【操作系统百科】Windows 内核与 Linux 的关键差异

Windows NT 内核和 Linux 内核解决同样的问题，但做了非常不同的设计选择。

一、先看图

flowchart TD
    NT[NT 内核] --> EXEC[Executive<br/>对象管理/IO/内存]
    NT --> KRNL[Kernel<br/>调度/中断/同步]
    NT --> HAL[HAL<br/>硬件抽象]

    LINUX_K[Linux 内核] --> SUBSYS[子系统<br/>VFS/MM/sched/net]
    LINUX_K --> ARCH[arch/<br/>架构相关]

    classDef nt fill:#388bfd22,stroke:#388bfd,color:#adbac7;
    classDef linux fill:#3fb95022,stroke:#3fb950,color:#adbac7;
    class NT,EXEC,KRNL,HAL nt
    class LINUX_K,SUBSYS,ARCH linux

二、架构对比

三、Object Manager

Windows 内核中一切皆对象：

• 进程、线程、文件、事件、互斥体、注册表键
• 每个对象有引用计数、安全描述符、名称
• 统一的 handle 机制

Linux：fd 是文件抽象 → 但进程、信号等不是 fd。

四、I/O 模型（IRP）

应用 → I/O Manager → 构造 IRP → 驱动栈 → 硬件
                                    ↑
                              过滤驱动（filter driver）

IRP 是异步的 → 天然支持异步 I/O。

Linux：同步 read/write → 异步需要 aio/io_uring。

五、IOCP（I/O Completion Port）

HANDLE iocp = CreateIoCompletionPort(INVALID_HANDLE_VALUE, NULL, 0, 0);
// 关联文件句柄
CreateIoCompletionPort(file_handle, iocp, key, 0);
// 异步操作完成 → 通知 IOCP
GetQueuedCompletionStatus(iocp, &bytes, &key, &overlapped, INFINITE);

• 一个 IOCP → 多个线程 → 自动负载均衡
• Linux 的 epoll 是就绪通知 → IOCP 是完成通知

六、Job Object vs cgroup

HANDLE job = CreateJobObject(NULL, "MyJob");
// 设置资源限制
SetInformationJobObject(job, JobObjectBasicLimitInformation, &limits, ...);
// 关联进程
AssignProcessToJobObject(job, process);

Job Object ≈ cgroup → 但 cgroup 功能更丰富。

七、Registry vs 文件配置

Windows：集中的层次化数据库 → 原子更新 → 但容易损坏。

Linux：文本文件 → 简单 → 但分散。

八、WSL2 的选择

微软选择在 Hyper-V 虚拟机中运行真正的 Linux 内核：

Windows → Hyper-V → 轻量级 VM → Linux 内核 → Linux 用户态

WSL1 尝试在 NT 上翻译 Linux syscall → 兼容性问题太多 → WSL2 改用真 Linux 内核。

九、安全模型

十、小结

• NT 用 Object Manager 统一管理内核对象
• IRP + IOCP 天然异步 → Linux 靠 io_uring 追赶
• Job Object 类似 cgroup
• Registry 集中配置 → Linux 用文件
• WSL2 证明了 Linux 内核的不可替代性

参考文献

• Russinovich et al., “Windows Internals.” 7th edition
• Yosifovich et al., “Windows Kernel Programming.” 2019
• Microsoft, “WSL2 Architecture.” docs.microsoft.com

工具

• Process Monitor / Process Explorer
• WinDbg
• Performance Monitor

上一篇：FreeBSD/OpenBSD 下一篇：实时 OS 巡礼