《微机操作系统》PPT课件

《《微机操作系统》PPT课件》由会员分享，可在线阅读，更多相关《《微机操作系统》PPT课件（37页珍藏版）》请在装配图网上搜索。

1、第七章第七章 Windows操作系统操作系统操作系统操作系统nWindow是当今世界上使用最广泛的操是当今世界上使用最广泛的操作系统，作系统，特别是对于个人用户。特别是对于个人用户。Window系统所支持的应用和软件最多，系统所支持的应用和软件最多，特别是在办公软件、各种应用软件和软特别是在办公软件、各种应用软件和软件开发环境方面。件开发环境方面。nWindow也是结构十分复杂而庞大的操也是结构十分复杂而庞大的操作系统，它融合了操作系统的最新理念、作系统，它融合了操作系统的最新理念、原理和技术。原理和技术。nWindow又是图形界面美观、使用最方又是图形界面美观、使用最方便的操作系统，便的操作

2、系统，这也是它能这也是它能“霸占霸占”个个人计算机市场的主要原因之一。人计算机市场的主要原因之一。内容概要内容概要nWindows操作系统的发展操作系统的发展nWindows 2000操作系统操作系统nWindows 2008操作系统操作系统nWindows 7 操作系统操作系统7.1 Windows操作系统的操作系统的主要主要发展发展历史历史Windows操作系统的发展操作系统的发展nDOS操作系统（操作系统（1982）n DOS曾是微机平台上的主流操作系统曾是微机平台上的主流操作系统n DOS的主要缺陷的主要缺陷n 受寻址能力等限制无法充分发挥高档微机硬件受寻址能力等限制无法充分发挥高档微

3、机硬件资源的性能资源的性能n 多任务处理能力的欠缺多任务处理能力的欠缺n 网络和安全功能不足网络和安全功能不足n 缺乏方便而统一的操作界面缺乏方便而统一的操作界面Windows操作系统的发展操作系统的发展nWindows系统系统n 最初的最初的Windows系统是系统是DOS的外围设备控的外围设备控制接口和图形扩展外壳程序，并不是严格的制接口和图形扩展外壳程序，并不是严格的操作系统（版）操作系统（版）n 经过逐步的改进，）已经成为一个多任务经过逐步的改进，）已经成为一个多任务操作环境，在微机性能利用、操作环境，在微机性能利用、GUI、多任务多任务处理和设备无关性等方面较处理和设备无关性等方面较

4、DOS有了突破有了突破Windows操作系统的发展操作系统的发展nWindows 95操作系统操作系统(1995.8)n 95是在是在Windows系统系统基础上发展起来的基础上发展起来的真正的真正的32位操作系统位操作系统n Windows 95的主要优点在于：的主要优点在于：n 易于使用：广泛采用易于使用：广泛采用PnP技术技术n 32位多任务系统，程序用完全抢占方式工作，位多任务系统，程序用完全抢占方式工作，具有独立地址空间和多线程能力具有独立地址空间和多线程能力n 很好的网络功能很好的网络功能Windows操作系统的发展操作系统的发展nWindows 98操作系统操作系统(1998.6

5、)n 98是在是在95的基础上改进而形成，在系统结的基础上改进而形成，在系统结构、功能和界面上没有根本变化构、功能和界面上没有根本变化n 98 的新特性包括：的新特性包括：n 可靠性与性能可靠性与性能n 多媒体支持多媒体支持n 文件系统文件系统n 网络功能网络功能n 小升级小升级Windows操作系统的发展操作系统的发展nWindows NT操作系统（操作系统（NT 3.1 1993)n兼容兼容POSIX并满足美国政府的并满足美国政府的C2安全标准。安全标准。n整个整个Windows NT系统的设计包括一个运系统的设计包括一个运行于特权处理器模式下的执行模块，由执行行于特权处理器模式下的执行模

6、块，由执行模块提供进入系统的惟一入口。模块提供进入系统的惟一入口。Windows操作系统的发展操作系统的发展nWindows 2000操作系统操作系统(NT 5.0)n2000在在98和和NT基础上开发，集基础上开发，集NT的安全的安全技术和技术和9X平台的易用性于一身并增加了不平台的易用性于一身并增加了不少新功能少新功能n 单用户多任务的操作系统单用户多任务的操作系统n 2000的设计重点考虑了：的设计重点考虑了：n 降低总拥有成本降低总拥有成本n商务用快速开发的灵活环境商务用快速开发的灵活环境Windows操作系统的发展操作系统的发展nWindows xp操作系统操作系统nWindows

