電腦開(kāi)機(jī)過(guò)程簡(jiǎn)介

1、打開(kāi)電源啟動(dòng)機(jī)器幾乎是電腦愛(ài)好者每天必做的事情，面對(duì)屏幕上出現(xiàn)的一幅幅啟動(dòng)畫(huà)面，我們一點(diǎn)兒也不會(huì)感到陌生，但是，計(jì)算機(jī)在顯示這些啟動(dòng)畫(huà)面時(shí)都做了些什么工作呢？ 相信有的朋友還不是很清楚，本文就來(lái)介紹一下從打開(kāi)電源到出現(xiàn)Windows 9x的藍(lán)天白云時(shí)，計(jì)算機(jī)到底都干了些什么事情。首先讓我們來(lái)了解一些基本概念。第一個(gè)是大家非常熟悉的BIOS （基本輸入輸出系統(tǒng)），BIOS是直接與硬件打交道的底層代碼，它為操作系統(tǒng)提供了控制硬件設(shè)備的基本功能。BIOS包括有系統(tǒng) BIOS （即常說(shuō)的主板 BIOS ）、顯卡BIOS和其它設(shè)備（例如 IDE 控制器、SCSI卡或網(wǎng)卡等）的BIOS，其中系統(tǒng)BIOS是

2、本文要討論的主角，因?yàn)橛?jì)算機(jī)的 啟動(dòng)過(guò)程正是在它的控制下進(jìn)行的。BIOS 一般被存放在 ROM（只讀存儲(chǔ)芯片）之中，即使在關(guān)機(jī)或掉電以后，這些代碼也不會(huì)消失。第二個(gè)基本概念是內(nèi)存的地址，我們的機(jī)器中一般安裝有 32MB、64MB或128MB內(nèi)存，這些內(nèi)存的每一個(gè)字節(jié)都被賦予了一個(gè)地址，以便CPU訪問(wèn)內(nèi)存。32MB的地址范圍用十六進(jìn)制數(shù)表示就是 0仆FFFFFH，其中0FFFFFH的低端1MB內(nèi)存非常特殊，因 為最初的8086處理器能夠訪問(wèn)的內(nèi)存最大只有1MB ,這1MB的低端640KB被稱為基本內(nèi)存，而A0000HBFFFFH要保留給顯示卡的顯存使用，C0000HFFFFFH則被保留給 BIO

3、S使用，其中系統(tǒng) BIOS 一般占用了最后的64KB或更多一點(diǎn)的空間，顯卡BIOS 一般在C0000H C7FFFH 處，IDE 控制器的 BIOS 在 C8000H CBFFFH 處。好了，下面我們就來(lái)仔細(xì)看看計(jì)算機(jī)的啟動(dòng)過(guò)程吧。#1第一步當(dāng)我們按下電源開(kāi)關(guān)時(shí)，電源就開(kāi)始向主板和其它設(shè)備供電，此時(shí)電壓還不太穩(wěn)定， 主板上的控制芯片組會(huì)向CPU發(fā)出并保持一個(gè) RESET （重置）信號(hào)，讓 CPU內(nèi)部自動(dòng)恢復(fù)到初始狀態(tài)，但 CPU在此刻不會(huì)馬上執(zhí)行指令。當(dāng)芯片組檢測(cè)到電源已經(jīng)開(kāi)始穩(wěn)定供電 了（當(dāng)然從不穩(wěn)定到穩(wěn)定的過(guò)程只是一瞬間的事情），它便撤去 RESET信號(hào)（如果是手工按下計(jì)算機(jī)面板上的 Re

4、set按鈕來(lái)重啟機(jī)器，那么松開(kāi)該按鈕時(shí)芯片組就會(huì)撤去RESET信號(hào)）,CPU馬上就從地址FFFF0H處開(kāi)始執(zhí)行指令，從前面的介紹可知，這個(gè)地址實(shí)際上在 系統(tǒng)BIOS的地址范圍內(nèi)，無(wú)論是Award BIOS還是AMI BIOS ,放在這里的只是一條跳轉(zhuǎn) 指令，跳到系統(tǒng) BIOS中真正的啟動(dòng)代碼處。#1第二步：系統(tǒng)BIOS的啟動(dòng)代碼首先要做的事情就是進(jìn)行POST （Power On SelfTest,加電后自檢），POST的主要任務(wù)是檢測(cè)系統(tǒng)中一些關(guān)鍵設(shè)備是否存在和能否正 常工作，例如內(nèi)存和顯卡等設(shè)備。由于POST是最早進(jìn)行的檢測(cè)過(guò)程，此時(shí)顯卡還沒(méi)有初始 化，如果系統(tǒng)BIOS在進(jìn)行POST的過(guò)程中

5、發(fā)現(xiàn)了一些致命錯(cuò)誤，例如沒(méi)有找到內(nèi)存或者內(nèi) 存有問(wèn)題（此時(shí)只會(huì)檢查640K常規(guī)內(nèi)存），那么系統(tǒng)BIOS就會(huì)直接控制喇叭發(fā)聲來(lái)報(bào)告錯(cuò) 誤，聲音的長(zhǎng)短和次數(shù)代表了錯(cuò)誤的類型。在正常情況下，POST過(guò)程進(jìn)行得非常快，我們幾乎無(wú)法感覺(jué)到它的存在，POST結(jié)束之后就會(huì)調(diào)用其它代碼來(lái)進(jìn)行更完整的硬件檢測(cè)。#1第三步:接下來(lái)系統(tǒng)BIOS將查找顯卡的BIOS ,前面說(shuō)過(guò)，存放顯卡BIOS的ROM芯片的起 始地址通常設(shè)在 C0000H處，系統(tǒng)BIOS在這個(gè)地方找到顯卡 BIOS之后就調(diào)用它的初始化 代碼，由顯卡BIOS來(lái)初始化顯卡，此時(shí)多數(shù)顯卡都會(huì)在屏幕上顯示出一些初始化信息，介 紹生產(chǎn)廠商、圖形芯片類型等內(nèi)容

6、，不過(guò)這個(gè)畫(huà)面幾乎是一閃而過(guò)。系統(tǒng)BIOS接著會(huì)查找其它設(shè)備的BIOS程序，找到之后同樣要調(diào)用這些BIOS內(nèi)部的初始化代碼來(lái)初始化相關(guān)的設(shè)備。查找完所有其它設(shè)備的 BIOS之后，系統(tǒng)BIOS將顯示出它自己的啟動(dòng)畫(huà)面，其中包 括有系統(tǒng)BIOS的類型、序列號(hào)和版本號(hào)等內(nèi)容。#1第四步：#1第五步：接著系統(tǒng)BIOS將檢測(cè)和顯示 CPU的類型和工作頻率，然后開(kāi)始測(cè)試所有的RAM，并同時(shí)在屏幕上顯示內(nèi)存測(cè)試的進(jìn)度，我們可以在CMOS設(shè)置中自行決定使用簡(jiǎn)單耗時(shí)少或者詳細(xì)耗時(shí)多的測(cè)試方式。#1第六步：內(nèi)存測(cè)試通過(guò)之后，系統(tǒng) BIOS將開(kāi)始檢測(cè)系統(tǒng)中安裝的一些標(biāo)準(zhǔn)硬件設(shè)備，包括硬盤(pán)、CD ROM、串口、并口、

