最基本的系统进程集合
进程调度
进程、线程与处理器的调度（1）进程的概念（Dijkstra）进程是可并发执行的程序在某个数据集合上的一次计算活动，也是操作系统进行资源分配和调度的基本单位。
（2）进程与程序的联系与区别①程序是指令的有序集合，其本身没有任何运行的含义，是一个静态的概念。
而进程是程序在处理机上的一次执行过程，它是一个动态的概念。
②程序可以作为一种软件资料长期存在，而进程是有一定生命期的。
程序是永久的，进程是暂时的。
注：程序可看作一个菜谱，而进程则是按照菜谱进行烹调的过程。
③进程和程序组成不同：进程是由程序、数据和进程控制块三部分组成的。
④进程与程序的对应关系：通过多次执行，一个程序可对应多个进程；通过调用关系，一个进程可包括多个程序。
（3）进程的特征动态性：进程是程序的执行，同时进程有生命周期。
并发性：多个进程可同存于内存中，能在一段时间内同时执行。
独立性：资源分配和调度的基本单位。
制约性：并发进程间存在制约关系，造成程序执行速度不可预测性，必须对进程的并发执行次序、相对执行速度加以协调。
结构特征：进程由程序块、数据块、进程控制块三部分组成。
进程的三种基本状态：（1）运行态(running)当进程得到处理机，其执行程序正在处理机上运行时的状态称为运行状态。
在单CPU系统中，任何时刻最多只有一个进程处于运行状态。
在多CPU系统中，处于运行状态的进程数最多为处理机的数目。
（2）就绪状态(ready)当一个进程已经准备就绪，一旦得到CPU，就可立即运行，这时进程所处的状态称为就绪状态。
系统中有一个就绪进程队列，处于就绪状态进程按某种调度策略存在于该队列中。
(3)等待态（阻塞态）（Wait / Blocked ）若一个进程正等待着某一事件发生(如等待输入输出操作的完成)而暂时停止执行的状态称为等待状态。
处于等待状态的进程不具备运行的条件，即使给它CPU，也无法执行。
系统中有几个等待进程队列（按等待的事件组成相应的等待队列）。
操作系统课后部分习题及答案
第2章操作系统的运行环境2.2 现代计算机为什么设置目态/管态这两种不同的机器状态？现在的lntel80386设置了四级不同的机器状态（把管态又分为三个特权级），你能说出自己的理解吗？答：现在的Intel 80386把执行全部指令的管态分为三个特权级，再加之只能执行非特权指令的目态，这四级不同的机器状态，按照系统处理器工作状态这四级不同的机器状态也被划分管态和目态，这也完全符合处理器的工作状态。
2.6 什么是程序状态字？主要包括什么内容？答：如何知道处理器当前处于什么工作状态，它能否执行特权指令，以及处理器何以知道它下次要执行哪条指令呢？为了解决这些问题，所有的计算机都有若干的特殊寄存器，如用一个专门的寄存器来指示一条要执行的指令称程序计数器PC，同时还有一个专门的寄存器用来指示处理器状态的，称为程序状态字PSW。
主要内容包括所谓处理器的状态通常包括条件码--反映指令执行后的结果特征；中断屏蔽码--指出是否允许中断，有些机器如PDP-11使用中断优先级；CPU的工作状态--管态还是目态，用来说明当前在CPU上执行的是操作系统还是一般用户，从而决定其是否可以使用特权指令或拥有其它的特殊权力。
2.11 CPU如何发现中断事件？发现中断事件后应做什么工作？答：处理器的控制部件中增设一个能检测中断的机构，称为中断扫描机构。
通常在每条指令执行周期内的最后时刻中扫描中断寄存器，询为是否有中断信号到来。
若无中断信号，就继续执行下一条指令。
若有中断到来，则中断硬件将该中断触发器内容按规定的编码送入程序状态字PSW的相应位（IBM-PC中是第16~31位），称为中断码。
发现中断事件后应执行相中断处理程序，先由硬件进行如下操作：1、将处理器的程序状态字PSW压入堆栈2、将指令指针IP（相当于程序代码段落的段内相对地址）和程序代码段基地址寄存器CS的内容压入堆栈，以保存被子中断程序的返回地址。
3、取来被接受的中断请求的中断向量地址（其中包含有中断处理程序的IP，CS的内容），以便转入中断处理程序。
操作系统练习题
《操作系统》专业课练习题一、选择题1.操作系统是一种A.通用软件B.系统软件C.应用软件D.软件包[解析]系统软件包括操作系统、数据库管理系统、语言处理程序、服务性程序、标准库程序等。
2.批处理系统的主要缺点是A.系统吞吐量小B.CPU利用率不高C.资源利用率低D.无交互能力[解析]批处理系统中，作业执行时用户无法干预其运行，只能通过事先编制作业控制说明书来间接干预，缺少交互能力，也因此才有了分时系统的出现。
3.实时操作系统必须在（）内处理来自外部的事件。
A.一个机器周期B.被控制对象规定时间C.周转时间D.时间片[解析]实时系统要求能实时处理外部事件，即在规定的时间内完成对外部事件的处理。
4.下列选项中，在用户态执行的是A.命令解释程序B.缺页处理程序C.进程调度程序D.时钟中断处理程序[解析]缺页处理和时钟中断都属于中断，在核心态执行；进程调度是操作系统内核进程，无需用户干预，在核心态执行；命令解释程序属于命令接口，是四个选项中唯一能面对用户的，它在用户态执行。
5.实时系统的进程调度，通常采用（）算法。
A.先来先服务B.时间片轮转C.抢占式的优先级高者优先D.高响应比优先[解析]实时系统必须能够足够及时的处理某些紧急的外部事件，故普遍用高优先级，并且用“可抢占”来确保实时处理。
