第五章计算机系统基本维护.ppt
《第五章计算机系统基本维护.ppt》由会员分享,可在线阅读,更多相关《第五章计算机系统基本维护.ppt(120页珍藏版)》请在三一文库上搜索。
1、第五章 计算机系统基本维护,本章内容,Windows系统注册表维护 任务管理器进程列表使用 windows性能设置,1、Windows系统注册表维护,注册表是Windows操作系统的核心,存放着Windows系统以及Windows中各个应用软件的配置数据。注册表是Windows的神经中枢,Windows的运行模式:准备执行某项功能-访问注册表-取得设置信息-执行,注册表的由来,微软公司最早并没有使用注册表,在Windows 3.1中,使用INI文件来存放各种配置参数。在Windows95中,放弃了INI文件,使用了注册表。,注册表的由来,INI文件的缺点 1、单个INI文件大小不能超过64KB
2、。为了解决这个问题,软件商自己开始支持自己的.ini文件,然后指向特定的ini文件如win.ini和system.ini文件。多个ini文件影响了系统正常的存取级别设置,容易引起冲突。,注册表的由来,INI文件的缺点 2、只能在少数用户和少数应用程序环境中运行良好。随着应用程序的增加, INI文件里面会增加更多的参数项,删除程序的时候又不会删除这些参数项,使得INI文件会越来越大,每增加的内容会导致系统性能越来越慢。,注册表的由来,INI文件的缺点 3、使用INI文件不容易描述复杂的信息,尤其是对于多级层次关系的描述。 4、不支持网络环境下的远程配置、管理的要求。,注册表的由来,注册表和INI
3、文件相比,解决了以下的问题 1、注册表数据库的大小没有限制。Windows95 注册表的大小通常为1MB左右,Windows98注册表的大小通常为2-3MB,Windows NT注册表的大小通常为2-10MB,Windows2000注册表的大小通常为6-20MB。Windows版本越高,其容量就越大,存放的信息就越多。,注册表的由来,注册表和INI文件相比,解决了以下的问题 2、注册表采用数据库的形式,逻辑结构上采用树型结构,方便了信息的存储和查找。 3、注册表支持网络环境,可以在本地机上配置远程计算机,实现远程管理。,注册表的作用,注册表里存放了所有的硬件信息,包括系统启动时可识别的、BIO
4、S可识别的和BIOS不可识别的信息。注册表通过描述硬件的驱动程序和参数,使得Windows知道:到哪里去装入硬件的驱动程序,可以分配哪些资源,分配的资源之间是否有冲突等。,注册表的作用,注册表存储了Windows的所有软件信息,控制Windows的桌面外观、浏览器界面、系统性能、网络协议等;注册表存储了应用程序和Windows打交道的信息,应用程序的安装注册信息、启动参数、文件名关联等都离不开注册表,注册表的作用,注册表在Windows的作用,注册表,设置,加载控制,管理工具,常规配置,识别器,硬盘配置,Windows内核,CPU检测,设备驱动程序,配置数据,加载参数,配置数据,资源使用数据,
5、注册表的作用,设置 Windows安装程序和其它安装程序,在安装或配置时,都会将数据添加到注册表中。 识别器 每次启动运行Windows的计算机时,识别程序都将把硬件配置数据放置在注册表中。,注册表的作用,Windows内核 在系统启动过程中,Windows内核从注册表中提取信息,如加载哪些设备驱动程序以及它们的加载顺序。,注册表的作用,设备驱动程序 设备驱动程序从注册表发送和接收加载参数及配置数据。设备的驱动程序必须报告它所使用的系统资源,以便系统将此信息添加到注册表中。程序及设备驱动程序可以访问该注册表信息,以便向用户提供智能安装及配置程序。,注册表的作用,管理工具 通过Windows中的
6、选项和管理工具(如控制面板),可以直接修改配置数据。,Windows NT/2000/XP注册表,注册表的位置 在物理存储上,注册表对应于Windows中的一组文件包括C:Windowssystem32config目录下的文件以及C:documents and settings ntuser.dat文件,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表树 用户在访问和操作注册表时,都是针对注册表的逻辑结构,Windows会将用户的访问操作自动转换为对注册表文件的物理操作。,Windows NT/2000/XP注册表,Windows NT/2000/XP注册
