第8章WindowsXP系統(tǒng)結(jié)構(gòu)及資源管理

第8章WindowsXP系統(tǒng)結(jié)構(gòu)及資源管理

8.1WindowsXP的管理工具與系統(tǒng)結(jié)構(gòu)

8.2WindowsXP資源管理功能

本章目標(biāo)理解與掌握WindowsXP管理工具：任務(wù)管理器、事件查看器、性能監(jiān)視器、注冊(cè)表。理解與掌握WindowsXP系統(tǒng)結(jié)構(gòu)知識(shí)。理解與掌握WindowsXP系統(tǒng)的基本功能。8.1WindowsXP的管理工具與系統(tǒng)結(jié)構(gòu)8.1.1注冊(cè)表機(jī)制8.1.2任務(wù)管理器8.1.3事件查看器8.1.4性能監(jiān)視工具8.1.5WindowsXP系統(tǒng)結(jié)構(gòu)8.1.6WindowsXP的關(guān)鍵組件

8.1.1注冊(cè)表機(jī)制注冊(cè)表包含了和配置系統(tǒng)所需的信息，控制Windows操作和范圍軟件設(shè)置、安全數(shù)據(jù)庫(kù)，以及各個(gè)用戶的配置設(shè)定。1.注冊(cè)表的邏輯結(jié)構(gòu)鍵是注冊(cè)表的主要成分，每個(gè)鍵對(duì)應(yīng)一個(gè)鍵值，還可以包含若干下一級(jí)鍵（也稱子鍵）。一個(gè)鍵值包含若干項(xiàng)，每個(gè)項(xiàng)有名稱、類型和數(shù)據(jù)。鍵組成了注冊(cè)表的層次結(jié)構(gòu)，頂級(jí)的鍵稱為根鍵。鍵在鍵名和路徑的表示方面類似于文件。根鍵名存儲(chǔ)的信息縮寫(xiě)HKEY_CLASSES_ROOT文件關(guān)聯(lián)和組件對(duì)象模型的對(duì)象注冊(cè)信息HKCRHKEY_CURRENT_USER與當(dāng)前登錄用戶有關(guān)的信息HKCUHKEY_LOCAL_MACHINE與系統(tǒng)有關(guān)的信息HKLMHKEY_USER本臺(tái)機(jī)器上所有賬號(hào)的信息HKUHKEY_CURRENT_CONFIG與當(dāng)前硬件配置有關(guān)的信息HKCC2.注冊(cè)表數(shù)據(jù)數(shù)據(jù)類型子鍵名存儲(chǔ)的信息REG_NONE無(wú)鍵值類型REG__SZ以null結(jié)束的定長(zhǎng)unicode字符串REG_EXPAND_SZ以null結(jié)束的可變長(zhǎng)unicode字符串REG_BINARY任意長(zhǎng)二進(jìn)制數(shù)據(jù)REG_DWORD32位數(shù)REG_DWORD_LITTLE_ENDIAN32位數(shù)，低位字節(jié)在前。等價(jià)于REG_DWORDREG_DWORD_BIG_ENDIAN32位數(shù)，高位字節(jié)在前REG_LINKunicode符號(hào)鏈接REG_MULTI_SZ以null結(jié)束的定長(zhǎng)unicode字符串?dāng)?shù)組REG_RESOURCE_LISAT硬件資源列表REG_FULL_RESOURCE_DESCRIPTOR硬件資源描述REG_RESOURCE_REQUIREMENTS_LIST資源需求列表3.注冊(cè)表編輯器利用WindowsXP提供的注冊(cè)表編輯器regedit.exe，可以操作注冊(cè)表?！纠?-1】啟動(dòng)注冊(cè)表編輯器【例8-2】查找注冊(cè)表【例8-3】（1）添加新鍵和鍵值（2）更改鍵和鍵值（3）刪除鍵和鍵值

（4）注冊(cè)表的導(dǎo)入與導(dǎo)出4.注冊(cè)表內(nèi)部結(jié)構(gòu)（1）儲(chǔ)箱和儲(chǔ)箱文件在WindowsXP內(nèi)部，注冊(cè)表對(duì)應(yīng)多個(gè)文件，每個(gè)文件對(duì)應(yīng)一個(gè)儲(chǔ)箱（hive），每個(gè)儲(chǔ)箱包含一個(gè)注冊(cè)表樹(shù)，但這里的注冊(cè)表樹(shù)并不與注冊(cè)表編輯器顯示的根鍵一一對(duì)應(yīng)。通過(guò)注冊(cè)表編輯器可以看到儲(chǔ)箱及其對(duì)應(yīng)的文件（稱為儲(chǔ)箱文件）的列表，這只要單擊HKLM\SYSTEM\CurrentControlSet\Control\hivelist子鍵即可。