6.当CPU处于管态时，它可以执行的指令是A.计算机系统中的全部指令B.仅限于非特权指令C.仅限于访管指令D.仅限于特权指令7.一个作业8：00到达系统，估计运行时间为1h，若10:00开始执行该作业，其响应比是A.2B.1C.3D.0.5[解析]响应比=响应时间/要求服务时间=（等待时间+要求服务时间）/要求服务时间=（2+1）/1=3。
8.进程与程序的根本区别是A.静态和动态的特点B.是不是被调入到内存中C.是不是具有就绪、运行和等待三种状态D.是不是占有处理器[解析]动态性是进程最重要的特性，以此来区分文件形式的静态的程序。
操作系统简答题
(1) 段是信息的逻辑单位，它是根据用户的需要划分的，因此段对 用户是可见的；页是信息的物理单位，是为了管理主存的方便而 划分的，对用户是透明的。 (2) 页的大小固定不变，由系统决定。段的大小是不固定的，它由 其完成的功能决定。 (3) 段式向用户提供的是二维地址空间，页式向用户提供的是一维 地址空间，其页号和页内偏移是机器硬件的功能。 (4) 由于段是信息的逻辑单位，因此便于存贮保护和信息的共享， 页的保护和共享受到限制。
连续、随机、串联的文件保存方式
（1）连续文件（顺序结构） 文件的信息存放在若干连续的物理块中 优点: 简单 支持顺序存取和随机存取 顺序存取速度快 所需的磁盘寻道次数和寻道时间最少 （2）随机文件（索引结构） 直接地址结构、索引地址结构、计算寻址结构 一个文件的信息存放在若干不连续物理块中，系统为每个文件建立一 个专用数据结构--索引表，并将这些块的块号存放在一个索引表中
备份整个文件系统还是仅一部分 增量转储结合周期性的全面的转储 备份前进行压缩操作 对当前活动的文件进行转储比较困难，即备份时发生增删修改 等操作 要面临许多非技术问题，例如，人员的行为管理
多媒体进程调度
调度同质进程： 固定数目的电影，所有电影使用相同的帧率、视频分辨率、数据率以及 其他参数。 所有进程同等，轮换调度，加上定时机制老保证每个进程以恰当的帧率 传输。 一般实时调度：实际中，电影数目，压缩后的帧大小分辨率等差异大。 多个相互竞争的进程，其中若干进程或全部进程具有必须满足的最终时 限的调度成为实时调度。 特点：最终时限使得存在抢先的特性。 有时并不一定存在可调度的方案
死锁的产生原因和必要条件
原因：系统资源不足； 进程推进顺序不合适； 必要条件：
操作系统基础知识
分 为 系 统 空 间 和 用 19A2000H 户 空 间 ， 存 储 管 理 1D61000H 主 要 管 理 用 户 空 间 。2243000H
2537000H
系统空间
6000KB
3864KB
3836KB
用 户
5000KB
空
间
3024KB
存储管理的主要功能
限制地址越界：操作系统对每个进程产生的 地址进行检查，只允许在各自的内存空间或 共享区域中运行和存取数据。
防止操作越权：用户进程不允许访问系统进 程的内存空间；有些进程可以修改共享区域 中的数据，但某些进程只能执行读操作。
3.4.3 文件管理
文件管理是对文件、目录和外部 存储器进 行管理，提供按名存取文件的手段，方便用户 对文件进行存取、保护和共享操作，以便充分 利用外存储器空间。
用 户 作业 读卡机
结
打印机
果
中断请求
I/O处理机 通道
主机
磁带
计算机
3.3 操作系统的分类及特征
操作系统是计算机系统中的核心软件，其 类型与计算机的硬件结构有着紧密联系，通过 操作系统才能实现硬件的功能，操作系统的类 型也决定着计算机系统的运行模式、作用和功 能。
3.3.1 操作系统的基本类型
根据操作系统的功能特征，可以将操作统 分为多道批处理系统、分时系统和实时系统3种 基本类型。
存储管理
C 存储保护
D 虚拟存储器
用户能使用比实际内存 大得多的虚拟空间，实 现了内存的扩充。
1．存储器的分配
为了便于分配和收回内存空间，操作系统 通过内存分配表和内存空闲表管理内存储器。
进程标识 2456 3220 3300 2456
计算机操作系统-汤小丹第4版复习讲义教程第2章进程
对于进程的定义，从不同的角度可以有不同的定义，其 中较典型的定义有：
(1) 进程是程序的一次执行。 (2) 进程是一个程序及其数据在处理机上顺序执行时所 发生的活动。 (3) 进程是具有独立功能的程序在一个数据集合上运行 的过程，它是系统进行资源分配和调度的一个独立单位。
进程与程序的主要区别
1）程序是指令的有序集合，其本身没有任何运行的含 义，它是一个静态的概念。而进程是程序在处理机上 的一次执行过程，它是一个动态概念。
图2-6 进程的五种基本状态及转换
2.2.3 挂起操作和进程状态的转换 1. 挂起操作的引入：使正在执行的进程暂停执行； 引入挂起操作的原因，是基于系统和用户的如下需要： (1) 终端用户的需要。 (2) 父进程请求。 (3) 负荷调节的需要。 (4) 操作系统的需要。
与挂起原语Suspend相应的是激活原语Active
如图2-9所示，OS管理的这些数据结构一般分为以下四 类：内存表、设备表、文件表和用于进程管理的进程表，通 常进程表又被称为进程控制块PCB。
图2-9 操作系统控制表的一般结构
2. 进程控制块PCB的作用 (1) 作为独立运行基本单位的标志。 (2) 能实现间断性运行方式。 (3) 提供进程管理所需要的信息。 (4) 提供进程调度所需要的信息。 (5) 实现与其它进程的同步与通信。
图2-5 进程的三种基本状态及其转换
