一.Windows NT

       Windwos NT是一系列操作系统的总称。Windows NT(New Technology)是Microsoft在1993年推出的面向工作站、网络服务器和大型计算机的网络操作系统，也可做PC操作系统。它与通信服务紧密集成，基于OS/2 NT基础编制。OS/2由微软和IBM联合研制，分为微软的Microsoft OS/2 NT与IBM的IBM OS/2。协作后来不欢而散，IBM继续向市场提供先前的OS/2版本，微软则把自己的OS/2 NT的名称改为Windows NT，即第一代的Windows NT 3.1。微软公司从数字设备公司（Digital Equipment Corporation）雇佣了一批人员来开发这个新系统。“NT”所指的便是“新技术”（New Technology）之意。“NT”除了可以解释为“新技术”之外，有另一个版本指“NT”是来自微软在i860上开发NT时所使用的模拟器“N10”（N-Ten）。

版本格式：开始日期-服务结束日期
Microsoft Windows NT 3.1 (1993-2000) 7年
Microsoft Windows NT 3.5 (1994-1995) 1年
Microsoft Windows NT 3.51 (1995-2001) 6年
Microsoft Windows NT 4.0 (1996-2007) 11年
Microsoft Windows 2000 (Windows NT 5.0) (1999) (2000-2010) 10年
Microsoft Windows XP (Windows NT 5.1) (2001-2014.4.8) 13年
Microsoft Windows Server 2003 (Windows NT 5.2) (2003-2015) 12年
Microsoft Windows Server 2003 R2 (Windows NT 5.2) (2006-2015) 9年
Microsoft Windows Vista (Windows NT 6.0) (2006-2017) 11年
Microsoft Windows Server 2008 (Windows NT 6.0) (2008-2018) 10年
Microsoft Windows 7 (Windows NT 6.1) (2009-2020) 11年
Microsoft Windows Server 2008 R2 (Windows NT 6.1) (2009-2018) 9年
Microsoft Windows 8.0 (Windows NT 6.2) (2012-2016) 4年
Microsoft Windows Server 2012(Windows NT 6.2) (2012-2023) 11年
Microsoft Windows Phone 8 (Windows NT 6.2) (2012-2014) 2年
Microsoft Windows 8.1 (未安装更新的)(Windows NT 6.3)(2013-2014) 1年
Microsoft Windows 8.1 (已安装更新的)(Windows NT 6.3)(2013-2023)10年
Microsoft Windows Server 2012 R2 (Windows NT 6.3) (2013-2023) 11年
Microsort Windows 10 (Windows NT 10.0) (2015至2025年)

二.Windows NT内核版本号

 

三.查看方法

方法1：打开命令提示符窗口，输入VER，然后回车，如下图所示。

方法2：点击“开始”——>“附件”——>“运行”，或者使用“WIN+R”快捷键打开运行窗口，然后输入WINVER，如下图所示。

点击“确定”按钮弹出下图所示窗口。

下面是XP的内核版本信息

参考链接：https://en.wikipedia.org/wiki/Windows_NT

参考链接：http://jingyan.baidu.com/article/455a9950a82baca166277829.html

 

原创不易，转载请标明出处：https://blog.csdn.net/caoshangpa/article/details/53666602

前言：我们经常会会被几个概念弄混淆，什么是Windows版本号，什么又是操作同内核版本，开发C++的时候什么又是WindowsSDK，实际上区别很简单，本文做一个小的总结。

一、Windows版本

1.1 查看Windows版本号的几种方法

（1）“设置/系统/关于”，打开如下界面

（2）在cmd里面运行命令VER

C:\Users\Administrator>VER

Microsoft Windows [版本 10.0.18363.476]

（3）使用win+R，在运行里面运行 winver，打开

1.2 Windows的版本，版本号，OS内核版本

（1）Windows版本。

指的是什么专业版，教育版，家庭版，旗舰版等等。

（2）Windows版本号。

即Win 10 的大版本号，也就是推出前所确定的版本日期。如：1607 是 2106 年 7 月确定的版本、1703 是 2017 年 3 月确定的版本、1709 是 2017 年 9 月确定的版本，我的1909是Windows19年9月份推出的版本。