（2）配置管理器配置管理器是WindowsXP內(nèi)部的一個(gè)實(shí)現(xiàn)注冊(cè)表的子系統(tǒng)。它負(fù)責(zé)組織儲(chǔ)箱文件，管理注冊(cè)表，并且確保注冊(cè)表始終處于可恢復(fù)狀態(tài)。除開(kāi)用戶儲(chǔ)箱文件外，其他所有儲(chǔ)箱文件的路徑都被編碼在配置管理器中。配置管理器裝載儲(chǔ)箱時(shí)，就在HKLM\SYSTEM\CurrentControlSet\Control\hivelist子鍵的鍵值中記下這每個(gè)儲(chǔ)箱文件的路徑，同時(shí)創(chuàng)建與這些儲(chǔ)箱鏈接的根鍵，建立注冊(cè)表編輯器顯示的注冊(cè)表結(jié)構(gòu)。當(dāng)卸下儲(chǔ)箱時(shí)，配置管理器就刪除其路徑。8.1.2任務(wù)管理器任務(wù)管理器是Windows系統(tǒng)中一個(gè)非常實(shí)用的系統(tǒng)工具，它提供了程序運(yùn)行狀態(tài)、計(jì)算機(jī)性能的關(guān)鍵指示器、運(yùn)行進(jìn)程的活動(dòng)、CPU和內(nèi)存的使用情況。除了可以查看上述狀態(tài)，還可以顯示了計(jì)算機(jī)上所運(yùn)行的程序和進(jìn)程的詳細(xì)信息，可以顯示最常用的度量進(jìn)程性能的單位。此外，如果連接到網(wǎng)絡(luò)，那么還可以查看網(wǎng)絡(luò)狀態(tài)，并迅速了解網(wǎng)絡(luò)是如何工作的。1.任務(wù)管理器界面2.任務(wù)管理器的使用

（1）用于管理程序（2）用于管理進(jìn)程（3）用于監(jiān)視計(jì)算機(jī)性能8.1.3事件查看器利用事件查看器，可以搜集計(jì)算機(jī)系統(tǒng)中硬件、軟件和系統(tǒng)問(wèn)題方面的信息，監(jiān)視WindowsXP安全性事件，將系統(tǒng)和應(yīng)用程序運(yùn)行中的事件記錄到日志中，便于診斷和糾正可能發(fā)生的系統(tǒng)錯(cuò)誤和問(wèn)題。1.日志類型和事件類型這里所謂的事件，是指系統(tǒng)或應(yīng)用程序需要通知用戶的所有重要事情，以及要被添加到日志中的其他項(xiàng)目。（1）日志類型：應(yīng)用程序日志；系統(tǒng)日志；安全性日志。（2）事件類型：錯(cuò)誤；警告；信息；成功審核；失敗審核2.事件查看器的使用（1）查看事件信息①啟動(dòng)事件查看器：②查看事件詳細(xì)信息；③刷新詳細(xì)信息窗格；④查找或篩選事件；⑤查看另一臺(tái)計(jì)算機(jī)上的事件。（2）操作日志文件①設(shè)置活動(dòng)日志選項(xiàng)；②清除活動(dòng)日志內(nèi)容；

