Windows启动顺序详解

Windows的启动过程包括以下几个阶段：
启动自检阶段
这个阶段主要是读取 BIOS ，然后内存，CPU，硬盘，键盘等设备进行自检。这个阶段在屏幕上显示就是自检的那些打印信息。
屏幕显示：自检的打印信息
初始化启动阶段
这个阶段根据 BIOS 指定的启动顺序，找到可以启动的优先启动设备，比如本地磁盘，CD Driver ， USB 设备等等，然后准备从这些设备启动系统。
屏幕显示：黑屏
Boot 加载阶段
这个阶段首先从启动分区(比如 C 盘) 加载 Ntldr ，然后Ntldr 做如下设置：
1.内置内存模式，如果是 x86 的处理器，并且操作系统是 32位，则设置为 32-bit flat memory mode，如果是 64 位操作系统 + 64位处理器，则设置为64位内存模式。
2.启动文件系统
3.读取 boot.ini 文件
屏幕显示：黑屏，如果按F8或者多系统时会显示启动选项菜单。
检测和配置硬件阶段
这个阶段检查和配置一些硬件设备，它们分别是：

—系统固件，比如时间和日期

—总线和适配器

—显示适配器

—键盘

—通讯端口

—磁盘

—软盘

—输入设备（如鼠标)

—并口

—在ISA总线上运行的设备
屏幕显示：黑屏
内核加载阶段
在内核加载阶段，Ntldr 将首先加载Windows内核 Ntoskrnl.exe 和 硬件抽象层 (HAL). HAL 有点类似于嵌入式操作系统下的BSP（Borad support package)，这个抽象层对硬件底层的特性进行隔离，对操作系统提供统一的调用接口，操作系统移植到不同硬件时只要改变相应的 HAL 就可以，其它的内核组件不需要修改，这个是操作系统通常的设计模式。
接下来Ntldr 从HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet 下读取这台机器安装的驱动程序，然后依次加载驱动程序。
驱动程序加载完成后，Windows做如下设置：
1. 创建系统环境变量
2. 启动 win32.sys ，这个是Windows子系统的内核模式部分。
3. 启动 csrss.exe，这个是Windows子系统的用户模式部分。
4. 启动 winlogon.exe
5. 创建虚拟内存页面文件
6. 对一些必要的文件进行改名，（主要是驱动文件，如果更新后，需要在下次重启前改名)

屏幕显示：显示Windows logo 界面和进度条
登录阶段
这个阶段会做如下几件事：
1. 启动机器上安装的所有需要自动启动的Windows服务
2. 启动本地安全认证 Lsass.exe
3. 显示登录界面
屏幕显示：显示登录界面