7、軟驅(qū)等設(shè)備，另外絕大多數(shù)較新版本的系統(tǒng)BIOS在這一過(guò)程中還要自動(dòng)檢測(cè)和設(shè)置內(nèi)存的定時(shí)參數(shù)、硬盤(pán)參數(shù)和訪問(wèn)模式等。#1第七步：標(biāo)準(zhǔn)設(shè)備檢測(cè)完畢后， 系統(tǒng)BIOS內(nèi)部的支持即插即用的代碼將開(kāi)始檢測(cè)和配置系統(tǒng) 中安裝的即插即用設(shè)備，每找到一個(gè)設(shè)備之后，系統(tǒng)BIOS都會(huì)在屏幕上顯示出設(shè)備的名稱和型號(hào)等信息，同時(shí)為該設(shè)備分配中斷、DMA通道和I/O端口等資源。#1第八步:到這一步為止，所有硬件都已經(jīng)檢測(cè)配置完畢了， 多數(shù)系統(tǒng)BIOS會(huì)重新清屏并在屏 幕上方顯示出一個(gè)表格，其中概略地列出了系統(tǒng)中安裝的各種標(biāo)準(zhǔn)硬件設(shè)備， 以及它們使用 的資源和一些相關(guān)工作參數(shù)。#1第九步:接下來(lái)系統(tǒng) BIOS 將更新 E

8、SCD (Extended System ConfigurationData，擴(kuò)展系統(tǒng)配置數(shù)據(jù)）。ESCD是系統(tǒng)BIOS用來(lái)與操作系統(tǒng)交換硬件配置信息的一種手段，這些數(shù)據(jù) 被存放在CMOS （一小塊特殊的 RAM，由主板上的電池來(lái)供電）之中。通常 ESCD數(shù)據(jù)只 在系統(tǒng)硬件配置發(fā)生改變后才會(huì)更新，所以不是每次啟動(dòng)機(jī)器時(shí)我們都能夠看到“ UpdateESCDSuccess這樣的信息，不過(guò)，某些主板的系統(tǒng)BIOS在保存ESCD數(shù)據(jù)時(shí)使用了與Win dows9x不相同的數(shù)據(jù)格式，于是Windows 9x在它自己的啟動(dòng)過(guò)程中會(huì)把ESCD數(shù)據(jù)修改成自己的格式，但在下一次啟動(dòng)機(jī)器時(shí)，即使硬件配置沒(méi)有發(fā)生改

9、變，系統(tǒng)BIOS也會(huì)把ESCD的數(shù)據(jù)格式改回來(lái)，如此循環(huán)，將會(huì)導(dǎo)致在每次啟動(dòng)機(jī)器時(shí)，系統(tǒng)BIOS都要更新一遍ESCD ,這就是為什么有些機(jī)器在每次啟動(dòng)時(shí)都會(huì)顯示出相關(guān)信息的原因。#1第十步：ESCD更新完畢后，系統(tǒng) BIOS的啟動(dòng)代碼將進(jìn)行它的最后一項(xiàng)工作，即根據(jù)用戶指定的啟動(dòng)順序從軟盤(pán)、硬盤(pán)或光驅(qū)啟動(dòng)。 以從C盤(pán)啟動(dòng)為例，系統(tǒng)BIOS將讀取并執(zhí)行硬盤(pán)上的主引導(dǎo)記錄，主引導(dǎo)記錄接著從分區(qū)表中找到第一個(gè)活動(dòng)分區(qū)，然后讀取并執(zhí)行這個(gè)活動(dòng)分區(qū)的分區(qū)引導(dǎo)記錄， 而分區(qū)引導(dǎo)記錄將負(fù)責(zé)讀取并執(zhí)行IO.SYS，這是DOS和Windows9x最基本的系統(tǒng)文件。Windows9x的IO.SYS首先要初始化一些重

10、要的系統(tǒng)數(shù)據(jù)，然后就顯示出我們熟悉的藍(lán)天白云，在這幅畫(huà)面之下，Windows將繼續(xù)進(jìn)行 DOS部分和GUI （圖形用戶界面）部分的引導(dǎo)和初始化工作。如果系統(tǒng)之中安裝有引導(dǎo)多種操作系統(tǒng)的工具軟件，通常主引導(dǎo)記錄將被替換成該軟件的引導(dǎo)代碼，這些代碼將允許用戶選擇一種操作系統(tǒng)，然后讀取并執(zhí)行該操作系統(tǒng)的基本引導(dǎo)代碼（DOS和Windows的基本引導(dǎo)代碼就是分區(qū)引導(dǎo)記錄） 。上面介紹的便是計(jì)算機(jī)在打開(kāi)電源開(kāi)關(guān)（或按Reset鍵）進(jìn)行冷啟動(dòng)時(shí)所要完成的各種初始化工作，如果我們?cè)贒OS下按Ctrl + Alt + Del組合鍵（或從 Windows中選擇重新啟動(dòng)計(jì)算機(jī)）來(lái)進(jìn)行熱啟動(dòng)，那么POST過(guò)程將被跳

11、過(guò)去，直接從第三步開(kāi)始，另外第五步的檢測(cè)CPU和內(nèi)存測(cè)試也不會(huì)再進(jìn)行。我們可以看到，無(wú)論是冷啟動(dòng)還是熱啟動(dòng)，系統(tǒng) BIOS都一次又一次地重復(fù)進(jìn)行著這些我們平時(shí)并不太注意的事情，然而正是這些單調(diào)的硬 件檢測(cè)步驟為我們能夠正常使用電腦提供了基礎(chǔ)。系統(tǒng)啟動(dòng)過(guò)程簡(jiǎn)介系統(tǒng)啟動(dòng)過(guò)程主要由一下幾步組成（以硬盤(pán)啟動(dòng)為例）:BIOS芯片是主板上一塊長(zhǎng)方型或正方型芯片，BIOS中主要存放：自診斷程序：通過(guò)讀取 CMOS RAM中的內(nèi)容識(shí)別硬件配置，并對(duì)其進(jìn)行自檢和初始化；CMOS設(shè)置程序：引導(dǎo)過(guò)程中，用特殊熱鍵啟動(dòng)，進(jìn)行設(shè)置后，存入CMOS RAM中；系統(tǒng)自舉裝載程序：在自檢成功后將磁盤(pán)相對(duì) 0道0扇區(qū)上的引導(dǎo)程

