|
电脑应用 1． 什么是虚拟内存？ 所谓虚拟内存就是用硬盘空间来弥补计算机物理内存不足的技术。 有些程序（主要是比较大的程序）运行时需要比较多的内存，为了在比较小的物理内存下能够运行这样的程序，就用硬盘的一部分空间来虚拟成内存。由于硬盘速度比内存要慢得多，所以这样会牺牲一些速度。 主要目的：增加内存空间 在Windows 98（XP类似）中，虚拟内存的设置可以通过→我的电脑→属性→系统→性能选项卡进行，有两种方式，一种是Windows系统管理（推荐），另一种是用户自己设置虚拟内存的大小，这时通常建议大小设为物理内存的2倍左右。 2． 虚拟磁盘 所谓虚拟硬盘就是用内存中虚拟出一个或者多个磁盘的技术。 如上所述，内存的速度要比硬盘快得多，利用这一点，在内存中虚拟出一个或多个硬盘就可以加快磁盘的数据交换速度，从而提高电脑的运行速度。 主要目的：增加访问速度 其实当你从软盘启动电脑（比如用windows98的启动盘启动）的时候，由于软盘比较慢，系统为了加快速度就会把软盘上的文件虚拟成一个硬盘分区，这个分区符在硬盘盘符和光驱盘符之间（这样要访问光盘的话，就要后退一个盘符才能访问，用dir查看原来的光盘盘符的话，会发现是一些软盘上的内容，也就是虚拟分区的内容）。 3． 所谓虚拟光驱，就是以硬盘的一个文件夹模拟成光驱的功能。 由于目前的硬盘容量动辄几十GB，而CD-ROM光盘的容量始终是650MB的极限。而且硬盘的速度要比光驱快的多，所以就可以用一些软件在电脑上虚拟出一个或多个光盘驱动器，而把一张张光盘虚拟成一个个文件存在硬盘上，这样，以后就不需要像通常那样把光盘放入物理光驱来运行，而只需把存在硬盘上的虚拟的光盘文件“放进”虚拟光驱即可。 主要目的：节省光驱使用，同时加快速度 常用的虚拟光驱软件有，金山模拟光驱（下载页面：http://www.skycn.com/soft/8762.html）、虚拟光驱（下载页面：http://www.skycn.com/soft/1682.html）等。 从上面我们可以看出：所谓“虚拟”有二：其一所谓“虚拟”首先是假的，其次是能够起到所虚拟的设备的功能。虚拟的目的无非是为了容量牺牲一些速度，或者为了速度牺牲一些容量。 具体到虚拟硬盘、虚拟内存、虚拟光驱，区别就在于用什么设备来虚拟什么设备而已。虚拟内存是用硬盘来虚拟内存，虚拟硬盘则是用内存来虚拟硬盘，虚拟光驱则是用硬盘来虚拟光驱（严格的说是在电脑上虚拟出一个光盘驱动器盘符，而把光盘虚拟成硬盘上的一个文件）。白了吗？ 了解系统中svchost.exe文件 作者： 来源：电脑报 svchost.exe是NT核心系统非常重要的文件，对于Win2000/XP来说，不可或缺。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等等。 如果要了解每个svchost进程到底提供了多少系统服务，可以在WinXP的命令提示符窗口中输入“tasklist /svc”命令来查看。 工作原理 一般来说，Windows系统进程分为独立进程和共享进程两种。svchost.exe文件存在于%systemroot%\system32目录下，属于共享进程。 随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务都做成共享方式，交由svchost进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。 这些服务是如何实现的呢?原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现的。 全面了解系统中 svchost.exe文件 作者： 来源： 笔者经常在一些反病毒论坛上浏览时，发现一些朋友对任务管理器中的svchost进程不甚了解，看见存在许多svchost进程就以为自己中了病毒，其实不然。 svchost.exe是NT核心系统非常重要的文件，对于Win2000/XP来说，不可或缺。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等等。 如果要了解每个svchost进程到底提供了多少系统服务，可以在WinXP的命令提示符窗口中输入“tasklist /svc”命令来查看。 工作原理 一般来说，Windows系统进程分为独立进程和共享进程两种。svchost.exe文件存在于%systemroot%\system32目录下，属于共享进程。 随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务都做成共享方式，交由svchost进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。 这些服务是如何实现的呢?原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向svchost，由svchost调用相应服务的动态链接库来启动服务。 那svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现的。 具体实例 下面以Remote Registry服务为例，来看看svchost进程是如何调用DLL文件的。在WinXP中，点击“开始→运行”，输入“services.msc”命令，会弹出服务对话框，然后打开“Remote Registry”属性对话框，可以看到Remote Registry服务的可执行文件的路径为“C:\Windows\System32\svchost -k LocalService”（图1），这说明Remote Registry服务是依靠svchost调用“LocalService”参数来实现的，而参数的内容则是存放在系统注册表中的。 在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\System\currentcontrolset\services\Remote Registry”项，再找到类型为“reg_expand_sz”的“Imagepath”项，其键值为“%systemroot%\system32\svchost -k LocalService”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“ServiceDll”的键，其值为“% systemroot%\system32\regsvc.dll”，其中“regsvc.dll”就是Remote Registry服务要使用的动态链接库文件。这样svchost进程通过读取“Remote Registry”服务注册表信息，就能启动该服务了。 也正是因为svchost的重要性，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的。那么应该如何判断到底哪个是病毒进程呢?正常的svchost.exe文件应该存在于“C:\Windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。 提示：svchost.exe文件的调用路径可以通过“系统信息→软件环境→正在运行任务”来查看. 文章来源：网络 编辑：森林 发布时间：2006年5月12日 |