عملیاتي سیسټمونه دوه لومړني ډومینونه لري: کارن سپیس او کارن سپیس، کوم چې د سیسټم سرچینو او امنیت ته لاسرسی چمتو کوي. کارن سپیس یو محدود واک لرونکی ډومین دی چیرې چې غوښتنلیکونه چلیږي. له بلې خوا، کرن سپیس یو ډیر امتیاز لرونکی ډومین دی چې هارډویر او سیسټم سرچینو ته مستقیم لاسرسی لري. د دې دوو ډومینونو ترمنځ توپیرونه د امنیت، فعالیت او سیسټم ثبات لپاره خورا مهم دي. دا بلاګ پوسټ د دې دوو ډومینونو تعریفونه، ځانګړتیاوې، توپیرونه او اړیکې په تفصیل سره معاینه کوي. دا د امنیتي اقداماتو، د فعالیت اصلاح کولو، او اوسني رجحاناتو په څیر موضوعاتو باندې هم تمرکز کوي. په عملیاتي سیسټمونو کې د دې دوو ډومینونو سمه پوهه ډیر اغیزمن او خوندي سیسټمونه تضمینوي.

په عملیاتي سیسټمونو کې د کارونکي ځای او کرنل ځای تعریفونه

په عملیاتي سیسټمونو کېد سیسټم سرچینو او هارډویر مدیریت په دوو لومړنیو برخو کې ترسره کیږي: د کارونکي ځای او د کرنل ځای. دا توپیر د سیسټم امنیت او ثبات ډاډمن کولو لپاره خورا مهم دی. د کارونکي ځای هغه ځای دی چیرې چې غوښتنلیکونه چلیږي او د سیسټم سرچینو ته مستقیم لاسرسی نلري. د کرنل ځای یو امتیازي ځای دی چیرې چې عملیاتي سیسټم خپل اصلي دندې ترسره کوي، مستقیم د هارډویر سره تعامل کوي، او د سیسټم ټولې سرچینې اداره کوي.

د دې دوو ډومینونو ترمنځ پوله د فایر وال په څیر کار کوي. کله چې د کارونکي ځای کې یو اپلیکیشن غواړي چې د کرنل ځای کې سرچینو ته لاسرسی ومومي، نو دا د سیسټم زنګ وهي. د سیسټم زنګونه د کرنل ځای ته کنټرول شوی او خوندي لاسرسی چمتو کوي. دا میکانیزم د مالویر یا غلطو اپلیکیشنونو مخه نیسي چې ټول سیسټم انتان کړي.

د کارن ځای او کرنل ځای اساسي ځانګړتیاوې
• د کارونکي ځای هغه ساحه ده چیرې چې غوښتنلیکونه چلیږي او لږ امتیازات لري.
• د کرنل ځای هغه ساحه ده چیرې چې عملیاتي سیسټم خپل اساسي دندې ترسره کوي او لوړ امتیازات لري.
• د کارونکي ځای کې غوښتنلیکونه نشي کولی مستقیم د کرنل ځای ته لاسرسی ومومي، دوی د سیسټم زنګونو له لارې اړیکه نیسي.
• د کرنل ځای د هارډویر سرچینې اداره کوي او د سیسټم په کچه د سرچینو تخصیص ډاډمن کوي.
• اصلي دندې لکه د حافظې مدیریت، د فایل سیسټم عملیات، او شبکه کول د کرنل ځای کې ترسره کیږي.
• امنیت او ثبات د کارونکي او کرنل ځای جلا کولو له لارې د پام وړ زیات شوی دی.

لاندې جدول د کارونکي ځای او د کرنل ځای ترمنځ کلیدي توپیرونه په ډیر روښانه ډول ښیې:

ځانګړتیا	د کارونکي ساحه	مرکزي ساحه
د لاسرسي کچه	ټیټ امتیاز	لوړ امتیاز
د کار کوډ	غوښتنلیکونه، کتابتونونه	د عملیاتي سیسټم کرنل، د وسیلو چلوونکي
مستقیم هارډویر لاسرسی	هیڅ نه	شته
د تېروتنې حالت	د اپلیکیشن خرابیدل	د سیسټم خرابوالی (د کرنل ویره)
د سرچینو مدیریت	خپه شوی	بشپړ کنټرول

د دې توپیر په پوهیدو سره، په عملیاتي سیسټمونو کې د امنیت او فعالیت د ترلاسه کولو څرنګوالي پوهیدل یو بنسټیز ګام دی. د کارونکي ځای او د کرنل ځای ترمنځ تعامل د سیسټم سرچینو اغیزمن کارول تضمینوي پداسې حال کې چې د سیسټم امنیت ساتي. دا کاروونکو ته اجازه ورکوي چې غوښتنلیکونه په خوندي ډول پرمخ بوځي، پداسې حال کې چې عملیاتي سیسټم باثباته پاتې کیږي.

د کارونکي ځای څه شی دی او دا څنګه کار کوي؟

په عملیاتي سیسټمونو کې د کارونکي ځای هغه ځای دی چیرې چې غوښتنلیکونه او پروګرامونه د کرنل څخه په خپلواکه توګه پرمخ ځي. د سیسټم سرچینو ته د لاسرسي محدودولو سره، دا ځای د کارونکي غوښتنلیکونو لخوا رامینځته شوي بګونه یا مالویر مخه نیسي چې په ټول سیسټم اغیزه کوي. کارونکي ځای د عملیاتي سیسټم ثبات او امنیت ډاډمن کولو کې مهم رول لوبوي. هر غوښتنلیک په خپل مجازی پته ځای کې چلیږي او نشي کولی په مستقیم ډول د نورو غوښتنلیکونو حافظې سیمو یا د عملیاتي سیسټم د کرنل ځای ته لاسرسی ومومي.

