48、Windows系统实用工具与错误排查指南

Windows系统实用工具与错误排查指南

1. 系统信息实用工具

1.1 系统对象目录介绍

• \Sessions\n\BaseNamedObjects ：在终端服务或快速用户切换（FUS）会话（由编号n标识）中运行的进程的本地命名空间里创建的对象，如事件和信号量。
• \Sessions\n\AppContainerNamedObjects\SID ：包含在编号为n的终端服务或FUS会话中，由SID标识的应用容器的私有数据。
• \Sessions\0\DosDevices\LUID ：包含由目录名中的本地唯一ID（LUID）指示的LSA登录会话的私有数据，包括SMB连接、网络驱动器号映射和SUBST映射。
• \GLOBAL?? ：此对象目录包含符号链接，用于将全局名称（包括全局定义的驱动器号和其他传统MS - DOS设备名，如AUX和NUL）映射到设备。
• \KnownDLLs和\KnownDlls32 ：系统在启动时映射的DLL的节名称和路径。\KnownDlls32仅存在于64位版本的Windows中，列出已知DLL的32位版本。

1.2 LoadOrder工具

LoadOrder（Loadord.exe）是一个简单的小程序，用于显示Windows加载设备驱动程序和启动服务的大致顺序。它适用于所有版本的Windows，且无需管理员权限。
-