必要开那个拖慢速度吗？
依存：Server 和Workstation
建议：已停用
Help and Support
微软：让讲明及支持中心能够在这台运算机上执行。如果那个服务停止，将无法使用讲明及支持中心。如果那个服务被停用，它的所有依存服务将无法启动。
补充：如果不使用就关了吧
依存：Remote Procedure Call (RPC)
建议：已停用
Indexing Service (索引服务)
微软：本机和远程运算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
补充：简单的讲能够让你加快搜查速度，只是我想应该专门少人和远程运算机作搜寻吧
依存：Remote Procedure Call (RPC)
建议：已停用
Internet Connection Firewall (ICF) / Internet Connection Sharing (IC S)
微软：为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和/或防止干扰的服务。
补充：如果你不使用因特网联机共享(ICS)或是XP 内含的因特网联机防火墙(ICF)你能够关掉
依存：Application Layer Gateway Service、Network Connections、N etwork 本地Awareness(NLA)、Remote Access Connection Manager
建议：已停用
MS Software Shadow Copy Provider
微软：治理磁盘区阴影复降服务所取得的以软件为主的磁盘区阴影复制。如果停止那个服务，就无法治理以软件为主的磁盘区阴影复制。如果停用那个服务，任何明确依存于它的服务将无法启动。
补充：如上所讲的，用来备份的?#124;西，如MS Backup 程序就需要那个服务
依存：Remote Procedure Call (RPC)
建议：已停用
Net Logon
微软：支持网域上运算机的账户登入事件的pass-through 验证。
补充：一样家用运算机不太可能去用到登入网域审查那个服务
依存：Workstation
建议：已停用
NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
微软：让通过授权的使用者能够使用NetMeeting 透过公司近端内部网络，由远程访咨询这部运算机。如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依靠它的服务将无法启动。
补充：如上讲的，让使用者能够将运算机的操纵权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧建议：已停用
Network DDE (网络DDE)
微软：为动态数据交换(DDE) 对在相同或不同运算机上执行的程序提供网络传输和安全性。如果那个服务被停止，DDE 传输和安全性将无法使用。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：一样人看起来用不到
依存：Network DDE DSDM、ClipBook
建议：已停用
Network DDE DSDM (网络DDE DSDM)
微软：讯息动态数据交换(DDE) 网络共享。如果那个服务被停止，DDE 网络共享将无法使用。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：一样人看起来用不到
依存：Network DDE
建议：已停用
Network 本地Awareness (NLA)
微软：收集并存放网络设定和位置信息，同时在那个信息变更时通知应用程序。
补充：如果不使用ICF 和ICS 能够关了它
依存：AFD网络支持环境、TCP/IP Procotol Driver、Internet Connec tion Firewall (ICF) / Internet Connection Sharing (ICS)
建议：已停用
NT LM Security Support Provider (NTLM 安全性支持提供者)
微软：为没有使用命名管道传输的远程过程调用(RPC) 程序提供安全性。
建议：已停用
Performance Logs and Alerts (效能记录文件及警示)
微软：基于事先设定的排程参数，从本机或远程运算机收集效能数据，然后将数据写入记录或发警讯。如果那个服务被停止，将可不能收集效能信息。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：没什么价值的服务
建议：已停用
Plug and Play (随插随用)
微软：启用运算机以使用者没有或专门少的输入来识不及适应硬件变更，停止或停用那个服务将导致系统不稳固。
补充：顾名思义确实是PNP 环境
建议：自动
Portable Media Serial Number
微软：Retrieves the serial number of any portable music player conn ected to your computer
补充：透过联机运算机重新取得任何音乐拨放序号？没什么价值的服务
建议：已停用
Print Spooler (打印多任务缓冲处理器)
微软：将档案加载内存中以待稍后打印。
补充：如果没有打印机，能够关了
依存：Remote Procedure Call (RPC)
建议：已停用
QoS RSVP (QoS 许可操纵，RSVP)
微软：提供网络讯号及区域流量操纵安装功能给可识不QoS 的程序和操纵小程序项。
补充：用来保留20% 频宽的服务，如果你的网络卡不支持802.1p 或在你运算机的网域上没有ACS server ，那么不用多讲，关了它。
依存：AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedu re Call (RPC)
Remote Access Auto Connection Manager (远程访咨询自动联机治理员)
微软：当程序参照到远程DNS 或NetBIOS 名称或地址时，建立远程网络的联机。
补充：有些DSL/Cable 提供者，可能需要用此来处理登入程序
建议：手动
Remote Desktop Help Session Manager
微软：治理并操纵远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的[依存性]标签。
补充：如上讲的治理和操纵远程协助，如果不使用能够关了
依存：Remote Procedure Call (RPC)
建议：Disable
Remote Procedure Call (RPC) Locator (远程过程调用定位程序)
