Bleiben wir bitte bei den englischen Begriffen

, und Duffy, Du hast leider nicht so ganz recht. Das einzige, was vom Betriebssystem tatsächlich auf Session 7 (Application Layer) zugreift, ist der Internet Explorer.
Zur
API: Es kommt darauf an, WAS Du mit der
WinAPI machen willst:
Willst Du einen rechner Anpingen? Dann steigt die
API auf Schicht 3 (Network Layer) ein.
Willst Du auf einen Share zugreifen? Dann steigt die
API auf Schicht 4 (Transport Layer) ein.
Generell kannst Du aber sagen, das die
API immer nur auf den 'Data Flow Layers', also den Schichten 1 - 4 einsteigt. Alles was aber direkt mit dem User zu tun hat (der User bedient nie selber direkt die
Api), sind die Application oder Upper Layers (die oberen drei).