画布 1
《深入理解windows操作系统》
  第 5 章
    进程的内部机理
    受保护进程
    CreateProcess的流程
    线程的内部机理
    检查线程活动
    工厂者工厂（线程池）
    线程调度
    基于处理器的份额的调度
    动态的处理器添加与更换
    作业对象
  第 6 章 安全性
    安全等级
    安全系统组件
    保护对象
    AuthZ API
    账户权限和特权
    进程和线程的访问令牌
    安全审计
    登录
    用户账户控制和虚拟化
    应用程序标识（AppID）
    AppLocker
    软件限制策略
  第 7 章 网络
    Windows的网络总体结构
    网络API
    多重定向器支持
    分布式文件系统复制
    脱机文件
    BranchCache
    名称解析
    位置和拓扑结构
    协议驱动程序
    NDIS驱动程序
    绑定
  第 4 章 管理机制
    注册表
    统一的后台进程管理
    Windows管理设施
    Windows诊断基础设施
  第 3 章 系统机制
    陷进分发
    对象管理器
    同步
    系统辅助进程
    Windows全局标志
    高级本地过程调用(ALPC)
    内核时间跟踪
    Wow64
    用户模式调试
    映像加载器
    超级监督者（Hyper-V）
    内核事务管理器
    热补丁支持
    内核补丁保护
    代码完整性
  第 2 章 系统架构
    需求和设计目标
    操作系统模型
    总体结构
    关键的系统信息
  第 1 章 概念和工具
    Windows操作系统的版本
    基础概念和术语
    挖掘Windows内部机理