Менеджер памяти. Разделяемая память.
Базовой операцией менеджера памяти является трансляция виртуального адреса в физический с помощью таблицы страниц и ассоциативной (TLB) памяти. В ряде случаев, для реализации разделяемой памяти, интеграции с системой ввода/вывода и др., применяется прототипная таблица страниц, которая является промежуточным звеном между обычной таблицей страниц и физической памятью. Для описания страниц физической памяти поддерживается база данных PFN (Page Frame Number). Локализацию страниц памяти, контроль процессом памяти другого процесса и технику копирования при записи можно отнести к интересным особенностям системы управления памятью ОС Windows
Разделяемая память. При отображении файла в память образуется регион в виртуальной памяти, а также сопутствующий ему объект-раздел или объект-секция (section object). Как и другие объекты, объекты-разделы управляются диспетчером объектов. В случае возникновения ошибок страниц подкачка осуществляется из страниц проецируемого файла, а не из общесистемного файла выгрузки. Для таких регионов формируется массив прототипных PTE, описывающих нахождение всех страниц этого фрагмента памяти. PTE таблицы страниц процесса, выполнившего отображение, ссылаются на прототипные PTE, как это показано на рис. 10.4, и тоже считаются недействительными. Если при этом другой процесс выполнил отображение этого же файла, то PTE его таблицы тоже будут ссылаться на эти же самые прототипные PTE (см. рис. 10.4). Таким образом, физические страницы памяти будут
|
|
|
обобществлены.
Менеджер памяти. Физическая память.
Базовой операцией менеджера памяти является трансляция виртуального адреса в физический с помощью таблицы страниц и ассоциативной памяти. В ряде случаев, для реализации разделяемой памяти, интеграции с системой вв/выв и др., применяется прототипная таблица страниц, которая является промежуточным звеном между обычной таблицей страниц и физической памятью. Для описания страниц физической памяти поддерживается база данных PFN (Page Frame Number). Локализацию страниц памяти, контроль процессом памяти другого процесса и технику копирования при записи можно отнести к особенностям системы управления памятью ОС Windows.
ФИЗИЧЕСКАЯ ПАМЯТЬ - (в данном случае оперативная) память и внешняя память описываются соответствующими структурами данных. ОС Windows поддерживает до 4 Гб (некоторые версии и более) физической памяти. Память более 32 Мб считается "большой". Объем памяти можно посмотреть на вкладке "Быстродействие" диспетчера задач. Информация о состоянии страниц физической памяти и их принадлежности процессам находится в базе данных PFN (page frame number), а использование внешней памяти осуществляется через страничные файлы или файлы выгрузки. Страничные файлы в отличие от файлов, проецируемых в память, хранят только модифицированные страницы, которые по каким-либо причинам выгружены на диск. Страницы, содержащие тексты программ, отображаются в память непосредственно из исполняемых модулей и не хранятся в общесистемных файлах выгрузки. Структура системных страничных файлов недокументирована. Известно, что в системе может быть до 16 страничных файлов. У каждого файла подкачки есть начальный и максимальный размер. С целью уменьшения вероятной фрагментации их создают максимального размера.
|
|
|
Безоп Windows. Ролевая и дискреционная модели.
Основа системы безопасности Windows - система контроля доступа, для которой реализованы модели дискреционного и ролевого доступа.
Дискреционная модель. ОС представляют в виде совокупности взаимодействующих объектов. Объект – пассивная системная составляющая, включает файлы, устройства, события, память и тд. Субъекты – активная составляющая, включает процессы и потоки.
Ролевая модель. В системе есть по меньшей мере 1 пользователь администратор с неограниченными правами, а также множество пользователей объединенных в группы. Цель системы защиты – следить за тем кто и к каким объектам осуществляет доступ. Хранится вся инфа, относящаяся к безопасности для пользователей, объектов и субъектов. Обеспечивается единообразие контроля доступа к различным объектам за счет связанного с каждым объектом дескриптора защиты.
Каждый пользователь и группа должны иметь учетную запись. В базе данных SAM(Security Account Manager) Account содержит сведения о пользователе(имя, пароль), список привилегий пользователя или группы, список групп в которых состоит пользователь и идентификатор безопасности SID.
Дата добавления: 2018-05-31; просмотров: 530; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!