3. 创建状态和终止状态 1) 创建状态 如前所述，进程是由创建而产生。创建一个进程是个很 复杂的过程，一般要通过多个步骤才能完成：如首先由进程 申请一个空白PCB，并向PCB中填写用于控制和管理进程的 信息；然后为该进程分配运行时所必须的资源；最后，把该 进程转入就绪状态并插入就绪队列之中。但如果进程所需的 资源尚不能得到满足，比如系统尚无足够的内存使进程无法 装入其中，此时创建工作尚未完成，进程不能被调度运行， 于是把此时进程所处的状态称为创建状态。
操作系统-第一章-概述
操作系统-第⼀章-概述1.1 操作系统的概念、功能和⽬标概念操作系统(Operating System，OS)是指 控制和管理整个计算机系统的硬件和软件资源，并合理地组织调度计算机的⼯作和资源的分配，为⽤户和其他软件提供⽅便的接⼝和环境 的程序集合。
它是计算机系统中最基本的系统软件。
功能和⽬标①操作系统是系统资源的管理者②向上提供⽅便易⽤的服务③是最接近硬件的⼀层软件①操作系统是系统资源的管理者（管理功能）作为系统资源的管理者，其⽬标是安全、⾼效，提供的功能有：处理机管理管理处理机的分配与运⾏，解决冲突问题，可以理解为对进程的管理进程管理：进程控制、进程同步、进程通信、死锁处理、处理机调度存储器管理为了提⾼多道程序运⾏效率，⽅便⽤户使⽤内存分配、地址映射、内存保护、共享和内存扩充⽂件管理操作系统负责管理⽂件的系统称为⽂件系统⽂件存储空间的管理、⽬录管理、⽂件读写管理和保护设备管理完成⽤户的IO请求，⽅便⽤户使⽤设备，提⾼设备的利⽤率缓冲管理、设备分配、设备处理、虚拟设备②向上提供⽅便易⽤的服务（接⼝功能）操作系统为⽤户和软件提供服务，通过提供接⼝来完成：命令接⼝联机控制⽅式：交互式命令接⼝，适⽤于分时或者实时系统，就像⼈与机器对话⼀样。
(⽤户说⼀句，系统跟着做⼀句)脱机控制⽅式：批处理命令接⼝，提交⼀组作业，系统进⾏处理，⽤户不能⼲预作业的运⾏。
(⽤户说⼀堆，系统跟着做⼀堆)程序接⼝由⼀组系统调⽤命令组成(也称作系统调⽤或者⼴义指令)可以在程序中进⾏系统调⽤来使⽤程序接⼝。
普通⽤户不能直接使⽤程序接⼝，只能通过程序代码间接使⽤。
此外还有GUI图形⽤户界⾯，可以说 命令接⼝和GUI是直接给⽤户使⽤的，⽽程序接⼝是给软件或是程序员使⽤的。
③是最接近硬件的⼀层软件（扩充机器）作为最接近硬件的⼀层软件，操作系统需要实现对硬件机器的扩展，将CPU、内存、磁盘、显⽰器、键盘等硬件合理地组织起来，让各种硬件能够相互协调配合，实现更多更复杂的功能。
操作系统复习要点
第一章1.什么是操作系统：计算机操作系统是方便用户、管理和控制计算机软硬件资源的系统软件（或程序集合）。
操作系统目前有五大类型（批处理、分时、实时、网络和分布式）和五大功能（作业管理、文件管理、存储管理、设备管理和进程管理）。
2.基本操作系统类型，处理对象，特征：1.批处理系统：处理作业。
特征：1）用户脱机使用计算机。
2）成批处理。
3）躲到程序处理，2.分时系统：处理时间片。
特征：多路性、交互性、独占性、及时性3.实时系统：处理外部事件。
特征：交互性、独占性、及时性、可靠性4.网络操作系统5.分布式操作系统：与网络OS的比较:分布性、并行性、透明性、共享性、健壮性3.操作系统的特征:并发性,共享性,虚拟性,异步性4.中断的概念及其作用：处理机暂停正在执行的程序，转去处理相应的紧急事件，待处理完毕后再返回原处继续执行，这一过程称为中断。
作用：使得实时处理许多紧急事件称为可能；中断可以增加处理机的执行效率；中断还可以简化操作系统的程序设计；5.多道批处理系统:内存中允许同时有多个用户程序存在假脱机工作方式：SPOOLing系统磁鼓、磁盘上的“作业输入井”后备作业队列、作业调度程序调度运行有I/O操作或完成作业时，调入另一个作业形成源源不断的作业流作业（处理）说明书优点：资源利用率高、系统吞吐量大、系统切换开销小缺点：无交互能力、作业平均周转时间较长第二章1.作业的概念；从用户角度：在一次业务处理过程中，从输入开始到输出结束，用户要求计算机所做的有关该次业务处理的全部工作。
（如编程过程）从系统角度：作业由程序、数据、作业说明书组成2.系统调用：系统调用功能和目的：请求系统中已有的服务，保证系统安全系统调用分类：按管理功能分为6类：设备管理，文件管理，进程控制，进程通信，存储管理，线程管理3.系统调用原理和过程：原理：为了保证系统安全，采用类似中断的处理方式过程：陷入指令调用 保护现场 调用子程序 执行子程序 换回4.UNIX系统的特点：1）多用户的分时操作系统2）为用户提供命令和系统调用两种接口 3）采用树型文件结构4）把所有设备当作文件处理5)主要采用C语言开发，核心用汇编编写5.UNIX的三层结构内层：内核：进程控制和文件控制外层：用户程序中间：Shell命令解释程序，适用程序，库函数等第三章1.程序的顺序执行：特征：顺序性、封闭性、可再现性2.程序的并发执行：定义：一组在逻辑上相互独立的程序或程序段在执行过程中，其执行时间在宏观上相互重叠（一个程序执行没结束，另一个程序已开始）的执行方式特征：间断性、失去封闭性、不可再现性条件：当两个程序的读集与写集的交集以及写集与写记的交集都为空时，它们可以并发执行。
《计算机操作系统》第2章 进程管理
2.1.3 进程的状态模型
新建
准许
准许
挂起
静止就绪
事件 发生
静止阻塞
激活 挂起
激活 挂起