微软：治理RPC 名称服务数据库。
补充：如上讲的，一样运算机上专门少用到，能够尝试关了
依存：Workstation
建议：Disable
Remote Registry (远程登录服务)
微软：启用远程使用者修改那个运算机上的登录设定。如果那个服务被停止，登录只能由那个运算机上的使用者修改。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：基于安全性的理由，如果没有专门的需求，建议最好关了它，除非你需要远程协助修改你的登录设定
依存：Remote Procedure Call (RPC)
Removable Storage (卸除式存放装置)
微软：None
补充：除非你有Zip 磁盘驱动器或是USB 之类可携式的硬件或是Tape 备份装置，不然能够尝试关了
依存：Remote Procedure Call (RPC)
建议：Disable
Routing and Remote Access (路由和远程访咨询)
微软：提供连到局域网络及广域网络的公司的路由服务。
补充：如上讲的，提供拨号联机到区网或是VPN 服务，一样用户用不到
依存：Remote Procedure Call (RPC)、NetBIOSGroup
建议：已停用
Server (服务器)
微软：透过网络为这台运算机提供档案、打印、及命名管道的共享。如果停止那个服务，将无法使用这些功能。如果停用那个服务，所有依存于它的服务将无法启动。
补充：简单的讲确实是档案和打印的分享，除非你有和其它运算机分享，不然就关了
依存：Computer Browser
建议：已停用
Shell Hardware Detection
微软：为自动播放硬件事件提供通知。
补充：一样使用在经历卡或是CD装置、DVD装置上
依存：Remote Procedure Call (RPC)
Smart Card (聪慧卡)
微软：治理那个运算机所读取智能卡的存取。如果那个服务被停止，那个运算机将无法读取智能卡。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：如果你不使用Smart Card ，那就能够关了
依存：Plug and Play
建议：已停用
Smart Card Helper (智能卡协助程序)
微软：启用对那个运算机使用的旧版非随插即用智能卡读取头的支持。如果那个服务被停止，那个运算机将不支持旧版读取头。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：如果你不使用Smart Card ，那就能够关了
建议：已停用
SSDP Discovery Service
微软：在您的家用网络上启用通用随插即用装置的搜索。
补充：如上讲的，通用随插即用服务(Universal Plug and Play, UPn P) 让运算机能够找到并使用网络上的装置，经由网络联机透过TCP/IP
来搜索装置，像网络上的扫瞄器、数字相机或是打印机，亦即使用U PnP 的功能，基于安全性没用到的大可关了
依存：Universal Plug and Play Device Host
建议：已停用
System Restore Service
微软：执行系统还原功能。若要停止服务，从我的运算机->内容，[系统还原] 中关闭系统还原
补充：将运算机回复至先前的状态，不使用就关了
依存：Remote Procedure Call (RPC)
建议：已停用
TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程序)
微软：启用[NetBIOS over TCP/IP (NetBT)] 服务及NetBIOS 名称解析的支持。
补充：如果你的网络不使用NetBios 或是WINS ，你大可关闭
依存：AFD 网络支持环境、NetBt
建议：已停用
微软：为本机运算机上及经由局域网络连接到正在执行此服务的服务器上，操纵电话语音装置和IP 为主语音联机的程序，提供电话语音API (TAPI) 支持。
补充：一样的拨号调制解调器或是一些DSL/Cable 可能用到
依存：Plug and Play、Remote Procedure Call (RPC)、Remote Acces s Connection Manager、Remote Access Auto Connection Manager Nas 建议：手动
依存：NT LM Security Support Provider、Remote Procedure Call (R PC)、TCP/IP Protocol Driver
建议：已停用
Terminal Services (终端机服务)
微软：承诺多位使用者互动连接到同一部运算机、桌面的显示器及到远程运算机的应用程序。远程桌面的加大(包含系统治理员的RD)、快速切换使用者、远程协助和终端机服务器。
补充：远程桌面或是远程协助的功能，不需要就关了
依存：Remote Procedure Call (RPC)、Fast User Switching Compatib ility、InteractiveLogon
建议：已停用
Uninterruptible Power Supply (持续电供电系统)
微软：治理连接到这台运算机的持续电电源供应(UPS)。
补充：持续电电源供应(UPS)一样人有用到吗？除非你的电源供应器有具备此功能，不然就关了
建议：已停用
Universal Plug and Play Device Host
微软：提供主机通用随插即用装置的支持。
补充：用来侦测安装通用随插即用服务(Universal Plug and Play, UP nP)装置，像是数字相机或打印机
依存：SSDP Discovery Service
建议：已停用
V olume Shadow Copy
微软：治理及执行用于备份和其它目的的磁盘区卷影复制。如果那个服务被停止，卷影复制将无法用于备份，备份可能会失败。如果那个服务被停用，任何明确依存于它的服务将无法启动。
补充：如上所讲的，用来备份的?#124;西，如MS Backup 程序就需要那个服务
依存：Remote Procedure Call (RPC)
建议：已停用
WebClient
微软：启用Windows 为主的程序来建立、存取，以及修改因特网为主的档案。如果停止那个服务，这些功能将无法使用。如果停用那个服务，任何明确依存于它的服务将无法启动。
补充：使用WebDA V 将档案或数据夹上载到所有的Web 服务，基于安全性的理由，你能够尝试关闭
依存：WebDav Client Redirector
建议：已停用
Windows Time (Windows 时刻设定)
