WindowsXP启动过程详解
WindowsXP启动过程详解
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
一.预启动
首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。
* Windows2000/XP支持多重启动。它在安装时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS 文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP 的引导记录，导致2000/XP不能启动。
二.启动
1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。
2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。
* 其中[BOOT LOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级->启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。
[OPERATING SYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。
* 形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。
参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP 可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。
* 在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。
3.系统加载https://www.sodocs.net/doc/2b1469968.html,文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。
4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。
* 硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统->硬件-〉硬件配置文件作出修改。
三.装载内核
引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。
* 硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。
四.初始化内核
内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。
五.用户登录
开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCAL SECURITY AUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！
WINXP启动的简单过程
打开电源，ROM BIOS先检测内存是否异常，接着是显卡，输入输出端口，软硬盘等，如果没有问题POST自检结束，开始寻找启动文件把它送到内存，读取Io.sys,https://www.sodocs.net/doc/2b1469968.html,,msdos.sys,config.sys.autoexec.bat，等等文件并装载其中的命令，最后读https://www.sodocs.net/doc/2b1469968.html,启动windows,启动结束.IO.SYS是最先读取的系统文件，他和https://www.sodocs.net/doc/2b1469968.html,,msdos.sys组成了最基本的系统，这个文件一般是不能直接修改的，我也就是在以前用WIN98β3版时，由于使用日期过期了，才用pctools改了一下，以便继续使用至可以搞到正式版的win98。在读取io.sys的同时读取himem.sys,ifship,setver.exe,dbispace.bin文件，一般用户可以通过cinfig.sys,autoexec.bat里的命令来修改io.sys里的项目，关于这两个文件的里关于命令大部分于说过了。MSDOS.SYS在DOS中是负责内存管理，系统读取的启动文件，在windows中主要用于启动时调整启动的选项这个文件修改很容易，举部分例子如下：[paths]
HOSTWinBootDRV=C:启动驱动器的路径
WinBootDir=C:\wondows启动路径
WINDIR=C:\wondows 装载操作系统的路径
[OPTION]
AUTOSCAN="" 用于设定启动时是否检查硬盘（上次有人发帖有开机老是系统扫描的可能就是这儿有问题）
设为1，有提示扫描，设为2，无提示直接扫描，设为0不扫描。
BOOTDELAY=““设置启动时等待按F8的时间，一般为2(秒），设为0就可能调不出启动选项的菜单。BOOTGUI=1 设置为1时进入图形界面，设为0时进字符界面，可以通过输入
https://www.sodocs.net/doc/2b1469968.html,进入图形界面。
其他的选项还有很多，就不多说了。
https://www.sodocs.net/doc/2b1469968.html,内部命令和一些特殊命令的解释程序
CONFIG.SYS，autoexec.bat,https://www.sodocs.net/doc/2b1469968.html,.system.ini.win.ini就不一一解释了
Windows XP 启动过程详述
从按下计算机开关启动计算机，到登入到桌面完成启动，一共经过了以下几个阶段：
1. 预引导(Pre-Boot)阶段；
2. 引导阶段；
3. 加载内核阶段；
4. 初始化内核阶段；
5. 登陆。
每个启动阶段的详细介绍
a) 预引导阶段
在按下计算机电源使计算机启动，并且在Windows XP专业版操作系统启动之前这段时间，我们称之为预引导（Pre-Boot）阶段，在这个阶段里，计算机首先运行Power On Self Test（POST），POST检测系统的总内存
以及其他硬件设备的现状。如果计算机系统的BIOS(基础输入/输出系统)是即插即用的，那么计算机硬件设备将经过检验以及完成配置。计算机的基础输入/输出系统（BIOS）定位计算机的引导设备，然后MBR(Master Boot Record)被加载并运行。在预引导阶段，计算机要加载Windows XP的NTLDR文件。
b) 引导阶段
Windows XP Professional引导阶段包含4个小的阶段。
首先，计算机要经过初始引导加载器阶段（Initial Boot Loader），在这个阶段里，NTLDR将计算机微处理器从实模式转换为32位平面内存模式。在实模式中，系统为MS-DOS保留640kb内存，其余内存视为扩展内存，而在32位平面内存模式中，系统（Windows XP Professional）视所有内存为可用内存。接着，NTLDR启动内建的mini-file system drivers，通过这个步骤，使NTLDR可以识别每一个用NTFS或者FAT文件系统格式化的分区，以便发现以及加载Windows XP Professional，到这里，初始引导加载器阶段就结束了。
接着系统来到了操作系统选择阶段，如果计算机安装了不止一个操作系统（也就是多系统），而且正确设置了boot.ini使系统提供操作系统选择的条件下，计算机显示器会显示一个操作系统选单，这是NTLDR读取boot.ini 的结果。（至于操作系统选单，由于暂时条件不够，没办法截图，但是笔者模拟了一个，见图一。）在boot.ini中，主要包含以下内容：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft
Windows XP Professional" /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINNT="Windows Windows
2000 Professional"
.
