Windows基础概略——第一阶段

一、Windows用户与组

windows是多用户操作系统，同一时间允许多个用户同时使用计算机。在“计算机管理”–>“本地用户和组”中可以看到“用户”和“组”的分组。

1.1用户（User）的含义

用户是指通过账号登录 Windows 系统的实体（可以是真实用户，也可以是系统内置的虚拟账号）。每个用户都有独立的账号（用户名）和密码，登录后会获得系统分配的权限，用于访问和操作资源。常见的用户类型包含：

• 管理员用户（Administrator）
  • 系统最高权限用户，可修改系统设置、安装 / 卸载软件、管理其他用户和组、访问所有系统资源等。
  • 默认状态下可能隐藏，需手动启用。
• 标准用户（Standard User）
  • 普通权限用户，可正常使用系统（如运行软件、浏览文件），但无法修改关键系统设置（如安装驱动、删除系统文件），也不能管理其他用户。
  • 适合日常操作，安全性更高（减少误操作或恶意软件的影响）。
• 游客用户（Guest）
  • 临时访问权限的用户，权限极低，通常只能浏览文件、使用基础功能，无法保存设置或安装软件。
  • 默认禁用，适合临时访客使用。
• 系统内置用户
  • 如 “SYSTEM”（系统账户，用于运行系统服务）、“LOCAL SERVICE”（本地服务账户）、“NETWORK SERVICE”（网络服务账户）等，由系统自动创建和使用，用户无法直接登录，用于保障系统服务的正常运行。

1.2 常用组（Group）的含义

组是多个用户的集合，用于批量管理用户权限。通过将用户加入某个组，该用户会自动继承组的所有权限，无需单独为每个用户设置权限，简化了权限管理流程。

• Administrators（管理员组）
  • 包含所有管理员用户，组内用户拥有系统最高权限（与管理员用户权限一致）。
  • 例如，新创建的管理员账号会自动加入该组。
• Users（用户组）
  • 包含所有标准用户，组内用户拥有基础操作权限（如运行软件、访问非受限文件），但无系统管理权限。
  • 新创建的标准用户会自动加入该组。
• Guests（游客组）
  • 包含来宾用户，组内用户权限极低，仅能临时访问系统。
• Power Users（高级用户组）
  • 权限介于管理员和标准用户之间，可安装部分软件、修改部分系统设置，但无法管理管理员组或系统关键资源。
  • 注意：在现代 Windows 系统（如 Win10/11）中，该组权限已被弱化，逐渐被管理员组和用户组替代。
• Remote Desktop Users（远程桌面用户组）
  • 加入该组的用户可通过远程桌面连接（RDP）访问本机。
• Network Configuration Operators（网络配置操作员组）
  • 组内用户可修改网络设置（如 IP 地址、DNS），但无法管理其他系统资源。

1.3 用户与组的核心区别

• 用户是系统访问的基本单位，每个用户有独立账号和权限，用于执行具体操作；
• 组是用户的集合，用于批量管理权限，用户通过加入组继承权限，减少重复设置；
• 两者的核心关系：用户可以属于多个组，权限 = 自身权限 + 所属所有组的权限之和。

对比维度	用户（User）	组（Group）
定义	单个登录实体，拥有独立的账号和权限	多个用户的集合，用于批量管理权限
权限来源	自身权限 + 所属组的继承权限	组本身被赋予的权限，可被组内用户继承
作用	作为系统访问的主体，执行具体操作	简化权限管理，批量分配权限给多个用户
关系	一个用户可以加入多个组，继承多个组的权限	一个组可以包含多个用户，组的权限覆盖所有成员
示例	管理员用户、标准用户、来宾用户	Administrators组、Users组、Remote Desktop Users组