7、表树 注册表的逻辑结构 为了实现高效率和方便性,微软将注册表设计成树型的数据库结构。整个树型结构由两棵目录树组成,一个是HKEY_LOCAL_MACHINE,对应着操作系统中系统相关的信息;另一个是HKEY_USERS,对应着操作系统中用户相关的信息。,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表树 注册表的逻辑结构 在每个目录树下,都有子树,子树的下面还可以有子树,对于子树的层数没有限制,因此,在理论上注册表的大小也是没有限制的。任何一个子树上都可以有树叶,每个树叶都是一个参数,存放了某个系统或应用程序的配置参数。,Windows NT/2000/X
8、P注册表,Windows NT/2000/XP注册表树 虽然整个注册表由两个目录树组成,但是为了使注册表中的信息更易于查找,将注册表分为5个目录树,另外3个目录树是从这两个目录树下的某个子树映射过来的。,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表树 HKEY_LOCAL_MACHINE。该子树是最重要的子树,包含了关于本地计算机系统的信息,包括硬件和操作系统数据,如总线类型、系统内存等,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表树 HKEY_CLASSES_ROOT。该子树包含由各种OLE技术使用的信息和文
9、件类别关联数据。该目录树由两部分组成,一部分指向HKEY_LOCAL_MACHINE SOFTWAREClasses,另一部分是HKEY_CURRENT_ USERSOFTWAREClasses。,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表树 HKEY_CURRENT_USER。该目录树包含当前登录的用户的用户配置文件,包括环境变量、桌面设置、网络连接等。该目录树是从HKEY_USERS 映射过来的。,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表树 HKEY_USERS。该目录树包含了系统中所有的用户配置文件
10、和默认的配置文件的信息。 HKEY_CURRENT_CONFIG。包含在启动时由本地计算机系统使用的硬件配置文件的相关信息。 该信息用于配置一些设置,如要加载的设备驱动程序和显示时要使用的分辨率。,Windows NT/2000/XP注册表,Windows NT/2000/XP注册表中的重要子树 1、 HKEY_LOCAL_MACHINESOFTWAREMicrosoft 微软的一些产品,包括Windows,都在这里存放配置信息。(例如directx) 2、 HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersion 该子树下存放了操作系
11、统的一些参数(例如run),Windows NT/2000/XP注册表,Windows NT/2000/XP注册表中的重要子树 3、HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Control 该子树下存放了Windows操作系统的硬件相关的设置参数。该子树是一个非常重要的子树,如果内容错误或者损失,将导致Windows系统不能启动运行。 例如(CrashControl),Windows NT/2000/XP注册表,Windows NT/2000/XP注册表中的重要子树 4、HKEY_LOCAL_MACHINESYSTEMCurrentControlSet
12、 Enum 该项中是一个设备数据库,该数据库存放了计算机中所有安装的,并且被系统认识到的设备。 5、HKEY_LOCAL_MACHINESYSTEMCurrentControlSet Services 该项中存放了Windows中的各种服务程序,包括设备驱动、文件系统驱动以及win32服务程序。,注册表编辑器,一般情况下,对注册表进行的修改,都可以通过注册表编辑器 来实现。在“开始”菜单中是找不到注册表编辑器的,因为注册表编辑器的使用带有的一定的危险性,“运行”-“regedit” 手动运行注册表编辑器。,注册表编辑器,1、设置权限 为了维护注册表的安全,需要对各个不同用户访问注册表的权限加以
