windows7系统启动顺序详解.docxVIP

windows启动过程包括以下几个阶段：1：启动自检这个阶段是读取BIOS，然后内存，cpu，硬盘，键盘等设备进行自检。这个阶段在屏幕上现实就是自检的那些打印信息。屏幕显示：自检的打印信息2：初始化启动阶段这个阶段根据BIOS指定的启动顺序，找到可以启动的有限启动设备，比如本地磁盘，CDDriver，usb设备等等，然后准备从这些设备启动系统。屏幕显示：黑屏3.Boot加载阶段这个阶段首先从启动分区（比如C盘加载NTLdr），然后NTLDR作如下设置：1.内置内存模式，如果是X86的处理器，并且操作系统是32为，则设置为32-bit flat memory mode，如果是64为操作系统和64为处理器，则设置为64为内存模式。4.启动文件系统5.读取boot.ini文件屏幕显示：黑屏，如果按F8或者多系统时就会显示启动选项菜单。6.检测和配置硬件阶段这个阶段检查和配置一些硬件设备，他们分别是············系统固件，比如时间和日期·············总线和适配器··············显示适配器···············键盘·············通讯端口···············磁盘··················软盘·············输入设备···············并口·············在ISA总线上运行的设备·············屏幕显示：黑屏·············内核加载阶段7.在内核加载阶段。NTLDR将首先加载windows内核NToskrnl.exe和硬件抽象层（HAL）。HAL有点类似嵌入式操作系统下的BSP，这个抽象层对硬件底层的特性进行隔离，对操作系统提供统一的调用借口，操作系统移植到不同硬件时只要改变相应的HAL就可以，其它的内核组建不需要修改，这个操作系统通常的设计模式。接下来NTLDR从注册表HKEY\LMS\SYSTEM\CURRENT-controlset位置下读取这台机器安装的驱动程序，然后依次加载驱动程序。驱动程序加载完成后，windows做如下设置：1.创建系统环境变量2.启动win32.sys，这个是windows子系统的内核模式部分。3.启动csrss.exe,这个是windows子系统的用户模式部分。4.启动winlogon.exe5.创建虚拟内存页面文件6.对一些必要的文件进行改名，（主要是驱动文件，如果更新后需要在下次重启前改名）屏幕显示：显示windows logo界面的进度条8.登录阶段这个阶段会做如下几件事：1.启动机器上安装的所有需要自启动的windows服务2.启动本地安全认证Lsass.exe3.显示登录界面屏幕显示：登录界面