電腦詞典/Microsoft的Windows NT操作系統 Windows NT，Microsoft
【名稱】：Microsoft的Windows NT操作系統 Windows NT，Microsoft
【解釋】： Microsoft Windows NT的設計是爲了利用壹個、允許軟件廠商來設計其它應用程序而利用強大的新的台式系統的優勢，這些台式系統包括圍繞Intel、DEC和其它處理器設計的系統。Windows NT擴展了Windows3．1中的功能，並且提供了使它在操作系統領域突出出來的許多特征。Windows NT具有很廣的目標用戶：
需要高性能和在多種應用之間進行交換的能力的用戶。
需要與其它用戶共享他們的系統，以及其它共享計算機進行連接，交換電子函件，和調度小組會議和約會的用戶。
需要創立在Windows NT支持的系統上運行應用軟件的開發人員。
需要可以利用新的多處理器計算機系統的優勢的壹種安全(政府-認可)網絡的網絡管理人員。
最後壹點是非常重要的。Windows NT並不局限于Intel系統、DOS和Windows。它在下列處理器上運行，並且已經計劃支持其它處理器，例如Motorola PowerPC。
Intel 80386、80486和Pentium處理器系統。
MIPS R4000 64位精簡指令系統計算機(RISC)系統。
DEC基于alpha 64位RISC系統。
使用壹些處理器的組合和特定專有總線設計的“超級服務器”。
IBM正在致力于在它的超級服務器系統上也可以使用Windows NT的工作，其中包括了壹些功能，例如容錯、廉價磁盤冗余陣列(RAID)系統、糾錯存儲器和硬件錯誤登錄等。PS/2服務器195和服務器295將運行適當的Windows NT版本。Windows NT的另外壹個平台是Intergraph公司的Intergraph Ultra SPARC系統，這種Ultra SPARC是壹種SPARC芯片的高性能版本，它是Sun Microsystems公司和Intergraph聯合開發的。基于SPARC的Windows NT系統是爲高性能工作站和多處理服務器設計的。
Windows NT是壹個具有搶先多任務和存儲器保護，以及支持對稱多處理和聯網的32位操作系統，全部都具有圖形化用戶前端。Windows NT對全部32位處理器的訪問能力，允許它對更大數字的存儲器地址和指令進行工作。總體吞吐率(它是處理器性能、數據傳輸和存儲器訪問的壹個組合)得到了改進。
多任務意味著這種操作系統可以同時處理不同的事情。占先是指用戶或其它任務如果需要可以中斷壹個任務，而不需要等待到它完全執行完畢。隨著處理速度變得更快，相關硬件的活動(例如對磁盤的訪問)就顯得非常慢了。當壹個不可占先的操作系統訪問這個磁盤時，在機械磁盤被訪問時處理器處于等待狀態，從而浪費了處理周期。在Windows NT中，多個任務可以同時存在，因而如果壹個任務由于訪問壹個慢速設備(例如磁盤)而挂起這個處理器可以將它的注意力轉移到其它任務。基本上來說，不會浪費處理周期。
存儲保護保證多個程序在它們自己的存儲區域內運行，不會占用其它應用程序使用的存儲空間。如果壹個應用程序出錯了，其它應用程序和操作系統還可以繼續工作，因而用戶可以關閉工作，並正常退出。
對稱式多處理使得Windows NT可以利用多處理器的優勢。多處理器系統已經存在了壹段時間了，這些系統通常爲每個處理器指定任務，例如網絡輸入/輸出。這時非對稱多處理——對壹個任務指定壹個處理器這意味著當每個處理器完成了它的指定工作後就空閑等待。而對稱多處理將任務分配到任何處理器，如果壹個處理器在其它處理器之前完成了工作，操作系統就向它分配其它任務。對稱式多處理難于實現，但是可以提供更高的性能。