微软：爱护在网络上所有客户端及服务器的数据及时刻同步处理。如果那个服务停止，将无法进行日期及时刻同步处理。如果那个服务被停用，所有依存的服务都会停止。
补充：网络对时校准用的，没必要就关了
建议：已停用
Wireless Zero Configuration
微软：为802.11 适配卡提供自动设定
补充：自动配置无线网络装置，言下之意确实是讲，除非你有在使用无线网络适配卡装置，那么你才有必要使用那个网络零治理服务依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
建议：已停用
WMI Performance Adapter
微软：提供来自WMIHiPerf 提供者的效能链接库信息。
补充：如上所提
依存：Remote Procedure Call (RPC)
建议：已停用
2019年进程管理习题及答案
进程管理习题答案 一．选择题 1．在进程管理中，当时进程从阻塞状态变为就绪状态. A. 进程被进程调度程序选中 B．等待某一事件 C．等待的事件发生 D．时间片用完 答：C 2．分配到必要的资源并获得处理机时的进程状态是。 A．就绪状态 B．执行状态 C．阻塞状态 D．撤消状态 答：B 3．P、V操作是。 A．两条低级进程通信原语 B．两组不同的机器指令 C．两条系统调用命令 D．两条高级进程通信原语 答：A 4．对进程的管理和控制使用。 A．指令 B．原语 C．信号量 D．信箱通信 答：B 5．进程的并发执行是指若干个进程。 A．同时执行 B．在执行的时间上是重叠的 C．在执行的时间上是不可重叠的 D．共享系统资源 答：B 6．若P、V操作的信号量S初值为2，当前值为－1，则表示有等待进程。A．0个 B．1个 C ．2个 D．3个 答：B 7．进程的三个基本状态在一定条件下可以相互转化，进程由就绪状态变为运行状态的条件是①；由运行状态变为阻塞状态的条件是②。 A．时间片用完 B．等待某事件发生 C．等待的某事件己发生 D．被进程调度程序选中 答，①D ②B 8．下列的进程状态变化中，变化是不可能发生的。 A．运行一就绪 B．运行一等待 C．等待一运行 D．等待一就绪 答：C 9．一个运行的进程用完了分配给它的时间片后，它的状态变为。 A．就绪 B．等待 C．运行 D．由用户自己确定
答：A 10．用P、V操作管理临界区时，信号量的初值应定义为。 A．一1 B．0 C．1 D．任意值 答：C 11．用V操作唤醒一个等待进程时，被唤醒进程的状态变为． A．等待 B．就绪 C．运行 D．完成 答：B 12．进程间的同步是指进程间在逻辑上的相互关系。 A．联接 B．制约 C. 继续 D．调用 答：B 13．是一种只能进行P操作和V操作的特殊变量。 A．调度 B．进程 C．同步 D．信号量 答：D 14．下面对进程的描述中，错误的是。 A．进程是动态的概念 B．进程执行需要处理机 C．进程是有生命期的 D．进程是指令的集合 答：D 15．下面的叙述中正确的是。 A．操作系统的一个重要概念是进程，因此不同进程所执行的代码也一定不同。B．为了避免发生进程死锁，各进程只能逐个申请资源。 C．操作系统用PCB管理进程，用户进程可以从此PCB中读出与本身运行状况有关的信息 D．进程同步是指某些进程之间在逻辑上的相互制约关系 答：D 16．进程控制就是对系统中的进程实施有效的管理，通过使用、进程撤销、进程阻塞、进程唤醒等进程控制原语实现。 A．进程运行 B．进程管理 C．进程创建 D．进程同步 答：C 17．操作系统通过对进程进行管理。 A．JCB B．PCB C．DCT D．CHCT 答：B 18．用P、V操作可以解决互斥问题。 A．一切 B．某些 C．正确 D．错误 答：A 19．通常，用户进程被建立后，。 A．便一直存在于系统中，直到被操作人员撤消
windows服务大全
windows服务大全 一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路
径”即是该服务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，
windows进程管理实验报告
实验报告 课程名称：操作系统 实验项目：windows进程管理 姓名： 专业：计算机科学与技术 班级： 学号：
计算机科学与技术学院 计算机系 2019 年 4 月 23 日
实验项目名称： windows进程管理 一、实验目的 1. 学习windows系统提供的线程创建、线程撤销、线程同步等系统调用； 2. 利用C++实现线程创建、线程撤销、线程同步程序； 3. 完成思考、设计与练习。 二、实验用设备仪器及材料 1. Windows 7或10， VS2010及以上版本。 三、实验内容 1 线程创建与撤销 写一个windows控制台程序（需要MFC），创建子线程，显示Hello, This is a Thread. 然后撤销该线程。 相关系统调用： 线程创建： CreateThread() 线程撤销： ExitThread() 线程终止： ExitThread(0) 线程挂起： Sleep() 关闭句柄： CloseHandle() 参考代码： ; } 运行结果如图所示。 完成以下设计题目： 1. 向线程对应的函数传递参数，如字符串“hello world！”，在线程中显示。 2. 如何创建3个线程A, B, C，并建立先后序执行关系A→B→C。
实验内容2 线程同步 完成父线程和子线程的同步。父线程创建子线程后进入阻塞状态，子线程运行完毕后再唤醒。 相关系统调用： 等待对象 WaitForSingleObject(), WaitForMultipleObjects(); 信号量对象 CreateSemaphore(), OpenSemaphore(), ReleaseSemaphore(); HANDLE WINAPI CreateSemaphore( _In_opt_ LPSECURITY_ATTRIBUTES lpSemaphoreAttributes _In_ LONG lInitialCount, _In_ LONG lMaximumCount, _In_opt_ LPCTSTR lpName ); 第一个参数：安全属性，如果为NULL则是默认安全属性 第二个参数：信号量的初始值，要>=0且<=第三个参数 第三个参数：信号量的最大值 第四个参数：信号量的名称 返回值：指向信号量的句柄，如果创建的信号量和已有的信号量重名，那么返回已经存在的信号量句柄参考代码： n"); rc=ReleaseSemaphore(hHandle1,1,NULL); err=GetLastError(); printf("Release Semaphore err=%d\n",err); if(rc==0) printf("Semaphore Release Fail.\n"); else printf("Semaphore Release Success. rc=%d\n",rc); } 编译运行，结果如图所示。
