WINDOWS K或XP启动过程简介及故障分析
) 读取硬盘中的 道 面 区（即MBR主引导区）的内容 执行前 个程序代码 分析并检测当前分区表的完好性和可用性 再根据MBR中的分区表信息内容 寻找到当前可引导活动分区 准备加载当前活动分区的引导扇区内容
) 加载主活动分区的引导扇区内容 对于FAT 格式的分区为前 个扇区 对于NTFS则为前 个扇区内容 引导扇区的程序代码(BPB表)的作用是向Windows 提供磁盘驱动器（硬盘）的结构和格式信息 并且从磁盘根目录中读取Ntldr文件
当引导程序将Ntldr加载到内存后 就把系统控制权移交给Ntldr 如果引导扇区代码在根目录中没有找到Ntldr文件的话 若文件系统为FAT格式 则显示 Boot 无法找到Ntldr 若引导文件系统是NTFS格式 则显示 NTLDR丢失
) 然后Ntldr根据内建的文件系统代码从根目录读取boot ini文件（Ntldr内建代码与引导扇区文件系统代码不同的是 Ntldr文件系统代码可以读取子目录）
) 接着 Ntldr清除屏幕 如果boot ini中有多种引导选项 则显示引导选择菜单 如果在boot ini制定的超时范围内未有任何动作的话 Ntldr会根据默认选项启动电脑
在系统盘的根目录下面有一个BOOTFONT BIN文件 该文件是WIN K中文版启动时显示菜单所需要中文字库文件 当该文件丢失或损毁时不影响系统的正常启动 只不过启动菜单变成了英文
) 引导选项确定后 Ntldr加载和执行（这是一个使用系统bios进行查询计算机基本设备和设置信息的 位实模式程序）
接着Ntldr开始清除屏幕并显示 Starting Windows…… 进度栏 这个进度栏保持空白 直到Ntldr开始加载引导驱动程序（假如有 个引导驱动程序 则每加载一个文件 进度条增加 %）
在进度条的下面是信息 For troubleshooting and advanced startup options for windows press F 如果此时按下F 键 会出现高级启动菜单 包括 已知的最近正确模式（last known good） 安全模式（safe mode） 调试模式（debug mode）等等
) Ntldr加载合适的内核和HAL映像文件（缺省为Ntoskrnl exe和HAL dll） 读入SYSTEM注册表hive文件（hive文件是一种包含注册表子树的文件）以确定该加载哪些引导驱动程序 加载引导驱动程序 为Ntoskrnl exe的执行准备CPU寄存器
Ntoskrnl exe文件在WINXP系统中存储了WIN XP的启动LOGO画面 在WIN K中即使没有此文件也不影响系统的正常启动 我在做试验中 把该文件删除后 系统仍然能够正常启动 只有Kaspersky Anti Virus在启动时出现错误 没有加载成功
) 之后 Ntldr调用Ntoskrnl exe并由它开始初始化执行程序子系统并引导系统 启动（system start）设备驱动程序 在一系列的初始化工作完成后Ntoskrnl exe为系统本机应用程序作准备并运行smss exe 如果SMSS文件丢失或损毁 系统在完成硬件的检测和虚拟驱动的加载后 就会出现如下图所示蓝屏现象
) Smss的主要任务是 初始化注册表 创建系统环境变量 加载Win 子系统（Win k sys）的内核模式部分 启动子系统进程Csrss 启动登陆进程Winlogon
如果CSRSS EXE文件丢失 则当滚动条走到头时直接黑屏重启 如果WINLOGON EXE文件丢失或损毁时 故障类似于CSRSS文件丢失 只不过是当蓝色背景出现的计算机马上重启
) 然后Winlogon开始执行其启动步骤 如创建初始的窗口和桌面对象等 并加载设备驱动程序和本机安全验证子系统（Lsass）进程（Winnt\system \Lsass exe）
) 接着创建服务控制管理器（SCM）进程（Winnt\System \Services exe） 它加载所有的标记为自动启动（auto start）的服务程序 如果SERVICE EXE文件丢失 系统则长时间停滞在登录窗口处 无法继续
) 当一切加载成功且用户在控制台成功登陆后 SCM则认为系统引导成功 便放弃注册表中已知最近正确配置（HKLM\SYSTEM\select\LastKnownGood） 而改由\CurrentControlSet替代 如果用户在引导的时候选择高级菜单中的已知最近正确模式（LastKnownGood）或者加载时驱动程序返回一个严重的或者关键的错误 系统会以LastKnownGood的值作为CurrentControlSet 的值 如果SVCHOST EXE文件丢失或损毁 系统仍然能够正常加载并登录成功 只是登录时间稍微长一些 并且当我们操作电脑时 经常出现错误提示
最后显示登录界面 完成系统启动过程 这时我们就看到了熟悉的桌面 至此 Windows 的引导过程结束
其他方面故障
) 系统在安装过程中 到硬件设备检测时死机 其原因是主机CMOS设置中的病毒检测开关打开 在系统安装中需要向硬盘的引导区写入相关信息 而此时主板系统误认为是病毒破坏 强行终止该操作 造成系统安装中断而死机
) 系统在安装WIN 或XP时基本正常 但安装完毕后 进入欢迎界面时死机 重新启动仍然如此 故障原因 当主机的CMOS电池失效后 时间将恢复到 年的日期 这时对于WIN 和 K XP系统在进入系统时 会检查日期的有效性 对于在系统出版之前就可以安装的无效日期 系统当然要死机了
) 一些编译不完善的应用程序 在卸载后没有完全清除注册表中的相关程序加载内容
当卸载后再次启动电脑时会因为系统找不到相关的启动文件而出现在启动过程中中止 系统提示相关文件丢失 由于大部分电脑操作者不熟悉这些提示 就会误认为电脑无法启动
搞定软件故障引起启动不正常图二
