本文詳細闡述Windows操作系統(tǒng)的啟動順序，以方便IT從業(yè)者對Windows啟動問題的分析和解決。

Windows的啟動過程包括以下幾個階段：

啟動自檢階段

這個階段主要是讀取 BIOS ，然后內存，CPU，硬盤，鍵盤等設備進行自檢。這個階段在屏幕上顯示就是自檢的那些打印信息。

屏幕顯示：自檢的打印信息

初始化啟動階段

這個階段根據(jù) BIOS 指定的啟動順序，找到可以啟動的優(yōu)先啟動設備，比如本地磁盤，CD Driver ， USB 設備等等，然后準備從這些設備啟動系統(tǒng)。

屏幕顯示：黑屏

Boot 加載階段

這個階段首先從啟動分區(qū)(比如 C 盤) 加載 Ntldr ，然后Ntldr 做如下設置：

1.內置內存模式，如果是 x86 的處理器，并且操作系統(tǒng)是 32位，則設置為 32-bit flat memory mode，如果是 64 位操作系統(tǒng) + 64位處理器，則設置為64位內存模式。

2.啟動文件系統(tǒng)

3.讀取 boot.ini 文件

屏幕顯示：黑屏，如果按F8或者多系統(tǒng)時會顯示啟動選項菜單。

檢測和配置硬件階段

這個階段檢查和配置一些硬件設備，它們分別是：
—系統(tǒng)固件，比如時間和日期
—總線和適配器
—顯示適配器
—鍵盤
—通訊端口
—磁盤
—軟盤
—輸入設備（如鼠標)
—并口
—在ISA總線上運行的設備

屏幕顯示：黑屏

內核加載階段

在內核加載階段，Ntldr 將首先加載Windows內核 Ntoskrnl.exe 和 硬件抽象層 (HAL). HAL 有點類似于嵌入式操作系統(tǒng)下的BSP（Borad support package)，這個抽象層對硬件底層的特性進行隔離，對操作系統(tǒng)提供統(tǒng)一的調用接口，操作系統(tǒng)移植到不同硬件時只要改變相應的 HAL 就可以，其它的內核組件不需要修改，這個是操作系統(tǒng)通常的設計模式。

接下來Ntldr 從HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet 下讀取這臺機器安裝的驅動程序，然后依次加載驅動程序。

驅動程序加載完成后，Windows做如下設置：

1. 創(chuàng)建系統(tǒng)環(huán)境變量

2. 啟動 win32.sys ，這個是Windows子系統(tǒng)的內核模式部分。

3. 啟動 csrss.exe，這個是Windows子系統(tǒng)的用戶模式部分。

4. 啟動 winlogon.exe

5. 創(chuàng)建虛擬內存頁面文件

6. 對一些必要的文件進行改名，（主要是驅動文件，如果更新后，需要在下次重啟前改名)

屏幕顯示：顯示W(wǎng)indows logo 界面和進度條

登錄階段

這個階段會做如下幾件事：

1. 啟動機器上安裝的所有需要自動啟動的Windows服務

2. 啟動本地安全認證 Lsass.exe

3. 顯示登錄界面

屏幕顯示：顯示登錄界面