Windows服务列表
Windows服务列表 在优化Windows xp系统时，需要关闭一些不常用的服务，但是在众多的服务项目中，它们是做什么用的?能关吗?这往往困恼很多新手。这里收集到的这篇关于xp系统服务的详细解读资料，希望对需要优化系统的朋友有所帮助。 1、Alerter Alerter（警示器）服务的进程名是Service.exe（即启动这个服务后在后台运行的进程名称，可以通过任务管理器看到，下同）。Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由WinXP 的警示器服务（Alerter Service）收集、送出。尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依靠后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也在工作状态，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务是用户可以发送“弹出（Pop-up）”信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。同时该服务使得用户账号泄漏，也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。 2、Application Layer Gateway Service 简称“ALG”（应用层网关）的进程名是alg.exe，WinXP Home/Pro默认安装的启动类型为手动。ALG 又被称为代理服务器（Proxy Server），是网络防火墙从功能层面上分类的一种。当内部计算机与外部主机连接时，将由代理服务器担任内部计算机与外部主机的连接中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将无法通过防火墙。通俗点说，具体到ALG本身，它就是附带的Internet连接共享/防火墙的具体控管程序，如果你需要启动这二者，这个服务是必备的。当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过WinXP内置的防火墙效果还是不错的，如果不是坚持要用第三方的防火墙，还是开着它吧。 3、Application Management AppMent（应用程序管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何依存服务关系。从Win2000开始，微软引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的全新、有效软件管理方案——即应用程序管理组件服务（Application Management），它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复员排除基本故障等。通常这个服务我们保持其默认状态较好。 可能许多朋友都有印象，当年ACDSee4.0刚发布时，由于安装制作上的考虑不周，并没有考虑到那个时候大多数人的系统还并不支持MSI安装格式，结果只得又去下载安装一个名为Windows Installer的MSI 辅助文件才解决问题。通常以MSI文件格式安装的软件十分好认，比如说Office XP，当你安装后再次运行
实验二Linux进程调度及用户管理系统
实验二 1 实验名称：Linux进程调度及用户管理 2 实验目标 2.1 掌握手工启动前后台作业的方法。 2.2 掌握进程与作业管理的相关Shell命令。 2.3 掌握at调度和cron调度的设置方法。 2.4了解系统性能监视的基本方法。 2.5 掌握用户管理基本方法和命令。 2.6 具有批量新建用户能力。 2.7掌握非实时的通信方式。 3 实验环境和准备 3.1Windows XP下基于“VMware Workstation”虚拟机环境的Red Hat Enterprise Linux Server 5系统。 3.2将主机改为具有个人学号后3位特征的名称。 4 实验要求、步骤及结果 4.1复习vi的基本操作；实现用户间非实时通信；进行作业和进程的基本管理。 【操作要求1】root用户在个人用户主目录下，利用vi新建student.txt文件；存盘退出。内容参见下表左列。 【操作步骤1-新建】 【操作步骤2-存盘】
【操作要求2】利用vi新建password.txt文件；内容参见上表右列。 【操作步骤】 【操作要求3】将vi password.txt作业挂起；显示当前所有进程的详细信息。
【操作步骤1-挂起】 【操作步骤2-显示】 【操作要求4】将挂起的vi作业切换到前台；继续向password.txt文件输入以下内容，输入完成后存盘退出。password.txt文件的后段内容： S06:12345678 S07:12345678 S08:12345678 S09:12345678 S10:12345678 S11:12345678 【操作步骤1-作业切换】
用C语言编写Windows服务程序的五个步骤
用C语言编写Windows服务程序的五个步骤 https://www.360docs.net/doc/4818925809.html,/Article/kfyy/cyy/jszl/200603/3842.html Windows 服务被设计用于需要在后台运行的应用程序以及实现没有用户交互的任务。为了学习这种控制台应用程序的基础知识，C（不是C++）是最佳选择。本文将建立并实现一个简单的服务程序，其功能是查询系统中可用物理内存数量，然后将结果写入一个文本文件。最后，你可以用所学知识编写自己的 Windows 服务。 当初我写第一个NT 服务时，我到 MSDN 上找例子。在那里我找到了一篇Nigel Thompson 写的文章：“Creating a Simple Win32 Service in C++”，这篇文章附带一个 C++ 例子。虽然这篇文章很好地解释了服务的开发过程，但是，我仍然感觉缺少我需要的重要信息。我想理解通过什么框架，调用什么函数，以及何时调用，但 C++ 在这方面没有让我轻松多少。面向对象的方法固然方便，但由于用类对底层 Win32 函数调用进行了封装，它不利于学习服务程序的基本知识。这就是为什么我觉得 C 更加适合于编写初级服务程序或者实现简单后台任务的服务。在你对服务程序有了充分透彻的理解之后，用 C++ 编写才能游刃有余。当我离开原来的工作岗位，不得不向另一个人转移我的知识的时候，利用我用 C 所写的例子就非常容易解释 NT 服务之所以然。 服务是一个运行在后台并实现勿需用户交互的任务的控制台程序。Windows NT/2000/XP 操作系统提供为服务程序提供专门的支持。人们可以用服务控制面板来配置安装好的服务程序，也就是 Windows 2000/XP 控制面板|管理工具中的“服务”（或在“开始”|“运行”对话框中输入 services.msc /s——译者注）。可以将服务配置成操作系统启动时自动启动，这样你就不必每次再重启系统后还要手动启动服务。 本文将首先解释如何创建一个定期查询可用物理内存并将结果写入某个文本文件的服务。然后指导你完成生成，安装和实现服务的整个过程。 第一步：主函数和全局定义 首先，包含所需的头文件。例子要调用 Win32 函数（windows.h）和磁盘文件写入（stdio.h）： 接着，定义两个常量：