其中，multi(0)表示磁盘控制器，disk(0)rdisk(0)表示磁盘，partition(x)表示分区。NTLDR就是从这里查找Windows XP Professional的系统文件的位置的。（*本文不会更详细地讲解boot.ini的组成结构，因为其与本主题关系不大，如果想了解，可以到一些专门的网站处查询相关信息。）如果在boot.ini中只有一个操作系统选项，或者把timeout值设为0，则系统不出现操作系统选择菜单，直接引导到那个唯一的系统或者默认的系统。在选择启动Windows XP Professional后，操作系统选择阶段结束，硬件检测阶段开始。
在硬件检测阶段中，https://www.sodocs.net/doc/2b1469968.html,将收集计算机硬件信息列表并将列表返回到NTLDR，这样做的目的是便于以后将这些硬件信息加入到注册表HKEY_LOCAL_MACHINE下的hardware中。
硬件检测完成后，进入配置选择阶段。如果计算机含有多个硬件配置文件列表，可以通过按上下按钮来选择。如果只有一个硬件配置文件，计算机不显示此屏幕而直接使用默认的配置文件加载Windows XP专业版。
引导阶段结束。在引导阶段，系统要用到的文件一共有：NTLDR，Boot.ini，https://www.sodocs.net/doc/2b1469968.html,，ntokrnl.exe，Ntbootdd.sys，bootsect.dos（可选的）。
c) 加载内核阶段
在加载内核阶段，ntldr加载称为Windows XP内核的ntokrnl.exe。系统加载了Windows XP内核但是没有将它初始化。接着ntldr加载硬件抽象层（HAL，hal.dll），然后，系统继续加载HKEY_LOCAL_MACHINE\system键，NTLDR读取select键来决定哪一个Control Set将被加载。控制集中包含设备的驱动程序以及需要加载的服务。NTLDR加载HKEY_LOCAL_MACHINE\system\service\...下start键值为0的最底层设备驱动。当作为Control Set 的镜像的Current Control Set被加载时，ntldr传递控制给内核，初始化内核阶段就开始了。
d) 初始化内核阶段
在初始化内核阶段开始的时候，彩色的Windows XP的logo以及进度条显示在屏幕中央，在这个阶段，系统完成了启动的4项任务：
内核使用在硬件检测时收集到的数据来创建了HKEY_LOCAL_MACHINE\HARDWARE键。
内核通过引用HKEY_LOCAL_MACHINE\system\Current的默认值复制Control Set来创建了Clone Control Set。Clone Control Set配置是计算机数据的备份，不包括启动中的改变，也不会被修改。
系统完成初始化以及加载设备驱动程序，内核初始化那些在加载内核阶段被加载的底层驱动程序，然后内核扫描HKEY_LOCAL_MACHINE\system\CurrentControlSet\service\...下start键值为1的设备驱动程序。这些设备驱动程序在加载的时候便完成初始化，如果有错误发生，内核使用ErrorControl键值来决定如何处理，值为3时，错误标志为危机/关键，系统初次遇到错误会以LastKnownGood Control Set重新启动，如果使用LastKnownGood Control Set启动仍然产生错误，系统报告启动失败，错误信息将被显示，系统停止启动；值为2时错误情况为严重，系统启动失败并且以LastKnownGood Control Set重新启动，如果系统启动已经在使用LastKnownGood值，它会忽略错误并且继续启动；当值是1的时候错误为普通，系统会产生一个错误信息，但是仍然会忽略这个错误并且继续启动；当值是0的时候忽略，系统不会显示任何错误信息而继续运行
Session Manager启动了Windows XP高级子系统以及服务，Session Manager启动控制所有输入、输出设备以及访问显示器屏幕的Win32子系统以及Winlogon进程，初始化内核完毕。
e) 登陆
Winlogon.exe启动Local Security Authority，同时Windows XP Professional欢迎屏幕或者登陆对话框显示，这时候，系统还可能在后台继续初始化刚才没有完成的驱动程序。
提示输入有效的用户名或密码。
Service Controller最后执行以及扫描HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servives来检查是否还有服务需要加载，Service Controller查找start键值为2或更高的服务，服务按照start的值以及DependOnGroup和DepandOnService的值来加载。
只有用户成功登陆到计算机后，Windows XP的启动才被认为是完成，在成功登陆后，系统拷贝Clone Control Set到LastKnownGood Control Set，完成这一步骤后，系统才意味着已经成功引导了。
操作系统的启动实验报告
操作系统实验报告 工程大学 计算机科学与技术学院
一．实验概述 1.实验名称：操作系统的启动 2.实验目的： 1）跟踪调试EOS在PC机上从加电复位到成功后启动的全过程，了解操作系统的启动过程； 2）查看EOS启动后的状态和行为，理解操作系统启动后的工作方式。 3.实验类型：验证，设计 4.实验容： 1）准备实验，启动OS Lab，新建一个EOS Kernel项目； 2）调试EOS操作系统的启动过程 ①使用Bochs作为远程目标机 ②调试BIOS程序 ③调试软盘引导扇区程序 ④调试加载程序 ⑤调试核 ⑥查看EOS启动后的状态和行为 二．实验环境 操作系统：windows XP 编译器：Tevalaton OS Lab 语言：C++ 三．实验过程 1.设计思路和流程图： 2.实验过程：
