無(wú)法進(jìn)入系統(tǒng)2.doc

三、屏幕有圖像顯示但是不能完成自檢過(guò)程1、BIOS芯片故障或BIOS被病毒破壞主機(jī)加電后最初要完成BIOS代碼程序的加栽，首先系統(tǒng)把BIOS中的第一條指令讀入內(nèi)存并解釋執(zhí)行。該指令無(wú)論是AWARD還是AMI都是一樣的，為一條3字節(jié)的跳轉(zhuǎn)指令。接下來(lái)就是讀入BIOS自舉塊，以完成BIOS自身的檢測(cè)和加載。只有系統(tǒng)把BIOS代碼讀入內(nèi)存后，CPU才會(huì)按代碼程序開(kāi)始執(zhí)行自檢和啟動(dòng)過(guò)程。BIOS出現(xiàn)的故障不多，偶爾會(huì)出現(xiàn)BIOS芯片因?yàn)槔匣糠执鎯?chǔ)單元失效，致使程序代碼不全，無(wú)法正常完成系統(tǒng)功能調(diào)用而出現(xiàn)不能正常啟動(dòng)現(xiàn)象。 還有，像CIH之類的病毒，惡意的改寫主板的BIOS代碼，造成主機(jī)不能啟動(dòng)，開(kāi)機(jī)后主機(jī)能夠正常加電，風(fēng)扇工作，但是無(wú)法完成自檢過(guò)程，同時(shí)顯示器有文字顯示，主機(jī)還有報(bào)警聲；當(dāng)然嚴(yán)重的可能是只能加電，顯示器沒(méi)有圖像，主機(jī)也無(wú)報(bào)警聲。2、顯卡故障顯卡的BIOS損壞或AGP通訊電路故障時(shí)，就會(huì)出現(xiàn)顯卡初始化時(shí)無(wú)法完成，導(dǎo)致主機(jī)在啟動(dòng)時(shí)畫面長(zhǎng)時(shí)間停留在顯卡BIOS自檢處不能通過(guò)而死機(jī)。注意：使用兩三年的主板，特別是在網(wǎng)吧里使用的機(jī)器，因?yàn)闄C(jī)器長(zhǎng)時(shí)間高溫工作，CPU周圍的濾波電容因烘烤而失容，造成CPU供電電源中交流成份增加，表現(xiàn)為機(jī)器在啟動(dòng)不易，需要多次開(kāi)機(jī)偶爾才能正常啟動(dòng)進(jìn)入桌面，經(jīng)常在自檢過(guò)程中死機(jī)，故障表現(xiàn)不穩(wěn)定多變。3、BIOS自檢系統(tǒng)在完成顯卡的自檢后，才會(huì)開(kāi)始BIOS代碼檢查，顯示器上通常會(huì)顯示BIOS的版本號(hào)，主板的型號(hào)。4、CPU的L2或L1CACHE不完全損壞或CPU其它電路出現(xiàn)老化當(dāng)主機(jī)完成顯卡的初始化后，接下來(lái)開(kāi)始檢測(cè)CPU自檢。當(dāng)CPU的L1或L2出現(xiàn)故障時(shí)，就會(huì)長(zhǎng)時(shí)間停滯在“CHECK NVRAM.”處。出現(xiàn)此故障時(shí)，部分機(jī)器還能夠進(jìn)入CMOS設(shè)置，我們可以手動(dòng)的關(guān)閉CPU的L1和L2，再試著觀察機(jī)器能不能通過(guò)自檢。如果可以，該CPU基本還能夠降速使用。如果不可以，則只能更換CPU解決問(wèn)題。多數(shù)當(dāng)CPU出現(xiàn)部分損壞時(shí)經(jīng)常表現(xiàn)為系統(tǒng)報(bào)BIOS錯(cuò)誤(類以CIH病毒破壞)，L1或L2錯(cuò)誤，不能通過(guò)自檢，只能進(jìn)入安全模式，在啟動(dòng)過(guò)程中自動(dòng)重啟等現(xiàn)象。