1 / 67

視窗技術之研討與管理簡介

視窗技術之研討與管理簡介. 一窺視窗內部的技術奧秘. 曹祖聖 台灣微軟資深講師 jimycao@top-light.com.tw. 講師簡介 How am I ?. 姓名：曹祖聖 Jimy Cao 郵件：jimy c ao@top-light.com.tw 證照：MCP, MCP+I, MCSA, MCSE, MCDBA, MCAD, MCSD, MCT 現任： 台灣微軟資深講師 巨匠電腦講師 聖擎科技股份有限公司軟體總技術長 光明頂軟體股份有限公司研發顧問 行動智慧股份有限公司技術顧問 凌天科技有限公司技術顧問 專業電腦圖書作家 電腦雜誌專欄作家.

hanley
Download Presentation

視窗技術之研討與管理簡介

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 視窗技術之研討與管理簡介 一窺視窗內部的技術奧秘 曹祖聖 台灣微軟資深講師 jimycao@top-light.com.tw

  2. 講師簡介How am I ? • 姓名：曹祖聖 Jimy Cao • 郵件：jimycao@top-light.com.tw • 證照：MCP, MCP+I, MCSA, MCSE, MCDBA, MCAD, MCSD, MCT • 現任： • 台灣微軟資深講師 • 巨匠電腦講師 • 聖擎科技股份有限公司軟體總技術長 • 光明頂軟體股份有限公司研發顧問 • 行動智慧股份有限公司技術顧問 • 凌天科技有限公司技術顧問 • 專業電腦圖書作家 • 電腦雜誌專欄作家

  3. 講師簡介How am I ? • 經歷： • 一級棒資訊股份有限公司系統分析師、專案經理 • 華彩教育訓練中心、資策會教育訓練中心講師 • 巨匠電腦認證中心兼任講師、專任講師、顧問講師 • 微軟 TechEd 2000、2001、2002、2003 研討會講師 (6 場) • 微軟 PDC 2002 研討會講師 (2 場) • 微軟 Windows 2000 實力札根研討會講師 (2 場) • 微軟 DevCon 專業 .NET 開發技術研討會講師 (8 場) • 微軟 Visual Studio .NET 中文版上市發表會 (全省巡迴 4 場) • 微軟 Windows Server 2003 中文版上市發表會 (全省巡迴 4 場) • 微軟 Office 2003 中文版上市發表會 (全省巡迴 4 場) • 微軟 2003 ISV Training、Smart Client ISV Training 講師 • 第一屆認證博覽會講師、巨匠精英展望會講師 (全省巡迴 3 場) • 東海、成功、淡江 … 等大專院校資訊技能生涯規劃講座講師 • 大台中人力銀行特約講師、環台聯合企業有限公司網路行銷顧問

  4. 大綱 • 視窗平台介紹 • Windows XP • Windows Server • Windows CE • 視窗作業系統的運作機制 • 記憶體管理 • 行程管理 • 檔案系統介紹 • 裝置驅動程式管理 • 視窗安全機制 • 其它關鍵程式技術介紹 • GDI+ 視窗繪圖技術 • Smart Device • DirectX 影像與多媒體技術

  5. Windows XP

  6. Windows Server

  7. Windows CE

  8. 視窗系統架構

  9. Windows 2003 架構 (簡化版) Environment Subsystems System & Service Processes User Apps OS/2 POSIX Win32 Subsystem DLL User Kernel Executive Win32 User/GDI Device Drivers Kernel Hardware Abstraction Layer (HAL)

  10. User Kernel Registry Windows 2003 架構 (完整版) Replicator Alerter Event Log Win32 POSIX OS/2 Session Mgr WinLogon System Processes Services User Apps Environment Subsystems Interface DLL Subsystem DLL Executive Services API I/O System Security Monitor Win32 GDI Object Services Memory Mgmt Processes/ Threads File Systems Object Management Device Drivers Kernel Exec. RTL Hardware Abstraction Layer (HAL) I/O Devices DMA/Bus Control Cache Control Clocks/ Timers Privileged Architecture Interrupt Dispatch

  11. User Kernel Windows 2003 架構 (完整版) Replicator Alerter Event Log Win32 POSIX OS/2 Session Mgr WinLogon System Processes Services User Apps Environment Subsystems Interface DLL Subsystem DLL Executive Services API I/O System Security Monitor Processes/ Threads Object Services Memory Mgmt Win32 GDI NTOSKRNL.EXE File Systems Object Management Device Drivers Kernel Exec. RTL Hardware Abstraction Layer (HAL) I/O Devices DMA/Bus Control Cache Control Clocks/ Timers Privileged Architecture Interrupt Dispatch

