Приложение 1.

Библиотеки Windows

Приложение описывает некоторые из стандартных библиотек Windows, расположенных в каталоге %systemroot%\system32.

■ HAL.DLL — представляет собой уровень HAL (уровень абстракции оборудования). Этот уровень является как бы посредником между оборудованием компьютера и операционной системой (так же раньше характеризовали функции операционной системы, только она была посредником между оборудованием и программами). Он представляет общий интерфейс для взаимодействия с классами оборудования. Другими словами, уровень HAL позволяет программисту не забивать себе голову такими вопросами, как возможные производители и серии, например, видеокарт, которые будут поддерживать его программу. Вместо этого программист общается с классом, характеризующим настройки любой видеокарты. В дальнейшем данный класс с помощью уровня HAL будет преобразован в команды конкретной видеокарты, установленной на компьюте ре пользователя.

Библиотека HAL.DLL загружается в памяти ядра при запуске операционной системы.

■ Msgina.dll — компонент графической идентификации и аутентификации. Именно эта библиотека по умолчанию (ее можно переопределить с помощью параметра GinaDll ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon) используется при передаче пароля и логина пользователя программе lsass.exe в момент, когда пользователь регистрируется в системе.

■ Ms.dll — используется службой Windows Installer и является ее составной частью. По версии данной библиотеки (вкладка Версия диалога Свойства библиотеки) можно определить, обновлялся ли ее файл или используется стандартная библиотека Windows. Если файл библиотеки имеет версию, оканчивающуюся не нулем, то он является обновленным. Если же версия файла библиотеки оканчивается нулем, то библиотека является стандартной, поставляемой с Windows, и не изменялась.

Плюсом службы Windows Installer является не только возможность взаимодействия с Active Directory, совмещения нескольких устанавливаемых компонентов или программ в одном пакете MSI, а также установка программ с административными правами, независимо от прав пользователя, но и возможность выполнения отката, если установка была прервана непредвиденной перезагрузкой, ошибкой или другими действиями пользователя.

■ Msv1_0.dll — функции данной библиотеки используются для обеспечения проверки локальной безопасности компьютера: это определение прав пользователей, защита секретных объектов и объектов доверенных доменов. Для своей работы функции используют ветвь реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa.

■ Newdev.dll — используется операционной системой для установки нового Plug and Play-оборудования. Вкратце это можно описать следующим образом. После подключения нового оборудования к компьютеру менеджер Plug and Play запрашивает у драйвера шины, к которой было подключено устройство, информацию об устройстве — производит энумерацию подключенного устройства. После этого менеджер Plug and Play запускает библиотеку newdev.dll, которая и вызывает функции установки нового устройства. Эта библиотека создает список драйверов, совместимых с новым устройством, выбирает лучший из них и запускает мастер обнаружения нового устройства. Дальше управление установкой нового устройства передается программе Setup.exe.

ПРИМЕЧАНИЕ

Информация о списке драйверов и драйвере, который был выбран, заносится (при установке нового оборудования) в файл журнала, путь и имя которого можно посмотреть или определить в параметре строкового типа LogPath ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup.

■ powrprof.dll — предназначена для управления электропитанием компьютера — именно ее функции применяются при изменении настроек электропитания с помощью соответствующего апплета (powercfg.cpl).

■ setupapi.dll — при описании библиотеки newdev.dll говорилось, что она вызывает функции установки нового устройства. Одной из таких функций является чтение содержимого INF-файлов, поставляемых вместе с устройством. Именно для этой операции и применяется библиотека setupapi.dll.

■ umpnpmgr.dll — является диспетчером Plug and Play режима пользователя (то есть хранит WinAPI-функции для работы Plug and Play). При описании библиотеки newdev.dll диспетчер Plug and Play для простоты не разделялся на диспетчер режима ядра и диспетчер режима пользователя, однако на самом деле вначале новое устройство работает с диспетчером режима ядра, который после сбора всей необходимой информации передает управление диспетчеру режима пользователя. Он, в свою очередь, передает управление библиотеке newdev.dll.