5、內(nèi)存故障系統(tǒng)完成CPU檢測(cè)后，就進(jìn)行內(nèi)存測(cè)試階段。如果我們關(guān)閉了POST快速檢測(cè)選項(xiàng)，我們開(kāi)機(jī)時(shí)就看不到長(zhǎng)時(shí)間的內(nèi)存測(cè)試界面(連續(xù)三遍)，只有一遍測(cè)試。內(nèi)存芯片有故障或內(nèi)存插槽變形與內(nèi)存接觸不良，內(nèi)存條金手指氧化，內(nèi)存插槽金屬簧片變形或斷裂，內(nèi)存供電電壓偏低或偏高都會(huì)出現(xiàn)內(nèi)存自檢無(wú)法通過(guò)而死機(jī)。 6、PNP設(shè)備初始化7、系統(tǒng)無(wú)法完成IDE設(shè)備檢測(cè)工作1)、硬盤數(shù)據(jù)線的兩端接口與硬盤或主板接觸不良，插接不實(shí)，或者硬盤線質(zhì)量低劣造成部分地線斷線。2)、硬盤，光驅(qū)性能部分損壞，造成主機(jī)無(wú)法完成自檢過(guò)程，導(dǎo)致主機(jī)不能啟動(dòng)。3)、光驅(qū)線反接，系統(tǒng)自檢時(shí)間變長(zhǎng)，甚至連CMOS設(shè)置都會(huì)死機(jī)。4)、光驅(qū)或硬盤的主從盤或硬盤的容量限制跳線設(shè)置錯(cuò)誤也會(huì)導(dǎo)致系統(tǒng)無(wú)法通過(guò)自檢。5)、像華擎M266A主板必須要求使用80針的硬盤線和硬盤必須設(shè)置在IDE1上。如果我們把硬盤設(shè)置在IDE2上時(shí)，自檢過(guò)程中會(huì)報(bào)警，系統(tǒng)掛起。6)、一般情況下光驅(qū)都掛接在IDE2接口上，但是新功能的主板在開(kāi)機(jī)自檢時(shí)會(huì)對(duì)機(jī)器正常確配置提出建議。如微星的MS-6368主板在自檢時(shí)，如果我們沒(méi)有使用DMA66數(shù)據(jù)線時(shí)，就會(huì)出現(xiàn)如下圖所示的提示，不過(guò)系統(tǒng)仍然能夠正常啟動(dòng)。注意：如果是ESCD數(shù)據(jù)沒(méi)有更新，不會(huì)影響系統(tǒng)自檢，新添加的設(shè)置在自檢時(shí)系統(tǒng)不能識(shí)別，自檢沒(méi)有任何異常。8、軟驅(qū)接線錯(cuò)誤或CMOS中軟驅(qū)設(shè)置錯(cuò)誤對(duì)于因?yàn)檐涷?qū)線接反的故障，會(huì)導(dǎo)致軟驅(qū)燈常亮，但不影響系統(tǒng)的正常啟動(dòng)。如果CMOS中軟件AB驅(qū)設(shè)置錯(cuò)誤，或軟驅(qū)線連接松動(dòng)或錯(cuò)誤時(shí)，就會(huì)出現(xiàn)“按F1繼續(xù)”的提示，導(dǎo)致系統(tǒng)自檢中止。我們?nèi)绻幌脒M(jìn)行配置或不使用軟驅(qū)，只要按下“F1”鍵系統(tǒng)就會(huì)繼續(xù)啟動(dòng)完成系統(tǒng)加載過(guò)程。9、當(dāng)CMOS電池沒(méi)電時(shí)，配置信息丟失或者CMOS數(shù)據(jù)設(shè)置錯(cuò)誤，計(jì)算機(jī)在自檢時(shí)就會(huì)出現(xiàn)“CMOS校驗(yàn)和錯(cuò)誤”，需要“按F1繼續(xù)”的字樣提示。