Seite 4: Geheimes Windows-Wissen für Profis - Ratgeber: So wird Ihr System besser

Weiter mit GameStar Plus

---

Wenn dir gute Spiele wichtig sind.

Besondere Reportagen, Analysen und Hintergründe für Rollenspiel-Helden, Hobbygeneräle und Singleplayer-Fans – von Experten, die wissen, was gespielt wird. Deine Vorteile:

Alle Artikel, Videos & Podcasts von GameStar

Frei von Banner- und Video-Werbung

Einfach online kündbar

Jetzt weiter

Inhaltsverzeichnis

1

Einleitung
Die erste Windows-Minute
Vista bootet anders
Modulare Architektur mit Subsystemen
Ringstruktur: Kernel und User

2

Ordnerstruktur von XP/Vista
Wachsende Virtualisierung
Dateisysteme unter Windows

3

Das Dateisystem NTFS
Die Netzwerk-Schichten
Die Windows-Registry
Prozesse, Programm und Threads

4

GUI und Shell: Der Windows-Explorer
Vista UAC: Die Benutzerkontensteuerung
Prozesse, Programme und Threads

---

GUI und Shell: Der Windows-Explorer

Der Windows-Explorer ist nicht mit der Windows-GUI (Graphical User Interface) gleichzusetzen, auch wenn er wesentliche Komponenten der grafischen Oberfläche bereitstellt: die Taskleiste mit Start-Menü, die Ordnerfenster mit Such-, Filter- und Sortierfunktionen, die zugleich als Maus-optimierter Datei-Manager arbeiten, nicht zuletzt auch einen Drag & Drop-fähigen Desktop, der vielen Anwendern als zentrale Dateiablage dient. Damit trägt der Explorer entscheidend zur Windows-Optik und Bedienung bei, ist aber trotzdem nur eine im Prinzip austauschbare Anwendung. Hardware, Netzwerk, Dateisystem funktionieren auch ohne ihn, und auch einige entscheidende GUI-Elemente sind, wie die Tabelle zeigt, unabhängig vom Explorer verfügbar.

Trotz gewisser Überfrachtung, Intransparenz und Leistungsmängel bei simplen Dateiaktionen hat Microsoft die Windows-User sehr erfolgreich auf den Explorer konditioniert: Alternative grafische Shells wie Geoshell oder Talisman spielen keine nennenswerte Rolle.

Vista UAC: Die Benutzerkontensteuerung

User Account Control wird oft mißverstanden als Nerv-Mechanismus für Admin-Konten: Auch Administratoren besitzen eigentlich nur Benutzerrechte und müssen Aktionen, welche die Konfiguration des Systems ändern, noch einmal explizit per Dialogbox bestätigen. Das ist aber nur die eine Seite. Hauptaufgabe der Benutzerkontensteuerung ist es, dem eingeschränkten Benutzer punktuell Admin-Rechte einzuräumen und damit die Systembenutzung in diesem sicheren Kontext zu erleichtern.

So kann eine Anwendung, etwa eine Setup.EXE, in einer Manifest-Datei (XML-Format) angeben, welche Privilegien sie benötigt. Vista gewährt diese dann transparent (also ohne Zutun des Anwenders). Fehlt die Manifest-Information, stuft Vista das Programm als Alt-Anwendung ein und virtualisiert seine Zugriffe, leitet also Datei- und Registry-Zugriffe in Virtual Store-Orte um (siehe auch 6). Der Task-Manager von Vista bietet eine neue Spalte „Virtualisierung“, um solche Vorgänge sichtbar zu machen. Wegen der potentiellen Gefahr durch ActiveX-Komponenten und Scripts virtualisiert Vista bei eingeschalteter UAC auch stets den Internet Explorer.

Prozesse, Programme und Threads

Ein Prozess ist ein Programm, das gegenwärtig abläuft. Sein Code wird dazu in den Arbeitsspeicher geladen und von der CPU abgearbeitet. Ein Prozess wird entweder per Systemaufruf oder vom User durch den Start einer ausführbaren Datei erzeugt. Mittels eines Systemaufrufs führt ein Prozess Aufgaben aus, für er die eigentlich gar nicht genug Privilegien besitzt, etwa das Schreiben auf Festplatte. Er teilt dem Kernel per API mit, was er tun möchte und gibt die Kontrolle an den Kernel ab. Der Kernel schaut in den PCB (Process Control Block) und führt die Anfrage entweder aus oder lehnt sie ab. Der ursprüngliche Prozess wird dabei so lange unterbrochen (Zustand: Blocked), bis die Anfrage komplett bearbeitet ist. Nach dem Systemaufruf gibt der Kernel die CPU wieder an den Prozess im Benutzer-Modus zurück und führt den Programmcode an der Stelle fort (Zustand: Active), an der er zuvor unterbrochen wurde.
Wer jemals einen Festplattenschaden hatte, konnte diesen Vorgang mit eigenen Augen verfolgen: Solange der Kernel einen Schreib-Vorgang nicht abschließen kann, reagiert die Anwendung auf nichts und friert komplett ein (Blocked). Sie taut erst wieder auf, wenn der notwendige Event eintritt – sei es, dass die Festplatte noch einmal überredet werden konnte oder dass eine sauber programmierte Fehlerbehandlung das Problem abfängt.
Prozesse beenden sich nach kompletter Abarbeitung entweder selbst oder werden von außen - durch den Task-Manager oder den Shutdown - terminiert. Fehler wie unerlaubte Speicherzugriffe führen ebenfalls zum zwangsweisen Ende.

Dieser Artikel ist von unserer Schwesterwebseite PCWelt.de übernommen.