「核心」標籤的文章

Windows I/O 的深層(第 6 回・最終回) ── 篩選驅動程式與迷你篩選驅動程式：Procmon 與病毒掃描為何能夠介入 I/O

2026年07月29日 06:00

本文是透過圖解說明 Windows 篩選驅動程式與迷你篩選驅動程式的系列最終回。整理了篩選管理員與海拔、pre/post 回呼、Procmon 與防毒軟體能夠檢查全部 I/O 的機制，直到「唯獨那個環境慢」的調查步驟。

Windows I/O 的深層(第 5 回) ── NTFS 的內部結構：從 MFT 理解檔案系統

2026年07月29日 05:00

本文是透過圖解說明 NTFS 內部結構的系列第 5 回。從開發者視角整理 MFT 與檔案記錄、多重資料流(Zone.Identifier)、硬連結與 8.3 短檔名、重新解析點、兩種日誌，直到稀疏與壓縮等內容。

Windows I/O 的深層(第 4 回) ── 快取管理員：你的 WriteFile 究竟何時送達磁碟

2026年07月29日 04:00

本文是透過圖解說明 Windows 快取管理員的系列第 4 回。整理了以檔案映射方式實作的快取、預先讀取與延遲寫入、FlushFileBuffers 與 FILE_FLAG_NO_BUFFERING 的區分使用,直到斷電導致資料消失的條件。

Windows I/O 的深層(第 2 回) ── 同步 I/O 與非同步 I/O：OVERLAPPED 的真正含義

2026年07月29日 02:00

本文為以圖解說明 Windows 同步 I/O 與非同步 I/O(重疊 I/O)的系列文章第 2 回，將完整整理 FILE_FLAG_OVERLAPPED 的意義、完成通知的 4 種方式、明明是非同步卻同步完成的條件、取消的作法，直到與 .NET 的對應關係。

Windows I/O 的深層(第 1 回) ── 所有讀寫都會變成 IRP：I/O 系統全貌

2026年07月29日 01:00

本文是從根本解說 Windows I/O 系統的系列文章第 1 回，透過圖解整理物件管理員的名稱空間、驅動程式・裝置・檔案這三種物件、IRP 的生命週期，直到 CloseHandle 幕後的機制。