windowsvista的服務(wù)

1、最新 精品 Word 歡迎下載 可修改Windows Windows Vista Vista 的服務(wù) 的服務(wù)本文檔提供了一些 Windows Vista 服務(wù)的相關(guān)信息。對于想在這個(gè)版本的 Windows 上面開發(fā)服務(wù)程序的開發(fā)者們，本文檔也提供了一些最優(yōu)方法。這些信息應(yīng)用在 Windows 操作系統(tǒng)上。微軟可能會(huì)隨時(shí)更改本文檔內(nèi)容，可在以下地址獲取最新的英文版本。最新 精品 Word 歡迎下載 可修改或者手動(dòng)當(dāng)服務(wù)啟動(dòng)后

2、，SCM 利用控制請求來管理服務(wù)的狀態(tài)。比如，SCM 向服務(wù)發(fā)送控制請求，通知服務(wù)暫停，繼續(xù)運(yùn)行，或者準(zhǔn)備關(guān)閉。SCM 的數(shù)據(jù)庫也包含了服務(wù)的安全設(shè)置。這些設(shè)置控制服務(wù)有多少權(quán)限去訪問系統(tǒng)資源，也使得系統(tǒng)管理者可以控制每個(gè)服務(wù)的權(quán)限。Windows Vista 中 Windows 服務(wù)的變化 服務(wù)的變化多年來，服務(wù)已經(jīng)成為 Windows 一個(gè)重要的組成部分。它使得開發(fā)者們可以創(chuàng)建長時(shí)間運(yùn)行的程序：1、可以隨計(jì)算機(jī)自動(dòng)啟動(dòng)。2、可以被暫

3、停和重開。3、無論用戶登陸與否，都能運(yùn)行。4、可以運(yùn)行在一個(gè)獨(dú)立的賬戶環(huán)境下，這個(gè)賬戶可以不同于已登陸的賬戶和默認(rèn)賬戶。這些特點(diǎn)使得服務(wù)可以長時(shí)間的運(yùn)行，而不干擾在同一計(jì)算機(jī)上工作的用戶。自從服務(wù)概念的引入，服務(wù)的運(yùn)行環(huán)境已經(jīng)發(fā)生了很大的變化。這些變化已經(jīng)帶來了一些很多問題：安全性、可靠性、性能、操作和管理。這一節(jié)，討論一下對于 Windows Vista 做出的改進(jìn)。安全性增強(qiáng) 安全性增強(qiáng)近些年，服務(wù)已經(jīng)成為那些病毒制造者們的目標(biāo)。最

4、近的例子有：“Blaster” 、 “ Sasser” 、和“Code Red” 。對于這個(gè)現(xiàn)象，有很多原因：1、服務(wù)基本上都在長時(shí)間運(yùn)行。通常，從系統(tǒng)啟動(dòng)到關(guān)閉，它們都在運(yùn)行。2、服務(wù)通常都是面向網(wǎng)絡(luò)的，這使得他們極易受到遠(yuǎn)程攻擊。3、服務(wù)基本上以高權(quán)限賬戶運(yùn)行，比如 LocalSystem。這一節(jié)，討論一下對于 Windows Vista 做出的改進(jìn)，這些改進(jìn)為了緩和服務(wù)的安全問題。這些改變有兩個(gè)重要的目的：1、限制用戶程序訪問服

5、務(wù)。會(huì)話 0 隔離（Session 0 isolation）要求服務(wù)和用戶程序運(yùn)行在隔離的會(huì)話里。2、 “固化”服務(wù)使不安全服務(wù)破系統(tǒng)的可能性降低。有以下兩個(gè)互補(bǔ)的方法來達(dá)到這個(gè)目的：? 最小權(quán)限，使得服務(wù)運(yùn)行在它所需要的權(quán)限范圍內(nèi)，做不了其他的事情。? 服務(wù)隔離，利用唯一的服務(wù)標(biāo)識(shí)，使服務(wù)如其他服務(wù)和程序隔離開。服務(wù)可以利用這個(gè)標(biāo)識(shí)來限制其他服務(wù)和程序?qū)λ馁Y源的訪問，也可以限制自己對其他服務(wù)和程序的資源訪問。比如，服務(wù)隔離允許防病毒