13、限制。应该做到:有权用户(如系统管理员)可以修改所有系统信息;普通用户不可以修改其他用户的信息。 Windows NT/2000/XP/2003注册表的访问权限分为10种。,注册表编辑器,为了方便起见,又可将对注册表的操作分成两类,一类是“完全控制”,包括以上10种权限;一类是“读取”,包括“查询数值”、“枚举子项”、“通知”、和“读取控制”四个权限。 除了访问权限外,还有“审核”,和10种权限一一对应。审核:可以知道谁曾经对注册表进行过编辑修改,以及在什么地方进行的编辑修改。 可以将不同的权限制定给不同的用户,以此来限制用户对注册表的访问。,注册表编辑器,如果想进一步细划该注册表项的权限和审
14、核,可以单击“高级”按钮,双击某个用户组,在出现的对话框中可以选择所有的10种权限。 在“审核”选项卡中可以添加“审核项目”,注册表编辑器,2、查找注册表 查找是注册表操作中最常用的功能之一。首先在左面的注册表项窗口中选定一个项,作为查找的起点,如果想查找整个注册表,就选定最上方的“我的电脑”。 “项”-子树 “值”-参数值名称 如果某个注册项要经常地看,就放到收藏夹,注册表编辑器,3、新建项和值 编辑器提供了“项”、“字符串”、“二进制值”和“双字节值”4种类型 4、删除项和值项 5、修改项和值项,注册表编辑器,6、导入和导出注册表内容 Regedit.exe注册表编辑器提供了注册表项导入和
15、导出功能,导出的注册表文件是普通的文本文件,可以使用普通的编辑软件进行查看和修改,然后将修改过的注册表文件再导入到注册表中,这样也就间接地修改了注册表。,注册表编辑器使用实例,使用Regedit.exe可以导出和导入注册表脚本文件,脚本文件的扩展名为.reg,即REG文件,在一般情况下,双击脚本文件,执行的是“导入”操作,也就是根据REG文件的内容修改注册表。可以将执行操作改为“编辑”操作,而不是“导入”。,注册表编辑器使用实例,操作: 1、在注册表编辑器中找到要修改的选项 (.reg) 2、找到Regfile 3、设置编辑操作为默认操作,注册表备份和恢复,为了防止因注册表文件损坏造成系统工作
16、不正常甚至无法正常启动,可以事先对注册表文件进行复制保存。当系统出现注册表问题时,用保存的注册表备份文件去恢复注册表,是排除故障的有效方法。,注册表备份和恢复,注册表备份: 1、使用注册表编辑器“导出”(范围) 2、在DOS下执行regedit.exe 3、复制注册表文件(根据操作系统不同而定) 4、使用备份工具,注册表备份和恢复,注册表恢复: 1、使用注册表编辑器“导入”(范围) 2、在DOS下执行regedit.exe 3、将复制的注册表文件恢复 4、使用备份工具,注册表备份和恢复,使用备份工具: 1、开始-程序-附件-系统工具-备份; 开始-运行-ntbackup 2、备份注册表,注册表
17、备份和恢复,使用备份工具: 3、还原注册表 注:还原方式有3种 “原位置”:将备份的数据还原到数据的原始文件或文件夹。“替换位置”:将备份的数据恢复到备用文件夹中,并且按照原先的目录结构放置。“单个文件夹”:将备份数据恢复到某个文件夹下,所有的文件都放在一个目录下。,注册表备份和恢复,使用备份工具: 4、缺点: A、不能单独地备份注册表,它同时将大量的系统信息和系统文件作了备份; B、还原时要求Windows系统是正常的,然后注册表出错时,系统已经无法启动了。,2、Windows进程,1、进程概念 所谓进程,是指一个具有独立功能的程序在某个数据集合上的一次运行活动,它是系统进行资源分配和调度的
18、一个基本单位。简单地说,进程就是指操作系统当前运行的程序 。,Windows进程,1、进程概念 程序与进程概念不可分。程序是为了完成某项任务编排的语句序列,它告诉计算机如何执行,因此程序是需要运行的。程序运行过程中需要占有计算机的各种资源才能运行下去。,Windows进程,1、进程概念 由于程序是静态的,我们看到的程序是存储在存储介质上的,它无法反映出程序执行过程中的动态特性,而且程序在执行过程中是不断申请资源,程序作为共享资源的基本单位是不合适的,所以引入进程,它能描述程序的执行过程而且可以作为共享资源的基本单位,Windows进程,1、进程概念 线程是进程的一个实体 ,是CPU调度和分派的