活动就绪
事件 发生 活动 阻塞
分派 超时
运行
等待 事件
释放
退出
பைடு நூலகம்
图2-8 有挂起态的七状态模型
在新的状态模型中，比较重要的新转换如下： ►（1）活动阻塞→静止阻塞：当内存紧张而系统中又没有就绪进程时，一个阻塞
态进程就会被挂起。
分派
进入
非运行
运行
退出
暂停 图2-3 两状态模型
2.1.3 进程的状态模型
2. 三状态模型
三状态模型中进程的三种基本状态如下：
►（1）就绪状态（Ready）。一个进程获得了除处理机之外所需的一切资源，一 旦得到处理机即可运行。在系统中，将处于就绪状态的多个进程的PCB组织成一 个队列，或按照某种规则排在不同的队列中，这些队列称为就绪队列。
2.1.3 进程的状态模型
3. 五状态模型
新建态
进入就 绪队列
运行态
被调 度 时间片
用完
就绪态
事件
发生
退出态 等待事件 阻塞态
图2-6 五状态模型图
►为便于进程管理，有必要增加一种有用的状态，我们称为新建态，对应于刚刚创建 的进程，操作系统还没有把它加入到就绪队列中，通常是进程控制块已经创建但还 没有加载到内存中的新进程。
►同样，进程从系统中退出时，也增加一种有用的状态，进程被终止直到释放PCB所 处的状态，我们称为退出态。
2.1.3 进程的状态模型
五状态模型中的状态转换：
►（1）空→新建：创建一个程序的新进程。
操作系统复习题(2)及答案
一．名词解释抢占式进程调度进程状态系统调用中断响应线程联想存储器死锁通道地址重定位高速缓存可再入程序抖动索引文件作业控制块目录项设备驱动程序虚存逻辑空间物理空间二．填空题1．现代操作系统的两个最基本的特征是（），（），（）和（）2．操作系统是计算机系统中的一个（），它管理和控制计算机系统中的（）3．允许多个用户以交互方式使用计算机的操作系统称为（），允许多个用户将多个作业提交给计算机集中处理的操作系统称为（），计算机系统能及时处理过程控制数据并做出响应的操作系统称为（）。
4．用户与操作系统之间的接口主要分为（）和（）两类。
5．进程控制块的初始化工作包括（），（）和（）。
6．在操作系统中引入线程概念的主要目的是（）。
7．程序并发执行与顺序执行时相比产生了一些新特性，分别是：（），（）和（）。
8．进程是一个程序对某个数据集的（）。
9．如果系统有N个进程，则在等待队列中进程的个数最多可为（）个。
10．在操作系统中，不可中断执行的操作称为（）。
11．如果信号量的当前值为-4，则表示（）。
12．在有M个进程的系统中出现死锁时，死锁进程的个数K应该满足的条件是（）。
13．不让死锁发生的策略可以分为静态和动态的两种，死锁避免属于（）。
14．若使当前运行进程总是优先级最高的，应选择（）进程调度算法。
15．在进程中，访问（）的代码称为临界区。
为保证进程（）使用临界区，应在进程的临界区前设置（），在临界区后设置（）。
16．在采用请求分页式存储管理的系统中，地址变换可能会因为（），（），和（）等原因而产生中断。
17．在可变分区存储管理中，分区的保护通常采用（）和（）两种方式。
18．在分区分配算法中，首次适应算法倾向于优先利用内存中（）部分的空闲分区，从而保留了（）部分的大空闲区。
19．不让死锁发生的策略可以分为静态和动态的两种，死锁避免属于（）。
20．若使当前运行进程总是优先级最高的，应选择（）进程调度算法。
21．缓冲区由（）和（）组成？22．进行设备分配时所需的数据表格主要由（），（），（）和（）等。
计算机操作系统名词解释
第一章引论1操作系统：操作系统是管理和控制计算机系统内各种硬件和软件资源，有效地组织多道程序运行的系统软件（或程序集合），是用户与计算机之间的接口。
2管态：当执行操作系统程序时，处理机所处的状态3目态：当执行普通用户程序时，处理机所处的状态。
4多道程序设计：在这种设计技术下，内存中能同时存放多道程序，在管理程序的控制下交替的执行。
这些作业共享CPU和系统中的其他资源。
5并发：是指两个或多个活动在同一给定的时间间隔中进行。
它是宏观上的概念。
6并行：是指两个或多个活动在同一时刻同时执行的情况。
7吞吐量：在一段给定的时间内，计算机所能完成的总工作量。
8分时：就是对时间的共享。
在分时系统中，分时主要是指若干并发程序对CPU时间的共享。
9实时：表示“及时”或“既时”。
10系统调用：是用户在程序中能以“函数调用”形式调用的、由操作系统提供的子功能的集合。
每一个子功能称作一条系统调用命令。
它是操作系统对外的接口，是用户级程序取得操作系统服务的唯一途径。
11特权指令：指指令系统中这样一些指令，如启动设备指令、设置时钟指令、中断屏蔽指令和清内存指令，这些指令只能由操作系统使用。
12命令解释程序：其主要功能是接收用户输入的命令，然后予以解释并且执行。
13脱机I/O：是指输入/输出工作不受主机直接控制，而由卫星机专门负责完成I/O，主机专门完成快速计算任务，从而二者可以并行操作。
14联机I/O：是指作业的输入、调入内存及结果输出都在CPU直接控制下进行。
15资源共享：是指计算机系统中的资源被多个进程所功用。
例如，多个进程同时占用内存，从而对内存共享；它们并发执行时对CPU进行共享；各个进程在执行过程中提出对文件的读写请求，从而对磁盘进行共享等等。
第二章进程和线程1顺序性：是指顺序程序所规定的每个动作都在上个动作结束后才开始的特性。
2封闭性：是指只有程序本身的动作才能改变程序的运行环境。
