Windows 7 işlem kimliklerini yeniden kullanıyor mu?

Windows 7 işlem kimliklerini yeniden kullanıyor mu?

Bu soruyu sormamın nedeni, Windows XP ve Linux'un asla 20-30k'dan daha yüksek işlem kimlikleri üretmediği deneyimimden kaynaklanıyor. Ancak, Windows 7 makinem yeniden başlatmanın ardından birkaç saat içinde 5-10k kadar yüksek kimliklere ulaşacak, bu da geçmişten gelen normal deneyimim. Ertesi sabah kontrol ediyorum ve bazı süreçler 250k veya daha yüksek, ki bu değil.

İşlem oluşturma ve sonlandırmayı günlüğe kaydetmek için güvenlik denetimi özelliğini etkinleştirdim. Hiçbir şey yüzlerce, binlerce veya süreç üretemez. Bu olayların sadece 513'ü 24 saatlik bir süre için kaydedilmiş olmakla birlikte, yüzbinlerce işlem kimliği kullanılmış gibi görünüyor.

Sorum için bir arama yapmayı denedim ve daha önce sorulan sorulardan biri Mark Russinovich'in muhteşem bloguna işaret etti . Ancak bu makale, çok ilginç bir okumaya rağmen, beni şaşırttı.

Testlerimden bir yanlış varsayım olduğu anlaşılıyor, PID numaraları sıralı olarak verilmiyor. Bunu kanıtlamak çok kolaydır, komut satırından aşağıdaki komutu yapın. Not defterinin 3 kopyasını açmalıdır.

notepad & notepad & notepad

Makinemde, hepsinin aynı anda açıldığı 3 kopyanın PID'leri var.

PID'nin çok fazla atladığını görebileceğiniz gibi, onları birer birer açarsanız, bir sonraki PID'nin her zaman öncekinden daha büyük olmadığını da görürsünüz. Örneğin bir not defteri kopyası açtım ve anladım

Bu nedenle, Windows 7'nin her işlem başlattığında rastgele kullanılmayan bir PID seçeceği görülüyor, bu yüzden yeniden başlatma olmadan pencerelerin çalışması boyunca yeniden kullanılan bir PID olabilir.

Kesinlikle kanıtlamak için basit bir powershell betiği yazdım (v2 veya daha yeni bir sürüm gerektirir, bu cevapları C # sürümü için düzenleme geçmişine bakın)

$h = new-object 'System.Collections.Generic.HashSet[string]'
do {
    $proc = Start-Process 'notepad' -PassThru
    $id = $proc.Id
    Stop-Process $id
} while ($h.Add($id))
$count = $h.Count
Write-Host "Took $count PIDs to hit a duplicate, the duplicate was $id."

Programı 10 kez Koşu hep arasındaki aldı 134ve 147yeniden kullanılabilir olması, aynı PID için not defteri lansmanları (Neden küçük? GO-GO Gadget yüzden bu sayıdır Doğum Sorunu !)

Bir saat boyunca bir test yaptım ve o zaman 302 işlemden çıkıldı. Bunlardan 70'inin ortak bir PID'si vardı, bu yüzden PID'nin sık sık yeniden kullanıldığını söyleyebilirim.