Operacinė sistema: Skirtumas tarp puslapio versijų

Išorinis saugumas apima prašymą iš išorės kompiuterio, tokio kaip registracijos vardas susijusiame pulte ar tam tikrame tinklo ryšyje. Išorinius prašymus dažnai perduoda per prietaiso vairuotojus į operacinės sistemos [[Branduolys (OS)|branduolį]] , kur juos gali perduoti paraiškomis, ar atlikti tiesiogiai. Operacinių sistemų saugumas ilgai buvo įmonėreikalingas, dėl labai jautrių duomenų, laikėsinaudotas kompiuteriaikompiuteriams, abi komercinėskomercinėms ir karinėssaugumo aplinkosprogramoms. Jungtinių Valstijų Vyriausybės Gynybos departamentas ({{En|Department of Defense, DoD}}) sukūrė Patikėtus Kompiuterinės sistemosSistemos Įvertinimo Kriterijus (TCSEC), kurie yra standartas, nustatantis pagrindinius reikalavimus tam, kad įvertintų saugumo efektyvumą. Tai nutiko didelei svarbai operacinės sistemos gamintojams, todėl, kad TCSEC buvo panaudotas, kad įvertintų, klasifikuotų ir išrinktų kompiuterines sistemas, svarstytas apdirbimui, laikymui ir jautrios ar slaptos informacijos paieškai ({{En|Classified information}}).

Tinklo paslaugos apima pasiūlymąyra tokįtokios, kaip bendras rinkmenų naudojimas, spausdinaspausdinimo paslaugaspaslaugos, [[elektroninis paštas]] , [[Žiniatinklis|žiniatinklio]] svetainės, ir rinkmenos perdavimo protokolai ({{En|File transfer protocol}}) ([[FTP]]), iš kurių dauguma galėjo saugumą nukreipti į pavojų. Saugume yra [[Aparatinė įranga|aparatinės įrangos]] prietaisai, žinomi kaip gaisrasienės ar įsibrovimo susekimo/prevencijos sistemos ({{En|Firewalls}}). Operaciniame sistemos lygmenyje, yra daug pasiekiamų programinės įrangos gaisrasienių, taip pat kaip įsibrovimo susekimo/prevencijos sistemos. Dauguma šiuolaikinių operacinių sistemų apima programinės įrangos gaisrasienę, kuri yra įgalinta neatvykusnetiesiogiai. Programinės įrangos gaisrasienė gali būti formuota, kad leistų ar paneigtų tinklo eismą į ar nuo paslaugos ar paraiškos, esančios operacinėje sistemoje. Todėl, kiekvienas gali įdiegti ir valdyti nesaugią paslaugą, tokią kaip Telnet ar [[FTP]] ir, kad būtų įmanomas saugumo pažeidimas. Todėl, kad gaisrasienė paneigiauždraudžia visą eismą, bandantį jungtisjungiantis prie to uostoporto paslaugos.

Alternatyvi strategija, ir vienintelė ''smėliadėžės'' ({{en|sandbox}}) strategija, pasiekiama sistemose, kurios nesutinka su ''Popek'' ir ''Goldberg'' virtualizacijų reikalavimaireikalavimais ({{en|Popek and Goldberg virtualization requirements}}), yra operacinė sistema, nevaldantikuri nevaldo vartotojų programasprogramų kaip artimas kodas, bet vietoj totam, arkad mėgdžiojamėgdžiotų procesorių arir apsirūpinaaprūpintų, šeimininkas p-kodui ({{en|p-code}}) įkūrė Java sistemą tokią kaip [[Java]].

Vidaus saugumas yra ypač tinkamas ''multivartotojų'' sistemoms; tai leidžia kiekvienam sistemos vartotojui turėti privačias [[rinkmena]]s, prie kurių kiti vartotojai negali kištisperskaityti ar perskaitytikeisti. Vidaus saugumas yra taip pat gyvybinissvarbus, jei tikrinimas turi duoti kokiosgrąžinti norskažkokią naudosreikšmę, kadangi programa gali potencialiai apeiti operacinę sistemą, imtinai apeiti tikrinimą.

Daugiaprogramis apdorojimas ({{en|Computer multitasking}}) nurodo kelių nepriklausomų programų veikimą tame pačiame kompiuteryje; suteikia vaizdą, kad vykdomos programos tuo pačiu metu. Kadangi daugelisDaugelis kompiuterių gali padaryti daugiausiai vieną ar du dalykus tuo pačiu metu, tai paprastai daroma per laiko pasiskirstymąskirstymą ({{en|Time-sharing}}), tai reiškia, kad kiekvienakompiuteris programapaskirsto naudojalaiką dalį kompiuterio laikoprogramų įvykdymui.

