【正文】 因?yàn)榘惭b了新的顯卡驅(qū)動(dòng)對系統(tǒng)設(shè)置的更改。在這一 階段中主要會完成這四項(xiàng)任務(wù)：創(chuàng)建Hardware注冊表鍵、對Control Set注冊表鍵進(jìn)行復(fù)制、載入和初始化設(shè)備驅(qū)動(dòng)，以及啟動(dòng)服務(wù)。 Ntldr會根據(jù)載入的Select鍵的內(nèi)容判斷接下來需要載入哪個(gè)Control Set注冊表鍵（圖2），而這些鍵會決定隨后系統(tǒng)將載入哪些設(shè)備驅(qū)動(dòng)或者啟動(dòng)哪些服務(wù)。這個(gè)原因可以列舉一個(gè)形象的例子，假設(shè)每個(gè)物理硬件都使用不同的語言，而每個(gè)操作系統(tǒng)組件或者應(yīng)用程序則使用了同 樣的語言，那么不同物理硬件和系統(tǒng)之間的交流將會是混亂而且很沒有效率的。而其他大部分系統(tǒng)服務(wù)以及應(yīng)用程序，如果想要和硬件交互，就必須透過硬件抽象層進(jìn)行。載入內(nèi)核階段在這一階段，Ntldr會載入Windows XP的內(nèi)核文件：，但這里僅僅是載入，內(nèi)核此時(shí)還不會被初始化。例如前面列舉的例子，我們可以為筆記本電腦在家里和辦公室分別創(chuàng)建獨(dú)立的配置文件，而家庭用的配置文件中會將網(wǎng)卡禁用。只有在計(jì)算機(jī)（常用于筆記本電腦）中創(chuàng)建了多個(gè)硬件配置文件的時(shí)候才需要處理這一步。當(dāng)我們在前面的操作系統(tǒng)選擇階段選擇了想要載入的 Windows系統(tǒng)之后，并列成一個(gè)表，接著將該表交給Ntldr（這個(gè)表的 信息稍后會被用來創(chuàng)建注冊表中有關(guān)硬件的鍵）。但是，如果您 將您的Windows安裝到了其他分區(qū)中，例如D盤中，那么系統(tǒng)盤仍然是您的C盤（因?yàn)楸M管Windows被安裝到了其他盤，但是引導(dǎo)系統(tǒng)所用的文件還是 會保存在C盤的根目錄下），但您的引導(dǎo)盤將會變成是D盤。至此操作系統(tǒng)選擇這一步已經(jīng)成功完成。如果只安裝了一個(gè)，那么就直接 跳過這一步。不過無論您的計(jì)算機(jī)中安裝了幾 個(gè)Windows，計(jì)算機(jī)啟動(dòng)的過程中，這一步都會按照設(shè)計(jì)運(yùn)行一遍，只有在確實(shí)安裝了多個(gè)系統(tǒng)的時(shí)候，系統(tǒng)才會顯示一個(gè)列表，讓您選擇想要引導(dǎo)的系統(tǒng)。只有在載入了這個(gè)驅(qū)動(dòng)之后，ntldr才能找到您硬盤上被格式化為 NTFS或者FAT/FAT32文件系統(tǒng)的分區(qū)。而32位平坦內(nèi)存模式下就好多了，Windows XP自身將能使用計(jì)算機(jī)上安裝的所有內(nèi)存（其實(shí)最多也只能用2 GB，這是32位操作系統(tǒng)的設(shè)計(jì)缺陷。引導(dǎo)階段引導(dǎo)階段又可以分為：初始化引導(dǎo)載入程序、操作系統(tǒng)選擇、硬件檢測、硬件配置文件選擇這四個(gè)步驟。預(yù)引導(dǎo)階段當(dāng)我們打開計(jì)算機(jī)電源后，預(yù)引導(dǎo)過程就開始運(yùn)行了。本文將會以目前來說最普遍的，在x86架構(gòu)的系統(tǒng)上安裝的32位Windows XP Professional為例向您介紹。當(dāng)然，這里的選擇并不是說AMD或者Intel這種產(chǎn)品品牌，而是指其內(nèi)部的體系結(jié)構(gòu)。我們每天都在和Windows打交道，很多人可能每天都要面對多次Windows的啟動(dòng)過程，可是您知道在Windows的啟動(dòng)過程背后，隱藏著什么秘密嗎？在這一系列過程中都用到了哪些重要的系統(tǒng)文件？系統(tǒng)的啟動(dòng)分為幾個(gè)步驟？在這些步驟中計(jì)算機(jī)中發(fā)生了什么事情？這些就是本文試圖告訴您的。目前常見的CPU體系結(jié)構(gòu)主要基于復(fù)雜指令集（Complex Instruction Set Computing，CISC）或者精簡指令集（Reduced Instruction Set Computing，RISC），我們常用的Intel的Pentium、Celeron系列以及AMD的Athlon、Sempron系列都是基于復(fù)雜 指令集的，而這些基于復(fù)雜指令集的CPU還有32位和64位的寄存器數(shù)據(jù)帶寬區(qū)別?