|
關(guān)于我們
 書單推薦 新書推薦 |
深入解析Windows操作系統(tǒng) （第7版）（卷2） 
定 價(jià)：199.8 元
9 7 6 8 1 7 9 1 7 1 4 5 7 
本書剖析了Windows核心組件行為方式的“內(nèi)部原理”，主要內(nèi)容包括服務(wù)設(shè)備驅(qū)動(dòng)程序和應(yīng)用程序的系統(tǒng)機(jī)制（ALPC、對象管理器、同步、WNF、WoW64 和處理器執(zhí)行模型）、底層硬件架構(gòu)（陷阱處理、分段和側(cè)信道漏洞）、 Windows 虛擬化技術(shù)（包括基于虛擬化的安全、如何防范操作系統(tǒng)漏洞），以及操作系統(tǒng)為進(jìn)行管理、配置和診斷所實(shí)現(xiàn)的底層機(jī)制細(xì)節(jié)，緩存管理器和文件系統(tǒng)驅(qū)動(dòng)程序如何交互以提供對文件、目錄和磁盤的可靠支持等。
1. 經(jīng)典著作的新版下卷，現(xiàn)代化Windows內(nèi)部原理權(quán)威指南。
2. 微軟專家、經(jīng)典圖書作者、操作系統(tǒng)和網(wǎng)絡(luò)安全領(lǐng)域?qū)＜衣?lián)袂寫就。
3. 技術(shù)內(nèi)容新：針對 Windows 10 和 Windows Server（2022、2019 和 2016）全面更新。
4. 本書適合經(jīng)驗(yàn)豐富的程序員、架構(gòu)師、軟件質(zhì)量和性能專家、安全從業(yè)人員和支持專業(yè)人員，以及Windows 高級(jí)用戶閱讀。
安德里亞·阿列維（Andrea Allievi）是一名系統(tǒng)級(jí)開發(fā)者和安全研究工程師，擁有超過15年的從業(yè)經(jīng)驗(yàn)。他于2010年從米蘭-比可卡大學(xué)（University of Milano-Bicocca）畢業(yè)，并獲得計(jì)算機(jī)科學(xué)學(xué)士學(xué)位。在畢業(yè)論文中，他開發(fā)了一種能攻擊所有Windows 7內(nèi)核保護(hù)機(jī)制（PatchGuard和驅(qū)動(dòng)程序強(qiáng)制簽名）的64位主引導(dǎo)記錄（MBR）Bootkit。安德里亞還是一名逆向工程師，專精于從內(nèi)核級(jí)代碼到用戶模式代碼的操作系統(tǒng)內(nèi)部原理。他是全球首款UEFI Bootkit（出于研究目的開發(fā)，并于2012年對外公布）的初始作者，開發(fā)過多種能繞過PatchGuard機(jī)制的技術(shù)，并撰寫了大量研究論文和文章。同時(shí)他還開發(fā)了多款用于移除惡意軟件并消除高級(jí)持續(xù)威脅的系統(tǒng)工具和軟件。在職業(yè)生涯中，他曾就職于多家計(jì)算機(jī)安全公司，包括意大利的TgSoft、Saferbytes（現(xiàn)已被MalwareBytes收購）以及思科旗下的Talos安全團(tuán)隊(duì)。他最初于2016年加入微軟，在微軟威脅情報(bào)中心（MSTIC）擔(dān)任安全研究工程師。自2018年1月起，安德里亞開始在微軟內(nèi)核安全核心團(tuán)隊(duì)擔(dān)任資深操作系統(tǒng)內(nèi)核工程師，主要負(fù)責(zé)為NT和安全內(nèi)核（Secure Kernel）維護(hù)并開發(fā)新功能（例如Retpoline以及CPU預(yù)測執(zhí)行漏洞緩解措施）。
安德里亞依然活躍在安全研究社區(qū)中，并通過Microsoft Windows Internals博客撰寫和發(fā)布了多篇有關(guān)Windows內(nèi)核新功能的技術(shù)文章，同時(shí)曾在多場技術(shù)大會(huì)（如Recon以及微軟BlueHat）上發(fā)言。你可通過Twitter關(guān)注他：@aall86。
亞歷克斯·伊奧尼斯庫（Alex Ionescu）是CrowdStrike公司端點(diǎn)工程副總裁兼創(chuàng)始首席架構(gòu)師，他是一位世界級(jí)的安全架構(gòu)師，也是底層系統(tǒng)軟件、內(nèi)核開發(fā)、安全培訓(xùn)以及逆向工程領(lǐng)域的顧問專家。二十多年來，他的安全研究工作為Windows內(nèi)核及其相關(guān)組件中幾十個(gè)關(guān)鍵安全漏洞以及多種錯(cuò)誤行為的修復(fù)工作提供了巨大幫助。