這種問(wèn)題一般都不是致命性故障，只要按下“F1”鍵，計(jì)算機(jī)就可以繼續(xù)啟動(dòng)，并完成系統(tǒng)加載過(guò)程。但對(duì)于普通的計(jì)算機(jī)用戶來(lái)說(shuō)，加電后計(jì)算機(jī)沒(méi)有正常進(jìn)入桌面而是停止不前了，就會(huì)誤認(rèn)為計(jì)算機(jī)壞了。解決的方法：1)、對(duì)于CMOS電池沒(méi)有，直接更換CMOS電池就可以了，一塊+3V的鋰電池主板可以使用3年左右。有時(shí)候CMOS信息不能保存或丟失，并不是CMOS電池沒(méi)電了，而是相關(guān)電路出現(xiàn)了問(wèn)題。2)、如果CMOS電池電壓不低于+2.8V時(shí)，仍然出現(xiàn)校驗(yàn)和錯(cuò)，就需要我們按“DEL”或“F2”鍵進(jìn)入BIOS設(shè)置界面，對(duì)系統(tǒng)配置進(jìn)行正確的設(shè)置。10、當(dāng)系統(tǒng)完成全部硬件設(shè)備自檢后，就會(huì)在屏幕上列出該機(jī)的硬件配置列表和資源分配占用列表。只要系統(tǒng)能夠完成自檢，已經(jīng)說(shuō)明計(jì)算機(jī)的大部分配件沒(méi)有致命性故障，性能基本正常。如果接下來(lái)系統(tǒng)仍然不能啟動(dòng)，問(wèn)題就應(yīng)該出現(xiàn)在軟件方面了。11、其他異常情況造成的系統(tǒng)無(wú)法正常啟動(dòng) 1)、開(kāi)關(guān)電源因?yàn)閮?nèi)部濾波電容漏液或失容導(dǎo)致供電不穩(wěn)，其直流部分輸出電壓偏高或偏低，如+12V偏低時(shí)容易出現(xiàn)硬盤丟失，系統(tǒng)無(wú)法找到硬盤或光驅(qū)出盒不易。如果機(jī)器能夠正常啟動(dòng)，在使用過(guò)程中容易出現(xiàn)大面積硬盤壞道，導(dǎo)致數(shù)據(jù)讀寫錯(cuò)誤或丟失。如果+5V電壓異常，則容易出現(xiàn)光驅(qū)無(wú)法通過(guò)自檢，系統(tǒng)找不到硬盤等故障。2)、CPU與散熱風(fēng)扇接觸不良，或者CPU與散熱風(fēng)扇之間有異物，也可能是因?yàn)樯犸L(fēng)扇未接電源或灰塵過(guò)多時(shí)，開(kāi)機(jī)后容易出現(xiàn)雖然主機(jī)能夠開(kāi)機(jī)加電自檢，但始終有異常的報(bào)警聲提示；有時(shí)還能夠正常進(jìn)入系統(tǒng)桌面操作；有時(shí)會(huì)在啟動(dòng)過(guò)程中死機(jī)。3)、CPU的散熱風(fēng)扇中的速度檢測(cè)腳斷線，造成系統(tǒng)無(wú)法檢測(cè)到風(fēng)扇轉(zhuǎn)速而不能開(kāi)機(jī)。該故障表現(xiàn)為開(kāi)機(jī)加電一段時(shí)間后系統(tǒng)突然斷電，實(shí)際上這是系統(tǒng)在自檢時(shí)發(fā)現(xiàn)CPU風(fēng)扇轉(zhuǎn)速為零，為避免造成CPU損壞而強(qiáng)制系統(tǒng)斷電的保護(hù)措施。但是往往因?yàn)樵谧詸z啟動(dòng)過(guò)程中突然斷電，有時(shí)顯示器的畫面還沒(méi)有出現(xiàn)，造成故障不易發(fā)現(xiàn)，不容易查出故障部位。