（3）OS内核版本号。

OS 版本，是内部版本，是大版本的详细版本号。是在大版本推出后，对其进行修补漏洞修复 BUG 后的版本号。如 ：1709 版本的 16299.15 和 16299.19。如果再有新的更新修复补丁推出后，OS 版本号还会改变。它的一本格式为：

10.0.*****.***

比如我上面的OS内核版本为18363，然后后面还有一个小的版本号，即上面的476，

我们经常说的比如，18363新增加的功能，指的就是OS内核版本。

windows10的前缀都是10.0开头的，另外下面附上历史版本的版本数字。

操作系统	版本数字
Windows 10	10.0*
Windows Server 2019	10.0*
Windows Server 2016	10.0*
Windows 8.1	6.3*
Windows Server 2012 R2	6.3*
Windows 8	6.2
Windows Server 2012	6.2
Windows 7	6.1
Windows Server 2008 R2	6.1
Windows Server 2008	6.0
Windows Vista	6.0
Windows Server 2003 R2	5.2
Windows Server 2003	5.2
Windows XP 64-Bit Edition	5.2
Windows XP	5.1
Windows 2000	5.0

总结：

• 另外，版本号（大版本号）如： 1607、1703 和 1709 ，1803,1903,1909之间都有大的功能加入。
• 而 OS 版本号的改变，只是对漏洞修补和 BUG 的修复，没有大的功能加入。

二、Windows SDK

Windows SDK 是未开发人员准备的软件开发包，可以让我们方便的开发Windows应用程序，同一台电脑上可以安装很多不同版本的Windows SDK，一般在安装Visual Studio的时候会安装一个版本的Windows SDK，我也可以自己下载其他的版本，同时安装多个版本的Windows SDK，只需要我在配置VS的时候选择不同的window SDK版本即可，如下：

（1）各个版本的Windows SDK 下载

https://developer.microsoft.com/zh-cn/windows/downloads/sdk-archive

我们发现Windows SDK 和Windows版本并没有直接的关系，但是有一定的限制要求，比如太低的SDK版本可能不能在新版本的Windows平台上使用，我们可以查看SDK的详细说明。

（2）最新版本的Windows SDK下载

https://developer.microsoft.com/en-us/windows/downloads/windows-10-sdk

另外所有的关于Windows上面的开发、工具、下载等等都可以在网站上获取：https://developer.microsoft.com/zh-cn/windows

 

三、Windows纯净系统下载的几种方法

1、Windows官网下载

进入官网：https://www.microsoft.com/zh-cn/software-download

这里面可以下载，Windows10，Windows8.1，Windows7等，我们选择win10，得到的地址如下：

https://www.microsoft.com/zh-cn/software-download/windows10

会有如下界面：

如果我们只想更新自己的系统，我们选择第一个Windows更新助手，会下载一个名为Windows10Upgrade9252.exe 的可执行文件，运行它然后它会进行验证，环境验证，下载，在线完成下载，并更新自己的电脑系统，比如我昨天的更新的1909版本就是通过这个更新的。

如果我们想要下载完整的ISO镜像文件，我们选择第二个，下载得到一个名为MediaCreationTool1909.exe的制作工具，然后运行按照指示即可下载，下载指定版本，语言的Windows系统，是一个ISO文件。

 

2、从官网获取ISO镜像文件的下载地址

前面是通过下载工具来下载的，现在如何直接在网页上面选择Windows系统的版本呢？可以如下操作：

（1）浏览器输入官方地址：

https://www.microsoft.com/zh-cn/software-download/windows10

（2）键盘按下F12进入开发者模式（有些笔记本电脑可能需要按下Fn+F12），在右边选择如图所示的设备图标后，在页面左侧选择任何一个移动设备型号，然后再按下F5（Fn+F5）刷新页面。然后关掉开发这模式，这时候我们发现，页面居然变了，如下：

 

（3）选择版本 下拉框，选择Windows版本，然后确认，然后选择语言，确认，然后选择32bit还是64bit，进行下载。

如果页面太小看不清，可以按照下图的方式放大页面（选择150%）

 

 

 

 

