深入解析:Windows操作系统(第4版)
点此进入淘宝搜索页搜索分類: 图书,计算机与互联网,家庭与计算机,Windows使用,
品牌: 罗斯
基本信息·出版社：电子工业
·页码：941 页
·出版日期：2007年
·ISBN：7121039699
·条形码：9787121039690
·包装版本：1
·装帧：平装
·开本：0开
产品信息有问题吗？请帮我们更新产品信息。
内容简介《深入解析:Windows操作系统》(第4版)是著名的操作系统内核专家Mark Russinovich和David Solomon撰写的Windows操作系统原理的最新版著作，全面和深入地阐述了Windows操作系统的整体结构以及内部工作细节。本书针对 Windows Server 2003、Windows XP和Windows2000做了全面更新，通过许多练习实验让你直接感受到Windows的内部行为。另外，本书还介绍了一些高级诊断技术，以便使你的系统运行得更加平稳和高效。无论你是开发人员还是系统管理员，你都可以在本书中找到一些关键的、有关体系结构方面的知识，通过这些知识你可以更好地做系统设计、调试，以及性能优化。
《深入解析:Windows操作系统》(第4版)全书内容丰富、信息全面，主要包括的Windows操作系统深度知识有：理解Windows的关键机制，包括系统服务分发和调度机制、启动和停机，以及注册表；挖掘Windows的安全模型，包括访问控制、特权和审计；利用内核调试器和其他的工具来检查内部系统结构；检查与进程、线程和作业相关的数据结构和算法；观察Windows如何管理虚拟内存和物理内存；理解NTFS的操作和格式，诊断文件系统访问问题；从上往下查看 Windows的网络栈，包括映射、API、名称解析和协议驱动程序；诊断引导问题，执行崩溃分析。
《深入解析:Windows操作系统》(第4版)适合广大Windows平台开发人员、IT专业从业人员等参考使用。
［精彩试读一］
［精彩试读二］
作者简介潘爱民，浙江海宁人，获得了南开大学数学学士学位，清华大学工学硕士学位，以及北京大学计算机科学博士学位。他从中学时代开始接触计算机编程，经历了从DOS到Windows各种版本的发展历程。潘爱民曾经长期从事软件技术的研究和开发工作，撰写了大量软件技术文章，1999年曾经是《微电脑世界》杂志社的合作专家。他著写了《COM原理与应用》(1999年出版)，翻译了多部经典名作，如《Visual C++技术内幕》(第四、六版)、《C++ Primer中文版》(第三版)、《COM本质论》、《计算机网络》(第四版)等。从2001年开始，潘爱民在北京..
媒体推荐译 序
这是一本随Windows NT一起发展和成长起来的经典图书。我在1995年的时候阅读过这本书的第1版中文版，通过该书了解到了Windows NT设计的诸多考虑。它对于我理解Windows曾经起到了重要的作用。除了这本书以外，另外一套讲述Windows SDK开发指南的图书（记得有四卷）也深刻地影响了我对于Windows的理解。虽然第4版与早期的版本有了很大的变化（原作者也不相同，请参考引言部分关于本书历史的介绍），但由于Windows NT的内核结构一直沿袭下来了，无疑本书新的版本更趋成熟，而且新版作者们编写的许多工具更是使本书增色不少。
时隔10年以后，当编辑找到我，希望我来翻译这本书的第4版时，我的第一感觉是，我不能翻译这本书，所以我直截了当地拒绝了编辑。我的顾虑在于两个方面：首先，这是一本重量级的书，更适合于操作系统领域中的资深专家来把握和诠译；其次，我担心没有足够的时间来及时地完成这本书的翻译工作。两周以后，当编辑再次找到我时，我答应找一个帮手来翻译这本书，但是，合适的帮手并不好找。最后，我决定独立翻译本书，但需要一年时间。而实际上，我花了一年半时间才完成本书的翻译工作。无奈，在质量和进度之间，我选择了前者。
这是一本独特的书，它既不像教材那样宣讲Windows操作系统的原理，也不教读者如何编写内核驱动程序或者如何更好地配置Windows系统。相反地，它按照Windows操作系统的体系结构，把内核几乎翻了个遍，目的在于帮助读者理解Windows内核的每一部分是如何工作的，并且通过各种工具让你真正能够看到Windows内部的数据结构和状态，甚至一些运行过程。阅读这本书的过程，其实也是玩转Windows的过程。经过作者们的剖析，Windows已经完完全全不再神秘。如果你想知道Windows的内部工作原理，那么，这本书对你来说再合适不过了。