هغه غوښتنلیکونه چې د کارونکي په ځای کې روان دي د سیسټم سرچینو (فایلونو، شبکې اتصالونو، پردیو، او نورو) ته د لاسرسي لپاره لاندې قوماندې کاروي. د سیسټم زنګونه دا د "بیا لارښوونې" په نوم یو ځانګړی میکانیزم کاروي. کله چې یو غوښتنلیک د سیسټم سرچینې ته د لاسرسي غوښتنه کوي، نو دا د کرنل ته غوښتنه لیږي. کرنل غوښتنه تاییدوي او که ورکړل شي، غوښتل شوی عمل ترسره کوي. دا د سیسټم بشپړتیا ساتي د کاروونکو غوښتنلیکونو ته د هارډویر یا نورو مهمو سیسټم سرچینو ته د مستقیم لاسرسي مخه نیولو سره.

ځانګړتیا	د کارونکي ساحه	مرکزي ساحه
د لاسرسي کچه	محدود	لامحدود
د کار کوډ ډول	غوښتنلیکونه، پروګرامونه	د عملیاتي سیسټم کرنل، چلوونکي
د تېروتنې اغېز	محلي (یو ځل کارول اغیزمن شوي)	سیستماتیک (ټول سیسټم ممکن اغیزمن شي)
فعالیت	ورو (د سیسټم زنګونو له امله)	ګړندی (مستقیم هارډویر لاسرسی)

د کارونکي ساحې اصلي موخهموخه دا ده چې ډاډ ترلاسه شي چې غوښتنلیکونه په خوندي او کنټرول شوي چاپیریال کې پرمخ ځي. دا ډاډ ورکوي چې که یو غوښتنلیک خراب شي یا غلط چلند وکړي، ټول سیسټم اغیزمن نشي. د کارونکي ځای دا هم تنظیموي چې څنګه مختلف غوښتنلیکونه یو بل سره تعامل کوي او د سرچینو کارول اداره کوي. دا په ځانګړي ډول د څو کاروونکو سیسټمونو یا سرور چاپیریالونو کې مهم دی. د کارونکي ځای د عصري عملیاتي سیسټمونو یوه اړینه برخه ده او د سیسټم امنیت او ثبات لپاره اساس جوړوي.

د کارونکي ځای امنیتد عملیاتي سیسټم د عمومي امنیت لپاره خورا مهم دی. له همدې امله، د کاروونکو په ځای کې د چلولو غوښتنلیکونو ساتنه د غیر مجاز لاسرسي څخه او د سیسټم د انتان څخه د مالویر مخنیوی خورا مهم دی.

د کارونکي ځای د کار اصل
1. اپلیکیشن پیل کیږي او د کارونکي په ځای کې چلیږي.
2. کله چې یو اپلیکیشن غواړي د سیسټم سرچینې ته لاسرسی ومومي (د مثال په توګه، یو فایل)، دا د سیسټم زنګ وهي.
3. د سیسټم زنګ د کرنل ځای ته لیږل کیږي.
4. کرنل غوښتنه تاییدوي او ګوري چې ایا غوښتنلیک اړین اجازې لري.
5. که چیرې اجازې مناسبې وي، نو کرنل غوښتل شوی عملیات ترسره کوي او پایله یې غوښتنلیک ته بیرته راګرځوي.
6. غوښتنلیک د کرنل څخه پایله پروسس کوي او اجرا ته دوام ورکوي.

د اصلي ساحې اساسي ځانګړتیاوې

د کرنل ځای د عملیاتي سیسټم د زړه په توګه فکر کیدی شي او په عملیاتي سیسټمونو کې دا خورا مهمې دندې ترسره کوي. دا ساحه، د هارډویر سرچینو ته د مستقیم لاسرسي وړتیا سره، د سیسټم سرچینو مدیریت، د پروسې مهالویش، او امنیت فعالوي. د کرنل ساحه د کاروونکو غوښتنلیکونو چلولو لپاره اړین اساسي زیربنا چمتو کوي.

د اصلي سیمې یو له خورا ځانګړو ځانګړتیاو څخه دا دی چې د امتیاز لوړه کچه دا دې ته اجازه ورکوي چې مستقیم هارډویر ته لاسرسی ومومي او د سیسټم سرچینې اداره کړي. د کارونکي ځای کې غوښتنلیکونه د کرنل ځای لخوا چمتو شوي انٹرفیسونو له لارې دې سرچینو ته لاسرسی لري. دا جوړښت د سیسټم امنیت زیاتوي او د غلط غوښتنلیک چلند مخه نیسي چې په ټول سیسټم اغیزه وکړي.

د اصلي ساحې اصلي دندې

• د پروسې مدیریت: روانې پروسې جوړوي، ختموي او اداره کوي.
• د حافظې مدیریت: دا حافظه تخصیص او آزادوي او د مجازی حافظې مدیریت چمتو کوي.
• د فایل سیسټم مدیریت: فایلونو او ډایرکټریو ته لاسرسی اداره کوي.
• د وسیلو چلوونکي: د هارډویر وسایلو سره اړیکه فعالوی.
• د سیسټم غوښتنې: دا د کارونکي ځای کې غوښتنلیکونو ته اجازه ورکوي چې د کرنل خدماتو ته لاسرسی ومومي.
• د پرې کولو پروسس: د هارډویر او سافټویر مداخلې اداره کوي.

اصلي سیمه، د سیسټم زنګونه دا د سیسټم زنګونو له لارې د کاروونکو غوښتنلیکونو سره اړیکه نیسي. د سیسټم زنګونه یو انٹرفیس دی چې د کارونکي ځای کې غوښتنلیکونو ته اجازه ورکوي چې د کرنل لخوا چمتو شوي خدماتو ته لاسرسی ومومي. د مثال په توګه، عملیات لکه د فایل خلاصول یا د شبکې اتصال رامینځته کول د سیسټم زنګونو له لارې د کرنل ځای ته لیږدول کیږي او د کرنل لخوا ترسره کیږي.

ځانګړتیا	تشریح	اهمیت
مستقیم هارډویر لاسرسی	هارډویر ته مستقیم لاسرسی چمتو کوي.	دا د سیسټم سرچینو د اغیزمن مدیریت لپاره خورا مهم دی.
د امتیاز لوړه کچه	تر ټولو لوړ واک لري.	دا اړینه ده چې د سیسټم امنیت ډاډمن او خوندي شي.
د سیسټم زنګونو انٹرفیس	دا د کارونکي غوښتنلیکونو او کرنل ترمنځ اړیکه چمتو کوي.	دا د غوښتنلیکونو لپاره اصلي خدماتو ته د لاسرسي لپاره لومړنی میکانیزم دی.
د سرچینو مدیریت	حافظه، پروسیسر، او I/O سرچینې اداره کوي.	دا د سیسټم فعالیت اصلاح کولو لپاره مهم دی.

