Windows启动过程
当你启动计算机之后,windows的启动过程就开始执行了。下面是详细步骤:
1 BIOS执行一些初始系统检查,并读取磁盘的第零簇的内容。第零簇内容有一个特殊的称谓 - 操作系统主引导扇区 MBR(Master Boot Record)。
2 MBR保护两部分:
1 系统启动代码 (共有446 bytes)
2 分区表入口(16 bytes colored entries in the bottom)
3 根据系统代码,我们可以找到系统所有的分区,并找到系统启动分区。如果分区表入口的第一个字节值为0x80,那么可以确认这就是分区表入口,它也被称为根分区或系统卷 . MBR中有四个分区入口,是不是意味着我们只能有四个系统驱动?这也就意味着我们还得有扩展分区入口.
4 除了分区得到确认外,还能够确认系统启动分区的第一个磁盘簇。具体的值存储在启动代码的8th-12th字节。上图中这个值为3f 00 00 00,按照小端计算,其值为0000003f,即第63rd扇区。
5 启动入口第63rd扇区又称为启动扇区,从这里开始可以读取到文件读取根磁盘(c:\)的文件ntldr(NT loader)。
6 有时候,系统启动中提示错误信息“NTLDR is missing”,正是因为读取不到这个文件。 读取这个文件的信息后,windows开始把内核文件加载到内存中。先确定页面大小,然后读取ntdetect.com,根据BIOS设置进行硬件检测,最后读取boot.ini以显示启动菜单,即提示有哪些操作系统。
如果系统上次关闭时是睡眠状态,它将读取hiberfil.sys,以恢复睡眠前的数据。它还会加载启动驱动。操作系统的核心功能依赖这些驱动,下表列出了初始的系统驱:
然后再设置CPU的寄存器的值,等等。这些任务完成后,ntldr把系统控制权交给进程ntoskrnl.exe (NT OS Kernel),它的使命就完成了。
6 NTOSKRNL是主要负责启动以下OS服务(此时你能看到的Windows XP的进度条显示过程)。
第0阶段初始下列服务
内存管理服务
流程管理服务(系统进程被创建的第一个内核模式进程)
对象管理器服务
即插即用管理服务
安全参考监视器服务
第1阶段的初始化
初始化HAL(硬件抽象层)
多处理器支持
调度支持(本质上取决于处理器架构)
电源管理
7 系统将控制权转交给 smss.exe (Session Manager Subsystem)。它也是windows启动后的第一个用户态进程。
1 smss进程执行下列任务:
1 检查磁盘(disc check):
2 挂起一些文件。文件被挂起后,os内核就暂时没有了一些文件的控制权限,一些应用软件可能重写操作系统内核相关的部分文件,改写完毕后,它就可能提示你重启系统。
3 创建页面文件(pagefile.sys):
2 从\Windows\System32\Config\*.*.读取系统注册表
3 最后系统创建两个进程(Client Server Run-Time Subsystem), Winlogon.exe.
1 Csrss.exe负责系统的用户态,并向程序提供windows API接口
2 Winlogon.exe负责启动进程(services.exe),并创建sass.exe (Local Security and Authentication Subsystem),以对用户登录系统时进行验证。
3 Winlogon将把登录窗口呈献给用户,用户登录成功后,它将家在explorer.exe,并根据当前用户的配置信息显示桌面。
虽然本文没有具体的描述启动过程的每个细节,但是大的方面本文都有说明,以做到疏而不漏。欢迎读者批评指正。
参考文章
1 Windows Internals 4th Ed By Mark E. Russinovich, David A. Solomon
2 http://www.yale.edu/pclt/BOOT/PARTITIO.HTM
3 http://mirror.href.com/thestarman/asm/mbr/NTLDR.htm
说明
本文遵循协议 The Code Project Open License (CPOL)。
written by: Vineel Kumar Reddy Kovvuri
url: http://www.codeproject.com/Articles/129874/The-Birth-of-Windows-Desktop
转载于:https://www.cnblogs.com/menggucaoyuan/archive/2012/02/09/2344396.html
Windows启动过程相关推荐
- UEFI下windows启动过程
引导文件 在UEFI安装完操作系统后,Windows至少使用两个分区,一个叫做ESP分区(EFI SYSTEM PARTITION),用于存放启动文件,另一个则是BIOS下正常的系统分区,不同的是, ...