二、windows文件权限

2.1 常见的文件权限

• 完全控制： 该权限允许用户对文件夹、子文件夹、文件进行全权控制；
• 修改： 允许用户修改或删除文件，同时让用户拥有写入及读取和运行权限；
• 读取和运行： 允许用户拥有读取和列出资源目录的权限；
• 列出文件夹目录： 允许用户查看资源中的子文件夹与文件名称；
• 读取： 允许用户查看该文件夹中的文件以及子文件夹；
• 写入： 该权限允许用户在该文件夹中创建新的文件和子文件夹

2.2 权限的继承与特殊性

• 继承性：子文件 / 文件夹默认继承父文件夹的权限，可在高级设置中取消继承。
• 累加性：用户的最终权限是其自身权限与所属组权限的总和（除 “拒绝” 权限外）。
• 拒绝优先：“拒绝” 权限会覆盖所有 “允许” 权限（例如，即使属于管理员组，若被单独设置 “拒绝访问”，则无法访问）。

三、Windows常见命令

1.net user ：查看用户指令；
2.net user <用户名>：查看用户信息；
3.net user <用户名> <密码> /add：新增用户（需管理员权限）；
4.net user <用户名> /del ：删除用户（需管理员权限）；

5.net localgroup <组名> /add：新增用户组。（需管理员权限）；
6.net localgroup <组名> <用户名> /add：将指定用户添加到指定组；

7.systeminfo ：查看系统信息；
8.whoami : 查看当前用户；
9.ipconfig：查看网络信息；
10.ping：向指定的ip地址发送数据包，用户查看两个ip的联通性。ping 172.168.1.1；
11.dir：查看当前目录下所有文件；
12.cd：进入指定目录，需要注意的是磁盘的切换直接输入磁盘名称或者加 /d（强制切换）；
13.shutdown -s -t 10: 10秒后执行关机操作，关机用-s，重启用-r，注销用-l，-t表示延迟时间；
14. . 表示当前路径，. . 表示上一层路径

PS： 在ping地址的显示的数据包中，通过响应包的 TTL 值可大致判断目标主机的操作系统（如 TTL=128 多为 Windows，TTL=64 多为 Linux/Unix）
$命令不需要“死记硬背”，在需要时可以直接在网络上进行搜索查询！$

四、Windows进程和防火墙

4.1 进程

在操作系统中，进程（Process） 是指程序的一次动态执行过程，是操作系统进行资源分配和调度的基本单位。简单来说，当你运行一个程序（如打开浏览器、启动文档编辑器）时，操作系统会为该程序创建一个进程，分配所需的内存、CPU 时间、文件句柄等系统资源，并执行程序中的指令。

tasklist ：查看进程的PID
tasklist | findstr PID ：快速找到指定pid的进程
taskkill /PID ID /f ：强制关闭指定pid进程

4.2 服务

服务是一种应用程序类型，它在后台运行。主要用于执行系统或应用程序的核心功能，通常不需要用户交互即可自动启动和运行。

netstat -ano ：查看系统开放端口
tasklist /svc：查看进程和服务的对应关系

4.3 防火墙

防火墙（firewall）是一项协助确保信息安全的设备，会依照特定的规则，允许或限制传输的数据通过。助于提高计算机的安全性。

入站规则：别人电脑访问自己电脑的规则，
出站规则：自己电脑访问别人电脑的规则。

4.4 RDP远程桌面

RDP远程桌面，即远程桌面协议（Remote Desktop Protocol），RDP是一个多通道的协议，它允许用户通过网络连接到提供微软终端机服务的计算机，并在本地计算机上查看和操作远程计算机的桌面界面。通过RDP，用户可以远程登录到运行Windows操作系统的远程计算机，并像在本地计算机上一样使用远程计算机的资源和应用程序。

RDP 协议默认使用 TCP 端口 3389 来建立连接，数据传输过程中可使用 RSA Security 的 RC4 cipher 等加密算法进行加密，管理员可选择 56 位或 128 位密钥对数据加密，以保障数据安全。