Операционные системы: Управление процессами

выполняющуюся программу.
Для операционной системы процесс представляет собой единицу работы,

заявку на потребление системных ресурсов.

последовательность машинных команд и хранится на одном из внешних носителей.
После

загрузки программы в оперативную память и последующего запуска начинается процесс выполнения программы (процесс).

данными. Данные представляются и хранятся на т.н. носителях данных. Совокупность

носителей данных, используемых при какой-либо обработке данных, будем называть информационной средой.
Набор данных, содержащихся в какой-либо момент в информационной среде, будем называть состоянием этой информационной среды.

друга состояний некоторой информационной среды.

которого процесс обладает всеми необходимыми ресурсами и непосредственно выполняется процессором.

он не может выполняться по своим внутренним причинам.

в этом случае процесс заблокирован в связи с внешними обстоятельствами.

программного счетчика, режимом работы процессора, указателями на открытые файлы, информацией

о незавершенных операциях ввода-вывода, кодами ошибок выполняемых данным процессом системных вызовов и т.д. Эта информация называется контекстом процесса.
Кроме этого, операционной системе для реализации планирования процессов требуется дополнительная информация: идентификатор процесса, состояние процесса, данные о степени привилегированности процесса, место нахождения кодового сегмента и другая информация. Эта информация называют дескриптором процесса.

объединенные в списки. Таким образом, каждый дескриптор, кроме всего прочего,

содержит, по крайней мере, один указатель на другой дескриптор, соседствующий с ним в очереди.
Такая организация очередей позволяет легко их переупорядочивать, включать и исключать процессы, переводить процессы из одного состояния в другое.

структуры, описывающие данный процесс, то есть его дескриптор и контекст;

- включить дескриптор нового процесса в очередь готовых процессов;
- загрузить кодовый сегмент процесса в оперативную память или в область свопинга.

задач:
- определение момента времени для смены выполняемого процесса;
- выбор процесса

на выполнение из очереди готовых процессов;
- переключение контекстов "старого" и "нового" процессов.
Первые две задачи решаются программными средствами, а последняя в значительной степени аппаратно.

времени и операционная система поочередно выделяет им ресурсы процессора, смена

активного процесса происходит, если:
- процесс завершился и покинул систему;
- произошла ошибка;
- процесс перешел в состояние ОЖИДАНИЕ;
- исчерпан квант процессорного времени, отведенный данному процессу.

привилегированности процесса при использовании ресурсов вычислительной машины, в частности, процессорного

времени: чем выше приоритет, тем выше привилегии.
Всегда из очереди готовых процессов выбирается для выполнения тот, который обладает наивысшим приоритетом.

активный процесс выполняется до тех пор, пока он сам не

покинет процессор, перейдя в состояние ожидание (или же произойдет ошибка, или процесс завершится).

выполнение активного процесса прерывается еще при одном условии: если в

очереди готовых процессов появился процесс, приоритет которого выше приоритета активного процесса. В этом случае прерванный процесс переходит в состояние готовности

- это способ планирования процессов, при котором активный процесс выполняется

до тех пор, пока он сам, по собственной инициативе, не отдаст управление планировщику операционной системы для того, чтобы тот выбрал из очереди другой, готовый к выполнению процесс.
Вытесняющая многозадачность - это такой способ, при котором решение о переключении процессора с выполнения одного процесса на выполнение другого процесса принимается планировщиком операционной системы, а не самой активной задачей.

сосредоточен в операционной системе, и программист пишет свое приложение, не

заботясь о том, что оно будет выполняться параллельно с другими задачами. При этом операционная система выполняет следующие функции:
- определяет момент снятия с выполнения активной задачи;
- запоминает ее контекст;
- выбирает из очереди готовых задач следующую и запускает ее на выполнение, загружая ее контекст.