Windows下的进程管理和监控器分解
操作系统安全课程设计报告Windows下的进程管理和监控器
目录 操作系统安全课程设计报告 0 一、概述 (2) 1．设计主要完成的任务 (2) 2．解决的主要问题 (2) 二、设计的基本概念和原理 (2) 1.概念 (2) 2.原理 (2) 三、总体设计 (3) 1.功能模块 (3) 2.流程图 (3) 四、详细设计 (4) 主要功能的代码实现： (4) 五、完成的情况以及使用说明 (22) 六、总结 (33) 七、参考文献 (34)
一、概述 1．设计主要完成的任务 设计一个Windows或Linux下的进程管理与监控程序，要求该程序完成以下功能： （1）可获取当前正在运行的所有进程，包括进程PID、进程名称、CPU使用情况、当前用户名、内存占用量等； （2）能进一步获取各进程的所有线程情况； （3）能通过命令终止某个进程的执行，终止时能将其子孙进程全部终止； （4）要求界面友好。 2．解决的主要问题 我们的电脑需要我们去了解它的运行状况，掌握和管理它的进程，并对其异常情况给予操作和控制，任务管理器就像是我们了解和控制自己电脑运作的一个窗口，通过这个窗口我们可以了解到电脑所有进程运行状况，并对运行的进程加于管理和控制。本管理器设计比较简洁，操作灵活，使用简单，可以为我们管理和控制计算机的进程提供了一个简便的方法，是我们控制本计算机进程和了解计算机进程情况的良好助手。 二、设计的基本概念和原理 1.概念 在本实验中，启动进程管理器后，可以通过”获取进程”功能来获得本计算机启动的进程，以及与该进程相关的信息，其中包括的信息有：进程映像名称，进程开启的线程数，进程的PID以及进程的优先数，我们可以通过这些信息来了解计算机中每个进程的使用状况。同时我们可以在进程管理器上选中一个要终止的的进程，点击“终止进程”功能按钮，该进程被终止执行并退出进程列表，其中还包括了自动刷新的功能，此按钮实现的功能正如我们电脑任务管理器的“进程”功能，当电脑执行程序不能通过关闭窗口进行正常的关闭时，可以借助此办法来关闭进程。我们还可以通过这个进程管理器来启动新的进程，当我们要在进程管理器里启动新的进程时，只要点击“启动新进程”按键，则会弹出“打开进程”对话框，我们可以通过对话框里的“浏览”窗口选择要打开的新进程，这是任务管理器里没有实现的功能，通过这个功能我们在管理计算机时变得更加灵活方便，也使进程管理的功能更加完善。在退出此进程管理器时候，只要选择“退出”功能按钮则可关闭进程管理器，快速退出管理器的界面。 2.原理
WINDOWS 2003 SERVER 进程详解
Windows2003Server进程详解 svchost.exe文件对那些从动态链接库中运行的服务来说是一个普通的主机进程名；最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）：smss.exe Session Manager csrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动 ISAKMP/Oakley（IKE）和IP安全驱动程序。（系统服务） 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据（ticket）。（系统服务） svchost.exe包含很多系统服务svchost.exe SPOOLSV.EXE将文件加载到内存中以便迟后打印。（系统服务） explorer.exe资源管理器internat.exe托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）：mstask.exe允许程序在指定时间运行。（系统服务） regsvc.exe允许远程注册表操作。（系统服务） winmgmt.exe提供系统管理信息（系统服务）。 inetinfo.exe通过Internet信息服务的管理单元提供FTP连接和管理。（系统服务）tlntsvr.exe允许远程用户登录到系统并且使用命令行运行控制台程序。（系统服务）允许通过Internet信息服务的管理单元管理Web和FTP服务。（系统服务） tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码。远程安装服务的一部分。（系统服务） termsrv.exe提供多会话环境允许客户端设备访问虚拟的Windows2000Professional 桌面会话以及运行在服务器上的基于Windows的程序。（系统服务） dns.exe应答对域名系统（DNS）名称的查询和更新请求。（系统服务） 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe
C#编写的windows服务用命令行安装的详细步骤
第一步：建立好服务，写好代码 第二步：安装 步骤：win+R -----→CMD -------输入microsoft的framework的相应版本的执行程序位置（如：C:\Windows\https://www.360docs.net/doc/4818925809.html,\Framework\v4.0.30319\InstallUtil.exe -----图一所示文件）-→空一格再输入你的服务的执行文件的路径（如：D:\zt_documents\服务\SSY.DealerLoginStateService.root\SSY.DealerLoginStateService\SSY.LoginStateService\SSY.LoginSt ateService\bin\Debug\XX.exe(这里的.exe写自己的项目的名称) 图三所示文件）--→回车（如果安装成功可以都到如图2所示的提示）
图一
图二
