windows进程启动过程，windows启动和停止的命令

本内容由系统网小编为大家分享，Windows系统安装教程、办公系统、软件怎么使用、软件使用教程、办公软件攻略等信息。

内容导航： 让我们从常规的 Windows BIOS 启动开始。 视窗启动程序。 bios启动过程 谁能告诉我们电脑的启动,从电源到桌面? BIOS,Windows做了什么工作?

一、让我们从常规的 Windows BIOS 启动开始。

当电源连接时,用户点击计算机开关按钮,该按钮指示主板电源管理芯片,并激活主板电源。

1. 一旦主板被激活,该系统最初将由BIOS控制系统接管,在这种情况下,主板电压的稳定性将完全由主板内过滤电容器和电源维持。

2. 在等待电源良好指令的同时,总板块芯片组向CPU发送重置,以便初始化。

3. 当总板芯片组收到Powe良好指令后,重置命令立即终止,CPU从地址F0H或地址F0H开始执行定位搜索命令。

4. 在CPU站点搜索过程中,存储了跳跃指令,其功能是将CPU发送到BIOS启动代码位置,然后BIOS进入POST。

5. 由于POST出现在图形卡之前,如果BIOS在POST过程中发现致命错误,POST将通过主板上的重复扬声器传递错误信息。

在POST完成后BIOS将检测一张图形卡。C00H是存储BIOS的ROM的常用地址。当BIOS主板检测到视觉BIOS时 它会引用代码由于卡片生产者与生产者之间的区别,实现这一点不是一个好主意。该卡片的BIOS负责初始化。

按顺序顺序将控制顺序传给储存设备,储存设备的第一个部分按照BIOS确定的启动顺序,即MBR,前512字节按顺序阅读,储存设备的第一个部分按顺序阅读。

8. 如果进入储存设施的MBR最后两字节为0x55和0xAA,表明储存设备可用于启动,或如果不是,表示储存设备无法启动,BIOS将继续将控制转移到下一个储存设备。

9. MBR的主要作用是引导硬盘驱动到特定地点装载操作系统,该系统通常分为三个部分:1-446字节,调用操作系统的机码,447-510字节到分区表格,511-512字节:主指南记录的签字。

10 - 启动硬盘驱动器后,计算机通过VBR装入操作系统。如果在扩展和逻辑分区中安装系统,则通过启动器启动,用户将选择启动操作系统。

11. Ntldr在内部核装货阶段将首先装载Windows内核Ntoskrnl和HAL。

Ntldr将在12点结束时处于以下位置:

