WindowsXP启动过程概述
WINDOWSXP系统的启动
死机的处理方法
首先按下 “Ctrl+Alt+Del”三个 键，弹出任务管理器 窗口，结束当前的故 障程序（未响应程 序）。
法
电脑主机（笔记本电脑）上没有复位按钮的 情况如何处理？
管理器窗口，单击“关机”菜单，再单击 “重新启动”命令。
二、热启动
重新启动： “CTRL+ALT+DEL” →关机→重新启动。
二、热启动
2）方法二 开始菜单→关闭计算机→重新启动。
二、热启动
2、复位启动 电脑在运行状态下通过硬件复位运行重新启
动电脑的过程。 方法：按下主机上的RESET（复位）按钮。
一、冷启动
电脑在未启动的状态下对其启动的整个过程， 也就是一般的正常开机。
正确开机方法： 打开电源→打开显示器（外部置备）→启动
主机。
二、热启动
电脑在运行状态下进行的启动。分为重新启 动和复位启动。
1、重新启动： 电脑在运行状态下通过关闭所有程序后重新
加载系统的过程。 1）方法一： 按下“CTRL+ALT+DEL”组合键，弹出任务
Windows XP的启动
Windows XP的启动、关闭、登录和注销Windows XP的启动过程① 打开计算机电源。
② 计算机系统自动执行硬件检测，检测无误后就开始系统引导，显示Windows XP用户图标。
③ 选择相应用户后计算机自动进入Windows XP桌面。
关闭Windows XP的正确步骤① 先关闭所有的应用程序，然后单击“开始”按钮。
② 在“关闭计算机”对话框中，选择“关闭”。
为什么要采取正确的步骤退出Windows XP① 因为Windows XP是一个多任务、多线程的操作系统，在前台运行某一个程序的同时，可能在后台还运行其他程序。
而这时如果因为前台程序已经完成而关闭计算机电源，就会把后台程序的数据和运行结果丢失，严重时有可能造成系统的损坏。
② 其次，由于XP运行的多任务性，在运行时需要占用大量的磁盘空间以保存临时文件信息，这些在专用子目录下的临时文件在XP退出时将会被删除，以免浪费资源。
非正常退出将使Windows XP来不及处理这些保存临时信息的工作，有可能造成文件损坏，因此一定要按正确的步骤关机。
用户帐户及类型每一个使用Windows XP的用户都应该有一个用户帐户。
当多人共享一台计算机时，有时设置会被意外修改，使用用户帐户，可以防止其他人更改你的计算机设置。
有了用户帐户，可以：① 自定义计算机上每个用户的Windows和桌面的外观方式。
② 拥有自己喜爱的站点和最近访问过的站点的列表。
③ 保护重要的计算机设置。
④ 拥有自己的“我的文档”文件夹，并使用密码保护私有的文件。
⑤ 登录速度更快，在用户之间快速切换，而不需要关闭用户程序。
有两种用户帐户类型：计算机管理员帐户和受限帐户。
计算机管理员帐户可对计算机所有设置进行更改；而受限帐户只能对计算机某些设置进行更改。
禁用来宾帐户、删除账户和切换账户的区别① 来宾帐户”是为没有计算机帐户的用户所提供的一个临时使用计算机的权限，该用户只能进行访问操作不能修改和建立新文件。
Windows XP 启动过程详解
Windows XP 启动过程详解[日期：2006‐09‐05] 作者：刘晖 mail:root@我们每天都在和Windows打交道，很多人可能每天都要面对多次Windows的启动过程，可是您知道在Windows的启动过程背后，隐藏着什么秘密吗？在这一系列过程中都用到了哪些重要的系统文件？系统的启动分为几个步骤？在这些步骤中计算机中发生了什么事情？这些就是本文告诉您的。
本文的适用范围随着技术的发展，我们能够见到的计算机硬件种类越来越多。
以计算机上最重要的组件CPU来说，目前就有很多选择。
当然，这里的选择并不是说AMD或者Intel这种产品品牌，而是指其内部的体系结构。
目前常见的CPU体系结构主要基于复杂指令集（Complex Instruction Set Computing，CISC）或者精简指令集（Reduced Instruction Set Computing，RISC），我们常用的Intel的Pentium、Celeron系列以及AMD的Athlon、Sempron系列都是基于复杂指令集的，而这些基于复杂指令集的CPU还有32位和64位的寄存器数据带宽区别。