四、主機(jī)正常加電了，并且能夠通過(guò)自檢，但是不能進(jìn)入正常WINDOWS桌面操作 1、網(wǎng)絡(luò)啟動(dòng)2、軟驅(qū)中放置有軟盤或光驅(qū)中放置有啟動(dòng)光盤多數(shù)客戶打電話報(bào)修自己的電腦進(jìn)不了桌面了，滿屏都是英文母時(shí)，自己根本沒(méi)有檢查電腦的啟動(dòng)順序是否改變了，或者自己的光驅(qū)中放置有啟動(dòng)光盤，軟驅(qū)中有軟盤。計(jì)算機(jī)自檢完成后，檢驗(yàn)DMI數(shù)據(jù)和更新ESCD數(shù)據(jù)，然后就按CMOS中設(shè)置的啟動(dòng)順序開(kāi)始啟動(dòng)相關(guān)的驅(qū)動(dòng)器完成系統(tǒng)的啟動(dòng)過(guò)程。一般情況下，PCI插槽中插裝的板卡，像網(wǎng)卡，SCSI卡等的啟動(dòng)優(yōu)先于硬盤，光驅(qū)，軟驅(qū)等。當(dāng)我們安裝了網(wǎng)卡時(shí)，即使我們的網(wǎng)卡沒(méi)有插接啟動(dòng)Rom，在我們沒(méi)有設(shè)置(SHIFT+F10)屏蔽網(wǎng)卡啟動(dòng)時(shí)，計(jì)算機(jī)在完成ESCD數(shù)據(jù)更新后，就會(huì)開(kāi)始網(wǎng)卡啟動(dòng)電腦，之后才是軟硬光。3、硬盤主引導(dǎo)區(qū)沒(méi)有設(shè)置活動(dòng)分區(qū)或引導(dǎo)程序被病毒改寫，活動(dòng)分區(qū)的引導(dǎo)區(qū)被病毒改寫，引導(dǎo)文件丟失等，都會(huì)導(dǎo)致系統(tǒng)無(wú)法完成從硬盤的啟動(dòng)過(guò)程。特別是在WIN98時(shí)代的硬盤邏輯鎖病毒，當(dāng)我們的硬盤被鎖時(shí)，當(dāng)計(jì)算機(jī)啟動(dòng)到讀取硬盤MBR信息時(shí)，系統(tǒng)就會(huì)長(zhǎng)時(shí)間沒(méi)有反應(yīng)，只有光標(biāo)在閃爍。不過(guò)，如果是一塊新硬盤，什么系統(tǒng)也沒(méi)有安裝時(shí)，就會(huì)出現(xiàn)下面的提示信息。4、WINDOWS98啟動(dòng)過(guò)程簡(jiǎn)介及故障分析1)、系統(tǒng)讀取硬盤的MBR扇區(qū)內(nèi)容，并分析執(zhí)行代碼，根據(jù)分區(qū)表中活動(dòng)主分區(qū)的設(shè)置進(jìn)行系統(tǒng)引導(dǎo)。2)、接下來(lái)系統(tǒng)讀取當(dāng)前活動(dòng)主分區(qū)的引導(dǎo)扇區(qū)的內(nèi)容，分析當(dāng)前磁盤的分區(qū)參數(shù)表，并根據(jù)磁盤參數(shù)表讀寫該分區(qū)。如果我們誤使用GHOST恢復(fù)硬盤或者病毒或人為的誤寫硬盤的引導(dǎo)區(qū)內(nèi)容，這時(shí)我們?cè)俅螁?dòng)電腦時(shí)就會(huì)出現(xiàn)如下的提示信息。3)、系統(tǒng)根據(jù)引導(dǎo)扇區(qū)中的設(shè)置，在C盤的根目錄下面尋找IO.SYS文件，并把其加載到內(nèi)存，移交系統(tǒng)控制權(quán)。如果IO.SYS文件丟失，就會(huì)出現(xiàn)如下的提示信息。4)、系統(tǒng)接下來(lái)查找MSDOS.SYS文件，并根據(jù)其中配置確定系統(tǒng)的啟動(dòng)方式。