د کرنل ځای امنیت د ټول سیسټم د امنیت لپاره خورا مهم دی. د کرنل ځای ته غیر مجاز لاسرسی کولی شي د بشپړ سیسټم د جوړجاړي لامل شي. له همدې امله، د کرنل ځای د سختو امنیتي تدابیرو لخوا خوندي شوی، یوازې د باور وړ کوډ چلولو ته اجازه ورکوي. ځکه چې د کرنل ځای کې غلطۍ کولی شي په ټول سیسټم اغیزه وکړي، نو د پراختیا او ازموینې پرمهال باید ډیره پاملرنه وشي.

د کارن ځای او کرنل ځای ترمنځ توپیرونه

په عملیاتي سیسټمونو کې د کارن ځای او د کارن ځای د سیسټم سرچینو او اجرا کولو اجازې ته د لاسرسي له پلوه په بنسټیز ډول سره توپیر لري. کارن ځای یو ډیر محدود چاپیریال چمتو کوي چیرې چې غوښتنلیکونه او د پای کارونکي پروګرامونه پرمخ ځي. پدې ځای کې روان پروګرامونه نشي کولی په مستقیم ډول د هارډویر سرچینو ته لاسرسی ومومي او پرځای یې د عملیاتي سیسټم لخوا چمتو شوي انٹرفیسونو (APIs) له لارې سیسټم زنګونه وکړي. دا د سیسټم امنیت زیاتوي او د ټول سیسټم د اخته کیدو څخه د غلط یا ناوړه سافټویر مخه نیسي.

ځانګړتیا	د کارونکي ساحه	مرکزي ساحه
د لاسرسي کچه	محدود	لامحدود
د اجرا شوي کوډ ډول	غوښتنلیکونه، د کارونکي پروګرامونه	د عملیاتي سیسټم کرنل، چلوونکي
د تېروتنې اغېز	محدود (یوازې د اپلیکیشن اغیزې)	لوړ (ممکن په ټول سیسټم اغیزه وکړي)
د سرچینو مدیریت	د عملیاتي سیسټم له مخې	مستقیم

له بلې خوا، د کرنل ځای د عملیاتي سیسټم زړه دی. دا هغه ځای دی چې مهم کوډ چلوي، د سیسټم غوښتنې پروسس کوي، د هارډویر سرچینو اداره کوي، او د سیسټم ټولې پروسې کنټرولوي. ځکه چې د کرنل ځای لوړ امتیازات لري، د غلط کوډ اجرا کول یا د امنیتي زیان مننې کشف کولی شي ټول سیسټم د خرابیدو یا له خطر سره مخ کیدو لامل شي. له همدې امله، د کرنل ځای کوډ امنیت او ثبات خورا مهم دی.

د پرتلنې مهم ټکي

• د لاسرسي امتیازات: د کارونکي ځای محدود لاسرسی لري، د کرنل ځای لامحدود لاسرسی لري.
• امنیت: د کارونکي ځای کې تېروتنې په مستقیم ډول په سیسټم اغیزه نه کوي، پداسې حال کې چې د کرنل ځای کې تېروتنې کولی شي په ټول سیسټم اغیزه وکړي.
• فعالیت: د کرنل ځای هارډویر ته د مستقیم لاسرسي له لارې لوړ فعالیت وړاندې کوي.
• د سرچینو مدیریت: پداسې حال کې چې د کارونکي ځای د عملیاتي سیسټم له لارې سرچینې کاروي، د کرنل ځای مستقیم سرچینې اداره کوي.
• ثبات: د اصلي ساحې ثبات د ټول سیسټم د ثبات لپاره خورا مهم دی.

د کارونکي ځای او د کرنل ځای ترمنځ لیږدونه، د سیسټم زنګونه دا پروسه د . له لارې ترسره کیږي. کله چې یو اپلیکیشن غواړي د هارډویر سرچینې ته لاسرسی ومومي یا د سیسټم ځانګړي خدمت وکاروي، نو دا د سیسټم زنګ وهي. دا زنګ د عملیاتي سیسټم د کرنل ځای ته لیږل کیږي، چیرې چې کرنل غوښتل شوي عملیات ترسره کوي او پایله یې د کارونکي ځای کې غوښتنلیک ته راستنوي. پداسې حال کې چې دا پروسه د سیسټم امنیت ډاډمن کوي، دا کولی شي په فعالیت هم اغیزه وکړي. له همدې امله، دا مهمه ده چې د سیسټم زنګونه په مؤثره توګه غوره او اداره کړئ.

په عملیاتي سیسټمونو کې د کارن سپیس او کرنل سپیس ترمنځ توپیر د سیسټم امنیت، ثبات او فعالیت لپاره خورا مهم دی. هر سپیس خپل ځانګړي رولونه او مسؤلیتونه لري، او د دې سپیسونو ترمنځ تعامل په مستقیم ډول د عملیاتي سیسټم ټول عملیات اغیزمنوي. له همدې امله، د غوښتنلیک پراختیا کونکي او د سیسټم مدیران دواړه اړتیا لري چې د دې دوو سپیسونو ترمنځ توپیرونه او اړیکې درک کړي.

په عملیاتي سیسټمونو کې د کرنل جوړښت مثالونه

په عملیاتي سیسټمونو کې د کرنل جوړښت د سیسټم سرچینو اداره کولو او د هارډویر سره مستقیم اړیکه نیولو لپاره خورا مهم دی. مختلف عملیاتي سیسټمونه د کرنل مختلف جوړښتونه کاروي، مختلف معمارۍ طریقې غوره کوي. دا جوړښتونه په مستقیم ډول د فعالیت، امنیت او ثبات په څیر فکتورونو باندې اغیزه کوي. د کرنل درې اصلي جوړښتونه شتون لري: مونولیتیک کرنل، ماډلر کرنل، او مایکرو کرنل. هر جوړښت خپلې ګټې او زیانونه لري، او د دوی د پلي کولو ساحې په مطابق توپیر لري.

