[科普中国]-Windows操作系统

Microsoft Windows操作系统是美国微软公司研发的一套操作系统，它问世于1985年，起初仅仅是Microsoft-DOS模拟环境，后续的系统版本由于微软不断的更新升级，不但易用，也慢慢的成为家家户户人们最喜爱的操作系统。

简介windows操作系统是最常见的计算机操作系统，是微软公司开发的操作软件。该软件经历了多年的发展历程，目前推出的win10系统相当成熟。Windows操作系统具有人机操作互动性好，支持应用软件多，硬件适配性强等特点，未来该系统将更加安全、智能、易用。

操作系统是将人类利用计算机硬件发挥作用的平台，是计算机软件运行工作的环境，是计算机硬件的翻译。从计算机诞生发展到今天，出现了相当多种类的操作系统。Windows操作系统是其中的佼佼者。Windows操作系统是美国微软公司推出的一款操作系统。该系统从1985年诞生到现在，经过多年的发展完善，相对比较成熟稳定，是当前个人计算机的主流操作系统。

特点1、windows操作系统的人机操作性优异。

操作系统是人使用计算机硬件沟通的平台，没有良好的人机操作性，就难以吸引广大用户使用。手机领域，诺基亚手机能够占据手机市场半壁江山，手机操作系统互动性良好是其成功的重要因素之一，而其迅速的衰败也是因为操作系统的落伍。Windows操作系统能够作为个人计算机的主流操作系统，其优异的人机操作性是重要因素。Windows操作系统界面友好，窗口制作优美，操作动作易学，多代系统之间有良好的传承，计算机资源管理效率较高，效果较好。

**2、**windows操作系统支持的应用软件较多。

Windows操作系统作为优秀的操作系统，由开发操作系统的微软公司控制接口和设计，公开标准，因此，有大量商业公司在该操作系统上开发商业软件。Windows操作系统的大量应用软件为客户提供了方便。这些应用软件门类全，功能完善，用户体验性好。譬如，windows操作系统有大量的多媒体应用软件，搜集管理多媒体资源，客户只需要使用这些基于系统开发出来商业软件就可以享受多媒体带来的快乐。

3、windows操作系统对硬件支持良好。

硬件的良好适应性是windows操作系统的有一个重要特点。Windows操作系统支持多种硬件平台对于硬件生产厂商宽泛、自由的开发环境，激励了这些硬件公司选择与windows操作系统相匹配，也激励了windows操作系统不断完善和改进，同时，硬件技术的提升，也为操作系统功能拓展提供了支撑。另外，该操作系统支持多种硬件的热插拔，方便了用户的使用，也受到了广大用户的欢迎。1

攻击手段1、漏洞

漏洞是指硬件软件上的缺陷。或是设计人员在设计软硬件及实行过程中的缺陷，也称为“bug”。非法用户可以利用漏洞入侵计算机提高其权限或获得额外权限，从而破坏系统的正常运行。漏洞本身并不会对计算机系统造成伤害。

2、嗅探

嗅探技术是基于以太网中的共享式特性的网络安全技术，攻击者通常可以通过嗅探技术来窃取网络中的重要信息。以太网是通过广播方式来传播数据的，计算机通过比较目的地址和本机地址是否相同来决定是否接受请求，相同便接受，不相同便忽略，这是以太网的过滤原则。但在将以太网中主机网卡设置为混杂接受模式后，其网卡可以接受所有监听到的数据，不论其目的网址如何。而TcMP协议栈中传递的信息大部分都是明文。以太网中传递内容可以通过嗅探方式获得。嗅探的作用一般是欺骗发送端口，将目的地址改为自己的IP，待接受并分析后发送出去。因此在日常使用网络时，发现数据包丢失率高等现象时，可以检查网络中是否有嗅探器。也可以通过加密等方法来预防敏感信息的丢失。

3、木马

木马，其名称来源于古希腊神话中的木马计，意为一种可运行的恶意代码，它与病毒的不同之处在于，木马是通过伪装成无害的应用程序、软件等来骗过用户以及杀毒软件，从而进入计算机内部，为非法用户提供服务，获取系统的非法信息和资源。木马程序主要包含两个部分，客户端(控制端)和服务端(被控制端)，服务端指被植入木马的计算机，而客户端正是非法用户对服务端进行控制的计算机。木马程序是通过某种手段来使外部用户可监听被植入木马的计算机，甚至获得服务端的控制权，获得非法操作计算机的权限，进而暗中监视被入侵者。获得其敏感数据。在window8系统中，木马的危窖是非常巨大的。windows用户大多是专业性不强的普通用户，而木马正是利用这一点，它可以通过简单的隐藏，如在任务栏中隐藏以及在任务管理器中隐藏等方式，来欺骗没有防范意识的windows用户。它还可以通过加载到win．ini中或加载到注册表中来保证自己不会因为一次重启就失效。2