亞歷克斯曾擔(dān)任ReactOS（一種從零開始編寫的開源Windows克隆系統(tǒng)）的首席內(nèi)核開發(fā)者，他為其開發(fā)了大部分基于Windows NT的子系統(tǒng)。在計(jì)算機(jī)科學(xué)專業(yè)學(xué)習(xí)期間，亞歷克斯曾在負(fù)責(zé)開發(fā)iPhone、iPad以及Apple TV的蘋果公司初始核心平臺(tái)團(tuán)隊(duì)從事iOS內(nèi)核、引導(dǎo)加載器以及驅(qū)動(dòng)程序的研發(fā)工作。亞歷克斯還是Winsider Seminars & Solutions公司的創(chuàng)始人，該公司專精于底層系統(tǒng)軟件和逆向工程，并向眾多機(jī)構(gòu)提供安全培訓(xùn)。
亞歷克斯在社區(qū)中非常活躍，曾在全球二十多場活動(dòng)中發(fā)表演講。他也為全球組織和個(gè)人提供有關(guān)Windows內(nèi)部原理的培訓(xùn)、支持和相關(guān)資源。你可以通過Twitter關(guān)注他：@aionescu，或訪問他的博客：www.alex-ionescu.com以及www.windows-internals.com/blog。
目錄
第8章 系統(tǒng)機(jī)制 錯(cuò)誤！未定義書簽。
8.1處理器執(zhí)行模型 錯(cuò)誤！未定義書簽。
8.1.1段 錯(cuò)誤！未定義書簽。
8.1.2任務(wù)狀態(tài)段 錯(cuò)誤！未定義書簽。
8.2硬件側(cè)信道漏洞 錯(cuò)誤！未定義書簽。
8.2.1亂序執(zhí)行 錯(cuò)誤！未定義書簽。
8.2.2 CPU分支預(yù)測器 錯(cuò)誤！未定義書簽。
8.2.3 CPU緩存 錯(cuò)誤！未定義書簽。
8.2.4 側(cè)信道攻擊 錯(cuò)誤！未定義書簽。
8.3 Windows中的側(cè)信道緩解措施 錯(cuò)誤！未定義書簽。
8.3.1 KVA影子 錯(cuò)誤！未定義書簽。
8.3.2 硬件間接分支控制（IBRS、IBPB、STIBP、SSBD） 錯(cuò)誤！未定義書簽。
8.3.3 Retpoline和導(dǎo)入優(yōu)化 錯(cuò)誤！未定義書簽。
8.3.4 STIBP配對 錯(cuò)誤！未定義書簽。
8.4 陷阱分發(fā) 錯(cuò)誤！未定義書簽。
8.4.1中斷分發(fā) 錯(cuò)誤！未定義書簽。
8.4.2基于線的中斷和基于消息信號(hào)的中斷 錯(cuò)誤！未定義書簽。
8.4.3計(jì)時(shí)器處理 錯(cuò)誤！未定義書簽。
8.4.4系統(tǒng)工作線程 錯(cuò)誤！未定義書簽。
8.4.5 異常分發(fā) 錯(cuò)誤！未定義書簽。
8.4.6系統(tǒng)服務(wù)處理 錯(cuò)誤！未定義書簽。
8.5 WoW64（Windows-on-Windows） 錯(cuò)誤！未定義書簽。
8.5.1 WoW64核心 錯(cuò)誤！未定義書簽。
8.5.2文件系統(tǒng)重定向 錯(cuò)誤！未定義書簽。
8.5.3注冊表重定向 錯(cuò)誤！未定義書簽。
8.5.4AMD64平臺(tái)上的x86模擬 錯(cuò)誤！未定義書簽。
8.5.5 ARM 錯(cuò)誤！未定義書簽。
8.5.6內(nèi)存模型 錯(cuò)誤！未定義書簽。
8.5.7 ARM64平臺(tái)上的ARM32模擬 錯(cuò)誤！未定義書簽。
8.5.8 ARM64平臺(tái)上的x86模擬 錯(cuò)誤！未定義書簽。
8.6對象管理器 錯(cuò)誤！未定義書簽。
8.6.1執(zhí)行體對象 錯(cuò)誤！未定義書簽。
8.6.2對象結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
8.7同步 錯(cuò)誤！未定義書簽。
8.7.1高IRQL同步 錯(cuò)誤！未定義書簽。
8.7.2低IRQL同步 錯(cuò)誤！未定義書簽。
8.8 高級(jí)本地過程調(diào)用 錯(cuò)誤！未定義書簽。