3、如何从MSDN我告诉你下载Windows 10镜像

（1）打开浏览器，输入网址: http://msdn.itellyou.cn/

（2）选择下载的版本“”

网址左边导航栏中选择操作系统。点击想要下载的Windows 10 版本（Windows 10 1909为例），在右边出现的列表中，点击详细信息按钮， 复制出现的下载链接。

然后复制的Ed2k链接不能通过浏览器直接下载，需借助第三发放开发使用第三方下载工具（迅雷）， 粘贴复制的链接到下载工具，即可开始下载。

 

4、UUP（Unified Update Platform）平台下载

统一升级平台，微软于在Windows 10 insider中率先推出的一种新的升级方式，该方式的最大特点：该方式根据不同的设备实现差异化的更新下载，大大减小的下载更新文件的大小。

UUP的出现主要针对系统直接升级的方式。

那么UUP可以制作成ISO吗？

答案是肯定的。

（1）打开第三方UUP文件下载网站，

https://uup.rg-adguard.net/index.php

（2）在出现的下拉框中选择想要的Windows 10 镜像（语言，版本），并在最后一个下拉框Select type download 中选择Download ISO compiler in OneClick! (run downloaded CMD-file) 

完成上一步后，会在下拉框右边显示下载链接，选择第一个下载链接下载cmd文件，即

creatingISO_18363.387_zh-cn_amd64_professional.cmd

双击下载的cmd，实际上这就是一个cmd命令文件，注意我们一般将这个cmd文件放在一个单独文件夹中，然后双击该cmd命令，然后就会开始自动下载，会下载到和cmd命令文件的同一级目录之下。

就会自动开始下载UUP文件并自动转化为ISO镜像文件。

 

关于如何激活Windows这里就先不说明了。

 

windows分层模型

硬件抽象层屏蔽了硬件实现功能的细节。

IRP为内核层重要的数据结构。

物理地址和虚拟地址

• x64的cpu仅仅支持64位地址中的前48位。其中若虚拟地址为内核，则前16位为ffff；若虚拟地址为用户模式，则前16位为0000。
• 用户能看到的所有地址都是虚拟地址，CPU当中的寄存器CR3，保存了页表基地址的物理地址
• 虚拟地址转换物理地址
  

Windows Token

访问令牌（Access Token）是WIndows操作系统用于描述进程、线程安全上下文的对象。不同用户登录OS后都会创建一个Access Token，用户在创建进程、线程时这个Token会被不断复制。

OS通过进程、线程的Token来辨识特权信息。

Windows体系结构

（Windows NT架构，WIn10的环境子系统发送变化了)

NTDLL.DLL：

1. 将用户模式的请求转译为内核模式的服务
2. 在这一层，处理器环境切换，如Context Switch、sysEnter/sysExit

子系统DLL：
包含Kernel32.dll、Advapi32.dll、User32.dll、Gdi32.dll等，都是核心windows子系统的dll

Ntoskrnl.exe：执行体和内核

win32k.sys：windows子系统的内核模式部分，（GUI相关，如窗口管理器、图像设备结构GDI等）

用户程序与系统交互方式：

三种方式：

1. 用户程序通过子系统DLL，直接调用到执行体提供的函数
2. 用户程序通过子系统调用到Win32k.sys （win32 User/GDI部分），直接从用户模式切换到内核模式
3. 通过环境子系统调用到内核，需要4次环境切换

I/O管理器

Windows把各种I/O请求（网络IO、磁盘IO等）等抽象成了IRP结构。I/O管理器将IRP分发给对应的驱动程序，一个驱动程序处理完后，通过I/O管理器将IRP传递给下一个驱动程序或者返回。

（NtReadFile()可以是同步IO或者是异步IO，由用户决定）

Windows安全性

内核模式下有一个安全引用监视器。
用户模式下有其他安全引用组件：

• WinLogon：windows中负责登录的组件
• LSASS：负责本地安全策略管理，对活动目录管理、对SAM服务器（含账户数据、用户口令）管理

其他

基本工作方式

常用工具


可以通过process monitor 查找文件句柄被那个进程占用，然后kill对应进程便可获得该文件句柄。