Windows 操作系統的使用

Windows 操作系統的使用

創新互聯主營井研網站建設的網絡公司,主營網站建設方案,成都app開發,井研h5微信平臺小程序開發搭建,井研網站營銷推廣歡迎井研等地區企業咨詢

Windows 規定了這個限制條件，目的是為了確保內核對象結構保持狀態的一致。下面是關于Windows 操作系統的使用，希望大家認真閱讀!

1，進程虛擬地址空間

在windows操作系統中，每個進程都有自己的私有地址空間，因此一個進程的線程只能訪問屬于這個進程的內存空間，即進程之間是地址隔離的。在windows2000中，進程虛擬地址空間可分為如下四個部分：

1)NULL 區 (0x00000000~0x0000FFFF): 如果進程中的一個線程試圖操作這個分區中的數據，CPU就會引發非法訪問。他的作用是，調用malloc等內存分配函數時，如果無法找到足夠的內存空間，它將返回NULL。而不進行安全性檢查。它只是假設地址分配成功，并開始訪問內存地址0x00000000(NULL)。由于禁止訪問內存的這個分區，因此會發生非法訪問現象，并終止這個進程的運行。

2)用戶模式分區 ( 0x00010000~0xBFFEFFFF)：這個分區中存放進程的私有地址空間。一個進程無法以任何方式訪問另外一個進程駐留在這個分區中的數據(相同exe，通過copy-on-write來完成地址隔離)。(在windows中，所有.exe和動態鏈接庫都載入到這一區域。系統同時會把該進程可以訪問的所有內存映射文件映射到這一分區)。

2)隔離區 (0xBFFF0000~0xBFFFFFFF)：這個分區禁止進入。任何試圖訪問這個內存分區的操作都是違規的。微軟保留這塊分區的目的是為了簡化操作系統的現實。

3)內核區 (0xC0000000~0xFFFFFFFF)：這個分區存放操作系統駐留的代碼。線程調度、內存管理、文件系統支持、網絡支持和所有設備驅動程序代碼都在這個分區加載。這個分區被所有進程共享。

一、在這一節，我們詳細討論一下用戶模式分區，用戶模式分區從地地址到高地址依次為：

1)代碼段，存放函數體的二進制代碼。

2)靜態數據區(分為以初始化數據段和未初始化數據段)全局變量和靜態變量的存儲是放在一塊的，初始化的全局變量和靜態變量在一塊區域， 未初始化的全局變量和未初始化的靜態變量在相鄰的另一塊區域。程序結束后由系統釋放 。

3)堆，一般由程序員分配釋放， 若程序員不釋放，程序結束時可能由OS回收 。注意它與數據結構中的堆是兩回事，分配方式倒是類似于鏈表。

......(未映射部分)(這個部分包含各種導入的dll等)

4)棧， 由編譯器自動分配釋放 ，存放函數的參數值，局部變量的值等。其操作方式類似于數據結構中的棧。

二、下面詳細介紹exe導入到執行的全過程，以及地址空間的加載。

1)系統找到在調用CreateProcess時指定的exe文件。

2)系統創建一個新進程的內核對象。

3)系統為這個新進程創建一個私有的地址空間。

4)系統保留一個足夠大的地址空間區域，用來存放exe文件。這個區域的位置在exe文件中設定。默認情況下，exe文件的基地址是0x0400000. (1.編譯器處理每個源代碼模塊，生成obj文件。2.鏈接程序將所有obj模塊的內容組合在一起，生成一個單獨的可執行映射文件即exe,該映射文件包含用于可執行模塊的所有二進制代碼以及全局/靜態數據變量，同時也包含一個導入部分，列出了該可執行模塊所需要的所有dll模塊的名字，對于每個列出的 dll名，該導入部分指明了那些函數和變量符號是被可執行的二進制代碼所引用的)

5)在將exe文件映射到進程的地址空間之后，系統會訪問exe 文件中的一個段(這個段列出了一些DLL文件)，并列出exe文件代碼中調用函數dll文件的部分。然后，系統為每個dll文件調用loadlibrary函數，如果某個dll文件需要調用更多的 dll，那么系統會再次調用loadlibrary函數，來加載這個dll。系統保留一個足夠大的地址空間區域，用來存放這個dll文件。默認情況下，微軟創建dll文件基地址0x10000000。 windows提供的所有標準系統dll都有不同的基地址，這樣，即使加載到單個地址空間，他們之間也不會重疊。(1.編譯器處理每個源代碼模塊，生成一個obj模塊。2.鏈接程序將所有obj模塊的內容組合在一起，生成一個單獨的dll映像文件，該映像文件包含用于dll的所有二進制代碼以及全局/靜態數據變量。3.如果鏈接程序檢查到dll的源代碼模塊至少導出了一個函數或變量，則鏈接程序同時生成一個單獨的lib文件，這個lib文件很小，只是簡單地列出了所有被導出的函數和變量的符號名)