7、XP采用统一的系统代码同时面向消采用统一的系统代码同时面向消费型和商业型操作系统的需求费型和商业型操作系统的需求nWindows核心代码文件保护、核心代码文件保护、Windows安装安装程序及增强的防病毒功能。程序及增强的防病毒功能。n增强的增强的Windows安全性：提供了安全性：提供了Internet连连接的防火墙特性、带有多用户支持的加密文件接的防火墙特性、带有多用户支持的加密文件系统（系统（EFS）、）、IPSec、Keberos等。等。n简化的管理和部署；支持远程桌面简化的管理和部署；支持远程桌面 nWindows Server 2008nWindows Server 2008是专为

8、了强化下一代网络、应用是专为了强化下一代网络、应用程序和程序和Web服务等功能而设计的服务器操作系统，可满足服务等功能而设计的服务器操作系统，可满足企业级的应用需求，为之提供稳固、易于部署和管理的基企业级的应用需求，为之提供稳固、易于部署和管理的基础架构支持，提高了对企业础架构支持，提高了对企业IT资源的管理效率。资源的管理效率。nWindows Server Hyper-V提供了全面的服务器虚拟化支提供了全面的服务器虚拟化支持，可在单一的服务器硬件上部署不同的操作系统，而持，可在单一的服务器硬件上部署不同的操作系统，而Windows Server 2008的集中化应用访问技术还可提供的集中化

9、应用访问技术还可提供应用程序虚拟化特性。应用程序虚拟化特性。nWindows Server 2008整合了服务器，提供了一个安全整合了服务器，提供了一个安全且易于管理的且易于管理的Web计算平台。此外，计算平台。此外，Windows Server 2008是史上最安全的是史上最安全的Windows服务器，进行了全方位的服务器，进行了全方位的安全强化。安全强化。Windows操作系统的发展操作系统的发展nWindows 7 操作系统操作系统n微软在微软在Windows Vista尚未普及时已经开始了尚未普及时已经开始了下一代操作系统的研发工作，这个新产品曾被称下一代操作系统的研发工作，这个新产品

10、曾被称为为“Windows 7”，意即，意即NT家族的第七代产品。家族的第七代产品。n更加以用户为中心，提供以用户为中心的服务。更加以用户为中心，提供以用户为中心的服务。nWindows 7的内核设计将会与的内核设计将会与Windows Vista完全不同，完全不同，Windows 7将会是一个更加精简、将会是一个更加精简、更加灵活、扩展性更好的系统，比以往的更加灵活、扩展性更好的系统，比以往的Windows操作系统都要操作系统都要“苗条苗条”。Windows操作系统的发展操作系统的发展7.2 Windows 2000操作系统操作系统 客户机客户机/服务器模型服务器模型n 系统代码分用户模式和

11、核心模式两部分（微内核）系统代码分用户模式和核心模式两部分（微内核）n 对象模型对象模型n 简化了系统的设计与实现（事件对象、资源对象以简化了系统的设计与实现（事件对象、资源对象以及进程对象及进程对象）n 对称多处理器（对称多处理器（SMP）模型）模型n 各处理器的地位平等，即操作系统和用户线程能被各处理器的地位平等，即操作系统和用户线程能被安排在任一处理器上运行，且所有处理器共享同一内安排在任一处理器上运行，且所有处理器共享同一内存空间。存空间。7.2.1 Windows 2000体系结构体系结构内存内存文件文件安全安全7.2.2 存储系统存储系统页表和虚拟地址转换机制页表和虚拟地址转换机制

12、 n缺省情况下，缺省情况下，32位的位的 2000/xp上每个用户进程可占有上每个用户进程可占有2(3)GB的私有地址空间，操作系统占有剩余的的私有地址空间，操作系统占有剩余的2GB空间。空间。nWindows 2000/xp在在x86体系结构上利用二级页表来实体系结构上利用二级页表来实现虚拟地址到物理地址的转换。现虚拟地址到物理地址的转换。nWin32用户应用程序以用户应用程序以32位虚拟地址编址，这位虚拟地址编址，这32位地址被位地址被解释位页目录索引、页表索引和字节索引这三个独立分量。解释位页目录索引、页表索引和字节索引这三个独立分量。n每个进程都有一个独立的页目录，用于映射进程所有页表