Windows NT的聯網功能允許妳與其它網絡用戶共享妳的系統上的文件，並且與其它系統上的共享目錄相連。運行Windows for Workgroups的計算機可以加入這個網絡。另外，Windows NT攜帶的軟件和驅動程序支持到其它操作系統的連接，例如UNIX和IBM大型計算機。
Windows NT高級服務器産品是壹種Windows NT的增強版本，它爲大型網絡環境提供複雜的文件服務器特征。它包括對數據保護的附加功能，例如將數據自動複制到二級磁盤。
Windows NT User Interface Windows NT的用戶界面
Windows NT操作系統的用戶界面類似于微軟公司的WINDOWS3．1操作系統的用戶界面。它使用同樣的用戶熟悉的圖形界面，在應用程序的運行方面提供壹致的觀感和操作方式。它還可以運行上千種WINDOW3．1和MS-DOS的應用程序。
How Windows NT Presents ItselfWindows NT如何表現它自己
當第壹次自舉WindowsNT並且登錄後，就可以看見如圖W-4所示的程序管理器窗口。妳的計算機名字和登錄名稱就出現在這個窗口的標題條的頂部。
可以通過雙擊妳希望啓動的程序的圖標來從程序管理器來起始這個程序。妳可以看見當前打開的窗口是主窗口。在圖W-4的屏幕的底部的“組”圖標，例如主群(Main)、附件(Accessories)、管理工具(Adiministrative Tools)和其它圖標，幫助組織程序的圖標。妳可以在命令提示符(Command Prompt)下來執行DOS命令或運行不是專門爲Windows NT設計的應用程序，例如POSIX-兼容程序。
Mail、Schedule+和ClipBook Viewer是允許妳與其他網絡用戶進行通信和共享文件或圖形對象的網絡兼容程序。
可以使用文件管理器(File Manager)來觀察和管理文件，與其他網絡用戶共享妳的系統上的目錄，或與其它計算機上的共享驅動程序連接。在Windows NT中，網絡管理人員可以使用安全性設施來保護目錄和文件不被非授權使用。可以使用下面實用程序來管理這個網絡：
用戶管理器(User Manager) 用于創建其它用戶可以登錄的帳戶和提供系統安全性的組。
磁盤管理器(Disk Administrator)用于准備和管理系統上的磁盤。
性能監督器(Performance Monitor)用戶跟蹤系統使用情況，監督性能，執行故障診斷和規劃系統擴展。
後援(Backup) 用于備份系統上的目錄和文件。
事件觀察器(Event Viewer)用于觀察顯示系統的登錄情況、安全性和爲故障診斷和檢修目的的應用事件。
Support for Other Environments 對其它環境的支持
在Windows NT中建立的是支持32位NT應用的Win32環境。另外，NT中包括壹些其它環境子系統。這些子系統允許爲其它在WindowsNT之下運行的其它操作系統設計應用程序。可以通過在程序管理組中啓動命令提示符來訪問環境子系統。NT提供下面子系統：
虛擬DOS機器(VDM)子系統 仿真MS-DOS環境，于是就可以運行DOS應用。
Win16虛擬DOS機器子系統 仿真Windows(16位)環境，這樣就可以運行Windows3．1應用程序。應用程序以80286仿真模式運行。
OS/2子系統 允許運行基于字符的MS OS/21．x應用程序。這個子系統在MIPS和DECa1pha計算機上不支持。
POSIX子系統 運行滿足POSIX的應用。對計算環境的可移殖操作系統接口(POSIX)標准是由電氣電子協會(IEEE)定義的。
Virtual Memory虛擬存儲
虛擬存儲提供了向操作系統和應用程序分配比計算機中實際物理存儲器更多的內存途徑。當內存開始變得較少時，它的壹部分內容被轉存到磁盤存儲，以騰出空間爲其它進程使用。例如，如果壹個進行具有壹些現在不使用的卻放在內存中的信息，這些信息就可以移到磁盤，于是另外壹個進程就可以使用這個內存空間了。