Operacinės sistemos [[branduolys]] yra dalis programinės įrangos, vadinamos planuokle ({{en|Scheduler}}), kuri nustato, kiek laiko kiekviena programa naudos vykdymui ir kokia tvarka vykdymo kontrolė turi būti perduota į programas. Procesui valdymas perduodamas branduoliu, kuris leidžia patekti programai patekti į [[Procesorius|procesorių]] ir [[Atmintis|atmintį]] ({{en|Memory}}). Vėliau, kontrolė grįžta į branduolį per tam tikrą mechanizmą, taigi taip kita programa gali naudotis procesoriumi. Šis kontrolės perėjimas tarpiš branduolio ir taikymai vadinami konteksto keitimu ({{en|Context switch}}).

Pastaraisiais metais yra kilęs didelis susirūpinimas dėl uždelsimo, siejamo su operacinės sistemos branduolio ({{en|kernel}}) vykdymu, pavyzdžiui, kartais sistemose su vientisais branduoliais ({{en|momonolithic kernel}}) neveiklus laikas trunka 100 milisekundžių arba ir daugiau. Ši delsa dažnai sukuria pastebimą sulėtėjimą stalinėse sistemose ir gali trukdyti operacinei sistemai atlikti laikui jautrius procesus, kaip tarkim garso įrašymas ar komunikacija.

Nors daug paprasčiau operacinės sistemos palaiko ribotas galimybes patekti į atmintį, operacinės sistemos, kaip [[UNIX]] ir [[Linux]] palaiko technologiją, žinomą kaip virtual file system|virtuali failų sistema ({{en|Virtual file system}}) arba VFS. Operacinės sistemos, tokios kaip UNIX palaiko daugelį duomenų saugojimo įtaisų, nepriklausomai nuo jų konstrukcijos, o failų sistemos turi būti prieinamos pereper bendrąją taikomųjų programų sąsają ({{en|Application programming interface}}) (API). Dėl to nebūtina programoms gauti daugiau informacijos apie prietaisą, nes ji yra prieinama. VFS leidžia operacinei sistemai suteikti prieigą neribotam prietaisų skaičiui ir daugybei įvairių failų sistemų, įdiegtų iš specifinio tvarkyklės įrenginio ir failų sistemos tvarkyklės.

Kai branduolys yra tinkamai įdiegtas tvarkyklėje, jis gali patekti į diską iš neapdoroto tvarkinio, kuris gali apimti vieną ar daugiau failų sistemą.sistemų Failų sistemos tvarkyklė naudojama versti komandoms, naudojant prieigą prie kiekvienos konkrečios failų sistemos į standartinį komandų rinkinį, kuriame operacinės sistemos gali naudotis visomis failų sistemomis. Programos gali spręsti šias failų sistemas remiantis vardais, katalogais/ aplankais esančiais hierarchinėje struktūroje. Jos gali kurti, naikinti, atidaryti ir uždaryti failus, taip pat surinkti įvairios informacijos apie juos, įskaitant prieigos teises, dydį, laisvą vietą, kūrimo ir modifikavimo datas.

[[Tvarkyklė|Įrenginių tvarkyklė]] - tai specialaus tipo kompiuterinė programinė įranga sukurta kad būtų galima naudoti techninę įrangą. Paprastai tai yra bendravimo su prietaisu sąsaja, naudojanti specialią kompiuterinę ryšių posistemio įrangą, kuri skirta prijungti, teikti komandas arba priimti duomenis iš prietaiso, jos yra būtinos norint susieti techninę įrangą su operacine sistema ir programine įranga. Tai yra specializuota kompiuterinė programa priklausanti nuo techninės įrangos bei operacinės sistemos, kuri aktyvuoja kitą programą, paprastai operacinę sistemą, taikomosios programinės įrangos paketą ar kompiuterinę programą, kad užtikrintų bendravimą su techniniu įtaisu ir paprastai įsikišadalyvauja valdant būtinus asinchroninius, priklausomus nuo laiko, techninės įrangos sąsajos poreikius.

[[Taikomoji programinė įranga]] paprastai kuriama specialioms operacinėms sistemoms, o kartais tik pasirinktai techninei įrangai. Tačiau skirtingi vartotojai gali turėti skirtingų poreikių, todėl kiekvienos operacinės sistemos kūrėjai, kartu su programinės bei techninės įrangos gamintojais siekia apjungti kuo daugiau skirtingų vartotojų ir kurti programas, kurios galėtų būti naudojamos keliose skirtingose OS. Toks funkcionalumas reikalauja, kad programinė įranga būtų suderinta ir mobili ({{en|portability}}, {{Lt|mobilumas}}).

