深入解析 Windows 操作系統, 7/e (捲2) Windows Internals, Part 2 : Developer Reference, 7/e

本書剖析了Windows核心組件行為方式的“內部原理”，主要內容包括服務設備驅動程序和應用程序的系統機制（ALPC、對象管理器、同步、WNF、WoW64 和處理器執行模型）、底層硬件架構（陷阱處理、分段和側通道漏洞）、 Windows 虛擬化技術（包括基於虛擬化的安全、如何防範操作系統漏洞），以及操作系統為進行管理、配置和診斷所實現的底層機制細節，緩存管理器和文件系統驅動程序如何交互以提供對文件、目錄和磁盤的可靠支持等。

安德里亚·阿列维（Andrea Allievi）是一名系统级开发者和安全研究工程师，拥有超过15年的从业经验。他于2010年从米兰-比可卡大学（University of Milano-Bicocca）毕业，并获得计算机科学学士学位。在毕业论文中，他开发了一种能攻击所有Windows 7内核保护机制（PatchGuard和驱动程序强制签名）的64位主引导记录（MBR）Bootkit。安德里亚还是一名逆向工程师，专精于从内核级代码到用户模式代码的操作系统内部原理。他是全球首款UEFI Bootkit（出于研究目的开发，并于2012年对外公布）的初始作者，开发过多种能绕过PatchGuard机制的技术，并撰写了大量研究论文和文章。同时他还开发了多款用于移除恶意软件并消除高级持续威胁的系统工具和软件。在职业生涯中，他曾就职于多家计算机安全公司，包括意大利的TgSoft、Saferbytes（现已被MalwareBytes收购）以及思科旗下的Talos安全团队。他最初于2016年加入微软，在微软威胁情报中心（MSTIC）担任安全研究工程师。自2018年1月起，安德里亚开始在微软内核安全核心团队担任资深操作系统内核工程师，主要负责为NT和安全内核（Secure Kernel）维护并开发新功能（例如Retpoline以及CPU预测执行漏洞缓解措施）。

安德里亚依然活跃在安全研究社区中，并通过Microsoft Windows Internals博客撰写和发布了多篇有关Windows内核新功能的技术文章，同时曾在多场技术大会（如Recon以及微软BlueHat）上发言。你可通过Twitter关注他：@aall86。

亚历克斯·伊奥尼斯库（Alex Ionescu）是CrowdStrike公司端点工程副总裁兼创始首席架构师，他是一位世界级的安全架构师，也是底层系统软件、内核开发、安全培训以及逆向工程领域的顾问专家。二十多年来，他的安全研究工作为Windows内核及其相关组件中几十个关键安全漏洞以及多种错误行为的修复工作提供了巨大帮助。

亚历克斯曾担任ReactOS（一种从零开始编写的开源Windows克隆系统）的首席内核开发者，他为其开发了大部分基于Windows NT的子系统。在计算机科学专业学习期间，亚历克斯曾在负责开发iPhone、iPad以及Apple TV的苹果公司初始核心平台团队从事iOS内核、引导加载器以及驱动程序的研发工作。亚历克斯还是Winsider Seminars & Solutions公司的创始人，该公司专精于底层系统软件和逆向工程，并向众多机构提供安全培训。

亚历克斯在社区中非常活跃，曾在全球二十多场活动中发表演讲。他也为全球组织和个人提供有关Windows内部原理的培训、支持和相关资源。你可以通过Twitter关注他：@aionescu，或访问他的博客：www.alex-ionescu.com以及www.windows-internals.com/blog。

目錄

 

