win7启动过程综述.doc

/p/2140663456?pn=11、 Win7系统启动过程综述2、 启动时各步骤的名词解释3、 各种无法开机情况的症状分析4、 修复工具的介绍和准备工作5、 具体的修复过程6、 结语，以及重装系统时需要注意的地方win7启动过程综述1.1 详细过程当你按下你的电脑电源键的时候，你的电脑就开始启动了（1）首先启动的是BIOS，其自检完毕后，将会读取主板上COMS参数设置，根COMS设置选择排在启动顺序第一位的设备，默认是主硬盘（2）启动硬盘时，将会读取硬盘的主引导区记录（MBR），通过MBR的引导，将会读取分区表（DPT），然后根据DPT的参数启动活动分区。默认的活动分区是系统所在的C盘（预装系统的笔记本活动分区是硬盘最开头的200M隐藏分区）（3）启动活动分区时，将会读取活动分区的分区引导记录（PBR），然后通过PBR的引导将会启动活动分区根目录下的”启动管理器”bootmgr.（4）启动Bootmgr后，将会读取“启动配置数据”（BCD），根据BCD参数加载Win7系统引导程序Winload.exe（5）随着winload的加载，win7系统才真正地开始启动，一般先是加载系统内核和硬件驱动到内存，最后是加载启动整个win7系统，包括服务项和启动项1.2 总的概括综上win7系统过程概括为BIOS-COMSMBR-DPTPBR-bootmgrBCD-winload系统内核-驱动项-服务项-启动项等开机完成！1.3 XP启动相关：XP版本号是NT5.1,其启动方式就有些区别了，总体概括为BIOS-COMSMBR-DPTPBR-ntlrdboot.ini-系统内核1.4 Win8启动相关：win8因为也是NT6.x的系统，其启动方式与win7大体上没什么区别，但是其引入了混合启动和metro，一般情况下，其操作系统的选择是在载入内核之后的metro引导菜单中，虽然好看，但实在麻烦，具体不多讲了，有兴趣大家查查win8 操作系统选择界面2、启动时各步骤的名词解释（以下是我个人的理解，可能不准确，具体请百度，总之对于要加解，一定要用“顾名思义”法）2.1BIOS：顾名思义，B，即Basic，基础，IO，即IN/OUT，输入输出，S，System，即系统。它是位于主板上的，是一台电脑最基础的一个系统。2.2CMOS：人们经常将它和BIOS概念搞混，其实BIOS是系统，COMS是硬件，是保存主板最基本的设置参数的芯片。2.3MBR：即Master Boot Record，直接翻译就是主引导记录，写在硬盘最开始的扇区，硬盘的启动必须要有它的引导才可以启动。2.4DPT：Disk Partition Table，即磁盘分区表，是MBR的一部分，记录着硬盘的分区情况，以及哪个是活动分区。平常的对硬盘的分区操作其实就是对分区表进行编辑。（注：传统BIOS+MBR分区表的启动方式将会渐渐被EFI BIOS+GPT分区表的启动方式替代，近来就有很多人装win8 64位时发生，在UEFI下无法安装到MBR分区的问题）PBR：Partition Boot Record，即分区上的引导记录，写在没个分区最前面的扇区，它会找寻该分区上的引导文件，并启动。2.5Bootmgr：Boot Manager即启动管理器，这是一个引导文件，任何系统都启动要有引导文件，不过这并不是win7的系统引导文件（在后面会补充说明）。Bootmgr是在系统所在分区根目录下，是一个隐藏属性的系统文件。(XP下相对应的文件是Ntldr,同时为XP的引导文件）2.7BCD：boot configuration data，即引导配置数据。在C盘根目录BOOT文件夹（隐藏，系统）下，记载着操作系统选择菜单和系统的启动方式，编辑多系统菜单时就是编辑BCD。（XP下相对应的文件是BOOT.INI）2.8Winload.exe：在C:WindowsSystem32文件夹下，是真正意义上的win7系统引导文件，前面那个Bootmgr只是相当于系统引导之前的启动管理。2.9系统内核：即操作系统的核心，是保障系统最基本运行的核心文件位于C:WindowsSystem32下，就是那一个个以dll为后缀的文件。2.10驱动项：操作系统与硬件的桥梁，就是用来教操作系统怎么用这个硬件位于C:WindowsSystem32Drivers下2.11服务项：一般是没有实体窗口的后台程序，对前台程序或功能起到支持作用。