6)當把所有的exe文件和dll文件都映射到進程的地址空間之后，系統就會創建一個線程內核對象，并使用該線程以DLL_PROCESS_ATTACH為參數來調用每個DLL的DllMain函數，當所有映射的DLL都對此通知做出相應后，系統將驅使主線程開始執行exe文件的啟動代碼(winmainCRTStartup 函數)，這個函數負責對c/c++運行時庫進行初始化和調用函數入口函數(main 或 winmain)。

下面強調一些dll和lib的加載區別：

dll允許可執行模塊(.dll文件或.exe文件)僅包含在運行時定位DLL函數的可執行代碼所需的信息(即將dll附帶的lib加載到可執行模塊中)。

對于lib文件，鏈接器從靜態鏈接庫LIB獲取所有被引用函數，并將庫同代碼一起放到可執行文件中。

三、堆和棧的理論知識

3.1申請方式

stack: 由系統自動分配。 例如，聲明在函數中一個局部變量 int b; 系統自動在棧中為b開辟空間

heap: 需要程序員自己申請，并指明大小，在c中malloc函數 ，在C++中用new運算符 。

3.2 申請后系統的響應

棧：只要棧的剩余空間大于所申請空間，系統將為程序提供內存，否則將報異常提示棧溢出。

堆：首先應該知道操作系統有一個記錄空閑內存地址的鏈表，當系統收到程序的申請時，

會遍歷該鏈表，尋找第一個空間大于所申請空間的堆結點，然后將該結點從空閑結點鏈表中刪除，并將該結點的'空間分配給程序，另外，對于大多數系統，會在這塊內存空間中的首地址處記錄本次分配的大小，這樣，代碼中的delete語句才能正確的釋放本內存空間。另外，由于找到的堆結點的大小不一定正好等于申請的大小，系統會自動的將多余的那部分重新放入空閑鏈表中。

3.3申請大小的限制

棧：在Windows下,棧是向低地址擴展的數據結構，是一塊連續的內存的區域。這句話的意思是棧頂的地址和棧的最大容量是系統預先規定好的，在WINDOWS下，棧的大小是2M(也有的說是1M，總之是一個編譯時就確定的常數)，如果申請的空間超過棧的剩余空間時，將提示overflow。因此，能從棧獲得的空間較小。

堆：堆是向高地址擴展的數據結構，是不連續的內存區域。這是由于系統是用鏈表來存儲的空閑內存地址的，自然是不連續的，而鏈表的遍歷方向是由低地址向高地址。堆的大小受限于計算機系統中有效的虛擬內存。由此可見，堆獲得的空間比較靈活，也比較大。

3.4申請效率的比較：

棧由系統自動分配，速度較快。但程序員是無法控制的。

堆是由new分配的內存，一般速度比較慢，而且容易產生內存碎片,不過用起來最方便.

另外，在WINDOWS下，最好的方式是用VirtualAlloc分配內存，他不是在堆，也不是在棧是直接在進程的地址空間中保留一快內存，雖然用起來最不方便。但是速度快，也最靈活。

3.5堆和棧中的存儲內容

棧： 在函數調用時，第一個進棧的是主函數中后的下一條指令(函數調用語句的下一條可執行語句)的地址，然后是函數的各個參數，在大多數的C編譯器中，參數是由右往左入棧的，然后是函數中的局部變量。注意靜態變量是不入棧的。

當本次函數調用結束后，局部變量先出棧，然后是參數，最后棧頂指針指向最開始存的地址，也就是主函數中的下一條指令，程序由該點繼續運行。

堆：一般是在堆的頭部用一個字節存放堆的大小。堆中的具體內容有程序員安排。

3.6 “棧(stack)”和“堆(heap)”是兩種不同的動態數據區，棧是一種先進后出的線性結構，棧頂地址總是小于等于棧的基地址。堆是一種鏈式結構。進程的每個線程都有私有的“棧”，所以每個線程雖然代碼一樣，但本地變量的數據都是互不干擾。一個堆棧可以通過“基地址”和“棧頂”地址來描述。全局變量和靜態變量分配在靜態數據區，本地變量分配在動態數據區，即堆棧中。程序通過堆棧的基地址和偏移量來訪問本地變量。

四、下面說明一下啊函數的調用堆棧變換，來更好的理解堆棧的原理。(VS2005測試)