关于这些指令集以及寄存器数据带宽之间的区别等内容比较繁杂，而且不是本文的重点，感兴趣的朋友可以自己在网上搜索相关内容。
因为CPU种类的不同，在不同CPU 的系统中运行的Windows的启动过程也有一些小的不同。
本文将会以目前来说最普遍的，在x86架构的系统上安装的32位Windows XP Professional为例向您介绍。
基本上，操作系统的引导过程是从计算机通电自检完成之后开始进行的，而这一过程又可以细分为预引导、引导、载入内核、初始化内核，以及登录这五个阶段。
在继续阅读之前，首先请注意图1，这是Windows XP的操作系统结构，其中包括了一些在后台工作的组件以及经常和我们打交道的程序。
在了解Windows XP的启动过程之前，对系统结构有一个初步概念是很重要的。
Windows xp光盘启动安装过程详细图解
Windows xp光盘启动安装过程详细图解一、准备工作:1.准备好Windows XP Professional 简体中文版安装光盘,并检查光驱是否支持自启动。
2.可能的情况下，在运行安装程序前用磁盘扫描程序扫描所有硬盘检查硬盘错误并进行修复，否则安装程序运行时如检查到有硬盘错误即会很麻烦。
3.用纸张记录安装文件的产品密匙(安装序列号)。
4.可能的情况下，用驱动程序备份工具(如:驱动精灵2004 V1.9 Beta.exe)将原Windows XP下的所有驱动程序备份到硬盘上(如∶F:\Drive)。
最好能记下主板、网卡、显卡等主要硬件的型号及生产厂家，预先下载驱动程序备用。
5.如果你想在安装过程中格式化C盘或D盘(建议安装过程中格式化C盘)，请备份C盘或D盘有用的数据。
二、用光盘启动系统:(如果你已经知道方法请转到下一步),重新启动系统并把光驱设为第一启动盘,保存设置并重启。
将XP安装光盘放入光驱,重新启动电脑。
刚启动时，当出现如下图所示时快速按下回车键，否则不能启动XP系统光盘安装。
如果你不知道具体做法请参考与这相同的-->如何进入纯DOS系统:三、安装Windows XP Professional光盘自启动后,如无意外即可见到安装界面,将出现如下图1所示全中文提示,“要现在安装Windows XP,请按ENTER”，按回车键后,出现如下图2所示许可协议,这里没有选择的余地，按“F8”后如下图3这里用“向下或向上”方向键选择安装系统所用的分区，如果你已格式化C盘请选择C分区，选择好分区后按“Enter”键回车，出现下图4所示这里对所选分区可以进行格式化,从而转换文件系统格,或保存现有文件系统,有多种选择的余地,但要注意的是NTFS格式可节约磁盘空间提高安全性和减小磁盘碎片但同时存在很多问题DOS和98/Me下看不到NTFS格式的分区,在这里选“用FAT文件系统格式化磁盘分区(快),按“Enter”键回车，出现下图5所示格式化C盘的警告,按F键将准备格式化c盘,出现下图6所示由于所选分区C的空间大于2048M(即2G),FAT文件系统不支持大于2048M的磁盘分区,所以安装程序会用FAT32文件系统格式对C盘进行格式化,按“Enter”键回车，出现下图7所示图7中正在格式化C分区;只有用光盘启动或安装启动软盘启动XP安装程序,才能在安装过程中提供格式化分区选项；如果用MS-DOS启动盘启动进入DOS下,运行i386\winnt 进行安装XP时,安装XP时没有格式化分区选项。
WindowsXP引导流程
在预引导阶段里计算机所做的工作有：运行POST程序，POST将检测系统的总内存以及其他硬件设备的状况，将磁盘第一个物理扇区加载到内存，加载硬盘主引导记录并运行，主引导记录会查找活动分区的起始位置。接着活动分区的引导扇区被加载并执行，最后从引导扇区加载并初始化NTLDR文件。
2．引导阶段
multi（0）disk（0）rdisk（0）partition（2）\WINNT="Windows Windows 2000 Professional"