File System Support in Windows NT Windows NT支持的文件系統
Windows NT的主要文件系統是新的NT文件系統(NTFS)，但是Windows NT還支持老的文件系統，介紹如下：
文件分配表文件系統(FAT)這是DO3的文件系統。它使用八個字符的文件名和三字符的擴展名的文件編名格式。Windows NT可以訪問FAT驅動程序，但是如果用DOS自舉這個系統，就不能訪問NTFS驅動程序了。
高性能文件系統(HPFS) 這是爲OS/2設計的文件系統，它具有長文件名稱。它具有FAT不具有的性能增強特征。Windows NT可以訪問HPFS驅動程序。
口NTFS 它是新的WindowsNT文件系統。它提供長文件名稱、數據保護和恢複以及通過目錄和文件許可的安全性。
如果在壹個新系統上安裝Windows NT，很可能將整個磁盤按照NTFS進行格式化。在現有系統，可能希望保持現有文件系統的部分。這時有壹些安裝選項：
可以爲另外壹個操作系統保持壹個選譯分區，而將NTFS安裝在壹個單獨的分區。當自舉這個系統時，出現壹個屏幕讓妳來選擇妳希望啓動的系統。
可以將現有自舉分區轉變爲壹個NTFS卷宗。
可以將現有分區再格式化成NTFS。並刪除在這個分區中的文件。
File and System Protection文件和系統保護
Windows NT具有保護文件系統中的數據、防止非授權用戶訪問、避免文件被損壞的功能。爲防止這個文件系統被非授權訪問，所有的用戶必須通過鍵入壹個帳戶名稱和口令來進行登錄。例如，這個系統管理器可以對這些帳戶增加壹些不同的登錄限制，它可以在壹定時間之後廢棄這個帳戶，或強制用戶改變他們的口令。
Windows NT還提供文件系統保護機制，它檢測和廢棄壞的磁盤塊，並且恢複由于電源失效而沒有完全寫入的事務。重要的文件系統信息也是在這個磁盤上複置的，以防止磁盤塊失效。這個安裝程序還創立壹個修複盤，如果自舉信息被毀壞了，可以使用這個修複盤來恢複Windows NT操作系統。
Windows NT還支持不間斷電源(UPS)，當AC電源失效時，它對這個系統提供後援電池電力。這個系統可以繼續操作指定的壹段時間，以允許用戶可以正常關閉系統和將所有內存信息寫入磁盤。
Networking聯網
Windows NT中的聯網服務，與Microsoft Windows for Workgroups、Microsoft LAN管理器和Windows NT高級服務器中的聯網服務是兼容的。運行任何這些操作系統的計算機，可以共享目錄、文件和資源。包括共享網絡基本輸入輸出系統(NetBIOS)/NetBIOS擴展用戶接口(NetBEUI)和傳輸控制協議/因特網協議(TCP/IP)。還可以獲得順序分組交換/進程間分組交換(SPX/IPX)協議的連接支持。
Windows NT使用Microsoft網絡驅動程序接口規範(NDIS)作爲它的網絡適配器接口。使用NDIS，網絡卡廠商只需簡單地生産和NDIS-兼容的驅動卡。然後，端點用戶購買NDDIS-兼容卡就可以保證和Windows NT壹起工作。NDIS支持在同壹個系統中的多個網絡接口卡，因而就向這個系統提供了壹條訪問不同類型網絡的途徑。
Security and User Hierarchy 安全性和用戶層次
Windows NT滿足美國國防部C2控制訪問保護安全性要求。這個C2限制要求計算機不僅對網絡用戶的訪問，還是局部用戶的訪問必須實現壹種安全性策略和對事件的查核，在Windows NT中的C2級別安全性提供如下：
要求用戶具有用口令鑒別進行登錄的特定帳戶。這個帳戶爲了查核的目的跟蹤用戶操作的不同的活動，例如登錄、退出登錄和文件訪問。管理任務，例如改變用戶帳戶或服務器設置也被跟蹤。
管理人員和用戶可以控制訪問他們自己系統的文件、目錄和資源(打印機)。
系統管理人員可以跟蹤和觀察可核查的事件。
禁止用戶檢查存儲器的內容。
