2024年6月12日发(作者：)

(一)、BIOS的启动过程

只要一打开计算机的电源开关，一个叫Bootstrap(引导程序)的小软件就要发挥作用，

它常驻在BIOS ROM的地址FFFFOH处,当ROM加载程序加载它后，它就完成下面的几

项工作。

1、加电自检

POST（Post On Self Text，加电自检子程序）测试系统的完整性，如果系统通过测试，

计算机扬声器发出一短促的鸣叫声（是否有鸣叫声取决于BIOS的厂家，这里以广泛使用

的Award的BIOS为例），如果系统出现故障而未通过测试，根据故障的不同扬声器将发

出不同的鸣叫声，因为各个厂商对鸣叫声的定义不同，要了解各个鸣叫声的意义需查看

BIOS或者主板厂商的用户手册。某些BIOS在检测出系统故障时会暂停并且在显示器上显

示出相关的错误信息（如键盘错误等）。在POST过程还要测试内存的完整性。

2、检测即插即用设备

3、查找引导盘

引导程序接着检测BIOS中的设置以找到第一个可引导的驱动器（一般为A盘或C盘），

如果在检测完BIOS中指定的所有可引导器仍未发现引导驱动器，引导程序暂停启动过程

并显示一个错误信息：找不到启动盘。

（二）、Dos的启动过程

操作系统加载程序从ROM加载程序得到控制权后就开始DOS的启动，其步骤如下。

1、加载

操作系统加载程序从引导驱动器上读取主引导记录MBR（Master Boot Record）并

将控制权叫给MBR，MBR读取分区表（在MBR的尾部）并找到引导分区的位置，MBR

将控制权叫给引导分区的引导扇区（引导扇区包含磁盘引导程序和磁盘特性表）上的磁盘

引导程序，检测BIOS参数块（BPB，BIOS Parameter Block）以找到操作系统引导文件

所在的根目录，将操作系统引导文件从根目录拷贝进内存，实际上是一个

可执行文件并且只能位于引导分区的第一磁道上。

2、加载FAT和

3、处理和

如果文件不存在，从的“WinBootDir=”获得

、和这三个文件的位置，然后自动加载这三个必需的驱

动程序。如果中有BootGUI=0这个选项，将控制权交给命令行解释

器（或者叫给中由命令“SHELL=”指定的命令行解释

器），然后将控制权叫给计算机用户，也就是等待用户输入DOS命令，

至此DOS的启动过程完成。

（三）、Windows的启动过程

在DOS启动过程的最后一步，如果中是BootGUI=1而不是BootGUI=0

这个选项，将控制权将交给Windows加载程序以继续加载Windows，Windows

的启动过程真正开始。

1、显示“”

