深入解析Windows操作系統：第6版（上冊）

目錄
譯者序
引言
本書的結構
本書的歷史
第6版的變化
練習實驗
本書沒有覆蓋的話題
提醒和告誡
致謝
勘誤和本書支持
傾聽您的聲音
保持聯系
第1章 概念和工具
1．1 Windows操作系統的版本
1．2 基礎概念和術語
Windows API
服務、函數和例程
進程、線程和作業(yè)
虛擬內存
內核模式和用戶模式
終端服務及多個會話
對象和句柄
安全性
注冊表
Unicode
1．3 挖掘Windows內部機理
性能監(jiān)視器
內核調試
Windows軟件開發(fā)工具（Windows SDK）
Windows驅動程序開發(fā)工具
Sysinternals工具
1．4 本章總結
第2章 系統架構
2．1 需求和設計目標
2．2 操作系統模型
2．3 總體架構
可移植性
對稱多處理
可伸縮性
客戶機和服務器版本之間的差異
檢查版本
2．4 關鍵的系統組件
環(huán)境子系統和子系統DLL
Ntdll．dll
執(zhí)行體
內核
硬件抽象層（HAL）
設備驅動程序
系統進程
2．5 本章總結
第3章 系統機制
3．1 陷阱分發(fā)
中斷分發(fā)
定時器處理
異常分發(fā)
系統服務分發(fā)
3．2 對象管理器
執(zhí)行體對象
對象結構
3．3 同步
高IRQL的同步
低IRQL的同步
3．4 系統輔助線程
3．5 Windows全局標志
3．6 高級本地過程調用（ALPC）
連接模型
消息模型
異步操作
視圖、區(qū)域和內存區(qū)
屬性
Blob、句柄和資源
安全性
性能
調試和跟蹤
3．7 內核事件跟蹤
3．8 Wow64
Wow64進程地址空間布局結構
系統調用
異常分發(fā)
用戶APC分發(fā)
控制臺支持
用戶回調
文件系統重定向
注冊表的重定向
I/O控制請求
16位安裝器應用程序
打印
一些限制
3．9 用戶模式調試
內核支持
原生支持
Windows子系統支持
3．10 映像加載器
進程初始化早期工作
DLL名稱解析
DLL名稱重定向
已加載模塊數據庫
導入信息解析
導入過程初始化的后期處理
SwitchBack
API集
3．11 超級監(jiān)督者(Hyper-V)
分區(qū)
父分區(qū)
子分區(qū)
硬件仿真和支持
3．12 內核事務管理器
3．13 熱補丁支持
3．14 內核補丁保護
3．15 代碼完整性
3．16 本章總結
第4章 管理機制
4．1 注冊表
查看和修改注冊表
注冊表用法
注冊表數據類型
注冊表邏輯結構
事務型注冊表（TxR）
監(jiān)視注冊表活動
注冊表的內部機理
4．2 服務
服務應用
服務賬戶
服務控制管理器
服務啟動
啟動錯誤
接受當前引導和“最后已知的好控制集”
服務失敗
服務停機
共享的服務進程
服務標記
4．3 統一的后臺進程管理器
初始化
UBPM API
提供者注冊
消費者注冊
TaskHost
服務控制程序
4．4 Windows管理設施
提供者
公共信息模型（CIM）和可管理對象的格式語言
類關聯
WMI實現
WMI安全性
4．5 Windows診斷基礎設施
WDI設施
診斷策略服務
診斷功能
4．6 本章總結
第5章 進程、線程和作業(yè)
5．1 進程的內部機理
數據結構
5．2 受保護進程
5．3 CreateProcess的流程
階段1：轉換并驗證參數和標志
階段2：打開將要被執(zhí)行的映像
階段3：創(chuàng)建Windows執(zhí)行體進程對象（PspAllocateProcess）
階段4：創(chuàng)建初始線程，以及它的棧和執(zhí)行環(huán)境
階段5：執(zhí)行特定于Windows子系統的初始化后處理
階段6：啟動初始線程的執(zhí)行
階段7：在新進程環(huán)境下執(zhí)行進程初始化
5．4 線程的內部機理
數據結構
一個線程的誕生
5．5 檢查線程活動
受保護進程的線程上的訪問限制
5．6 工作者工廠（線程池）
5．7 線程調度
Windows調度概述
優(yōu)先級別
線程狀態(tài)
分發(fā)器數據庫
時限
優(yōu)先級提升
環(huán)境切換
調度情形
空閑（Idle）線程
線程選擇
多處理器系統
多處理器系統上的線程選擇
處理器的選擇
5．8 基于處理器份額的調度
分布式公平份額調度
CPU比率的限制
5．9 動態(tài)的處理器添加與更換
5．10 作業(yè)對象
作業(yè)的限制
作業(yè)集
5．11 本章總結
第6章 安全性
6．1 安全等級
可信計算機系統評估標準（TCSEC）
6．2 安全系統組件
6．3 保護對象
訪問檢查
安全標識符（SID）
虛擬服務賬戶
安全描述符和訪問控制
6．4 AuthZ API
6．5 賬戶權限和特權
賬戶權限
特權
超級特權
6．6 進程和線程的訪問令牌
6．7 安全審計
對象訪問的審計
全局審計策略
高級審計策略設置
6．8 登錄（Logon）
Winlogon初始化
用戶登錄步驟
可保證的認證
用戶認證的生物識別框架
6．9 用戶賬戶控制和虛擬化
文件系統和注冊表虛擬化
權限提升
6．10 應用程序標識（AppID）
6．11 AppLocker
6．12 軟件限制策略
6．13 本章總結
第7章 網絡
7．1 Windows的網絡總體結構
OSI參考模型
Windows網絡組件
7．2 網絡API
Windows套接字（Windows Sockets）
Winsock內核
遠過程調用
Web訪問API
命名管道和郵件槽
NetBIOS
其他的網絡API
7．3 多重定向器支持
多提供者轉發(fā)器
多UNC提供者
代理提供者
重定向器
小重定向器
服務器消息塊與子重定向器
7．4 分布式文件系統名字空間
7．5 分布式文件系統復制
7．6 脫機文件
緩存模式
幻影（ghosts）
數據安全性
緩存的結構
7．7 BranchCache
緩存模式
BranchCache優(yōu)化下的應用程序數據獲取：SMB序列
BranchCache優(yōu)化下的應用程序數據獲?。篐TTP序列
7．8 名稱解析
域名系統
對等體名稱解析協議
7．9 位置和拓撲結構
網絡位置感知
網絡連接狀態(tài)指示器
鏈路層拓撲發(fā)現
7．10 協議驅動程序
Windows過濾平臺
7．11 NDIS驅動程序
NDIS小端口的變化形式
面向連接的NDIS
外接NDIS（Remote NDIS）
QoS
7．12 綁定
7．13 分層的網絡服務
術語對照表