HKEY_LOCAL_ MACHINESYSTEMCurrentControlSet

阅读计算机安装的驱动程序并连续装载。

当驱动程序装入时, Windows 开始生成系统环境变量并运行 bin32.sys、 csrs、 winlogon 和创建虚拟存储页面文件等 。

如果 Windows 有账户密码, Windows 桌面会被装入并显示在屏幕上, 并显示 Windows 登录界面 。

二、视窗启动程序。

好好看看这个,你可以得到一些: 视窗启动程序概览 <序> 我想很多人 都碰到了被植入的东西当我们重新启动Windows时,我们会发现我们无法站起来。所以，我一直试图让温帕沃斯 在启动时做任何事情。介绍阶段是什么? 这篇文章是关于Windows 200/XP/2003系列的发布。nt系列么，很类似。 尽管Windows不是开源的。:o ），然而,有许多材料需要参考。它还包含MS公共标志。如果您有机会使用 Kernel 的现场调试, 请这样做 。结果,还有很多东西要看不过话说回来，这件事我也没做过当我回到我的机器 安装VMWARE的时候再Try吧，我们会追踪这里的一切 Windows是怎么启动的?以下为主要组成部分: 1. Master Boot Record (MBR) 2. Boot sector 三个,Ntldr你是否表示你遇到启动时 找不到Ntldr?;) ） 4. Ntoskrnl.exe 5. Smss 6. Winlogon 7. Service control manager (SCM) OK。 本文将详述先前讨论的启动程序。这些组成部分是单独提供的。当然，多数资料取自Windows 200和Windows Ininsides(启动和关闭)各章。我基本上可以翻译和重复。仅应列入相关附注。 当然，如果你问你的朋友们 关于Linux启动过程的来源(分析), 你会知道发生了什么事情。说到这里可能还不够也很少提到与硬件有关的部件(这些部件最多可以添加到一些我熟悉的与硬件有关的特征中)。谁说我们无法获得源代码了?呵呵。 鼓励进行辩论和发表意见。 我不知道你在说什么 我不知道你在说什么 S.具体内容么，且听下回分解。:cool: ----------------------------------------------------------------------------------------------------------------------- 1. MBR & Boot Sector 实际硬盘所在的部门。当您安装 Windows 时,将安装安装程序。将一些内容写入你 安装系统的硬盘初始部分。叫做《靴子大师记录》 MBR由两部分组成: (1). Boot code; (2). Partition table; Boot code，也就是启动代码。当系统启用时,该代码被使用。BIOS完成了自我审查过程。选择了启动设备（ 这是一个硬盘 某种类型的。然后将磁盘的MBR读入记忆。然后去MBR的地址而你打算这样做。 Partition table，也就是分区表。该表只有四个(输入)要素。由于微软的操作系统规定将磁盘分成四个主要部分。 (a) 初级分区。四个分部门的信息通报见以下清单。这是危机的开始,也是危机的开始。 对应的符号,等等。 为了开始程序,MBR Boot 代码将查找此分区表 。寻找其中有启动标记(也称为活动标记)的人。 分区，分局的第一个秘密(即布特密探),然后读了它。然后运行里面的代码。 在您安装允许您创建 Boot 屏幕程序的程序之前,有必要了解分区中的文件系统类型( FAT? )? FAT32? NTFS?），然后写 插入一个新的靴子秘诀 。