مروری بر پروسه‌های اصلی ویندوز

در هر سیستم‌عاملی تعدادی پروسه برای مدیریت بخش‌های مختلف سیستم‌عامل و فراهم کردن محیطی که برنامه‌ها در آن کار کنند وجود دارند.

در ویندوز برخی از پروسه‌های مهم به این شرح هستند:
پروسه‌ی services.exe برای مدیریت سرویس‌ها که در دو حالت exe یا dll در ویندوز می‌توانند وجود داشته باشند. سرویس‌های ویندوز اگر dll باشند تحت svchost.exe و اگر exe باشند به صورت مستقیم تحت پروسه‌ی خودشان ایجاد می‌شوند ولی parentهمگی آن‌ها services.exe است.

پروسه‌ی smss.exe برای مدیریت نشست‌ها است که محیط کاربر و desktopای که با آن کار می‌کنید را ایجاد می‌کند.
پروسه‌ی csrss.exe برای ایجاد subsystem ویندوز است که ارتباط با سیستم‌عامل و دریافت خدمات از آنرا فراهم می‌کند.

پروسه‌ی Winlogon.exe برای مدیریت ورود به ویندوز، فراهم کردن پنجره‌ی دریافت user/pass‌ ارسال آن‌ها به lsass برای احراز هویت و ایجاد محیط و اجرای explorer است.
پروسه‌ی lsass.exe برای احراز هویت کاربران است که در هر دو بخش offense/defense علاقه‌مندان زیادی دارد!

پروسه‌های registry/memory compression برای مدیریت رجیستری و فشرده‌سازی فضای ممکن از حافظه در RAM برای جلوگیری از page out شدن هستند.

«در این ویدئو که بخشی از یکی از کلاس‌هایم است مرور کوتاهی بر روی این پروسه‌ها انجام می‌دهیم.»

لطفا منتشر کنید که به دست علاقه‌مندان برسد.
لینک ویدئو در یوتیوب:
https://youtu.be/4xhF2ldJY-U
لینک ویدئو در آپارات:
https://aparat.com/v/usJ5U

#ShortWinInternals #windows #internals #processes