“I/O”标签的文章

Windows I/O 的深层(第6回·最终回) ── 过滤器驱动程序与迷你过滤器：Procmon 与病毒扫描为何能够介入 I/O

2026年07月29日 06:00

本文是通过图解讲解 Windows 过滤器驱动程序与迷你过滤器的系列最终回。整理过滤器管理器与高度、pre/post 回调、Procmon 与杀毒软件能够检查全部 I/O 的机制，直至「唯独那个环境很慢」的排查步骤。

Windows I/O 的深层(第5回) ── NTFS 的内部结构：从 MFT 理解文件系统

2026年07月29日 05:00

本文是通过图解讲解 NTFS 内部结构的系列第 5 回。从开发者视角整理 MFT 与文件记录、多数据流(Zone.Identifier)、硬链接与 8.3 短文件名、重解析点、两种日志，直至稀疏与压缩等内容。

Windows I/O 的深层(第4回) ── 缓存管理器：你的 WriteFile 何时才能到达磁盘

2026年07月29日 04:00

本文是图解 Windows I/O 系列的第 4 回，讲解缓存管理器：以文件映射方式实现的缓存、先读与延迟写入、FlushFileBuffers 与 FILE_FLAG_NO_BUFFERING 的使用场景划分，直至断电导致数据丢失的条件。

Windows I/O 的深层(第3回) ── I/O 完成端口(IOCP)与 .NET 线程池：async/await 的地下室

2026年07月29日 03:00

本文是通过图解讲解 I/O 完成端口(IOCP)的系列第 3 回。整理了将完成队列与线程数控制融为一体的设计、并发值与 LIFO 释放，直至 .NET 线程池与 async/await 续体的执行线程等内容。

Windows I/O 的深层(第2回) ── 同步 I/O 与异步 I/O：OVERLAPPED 的真正含义

2026年07月29日 02:00

本文是通过图解讲解 Windows 同步 I/O 与异步 I/O(重叠 I/O)的系列第 2 回。整理 FILE_FLAG_OVERLAPPED 的含义、完成通知的四种方式、明明是异步却同步完成的条件、取消的正确做法，以及与 .NET 的对应关系。

Windows I/O 的深层(第1回) ── 所有读写都会变成 IRP：I/O 系统全貌

2026年07月29日 01:00

本文是从根源讲解 Windows I/O 系统的系列第 1 回。通过图解梳理对象管理器的命名空间、驱动程序・设备・文件这三种对象、IRP 的生命周期，直至 CloseHandle 的背后机制。