为什么不同的文件系统 需要各种诱导秘诀?是因为《靴子》的秘密 任务，这是用于装入操作系统的系统启动文件 。而载入文件的过程，这需要文件系统的参与。所以对应于不同的文 件系统，为了支持Boot秘密的代码 我们需要一个新的文件系统两次加载系统文件 。对于Windows 启动而言，Ntldr 是必须装入的文件 。 需要补充的是，Boot秘密中的文件系统支持代码是“最小化 ” 。毕竟Boot的秘密是最大的 只有512字节长建立一个充分运作的档案系统是不可行的。而且，我们的要求也是直截了当的。只需要它能够 确认文件系统您也可以阅读文件 。我们没有必要的文件。 Ntldr的装货 由布特密探完成后这是我第一次参观Ntldr这样的设施接下去的任务，请把它交给Ntldr这时候， 该系统继续以16位位实际模式运行。Ntldr 将启动呼叫 。该手册分发给32个不同的保护模式。 这个过程中，可能遇到下列不正确资料: 关于NTFS文件系统,"BOOT: Couldn't find NTLDRP"； 关于FAT文件系统,"NTLDR is missing"； 问题表明, Bot 秘密没有在分区根目录中找到 Ntldr 。 ----------------------------------------------------------------------------------------------------------------------- 2. NTLDR NTLDR扮演了"调解者"的角色当靴子区搬到NTLDR时系统处于实模式下，此时此刻,每个访问软件的地址都是有效的地址。这是网站的物理地址(但也包含80x86这一最基本的次级功能)和地点。这个真正的模型汇编是我学到的 我相信它会是一个很棒的概念并且，该地址同样限于1M(20个字符)。所以，在访问NTLDR后,首先要做的是切换到保护模式。提供完全进入32位数范围的机会。不过，因为匹配的页面表格尚未配置,所以，没有虚拟地址转换( 即尚未有页面空白功能 ) 。 NTLDR 必须建立具体的页面列表 。然后开启分页。这时候，机器已达到 Windows 的正常状态( 保护模式 + 分页) 。在向受保护模式过渡的时候漏说了一个事情，这是启动GDT和IDT的过程。这里面，必须记住的是,Windows使用平坦的内存模式。换句话说,这就是它如何自卫, 也是它如何自卫。所有段落的基本地址相同。这与记忆管理方法密切相关。这边就先提一下。 尽管该系统已进入保护模式,不过，NTLDR现在得依靠BIOS的电话进入驱动器和显示系统如果磁盘是SCSI磁盘,然而,BIOS无法进入这种驱动器。然后,NTLDR将装入Ntbootdd.sys,以替换Boot代码中的磁盘存取码。NTLDR和Boot部门是同义词。它还包括NTFS和FAT文件系统的只读文件。区别么，其稍有进步，它只是让你进入子目录。 在WindWS 200中,截至200年,有一种“解放”方法关闭。于是，NTLDR必须核实它是否正在操作系统.sys文件。如果有，因此,上一次它关闭是在休眠期间。于是，NTLDR开始采取捷径: 而不是阅读 Hiberfil.sys 文件, 而是读Hiberfil.sys 文件 。接下来,在内核, 移动右右 代码"觉醒睡眠。"从而启动计算机。 如果有标准的启动,NTLDR读了Boot Ini文件。如果这一案文表明有各种方法来建立企业,因此,我们展示了启动菜单。供用户选择。 本案中还存在另一个可能的例外。尽管机会已经渺茫。监督事务司启动选项(包括Win9x和ME系列)的可用性是一个例外。这个情况下，NTLDR. Dos 文件正在装入 。转回实模式，然后它进入了这个文件中的 MBR 代码。