1）在Console窗口中输入调试指令sreg，查看当前CPU中各个段寄存器的值，其中CS寄存器信息行中的“s=0xf000”表示CS寄存器的值为0xf000。 2）输入调试命令r，显示当前CPU中各个通用寄存器的值，“rip: 0x00000000:0000fff0”表示 IP 寄存器的值为 0xfff0。 3）输入调试命令 xp /1024b 0x0000，查看开始的 1024 个字节的物理存。在Console 中输出的这 1K 物理存的值都为 0，说明 BIOS 中断向量表还没有被加载到此处。 4）输入调试命令 xp /512b 0x7c00，查看软盘引导扇区应该被加载到的存位置。输出的存值都为 0，说明软盘引导扇区还没有被加载到此处。 可以验证 BIOS 第一条指令所在逻辑地址中的段地址CS寄存器值是一致的，偏移地址和 IP 寄存器的值是一致的。由于存还没有被使用，所以其中的值都为0。 5）输入调试命令 vb 0x0000:0x7c00，这样就在逻辑地址 0x0000:0x7c00（相当于物理地址 0x7c00）处添加了一个断点。输入调试命令 c 继续执行，在 0x7c00 处的断点中断。中断后会在 Console 窗口中输出下一个要执行的指令，即软盘引导扇区程序的第一条指令。 6）输入调试命令 sreg 验证 CS 寄存器（0x0000）的值。
Windows7各服务项介绍
Ｗiｎdows 7各服务项介绍 ?Adaptive briｇｈtｎeｓｓ监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动,如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。 Ａppｌicatiｏｎ Layｅr Gateway Servｉce?Wｉndowｓ XP/Visｔａ中也有该服务，作用也差不多，是系统自带防火墙和开启IＣS共享上网的依赖服务,如果装有第三方防火墙且不需要用ICS方式共享上网,完全可以禁用掉。 ?Appliｃation Ｍanagｅmｅnt 该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 Bａｃkｇroｕnｄ Intelliｇent Transfer Service?在后台传输客户端和服务器之间的数据。如果禁用了BITＳ，一些功能，如 Wｉnｄows Update,就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Wｉndows Ｕpdａte或者自动更新，最好不要更改这个服务。 Base Ｆｉlteriｎｇ Enginｅ?同样为系统防火墙，VPN以及ＩPsec提供依赖服务,同时也是系统安全方面的服务，如果使用第三方VPＮ拨号软件并且不用系统的防火墙以及ICS共享上网,为了系统资源,关闭它吧,否则就别动它。??BiｔLocker Driｖe Encｒｙｐtion Service 向用户接口提供BitＬocｋｅr客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动,如果你没有使用 BitLoｃkｅｒ设备，该功能就可以放心禁用。 Blｏck Ｌevel Ｂaｃkup Engine Ｓerｖicｅ?估计是和备份恢复方面用的服务,无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧,不用管了。??Bluetoｏth Support Sｅrvice?如果你没有使用蓝牙设备,该功能就可以放心禁用。? Ｃertificate Pｒopａgatioｎ?为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡,那么可以放心禁用该服务。
详解Windows中自启动程序的藏身之处[图文]
详解Windows中自启动程序的藏身之处[图文] 导读:我们电脑上一般都会有一些自启动软件，许多计算机初级用户都只是简单的设置「开始→程序→启动」窗体，以为就能轻松解决。其实在Wndows XP/2K 中，能够自动启动程序的方法还是很多的，一些恶意软件或者流氓软件的自启动方式还非常隐蔽，想要找到并清理可不容易。 一、当前用户专有的启动档案夹 这是许多应用软件自动启动的常用位置，Windows自动启动放入该档案夹的所有建立捷径。用户启动档案夹一般在：C:\Documents and Settings\《用户名字》\「开始」窗体\程序\启动，其中「《用户名字》」是当前登入的用户账户名称。 二、对所有用户有效的启动档案夹 这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登入系统，放入该档案夹的建立捷径总是自动启动——这是它与用户专有的启动档案夹的区别所在。该档案夹一般在：C:\Documents and Settings\All Users\「开始」窗体\程序\启动。 三、Load注册键 介绍该注册键的数据不多，实际上它也能够自动启动程序。位置： HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\ CurrentVersion\Windows\load。 四、Userinit注册键 位置： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogo n\Userinit。 这里也能够使系统启动时自动启始化程序。通常该注册键下面有一个userinit.exe，这个键允许指定用逗号分隔的多个程序，例如「userinit.exe,OSA.exe」（不含引号）。 五、Explorer\Run注册键 和load、Userinit不同，Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explor er\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
windows服务大全
windows服务大全 一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路
径”即是该服务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，
计算机启动过程
计算机启动过程 讲课教师：黄小龙 计算机启动过程总体分为两个过程，即硬件启动过程和操作系统启动过程。本课中操作系统我们仅选用Windows XP 的启动过程讲解。 一、硬件启动过程 ⑴加电 按下电源开关后，电源就开始向主板和其它设备供电，此时电压还不稳定， 主板上的控制芯片组会向CPU 发出并保持一个RESET(重置)信号，让CPU 初始化。当电源开始稳定供电后，芯片组便撤去RESET 信号(如果是按下Reset 按钮来重启，那么松开该按钮时芯片组就会撤去RESET 信号)。然后，CPU 马上就从地址FFFF0H 处开始执行指令（这是BIOS 的起始地址），但放在这里的只是一条跳转指令，跳到系统真正的BIOS 启动代码处，由BIOS 的代码进行下一步的POST 自检。 ⑵BIOS 进行post