图三 第三步：启动服务 打开服务管理，找到你自己的服务启动 第四步：卸载 步骤：win+R -----→CMD -------输入microsoft的framework的相应版本的执行程序位置（如：C:\Windows\https://www.360docs.net/doc/4818925809.html,\Framework\v4.0.30319\InstallUtil.exe -u -----图一所示文件）-→空一格再输入-u -→空一格再输入你的服务的执行文件的路径（如：D:\zt_documents\服务\SSY.DealerLoginStateService.root\SSY.DealerLoginStateService\SSY.LoginStateService\SSY.LoginSt
操作系统实验二Windows任务管理器的进程管理
实验二 Windows任务管理器的进程管理 一实验目的 1）在Windows 任务管理器中对程序进程进行响应的管理操作； 2）熟悉操作系统进程管理的概念； 3）学习观察操作系统运行的动态性能。 二实验环境 需要准备一台运行Windows XP操作系统的计算机。 三背景知识 Windows XP的任务管理器提供了用户计算机上正在运行的程序和进程的相关信息，也显示了最常用的度量进程性能的单位。使用任务管理器，可以打开监视计算机性能的关键指示器，快速查看正在运行的程序的状态，或者终止已停止响应的程序。也可以使用多个参数评估正在运行的进程的活动，以及查看CPU 和内存使用情况的图形和数据。 四实验内容与步骤 启动并进入Windows环境，单击Ctrl + Alt + Del键，或者右键单击任务栏，在快捷菜单中单击“任务管理器”命令，打开“任务管理器”窗口。 当前机器中由你打开，正在运行的应用程序有： 1) 实验二Windows 任务管理器的进程管理 2) 管理工具 3) 可移动磁盘(I:) Windows“任务管理器”的窗口由 5 个选项卡组成，分别是： 1) 应用程序 2) 进程 3) 性能 4）联网 5）用户 当前“进程”选项卡显示的栏目分别是(可移动窗口下方的游标/箭头，或使窗口最大化进行观察) ： 1) 映像名称 2) 用户名 3) CPU 4）内存使用 1. 使用任务管理器终止进程 步骤1：单击“进程”选项卡，一共显示了33 个进程。请试着区分一下，其中：系统(SYSTEM) 进程有19 个，填入表2-1中。 表2-1 实验记录
映像名称用户名作用内存使用 Svchost.exe SYSYEM Windows服务主进程 4416K Service.exe SYSYEM 服务和控制应用程序 3272K Sqlserver.exe SYSYEM SQL 基础服务9580K LMS.exe SYSYEM Local Manageability service 2912K MDM.exe SYSYEM 进行应用软件进行排错 3424K Inetinfo.exe SYSYEM 支持微软Windows IIS网络 服务的排错 9780K Spoolsv.exe SYSYEM 管理所有本地和网络打印 队列及控制所有打印工作 5612K ati2evxx.exe SYSYEM 管理ATI Hotkey特性 4024K Svchost.exe SYSYEM Windows 服务主进程 24912K Svchost.exe SYSYEM Windows 服务主进程 5084K Service.exe SYSYEM 服务和控制应用程序 3476K Lsass.exe SYSYEM Local Security Authority Process 1736K Services.exe SYSYEM 服务和控制应用程序 5904K Winlogon.exe SYSYEM Windows 登陆应用程序1820K Csrss.exe SYSYEM Client Server Runtime Process 9492K Lsm.exe SYSYEM 本地会话管理器服务1156K Smss.exe SYSYEM Windows会话管理器408K System SYSYEM NT Kernel&System 2196K System Idle Process SYSYEM 处理空闲时间百分比 16K 服务(SERVICE) 进程有_ 4___个，填入表2-2中。 表2-2 实验记录 映像名称用户名作用内存使用 Svchost.exe LOCAL SERVICE Windows 服务主进程 4212K alg.exe LOCAL SERVICE 处理微软Windows网络连 接共享和网络连接防火墙 3808K Svchost.exe NETWOR KSERVICE Windows 服务主进程 3848K Svchost.exe NETWOR KSERVICE Windows 服务主进程 4660K 用户进程有__9____个，填入表2-3中。
实验一 进程管理
实验一进程管理 1. 实验目的 ⑴加深对进程概念的理解，明确进程和程序的区别； ⑵进一步认识并发执行的实质； ⑶分析进程争用资源的现象，学习解决进程互斥的方法； ⑷了解Linux系统中进程通信的基本原理。 2. 实验准备 ⑴阅读Linux的sched.h源码文件，加深对进程管理的理解。 ⑵阅读Linux的fork.h源码文件，分析进程的创建过程。 3. 实验内容 ⑴进程的创建 编写一段程序，使用系统调用fork ( )创建两个子进程。当此程序运行时，在系统中有一个父进程和两个子进程活动。让每一个进程在屏幕上显示一个字符：父进程显示字符“a”；子进程显示字符“b”和字符“c”。试观察记录屏幕上的显示结果，并分析原因。 ⑵进程的控制 修改已编写的程序，将每个进程输出一个字符改为每个进程输出一句话，再观察程序执行时屏幕上出现的现象，并分析原因。 如果在程序中使用系统调用lockf ( )来给每一个进程加锁，可以实现进程之间的互斥，观察并分析出现的现象。 ⑶软中断通信 编制一段程序实现进程的软中断通信。要求：使用系统调用fork ( )创建两个子进程，再用系统调用signal( )让父进程捕捉键盘上发来的中断信号（既按Del键）；当捕捉到中断信号后，父进程系统调用kill( )向两个子进程发出信号，子进程捕捉到信号后分别输出下列信息后终止：Child process 1 is killed by parent! Child process 2 is killed by parent! 父进程等待两个子进程终止后，输出如下的信息后终止： Parent process is killed! 在上面的程序中增加语句signal (SIGINT, SIG_IGN) 和signal (SIGQUIT, SIG_IGN)，观察执行结果，并分析原因。 4. 实验指导
Windows服务
