《Win2000系统引导过程详解.docx》由会员分享，可在线阅读，更多相关《Win2000系统引导过程详解.docx（10页珍藏版）》请在三一办公上搜索。
1、Win 2000系统引导过程详解引言本文旨在以Windows 2000为例讨论其系统的引导过程，以期较为深入的揭示引导过 程中各种相关故障的原因并提出快捷有效的解决途径。一、基于PC的Windows 2000引导过程个人电脑上Windows 2000的引导过程是分好几个阶段进行的，通过了解Windows 2000引导过程中的各个阶段以及每个阶段使用到的文件，有助于我们之后更有效的分析和 处理各种问题。Windows 2000的引导过程分为预引导、引导、内核加载、内核初始化和系 统登陆五个阶段，如图一所示，图一表一则列出了在系统引导的不同阶段所引用的文件。文件位置所属引导阶段NtldrSyste
2、m分区根目录预引导和引导Boot.iniSystem分区根目录引导Bootsect.do s（可选）System分区根目录引导NSystem分区根目录引导Ntbootdd.sys（可选）System分区根目录引导Ntoskrnl.exe%SystemrootSystem32内核加载Hal.dll%SystemrootSystem32内核加载System%SystemrootSystem32Config内核初始化Device driver%SystemrootSystem32Drivers内核初始化WinLogon.exe%SystemrootSystem32系统登陆Lsass.exe%Syst
3、emrootSystem32系统登陆表_在这里，我们暂不讨论Windows 2000操作系统的内部工作机制，以下通过图文结合 的方式，简要给大家说明在这五个阶段，操作系统都在干些什么，那些程序发挥了作用。第一步，预引导阶段，过程如图二所示，首先包括了系统加电自检，这个过程完成硬件 设备的枚举和配置。其次计算机BIOS确定引导设备的位置，加载并运行Master Boot Record（MBR）主引导区内容（如lilo等）。然后扫描分区表，定位活动分区，并将活动分区 上的引导扇区内容加载到内存中执行。最后加载系统盘根目录中的Ntldr文件，这也就是 Windows 2000操作系统的加载程序。图二
4、第二步，引导阶段，过程如图三所示，首先是初始化引导加载程序，这时Ntldr完成处 理器模式切换和文件系统（FAT或NTFS）驱动的加载，如果使用了 SCSI设备，Ntldr将 Ntbootdd.sys加载到内存中运行。其次Ntldr读取系统盘根目录下的Boot.ini文件，屏幕显 示Boot Loader Operating System菜单，等待用户选择要加载的操作系统，关于Boot.ini 文件的设置我们后面还会详细讨论，如果此时Ntldr没有找到Boot.ini文件，就默认从第一 个磁盘的第一个分区的Winnt位置加载系统，如果在所限时间内用户没有做出选择，则启 动默认的选项。开始加载W
5、indows 2000操作系统之后，Ntldr读取并运行程序N 以完成硬件的检测,如果安装了多操作系统，而且用户选择启动了 Windows98或 WindowsMe那么Ntldr就会加载并运行Bootsect.dos启动所选的操作系统。最后在Ntldr 加载了 Windows 2000并收集了硬件信息后，紧跟着就根据用户选择调用系统的硬件配置 文件，如果只有单一的硬件配置文件则直接作为默认配置调用，强烈建议用户自己在系统安 装好了之后备份一份原始硬件配置文件。引导初始化引导加载程序读取Bmrt- ini选择加载操作系统完成硬选择引入硬件配置文件图三第三步，内核加载阶段，过程如图四所示，系统加载
6、了默认硬件配置文件后就会清除 屏幕，接着屏幕上会显示出一个进度条（.），Ntldr随后进行如下的内核加载操作， 首先，加载Ntoskrnl.exe，但并不进行初始化。其次加载硬件抽象层文件（Hal.dll），然后 加载 %systemrootSystem32ConfigSystem 下的注册表项 HKEY_LOCAL_MACHINESYSTEM。之后选择加载控制集，初始化计算机。最后，根据 控制集加载低级硬件设备驱动程序。图四第四步，内核初始化，过程如图五所示，当内核加载阶段结束时，内核就开始初始化， 然后Ntldr就把系统的控制权转交给内核。这时屏幕上会显示图形界面，并带有一个状态栏 指示加