8.8.1連接模型 錯(cuò)誤！未定義書簽。
8.8.2消息模型 錯(cuò)誤！未定義書簽。
8.8.3異步操作 錯(cuò)誤！未定義書簽。
8.8.4視圖、區(qū)域和節(jié) 錯(cuò)誤！未定義書簽。
8.8.5特性 錯(cuò)誤！未定義書簽。
8.8.6 Blob、句柄和資源 錯(cuò)誤！未定義書簽。
8.8.7 句柄的傳遞 錯(cuò)誤！未定義書簽。
8.8.8 安全性 錯(cuò)誤！未定義書簽。
8.8.9 性能 錯(cuò)誤！未定義書簽。
8.8.10電源管理 錯(cuò)誤！未定義書簽。
8.8.11 ALPC直接事件特性 錯(cuò)誤！未定義書簽。
8.8.12 調(diào)試和跟蹤 錯(cuò)誤！未定義書簽。
8.9 Windows通知設(shè)施 錯(cuò)誤！未定義書簽。
8.9.1 WNF功能 錯(cuò)誤！未定義書簽。
8.9.2 WNF用戶 錯(cuò)誤！未定義書簽。
8.9.3 WNF狀態(tài)名稱和存儲(chǔ) 錯(cuò)誤！未定義書簽。
8.9.4 WNF事件聚合 錯(cuò)誤！未定義書簽。
8.10用戶模式調(diào)試 錯(cuò)誤！未定義書簽。
8.10.1內(nèi)核支持 錯(cuò)誤！未定義書簽。
8.10.2 原生支持 錯(cuò)誤！未定義書簽。
8.10.3 Windows子系統(tǒng)支持 錯(cuò)誤！未定義書簽。
8.4打包的應(yīng)用程序 錯(cuò)誤！未定義書簽。
8.4.1 UWP應(yīng)用程序 錯(cuò)誤！未定義書簽。
8.4.2 Centennial應(yīng)用程序 錯(cuò)誤！未定義書簽。
8.4.3 主機(jī)活動(dòng)管理器 錯(cuò)誤！未定義書簽。
8.4.4 狀態(tài)存儲(chǔ)庫 錯(cuò)誤！未定義書簽。
8.4.5 依賴項(xiàng)小型存儲(chǔ)庫 錯(cuò)誤！未定義書簽。
8.4.6 后臺(tái)任務(wù)和代理基礎(chǔ)架構(gòu) 錯(cuò)誤！未定義書簽。
8.4.7打包應(yīng)用程序的安裝和啟動(dòng) 錯(cuò)誤！未定義書簽。
8.4.8 程序包激活 錯(cuò)誤！未定義書簽。
8.4.9 程序包注冊 錯(cuò)誤！未定義書簽。
8.5總結(jié) 錯(cuò)誤！未定義書簽。
第9章：虛擬化技術(shù) 錯(cuò)誤！未定義書簽。
9.1 Windows虛擬機(jī)監(jiān)控程序 錯(cuò)誤！未定義書簽。
9.1.1分區(qū)、進(jìn)程和線程 錯(cuò)誤！未定義書簽。
9.1.2虛擬機(jī)監(jiān)控程序的啟動(dòng) 錯(cuò)誤！未定義書簽。
9.1.3虛擬機(jī)監(jiān)控程序內(nèi)存管理器 錯(cuò)誤！未定義書簽。
9.1.4 Hyper-V調(diào)度器 錯(cuò)誤！未定義書簽。
9.1.5 虛擬化調(diào)用和虛擬機(jī)監(jiān)控程序TLFS 錯(cuò)誤！未定義書簽。
9.1.6 攔截 錯(cuò)誤！未定義書簽。
9.1.7 綜合中斷控制器（SynIC） 錯(cuò)誤！未定義書簽。
9.1.8 Windows虛擬機(jī)監(jiān)控程序平臺(tái)API和EXO分區(qū) 錯(cuò)誤！未定義書簽。
9.1.9 嵌套虛擬化 錯(cuò)誤！未定義書簽。
9.1.10 ARM64上的Windows虛擬機(jī)監(jiān)控程序 錯(cuò)誤！未定義書簽。
9.2虛擬化棧 錯(cuò)誤！未定義書簽。
9.2.1虛擬機(jī)管理器服務(wù)和工作進(jìn)程 錯(cuò)誤！未定義書簽。
9.2.2 VID驅(qū)動(dòng)程序和虛擬化棧內(nèi)存管理器 錯(cuò)誤！未定義書簽。
9.2.3虛擬機(jī)的誕生 錯(cuò)誤！未定義書簽。
9.2.4 VMBus 錯(cuò)誤！未定義書簽。
9.2.5虛擬硬件支持 錯(cuò)誤！未定義書簽。
9.2.6 VA支持的虛擬機(jī) 錯(cuò)誤！未定義書簽。
9.3基于虛擬化的安全性（VBS） 錯(cuò)誤！未定義書簽。
9.3.1虛擬信任級(jí)別（VTL）和虛擬安全模式（VSM） 錯(cuò)誤！未定義書簽。
9.3.2 VSM提供的服務(wù)及其要求 錯(cuò)誤！未定義書簽。
