WINDOWS环境子系统

1、应用程序调用WINDOWS系统的服务，如API等，都是是客户/服务请求的方式进行的。

2、WINDOWS环境子系统做为服务端提供服务，主要有以下几方面：

（1）环境子系统进程(Csrss.exe)包含以下支持：

    控制台（文本）窗口

    创建和删除进程和线程

     对16位虚拟DOS机进程的一部分支持

    其它一些函数，如GetTempFile、DefineDosDevice、ExitWindowsEx以及几个自然语言支持函数

（2）内核模式设备驱动程序（Win32k.sys)包含

    窗口管理器：控制窗口、屏幕、键盘等其它设备输入、用户传递给应用程序

     图形设备接口：GDI

（3）子系统DLL

    比如kernel32.dll,advapi32.dll,user32.dll,gdi32.dll

    将已经文档化的API函数翻译成ntoskrnl.exe和win32k.sys中未文档化的内核模式系统服务调用  

（4）图形设备驱动程序

    与硬件相关的图形显示、打印、视频驱动