常用的进程服务介绍

1.5　常用的进程服务介绍

Windows系统中，当一个程序被运行时，就获得了一个或多个进程。每个进程系统都会为其分配一个ID标志，叫做PID。系统给每个进程分配CPU使用时间和内存空间，并协调进程运行。在Windows XP／2000系统中，通过任务管理器可以查看系统中有哪些进程在运行。打开任务管事器的方式是：在任务栏空白处点击右键，选“任务管理器”，或者按Ctrl＋Alt＋Delete一次，选“任务管理器”。每个程序的运行情况，都会在任务管理器中以进程的形式表现，通过查看进程，可以知道哪些程序占用过多的CPU使用空间和内存，可以发现系统中偷偷运行的程序，比如病毒或木马。要想能够辨识出病毒或木马的进程，需要对系统中正常运行的进程有所了解。

守护进程。有的用户会发现，当系统开机后，自己没有运行任何的程序，任务管理器中却列出一大片的进程，这些进程就是守护进程。它们是系统自动运行的，提供了系统最基本的服务，我们自己运行的程序，都需要这些进程的支持。因为守护进程是一开机就运行的，病毒和木马通常利用守护进程使自己被运行。设置系统的守护进程是否开机自运行，可以在“运行”里输入“msconfig”命令查看。最下面的表格列出了系统的常用守护进程，并且列出了线程的重要性等，如果你的内存不是很大，可以关闭一些不必要的进程以释放内存空间，让系统运行的更快。

线程：线程是系统最基本的程序单元，一个进程可以包括多个线程。

续表

续表

续表

续表

续表

续表

续表

本章小结

本单主要讲述OSI模型，TCP／IP协议簇组成，理解分层的优缺点，理解以太网的封装和解封装过程，懂得每层的软硬件网络设备，学会用Sniffer工具捕获和类数据包，理解TCP／IP三次握手和四次挥手的过程，体会ARP协议的工作原理，掌握操作系统常用的服务、常用命令、常用端口及常用进程，学会利用所学的理论知识分析解决网络的常用的故障和问题。

本章习题

1.OSI模型为什么要分层设计？有什么优点和缺点？

2.OSI模型分为几层？每层的作用是什么？

3.TCP、UDP、IP的区别是什么？

4.简述TCP的三次握手和四次挥手过程。

5.用SNIFFER工具捕获TCP、UDP、ICMP、ARP、DNS、FTP数据包，并写出各类数据包的报头结构。

6.写出操作系统中常用的服务和进程，并写出各自的作用。

7.常用的网络命令有哪些？写出这些命令的作用。

8.写出常用的服务及使用的端口。