深入解析Windows 操作系统（第4版） 内容简介

本书是著名的操作系统内核专家Mark Russinovich和David Solomon撰写的Windows操作系统原理的*新版著作，全面和深入地阐述了Windows操作系统的整体结构以及内部工作细节。本书针对Windows Server 2003、Windows XP和Windows 2000做了全面更新，通过许多练习实验让你直接感受到Windows的内部行为。另外，本书还介绍了一些高级诊断技术，以便使你的系统运行得更加平稳和高效。无论你是开发人员还是系统管理员，你都可以在本书中找到一些关键的、有关体系结构方面的知识，通过这些知识你可以更好地做系统设计、调试，以及性能优化。
全书内容丰富、信息全面，主要包括的Windows操作系统深度知识有：理解Windows的关键机制，包括系统服务分发和调度机制、启动和停机，以及注册表；挖掘Windows的安全模型，包括访问控制、特权和审计；利用内核调试器和其他的工具来检查内部系统结构；检查与进程、线程和作业相关的数据结构和算法；观察Windows如何管理虚拟内存和物理内存；理解NTFS的操作和格式，诊断文件系统访问问题；从上往下查看Windows的网络栈，包括映射、API、名称解析和协议驱动程序；诊断引导问题，执行崩溃分析。
本书适合广大Windows平台开发人员、IT专业从业人员等参考使用。

深入解析Windows 操作系统（第4版） 本书特色

国内知名译者潘爱民先生译作
Windows系统之父Jim Allchin亲自撰文推荐！
Windows NT首席设计师David N. Cutler亲自撰文推荐！
深入解析Windows操作系统！彻底揭开Windows技术内幕！
Csdn、博客堂、博客园、《程序员》杂志鼎力推荐！

深入解析Windows 操作系统（第4版） 目录

第1章 概念和工具
1.1 Windows操作系统的版本
1.2 基础概念和术语
1.3 挖掘Windows内部机理
1.4 本章总结
第2章 系统结构
2.1 需求和设计目标
2.2 操作系统模型
2.3 总体结构
2.4 关键的系统组件
2.5 本章总结
第3章 系统机制
3.1 陷阱分发
3.2 对象管理器
3.3 同步
3.4 系统辅助线程
3.5 Windows全局标志
3.6 本地过程调用（LPC）
3.7 内核事件追踪
3.8 Wow64
3.9 本章总结
第4章 管理机制
4.1 注册表
4.2 服务
4.3 Windows管理规范
4.4 本章总结
第5章 启动和停机
5.1 引导过程
5.2 引导和启动问题的故障检查
5.3 停机
5.4 本章总结
第6章 进程、线程和作业
6.1 进程的内部机理
6.2 CreateProcess的流程
6.3 线程的内部机理
6.4 检查线程活动
6.5 线程调度
6.6 作业对象
6.7 本章总结
第7章 内存管理
7.1 内存管理器简介
7.2 内存管理器提供的服务
7.3 系统内存池
7.4 虚拟地址空间的布局结构
7.5 地址转译
7.6 页面错误处理
7.7 虚拟地址描述符
7.8 内存区对象
7.9 工作集
7.10 逻辑预取器
7.11 页面帧编号数据库
7.12 本章总结
第8章 安全性
8.1 安全系统组件
8.2 保护对象
8.3 账户权限和特权
8.4 安全审计
8.5 登录（Logon）
8.6 软件限制策略
8.7 本章总结
第9章 I/O系统
9.1 I/O系统组件
9.2 设备驱动程序
9.3 I/O处理
9.4 即插即用（PnP）管理器
9.5 电源管理器
9.6 本章总结
第10章 存储管理
10.1 有关存储的术语
10.2 磁盘驱动程序
10.3 卷的管理
10.4 本章总结
第11章 缓存管理器
11.1 缓存管理器的关键特性
11.2 缓存的虚拟内存管理
11.3 缓存的大小
11.4 缓存的数据结构
11.5 文件系统接口
11.6 快速I/O
11.7 预读（Read Ahead）和滞后写（Write Behind）
11.8 本章总结
第12章 文件系统
12.1 Windows文件系统格式
12.2 文件系统驱动程序总体结构
12.3 诊断文件系统的问题
12.5 NTFS文件系统驱动程序
12.6 NTFS在磁盘上的结构
12.7 NTFS的恢复支持
12.8 加密文件系统（EFS）安全性
12.9 本章总结
第13章 网络
13.1 Windows的网络总体结构
13.2 网络API
13.3 多重定向器支持
13.4 名称解析
13.5 协议驱动程序
13.6 NDIS驱动程序
13.7 绑定
13.8 分层的网络服务
13.9 本章总结
第14章 崩溃转储分析
14.1 Windows为什么会崩溃
14.2 蓝屏
14.3 崩溃转储文件
14.4 Windows错误报告
14.5 在线崩溃分析
14.6 基本的崩溃转储分析
14.7 使用崩溃诊断工具
14.8 高级的崩溃转储分析
术语表
术语对照表
索引

深入解析Windows 操作系统（第4版） 作者简介

潘爱民，浙江海宁人，获得了南开大学数学学士学位，清华大学工学硕士学位，以及北京大学计算机科学博士学位。他从中学时代开始接触计算机编程，经历了从DOS到Windows各种版本的发展历程。潘爱民曾经长期从事软件技术的研究和开发工作，撰写了大量软件技术文章，1999年曾经是《微电脑世界》杂志社的合作专家。他著写了《COM原理与应用》(1999年出版)，翻译了多部经典名作，如《Visual C++技术内幕》(第四、六版)、《C++ Primer中文版》(第三版)、《COM本质论》、《计算机网络》(第四版)等。从2001年开始，潘爱民在北京大学计算机科学技术系承担研究生课程教学，共讲授了三门课程：《组件技术》、《网络与信息安全》和《程序开发环境分析与实践》，深受学生欢迎。2006年秋季在清华大学软件科学实验班讲授《程序设计与算法基础》课程。 潘爱民获得了2001年微软亚洲研究院“微软学者”称号，2002年度北京大学优秀教学奖。他现在微软亚洲研究院从事系统与安全方向的研究工作。