第8章 系統機制 錯誤！未定義書簽。

8.1處理器執行模型 錯誤！未定義書簽。

8.1.1段 錯誤！未定義書簽。

8.1.2任務狀態段 錯誤！未定義書簽。

8.2硬件側通道漏洞 錯誤！未定義書簽。

8.2.1亂序執行 錯誤！未定義書簽。

8.2.2 CPU分支預測器 錯誤！未定義書簽。

8.2.3 CPU緩存 錯誤！未定義書簽。

8.2.4 側通道攻擊 錯誤！未定義書簽。

8.3 Windows中的側通道緩解措施 錯誤！未定義書簽。

8.3.1 KVA影子 錯誤！未定義書簽。

8.3.2 硬件間接分支控制（IBRS、IBPB、STIBP、SSBD） 錯誤！未定義書簽。

8.3.3 Retpoline和導入優化 錯誤！未定義書簽。

8.3.4 STIBP配對 錯誤！未定義書簽。

8.4 陷阱分發 錯誤！未定義書簽。

8.4.1中斷分發 錯誤！未定義書簽。

8.4.2基於線的中斷和基於消息信號的中斷 錯誤！未定義書簽。

8.4.3計時器處理 錯誤！未定義書簽。

8.4.4系統工作線程 錯誤！未定義書簽。

8.4.5 異常分發 錯誤！未定義書簽。

8.4.6系統服務處理 錯誤！未定義書簽。

8.5 WoW64（Windows-on-Windows） 錯誤！未定義書簽。

8.5.1 WoW64核心 錯誤！未定義書簽。

8.5.2文件系統重定向 錯誤！未定義書簽。

8.5.3註冊表重定向 錯誤！未定義書簽。

8.5.4AMD64平臺上的x86模擬 錯誤！未定義書簽。

8.5.5 ARM 錯誤！未定義書簽。

8.5.6內存模型 錯誤！未定義書簽。

8.5.7 ARM64平臺上的ARM32模擬 錯誤！未定義書簽。

8.5.8 ARM64平臺上的x86模擬 錯誤！未定義書簽。

8.6對象管理器 錯誤！未定義書簽。

8.6.1執行體對象 錯誤！未定義書簽。

8.6.2對象結構 錯誤！未定義書簽。

8.7同步 錯誤！未定義書簽。

8.7.1高IRQL同步 錯誤！未定義書簽。

8.7.2低IRQL同步 錯誤！未定義書簽。

8.8 高級本地過程調用 錯誤！未定義書簽。

8.8.1連接模型 錯誤！未定義書簽。

8.8.2消息模型 錯誤！未定義書簽。

8.8.3異步操作 錯誤！未定義書簽。

8.8.4視圖、區域和節 錯誤！未定義書簽。

8.8.5特性 錯誤！未定義書簽。

8.8.6 Blob、句柄和資源 錯誤！未定義書簽。

8.8.7 句柄的傳遞 錯誤！未定義書簽。

8.8.8 安全性 錯誤！未定義書簽。

8.8.9 性能 錯誤！未定義書簽。

8.8.10電源管理 錯誤！未定義書簽。

8.8.11 ALPC直接事件特性 錯誤！未定義書簽。

8.8.12 調試和跟蹤 錯誤！未定義書簽。

8.9 Windows通知設施 錯誤！未定義書簽。

8.9.1 WNF功能 錯誤！未定義書簽。

8.9.2 WNF用戶 錯誤！未定義書簽。

8.9.3 WNF狀態名稱和存儲 錯誤！未定義書簽。

8.9.4 WNF事件聚合 錯誤！未定義書簽。

8.10用戶模式調試 錯誤！未定義書簽。

8.10.1內核支持 錯誤！未定義書簽。

8.10.2 原生支持 錯誤！未定義書簽。

8.10.3 Windows子系統支持 錯誤！未定義書簽。

8.4打包的應用程序 錯誤！未定義書簽。

8.4.1 UWP應用程序 錯誤！未定義書簽。

8.4.2 Centennial應用程序 錯誤！未定義書簽。

8.4.3 主機活動管理器 錯誤！未定義書簽。

8.4.4 狀態存儲庫 錯誤！未定義書簽。