可以在Services.msc里编辑2.12启动项：就是开机会自动启动的实体程序，一般都有托盘形式或实体窗口形式一般是写入在注册表RUN项下，一般通过Msconfig编辑（win8将这功能集成在任务管理器下）3、各种无法开机情况的症状分析现在正式进入正题在了解系统的启动过程后，自然就可以较容易分析出无法开机的原因3.1 硬件故障或者COMS设置出错常见提示：出现有PXE,PCIe之类的语句的界面这就是所谓的网卡启动界面，出现这种情况，原因一般有两种（1）BIOS的BOOT（启动顺序）设置问题，即网卡启动顺序在硬盘启动前面。（2）硬盘无法启动，从而跳过了硬盘启动，进入网卡启动。若是前者：进入BIOS编辑下引导菜单（Boot），将硬盘启动顺序放在第一位即可（具体设置方法第五大点会讲）若是后者：大多情况下是硬件问题，所以看人品吧，有时敲打几次重启几次就又正常了。（不排除MBR、分区表、PBR故障原因，这种情况稍后分析）3.2MBR故障常见提示：一般MBR出故障时就是开机时左上角光标一直闪的情况症状分析：就是已经启动了硬盘，而MBR为空或无法读取。mbr作为硬盘最开始的引导，即在它之前没有反馈媒介，自然不知道该说什么了，只能在那里闪啊闪3.3分区表（DPT）故障常见提示：An Operating System wasnt found（不同电脑显示的文字可能不同，但基本都有Operating System not found之类的语句），也就是传说中的找不到操作系统症状分析：最常见的DPT故障就是活动分区的丢失，造成硬盘启动时不知道该读取哪个分区，所以也就找不到系统。这种情况一般都是事前分区时不注意造成的，例如将笔记本厂商预设的200M的隐藏的活动引导分区删掉3.3PBR故障常见提示：A disk read error occurred.，就是读取磁盘时发生错误症状分析：即根据分区表而去启动活动分区，但是活动分区上的PBR出了故障，自然就是磁盘读取错误。3.3 读取PBR找寻引导文件(bootmgr)时的各种问题常见提示：NTlrd is missing/bootmgr is misssing（或其它各种文件is missing）症状分析：造成这种原因一般有三种情况（1）活动分区标记错误，即目前的活动分区不是原来的活动分区，自然在该分区下就找不到引导文件提示XXX is missing。（2）PBR设置错误，启动系统时之所以去寻找bootmgr，是因为寻找bootmgr的命令写在PBR中，PBR不去找bootmgr而去找NTlrd或别的文件（NTlrd是NT5.X，XP系统的引导文件），自然就是PBR上的命令写错了（3）的确是bootmgr损坏丢失,这就不用多做解释了3.6BCD故障常见提示：主要特征为上面一个白色横栏，上面写着windows boot manager或者windows启动管理器（其实就是bootmgr这个程序的界面）症状分析：即BCD文件丢失或损坏或设置，造成bootmgr无法找到读取BCD或者无法根据BCD的设置找到系统并启动,所以反馈出如上信息。3.7 winload或内核文件故障常见提示：如3.6的图二或者蓝屏症状分析：大多情况下是系统文件被病毒或者什么原因破坏，一般会有损坏的文件的提示，曾经尝试过PE里替换系统文件的方法也无用（修同学电脑尝试过多次，有时成功了）。这种情况下，重装会更方便点，重装注意点在第6大点会讲。3.8 驱动故障常见提示：win7 logo界面时或后蓝屏或黑屏症状分析：自然就是驱动无法加载造成无法启动，黑屏好解决，大多显卡驱动问题。蓝屏基本没救了，重装吧。（以上两点用win7安装盘windows re功能修复法可能可以修复，但我还没试过）3.8 服务项或启动项故障常见症状：开机时卡在欢迎界面，或者进入桌面后只有一个鼠标等等等各种在欢迎界面时或界面后的不正常现象。症状分析：（1）系统关键服务被禁止 （2）开机必须启动的文件被损坏或设置被篡改（注册表中）（2）第三方服务项或启动项的干扰。4、修复工具的介绍和准备工作（终于进一步切入正题了）4.1工具介绍（1）PE系统：一个简化的windows系统，界面与平常windows界面无异，精灵小巧可以安装在硬盘也可以安装在U盘，常常用于对系统的修复或重装。今儿的修复工作主要就是在PE系统这个平台上执行。现在网上PE系统种类很多，很多人都在做，像什么，“老毛桃”，“大白菜“等等等，也都集成了很多实用的工具，很好用。我是比较推荐“通用PE”，因为其体积较小，就100M这样，不像前面两者都有200多M（毕竟对一般人来说，PE都一样，要用到的也就这么多，没必要那么大，工具不够可以另外载）当然其它也有就几十M的PE，例如雨林木风PE，但大多不支持AHCI模式，即多大情况下无法识别硬盘，所以也就不推荐了。获取方式：百度搜索“通用PE”(2)diskgenius：一个功能强大的分区工具，另外还有无损分区，修复分区，恢复数据功能。今儿主要用它来修复分区表。