Guide de conception de l’architecture du pilote en mode noyau

Pour plus d'informations sur les interfaces de programmation que votre pilote peut implémenter ou appeler, consultez la référence des pilotes en mode noyau.

Cette section comprend des concepts généraux pour vous aider à comprendre la programmation en mode noyau et décrit des techniques spécifiques de programmation du noyau. Pour obtenir une vue d’ensemble générale des pilotes Windows, consultez Prise en main du développement de pilotes Windows, qui fournit une vue d’ensemble des composants Windows, répertorie les types de pilotes de périphérique utilisés dans Windows, décrit les objectifs des pilotes de périphériques Windows et décrit les exemples génériques de pilotes de périphérique inclus dans le kit.

Cette section contient des informations conceptuelles qui décrivent et vous aident à construire des pilotes en mode noyau.

• Une vue d'ensemble contenant :

  • Une vue d'ensemble des composants Windows

  • Les objectifs de conception des pilotes en mode noyau

  • Catalogue d’exemples de pilotes Kernel-Mode

  • Les meilleures pratiques en matière de développement de pilotes en mode noyau, telles que compilées par l'équipe Surface de Microsoft.

• Composants en mode noyau décrit les principaux gestionnaires et composants en mode noyau du système d'exploitation Windows.

  Composant	Descriptif
  Gestionnaires
  Gestionnaire d'objets en mode noyau de Windows	Gère les objets : fichiers, appareils, mécanismes de synchronisation, clés de registre, etc.
  Gestionnaire de mémoire en mode noyau de Windows	Gère la mémoire physique du système d'exploitation.
  Gestionnaire de processus et de threads en mode noyau de Windows	Gère l'exécution de tous les threads d'un processus.
  Gestionnaire d'E/S en mode noyau de Windows	Gère la communication entre les applications et les interfaces fournies par les pilotes d'appareils.
  Gestionnaire Plug-and-Play en mode noyau de Windows	Sous-système du gestionnaire d'E/S, le gestionnaire Plug and Play (PnP) permet à un PC de reconnaître l'ajout d'un appareil au système.
  Gestionnaire d'alimentation en mode noyau Windows	Gère le changement ordonné de l'état de l'alimentation pour tous les appareils qui prennent en charge les changements d'état de l'alimentation.
  Gestionnaire de configuration en mode noyau de Windows	Gère le registre, par exemple en surveillant les modifications du registre ou en enregistrant des rappels sur des données spécifiques du registre.
  Gestionnaire de transactions en mode noyau de Windows	Met en œuvre le traitement des transactions en mode noyau.
  Moniteur de référence de sécurité en mode noyau Windows	Fournit des routines permettant à votre pilote de travailler avec le contrôle d'accès.
  Bibliothèques
  Bibliothèque du noyau en mode noyau de Windows	Implémente la fonctionnalité de base dont dépendent tous les autres éléments du système d'exploitation. Le noyau de Microsoft Windows fournit des opérations de base de bas niveau telles que l'ordonnancement des threads ou l'acheminement des interruptions matérielles.
  Bibliothèque de support exécutif en mode noyau de Windows	Fait référence aux composants en mode noyau qui fournissent différents services aux pilotes de périphérique, notamment la gestion des objets, la gestion de la mémoire, la gestion des processus et des threads, la gestion des entrées/sorties et la gestion de la configuration.
  Bibliothèque d'exécution en mode noyau de Windows	Ensemble de routines utilitaires communes nécessaires à divers composants en mode noyau.
  Bibliothèque de chaînes de caractères sûres en mode noyau de Windows	Une bibliothèque de chaînes de caractères sûres pour assurer une plus grande sécurité dans le développement en mode noyau.
  Bibliothèque DMA en mode noyau de Windows	Une bibliothèque d'accès direct à la mémoire (DMA) pour les développeurs de pilotes d'appareils.
  Bibliothèque HAL en mode noyau de Windows	Une couche d'abstraction matérielle (HAL) pour le développement de pilotes en mode noyau.
  Bibliothèque CLFS en mode noyau Windows	Système de journal transactionnel, le Common Log File System (CLFS).
  Bibliothèque WMI en mode noyau Windows	Mécanisme général de gestion des composants, appelé Windows Management Instrumentation (WMI).

• Les rubriques Écrire des pilotes WDM et Introduction à WDM fournissent les informations nécessaires à l'écriture de pilotes utilisant le modèle de pilote Windows (WDM).

• Les objets d’appareil et les autres articles des objets d’appareil et des piles d’appareils décrivent comment le système d’exploitation représente les appareils par les objets d’appareil.

• Gestion de la mémoire pour les pilotes Windows illustre comment les pilotes en mode noyau allouent de la mémoire à des fins telles que le stockage de données internes, la mise en mémoire tampon de données pendant les opérations d'E/S et le partage de la mémoire avec d'autres composants en mode noyau et en mode utilisateur.

• Sécurité Du contrôle de l’accès etdes privilèges des appareils au langage de définition de descripteur de sécurité (SDDL) pour les objets d’appareil, assurez-vous que vos pilotes sont aussi sécurisés que possible.

• La gestion des IRP décrit comment les pilotes en mode noyau gèrent les paquets de requêtes d'E/S (IRP).

• DMA L’accès direct à la mémoire (DMA) est un aspect essentiel du développement de pilotes, et les articles de ce nœud couvrent DMA de A à Z.

• Les objets contrôleurs représentent un contrôleur d'appareil physique avec les appareils connectés.

• Les routines de service d'interruption (ISR) gèrent les interruptions pour les pilotes d'un appareil physique qui reçoit des interruptions.

• Les interruptions signalées par un message déclenchent une interruption en écrivant une valeur à une adresse mémoire particulière.

• Les appels de procédure différés (DPC Objects) peuvent être mis en file d'attente à partir des ISR et sont exécutés à un moment ultérieur et à un IRQL inférieur à celui de l'ISR.

• Plug and Play (PnP) se concentre sur la prise en charge du PnP par le logiciel système et sur la manière dont les pilotes utilisent cette prise en charge pour mettre en œuvre le PnP.

• Gestion de l'alimentation décrit l'architecture qui fournit une approche complète de la gestion de l'alimentation du système et des appareils.

• Windows Management Instrumentation (WMI) sont des extensions de votre pilote en mode noyau, qui permettent à votre pilote de devenir un fournisseur WMI. Un fournisseur WMI met les données de mesure et d'instrumentation à la disposition des consommateurs WMI, tels que les applications en mode utilisateur.

• Techniques de programmation de pilotes Les pilotes de programmation en mode noyau de Windows nécessitent des techniques qui diffèrent parfois considérablement de la programmation en mode utilisateur.