深入解析Windows操作系统(Windows Internals) 4th Edition 读书笔记 - 第一章 概念和工具（二）

1.2   基础概念和术语（续）

内核模式和用户模式

l         内核模式和用户模式是处理器的概念，而不是操作系统的概念。

l         用户代码运行在用户模式下，操作系统代码运行在内核模式下。

l         Intel x86处理器有四种特权级，Windows使用0级作为内核模式，3级作为用户模式。

l         虚拟内存中的每一个页面都被标记了必须以什么模式来读写。

l         应用程序使用系统调用的时候，会从用户模式切换到内核模式下，在执行完内核代码返回到用户代码以前，处理器的模式被切换到用户模式。

l         对于一个线程，其运行时间包括用户模式下运行的时间（User Time）和内核模式下运行的时间（Privileged Time）。

l         查看内核时间和用户时间的工具：QuickSlice (Windows资源工具箱)、性能工具（Windows自带）、任务管理器（Windows自带）。

以前没有注意到任务管理器也可以显示内核时间，打开的方法是选择“查看”菜单下的“显示内核时间”。这时，内核时间会以红色显示，而用户时间以绿色显示。

 

终端服务和多个会话

l         终端服务使Windows在单个系统中支持多个用户会话。

l         多个会话的建立：物理控制台上的第一个登录会话被认为是控制台会话，或零号会话。通过远程桌面或Windows XP中的用户切换功能可以建立多个会话。

l         Windows XP Professional只允许一个远程用户连接到本地机器，控制台会话会被锁定。

l         应用程序可以调用Windows API获取或控制终端服务信息。

 

对象和句柄

这一小节的标题是对象和句柄，但书中这一小节只提到了对象的概念，没有关于句柄的任何描述，只在最后一句提到第3章将详细讨论对象和句柄。

l         对象包含一个系统定义的数据类型、对该数据类型进行操作的函数，以及对象属性。

l         进程、线程、文件都对象的例子。

l         对象的内部数据是被隐藏的，只能调用系统服务来获取或修改内部数据。

l         不是所有的Windows操作系统中的数据结构都是对象。用户模式程序不需要知道的、操作系统内部的数据结构不是对象。

 

安全性（略）

 

注册表

这一小节简单描述了注册表的功能和重要性。第4章有专门介绍。

 

Unicode

l         Unicode使用16位代码（两个字节）表示一个字符。

l         Windows内部使用Unicode，但提供两个版的API接口：Unicode和ANSI。

l         如果应用程序调用ANSI接口，则字符会先被自动转换成Unicode，再调用系统服务。返回的Unicode字符再自动被转换成ANSI。