③存檔活動(dòng)日志；④以日志文件格式保存的事件日志可以在事件查看中打開(kāi)；⑤在事件日志上新建視圖。（3）設(shè)定本地安全性審核項(xiàng)目①用“本地安全設(shè)置”設(shè)定安全性審核項(xiàng)目；②使用“組策略”指定要審核的安全性事件。8.1.4性能監(jiān)視工具監(jiān)視系統(tǒng)性能是WindowsXP維護(hù)和管理的重要部分。利用性能數(shù)據(jù)可以了解系統(tǒng)工作負(fù)荷及其對(duì)系統(tǒng)資源的影響，觀察工作負(fù)荷和資源使用的變化和趨勢(shì)，以便計(jì)劃今后的系統(tǒng)升級(jí)；利用監(jiān)視結(jié)果可以評(píng)價(jià)配置更改或其他調(diào)整的效果，輔助診斷組件和過(guò)程的問(wèn)題，用于優(yōu)化處理；而當(dāng)計(jì)數(shù)器值超出預(yù)定范圍時(shí)發(fā)出警報(bào)能提醒用戶及時(shí)采取相應(yīng)措施。除了提供程序運(yùn)行、處理器和內(nèi)存使用性能簡(jiǎn)要信息的“任務(wù)管理器”之外，WindowsXP還有專門的性能監(jiān)視工具，其主要作用是監(jiān)視系統(tǒng)性能、查看性能計(jì)數(shù)器日志和設(shè)置警告。1.性能對(duì)象、計(jì)數(shù)器和范例2.系統(tǒng)監(jiān)視器8.1.5WindowsXP系統(tǒng)結(jié)構(gòu)WindowsXP的系統(tǒng)結(jié)構(gòu)融合了分層和客戶機(jī)/服務(wù)器兩種結(jié)構(gòu)的特點(diǎn)，反映了現(xiàn)代操作系統(tǒng)的主要特征。1.系統(tǒng)模型（1）內(nèi)核模式與用戶模式（2）非純粹的微內(nèi)核結(jié)構(gòu)（3）面向?qū)ο蠹夹g(shù)的運(yùn)用

（4）對(duì)稱式多處理器模型2.總體結(jié)構(gòu)（1）用戶模式進(jìn)程基本類型（2）主要的內(nèi)核模式組件（3）核心組件對(duì)應(yīng)的文件

系統(tǒng)支持進(jìn)程服務(wù)進(jìn)程用戶應(yīng)用程序環(huán)境子系統(tǒng)子系統(tǒng)DLL用戶模式內(nèi)核模式執(zhí)行體內(nèi)核設(shè)備驅(qū)動(dòng)程序硬件抽象層（HAL）窗口與圖形WindowsXP系統(tǒng)結(jié)構(gòu)示意圖8.1.6WindowsXP的關(guān)鍵組件

1.環(huán)境子系統(tǒng)和系統(tǒng)DLL（1）環(huán)境子系統(tǒng)；（2）子系統(tǒng)DLL2.執(zhí)行體和內(nèi)核（1）執(zhí)行體；（2）執(zhí)行體組件的函數(shù)名約定；（3）內(nèi)核和內(nèi)核對(duì)象；（4）對(duì)硬件獨(dú)立性支持3.硬件抽象層4.設(shè)備驅(qū)動(dòng)程序（1）內(nèi)核模式驅(qū)動(dòng)程序；（2）WDM驅(qū)動(dòng)程序5.系統(tǒng)支持進(jìn)程（1）空閑進(jìn)程；（2）系統(tǒng)進(jìn)程；（3）會(huì)話管理進(jìn)程（Smss）；（4）登錄進(jìn)程（WinLogon）、本地安全驗(yàn)證服務(wù)器進(jìn)程（Lsass）和用戶初始進(jìn)程（Userinit）；（5）服務(wù)控制管理器（SCM）。8.2WindowsXP資源管理功能8.2.1WindowsXP的處理器管理8.2.2WindowsXP的內(nèi)存管理8.2.3WindowsXP的文件系統(tǒng)8.2.4WindowsXP的I/O系統(tǒng)

8.2.1WindowsXP的處理器管理

WindowsXP中的處理器管理以進(jìn)程和線程的管理為核心，進(jìn)程是系統(tǒng)資源分配的基本單位，線程是處理器調(diào)度的實(shí)體。1.進(jìn)程、線程和纖程（1）進(jìn)程：WindowsXP中，系統(tǒng)為一個(gè)程序?qū)嵗⒁粋€(gè)進(jìn)程和至少一個(gè)線程。這些線程共享系統(tǒng)分配給進(jìn)程的資源。（2）線程線程是Windows調(diào)度執(zhí)行的進(jìn)程內(nèi)部實(shí)體。如果沒(méi)有線程，進(jìn)程的程序就不能運(yùn)行。（3）纖程為使得應(yīng)用程序不依賴于基本優(yōu)先級(jí)的內(nèi)容調(diào)度機(jī)制就能夠調(diào)度自己的線程執(zhí)行，WindowsXP中還設(shè)立了纖程（Fiber）。從調(diào)度角度看，纖程也被稱為“輕量經(jīng)”的線程，它們對(duì)于內(nèi)核是不可見(jiàn)的，因?yàn)樗鼈兪窃谟脩裟Ｊ较聦?shí)現(xiàn)的。2.進(jìn)程控制WindowsXP的各環(huán)境子系統(tǒng)都有相應(yīng)的系統(tǒng)調(diào)用函數(shù)來(lái)實(shí)現(xiàn)進(jìn)程控制，例如，CreateProcess、ExitProcess和TerminateProcess。