这时候，它和最初的状态(读MBR)一样, 和最初的状态(读MBR)一样, 它和最初的状态(读MBR)一样。因此,启用了匹配操作系统。 在用户选择起始菜单后,根据该项目的特性,为开展某些相关行动,也有必要进行不限人员报告。对于这些参数么，这里没有提供解释或解释。 然后我们继续下降.. 来吧,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油,加油该软件是一个有16个单元的安全系统。通过BIOS调用，获取关于该系统硬件(如公共汽车)的信息;系统时间啊，磁盘驱动器啊，并口串口啊等等），然后我们必须把这些知识放在一起, 我们必须这样做。返回给NTLDR，这些数据将记录在启动过程的后一步, 登记标志HKLMHARHDWAREDATICED。 看来所有这些努力都是在幕后进行的。除了可以想象的启动菜单之外其余的任务隐藏在用户面前 。嗯，接下来，现在是向用户提供反馈的时候了。 NTLDR首先清理屏幕。然后将显示进度栏和“启动窗口” 。这里，与200年和XP/2003年相反。200年将显示黑白屏幕的进展栏。目前,屏幕上没有Windows标志。XP/2003显示一个显示视窗徽标的屏幕进展栏(haha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、ha、h、ha、h、ha、h、ha、h、h、h、h、h、h、ha、h、h、h、h、h、h、h、h、h、h、h、ha、h、ha、h、h、h、ha、h、h、ha、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、h、啥都流行彩屏啊）。需要注意的是，在NTLDR开始装载任何布特驱动程序之前进度条一直是空的。 正如你所猜想的,是时候把星窗显示在屏幕上了F8会给Windows带来解决问题和提前的启动选择。 我不知道我该怎么办。然后,当时间表出现 并开始滚动,无法按F8或其它方式进入安全模式其实想象，这仍是为了一个目的。因此,在系统开始装载司机之前,要完成的关键是 装上内部核文件 并让系统重生这两件事与其他类型的激活无关,例如安全模式。安全模式和标准现已投入使用。两个项目都必须装入 。安全模式与标准模式之间的区别是什么?因为它装满了各种司机所以，当Windows开始装载布特河时没有办法打破循环。 这一切都从NTLDR的“启动窗口”开始。需要经过以下步骤： 一,我不知道你在说什么,伙计 装上右内核和HAL(默认Ntoskrnl和Hal)如果 NTLDR 无法正确导入这两个文件,无法完成加载，Windows 无法启动, 原因是以下文件丢失或损坏 :那么我告诉你文件的名字是什么 你不能打开 二. 从WindowsSystem32ConfigSystemSystemSystem读取系统寿命。 注:“活”一词指在登记册中有子树的文件。 三. 查明系统生命中的所有布特河(这种支流的起始值为零)。本文是全球之声特别报导(Service_BOOT_START)的一部分。在登记簿中,所有三者在HKLMSYSTEM现时控制服务下都有适当的子钥匙(子钥匙)。 四。将文件系统驱动程序装入包含 Boot 驱动器的分区。使布特河的最终装载更容易。 5个。 启动驱动程序必须装入 。这时候，开始刷新屏幕的进度栏说到WindW 200,这是用黑白字写的进展说明。 六. 配置 CPU 登记器,然后跑到Ntoskrnl的入口。 好啦，利比里亚全国过渡民主共和国的任务现已完成。在你意识到之前,你将被移交给Ntoskrnl。当然，当指挥权被转移时使用对方要求的信息(包括内存布局)是正常的。硬件信息，这不是我第一次听说过它, 但我第一次听说过它。这样，黎伦民主共和国完成了它的任务。

