《深入研究Windows內部原理系列課程》光盤

 在這個系列課程中，來自微軟的權威技術專家將向您解釋Windows操作系統(tǒng)的內部工作原理，從系統(tǒng)架構的大局觀出發(fā)，逐步展示進程、線程、安全機制、內 存管理和存儲管理等子系統(tǒng)的工作方式。通過對底層原理的揭示，使您更進一步的理解Windows上各類程序的工作方式和如何進行錯誤診斷及性能優(yōu)化。 本次課程的內容編排得到了國內知名技術作家，《Windows Internals》一書的中文譯者，潘愛民先生的大力支持，同時TechNet也邀請到了眾多微軟一線技術專家進行講解。這是一個為IT專業(yè)人員量身定 做的Windows內部知識課程，在介紹原理的同時，也緊密地圍繞實際案例和常見的故障進行分析點評。這是一個系統(tǒng)的學習Windows底層工作機制的好 機會，課程內容深入淺出，精彩紛呈，絕對不容錯過。

深入研究Windows內部原理系列之一：Windows的昨天、今天和明天
講師信息：潘愛民
2007年01月25日 14:00-15:30
Level: 300

著名技術作家、微軟亞洲研究院研究員潘愛民老師將在這次課程中跟聽眾分享Windows的發(fā)展歷程和技術精萃，描繪操作系統(tǒng)的體系架構、Vista的內核變更以及今后版本Windows的發(fā)展趨勢。

深入研究Windows內部原理系列之二：Windows體系結構-從操作系統(tǒng)的角度
講師信息：張銀奎
2007年01月26日 14:00-15:30
Level: 400

操作系統(tǒng)是計算機系統(tǒng)的靈魂和管理中心，也是軟件系統(tǒng)中最復雜的部分。本講座將以生動的講解和豐富的演示帶您領略Windows操作系統(tǒng)的核心架構和主要 組件，包括HAL、內核、執(zhí)行體、系統(tǒng)進程（IDLE、SMSS.EXE、WinLogon.EXE）和Windows子系統(tǒng)（CSRSS.EXE、 WIN32K.SYS以及子系統(tǒng)DLL）等。并討論中斷管理、對象管理、和異常分發(fā)等系統(tǒng)機制和實現(xiàn)這些機制的基本數(shù)據結構。

深入研究Windows內部原理系列之三：Windows體系結構-從應用程序的角度
講師信息：曾震宇
2007年01月29日 14:00-15:30
Level: 400

從服務器軟件到Office辦公應用，從聯(lián)網游戲到即時消息，不管這些應用的復雜程度如何，他們都是一個個在操作系統(tǒng)控制和管理之下的可執(zhí)行程序。本次課 程邀請微軟全球技術中心專家級工程師，為各位講解一個程序是如何經歷從啟動、分配資源、運行、結束這一連串的過程，并且介紹其中的重要概念和排錯診斷技 巧。

深入研究Windows內部原理系列之四：Windows操作系統(tǒng)中的重要基本概念
講師信息：高宇
2007年01月30日 14:00-15:30
Level: 400

進程、線程、資源分配、內存管理、Win32 API、服務、安全，這些是工作中常常提及但是又無法深入理解的神秘概念。在這次課程中，講師將介紹Windows中最常見與最重要的一些基本概念. 使大家能夠順利地參與到本系列之后的討論中去。

深入研究Windows內部原理系列之五：Windows Sysinternals工具集介紹
講師信息：彭愛華
2007年01月31日 14:00-15:30
Level: 400

Sysinternals Suite(Windows Sysinternals工具集)包含一系列免費的系統(tǒng)工具，其中有大名鼎鼎的Process Explorer、FileMon、RegMon等(在Windows Vista下，F(xiàn)ileMon和RegMon則被Process Monitor所代替)，如果把系統(tǒng)管理員比喻成戰(zhàn)士的話，那么Sysinternals Suite就是我們手中的良兵利器。熟悉和掌握這些工具，并且對Windows的體系有一定的了解，將大幅度的提高日常的診斷和排錯能力。本課程將以任務 驅動的模式，介紹幾個經典的應用案例，來介紹Sysinternals Suite的強大功能。

深入研究Windows內部原理系列之六：Vista新特性底層揭秘
講師信息：彭愛華
2007年02月01日 14:00-15:30
Level: 400

Windows Vista絕非僅僅是具有諸如3D切換、毛玻璃等炫目的界面效果，花錢購買了Windows Vista，而僅僅為了使用其界面效果，難免有點“買櫝還珠”的感覺。實際上Windows Vista值得稱道的是它具有很多全新的安全特性，例如用戶帳戶控制、IE保護模式、服務隔離和Windows資源保護等等。有了這些全新的安全特性，我 們就可以在相當?shù)某潭壬蠑[脫惡意軟件的滋擾。Windows之父Jim Allchin曾經說過不要滿足于只知道How-to、小技巧之類的知識，而是應該深入底層了解其內部原理。只有了解了這些安全特性的內在原理，才能真正 了解Windows Vista是怎樣精心替我們解決安全問題的，才能真正利用好這些安全特性。本課程將以UAC、IE保護模式為例，介紹這些安全特性的內在原理。

深入研究Windows內部原理系列之七：開機引導過程
講師信息：張銀奎
2007年02月02日 14:00-15:30
Level: 400

Windows的啟動是一個復雜的過程，從加載器（NTLDR或WinLoad）開始工作到Windows子系統(tǒng)準備就緒，中間經歷了若乾個復雜的步驟， 包括內核和執(zhí)行體的初始化，創(chuàng)建系統(tǒng)進程和線程，對象管理器初始化基本對象，I/O管理器枚舉設備并安裝驅動程序，啟動SMSS和WinLogon進程， 運行Windows子系統(tǒng)進程。本講座將解析以上各個步驟的來龍去脈，并探討驅動的加載順序、用戶登錄(Gina，SAM數(shù)據庫，域身份驗證)、系統(tǒng)服務 程序、Shell等等啟動過程密切相關的問題。