3可再现性：是指程序的执行结果与程序运行的速度无关。
操作系统原理与实践教程(第三版)第3章习题答案
第3章处理器管理(1) 为什么程序并发执行会产生间断性特征，并失去封闭性和可再现性？解：之所以产生间断性特征是因为多个程序在并发执行时，需要为了完成同一项任务而相互合作，并发执行的程序间的这种相互制约导致了“暂停—执行—暂停”的间断性运行规律。
失去封闭性是因为程序在并发执行时，多个程序需要共享系统中的多种资源。
所以，这些资源的状态是由多个程序改变的，从而使程序的运行失去了封闭性。
失去可再现性是因为程序在并发执行时，由于失去了封闭性，从而导致其失去可再现性。
(2) 什么是进程？为什么要在操作系统中引入进程？解：进程是可并发执行且具有独立功能的程序在一个数据集合上的运行过程，它是操作系统进行资源分配和调度的基本单位。
“进程”概念是人们为了使程序能够并发执行，并且能对并发的程序加以描述和控制而引入的。
(3) 试从并发性、独立性、动态性上比较程序和进程的不同。
解：●并发性是进程的重要特征，同时也是OS 的重要特征。
引入进程的目的正是为了使其程序能和其它进程的程序并发执行，而程序是不能并发执行的。
●独立性是指进程实体是一个能独立运行的基本单位，同时也是系统中独立获得资源和独立调度的基本单位。
而对于未建立任何进程的程序，都不能作为一个独立的单位参加运行。
●动态性是进程最基本的特性，可表现为由创建而产生，由调度而执行，因得不到资源而暂停执行，以及由撤销而消亡，因而进程有一定的生命期；而程序只是一组有序指令的集合，是静态实体。
(4) 什么是PCB？它具有什么作用？为什么说PCB是进程存在的唯一标识？解：进程控制块(Process Control Block，PCB)是操作系统为了管理进程而设置的一个专门的数据结构，用它来记录进程的外部特征，描述进程的运动变化过程。
它的作用是使一个在多道程序环境下不能独立运行的程序(含数据)，成为一个能独立运行的基本单位，一个能和其它进程并发执行的进程.因为系统利用PCB来控制和管理进程，所以PCB是系统感知进程存在的唯一标志。
指令,程序,进程,线程的概念及其之间的关系
指令,程序,进程,线程的概念及其之间的关系指令、程序、进程和线程是计算机领域常用的概念，它们之间具有明确的关系。
首先，指令是计算机中的最基本操作单位，用于执行特定的功能或操作。
计算机按照指令的顺序执行程序的每个步骤，从而完成特定的任务。
指令可以是计算、数据移动、数据存储、控制等。
通常，每条指令由操作码和操作数组成，操作码表示要执行的操作，操作数表示操作的对象。
程序是一组按照特定顺序排列的指令集合，用于实现某个特定的功能或完成一项任务。
程序通常由程序员编写，在计算机上运行。
程序可以包含多个功能模块，每个功能模块负责特定的操作或任务。
程序还可以包含各种语句、变量、函数等，用于实现复杂的逻辑和算法。
进程是计算机中正在运行的程序的实例。
在操作系统中，进程是资源分配的最小单位，它拥有自己的地址空间、代码区、数据区和文件描述符等。
每个进程都是相互独立的，拥有自己的执行环境，可以独立运行和终止。
在多任务系统中，操作系统会调度多个进程，分配给每个进程一定的CPU时间片，使得多个进程可以并发执行。
线程是进程中的一个独立执行单元，也是CPU调度的最小单位。
一个进程可以包含多个线程，这些线程共享进程的地址空间和资源。
线程间可以通过共享内存或消息等方式进行通信。
由于线程较进程更轻量级，线程的切换和调度开销较小，能更高效地并发执行。
指令、程序、进程和线程的关系如下：-一个程序由一组指令构成，指令定义了程序的操作和功能。
-一个进程是一个正在运行的程序的实例，进程拥有自己的地址空间和资源。
-一个进程可以包含多个线程，这些线程共享进程的地址空间和资源。
-一个线程是进程中的一个独立执行单元，多个线程可以并发执行。
指令、程序、进程和线程的关系可以用以下的图示来表示：程序--(编译、链接)-->进程--(调度、执行)-->线程--(执行)-->指令。
在实际应用中，指令、程序、进程和线程的概念相互依存，发挥着不同的作用：-指令定义了程序的操作和功能，是程序执行的最基本指令。
第二章 进程管理习题及答案
第二章进程管理习题及答案一、填空题1．进程的静态描述由三部分组成：① 、② 和③ 。
【答案】①PCB、②程序部分、③相关的数据结构集【解析】PCB是系统感知进程的唯一实体。
进程的程序部分描述了进程所要完成的功能，而数据结构集是程序在执行时必不可少的工作区和操作对象。
后两部分是进程完成所需功能的物质基础。
2．进程存在的标志是。
【答案】进程控制块PCB【解析】系统根据PCB感知进程的存在和通过PCB中所包含的各项变量的变化，掌握进程所处的状态以达到控制进程活动的目的。
3．① 是现代操作系统的基本特征之一，为了更好地描述这一特征而引入了② 这一概念。
【答案】①程序的并发执行，②进程【解析】程序的并发执行和资源共享是现代操行系统的基本特征。
程序的并发执行使程序失去了程序顺序执行时所具有的封闭性和可再现性。
在程序并发执行时，程序这个概念不能反映程序并发执行所具有的特性，所以引入进程概念来描述程序并发执行所具有的特点。
4．给出用于进程控制的四种常见的原语① 、② 、③ 和④ 。
【答案】①创建原语、②撤消原语、③阻塞原语、④唤醒原语【解析】进程控制是系统使用一些具有特定功能的程序段来创建、撤消进程以及完成进程各状态间的转换，从而达到多个过程高效率地并行执行和协调，实现资源共享的目的。
把那些在管态下执行的具有特定功能的程序段称为原语。
5．进程被创建后，最初处于① 状态，然后经② 选中后进入③ 状态。
【答案】①就绪，②进程调度程序，③运行【解析】进程的从无到有，从存在到消亡是由进程创建原语和撤消原语完成的。
被创建的进程最初处于就绪状态，即该进程获得了除处理机以外的所有资源，处于准备执行的状态；从就绪状态到运行状态的转换是由进程调度程序来完成的。
6．进程调度的方式通常有① 和② 方式两种。
【答案】①可剥夺、②非剥夺【解析】所谓可剥夺方式，是指就绪队列中一旦有优先级高于当前运行进程的优先级的进程存在时，便立即发生进程调度，转让处理机。
《操作系统概论》习题答案
一、选择题：（本大题共60题，每小题1 分，共60分）1.1—1—2 ②2.1—1—3 ①3.1—1—4 ②4.1—2—1 ③5.1—3—7 ③6.1—3—8 ④7.2—1—6 ③8.2—1—7 ①9.2—1—8 ④10.2—2—4 ②11.2—3—2 ④12.2—4—6 ①13.2—4—8 ③14.2—4—9 ①15.2—4—10 ④16.2—4—11 ①17.2—4—12 ③18.3—4—1②19.3—4—2①20.3—4—3④21.3—4—4②22.3—3—1④23.3—4—5①24.3—3—2①25.3—3—3①26.3—4—6③27.4—1—1④28.4—1—2①29.4—1—3②30.4—5—1①31.4—4—1②32.4—5—2③33.4—5—3①34.4—4—2①35.4—4—3③36.4—3—1④37.4—2—1②38.4—1—4③39.5—1—1②40.5—2—1①41.5—3—1②42.5—3—2③43.5—3—3③44.5—3—4②45.5—3—5④46.5—2—2②47.5—4—1①48.6—3—1④49.6—3—2①50.6—2—1②51.6—2—2①52.5—3—6②53.6—2—3②54.2—3—4③55.3—1—2④56.3—2—1④57.2—4—16③58.2—4—17③59.3—1—3②60.3—2—2④二、填空题（本大题共30题，每空1分，共30分）1.软件系统2.控制和管理3.处理机管理4.批处理操作系统5.独占性6.多路性7.交互性8.高及时性9.自治性10.指令集合11.数据集合12.PCB13.标识信息14.2215.唤醒进程原语16.特权指令17.管态18.目态19.作业调度20.6—3—3循环等待21.6—3—4不安全22.5—1—3链接23.5—3—2文件控制块（FCB）24.5—2—3可变分区存储管理25.5—1—4流式文件26.4—5—4井管理程序27.3—3—4缺页28.3—3—5块号29.3—3—6缺页中断30.3—2—1尺寸三、名词解释：（本大题共12题，每小题3 分，共 36分）（2—1—2）☆1、答：进程是指一个程序在线路定数据集合上的一次执行过程，是系统进行资源分配和运行调度的独立单位。
操作系统测试题（附答案）
操作系统测试题（附答案）⼀、选择题1.现代操作系统的基本特征是()、资源共享和操作的异步性A.多道程序设计B.中断处理C.程序的并发执⾏D.实现分时与实时处理2.为了使系统中所有的⽤户都能得到及时的响应，该操作系统应该是()A.多道批处理系统B.分时系统C.实时系统D.⽹络系统3.操作系统内核与⽤户程序、应⽤程序之间的接⼝是()命令B.图形界⾯C.系统调⽤语⾔函数4.多个进程的实体能存在于同⼀内存中，在⼀段时间内都得到运⾏这种性质称作进程的()A.动态性B.并发性C.调度性D.异步性5.下列进程状态的转换中，不正确的是()A.就绪运⾏B.运⾏就绪C.就绪阻塞D.阻塞就绪6.为了使系统中各部分资源得到均衡使⽤，就必须选择对资源需求不同的作业进⾏合理搭配这项⼯作是由()完成的A.作业调度B.中级调度C.进程调度D.内存调度7.下列作业调度算法中，具有最短的作业平均周转时间的是()A.先来先服务法B.短作业优先法C.优先数法D.时间⽚轮转法8.通常，⽤户编写的程序中所使⽤的地址是()B.物理地址C.绝对地址D.内存地址9.在分页存储管理系统中，从页号到物理块号的地址映射是通过()实现的A.段表B.页表10.⽂件管理实际上是管理()A.主存空间B.辅助存储空间C.逻辑地址空间D.物理地址空间11.如果⽂件系统中有两个⽂件重名，不应采⽤()A.单级⽬录结构B.树形⽬录结构C.⼆级⽬录结构D.⾮循环图⽬录结构12.当前⽬录是/usr/meng，其下属⽂件prog/的绝对路径名是()A./usr/meng/B./usr/C./prog/D./usr/meng/prog/13.引⼊缓冲技术的主要⽬的是()A.改善⽤户编程环境B.提⾼CPU的处理速度C.提⾼CPU与设备之间的并⾏程度D.降低计算机的硬件成本14.设备的打开、关闭、读、写等操作是由()完成的A.⽤户程序B.编译程序C.设备分配程序D.设备驱动程序15.控制和管理资源建⽴在单⼀系统策略基础，将计算功能分散化，充分发挥⽹络互联的各⾃治处理机性能的多机系统是()A.多处理器系统B.多计算机系统C.⽹络系统16.在计算机系统中，操作系统是()A.处于裸机之上的第⼀层软件B.处于硬件之下的底层软件C.处于应⽤软件之上的系统软件D.处于系统软件之上的⽤户软件17.以下着名的操作系统中，属于多⽤户、多进程、多任务分时系统的是()系统NT系统系统2系统18.