windows系统的启动工作原理

最新推荐文章于 2025-04-12 22:23:32 发布

Andrewniu

最新推荐文章于 2025-04-12 22:23:32 发布

阅读量6.8k

点赞数 6

分类专栏： IT基础类

IT基础类专栏收录该内容

259 篇文章

订阅专栏

对于程序是如何运行的，每个人有每个人的理解，差别主要在理解层次上，而理解层次的不同，也就决定了黑盒的大小及范围。

而所谓黑盒，就是我们知其然，而不知其所以然的东西。例如，QQ程序的运行，如果我们仅知道运行QQ程序后，可以发送和接收文字信息，则QQ就是一个黑盒，它能够发送与接收信息，至于为什么，不知道。

一般情况下，程序运行是通过以下步骤进行的（个人之见）：

运行启动按钮（如QQ图标），应用层的程序（如C#代码），框架层的程序（如.NET开发框架函数），操作系统层的程序（如WRK层的函数），汇编层次的程序，CPU的指令集，晶体管逻辑，集成电路，电流的通断......

而对于程序运行的理解层次，可以根据对各个步骤理解的不同而不同。

例如，如果我们把应用层的程序都作为黑盒，则后续的步骤都在黑盒中，以此类推。

此外，我们平时看电脑时，感觉程序一直在运行，实际是一直在中断的，但人的视觉是不会发现0.01秒内的中断的。而我们点击鼠标时程序的响应，也就是程序的一次执行过程。而我们看到的界面的保持，仅仅是一个桌面图形的保持而已。

而所谓的加载程序，只是把程序代码加载进内存，以便加快执行速度。

而开机的过程，则是将WINDOWS系统的必要程序加载进内存，并运行一定的必要程序，包括可视界面的程序。

由此类推，人作为一个有机体，动作与思考都可以看作一种指令的执行，而这种指令之所以能执行，就是由于指令执行系统可以正常运行，如果不能正常运行，则就代表挂了。那人的存储区呢？老年的健忘证等，可以理解成人这种有机体部分指令存储系统的损坏。