9.4安全內(nèi)核 錯(cuò)誤！未定義書簽。
9.4.1虛擬中斷 錯(cuò)誤！未定義書簽。
9.4.2安全攔截 錯(cuò)誤！未定義書簽。
9.4.3 VSM系統(tǒng)調(diào)用 錯(cuò)誤！未定義書簽。
9.4.4 安全線程和調(diào)度 錯(cuò)誤！未定義書簽。
9.4.5 虛擬機(jī)監(jiān)控程序?qū)嵤┑拇a完整性 錯(cuò)誤！未定義書簽。
9.4.6 UEFI運(yùn)行時(shí)虛擬化 錯(cuò)誤！未定義書簽。
9.4.7 VSM啟動(dòng) 錯(cuò)誤！未定義書簽。
9.4.8 安全內(nèi)核內(nèi)存管理器 錯(cuò)誤！未定義書簽。
9.4.9 熱修補(bǔ) 錯(cuò)誤！未定義書簽。
9.5 隔離用戶模式 錯(cuò)誤！未定義書簽。
9.5.1Trustlet的創(chuàng)建 錯(cuò)誤！未定義書簽。
9.5.2安全設(shè)備 錯(cuò)誤！未定義書簽。
9.5.3基于VBS的隔區(qū) 錯(cuò)誤！未定義書簽。
9.5.4 系統(tǒng)防護(hù)運(yùn)行時(shí)認(rèn)證 錯(cuò)誤！未定義書簽。
9.6 總結(jié) 錯(cuò)誤！未定義書簽。
第 10章：管理、診斷和跟蹤 錯(cuò)誤！未定義書簽。
10.1注冊表 錯(cuò)誤！未定義書簽。
10.1.1查看和更改注冊表 錯(cuò)誤！未定義書簽。
10.1.2 注冊表的使用 錯(cuò)誤！未定義書簽。
10.1.3 注冊表數(shù)據(jù)類型 錯(cuò)誤！未定義書簽。
10.1.4 注冊表的邏輯結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
10.1.5 應(yīng)用程序配置單元 錯(cuò)誤！未定義書簽。
10.1.6 事務(wù)型注冊表（TxR） 錯(cuò)誤！未定義書簽。
10.1.7 監(jiān)控注冊表活動(dòng) 錯(cuò)誤！未定義書簽。
10.1.8 Process Monitor內(nèi)部原理 錯(cuò)誤！未定義書簽。
10.1.9 注冊表的內(nèi)部原理 錯(cuò)誤！未定義書簽。
10.1.10 配置單元重組 錯(cuò)誤！未定義書簽。
10.1.11 注冊表的命名空間和操作 錯(cuò)誤！未定義書簽。
10.1.12 穩(wěn)定存儲(chǔ) 錯(cuò)誤！未定義書簽。
10.1.13 注冊表過濾 錯(cuò)誤！未定義書簽。
10.1.14 注冊表虛擬化 錯(cuò)誤！未定義書簽。
10.1.15 注冊表優(yōu)化 錯(cuò)誤！未定義書簽。
10.2 Windows服務(wù) 錯(cuò)誤！未定義書簽。
10.2.1服務(wù)應(yīng)用程序 錯(cuò)誤！未定義書簽。
10.2.2 服務(wù)賬戶 錯(cuò)誤！未定義書簽。
10.2.3 服務(wù)控制管理器（SCM） 錯(cuò)誤！未定義書簽。
10.2.4服務(wù)控制程序 錯(cuò)誤！未定義書簽。
10.2.5自啟動(dòng)服務(wù)的啟動(dòng) 錯(cuò)誤！未定義書簽。
10.2.6延遲的自啟動(dòng)服務(wù) 錯(cuò)誤！未定義書簽。
10.2.7觸發(fā)啟動(dòng)的服務(wù) 錯(cuò)誤！未定義書簽。
10.2.8啟動(dòng)錯(cuò)誤 錯(cuò)誤！未定義書簽。
10.2.9接受啟動(dòng)和最近一次的正確配置 錯(cuò)誤！未定義書簽。
10.2.10服務(wù)故障 錯(cuò)誤！未定義書簽。
10.2.11服務(wù)關(guān)閉 錯(cuò)誤！未定義書簽。
10.2.12共享服務(wù)進(jìn)程 錯(cuò)誤！未定義書簽。
10.2.13服務(wù)標(biāo)簽 錯(cuò)誤！未定義書簽。
10.2.14用戶服務(wù) 錯(cuò)誤！未定義書簽。
10.2.15打包的服務(wù) 錯(cuò)誤！未定義書簽。
10.2.16受保護(hù)服務(wù) 錯(cuò)誤！未定義書簽。
10.3任務(wù)計(jì)劃和UBPM 錯(cuò)誤！未定義書簽。
10.3.1任務(wù)計(jì)劃程序 錯(cuò)誤！未定義書簽。