3.進(jìn)程的同步和互斥（1）同步對(duì)象WindowsXP中提供了互斥對(duì)象、信號(hào)量對(duì)象和事件對(duì)象3種同步對(duì)象和相應(yīng)的系統(tǒng)調(diào)度，用于進(jìn)程和線程的同步。（2）同步相關(guān)機(jī)制WindowsXP還提供了一些與進(jìn)程同步相關(guān)的機(jī)制，例如臨界區(qū)對(duì)象和互鎖對(duì)象訪問(wèn)API等。4.進(jìn)程通信WindowsXP提供了多種進(jìn)程通信機(jī)制，用于不同場(chǎng)合的需要，主要介紹已下五種：（1）信號(hào)（2）共享內(nèi)存區(qū)（3）管道（4）郵件槽（5）套接字5.線程調(diào)度WindowsXP中，系統(tǒng)的處理器調(diào)度對(duì)象是線程，采用基于優(yōu)先級(jí)的可搶占調(diào)度策略。（1）線程的優(yōu)先級(jí)（2）線程時(shí)間片（3）線程狀態(tài)（4）搶先6.WindowsXP中的作業(yè)WindowsXP中，作業(yè)對(duì)象是可命名的，安全的和可共享的內(nèi)核對(duì)象，它的基本功能是允許將若干個(gè)進(jìn)程作為一個(gè)單元來(lái)管理和控制。8.2.2WindowsXP的內(nèi)存管理WindowsXP中的內(nèi)存管理包括內(nèi)存管理器、進(jìn)程虛擬內(nèi)存空間、地址轉(zhuǎn)換、內(nèi)存的分配一和回收、工作集機(jī)制和物理內(nèi)存的管理。1.內(nèi)存管理管理器WindowsXP的內(nèi)存管理主要由內(nèi)存管理器負(fù)責(zé)，與具體API有關(guān)的一些用戶模式功能則由環(huán)境子系統(tǒng)實(shí)現(xiàn)。內(nèi)存管理器是執(zhí)行體中的一部分，位于Ntoskrnl.exe文件中。內(nèi)存管理器有兩個(gè)主要任務(wù)：將進(jìn)程的虛擬地址映射到物理內(nèi)存中，當(dāng)要求的內(nèi)存量大于實(shí)際的可用量時(shí)進(jìn)行頁(yè)面交換。（1）組成部分①一組執(zhí)行體系統(tǒng)服務(wù)；②一個(gè)轉(zhuǎn)換無(wú)效和訪問(wèn)錯(cuò)誤陷阱處理器；③幾個(gè)關(guān)聯(lián)組件：（2）同步機(jī)制的使用：與WindowsXP執(zhí)行體中所有其他組件一樣，內(nèi)存管理器在多處理器系統(tǒng)上是完全可以重入的，且支持多進(jìn)程并發(fā)執(zhí)行。（3）相關(guān)的內(nèi)存變量：控制內(nèi)存管理器策略決策的許多閾值和限制，是在系統(tǒng)引導(dǎo)是根據(jù)內(nèi)存大小和產(chǎn)品類型計(jì)算出來(lái)的。（4）提供的服務(wù)：內(nèi)存管理器提供了一組服務(wù)來(lái)完成內(nèi)存管理任務(wù)，這些服務(wù)大多數(shù)通過(guò)WindowsAPI供客戶使用。2.地址空間布局

