Windows 2000的作业对象：限制进程操作

需积分: 10 179 浏览量更新于2024-07-16 收藏 1.73MB PDF 举报

"Windows操作系统中的作业对象是一种内核对象，它允许系统将多个进程组合成一个逻辑单元，以便更好地管理和控制这些进程的行为。作业对象的主要目的是实现进程的约束和隔离，比如限制它们的CPU使用时间、内存占用以及执行特定操作的能力。在Windows 2000及更高版本中，作业对象的引入解决了在Windows环境下难以管理和终止相关进程组的问题，尤其是那些具有父子进程关系的进程。作业对象的主要特点和功能包括： 1. **进程容器**：作业对象可以看作是进程的容器，它能够包含一个或多个进程。通过对作业的控制，可以间接影响其中的所有进程。 2. **限制操作**：通过作业对象，可以设置对进程的限制，如最大和最小的工作集大小、CPU使用时间、资源访问权限等，从而防止单一进程过度消耗系统资源。 3. **安全性和隔离性**：作业对象可以用于实施安全性策略，限制进程执行某些可能危害系统的操作，如关闭计算机或访问敏感文件。 4. **跨进程管理**：作业对象可以被其他进程打开和修改，使得服务器或应用程序能够跨进程控制资源使用，以防止单个客户机过度占用资源。在Windows 98中，作业对象功能不被支持，因此在编写跨平台的代码时需要注意兼容性问题。清单5-1中的`StartRestrictedProcess`函数示例展示了如何创建并使用作业对象来限制进程的行为。函数首先创建一个新的作业对象，指定其安全属性和是否允许句柄继承。然后，使用`AssignProcessToJobObject`函数将目标进程与作业对象关联，这样进程就会受到作业对象定义的限制。创建作业对象后，可以通过以下API进行进一步的配置和管理： - `SetJobObjectInformation`：用于设置作业对象的各种属性，如限制条件、优先级级别等。 - `QueryInformationJobObject`：查询作业对象的状态和相关信息，如进程列表、资源使用情况等。 - `TerminateJobObject`：强制结束作业对象中的所有进程，这对于终止相关进程组非常有用。 Windows中的作业对象是一个强大的工具，它使得系统管理员和开发者能够更精细地控制进程行为，提高系统的稳定性和安全性。在编写需要管理进程集合的服务器程序或者需要限制特定进程资源使用的应用程序时，作业对象是一个不可或缺的特性。"

例如，我有两个拥有正常优先级类的作业。每个作业包含一个进程，每个进程只有一个

（拥有正常优先级的）线程。在正常环境下，这两个线程将按循环方式进行调度，每个线程获

得相同的C P U 时间量。但是，如果将第一个作业的 S c h e d u l i n g C l a s s 成员设置为3，那么，当该

作业中的线程被安排C P U时间时，它得到的时间量将比第二个作业中的线程少。

如果使用S c h e d u l i n g C l a s s成员，应该避免使用大数字即较大的时间量，因为较大的时间量

会降低系统中的其他作业、进程和线程的总体响应能力。另外，我只是介绍了 Windows 2000中

的情况。M i c r o s o f t 计划在将来的Wi n d o w s版本中对线程调度程序进行更重要的修改，因为它认

为操作系统应该为作业、进程和线程提供更宽松的线程调度环境。

需要特别注意的最后一个限制是 J O B _ O B J E C T _ L I M I T _ D I E _ O N _ U N H A N D L E D _

E X C E P T I O N限制标志。这个限制可使系统为与作业相关的每个进程关闭“未处理的异常情况”对

话框。系统通过调用S e t E r r o r M o d e函数，将作业中的每个进程的S E M _ N O G P FA U LT E R R O R B O X标

志传递给它。作业中产生未处理的异常情况的进程会立即终止运行，不显示任何用户界面。对

于服务程序和其他面向批处理的作业来说，这是个非常有用的限制标志。如果没有这个标志，

作业中的进程就会产生一个异常情况，并且永远不会终止运行，从而浪费了系统资源。

除了基本限制外，还可以使用J O B O B J E C T _ E X T E N D E D _ L I M I T _ I N F O R M AT I O N结构对作

业设置扩展限制：

如你所见，该结构包含一个J O B O B J E C T _ B A S I C _ L I M I T _ I N F O R M AT I O N 结构，它构成了

基本限制的一个超集。这个结构有一点儿特殊，因为它包含的成员与设置作业的限制毫无关系。

首先，I o I n f o成员保留不用，无论如何不能访问它。本章后面将要介绍如何查询I / O 计数器信息。

此外，P a c k P r o c e s s M e m o r y U s e d和P a c k J o b M e m o r y U s e d 成员是只读成员，分别告诉你作业中的

任何一个进程和所有进程需要使用的已确认的内存最大值。

另外两个成员P r o c e s s M e m o r y L i m i t和J o b M e m o r y L i m i t分别用于限制作业中的任何一个进程

和所有进程使用的已确认的内存量。若要设置这些限制值，可以在 L i m i t F l a g s 成员中分别设定

J O B _ O B J E C T _ L I M I T _ J O B _ M E M O RY 和J O B _ O B J E C T _ L I M I T _ P R O C E S S _ M E M O RY两个标

志。

现在看一下可以对作业设置的另一些限制。下面是J O B O B J E C T _ B A S I C _ U I _ R E S T R I C T I O NS

结构的样子：

这个结构只有一个数据成员，即 U I R e s t r i c t i o n s C l a s s，它用于存放表5 - 3中简单描述的一组

位标志。

最后一个标志J O B _ O B J E C T _ U I L I M I T _ H A N D L E S是特别有趣的。这个限制意味着作业中

没有一个进程能够访问该作业外部的进程创建的 U S E R对象。因此，如果试图在作业内部运行

Microsoft Spy++，那么除了S p y + + 自己创建的窗口外，你看不到任何别的窗口。图 5 - 1显示的

96计计第二部分编程的具体方法

下载

剩余29页未读，继续阅读

u012537320

粉丝: 0
资源: 10

Windows 2000的作业对象：限制进程操作

windows作业

windows 作业

c++使用windows的printer driver devleopment kit使用打印机打印PDF文件

c++使用pdfium库将pdf文件转化为打印作业并发送到打印机打印

windows底层打印api接口如何指定打印一份pdf的某几页

c++发送pdf文件到打印机进行打印

c++使用pdfium库将pdf文件发送到打印机打印

c++使用pdfium10.0以上版本库将pdf文件发送到打印机打印

c++集成pdfium库将pdf文件发送到打印机打印

c++使用ghostscript库将pdf文件发送到打印机进行打印

最新资源