10.3.2統(tǒng)一后臺(tái)進(jìn)程管理器（UBPM） 錯(cuò)誤！未定義書簽。
10.3.3任務(wù)計(jì)劃程序COM接口 錯(cuò)誤！未定義書簽。
10.4 Windows 管理規(guī)范 錯(cuò)誤！未定義書簽。
10.4.1 WMI架構(gòu) 錯(cuò)誤！未定義書簽。
10.4.2WMI提供程序 錯(cuò)誤！未定義書簽。
10.4.3通用信息模型和管理對象格式語言 錯(cuò)誤！未定義書簽。
10.4.4類關(guān)聯(lián) 錯(cuò)誤！未定義書簽。
10.4.5WMI的實(shí)現(xiàn) 錯(cuò)誤！未定義書簽。
10.4.6WMI的安全性 錯(cuò)誤！未定義書簽。
10.5 Windows事件跟蹤（ETW） 錯(cuò)誤！未定義書簽。
10.5.1ETW初始化 錯(cuò)誤！未定義書簽。
10.5.2 ETW會(huì)話 錯(cuò)誤！未定義書簽。
10.5.3 ETW提供程序 錯(cuò)誤！未定義書簽。
10.5.4提供事件 錯(cuò)誤！未定義書簽。
10.5.5 ETW記錄器線程 錯(cuò)誤！未定義書簽。
10.5.6事件的消費(fèi) 錯(cuò)誤！未定義書簽。
10.5.7 系統(tǒng)記錄器 錯(cuò)誤！未定義書簽。
10.5.8 ETW的安全性 錯(cuò)誤！未定義書簽。
10.6動(dòng)態(tài)跟蹤（DTrace） 錯(cuò)誤！未定義書簽。
10.6.1內(nèi)部架構(gòu) 錯(cuò)誤！未定義書簽。
10.6.2 DTrace類型庫 錯(cuò)誤！未定義書簽。
10.7Windows錯(cuò)誤報(bào)告（WER） 錯(cuò)誤！未定義書簽。
10.7.1用戶應(yīng)用程序崩潰 錯(cuò)誤！未定義書簽。
10.7.2內(nèi)核模式（系統(tǒng)）崩潰 錯(cuò)誤！未定義書簽。
10.7.3進(jìn)程掛起檢測 錯(cuò)誤！未定義書簽。
10.8全局標(biāo)記 錯(cuò)誤！未定義書簽。
10.9內(nèi)核填充碼 錯(cuò)誤！未定義書簽。
10.9.1填充碼引擎初始化 錯(cuò)誤！未定義書簽。
10.9.2 填充碼數(shù)據(jù)庫 錯(cuò)誤！未定義書簽。
10.9.3驅(qū)動(dòng)程序填充碼 錯(cuò)誤！未定義書簽。
10.9.4設(shè)備填充碼 錯(cuò)誤！未定義書簽。
10.10結(jié)論 錯(cuò)誤！未定義書簽。
第 11章：緩存和文件系統(tǒng) 錯(cuò)誤！未定義書簽。
11.1術(shù)語 錯(cuò)誤！未定義書簽。
11.2緩存管理器的重要功能 錯(cuò)誤！未定義書簽。
11.2.1單一集中化系統(tǒng)緩存 錯(cuò)誤！未定義書簽。
11.2.2內(nèi)存管理器 錯(cuò)誤！未定義書簽。
11.2.3緩存的一致性 錯(cuò)誤！未定義書簽。
11.2.4虛擬塊緩存 錯(cuò)誤！未定義書簽。
11.2.5基于流的緩存 錯(cuò)誤！未定義書簽。
11.2.6可恢復(fù)文件系統(tǒng)支持 錯(cuò)誤！未定義書簽。
11.2.7 NTFS MFT工作集的增強(qiáng) 錯(cuò)誤！未定義書簽。
11.2.8內(nèi)存分區(qū)支持 錯(cuò)誤！未定義書簽。
11.3緩存虛擬內(nèi)存管理 錯(cuò)誤！未定義書簽。
11.4緩存大小 錯(cuò)誤！未定義書簽。
11.4.1緩存虛擬大小 錯(cuò)誤！未定義書簽。
11.4.2緩存工作集大小 錯(cuò)誤！未定義書簽。
11.4.3緩存的物理大小 錯(cuò)誤！未定義書簽。
11.5緩存數(shù)據(jù)結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
11.5.1系統(tǒng)級(jí)緩存數(shù)據(jù)結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
11.5.2每文件緩存數(shù)據(jù)結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
11.6文件系統(tǒng)接口 錯(cuò)誤！未定義書簽。
11.6.1向/從緩存復(fù)制 錯(cuò)誤！未定義書簽。