Microsoft提供了很多工具（并且许多工具可直接通过Microsoft的Web站点获得），可用来观察或控制系统内核的方方面面，其中最为重要的当然非内核调试器（Windbg）莫属了。除此以外，本书作者们也提供了大量实用的工具（有的还相当好玩，见本书第14章最后一节。所有这些工具都可通过www.sysinternals.com下载而得到），你不仅在阅读本书的时候能使用这些工具来帮助你更好地理解书中的内容，在日常的工作或生活中也可以使用这些工具来解决一些实际问题。例如，我和同事们通过Process Explorer（在本书中我将其翻译为“进程管理器”）发现过机器上的流氓软件的痕迹，有时候，当目录无法删除或移动设备无法卸载的时候，通过它也能查到哪个进程还在抓着不放手。对于有些工具，作者们还在书中介绍了实现原理，比如Filemon就是一个很好的例子。
这本书确实打破了Windows操作系统的神秘感，但是，更让Windows大白于天下的，当是Windows的源代码了。2006年7月，Microsoft真正开放了一份可编译的内核源代码（仅核心部分），编译得到的内核文件可以在Windows Server 2003 （SP1）上启动和运行。如果读者有资格获得这一份代码，那么，在阅读本书的时候，你甚至可以直接参考源代码。我想，在这一点上，Microsoft的确体现了诚意。有关详细的信息，请参考http://www.microsoft.com/resources/sharedsource/ Licensing/WindowsAcademic.mspx。
说到本书的权威性，看一看David Culter（NT内核的最初设计者，奠定了Windows NT的基础）和Jim Allchin为本书写的序言就能知晓。作者之一David Solomon从事Windows NT内部机理的培训和研讨有10多年经历了，而且也在Microsoft内部对员工进行培训。我有幸参加了他2006年春天在北京的一次培训。而另一名作者Mark Russinovich呢，www.sysinternals.com上这么多优秀的工具皆出自他的手笔，现在已经加入Microsoft了。有兴趣的读者，可以到网站上看一看Mark的blog，一些技术文章非常有意思。
这一年多翻译本书的过程，于我也是一个学习的过程。这些知识帮助我解决了在工作中遇到的许多难题，也让我更好地理解了Windows操作系统。我经常向同事和实习生们推荐这本书，希望能帮助他们解决手头的一些技术难题，以及更好地在Windows平台上开展工作。如果你的工作也需要紧密地接触Windows，那么，不管是科研人员、开发人员，还是系统管理员，都可以从这本书中获益良多。
如何更有效地发挥本书的作用呢？以我的感觉而言，这本书的叙述并不像教材那样严谨，也不像教材那样按照学习的顺序来组织内容，它应该是一本讲述Windows系统内部机理的实用参考书。所以，如果你没有计算机科学的专业背景，我建议你配合学习一本讲述操作系统原理的书籍。有了操作系统理论的基础以后，再阅读本书无疑会有更好的效果。另外，在阅读过程中，若有条件，一定要动手做一做书中描述的实验。这些实验很容易做，你若能举一反三，则掌控Windows就不在话下了。
最后，借此机会，感谢两位作者写了这么一本有用的书以及一组实用工具。谢谢周筠编辑让我翻译这本书，并容许我这么久才完稿。今年4月份她说的一句话让我感动，她说“我不催你，我知道你很忙”，而实际上，原书的出版社正在催她，她是顶着压力说这句话的。谢谢微软亚洲研究院高校关系经理马歆小姐，她在过去几年中为推广Windows在国内高校的教学和科研做了大量幕后工作，包括组织国内高校的操作系统教师编写了《Windows操作系统原理》一书，正是在跟她的接触和交流过程中，让我更加意识到了这本书有多么重要。也要谢谢本书编辑方舟和陈元玉，他们配合我的翻译进度，使得我们的工作能以流水线方式进行，他们的工作态度让我感受到了从未有过的编辑对译者的尊重。
在翻译过程中，我也尽可能地改正原著中的一些错误，但我相信这本书还远没有达到完美，尤其是，因翻译而新引入的错误更是在所难免。尽管我花了四个月的时间来复查一遍译稿，但交稿之后还是能发现一些翻译不妥之处，甚至错译的句子，请读者原谅。另外，本书正文之后列出了英汉习惯用语对照表，以方便阅读。
潘爱民
2006年12月于北京
引 言
引 言
