2025年操作系统基本操作（操作系统基本操作心得体会）

操作系统：掌握操作系统对以后的学习事半功倍，为之后的学习打基础

注册表：Linux中没有，不过有类似的东西。Windows才有注册表

防火墙:防火墙是由软件和硬件组成的系统，它处在安全的网络和不安全的网络之间（比如内网和外网之间），根据由系统管理员设置的规则，对数据流进行过滤

防火墙对数据流的处理方式有三种：

允许数据流通过。

拒绝数据流通过，此时防火墙会提示发送者该数据流已被拒绝。

将数据流丢弃，此时防火墙不会对该数据流进行任何处理，也不会向发送者发送任何消息（这种做法就加长了网络扫描的时间）。

防火墙分类：

1、软、硬件形式分类：软件防火墙、硬件防火墙、芯片级防火墙。

2、防火墙技术分类：包过滤型防火墙、应用代理型防火墙。

3、防火墙结构分类：单一主机防火墙、路由器集成式防火墙、分布式防火墙。

4、防火墙的应用部署位置分类：边界防火墙、个人防火墙、混合防火墙。

5、防火墙性能分类：百兆级防火墙、千兆级防火墙。

6、防火墙使用方法分类：网络层防火墙、物理层防火墙、链路层防火墙

自启动（所有操作系统都有）

计划任务

事件日志

内核驱动

系统服务

进程线程

系统编程

了解以上的运行规则与逻辑

驱动程序

潜在漏洞：内网渗透，逆向工程，病毒分析，安全对抗，外挂保护（比如怎么绕过腾讯的外挂保护）

内核驱动

设备驱动

驱动主要是操控硬件和操作系统内核的。操作系统相当于一个软件，驱动程序也一样，只不过它比较底层。

内核驱动，也称为内核模块或设备驱动，是一段可以加载到操作系统内核中的代码，通常用于管理硬件设备和提供操作系统与硬件之间的接口。这些驱动为操作系统提供了与硬件设备进行交互的能力，使得操作系统能够识别、管理和控制硬件设备。

为什么需要内核驱动程序？

内核驱动在操作系统中起着至关重要的作用，主要有以下几个原因：

硬件抽象：不同的硬件设备有不同的接口和通信协议。内核驱动将这些复杂的硬件细节抽象化，为操作系统和应用程序提供一个统一的接口，使得操作系统和应用程序能够与硬件设备进行交互，而无需关心硬件的具体实现细节。

硬件兼容性：由于硬件设备的多样性和不断更新换代，操作系统需要通过内核驱动来支持这些不断变化的硬件设备。驱动可以提供必要的转换和兼容性层，以确保操作系统能够正确地与各种硬件设备通信。

性能优化：内核驱动可以直接与硬件进行交互，减少了用户空间和内核空间之间的切换开销，从而提高了数据传输和处理的效率。这种直接交互可以显著提升系统性能，特别是在需要高吞吐量和低延迟的应用场景中。

安全性：内核驱动可以确保对硬件设备的访问是安全的，防止未经授权的访问和潜在的安全漏洞。通过驱动级别的权限控制，可以防止恶意软件或未经授权的用户直接访问硬件设备。

可扩展性和灵活性：采用模块化设计的内核驱动可以方便地添加对新硬件设备的支持，而无需对整个操作系统进行大规模的修改。这种可扩展性使得操作系统能够灵活地适应不断变化的硬件环境。

中断处理和错误管理：硬件设备经常会产生中断信号，需要内核驱动来捕获并处理这些中断。此外，当硬件设备出现故障时，内核驱动可以检测到

简单来说，我们可以吧内核驱动看作是操作系统与硬件设备之间的桥梁，有了它，操作系统才能够识别、管理和控制硬件设备，从而实现计算机系统的正常运行。