深入研究Windows內部原理系列之八：內存管理揭秘
講師信息：徐曉卓
2007年02月05日 14:00-15:30
Level: 400

工欲善其事，必先利其器。如果能夠深入了解Windows內存管理機制，那么無論在系統(tǒng)配置還是在故障排錯方面，都能讓我們直達根源，起到事半功倍的效 果。本課程將全面介紹Windows內部內存管理機制，包括尋址原理、進程內存空間分布、核心態(tài)用戶態(tài)內存管理原理以及虛擬內存管理原理等。同時將討論應 用程序中內存的使用問題，內存泄露的發(fā)生以及排除方法。

深入研究Windows內部原理系列之九：Windows的安全機制和實現(xiàn)
講師信息：張瞰
2007年02月06日 14:00-15:30
Level: 400

Windows如何從操作系統(tǒng)層面保障所有程序的安全？訪問控制列表，令牌、系統(tǒng)帳號、SAM數(shù)據庫、GINA、交互式登陸、COM+，這些概念如何組成一個完整的Windows安全平臺？這次課程將解答您這方面的疑問。

深入研究Windows內部原理系列之十：驅動和硬件的管理
講師信息：張偉偉
2007年02月07日 14:00-15:30
Level: 400

驅動程序如何被Windows識別、加載和管理？隨著Windows的發(fā)展，驅動程序的類型和作用經歷了怎么樣的變化？inf文件在驅動安裝過程中起到了怎樣的作用？Vista的驅動程序有哪些新變化？如果這方面的問題一直困擾著您，那這次課程是絕對不容錯過的。

深入研究Windows內部原理系列之十一：存儲和文件系統(tǒng)
講師信息：高宇
2007年02月08日 14:00-15:30
Level: 400

課程將在宏觀上簡要介紹Windows的存儲體系, 觀察磁盤上的扇區(qū)怎樣變成用戶眼中的文件. 然后深入觀察磁盤上的數(shù)據結構. 在分析枯燥的16進制數(shù)據的同時, 也會和大家討論一些有趣和常見的錯誤現(xiàn)象。

深入研究Windows內部原理系列之十二：網絡協(xié)議的構成和實現(xiàn)
講師信息：高宇
2007年02月09日 14:00-15:30
Level: 400

課程內容包括Windows中的網絡組件， 網絡協(xié)議，重要網絡服務的實現(xiàn)與特點。 Windows中的TCP/IP以及其上的服務將是本節(jié)的主要部分。

深入研究Windows內部原理系列之十三：如何診斷和調試藍屏錯誤
講師信息：張銀奎
2007年02月12日 14:00-15:30
Level: 400

當Windows操作系統(tǒng)檢測到來源于系統(tǒng)硬件或內核代碼的嚴重錯誤時，為了避免繼續(xù)運行可能導致的更嚴重后果，Windows會通過藍屏報告錯誤并讓整 個系統(tǒng)以可控的方式停止運行（BSOD）。Windows提供了多種方法來診斷和調試藍屏錯誤，包括故障轉儲文件（DUMP）、內核調試以及通過驅動程序 注冊并接收錯誤信息。本講座將解釋藍屏產生的原因和過程，引發(fā)藍屏錯誤典型的根源，并向您介紹使用WinDbg分析DUMP文件的高級技巧。

深入研究Windows內部原理系列之十四：用戶模式的程序排錯(上)
講師信息：喻勇
2007年03月09日 14:00-15:30
Level: 400

“該程序執(zhí)行了非法操作，即將被關閉”，這是我們耳熟能詳?shù)某鲥e報告。程序為什么會崩潰？如何發(fā)現(xiàn)崩潰的原因并進行解決？在全面了解了Windows的體 系結構和程序運行方式后，我們將進一步介紹訪問越界、緩沖溢出、內存泄露等故障的原理，并理論聯(lián)系實際，帶領大家使用調試工具來解決一些常見的問題。

深入研究Windows內部原理系列之十五：用戶模式的程序排錯(下)
講師信息：喻勇
2007年03月13日 14:00-15:30
Level: 400

“該程序執(zhí)行了非法操作，即將被關閉”，這是我們耳熟能詳?shù)某鲥e報告。程序為什么會崩潰？如何發(fā)現(xiàn)崩潰的原因并進行解決？在全面了解了Windows的體 系結構和程序運行方式后，我們將進一步介紹訪問越界、緩沖溢出、內存泄露等故障的原理，并理論聯(lián)系實際，帶領大家使用調試工具來解決一些常見的問題。

深入研究Windows內部原理系列之十六：使您成為Windows專家的一些學習習慣
講師信息：喻勇
2007年03月15日 14:00-15:30
Level: 200

在系統(tǒng)的學習了前面的Windows內部原理之后，大家一定對這么多的技術細節(jié)和深入分析大呼過癮，也一定想盡快地掌握這些知識。如何學好 Windows？如何成為一個技術過硬的IT專業(yè)人士？作為這個技術大餐的最后一講，講師將跟大家分享一些學習的心得，如何找對突破方向和知識重點，循序 漸進的進行系統(tǒng)的技術學習。同時也會指出常見的一些學習弊病和改進方法。最后，老師將推薦一些重要的書籍和學習資料供聽眾參考。