د کرنل معمارۍ انتخاب د عملیاتي سیسټم عمومي ډیزاین فلسفه او اهداف منعکس کوي. د مثال په توګه، ځینې سیسټمونه فعالیت ته لومړیتوب ورکوي، پداسې حال کې چې نور امنیت او انعطاف ته لومړیتوب ورکوي. له همدې امله، په عملیاتي سیسټمونو کې د سیسټم د بریالي عملیاتو لپاره د سم کرنل جوړښت غوره کول خورا مهم دي. لاندې جدول د مختلفو کرنل جوړښتونو پرتله کولو تحلیل وړاندې کوي.

اصلي جوړښت	ګټې	نیمګړتیاوې
مونولیتیک هسته	لوړ فعالیت، مستقیم هارډویر لاسرسی	لوی اندازه، ټیټ ماډلریت، امنیتي زیانمننې
ماډلر کور	انعطاف، د تازه کولو اسانه وړتیا، ښه شوی ماډلوریټي	د مونولیتیک کرنل په پرتله ټیټ فعالیت
مایکرو کرنل	لوړ امنیت، ثبات، او ماډلوریټي	ټیټ فعالیت، د پروسې ترمنځ د اړیکو لګښت
هایبرډ کور	د مونولیتیک او مایکرو کرنلونو ګټې سره یوځای کوي	پیچلي ډیزاین ممکن د دواړو جوړښتونو نیمګړتیاوې ولري.

په عملیاتي سیسټمونو کې د کرنل جوړښتونو پوهیدل د دې لپاره خورا مهم دي چې پوه شي چې سیسټمونه څنګه کار کوي او هغه عوامل چې د دوی فعالیت اغیزه کوي. کرنل د عملیاتي سیسټم زړه ګڼل کیدی شي، چې د سیسټم دننه د نورو ټولو برخو مناسب فعالیت ډاډمن کوي. لاندې د عام کارول شوي کرنل جوړښتونو مثالونه دي:

د هستوي جوړښتونو مثالونه
1. مونولیتیک کرنل (د مثال په توګه د لینکس زړې نسخې)
2. ماډلر کرنل (د مثال په توګه د لینکس اوسني نسخې)
3. مایکرو کرنل (مثال: QNX)
4. هایبرډ کرنل (مثال: وینډوز NT)
5. ایکزونکلیوس (تجرباتي سیسټمونه)

مونولیتیک هسته

یو مونولیتیک کرنل یو چوکاټ دی چیرې چې ټول عملیاتي سیسټم خدمات په یوه واحد پته ځای کې پرمخ ځي. دا د هارډویر لاسرسي او سیسټم زنګونو په څیر عملیاتو ته اجازه ورکوي چې ډیر ژر اجرا شي. په هرصورت، د دې چوکاټ یوه لویه نیمګړتیا دا ده چې په کرنل کې یوه تېروتنه کولی شي ټول سیسټم اغیزمن کړي. سربیره پردې، یو لوی او پیچلی کوډبیس تازه معلومات او تېروتنه حل کول ستونزمن کوي.

ماډلر کور

ماډولر کرنل هغه جوړښت دی چې د عملیاتي سیسټم خدمات په ماډولونو کې تنظیم شوي دي. دا ماډولونه د اړتیا په صورت کې په کرنل کې بار کیدی شي یا له هغه څخه لرې کیدی شي. دا سیسټم ډیر انعطاف منونکی او په اسانۍ سره تازه کوي. سربیره پردې، په ماډول کې یوه تېروتنه د ټول سیسټم پرځای یوازې هغه ماډول اغیزمن کوي. په هرصورت، د ماډولونو ترمنځ اړیکه د مونولیتیک کرنل په پرتله ورو کیدی شي.

مایکرو کرنل

یو مایکروکرنل د اصلي عملیاتي سیسټم فعالیتونه (د بیلګې په توګه، د پروسې مدیریت او د حافظې مدیریت) په کرنل کې ساتي، پداسې حال کې چې نور خدمات (د بیلګې په توګه، د فایل سیسټم او شبکه کول) د کارونکي ځای کې پرمخ ځي. دا جوړښت لوړ امنیت او ثبات چمتو کوي ځکه چې کرنل یوازې اصلي دندې ترسره کوي، او په نورو خدماتو کې ناکامي په کرنل اغیزه نه کوي. په هرصورت، د انټرپراسس اړیکو د لوړ لګښت له امله، دا کولی شي د فعالیت ستونزې رامینځته کړي.

په عملیاتي سیسټمونو کې د کرنل معمارۍ انتخاب باید د سیسټم اړتیاو او لومړیتوبونو پراساس په احتیاط سره ترسره شي. هر معمارۍ خپلې ګټې او زیانونه لري، او سم انتخاب په مستقیم ډول د سیسټم په ټولیز فعالیت او امنیت اغیزه کوي.

د کارونکي په ساحه کې امنیتي تدابیر

په عملیاتي سیسټمونو کې د کارونکي ځای هغه سیمه ده چیرې چې غوښتنلیکونه او د کارونکي پروسې پرمخ ځي، د کرنل څخه جلا شوي. دا جلا کول د سیسټم ثبات او امنیت لپاره خورا مهم دي. په هرصورت، د کارونکي ځای د مختلفو امنیتي ګواښونو سره هم زیان منونکی دی. له همدې امله، یو شمیر امنیتي تدابیر باید په کارونکي ځای کې پلي شي. دا اقدامات د مالویر د خپریدو مخنیوي، د غیر مجاز لاسرسي مخنیوي، او د معلوماتو بشپړتیا ساتلو لپاره ډیزاین شوي دي.

د کاروونکي په ځای کې د امنیت د ډاډمن کولو لپاره یوه له اصلي لارو څخه دا ده چې، د لاسرسي کنټرول میکانیزمونه دا د دې په مؤثره توګه کارولو په اړه ده. هر کاروونکی او غوښتنلیک باید یوازې هغه سرچینو ته لاسرسی ولري چې دوی ورته اړتیا لري. دا د لږترلږه امتیاز اصل په نوم پیژندل کیږي او د امنیتي سرغړونو احتمالي اغیز کموي. دا هم خورا مهمه ده چې په منظم ډول د امنیتي زیان منونکو لپاره سافټویر تازه او پیچ کړئ.

لاندې جدول د کارونکي ځای امنیت لپاره ځینې مهم ټکي په پام کې نیسي:

امنیتي احتیاط	تشریح	اهمیت
د لاسرسي کنټرول	د کاروونکو او غوښتنلیکونو د اجازې محدودول.	د غیر مجاز لاسرسي مخه نیسي.
د سافټویر تازه معلومات	د وروستي امنیتي پیچونو سره سافټویر تازه ساتل.	د امنیتي زیانونو پیژندل شوي برخې بندوي.
د مالویر سکین کول	په منظم ډول د مالویر لپاره سیسټم سکین کول.	دا د ناوړه سافټویر کشف او لرې کولو توان ورکوي.
د معلوماتو کوډ کول	د حساسو معلوماتو د کوډ کولو له لارې ساتنه.	د معلوماتو د سرغړونې په صورت کې د معلوماتو امنیت ډاډمن کوي.

امنیتي تدابیر چې باید ونیول شي

• د قوي پاسورډونو کارول: کاروونکي باید وهڅول شي چې داسې پیچلي پاسورډونه وکاروي چې اټکل یې ستونزمن وي.
• دوه فکتور تصدیق (2FA): د امنیت یوه اضافي طبقه باید د 2FA په فعالولو سره هر چیرې چې امکان ولري چمتو شي.
• د فایر وال کارول: فایر والونه باید د غیر مجاز شبکې ترافیک بندولو لپاره تنظیم شي.
• منظم بیک اپ: د معلوماتو په منظم ډول بیک اپ کول د معلوماتو د ضایع کیدو په صورت کې بیا رغونه چمتو کوي.
• د غیر ضروري سافټویر لرې کول: د نه کارول شوي یا غیر ضروري سافټویر لرې کول د برید سطحه کموي.
• زده کړه او پوهاوی: دا مهمه ده چې کاروونکو ته د امنیتي ګواښونو په اړه معلومات ورکړل شي او د دوی پوهاوی زیات شي.

سربېره پر دې، د معلوماتو کوډ کول دا د کارونکي په ساحه کې یو مهم امنیتي اقدام هم دی. د حساسو معلوماتو کوډ کول ډاډ ورکوي چې معلومات حتی د غیر مجاز لاسرسي په صورت کې هم خوندي دي. کوډ کول په ذخیره شوي معلوماتو او د شبکې له لارې لیږدول شوي معلوماتو دواړو باندې پلي کیدی شي. په پای کې، د کارونکي امنیت پوهاوی او زده کړه هم حیاتي ده. کاروونکي باید د فشینګ بریدونو، ناوړه لینکونو، او نورو عامو ګواښونو په اړه خبر شي. په یاد ولرئ، د امنیت سلسله یوازې د هغې ترټولو کمزورې لینک په څیر قوي ده. د کارونکي هوښیارتیا او پوهه د سیسټم امنیت مهمې برخې دي.

د کارونکي ځای امنیت ډاډمن کول څو اړخیزه چلند ته اړتیا لري. د اقداماتو ترکیب لکه د لاسرسي کنټرول، سافټویر تازه معلومات، د مالویر سکین کول، د معلوماتو کوډ کول، او د کارونکي روزنه کولی شي د سیسټم امنیت د پام وړ لوړ کړي. د دې اقداماتو منظم بیاکتنه او تازه کول د مخ پر ودې ګواښ منظرې سره د تطابق لپاره اړین دي.

د کرنل-فضا فعالیت اصلاح کول

د کرنل په ساحه کې د فعالیت اصلاح کول، په عملیاتي سیسټمونو کې دا یوه مهمه پروسه ده چې په مستقیم ډول ثبات او سرعت اغیزه کوي. دا اصلاح کول د سیسټم سرچینو د ډیر اغیزمن کارونې ډاډ ترلاسه کولو سره د سیسټم ټول فعالیت ښه کوي. د کرنل اصلاح کول باید یو لوی لومړیتوب وي، په ځانګړي توګه د سرور سیسټمونو او لوړ فعالیت غوښتنلیکونو کې. د اصلاح کولو په پروسه کې مختلف تخنیکونه کارول کیږي، پشمول د غیر ضروري سیسټم زنګونو کمول، د حافظې مدیریت ښه کول، او د پروسیسر کارول غوره کول.

د اصلاح کولو تخنیک	تشریح	ګټې
د سیسټم زنګ اصلاح کول	د غیر ضروري یا دوه ګوني سیسټم زنګونو کمول.	د CPU کارول کموي، د غبرګون وختونه ښه کوي.
د حافظې مدیریت ښه والی	د حافظې د لیکیدو مخنیوی او د حافظې د تخصیص او خوشې کولو پروسې اصلاح کول.	د سیسټم ثبات زیاتوي او فعالیت ښه کوي.
د CPU کارولو اصلاح کول	د تارونو او پروسو ډیر اغیزمن پلان جوړونه او لومړیتوب ورکول.	د څو کارونو فعالیت زیاتیږي، د سیسټم سرچینې په متوازن ډول کارول کیږي.
د I/O اصلاح کول	د ډیټا کیش کولو ستراتیژیو په کارولو سره د ډیسک I/O عملیات کمول.	د معلوماتو لاسرسي سرعت زیاتوي او د غوښتنلیک فعالیت ښه کوي.

د کرنل اصلاح کول نه یوازې د سیسټم فعالیت ښه کوي بلکه د انرژۍ موثریت کې هم مرسته کوي. د پروسسر ټیټ بریښنا او د حافظې مصرف په ځانګړي ډول د انرژۍ حساس سیسټمونو لکه ګرځنده وسیلو او لیپټاپونو کې ګټور دي. سربیره پردې، د امنیتي زیانونو کمول او د سیسټم ثبات ښه کول هم د کرنل اصلاح کولو مهمې پایلې دي.