POST就是加电自检，它是Power On Sel f Test的缩写。它是检查一些关键设备是否存在和能否正常工作，如内存和显卡等。如果发现错误，则通过喇叭发声来报告错误情况，此时的声音长短和次数代表了错误类型。 注：由于POST的检测过程在显示卡初始化之前，因此POST 自检过程发现的错误是无法在屏幕上显示出来的。 ⑶BIOS检测硬件的各种信息 BIOS进行加电自检后，就开始检测计算机上硬件设备的各种信息，如设备类型、工作频率、芯片组型号、出厂厂商等。这阶段的硬件检测顺序是：显示卡、CPU、内存、其它标准硬件设备（如硬盘、光驱、软驱、外设等）。 ⑷BIOS更新ESCD 按下来系统BIOS将更新ESCD(Extended System Configuration Data，扩展系统配置数据)。ESCD是系统BIOS用来与操作系统交换硬件配置信息的数据，这些数据被存放在CMOS之中。通常ESCD数据只在系统硬件配置发生改变后才会进行更新，因此不是每次启动都能看到"Update ESCD... Success"这样的信息。不过，某些主板的BIOS在保存ESCD数据时使用了与Windows 9x 不相同的数据格式，于是Windows 9x在每一次启动都会把ESCD 数据转换成自己的格式，导致BIOS每次重新启动时都认为是硬件配置发生变化，并重新改写ESCD数据，这就是为什么有的计算机在每次启动时都会显示"Update ESCD... Success"信息的原因。
启动项修复
双系统启动项修复方法 首先，在修复xp Windows7启动项之前，我有必要给大家介绍一下Windows的启动顺序，让大家更深一层了解Windows xp：mbr-->ntldr-->boot.ini--到这里就已经是启动菜单选择条了 Windows7：mbr-->bootmgr-->BCD-->到这里就是Windows7的启动菜单了 从上边我们可以看出，本来在Windows xp里边最重要的文件ntldr在Windows7里边居然用不到了。 1、如果你只有一个xp安装在c盘、由于某种原因，出现“ntldr is missing”错误，先确保你c盘ntldr文件的存在，然后随便用pe U盘启动（我从来不用光碟的），在命令行下，把Windows7的boot目录复制到c 盘先，输入： c:\boot\bootsect.exe /nt52 C: //nt52代表使用过去的NTLDR 看到successfully 即可成功修复xp启动菜单。 2、如果你只有一个Windows7安装在c盘、由于某种原因，出现启动错误，请随便用pe启动（我从来不用光碟的），把Windows7的boot目录复制到c盘，，输入： c:\boot\bootsect.exe /nt60 c: //为硬盘写入NT引导信息,/nt60代表Vista以后的bootmanager 把硬盘主引导记录定位到bootmgr，如果还是启动不了，可能就是BCD（相当于xp里的boot.ini配置文件）启动列表菜单丢失了。解决方法： ============================= path c:\windows\system32 bcdedit /store c:\boot\bcd /create {bb68514c-cff8-11dd-aca9-a775dac50ae8} /d "Microsoft Windows 7" /application osloader bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} device partition=C: //这里的C是你Windows7的安装分区 bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} path \Windows\system32\winload.exe bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} locale zh-CN bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} inherit {bootloadersettings} bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} osdevice partition=C: //这里C 是你Windows7的安装分区 bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} systemroot \Windows bcdedit /store c:\boot\bcd /set {bb68514c-cff8-11dd-aca9-a775dac50ae8} nx OptIn
Windows Server 2012服务器管理器详解
Windows Server 2012服务器管理器详解 作者:徐宇 在Windows Server 2012中服务器管理器发生了非常大的变化，在诸多方面做了非常大的改进。 首先是Windows Server 2012的启动界面，相比Windows Server 2008 R2感觉更加的专业和简洁，如下图。 图Windows Server 2012的启动界面 启动完成后可以看到全新的服务器管理器的完整界面，如下图。
图Windows Server 2012的服务器管理器界面 相对于传统的界面来说，Windows Server 2012的服务器管理器更容易让使用者将焦点放在服务器需要完成的任务上。这样的设计并不是空穴来风，而是从微软设计系统的观念上发生了变化。 在Windows Server 2012中存在两种不同的理念： 沉浸式 Windows Server2012具有旧版本系统的所有功能，但这些功能似乎并不会直接展示在技术员面前，而是当技术员需要它的时候出现，并且迅速的完成任务，使得需要技术员操作的地方更加简单、快捷。 更加睿智 Windows Server 2012相比旧的系统更加的智能，并且技术人员在使用的时候可以非常明显的感觉到Windows Server 2012真正需要“操心”的地方变得更少，比如在完成Server“8”安装的时候会自动启动服务器管理器面板的“仪表盘”面板，并提供欢迎界面（包括快速开始、新功能、学习三个模块）。
