在线程内核对象的内部有一个用于指明线程的挂起计数的值。当调用CreateProcess或CreateThread函数时，就创建了线程的内核对象，并且它的挂起计数被初始化为1。这可以防止线程被调度到CPU中。原因是因为线程的初始化需要时间，希望在系统做好充分的准备之后再开始执行线程。
当线程完全初始化好了之后， CreateProcess或CreateThread要查看是否已经传递了CRE ATE_ SUSPENDED标志。如果已经传递了这个标志，那么这些函数就返回，同时新线程处于挂起状态。如果尚未传递该标志，那么该函数将线程的暂停计数递减为0。当线程的暂停计数是0的时候，除非线程正在等待其他某种事情的发生，否则该线程就处于可调度状态。
创建一个挂起状态的线程，就能够在线程有机会执行任何代码之前改变线程的运行环境（如优先级）。一旦改变了线程的环境，必须使线程成为可调度线程。要进行这项操作，可以调用Resum eThread，将调用CreateThread函数时返回的线程句柄传递给它（或者是将传递给CreateProce ss的ppiProcInfo参数指向的线程句柄传递给它）：
DWORD ResumeThread(HANDLEhThread);
如果Resum eThread 函数运行成功，它将返回线程的前一个挂起计数，否则返回0xFFFFFFFF。
单个线程可以暂停若干次。如果一个线程暂停了3次，它必须恢复3次，然后它才可以被分配给一个CPU。当创建线程时，除了使用CREATE_SUSPENDED外，也可以调用SuspendThread函数来暂停线程的运行：
DWORD SuspendThread(HANDLEhThread);
任何线程都可以调用该函数来暂停另一个线程的运行（只要拥有线程的句柄）。线程可以自行暂停运行，但是不能自行恢复运行。注意， SuspendThread与内核方式的执行是异步进行的，但是在线程恢复运行之前，不会发生用户方式的执行。
注意：在实际环境中，调用SuspendThread时必须小心，因为不知道挂起线程运行时它在进行什么操作。如果线程试图从堆栈中分配内存，那么该线程将在该堆栈上设置一个锁。当其他线程试图访问该堆栈时，这些线程的访问就被停止，直到第一个线程恢复运行。只有确切知道目标线程是什么（或者目标线程正在做什么），并且采取强有力的措施来避免因挂起线程的运行而带来的问题或死锁状态，SuspendThread才是安全的。（FangSH注： 必须知道要被挂起的线程在做什么事。不然有可能会造成死锁或其他问题）
FangSH 2010-12-28