其中，multi（0）表示磁盘控制器，disk（0）rdisk（0）表示磁盘，partition（x）表示分区。NTLDR就是从这里查找Windows XP Professional的系统文件的位置的。（*本文不会更详细地讲解boot.ini的组成结构，因为其与本主题关系不大，如果想了解，可以到一些专门的网站处查询相关信息。）如果在boot.ini中只有一个操作系统选项，或者把timeout值设为0，则系统不出现操作系统选择菜单，直接引导到那个唯一的系统或者默认的系统。在选择启动Windows XP Professional后，操作系统选择阶段结束，硬件检测阶段开始。
接着系统来到了操作系统选择阶段，如果计算机安装了不止一个操作系统（也就是多系统），而且正确设置了boot.ini使系统提供操作系统选择的条件下，计算机显示器会显示一个操作系统选单，这是NTLDR读取boot.ini的结果。（至于操作系统选单，由于暂时条件不够，没办法截图，但是笔者模拟了一个）
小提示：从Windows XP SP2系统开始，执行安装程序时将会检测NTLDR和的版本，如果发现现有版本比安装程序上的版本新的话，那么将采用现有版本而不采用安装程序上的NTLDR和版本。
WinXP启动内幕过程
计算机系统启动内幕经常碰到有人问到计算机无法启动，好像还未到操作系统了，以及WINDOWS启动怎么慢，怎么提示找不到文件，或者蓝屏等关于WINDOWS启动的故障，我根据多年的实战经验，并查阅了微软的技术文档，从计算机启动的内幕分析它的启动过程。
让用户对系统的启动有更深层更细致的了解。
首先，我将计算机系统的完整启动画了一张图，如下图所示，后面的讲解都是根据这个图示来完成了。
一、自检及初始化部分第1步：加电自检（Power On Self Test，简称POST），CPU复位。
功能是检查电脑是否良好，通常完整的POST自检将包括对CPU，640K基本内存，1M以上的扩展内存，ROM，主板，CMOS存储器，串并口，显示卡，软硬盘子系统及键盘进行测试，一旦在自检中发现问题，系统将给出提示信息或鸣笛警告。
自检中如发现有错误，将按两种情况处理：对于严重故障（致命性故障）则停机，此时由于各种初始化操作还没完成，不能给出任何提示或信号；对于非严重故障则给出提示或声音报警信号，等待用户处理。
第2步：BIOS部分，系统初始化,包括创建中断向量、设置寄存器、对一些外部设备进行初始化和检测等，其中很重要的一部分是BIOS设置，主要是对硬件设置的一些参数，当电脑启动时会读取这些参数，并和实际硬件设置进行比较，如果不符合，会影响系统的启动。
EFI（Extensible Firmware InterfaceI，可扩展固件接口）是由英特尔，一个主导个人电脑技术研发的公司推出的一种在未来的类PC的电脑系统中替代BIOS的升级方案，这里不做探究。
）引导程序，功能是引导WINDOWS或其他操作系统。
BIOS先从软盘或硬盘的开始扇区读取主引导记录（MBR），如果没有找到，则会在显示器上显示没有引导设备，如果找到引导记录会把电脑的控制权转给主引导记录，由主引导记录找到分区引导记录，再由分区引导记录把操作系统装入电脑，BIOS的这部分任务就完成了。
Windows XP启动过程与病毒分析
数增 长 。 为 保证 计 算 安 全 、正 常和 快 速
运 行 ， 强 计 算 机 系统 的 可 靠 性 ， 必 要 分 增 有
系统 将 频 繁 调 用硬 盘数 据 ， 由于 硬 盘 属 校 验 和 检 验 。Ｐ Ｓ Ｏ Ｔ的 成 功 完 成 用 单 个 声 统 ，
这 音 表 示 。最 后 ， 取 并 检 查 Ｃ 读 ＯＭＳ中 的参 于 非 易 失 性 存 储 介 质 ， 就 为 病 毒 的 存 在
的 。 因 此 ， 某 种 意 义 上 说 ， 盘 保 护 卡 从 硬
方 法 。
关键词 ： ｉｄ ｗ Ｐ 病毒 启动顺序 系统 ｉ导 内核装载 ＷｎｏｓＸ ｌ 中图分类号 ：Ｐ ９ Ｔ ３ 文献标识 码 ： Ａ 文章编号 ：６４ ０ ８ （０ ８ｌ（） ０ １— ２ １７ — ９Ｘ ２０ ）Ｏａ一 ０ ７ ０
１引言
ｔｒ Ｅ ＲＯ Ｒ Ｒ。随后 ， 主板 Ｂ Ｏ Ｉ Ｓ对 Ｃ ０ ：０ ０ ８ ０ ０ ０ 到 控 制 权 而 由 Ｎｔｄ 接 管 。 ２ ２ ２ 初 始化 过 程 中 的病 毒 分析 ．．
从 这 一过程 开始 ， 果从 硬盘 引导 系 如