WindowsXP采用虛擬存儲(chǔ)技術(shù)。它的32位版本中，每個(gè)進(jìn)程的虛擬地址空間可達(dá)到4GB（232B）。在默認(rèn)情況下，其中低端的2GB為專用的用戶地址空間，高端的2GB是系統(tǒng)地址空間。用戶的地址空間可被用戶模式和內(nèi)核模式線程訪問(wèn)，而系統(tǒng)地址空間只能被內(nèi)核模式代碼訪問(wèn)。3.地址轉(zhuǎn)換機(jī)制用戶應(yīng)用程序以32位虛擬地址方式編址，利用內(nèi)存管理器創(chuàng)建和維護(hù)的數(shù)據(jù)結(jié)構(gòu)將虛擬地址轉(zhuǎn)換為物理地址。默認(rèn)情況下，WindowsXP使用二級(jí)頁(yè)表結(jié)構(gòu)來(lái)實(shí)現(xiàn)虛擬地址向物理地址轉(zhuǎn)換。4.內(nèi)存分配（1）用戶空間：WindowsXP中有3種管理應(yīng)用程序內(nèi)存的方法：以頁(yè)面為單位的虛擬內(nèi)存分配方法，適合于大型對(duì)象或結(jié)構(gòu)數(shù)據(jù)；區(qū)域?qū)ο蠓椒ǎm合于大型數(shù)據(jù)流文件以及進(jìn)程之間的數(shù)據(jù)共享；內(nèi)存堆方法，適合于大量的小型內(nèi)存申請(qǐng)。（2）系統(tǒng)內(nèi)存分配：WindowsXP的系統(tǒng)空間包含兩種內(nèi)存池：換頁(yè)池和非換頁(yè)池，內(nèi)核模式組件可以用它們來(lái)分配系統(tǒng)內(nèi)存。