由于Windows NT提供文件-和資源的共享能力，因而如果這個計算機要被多個用戶訪問，就必須關心安全性。管理人員和用戶必須能夠保護他們在他們的系統上共享的文件不被非授權使用。然而，安全性必定要求壹定程度的管理。必須對共享的目錄加上許可，並且管理人員必須創建需要登錄口令和提供登錄限制的用戶帳戶。
登錄帳戶信息被存儲在每個Windows NT系統的壹個主數據庫(稱爲安全性帳戶管理器或SAM)中。當用戶進行登錄時，他們的用戶名稱和口令在他們登錄進的系統的SAM中被檢查。
Trust Relationships信任關系
SAM數據庫向本地Windows NT系統提供適應的安全性時，它爲網絡上的其它文件和資源共享的計算機，也引入了壹些安全性和維護性問題。例如，妳可以爲網絡用戶的組定義訪問權限，但卻不能爲需要從網絡上的另外壹個計算機訪問妳的系統的單獨用戶定義訪問權限。這就是Windows NT高級服務器投入使用的原因。
Windows NT高級服務器産品可以和網絡上的其它計算機建立信任關系。這意味著壹個計算機可以授權壹個用戶並對其它計算機提供關于這個用戶的訪問信息。然後，用戶登錄進壹個計算機，並且不需要分別登錄進每個計算機就可以訪問其它計算機。
這個安全性系統的壹個有趣的特征是，賦予文件的保護信息可以和文件壹起移動。例如，如果妳授于壹個用戶有能力打開和閱讀壹個文件，但不能修改它，即使這個存儲設備被移到了另外壹個系統，這個相同的權限也將被繼續賦予。
Printing 打印
如果妳的Windows NT系統被連接到壹個網絡，妳就可以與其它網絡用戶壹起共享它的打印機或訪問這個網絡上的共享打印機，在Windows NT中的打印管理器，具有安裝、配置、共享和其它管理打印機的所有特征和功能。具有Windows3．1的用戶，可以通過控制板(Control Panel)中的打印機實用工具來安裝打印機。在Windows NT中，選擇該選項，打開打印機管理器其中包括所有打印機管理選項。
壹些授權機制控制用戶對打印機的訪問類型。例如，管理人員可以禁止或允許用戶訪問壹台打印機，並授權壹些用戶具有能力來控制打印管理器隊列中的文檔。管理人員具有對打印機的全面控制權力。
Logon and Startup Options 登錄和初始化選擇
在計算機上安裝Windows NT的人指定管理器口令後，就可以獲得對系統的全面控制。這個具有管理能力的用戶可以創建具有口令保護的帳戶，于是其它用戶就可以登錄進這個系統了。另外，可以對每個用戶帳戶授予權限和認可，來授權或禁止對這個系統和它的文件的訪問。如果妳登錄進了Windows NT系統，但是不能訪問某些特定文件，這是因爲妳的登錄帳戶具有這些限制。
每位用自己的帳戶進行登錄的用戶，可以根據自己的需要對程序管理器進行個人化設置。例如，當John登錄時，他可以重新組織程序管理器窗口，並爲他想使用的程序增加壹些圖標。當Jane在同壹台計算機進行登錄時，她看不到John的改變，並且可以創立John也看不見的她自己的私人設置。然而，管理人員可以創建所有用戶都能看見的通用設置。
相關條目：Alpha AXP，DEC；Authentication and Authorization 鑒別和授權；Client-Server Computing 客戶機/服務器計算；File and Directory Permissions，Windows NT文件和目錄認可；Windows NT Windows NT操作系統；Groupware 群件；Multiprocessing多處理；Networks網絡；Object Linking and Embedding
對象鏈接和嵌入；Peer-to-Peer Communication對等層通信；Permissions in Windows NT在Windows NT中的准許權限；Security 安全性。
【序號】：796