下列系统中，属于实时系统的是()A.⽅正排版系统B.计算机辅助设计系统C.⽕车订票系统D.办公⾃动化系统19.引⼊多道程序的⽬的在于()A.充分利⽤CPU，减少CPU等待时间B.提⾼实时响应速度C.有利于代码共享，减少主、辅存信息交换量D.充分利⽤存储器20.在操作系统中引⼊"进程"概念的主要⽬的是()A.改善⽤户编程环境B.描述程序动态执⾏过程的性质C.使程序与计算过程⼀⼀对应D.提⾼程序的运⾏速度21.若P、V操作的信号量S初值为2，当前值为-1，则表⽰有()个等待进程22.作业调度的关键在于()A.选择恰当的进程管理程序B.选择恰当的作业调度算法C.⽤户作业准备充分D.有⼀个较好的操作环境23.有三个作业同时到达，J1，J2，J3的执⾏时间分别为T1，T2，T3，且T1 T2 T3，它们在⼀台处理机上按单道⽅式运⾏，采⽤短作业优先算法，则平均周转时间是()+T2+T3 B.(T1+T2+T3)/3 C.T1+2′T2/3+T3/3 3+2′T2/3+T324.若处理器有32位地址，则它的虚拟地址空间为()字节25.除操作系统占⽤的内存空间之外，所剩余的全部内存只供⼀个⽤户进程使⽤，其他进程都放在外存上，这种设计称为()A.覆盖技术C.对换技术D.物理扩充26.⽂件系统为每个⽂件建⽴⼀张指⽰逻辑记录和物理记录之间的对应关系表，由此表和⽂件本⾝构成的⽂件是()A.连续⽂件B.串连⽂件C.索引⽂件D.逻辑⽂件27.使⽤绝对路径名访问⽂件是从()开始按⽬录结构访问某个⽂件A.当前⽬录B.⽤户主⽬录C.根⽬录D.⽗⽬录28.⽤户程序与实际使⽤的物理设备⽆关，由操作系统考虑因实际设备不同⽽需要使⽤不同的设备驱动程序，这是由设备管理的()功能实现的A.设备独⽴性B.设备分配C.缓冲管理D.虚拟设备29.引⼊缓冲技术的主要⽬的是()A.改善⽤户编程环境B.提⾼CPU的处理速度C.提⾼CPU与设备之间的并⾏程度D.降低计算机的硬件成本30.以下不属于分布式系统特征的是()A.分布性B.并⾏性C.全局性D.可定制性31．操作系统核⼼部分的主要特点是( )。
操作系统第四章课后题答案
第四章1.为什么说多级反馈队列调度算法能较好地满足各类用户的需要（来自百度）：答案一：多级反馈队列调度算法能较好地满足各种类型用户的需要。
对终端型作业用户而言，由于他们所提交的大多属于交互型作业，作业通常比较短小，系统只要能使这些作业在第1级队列所规定的时间片内完成，便可使终端型作业用户感到满意；对于短批处理作业用户而言，他们的作业开始时像终端型作业一样，如果仅在第1级队列中执行一个时间片即可完成，便可以获得与终端型作业一样的响应时间，对于稍长的作业，通常也只需要在第2级队列和第3级队列中各执行一个时间片即可完成，其周转时间仍然较短；对于长批处理作业用户而言，它们的长作业将依次在第1，2，…，直到第n级队列中运行，然后再按时间片轮转方式运行，用户不必担心其作业长期得不到处理。
答案二：（惠州学院操作系统课后题）与答案一基本相似，可看做精简版。
答：（1）终端型作业用户提交的作业大多属于较小的交互型作业，系统只要使这些作业在第一队列规定的时间片内完成，终端作业用户就会感到满足。
（2）短批处理作业用户，开始时像终端型作业一样，如果在第一队列中执行一个时间片段即可完成，便可获得与终端作业一样的响应时间。
对于稍长作业，通常只需在第二和第三队列各执行一时间片即可完成，其周转时间仍然较短。
（3）长批处理作业，它将依次在第1 ，2 ，…，n个队列中运行，然后再按轮转方式运行，用户不必担心其作业长期得不到处理。
所以，多级反馈队列调度算法能满足多用户需求。
2.分别对以上两个进程集合，计算使用先来先服务（FCFS）、时间片轮转法（时间片q=1）、短进程优先（SPN）、最短剩余时间优先（SRT，时间片q=1）、响应比高者优先（HRRN）及多级反馈队列（MFQ,第1个队列的时间片为1，第i(i<1)个队列的时间片q=2（i-1））算法进行CPU调度，请给出各进程的完成时间、周转时间、带权周转时间，及所有进程的平均周转时间和平均带权周转时间。
操作系统概念整理
操作系统概念整理名词解释：1.处理器调度按照层次可分为三级：⾼级调度、中级调度和低级调度各级主要任务：⾼级调度：⼜称作业调度、长程调度，在多道批处理操作系统中，从输⼊系统的⼀批作业中按照预定的调度策略挑选若⼲作业进⼊主存，为其分派所需资源、并创建作业的相应⽤户进程后便完成启动阶段的⾼级调度任务，已经为进程做好运⾏前的准备⼯作，等待进程调度挑选进程运⾏，在作业完成后还要做结束阶段的善后⼯作。
中级调度：⼜称平衡调度、中程调度，根据主存资源决定主存中所能容纳的进程数⽬，并根据进程的当前状态来决定辅助存储器和主存中的进程的对象。
低级调度：⼜称进程调度\线程调度、短程调度，其主要功能是根据某种原则决定就绪队列中的哪个进程\内核级线程获得处理器，并将处理器出让给它使⽤。
2.逻辑地址：⽤户⽬标程序使⽤的地址单元称为逻辑地址（相对地址），⼀个⽤户作业的⽬标程序的逻辑地址稽核称为该作业的逻辑地址空间。
物理地址：主存中的实际存储单元称为物理地址（绝对地址），物理地址的总体相应构成3.解释并发性与并⾏性答：计算机操作系统中把并⾏性和并发性明显区分开，主要是从微观的⾓度来说的，具体是指进程的并⾏性（多处理机的情况下，多个进程同时运⾏）和并发性（单处理机的情况下，多个进程在同⼀时间间隔运⾏的）。