在上面的图中已经可以看到Windows Server 2012的服务器管理器的整个界面，那现在再来对比一下以前的Windows Server 2008 R2的服务器管理器： Windows Server 2008 R2中的服务器管理器几乎没有顶部导航栏这个概念，并且从上图右上角的工具栏可以看出，在旧版本是完全没有任何内容的。即使是这样的情况，在左侧导航栏收缩的情况下整个界面仍然显示了如此多的内容。 其实这些内容很多都是不常用或者说技术员不太关心，在无关紧要时显示出来反而会造成混乱、影响。就拿右侧的日志来举例，虽然日志对系统很重要，但也不并不是所有日志都需要显示在管理员的眼帘。比如服务器运行正常的时候完全没必要去注意系统自动完成的操作记录，而仅当系统出现了问题、错误以及警告时所记录的日志才是真正有价值的。 Windows Server 2012的顶部显得非常简洁，但内容非常丰富。顶部右侧的工具栏分别有管理、工具、查看以及帮助，可以完成旧版本服务器管理器中的绝大多数任务。
Windows-Server-DFS文件服务器讲解超详细-强烈推荐new要点
DFS文件服务器详解 创建DFS 一个完整的DFS，需要创建DFS根目录、根目标（可选）、DFS链接和DFS目标。下面在域DFS为例分别介绍这4种名称空间的创建。 5.5.1 创建DFS根目录 要创建DFS，首先要创建的就是DFS根目录。您可在Windows 2000 Server或Windows Server 2003家族的计算机的NTFS分区上创建 DFS 根目录。创建 DFS 根目录时，您可以选择建立独立的DFS根目录或域DFS根目录的选项。 1．DFS根目录属性 独立DFS根目录属性如下： 不使用Active Directory，也就是它可以在其他成员服务器上。 至多只能有一个根目录级别的目标。 使用文件复制服务不能支持自动文件复制。 可通过服务器群集支持容错。 域DFS根目录属性如下： 必须宿主在域成员服务器上，使它的DFS名称空间自动发布到Active Directory中。 可以有多个根目录级别的目标。 通过FRS支持自动文件复制。 通过FRS支持容错。 使用DFS管理工具，您可以指定某个目标为DFS根目录。除了访问该目标外，用户还可以访问该目标的任何子文件夹。使用Windows Server 2003 Enterprise Edition或Windows Server 2003 Datacenter Edition系统时，您可在单独计算机上作为多个DFS根目录的宿主。服务器群集上，您在节点本地存储指定的非群集DFS根目录的名称决不能与您在群集存储上指定的群集DFS根目录的名称相同。 由于DFS Active Directory对象的大小，大型的基于域的DFS名称空间可能会显著地增加网络传输量。因此，建议您为域根使用的DFS链接的个数少于5000。建议在运行Windows Server 2003的服务器上的独立的根目录的最大名称空间为50 000个链接。 如果您的DFS名称空间所包括的根目录和根目标位于运行某个Windows Server 2003家族产品或运行Windows 2000的计算机上，则必须从运行有某个Windows Server 2003家族产品的计算机，或从运行有Windows Server 2003管理工具包的计算机管理那些根目录。无法从运行Windows 2000的计算机上管理DFS名称空间。 2．创建DFS根目录的步骤 只有NTFS卷可以承载DFS根目录，无法在FAT或FAT32分区上承载DFS根目录。使用共享文件夹时，请先使用NTFS访问权限和文件共享权限双方来保证文件夹及任何子文件夹的安全性，从而确保只有授权用户才可访问它们。 创建DFS根目录的步骤如下。
Windows启动过程详解
Windows启动过程详解 我们每天都在和Windows打交道，很多人可能每天都要面对多次W indows的启动过程，可是您知道在Windows的启动过程背后，隐藏着什么秘密吗？在这一系列过程中都用到了哪些重要的系统文件？系统的启动分为几个步骤？在这些步骤中计算机中发生了什么事情？这些就是本文试图告诉您的。 本文的适用范围 随着技术的发展，我们能够见到的计算机硬件种类越来越多。以计算机上最重要的组件CPU来说，目前就有很多选择。当然，这里的选择并不是说AMD或者Intel这种产品品牌，而是指其内部的体系结构。目前常见的CPU体系结构主要基于复杂指令集（Complex I nstruction Set Computing，CISC）或者精简指令集（Reduced Ins truction Set Computing，RISC），我们常用的Intel的Pentium、C eleron系列以及AMD的Athlon、Sempron系列都是基于复杂指令集的，而这些基于复杂指令集的CPU还有32位和64位的寄存器数据带宽区别。关于这些指令集以及寄存器数据带宽之间的区别等内容比较繁杂，而且不是本文的重点，感兴趣的朋友可以自己在网上搜索相关内容。因为CPU种类的不同，在不同CPU的系统中运行的Wind ows的启动过程也有一些小的不同。本文将会以目前来说最普遍的，在x86架构的系统上安装的32位Windows XP Professional为例向
您介绍。 基本上，操作系统的引导过程是从计算机通电自检完成之后开始进行的，而这一过程又可以细分为预引导、引导、载入内核、初始化内核，以及登录这五个阶段。 在继续阅读之前，首先请注意图1，这是Windows XP的操作系统结构，其中包括了一些在后台工作的组件以及经常和我们打交道的程序。在了解Windows XP的启动过程之前，对系统结构有一个初步概念是很重要的。
windows服务20741
