Windows Internals & Advanced Troubleshooting

Pro koho je kurz určen

Kurz je určen pro zkušené správce operačních systémů rodiny Windows NT, jako jsou například Windows XP, 2000, 2003, Vista a 2008

Co Vás naučíme

Naučíme vás porozumět Windows tak, že už nikdy nebudete chtít používat jiný operační systém. Budete znát jeho nejinternější orgány a budete schopni mu odoperovat i ty nejpodivnější bolístky.

Požadované vstupní znalosti

• Znalosti na úrovni kurzu GOC2, GOC5115, MOC6419
• Základní práce s platformou Windows XP/2000/Server 2003, základní přehled o síťových technologiích a jejich konfiguraci ve Windows

Metody výuky

Odborný výklad s praktickými ukázkami, cvičení na počítačích.

Studijní materiály

Vytištěné prezentace a originální kniha Windows Internals v angličtině.

Osnova kurzu

Úvod do problematiky

Historie a vývoj Windows NT

Přehled Windows 2000

Změny ve Windows XP/2003

Nástroje

Support Toools

Resource Kits

SDK’s

Kernel Debuggers

Sysinternal’s free tools

Architektura Systému

Základní koncept

Přehled architektury

Subsystémy (Win32,Posix,OS/2 …)

Kernel-mode komponenty

Systémová vlákna/procesy

Obsluha přerušení & DPC

Procesy, thready a časování

Proces, thread a job

Start, ukončení a zhrouceni procesu

Priority

Časování threadů

Přizpůsobení priorit

Prostředí multiprocessingu

Memory Management

Virtuální pamět - uspořádání (2G,3G,64-bit, PAE)

Stránkovací soubor

Virtual Address Translation

Výpadky stránek (Hard,Soft)

Working Set

Fyzická pamět

Management

Win32 services

Registry

WMI

Security

Security Ratings

Security Components

Object Protection

Auditing, Impersonation and Privileges

I/O System

I/O System Components

Instalace ovladačů

Typy ovladačů

Driver Operation

Plug-and-Play Manager

Power Manager

Storage

SCSIPort ovladače

Storport ovladače

iSCSI ovladače

Partitioning

Souborové Systemy

NTFS I/O

Vlastnosti NTFS

NTFS on-disk structures

Backup & Restore Technologie

Volume Shadow Copy Service

Cache Manager

Cache Virtual Structure

Cache Size

Cache Operation

Startování, vypínání a pády

Startovací proces

Prefetch mechanizmy

Proces přihlašování

Vypínání

System Restore

Last Known Good

Safe Mode

Recovery Console

ERD Commander

Pády

Analýza crash dump souborů

On-line Crash Analysis

Driver Verifier

Řešení problémů

Použití auditu

Performance monitor & Task Manager

Process Explorer

Nástroje filemon, regmon

Autoruns

Tdimon,Tcpview

Load order

PS tools suite