安全设置1、加强windows用户账户认证和访问控制权限控制

Windows用户账号可以确认访问系统资源的用户身份，是用户获得系统访问权限的关键。当前windows系统中身份认证通常是采用账号和密码认证的方式进行。因此，用户账号和密码的安全设置非常重要。例如，在windows系统中可以在“控制面板”打开“管理工具”中的“本地安全策略”，找到“账户策略”下面的“密码策略”和“账户锁定策略”进行安全设置。从账号安全角度考虑，账号密码要有一定的复杂度和长度要求，可以开启“密码必须符合复杂性要求”，设置“密码长度最小值”在8位以上。另外，选中“账户锁定策略”，根据安全策略设置“账户锁定阈值”和“账户锁定时间”。这样，当用户账户无效登陆次数超过指定阈值时，该用户将在设置的锁定时间内无法登录系统。

2、进行windows系统备份

通过windows控制面板中“备份和还原”可以保护系统由于病毒或黑客攻击等原因无法正常、稳定的运行，避免由于系统意外的损失造成数据丢失或破坏。在系统备份时，建议在系统功能正常，安装了常用的应用软件，确保没有病毒或木马的情况下进行备份。

3、使用WindowsBitLocker进行驱动器加密

可以在我的电脑中右键单击需要加密的硬盘分区，选择“启用BitLocker”功能，根据BitLocker加密向导进行操作。BitLocker加密功能同样对U盘等可移动存储设置有效，只要启用BitLocker功能就可以对移动硬盘等设备进行加密，避免由于这些移动设备丢失造成的隐私信息外泄等情形发生。4、开启windows防火墙

防火墙作为实现网络安全的重要技术，通常位于网络边界，在防火墙上设置规则可以将未符合防火墙安全策略设置的数据拦截在外，这样可以在很大程度上防御来自外界的攻击。在windows防火墙中可以通过设置“入站规则”、“出站规则”、“连接安全规则”和“监视”等进行数据过滤。但是，一旦防火墙设置不当不仅阻拦不了恶意用户攻击系统，反而会造成合法用户不能正常访问互联网的情况出现。因此，防火墙规则设置一定要经过测试，定期进行后期维护。3

Windows系列一、Windows 1.0

Windows 1.0是微软公司第一次对个人电脑操作平台进行用户图形界面的尝试。Windows 1.0基于MS-DOS操作系统。Microsoft Windows 1.0是Windows系列的第一个产品，于1985年开始发行。

当时很多人认为Windows 1.0只是一个低劣的产品。当时最好的GUI电脑平台是GEM。另外一个选择是Desqview/X。

Windows 1.0中鼠标作用得到特别的重视，用户可以通过点击鼠标完成大部分的操作。Windows 1.0 自带了一些简单的应用程序，包括日历、记事本、计算器等等。总之，刚诞生的Windows 1.0，总会让人感到它像是一个PDA，甚至可能功能还赶不上PDA，不过这在Windows 1.0诞生时已经相当吸引人了。Windows 1.0的另外一个显著特点就是允许用户同时执行多个程序，并在各个程序之间进行切换，这对于DOS来说是不可想象的。

Windows 1.0 可以显示256种颜色，窗口可以任意缩放，当窗口最小化的时候桌面上会有专门的空间放置这些窗口（其实就是现在的任务栏）。 在Windows 1.0中已经出现了控制面板（Control Panel），对驱动程序、虚拟内存有了明确的定义，不过功能非常有限。

二、Windows 2.0

1987年12月9日，Windows 2.0发布，最初售价为100美元；是一个基于MS-DOS操作系统、看起来像Mac OS的微软Windows图形用户界面的Windows版本。但这个版本依然没有获得用户认同。之后又推出了windows 386和windows 286版本，有所改进，并为之后的Windows 3.0的成功作好了技术铺垫。并且具有比Windows 1.0更多的功能。

在Windows2.0中，用户不但可以缩放窗口，而且可以在桌面上同时显示多个窗口（也就是现在的层叠模式），而在Windows 1.0中屏幕上不能同时显示多个窗口，打开一个窗口时其他窗口必须最小化。Windows 2.0的另外一个重大突破是在1987年的年底，微软为Windows2.0增加了386扩展模式支持，Windows第一次跳出了640K基地址内存的束缚，更多的内存可以充分发挥Windows的优势。

