在操作系统的世界里，Unix/Linux的“一切皆文件”（Everything is a file）哲学堪称经典。从普通文本文件到硬件设备、网络套接字、进程间通信管道，甚至系统内核中的某些虚拟对象，都能通过统一的文件描述符和系统调用（如open、read、write、close）进行交互。这种设计极大地简化了编程模型，也带来了灵活的I/O重定向能力。然而，Windows操作系统自诞生之初便走了一条完全不同的路。它基于“对象—句柄”模型，强调类型化的内核对象和组件对象模型（COM），而非将所有实体都抽象为文件。那么，在Windows中，究竟哪些东西是“文件”？这个问题看似基础，实则隐藏着Windows设计哲学的诸多精妙之处。

一、普通文件与目录：最显而易见的答案

在Windows中，只要是NTFS或FAT32等文件系统上的常规数据文件和目录，当然就是文件。Windows提供标准的Win32 API（CreateFile、ReadFile、WriteFile）来操作它们。不过，Windows对“文件”的定义比Linux更严格：它要求可寻址的字节序列，并支持文件映射（内存映射文件）和缓存管理器。值得注意的是，Windows目录本身也是一个特殊的文件对象（索引节点），但其内部结构以B+树形式存储，与Linux的目录项链迥异。

二、硬件设备：伪装成文件的有趣尝试

Windows允许通过“设备命名空间”以文件形式访问某些硬件设备。例如，使用 \\.\PhysicalDrive0 这样的路径直接读写物理磁盘扇区，或通过 \\.\COM1 访问串口。这些“设备文件”同样通过CreateFile打开，但背后是驱动程序实现的IRP（I/O请求包）处理。与Linux不同，Windows并不为所有设备提供统一的文件接口——比如显卡、声卡的核心功能就不能简单地通过read/write操作。此外，Windows保留了大量伪设备：NUL（空设备）、CON（控制台）、LPT1（并口）等，这些在命令提示符下可直接当作文件重定向。

三、命名管道与邮件槽：进程间通信的文件化

Windows的命名管道（Named Pipe）和邮件槽（Mailslot）是典型的“文件化”IPC机制。命名管道通过 \\.\pipe\PipeName 路径创建，支持字节流和消息模式，客户端同样使用CreateFile连接。从API角度看，管道读写与文件操作完全一致。邮件槽则类似广播式文件，提供无连接通信。有趣的是，Windows还支持通过UNC路径访问远程命名管道（如 \\server\pipe\name），这体现了SMB协议的渗透。

四、符号链接、硬链接与挂载点：文件元操作

NTFS支持三种“非实体文件”对象：符号链接（Symbolic Link）、硬链接（Hard Link）和卷挂载点（Mount Point）。符号链接是一个指向另一个文件或目录路径的文件（.lnk 文件在Shell层面，但NTFS原生符号链接不同）；硬链接是同一个文件的不同目录入口（与Linux类似，但有限制）；卷挂载点则允许将一个目录重定向到另一个卷的根目录。这些对象在文件系统驱动中被视为普通文件或目录，但拥有特殊的重解析点（Reparse Point）属性。

五、备用数据流（ADS）：文件中的隐藏层

NTFS的备用数据流（Alternate Data Stream，ADS）是Windows最具特色的文件特性之一。任何普通文件或目录都可以附加多个数据流，每个流有独立的名字（如 file.txt:hidden）。主数据流（无名流）存储默认内容，ADS则可用于存储元数据、病毒痕迹或资源派生。由于CreateFile、ReadFile等API可直接通过路径指定流名称，因此ADS本质上是“文件中的文件”，这在Linux中并无直接对应。

六、注册表与系统对象：以文件之名

Windows注册表虽然以二进制hive文件形式存储在硬盘上（如 C:\Windows\System32\config\SAM），但用户无法直接通过文件API访问注册表键值，必须使用专用的Reg*函数。不过，有趣的是，Windows内核的对象管理器（Object Manager）维护了一个命名空间，其中包含 \Device、\?? 等目录，许多设备对象、事件、互斥体等也可以通过CreateFile以“文件名”形式打开——前提是驱动程序支持。例如，\\.\Global\??\Pipe\* 就对应管道对象。这种设计使部分内核对象间接拥有了文件接口。

七、虚拟文件系统与用户态映射

随着WinFSP、Dokany等用户态文件系统框架的流行，Windows也能像Linux FUSE那样挂载虚拟目录，将网络资源、云端存储或自定义逻辑暴露为文件夹。这些虚拟文件系统的本质仍然是文件对象，只是后端由用户态程序处理I/O请求。此外，Windows的“文件映射对象”（File Mapping）允许将文件部分内容映射到进程虚拟地址空间，本质上是对文件字节序列的存储器化访问。

八、结论：多样化而非统一

综上所述，Windows中“是文件”的实体远比表面看起来丰富：除了常规文件，还包括硬件设备、通信管道、NTFS特殊对象、备用数据流、部分系统内核对象乃至虚拟挂载点。但关键区别在于：Windows并未像Linux那样强制所有资源都遵循完全一致的文件操作语义。相反，它提供了更细粒度的API集合（如DeviceIoControl、WSAIoctl），使得程序员可以充分发挥各类对象的独特能力。对于日常用户而言，文件可能只是“双击图标能打开的东西”；而对于系统开发者，Windows中的文件概念更像一个可扩展的容器——它接纳了类文件对象，但同时保持了高度的类型特异性。这种“实用主义”设计，恰恰是Windows在桌面和企业市场长盛不衰的底牌之一。