Windows啟動(dòng)順序詳解
本文詳細(xì)闡述 windows 操作系統(tǒng)的啟動(dòng)順序，以方便IT從業(yè)者對(duì)windows 啟動(dòng)問題的分析和解決。
windows 的啟動(dòng)過程包括以下幾個(gè)階段：
啟動(dòng)自檢階段
這個(gè)階段主要是讀取 BIOS ，然后內(nèi)存，CPU，硬盤，鍵盤等設(shè)備進(jìn)行自檢。這個(gè)階段在屏幕上顯示就是自檢的那些打印信息。
屏幕顯示：自檢的打印信息
初始化啟動(dòng)階段
這個(gè)階段根據(jù) BIOS 指定的啟動(dòng)順序，找到可以啟動(dòng)的優(yōu)先啟動(dòng)設(shè)備，比如本地磁盤，CD Driver ， USB 設(shè)備等等，然后準(zhǔn)備從這些設(shè)備啟動(dòng)系統(tǒng)。
屏幕顯示：黑屏
Boot 加載階段
這個(gè)階段首先從啟動(dòng)分區(qū)(比如 C 盤) 加載 Ntldr ，然后Ntldr 做如下設(shè)置：
- 設(shè)置內(nèi)存模式，如果是 x86 的處理器，并且操作系統(tǒng)是 32位，則設(shè)置為 32-bit flat memory mode, 如果是 64 位操作系統(tǒng) + 64位處理器，則設(shè)置為64位內(nèi)存模式。
- 啟動(dòng)文件系統(tǒng)
- 讀取 boot.ini 文件
屏幕顯示：黑屏，如果按F8或者多系統(tǒng)時(shí)會(huì)顯示啟動(dòng)選項(xiàng)菜單。
檢測(cè)和配置硬件階段
這個(gè)階段檢查和配置一些硬件設(shè)備，它們分別是：
- 系統(tǒng)固件，比如時(shí)間和日期
- 總線和適配器
- 顯示適配器
- 鍵盤
- 通訊端口
- 磁盤
- 軟盤
- 輸入設(shè)備(如鼠標(biāo))
- 并口
- 在ISA總線上運(yùn)行的設(shè)備
屏幕顯示：黑屏
內(nèi)核加載階段
在內(nèi)核加載階段，Ntldr 將首先加載windows 內(nèi)核 Ntoskrnl.exe 和 硬件抽象層 (HAL). HAL 有點(diǎn)類似于嵌入式操作系統(tǒng)下的BSP(Borad support package)，這個(gè)抽象層對(duì)硬件底層的特性進(jìn)行隔離，對(duì)操作系統(tǒng)提供統(tǒng)一的調(diào)用接口，操作系統(tǒng)移植到不同硬件時(shí)只要改變相應(yīng)的 HAL 就可以，其它的內(nèi)核組件不需要修改，這個(gè)是操作系統(tǒng)通常的設(shè)計(jì)模式。
接下來Ntldr 從HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet 下讀取這臺(tái)機(jī)器安裝的驅(qū)動(dòng)程序，然后依次加載驅(qū)動(dòng)程序。
驅(qū)動(dòng)程序加載完成后，windows 做如下設(shè)置：
- 創(chuàng)建系統(tǒng)環(huán)境變量
- 啟動(dòng) win32.sys ，這個(gè)是windows 子系統(tǒng)的內(nèi)核模式部分。
- 啟動(dòng) csrss.exe，這個(gè)是windows 子系統(tǒng)的用戶模式部分。
- 啟動(dòng) winlogon.exe
- 創(chuàng)建虛擬內(nèi)存頁面文件
- 對(duì)一些必要的文件進(jìn)行改名，(主要是驅(qū)動(dòng)文件，如果更新后，需要在下次重啟前改名)
屏幕顯示：顯示windows logo 界面和進(jìn)度條
登錄階段
這個(gè)階段會(huì)做如下幾件事：
- 啟動(dòng)機(jī)器上安裝的所有需要自動(dòng)啟動(dòng)的 windows 服務(wù)
- 啟動(dòng)本地安全認(rèn)證 Lsass.exe
- 顯示登錄界面
屏幕顯示：顯示登錄界面