12、序裝入內(nèi)存，讓其運(yùn)行以裝入DOS系統(tǒng)；主要I/O設(shè)備的驅(qū)動(dòng)程序和中斷服務(wù)；1. 開(kāi)機(jī):-）2. BIOS 加電自檢 （Power On Self Test - POST ）內(nèi)存地址為 Offff:OOOO3. 將硬盤(pán)第一個(gè)扇區(qū)（0頭0道1扇區(qū)，也就是Boot Sector）讀入內(nèi)存地址 0000:7c00處.4. 檢查（WORD） 0000:7dfe 是否等于 0xaa55,若不等于 則轉(zhuǎn)去嘗試其他啟動(dòng)介質(zhì)，如果沒(méi)有其他啟動(dòng)介質(zhì)則顯示"No ROM BASIC" 然后死機(jī)5. 跳轉(zhuǎn)到0000:7c00處執(zhí)行 MBR中的程序.6. MBR首先將自己復(fù)制到 0000:0600處

13、，然后繼續(xù)執(zhí)行7. 在主分區(qū)表中搜索標(biāo)志為活動(dòng)的分區(qū).如果發(fā)現(xiàn)沒(méi)有活動(dòng)分區(qū)或有不止一個(gè)活動(dòng)分區(qū)，則轉(zhuǎn)停止.8. 將活動(dòng)分區(qū)的第一個(gè)扇區(qū)讀入內(nèi)存地址0000:7c00處.9. 檢查（WORD） 0000:7dfe 是否等于 0xaa55,若不等于則 顯示"Missing Operating System" 然后停止，或嘗試軟盤(pán)啟動(dòng).10. 跳轉(zhuǎn)到0000:7c00處繼續(xù)執(zhí)行特定系統(tǒng)的啟動(dòng)程序.11. 啟動(dòng)系統(tǒng)以上步驟中2,3,4,5步是由BIOS的引導(dǎo)程序完成.6,7,8,9,10步由MBR中的引導(dǎo)程序完成.一般多系統(tǒng)引導(dǎo)程序（如SmartFDISK, BootStar, P

14、QBoot等）都是將標(biāo)準(zhǔn)主引導(dǎo)記錄替換成自己的引導(dǎo)程序，在運(yùn)行系統(tǒng)啟動(dòng)程序之前讓用戶選擇要啟動(dòng)的分區(qū).而某些系統(tǒng)自帶的多系統(tǒng)引導(dǎo)程序（如lilo, NT Loader等）則可以將自己的引導(dǎo)程序放在系統(tǒng)所處分區(qū)的第一個(gè)扇區(qū)中，在Linux中即為 SuperBlock （其實(shí) SuperBlock是兩個(gè)扇區(qū)）.注：以上各步驟中使用的是標(biāo)準(zhǔn)MBR,其他多系統(tǒng)引導(dǎo)程序的引導(dǎo)過(guò)程與此不同./了解計(jì)算機(jī)系統(tǒng)啟動(dòng)過(guò)程此文譯自 Windows XP Resource Kit Web Resource中 Understanding the Startup Process 早為了診斷和修復(fù)啟動(dòng)故障，您需要理解啟動(dòng)

15、過(guò)程中發(fā)生了什么。第一步隔離啟動(dòng)問(wèn)題，判斷問(wèn)題是發(fā)生在 Microsoft? Win dows? XP Professio nal啟動(dòng)之前還是之后。比如用戶錯(cuò)誤，應(yīng)用程序錯(cuò)啟動(dòng)失敗的根本原因，包括相關(guān)因素，可能是來(lái)自多方面的,誤，硬件問(wèn)題，病毒問(wèn)題。如果問(wèn)題過(guò)于嚴(yán)重，您可能需要重新安裝Windows XP Professional或者從備份介質(zhì)中恢復(fù)文件。在基于x86的系統(tǒng)上，發(fā)生在啟動(dòng)故障operating system loader （Ntldr）可能意味著啟動(dòng)文件丟失或者被刪除，或者硬盤(pán)主引導(dǎo)記錄（MBR）損壞，或者分區(qū)表，或者引導(dǎo)扇區(qū)的損壞。如果問(wèn)題發(fā)生在啟動(dòng)期間，那么系統(tǒng)可能存在不兼

16、容的軟件或者驅(qū)動(dòng)，不兼容或者設(shè)置錯(cuò)誤的硬件，或者系統(tǒng)文件損壞?；贗tanium 系統(tǒng)的計(jì)算機(jī)啟動(dòng)或者和x86系統(tǒng)類似。詳見(jiàn)后面的章節(jié)"Startup Phases forIta niu m-based Systems"基于x86系統(tǒng)的啟動(dòng)過(guò)程Win dows XP Professio nal 啟動(dòng)過(guò)程和 Microsoft? Win dows NT? version 4.0 and Microsoft?Windows? 2000 類似，區(qū)別于 Microsoft? MS-DOS?, Microsoft? Windows? 95, Microsoft?Win dows? 9

17、8, and Microsoft? Win dows? Mille nn ium Editio n （Win dows Me）這些系統(tǒng)。所有運(yùn)行Windows XP Professional的系統(tǒng)都遵循如下啟動(dòng)順序：上電自檢（POST）階段初始化啟動(dòng)階段啟動(dòng)裝載階段檢測(cè)、設(shè)置硬件階段系統(tǒng)核心裝載階段登陸階段上述的啟動(dòng)過(guò)程適用于正常關(guān)機(jī)后的系統(tǒng)啟動(dòng)或者重新啟動(dòng)，從休眠或者待機(jī)狀態(tài)恢復(fù)的情況例外，后者請(qǐng)參考后面的章節(jié)"ResoIving Power Management Problems on x86-basedSystems"為了 Windows XP Professiona

18、l能夠引導(dǎo)，系統(tǒng)和啟動(dòng)分區(qū)必須包含表28.1.中的文件。表28.1 基于x86系統(tǒng)上 Windows XP Professional的啟動(dòng)文件文件名文件所處位置描述Ntldr系統(tǒng)分區(qū)根目錄操作系統(tǒng)裝載器Boot.ini系統(tǒng)分區(qū)根目錄該文件指定 Windows XP Professional的安裝路徑。對(duì)于多引導(dǎo)系統(tǒng)Boot.ini包含一個(gè)顯示在啟動(dòng)菜單上的操作系統(tǒng)選擇菜單。Bootsect.dos （僅適用于多引導(dǎo)系統(tǒng)）系統(tǒng)分區(qū)根目錄Ntldr將會(huì)裝載此文件，以讀取可能包含 MS-DOS, Windows 95, Windows 98, or Windows Me 等 OS 的 Windows

19、 XP Professional 多引導(dǎo)系統(tǒng)設(shè)定。Bootsect.dos包含這些操作系統(tǒng)的引導(dǎo)扇區(qū)，文件屬性為系統(tǒng)、隱藏。N系統(tǒng)分區(qū)根目錄此文件將掃描硬件設(shè)置信息，并傳遞給NtldrNtbootdd.sys系統(tǒng)分區(qū)根目錄 （SCSI或者ATA等固件本身禁用或者不支持INT-13中斷擴(kuò)展調(diào)用的設(shè)備需要此文件 ）.該驅(qū)動(dòng)程序用于訪問(wèn)不使用BIOS，而連接到 SCSI或者ATA 的硬盤(pán)驅(qū)動(dòng)器，The contents of this file depend on the startup controller used.Ntoskrnl.exe systemrootSystem32 Windows