（插句题外话，近来感觉其商业味道越来越浓，不断宣传其数据恢复功能，让人实在是有些反感）获取方式：PE自带或者百度搜索diskgenius(3)bootice：功能强大的引导扇区修复工具，同时也有查看编辑BCD，扇区编辑、分区管理等功能。今儿主要用它来修复MBR和PBR。获取方式：PE自带/百度搜索bootice（4）NTBootautofix：非常好用的系统引导修复工具，支持各种NT5.X（2000/XP/2003），NT6.X（Vista/2008/Win7/2008r2/Win8）的系统。可以非常自动化地修复引导，编辑多系统菜单。题外话：界面好土，估计以后会有图形界面的版本。今儿主要用它来修复Bootmgr和BCD菜单。获取方式：PE自带/百度搜索NTBootautofix(5)360系统急救箱：说实话，实在是很不想提360，但不得不说其的确好用，听说还有PE版，但我还没用过。其集成了各种注册表，服务项的修复方案，且有简易的木马杀毒查杀功能，修复系统文件功能其的使用方法大多是一键搞定，所以在后面我也不多讲它了。4.2 U盘PE系统制作(1)准备好一个U盘，插入电脑，备份好里面要备份的文件，因为等会儿要格式化(2) 运行下载下来的Ton8PE_V4.0.exe(3)下一步知道了（感觉这通用PE的安装语言很“白痴”，什么“知道了”“选好了”“亲”都出来了）（4）选择“制作可启动U盘”(如果你的移动设备是移动硬盘就选第三项)“选好了”(5)参数设置，这里一般不需要该什么设置，默认就好这里无非注意下就是“选择要写入的U盘”右边是否是你要安装PE的那个U盘（移动硬盘也类似）同时也可以自定义桌面，做点个性化最后点制作（6）开始制作：确认无误后，跳出的确认窗口中选“是”（下面那个是安装到移动硬盘的界面）（7）完成，至此U盘PE系统制作完毕4.3 U盘PE系统的进入(其实这种教程网上已经多得泛滥，大家可以根据自己的机型或牌子在网上查找设置方法，注意根据英文提示随机应变)首先插上U盘（1）方法一,快捷启动菜单方式（a）、一般就是开机按F12（不一定是F12,如惠普机型就是F9，有的机型甚至没这功能）（b）、跳出启动菜单(boot Menu),按方向键选择USB之类选项的选项回车（以USB-HDD优先）,然后就会自动进入PE系统的引导。10（2）在方法一无效的情况下，可以使用方法二，即进入BIOS设置（a）进入BIOS方法：一般笔记本都是开机按F2进入bios（惠普一般是ESCF10,或者直接F10）（b）通过方向键移动到BOOT选项卡下（惠普的在System ConfigurationBootOptionsBoot Order）（C）将第一启动设置USB(有的电脑是不是显示成USB,例如下图的External Device)，按F10（索尼一般是F4保存）回车，保存退出重启。注：设置方式一般有两种a、选择式，即在1ST boot.上面回车,选择USB（有的是USB回车选择first/second）b、移动式，将光标放在USB上，按F5,F6或+-移动（右边有提示），将之移到首位0(3)如果找不到USB-HDD，也找不到任何有USB的选项情况1：U盘没插好或不识别情况2：该BIOS将USB并入硬盘启动顺序里，即在“Hard Disk Boot priority”下情况3：此时USB设备显示为别的名称，如External Device，或者显示为U盘的品牌型号，如“kingston”情况4：USB设备被禁用，可以在bios中启用（一般下boot选项下，找找有没USB右边写着Disabled（禁用）,选中并回车，改成Enabled（启用）即可，如此楼第一张图）（4）重启后，就会滚出一些代码，然后进入通用PE的启动界面，其界面比老毛桃大白菜PE简单很多。5、具体的修复过程注1：终于进入正题中的正题了，不容易啊，临近过年，家务很多注2：其实最正统的方式还是用win7系统安装盘的windows re环境来修复，不过我没试过，也没时间故意搞坏电脑，再做个win7启动盘做实验注3：由于硬盘无法启动的原因不确定性，但凡是win7 logo之前的无法开机症状，以下5.1到5.5最好都要过一遍。