Windows计算机操作系统基础知识点总结

文章目录
计算机操作系统
冯诺依曼体系
cpu
cpu处理过程
cpu物理构成
cpu功能构成
内存
内存的结构
存储器
磁盘
磁盘的物理结构
磁盘的构造
文件存储
I/O设备
总线
ip地址详解
简单局域网的构成
ip地址
子网掩码
ip地址详解
网关
DNS
配置ip地址
网络测试命令
批处理
创建批处理
批处理基本语法
用户和组管理
用户
组管理
远程管理
远程管理类型
远程桌面
telnet(不加密)
NTFS安全权限
NTFS权限概述
文件系统概述
NTFS文件系统特点
修改NTFS权限
权限累加
拒绝最大
取得所有权
强制继承
文件赋值对权限的影响
文件共享服务器
共享服务器概述
创建共享
创建隐藏的共享
访问隐藏共享文件
共享相关命令
屏蔽系统隐藏共享自动产生
关闭445服务
计算机操作系统
操作系统（Operating System，OS）：是管理计算机硬件与软件资源的系统软件，同时也是计算机系统的内核与基石。操作系统需要处理管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本事务。
冯诺依曼体系
现代计算机之父冯诺伊曼最先提出程序存储的思想，并将其运用在计算机的设计之中，该思想约定了用二进制进行计算和存储，还定义计算机基本结构为 5 个部分，分别是中央处理器（CPU）、内存、输入设备、输出设备、总线。

cpu
CPU （Central Processing Unit）中央处理器，类比人脑，作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元。

cpu处理过程
例：程序编译的过程：用高级语言编写的程序——>程序编译后转换成机器语言的 exe 文件（二进制可执行文件）——>程序运行时，在内存中生成 exe 副本——>cpu解释并执行程序内容 （cpu负责解释和运行最终转换成机器语言的内容）

cpu物理构成
控制单元：从内存中提取指令并解码执行
算数逻辑单元：处理算数和逻辑运算
CPU 是计算机的大脑，由许多晶体管组成的电子部件。接收数据输入，执行指令并处理信息。它与输入/输出（I / O）设备进行通信，这些设备向 CPU 发送数据和从 CPU 接收数据。

cpu功能构成
CPU 的内部由寄存器、控制器、运算器和时钟四部分组成，各部分之间通过电信号连通。

寄存器：是中央处理器内的组成部分。它们可以用来暂存指令、数据和地址。可以将其看作是内存的一种。根据种类的不同，一个 CPU 内部会有 20 - 100个寄存器。
控制器：负责把内存上的指令、数据读入寄存器，并根据指令的结果控制计算机
运算器：负责运算从内存中读入寄存器的数据
时钟： 负责发出 CPU 开始计时的时钟信号
寄存器种类    功能
累加寄存器    存储运行的数据和运算后的数据。
标志寄存器    用于反应处理器的状态和运算结果的某些特征以及控制指令的执行。
程序计数器    程序计数器是用于存放下一条指令所在单元的地址的地方。
基址寄存器    存储数据内存的起始位置
变址寄存器    存储基址寄存器的相对地址
通用寄存器    存储任意数据
指令寄存器    储存正在被运行的指令
栈寄存器    存储栈区域的起始位置
程序计数器、累加寄存器、标志寄存器、指令寄存器和栈寄存器 只有一个，其他寄存器一般有多个。

内存
内存（Memory）是程序与CPU进行沟通的桥梁。计算机中所有程序的运行都是在内存中进行的，内存又被称为主存，其作用是存放 CPU 中的运算数据，以及与硬盘等外部存储设备交换的数据。计算机在运行中，CPU 就会把需要运算的数据调到主存中进行运算，当运算完成后CPU再将结果传送出来，主存的运行也决定了计算机的稳定运行。
内存的结构
内存的内部是由各种 IC 电路组成的，主要分为三种存储器