Ｆ ００ ０ ＫＢ增量 的扫描 ， 以 随 着 计 算 机 的 普 及 ， 算 机 已 经 应 用 Ｄ Ｓ ：００的内存 进行 ２ 计 寻 找 其 他 适 配 器 上 的 ＢＩ Ｓ 如 找 到 ， 行 Ｏ ， 进 于 各行 各 业 ， 时 ， 同 计算 机病 毒也 呈 几 何 级
相 对 于 初 始 化 过 程 来 说 ， 毒 主 要 存 病 从Ｐ Ｓ Ｏ Ｔ过 程 中 我 们 可 以 看 出 ， 有 储 于 主 引 导 扇 区 、 引 导 扇 区 和 分 区 表 中 ， 只
２Ｗｉ ｏ ｓＸ 启动 过程概 述 ｎ ｗ Ｐ ｄ
1windowsxp的启动和关闭
二、Windows XP的退出
单击“开始”→“关闭计算机”命令，弹出“关闭计算机”对话框。
按住键盘上的shift 键，“待机”按钮 变为“休眠”，单 击其，机器将进入 休眠状态。 单击“待机” 按钮，计算机 进入待机状态 单击“关闭” 按钮，关闭计 算机。
单击“开始”→“注销”命 令，弹出“注销Windndows XP的启动
1.启动计算机时，首先要 连通计算机的电源，然后 依次打开显示器电源开关 和主机电源开关。稍后， 屏幕上将显示计算机的自 检信息，如显卡型号、主 板型号和内存大小等。 2.通过自检后，计算机将 显示欢迎界面，如果用户 在安装Windows XP时设置 了用户名和密码，将出现 Windows XP登录界面，如 图所示。
注销 关闭所有 应用程序 关机 开始／关机
顺序:
重新启动
等待
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WindowsXP启动过程概述
从按下计算机开关启动计算机，到登入到桌面完成启动，一共经过了以下几个阶段：
1. 预引导(Pre-Boot)阶段；
2. 引导阶段；
3. 加载内核阶段；
4. 初始化内核阶段；
5. 登陆。
每个启动阶段的详细介绍
a) 预引导阶段
在按下计算机电源使计算机启动，并且在Windows XP专业版操作系统启动之前这段时间，我们称之为预引导（Pre-Boot）阶段，在这个阶段里，计算机首先运行Power On Self Test （POST），POST检测系统的总内存以及其他硬件设备的现状。
如果计算机系统的BIOS(基础输入输出系统)是即插即用的，那么计算机硬件设备将经过检验以及完成配置。
计算机的基础输入输出系统（BIOS）定位计算机的引导设备，然后MBR(Master Boot Record)被加载并运行。
在预引导阶段，计算机要加载Windows XP的NTLDR文件。
b) 引导阶段
Windows XP Professional引导阶段包含4个小的阶段。
首先，计算机要经过初始引导加载器阶段（Initial Boot Loader），在这个阶段里，NTLDR 将计算机微处理器从实模式转换为32位平面内存模式。
在实模式中，系统为MS-DOS保留640kb内存，其余内存视为扩展内存，而在32位平面内存模式中，系统（Windows XP Professional）视所有内存为可用内存。
接着，NTLDR启动内建的mini-file system drivers，通过这个步骤，使NTLDR可以识别每一个用NTFS或者FAT文件系统格式化的分区，以便发现以及加载Windows XP Professional，到这里，初始引导加载器阶段就结束了。
接着系统来到了操作系统选择阶段，如果计算机安装了不止一个操作系统（也就是多系统），而且正确设置了boot.ini使系统提供操作系统选择的条件下，计算机显示器会显示一个操作系统选单，这是NTLDR读取boot.ini的结果。
（至于操作系统选单，由于暂时条件不够，没办法截图，但是笔者模拟了一个，见图一。
）
在boot.ini中，主要包含以下内容：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)WINDOWS=Microsoft Windows XP Professional fastdetect
multi(0)disk(0)rdisk(0)partition(2)WINNT=Windows Windows 2000 Professional
.
