WINDOWS环境子系统

1、应用程序调用WINDOWS系统的服务，如API等，都是是客户/服务请求的方式进行的。

2、 WINDOWS环境子系统做为服务端提供服务，主要有以下几方面：

（1）环境子系统进程(Csrss.exe)包含以下支持：

控制台（文本）窗口

创建和删除进程和线程

对16位虚拟DOS机进程的一部分支持

其它一些函数，如GetTempFile、DefineDosDevice、ExitWindowsEx以及几个自然语言支持函数

（2）内核模式设备驱动程序（Win32k.sys)包含

窗口管理器：控制窗口、屏幕、键盘等其它设备输入、用户传递给应用程序

图形设备接口：GDI

（3）子系统DLL

比如kernel32.dll,advapi32.dll,user32.dll,gdi32.dll

将已经文档化的API函数翻译成ntoskrnl.exe和win32k.sys中未文档化的内核模式系统服务调用

（4）图形设备驱动程序

与硬件相关的图形显示、打印、视频驱动