13、每个进程都有一个独立的页目录，用于映射进程所有页表的位置。的位置。CPU通过寄存器通过寄存器CR3存放页目录的地址。页目录存放页目录的地址。页目录由页目录项（由页目录项（PDE）组成，）组成，X86系统共需系统共需1024张页表来描张页表来描述述4GB的虚拟地址空间。的虚拟地址空间。n每个进程有自己的页表集来映射私有地址空间，页表由页每个进程有自己的页表集来映射私有地址空间，页表由页表项（表项（PTE）数组构成。）数组构成。n页帧号（页帧号（PFN）KPROCESS页目录索引页目录索引页表索引页表索引字节索引字节索引PFNPFN页目录页目录页表页表物理地址空物理地址空间间索引索引CR3物理物理

14、地址地址PTE索引索引索引索引待访待访问页问页(每进程建立一每进程建立一张张,有有1024项项)(每进程最多有每进程最多有512个个,系统系统空间最多占用空间最多占用512个个,每张每张表表1024项项)待访待访问问字节字节图图7-5 虚拟地址转换机制虚拟地址转换机制nX86处理器采用了关联存储器数组形式的高速处理器采用了关联存储器数组形式的高速缓存，称为快表（缓存，称为快表（TLB），来保存最近用过的），来保存最近用过的虚拟页到物理页的映射。虚拟页到物理页的映射。nWindows 2000/xp的内存管理器采用请求式的内存管理器采用请求式页面调度算法将页面装入内存，页面调入操作页面调度算法将

15、页面装入内存，页面调入操作将在线程访问一个地址并引起缺页中断时才会将在线程访问一个地址并引起缺页中断时才会被执行。被执行。n内存管理器采用虚拟地址描述符（内存管理器采用虚拟地址描述符（VAD）来记）来记录已在进程地址空间中被保留的虚拟地址（即录已在进程地址空间中被保留的虚拟地址（即进程地址空间的状态）。进程地址空间的状态）。VAD按照自平衡二叉按照自平衡二叉树方式组织信息以提高查找效率。树方式组织信息以提高查找效率。内存管理内存管理7.2.3 进程、线程管理进程、线程管理 1进程进程nWindows的进程（的进程（process）是系统资源分配的基本单）是系统资源分配的基本单位。在位。在Win

16、dows中，进程是作为对象加以管理的，其属中，进程是作为对象加以管理的，其属性包括进程标识、资源访问令牌、进程基本优先级和默认性包括进程标识、资源访问令牌、进程基本优先级和默认的亲和处理器集合（的亲和处理器集合（Processor Affinity）等，可通过其）等，可通过其句柄（句柄（handle）加以引用。）加以引用。nWindows 2000/xp中每个中每个Win32进程都由一个执行体进程都由一个执行体进程块（进程块（EPROCESS）表示，其主要内容包括：）表示，其主要内容包括：n线程块列表：描述属于该进程的所有线程的相关信息，用线程块列表：描述属于该进程的所有线程的相关信息，用于线

17、程调度和资源回收。于线程调度和资源回收。n虚拟地址空间描述表（虚拟地址空间描述表（VAD）：描述进程地址空间各部分）：描述进程地址空间各部分的属性，用于虚拟存储管理。的属性，用于虚拟存储管理。n对象句柄列表：描述进程正在使用的对象句柄，用于访问对象句柄列表：描述进程正在使用的对象句柄，用于访问相关的对象资源。相关的对象资源。2线程线程n线程（线程（thread）是处理器调度的基本单位，）是处理器调度的基本单位，同一进程内的各线程可访问整个进程的所有资同一进程内的各线程可访问整个进程的所有资源，因此线程间的通信更为方便。源，因此线程间的通信更为方便。n在操作系统中引入线程，可减小并发执行的时在操