8.4.5 依賴項小型存儲庫 錯誤！未定義書簽。

8.4.6 後台任務和代理基礎架構 錯誤！未定義書簽。

8.4.7打包應用程序的安裝和啟動 錯誤！未定義書簽。

8.4.8 程序包激活 錯誤！未定義書簽。

8.4.9 程序包註冊 錯誤！未定義書簽。

8.5總結 錯誤！未定義書簽。

第9章：虛擬化技術 錯誤！未定義書簽。

9.1 Windows虛擬機監控程序 錯誤！未定義書簽。

9.1.1分區、進程和線程 錯誤！未定義書簽。

9.1.2虛擬機監控程序的啟動 錯誤！未定義書簽。

9.1.3虛擬機監控程序內存管理器 錯誤！未定義書簽。

9.1.4 Hyper-V調度器 錯誤！未定義書簽。

9.1.5 虛擬化調用和虛擬機監控程序TLFS 錯誤！未定義書簽。

9.1.6 攔截 錯誤！未定義書簽。

9.1.7 綜合中斷控制器（SynIC） 錯誤！未定義書簽。

9.1.8 Windows虛擬機監控程序平臺API和EXO分區 錯誤！未定義書簽。

9.1.9 嵌套虛擬化 錯誤！未定義書簽。

9.1.10 ARM64上的Windows虛擬機監控程序 錯誤！未定義書簽。

9.2虛擬化棧 錯誤！未定義書簽。

9.2.1虛擬機管理器服務和工作進程 錯誤！未定義書簽。

9.2.2 VID驅動程序和虛擬化棧內存管理器 錯誤！未定義書簽。

9.2.3虛擬機的誕生 錯誤！未定義書簽。

9.2.4 VMBus 錯誤！未定義書簽。

9.2.5虛擬硬件支持 錯誤！未定義書簽。

9.2.6 VA支持的虛擬機 錯誤！未定義書簽。

9.3基於虛擬化的安全性（VBS） 錯誤！未定義書簽。

9.3.1虛擬信任級別（VTL）和虛擬安全模式（VSM） 錯誤！未定義書簽。

9.3.2 VSM提供的服務及其要求 錯誤！未定義書簽。

9.4安全內核 錯誤！未定義書簽。

9.4.1虛擬中斷 錯誤！未定義書簽。

9.4.2安全攔截 錯誤！未定義書簽。

9.4.3 VSM系統調用 錯誤！未定義書簽。

9.4.4 安全線程和調度 錯誤！未定義書簽。

9.4.5 虛擬機監控程序實施的代碼完整性 錯誤！未定義書簽。

9.4.6 UEFI運行時虛擬化 錯誤！未定義書簽。

9.4.7 VSM啟動 錯誤！未定義書簽。

9.4.8 安全內核內存管理器 錯誤！未定義書簽。

9.4.9 熱修補 錯誤！未定義書簽。

9.5 隔離用戶模式 錯誤！未定義書簽。

9.5.1Trustlet的創建 錯誤！未定義書簽。

9.5.2安全設備 錯誤！未定義書簽。

9.5.3基於VBS的隔區 錯誤！未定義書簽。

9.5.4 系統防護運行時認證 錯誤！未定義書簽。

9.6 總結 錯誤！未定義書簽。

第 10章：管理、診斷和跟蹤 錯誤！未定義書簽。

10.1註冊表 錯誤！未定義書簽。

10.1.1查看和更改註冊表 錯誤！未定義書簽。

10.1.2 註冊表的使用 錯誤！未定義書簽。

10.1.3 註冊表數據類型 錯誤！未定義書簽。

10.1.4 註冊表的邏輯結構 錯誤！未定義書簽。

10.1.5 應用程序配置單元 錯誤！未定義書簽。

10.1.6 事務型註冊表（TxR） 錯誤！未定義書簽。

10.1.7 監控註冊表活動 錯誤！未定義書簽。

10.1.8 Process Monitor內部原理 錯誤！未定義書簽。

10.1.9 註冊表的內部原理 錯誤！未定義書簽。

10.1.10 配置單元重組 錯誤！未定義書簽。

10.1.11 註冊表的命名空間和操作 錯誤！未定義書簽。

10.1.12 穩定存儲 錯誤！未定義書簽。

