信息安全管理.pptVIP

NT/Win2000启动序列如下： 电源自检程序开始运行 主引导记录被装入内存，并且程序开始执行 活动分区的引导扇区被装入内存 Ntldr从引导扇区被装入并初始化 将处理器的实模式改为32位平滑内存模式 Ntldr开始运行适当的小文件系统驱动程序。小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS。 Ntldr读boot.ini文件 Ntldr装载所选操作系统*如果WindowsNT被选择，Ntldr运行N *对于其他的操作系统,Ntldr装载并运行Bootsect.dos然后向它传递控制. windows?NT过程结束. N?搜索计算机硬件并将列表传送给Ntldr,以便将这些信息写进HKE Y_LOCAL_MACHINE\HARDWARE中.　 然后Ntldr装载Ntoskrnl.exe,Hal.dll和系统信息集合 Ntldr搜索系统信息集合,并装载设备驱动配置以便设备在启动时开始工作 Ntldr把控制权交给Ntoskrnl.exe,这时,启动程序结束,装载阶段开始 WINDOWS 系统启动的过程 第三十一页，共六十六页。 基本的系统进程 smss.exe 会话管理器 csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe本地安全性鉴别子系统。(