11.6.2通過映射和固定接口進(jìn)行緩存 錯(cuò)誤！未定義書簽。
11.6.3通過直接內(nèi)存訪問接口進(jìn)行緩存 錯(cuò)誤！未定義書簽。
11.7快速I/O 錯(cuò)誤！未定義書簽。
11.8預(yù)讀取和延后寫入 錯(cuò)誤！未定義書簽。
11.8.1智能預(yù)讀取 錯(cuò)誤！未定義書簽。
11.8.2預(yù)讀取的增強(qiáng) 錯(cuò)誤！未定義書簽。
11.8.3回寫緩存和惰性寫入 錯(cuò)誤！未定義書簽。
11.8.4為某個(gè)文件禁用惰性寫入 錯(cuò)誤！未定義書簽。
11.8.5強(qiáng)制緩存直接寫入磁盤 錯(cuò)誤！未定義書簽。
11.8.6刷新映射的文件 錯(cuò)誤！未定義書簽。
11.8.7寫入限流 錯(cuò)誤！未定義書簽。
11.8.8系統(tǒng)線程 錯(cuò)誤！未定義書簽。
11.8.9激進(jìn)的后寫入和低優(yōu)先級(jí)惰性寫入 錯(cuò)誤！未定義書簽。
11.8.10動(dòng)態(tài)內(nèi)存 錯(cuò)誤！未定義書簽。
11.8.11緩存管理器的磁盤I/O記賬 錯(cuò)誤！未定義書簽。
11.9文件系統(tǒng) 錯(cuò)誤！未定義書簽。
11.9.1Windows文件系統(tǒng)格式 錯(cuò)誤！未定義書簽。
11.9.2 CDFS 錯(cuò)誤！未定義書簽。
11.9.3 UDF 錯(cuò)誤！未定義書簽。
11.9.4 FAT12、FAT16和FAT32 錯(cuò)誤！未定義書簽。
11.9.5 exFAT 錯(cuò)誤！未定義書簽。
11.9.6 NTFS 錯(cuò)誤！未定義書簽。
11.9.7 ReFS 錯(cuò)誤！未定義書簽。
11.9.8文件系統(tǒng)驅(qū)動(dòng)程序架構(gòu) 錯(cuò)誤！未定義書簽。
11.9.9本地FSD 錯(cuò)誤！未定義書簽。
11.9.10遠(yuǎn)程FSD 錯(cuò)誤！未定義書簽。
11.9.11文件系統(tǒng)操作 錯(cuò)誤！未定義書簽。
11.9.12顯式文件I/O 錯(cuò)誤！未定義書簽。
11.9.13內(nèi)存管理器的已修改和已映射頁寫入器 錯(cuò)誤！未定義書簽。
11.9.14緩存管理器的惰性寫入器 錯(cuò)誤！未定義書簽。
11.9.15緩存管理器的預(yù)讀取線程 錯(cuò)誤！未定義書簽。
11.9.16內(nèi)存管理器的頁面錯(cuò)誤處理程序 錯(cuò)誤！未定義書簽。
11.9.17文件系統(tǒng)過濾器驅(qū)動(dòng)程序和微過濾器 錯(cuò)誤！未定義書簽。
11.9.18過濾命名管道和郵件槽 錯(cuò)誤！未定義書簽。
11.9.19控制重分析點(diǎn)的行為 錯(cuò)誤！未定義書簽。
11.9.20 Process Monitor 錯(cuò)誤！未定義書簽。
11.10 NT文件系統(tǒng)（NTFS） 錯(cuò)誤！未定義書簽。
11.10.1高端文件系統(tǒng)的要求 錯(cuò)誤！未定義書簽。
11.10.2可恢復(fù)性 錯(cuò)誤！未定義書簽。
11.10.3安全性 錯(cuò)誤！未定義書簽。
11.10.4數(shù)據(jù)冗余和容錯(cuò) 錯(cuò)誤！未定義書簽。
11.10.5NTFS的高級(jí)功能 錯(cuò)誤！未定義書簽。
11.10.6多個(gè)數(shù)據(jù)流 錯(cuò)誤！未定義書簽。
11.10.7基于Unicode的名稱 錯(cuò)誤！未定義書簽。
11.10.8通用索引設(shè)施 錯(cuò)誤！未定義書簽。
11.10.9動(dòng)態(tài)壞簇重映射 錯(cuò)誤！未定義書簽。
11.10.10硬鏈接 錯(cuò)誤！未定義書簽。
11.10.11符號(hào)（軟）鏈接和交叉 錯(cuò)誤！未定義書簽。
11.10.12壓縮和稀疏文件 錯(cuò)誤！未定義書簽。
11.10.13變更日志記錄 錯(cuò)誤！未定義書簽。
11.10.14每用戶卷配額 錯(cuò)誤！未定義書簽。
11.10.15鏈接跟蹤 錯(cuò)誤！未定義書簽。
11.10.16加密 錯(cuò)誤！未定義書簽。
11.10.17 POSIX風(fēng)格的刪除語義 錯(cuò)誤！未定義書簽。
