个人简介
Mark E.Russlnovich 微软技术院士（Technical Fellow）。享誉世界的Windows内核技术专家。他也是Sysinternals的创建者之一。开发了很多用于Windows管理和诊断的工具。
内容简介
本书是操作系统内核专家Mark Russinovich和David Solomon的Windows操作系统原理的最新版著作，针对Windows Vista和Windows Server 2008进行了全面的更新，主要讲述Windows的底层关键机制，Windows的核心组件（包括进程/线程/作业、安全性、I/O系统、存储管理、内存管理、缓存管理、文件系统和网络），并分析了启动进程、关机进程以及缓存转储。书中提供了许多实例，读者可以借此更好地理解 Windows的内部行为。
本书内容丰富、信息全面，适合众多 Windows平台开发人员、系统管理员阅读。