Per paskutinius metus, Microsoft [[Windows NT]] palaikanti [[NTFS]] failų sistema, pasirodė ir [[Linux]]‘e ir dabar palaikomos su kitoms giminingomis [[UNIX]] failų sistemomis. [[ISO 9660]] ir [[Universal Disk Format]] (UDN) yra palaikomos su standartinėmis failų sistemomis, naudojamos CD, DVD ir Blu-ray diskuose. Galima įdiegti Linux daugumoj šitų failų sistemų. Skirtingai nuo kitų operacinių sistemų, [[Linux]] ir [[Unix]] leidžia naudoti bet kokią failų sistemą, nepriklausomai nuo to, kokia masinė informacijos priemonė joje kaupiama. Kita vertus, yra standusis diskas, diskai (CD, DVD...), USB raktas arba net talpinama vidujetalpina failą, kuris yra kitoje failų sistemoje.

[[Logical Volume Management|Loginis duomenų valdymas]] leidžia paskleisti failų sistemą daugelyje prietaisų, kad galima butų padidinti perteklių, talpą, pralaidumą. Į Solarį įeina [[Solaris (operacinė sistema)|Solaris Volume Manager]] (anksčiau Solstice DiskSuite.) SolerisSolaris yra viena iš daugelio operatyviųjų sistemų, kurios palaikomos [[Veritas Volume Manager]]. Moderni Solario operatyvioji sistema užtemdo duomenų valdymo nauda per skaičiavimus virtualių saugyklų iš ZFS.

Priešingai, nežurnalinės failų sistemos kaip paprastai visumoje turi būti apžiūrėtos praktiškai, toks kaip fsck ar chkdk bet kokiems nesuderinamumams po netvarkingo uždarymo. [[Soft]] atnaujinimai yra alternatyva žurnalui išvengti nereikalingų žodžių, kuri kruopščiai vykdovykdanti atnaujinimų operacijas. Prisijungti struktūrizuotuose failų sistemose ir [[ZFS]]taip pat skiriasi nuo tradicinių žurnalinių failų sistemų, tuo kad jos išvengtų nesuderinamumų, vengiant in place atnaujinimų, visada rašomos naujos duomenų kopijos.

Dauguma šiuolaikinių kompiuterinių sistemų turi grafinę vartotojo sąsają ({{en|GUI}}, {{Lt|grafinė naudotojo sąsaja}}). Kai kuriose kompiuterinėse sistemose, pvz., [[Microsoft Windows]] ir [[Mac OS]] grafinė vartotojo sąsaja yra integruota į [[Branduolys (OS)|branduolį]].

Nors techniškai grafinė vartotojo sąsaja nėra operacinės sistemos dalis, tačiau jos palaikymo branduolyje padaro ją greitesnę, nes sumažina konteksto perjungimui reikalingą laiką, reikalingą grafinei sąsajai atliekant išvedimo operacijas. Modulinėse operacinėse sistemose grafikos posistemės, iškeltos iš branduolio ir operacinės sistemos. 1980 [[Unix]], VMS ir daugelis kitų sistemų veikė būtent taip. [[Linux]] ir [[Mac OS X]] taip pat laikosi modulinės ideologijos. Šiuolaikinėse [[Microsoft Windows]] versijose, pavyzdžiui, [[Windows Vista]] įdiegta grafikos posistemė, kurios didžioji dalis yra vartotojo erdvėje, tačiau tarp versijų [[Windows NT|Windows NT 4.0]] ir [[Windows Server 2003]] grafikos paprogramės didžioji dalis buvo branduolyje. [[Windows|Windows 9x]] grafinė sąsaja ir branduolys beveik vientisi.

Daugelis kompiuterio operacinėsoperacinių sistemossistemų leidžia vartotojui įdiegti arba sukurti jo pasirinktą vartotojo sąsają. [[X Window System]] kartu su [[GNOME]] ar [[KDE]] dažniausiai pasitaiko [[Unix]] ir Unix-pagrįstų ([[BSD]], [[Linux]], [[Solaris]]) sistemų. Taip pat buvo siūloma nemaža grafinės aplinkos pakaitalų standartinei [[Windows]] sąsajai, tačiau pati bazinė aplinka negali būti atskirta nuo [[Windows]].