системой и прикладными программами.
Прикладная программа, получив управление от операционной

системы, сама определяет момент завершения своей очередной итерации и передает управление операционной системе с помощью какого-либо системного вызова, а операционная система формирует очереди задач и выбирает в соответствии с некоторым алгоритмом (например, с учетом приоритетов) следующую задачу на выполнение.
Такой механизм создает проблемы и для пользователей, и для разработчиков.

выполняет следующую задачу - запуск библиотеки (DLL - Dynamic Link

Library) как приложения, в том числе позволяя запускать некоторые функции, скомпилированные в DLL-файлах.

памяти процессом CIDAEMON.exe и предотвращает проблемы, связанные с нехваткой памяти.

Не рекомендуется завершать работу процесса, если вы используете службу индексации на локальном компьютере.

C:WindowsSystem32. В случае обнаружения этого файла в любом другом каталоге

он должен быть незамедлительно удален. В настоящее время известно несколько вирусов (например, VBS.Spiltron@mm, VBS.Ypsan.E@mm, W32.HLLW.Gaobot.EE и другие), использующих имя csrss.exe для сокрытия своего присутствия в системе.

меню пуск, рабочий стол, панель инструментов и файловый менеджер. В

случае удаления этого процесса, исчезнет из виду графический интерфейс для Windows.

случае обнаружения этого файла в любом другом каталоге он должен

быть незамедлительно удален. Наиболее распространенные вирусы, использующие для сокрытия имя Explorer.exe – W32.MyDoom, w32.Codered, BKDR_ZAPCHAST.

используется для контроля интернет трафика и создания предупреждений в зависимости

от настроек безопасности пользователя.

компьютере в операционных системах Microsoft Windows. В случае завершения процесса

spoolsv.exe, локальный пользователь не сможет распечатывать задания на локальном принтере.

В случае обнаружения этого файла в любом другом каталоге он

должен быть незамедлительно удален. В настоящее время известно несколько вирусов (например Backdoor.Ciadoor.B, VBS.Masscal.Worm, Hacktool.Privshell и другие), использующих имя spoolsv.exe для сокрытия своего присутствия в системе.

ответственный за проверку пользователей для службы Winlogon. Данный процесс использует

пакеты аутентификации, такие как Msgina.dll. Если аутентификация успешна, процесс Lsass создает маркер доступа пользователя, который используется для запуска пользовательской оболочки. Другие процессы, инициализируемые пользователем, наследуют данный маркер.

от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные

приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.
Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.

подсистема является ответственной за запуск пользовательского сеанса. Этот процесс инициализируется

системным потоком и ответствен за различные действия, включая запуск процессов Winlogon и Win32 (Csrss.exe) и установку системных переменных. После запуска данных процессов процесс Smss ожидает их завершения. При "нормальном" завершении процессов система корректно завершает работу. Если процессы завершаются аварийно, процесс Smss.exe заставляет систему прекратить отвечать на запросы. Этот процесс нельзя завершить из менеджера задач. Файл smss.exe расположен в каталоге c:windowsSystem32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. Наиболее распространенные вирусы, использующие для сокрытия своего присутствия в системе имя smss.exe – W32.Dalbug.Worm, Adware.DreamAd, Win32. Brontok, Win32 Sober, Win32.Landis и другие.

языковую панель в системной трее при старте операционной системы, и

работает в фоновом режиме даже после закрытия всех программ пакета Microsoft Office, независимо от того, запускались ли программы Office XP.

«Альтернативный ввод данных» и языковую панель Microsoft Office.  Программа производит

мониторинг активных окон и предоставляет поддержку клавиатуры, перевода, распознавания речи и рукописных символов, а также других технологий альтернативного ввода данных. Удалять Ctfmon.exe не рекомендуется, потому что это может вызвать проблемы в работе программ пакета Microsoft Office.
Файл Ctfmon.exe всегда расположен в C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален.  В настоящее время известно множество вирусов (например W32.Snow.A, Spyware.UltraKeylogger, Trojan.Satiloler и другие), использующих имя Ctfmon.exe для сокрытия своего присутствия в системе.