《深入解析Windows操作系统，第4版》的读者对象是那些想要理解Microsoft Windows 2000、Windows XP和Microsoft Windows Server 2003操作系统的核心组件内部工作机理的高级计算机专业人员（包括开发人员和系统管理员）。开发人员利用这些知识，可以在构建Windows平台上的应用程序时更好地理解各种设计决策背后的基本原理。这样的知识也可以帮助开发人员调试复杂的问题。系统管理员也可以从这些信息中获益，因为理解了操作系统背后的工作原理，可以有助于理解系统的性能行为，以及当事情变糟时更易于诊断各种系统问题。在阅读了这本书以后，你应该可以更好地理解Windows是如何工作的，以及它为什么有这样那样的表现。
本书的结构
前两章（“概念和工具”和“系统结构”）奠定了本书后面用到的术语和概念的基础。接下去的三章——“系统机制”、“管理机制”以及“启动和停机”——讲述了系统中关键的底层机制。接下来的八章解释了操作系统的核心组件：进程、线程和作业、内存管理、安全性、I/O系统、存储管理、缓存管理器、文件系统，以及网络，最后一章介绍了崩溃转储分析。
本书的历史
本书以前的名称是Inside Windows NT（Microsoft Press，1992，中文版的名称是《Windows NT技术内幕》），现在是第4版。第1版是由Helen Custer著的（在Microsoft Windows NT 3.1的最初发布以前出版）。Inside Windows NT是第一本关于Windows NT的书籍，它提供了有关Windows NT系统的体系结构和设计方面的关键要点。Inside Windows NT，Second Edition（Microsoft Press, 1998）是由David Solomon著的。该书在内容上做了更新，涵盖了Windows NT 4.0，并且大大地提高了技术深度的层次。Inside Windows 2000，Third Edition（Microsoft Press，2000）是由David Solomon和Mark Russinovich合著的。第3版增加了许多新的话题，比如启动和停机、Windows服务的内部机理、注册表的内部机理、文件系统驱动程序、网络，以及Windows 2000中内核的变化，其中，关于Windows 2000中内核的变化，包含了Windows驱动程序模型（WDM，Windows Driver Model）、即插即用、电源管理、Windows管理规范（WMI，Windows Management Instrumentation）、加密、作业对象和终端服务。
第4版的变化
这一最新的版本，现在称为“Microsoft Windows Internals（Fourth Edition）”，在内容上做了更新，以覆盖Windows XP和Windows Server 2003中所做的内核变化，包括对于64位系统的支持。练习用的实验也相应地做了更新，以反映出工具中的变化；新增加的实验用到了一些在第3版写作时尚未可用的新工具。
由于从Windows 2000到后续版本之间的内核变化相对较小（与“Windows NT 4.0和Windows 2000之间的变化”相比较而言），所以，本书中绝大部分内容适用于Windows 2000、Windows XP和Windows Server 2003。因此，除非特别声明，否则一切内容都适用于这三个版本。
练习实验
即使没有访问源代码，你也可以通过一些工具（比如内核调试器）来获得许多有关Windows内部机理的知识。每当可以通过一个工具来揭示或演示Windows内部行为的某一方面时，本书中的“实验”辅助章节就会列出让你自己试用该工具时遵从的步骤。这样的实验遍布全书，我们鼓励你在阅读本书时试一试这些实验——看一看Windows内部是如何工作的，这比你仅仅读一遍本书所得到的印象要深刻得多。
本书没有涵盖的话题
Windows是一个大而复杂的操作系统。本书并没有涵盖与Windows内部机理相关的一切内容，而是把焦点集中在基本的系统组件上。例如，本书没有讲述COM+（Windows分布式面向对象编程基础设施），也没有讲述.NET框架（下一代托管代码的应用程序的基础）。
因为这是一本讲述内部机理的书籍，不是一本用户指南、程序设计或系统管理类型的书籍，所以，本书没有描述如何使用、编程或配置Windows。
提醒和告诫
因为本书讲述的是Windows操作系统中未文档化的内部结构和内部操作的行为（比如内核结构和函数），所以，这些内容有可能会在不同的发行版本中有所变化（外部的接口，比如Windows API，则不会受到不兼容变化的影响）。
说到“受版本变化的影响”，我们并不是指，本书讲述的细节会在不同发行版本中一定有所变化，但是你不能认为它们不会改变。任何使用了这些未文档化接口的软件都有可能在将来
