MS 操作系统

微软公司是著名的视觉操作系统系列 Microsoft Windows 的开发者和营销商。它分为支持特定计算机行业领域的组和子系列：用于服务器的 Microsoft Windows Server，用于集成设备的 Windows IoT，以及用于个人或商业桌面的 Windows（不合格）。Windows 9x、Mobile、Phone 和 Embedded Compact 系列已不再使用。

随着图形用户界面 (GUI) 的普及，Windows 的初始版本 Windows 1.0 于 1985 年 11 月 20 日推出，作为MS-DOS 的图形用户界面操作系统外壳。

根据 StatCounter 的数据，截至 2023 年 3 月，Windows 的市场份额为 70%，使其成为全球使用最广泛的桌面操作系统。然而，由于 Android 在 2010 年代初期的爆炸性全球扩张，当包含桌面和智能手机操作系统时，Windows 已不再是首选操作系统。

Windows 的最新版本现在是服务器的 Microsoft Windows Server 2025，企业的 Microsoft Windows 11 Enterprise，以及个人电脑和智能手机的 Windows 11。部分 Windows 10 和 Windows Server 2017 或更新版本仍可使用。

不同的 Microsoft Windows 操作系统

• Windows NT：Windows NT 是目前唯一还在使用的高级版本。最初的 Windows NT 3.1 版本专为商业桌面和服务器处理而设计。它发展成了一个独立的产品线，今天有四个子系列使用相同的内核，并且经常几乎同时发布。
• Windows（不合格）：适用于消费者或企业使用的移动设备或桌面。Windows 11 是最新版本。它的主要竞争对手是苹果的macOS、PC 的Linux，以及平板电脑的 iPadOS 和 Android。注意：“Windows”适用于产品线的此子系列或整个产品线。
• Windows Server：对于服务器机器，请参阅 Windows Server。Windows Server 2025 是最新版本。与客户机相比，它采用了大胆的品牌战略。Linux 是该系列的主要竞争对手。
• Windows PE：它是 Windows 的一个精简版本，设计用作实际的操作系统，可用于恢复、调试或在裸机（尤其是多台机器同时）上安装 Windows。Microsoft PE 10 是最新版本。

对于嵌入式 PC 和物联网，请使用 Windows IoT（以前称为 Windows Embedded）。Windows 11 IoT Corporate 是最新版本。与 Windows Server 一样，Linux 是该系列操作系统的主要竞争对手。这些高级 Windows 系列的开发已停止

• Windows 9x：专为最终用户市场设计。Windows 95 是该系列的第一款产品，之后是 Windows 98。Windows Me 是 Microsoft Windows 9x 系列的最后一个成员，被许多人评为有史以来最不受欢迎的操作系统之一。2006 年，《PC World》称其为“一个有错误的版本”，并在其“最糟糕的技术产品”列表中排名第四。除了 Windows 95 最初使用的核心外，该系列的所有版本都包含一个建立在 MS-DOS 之上的单体内核。由于微软开始向最终用户市场提供 Windows NT，从 Windows XP 发布开始，该系列已被停产。
• Windows Mobile：一种用于手机和 PDA 的操作系统，是 Windows Phone 的前身。Pocket Personal Computer 2000 是最初发布的产品。Microsoft Windows Mobile 商标出现在最新版本 Windows Mobile 2003 中。Windows Mobile 6.5 是最新版本。
• Windows Phone：仅提供给设备制造商。Windows Phone 7 是第一个版本，之后是 Microsoft Windows Phone 8。Windows 10 移动设备，也已不再使用，取代了它。
• Windows Embedded Compact：以前称为 Windows CE，这款混合内核操作系统专为电池寿命和内存受限的设备而设计，允许原始设备制造商自定义用户界面以满足其特定需求。Windows Embedded Compact（2013 年）是最后一个版本，已被 Windows IoT 取代。

Windows 2

在 1987 年 12 月发布后，Windows 2.0 的使用量比前一个版本有了显著增长。它在内存处理和用户体验方面有许多改进。在 Windows 2.03 中，操作系统从平铺窗口切换到重叠窗口。由于这一修改，苹果电脑起诉微软，声称微软侵犯了其版权。此外，Windows 2.0 可能使用了更多的 RAM，并包含了更高级的键盘快捷键。

Windows 2.1 有两个不同的版本：Windows/286 和 Windows/386。Microsoft Windows/386 使用 Intel 80386 的虚拟 8086 状态和分页存储模式，利用可用附加存储来模拟扩展内存，并使用多个 DOS 应用程序执行多任务。尽管其名称如此，Windows/286 兼容 Intel 8086 和 Intel 80286 CPU。虽然它可以使用大量内存，但它以实际方式运行。

除了完整的 Windows 包外，早期的第三方 Windows 软件还提供仅运行时版本，允许用户在 Microsoft 的 DOS 上运行他们的程序，同时保留完整的 Windows 功能。

由于它们运行在 Microsoft DOS 的基础上并利用其进行存储功能，因此早期版本的 Windows 有时被称为图形外壳。然而，即使是最早版本的 Windows，也承担了许多常见的操作系统任务，例如提供其硬件适配器（时钟、视觉效果、打印设备、鼠标、打字键盘和音频）以及拥有可下载的文件扩展名。

与 MS-DOS 不同，Windows 实现了协作式多任务处理，允许用户同时运行多个图形应用程序。当内存不足时，代码段和存储空间会被切换和丢弃，当特定程序放弃处理器管理时，信息段会被移到存储器中。Windows 引入了这种复杂的、分段的程序内存虚拟化方案，使其能够运行大于可用内存的程序。

