NGUYÊN LÝ HOẠT ĐÔNG BOOT.wim hay WinPE
1. BIOS tải khu vực khởi động.
Hệ thống chuyển quyền kiểm soát cho Bootmgr. Bootmgr trích xuất thông tin khởi động cơ bản từ Dữ liệu Cấu hình Khởi động (BCD) và chuyển quyền điều khiển đến tệp Winload.exe có trong tệp Boot.wim. Winload.exe sau đó sẽ tải Lớp trừu tượng phần cứng (HAL) thích hợp và sau đó tải tổ hợp đăng ký hệ thống và các trình điều khiển khởi động cần thiết. Sau khi Winload.exe tải xong, nó sẽ chuẩn bị môi trường để thực thi hạt nhân Ntoskrnl.exe.
Môi trường sẽ thực thi tệp Ntoskrnl.exe. Ntoskrnl.exe sau đó hoàn tất thiết lập môi trường. Hệ thống chuyển quyền kiểm soát cho Trình quản lý phiên (SMSS).
2. SMSS tải phần còn lại của sổ đăng ký và sau đó định cấu hình môi trường mà hệ thống con Win32 (Win32k.sys) chạy và các quy trình khác nhau của nó. SMSS tải quy trình
3. Winlogon được sử dụng để tạo phiên người dùng, sau đó khởi động các dịch vụ và các trình điều khiển thiết bị không cần thiết còn lại và hệ thống con bảo mật (LSASS).
Winlogon.exe chạy thiết lập dựa trên giá trị đăng ký HKEY_LOCAL_MACHINE \ SYSTEM \ Setup \ CmdLine. Winpeshl.exe sẽ khởi chạy tệp% SYSTEMDRIVE% \ sources \ setup.exe nếu nó tồn tại. Nếu tệp không tồn tại, Winpeshl.exe sẽ xác định xem tệp% SYSTEMROOT% \ system32 \ winpeshl.ini có chỉ định một ứng dụng hay không. Nếu tệp không chỉ định ứng dụng, Winpeshl.exe sẽ thực thi tệp cmd / k% SYSTEMROOT% \ system32 \ startnet.cmd. Theo mặc định, Windows PE bao gồm tệp Startnet.cmd khởi động tệp Wpeinit.exe. Wpeinit.exe sẽ tải tài nguyên mạng và điều phối các thành phần mạng như DHCP.
4. Khi Wpeinit.exe kết thúc, một cửa sổ nhắc lệnh sẽ xuất hiện. Khi cửa sổ Command Prompt xuất hiện, quá trình khởi động Windows PE kết thúc.
Post a Comment