用.Net开发Windows服务初探 1 什么是Windows服务 Windows服务应用程序是一种需要长期运行的应用程序，它对于服务器环境特别适合。它没有用户界面，并且也不会产生任何可视输出。任何用户消息都会被写进Windows事件日志。计算机启动时，服务会自动开始运行。它们不要用户一定登录才运行，它们能在包括这个系统内的任何用户环境下运行。通过服务控制管理器，Windows服务是可控的，可以终止、暂停及当需要时启动。 2 创建一个Windows服务 我们即将创建的这个服务是用来监视文件是否被改动的,只要指定的目录下的文件被改动,都会记入日志的。下面就让我们来创建这个Windows服务。 Visual Studio .NET能够使创建一个Windows服务变成相当简单的一件事情。（1）打开Visual https://www.sodocs.net/doc/2b1469968.html, （2）新建一个Windows服务项目，选取“Visual C#”项目，然后在选取Windows服务模板（3）将项目名称设置为WatchFileService单击确定 （4）将Service1.cs重命名为WatchFile.cs （5）转到WatchFile.cs的设计画面，设置属性窗口中的ServiceName属性为WatchFileService，并从工具——〉组件中拖放FileSystemWatcher和EventLog到设计画面，拖放后的结果，如图：
（6）设置fileSystemWatcher1的Filter属性为*.txt,Path属性为c:\temp （7）设置eventLog1的source属性为fileSystem-Watcher1 （8）双击fileSystemWatcher1，添加如下代码： private void fileSystemWatcher1_Changed(object sender, System.IO.FileSystem EventArgs e) { eventLog1.WriteEntry(https://www.sodocs.net/doc/2b1469968.html, + " 这个文件在："+DateTime.Now.ToString () + “被改动了！”); } 3 使用Installer类 (1)将WatchFile.cs切换到设计画面，在WatchFile的属性窗口下方按下“添加安装程序”选项。https://www.sodocs.net/doc/2b1469968.html,会自动添加一个ProjectInstaller.cs文件，这个文件的设计画面包含两个控件
Windows7计划任务和服务优化详解大全最终版
Windows7 计划任务优化 windows7 计划任务非常庞大 ,一些非必要的计划浪费大量的系统资源, 所以我们有必要进行优化！ 打开控制面板系统和安全计划任务（控制面板所有控制面板项管理工具任务计划程序）在“任务计划程序”的左边依次展开“任务计划程序库” -Microsoft-windows ： 1.Application Experience （ Microsoft 客户体验改善计划）没有参加可以禁用AitAgent 和 ProgramDataUpdater 2.Autochk （ Microsoft 客户体验改善计划）没有参加可以禁用 Proxy 3.Bluetooth （卸载与指定 Bluetooth 服务 ID 关联的 PnP 设备）没蓝牙的可以禁用 UninstallDeviceTask 4.Customer Experience Improvement Program （Microsoft 客户体验改善计划）没 有参加可以禁用 Consolidator 、 Kernel Ceip Task 和 UsbCeip 5.DiskDiagnostic （ Windows 磁盘诊断）没有参加客户体验改善计划的可以禁用 Microsoft-Windows-Disk Diagnostic Data Collector 6.Media Center （Windows Media Center 程序相关计划）不使用 Windows Media Center 程序的可以全部禁用 7.Offline Files （脱机文件相关计划）不使用脱机文件的可以全部禁用 8.Registry （注册表空闲备份任务）根据自己的情况选择是否禁用（本人禁用）
电脑启动过程详解
电脑从按完开关加电开始直到进入到系统桌面的整个过程详解本文以Windows2000/xp和Windows Vista/7两个内核做讲解 电脑从加电到进桌面可以分为两大部分： 无论是Windows2000/XP还是Windows Vista/7，在硬件自检方面都是想同的，不同的是在系统加截。 硬件部分： 在讲解前，我们先来了解几个概念： BIOS：即“Basic Input/Output System”（基本输入输出系统），它是一组被“固化”在计算机主板上的一块 ROM 中直接关联硬件的程序，保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序，其主要功能是为计算机提供最底层的、最直接的硬件设置和控制，它包括系统 BIOS（主板 BIOS）．其它设备 BIOS（例如 IDE 控制器 BIOS、显卡 BIOS 等）其中系统 BIOS 占据了主导地位.计算机启动过程中各个 BIOS 的启动都是在它的控制下进行的。 CMOS：即“Complementary Metal-Oxide-Semiconductor”(互补金属氧化物半导体)，它本是计算机系统内一种重要的芯片，保存了系统引导最基本的资料。 内存地址：我们知道，内存空间的最基本单位是位，8 位视为一个字节，即我们常用的单位 B，内存中的每一个字节都占有一个地址（地址是为了让 CPU 识别这些空间，是按照 16 进制表示的），而最早的 8086 处理器只能识别 1MB（2 的 20 次方 B）的空间，这 1MB 内存中低端（即最后面）的 640KB 就被称为基本内存，而剩下的内存（所有的）则是扩展内存。这 640KB 的空间分别由显存和各 BIOS 所得。 我们来看一下硬件部分的流程图：
注册表的启动项详解