11.10.18 碎片整理 錯(cuò)誤！未定義書簽。
11.10.19動(dòng)態(tài)分區(qū) 錯(cuò)誤！未定義書簽。
11.10.20 NTFS對分層卷的支持 錯(cuò)誤！未定義書簽。
11.11 NTFS文件系統(tǒng)驅(qū)動(dòng)程序 錯(cuò)誤！未定義書簽。
11.12 NTFS的磁盤結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
11.12.1卷 錯(cuò)誤！未定義書簽。
11.12.2簇 錯(cuò)誤！未定義書簽。
11.12.3主文件表 錯(cuò)誤！未定義書簽。
11.12.4文件記錄編號(hào) 錯(cuò)誤！未定義書簽。
11.12.5文件記錄 錯(cuò)誤！未定義書簽。
11.12.6文件名 錯(cuò)誤！未定義書簽。
11.12.7隧道 錯(cuò)誤！未定義書簽。
11.12.8常駐和非常駐屬性 錯(cuò)誤！未定義書簽。
11.12.9數(shù)據(jù)壓縮和稀疏文件 錯(cuò)誤！未定義書簽。
11.12.10壓縮稀疏數(shù)據(jù) 錯(cuò)誤！未定義書簽。
11.12.11非稀疏數(shù)據(jù)的壓縮 錯(cuò)誤！未定義書簽。
11.12.12稀疏文件 錯(cuò)誤！未定義書簽。
11.12.13變更日志文件 錯(cuò)誤！未定義書簽。
11.12.14索引 錯(cuò)誤！未定義書簽。
11.12.15對象ID 錯(cuò)誤！未定義書簽。
11.12.16配額跟蹤 錯(cuò)誤！未定義書簽。
11.12.17綜合安全性 錯(cuò)誤！未定義書簽。
11.12.18重分析點(diǎn) 錯(cuò)誤！未定義書簽。
11.12.19存儲(chǔ)保留和NTFS預(yù)留 錯(cuò)誤！未定義書簽。
11.12.20事務(wù)支持 錯(cuò)誤！未定義書簽。
11.12.21隔離 錯(cuò)誤！未定義書簽。
11.12.22事務(wù)型API 錯(cuò)誤！未定義書簽。
11.12.23磁盤上的實(shí)現(xiàn) 錯(cuò)誤！未定義書簽。
11.12.24日志記錄的實(shí)現(xiàn) 錯(cuò)誤！未定義書簽。
11.13NTFS恢復(fù)支持 錯(cuò)誤！未定義書簽。
11.13.1設(shè)計(jì) 錯(cuò)誤！未定義書簽。
11.13.2元數(shù)據(jù)日志記錄 錯(cuò)誤！未定義書簽。
11.13.3日志文件服務(wù) 錯(cuò)誤！未定義書簽。
11.13.4日志記錄類型 錯(cuò)誤！未定義書簽。
11.13.5恢復(fù) 錯(cuò)誤！未定義書簽。
11.13.6分析掃描 錯(cuò)誤！未定義書簽。
11.13.7重做掃描 錯(cuò)誤！未定義書簽。
11.13.8撤銷掃描 錯(cuò)誤！未定義書簽。
11.13.9NTFS壞簇恢復(fù) 錯(cuò)誤！未定義書簽。
11.13.10自治愈 錯(cuò)誤！未定義書簽。
11.13.11聯(lián)機(jī)磁盤檢查和快速修復(fù) 錯(cuò)誤！未定義書簽。
11.14加密文件系統(tǒng) 錯(cuò)誤！未定義書簽。
11.14.1首次加密文件 錯(cuò)誤！未定義書簽。
11.14.2解密過程 錯(cuò)誤！未定義書簽。
11.14.3備份加密的文件 錯(cuò)誤！未定義書簽。
11.14.4復(fù)制加密的文件 錯(cuò)誤！未定義書簽。
11.14.5BitLocker加密卸載 錯(cuò)誤！未定義書簽。
11.14.6聯(lián)機(jī)加密支持 錯(cuò)誤！未定義書簽。
11.15直接訪問（DAX）磁盤 錯(cuò)誤！未定義書簽。
11.15.1DAX驅(qū)動(dòng)程序模型 錯(cuò)誤！未定義書簽。
11.15.2DAX卷 錯(cuò)誤！未定義書簽。
11.15.3DAX卷上緩存和未緩存的I/O 錯(cuò)誤！未定義書簽。
11.15.4可執(zhí)行映像的映射 錯(cuò)誤！未定義書簽。
11.15.5塊卷 錯(cuò)誤！未定義書簽。
11.15.6文件系統(tǒng)過濾器驅(qū)動(dòng)程序和DAX 錯(cuò)誤！未定義書簽。
11.15.7刷新DAX模式的I/O 錯(cuò)誤！未定義書簽。