Windows 3.x

随着 1990 年 Windows 3.0 的推出，这一概念得到了增强，主要是由于虚拟设备驱动程序和虚拟内存，这使得 Windows 可以与多个任务共享 DOS 程序独立的周边设备。为 Windows 3.0 编写的程序可以在受保护模式下运行，允许它们访问大量内存，而无需参与程序的内存虚拟化方案。

它们运行在同一个寻址空间内，该空间受到分段存储的某种程度的保护。用户界面增强是 Windows 3.0 的另一个方面。微软将关键操作从 C 语言重写为汇编语言。在前六个月售出惊人的两百万份；Windows 的第三代是该操作系统首次获得广泛商业成功的版本。

Windows Vista

经过漫长的开发周期，Windows Vista 于 2007 年 1 月最后一天向公众发布，并于 2006 年 11 月向批量授权持有者发布。从重大的技术修改到经过改造的用户外壳和界面，它包含了许多新功能，并特别强调了安全措施。

它有多种版本，并因效率降低、启动时间长、UAC 的添加以及更严格的许可协议等问题而受到批评。后来，在 2008 年，Windows Server 2008 发布，它是 Vista 的服务器对应版本。

Windows 7

三个月后，即 2009 年 10 月 22 日，Windows 7 和 Windows Server 2008 R2 在发布到生产（RTM）后于 2009 年 7 月 22 日上市。与之前的 Windows Vista 版本包含许多新功能不同，Windows 7 被设计成对 Windows 系列进行更具针对性、渐进式的更新，使其能够与 Windows Vista 兼容的设备和应用程序兼容。

Windows 7 的功能包括多点触控支持、一个名为 HomeGroup 的内部社交结构、性能增强以及一个经过改进的任务栏，其中包含可展开的跳转列表，可以快速访问与应用程序常用的文档和程序内的任务。

MS Windows 安全功能

从一开始，Windows 版本就内置了一些安全功能，因为它们是在社交和间谍软件更罕见的时代开发的。它们缺乏内存保护，这本可以阻止进程访问特权模式软件使用的软件或数据，以及管理员权限，从而允许用户阻止他人访问其文档。

即使 Microsoft Windows 9x 系列允许多个人拥有个人配置文件和个人文件，但它缺乏访问权限，这意味着任何人都可以修改其他人的数据。此外，出于兼容性考虑，它没有保护用户区的程序免受初始 MB 内存的侵害，尽管它在不同的寻址空间中运行不同的 32 位程序，从而防止一个应用程序的代码和数据被其他程序访问或修改。

程序可以通过将代码插入此对系统运行至关重要的内存区域，导致计算机操作系统出现故障或停止。这是不稳定的原因，因为故障程序可能会无意中写入此区域，从而损坏关键的 OS 内存，这通常会导致操作故障和停止。

尽管 32 位程序满足了 DoD 的 C2 安全评估，并且 Windows NT 实施了访问权限以及完整的内存保护，但这些优点被抵消了，因为在 Windows Vista 之前，用户在安装过程中创建的第一个帐户是系统管理员帐户，这使得该个人以及用户引入的任何应用程序都可以完全访问计算机。

尽管 Windows XP 能够将管理员权限更改为受限帐户，但大多数家庭用户选择不这样做，部分原因是许多应用程序需要管理员权限。因此，大多数家庭用户继续一直以管理员身份运行。由于这些设计缺陷以及 Windows 的巨大普及，恶意软件和病毒开发者经常以 Windows 为目标。

此外，由于在 1990 年代初期首次构建 Windows NT 及后续版本时，网络浏览相对不常见，因此它们最初并没有考虑到隐私问题，即使它们是为安全和多个用户使用的个人计算机系统设计的。

用户帐户控制是 Windows Vista 中首次出现的一种特权提升机制。建立登录连接，并在用户登录时颁发具有最低访问权限的令牌。这可以防止新的登录会话进行可能影响系统的修改。当管理员组中的个人登录时，会颁发两个不同的令牌。虽然第二个令牌是受限的，类似于普通用户获得的令牌，但第一个令牌拥有通常授予管理员的所有权限。

当程序需要更多访问权限或按下“以管理员身份运行”时，将使用受限令牌启动用户程序，特别是 Windows shell，从而创建一个即使在使用管理员帐户时权限较低的环境。如果获得许可（如果请求提升的用户不是管理员类别的一部分，则包括管理员凭据），UAC 将使用无限制令牌启动该过程。

2013 年至 2016 年发布的代号为 Vault 7 的文件描述了 CIA 进行数字战争和技术监视的能力，包括渗透 Windows 等操作系统的能力。

Windows Defender 是市场上最好的杀毒软件之一，已集成到 Windows 中。此外，Windows 还拥有杀毒软件 Microsoft Windows Intelligent Screen 等。微软于 2024 年 7 月表示，在一次广为报道的 CrowdStrike 升级导致 850 万台 Windows 计算机崩溃之后，它打算限制内核访问并提高整体安全性。

理解 MS OS 中的文件权限

AGDLP（帐户、全局、域本地、权限）是从 Windows NT 3 开始的所有 Windows 版本所依据的目录系统授权机制。它以“个人类别”的形式将文件访问权限应用于目标文件夹或文件，该类别包含其他“全局组”作为成员。

这些全局组可能根据所使用的 Windows 版本包含其他组或个人。由于访问的“静态”分配直接应用于文档或目录，因此该平台与其他供应商系统（如 Linux 和 NetWare）不同。然而，AGLP 方法可以分配有限数量的固定权限，并且可以轻松修改用户组，而无需重新申请授予文档和目录的权限。