第11講(操作系統(tǒng)安全機(jī)制及啟動(dòng)過程)(編輯修改稿)
2025-03-02 11:32 本頁面
【文章內(nèi)容簡介】 scsi則表示一個(gè) scsi bios禁止的 scsi硬盤。 (a)表示磁盤控制器的序號，從 0開始。 操作系統(tǒng)啟動(dòng)過程 rdisk(c)， 僅對 scsi項(xiàng)有意義，表示磁盤控制器的硬盤序號，從 0開始。 partition(d)， 表示對應(yīng)硬盤分區(qū)號，從 1開始。 注意 ， 當(dāng)只有一個(gè)操作系統(tǒng)選擇項(xiàng)時(shí) ， 啟動(dòng)菜單不會(huì)顯示 。 用 戶 選 擇 操 作 系 統(tǒng) ， 如 果 不 是 基 于 NT的操作系統(tǒng) ， NTLDR會(huì)讀取 ， 并交付計(jì)算 機(jī) 的 控 制 權(quán) 。 如 果 選 擇 的 是 基 于 NT 的操作系統(tǒng) ， 接下來 NTLDR會(huì)執(zhí)行 ， 收集硬件信息 。 操作系統(tǒng)啟動(dòng)過程 此時(shí)， NTLDR清屏并顯示 Windows啟動(dòng)進(jìn)度條，這時(shí)如果按下 F8，會(huì)顯示 高級啟動(dòng)菜單 ，包括安全模式選項(xiàng)。 收集完所有相關(guān)硬件信息后，接著 啟動(dòng)(NT 操作系統(tǒng)內(nèi)核文件 ), 并讀取加載硬件抽象層文件 ()。如果有文件丟失，系統(tǒng)會(huì)提示 Windows could not start because the following file was missing or corrupt，并終止啟動(dòng)。這時(shí)系統(tǒng)控制權(quán)交由內(nèi)核，顯示 Windows Logo。 操作系統(tǒng)啟動(dòng)過程 加載內(nèi)核時(shí)， 啟動(dòng)的硬件設(shè)備信息保存在 HKLM\SYSTEM，可以看到一系列鍵值組成Control Set， 如 ControlSet001,ControlSet003,ControlSet004, CurrentControlSet等。 Windows使用 CurrentControlSet讀取存取當(dāng)前信息。 Windows在啟動(dòng)過程中使用HKLM\SYSTEM\Select確定對應(yīng)的鍵值。 操作系統(tǒng)啟動(dòng)過程 Default NTLDR的默認(rèn)選擇， Failed 值如果等于 Default值， NTLDR會(huì)顯示錯(cuò)誤信息，并提示 菜單是否以最后一次正確配置信息啟動(dòng)(LastKnownGood)，如果用戶選擇LastKnownGood， Default 值也被修改為 LastKnownGood的值。 內(nèi)核啟動(dòng)過程： 內(nèi)核 硬件抽象層 內(nèi)核調(diào)試擴(kuò)展 dll windows logo 以及進(jìn)度條顯示 配置信息注冊表位置 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute 以相應(yīng)順序 HKLM\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder 啟動(dòng)服務(wù)，這時(shí)會(huì) 顯示進(jìn)度條， Windows 2023以前版本進(jìn)度條能反映服務(wù)加載， Server 2023和 XP的服務(wù)加載是異步的。 操作系統(tǒng)啟動(dòng)過程 所有的設(shè)備驅(qū)動(dòng)加載好了以后 ， Session Manager Subsystem ()。 在所有文件打開之前， Autochk。Autochk 掛載 (mount)所有的驅(qū)動(dòng)，檢查是否正常， 上一次關(guān)閉是否徹底，否則會(huì)啟動(dòng) chkdsk進(jìn)行掃描修復(fù)，即我們常見的 Check Disk。 Session Manager Subsystem配置信息位置：HKLM\SYSTEM\CurrentControlSet\Control\Session Manager。 操作系統(tǒng)啟動(dòng)過程 啟動(dòng)時(shí)， ： 創(chuàng)建環(huán)境變量 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment 啟動(dòng)內(nèi)核態(tài) Win32子系統(tǒng) ()，允許 windows切換到圖形化 啟動(dòng)用戶態(tài) Win32子系統(tǒng) Client/Server Runtime Server Subsystem () 創(chuàng)建虛擬內(nèi)存頁 HKLM\SYSTEM\CurrentControlS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1