20、XP Professional 操作系統(tǒng)的核心（也被叫做 kernel)。作為kernel的一部分，運(yùn)行在處理器特權(quán)模式下的代碼，允許直接訪問(wèn)系統(tǒng)數(shù)據(jù)和硬件。 在安裝 Windows XP Professional操作系統(tǒng)期間，如果是單處理器系統(tǒng)，setup程序從操作系統(tǒng)光盤(pán)上復(fù)制Ntoskrnl.exe文件，如果是多處理器系統(tǒng)，Setup從安裝光盤(pán)上復(fù)制 Ntoskrnlmp.exe 并將它重命名為 Ntoskrnl.exe.Hal.dll systemrootSystem32硬件抽象層動(dòng)態(tài)(HAL)鏈接庫(kù)文件。 HAL abstracts從操作系統(tǒng)提取底層硬件信息，并給相同類型的設(shè)備，提供

21、公用編程接口。Microsoft? Win dows? XPProfessional操作系統(tǒng)光盤(pán)包含若干Hal文件，Setup將適合您系統(tǒng)硬件設(shè)置的文件復(fù)制到您的計(jì)算機(jī)，并重命名為Hal.dll.System registry file systemrootSystem32Config'System 此注冊(cè)表文件包含創(chuàng)建 KEY_LOCAL_MACHINESYSTEM注冊(cè)表鍵值所需要的數(shù)據(jù)。該鍵值包含了操作系統(tǒng)啟動(dòng)設(shè)備和系統(tǒng)服務(wù)所需要的信息。Device drivers systemrootSystem32Drivers 些硬件設(shè)備的驅(qū)動(dòng)程序文件，比如鍵盤(pán)、鼠標(biāo)、顯卡。注：Window

22、s NT 4.0, Windows 2000, and Windows XP Professional定義”系統(tǒng)”和”啟動(dòng)”分區(qū)有別于啟動(dòng)操作系統(tǒng)。系統(tǒng)卷包含啟動(dòng)Windows XP Professional所必須的文件，比如Windows loader (Ntldr)。啟動(dòng)卷 Windows XP Professional操作系統(tǒng)文件和文件夾比如 systemroot和systemrootSystem32。在基于 x86系統(tǒng)的計(jì)算機(jī)上，啟動(dòng)卷和系統(tǒng)卷可以但 不一定是同一個(gè)卷。在表28.1中，systemroot是眾多環(huán)境變量之一，用于將象文件和文件路徑這樣的字符串關(guān) 聯(lián)到變量，以便 Wind

23、ows XP Professional應(yīng)用程序和服務(wù)使用。例如，通過(guò)使用環(huán)境變量， 腳本不同修改就可以運(yùn)行在不同環(huán)境設(shè)置的計(jì)算機(jī)上。您可以通過(guò)在命令行執(zhí)行set命令查看環(huán)境變量列表。關(guān)于環(huán)境變量，請(qǐng)參考Windows XP Professional 中關(guān)于"To add or change the values ofen viro nmen t variables"的描述；關(guān)于系統(tǒng)文件的信息，詳見(jiàn)"System Files Refere nee"上電自檢當(dāng)您打開(kāi)計(jì)算機(jī)的時(shí)候，中央處理器單元(CPU)開(kāi)始執(zhí)行存放在基本輸入輸出系統(tǒng)(BIOS)中的指令。BI

24、OS, 一種固件，包含一些代碼，處理器依靠這些代碼啟動(dòng)計(jì)算機(jī)，與外圍標(biāo)準(zhǔn)設(shè)備通訊，形成一個(gè)最小環(huán)境，從而得以加載其他復(fù)雜代碼，它與計(jì)算機(jī)所安裝的操作系統(tǒng)無(wú)關(guān)。計(jì)算機(jī)啟動(dòng)過(guò)程的第一步就是上電自檢(POST)，POST負(fù)責(zé)完成如下系統(tǒng)和檢測(cè)功能：執(zhí)行硬件初始化檢測(cè)，比如測(cè)試當(dāng)前內(nèi)存總數(shù) 校驗(yàn)啟動(dòng)操作系統(tǒng)所必須的設(shè)備，比如硬盤(pán) 從位于主板上的 CMOS中檢索系統(tǒng)設(shè)置 即便當(dāng)您停機(jī)后，CMOS存儲(chǔ)器中也會(huì)保持一些信息，例如存儲(chǔ)在CMOS存儲(chǔ)器中的硬件設(shè)置包含啟動(dòng)設(shè)置和即插即用信息。當(dāng)主板上電自檢(POST)完成后，那些擁有自己固件的附加板卡(比如顯卡和硬盤(pán)控制器)開(kāi)始執(zhí)行自我檢測(cè)。設(shè)定這些系統(tǒng)和外圍設(shè)

25、備固件參數(shù)，請(qǐng)參考相關(guān)廠商提供的系統(tǒng)文檔。初始化啟動(dòng)階段在上電自檢（POST）階段后，存儲(chǔ)在 CMOS存儲(chǔ)器中的那些設(shè)定，比如啟動(dòng)設(shè)定，指明 了可以引導(dǎo)操作系統(tǒng)的設(shè)備。 比如，如果啟動(dòng)設(shè)定指定軟盤(pán)作為啟動(dòng)的首選設(shè)備，而將硬盤(pán)作為次要設(shè)備（有些固件中顯示為 "A, C"），那么啟動(dòng)時(shí)將可能發(fā)生如下情形：軟驅(qū)中插有軟盤(pán)BIOS將搜索設(shè)定為啟動(dòng)軟盤(pán)的軟驅(qū)，如果存在，將會(huì)把0面0道1扇區(qū)（軟盤(pán)的啟動(dòng)扇區(qū)）加載到內(nèi)存。如果軟盤(pán)不能啟動(dòng)，將會(huì)提示如下錯(cuò)誤：Non-system disk or disk errorReplace and press any key whe n ready

26、計(jì)算機(jī)將會(huì)一直顯示上面的信息，直到您插入一張啟動(dòng)軟盤(pán)或者驅(qū)出軟盤(pán)重新啟動(dòng)計(jì)算機(jī)。軟驅(qū)中沒(méi)有軟盤(pán)如果您重新啟動(dòng)計(jì)算機(jī)后沒(méi)有插入軟盤(pán)，計(jì)算機(jī)將會(huì)裝載位于主引導(dǎo)記錄（MBR）所在區(qū)域的指令。MBR位于啟動(dòng)硬盤(pán)的第一個(gè)扇區(qū)，包含一些指令（稱為啟動(dòng)代碼）和一個(gè)標(biāo)示主分區(qū)和擴(kuò)展分區(qū)的表（稱為分區(qū)表）。BIOS將MBR加載到內(nèi)存，并將控制權(quán)移交給MBR中的代碼。計(jì)算機(jī)然后搜索分區(qū)表，查找激活分區(qū)。激活分區(qū)的第一個(gè)扇區(qū)包含啟動(dòng)代碼，這些代碼允許計(jì)算機(jī)進(jìn)行如下操作：確定所使用的文件系統(tǒng)定位并啟動(dòng)操作系統(tǒng)裝載文件，Ntldr.如果激活分區(qū)不存在或者啟動(dòng)扇區(qū)信息丟失、錯(cuò)誤，系統(tǒng)將提示如下信息：In valid pa

