Je vous ai déjà expliqué comment se passe le démarrage de Windows en détail. L’article est ici : Tout sur le boot de Windows 10 / UEFI – www.ToutWindows.com – Tout sur Windows
Je vous propose désormais de vous détailler le rôle des process principaux de Windows, voici le moment de parler de win32k.sys aussi nommé Multi User Win32 driver file.
Ce fichier se trouve dans %SystemRoot%\System32\win32k.sys
C’est une interface qui parvient à envoyer des graphiques aux moniteurs et autres périphériques de sortie. Le code est exécuté par gdi32.dll sous Windows 10 et 11.
Il comprend les DLL de l’API Win32 et le processus du sous-système Win32 (csrss.exe).
- kernel32.dll : Client des API de base Windows, c’est lui qui les expose aux applications, leur permettant de gérer la mémoire, les E/S, les process et thread, la plupart de ces fonctions sont exécutées en appelant NTDLL.DLL
- user32.dll : il contient les fonctions de l’API Windows liées à l’interface utilisateur Windows (GUI), la plupart de ces fonctions sont exécutées en appelant GDI32.DLL
- gdi32.dll : interface graphique de périphérique (GDI) qui permet de fournir les fonctions de base graphiques de dessin de bas niveau (ligne, rectangle, …), les polices et couleurs.
- srss.exe : processus d’exécution du client/serveur responsable, entre autres, de la capacité de démarrage et d’arrêt de nombreux autres processus du système. Il gère également la ligne de commande.
Sources :