第五章计算机系统基本维护

第五章计算机系统基本维护课型：理论课实践课总课时：20课时理论课时：10课时实践课时：10课时教学目的和要求：通过本章的学习，学生主要掌握注册表编辑器的使用方法、掌握任务管理器进程列表使用方法、掌握windows性能设置。重点和难点：注册表编辑器的使用、任务管理器进程列表使用、windows性能设置教学手段教具：多媒体教学、机房上机总结分析：采用理论讲授和上机实践相结合的方法，学生可掌握一些基本的计算机系统维护的方法1、Windows系统注册表维护注册表是Windows操作系统的核心，存放着Windows系统以及Windows中各个应用软件的配置数据。注册表是Windows的神经中枢，Windows的运行模式：准备执行某项功能-〉访问注册表-〉取得设置信息-〉执行1、注册表的由来微软公司最早并没有使用注册表，在Windows3.1中，使用INI文件来存放各种配置参数。在Windows95中，放弃了INI文件，使用了注册表。INI文件的缺点1、单个INI文件大小不能超过64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。多个ini文件影响了系统正常的存取级别设置，容易引起冲突。2、只能在少数用户和少数应用程序环境中运行良好。随着应用程序的增加，INI文件里面会增加更多的参数项，删除程序的时候又不会删除这些参数项，使得INI文件会越来越大，每增加的内容会导致系统性能越来越慢。3、使用INI文件不容易描述复杂的信息，尤其是对于多级层次关系的描述。4、不支持网络环境下的远程配置、管理的要求。注册表和INI文件相比，解决了以下的问题1、注册表数据库的大小没有限制。注册表的大小通常为1MB左右，Windows98注册表的大小通常为2-3MB，WindowsNT注册表的大小通常为2-10MB，Windows2000注册表的大小通常为6-20MB。Windows版本越高，其容量就越大，存放的信息就越多。2、注册表采用数据库的形式，逻辑结构上采用树型结构，方便了信息的存储和查找。3、注册表支持网络环境，可以在本地机上配置远程计算机，实现远程管理。2、注册表的作用注册表里存放了所有的硬件信息，包括系统启动时可识别的、BIOS可识别的和BIOS不可识别的信息。注册表通过描述硬件的驱动程序和参数，使得Windows知道：到哪里去装入硬件的驱动程序，可以分配哪些资源，分配的资源之间是否有冲突等。注册表存储了Windows的所有软件信息，控制Windows的桌面外观、浏览器界面、系统性能、网络协议等；注册表存储了应用程序和Windows打交道的信息，应用程序的安装注册信息、启动参数、文件名关联等都离不开注册表设置Windows安装程序和其它安装程序，在安装或配置时，都会将数据添加到注册表中。识别器每次启动运行Windows的计算机时，识别程序都将把硬件配置数据放置在注册表中。Windows内核在系统启动过程中，Windows内核从注册表中提取信息，如加载哪些设备驱动程序以及它们的加载顺序。设备驱动程序设备驱动程序从注册表发送和接收加载参数及配置数据。设备的驱动程序必须报告它所使用的系统资源，以便系统将此信息添加到注册表中。程序及设备驱动程序可以访问该注册表信息，以便向用户提供智能安装及配置程序。管理工具通过Windows中的选项和管理工具（如控制面板），可以直接修改配置数据。3、WindowsNT/2000/XP注册表注册表的位置在物理存储上，注册表对应于Windows中的一组文件包括C:\Windows\system32\config目录下的文件以及C:\documentsandsettings\用户名\ntuser.dat文件WindowsNT/2000/XP注册表树用户在访问和操作注册表时，都是针对注册表的逻辑结构，Windows会将用户的访问操作自动转换为对注册表文件的物理操作。为了实现高效率和方便性，微软将注册表设计成树型的数据库结构。整个树型结构由两棵目录树组成，一个是HKEY_LOCAL_MACHINE,对应着操作系统中系统相关的信息；另一个是HKEY_USERS,对应着操作系统中用户相关的信息。在每个目录树下，都有子树，子树的下面还可以有子树，对于子树的层数没有限制，因此，在理论上注册表的大小也是没有限制的。任何一个子树上都可以有树叶，每个树叶都是一个参数，存放了某个系统或应用程序的配置参数。虽然整个注册表由两个目录树组成，但是为了使注册表中的信息更易于查找，将注册表分为5个目录树，另外3个目录树是从这两个目录树下的某个子树映射过来的。HKEY_LOCAL_MACHINE。该子树是最重要的子树，包含了关于本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存等HKEY_CLASSES_ROOT。该子树包含由各种OLE技术使用的信息和文件类别关联数据。该目录树由两部分组成，一部分指向HKEY_LOCAL_MACHINE\SOFTWARE\Classes,另一部分是HKEY_CURRENT_USER\SOFTWARE\Classes。HKEY_CURRENT_USER。该目录树包含当前登录的用户的用户配置文件，包括环境变量、桌面设置、网络连接等。该目录树是从HKEY_USERS\用户的SID映射过来的。HKEY_USERS。该目录树包含了系统中所有的用户配置文件和默认的配置文件的信息。HKEY_CURRENT_CONFIG。包含在启动时由本地计算机系统使用的硬件配置文件的相关信息。该信息用于配置一些设置，如要加载的设备驱动程序和显示时要使用的分辨率。WindowsNT/2000/XP注册表中的重要子树1、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft微软的一些产品，包括Windows，都在这里存放配置信息。