http.sys 是一个位于Win2003和WinXP SP2中的操作系统核心组件，
Http.sys是IIS 6.0使用的新型侦听器。在IIS 6.0出现之前，inetinfo.exe完成侦听HTTP请求的功能，同时还要将请求转发给对应的处理程序。从IIS 6.0开始，侦听器与inetinfo.exe分离开来，inetinfo.exe在用户模式下运行，Http.sys则完成侦听HTTP请求的功能，在 内核模式下运行。
1. 内核模式和用户模式
在Windows Server 2003中，一个进程既可以运行于内核模式，也可以运行于用户模式。如果一个进程运行于内核模式，那么这个进程就可以访问所有硬件和系统数据；如果一个进 程运行于用户模式，那么这个进程不能直接访问硬件，而且访问系统数据时也会受到限制。在Intel处理器架构中，内核模式运行于ring 0之内，而用户模式运行于ring 3。通过在内核模式运行Http.sys，侦听器可以直接访问TCP/IP协议栈，但是又能够位于WWW服务之外，这样就不会受到应用程序中代码缺陷的影 响，也不会因为应用程序崩溃而出现问题。
通过在内核模式运行，Http.sys获得了比较高的优先级，与先前版本的IIS相比，对HTTP请求响应速度比较快。Http.sys不仅因为具 有较高的优先级而提高了IIS的性能，而且，还可以在等待应用程序响应(即使应用程序已经停止响应)的同时，将请求进行排队。在IIS 6.0中，每个应用程序池都拥有一个内核模式队列，Http.sys可以将请求转发给合适的队列。所以，在IIS 6.0中，当我们对性能进行调优时，可以将负载比较重的应用程序分隔到不同的应用程序池，从而使负载比较轻的应用程序不必与负载较重的应用程序共享同一个 队列。对每个应用程序池而言，队列规模是可配置的。
Http.sys可以将请求进行缓存，并尽可能地在内核模式中完成对请求的服务。如果某个请求的响应已经得到了缓存，那么IIS就无须重新处理这个 请求，Http.sys只需要将这个响应从缓存中取出，这样就绕开了所有的IIS功能，从而也就避免了重新处理。这些已缓存的请求都保存在内存中，并且不 允许换出，因此，尽可能地增大系统内存是提高IIS性能的一种简单有效的方法。
尽可能地增大系统内存还能够减少inetinfo.exe的磁盘交换次数。inetinfo.exe运行于用户模式，可以在必要时交换到磁盘空间。如果系统内存过少，那么IIS的性能会急剧下降。
2. 其他Http.sys功能
针对HTTP请求和响应，Http.sys还能够处理TCP/IP连接，包括创建连接和断开连接。因为Http.sys直接运行于TCP/IP协议栈之上，因此还需要处理连接和超时，以及连接数限制和带宽不足。此外，Http.sys还需要处理日志。
Http.sys通过执行两项重要功能来提高IIS 6.0的性能。首先，Http.sys在内核模式下对请求进行缓存，因此，为了给某个请求提供服务，如果该请求所需内容最近已经为先前某个请求提供服务 (无论是提供静态内容还是提供动态内容)，那么可以在内核模式下直接为该请求提供其所需内容，而不需要再切换到用户模式下在inetinfo.exe进程 中运行。
Http.sys还可以将请求进行排队，由合适的工作进程完成对请求的服务。每个应用程序池都拥有自己的队列，队列的规模是可以配置的，这样，我们 可以对某个具体应用程序池的性能进行调优。针对可能会发生失效的应用程序，使用队列还有另一个优点，就是针对失效应用程序的请求仍然会保存在队列中，直到 队列中保存的请求总数达到该队列的上限。当应用程序能够重新进行响应时，这些请求仍然能够得到处理；此外，通过自动重启发生失效的应用程序池，还能够降低 响应时间，从用户看来，应用程序的响应仅仅是稍微延迟了一点。
原文：http://www.cnblogs.com/rongfengliang/p/4014619.html