；旧希僮飨到y(tǒng)的引導(dǎo)過程是從計(jì)算機(jī)通電自檢完成之后開始進(jìn)行的，而這一過程又可以細(xì)分為預(yù)引導(dǎo)、引導(dǎo)、載入內(nèi)核、初始化內(nèi)核，以及登錄這五個(gè)階段。在這個(gè)過程中，計(jì)算機(jī)硬件首先要完成通電自檢（PowerOn Self Test，POST），這一步主要會對計(jì)算機(jī)中安裝的處理器、內(nèi)存等硬件進(jìn)行檢測，如果一切正常，則會繼續(xù)下面的過程。在這一過程中需要使 用的文件包括：Ntldr、 （非必須）。關(guān)于大內(nèi)存的問題因?yàn)楹捅疚牡膬?nèi)容關(guān)系不大，因此這里不表，日后有機(jī)會再單獨(dú)撰文介紹）。如果這個(gè)驅(qū)動(dòng)損壞了，就算您的硬盤上已經(jīng)有分區(qū)，ntldr也認(rèn)不出來的。 但如果您只有一個(gè)系統(tǒng)，那么引導(dǎo)程序在判斷完之后會直接進(jìn)入到下一階段。但如果安裝了多個(gè)，那么ntldr就會根據(jù)文件中的記錄顯示一個(gè)操作系統(tǒng)選擇列表，并默認(rèn)持續(xù)30秒。小知識：系統(tǒng)盤（System Volume）和引導(dǎo)盤（Boot Volume）有什么區(qū)別？這 是兩個(gè)很容易被人搞混的概念，因?yàn)楦鶕?jù)微軟對這兩個(gè)名詞的定義，很容易令人產(chǎn)生誤解。很奇怪的規(guī)定，保存了引導(dǎo)系統(tǒng)所需文件的分區(qū)被叫做“系統(tǒng)盤”，反而保存了操作系統(tǒng)文件的分區(qū)被 叫做“引導(dǎo)盤”，正好顛倒了。這里需要被收集信息的硬件類型包括：總線/適配器類型、顯卡、通訊端口、串口、浮點(diǎn)運(yùn)算器（CPU）、可移 動(dòng)存儲器、鍵盤、指示裝置（鼠標(biāo)）。小知識：什么是硬件配置文件？為什么要用它？這 個(gè)功能比較適合筆記本電腦用戶。這樣，回家后使用家用的 配置文件，系統(tǒng)啟動(dòng)的時(shí)候會直接禁用網(wǎng)卡，也就避免了尋找不存在的DHCP服務(wù)器延長系統(tǒng)啟動(dòng)時(shí)間。隨后被載入的是硬件抽象層（）。小知識：為什么要使用硬件抽象層硬件抽 象層的使用主要有兩個(gè)原因：1，忽略無效甚至錯(cuò)誤的硬件調(diào)用。如果有了硬件抽象層，等于給軟硬件之間安排了一位翻譯，這位翻譯懂所有硬件的語 言，并會將硬件說的話用系統(tǒng)或者軟件能夠理解的語言原意轉(zhuǎn)達(dá)給操作系統(tǒng)和軟件。這些注冊表鍵的內(nèi)容被載入后，系統(tǒng)將進(jìn)入初始化內(nèi)核階段，這時(shí)候 ntldr會將系統(tǒng)的控制權(quán)交給操作系統(tǒng)內(nèi)核。創(chuàng)建Hardware注冊表鍵首先要在注冊表中創(chuàng)建Hardware鍵，Windows內(nèi)核會使用在前面的硬件檢測階段收集到的硬件信息來創(chuàng)建HKEY_LOCAL_MACHINE\Hardware鍵，也就是說，注冊表中該鍵的內(nèi)容并不是固定的，而是會根據(jù)當(dāng)前系統(tǒng)中的硬件配置情況動(dòng)態(tài)更新。載入和初始化設(shè)備驅(qū)動(dòng)在這一階段里，操作系統(tǒng)內(nèi)核首先會初始化之前在載入內(nèi)核階段載入的底層設(shè)備驅(qū)動(dòng)，然后內(nèi)核會在注冊表的 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services鍵下查找所有Start鍵值為“1”的設(shè)備 驅(qū)動(dòng)（圖4）。2，恢復(fù)，停止引導(dǎo)，使用“最后一次正確配置”選項(xiàng)重啟動(dòng)系統(tǒng)。啟動(dòng)服務(wù)系統(tǒng)內(nèi)核成功載入，并且成功初始化所有底層設(shè)備驅(qū)動(dòng)后，會話管理器會開始啟動(dòng)高層子系統(tǒng)和服務(wù)，然后啟動(dòng)Win32子 系統(tǒng)。登錄階段在這一階段，（Local Security Authority，）子系統(tǒng)。這些服 務(wù)就是非關(guān)鍵服務(wù)，系統(tǒng)直到用戶成功登錄之后才開始加載這些服務(wù)。而用戶登錄后系同才開始加載非關(guān)鍵組件。如果需要處理的內(nèi)容太多，或者計(jì)算機(jī)的硬件配置不夠強(qiáng)大，就有可能產(chǎn)生這種現(xiàn)象。