Windows内核情景分析-概述

现在的Windows 现在的windows内核包含了两大部分，一部分是本来意面上的操作系统内核，另一部分则是移到了内核中的视窗服务，前者对应ntoskrnl.exe后者win32k.sys；后者部分为了保证效率。windows操作系统包含多个子系统，最常用就是windows子系统；貌似现在的windows10提供了linux子系统，所以在windows上可以运行linux的程序。 现代意义上的操作

>>阅读原文<<