深入解析Windows操作系统(Windows Internals) 4th Edition 读书备忘录

来源：互联网发布：淘宝北海护肤品编辑：程序博客网时间：2024/05/17 09:26

AWE: Address Windowsing Extension，地址窗口扩展，使用32位应用程序可以访问多达64GB的虚拟内存。

访问3G内存：在boot.ini中，添加/3GB和/USERVA，应用程序设置“大地址空间感知”标志。

64位Windows虚拟内存划分：用户空间8192GB，系统空间6657GB。

WinDbg符号路径设置：srv*c:/symbols*http://msdl.microsoft.com/download/symbols

Windows支持处理器数目：HKLM/SYSTEM/CurrentControlSet/Control/SessionManager/LicensedProcessors

Windows安装过程中拷贝的文件列表：Windows/Repair/Setup.log

是否安装了PAE内核：HKLM/SYSTEM/CurrentControlSet/Control/Session Management/PhysicalAddressExtension值是否为1。

客户端或服务器版本信息：HKLM/SYSTEM/CurrentControlSet/Control/ProductOptions键下的ProductType和ProductSuite

会话管理器（Smss.exe）配置信息：HKLM/SYSTEM/CurrentControlSet/Control/Session Manager

会话初始进程：HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/Userinit (默认为userinit.exe)

外壳程序：HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon/Shell (默认为explorer.exe)

系统服务：HKLM/SYSTEM/CurrentControlSet/Services

未处理异常过滤器：HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug