Windows NT服务进程详解与Windows 2000服务管理

"服务进程-w2k内核中文演示课件" 这篇课件主要讨论了Windows 2000和NT4系统中的服务进程和服务控制器，重点在于它们如何管理和交互。服务进程是通过Windows NT服务控制管理器（services.exe）在注册表中定义的，用于在系统启动时自动启动。它们本质上是Win32程序，通过调用特殊系统调用来与服务控制器通信，以执行如启动、响应状态请求、暂停或关闭服务等操作。 服务在注册表的HKLM\System\CurrentControlSet\Services下定义，每个服务都有自己的子键和值，这些信息在资源工具包的注册表条目帮助文件中有详细说明。Windows 2000系统中的服务除了有实际的进程名称外，还有内部注册表名称、控制面板显示的名称以及简短的功能描述。 服务控制器是一个特殊的系统进程，运行着SERVICES.EXE，负责启动、停止服务进程并与其交互。使用命令行工具tlist /t可以方便地查看哪些进程是服务进程，如果父进程是services.exe，则表明它是服务进程。 服务进程具有四种不同的标识：系统中运行的进程名、内部注册表名、控制面板显示的名称以及服务功能的一到两句话描述。在Windows 2000中，可以通过右键点击服务并选择属性来轻松找到包含该服务的.EXE文件。而在NT4中，需要搜索注册表来找到与运行的服务进程相对应的实际服务。 课程还涵盖了查看进程细节，如打开的文件句柄、I/O活动、DLL使用情况和安全性，以及操作系统账户和应用程序对CPU时间的使用。此外，学习者将学习如何在系统进程树中识别每个系统进程，将Windows NT服务映射到运行这些服务的进程，以及将核心态运行的系统线程活动与驱动程序或操作系统组件关联起来。 课程中涉及的工具包括用于进程查看的pviewer、任务列表工具tlist、性能监视工具（如Windows 2000的Perfmon和NT4的Sysmon）、注册表编辑器RegEdt32，以及Windows 2000的支持工具套件。 这个课件深入解析了Windows 2000和NT4系统服务的管理和监控，是了解和优化系统性能的重要参考资料。通过学习，用户可以提升在操作系统层面的故障排查和性能优化能力。