18、作系统中引入线程，可减小并发执行的时间和空间开销，提高程序执行的并发性。间和空间开销，提高程序执行的并发性。nWindows 2000/xp的线程是内核线程，是系的线程是内核线程，是系统的处理器调度对象。线程上下文主要包括寄统的处理器调度对象。线程上下文主要包括寄存器、线程环境块、核心栈和用户栈。存器、线程环境块、核心栈和用户栈。Windows的线程状态包括：的线程状态包括：n就绪状态（就绪状态（ready）：线程已获得除处理器外的线程已获得除处理器外的所需资源，正等待调度执行；所需资源，正等待调度执行；n备用状态（备用状态（standby）：）：已选择线程的执行处理已选择线程的执行处理器，正

19、等待进入运行状态。每处理器上只能有一器，正等待进入运行状态。每处理器上只能有一个线程处于该状态。个线程处于该状态。n运行状态（运行状态（running）：）：已完成描述表切换，线已完成描述表切换，线程进入运行状态，直至被抢先、时间片用完、线程进入运行状态，直至被抢先、时间片用完、线程终止或进入等待状态。程终止或进入等待状态。n等待状态（等待状态（waiting）：）：正等待某对象以同步线正等待某对象以同步线程的执行，待事件出现后，将根据优先级进入运程的执行，待事件出现后，将根据优先级进入运行或就绪状态。行或就绪状态。n转换状态（转换状态（transition）：）：与就绪状态相似，但与就绪状态

20、相似，但线程的内核堆栈位于外存。线程的内核堆栈位于外存。n终止状态（终止状态（terminated）：）：线程执行完毕进入线程执行完毕进入该状态。该状态。换出的换出的内核堆栈内核堆栈描述表描述表切换切换创建和初始化创建和初始化线程对象线程对象初始化初始化就绪就绪运行运行备用备用终止终止放入就放入就绪队列绪队列选择选择执行执行抢先抢先抢先或抢先或时间片结束时间片结束执行完成执行完成重新初始化重新初始化换入的换入的内核堆栈内核堆栈等待等待完成完成等待等待完成完成等待等待对象句柄对象句柄转换转换等待等待图图7-10 Windows 2000/xp的线程状态转移图的线程状态转移图3.进程间的同步和互斥

21、进程间的同步和互斥n互斥对象（互斥对象（Mutex）：即互斥信号量，通过对互斥对象）：即互斥信号量，通过对互斥对象的创建和释放以控制在特定时刻只能被一个线程对象使的创建和释放以控制在特定时刻只能被一个线程对象使用。用。n信号量对象（信号量对象（Semaphore）：即资源信号量，通过经）：即资源信号量，通过经典的信号量机制限制并发访问资源的线程数。典的信号量机制限制并发访问资源的线程数。n事件对象（事件对象（Event）：相当于）：相当于“触发器触发器”，可用于通知，可用于通知特定线程某事件的发生。特定线程某事件的发生。在上述三种同步对象之外，在上述三种同步对象之外，indows 2000/X

22、P还提供了还提供了一些与进程同步相关的机制。一些与进程同步相关的机制。n临界区对象（临界区对象（Critical Section）：用于在同一进程内）：用于在同一进程内提供线程间的访问互斥。提供线程间的访问互斥。n互锁变量访问互锁变量访问API：相当于硬件指令，用于对整型变量：相当于硬件指令，用于对整型变量的操作，可避免线程间切换对操作连续性的影响。的操作，可避免线程间切换对操作连续性的影响。4.进程间通信进程间通信n信号（信号（signal）：与信号相关的系统调用包括）：与信号相关的系统调用包括signal/raise，SetConsoleCtrlHandler/GenerateConsol

23、eCtrlEvent。n共享存储区（共享存储区（shared memory）：进行通信的各进程可任意）：进行通信的各进程可任意读写共享存储区，同时需要进程互斥和同步机制来确保数据的读写共享存储区，同时需要进程互斥和同步机制来确保数据的一致性。相关的系统调用包括：一致性。相关的系统调用包括：CreateFileMapping、OpenFileMapping等。等。n管道（管道（pipe）：利用操作系统核心的缓冲区进行单向通信。）：利用操作系统核心的缓冲区进行单向通信。Windows提供命名和无名两种管道机制。提供命名和无名两种管道机制。n命名管道（命名管道（named pipe）提供可靠的服务器