其中，multi(0)表示磁盘控制器，disk(0)rdisk(0)表示磁盘，partition(x)表示分区。
NTLDR 就是从这里查找Windows XP Professional的系统文件的位置的。
（本文不会更详细地讲解boot.ini的组成结构，因为其与本主题关系不大，如果想了解，可以到一些专门的网站处查询相关信息。
）如果在boot.ini中只有一个操作系统选项，或者把timeout值设为0，则系统不出现操作系统选择菜单，直接引导到那个唯一的系统或者默认的系统。
在选择启动Windows XP Professional后，操作系统选择阶段结束，硬件检测阶段开始。
在硬件检测阶段中，将收集计算机硬件信息列表并将列表返回到NTLDR，这样做的目的是便于以后将这些硬件信息加入到注册表HKEY_LOCAL_MACHINE下的hardware中。
硬件检测完成后，进入配置选择阶段。
如果计算机含有多个硬件配置文件列表，可以通过按上下按钮来选择。
如果只有一个硬件配置文件，计算机不显示此屏幕而直接使用默认的配置文件加载Windows XP专业版。
引导阶段结束。
在引导阶段，系统要用到的文件一共有：NTLDR，Boot.ini，，ntokrnl.exe，Ntbootdd.sys，bootsect.dos（可选的）。
c) 加载内核阶段
在加载内核阶段，ntldr加载称为Windows XP内核的ntokrnl.exe。
系统加载了Windows XP内核但是没有将它初始化。
接着ntldr加载硬件抽象层（HAL，hal.dll），然后，系统继续加载HKEY_LOCAL_MACHINEsystem键，NTLDR读取select键来决定哪一个Control Set 将被加载。
控制集中包含设备的驱动程序以及需要加载的服务。
NTLDR加载HKEY_LOCAL_MACHINEsystemservice...下start键值为0的最底层设备驱动。
当作为Control Set的镜像的Current Control Set被加载时，ntldr传递控制给内核，初始化内核阶段就开始了。
d) 初始化内核阶段
在初始化内核阶段开始的时候，彩色的Windows XP的logo以及进度条显示在屏幕中
央，在这个阶段，系统完成了启动的4项任务：
内核使用在硬件检测时收集到的数据来创建了HKEY_LOCAL_MACHINEHARDW ARE键。
内核通过引用HKEY_LOCAL_MACHINEsystemCurrent的默认值复制Control Set来创建了Clone Control Set。
Clone Control Set配置是计算机数据的备份，不包括启动中的改变，也不会被修改。
系统完成初始化以及加载设备驱动程序，内核初始化那些在加载内核阶段被加载的底层驱动程序，然后内核扫描HKEY_LOCAL_MACHINEsystemCurrentControlSetservice...下start键值为1的设备驱动程序。
这些设备驱动程序在加载的时候便完成初始化，如果有错误发生，内核使用ErrorControl键值来决定如何处理，值为3时，错误标志为危机关键，系统初次遇到错误会以LastKnownGood Control Set重新启动，如果使用LastKnownGood Control Set启动仍然产生错误，系统报告启动失败，错误信息将被显示，系统停止启动；值为2时错误情况为严重，系统启动失败并且以LastKnownGood Control Set重新启动，如果系统启动已经在使用LastKnownGood值，它会忽略错误并且继续启动；当值是1的时候错误为普通，系统会产生一个错误信息，但是仍然会忽略这个错误并且继续启动；当值是0的时候忽略，系统不会显示任何错误信息而继续运行
Session Manager启动了Windows XP高级子系统以及服务，Session Manager启动控制所有输入、输出设备以及访问显示器屏幕的Win32子系统以及Winlogon进程，初始化内核完毕。
e) 登陆
Winlogon.exe启动Local Security Authority，同时Windows XP Professional欢迎屏幕或者登陆对话框显示，这时候，系统还可能在后台继续初始化刚才没有完成的驱动程序。
？提示输入有效的用户名或密码。
？Service Controller最后执行以及扫描HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServives来检查是否还有服务需要加载，Service Controller查找start键值为2或更高的服务，服务按照start的值以及DependOnGroup和DepandOnService的值来加载。
只有用户成功登陆到计算机后，Windows XP的启动才被认为是完成，在成功登陆后，系统拷贝Clone Control Set到LastKnownGood Control Set，完成这一步骤后，系统才意味着已经成功引导了。
（注：文档可能无法思考全面，请浏览后下载，供参考。
可复制、编制，期待你的好评与关注）。