的Windows版本上无法正常工作。更糟的是，在内核模式下运行并且用到了这些未文档化接口的软件（比如设备驱动程序）在新的Windows发行版本中运行时可能会导致系统崩溃。
支持
我们做了各种努力来确保本书的精确性。如果你遇到了任何问题，或者有任何疑问，请参考下面列出的资源。
来自作者的支持
本书远未达到完美。毫无疑问，它包含一些不精确的地方；或者也有可能，我们忽略了一些本该讲述的话题。如果你发现了任何你认为不正确的地方，或者你相信我们应该包含一些尚未涵盖的材料，欢迎发送电子邮件到windowsinternals@sysinternals.com。本书的更新和修正将张贴在www.microsoft.com/technet/sysinternals/information.windowsinternals.mspx页面上。
来自出版商Microsoft Press的支持
Microsoft也通过Web为本书提供修正内容，地址如下：
http://www.microsoft.com/learning/support
你可以直接连接到Microsoft学习知识库（Microsoft Learning Knowledge Base），针对你学习过程中可能碰到的问题，输入一个相关的查询请求，Web地址是：http://www.microsoft.com/learning/support/search.asp。
除了直接给作者们发送反馈信息以外，如果你对本书的表述或用途有任何建议、疑问或者想法，可以通过以下任何一种方法将它们发送给Microsoft。
通信地址：
Microsoft Press
Attn: Windows Internals Editor
One Microsoft Way
Redmond, WA 98052-6399
电子邮件地址：
mspinput@microsoft.com
请注意，通过上述地址并不提供产品支持。关于Microsoft Windows的支持信息，请访问www.microsoft.com/windows。你也可以在工作日的太平洋时间上午6点到下午6点打电话给（425） 635-7011，呼叫标准支持程序，或者搜索Microsoft的在线支持站点：suppport.microssft.com/support。
编辑推荐★是微软官方权威参考书，名著名译！重量级专家Mark E.Russinovich, David A.Solomon所著的轰动一时的巨著Windows Internals的第四版，彻底解析Windows Server 2003的内部结构。
★Windows系统之父、微软公司平台开发副总裁Jim Allchin撰文推荐！
★微软公司Senior Distinguished Engineer、Windows NT 首席设计师David N. Cutler撰文推荐！
“本书是有关Windows内部机理核心的权威之作。如果你想要知道Windows内部是如何工作的，那么，这就是你想要的书。……如果你跟我一样，想要“深入浅出”地看一看Windows，那么，这本书正好是你的一个起点。”
——Windows系统之父、Windows平台开发副总裁Jim Allchin
“每一位认真的操作系统开发人员都应该在他或她的案头有这本书。”
——微软公司Senior Distinguished Engineer、Windows NT首席设计师David N. Cutler！ ！
《深入解析：Windows操作系统》（第4版）是国内知名译者潘爱民先生译作
Windows系统之父Jim Allchin亲自撰文推荐！
Windows NT首席设计师David N. Cutler亲自撰文推荐！
深入解析Windows操作系统！彻底揭开Windows技术内幕！
Csdn、博客堂、博客园、《程序员》杂志鼎力推荐！
目录
第1章 概念和工具 1
1.1 Windows操作系统的版本 1
1.2 基础概念和术语 3
Windows API 3
服务、函数和例程 5
进程、线程和作业 6
……[看更多目录]
序言《深入解析Windows操作系统，第4版》的读者对象是那些想要理解Microsoft Windows 2000、Windows XP和Microsoft Windows Server 2003操作系统的核心组件内部工作机理的高级计算机专业人员（包括开发人员和系统管理员）。开发人员利用这些知识，可以在构建Windows平台上的应用程序时更好地理解各种设计决策背后的基本原理。这样的知识也可以帮助开发人员调试复杂的问题。系统管理员也可以从这些信息中获益，因为理解了操作系统背后的工作原理，可以有助于理解系统的性能行为，以及当事情变糟时更易于诊断各种系统问题。在阅读了这本书以后，你应该可以更好地理解Windows是如何工作的，以及它为什么有这样那样的表现。
