Windows 启动的幕后过程.pptVIP

TechNet TNT1-16  Windows 启动的幕后过程 课程简介 深入了解Windows的启动过程 掌握解决启动常见问题的技巧 启动时系统崩溃或者死机 启动过程中的错误信息 登陆过程中的故障排除 启动故障的常见原因 第三方驱动程序或者应用程序 由于硬件故障引起的系统文件崩溃 向重装系统说再见 第一部分 Windows系统架构 系统启动过程详述 Boot.ini重要参数 启动过程的重要术语 在系统安装过程中，写入了启动的主要文件和代码 系统卷(System volume): Master Boot Record (MBR) Boot sector NTLDR – NT Boot Loader NTDETECT.COM BOOT.INI SCSI driver – Ntbootdd.sys 启动卷(Boot volume): System files – %SystemRoot%: Ntoskrnl.exe, Hal.dll, etc. 启动过程 系统加电，读取主引导扇区(MBR) MBR中包含了读取分区表的代码 X86系统的分区表有四个条目 第一个被标识为活动的分区为系统卷(system volume) MBR加载系统卷中的引导扇区 引导扇区(NT相关的) 读取系统卷根目录并加载NTLDR 注： MBR和引导扇区都是在系统安装时写入的 通过默认的磁盘定位来进行读取，不需要文件系统干预 x86 and x64 Boot Process NTLDR (黑屏) 把系统从16位切换到32位，并开启内存分页(page) 如果启动卷(boot volume)是SCSI磁盘，则使用Ntbootdd.sys进行I/O操作 Ntbootdd.sys保存在系统卷上(system volume) 读取并分析Boot.ini文件 Boot.ini selections point to boot drive Specifies OS boot selections and optional switches (most for debugging/troubleshooting) that passed to kernel during boot 如果Boot.ini有多个条目，NTLDR显示选择菜单 如果用户选择启动64位Windows系统，NTLDR将CPU期换到64位模式 注： NTLDR启动后，如果在系统根目录下发现有Hiberfil.sys文件且该文件有效，那么NTLDR将读取Hiberfil.sys文件里的信息并让系统恢复到休眠以前的状态，这时并不处理Boot.ini文件。 在双启动的情况下，如果用户选择DOS，则NTLDR加载BOOTSECT.DOS，这是供DOS使用的引导扇区副本 /os/win/457/2285457.shtml 不得不说的Boot.ini Windows中Boot.ini文件的作用 /kb/314081/zh-cn Boot.ini 文件的可用开关选项 /kb/833721/zh-cn /information/bootini.html Bootcfg 命令及其用法讨论 /kb/291980/zh-cn 如何使用 /userva 和 /3GB 开关将用户模式空间调整为介于 2 GB 和 3 GB 之间的值 /kb/316739/ 启动过程(续) NTLDR (cont) 完成Boot.ini引导选择以后，用户可以按F8进入高级启动选项 Last Known Good, Safe modes, hardware profile, Debugging mode NTLDR执行N进行硬件和BIOS信息检测 启动后期会将检测结果保存到 HKLM\Hardware\Description NTLDR加载注册表SYSTEM hive (HKLM\System), 引导驱动程序, Ntoskrnl.exe, Hal.dll,并将控制权转交给Ntoskrnl.exe的入口函数 Boot driver: critical to boot process (e.g. boot file system driver) 注 在启动早期，Windows内核还没有完全初始化，这是仅仅加载最基本的驱动程序 NTLDR会加载启动卷(boot volume)文件系统驱动,以只读的方式访问系统启动需要的其他文件和子目录 启动过程(续) Ntoskrnl