本书主要介绍Windows核心组件行为方式的“内部原理”，包括系统机制、虚拟化技术，管理、诊断和追踪，缓存和文件系统，以及启动和关机等内容，旨在帮助有经验的开发者构建强大且易扩展的软件，帮助系统管理员调试系统和处理复杂的性能问题，以及帮助安全研究人员进一步加固系统。 本书不仅涵盖截至2021年5月更新的Windows 10和Windows Server的最新内容，还新增了有关Hyper-V的内容，并重写了有关引导过程、全新存储技术以及Windows系统和管理机制的相关章节。