不過(guò)，如果MSDOS文件丟失或損壞的話，系統(tǒng)仍然能夠正常進(jìn)入DOS字符操作界面，只是不能進(jìn)入圖形操作界面。當(dāng)因?yàn)槲覀冋`刪除IO.SYS文件或其他原因造成的系統(tǒng)不能啟動(dòng)，需要使用SYS命令傳送系統(tǒng)文件時(shí)，一定要先把MSDOS.SYS文件進(jìn)行備份，然后再傳送系統(tǒng)文件。等系統(tǒng)文件傳送后再把備份的MSDOS.SYS文件恢復(fù)，這是因?yàn)楣獗P和軟盤中的MSDOS.SYS文件是空的，不需要其配置信息，所以直接使用傳送的MSDOS.SYS文件無(wú)法正常啟動(dòng)到圖形界面。5)、如果BOOTMENU中設(shè)置啟動(dòng)方式1，則系統(tǒng)開(kāi)始WINDOWS圖像界面系統(tǒng)的啟動(dòng)工作。如果設(shè)置為其他啟動(dòng)方式，則按相關(guān)配置啟動(dòng)電腦。6)、當(dāng)計(jì)算機(jī)按“Normal”方式啟動(dòng)電腦時(shí)，系統(tǒng)會(huì)首先加載注冊(cè)表SYSTEM.DAT和USER.DAT文件，并根據(jù)注冊(cè)表中的相關(guān)系統(tǒng)配置信息內(nèi)容，加載相應(yīng)的程序。如果注冊(cè)表SYSTEM.DAT系統(tǒng)配置文件丟失或損毀，則系統(tǒng)會(huì)自動(dòng)跳轉(zhuǎn)到DOS啟動(dòng)方式。但是注冊(cè)表USER.DAT用戶配置文件丟失或損毀時(shí)，不影響系統(tǒng)的正常啟動(dòng)，只是無(wú)法按原有用戶的配置信息啟動(dòng)，會(huì)自動(dòng)啟動(dòng)到默認(rèn)用戶的操作界面。7)、緊跟著系統(tǒng)加載CONFIG.SYS文件，這時(shí)DOS字符操作驅(qū)動(dòng)程序加載文件，對(duì)于WINDOWS圖形操作界面用處不大。但是對(duì)于在WIN98下不能識(shí)別光驅(qū)之類的故障，可以在此加載光驅(qū)的DOS驅(qū)動(dòng)程序，然后在“我的電腦”中就可以找到光驅(qū)了。8)、接下來(lái)系統(tǒng)加載內(nèi)存管理程序HIMEM.SYS文件。如果該文件丟失或損毀時(shí)，系統(tǒng)將無(wú)法正常啟動(dòng)，會(huì)出現(xiàn)如下的提示信息，然后系統(tǒng)掛起。9)、再接下來(lái)，系統(tǒng)繼續(xù)加載DBLBUFF.SYS和IFSHLP.SYS文件及AUTOEXEC.BAT文件。ATUOEXEC.BAT文件也是DOS下使用的，但對(duì)于WIN98也適用，部分應(yīng)用程序會(huì)在該批處理文件中預(yù)加載相應(yīng)的配置信息。10)、系統(tǒng)的工作環(huán)境配置信息加載完成后，就開(kāi)始加載WIN.COM文件，準(zhǔn)備啟動(dòng)圖形界面。如果WIN.COM文件丟失，系統(tǒng)會(huì)給出如下的提示信息后，自動(dòng)進(jìn)入DOS字符操作界面。11)、接下來(lái)系統(tǒng)會(huì)根據(jù)WIN.INI和SYSTEM.INI文件中的配置加載相關(guān)的基本虛擬驅(qū)動(dòng)程序。由上圖可以看出，一些與系統(tǒng)結(jié)合緊密的應(yīng)用程序，如諾頓殺毒軟件，WIN98中讀取NTFS分區(qū)的軟件，都直接在SYSTEM.INI中加載，而不是在進(jìn)入桌面后的“程序-啟動(dòng)”中加載了。