11.15.8大型和巨型頁的支持 錯(cuò)誤！未定義書簽。
11.15.9虛擬PM磁盤和存儲(chǔ)空間支持 錯(cuò)誤！未定義書簽。
11.16復(fù)原文件系統(tǒng)（ReFS） 錯(cuò)誤！未定義書簽。
11.16.1 Minstore架構(gòu) 錯(cuò)誤！未定義書簽。
11.16.2 B+樹的物理布局 錯(cuò)誤！未定義書簽。
11.16.3分配器 錯(cuò)誤！未定義書簽。
11.16.4頁表 錯(cuò)誤！未定義書簽。
11.16.5Minstore I/O 錯(cuò)誤！未定義書簽。
11.16.6ReFS架構(gòu) 錯(cuò)誤！未定義書簽。
11.16.7 ReFS在磁盤上的結(jié)構(gòu) 錯(cuò)誤！未定義書簽。
11.16.8對象ID 錯(cuò)誤！未定義書簽。
11.16.9安全性和變更日志 錯(cuò)誤！未定義書簽。
11.17 ReFS高級(jí)功能 錯(cuò)誤！未定義書簽。
11.17.1文件塊克�。ǹ煺罩С郑┖拖∈鑆DL 錯(cuò)誤！未定義書簽。
11.17.2 ReFS直寫 錯(cuò)誤！未定義書簽。
11.17.3 ReFS恢復(fù)支持 錯(cuò)誤！未定義書簽。
11.17.4泄漏檢測 錯(cuò)誤！未定義書簽。
11.17.5疊瓦式磁記錄（SMR）卷 錯(cuò)誤！未定義書簽。
11.17.6 ReFS對分層卷和SMR的支持 錯(cuò)誤！未定義書簽。
11.17.7容器壓實(shí) 錯(cuò)誤！未定義書簽。
11.17.8壓縮和幻象 錯(cuò)誤！未定義書簽。
11.18存儲(chǔ)空間 錯(cuò)誤！未定義書簽。
11.18.1存儲(chǔ)空間的內(nèi)部架構(gòu) 錯(cuò)誤！未定義書簽。
11.18.2存儲(chǔ)空間提供的服務(wù) 錯(cuò)誤！未定義書簽。
11.19總結(jié) 錯(cuò)誤！未定義書簽。
第 12章 啟動(dòng)和關(guān)機(jī) 錯(cuò)誤！未定義書簽。
12.1引導(dǎo)過程 錯(cuò)誤！未定義書簽。
12.1.1UEFI引導(dǎo) 錯(cuò)誤！未定義書簽。
12.1.2BIOS引導(dǎo)過程 錯(cuò)誤！未定義書簽。
12.1.3安全啟動(dòng) 錯(cuò)誤！未定義書簽。
12.1.4Windows啟動(dòng)管理器 錯(cuò)誤！未定義書簽。
12.1.5啟動(dòng)菜單 錯(cuò)誤！未定義書簽。
12.1.6運(yùn)行啟動(dòng)應(yīng)用程序 錯(cuò)誤！未定義書簽。
12.1.7測量啟動(dòng) 錯(cuò)誤！未定義書簽。
12.1.8受信任執(zhí)行 錯(cuò)誤！未定義書簽。
12.1.9Windows操作系統(tǒng)加載器 錯(cuò)誤！未定義書簽。
12.1.10從iSCSI啟動(dòng) 錯(cuò)誤！未定義書簽。
12.1.11虛擬機(jī)監(jiān)控程序加載器 錯(cuò)誤！未定義書簽。
12.1.12VSM啟動(dòng)策略 錯(cuò)誤！未定義書簽。
12.1.13安全運(yùn)行 錯(cuò)誤！未定義書簽。
12.1.14初始化內(nèi)核與執(zhí)行體子系統(tǒng) 錯(cuò)誤！未定義書簽。
12.1.15內(nèi)核初始化的第 一階段 錯(cuò)誤！未定義書簽。
12.1.16Smss、Csrss和Wininit 錯(cuò)誤！未定義書簽。
12.1.17ReadyBoot 錯(cuò)誤！未定義書簽。
12.1.18自動(dòng)啟動(dòng)的映像 錯(cuò)誤！未定義書簽。
12.1.19關(guān)機(jī) 錯(cuò)誤！未定義書簽。
12.1.20休眠和快速啟動(dòng) 錯(cuò)誤！未定義書簽。
12.1.21Windows恢復(fù)環(huán)境（WinRE） 錯(cuò)誤！未定義書簽。
12.1.22安全模式 錯(cuò)誤！未定義書簽。
12.1.23安全模式下加載的驅(qū)動(dòng)程序 錯(cuò)誤！未定義書簽。
12.1.24可感知安全模式的用戶程序 錯(cuò)誤！未定義書簽。
12.1.25啟動(dòng)狀態(tài)文件 錯(cuò)誤！未定義書簽。
12.2結(jié)論 錯(cuò)誤！未定義書簽。
你還可能感興趣
我要評論
|
