POR DENTRO DO WINDOWS

Resumo da trajetória profissional do autor, Aurélio "Baboo", incluindo a publicação do site BABOO, referência em Windows na internet brasileira desde 1999, além da conquista do título de MVP pela Microsoft e participação como palestrante no Microsoft Ignite.

Análise detalhada do sistema operacional, abordando sua arquitetura, os sete pilares de segurança do Windows 11, a integração de Inteligência Artificial, a unificação do kernel 10.0 e a adoção da linguagem Rust como estratégia para reduzir vulnerabilidades.

Detalhamento sobre o BIOS, a UEFI e seu papel fundamental na segurança do Windows, além da importância do banco de dados DBX na proteção contra ameaças conhecidas. O capítulo também aborda o firmware dos dispositivos e como sua atualização é realizada de forma integrada por meio do CFU.

Neste capítulo são abordados a CPU e sua evolução ao longo do tempo, incluindo as arquiteturas x86, x64 e big.LITTLE. Também são exploradas tecnologias como SSE, AVX, NPU e o suporte do Windows 11 à arquitetura ARM.

Detalhamento sobre a GPU e os diferentes tipos de drivers, incluindo Beta, WHQL, Studio e Enterprise, além das versões do DirectX (9, 11, 12 e 12 Ultimate). O capítulo também explora a arquitetura WDDM (Windows Display Driver Model), fundamental para o funcionamento e desempenho gráfico no Windows.

Neste capítulo, você aprenderá sobre a memória RAM, seus principais tipos e a forma como o Windows a utiliza de maneira inteligente e otimizada. São abordados recursos e mecanismos essenciais para o gerenciamento dinâmico da memória, como o SysMain, a compressão de RAM, a Priorização de Memória, o Gerenciamento por Nível e a proteção do conteúdo armazenado. Também são explicadas tecnologias que contribuem para o desempenho do sistema, como o ReadyBoot e o Prefetch.

Neste capítulo, você aprofundará seus conhecimentos sobre dispositivos de armazenamento, incluindo HD (disco rígido), SSDs SATA e NVMe, NVMe-oF e SSHD. São abordados conceitos importantes como Over Provisioning (OP), TBW e o cálculo do seu uso diário. Você também entenderá como o Windows interage com esses dispositivos, além do funcionamento de ferramentas como CHKDSK, SFC e DISM. Por fim, o capítulo explica o impacto da fragmentação no desempenho do sistema e por que ela pode deixar o Windows mais lento.

Neste capítulo, você aprenderá sobre os principais sistemas de arquivos utilizados no Windows, incluindo FAT (com suas variações FAT12, FAT16, FAT32 e exFAT), NTFS e ReFS. Serão abordados conceitos como MFT, journaling e as diferenças entre eles, além do uso do ReFS no Windows Server 2025. O capítulo também explora como o Windows interage com cada sistema de arquivos e outros recursos relacionados ao armazenamento e integridade dos dados.

Neste capítulo, você entenderá o funcionamento do MBR (Master Boot Record) e do GPT (GUID Partition Table), além do papel do GUID na estrutura de partições e do BCD (Boot Configuration Data) na inicialização do Windows.

Neste capítulo, são apresentadas as edições do Windows 11 e do Windows Server 2025, além do funcionamento do subsistema WOW64 (Windows-On-Windows 64-bit), responsável por permitir a execução de aplicativos de 32 bits em sistemas operacionais de 64 bits.

Neste capítulo, você aprenderá sobre o kernel híbrido do Windows e os mecanismos que garantem sua segurança. Serão abordados conceitos como SMP, anéis de privilégio, arquitetura de drivers WDM, modelos de driver KMDF e UMDF, além dos tipos de driver como Bus Driver, Function Driver e o moderno Driver DCH. O capítulo também explica como o Windows identifica dispositivos por meio do ID de hardware, utiliza arquivos .INF para instalação e localiza automaticamente o driver mais apropriado. Detalhes curiosos, como o motivo de muitos drivers exibirem data de 2006, também são explorados, entre outros tópicos relevantes.

Entenda em profundidade o funcionamento dos Serviços do Windows e explore o papel das bibliotecas DLL, incluindo o clássico problema conhecido como "DLL Hell". Este capítulo também aborda a estrutura da pasta WinSxS e o uso de hard links, além dos arquivos .SYS, o SID (Identificador de Segurança) e a ferramenta Sysprep, essencial em processos de preparação e duplicação de sistemas.