12)、最后，系統(tǒng)完成所有系統(tǒng)程序的加載，出現(xiàn)桌面，開(kāi)始應(yīng)用程序的加載，完成啟動(dòng)過(guò)程。五、WINDOWS2K或XP啟動(dòng)過(guò)程簡(jiǎn)介及故障分析1)、讀取硬盤中的0道0面0區(qū)（即MBR主引導(dǎo)區(qū)）的內(nèi)容，執(zhí)行前446個(gè)程序代碼，分析并檢測(cè)當(dāng)前分區(qū)表的完好性和可用性，再根據(jù)MBR中的分區(qū)表信息內(nèi)容，尋找到當(dāng)前可引導(dǎo)活動(dòng)分區(qū)，準(zhǔn)備加載當(dāng)前活動(dòng)分區(qū)的引導(dǎo)扇區(qū)內(nèi)容。2)、加載主活動(dòng)分區(qū)的引導(dǎo)扇區(qū)內(nèi)容，對(duì)于FAT32格式的分區(qū)為前3個(gè)扇區(qū)，對(duì)于NTFS則為前6個(gè)扇區(qū)內(nèi)容。引導(dǎo)扇區(qū)的程序代碼(BPB表)的作用是向Windows 2000提供磁盤驅(qū)動(dòng)器（硬盤）的結(jié)構(gòu)和格式信息，并且從磁盤根目錄中讀取Ntldr文件。當(dāng)引導(dǎo)程序?qū)tldr加載到內(nèi)存后，就把系統(tǒng)控制權(quán)移交給Ntldr。如果引導(dǎo)扇區(qū)代碼在根目錄中沒(méi)有找到Ntldr文件的話，若文件系統(tǒng)為FAT格式，則顯示：“Boot：無(wú)法找到Ntldr”；若引導(dǎo)文件系統(tǒng)是NTFS格式，則顯示：“NTLDR丟失”。4)、然后Ntldr根據(jù)內(nèi)建的文件系統(tǒng)代碼從根目錄讀取boot.ini文件（Ntldr內(nèi)建代碼與引導(dǎo)扇區(qū)文件系統(tǒng)代碼不同的是，Ntldr文件系統(tǒng)代碼可以讀取子目錄）。5)、接著，Ntldr清除屏幕，如果boot.ini中有多種引導(dǎo)選項(xiàng)，則顯示引導(dǎo)選擇菜單；如果在boot.ini制定的超時(shí)范圍內(nèi)未有任何動(dòng)作的話，Ntldr會(huì)根據(jù)默認(rèn)選項(xiàng)啟動(dòng)電腦。在系統(tǒng)盤的根目錄下面有一個(gè)BOOTFONT.BIN文件，該文件是WIN2K中文版啟動(dòng)時(shí)顯示菜單所需要中文字庫(kù)文件。當(dāng)該文件丟失或損毀時(shí)不影響系統(tǒng)的正常啟動(dòng)，只不過(guò)啟動(dòng)菜單變成了英文。6)、引導(dǎo)選項(xiàng)確定后，Ntldr加載和執(zhí)行N（這是一個(gè)使用系統(tǒng)bios進(jìn)行查詢計(jì)算機(jī)基本設(shè)備和設(shè)置信息的16位實(shí)模式程序）。接著Ntldr開(kāi)始清除屏幕并顯示：“Starting Windows”進(jìn)度欄。這個(gè)進(jìn)度欄保持空白，直到Ntldr開(kāi)始加載引導(dǎo)驅(qū)動(dòng)程序（假如有100個(gè)引導(dǎo)驅(qū)動(dòng)程序，則每加載一個(gè)文件，進(jìn)度條增加1%）。