  12. Windows 2003 架構各部元件 #1 • Windows 2003 Executive • 作業系統核心部份的最上層 • 提供應用程式一般化的介面 • 行程與執行緒的建立與刪除 • 記憶體管理 • I/O • 行程間呼叫 • 安全性 • 在核心模式下執行

  13. Windows 2003 架構各部元件 #2 • Windows 2003 Kernel • 提供低階的作業系統功能 • 執行緒排程 • 中斷與例外分配 • 多處理器同步 • HAL (Hardware Abstraction Layer) • 讓作業系統獨立於硬體平台 • 不同的主機版 (晶片組) 有不同的 HAL • 提供 I/O 的標準的介面

  14. Windows 2003 架構各部元件 #3 • Device Drivers • I/O 管理員與相對應的週邊硬體之間的介面 • 檔案系統驅動程式、網路通訊協定驅動程式、硬體驅動程式 • 驅動程式呼叫 HAL 的功能介面來控制硬體 • 可以使用「電腦管理」來檢視所有安裝的驅動程式 • Win32 User/GDI (Graphics Device Interface) • 負責實作圖形使用者介面 graphical user interface (GUI) • 視窗的繪製與管理、使用者的介面控制 • 繪圖

  15. Windows 2003 的記憶體定址 4Gb System (Kernel, Executive, HAL) Privileged Memory Addresses 2Gb Application (User Process Space) Unprivileged Memory Addresses 0

  16. 子系統元件 • API DLLs • For Win32: Kernel32.DLL, Gdi32.DLL, User32.DLL • Subsystem process • For Win32: CSRSS.EXE • Kernel-Mode GDI Code (Win32 only) 1 2 3 Environment Subsystems System & Service Processes 2 User Apps OS/2 POSIX Win32 Subsystem DLL 1 User Kernel Executive 3 Win32 User/GDI Device Drivers Kernel Hardware Abstraction Layer (HAL)

  17. 子系統元件所扮演的角色 • API DLLs • 提供該子系統的所有可供呼叫 API • Subsystem process • Maintains global state of subsystem • Win32K.SYS • 實作 Win32 User/GDI 功能 • POSIX 與 OS/2 子系統也會使用這個子系統來做顯示處理

  18. Win32 子系統 • CSRSS.EXE • 支援主控制模式與視窗模式 • 負責建立與刪除 Win32 行程與執行緒 • WIN32K.SYS 包含 • Window Manager • 鍵盤、滑鼠輸入，螢幕輸出 • Graphics Device Interface (GDI) • 子系統中的 DLLs 將 Win32 API 對應到核心模式下的服務呼叫 • USER32.DLL, KERNEL32.GDI -> NTOSKRNL

  19. 記憶體管理

  20. 分頁處理/虛擬記憶體管理

  21. 行程管理

  22. Win16/ Win32 行程管理

  23. 檔案系統

  24. 影片: Windows 檔案系統介紹 • 讓您了解各種檔案系統的差異 • 最大的分割大小 • 每一單位儲存空間大小 • 安全性支援 • 資料壓縮支援 • 選擇 • 依據磁碟大小來選擇最有效率的檔案系統

  25. Windows XP Professional Windows 98 FAT/FAT32 FAT / FAT32 • 適用於小型的磁碟上 • 所有作業系統都支援 • 適合用在多重作業系統開機的環境下

  26. NTFS • 提供比 FAT 更好的可靠性 • 使用檔案權限與 EFS 檔案加密提昇安全性 • 適合各種容量的磁碟

  27. 檔案系統轉換 From: To: Windows XP Conversion not necessary NTFS on Windows 2000 NTFS volume Automatic conversion during upgrade NTFS on Windows NT NTFS volume Use convert command FAT NTFS volume FAT NTFS volume No conversion

  28. FileA NTFS partition FileB NTFS 檔案壓縮 • NTFS 檔案與資料夾都有壓縮狀態 • 當檔案被存取時，會自動在背景進行解壓縮 • 磁碟空間計算是以未壓縮的大小來算 • 可以使用不同的顏色來辨別壓縮與否

  29. 決定那一種類型的檔案要壓縮 避免去壓縮系統或執行檔 壓縮固定的檔案，而不要壓縮經常修改的檔案 使用不同的顏色來指示壓縮的與否 壓縮功能的使用建議

  30. NTFS 檔案壓縮

  31. ~~~~ ~~~~~ ~~~~~ ~~~~~ EFS 介紹 • 加密/解密過程背景處理 • 已加密檔案只能由加密者存取 • 允許指定回復代理人 • 可以在本機與網路上進行 • 可以使用不同顏色來區分檔案加密與否