壓棧的順序是從高地址向低地址方向。

1)參數以從右到左的次序壓入堆棧。

2)壓入EBP的值(書上分析這個位置插入一個函數返回指令地址，但分析時沒有發現因為間隔只有4個字節)

3)壓入局部變量

4)返回值放入EAX寄存器中。因為win32匯編一般用eax返回結果 所以如果最終結果不是在eax里面的話 還要把它放到eax。所以返回值的釋放過程在參數之后進行。

;

在windows操作系統中如果要搜索文件名以“Bd”開頭的所有文件在搜索對話框中？

在windows操作系統中如果要搜索文件名以“Bd”開頭的所有文件在搜索對話框中輸入Bd*

在windows中“畫圖”程序默認的文件類型是

在windows中“畫圖”程序默認的文件類型是Bmp。

在Windows操作系統中，“畫圖”程序默認的文件類型為BMP格式，如果需要保存為JPG、GIF或其他格式，可在“保存類型”中選擇，用戶還可以發送到桌面或其他文檔中。

“畫圖”程序可以對各種位圖格式的圖畫進行編輯，用戶可以自己繪制圖畫，也可以對掃描的圖片進行編輯修改。

擴展資料

Windows自帶“畫圖”軟件使用技巧

1、圖過留蹤影

在“畫圖”程序的編輯窗口，當選中并拖動圖片時，要想留下一串串痕跡，營造一種路過留蹤影的特殊效果，可以在按住Shift鍵的同時，再行拖動圖片。

2、無級加粗線條

在畫線時，如果工具欄中提供的幾種線寬不能夠滿足需要，那么可以在要畫線的起始位置按下鼠標左鍵，同時按下數字小鍵盤上的“＋”鍵，此時筆畫會越來越粗。

該操作對直線、曲線、矩形、多邊形、橢圓等線條加粗都是有效的。與“＋”鍵相反，數字小鍵盤上的“-”鍵，則可以用來使線條變細。用同樣的方法，還能夠改變“鉛筆”、“噴槍”、“刷子”的粗細和“橡皮”的大小。

在Windows系統中哪些操作有損硬盤

一般地，現在的硬盤都加入了S.M.A.R.T的自動偵測技術，以便讓用戶能在致命的故障出現前看到先兆，備份好數據——但這都是針對正常操作情況下設計的，如果用戶的使用方法如下所列，故障的出現將可能是無先兆的，也就是突然死亡。

一、在開機和關機的時候突然強行切斷電源

現在的電源及主板的ATX設計，普遍實現了軟關機的功能。這種設計讓人倍感方便。但是軟關機要先完成一系列的關閉正在運行的程序的操作，加上各種操作系統及各主板廠家設計上的兼容性、BUG，Windows在進行關閉應用程序然后切斷電源的時候經常會出現死機，大家可能在很多論壇及報刊的問答專欄里，都見過問“為什么在軟關機的時候死機”的問題——此時硬盤的復位動作很可能還沒完成，如果用戶采用強行切斷電源的做法，硬盤物理受損的可能性很大。

*正確的做法:如果在軟關機時候出現死機，應該是按RESET鍵，讓系統重新進入Windows后，再正式完成關機操作——這樣可能會繁瑣一點，但是能保證硬盤安全地復位，對你上千元的硬盤來說，安全第一啊。

還有就是開機的時候進行的切斷電源:在正常狀態下當然沒人會做這么無聊的操作，但是當出現一些諸如顯示卡或是內存沒插好、視頻線松了的情況，導致電腦開機無顯示的時候，很多人就只埋頭于搞定看到的問題，頻繁的開機、關機，插拔板卡，再開機......而沒留意硬盤在一次次電源的開關下吱吱的呻吟——尤其是開機沒顯示，只有幾秒鐘的時間，硬盤的初始化動作還沒完成，磁頭正處于敏感位置，一下子被切斷電源停機，然后在不到10秒鐘的情況又受到電流沖擊，發生故障的機率會大大增加。

*建議正確的做法:先把硬盤的電源線拔掉，你怎么玩都可以。故障排除后，再接也不遲啊。

二、對分區進行的誤操作

這的確是新手的錯誤居多了——Windows的各種版本造成FAT16、FAT32、NTFS各種格式的存在，不同的任務導致各菜鳥蠢蠢欲動經常想變換分區格式、現在GHOST和PQ分區大師都能對分區進行隨心所欲的操作，以調整分區的大小、格式，尤其是后者還具有格式化分區、隱藏分區的功能，對熟悉操作的人來說，這些工具是讓人得心應手;但對于新手來說，對分區的操作應該特別謹慎。因為分區的錯誤雖然是軟故障，不是物理故障，但是如果胡亂操作出錯后，在沒有弄懂基本概念的情況下，不假思索地進行“恢復”操作的話，可能會導致分區的引導區和分區表過于混亂無法再被任何工具軟件識別——如果你沒有分區表和硬盤引導區數據備份的話，嘿嘿，就只好低級格式化了——低級格式化的工具使用也有個熟練和懂行與否的問題，由于對分區進行誤操作導致新硬盤不能再使用的案例，我見過不少。