10.1.13 註冊表過濾 錯誤！未定義書簽。

10.1.14 註冊表虛擬化 錯誤！未定義書簽。

10.1.15 註冊表優化 錯誤！未定義書簽。

10.2 Windows服務 錯誤！未定義書簽。

10.2.1服務應用程序 錯誤！未定義書簽。

10.2.2 服務賬戶 錯誤！未定義書簽。

10.2.3 服務控制管理器（SCM） 錯誤！未定義書簽。

10.2.4服務控製程序 錯誤！未定義書簽。

10.2.5自啟動服務的啟動 錯誤！未定義書簽。

10.2.6延遲的自啟動服務 錯誤！未定義書簽。

10.2.7觸發啟動的服務 錯誤！未定義書簽。

10.2.8啟動錯誤 錯誤！未定義書簽。

10.2.9接受啟動和最近一次的正確配置 錯誤！未定義書簽。

10.2.10服務故障 錯誤！未定義書簽。

10.2.11服務關閉 錯誤！未定義書簽。

10.2.12共享服務進程 錯誤！未定義書簽。

10.2.13服務標簽 錯誤！未定義書簽。

10.2.14用戶服務 錯誤！未定義書簽。

10.2.15打包的服務 錯誤！未定義書簽。

10.2.16受保護服務 錯誤！未定義書簽。

10.3任務計劃和UBPM 錯誤！未定義書簽。

10.3.1任務計劃程序 錯誤！未定義書簽。

10.3.2統一後台進程管理器（UBPM） 錯誤！未定義書簽。

10.3.3任務計劃程序COM接口 錯誤！未定義書簽。

10.4 Windows 管理規範 錯誤！未定義書簽。

10.4.1 WMI架構 錯誤！未定義書簽。

10.4.2WMI提供程序 錯誤！未定義書簽。

10.4.3通用信息模型和管理對象格式語言 錯誤！未定義書簽。

10.4.4類關聯 錯誤！未定義書簽。

10.4.5WMI的實現 錯誤！未定義書簽。

10.4.6WMI的安全性 錯誤！未定義書簽。

10.5 Windows事件跟蹤（ETW） 錯誤！未定義書簽。

10.5.1ETW初始化 錯誤！未定義書簽。

10.5.2 ETW會話 錯誤！未定義書簽。

10.5.3 ETW提供程序 錯誤！未定義書簽。

10.5.4提供事件 錯誤！未定義書簽。

10.5.5 ETW記錄器線程 錯誤！未定義書簽。

10.5.6事件的消費 錯誤！未定義書簽。

10.5.7 系統記錄器 錯誤！未定義書簽。

10.5.8 ETW的安全性 錯誤！未定義書簽。

10.6動態跟蹤（DTrace） 錯誤！未定義書簽。

10.6.1內部架構 錯誤！未定義書簽。

10.6.2 DTrace類型庫 錯誤！未定義書簽。

10.7Windows錯誤報告（WER） 錯誤！未定義書簽。

10.7.1用戶應用程序崩潰 錯誤！未定義書簽。

10.7.2內核模式（系統）崩潰 錯誤！未定義書簽。

10.7.3進程掛起檢測 錯誤！未定義書簽。

10.8全局標記 錯誤！未定義書簽。

10.9內核填充碼 錯誤！未定義書簽。

10.9.1填充碼引擎初始化 錯誤！未定義書簽。

10.9.2 填充碼數據庫 錯誤！未定義書簽。

10.9.3驅動程序填充碼 錯誤！未定義書簽。

10.9.4設備填充碼 錯誤！未定義書簽。

10.10結論 錯誤！未定義書簽。

第 11章：緩存和文件系統 錯誤！未定義書簽。

11.1術語 錯誤！未定義書簽。

11.2緩存管理器的重要功能 錯誤！未定義書簽。

11.2.1單一集中化系統緩存 錯誤！未定義書簽。

11.2.2內存管理器 錯誤！未定義書簽。

11.2.3緩存的一致性 錯誤！未定義書簽。

11.2.4虛擬塊緩存 錯誤！未定義書簽。