24、和客户之间双）提供可靠的服务器和客户之间双向通信。服务器端和客户端完成创建管道和连接之后，即可向通信。服务器端和客户端完成创建管道和连接之后，即可通过管道进行读写操作通过管道进行读写操作 n无名两种管道类似于无名两种管道类似于UNIX的管道。的管道。n相关的系统调用包括：相关的系统调用包括：CreatePipe、CreateNamedPipe、ConnectNamePipe、CallNamePipe等。等。n套接字（套接字（socket）：是一种网络通信机制，属于传）：是一种网络通信机制，属于传输层，提供网络中不同计算机上进程间的双向通信，输层，提供网络中不同计算机上进程间的双向通信，支持可靠

25、字节流或不可靠报文两种服务，可采用客支持可靠字节流或不可靠报文两种服务，可采用客户服务器或对等工作模式。户服务器或对等工作模式。Windows的套接字规的套接字规范为范为Winsock。n远程过程调用（远程过程调用（RPC）是一种网络编程标准。）是一种网络编程标准。n由由RPC机制完成跨网络的机制完成跨网络的I/O请求、网络协议选择、网络请求、网络协议选择、网络错误处理等工作。错误处理等工作。n调用本地和远程过程，对于远程过程，应用程序连接到本调用本地和远程过程，对于远程过程，应用程序连接到本地包含桩过程的静态连接库或地包含桩过程的静态连接库或DLL，每个桩过程对应一个，每个桩过程对应一个远程

26、过程。桩过程调用远程过程。桩过程调用RPC运行时的过程来定位远程过程运行时的过程来定位远程过程所寄居的计算机，确定远程计算机所使用的传送机制，然所寄居的计算机，确定远程计算机所使用的传送机制，然后利用传送软件发送请求；后利用传送软件发送请求；n远程服务器接收到远程服务器接收到RPC请求之后，解析参数、重建过程调请求之后，解析参数、重建过程调用，然后调用该过程，服务执行完毕，再将操作结果返回。用，然后调用该过程，服务执行完毕，再将操作结果返回。进程间通信（续）进程间通信（续）5.线程调度线程调度 nWindows 2000/xp的处理器调度对象是线程，的处理器调度对象是线程，因此也称为线程调度。

27、因此也称为线程调度。Windows 2000/xp实现实现了一个基于优先级的抢先式多处理器调度系统。了一个基于优先级的抢先式多处理器调度系统。n通常线程可在任何可用处理器上运行，但亲和处通常线程可在任何可用处理器上运行，但亲和处理器集合允许用户线程通过理器集合允许用户线程通过Win32调度函数选择调度函数选择其偏好的处理器。其偏好的处理器。nWindows 2000/xp在内核中实现线程调度机制，在内核中实现线程调度机制，其代码分布在内核中与调度相关事件出现的问题，其代码分布在内核中与调度相关事件出现的问题，而并不存在一个独立的线程调度模块，这些功能而并不存在一个独立的线程调度模块，这些功能函

28、数统称为内核调度器（函数统称为内核调度器（kernels dispatcher）。）。线程调度的触发事件线程调度的触发事件n一个线程进入就绪状态。一个线程进入就绪状态。n一个线程由于时间配额使用完毕而从运行状态一个线程由于时间配额使用完毕而从运行状态转入退出或等待状态。转入退出或等待状态。n一个线程由于调用系统服务而改变优先级或被一个线程由于调用系统服务而改变优先级或被操作系统本身调整其优先级。操作系统本身调整其优先级。n一个正在运行的线程改变了其亲和处理器集合。一个正在运行的线程改变了其亲和处理器集合。n当这些事件出现时，当这些事件出现时，Windows必须选择下一个必须选择下一个待运行的线

29、程，并对线程上下文进行切换，并待运行的线程，并对线程上下文进行切换，并开始新的线程执行过程。开始新的线程执行过程。7.3 Windows Server 20087.3.1 系统概述系统概述n强化了下一代网络、应用程序和强化了下一代网络、应用程序和Web服务等功能，可服务等功能，可满足企业级的应用需求。满足企业级的应用需求。n允许用户按照应用需求来定制服务器的安装选项，以允许用户按照应用需求来定制服务器的安装选项，以确保对系统资源占用的最优化，并提高了对企业确保对系统资源占用的最优化，并提高了对企业IT资资源的管理效率。源的管理效率。n提供了全面的服务器虚拟化支持提供了全面的服务器虚拟化支持n提