  32. 檔案加密 首先要設定檔案的加密狀態 當檔案被儲存時，檔案會用一系列的加密金鑰進行加密 ~~~ ~~~~ ~~~~ ~~~~ 使用者的解密金鑰儲存在 Data Decryption Field (DDF) ~~~ ~~~~ ~~~~ ~~~~ DDF 回復代理人的解密金鑰儲存在 Data Recovery Field (DRF) ~~~ ~~~~ ~~~~ ~~~~ DRF

  33. 1 2 增加援權解密使用者

  34. EFS 自動偵測檔案的加密狀態，並且找到使用的私密金鑰 ~~~~ ~~~~ ~~~~ ~~~~ 使用使用者的私密金鑰來解開 DDF，以便取得解密檔案的金鑰 ~~~~ ~~~~~ ~~~~~ ~~~~~ DDF 使用解密檔案的金鑰解密檔案 檔案解密

  35. 檔原始的加密者私密金鑰不存在時 ~~~~ ~~~~~ ~~~~~ ~~~~~ 回復代理人可以使用他的私密金鑰解開 DRF，以便取得解密檔案的金鑰 ~~~~ ~~~~~ ~~~~~ ~~~~~ 回復代理人

  36. 加密我的文件夾 針對資料夾加密 妥善保存憑證資料 指定回復代理人 EFS 的使用建議

  37. EFS 檔案加密

  38. 裝置驅動程式管理

  39. 什麼是裝置 ? • 裝置指的是連接到電腦上的設備 • 例如: 顯示卡、印表機、網路卡、數據機 • 裝置可以分成以下兩大類: • Plug and Play 隨插即用型裝置 • BIOS 與作業系統可以辨識出裝置並且自動調整裝置使用的資源與安裝適當的驅動程式 • Non-Plug and Play 非隨插即用型裝置 • BIOS 與作業系統無法辨識出裝置

  40. 什麼是裝置驅動程式 ? • 裝置驅動程式 : • 一個用來讓裝置和作業系統相互溝通的程式 • 當作業系統啟動之後便會自動載入執行 • 在 Windows 作業系統可以正常使用裝置之前，必須要安裝正確的驅動程式 • 可以使用「裝置管理員」 • 識別、安裝、更新裝置驅動程式 • 還原到前一版本的驅動程式 • 啟用、停用、移除裝置驅動程式

  41. 什麼是裝置驅動程式的簽署 ? • 數位簽章用來證明裝置驅動程式符合微軟一系列的測試，適合安裝在 Windows 上 • 使用已簽署的裝置驅動程式可以確保效能　與穩定性 • Windows 提供以下機制與程式 • Windows File Protection • System File Checker • File Signature Verification

  42. Click Driver Signing 2 Select the appropriate driver signing option 3 Open System 1 如何設定裝置驅動程式簽署 ? Select the check box in Administrator option 4

  43. 什麼是裝置驅動程式回復 ? • 當您安裝了有問題的裝置驅動程式 ，而造成系統異常時，可以將裝置驅動程式回復到上一個版本 • 但是不可以: • 回復兩個以上的版本 • 回復印表機驅動程式 • 同時回復一個多功能裝置的驅動程式

  44. 裝置驅動程式管理

  45. 系統行程與開機流程

  46. 系統行程 (Idle) Process id 0 Part of the loaded system image Home for idle threads Also called “System Process” in many displays (System) Process id 8 Part of the loaded system image Home for kernel-defined threads Thread 0 launches the first “real” process, by running smss.exe (Session Manager)

  47. BIOS 載入 MBR 並執行，MBR 會尋找開機磁區 NTLDR 將系統切換回 16 位元真實模式，然後執行 ntdetect.com 偵測硬體 1 5 開機磁區載入並執行作業系統的第一個檔案 NTLDR NTLDR 讀取 NTDETECT 偵測到的硬體資訊 2 6 NTLDR 將系統切換到 32 位元保護模式 NTLDR 將系統切換到 32 位元保護模式 3 7 NTLDR 讀取 boot.ini 顯示開機選單 NTLDR 啟動 NTOSKRNL.EXE 4 8 系統啟動流程

  48. 系統啟動流程 smss.exe Session Manager系統第一個建立的行程 負責啟動 csrss.exe 與 winlogon.exe csrss.exe Win32 子系統 winlogon.exe 登入行程: 啟動 services.exe & lsass.exe; 顯示登入畫面，當使用者登入時，執行 userinit.exe services.exe 服務控制器，負責啟動/停止系統服務 lsass.exe Local Security Authentication (LSA) Server userinit.exe 負責啟動 explorer.exe explorer.exe 桌面環境

  49. 開機選單設定

  50. 視窗系統安全性

More Related