7、载状态。成功的初始化之后，首先，内核会使用检测到的硬件数据，在注册表中创建 HKEY_LOCAL_MACHINEHARDWA 项。 其次的 工作是 内核通 过复制 HKEY_LOCAL_MACHINESYSTEMSelect 子键 Current 项引用的控制集创建 Clone 控制 集。接着内核开始进一步加载和初始化设备驱动程序。最后，Session Manager（Smss.exe） 按顺序启动Windows 2000更高一层次的子系统和各项服务。内核初始化创 建注册项HKEY LOCAL 1ACHNE1HA丽K创建Clone(复制)斐制集加载和初始化设备驱动程序启动更高层次的子系统和服务
8、图五第五步，系统登陆，过程如图六所示，系统首先启动Winlogon.exe,随后启动Local Security Authority(Lsass.exe)，这时屏幕显示出登陆对话框。然后系统执行Service Controller(Screg.exe)再次扫描注册表 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl 项并自动加载其中系统的 或用户的服务。至此，用户已成功的登陆到了 Windows 2000系统，系统随后把Clone控 制集拷贝到LastKnownGood控制集。以上五步顺利结束之后才可以称之为Windows 2000 的完美引导过
9、程。图六二、关于高级引导在正式引导系统之前，也就是第二步的第三项操作之前，如果按下F8键，就会进入高 级引导选项，表二简要给出了高级引导的选项及它们的功能，可供您引导系统时参考。功能高级引导选项Safe Mode安全模式，只加载启动系统所需要的基本设备和驱动 程序以及系统服务的标准的默认配置。Safe Mode with Networking加载网络需要的服务和驱动程序的安全模式Safe Mode with Command Prompt只启动命令行模式，不启动Windows Explorer的安 全模式Enable Boot Logging纪录驱动程序及服务的加载和初始化，参考用来处理 引导过
10、程遇到的问题。Last Known Good Configuration使用上次成功的配置引导系统Directory Services Restore Mode允许恢复域控制器上的活动目录Debugging Mode启用调试模式表二三、关于Boot.ini文件上边第二步曾提到过Boot.ini文件，这个文件存储在系统盘根目录，它的作用是定位加 载的操作系统硬件位置，特别是在安装了多重系统时用来实现选择启动的功能，以下是一个 标准的Boot.ini文件，我们将对此作适当解析。boot loadertimeout=30default=multi(0)disk(0)rdisk(0)partition
11、(1)WINNToperating systemsmulti(0)disk(0)rdisk(0)partition(1)WINNT=Microsoft Windows 2000 Professional /fastdetectC:= Microsoft Windows 98Boot.ini 文件包括boot loader、operating systems两个部分，boot loader包括等彳寺 时间和默认引导系统两个参数，timeout后边的数字表示等待的秒数，default后边的是默认 引导系统的位置。operating systems则包括安装的所有系统的 ARC(Advanced R
12、ISC Computing )引导路径(等于号之前的部分)和他们在菜单上显示出的名字(引号之间的文 本)，以及启动参数(斜杠后边的部分)。下边的表三将详细向您解释ARC路径的含义约定描述Multi(x)表示IDE磁盘或SCSI控制器Scsi(x)表示SCSI控制器未启动的磁盘Disk(x)表示SCSI总线号Rdisk(x)表示磁盘设备序号Partition(x)表示分区号表三注意，在multi、scsi、disk和rdisk序号都是从0开始的partition是从1开始的。下边 的表四将向您解释常用启动参数的意义。参数功能/basevedio使用标准的VGA视频驱动程序引导，用于视频驱动故障时
13、。/fastdetect不检测串口和并口设备，加快启动速度。/maxmem设置启动使用的最大内存，用于内存故障时。/noguiboot引导时不加载VGA驱动，不显示图形界面/sos引导时显示设备的驱动程序名，用于确定哪个驱动程序触发了故障。/debug对启动时的错误用调度器调试。/crashdebug对内和进行调试。/safeboot使用安全模式启动表四因为boot.ini是系统保护文件，它隐藏在系统盘根目录下，并且具有只读属性，如要修 改请先到文件浏览器的工具一文件夹选项一查看中选中显示所有文件和文件夹，取消隐 藏受保护的操作系统文件，并且取消boot.ini文件的只读属性，方可使用记事本之