27、rtiti on tableError loadi ng operati ng systemMiss ing operati ng systemBOOT: Could n't find NTLDRNTLDR is missi ng如果激活分區(qū)定位成功，啟動(dòng)分區(qū)中的代碼將會(huì)找到并開(kāi)始啟動(dòng)Ntldr，隨后BIOS完成使命，釋放控制權(quán)關(guān)于磁盤(pán)和文件系統(tǒng)，MBR,分區(qū)以及啟動(dòng)扇區(qū)的一些更為詳細(xì)的信息，請(qǐng)查看"FileSystems"禾口 "Troubleshooting Disks and File Systems"指定其他啟動(dòng)設(shè)備的啟動(dòng)順序除此之外，一

28、些計(jì)算機(jī)固件允許從其他設(shè)備引導(dǎo)操作系統(tǒng)，比如：CD-ROMs網(wǎng)卡可移動(dòng)存儲(chǔ)介質(zhì)，比如LS-120驅(qū)動(dòng)器或者Iomega Zip驅(qū)動(dòng)器接駁在便攜式計(jì)算機(jī)上的一些存儲(chǔ)器在大多數(shù)的計(jì)算機(jī)上都允許您指定啟動(dòng)次序，比如"CDROM, A, C".當(dāng)您指定"CDROM, A,C"這樣的啟動(dòng)順序的時(shí)候，那么啟動(dòng)時(shí)就會(huì)是如下情況：計(jì)算機(jī)搜索 CD-ROM 作為啟動(dòng)介質(zhì)。如果存在可以啟動(dòng)的CD (光盤(pán))，計(jì)算機(jī)將使用作為啟動(dòng)設(shè)備，否則計(jì)算機(jī)將按照設(shè)定的啟動(dòng)次序?qū)ふ蚁乱粋€(gè)啟動(dòng)設(shè)備。計(jì)算機(jī)搜索軟盤(pán)作為啟動(dòng)介質(zhì)。如果存在可以啟動(dòng)的軟盤(pán)，計(jì)算機(jī)將使用軟盤(pán)作為啟動(dòng)設(shè)備。否則將給出錯(cuò)

29、誤信息，并按照設(shè)定的啟動(dòng)次序?qū)ふ蚁乱粋€(gè)啟動(dòng)設(shè)備。計(jì)算機(jī)使用硬盤(pán)作為啟動(dòng)設(shè)備。當(dāng)CD-ROM驅(qū)動(dòng)器和軟盤(pán)驅(qū)動(dòng)器都是空的時(shí)候，計(jì)算機(jī)將只會(huì)使用硬盤(pán)作為啟動(dòng)設(shè)備。不過(guò)，引導(dǎo)介質(zhì)上的代碼對(duì)硬盤(pán)進(jìn)行傳輸控制的情況是個(gè)例外。比如，當(dāng)您使用可引導(dǎo)的Windows XP Professional操作系統(tǒng)光盤(pán)引導(dǎo)系統(tǒng)的時(shí)候，Setup程序?qū)?huì)檢測(cè)是否存在可用的硬盤(pán)以用于 Windows XP Professional安裝過(guò)程，如果檢索到，那么系統(tǒng)將會(huì)提示如下字 樣Press any key to boot from CD ，這將給您一個(gè)選擇，如果不按任何鍵就會(huì)跳過(guò)CD-ROM啟動(dòng)。您不能使用一個(gè)不能啟動(dòng)的光盤(pán)引

30、導(dǎo)系統(tǒng)，同時(shí)一張無(wú)法啟動(dòng)的光盤(pán)將可能增加系統(tǒng)啟動(dòng)時(shí)間，如果不打算從光盤(pán)引導(dǎo)系統(tǒng)，請(qǐng)?jiān)趩?dòng)前將光盤(pán)從CD-ROM 驅(qū)動(dòng)器中取出。關(guān)于啟動(dòng)順序的選項(xiàng)，請(qǐng)參考您的系統(tǒng)文檔。啟動(dòng)裝載階段Ntldr從啟動(dòng)分區(qū)裝載啟動(dòng)文件，然后進(jìn)行如下步驟：設(shè)置x86系統(tǒng)處理器進(jìn)入 32位內(nèi)存保護(hù)模式運(yùn)行基于x86的計(jì)算機(jī)啟動(dòng)的時(shí)候運(yùn)行在實(shí)模式，此在模式下，處理器禁止了一些功能，以便兼容于運(yùn)行于8位和16位處理上的軟件。隨后Ntldr將處理器切換到 32位模式，這種模式下，允許訪問(wèn)大容量?jī)?nèi)存，并可以運(yùn)行Win dows XP Professio nal啟動(dòng)文件系統(tǒng)Ntldr包含一些允許Windows XP Profess

31、ional讀寫(xiě) NTFS 或者文件分配表(FAT16 orFAT32)文件系統(tǒng)所需要的程序代碼。讀取Boot.ini文件Ntldr分析Boot.ini文件以確定操作系統(tǒng)啟動(dòng)分區(qū)的位置。如果使用單系統(tǒng)啟動(dòng)設(shè)定，那么Ntldr將隨后啟動(dòng) N初始化硬件檢測(cè).如果存在多系統(tǒng)啟動(dòng)， 這可能包括 Win dows XP Professio nal, Win dows 2000, Win dows NT 4.0, Windows 95, Windows 98, Windows Me, 或者 MS-DOS以及其他可能的操作系統(tǒng)， 您將會(huì)在 啟動(dòng)的時(shí)候看到一個(gè)操作系統(tǒng)的選擇菜單。注：運(yùn)行 Windows NT

32、4.0的計(jì)算機(jī)如果需要訪問(wèn)之前掛載在Windows 2000 or Windows XPProfessional下的NTFS卷，需要安裝至少 Service Pack 4。關(guān)于 NTFS 互操作性信息，請(qǐng) 參考"File Systems"如果您選擇 Win dows XP Professio nal, Win dows 2000, or Win dows NT 4.0, Ntldr將隨后啟動(dòng)硬件檢測(cè)階段，如果沒(méi)有就會(huì)引導(dǎo)啟動(dòng)扇區(qū)的其他系統(tǒng)。如果您選擇Win dows 95, Win dows98, Windows Me, or MS-DOS, Ntldr將會(huì)掃描 Boots

33、ect.dos 文件，讀取其中所包含的MBR代碼，并執(zhí)行它。關(guān)于Boot. ini 的其他信息請(qǐng)參考"Review ing and Correcti ng Boot.i ni Sett in gson x86-based Systems"檢測(cè)硬件和硬件配置文件進(jìn)入此階段，Ntldr啟動(dòng)N,后者將執(zhí)行基礎(chǔ)硬件掃描。 隨后Ntldr掃描Boot.ini 信息，以及保存在注冊(cè)表中的硬件和軟件信息，傳送給Ntoskrnl.exe。 N檢測(cè)硬件配置信息(比如便攜計(jì)算機(jī)上接駁或未接駁設(shè)置 )和保存在 Advaneed Configuration and Power In terface