Saiba mais sobre o WSL 2 (Windows Subsystem for Linux), suas principais características e as melhorias implementadas no Windows 11 em comparação com o Windows 10. Este capítulo também explora a integração de distribuições Linux no ambiente do Windows 11 e como esse recurso amplia as possibilidades para desenvolvedores e profissionais de TI.

Neste capítulo, você aprenderá sobre os principais conceitos de virtualização no Windows, incluindo o funcionamento do hipervisor e do Hyper-V. São abordados também aspectos de segurança no Hyper-V, o recurso VBS (Segurança Baseada em Virtualização), além da utilização de containers e da Área Restrita do Windows (Windows Sandbox) como soluções práticas para isolamento e proteção do ambiente.

Aprenda como funciona o BitLocker, seus métodos de autenticação e como utilizá-lo mesmo em computadores sem chip TPM. Este capítulo também aborda os principais tipos de ataques contra o BitLocker e explica as diferenças entre a Criptografia de Dispositivo e o BitLocker no Windows 11 24H2.

Entenda o que são processos, threads de usuário e threads de kernel, além do papel dos identificadores e do escalonador de processos no gerenciamento de tarefas pelo sistema. Este capítulo também esclarece por que ter menos threads em execução não significa, necessariamente, um Windows mais rápido.

Aprenda sobre os níveis de prioridade de processos no Windows e seus seis níveis distintos, além do conceito de afinidade de CPU e como ela define o uso dos núcleos de processamento. O capítulo inclui um exemplo prático que demonstra a aplicação desses conceitos no mundo real.

Saiba tudo sobre o Registro do Windows, incluindo o uso das ferramentas Regedit, Reg e Regini, sua estrutura hierárquica e os arquivos que o compõem. Este capítulo explora as cinco principais hives do sistema, além de abordar otimização, limpeza e backup do Registro.

Conheça o Visualizador de Eventos do Windows, aprenda a interpretar os seis níveis de severidade dos logs e entenda a importância dos IDs de Evento na identificação e análise de problemas no sistema.

Saiba tudo sobre a Tela Azul da Morte (BSOD), incluindo os tipos de arquivos de despejo de memória gerados e os códigos de parada mais comuns, junto com suas causas. Este capítulo também detalha os oito principais fatores que levam à ocorrência da Tela Azul e mostra como identificar o processo ou driver responsável pela falha.

Aprenda a usar o Gerenciador de Tarefas como um profissional, explorando em detalhes cada uma das abas de desempenho: CPU, memória, disco, Ethernet, Wi-Fi, Bluetooth e GPU. Este capítulo também aborda os estados de energia do sistema (S0 a S5), ajudando você a entender o comportamento do Windows em diferentes níveis de atividade e consumo.

Aprenda a utilizar o Monitor de Recursos para obter informações detalhadas sobre o uso da CPU, memória, disco e rede. Descubra como identificar, de forma precisa, quais processos estão acessando arquivos ou pastas específicas no sistema, permitindo um diagnóstico mais eficiente e completo.

O Monitor de Desempenho (PerfMon) é uma ferramenta avançada que permite acompanhar e analisar, com precisão, diversos aspectos do funcionamento do Windows e, em especial, do hardware do computador. Neste capítulo, você aprenderá a utilizá-lo na prática, com exemplo de monitoramento do arquivo de paginação e do desempenho de um aplicativo como o Photoshop.

Entenda em detalhes as nove pastas principais do Windows e sua importância para o funcionamento do sistema. Aprenda também como desinstalar manualmente um programa de forma segura. Além disso, este capítulo explora os principais processos do Windows — como ApplicationFrameHost.exe, Conhost.exe, Dllhost.exe, RuntimeBroker.exe, Svchost.exe, entre outros — explicando suas funções.

Este capítulo aborda a telemetria no Windows 11, explicando seus níveis de coleta, as URLs utilizadas para o envio de dados e as três etapas envolvidas nesse processo. Também são discutidos aspectos relacionados à privacidade, o uso do ID de Hardware para identificação do dispositivo e a utilização do Visualizador de Dados de Diagnóstico para acessar as informações coletadas pelo sistema.

Entenda como funciona o Windows Update, incluindo o processo de distribuição centralizada das atualizações do Microsoft Defender e o papel do BITS (Background Intelligent Transfer Service) nas transferências. Este capítulo também aborda o uso do NTFS Transacional (TxF) durante o processo, o passo a passo de uma atualização do Windows, possíveis falhas na instalação e a atuação do recurso KIR (Known Issue Rollback) para reverter atualizações problemáticas.