Victor_VG
Tracker Mod | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KLASS
maxvlas
Ряд драйверов в ОС не имеет прямого указания на имя и путь своего образа, но ядро по DisplayName находит его. К примеру драйвер биппера имеющий строку свойств - Beep, Beep, Driver, Running, System start, , Normal, Base, , , , Not trusted имени образа в его конфиге нет, но ядро отыскивает его по DisplayName - это %SystemRoot%\system32\driver\beep.sys. Аналогично объявлены драйвера ExtFAT, FAT32, NTFS и ряд других.
Некоторые драйвера, службы или устройства так же могут не иметь отдельного образа, а быть реализованы как часть других модулей ядра - виртуальные устройства и их драйвера. Например устройство MUL и его драйвер NULL реализованный как часть кода ядра ОС. Такие особые драйвера и службы выделяются цветом.
А цвета раскраски к вкладкам кроме Processes не применимы. Там при необходимости используются собственные цвета подстветки.
ALEX_45_ORP
Цитата: тоже хотелось бы смотреть соединения да еще с подсветкой и при этом не ставить доп софт!
отсюда вопрос: 1.возможности добавленные специально для Win10 v1709 на более ранних ОС будут отключены-почему? 2.как бы его прикрутить к Вынь 7? |
По поводу соединений - Firewall Monitor получает данные через вызовы WFP (Windows Filter Platform) а там M$ начиная с Висты развлекается тем что мало того, что в каждой версии ОС меняет имена функций данного API, так ещё и там где они не меняются меняет структуры данных и значения полей в них так, что WFP Vista условно совместим с WFP Win 7, но WFP Win 7 частично совмести с Vista, но не совместим с ХР и старшими версиями оси, с WFP Win 8/8.1 ситуация хуже - он совместим только с ними, а WFP Win10 вообще ни с кем не совместим кроме неё самой и вдобавок не документировано меняется между её версиями.
Это одна сторона медали, вторая WFP так устроен что не позволяет опрашивать не мелкософтовские стенки даже если они построены на нём. Этот момент так же не документирован, но по словам инженеров компании API в таких случаях возвращает данные в недокументированном внутреннем представлении ОС под предлогом "Мы не знаем что они там наворотили и поэтому отдаём данные полученные от их ПО как есть и пусть они сами с ними разбираются!"
Цитата:| возможности добавленные специально для Win10 v1709 на более ранних ОС будут отключены-почему |
потому, что до этого момента времени их не существовало, а потому ОС не знает про них и игнорирует.
Цитата:| как бы его прикрутить к Вынь 7? |
без написания специальных модулей согласования API - врапперов реализующих отсутствующие функции ядра никак, а необходимые для этого сведения не только не документированы и тщательно скрываются корпорацией, но и сама их реализация постоянно изменяется поскольку в данный момент ось находится в состоянии перманентного макета с полным отсутствием идей того во что это должно вылиться.
----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti |
|