下面就是windows系统的工作原理

一、Windows系统的启动过程

预了解Windows系统的工作原理，我们先从Windows的启动过程来讲解。同样，我们还是以windows XP为例。首先，从

我们按下计算机电源开关，到正式登入到桌面，完成启动，一共需要经历以下5个阶段：

　　1. 预引导(Pre-Boot)阶段；
　　2. 引导阶段；
　　3. 加载内核阶段；
　　4. 初始化内核阶段；
　　5. 登陆。

下面，就每个启动阶段，我一一的给大家讲解一下：

1、预引导阶段

预引导（Pre-Boot）阶段是指，在按下计算机电源使计算机启动，并且在Windows XP专业版操作系统启动之前这段时

间，在这个阶段里，计算机首先运行Power On Self Test（POST），POST检测系统的总内存以及其他硬件设备的现

状。如果计算机系统的BIOS(基础输入/输出系统)是即插即用的，那么计算机硬件设备将经过检验以及完成配置。计

算机的BIOS定位计算机的引导设备，然后MBR(Master Boot Record)被加载并运行。在预引导阶段，计算机要加载

Windows XP的NTLDR（NT Loader）文件。

2、引导阶段

　　Windows XP 专业版引导阶段包含4个小的阶段。

　首先，计算机要经过初始引导加载器阶段，在这个阶段里，NTLDR将计算机微处理器从“实模式”转换为“32位平

面内存模式”。在实模式中，系统为MS-DOS保留640kb内存，其余内存视为扩展内存，而在32位平面内存模式中，系

统（Windows XP）视所有内存为可用内存。接着，NTLDR启动内建的mini-file system drivers，通过这个步骤，使

NTLDR可以识别每一个用NTFS或者FAT文件系统格式化的分区，以便发现以及加载Windows XP，到这里，初始引导加载

器阶段就结束了。

　　接着系统来到了操作系统选择阶段，如果计算机安装了不止一个操作系统（也就是多系统），而且正确设置了

boot.ini使系统提供操作系统选择的条件下，计算机显示器会

显示一个操作系统选单，这是NTLDR读取boot.ini的结果。如果在boot.ini中只有一个操作系统选项，或者把timeout

值设为0，则系统不出现操作系统选择菜单，直接引导到那个

唯一的系统或者默认的系统。在选择启动Windows XP后，操作系统选择阶段结束，硬件检测阶段开始。

　　在硬件检测阶段中，ntdetect.com将收集计算机硬件信息列表并将列表返回到NTLDR，这样做的目的是便于以后

将这些硬件信息加入到注册表HKEY_LOCAL_MACHINE下

的hardware中。

　　硬件检测完成后，进入配置选择阶段。如果计算机含有多个硬件配置文件列表，可以通过按上下按钮来选择。如果只有一个硬件配置文件，计算机不显示此屏幕而直接使用

默认的配置文件加载Windows XP专业版。　　

3、加载内核阶段

　　在加载内核阶段，NTLDR加载Windows XP内核的。系统加载了Windows XP内核但是没有将它初始化。接着NTLDR加载硬件抽象层，然后，系统继续加载

HKEY_LOCAL_MACHINE\system键，NTLDR读取键值来决定哪一个Control Set将被加载。控制集中包含设备的驱动程序以及需要加载的服务。NTLDR加载

HKEY_LOCAL_MACHINE\system\service\...下start键值为0的最底层设备驱动。当作为Control Set的镜像被加载时，NTLDR传递控制给内核，初始化内核阶段就开始了。

4、初始化内核阶段

　　在初始化内核阶段开始的时候，彩色的Windows XP的logo以及进度条显示在屏幕中央，在这个阶段，系统完成了启动的4项任务：

内核使用在硬件检测时收集到的数据来创建了HKEY_LOCAL_MACHINE\HARDWARE键。

　　内核通过引用HKEY_LOCAL_MACHINE\system\Current的默认值复制Control Set来创建了Clone Control Set。Clone Control Set配置是计算机数据的备份，不包括启动中

的改变，也不会被修改。

　　系统完成初始化以及加载设备驱动程序，内核初始化那些在加载内核阶段被加载的底层驱动程序，然后内核扫描

HKEY_LOCAL_MACHINE\system\CurrentControlSet\service\...下start键值为1的设备驱动程序。这些设备驱动程序在加载的时候便完成初始化。

　　Session Manager启动了Windows XP高级子系统以及服务，启动控制所有输入、输出设备以及访问显示器屏幕的Win32子系统以及Winlogon进程，初始化内核完毕。
5、登陆
Winlogon.exe启动LSA，同时Windows XP欢迎屏幕或者登陆对话框显示，这时候，系统还可能在后台继续初始化刚才没有完成的驱动程序。如果设有密码，提示输入有效的用户名或密码。

二、应用程序、系统、输入输出设备的关系

首先，我们来看计算机操作系统跟硬件设备的交互关系，操作系统可以操纵输出设备，以执行特定的的功能。例如

让声卡发出声音，让显卡发出图形。当然操作系统也可以感知输入设备的状态变化，如鼠标移动、键盘按下，并且能

够知道鼠标移动的具体位置、键盘按下的是哪一个字符。

其次，我们来看计算机操作系统跟应用程序之间的交互关系，应用程序可以通知操作系统执行某个具体的动作，例

如操作系统能够让声卡发出声音，但它并不知道何时让声卡发出何种声音，需要应用程序告诉操作系统何时发出何种

声音。

我来为大家举个例子：这种关系好比有个机器人能够完成行走功能，但它并不知道何时往哪个方向走，需要人来

告诉它往哪里走，这里机器人就好比操作系统、人就好比应用程序。那么应用程序是如何通知操作系统执行某个功能

的呢？有过编程经验的人都知道，在应用程序中要完成某个功能，都是以函数调用的形式实现的。同样，应用程序也

是通过函数调用的形式来通知操作系统的。操作系统所能完成的每一个功能，通常有一个特定函数与其对应，也就是

说操作系统把它所能完成的功能以函数的形式提供给应用程序使用。应用程序对这些函数的调用就叫做系统调用。而

这些函数的集合，就是windows操作系统提供给应用程序编程的接口，称为windows API 。