详解Windows Server 2008内核新变化

核心提示： 当 NTFS 检测到损坏时，它将阻止访问受损的文件并创建一个系统工作线程，详解Windows Server 2008内核新变化(5)，该线程将对受损数据结构执行类似 Chkdsk 的修复，完成后再允许访问修复后的文件，如果某事件已严重到足以导致系统崩溃，WHEA 会确保将该致命错误记录存储

当 NTFS 检测到损坏时，它将阻止访问受损的文件并创建一个系统工作线程，该线程将对受损数据结构执行类似 Chkdsk 的修复，完成后再允许访问修复后的文件。在此操作期间仍然可以正常访问其他文件，因而最小化服务中断。

WHEA 基础结构

Windows Server 2008 中包含有 Windows 硬件错误报告体系 (WHEA) 基础结构，它可以简化硬件故障管理并主动响应非致命错误。服务器通常都有严格的正常工作时间保证，因此及时确定并响应此类系统中的错误至关重要。

通过对利用在线崩溃分析 (OCA) 提交到 Microsoft 的崩溃进行分析表明：约 10% 的操作系统崩溃是源于硬件故障，但确定此类崩溃的根本原因却非常困难甚至于不可能，因为崩溃时所获取的硬件错误信息非常少。此外，在 Windows Server 2008 之前，Windows 并不内置支持监控设备的运行状况，也未实现故障前的修复或通知。其原因在于硬件设备并未使用一种通用的错误格式并且不支持错误管理软件。

WHEA 为各种平台设备(包括处理器、内存、缓存和类似 PCI 和 PCI Express 之类的总线)提供了统一的错误源发现和报告机制。其原理是实现图 2 中所示的体系结构，其中核心是错误源调用来报告错误的内核 API。此 API 要求所有错误都以同一方法进行格式化，然后使用 Windows 事件跟踪 (ETW) 事件来记录错误(严重错误则在重启后再记录)。

图 2 WHEA 错误报告基础结构

ETW 早在 Windows 2000 中就已引入，而当 ETW 使用 WHEA 后，硬件制造商和软件供应商就可轻松地开发利用 WHEA 事件的设备诊断管理应用程序。如果某事件已严重到足以导致系统崩溃，WHEA 会确保将该致命错误记录存储到崩溃转储文件中，这样管理员就可确定崩溃的根本原因。