journalctl

bcdedit

msconfig

systemctl

El monolítico ejecuta las aplicaciones de usuario con privilegios de kernel.

El microkernel ejecuta necesariamente todos los drivers dentro del kernel.

El microkernel desplaza más servicios al espacio de usuario.

El monolítico carece de módulos y no puede ampliarse dinámicamente.

Proporciona a cada proceso un espacio de direcciones virtual y ayuda al aislamiento.

Hace que todos los procesos compartan el mismo espacio de direcciones.

Es una ampliación física de la RAM situada obligatoriamente en el disco.

Garantiza que un equipo con poca RAM mantenga el mismo rendimiento.

UEFI → ntoskrnl.exe → BCD → bootmgfw.efi → drivers.

POST → winload.efi → ESP → BCD → systemd.

UEFI → bootmgfw.efi → BCD → winload.efi → kernel.

UEFI → BCD → winload.efi → bootmgfw.efi → ntoskrnl.exe.

Sustituyen a los drivers y proporcionan una interfaz estándar.

Permiten que un proceso reserve permanentemente un núcleo.

Almacenan los errores de hardware para que los consulte journalctl.

Permiten al hardware reclamar la atención de la CPU.

Es un registro de eventos generado después de cargar el kernel.

Es un almacén con objetos y parámetros de configuración del arranque.

Es un ejecutable EFI que sustituye a bootmgfw.efi.

Es la partición donde UEFI guarda obligatoriamente todos los sistemas operativos.

Un target de systemd.

Una interrupción de hardware exclusivamente.

Una entrada BCD.

Una llamada al sistema.

Un proceso es una instancia en ejecución de un programa y posee recursos propios.

Un proceso es únicamente el hilo principal creado por un programa.

Un programa es una instancia en ejecución y un proceso es su archivo almacenado.

Programa y proceso son equivalentes; solo cambia el término según Windows o Linux.

El modo kernel permite ejecutar código privilegiado y controlar recursos críticos.

El modo usuario puede acceder directamente a cualquier recurso si el proceso es administrador.

Las llamadas al sistema se ejecutan íntegramente en modo usuario para proteger el kernel.

El modo kernel ejecuta únicamente drivers y nunca código del sistema operativo.