5.工作集管理如果能夠預(yù)知程序在某段時(shí)間內(nèi)要訪問(wèn)那些頁(yè)面，并將它們提前調(diào)入內(nèi)存，這將降低缺率，提高CPU利用率。引入工作集能夠起到這個(gè)效果。工作集是駐留在物理內(nèi)存中的虛擬頁(yè)面子集，除了進(jìn)程工作集和系統(tǒng)工作集兩種外，為了支持終端服務(wù)程序所進(jìn)行的內(nèi)核擴(kuò)展，WindowsXP還設(shè)立了會(huì)話工作集。6.物理內(nèi)存管理WindowsXP中，工作集描述了進(jìn)程或系統(tǒng)擁有的駐留頁(yè)面，而頁(yè)框號(hào)（PEN）數(shù)據(jù)庫(kù)描述了物理內(nèi)存中頁(yè)面的狀態(tài)。PFN數(shù)據(jù)庫(kù)中的每個(gè)項(xiàng)描述一個(gè)物理頁(yè)面，有效的PTE（頁(yè)表項(xiàng)）指向PFN數(shù)據(jù)庫(kù)中的項(xiàng)，而PFN數(shù)據(jù)庫(kù)中的項(xiàng)指向利用它們的頁(yè)表。7.內(nèi)存保護(hù)WindowsXP通過(guò)以下4種方法提供內(nèi)存保護(hù)。（1）全局頁(yè)面保護(hù)所有被內(nèi)核模式系統(tǒng)組件用到的系統(tǒng)全局范圍的數(shù)據(jù)結(jié)構(gòu)和內(nèi)存池，只有在內(nèi)核模式下才可以訪問(wèn)；（2）進(jìn)程地址空間保護(hù)每個(gè)進(jìn)程有一個(gè)獨(dú)立的、受保護(hù)的、私有地址空間，任何屬于其他進(jìn)程的線程都不能訪問(wèn)這個(gè)地址空間。（3）硬件控制的保護(hù)對(duì)虛擬地址到物理地址的轉(zhuǎn)換過(guò)程提供了隱式的保護(hù)，此外，Windows支持的所有處理器還提供了某種形式的由硬件控制的內(nèi)存保護(hù)。（4）共享內(nèi)存區(qū)保護(hù)共享內(nèi)存區(qū)對(duì)象具有標(biāo)準(zhǔn)的Windows訪問(wèn)控制列表ACL，當(dāng)進(jìn)程試圖打開(kāi)這些區(qū)對(duì)象時(shí)，該ACL將會(huì)被檢查，從而保證了只有那些具有適當(dāng)權(quán)限的進(jìn)程才可以訪問(wèn)共享內(nèi)存。8.2.3WindowsXP的文件系統(tǒng)WindowsXP支持多種文件系統(tǒng)，除了原生的Windows文件系統(tǒng)NTFS以外，還支持CD-ROM文件系統(tǒng)（CDFS）、通用磁盤(pán)格式（UDF）和FAT文件系統(tǒng)。先了解幾個(gè)術(shù)語(yǔ)。（1）扇區(qū)：是存儲(chǔ)介質(zhì)上呆由硬件尋址的塊。（2）分區(qū)：是磁盤(pán)上連續(xù)扇區(qū)的集合。（3）簡(jiǎn)單卷：代表一個(gè)分區(qū)的所有扇區(qū)，文件系統(tǒng)程序?qū)⑺鳛橐粋€(gè)單元來(lái)管理。（4）多分區(qū)卷：代表多個(gè)分區(qū)的所有扇區(qū)，文件系統(tǒng)驅(qū)動(dòng)程序?qū)⑺鳛橐粋€(gè)單元來(lái)管理。（5）簇：許多文件系統(tǒng)格式使用的可尋址數(shù)據(jù)塊。（6）文件系統(tǒng)格式：定義了文件數(shù)據(jù)在存儲(chǔ)介質(zhì)上的存儲(chǔ)方式，它影響文件系統(tǒng)的特性。（7）元數(shù)據(jù)：是為文件系統(tǒng)格式管理而存儲(chǔ)的在卷上的數(shù)據(jù)，應(yīng)用程序無(wú)法訪問(wèn)。1.NTFS的卷和簇NTFS以卷為基礎(chǔ)，當(dāng)以NTFS格式來(lái)格式化磁盤(pán)分區(qū)時(shí)就創(chuàng)建了NTFS卷。分區(qū)是磁盤(pán)的基本組成部分，是一個(gè)被格式化和單獨(dú)使用的邏輯單元。NTFS與FAT文件系統(tǒng)一樣，也是以簇作為磁盤(pán)空間分配和回收的基本單位。NTFS卷上簇的大小是用戶在格式卷時(shí)確定的，默認(rèn)的簇的大小隨卷的大小而不同，但都是整數(shù)倍，且總是2的冪。簇大小被表示成所含字節(jié)數(shù)，NTFS中最小的是512B，最大可達(dá)64KB。NTFS使用邏輯簇號(hào)（LCN）和虛擬符號(hào)（VCN）來(lái)進(jìn)行簇的定位。LCN是地整個(gè)卷中所有的簇按順序進(jìn)行編號(hào)。簇大小乘以LCN就是簇在卷上的字節(jié)偏移量，從而得到物理磁盤(pán)地址。VCN則是地屬于特定文件的簇從0開(kāi)始按順序進(jìn)行編號(hào)，可用來(lái)引用文件中的數(shù)據(jù)，VCN被映射成LCN，不必要求在物理上連續(xù)。2.主文件表每個(gè)NTFS卷有個(gè)主文件表（MFT），它包含了該卷中所有文件信息。MFT被實(shí)現(xiàn)為一個(gè)這長(zhǎng)記錄文件，不管簇的大小如何，每個(gè)MFT記錄大小都是1KB，卷上的每個(gè)文件（包括MFT本身）都有一個(gè)MFT記錄。3.NTFS的文件實(shí)現(xiàn)機(jī)制在NTFS卷上，每個(gè)文件都有一個(gè)64位的唯一標(biāo)識(shí)，稱為文件引用。NTFS將文件作為屬性/值對(duì)的集合，文件包含的數(shù)據(jù)就是其中的一個(gè)屬性（未命名屬性）的值，文件夾其他屬性都命名的，包括文件名和文件時(shí)間戳（如文件的創(chuàng)建時(shí)間和最近一次修改時(shí)間）等。每個(gè)屬性都被作為文件內(nèi)部的一個(gè)獨(dú)立字節(jié)流。嚴(yán)格地說(shuō)，NTFS讀寫(xiě)的不是文件，而是屬性流。

4.NTFS的目錄實(shí)現(xiàn)機(jī)制在NTFS中，文件目錄僅僅是文件名的一個(gè)索引。NTFS使用了一種特殊的方式把文件組織起來(lái)，以便快速訪問(wèn)。一個(gè)目錄的MFT記錄將該目錄中的文件名和子目錄名進(jìn)行排序，并保存在索引根屬性中。小目錄的屬性都可以駐留在MFT中，其索引根屬性可以包括其中所有文件和子目錄的索引，一個(gè)大目錄可能包括非駐留屬性MFT記錄若沒(méi)有足空間來(lái)存儲(chǔ)大目錄的索引，其中一部分索引存放在索引根屬性中，而另一部分則存放在稱為索引緩沖區(qū)的延展中。8