*建議的措施:無論您是老鳥還是新手，在對硬盤進行敏感操作的時候，備份好分區表和引導區數據，出錯的時候就能隨時正確恢復了。新手最好請個師傅，先帶一帶，熟悉了軟件的界面和指令后再自己操作，畢竟硬盤不同于其他配件，里面有你的寶貴數據哦。

三、Windows的初始化及使用過程中的危險習慣操作

Windows在初始化的時候，是較為敏感和危險的時刻，如果用戶在啟動組里加載了太多的東西，Windows的初始化就會耗費大量時間，也可能會造成死機——尤其是因為害怕病毒而加載了2個以上防火墻、或是在線監控病毒軟件的用戶，各殺毒軟件之間的沖突機率很大。

另外，Windows系列提供了用TAB+ALT鍵切換各應用程序的'功能，尤其是能在DOS窗口下切換回Windows界面，方便了要在舊的應用程序下工作的用戶。但是因為DOS是單線程的操作系統，其應用程序也是基于這種線程的設計，所以DOS的應用程序對CPU的占用率較大，因為DOS老架構的問題，程序的反應也沒Windows程序快，所以在進行Windows的DOS窗口操作的時候，建議用戶的動作不要那么快，以免系統響應不及造成死機;另外，使用TAB+ALT切換的時候也應該謹慎，不要在程序還沒完成當前的任務就強行切換，造成死機。

Windows中的錯誤，本來不會直接造成硬盤的物理損壞。但是這些是屬于使用習慣的問題，一兩次無所謂，天長日久，頻繁的死機和重啟動，對硬盤乃至電腦的各個配件的沖擊積累起來是相當有害的;而且頻繁死機容易造成人的心理急躁，可能會在電腦重新啟動完成前就賭氣關機，也就是出現第一種類型的致命故障的可能性。還有就是各種各樣不退出Windows程序就隨手關機、長期不整理硬盤和不運行磁盤掃描程序(在一些公用的計算機最常見)等等的不良習慣，都可能會埋下硬盤毀滅的根源。

*建議的措施:這些都是基本的東西，注意改變使用習慣就是，比如在線防殺毒軟件，掛一個即可，可以定期變換其他的，但同時后臺運行的不適宜太多。其他標準正確的操作在很多經驗文章里都有提及，此處不多說了。

四、其他各類非常規錯誤

比如數據線插反、劣質的電源導致的損壞、板卡的短路等等，在各類報刊網站有很多案例，此處不一一列舉了，自己注意就是。

總結:

上面所說的硬盤大敵，不一定是如此操作后馬上出現故障，但是存在相當高的損壞機率——你今天還玩游戲上網好好的，隨手關機后，明天沒有任何提示，系統找不到硬盤了。請大家對照自己的做法，注意改進，維護硬盤用臨時抱佛腳、出了問題再想辦法的態度是很危險的，除非你的運氣永遠那么好。

在Windows系統操作中桌面指的是

桌面是指我們看到的windows系統的圖形界面，泛稱“桌面”我們說windows是一種桌面操作系統，桌面操作系統也可以說是個人電腦系統，一般指的是安裝在個人電腦上的圖形界面操作系統軟件。操作系統按應用領域來劃分，

桌面操作系統有桌面操作系統、服務器操作系統和嵌入式操作系統3種。桌面操作系統是其中應用最為廣泛的系統。

在windws操作系統中如何正確刪除不需要的應用程序？

我們以windows 10操作系統為例，查看如何刪除已安裝的應用程序，首先，我們進入設置頁面

請點擊輸入圖片描述

在設置頁面選擇“應用”

請點擊輸入圖片描述

在“應用”頁面選擇“程序和功能”

請點擊輸入圖片描述

在上一步基礎上進入的“卸載或更改程序”頁面

請點擊輸入圖片描述

以刪除foxmail為例，在“卸載或更改程序”頁面，選擇“Foxmail”程序，然后選擇上方的“卸載/更改”按鈕，選擇卸載，即可完成卸載

請點擊輸入圖片描述