5.1硬件上的故障排除在硬件上，在无法开机时，无非就是审核下机子上是否接着多余的设备，干扰了启动，如MP4，手机，U盘等，若有就将之排除，若仍不能启动，需要拆机的，等下面的步骤无效时再说（当然如果是台式机当然就能很方便地插拔）5.2 BIOS设置的确认(1)BIOS的进入即设置Hard disk（即硬盘）为第一启动（参考4.3的第(2)点）(2)禁用网卡启动（有人说开机shift+F12也可以，不过我的电脑没这功能，没试过）禁用方法：在BIOS的BOOT选项卡下，将PXE ROM或者Network Boot由Enabled切换成Disabled5.3分区表的审核和修复(使用工具：diskgenius)(1)活动分区的审核，主要是以下a、b两点，不符合a或b任一情况即为不正常a观察棕色的磁盘柱，看看上边是否有一个分区标记着“活动”，有该标志的即活动分区b再点击“浏览文件”，观察该活动分区是否有bootmgr文件（若其中每个分区都没有bootmgr文件，可用5.5中的方法创建）c.一般活动分区是磁盘柱上第一个分区且是系统所在分区，所以可以顺便审核下该活动分区是否是系统所在分区（有windows文件夹的分区）。不过本身活动分区也可以是非系统分区，但必须要有bootmgr文件，例如预装系统的笔记本活动分区是分区最开始200M的分区。（2）检查并修复分区表，以及活动分区的标记a.在启动diskgenius时，其会自动检查分区表错误，如下图，其扫描出“没有活动分区”，点更正后，其会自动标记第一个主分区为活动分区（活动分区必须是主分区）b、如若启动时没有出现a里所示的窗口，我们也可以手动执行检查命令即工具检查分区表错误（或F12）（注：重建分区表一般在大多分区无法访问时才用）C、手动标记活动分区在磁盘柱上右键需要激活的分区（一般是系统所在分区或bootmgr所在分区）激活当前分区保存更改5.4引导扇区的修复（使用工具：Bootice）（1）MBR的编辑和重建a.运行bootice,见如图所示界面，确定检查下磁盘名称和大小，确定目标磁盘就是你要修复的硬盘b、点击“主引导记录”，也就是mbrC、 选中最后一项“windows NT6.X默认引导程序”安装配置即完成了对mbr的重建（2）PBR的编辑和重建A、点击“分区引导记录”即PBR在目标分区下拉菜单中选择活动分区（可在diskgenius中确认哪个盘是活动分区，可以通过大小，卷标，盘符来识别，注意，盘符不一定为C）选择BOOTMGR引导程序安装配置，即完成对PBR的重建5.5系统引导的修复（使用工具：NTbootautofix）（1）打开NTbootautofix（修复windows引导），一般情况下直接执行自动修复即可其会自动在活动分区下写入BOOTMGR以及BCD文件这时便可以重启看看是否可以开机。（2）如若开机时仍然提示bootmgr is missing或者windows启动管理器下的故障则推断为，该工具活动分区识别错误则需再次进入PE，运行该软件高级自选引导分区盘符选择活动分区的盘符（可在diskgenius中确认哪个盘是活动分区）开始修复（3）如若重启后仍然在windows启动管理器仍然提示winload.exe损坏，则推断为的确是系统文件损坏。5.7驱动故障的修复（主要是以下两个，其它影响系统启动启动的驱动故障估计较难修复）（1）硬盘驱动加载失败造成的正在启动windows界面时蓝屏这是硬盘接口模式AHCI/IDE设置问题，因为装系统时硬盘的驱动是按照当前接口模式所安装，接口模式被改，自然驱动就无法加载。如图F2进入bios,切换到Advanced，找到sata之类的回车进去，如果是IDE就切换成AHCI，如果是AHCI就切换成IDE。（2）显卡驱动的加载造成的黑屏（症状为机子已经启动，已经播放了开机音乐，整个屏幕纯黑或只有鼠标）A.开机笔记本logo界面后按F8，跳出高级启动界面，选择“网络安全模式”(为了方便下载显卡驱动)回车进入系统，发现界面正常（安全模式不加载普通显卡驱动，只加载支持最基础显示的驱动，所以可以显示）（注：直接进入安全模式也可以，这时卸载显卡驱动即可，卸载方法：右键“计算机”管理左栏“设备管理器”显示适配器右键“显卡的名称（双显卡的一般卸载主显卡，即核显，如intel）”卸载重启正常启动）B下载显卡驱动（亦可用驱动精灵或驱动人生，也可在网络安全模式运行）(显卡驱动在正常模式和安全模式皆可安装，下载时注意32位和64位的选择)A移动卡：/search-101-87/h58861-0-0-1-0-1.htmN移动卡：/search-101-705/h5807-0-0-1-0-1.htmIntel核显：/search-101-490/h55434-0-0-1-0-1.htm（intel双显卡的下载intel核显驱动）C、运行安装并重启(3)其它驱动故障的修复我是没什么别的办法，但可以尝试下，开机F8最后一次正确的配置即加载最后一次正常启动的驱动。5.8启动项或服务冲突或故障的修复（由于每个人的电脑软件配置不尽相同，情况相当复杂，以下只指出一般解决办法，所以这条写得偷懒了）A、同样开机F8，进入安全模式B、审核服务：win+R输入services.m