30、供了一个安全且易于管理的提供了一个安全且易于管理的Web计算平台。计算平台。n进行了全方位的安全强化。进行了全方位的安全强化。n针对不同应用场景的需求，针对不同应用场景的需求，Windows Server 2008提供了多个版本。提供了多个版本。7.3.2 系统功能更新系统功能更新核心基础架构核心基础架构n 提供了安全性增强且易于管理的提供了安全性增强且易于管理的Web计算平台，以简计算平台，以简化化Web应用程序和服务的部署，并增强其安全性和服应用程序和服务的部署，并增强其安全性和服务性能务性能。n 对备份及恢复功能进行了强化。对备份及恢复功能进行了强化。n 支持多点传送部署，支持通过支持多

31、点传送部署，支持通过Extensible Firmware Interface（EFI）实现远程电脑开机，支持基于）实现远程电脑开机，支持基于Windows映像文件的安装。映像文件的安装。n Windows PowerShell：是一个全新的命令行程序：是一个全新的命令行程序和指令码语言，并支持命令行工具和指令码语言，并支持命令行工具cmdlet，可帮助专，可帮助专业业IT人员提升服务器环境系统管理能力。人员提升服务器环境系统管理能力。安全性及强制策略安全性及强制策略n网络访问保护：支持管理员按照软件需求、安全性及其他网络访问保护：支持管理员按照软件需求、安全性及其他设置需求来建立客户端的健康

32、策略并自动予以执行。设置需求来建立客户端的健康策略并自动予以执行。n高度安全的无线和有线访问：向无线用户提供一个易于部高度安全的无线和有线访问：向无线用户提供一个易于部署且安全性增强的密码验证方法，并针对有线用户提供署且安全性增强的密码验证方法，并针对有线用户提供DHCP接入之前的验证功能。接入之前的验证功能。n远程访问解决方案：支持用户通过远程访问解决方案：支持用户通过VPN或拨号方式接入企或拨号方式接入企业内网，并提供内网的全功能软件路由器用以在内网中共业内网，并提供内网的全功能软件路由器用以在内网中共享网络连接。享网络连接。n集中网络策略管理：支持通过集中网络策略管理：支持通过RADIU

33、S服务器和服务器和Proxy进进行集中式的网络策略管理。行集中式的网络策略管理。n高安全性的高安全性的Windows防火墙已经全面集成了防火墙已经全面集成了IPsec特性，特性，支持基于支持基于IP地址和网络端口、基于策略的应用程序控制，地址和网络端口、基于策略的应用程序控制，并可基于并可基于IPsec验证网络流量的完整性和用户身份，并可验证网络流量的完整性和用户身份，并可选择性地支持数据流加密。选择性地支持数据流加密。虚拟化及整合虚拟化及整合nWindows Server 2008支持服务器虚拟化技支持服务器虚拟化技术，并完整内置在术，并完整内置在Hyper-V版本操作系统中。版本操作系统中

34、。nWindows Hyper-V是下一代基于是下一代基于hypervisor的服务器虚拟化技术，可提供动态、可靠和可的服务器虚拟化技术，可提供动态、可靠和可扩充的虚拟化平台，支持在单一的服务器硬件扩充的虚拟化平台，支持在单一的服务器硬件基础上并行运行多个不同的操作系统，适用于基础上并行运行多个不同的操作系统，适用于构建动态的构建动态的IT环境。环境。7.4 下一代操作系统产品Windows 77.4.1 系统概述系统概述n下一代下一代Windows将在将在64位计算、语音、数字墨水方位计算、语音、数字墨水方面进行加强，面进行加强，并将更加以用户为中心，提供以用户为并将更加以用户为中心，提供以

35、用户为中心的服务。中心的服务。nWindows 7的内核设计将会与的内核设计将会与Windows Vista完全完全不同，不同，Windows 7将会是一个更加精简、更加灵活、将会是一个更加精简、更加灵活、扩展性更好的系统比以往的扩展性更好的系统比以往的Windows操作系统都要操作系统都要“苗条苗条”。nWindows 7和和Vista一样被划分为一样被划分为Starter、Home Basic、Home Premium、Professional、Enterprise和和Ultimate六个版本。六个版本。7.4.2 系统功能更新系统功能更新网络增强功能网络增强功能 nDirectAcces