（例如directx)2、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion该子树下存放了操作系统的一些参数（例如run)3、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control该子树下存放了Windows操作系统的硬件相关的设置参数。该子树是一个非常重要的子树，如果内容错误或者损失，将导致Windows系统不能启动运行。4、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum该项中是一个设备数据库，该数据库存放了计算机中所有安装的，并且被系统认识到的设备。5、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services该项中存放了Windows中的各种服务程序，包括设备驱动、文件系统驱动以及win32服务程序。4、注册表编辑器一般情况下，对注册表进行的修改，都可以通过注册表编辑器来实现。在“开始”菜单中是找不到注册表编辑器的，因为注册表编辑器的使用带有的一定的危险性，“运行”-〉“regedit”1、设置权限为了维护注册表的安全，需要对各个不同用户访问注册表的权限加以限制。应该做到：有权用户（如系统管理员）可以修改所有系统信息；普通用户不可以修改其他用户的信息。WindowsNT/2000/XP/2003注册表的访问权限分为10种。为了方便起见，又可将对注册表的操作分成两类，一类是“完全控制”，包括以上10种权限；一类是“读取”，包括“查询数值”、“枚举子项”、“通知”、和“读取控制”四个权限。除了访问权限外，还有“审核”,和10种权限一一对应。审核：可以知道谁曾经对注册表进行过编辑修改，以及在什么地方进行的编辑修改。可以将不同的权限制定给不同的用户，以此来限制用户对注册表的访问。如果想进一步细划该注册表项的权限和审核，可以单击“高级”按钮,双击某个用户组，在出现的对话框中可以选择所有的10种权限。在“审核”选项卡中可以添加“审核项目”2、查找注册表查找是注册表操作中最常用的功能之一。首先在左面的注册表项窗口中选定一个项，作为查找的起点，如果想查找整个注册表，就选定最上方的“我的电脑”。“项”-〉子树“值”-〉参数值名称如果某个注册项要经常地看，就放到收藏夹3、新建项和值编辑器提供了“项”、“字符串”、“二进制值”和“双字节值”4种类型4、删除项和值项5、修改项和值项6、导入和导出注册表内容Regedit.exe注册表编辑器提供了注册表项导入和导出功能，导出的注册表文件是普通的文本文件，可以使用普通的编辑软件进行查看和修改，然后将修改过的注册表文件再导入到注册表中，这样也就间接地修改了注册表。使用Regedit.exe可以导出和导入注册表脚本文件，脚本文件的扩展名为.reg，即REG文件，在一般情况下，双击脚本文件，执行的是“导入”操作，也就是根据REG文件的内容修改注册表。可以将执行操作改为“编辑”操作，而不是“导入”。5、注册表备份和恢复为了防止因注册表文件损坏造成系统工作不正常甚至无法正常启动，可以事先对注册表文件进行复制保存。当系统出现注册表问题时，用保存的注册表备份文件去恢复注册表，是排除故障的有效方法。注册表备份：1、使用注册表编辑器“导出”（范围）2、在DOS下执行regedit.exe3、复制注册表文件（根据操作系统不同而定）4、使用备份工具注册表恢复：1、使用注册表编辑器“导入”（范围）2、在DOS下执行regedit.exe3、将复制的注册表文件恢复4、使用备份工具2、任务管理器进程列表使用1、进程概念所谓进程,是指一个具有独立功能的程序在某个数据集合上的一次运行活动,它是系统进行资源分配和调度的一个基本单位。简单地说，进程就是指操作系统当前运行的程序。程序与进程概念不可分。程序是为了完成某项任务编排的语句序列，它告诉计算机如何执行，因此程序是需要运行的。程序运行过程中需要占有计算机的各种资源才能运行下去。由于程序是静态的，我们看到的程序是存储在存储介质上的，它无法反映出程序执行过程中的动态特性，而且程序在执行过程中是不断申请资源，程序作为共享资源的基本单位是不合适的，所以引入进程，它能描述程序的执行过程而且可以作为共享资源的基本单位。线程是进程的一个实体，是CPU调度和分派的基本单位,它是比进程更小的能独立运行的基本单位。线程自己基本上不拥有系统资源,只拥有在运行中必不可少的资源(如程序计数器,一组寄存器和栈),但是它可与同属一个进程的其他的线程共享进程所拥有的全部资源。进程可以简单的分为系统进程(包括一般Windows程序和服务进程)和用户进程。简单的说,凡是用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；而用户进程就是由用户启动的进程。2、最基本的系统进程此类系统进程是系统运行的必备条件，只有这些进程处于活动状态，系统才能正常运行。因此，它们是不能被结束任务的。winlogon.exe：管理用户登录。csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。SystemIdleProcess：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。smss.exe：这是一个会话管理子系统，负责启动用户会话。services.exe：这是系统服务管理工具，包含很多系统服务。lsass.exe：这是一个本地的安全授权服务，管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。explorer.exe：资源管理器，显示桌面图标和任务栏。SPOOLSV.EXE：管理缓冲区中的打印和传真作业，将文件加载到内存中以便迟后打印。svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表。多个Svchost.exe如果同时运行，则表明当前有多组服务处于活动状态，多个DLL文件在调用它。3、其它进