本书的结构
前两章（“概念和工具”和“系统结构”）奠定了本书后面用到的术语和概念的基础。接下去的三章——“系统机制”、“管理机制”以及“启动和停机”——讲述了系统中关键的底层机制。接下来的八章解释了操作系统的核心组件：进程、线程和作业、内存管理、安全性、I/O系统、存储管理、缓存管理器、文件系统，以及网络，最后一章介绍了崩溃转储分析。
本书的历史
本书以前的名称是Inside Windows NT（Microsoft Press，1992，中文版的名称是《Windows NT技术内幕》），现在是第4版。第1版是由Helen Custer著的（在Microsoft Windows NT 3.1的最初发布以前出版）。Inside Windows NT是第一本关于Windows NT的书籍，它提供了有关Windows NT系统的体系结构和设计方面的关键要点。Inside Windows NT，Second Edition（Microsoft Press, 1998）是由David Solomon著的。该书在内容上做了更新，涵盖了Windows NT 4.0，并且大大地提高了技术深度的层次。Inside Windows 2000，Third Edition（Microsoft Press，2000）是由David Solomon和Mark Russinovich合著的。第3版增加了许多新的话题，比如启动和停机、Windows服务的内部机理、注册表的内部机理、文件系统驱动程序、网络，以及Windows 2000中内核的变化，其中，关于Windows 2000中内核的变化，包含了Windows驱动程序模型（WDM，Windows Driver Model）、即插即用、电源管理、Windows管理规范（WMI，Windows Management Instrumentation）、加密、作业对象和终端服务。
第4版的变化
这一最新的版本，现在称为“Microsoft Windows Internals（Fourth Edition）”，在内容上做了更新，以覆盖Windows XP和Windows Server 2003中所做的内核变化，包括对于64位系统的支持。练习用的实验也相应地做了更新，以反映出工具中的变化；新增加的实验用到了一些在第3版写作时尚未可用的新工具。
由于从Windows 2000到后续版本之间的内核变化相对较小（与“Windows NT 4.0和Windows 2000之间的变化”相比较而言），所以，本书中绝大部分内容适用于Windows 2000、Windows XP和Windows Server 2003。因此，除非特别声明，否则一切内容都适用于这三个版本。
练习实验
即使没有访问源代码，你也可以通过一些工具（比如内核调试器）来获得许多有关Windows内部机理的知识。每当可以通过一个工具来揭示或演示Windows内部行为的某一方面时，本书中的“实验”辅助章节就会列出让你自己试用该工具时遵从的步骤。这样的实验遍布全书，我们鼓励你在阅读本书时试一试这些实验——看一看Windows内部是如何工作的，这比你仅仅读一遍本书所得到的印象要深刻得多。
本书没有涵盖的话题
Windows是一个大而复杂的操作系统。本书并没有涵盖与Windows内部机理相关的一切内容，而是把焦点集中在基本的系统组件上。例如，本书没有讲述COM+（Windows分布式面向对象编程基础设施），也没有讲述.NET框架（下一代托管代码的应用程序的基础）。
因为这是一本讲述内部机理的书籍，不是一本用户指南、程序设计或系统管理类型的书籍，所以，本书没有描述如何使用、编程或配置Windows。
提醒和告诫
因为本书讲述的是Windows操作系统中未文档化的内部结构和内部操作的行为（比如内核结构和函数），所以，这些内容有可能会在不同的发行版本中有所变化（外部的接口，比如Windows API，则不会受到不兼容变化的影响）。
说到“受版本变化的影响”，我们并不是指，本书讲述的细节会在不同发行版本中一定有所变化，但是你不能认为它们不会改变。任何使用了这些未文档化接口的软件都有可能在将来
的Windows版本上无法正常工作。更糟的是，在内核模式下运行并且用到了这些未文档化接口的软件（比如设备驱动程序）在新的Windows发行版本中运行时可能会导致系统崩溃。
支持
我们做了各种努力来确保本书的精确性。如果你遇到了任何问题，或者有任何疑问，请参考下面列出的资源。