手工杀毒拾零——注册表中的自启动项及其详解 1、 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load 这个，load是指“值”，在注册表中，位于右边窗口的“名称”一列。一般新安装的操作系统，他的数据是空的。病毒可以把自身路径写到他的数据里，这样实现开机自启动。如下图所示： 其它的注册表中的自启动项都是如此实现开机启动了。后面的教程不再重复。 2、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Run 这里"Run"是在左边窗口中找，也就是说它是个“项”。我们的输入法指示器，也就是右下角更改输入法的地方的图标，就是从这里自启动的。启动项名称为“ctfmon.exe”。注意不是ctfmon。要想找ctfmon.exe，请在注册表的窗口的右边找。 3、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\RunOnce 这里"Run"是在左边窗口中找，也就是说它是个“项”。它的启动项请从右侧找。当然可能没有。 4、 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\Run 这里"Run"是在左边窗口中找，也就是说它是个“项”。它的启动项请从右边找，当然可能没有。这个启动项可能会被很多人包括很多杀毒辅助工具所忽略 5、 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run 这个，run是指“值”，在注册表中，位于右边窗口的“名称”一列。默认的可能没有此run值。病毒会修改run的数据一列的数据。 6、 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor\autorun 这个启动项，是随cmd程序一起启动的。也就是说，只有当打开cmd 窗口的时候，才会启动相应的项。要想找到“autorun”，请从右侧
Windows操作系统正常系统服务services参数详解
Windows操作系统正常系统服务services参数详解操作系统启动项命令参数详解有很多朋友感觉自己的电脑运行速度比较慢，那就让我们来了解一下电脑的启动组的构成，首先在运行中输入（services.msc）回车，会看到本地服务的框线，tab一次就是列表： 01.显示名称：alerter◎进程名称：svchost.exe-kLocalService◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrativealerts)，除非你的计算机用在局域网络上。◎默认：禁用建议：禁用 02.显示名称：ApplicationLayerGatewayService◎进程名称：alg.exe◎微软描述：为Internet连接共享和Windows防火墙提供第三方协议插件的支持。◎补充描述：XPSP2自带的防火墙，如果不用可以关掉。◎默认：手动（已启动）建议：禁用 03.显示名称：ApplicationManagement◎进程名称：svchost.exe-knetsvcs◎微软描述：提供软件安装服务，诸如分派，发行以及删除。◎补充描述：应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。◎默认：手动建议：手动 04.显示名称：AutomaticUpdates◎进程名称：svchost.exe-knets vcs◎微软描述：允许下载并安装Windows更新。如果此服务被禁用，计算机将不能使用WindowsUpdate网站的自动更新功能。◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。◎默认：自动建议：手动 06.显示名称：ClipBook◎进程名称：clipsrv.exe◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器”将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。◎默认：禁用建议：禁用 07.显示名称：COM+EventSystem◎进程名称：svchost.exe-knetsvcs◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。◎补充描述：COM+事件系统。有些程序可能用到COM+组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\ProgramFiles\ComPlusApplications”，没东西可以把这个服务关闭。◎默认：手动（已启动）建议：手动 08.显示名称：COM+SystemApplication◎进程名称：dllhost.exe/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}◎微软描述：管理基于
操作系统原理与实践教程(第二版)第2章习题答案
第2章操作系统的界面 (1) 请说明系统生成和系统引导的过程。 解： 系统的生成过程：当裸机启动后，会运行一个特殊的程序来自动进行系统的生成（安装），生成系统之前需要先对硬件平台状况进行检查，或者从指定文件处读取硬件系统的配置信息，以便根据硬件选择合适的操作系统模块组，比较重要的信息通常有：CPU类型、内存大小、当前关联设备的类型和数量以及操作系统的重要功能选项和参数。按照这些信息的指示，系统生成程序就可以正确地生成所需的操作系统。 系统引导的过程：系统引导指的是将操作系统内核装入内存并启动系统的过程。主要包括初始引导、内核初始化、全系统初始化。初始引导工作由BIOS完成，主要完成上电自检，初始化基本输入输出设备，载入操作系统内核代码等工作。内核被载入内存后，引导程序将CPU控制权交给内核，内核将首先完成初始化功能，包括对硬件、电路逻辑等的初始化，以及对内核数据结构的初始化，如页表(段表)等。全系统初始化阶段要做的就是启动用户接口程序，对系统进行必要的初始化，使系统处于等待命令输入状态。 (2) 操作系统具有哪些接口？这些接口的作用是什么？ 解： 操作系统为用户提供的接口有图形接口、命令接口和程序接口几种形式。 操作系统包括三种类型的用户接口：命令接口（具体又可分为联机命令接口与脱机命令接口）、程序接口及图形化用户接口。其中，命令接口和图形化用户接口支持用户直接通过终端来使用计算机系统，而程序接口则提供给用户在编制程序时使用。 (3) 请说明操作系统具有的共性服务有哪些不同类别，这些类别分别用于完成什么功能？ 解：所有的操作系统都通过一些基本服务来帮助用户简单便捷地使用计算机各类资源，它们包括以下几个类别： 1.控制程序运行：系统通过服务将用户程序装入内存并运行该程序，并且要控制程序 在规定时间内结束。 2.进行I/O操作：用户是不能直接控制设备的，只能通过操作系统与外部设备进行交 互，由系统调用将结果显示在屏幕上或交给用户。 