11.2.5基於流的緩存 錯誤！未定義書簽。

11.2.6可恢復文件系統支持 錯誤！未定義書簽。

11.2.7 NTFS MFT工作集的增強 錯誤！未定義書簽。

11.2.8內存分區支持 錯誤！未定義書簽。

11.3緩存虛擬內存管理 錯誤！未定義書簽。

11.4緩存大小 錯誤！未定義書簽。

11.4.1緩存虛擬大小 錯誤！未定義書簽。

11.4.2緩存工作集大小 錯誤！未定義書簽。

11.4.3緩存的物理大小 錯誤！未定義書簽。

11.5緩存數據結構 錯誤！未定義書簽。

11.5.1系統級緩存數據結構 錯誤！未定義書簽。

11.5.2每文件緩存數據結構 錯誤！未定義書簽。

11.6文件系統接口 錯誤！未定義書簽。

11.6.1向/從緩存復制 錯誤！未定義書簽。

11.6.2通過映射和固定接口進行緩存 錯誤！未定義書簽。

11.6.3通過直接內存訪問接口進行緩存 錯誤！未定義書簽。

11.7快速I/O 錯誤！未定義書簽。

11.8預讀取和延後寫入 錯誤！未定義書簽。

11.8.1智能預讀取 錯誤！未定義書簽。

11.8.2預讀取的增強 錯誤！未定義書簽。

11.8.3回寫緩存和惰性寫入 錯誤！未定義書簽。

11.8.4為某個文件禁用惰性寫入 錯誤！未定義書簽。

11.8.5強制緩存直接寫入磁盤 錯誤！未定義書簽。

11.8.6刷新映射的文件 錯誤！未定義書簽。

11.8.7寫入限流 錯誤！未定義書簽。

11.8.8系統線程 錯誤！未定義書簽。

11.8.9激進的後寫入和低優先級惰性寫入 錯誤！未定義書簽。

11.8.10動態內存 錯誤！未定義書簽。

11.8.11緩存管理器的磁盤I/O記賬 錯誤！未定義書簽。

11.9文件系統 錯誤！未定義書簽。

11.9.1Windows文件系統格式 錯誤！未定義書簽。

11.9.2 CDFS 錯誤！未定義書簽。

11.9.3 UDF 錯誤！未定義書簽。

11.9.4 FAT12、FAT16和FAT32 錯誤！未定義書簽。

11.9.5 exFAT 錯誤！未定義書簽。

11.9.6 NTFS 錯誤！未定義書簽。

11.9.7 ReFS 錯誤！未定義書簽。

11.9.8文件系統驅動程序架構 錯誤！未定義書簽。

11.9.9本地FSD 錯誤！未定義書簽。

11.9.10遠程FSD 錯誤！未定義書簽。

11.9.11文件系統操作 錯誤！未定義書簽。

11.9.12顯式文件I/O 錯誤！未定義書簽。

11.9.13內存管理器的已修改和已映射頁寫入器 錯誤！未定義書簽。

11.9.14緩存管理器的惰性寫入器 錯誤！未定義書簽。

11.9.15緩存管理器的預讀取線程 錯誤！未定義書簽。

11.9.16內存管理器的頁面錯誤處理程序 錯誤！未定義書簽。

11.9.17文件系統過濾器驅動程序和微過濾器 錯誤！未定義書簽。

11.9.18過濾命名管道和郵件槽 錯誤！未定義書簽。

11.9.19控制重分析點的行為 錯誤！未定義書簽。

11.9.20 Process Monitor 錯誤！未定義書簽。

11.10 NT文件系統（NTFS） 錯誤！未定義書簽。

11.10.1高端文件系統的要求 錯誤！未定義書簽。

11.10.2可恢復性 錯誤！未定義書簽。

11.10.3安全性 錯誤！未定義書簽。

11.10.4數據冗餘和容錯 錯誤！未定義書簽。

11.10.5NTFS的高級功能 錯誤！未定義書簽。

11.10.6多個數據流 錯誤！未定義書簽。

11.10.7基於Unicode的名稱 錯誤！未定義書簽。

