wsarWindows Sysinternals Administrator´s Reference von Mark Russinovich und Aaron Margosis

http://www.microsoft-press.de/product.asp?cnt=product&id=mp-5672&apid=60091