د فعالیت د ښه والي طریقې

1. د سیسټم غیر ضروري خدمات غیر فعال کړئ.
2. د کرنل اوسني نسخې وکاروئ.
3. د حافظې کارول وڅارئ او غوره یې کړئ.
4. د ډیسک I/O عملیات غوره کړئ.
5. د CPU کارول وڅارئ او غیر ضروري پروسې له منځه یوسئ.
6. د شبکې ترافیک وڅارئ او د فایر وال تنظیمات غوره کړئ.

د کرنل بریالي اصلاح لپاره د سیسټم مدیران او پراختیا کونکي اړتیا لري چې د هارډویر او سافټویر ترمنځ تعامل په بشپړه توګه درک کړي. د اصلاح کولو پروسه متحرکه ده او دوامداره څارنې او ارزونې ته اړتیا لري. هغه عوامل چې د سیسټم فعالیت اغیزمن کوي د وخت په تیریدو سره بدلون موندلی شي، نو دا مهمه ده چې د اصلاح کولو ستراتیژیو سره سم تطبیق شي.

دا مهمه ده چې په یاد ولرئ چې د کرنل اصلاح کول یوازې یوه تخنیکي پروسه نه ده؛ دا په مستقیم ډول د سوداګرۍ پروسو او د کارونکي تجربې باندې هم اغیزه کوي. یو ګړندی او ډیر باثباته سیسټم کاروونکو ته دا توان ورکوي چې ډیر اغیزمن کار وکړي او د کار عمومي رضایت زیات کړي. له همدې امله، د کرنل اصلاح کولو کې پانګونه کولی شي د پام وړ اوږدمهاله عاید ترلاسه کړي.

د کارونکي فضا او کرنل فضا رجحانات

نن په عملیاتي سیسټمونو کې د کارن ځای او د کارن ځای ترمنځ پولې په زیاتیدونکې توګه متحرک کیږي. پداسې حال کې چې په دودیز ډول یو سخت جلاوالی شتون درلود، په عصري سیسټمونو کې، د دې دوو ډومینونو ترمنځ تعامل د فعالیت او امنیت اړتیاو له امله مخ په زیاتیدو دی. نوښتونه لکه د مجازی کولو ټیکنالوژۍ، کانټینر کولو، او مایکرو کرنل معمارۍ د کارن ځای وړتیاوې پراخوي پداسې حال کې چې د کارن ځای ته اجازه ورکوي چې ډیر ماډلر او خوندي شي.

د کلاوډ کمپیوټینګ او ویشل شوي سیسټمونو د خپریدو سره، دا د کارونکي ځای غوښتنلیکونو او خدماتو لپاره په ډیر جلا او خوندي چاپیریال کې د چلولو لپاره خورا مهم شوی دی. له همدې امله، د کرنل ځای د پرمختللي امنیتي میکانیزمونو سره سمبال شوی ترڅو د کارونکي ځای پروسې په مؤثره توګه اداره او څارنه وکړي. سربیره پردې، د هارډویر سرعت او د ځانګړي هدف پروسسرونو کارول د کارونکي ځای غوښتنلیکونو فعالیت ښه کولو لپاره د کرنل ځای لخوا ملاتړ کیږي.

رجحان	تشریح	اغیزې
د مایکروکرنل معمارۍ	د کرنل دندو کمول او د کارونکي ځای ته یې لیږدول.	لوړ امنیت، ماډلریت او دودیز کولو امکانات.
کانټینر کول	په جلا چاپیریال کې د غوښتنلیکونو چلول.	د سرچینو غوره مدیریت، د لیږد وړتیا، او د پیمانه کولو وړتیا.
مجازی کول	په ورته هارډویر کې د څو عملیاتي سیسټمونو چلول.	د سرچینو لوړه ګټه اخیستنه، انعطاف او جلاوالی.
د هارډویر سرعت	د ځانګړو هارډویرونو له لارې د ځینو عملیاتو چټکتیا.	د فعالیت زیاتوالی، د بریښنا کم مصرف او د کاروونکي غوره تجربه.

برسېره پردې، د مصنوعي استخباراتو او ماشین زده کړې غوښتنلیکونو پراختیا، په عملیاتي سیسټمونو کې دا د کارن سپیس او کرنل سپیس ترمنځ همکاري نوره هم مهمه کوي. کرنل سپیس د لوړ پروسس کولو ځواک او ډیټا لاسرسي سرعت چمتو کولو لپاره غوره کیږي چې دا ډول غوښتنلیکونه ورته اړتیا لري. په ورته وخت کې، د کارن سپیس غوښتنلیکونه کولی شي د کرنل سپیس لخوا چمتو شوي پرمختللي APIs او وسیلو له لارې د هارډویر سرچینې په ډیر موثریت سره وکاروي.

نوي رجحانات لیدل شوي

• د کرنل ځای امنیت زیاتولو لپاره د رسمي تصدیق میتودونو کارول.
• د نوي امنیتي پروتوکولونو پراختیا ترڅو د کارونکي-ځای غوښتنلیکونو ته اجازه ورکړي چې په خوندي ډول د کرنل-ځای خدماتو ته لاسرسی ومومي.
• د خلاصې سرچینې عملیاتي سیسټمونو کې د کرنل پراختیا کې د زیاتې ونډې هڅول.
• د عملیاتي سیسټم پراختیا پروسو کې د راتلونکي نسل د پروګرام کولو ژبو او وسیلو مدغم کول.
• د سپکو دانو پراختیا چې کولی شي په ایمبیډ شوي سیسټمونو او IoT وسیلو کې د سرچینو محدود چاپیریال کې کار وکړي.
• د کرنل ځای او کارونکي ځای ترمنځ د اړیکو لپاره د ډیر اغیزمن او خوندي میکانیزمونو ډیزاین کول.

د کارن سپیس او کرنل سپیس ترمنځ رجحانات د عملیاتي سیسټمونو د امنیت، فعالیت او انعطاف زیاتوالي کې مرسته کوي. د دې دوو ډومینونو ترمنځ د متقابل عمل دوامداره ښه والی د راتلونکي عملیاتي سیسټمونو بریالیتوب لپاره خورا مهم دی.