34、 (ACPI) 表中的信息。 ACPI 兼容固件允許 Win dows XP Professio nal 檢測(cè)設(shè) 備電源管理功能和設(shè)備資源需求。關(guān)于 ACPI 請(qǐng)參考 檢測(cè)、設(shè)置硬件階段在讀取 Boot.ini并完成其任務(wù)后， Ntldr啟動(dòng) N。在 x86系統(tǒng)上 N 調(diào)用系統(tǒng)例行程序收集已經(jīng)安裝的硬件信息，并將收集的信息返回給 Ntldr，Ntldr將這些信息收集后存入內(nèi)部數(shù)據(jù)庫(kù)，然后啟動(dòng)Ntoskrnl.exe并將信息傳遞給它。N所收集的硬件設(shè)備的信息如下：信息固件信息，比如日期和時(shí)間總線和板卡類型顯卡 鍵盤(pán) 通訊端口硬盤(pán) 軟盤(pán) 輸入設(shè)備(比如鼠標(biāo)) 并行端口安裝在 Industry St

35、andard Architecture (ISA) 總線上的設(shè)備N在非ACPI兼容計(jì)算機(jī)的設(shè)備掃描中扮演了重要的角色。因?yàn)樵谶@些類型的計(jì) 算機(jī)上，固件而不是操作系統(tǒng)決定了分配給設(shè)備的資源，對(duì)于使用ACPI固件的計(jì)算機(jī)，Windows XP Professional對(duì)硬件設(shè)備分配資源。在這個(gè)階段，N 收集硬件信息，Windows XP Professional為桌面計(jì)算機(jī)創(chuàng)建一個(gè)單獨(dú)的默認(rèn)硬件配置文件，而為便攜計(jì)算機(jī)創(chuàng)建兩個(gè)缺省的配置文件。對(duì)于便攜計(jì)算機(jī)，操作系統(tǒng)基于當(dāng)前計(jì)算機(jī)上硬件狀態(tài)選擇適當(dāng)?shù)呐渲梦募?。桌面型?jì)算機(jī).Profile 1便攜式計(jì)算機(jī).Docked ProfileUn docke

36、d Profile硬件配置文件對(duì)于便攜式計(jì)算機(jī)是非常有用的，因?yàn)檫@些計(jì)算機(jī)的硬件狀態(tài)通常都不是靜態(tài)的，啟動(dòng)的時(shí)候，沒(méi)有列表在特定的硬件配置文件中的設(shè)備驅(qū)動(dòng)是不會(huì)被加載的。關(guān)于創(chuàng)建和使用硬件配置文件的信息，請(qǐng)參考Windows XP Professional幫助和支持中心，也可以參考知識(shí)庫(kù)文檔225810, "How to Create Hardware Profiles on Windows 2000 -BasedMobile Computers," 查找此文檔，請(qǐng)查詢 Web Resources 頁(yè)面 http:/www.microsoft.eom/w in dows/r

37、eskits/webresources上的知識(shí)庫(kù)鏈接，同時(shí)您也可以查看"Managing Devices" 和"Supporting Mobile Users"核心裝載階段Ntldr負(fù)責(zé)將Windows核心層(Ntoskrnl.exe)和硬件抽象層 (HAL)裝載到內(nèi)存。您的系統(tǒng) 所使用的Hal.dll文件是可以發(fā)生變化的。在安裝期間，Windows XP Professional安裝程序從若干HAL文件中選擇一個(gè)復(fù)制到系統(tǒng)，(請(qǐng)參看表28.2關(guān)于這些文件的列表)并重名為 Hal.dll。在設(shè)備管理器中查看計(jì)算機(jī)描述在運(yùn)行對(duì)話框，輸入devmgmt.ms

38、c，點(diǎn)擊確定。在設(shè)備管理器展開(kāi)計(jì)算機(jī)察看您計(jì)算機(jī)的描述。通過(guò)比較設(shè)備管理器中的描述和下面表28.2中的描述，您可以確定從Windows XPProfessional操作系統(tǒng)光盤(pán)復(fù)制到您系統(tǒng)中的HAL文件Table 28.2關(guān)于不同 Hal.dll文件的描述設(shè)備管理器中計(jì)算機(jī)的描述復(fù)制的HAL文件ACPI 多處理器 PC Halmacpi.dllACPI 單處理器 PC Halaacpi.dllAdva need Con figurati on and Power In terface (ACPI) PC Halacpi.dllMPS 多處理器 PC Halmps.dllMPS 單處理器 PC

39、Halapic.dll標(biāo)準(zhǔn) PC Hal.dllCompaq SystemPro多處理器或者完全兼容Halsp.dll核心層kernel和硬件抽象層HAL初始化一組軟件組件，他們統(tǒng)稱為windows執(zhí)行體。Windows執(zhí)行體掃描儲(chǔ)存在注冊(cè)表control sets中的信息，并啟動(dòng)服務(wù)和驅(qū)動(dòng)程序。關(guān)于 Windows executive services, 請(qǐng)查看 "Common Stop Messages for Troubleshooting" 控制集 Control SetsNtldr從HKEY_LOCAL_MACHINESYSTEM注冊(cè)表子鍵中讀取相關(guān)信息，該子健中

40、的數(shù)據(jù)創(chuàng)建于System32Config System文件,故而Ntldr能夠決定哪些設(shè)備驅(qū)動(dòng)在系統(tǒng)啟動(dòng)時(shí) 裝載。通常，注冊(cè)表中存在幾個(gè) control sets,其后面的序號(hào)取決于系統(tǒng)設(shè)定多長(zhǎng)時(shí)間變更 一次。提示:如非必要不要直接編輯注冊(cè)表。注冊(cè)表編輯器繞開(kāi)了系統(tǒng)保護(hù)機(jī)制，您的修改有可能會(huì)破壞系統(tǒng)，嚴(yán)重者甚至需要重新安裝Windows。如果你必須編輯注冊(cè)表，請(qǐng)事先作備份，并詳細(xì)閱讀 Microsoft? Windows? 2000 Server Resource Kit 中關(guān)于 Registry Referenee 的章節(jié) ndows/reskits/webresources.典型的注冊(cè)表控

41、制集control set子鍵如下： CurrentControlSet, 個(gè)注冊(cè)在 SelectCurrent 項(xiàng)中，指向 ControlSetxxx 子鍵的指針 （xxx 代表一個(gè) control set編號(hào)，比如 001）Clone, 份CurrentControlSet的拷貝，當(dāng)您每次啟動(dòng)計(jì)算機(jī)的時(shí)候創(chuàng)建。（gnaw0725注：此處原文如此，有待考證）Select,包含如下鍵值：Default,指針指向系統(tǒng)指定用戶下次登陸所使用的控制集編號(hào)（比如00仁ControlSet001）。如果沒(méi)有錯(cuò)誤發(fā)生，或者并非由LastKnownGood啟動(dòng)項(xiàng)所設(shè)置，此 control set編號(hào)將為De