3.操作文件系统：为了保证实现“按名存取”，文件系统应该为用户提供根据文件名 来创建、访问、修改、删除文件的方法，以确保文件数据的安全可靠以及正确存取。 4.实现通信：操作系统需要提供多个程序之间进行通讯的机制，来控制程序的执行顺 序。 5.错误处理：操作系统通过错误处理机制，以便及时发现错误并采取正确的处理步骤， 避免损害系统的正确性和统一性。 (4) 系统调用的用途是什么？ 解： 通常，在操作系统内核设置有一组用于实现各种系统功能的子程序(过程)，并将它们提供给用户程序调用。每当用户在程序中需要操作系统提供某种服务时，便可利用一条系统调用命令，去调用所需的系统过程。这即所谓的系统调用。系统调用的主要类型包括： 1.进程控制类，主要用于进程的创建和终止、对子进程结束的等待、进程映像的替换、 进程数据段大小的改变以及关于进程标识符或指定进程属性的获得等； 2.文件操纵类，主要用于文件的创建、打开、关闭、读/写及文件读写指针的移动和
Windows服务详细说明
Win dows服务详细说明 Win dows服务详细说明 Microsoft Windows服务(即，以前的NT服务)使您能够创建在它们自己的Windows会话中可长时间运行的可执行应用程序。这些服务可以在计算机启动时自动启动，可以暂停和重新启动而且不显示任何用户界面。这使服务非常适合在服务器上使用，或任何时候，为了不影响在同一台计算机上工作的其他用户，需要长时间运行功能时使用。还可以在不同于登录用户的特定用户账户或默认计算机账户的安全上下文中运行服务。 依存Workstation 服务Alerter 微软：通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收
到通知。如果停用这个服务，所有依存于它的服务将无法启动。 补充：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts )，除非你的计算机用在局域网络上依存：Workstation 建议：已停用 Service 微软：提供因特网联机共享和因特网联机防火墙 的第三方通讯协议插件的支持 补充：如果你不使用因特网联机共享(ICS)提 供多台计算机的因特网存取和因特网联机防火墙(ICF)软件你可以关掉 依存：In ternt Conn ection Firewall (ICF) / In ter net Conn ecti on Shari ng (ICS) 建议：已停用 程序管理 Application Manageme nt (应用程序管理) 微软：提供指派、发行、以及移除的软件安装服务。补充：如上说的软件安装变更的服务 建议：手动
讲解win7启动过程
:BIOS→MBR→Bootmgr→BCD→Winl oad.exe→内核加载 1.开机后，BIOS进行开机自检(POST)，然后选择从硬盘进行启动，加载硬 盘的MBR并把控制权交给MBR(MBR是硬盘的第一个扇区，它不在任何一个分区内); 2.MBR会搜索64B大小的分区表，找到4个主分区(可能没有4个)的活动分 区并确认其他主分区都不是活动的，然后加载活动分区的第一个扇区 (Bootmgr)到内存; 3.Bootmgr寻找并读取BCD，如果有多个启动选项，会将这些启动选项反映 在屏幕上，由用户选择从哪个启动项启动。 4.选择从Windows7启动后，会加载C:\windows\system32\winload.exe， 并开始内核的加载过程，内核加载过程比较长，比较复杂，这里就不一一讲了。 在这个过程中，bootmgr和BCD存放在Windows7的保留分区里，而从Winload.exe开始，就开始进入到C盘执行内核的加载过程了。 ?MBR（Master Boot Record）,中文意为主引导记录。 注意事项 硬盘的0磁道的第一个扇区称为MBR，它的大小是512字节，而这个区域可以分为两个部分。第一部分为pre-boot区（预启动区），占446字节；第二部分是Partition table区（分区表），占66个字节，该区相当于一个小程序，作用是判断哪个分区被标记为活动分区，然后去读取那个分区的启动区，并运行该区中的代码。 他是不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取它。但我们可以用ROM-BIOS中提供的INT13H的2号功能来读出该扇区的内容，也可用软件工具Norton8.0中的DISKEDIT.EXE来读取 ?BCD=Boot Configuration Data (启动设置数据) ,BCD是操作系统中的启动设置数据， 在有vista或windows7的多重操作系统中，系统通bootmgr程序导入BCD 文件完成启动菜单的引导。 可用bcdedit.exe程序来编辑BCD文件，来调整开机默认操作系统和等待时间。 先让我们看一下windows7的启动过程的常识： 电脑加电后，首先是启动BIOS程序，BIOS自检完毕后，找到硬
Windows XP与2003系统服务优化设置详解
Windows XP/2003系统服务优化设置详解 当每次启动Windows XP/2003时，总会有相当多的程序或服务被调入到系统的内存中，它们用来控制Windows系统的硬件设备、内存、文件管理或者其他重要的系统功能。但是，这些服务有很大一部分是用户根本不需要的，在系统安全方面反而会造成很大的隐患。我们完全可以根据自己的需要，适当禁用自己不需要的系统服务，这样不仅可以节约系统资源，加快系统运行速度，而且还能起到保护系统安全的作用。 一、什么是系统服务 1.什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 2.系统服务的作用 (1)启动、停止、暂停、恢复或禁用远程和本地计算机服务。 (2)管理本地和远程计算机上的服务。 (3)设置服务失败时的故障恢复操作。例如，重新自动启动服务或重新启动计算机。 (4)为特定的硬件配置文件启用或禁用服务。 (5)查看每个服务的状态和描述。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 1.系统服务控制台 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”，如图1所示。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。