11.10.8通用索引設施 錯誤！未定義書簽。

11.10.9動態壞簇重映射 錯誤！未定義書簽。

11.10.10硬鏈接 錯誤！未定義書簽。

11.10.11符號（軟）鏈接和交叉 錯誤！未定義書簽。

11.10.12壓縮和稀疏文件 錯誤！未定義書簽。

11.10.13變更日誌記錄 錯誤！未定義書簽。

11.10.14每用戶捲配額 錯誤！未定義書簽。

11.10.15鏈接跟蹤 錯誤！未定義書簽。

11.10.16加密 錯誤！未定義書簽。

11.10.17 POSIX風格的刪除語義 錯誤！未定義書簽。

11.10.18 碎片整理 錯誤！未定義書簽。

11.10.19動態分區 錯誤！未定義書簽。

11.10.20 NTFS對分層捲的支持 錯誤！未定義書簽。

11.11 NTFS文件系統驅動程序 錯誤！未定義書簽。

11.12 NTFS的磁盤結構 錯誤！未定義書簽。

11.12.1捲 錯誤！未定義書簽。

11.12.2簇 錯誤！未定義書簽。

11.12.3主文件表 錯誤！未定義書簽。

11.12.4文件記錄編號 錯誤！未定義書簽。

11.12.5文件記錄 錯誤！未定義書簽。

11.12.6文件名 錯誤！未定義書簽。

11.12.7隧道 錯誤！未定義書簽。

11.12.8常駐和非常駐屬性 錯誤！未定義書簽。

11.12.9數據壓縮和稀疏文件 錯誤！未定義書簽。

11.12.10壓縮稀疏數據 錯誤！未定義書簽。

11.12.11非稀疏數據的壓縮 錯誤！未定義書簽。

11.12.12稀疏文件 錯誤！未定義書簽。

11.12.13變更日誌文件 錯誤！未定義書簽。

11.12.14索引 錯誤！未定義書簽。

11.12.15對象ID 錯誤！未定義書簽。

11.12.16配額跟蹤 錯誤！未定義書簽。

11.12.17綜合安全性 錯誤！未定義書簽。

11.12.18重分析點 錯誤！未定義書簽。

11.12.19存儲保留和NTFS預留 錯誤！未定義書簽。

11.12.20事務支持 錯誤！未定義書簽。

11.12.21隔離 錯誤！未定義書簽。

11.12.22事務型API 錯誤！未定義書簽。

11.12.23磁盤上的實現 錯誤！未定義書簽。

11.12.24日誌記錄的實現 錯誤！未定義書簽。

11.13NTFS恢復支持 錯誤！未定義書簽。

11.13.1設計 錯誤！未定義書簽。

11.13.2元數據日誌記錄 錯誤！未定義書簽。

11.13.3日誌文件服務 錯誤！未定義書簽。

11.13.4日誌記錄類型 錯誤！未定義書簽。

11.13.5恢復 錯誤！未定義書簽。

11.13.6分析掃描 錯誤！未定義書簽。

11.13.7重做掃描 錯誤！未定義書簽。

11.13.8撤銷掃描 錯誤！未定義書簽。

11.13.9NTFS壞簇恢復 錯誤！未定義書簽。

11.13.10自治愈 錯誤！未定義書簽。

11.13.11聯機磁盤檢查和快速修復 錯誤！未定義書簽。

11.14加密文件系統 錯誤！未定義書簽。

11.14.1首次加密文件 錯誤！未定義書簽。

11.14.2解密過程 錯誤！未定義書簽。

11.14.3備份加密的文件 錯誤！未定義書簽。

11.14.4復制加密的文件 錯誤！未定義書簽。

11.14.5BitLocker加密卸載 錯誤！未定義書簽。

11.14.6聯機加密支持 錯誤！未定義書簽。

11.15直接訪問（DAX）磁盤 錯誤！未定義書簽。

11.15.1DAX驅動程序模型 錯誤！未定義書簽。

11.15.2DAX捲 錯誤！未定義書簽。