随机存储器（RAM）：内存中最重要的一种，表示既可以从中读取数据，也可以写入数据。当机器关闭时，内存中的信息会丢失。
只读存储器（ROM）：一般只能用于数据的读取，不能写入数据，但是当机器停电时，这些数据不会丢失。
高速缓存（Cache）：Cache 分为一级缓存（L1 Cache）、二级缓存（L2 Cache）、三级缓存（L3 Cache）这些数据，它位于内存和 CPU 之间，是一个读写速度比内存更快的存储器。当 CPU 向内存写入数据时，这些数据也会被写入高速缓存中。当 CPU 需要读取数据时，会直接从高速缓存中直接读取，当需要的数据在Cache中没有，CPU会再去读取内存中的数据。
存储器
代码跟数据在RAM跟ROM中是线性存储， 数据存储的单位是一个二进制位。最小的存储单位是字节。
磁盘
计算机最主要的存储部件是内存和磁盘。磁盘中存储的程序必须加载到内存中才能运行
磁盘的物理结构
磁盘是通过其物理表面划分成多个空间来使用的。划分的方式有两种：可变长方式(将物理结构划分成长度可变的空间)和 扇区方式(将磁盘结构划分为固定长度的空间)。一般 Windows 所使用的硬盘和软盘都是使用扇区,在扇区中，把磁盘表面分成若干个同心圆的空间就是 磁道，把磁道按照固定大小的存储空间划分而成的就是 扇区。
磁盘的构造
磁盘缓存：指把从磁盘中读出的数据存储到内存的方式，提高了了磁盘访问的速度。
虚拟内存是内存和磁盘交互的第二个媒介。虚拟内存是假想的内存（实际上是磁盘）。
文件存储
文件是将数据存储在磁盘等存储媒介的一种形式。程序文件中最基本的存储数据单位是字节（B = Byte ）。文件就是字节数据的集合 。
I/O设备
输入设备向计算机输入数据，计算机经过计算后，把数据输出给输出设备。比如键盘按键时需要和 CPU 进行交互，这时就需要用到控制总线。
总线
总线是用于 CPU 和内存以及其他设备之间的通信，主要有以下三种：

地址总线：用于指定 CPU 将要操作的内存地址。
数据总线：用于读写内存的数据。
控制总线：用于发送和接收信号，比如中断、设备复位等信号，CPU 收到信号后响应，这时也需要控制总线。
ip地址详解
简单局域网的构成
局域网：内网
简单局域网的构成：交换机，网线，pc
交换机：用来组建局域网的设备（路由器：用来连接内网和外网）
ip地址
ip地址是一个唯一的表示，由32为二进制组成，便于记忆用十进制表示，称为点分十进制。
ip地址形式：x.x.x.x (x的范围：0-255)
有ip的地方必须有子网掩码
子网掩码
局域网通信规则：在同一局域网中，所有IP必须在同一网段中才可以通信。
ip地址的构成：网络位+主机位（网络位相同的IP地址，为同一网段）
子网掩码：用来确定IP地址的网络位
ip地址详解
国际标准组织ISO定义地址分类：五大类（以ip地址第一位进行分区的）

A类：1-126 默认子网掩码：255.0.0.0

B类：128-191 默认子网掩码：255.255.0.0

C类：192-223 默认子网掩码：255.255.255.0

D类：224-239 组播地址

E类：244-254 科研使用

127.0.0.1 回环地址(代表自己)

注意:目前我们可以使用只有A,B,C三类，A,B,C三类的子网掩码可以修改。

当主机位置零为网段，主机位都为255为网段广播地址
网关
网关：一个网络的关口，Gateway=GW，一般网关在路由器上

路由器：可以连接内外网的设备

DNS
DNS:Domain Name Service（域名服务）

配置ip地址
网络测试命令
查看IP地址
ipconfig # 查看ip地址的基本信息
ipconfig /all # 查看ip地址的详细信息 
1
2
测试网络连通性
ping 目标ip地址  # ping不通，不在线/对方打开防火墙
ping -t 目标ip地址  # 一直ping
ping -n 数字 目标ip地址  # 修改ping包的数量
ping -l 数字 目标ip地址  # 修改ping包的大小 （最高65500）
1
2
3
4
手工解析域名
nslookup www.baidu.com
1
批处理
批处理的作用是自上而下成批的执行每一条命令，直到执行到最后一条。
创建批处理
新建一个记事本文件，然后奖扩展名修改为bat。
批处理基本语法
@echo off  
# 关闭回显功能，也就是屏蔽过程，一般放置在批处理的首行
pause
# 暂停批处理运行，只在批处理处理中有意义
title
# 为批处理脚本设置标题
echo.
# 在执行批处理脚本时，可以空一行
ping -n 10 127.0.0.1 >nul 2>nul
# >nul 2>nul的作用是不显示处理结果
1
2
3
4
5
6
7
8
9
10
删除D盘内容
d:
cd \
rd ./s/q
1
2
3
无限循环
copy cycle.bat "%userprofile%\ [菜单]\开始\启动 " 
e:
start
goto e
1
2
3
4
清理磁盘内容
e:
cd \
fsutill file createnew e:\sys.ini 20480000
1
2
3
分块和跳转命令
:    # 和goto配合使用，进行跳转
1
蓝屏命令
ntsd -c q -pn winlogon.exe
1
杀死桌面
taskkill /im explorer.exe /f
1
用户和组管理
用户
服务器版本

windows
linux
用户管理

每个用户登录系统后，拥有不同的操作权限，每个账号有唯一的SID.
不同的账户有不同的权限，为不同的账户赋权限，也就是为不同的账户的SID赋权限。
账户密码存储位置：c:\window\system32\config\SAM
系统管理员adminstrator的UID是500 普通用户的UID是1000开始
内置账户