36、s：域成员计算机可在接入：域成员计算机可在接入Internet后随后随时安全无缝地访问企业内网，而无需时安全无缝地访问企业内网，而无需VPN连接。连接。n通过保留客户端从远程服务器上访问数据的本地副本，通过保留客户端从远程服务器上访问数据的本地副本，可在减少广域网资源占用的同时提高远程办公室可在减少广域网资源占用的同时提高远程办公室Intranet应用的响应速度。应用的响应速度。n基于基于URL的服务质量（的服务质量（QoS）：可通过组策略设置基）：可通过组策略设置基于于URL的的Web流量优先级，以此实现对网络流量的控流量优先级，以此实现对网络流量的控制，确保企业核心业务相关的应用运行。制，

37、确保企业核心业务相关的应用运行。n多重活动防火墙脚本：可根据网络适配器所连接的网多重活动防火墙脚本：可根据网络适配器所连接的网络来确定最适合的防火墙规则。络来确定最适合的防火墙规则。n移动宽带：移动宽带：Windows 7为移动宽带设备提供了基于驱为移动宽带设备提供了基于驱动程序的模型，可为移动宽带连接提供即插即用的访动程序的模型，可为移动宽带连接提供即插即用的访问和一致的用户界面。问和一致的用户界面。安全增强功能安全增强功能 n基础安全平台：基础安全平台：Windows 7支持通用评估准则支持通用评估准则（Common Criteria）的）的EAL-4级认证。级认证。Windows 7在事

38、件审计和用户账户控制的核心安全技术方面进行了在事件审计和用户账户控制的核心安全技术方面进行了显著的增强。显著的增强。n网络访问安全：网络访问安全：Windows 7提供了提供了DNS安全扩展、多安全扩展、多重活动防火墙脚本及重活动防火墙脚本及DirectAccess等安全控制手段的支等安全控制手段的支持，可实现对企业资源的有效安全访问控制。持，可实现对企业资源的有效安全访问控制。n用户及基础架构防护：用户及基础架构防护：Windows 7提供了对恶意软件提供了对恶意软件和入侵的灵活安全防护功能，以确保达到用户所需的安和入侵的灵活安全防护功能，以确保达到用户所需的安全性、控制和生产效率之间的平衡

39、。全性、控制和生产效率之间的平衡。n数据保护：数据保护：Windows 7扩展了驱动器加密技术来保护扩展了驱动器加密技术来保护移动介质上的数据，以确保只有授权用户才能读取其中移动介质上的数据，以确保只有授权用户才能读取其中的数据。的数据。可管理性可管理性 n支持使用支持使用Windows Management Interface，因而脚本可执行的管理功能异常强大。因而脚本可执行的管理功能异常强大。Windows 7提供了提供了PowerShell集成脚本环境集成脚本环境（ISE），可提高），可提高PowerShell脚本开发和调试效脚本开发和调试效率。率。nPowerShell包含超过包含超过

40、500种新的种新的cmdlet，可用，可用于管理客户端计算机和服务器、编辑注册表、执于管理客户端计算机和服务器、编辑注册表、执行行WMI调用及连接调用及连接.NET Framework开发环境。开发环境。n组策略脚本：可使用组策略脚本：可使用PowerShell实现自动执行实现自动执行组策略对象（组策略对象（GPO）管理和基于注册表设置的配）管理和基于注册表设置的配置，从而可提高置，从而可提高GPO管理的效率和准确性。管理的效率和准确性。n在提高用户生产效率及降低成本方面，相关的增在提高用户生产效率及降低成本方面，相关的增强功能包括：强功能包括：n内置内置Windows疑难解答程序包：可解决疑

41、难解答程序包：可解决100多种常见问题并提供了相应的开发工具包。多种常见问题并提供了相应的开发工具包。n系统还原工具：可用于还原系统快照，将系统系统还原工具：可用于还原系统快照，将系统恢复到某个特定的状态。恢复到某个特定的状态。n可靠性监视程序：可靠性监视程序：Windows 7将可靠性监视将可靠性监视程序与问题报告和解决方案集成，以更好地关程序与问题报告和解决方案集成，以更好地关联系统变更、事件和潜在的联系。联系统变更、事件和潜在的联系。n资源监视器：资源监视器：Windows 7包含增强版的资源包含增强版的资源监视器，可按进程提供详细的资源利用信息监视器，可按进程提供详细的资源利用信息。谢谢各位谢谢各位