11.15.3DAX捲上緩存和未緩存的I/O 錯誤！未定義書簽。

11.15.4可執行映像的映射 錯誤！未定義書簽。

11.15.5塊捲 錯誤！未定義書簽。

11.15.6文件系統過濾器驅動程序和DAX 錯誤！未定義書簽。

11.15.7刷新DAX模式的I/O 錯誤！未定義書簽。

11.15.8大型和巨型頁的支持 錯誤！未定義書簽。

11.15.9虛擬PM磁盤和存儲空間支持 錯誤！未定義書簽。

11.16復原文件系統（ReFS） 錯誤！未定義書簽。

11.16.1 Minstore架構 錯誤！未定義書簽。

11.16.2 B+樹的物理佈局 錯誤！未定義書簽。

11.16.3分配器 錯誤！未定義書簽。

11.16.4頁表 錯誤！未定義書簽。

11.16.5Minstore I/O 錯誤！未定義書簽。

11.16.6ReFS架構 錯誤！未定義書簽。

11.16.7 ReFS在磁盤上的結構 錯誤！未定義書簽。

11.16.8對象ID 錯誤！未定義書簽。

11.16.9安全性和變更日誌 錯誤！未定義書簽。

11.17 ReFS高級功能 錯誤！未定義書簽。

11.17.1文件塊克隆（快照支持）和稀疏VDL 錯誤！未定義書簽。

11.17.2 ReFS直寫 錯誤！未定義書簽。

11.17.3 ReFS恢復支持 錯誤！未定義書簽。

11.17.4泄漏檢測 錯誤！未定義書簽。

11.17.5疊瓦式磁記錄（SMR）捲 錯誤！未定義書簽。

11.17.6 ReFS對分層捲和SMR的支持 錯誤！未定義書簽。

11.17.7容器壓實 錯誤！未定義書簽。

11.17.8壓縮和幻象 錯誤！未定義書簽。

11.18存儲空間 錯誤！未定義書簽。

11.18.1存儲空間的內部架構 錯誤！未定義書簽。

11.18.2存儲空間提供的服務 錯誤！未定義書簽。

11.19總結 錯誤！未定義書簽。

第 12章 啟動和關機 錯誤！未定義書簽。

12.1引導過程 錯誤！未定義書簽。

12.1.1UEFI引導 錯誤！未定義書簽。

12.1.2BIOS引導過程 錯誤！未定義書簽。

12.1.3安全啟動 錯誤！未定義書簽。

12.1.4Windows啟動管理器 錯誤！未定義書簽。

12.1.5啟動菜單 錯誤！未定義書簽。

12.1.6運行啟動應用程序 錯誤！未定義書簽。

12.1.7測量啟動 錯誤！未定義書簽。

12.1.8受信任執行 錯誤！未定義書簽。

12.1.9Windows操作系統加載器 錯誤！未定義書簽。

12.1.10從iSCSI啟動 錯誤！未定義書簽。

12.1.11虛擬機監控程序加載器 錯誤！未定義書簽。

12.1.12VSM啟動策略 錯誤！未定義書簽。

12.1.13安全運行 錯誤！未定義書簽。

12.1.14初始化內核與執行體子系統 錯誤！未定義書簽。

12.1.15內核初始化的第 一階段 錯誤！未定義書簽。

12.1.16Smss、Csrss和Wininit 錯誤！未定義書簽。

12.1.17ReadyBoot 錯誤！未定義書簽。

12.1.18自動啟動的映像 錯誤！未定義書簽。

12.1.19關機 錯誤！未定義書簽。

12.1.20休眠和快速啟動 錯誤！未定義書簽。

12.1.21Windows恢復環境（WinRE） 錯誤！未定義書簽。

12.1.22安全模式 錯誤！未定義書簽。

12.1.23安全模式下加載的驅動程序 錯誤！未定義書簽。

12.1.24可感知安全模式的用戶程序 錯誤！未定義書簽。

12.1.25啟動狀態文件 錯誤！未定義書簽。

12.2結論 錯誤！未定義書簽。