په عملیاتي سیسټمونو کې د کارونکي ځای او کرنل ځای ترمنځ اړیکه

په عملیاتي سیسټمونو کې په عملیاتي سیسټمونو کې د کارونکي ځای او د کرنل ځای ترمنځ اړیکه د سیسټم سرچینو د اغیزمن او خوندي مدیریت ډاډمن کولو لپاره خورا مهمه ده. دا تعامل د سیسټم ثبات او امنیت ساتلو په وخت کې د غوښتنلیکونو د هارډویر سره مستقیم تعامل مخه نیسي. د کارونکي ځای هغه ځای دی چیرې چې غوښتنلیکونه چلیږي او د سیسټم سرچینو ته د لاسرسي لپاره د کرنل ځای ته اړتیا لري. له بلې خوا، د کرنل ځای هارډویر اداره کوي او د سیسټم سرچینو ته لاسرسی کنټرولوي.

د دې دوو ډومینونو ترمنځ اړیکه د سیسټم زنګونو له لارې ترسره کیږي. کله چې یو غوښتنلیک د سیسټم ځانګړي سرچینې ته اړتیا ولري (د مثال په توګه، فایل ته لاسرسی یا د شبکې اتصال رامینځته کول)، دا د کرنل ځای ته د سیسټم زنګ وهي. د کرنل ځای غوښتنه تاییدوي، اړین پروسس ترسره کوي، او پایله یې د کارونکي ځای کې غوښتنلیک ته راستنوي. دا پروسه د کارونکي غوښتنلیکونه د هارډویر سره مستقیم تعامل کولو څخه منع کوي، پدې توګه د سیسټم امنیت زیاتوي.

ځانګړتیا	د کارونکي ساحه	مرکزي ساحه
د لاسرسي کچه	محدود لاسرسی	بشپړ لاسرسی
د کار کوډ ډول	د غوښتنلیک کوډونه	د عملیاتي سیسټم کوډونه
د تېروتنې اغېز	محدود (د غوښتنلیک کریشونه)	په ټول سیسټم کې (سیسټم ممکن خراب شي)
د حافظې مدیریت	مجازی حافظه	فزیکي حافظه

د اړیکو مهم ټکی

1. د سیسټم ثبات: د کرنل ځای د کاروونکو غوښتنلیکونو د غلطیو له امله د اغیزمن کیدو څخه مخنیوي سره د سیسټم ثبات تضمینوي.
2. امنیت: دا سرچینو ته د لاسرسي کنټرولولو سره د سیسټم ته د زیان رسولو څخه د مالویر مخه نیسي.
3. د سرچینو مدیریت: دا د هارډویر سرچینې (CPU، حافظه، ډیسک، او نور) په عادلانه ډول شریکوي.
4. د هارډویر خلاصون: دا غوښتنلیکونو ته اجازه ورکوي چې په مختلفو هارډویر جوړښتونو کې چلیږي.
5. د سیسټم غوښتنې: دا د کاروونکو غوښتنلیکونو ته اجازه ورکوي چې د کرنل ځای سره په خوندي ډول اړیکه ونیسي.

د کارونکي ځای او د کرنل ځای ترمنځ اړیکه د عصري عملیاتي سیسټمونو بنسټ جوړوي. دا جلا کول د سیسټم امنیت، ثبات او موثریت زیاتوي، پداسې حال کې چې د غوښتنلیک پراختیا کونکو ته د هارډویر توضیحاتو څخه خپلواک پراختیایی چاپیریال چمتو کوي. د دې جوړښت سمه پوهه په عملیاتي سیسټمونو کې دا مهمه ده چې ډیر خوندي او فعال غوښتنلیکونه رامینځته شي.

مهم ټکي په یاد ولرئ: د کارونکي ځای او کرنل

په عملیاتي سیسټمونو کې د کارن ځای او کارن ځای مفاهیم د سیسټم د بنسټیزو عملیاتو د پوهیدو لپاره خورا مهم دي. کارن ځای هغه چاپیریال چمتو کوي چې پکې غوښتنلیکونه چلیږي او د سرچینو لپاره په کارن باندې تکیه کوي. له بلې خوا، کرنل هارډویر اداره کوي او د سیسټم سرچینې تخصیص کوي. د دې دوو ځایونو ترمنځ تعامل د سیسټم امنیت او ثبات لپاره خورا مهم دی.

د کارن سپیس او کرنل سپیس ترمنځ لیږدونه د سیسټم زنګونو له لارې ترسره کیږي. دا لیږدونه ډاډ ورکوي چې غوښتنلیکونه هغه سرچینو ته لاسرسی لري چې دوی ورته اړتیا لري پداسې حال کې چې د غیر مجاز لاسرسي مخه هم نیسي چې کولی شي د سیسټم امنیت زیانمن کړي. له همدې امله، د سیسټم زنګونه باید په احتیاط سره اداره او تفتیش شي.

ځانګړتیا	د کارونکي ساحه	مرکزي ساحه
د لاسرسي کچه	خپه شوی	بشپړ
د کار کوډ	غوښتنلیکونه، کتابتونونه	د عملیاتي سیسټم کرنل
امنیت	لږ مهم	لوړ کریټیکل
د تېروتنې حالت	د اپلیکیشن د خرابیدو لامل کیږي	د سیسټم د خرابیدو لامل کیدی شي

د پلي کولو لپاره وړاندیز شوي ګامونه

1. د زیان منونکو لپاره سکین: په منظم ډول د خپلو کارنانو غوښتنلیکونه د زیان منونکو لپاره سکین کړئ.
2. وروستي امنیتي پیچونه نصب کړئ: ډاډ ترلاسه کړئ چې ستاسو عملیاتي سیسټم او سافټویر د وروستي امنیتي پیچونو سره تازه دي.
3. د اجازې کنټرولونه پلي کړئ: ډاډ ترلاسه کړئ چې کاروونکي یوازې هغه سرچینو ته لاسرسی لري چې دوی ورته اړتیا لري.
4. د سیسټم زنګونه وڅارئ: د شکمن فعالیت موندلو لپاره د سیسټم زنګونه وڅارئ.
5. د کرنل فضا ساتنه فعاله کړئ: د کرنل ځای ساتنې میکانیزمونو فعالولو سره د غیر مجاز لاسرسي مخه ونیسئ.