屏幕显示“Starting ”这个提示信息，在这个信息显示的过程中：

中的BootDelay=n（n为整数）选项可以控制该信息的显示延长时间，

若没有该选项，默认该信息显示3秒。

若中有BootKeys=1，按住Ctrl或F8键则显示Windows启动菜单。

若有BootMenu=1，不按住Ctrl或F8键也会自动显示Windows启动菜单。

中若有BootMenuDelay=n的选项，可以指定Windows启动菜单显示

的延长时间，默认是30秒。

中若有BootMenuDefault=n，可以指定Windows启动菜单上的启动

项，默认是1，即以正常模式启动Windows。

如果Windows上一次没有正常关闭，而且在中没有AutoScan=0选项，

磁盘扫描程序Scandisk将询问或者自动扫描硬盘，默认该选项是AutoScan=1，既自动

扫描。

不管中是否有以上选项，只要Windows上一次的启动或关机过程没有

正常完成，Windows的启动菜单会自动出现，而且默认启动项是安全模式（Windows Safe

Mode），这个自动出现的启动菜单其显示延时是30秒。

在Windows的启动过程中，将保留所有的UMB（Upper Memory Block，上位内

存）使用。

2、检测Windows的启动画面

如果中有logo=1选项或者没有该选项，加载并显示其内部默认

的Windows启动画面（即蓝天白云画面）。用户可自定义一个文件（实际上

是分辨率为320?400、颜色深度为256色的BMP图形）并把它放在根目录下一取代该画

面，这样Windows的启动画面就变成了用户的自定义画面。可能有些计算机用户这样做

后发现显示的仍然是蓝天白云画面，这种情况发生在OEM版的Windows中，原因是微

软为这些OEM厂商修改了必须放在特定的目录中，例如C:WINDOWS或者

别的目录中，不同的OEM厂家可能有所不同。

在设置logo=0则不显示Windows的启动画面。

3、检测和文件

如果存在和文件，并且在中没有指定

DblSpace=0、Drvspace=0，和被加载。

4、检测注册表

打开注册表文件并调用其它工具检测数据的有效性，如果文件

不存在，则自动从备份文件中恢复该文件，如果被恢复，

也被自动恢复。Windows98中备份文件被压缩在目录

C:WINDOWSSYSBACKUP下的中，n的值为0―5。

5、检测

如果在中有DoubleBuffer=1，或者注册表中有键值

HKEY_LOCAL_MACHINESystemCurrentControlSetControlWinBootDoubleBuff

er，则加载。即使以上两个条件都没有满足，但是Windows探测到双缓冲

（Double Buffer）是必须的，也会自动加载双缓冲。

6、加载

配置文件加载完成后即运行，是Windows的加载器（Windows

Loader），由它继续Windows的启动工作。

7、加载Vxd文件

Vxd其全称为Virtual Device Driver，即虚拟设备驱动程序。首先处理

。

实模式虚拟设备驱动程序加载程序检测是否所需的VxD文件已成功加载，如果没有，

它再一次尝试加载。一旦实模式虚拟设备驱动程序加载成功，设备初始化开始。任何需要

在实模式下初始化的VxD文件此时开始初始化。VMM32将计算机处理器从实模式切换到

保护模式，VxD第三阶段的初始化过程开始。在这个阶段VxD设备驱动程序根据InitDevice

指定的次序而不是根据VxD被加载进入到内存中的次序进行初始化，这些VxD文件初始

化次序如下。

_CRITICAL_INIT(SYSCRITINIT,系统关键初始化）

在这个阶段为了让VxD文件有足够多的时间准备设备初始化而不被系统中断，所有的

系统中断都被关闭，所有的文件输入/输出（I/O）也被关闭，因此所有的VxD文件被加载

的过程不被Windows启动记录文件记录，直到该初始化过程完成之后，所有VxD

文件被加载的过程才被记录到文件中。

b、SYS_DEVICE_INIT(DEVICEINIT,系统设备初始化）

在这个阶段大量的VxD进行初始化，文件的输入/输出也被允许，因此每一个VxD文

件的初始化都被记录，但Ifsmgr的设备初始化例外。Ifsmgr的作用是控制实模式文件系

统，在Ifsmgr的设备初始化过程中磁盘输入/输出不被允许，直到其初始化完成后磁盘输

入/输出才被允许进行。由于这个原因，Ifsmgr的初始化过程也没有被记录，因此从表面

上看，好像它在设备初始化阶段并没有出现。

c、SYS_INIT_COMPLETE(INITCOMPLETE,系统初始化完成）

通过这几个阶段的VxD此时一般可以正常工作了，而那些通过a、b两阶段而没有通

过c阶段的VxD将被从内存中清除。

8、加载GUI程序

在所有的静态VxD和被加载后，Windows的GUI（Graphical User

Interface，图形用户界面）被加载，这些GUI程序是、、和

，其中是Windows默认的Shell，可以改为使用别的应用程序

来代替。

9、Windows注册和网络注册

接下来是加载网络环境设置，即加载注册表键值

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunService

sOnce、Windows logon和network,此时出现询问Windows注册和网络注册密码的对

话框。Windows加载网络环境参数时提示用户输入网络注册密码，如果用户是在单机上

而不是在网络上使用计算机，并且已经关闭了密码输入提示功能，Windows将用以前提

供的默认用户名实现自动注册网络，Windows要完成自动注册功能必须满足：

（1）以前至少输入过一次有效的用户名；

（2）上次输入的用户名没有被清除；

（3）没有设置必须使用密码。

在单机用户系统上按ESC或者选择取消，Windows将会使用默认的桌面设置继续启

动，但Widows下一次启动时会再次要求输入用户名。如果网络注册验证中设置不完全正

确且用户输入了一个新的用户名，Windows将根据控制面板中的网络用户设置参数替这

个用户创造一个环境设置参数。

10、注册表主键加载

Windows中有几个自动运行的项目，它们按以下的次序加载：

(1)HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

servicesOnce,

(2)HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

services,

(3)Windows的注册提示，

(4)HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

Once,

(5)HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

,

(6)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun,

(7)启动组，

(8)HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunO

nce。

上面各项(1)、(2)和(3)可以同时加载，只有(4)的地?槐冉咸厥猓匦氲却?(1)、(2)

和(3)都完成加载之后才开始加载，而在它之后的(5)、(6)、(7)和(8)也都可以同时加载，但

它们都必须等待(4)中所有的项目完成加载之后才开始加载。RunservicesOnce中的键值

在执行一次之后被自动地从注册表中清除