过好每一天的女胖子

Win8以上，计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\Configuration。MBR位于物理硬盘的0柱面，0磁头，1扇区，也就是整个硬盘的第一个扇区（偏移量为0），共占512个字节（即一个扇区）。c:\windows\1.txt 不存在，%localappdata%\VirtualStore\Windows\1.txt存在。包含4个表项，每个表项16字节，共占用64字节。

Windows在设备驱动程序的配合下企图将IRQL保持在低于设备IRQL级别之下：让设备驱动程序ISR执行最少最必要的工作来响应它们的设备，将易变的中断状态保存起来，并且将数据传输或者其他并非时间紧迫的中断处理活动推迟到一个位于DPC/Dispatch IRQL级别上的DPC中再执行。APC对象：正在等待执行的APC驻留在一个由内核管理的APC队列中，DPC队列是系统范围的，不同的是APC队列是与特定线程相关的，每个线程有它自己的APC队列。在同样的条件下用同样的数据第二次运行一个程序可以重现原来的异常。

系统结构

也被称为“轻量级”的线程。默认情况下，线程没有自己的访问令牌，但它们也可以包含一个访问令牌，因此单独的线程可以模仿另一个进程得到安全环境——包括在远程Windows系统上运行的进程——而不会影响到当前进程中的其他线程。：系统数据库，包含了引导和配置系统所必要的信息、系统范围的控制Windows操作的软件设置、安全数据库、以及针对每个用户的配置信息。：针对所有可共享对象的自主保护、安全审计、登录时的口令认证、以及在一个用户释放了某一资源后，另一个用户无法通过访问未初始化资源的办法看到前一个用户留下的资源。