在進(jìn)度條的下面是信息：“For troubleshooting and advanced startup options for windows 2000 , press F8 .”如果此時(shí)按下F8鍵，會(huì)出現(xiàn)高級(jí)啟動(dòng)菜單，包括：已知的最近正確模式（last known good），安全模式（safe mode），調(diào)試模式（debug mode）等等。7)、Ntldr加載合適的內(nèi)核和HAL映像文件（缺省為Ntoskrnl.exe和HAL.dll），讀入SYSTEM注冊(cè)表hive文件（hive文件是一種包含注冊(cè)表子樹(shù)的文件）以確定該加載哪些引導(dǎo)驅(qū)動(dòng)程序，加載引導(dǎo)驅(qū)動(dòng)程序，為Ntoskrnl.exe的執(zhí)行準(zhǔn)備CPU寄存器。Ntoskrnl.exe文件在WINXP系統(tǒng)中存儲(chǔ)了WIN XP的啟動(dòng)LOGO畫面，在WIN 2K中即使沒(méi)有此文件也不影響系統(tǒng)的正常啟動(dòng)。我在做試驗(yàn)中，把該文件刪除后，系統(tǒng)仍然能夠正常啟動(dòng)，只有Kaspersky Anti-Virus在啟動(dòng)時(shí)出現(xiàn)錯(cuò)誤，沒(méi)有加載成功。8)、之后，Ntldr調(diào)用Ntoskrnl.exe并由它開(kāi)始初始化執(zhí)行程序子系統(tǒng)并引導(dǎo)系統(tǒng)-啟動(dòng)（system-start）設(shè)備驅(qū)動(dòng)程序，在一系列的初始化工作完成后Ntoskrnl.exe為系統(tǒng)本機(jī)應(yīng)用程序作準(zhǔn)備并運(yùn)行smss.exe。如果SMSS文件丟失或損毀，系統(tǒng)在完成硬件的檢測(cè)和虛擬驅(qū)動(dòng)的加載后，就會(huì)出現(xiàn)如下圖所示藍(lán)屏現(xiàn)象。9)、Smss的主要任務(wù)是：初始化注冊(cè)表，創(chuàng)建系統(tǒng)環(huán)境變量，加載Win32子系統(tǒng)（Win32k.sys）的內(nèi)核模式部分，啟動(dòng)子系統(tǒng)進(jìn)程Csrss，啟動(dòng)登陸進(jìn)程Winlogon。如果CSRSS.EXE文件丟失，則當(dāng)滾動(dòng)條走到頭時(shí)直接黑屏重啟；如果WINLOGON.EXE文件丟失或損毀時(shí)，故障類似于CSRSS文件丟失，只不過(guò)是當(dāng)藍(lán)色背景出現(xiàn)的計(jì)算機(jī)馬上重啟。10)、然后Winlogon開(kāi)始執(zhí)行其啟動(dòng)步驟，如創(chuàng)建初始的窗口和桌面對(duì)象等，并加載設(shè)備驅(qū)動(dòng)程序和本機(jī)安全驗(yàn)證子系統(tǒng)（Lsass）進(jìn)程（Winntsystem32Lsass.exe）。11)、接著創(chuàng)建服務(wù)控制管理器（SCM）進(jìn)程（WinntSystem32Services.exe），它加載所有的標(biāo)記為自動(dòng)啟動(dòng)（auto-start）的服務(wù)程序。如果SERVICE.EXE文件丟失，系統(tǒng)則長(zhǎng)時(shí)間停滯在登錄窗口處，無(wú)法繼續(xù)。12)、當(dāng)一切加載成功且用戶在控制臺(tái)成功登陸后，