三、Windows 3.0

1990年5月22日，Windows 3.0正式发布，由于在界面/人性化/内存管理多方面的巨大改进，终于获得用户的认同。之后微软公司趁热打铁，于1991年10月发布了windows 3.0的多语版本，为windows在非英语母语国家的推广起到了重大作用。1992年4月，windows 3.1发布，在最初发布的2个月内，销售量就超过了一百万份，至此，微软公司的资本积累/研究开发进入良性循环。

这个系统既包含了对用户界面的重要改善也包含了对80286和80386对内存管理技术的改进。为命令行式操作系统编写的MS-DOS下的程序可以在窗口中运行，使得程序可以在多任务基础上可以使用，虽然这个版本只是为家庭用户设计的，很多游戏和娱乐程序仍然要求DOS存取。

Windows 3.0系列是Windows在桌面PC市场开疆扩土的头号功臣，20世纪90年代微软的飞黄腾达完全仰仗Windows 3.0的汗马功劳。Windows 3.0具备了模拟32位操作系统的功能，图片显示效果大有长进，对当时最先进的386处理器有良好的支持。这个系统还提供了对虚拟设备驱动（VxDs）的支持，极大改善了系统的可扩展性，计算机用户再不必在购买Windows3.0时煞费苦心地查证自己的硬件是否可以被系统支持了，因为他完全可以另外安装一个驱动程序。

为了帮助硬件厂商开发驱动程序，同时方便其他软件公司设计Windows中的应用程序，微软发布了Software Development Kit (sdk)这个惯例一直延续至今。在这方面，微软想必深谙“与人方便、与己方便”的道理，与苹果公司特立独行的风格形成鲜明对照。

Windows 3.0使用了一组新的图标，这让他的面貌得到很大改观，再也不是一幅灰头土脸的样子了。不过这并不是微软的独创，而是模仿了苹果公司Macintosh的设计。直到今天苹果电脑（OS X）的图标设计仍然是计算机中的上上之品，不过苹果在个人电脑市场中的地位已经今非昔比。

四、Windows 95

Windows 95是微软之前独立的操作系统MS-DOS和Windows产品的直接后续版本。第一次抛弃了对前一代16位的支持，因此它要求英特尔公司的80386处理器或者在保护模式下运行于一个兼容的速度更快的处理器。它以对GUI的重要的改进和底层工作（underlying workings）为特征。同时也是第一个特别捆绑了一个版本的DOS的Windows版本（Microsoft DOS 6.22）。这样，微软就可以保持由Windows3.x建立起来的GUI市场的统治地位，同时使得没有非微软的产品可以提供对系统的底层操作服务。也就是说，Windows 95具有双重的角色。它带来了更强大的、更稳定、更实用的桌面图形用户界面，同时也结束了桌面操作系统间的竞争。（技术上说，Windows图形用户界面可以在DR-DOS上运行，也可能可以在PC-DOS上运行——这个情况直到几年后在法庭上被揭示，这时其它一些主要的DOS市场的商家已经退出市场了。）在市场上，Windows 95绝对是成功的，在它发行的一两年内，它成为有史以来最成功的操作系统。

五、Windows 98

Windows 98是一个发行于1998年6月25日的混合16位/32位的Windows系统，其内核版本号为4.1，开发代号为Memphis。这个新的系统是基于Windows 95上编写的，它改良了硬件标准的支持，例如MMX和AGP。其它特性包括对FAT32文件系统的支持、多显示器、WebTV的支持和整合到Windows图形用户界面的Internet Explorer，称为活动桌面(Active Desktop)。Windows 98的最大特点就是把微软的IE浏览器技术整合到了Windows里面，从而更好地满足了用户访问Internet资源的需要。

六、Windows 98 SE

Windows 98 SE（第二版）发行于1999年5月5日。它包括一系列改进，如Internet Explorer 5、Windows Netmeeting 3、Internet Connection Sharing、对DVD-ROM和对USB的支持。另外98SE的核心部分比Windows 98多支援了影音流媒体接收能力，以及5.1声道支持。

七、Windows Me

Windows Me（Windows Millennium Edition）是一个16位/32位混合的Windows系统，于2000年9月14日发行。Windows Me是最后一个基于DOS的混合16位/32位Windows系统，其内核版本号为NT4.9。Windows Me中的Me有两个含义，一是纪念2000年，Me的全称Millennium Edition是千禧特别版的意思；另外Me是英文中意为自己，故Me还可指个人版。

本词条内容贡献者为:

洪韬 - 副教授 - 北京航空航天大学