计算机网络安全技术（第7版）（微课版） 课件1 Windows 系统概述

Windows系统概述主讲老师石淑华操作系统是管理计算机硬件与软件资源的计算机程序。操作系统也提供一个让用户与系统交互的操作界面。操作系统：管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等。常见系统：DOS、

Netware、Windows、MACOS、Linux、UNIX……操作系统的作用

Windows系统的发展历程4.0Win953.xWin20001.0XP2.03.13.0Win98WinME3.XMS-DOS系列NT系列4.03.XWorkstation(桌面)Server（数据中心系列）198519871990199219951998Win2003Win2000Vista2000200320062008200920152016Win7Win2008Win2016Win102012Win20122019Win2019Vista2021Win11Win2019Win2022WindowsNT内核版本WindowsServer2016Windows7Windows10

核心架构是NT10，具体20H2、21H1、21H2和22H26.1 Windows系统安全概述Windows内核ring3ring2ring1ring0处理器：4种工作模式。Windows:ring0（内核模式）、ring3模式（用户模式）。用户模式（UserMode）：处理器只能访问当前进程的地址空间（用户地址空间）。内核模式（KernelMode）：可以访问当前进程的地址空间，还可以访问系统地址空间。内核模式下的代码和数据都是共享的，所有的进程一旦其指令流进入内核模式下，则系统地址空间中的代码和数据都是相同的。在32位Windows中，总可用（内存）虚拟地址空间为4GB。通常低2GB用户模式空间，高2GB用于内核模式空间。用户模式内核模式

Windows系统体系结构smsswininit硬件硬件抽象层设备驱动程序微内核I/O管理器安全引用监视器对象管理器进程间通信管理器内存管理器即插即用管理器进程管理器电源管理器图形设备管理器内核模式用户模式服务进程NTDLL.DLL环境子系统系统支持服务用户进程子系统DLLcsrsswinlogonsvchostigfxEM8T128T8T+128TWindows8Windows8.1+内存分布低地址高地址环境子系统：会话管理器(smss.exe)启动，然后启动csrss.exe进程，实现了操作系统环境的支持部分。系统进程：启动支持系统核心功能的服务管理器wininit.exe。再启动Winlogon.exe、lsass.exe等进程。服务进程：服务管理器启动后，加载其中设置启动的一般服务进程。用户进程：系统启动后，通过执行用户应用程序而产生的进程。子系统DLL用户模式①

I/O管理器：管理操作系统设备的输入和输出，负责处理设备驱动程序。②对象管理器：负责对象的命名、安全性维护、分配和处理等工作。对象包括文件、文件夹、窗口、进程和线程等。③安全引用监视器：该组件可以实施计算机的安全策略。④进程间通信管理器：管理客户端和服务器进程间的通信。⑤内存管理器（或虚拟内存管理器）：该组件用来管理虚拟内存。⑥进程管理器：创建和终止由系统服务或应用程序产生的进程和线程。⑦即插即用管理器：为相关硬件提供即插即用服务及通信。⑧电源管理器：该组件控制系统中的电源管理。⑨图形设备管理器：管理显示系统。内核模式--执行体（executive）（2）微内核微内核（ntoskrnl.exe）是操作系统的核心。（3）设备驱动程序设备驱动程序必须