Я знаю, что Microsoft создала HTTP.SYS для повышения производительности IIS. Мой вопрос заключается в том, обрабатывает ли HTTP.SYS HTTP-трафик для всех приложений? Как насчет JVM, например, если она использует Winsock для получения HTTP-трафика, HTTP.SYS прозрачно передает эти данные через Winsock API? Или Winsock был заменен на HTTP.SYS в более новых ядрах Windows?
Насколько я могу судить, Microsoft ничего не говорит об этом в своих документах.
Приложения могут использовать http.sys. Они могут реализовать свои собственные обработчики протокола HTTP.
Настоятельно рекомендуется, чтобы приложения использовали http.sys из соображений безопасности — HTTP-сервер, реализуемый http.sys, достаточно хорошо защищен, и другие HTTP-серверы могут создавать дефекты безопасности.
Насколько мне известно, HTTP.SYS взаимодействует со стеком TCP, а не с NDIS (иначе ему пришлось бы реализовывать весь TCP внутри, а это не имеет особого смысла).
Winsock - это уровень сокета ниже HTTP, поэтому я бы не подумал, что он проходит через Http.Sys.
Internet Explorer использует Wininet для HTTP-связи, которая до Vista не использовала Http.sys.
редактировать Я думаю, что книга "Внутреннее устройство Windows" ответит на ваш вопрос.