په عملیاتي سیسټمونو کې د خوندي او موثر سیسټمونو جوړولو لپاره د کارونکي ځای او کرنل ځای ترمنځ توپیر په سمه توګه پوهیدل خورا مهم دي. پراختیا کونکي او د سیسټم مدیران اړتیا لري چې د دې دوو ځایونو ځانګړتیاوې او د دوی تعاملات درک کړي. که نه نو، د امنیت زیان منونکي او د فعالیت مسلې حتمي دي.

پوښتل شوې پوښتنې

ولې د اپلیکیشن کریش په ټول سیسټم اغیزه نه کوي؟ د کارونکي ځای له دې سره څنګه تړاو لري؟

دا ځکه چې غوښتنلیکونه معمولا د کارونکي په ځای کې چلیږي. د کارونکي ځای هغه ساحه ده چې د عملیاتي سیسټم د کرنل څخه جلا کیږي. کله چې یو غوښتنلیک خراب شي، یوازې حافظه او سرچینې چې د هغه غوښتنلیک پورې اړه لري اغیزمن کیږي. ځکه چې د عملیاتي سیسټم کرنل خوندي دی، ټول سیسټم اغیزمن نه کیږي. دا جلاوالی د سیسټم ثبات ساتي.

که چیرې د کرنل په ځای کې کومه تېروتنه رامنځته شي نو څه کیږي؟

په کرنل کې یوه تېروتنه کولی شي ډېرې جدي پایلې ولري. کرنل د عملیاتي سیسټم زړه دی او د سیسټم ټولې سرچینې اداره کوي. د کرنل تېروتنه کولی شي د سیسټم بشپړ حادثه (کرنل ویره) او ریبوټ لامل شي.

ولې د کارونکي ځای څخه د کرنل ځای (سیسټم کال) ته لیږد اړین دی او دا پروسه څنګه کار کوي؟

ځینې عملیات، لکه هارډویر ته مستقیم لاسرسی یا د سیسټم سرچینو مدیریت، د کارونکي ځای کې نشي ترسره کیدی. د دې عملیاتو لپاره، د کارونکي ځای کې یو غوښتنلیک د سیسټم کال په نوم میکانیزم له لارې د کرنل ځای ته غوښتنه لیږي. کرنل غوښتنه پروسس کوي او پایله یې د کارونکي ځای ته راستنوي. دا د امنیت او د سیسټم سرچینو کنټرول لپاره اړین دی.

د کارونکي ځای او کرنل ځای ترمنځ د اړیکو د فعالیت ښه کولو لپاره کوم میتودونه کارول کیدی شي؟

د کارونکي ځای او د کرنل ځای ترمنځ اړیکه د فعالیت لپاره خورا مهمه ده. د سیسټم زنګونو شمیر کمول، د ډیرو اغیزمنو معلوماتو لیږد میتودونو کارول (د مثال په توګه، DMA - مستقیم حافظې ته لاسرسی)، او د غیر متزلزل عملیاتو کارول د فعالیت ښه کولو لپاره پلي کیدی شي.

د مجازی کولو ټیکنالوژي څنګه د کارونکي ځای او د کرنل ځای مفکورې اغیزه کوي؟

مجازی کول څو عملیاتي سیسټمونو (مجازی ماشینونو) ته اجازه ورکوي چې په ورته فزیکي هارډویر کې چلیږي. هر مجازی ماشین خپل د کارونکي ځای او د کرنل ځای لري. د مجازی کولو طبقه (هایپروایزر) د دې مجازی ماشینونو سرچینې اداره کوي او دوی له یو بل څخه جلا کوي. پدې توګه، په یوه مجازی ماشین کې ستونزه په نورو اغیزه نه کوي.

د موبایل عملیاتي سیسټمونو (انډرایډ، iOS) کې د کارونکي ځای او د کرنل ځای جوړښت څنګه دی؟

د موبایل عملیاتي سیسټمونه هم د کارونکي ځای او کرنل ځای ورته جلاوالی کاروي. انډرایډ د لینکس کرنل باندې جوړ شوی، او غوښتنلیکونه د ډالویک/ART مجازی ماشین دننه کارونکي ځای کې چلیږي. iOS د ډاروین کرنل باندې جوړ شوی، او غوښتنلیکونه د کارونکي ځای کې د خوندي سیمو دننه کارونکي ځای کې چلیږي چې د سینڈ باکس په نوم یادیږي. دواړه سیسټمونه د امنیت او ثبات ډاډمن کولو لپاره دا جلاوالی کاروي.

د مایکروکرنل معمارۍ د دودیزو دانو معمارۍ څخه څنګه توپیر لري؟

په دودیزو (مونولیتیک) کرنل معماریو کې، ډیری عملیاتي سیسټم خدمات (د فایل سیسټم، شبکه کول، او نور) په کرنل ځای کې چلیږي. په مایکرو کرنل معماریو کې، ډیری دا خدمات د کارونکي ځای ته لیږدول کیږي. د کرنل ځای یوازې اصلي دندې لري (د حافظې مدیریت، د پروسې مدیریت، او IPC (د پروسې ترمنځ اړیکه). دا د کرنل اندازه کموي، امنیت زیاتوي، او سیسټم ډیر ماډلر کوي. په هرصورت، دا کولی شي د احتمالي فعالیت جریمې لامل هم شي.

د کارونکي په ځای کې د چلولو غوښتنلیکونو امنیت څنګه ډاډمن کړو؟ کومې طریقې کارول کیږي؟

د کاروونکو په ځای کې د چلولو غوښتنلیکونو امنیت د مختلفو میتودونو له لارې ترلاسه کیږي. پدې کې تخنیکونه شامل دي لکه د لاسرسي کنټرولونه (اجازې)، سینڈ باکسونه، د پتې ځای تصادفي کول (ASLR)، د معلوماتو اجرا کولو مخنیوی (DEP)، او د حافظې محافظت. منظم امنیتي تازه معلومات او د مالویر محافظت هم مهم دي. هدف دا دی چې غوښتنلیکونه د غیر مجاز لاسرسي ترلاسه کولو او د سیسټم سرچینو ته زیان رسولو مخه ونیسي.

نور معلومات: دانه (عملیاتي سیسټم) – ويکيپېډيا