微软组织了一系列深入研究Windows内部原理的讲座。感兴趣的朋友可以听听。
深入研究Windows内部原理系列之二：Windows体系结构-从操作系统的角度
讲师信息：张银奎2007年01月26日 14:00-15:30Level: 400
操作系统是计算机系统的灵魂和管理中心，也是软件系统中最复杂的部分。本讲座将以生动的讲解和丰富的演示带您领略Windows操作系统的核心架构和主要组件，包括HAL、内核、执行体、系统进程（IDLE、SMSS.EXE、WinLogon.EXE）和Windows子系统（CSRSS.EXE、WIN32K.SYS以及子系统DLL）等。并讨论中断管理、对象管理、和异常分发等系统机制和实现这些机制的基本数据结构。
深入研究Windows内部原理系列之七：开机引导过程
讲师信息：张银奎2007年02月02日 14:00-15:30Level: 400
Windows的启动是一个复杂的过程，从加载器（NTLDR或WinLoad）开始工作到Windows子系统准备就绪，中间经历了若干个复杂的步骤，包括内核和执行体的初始化，创建系统进程和线程，对象管理器初始化基本对象，I/O管理器枚举设备并安装驱动程序，启动SMSS和WinLogon进程，运行Windows子系统进程。本讲座将解析以上各个步骤的来龙去脉，并探讨驱动的加载顺序、用户登录(Gina，SAM数据库，域身份验证)、系统服务程序、Shell等等启动过程密切相关的问题。
深入研究Windows内部原理系列之十三：如何诊断和调试蓝屏错误
讲师信息：张银奎2007年02月12日 14:00-15:30Level: 400
当Windows操作系统检测到来源于系统硬件或内核代码的严重错误时，为了避免继续运行可能导致的更严重后果，Windows会通过蓝屏报告错误并让整个系统以可控的方式停止运行（BSOD）。Windows提供了多种方法来诊断和调试蓝屏错误，包括故障转储文件（DUMP）、内核调试以及通过驱动程序注册并接收错误信息。本讲座将解释蓝屏产生的原因和过程，引发蓝屏错误典型的根源，并向您介绍使用WinDbg分析DUMP文件的高级技巧。
全部内容：
http://www.microsoft.com/china/technet/webcasts/class/windowsserver1.mspx