14、类的编辑 器编辑它。四、制作两张关键的软盘以上我们较为详细的了解了 Windows 2000的启动过程和所涉及的一些文件和程序， 下边我们就要未雨绸缪，充分利用资源武装自己，如此才能不怕将来故障和崩溃的挑战。首先，我们制作一张Windows 2000的启动盘，请依下列步骤操作：1 .在运行Windows 2000的计算机上格式化一张软盘。2 .在安装系统的主分区上，将下表给出的文件拷贝到软盘上，请注意先显示隐藏文 件。基于Intel的计算机NtldrNNtbootdd.sys（系统使用SCSI设备时选用）Boot.iniBootsect.dos（同时安装了 Window9x系统时选用）3.立即
15、使用制作好的启动盘引导系统，测试它是否工作正常。接着我们再制作一张系统紧急修复磁盘，遵循路径，开始一程序一附件一系统工 具一备份，我们就可以方便的制作紧急修复磁盘。注意，紧急修复磁盘存放着系统注册表 和启动配置的相关文件，所以只能用于制作的这台机器，同时，该磁盘的内容应当及时的更 新，尤其是当机器安装了新的硬件或软件，或者系统配置更改了之后。五、常见引导故障的排除上边说了那么多，完全是为了尽可能从理论上武装自己。在进入实战之前，我们先来整 理一下所带的装备，1）Window2000安装盘2）启动软盘3）系统紧急修复磁盘4）备份好的 系统原始硬件配置文件5）备份好的注册表文件6）一个冷静清楚的头
16、脑。OK，这就加入 Counter Failure 小组，出发！1）按下Power键，我们的旅行开始了。2）首先系统开始自检（POST），如自检结束之前出了故障请咨询你的硬件供应J 商。还好没问题，系统自检顺利通过。什么？Missing operating system”！怎么办？诊断：这是个POST完成之后最普通的错误，你的运气不错。让我们试回忆一 下前边描述的预引导阶段，这里故障可能是由以下原因造成：I）系统分区未激活或激活失败，解决办法请使用FDISK类的工具激活。II）系统盘引导扇区损坏或配置错误，解决办法使用Windows 2000安装光盘，运行安 装程序，利用其中自带的自动系统恢复
17、功能修复引导扇区。顺便提一下，虽然这里不是可怕的MBR损坏，但及时的备份MBR也是必要的，使用 如KV 3000带的类似工具可以轻松实现，以备不时之需。3）接着往下，“Ntldr is missing”！怎么办？诊断：这个好办，用你的启动软盘启动引导系统，再将系统加载文件Ntldr拷贝到系统 盘的根目录即可。如是多重系统请拷贝的C盘根目录。4）接下来的故障就五花八门了，但是万变不离其中，我们都知道此时系统应当读取 Boot.ini文件确定要引导的系统位置，所以如果Boot.ini文件出了问题，最简单的办法就是 复制启动盘中的Boot.ini到系统盘根目录。5）如果此时硬件配置文件出了问题，我们
18、可以从配置文件菜单中选择先前备份的原始 配置文件引导系统，或按下L键调用LastKnowGood上次成功的配置引导系统。这一般可 以解决相关的系统设置错误。6）如果5也不能奏效，就试试看能不能进入安全模式，如果能登陆，那么我们可以利 用硬件设备管理器排除相关的一些硬件冲突，此时一定要注意显示隐藏设备，它们很可能就 是元凶，一定要仔细辨识这些隐藏设备删除那些并不存在或已不用的驱动程序以避免冲突。 利用控制面板中的添加删除程序我们还可以尝试着删除掉那些有可能造成系统不稳定的程 序。试试看导入以前备份的注册表文件，我们也可以借此修复不少不太严重的注册表损坏的 故障。7）如果安全模式也不能登陆，甚至出
19、现蓝屏，那么很可能是系统内核不能顺利的初始 化和加载，导致这类严重故障的原因多半是因为系统关键性文件丢失。我们先采用Windows 光盘启动引导系统，运行安装程序，选择快速系统修复程序尝试修复系统；如果快速修复失 败，程序会要求您使用紧急修复磁盘，使用您准备好的该磁盘再做一次尝试。8）在进行故障诊断中，我们还可以参考表四Boot.ini文件中的一些开关选项，采用修 改好的Boot.ini文件定制引导系统，以便更加准确的定位相关的故障。9）登陆过程中，我们还可能碰到各式各样的软件故障，这些虽然不是致命的但也常常 令人心烦，请您尝试着辨识这些软件或服务，在开始一程序一启动菜单中，或注册表编 辑器中的HKEY_LOCAL_MACHINE 或是 HKEY_CURRENT_USER 目录树的 SOFEWARE/Microsoft/Windows/CurrentVersion/Run分支中我们可以查看到自行启动的 程序，删除相关键，可以关闭自启动那些可疑的应用程序。利用控制面板一管理工具一 计算机管理中的事件查看器中我们也可以得到不少关于故障原因的提示如果是系统加载的 的服务出了故障，请在计算机管理一服务中将那些相关的服务项设置成手动启动，尝试重 新运行相关软件的安装或卸载程序修复类似错误。