19、基本单位,它是比进程更小的能独立运行的基本单位。线程自己基本上不拥有系统资源,只拥有在运行中必不可少的资源(如程序计数器,一组寄存器和栈),但是它可与同属一个进程的其他的线程共享进程所拥有的全部资源。,Windows进程,1、进程概念 进程可以简单的分为系统进程(包括一般Windows程序和服务进程)和用户进程。简单的说,凡是用于完成操作系统的各种功能的进程就是系统进程,它们就是处于运行状态下的操作系统本身;而用户进程就是由用户启动的进程。,Windows进程,2、最基本的系统进程 此类系统进程是系统运行的必备条件,只有这些进程处于活动状态,系统才能正常运行。因此,它们是不能被结束任务的。 w
20、inlogon.exe:管理用户登录。 csrss.exe:这是子系统服务器进程,负责控制Windows创建或删除线程以及16位的虚拟DOS环境。,Windows进程,2、最基本的系统进程 System Idle Process:这个进程是作为单线程运行在每个处理器上,并在系统不处理其它线程的时候分派处理器的时间。 smss.exe:这是一个会话管理子系统,负责启动用户会话。 services.exe:这是系统服务管理工具,包含很多系统服务。,Windows进程,2、最基本的系统进程 lsass.exe:这是一个本地的安全授权服务,管理 IP 安全策略以及启动 ISAKMP/Oakley (I
21、KE) 和 IP 安全驱动程序。 explorer.exe:资源管理器,显示桌面图标和任务栏。 SPOOLSV.EXE:管理缓冲区中的打印和传真作业,将文件加载到内存中以便迟后打印。,Windows进程,2、最基本的系统进程 svchost.exe:系统启动的时候,Svchost.exe将检查注册表中的位置来创建需要加载的服务列表。多个Svchost.exe如果同时运行,则表明当前有多组服务处于活动状态,多个DLL文件在调用它。,Windows进程,3、其它进程 有些进程不是必需要运行的,可以根据服务管理的需要来结束相关进程。 mstask.exe:允许程序在指定时间运行。 regsvc.ex
22、e:允许远程注册表操作。 inetinfo.exe:通过 Internet 信息服务的管理单元提供 FTP 连接和管理。IIS的一部分,用于Debug调试除错。,Windows进程,3、其它进程 alg.exe: 应用层网关服务用于网络共享 ddhelp.exe:DirectX用于图形服务的一个组成部分 dllhost.exe :支持基于COM对象支持DLL以运行Windows程序 internat.exe :用于更改类似国家设置、键盘类型和日期格式,Windows进程,3、其它进程 mdm.exe:Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft S
23、cript Editor脚本编辑器 mmtask.tsk:控制多媒体服务 msgsrv32.exe:Windows信使服务调用Windows驱动和程序管理在启动,Windows进程,3、其它进程 mstask.exe:Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行 regsvc.exe :远程注册表服务用于访问在远程计算机的注册表 taskmgr.exe:Windows任务管理器,是Windows任务管理执行者,Windows进程,3、其它进程 tcpsvcs.exe :TCP/IP Services Application支持透过TCP/IP连接局域网和Internet
24、 wuauclt.exe:主管Windows自动升级的系统进程. 可以在线检测最近Windows更新如果你没有开启自动升级的话就不会有这项进程了,而且就算你开启了它,它也不是任何时候都开启的,Windows进程,4、进程处理 A、精简进程 系统中的一些进程并不是必须的,结束它们并不会对系统造成什么损害。 比如:internat.exe(显示输入法图标)、systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入法)、mstask.exe(计划任务) 、,Windows进程,4、进程处理 winampa.exe(Winamp代理) 、wzqkpick.exe(W
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第五 计算机系统 基本 维护
链接地址:https://www.31doc.com/p-2526296.html