三、bios启动过程

第一步是开通电源。主板和其他装置开始从电源获得电力。此时电压还不稳定，主板块控制芯片组将向CPU发送并维护重置(重置)信号。让CPU初始化。当电力开始稳定电力供应时,电力供应首次保持稳定(当然,从不稳定到稳定的进程只是短暂的第二步)。芯片小组删除了REET信号 如果重啟是手动按下计算机面板上的重置按钮完成的当按钮被压低时 芯片组会删除RESET信号CPU 立即从地址 0H > 开始执行命令 。这一地址载于系统BIOS地址。AMI BIOS或获奖 BIOS。这只是个跳跃命令在系统BIOS, 导航到真正的启动代码。 步骤2: BIOS 启动代码必须首先执行自动测试电源 。加电自检)，POST的主要工作是确定该系统某些关键组成部分的存在和运作。如内存和显卡等。因为POST测试阶段 在显示卡启动之前因此,如果我们发现POST自我检查过程中的任何严重缺陷,如果内存无法定位或内存有困难( POST 程序只检查 640K 常规内存)。不能显示在屏幕上 。在这个例子中,PIOS系统可能表示扩音器有误。声音的长度和数量表明了不正确的类型。在正常情况下，POST进程正在以惊人的速度发展。我们几乎不知道发生了什么事情。 第3步:系统 BIOS 将随后在显示卡上搜索 BIOS 。装有BIOS卡的ROM芯片的起始地址通常是C00H。在找到BIOS视频卡后 系统BIOS能够调用启动代码BIOS视频卡负责初始化显示卡。在这一程序中,大多数显示卡都提供有关屏幕上卡片的一些信息。就制造商而言,例如,图形芯片种类、存储容量等等。目前为止,我们只看到一个手机上的图像。然而,它几乎和闪光一样快。BIOS视像卡中也有延时功能。以便人们看到所提供的信息系统 BIOS 然后将搜索其他设备' BIOS 程序 。当发现BIOS内部初始化代码时,它们也被用于初始化设备。 第4步:在找到所有其他装置的BIOS后机器BIOS将展示自己的启动图像。这包括BIOS系统的类型、序列号和版本号。同时,在屏幕左下角将出现一个主板信息代码。该日期包括BIOS、主要板块芯片组模型、总板块识别代码、制造商代码等等。 第5步:BIOS系统随后将测试CPU类型和频率。测试结果显示在屏幕上。这就是我们使用的处理器类型和频率。BIOS系统随后开始检查主机的全部存储能力。同时在屏幕上显示内存测试结果,记忆计数器被理解为是屏幕的一部分,正在迅速移动。在 BIOS 设置下, 我们可以选择一个更费时的“ 快速测试” 和一个更费时的“ 完整测试 ” 。 步骤6:如果记录和档案管理测试已经通过,BIOS系统将开始探测系统中存在的一些基本装置。与硬盘、光盘、软驱动器、序列接口和平行接口有关的设备也列入这一类别。在这一程序中,最新型的BIOS系统还探测和设定了内存时间参数、硬盘设置和访问模式。 第7步:在测试标准设备之后,内部支持BIOS系统,即插件代码将开始检测和配置系统的插件装置。当一个装置被发现时,系统 BIOS 显示设备名称和屏幕上的模型等信息 。这些设备还获得中断、目的地管理走廊和I/O港口等资源。 第8步:在本阶段,每件装备都经过测试和安装系统 BIOS 将重新筛选屏幕并显示上面的系统选项列表 。它概述了该系统的标准硬件组成部分。以及他们使用的资源, 以及一些工作参数。 步骤9:BIOS系统将更新ESCD。(关于扩展系统配置的数据)。BIOS系统使用ESCD数据与操作系统分享硬件配置信息。这些数据在CMOS(少量专用内存)中保存后,现在可在互联网上查阅。它由主面板电池组供电。ESCD统计数据往往只是在系统硬件设置改变后才更新。这样我们就不会每次启动系统时 都收到"最新的ESCD.. 不过，在储存ESCD数据时,某些主机系统BIOS采用不同于Windows 9x使用的数据格式。因此,当Windows 9x上台时,它将ESCD数据改变为自己的格式。但是,接下来的时间 机器被打开,即使硬件设置没有改变,BIOS系统将改革ESCD的数据格式。如此循环，这将导致每次机器开机时都会发生这种情况。BIOS系统更新了ESCD。因此,有些计算机每次启动时都显示“更新ESCD”,原因是访问。 步骤10:一旦ESCD数据得到更新,BIOS系统的启动代码将完成最后的任务。以用户提供的顺序从软盘、硬盘或光碟驱动器开始。以从C盘启动为例，BIOS系统将读取和执行硬盘主记录。主指南然后为第一个活动分区搜索分区表。然后读取和执行此活动分区分区的分区指南记录。 NAME OF TRANSLATORSIOs.SYS系统将由分区指南记录读取和执行。这是最基本的DOS和Windows 9x系统。

四、谁能告诉我们电脑的启动,从电源到桌面? BIOS,Windows做了什么工作?

