深入理解Windows 2003/XP/2000内核：专家详解最新第4版

需积分: 10 6 浏览量更新于2024-07-20 3 收藏 9.49MB PDF 举报

《深入解析Windows操作系统(第4版) 英文版》是由操作系统内核领域的权威专家Mark Russinovich和David Solomon共同编著的一本经典著作。这本书以其详尽且深入的剖析，全面讲解了Windows操作系统的核心结构和运行机制，特别关注了Windows Server 2003、Windows XP以及Windows 2000这三个主要版本的最新发展。作者通过大量的实践性实验，让读者能够亲身体验到Windows系统内部的工作流程和行为。该书涵盖了Windows操作系统的基础理论，包括但不限于以下几个关键知识点： 1. 操作系统内核：书中详细介绍了Windows内核的设计理念，如Win32架构、NT内核，以及它如何管理内存、进程和线程，确保系统的稳定性和效率。 2. 用户界面与桌面管理：讲述了Active Desktop和Active Directory在实现用户交互和企业级管理中的核心作用，包括窗口管理、快捷方式、注册表等高级功能。 3. 网络技术：涉及Windows对网络协议的支持，如TCP/IP栈，以及ActiveX、DirectX等技术在多媒体应用中的集成。 4. 开发工具与框架：讨论了Microsoft Press出版的MSDN（Microsoft Developer Network）资源，以及Visual Basic、Visual C++、Visual Studio等开发环境，展示了Windows应用程序开发的体系结构。 5. 应用程序接口：例如MS-DOS的兼容性，以及Outlook、PowerPoint等常用软件的内部工作机制。 6. 安全性与权限管理：Windows Server系列的安全特性，如防火墙、安全策略，以及Active Directory在身份验证和授权方面的应用。 7. 服务与组件：Windows中各种服务的运作原理，如Windows Update、Windows Task Scheduler等实用工具。 8. 未来技术展望：提到了Windows NT、Windows Server系列的演进，以及WinFX（Windows Presentation Foundation）等下一代Windows技术的介绍，预示着Windows技术的发展趋势。《深入解析Windows操作系统(第4版) 英文版》不仅是Windows开发者和管理员的重要参考书籍，也是对操作系统原理感兴趣的读者深入了解Windows系统不可或缺的教材。无论是希望通过实践学习，还是希望提高技术深度，本书都提供了丰富的内容和深入的分析。同时，由于版权问题，复制或传播本书内容需获得出版商Microsoft Press的许可。对于国际版本和更多信息，读者可通过微软官方网站获取。

xvi Table of Contents

File Reference Numbers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 739

File Records. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 740

Filenames . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 742

Resident and Nonresident Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 744

Data Compression and Sparse Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 747

The Change Journal File . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 752

Indexing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 753

Object IDs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 754

Quota Tracking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 755

Consolidated Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 756

Reparse Points . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758

NTFS Recovery Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 758

Evolution of File System Design . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 759

Logging . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 761

Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 767

NTFS Bad-Cluster Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 771

Encrypting File System Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 775

Encrypting a File for the First Time. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 778

The Decryption Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 783

Backing Up Encrypted Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 784

Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 785

13 Networking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 787

Windows Networking Architecture. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 787

The OSI Reference Model. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 787

Windows Networking Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 789

Networking APIs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 791

Windows Sockets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 791

Remote Procedure Call . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 798

Web Access APIs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 803

Named Pipes and Mailslots . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 804

NetBIOS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 811

Other Networking APIs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 813

Multiple Redirector Support. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 815

Multiple Provider Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 816

Multiple UNC Provider . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 818

Table of Contents xvii

Name Resolution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 820

Domain Name System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 820

Windows Internet Name Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 820

Protocol Drivers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 821

TCP/IP Extensions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 824

NDIS Drivers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 828

Variations on the NDIS Miniport . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 832

Connection-Oriented NDIS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 832

Remote NDIS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 835

QOS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 836

Binding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 838

Layered Network Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 839

Remote Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 839

Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 840

Network Load Balancing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 841

File Replication Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 843

Distributed File System . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 843

Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 844

14 Crash Dump Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 845

Why Does Windows Crash? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 845

The Blue Screen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 846

Crash Dump Files . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 849

Crash Dump Generation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 852

Windows Error Reporting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 853

Online Crash Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 854

Basic Crash Dump Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 855

Notmyfault . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 855

Basic Crash Dump Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 856

Verbose Analysis . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 858

Using Crash Troubleshooting Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 860

Buffer Overrun and Special Pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 861

Code Overwrite and System Code Write Protection . . . . . . . . . . . . . . . . . . . . 863

Advanced Crash Dump Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 864

Stack Trashes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 865

Hung or Unresponsive Systems . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 866

When There Is No Crash Dump . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 869

xx Historical Perspective

We originally thought we could produce the first Windows NT system in a little over two

years. It actually ended up taking us four and a half years for the first release in the summer of

1993, and that release supported the Intel i386, Intel i486, and the MIPS R4000 processors.

Six weeks later, we also introduced support for the Digital Alpha processors.

The first release of Windows NT was larger and slower than expected, so the next major push

was a project called Daytona, named after the speedway in Florida. The main goals for this

release were to reduce the size of the system, increase the speed of the system, and, of course,

to make it more reliable. Six months after the release of Windows NT 3.5 in the fall of 1994,

we released Windows NT 3.51, an updated version containing support for the IBM PowerPC

processor.

The goal for the next version of Windows NT was to update the user interface to be compati-

ble with Windows 95 and to incorporate the Cairo technologies that had been under develop-

ment at Microsoft for a couple of years. This system took two more years to develop and was

introduced in the summer of 1996 as Windows NT 4.0.

The following version of NT saw a name change to Windows 2000 and was the last system for

which the client and server systems were released at the same time. This version was built on

the same Windows NT technology as the previous versions and introduced significant new

features such as Active Directory. Windows 2000 took three and a half years to produce and

was the most tested and tuned version of Windows NT technology produced at the time. Win-

dows 2000 was the culmination of over eleven years of development spanning implementa-

tions on four architectures.

At the end of Windows 2000 development, we embarked on an ambitious plan to implement

new versions of the client and server systems, which would include new enhanced consumer

features and improved server capabilities. As plans developed, it became clear that implemen-

tation of the server features would cause a lag in the implementation of the client features, and

therefore, the releases were split. In August of 2001, Windows XP Professional and Windows

XP Home Edition were released, and a little over a year later, in March of 2003, Microsoft Win-

dows Server 2003 was released. In addition to the Intel x86 architecture, these systems con-

tained support for the Intel IA-64, marking Windows NT’s first move to 64-bit processing.

This book is the definitive work on the internal structures and workings of Windows XP and

Windows Server 2003. In addition, it offers a glimpse into the future of Windows’ move to

64-bit computing by covering AMD's introduction of the x64 architecture (AMD64) in 2003

and Intel's announced support (EM64T) in February 2004. A fully supported x64 client and

server release is planned in the first half of 2005, and this book contains many insights into

the implementation details of the x64 system.

The x64 architecture is the beginning of a new era for Windows NT at a time when the x86

architecture is beginning to show signs of old age. This architecture offers 32-bit x86 compat-

ibility at speed to protect legacy software investments, and provides 64-bit addressing capabil-

ity to address the most ambitious of new applications. This will protect 32-bit software

剩余925页未读，继续阅读

hychieftain

粉丝: 318
资源: 242

深入理解Windows 2003/XP/2000内核：专家详解最新第4版

深入解析WINDOWS操作系统(第6版)(英文版)

Windows Internals Part 1 seventh edition (深入解析Windows操作系统 第7版 英文)

深入解析WINDOWS操作系统(第4版).pdf

深入解析Windows操作系统 第4版 中文版

深入解析Windows操作系统 第4版——Microsoft Windows Server 2003/Windows XP/Windows 2000技术内幕

《深入解析Windows操作系统,第4版》英文版part1

深入解析WINDOWS操作系统(第4版)

深入解析WINDOWS操作系统(第4版) 04

深入解析WINDOWS操作系统(第4版）01

深入解析WINDOWS操作系统(第4版) 03

最新资源

Windows Internals Part 1 seventh edition (深入解析Windows操作系统第7版英文)

深入解析Windows操作系统第4版中文版

深入解析Windows操作系统第4版——Microsoft Windows Server 2003/Windows XP/Windows 2000技术内幕