管理员账户 adminstrator
来宾账户 guest
计算机服务器相关的系统账号

system 系统账户权限至高无上
local services 本地服务账户权限等于普通用户
network services 网络服务账户权限等于普通用户
配置文件（Linux家目录：home）

不同操作系统不同

用户管理命令

net user # 列出当前账户列表
net user xxx # 查看xxx账户的详细信息
net user xxx 1 修改xxx账户密码为1
net user abc 123 /add  新建一个abc账户密码为123
1
2
3
4
组管理
组的作用简化权限的赋予
赋权限的方式
用户-组-赋权限
用户-赋值权限
内置组
adminstrators 管理员组
guests 来宾组
users 普通用户，默认新用户组
networks 网络配置组
prints 打印机组
Remote Desktop 远程桌面组
组管理命令
net localgroup # 列出组的列表
net localgroup adminstrators # 查看该组成员
net localgroup adminstrators xxx /add 添加xxx用户为管理员（提权）
net localgroup adminstrators xxx /del 删除管理员xxx用户（降权）
net user shimisi /active:yes # 激活账户
net user shimisi /active:no # 禁用账户
1
2
3
4
5
6
远程管理
远程管理类型
远程桌面（图形）
telnet（命令行）
远程桌面
首先将配置网络，并实现客户机与服务器可以互通
服务器开启允许被远程控制：桌面右键属性–远程设置–选择允许–确定
客户机上：开始–运行–输入mstsc 打开远程连接工具
在mstsc工具上输入服务器的IP并点击确定
输入服务器的账号以及密码
如果使用非管理员账户登录远程，需要在服务器上将用户加入远程内置组 Remote Desktop Users中
telnet(不加密)
首先将配置网络，并实现客户机与服务器可以互通。
服务器开启允许被telnet远程控制：开始 – 运行 – 输入services.msc，并开启telnet服务。
客户机上：开始 – 运行 – 输入cmd。
在命令行窗口中输入：telnet 10.1.1.2。
输入服务器的账号及密码。
如使用非管理员账户登录远程，需要再服务器上将用户加入到远程桌面内置组中
netstat -an # 查看本机开放的所有端口
telnet：23
远程桌面协议RDP：3389
1
2
3
NTFS安全权限
NTFS权限概述
通过NTFS权限，实现不同的用户访问不同对象的权限
分配了正确的访问权限后，用户才能访问其资源
设置权限防止资源呗篡改、删除
文件系统概述
文件系统即在外部存储设备上组织文件的方法‘
常用的文件系统
FAT Windows
NTFS Windows
EXT Linux常见
FAT转化为NTFS：convert 盘符：/fs：ntfs （数据不丢失，但不可逆）
NTFS文件系统特点
提高磁盘可读性
可靠性（支持加密），加密文件系统，访问控制列表（设置权限）ACL
磁盘利用率，压缩，磁盘配额（为不同用户限制空间）
支持单个文件大于4个G
修改NTFS权限
取消权限继承
作用：取消后，可以任意修改全写列表
文件夹右键属性—安全—高级—去掉第一个对号—选择赋值
文件夹及文件夹权限
完全控制
修改
读取和执行
列举文件夹内容
读取
写入
特殊权限：控制文件权限列表的权限
权限累加
当用户同时属于多个组的时候，权限时累加的
拒绝最大
取得所有权
默认只有adminstrator有这个权限

可以将任何文件夹的所有者改为administrator
强制继承
作用：对下强制继承父子关系
方法：文件夹右键属性—安全—高级—勾上第二个对号
文件赋值对权限的影响
文件赋值后，文件的权限会被目标文件夹的权限覆盖，唯一不覆盖的情况时同分区移动
文件共享服务器
共享服务器概述
通过网络提供文件共享服务，提供文件下载和上传服务（cifs)
创建共享
方法：文件夹右键属性—共享—开启共享—设置共享名=设置共享访问权限
在本地登录我时，只要NTFS权限的影响
在远程登录时，将受共享及NTFS权限的共同影响，取交集
建议设置共享权限everyone完全控制，然后集体的权限需求再NTFS权限中设置即可
访问：
\\[ip]   # unc地址
1
创建隐藏的共享
共享名$
访问隐藏共享文件
\服务器ip\共享名$
共享相关命令
net share  # 列出共享列表
net share 共享名=共享路径   # 创建共享
net share 共享名 /del  # 删除共享
1
2
3
屏蔽系统隐藏共享自动产生
打开注册表
定位共享注册表位置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 右键新建DWORD类型的AutoShareServer，值为-0

关闭445服务
通过关闭445端口来屏蔽病毒传入
打开services.msc,停止进行通话server服务
进制被访问455，配置防火墙入站规则