第一步是开通电源。主板和其他装置开始从电源获得电力。电压目前不稳定 。主板的控制芯片组将向CPU传输并维持重置(重置)信号。处理器自动返回初始状态 。但是,CPU目前不会执行命令。当芯片小组注意到电力供应已经稳定下来(从不稳定到稳定的过程当然是瞬时的)。它解除了REET信号(如果机器通过在计算机面板上按重设按钮手动重新启动) 。当按钮被压低时 芯片组会删除RESET信号CPU 立即从地址 0H > 开始执行命令 。从前面的介绍可知，此地址实际上在系统 BIOS 地址之内 。AMIBIOS或奖章BIOS。这只是个跳跃命令在系统BIOS, 导航到真正的启动代码。 步骤2: BIOS 启动代码必须首先执行 Power-On-On-On-Test 。加电后自检），POST的主要工作是确定该系统某些关键组成部分的存在和运作。内存卡和可见卡是设备的例子。由于POST是进行的第一个测试程序,此卡片尚未初始化 。如果系统BIOS在POST执行期间发现任何灾难性故障,例如,没有探测到内存或存在内存问题(目前只测试640K常规内存)。然后BIOS系统将控制扩音器,直接报告故障。声音的长度和数量表明了不正确的类型。在正常情况下，POST进程正在以惊人的速度发展。我们几乎不知道POST之后,要求各种代码进行更彻底的硬件检查。 第3步:BIOS系统然后用视觉卡检查BIOS。前面说过，持有BIOS卡的ROM芯片的第一个地址通常是C00H。当BIOS系统在这个地点发现BIOS时, 它称之为它的启动代码。这是第一次BIOS制作视频卡。目前,大多数贺卡在屏幕上显示一些初步信息。它的一切关于制造商, 图形芯片种类,等等。然而,这几乎是一瞬间。然后,BIOS系统将搜索其他设备,以纳入BIOS软件。当发现这些BIOS内部初始化代码时,它们也被用于初始化设备。 第4步:在找到所有其他装置的BIOS后机器BIOS将展示自己的启动图像。这包括BIOS系统的类型、序列号和版本号。 第5步:BIOS系统随后将识别和显示CPU的类型和频率。接下来开始测试所有的拉姆人。在屏幕上显示内存测试的进展。在CFO环境下,我们可以使用基本、耗时或广泛的测试。 步骤6:如果记录和档案管理测试已经通过,BIOS系统将开始探测系统中存在的一些基本装置。它包括硬盘、光盘、串口、嘴对嘴、软驱动器和其他类似装置。在这一操作过程中,BIOS系统的最新版本自动识别和设定了内存时间参数、硬盘设置和访问模式。 第7步:在测试标准设备之后,内部支持BIOS系统,即插件代码将开始检测和配置系统的插件装置。当一个装置被发现时,系统 BIOS 显示设备名称和屏幕上的模型等信息 。这些设备还获得中断、目的地管理走廊和I/O港口等资源。 第8步:在本阶段,每件装备都经过测试和安装大多数系统中的BIOS系统将重新屏幕并显示屏幕上方的表格。它概述了该系统的标准硬件组成部分。以及他们使用的资源, 以及一些工作参数。 步骤9:系统BIOS随后将更新ESCD(扩展系统配置数据)文件。(关于扩展系统配置的数据)。BIOS系统使用ESCD与操作系统共享硬件配置信息。这些数据在CMOS(少量专用内存)中保存后,现在可在互联网上查阅。它由主面板电池组供电。ESCD统计数据往往只是在系统硬件设置改变后才更新。因此,我们没有看到“更新ESCD..”或“成功”信息 每次我们启动系统。不过，为了保存ESCD数据,某些主机系统BIOS采用了不同于Windows 9x使用的数据格式。因此,Windows9x在自始自终将ESCD数据转换成自己的格式。但是,接下来的时间 机器被打开,即使硬件设置没有改变,BIOS系统也将改变ESD数据的格式。如此循环，这将导致每次机器开机时都会发生这种情况。BIOS系统更新了ESCD。因此,有些装置每次启动时都显示基本信息。 步骤10:在《经济、社会、文化权利国际公约》得到更新后,BIOS系统的启动代码将完成最后的任务。以用户提供的顺序从软盘、硬盘或光碟驱动器开始。以从C盘启动为例，BIOS系统将读取和执行硬盘主记录。主指南然后为第一个活动分区搜索分区表。然后读取和执行此活动分区分区的分区指南记录。 NAME OF TRANSLATORSIOs.SYS系统将由分区指南记录读取和执行。这是DOS和Windows 9x最基本的系统文件。Windows9x IO.SYS的启动始于某些关键系统数据的初始化。然后我们展示出著名的蓝白云在这幅画面之下，Windows将着手配置和初始化 DOS 和 GUI 组件。

XTw.com.Cn系统网专业应用软件下载教程，免费windows10系统,win11,办公软件,OA办公系统,OA软件,办公自动化软件,开源系统,移动办公软件等信息，解决一体化的办公方案。