Vista 核心級新功能提升診斷能力：KTM 交易式 NTFS/登錄、增強型崩潰傾印、Windows 診斷基礎結構 (WDI) 深度解析

Windows Vista 在核心層面引入三大創新，徹底改變系統可靠性與問題診斷模式：核心交易管理器 (KTM) 賦予檔案/登錄交易語意、增強型崩潰處理 縮短無傾印盲區並加速寫入、Windows 診斷基礎結構 (WDI) 結合 ETW 環狀緩衝區實現事後根因分析。本文技術深度解析這三大支柱。

1. 核心交易管理器 (KTM) —— 讓檔案與登錄操作具備 ACID 特性

痛點

傳統應用程式執行多步驟更新（如修改登錄鍵值、替換可執行檔、更新設定檔）時，若中途失敗（存取被拒、磁碟滿、斷電），極難完整回滾，導致系統進入不一致狀態。測試錯誤回復路徑成本高，常被省略。

KTM 解決方案

• 應用程式建立 KTM 交易 (或透過 DTC 協調分散式交易)，將檔案/登錄寫入操作關聯至交易。
• 所有變更在交易 認可 前對其他程式不可見（隔離性）。
• 任一步驟失敗 → 呼叫 回滾，所有變更自動撤銷，系統保持原狀（原子性、一致性）。
• 認可後變更持久化（持久性）。

底層實作

• TxF (Transactional NTFS)：NTFS 新增交易感知 API（如 CreateFileTransacted），使用 CLFS (Common Log File System) 記錄交易狀態，斷電後也能復原。
• TxR (Transactional Registry)：登錄檔對應擴展，CLFS 記錄系統/使用者配置單元交易變更，位於 %SystemRoot%\System32\Config\TxR 及各用戶配置單元目錄。
• KTM (Kernel Transaction Manager)：核心模式交易協調器，統籌 TxF、TxR 及第三方資源管理器的交易狀態機。

Windows Update、系統還原即建立於 KTM/TxF/TxR 之上，保證更新/還原過程的原子性。

2. 增強型崩潰處理 —— 更早、更快、更完整的傾印

• 提前初始化傾印支援：XP 需等 SMSS 初始化分頁檔後才能寫入傾印，早期驅動載入階段崩潰無傾印。Vista 在開機驅動初始化後、系統驅動載入前即啟用傾印支援，大幅縮減「盲區」。
• 64 KB 區塊寫入：XP 使用 4 KB 區塊寫入傾印檔，Vista 改為 64 KB，大型傾印 (完整記憶體傾印) 寫入速度最高提升 10 倍。
• 應用程式崩潰處理移至服務：引入 Windows Error Reporting (WER) 服務 (wersvc.dll)，取代進程內未處理例外處理常式。即使主執行緒堆疊損壞導致例外處理常式自身崩潰，核心仍能偵測並通知 WER 服務啟動 WerFault.exe 顯示錯誤報告對話框，避免「程式無聲消失、無報告」情況。

3. Windows 診斷基礎結構 (WDI) —— 事後諸葛亮

• ETW (Event Tracing for Windows) 核心追蹤：常駐執行，記錄檔案 I/O、登錄存取、中斷處理、排程器決策等高解析度事件至環狀緩衝區。
• 發生崩潰/無回應/效能驟降時，WDI 捕獲緩衝區快照，本地分析或上傳 Microsoft 支援中心進行根因診斷。
• 配合 系統修復工具 (SRT) 取代舊版復原主控台，提供離線自動修復不可開機系統的能力。

對開發者與 IT 人員的啟示

• 新應用程式應善用 KTM/TxF/TxR API 實作交易式更新，免寫複雜回滾邏輯。
• 驅動開發者需確保早期初始化階段不觸發嚴重錯誤，或提供可被 WDI 分析的追蹤提供者。
• IT 可透過 WDI 日誌、WER 報告、Reliability Monitor 快速定位生產環境疑難雜症。

Vista 這些核心級投資雖在當下因相容性/效能爭議被掩蓋，卻為 Windows 7/8/10/11 的穩定性、可診斷性、交易式儲存 (如 ReFS/Storage Spaces) 奠定了堅實基石。