来自作者的支持
本书远未达到完美。毫无疑问，它包含一些不精确的地方；或者也有可能，我们忽略了一些本该讲述的话题。如果你发现了任何你认为不正确的地方，或者你相信我们应该包含一些尚未涵盖的材料，欢迎发送电子邮件到windowsinternals@sysinternals.com。本书的更新和修正将张贴在www.microsoft.com/technet/sysinternals/information.windowsinternals.mspx页面上。
来自出版商Microsoft Press的支持
Microsoft也通过Web为本书提供修正内容，地址如下：
http://www.microsoft.com/learning/support
你可以直接连接到Microsoft学习知识库（Microsoft Learning Knowledge Base），针对你学习过程中可能碰到的问题，输入一个相关的查询请求，Web地址是：http://www.microsoft.com/learning/support/search.asp。
除了直接给作者们发送反馈信息以外，如果你对本书的表述或用途有任何建议、疑问或者想法，可以通过以下任何一种方法将它们发送给Microsoft。
通信地址：
Microsoft Press
Attn: Windows Internals Editor
One Microsoft Way
Redmond, WA 98052-6399
电子邮件地址：
mspinput@microsoft.com
请注意，通过上述地址并不提供产品支持。关于Microsoft Windows的支持信息，请访问www.microsoft.com/windows。你也可以在工作日的太平洋时间上午6点到下午6点打电话给（425） 635-7011，呼叫标准支持程序，或者搜索Microsoft的在线支持站点：suppport.microssft.com/support。
文摘现在我们已经了解了必须熟悉的术语、概念和工具，所以，我们准备开始挖掘Microsoft Windows操作系统的内部设计目标和数据结构。这一章讲述系统的总体结构——关键的部件、它们相互之间如何交互，以及它们分别运行在什么样的环境下。为了提供一个有助于理解Windows内部机理的框架，首先回顾一下最初的需求和设计目标，这些需求和目标基本上勾画出了Windows系统最初的设计和规范。
2.1 需求和设计目标
回到1989年，下面的需求导致了Windows NT的以下规范：
n 提供一个真正32位的、抢先式的（preemptive）、可重入的（reentrant）虚拟内存操作系统；
n 在多种硬件体系结构和平台上运行；
n 可在对称多处理器系统（symmetric multiprocessing systems）上运行，并且能很好地适应处理器的数量；
n 成为一个主要的分布式计算平台，无论是作为网络客户还是服务器；
n 能够运行大多数已有的16位MS-DOS和Microsoft Windows 3.1应用程序；
n 符合政府对于POSIX 1003.1兼容性的要求；
n 符合政府和工业界对于操作系统安全性方面的要求；
n 支持Unicode，以便很容易地适应全球市场。
要创建一个满足这些需求的系统，必须做出数千个决定；为了便于做出这些决定，Windows NT设计小组在项目开始之初选择了下面的设计目标：
n 扩展性（Extensibility） 编写的系统代码必须能够随着市场需求的变化而自如地增长和改变；
n 可移植性（Portability） 系统必须能运行在多种硬件体系结构上，必须能根据市场的需要，相对容易地移到新的体系结构上；
n 可靠性和健壮性（Reliability and Robustness） 系统应该能够保护自己，不会因内部的错误和外部的篡改而不能工作。应用程序应该无法伤害操作系统或者其他的应用程序；
n 兼容性（Compatibility） 虽然Windows NT应该扩展已有的技术，但是它的用户界面和API应该与老版本的Windows和MS-DOS兼容。而且它也应该能与其他的系统，比如UNIX、OS/2和NetWare，很好地互操作；
n 性能（Performance） 在其他设计目标的约束下，系统在每一种硬件平台上应尽可能运行得更快，对外部的响应尽可能地及时。
随着我们挖掘Windows内部结构和内部操作的各种细节，你将会看到，这些原始的设计目标和市场要求是如何成功地融入到系统的构造过程中的。但是，在我们开始挖掘内部细节之前，先来看一下Win
……[看更多书摘]