并⾏性是指硬件的并⾏性，两个或多个事件在同⼀时刻发⽣。
并发性是指进程的并发性，两个或多个事件在同⼀时间段内发⽣。
4.解释可再⼊程序与可再⽤程序答：可再⼊程序⼜称可重⼊程序是指能够被多个程序同时调⽤的程序，是纯代码，在执⾏过程中不被修改。
可再⽤程序实在调⽤过程中可以⾃⾝修改，在调⽤它的程序退出之前是不允许其他程序来调⽤的。
5.解释进程的竞争关系和协作关系答：竞争关系：系统中的多个进程之间彼此⽆关，它们并不知道其它进程的存在，并且也不接受其它进程执⾏的影响。
协作关系：某些进程为完成同⼀任务需要分⼯协作，由于合作的每⼀个进程都是独⽴地以不可预知的速度推进，这就需要相互协作的进程在某些协调点上协调各⾃的⼯作。
操作系统复习精华
OS：是配置在计算机硬件上的第一层软件，是对硬件系统的首次扩充临界资源：许多硬件资源如打印机，磁带机等，都属于临界资源临界区：吧在每个进程中访问临界资源的那段代码称为临界区进程：作为资源分配和独立运行的基本单位线程：比进程更小的能独立运行的基本单位PCB（进程控制块）：系统为每个进程定义了一个数据结构,是操作系统中最重要的记录型数据结构高级调度：又称作业调度和长程调度，重要功能是根据某种算法，把外存处于后备队列中的那些作业调入内存低级调度：又称进程调度式短程调度，调度对象是进程中级调度：又称中程调度，主要是提高内存利用率和系统吞吐量动态重定位：地址变换过程是在程序执行期间，随着对每条指令或数据的访问时自动进行的对换（交换）：吧内存中展示不能运行的进程或战士不用的程序或数据调到外存上，一边腾出足够的内存空间，再把已其备运行条件的进程或进行锁需的程序或数据调入内存可重入代码：纯代码；是一种允许多个进程同时访问的代码磁盘高速缓存：利用内存中的存储空间来暂存从磁盘中读出的题系列盘快中的信息；高速缓存是一组在逻辑上属于磁盘，而物理上是驻留在内存中的盘块可虚拟设备：由于可虚拟设备是指一台武林设备在采用虚拟技术后，可变成多台落籍上的所谓虚拟设备SPOOLONG：在练级情况下实现的同时外围操作，也称假脱机操作文件目录：是一种数据结构，用于标识系统中的文件及其物理地址。
供检索时使用索引节点：使文件的描述信息单独形成的一个数据结构，简称为i结点FCB:1．OS的作用可以表示在那几个方面？答：（1）OS作为用户与计算机硬件系统之间的接口(2) OS作为计算机系统资源的管理者（3）OS用作扩充机器2. OS有哪几大特征？其最基本的特征是什么？答：并发，共享，虚拟和异步最基本的特征是：并发3.PCB的主要内容，PCB是如何组织的？在进程控制块中，主要包括下述四方面的信息1）进程标示符2）处理机状态3）进程调度信息4）进程控制信息。
操作系统进程的定义
操作系统进程的定义操作系统进程的定义1、引言操作系统进程是计算机系统中最基本的执行单位。
在操作系统中，进程是指一个正在执行中的程序实例，在运行过程中占有一定的资源，并且能够并行执行。
进程的概念是计算机科学中的重要概念之一，本文将详细介绍操作系统进程的定义及其相关概念。
2、进程的基本概念2.1 进程的定义进程是计算机中正在执行的程序实例。
每个进程都有自己的程序计数器、寄存器集合、堆栈和相关的系统资源。
进程可以并发执行，相互之间相互独立。
进程可以被操作系统创建、调度、终止或挂起。
2.2 进程的特性- 并发性：多个进程可以同时执行。
- 独立性：每个进程都是相互独立的，进程之间不能直接访问其他进程的内部数据。
- 动态性：进程的创建、调度和终止都是动态的过程。
2.3 进程的状态- 运行状态：进程正在执行。
- 就绪状态：进程已经准备好执行，等待分配处理器资源。
- 阻塞状态：进程等待某些事件的发生，例如等待输入/输出完成。
3、进程控制块（PCB）3.1 PCB的定义进程控制块是操作系统中管理进程的重要数据结构。
每个进程都有一个与之对应的PCB，用于记录进程的状态、进程的标识符、进程的优先级等信息。
3.2 PCB的内容PCB包含以下几个方面的信息：- 进程标识符：用于唯一标识进程的编号。
- 进程状态：记录进程的当前状态，如运行状态、就绪状态或阻塞状态。
- 进程优先级：用于调度算法决定进程的执行顺序。
- 程序计数器：记录进程当前执行的地质。
- 寄存器集合：保存进程的寄存器信息。
- 内存管理信息：记录进程的内存使用情况，如分配的内存地质和内存大小。
- 文件管理信息：记录进程使用的文件资源情况。
4、进程的创建与终止4.1 进程的创建进程的创建是指在系统中创建一个新的进程。
通常情况下，进程的创建是由已经存在的进程调用系统调用来完成的。
操作系统会为新创建的进程分配资源，并初始化进程的PCB。
4.2 进程的终止进程的终止是指一个进程的执行结束或被操作系统终止。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exInternet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
Explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
最基本的系统进程集合
也就是说，这些进程是系统运行的基本条件，有了这些进程，系统才能正常运行！
最基本的系统进程列表：
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe