近20年来，无论是开发人员还是系统管理员，如果想探究Windows核心部件的运作机理或者各种技术细节，都会求助于这部毋庸置疑的权威著作。书中深入透彻地阐述了Windows底层的方方面面，包括系统架构，各种系统机制和管理机制，进程、线程和作业，安全，I/O系统，存储管理、内存管理和缓存管理，文件系统，联网，启动与停机，崩溃转储分析等内容，使Windows的内幕在你面前变得一目了然。
本书作者阵容空前强大，除了Russinovich和Solomon两位大师之外，还新增了年轻一代最具实力的Windows内核专家Ionescu。与上一版相比，本版修订篇幅超过25%，除针对Windows Vista和Windows Server 2008新特性（PatchGuard、 Hyper-V支持、内核事务管理器、I/O优先级等）进行了全面更新外，作者也对之前未涉及或者阐述不够的既有技术进行了挖掘，包括映像加载程序、用户态调试框架、64位调用表和压缩等，更充分运用了自己编写的流行工具Process Explorer 和Process Monitor更新了大量实验和示例。这一切都使本书更趋完美。