到這里，Windows XP的啟動(dòng)過程就算全部完成了。xp系統(tǒng)服務(wù)啟動(dòng)項(xiàng)詳解為此本人參考了眾多有關(guān)的文章和微軟的技術(shù)資料，經(jīng)試用無誤，特列此，供自己備用，并給對XP系統(tǒng)服務(wù)啟動(dòng)項(xiàng)目有興趣進(jìn)行優(yōu)化的朋友，這是自己的使用體會，提供參考。禁止是永遠(yuǎn)不啟動(dòng)）。(就是V5的斷點(diǎn)續(xù)傳，既然都不更新了，也關(guān)閉吧)clipbook—用與局域網(wǎng)電腦來共享/粘貼/剪貼的內(nèi)容。 (開著吧，省的出現(xiàn)莫名其妙的問題)Distributed link tracking client—用于局域網(wǎng)更新連接信息，比如在電腦A有個(gè)文件，在B做了個(gè)連接，如果文件移動(dòng)了，這個(gè)服務(wù)將會更新信息。 (還是一般用戶用不到；前提是你的電腦不做DNS服務(wù)器)Error reporting service—錯(cuò)誤報(bào)告器，把windows中錯(cuò)誤報(bào)告給微軟。(就是開始幫助；一般可以設(shè)置為手動(dòng))Human interface device(關(guān)了吧，沒什么用處)Indexing service—恐怖的xp減速的東東！！(具體資料沒有，非關(guān)它不可！)Internet Connection Firewall(ICF)—xp防火墻。messenger—不是msn；不想被騷擾的話就關(guān)。(誰還用它？一個(gè)很土的軟件，關(guān)！)Network Connections—上網(wǎng)/局域網(wǎng)要用的東東！(別關(guān)，共享功能就靠它)Network DDE—和Clipbook一起用的。(關(guān)了它，可減少2MB內(nèi)存使用空間)PDEngine—perfectdisk引擎 (一般不要?jiǎng)? PDScheduler—perfectdisk計(jì)劃服務(wù) (同上)PerFORMance logs and(常見的有：填表時(shí)的“自動(dòng)完成”功能 )Remote access auto connection manager—寬帶者/網(wǎng)絡(luò)共享可能需要！(關(guān)了它？除非你是用電話線上網(wǎng))Remote desktop help session manager—遠(yuǎn)程幫助服務(wù)。(這個(gè)倒沒什么用)remote registry—遠(yuǎn)程注冊表運(yùn)行/修改。(不要修改)server—局域網(wǎng)文件/打印共享需要的。(XP的核心果然是N年前的產(chǎn)物）system event notification—記錄用戶登錄/注銷/重起/關(guān)機(jī)信息。(你只有在安全(關(guān)閉)與方便(自動(dòng)或手動(dòng))中選擇)Telephony—撥號服務(wù)。(一般不要關(guān))uninterruptible power supply—支持UPS的服務(wù)。 upload manager—用來實(shí)現(xiàn)服務(wù)器和客戶端輸送文件的服務(wù)。(一個(gè)字：關(guān)) Windows Installer—windows的MSI安裝服務(wù)。(開著吧，不然，MM通過攝像頭就看不到你了，呵呵)(建議設(shè)成手動(dòng)) WMI performance adapter—關(guān)！(跟上面的WMI不是同一路服務(wù)) xp啟動(dòng)項(xiàng)設(shè)置開機(jī)啟動(dòng)程序設(shè)置安裝了某個(gè)軟件后，每次啟動(dòng)計(jì)算機(jī)它都會自動(dòng)運(yùn)行，像“跟屁蟲”一樣，煩得不行了，差點(diǎn)一怒之下重裝系統(tǒng)了！怎么禁止這些程序自動(dòng)運(yùn)行啊？　　要解除此類軟件在安裝時(shí)自動(dòng)加載到啟動(dòng)項(xiàng)的程序，我們一般可以通過修改注冊表或Msconfig(系統(tǒng)配置實(shí)用程序)來關(guān)閉自啟動(dòng)的程序。　　 2000　 　而在Windows 2000這個(gè)功能被禁止了，但我們可以通過“借用”的手段把Windows XP的Msconfig文件借過來?？梢越闷渥詣?dòng)運(yùn)行，但關(guān)閉其運(yùn)行后在系統(tǒng)托盤區(qū)內(nèi)便看不到輸入法的圖標(biāo)。它可監(jiān)視軟件