Windows操作系统

Windows操作系统的概念

Windows操作系统是由美国微软公司（Microsoft）研发的操作系统，问世于1985年。它起初是MS-DOS模拟环境，后续由于微软对其进行不断更新升级，逐渐发展成为个人计算机和服务器用户设计的操作系统，并最终获得了世界个人计算机操作系统的垄断地位。

Windows操作系统具有人机操作性优异、支持的应用软件较多、对硬件支持良好等优点，这使得它在市场上占据了重要地位。用户可以通过图形用户界面（GUI）来方便地操作计算机，而不需要深入了解复杂的命令行操作。

目前，Windows操作系统已经发展到了Windows 11这一代，不断引入新的功能和改进，以满足用户日益增长的需求。无论是普通用户还是专业人士，都可以通过Windows操作系统来高效地完成基本的计算机操作和复杂的应用任务。

在Windows操作系统中，进程和线程是两个重要的概念，它们对于理解操作系统的运行机制和程序执行方式至关重要。

一、Windows进程

定义：

• 进程是Windows操作系统中一个正在运行的程序的实例。它是系统进行资源分配和调度运行的基本单位。进程包含了程序的代码、数据以及运行该程序所需的系统资源（如内存、打开的文件、I/O设备等）。

组成：

• 进程由两部分组成：进程的内核对象和进程的地址空间。
  • 进程的内核对象：也被称为PCB（进程控制块），是操作系统用来管理进程的一个数据结构。它包含了进程的各种信息，如进程的状态、消息队列等，并且只能由操作系统内核访问。
  • 进程的地址空间：包含了所有可执行模块或DLL模块的代码和数据，以及动态内存分配的空间（如线程堆栈和堆分配的空间）。
  • 在Windows中，32位程序的地址空间被划4GB，其中0-64kb为空指针区,不允许访问，这块区域是给程序员调试程序用的，64kb-2GB为用户区，是进程的私有地址空间，这块区域有栈区、堆区、已初始化的变量区、未初始化的变量区、还有代码段等等，2GB-4G为系统模式（内核模式），是所有进程共享的一块空间。
  • 64位程序空间被划分为0-8T，8T-16T ，0-8T为用户区， 8T-16T为内核区。

创建与终止：

• 当系统创建一个新进程时，它会为新进程创建一个内核对象和一个独立的虚拟地址空间，并将可执行文件或必要的DLL文件加载到该地址空间中。新进程的主线程随后开始执行。
• 进程的终止可以由多种方式触发，如主线程的入口函数返回、进程调用ExitProcess函数自行终止，或者其他进程调用TerminateProcess函数终止该进程。

二、Windows线程

定义：

• 线程是进程中的一个实体，是CPU调度的基本单位。线程是轻量级的进程，它本身不拥有系统资源（除了运行中必不可少的资源，如程序计数器、寄存器和栈），但它可以与同属一个进程的其他线程共享进程所拥有的全部资源。

组成：

• 一个标准的线程由线程ID、当前指令指针、寄存器集合和堆栈组成。线程栈用于维护线程执行时所需的所有函数参数和局部变量。

执行与调度：

• 每个进程至少包含一个主线程，但也可以包含多个执行线程。线程可以在用户模式下运行，也可以在内核模式下运行。当线程在用户模式下运行时，它只能访问进程地址空间；而在内核模式下运行时，它可以访问整个系统的地址空间。
• Windows实现了一个基于优先级的抢先式多处理器调度系统。调度系统总是运行优先级最高的就绪线程，在单核单cpu上采用轮换时间片的方式运行，线程可以在任何可用处理器上运行，但也可以被限制在特定处理器上运行。
• 线程可以采用并行、并发的模式运行，并行：同一时刻，多线程同时运行。并发：同一时刻、多线程交替并发运行。

三、进程与线程的关系

• 进程是资源分配的基本单位，而线程是CPU调度的基本单位。一个进程可以包含多个线程，这些线程共享进程的资源，但各自独立执行。
• 线程切换的开销远小于进程切换，因为线程切换只需要保存和设置少量的寄存器内容，而不涉及整个进程上下文的切换。这使得多线程程序能够更高效地利用CPU资源，提高程序的并发执行能力。

综上所述，Windows进程和线程是操作系统中两个重要的概念，它们共同构成了程序在操作系统中的运行环境和执行方式。

什么是程序

程序（Program）是一组计算机能识别和执行的指令，这些指令以特定的语法和关键字构成，运行于电子计算机上，以满足人们某种需求的信息化工具。程序是为了实现一个特定的目标而设计的一组可操作的工作步骤，对于计算机而言，程序就是系统可以识别的一组有序的指令。程序能指挥计算机执行我们想要它做的动作，比如数据处理、逻辑判断、图形显示等。

从更广泛的角度来看，程序还可以是一个管理名词，指一个环节或过程，内部嵌套着一系列复杂的逻辑和组件，若其中一个部分出问题则会影响到整个主体。

在计算机科学中，程序通常用某种程序设计语言编写，如C、C++、Java、Python等。这些代码文本文件经过预处理、编译、汇编和链接等过程，生成人们不易理解的二进制指令文本，供计算机执行。这种二进制指令文件即为可执行的计算机程序。

程序如何变成进程

程序变成进程的过程涉及多个步骤，主要包括编译、链接、加载和执行等阶段。以下以Windows系统为例，详细说明程序如何变成进程：

1. 编译与链接：
   • 程序员使用高级编程语言（如C、C++、Java等）编写源代码文件（如.c、.cpp、.java等）。
   • 编译器将源代码文件翻译成机器语言指令，生成目标文件（如.obj、.o等）。
   • 链接器将多个目标文件以及所需的库文件链接成一个可执行文件（在Windows系统中通常为.exe文件）。这个可执行文件包含了程序运行所需的所有代码和数据。
2. 加载可执行文件：
   • 当用户在Windows系统上双击一个可执行文件时，操作系统会为该文件创建一个新的进程。
   • 操作系统内核负责将可执行文件的代码和数据加载到内存中，并为该进程分配必要的资源（如内存空间、文件句柄等）。
3. 执行程序：
   • 一旦程序被加载到内存中，操作系统就会为该进程分配一个进程标识符（PID）和相应的状态信息。
   • 接着，操作系统将控制权交给该进程，进程开始执行其主线程中的代码。主线程是进程中的第一个线程，负责执行程序的入口点（如C语言中的main函数或Java中的main方法）。
4. 进程的执行与调度：
   • 进程在执行过程中可能会创建其他线程来并行处理任务。这些线程共享进程的资源但各自独立执行。
   • 操作系统通过进程调度器来管理多个进程的执行。调度器根据进程的优先级、状态等因素来决定哪个进程应该获得CPU时间片来执行。
5. 进程的结束：
   • 当程序执行完毕或遇到错误时，进程会结束其执行并释放所占用的资源。
   • 操作系统会回收进程占用的内存空间、文件句柄等资源，并将进程从系统中移除。

综上所述，程序通过编译、链接生成可执行文件，再由操作系统加载到内存中并执行，从而变成进程。进程是程序在计算机中的具体实例，负责执行程序的代码和数据。