深入解析Windows操作系统 （第7版）（卷2）

本书剖析了Windows核心组件行为方式的“内部原理”，主要内容包括服务设备驱动程序和应用程序的系统机制（ALPC、对象管理器、同步、WNF、WoW64 和处理器执行模型）、底层硬件架构（陷阱处理、分段和侧信道漏洞）、 Windows 虚拟化技术（包括基于虚拟化的安全、如何防范操作系统漏洞），以及操作系统为进行管理、配置和诊断所实现的底层机制细节，缓存管理器和文件系统驱动程序如何交互以提供对文件、目录和磁盘的可靠支持等。

这是一本深入剖析Windows操作系统核心技术的权威指南。本书内容涵盖了Windows核心组件行为方式、底层硬件架构、Windows虚拟化技术、管理、诊断和跟踪、缓存和文件系统以及启动和关机等多个方面。 书中首先详细介绍了Windows核心技术与系统机制，包括处理器执行模型、预测执行的屏障、执行体对象管理器、同步机制、高级本地过程调用(ALPC)子系统、Windows通知设施(WNF)、WoW64、用户模式调试框架等。这些系统机制确保了Windows系统能够安全、快速、稳定地运行。 接着，本书深入探讨了底层硬件架构，包括虚拟机监控程序(Hypervisor)、虚拟化栈以及硬件虚拟化扩展等。这些技术使得操作系统可以在虚拟的环境中运行，提高了计算机的利用率和灵活性。 在Windows虚拟化技术方面，本书详细介绍了Windows虚拟机监控程序以及虚拟化栈的工作原理，包括基于虚拟化的安全性、如何防范操作系统漏洞等内容。 在管理、诊断和跟踪方面，本书阐述了注册表、Windows服务、任务计划和UBPM、Windows管理规范、Windows事件跟踪、动态跟踪、Windows错误报告、全局