42、fault, Current和LastKnownGood 注冊(cè)項(xiàng)所影響（假定當(dāng)前用戶可以成功登錄）Current,指向此次用于啟動(dòng)系統(tǒng)的控制集 Failed,指向沒(méi)有成功啟動(dòng)Windows XP Professional的控制集。當(dāng)使用 LastKnownGood選項(xiàng)啟動(dòng)系統(tǒng)時(shí)，此項(xiàng)被更新（gnaw0725注：表示W(wǎng)indows XP在其中保存失敗啟動(dòng)產(chǎn)生的數(shù)據(jù)的控件組。此控件組在用戶第一次調(diào)用最近一次的正確配置”選項(xiàng)之前并不實(shí)際存在。）LastKnownGood,指向上次用戶會(huì)話所使用的控制集。當(dāng)用戶登錄的時(shí)候，LastKnownGood控制集被前一次用戶會(huì)話使用的設(shè)置信息所更新。除非您從

43、Windows Advaneed Options菜單中選擇Last Known Good Configuration，Ntldr將使用 Default鍵值所標(biāo)示的控制集。核心層使用 Ntldr提供的內(nèi)部數(shù)據(jù)結(jié)構(gòu)創(chuàng)建HKEY_LOCAL_MACHINEHARDW ARE子鍵，其中包含在系統(tǒng)啟動(dòng)階段收集的硬件信息。這些數(shù)據(jù)包含信息包括各種硬件組件和分配給每個(gè)設(shè)備的系統(tǒng)資源。您可以通過(guò)查看在啟動(dòng)過(guò)程中顯示的進(jìn)度指示器來(lái)監(jiān)控核心層加載過(guò)程 關(guān)于 Last Known Good Configuration 的相關(guān) 信息，您可 以查閱 "Tools for Troubleshoot ing&qu

44、ot; Win dows XP Professio nal支持設(shè)備擴(kuò)展。新的或者更新的驅(qū)動(dòng)程序并不存在于 Windows XP Professional操作系統(tǒng)光盤(pán)上，而是由于硬件廠商提供。驅(qū)動(dòng)程序是核心 模式組件 ， 需Drivers are kern el-mode comp onents required by devices to fun ctio n within an operat ing system.服務(wù)是支持操作系統(tǒng)功能和應(yīng)用程序的組件。與用戶應(yīng)用程序相比，服務(wù) 可以運(yùn)行在一個(gè)不同的上下文，通常不會(huì)提供用戶可以設(shè)置的選項(xiàng)。服務(wù)，比如脫機(jī)打印Print Spooler，不需要用

45、戶登錄即可運(yùn)行，而且與登陸到系統(tǒng)的用戶無(wú)關(guān)。Windows XPProfessio nal驅(qū)動(dòng)程序和服務(wù)系統(tǒng)文件通常被存放在 systemrootSystem32 和 systemrootSystem32Drivers 目錄下，以.exe, .sys, or .dll 等擴(kuò)展名保存。驅(qū)動(dòng)程序也是服務(wù)，因此在核心層初始化期間，Ntldr和Ntoskrnl.exe按照存儲(chǔ)在 KEY_LOCAL_MACHINESYSTEMCurre ntCon trolSetServicesservice name注冊(cè)表子鍵中的數(shù)值來(lái)確定裝載的驅(qū)動(dòng)程序和服務(wù)次序。例如，Ntldr首先搜索Services子鍵中Sta

46、rt值為0的服務(wù)，比如硬盤(pán)控制器。當(dāng)Ntldr啟動(dòng)Ntoskrnl.exe后，一個(gè)Ntoskrnl.exe組件搜索并啟動(dòng)驅(qū)動(dòng)程序，比如網(wǎng)絡(luò)協(xié)議，這些啟動(dòng)項(xiàng)Start值為1.Table 28.3，列出了 Start項(xiàng)的值（十進(jìn)制）。Boot類型的驅(qū)動(dòng)（Start值為0的項(xiàng)）文件系統(tǒng)驅(qū)動(dòng)程序的Start值始終為0,因?yàn)閱?dòng) Windows XP Professional需要它們的支持。表28.3 服務(wù)名 Start項(xiàng)的賦值值Start類型關(guān)于Start項(xiàng)賦值的描述0 Boot基于x86系統(tǒng)Ntldr或者Itanium IA64ldr上的固件調(diào)用模式指定裝載的驅(qū)動(dòng)，如果 沒(méi)有錯(cuò)誤發(fā)生，核心層Kern

47、el將啟動(dòng)該驅(qū)動(dòng)程序1 System 指定在系統(tǒng)核心層Kernel初始化期間被 Windows XP Professional boot drivers 所調(diào)用的驅(qū)動(dòng)程序2 Auto load指定在系統(tǒng)啟動(dòng)時(shí)被會(huì)話管理器（Smss.exe）或者服務(wù)控制器（Services.exe）所加載的驅(qū)動(dòng)程序或者服務(wù)。3 Load on dema nd指定一個(gè)通過(guò)用戶、進(jìn)程或者其他服務(wù)手動(dòng)啟動(dòng)的驅(qū)動(dòng)程序或者服務(wù)4 Disabled指定一個(gè)禁止（不啟動(dòng)）的驅(qū)動(dòng)程序或者服務(wù)。表28.4列出了 Type項(xiàng)的一些值（十進(jìn)制）表28.4服務(wù)名 Type項(xiàng)的賦值值Type項(xiàng)賦值描述1指定一個(gè)核心設(shè)備驅(qū)動(dòng)程序2指定一個(gè)

48、文件系統(tǒng)驅(qū)動(dòng)程序（也是一個(gè)核心設(shè)備驅(qū)動(dòng)程序）4指定參數(shù)傳遞給設(shè)備驅(qū)動(dòng)程序16指定一個(gè)遵循服務(wù)控制協(xié)議的服務(wù)，該服務(wù)可以獨(dú)立運(yùn)行在一個(gè)進(jìn)程中，且可以為服務(wù) 控制器所啟動(dòng)32指定一個(gè)可以和其他服務(wù)共享進(jìn)程的服務(wù)一些驅(qū)動(dòng)程序和服務(wù)需要在啟動(dòng)之前確定之間的相互依賴關(guān)系。通過(guò)查看HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetServicesservice name下DependOnGroup和DependOnService 項(xiàng)，您可以找到這個(gè)依存關(guān)系的列表。關(guān)于使用依 賴關(guān)系阻止或者延遲驅(qū)動(dòng)程序或者服務(wù)啟動(dòng)的信息，請(qǐng)查看"Temporarily Disa