- Windows XP启动过程及常见启动故障
一.Windows XP系统在磁盘上的组织 安装XP过程中,Windows安装系统会在计算机的磁盘分区写入引导相关的组件,分别置放于系统卷(system volume)启动卷(boot volume) ...
- Linux启动跟windows启动,Windows,Linux启动机制简介
前言 本文内容只集中在操作系统启动原理的讲解上,不涉及启动的技术细节,因为这些细节都可以通过网络或者相关代码了解.只有了解了启动原理,才能在分析和解决有关启动的问题时具有针对性,不会有无从下手的感觉. ...
- jenkin swindows启动_windows启动过程
展开全部 认真看完这个也许你会有收获的: Windows启动e68a84e8a2ad62616964757a686964616f31333231626165过程介绍 相信不少人碰到过装了个什么东西之后 ...
- WB1 Windows启动入门-孙宇彤-专题视频课程
WB1 Windows启动入门-1975人已学习 课程介绍 大家日常都在使用Windows系统,不过你熟悉Windows的启动过程吗?想了解Windows系统的启动配置方法吗?Wind ...
- Windows XP \Windows 2003启动过程的学习及故障分析处理(四)
Windows XP \Windows 2003启动过程的学习及故障分析处理 (四) 唯一的激活的主分区--引导分区 如前所述,计算机通过MBR找到(定位)了磁盘上唯一的激活的主分区(primaryp ...
- 简述windows计算机启动过程,计算机启动过程
计算机启动过程 互联网 发布时间:2009-04-21 02:32:12 作者:佚名 我要评论 对于电脑用户来说,打开电源启动电脑几乎是每天必做的事情,但计算机在显示这些启动画面的时候在做 ...
- 华为服务器Linux启动过程,华为RH2288H服务器引导ServiceCD安装Windows Server操作系统...
安装准备 ServiceCD光盘. Windows操作系统安装光盘. 物理光驱. 使用虚拟控制台远程安装操作系统时,需要准备以下软件: ServiceCD光盘或ServiceCD ISO文件. Win ...
- Windows XP \Windows 2003启动过程的学习及故障分析处理(六c)
Windows XP \Windows 2003启动过程的学习及故障分析处理 (六C) 细述引导文件(C)--boot.ini boot.ini 通过前面的学习,我们知道NTLDR最重要的功能是:寻找 ...
最新文章
- Ubuntu修改DNS服务器
- macOS 如何正确安装 Xcode 合适版本
- 5 Jedis 操作
- 面型对象 (包package)
- AliOS Things声源定位应用演示
- java加载失败是什么原因_这个加载失败是什么问题呢
- [转]亿万富翁对大学生的18句话
- python: pandas 、dataframe 与hdf5
- 关于wxwidgets图形界面的关闭窗口的按钮无效的解决办法
- 数据清洗以及常用的方法
- 高等学校计算机一级考试题库,全国计算机一级考试题库「附答案」
- 自由空间电磁波功率衰减公式
- NFC技术——1、初始NFC
- 深圳经济特区新居住证将实施签注制度
- SRAM和DRAM的真正区别
- VS2015基础开发流程
- mac上使用nginx代理
- 存储运维知识点记录(netapp,华为,HP-3par,emc)
- vue后台管理upload(图片上传)
- (3)聚类算法之DBSCAN算法
热门文章
- java 知乎面试题_面试题|Java基础17道常见面试题
- c#五子棋实验报告_C#课设报告书—游戏五子棋
- mysql 更改数据库编码_更改MySQL数据库的编码为utf8mb4
- 【收藏】快速排查无线AP故障的十种方法
- 课时 11:可观测性:你的应用健康吗?(莫源)
- 全球地区资料json 含中英文 经纬度_[喵咪软件推荐(1)]全球国家信息库
- 图像“位操作”有什么用?
- 极简写作语言-Markdown
- 中国鱼胶原蛋白行业应用前景与十四五投资建议报告2022年
- 全球及中国第三方供应链管理行业发展状况与规模前景分析报告2022-2027年