Windows 服务应用程序介绍 Microsoft Windows 服务（即，以前的 NT 服务）使您能够创建在它们自己的Windows 会话中可长时间运行的可执行应用程序。这些服务可以在计算机启动时自动启动，可以暂停和重新启动而且不显示任何用户界面。这使服务非常适合在服务器上使用，或任何时候，为了不影响在同一台计算机上工作的其他用户，需要长时间运行功能时使用。还可以在不同于登录用户的特定用户帐户或默认计算机帐户的安全上下文中运行服务。有关服务和 Windows 会话的更多信息，请参见MSDN Online 的 Platform SDK 文档中的“About Services”部分。 注意Windows 服务应用程序项目模板和相关的功能在 Visual Basic 和 Visual C# .NET 的标准版中不可用。有关更多信息，请参见Visual Basic 标准版功能或Visual C# 标准版的功能。 通过创建作为服务安装的应用程序，可以轻松地创建服务。例如，假设要监视性能计数器数据并对阈值做出反应。可以编写一个侦听性能计数器数据的 Windows 服务应用程序、部署该应用程序并开始收集和分析数据。 将服务创建为 Microsoft Visual Studio .NET 项目，并在其中定义特定代码，以控制可以发送到服务的命令和接收到这些命令时采取的操作。可以发送到服务的命令包括开始、暂停、继续和停止该服务，以及执行自定义命令。 创建并生成了应用程序后，可以通过运行命令行实用工具InstallUtil.exe 并将路径传递给服务的可执行文件，或通过使用 Visual Studio 的部署功能来安装该应用程序。然后可以使用服务控制管理器启动、停止、暂停、继续和配置服务。这些任务中有许多也可以在“服务器资源管理器”的“服务”节点中或通过使用ServiceController类来实现。 服务应用程序与其他 Visual Studio .NET 应用程序对比 服务应用程序与其他许多项目类型的功能在几个方面有所不同： ?必须将服务应用程序项目创建的已编译可执行文件安装在服务器上，此项目才能以有意义的方式运行。不能通过按 F5 键或 F11 键来调试或运行服务应 用程序；不能立即运行服务或进入并单步执行其代码。相反，必须安装和启动服务，然后将一个调试器附加到服务的进程中。有关更多信息，请参见调试 Windows 服务应用程序。 ?与一些类型的项目不同，对于服务应用程序，必须为其创建安装组件。安装组件在服务器上安装和注册服务，并用 Windows 服务控制管理器为服务创 建一个项。有关更多信息，请参见将安装程序添加到服务应用程序。
3.1 Windows“任务管理器”的进程管理
3.1 Windows“任务管理器”的进程管理 (实验估计时间：60分钟) 背景知识 实验目的 工具/准备工作 实验内容与步骤 背景知识 Windows 2000的任务管理器提供了用户计算机上正在运行的程序和进程的相关信息，也显示了最常用的度量进程性能的单位。使用任务管理器，可以打开监视计算机性能的关键指示器，快速查看正在运行的程序的状态，或者终止已停止响应的程序。也可以使用多个参数评估正在运行的进程的活动，以及查看CPU 和内存使用情况的图形和数据。其中： 1) “应用程序”选项卡显示正在运行程序的状态，用户能够结束、切换或者启动程序。 2) “进程”选项卡显示正在运行的进程信息。例如，可以显示关于CPU 和内存使用情况、页面错误、句柄计数以及许多其他参数的信息。 3) “性能”选项卡显示计算机动态性能，包括CPU 和内存使用情况的图表，正在运行的句柄、线程和进程的总数，物理、核心和认可的内存总数 (KB) 等。 实验目的 通过在Windows 任务管理器中对程序进程进行响应的管理操作，熟悉操作系统进程管理的概念，学习观察操作系统运行的动态性能。 工具/准备工作 在开始本实验之前，请回顾教科书的相关内容。 需要准备一台运行Windows 2000 Professional操作系统的计算机。
实验内容与步骤 1. 使用任务管理器终止进程 2. 显示其他进程计数器 3. 更改正在运行的程序的优先级 启动并进入Windows环境，单击Ctrl + Alt + Del键，或者右键单击任务栏，在快捷菜单中单击“任务管理器”命令，打开“任务管理器”窗口。 在本次实验中，你使用的操作系统版本是： Window 2000 5.00.2195 Service Pack 4 当前机器中由你打开，正在运行的应用程序有： Windows“任务管理器”的窗口由3个选项卡组成，分别是： 当前“进程”选项卡显示的栏目分别是 (可移动窗口下方的游标/箭头，或使窗口最大化进行观察) ： 1. 使用任务管理器终止进程 步骤1：单击“进程”选项卡，一共显示了____个进程。请试着区分一下，其中： 系统 (SYSTEM) 进程有_____个，填入表3-1中。 表3-1 实验记录 映像名称用户名CPU内存使用
进程管理习题及答案
一、判断题 1.( )操作系统的所有程序都必须常驻内存。 2.( )多道程序设计可以缩短系统中作业的执行时间。 3.( )实时系统中的作业周转时间有严格的限制。 4.( )进程获得处理机而运行是通过申请而得到的。 5.( )同一个程序不能被创建成多个进程。 6.( )子进程可以继承它的父进程所拥有的所有资源。 7.( )对于临界区，最重要的是断定哪个进程先执行临界区里的那段程序。 8.( )若进程A和进程B在临界区上互斥，那么当A位于临界区内时不能打断它的 运行。 9.( )进程间的互斥是一种特殊的同步关系。 10.( )临界区是指进程中用于实现进程互斥的那段代码。 11.( )资源的同时共享是指多个用户作业可以在同一时刻使用同一资源。 12.( )并发性是指若干事件在同一时间间隔内发生。 13.( )进程在运行中，可以自行修改自己的进程控制块PCB。 14.( )进程申请CPU得不到满足时，其状态变为等待态。 15.( )当一个进程从等待态变成就绪态，则一定有一个进程从就绪态变成运行态。 16.( )进程状态的转换是由操作系统完成的，对用户是透明的。 17.( )优先数是进程调度的重要依据，优先数大的进程首先被调度运行。 18.( )不可抢占式动态优先数法一定会引起进程长时间得不到运行。 19.( )进程调度的主要功能是从所有处于等待状态的进程中挑选一个"最合适"的进 程，创建好进程运行所需要的环境，然后把处理机分配给它。 20.( )无限循环和无限延迟是一个概念。 21.( )导致系统出现死锁的一种原因是某个用户作业发生了死循环。 22.( )一旦出现死锁，所有进程都不能运行。 23.( )所有进程都挂起时系统陷入死锁。 24.( )参与死锁的进程至少有两个已经占有资源。 