49、bli ngServices"。該服務(wù)子鍵也包含了影響驅(qū)動(dòng)程序和服務(wù)如何加載的信息，表28.5中描述了其中的一部分。表28.5注冊(cè)表其他 服務(wù)名 項(xiàng)項(xiàng)描述DependOnGroup此組中所描述的項(xiàng)目，至少有一個(gè)在當(dāng)前服務(wù)裝載前必須被加載。子鍵SYSTEMCurre ntCo ntrolSet'Co ntrol'ServiceGroupOrder包含服務(wù)組裝載次序DependOnService此列表中描述的服務(wù)，必須在當(dāng)前服務(wù)之前加載。Description組件描述DisplayName指定組件的顯示名稱ErrorControl控制一個(gè)驅(qū)動(dòng)程序錯(cuò)誤是需要系統(tǒng)使用Last

50、KnownGood控制集還是提示一個(gè)錯(cuò)誤停止信息。如果值為0x0（忽略，沒(méi)有錯(cuò)誤報(bào)告）,不會(huì)顯示警告信息，繼續(xù)執(zhí)行啟動(dòng)。如果值為0x1 （普通，報(bào)告錯(cuò)誤）,將錯(cuò)誤記錄到系統(tǒng)日志并提示警告信息，但繼續(xù)啟動(dòng)過(guò)程。如果值為0x2 （嚴(yán)重）,將事件記錄到系統(tǒng)日志， 使用LastKnownGood設(shè)置，重新啟動(dòng)系統(tǒng)， 執(zhí)行啟動(dòng)過(guò)程。如果值為0x3 （關(guān)鍵）,將事件記錄到系統(tǒng)日志，使用LastKnownGood設(shè)置，重新啟動(dòng)系統(tǒng)。如果當(dāng)前啟動(dòng)已經(jīng)使用LastKnownGood設(shè)定，則顯示錯(cuò)誤停止信息。Group指定驅(qū)動(dòng)程序或者服務(wù)隸屬的組。此項(xiàng)設(shè)定允許驅(qū)動(dòng)程序或者服務(wù)同步啟動(dòng)（比入： 文件系統(tǒng)驅(qū)動(dòng)程序）注

51、冊(cè)表子鍵HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSet'C on trol'ServiceGroupOrder中 的List項(xiàng)指定了組項(xiàng)啟動(dòng)順序。ImagePath如果存在ImagePath項(xiàng)，該項(xiàng)用于標(biāo)示驅(qū)動(dòng)程序或者服務(wù)的路徑和文件名。您可以使用 Windows Explorer核實(shí)這些路徑和文件名。ObjectName指定一個(gè)對(duì)象名。 如果 Type項(xiàng)指定一個(gè) Windows XP Professional服務(wù)，那么 它就代表服務(wù)運(yùn)行時(shí)用于登陸的帳戶名。Tag指定一個(gè)驅(qū)動(dòng)程序在驅(qū)動(dòng)程序組中的啟動(dòng)順序。會(huì)話管理器當(dāng)所有標(biāo)志為 Boot和

52、Startup數(shù)據(jù)類型的注冊(cè)表子鍵執(zhí)行完成后，kernel開(kāi)始加載會(huì)話管理器Session Manager，由它（Smss.exe）執(zhí)行后續(xù)重要的初始化工作，比如：創(chuàng)建系統(tǒng)環(huán)境變量啟動(dòng) Windows子系統(tǒng)核心保護(hù)模式（通過(guò) systemrootSystem32Win32k.sys 實(shí)現(xiàn)）,這將Windows XP Professional從文本模式切換至圖形模式?；赪indows的應(yīng)用程序都運(yùn)行在Windows子系統(tǒng)上，這個(gè)環(huán)境下允許應(yīng)用程序訪問(wèn)操作系統(tǒng)功能函數(shù)，比如在屏幕上顯示 信息。啟動(dòng) Windows子系統(tǒng)用戶模式部分（通過(guò)systemrootSystem32Csrss.exe實(shí)現(xiàn)）

53、.啟動(dòng)登陸管理器（通過(guò) systemrootSystem32Winlogon.exe 實(shí)現(xiàn)）.創(chuàng)建輔助虛擬內(nèi)存頁(yè)文件為存放在下列子鍵中的文件列表，執(zhí)行延遲的重命名操作。HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSet'Co ntrol'Sessio nManagerPendingFileRenameOperations.比如：當(dāng)您安裝了一個(gè)新的驅(qū)動(dòng)程序或者應(yīng)用程序 后，系統(tǒng)可能會(huì)提示您重新啟動(dòng)，以便Windows XP Professional能夠替換當(dāng)前正在使用的文件。Windows子系統(tǒng)和基于它執(zhí)行的應(yīng)用程序是用戶模式進(jìn)程，它們不能直接

54、訪問(wèn)硬件和設(shè)備 驅(qū)動(dòng)。用戶模式進(jìn)程執(zhí)行優(yōu)先級(jí)低于核心進(jìn)程，當(dāng)操作系統(tǒng)需要更多內(nèi)存的時(shí)候，它可以將被用戶模式下進(jìn)程使用的內(nèi)存緩存到虛擬頁(yè)面文件。關(guān)于用戶模式和核心模式組件的信息， 請(qǐng)參考"Common Stop Messages for Troubleshooting"。會(huì)話管理器Session Manager將搜索注冊(cè)表，以獲得服務(wù)信息，注冊(cè)表鍵值如下：HKEY_LOCAL_MACHINESYSTEMCurrentControlSet'Control'SessionManager 包含一個(gè)在服務(wù)裝載之前運(yùn)行的命令列表Autochk.exe工具由 BootEx

55、ecute項(xiàng)的值和存儲(chǔ)在Memory Management子鍵中的虛擬內(nèi)存(頁(yè)面文件)設(shè)置所指定。 Autochk,是 Chkdsk工具的一個(gè)版本，如果操作系統(tǒng)檢測(cè)到一個(gè)文件系統(tǒng)錯(cuò)誤，需要在完成啟動(dòng)過(guò)程之前進(jìn)行修復(fù)，那么就會(huì)在啟動(dòng)的時(shí)候運(yùn)行它。關(guān)于Autochk和 Chkdsk, "Troubleshooting Disks and FileSystems"。HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSet'Co ntrol'Sessio nMan ager'Subsystems包含一個(gè)有效子系統(tǒng)的列表。比如Cs

56、rss.exe包含Windows子系統(tǒng)中的一部分，用戶模式。HKEY_LOCAL_MACHINESYSTEMCurre ntCo ntrolSetServicesservice name.服務(wù)控制管理器(Service Control Manager)初始化那些設(shè)置為啟動(dòng)自動(dòng)加載的服務(wù)。登錄階段在此階段 Windows子系統(tǒng)啟動(dòng) Winlogon.exe，此模塊為系統(tǒng)服務(wù)，以完成用戶的登入或者 登出的動(dòng)作。Winlogon.exe所完成的功能如下：?jiǎn)?dòng)服務(wù)子系統(tǒng)(Services.exe),也稱為服務(wù)控制管理器(SCM).啟動(dòng)本地安全性授權(quán)進(jìn)程Local Security Authority (LSA) (Lsass.exe).在出現(xiàn)開(kāi)始登陸提示時(shí)，偵測(cè)CTRL+ALT+DEL 組合鍵。圖形化識(shí)別和驗(yàn)證Graphical Identification and Authentication (GINA)組件獲