25. ( )有M个进程的操作系统出现死锁时，死锁进程的个数为1 一、VS2012下开发Windows服务 1、打开VS2012，新建项目，选择Windows服务，此处我以开发一个定时自动发送邮件的服务来做介绍，如下图： 2、创建好后，编译器会自动创建一些文件，其中会有一个Service1类文件，该文件是服务的关键，我们可以将其重命名，这里我将其命名为MainService，如下图： 3、在MainService的后台代码中会自动创建一些方法，包括服务的启动和停止方法等，如下图： 4、将服务启动时要执行的操作放在OnStart方法中，服务停止时要执行的操作放在OnStop方法中 5、在MainService.cs设计器中，单击邮件，选择选择添加安装程序，便会生成一个ProjectInstaller.cs的文件，如图所示： 6、设置ProjectInstaller.cs的属性，切换到属性设置界面 （1）选择serviceInstaller1，并设置相应属性如下图所示： 其中：Description属性用于设置服务安装之后再服务界面上显示的描述信息； DisplayName属性用于设置服务安装之后再服务界面上显示的服务名称； ServiceName属性用于设置服务的名称，此名称必须与ServiceBase类的ServiceName 属性设置的名称一致，该名称用于系统标识此服务，可以理解成DisplayName为ServiceName的别名； StartType属性用于设置服务的启动方式。 （2）选择serviceProcessInster1，设置其属性如下： 此处主要设置Account属性，该属性用来指示运行该服务时的账户类型，一般设置为LocalSystem。 7、到此步一个简单的windows服务就创建好了，编译程序会生成一个EmailService.exe 的可执行文件，接下来便是安装服务了。 Windows服务的安装有多种方式，比如可以再cmd下调用命令来安装，也可以写一个安装程序来安装，此处介绍使用bat批处理来安装。 1、安装Windows服务需要用到InstallUtil.exe程序，该程序位于： C:\Windows\https://www.360docs.net/doc/4818925809.html,\Framework64\v4.0.30319 .NET4.0 C:\Windows\https://www.360docs.net/doc/4818925809.html,\Framework64\v2.0.50727 .NET2.0 2、我们可以再批处理命令中直接调用以上目录中的InstallUtil.exe程序，也可以将该程序拷贝到应用程序的目录下，此处我选择奖该程序拷贝到应用程序的目录下，同时将批处理文件也创建在应用程序的的目录下，如下图所示： Windows XP 系统进程管理机制 进程可利用系统调用功能来创建新的进程，创建者称为父进程，而被创建的新进程称为子进程。子进程从父进程继承一些属性，又与父进程有区别，形成自己独立的属性。按子进程是否覆盖父进程和是否加载新程序，子进程的创建可分为fork，spawn和exec三种类型。 进程的退出是通过相应的系统调用进行的。进程退出过程中，操作系统删除系统维护的相关数据结构并回收进程占用的系统资源。 Windows 2000/XP进程是作为对象来管理的，可通过相应句柄（handle）来引用进程对象，OS提供一组控制进程对象的服务。Win32环境子系统是整个系统的主子系统，放置一些基本的进程管理功能，其他子系统利用Win32子系统的功能来实现自身的功能。 Windows 2000/XP中的每个Win32进程都由一个执行体进程块（EPPROCESS）表示， 执行体进程块描述进程的基本信息，并指向其他与进程控制相关的数据结构。 Win32子系统的进程控制系统调用：——CreatProcess创建新进程及其主进程，并可指定从父进程继承的属性。——ExitProcess和TerminateProcess都可用于进程退出，终止一个进程和它的所有线程，区别在于ExitProcess终止操作完整，TerminateProcess终止操作不完整，通常只用于异常情况下对进程的终止。 2. Windows XP中进程调度机制 2.1 Windows 2000/XP的线程调度特征Windows 2000/XP的处理器调度的调度单位是线程而不是进程。线程调度机制是基于优先级的抢先式多处理器调度，依据优先级和分配时间片来调度。 调度系统总是运行优先级最高的就绪线程。 在同一优先级的各线程按时间片轮转算法进行调度。 如果一个高优先级的线程进入就绪状态，当前运行的线程可能在用完它的时间片之 OS概述、进程管理练习答案 一、单项选择题（OS概述部分） 1、UNIX O.S. 属于一种（ A ）操作系统。 A.分时 B.批处理 C.实时 D.分布式 2、计算机软件中，最靠近硬件层次的一类软件是（C ）。 A.应用软件 B.支撑软件 C.系统软件 D.编译软件 3、下列四个操作系统中，是分时系统的为（C ）。 A.CP/M B.MS-DOS C.UNIX D.WINDOWS NT 4、在操作系统中，设计者往往编制了许多完成不同功能的子程序供用户程序中使用，这些子程序被称为（B ）。 A.作业控制语言 B.系统调用 C.操作控制命令 D.访管命令 5、个人计算机操作系统也被称为（ B ）。 A.多用户操作系统 B.单用户操作系统 C.实时操作系统 D.批处理操作系统 6、批处理系统的主要缺点是（ B ）。 A.CPU的利用率不高 B.失去了交互性 C.不具备并行性 D.以上都不是 7、DOS操作系统主要的功能是（A ）。 A.文件管理功能 B.中断处理功能 C.作业管理功能 D.打印管理功能 8、第一个在计算机上实现的操作系统是（C ）。 A.分时操作系统 B.实时操作系统 C.单道批处理系统 D.单用户操作系统 9、操作系统的功能是进行处理器管理、作业管理、（ B ）管理、设备管理和文件管理。 A.进程 B.存储器 C.硬件 D.软件 10、设计实时操作系统时，首先应该考虑系统的（B ）。 A.可靠性和灵活性 B.实时性和可靠性 C.灵活性和可靠性 D.优良性和分配性 11、操作系统是计算机系统的（B ）。 A.应用软件 B.系统软件 C.硬件 D.固件 12、从工作的角度看操作系统，可以分为：单用户操作系统、批处理系统、（B ）和实时系统。 A.单机操作系统 B.分时操作系统 C.面向过程的操作系统 D.网络操作系统 13、下列系统中，（ B ）是实时系统。 A.计算机激光照排系统 B.航空定票系统 C.办公自动化系统 D.计算机辅助设计系统 14、工业过程控制系统中运行的操作系统最好是（ B ）。 A.分时系统 B. 实时系统 C.分布式操作系统 D.网络操作系统 15、计算机发展到第三代，操作系统已成为软件的一个重要分支，最早的操作系统是（D ）。 A.分布式系统 B. 实时系统 C.分时系统 D.批处理系统 16、设计实时操作系统时，（ B ）不是主要的追求目标。 A.安全可靠 B. 资源利用率 C.及时响应 D.快速处理 二、单项选择题（进程控制与同步部分） 1、进程从运行状态变为等待状态的原因可能是（A ）。 A.输入/输出事件发生 B.时间片到 C.输入/输出事件完成 D.某个进程被唤醒C# Windows服务开发
Windows XP 系统进程管理机制
进程管理练习及参考答案