70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Ablauf des Startvorgangs 459
3. Es lädt die Systemregistrierungsstruktur (System32\Config\System) in den Arbeitsspeicher.
4. Es sucht im Schlüssel HKEY_LOCAL_MACHINE\System\Services nach Gerätetreibern
und lädt alle Treiber, die für die Klasse »boot« konfiguriert sind, in den Arbeitsspeicher.
Das Startladeprogramm initialisiert die Treiber allerdings noch nicht. Das geschieht erst
in der Kernel-Ladephase.
5. Es aktiviert die Seitenauslagerung.
6. Es übergibt die Steuerung an den Betriebssystemkernel, was die nächste Phase einleitet.
Kernel-Ladephase
Das Windows-Startladeprogramm hat die Aufgabe, den Windows-Kernel (Ntoskrnl.exe) und
den Hardware Abstraction Layer (HAL) in den Arbeitsspeicher zu laden. Kernel und HAL
initialisieren zusammen eine Gruppe von Softwarekomponenten, die als »Windows-Exekutive«
(Windows executive) bezeichnet wird. Die Windows-Exekutive verarbeitet die Konfigurationsinformationen,
die in der Registrierung unter HKLM\System\CurrentControlSet
gespeichert sind, und startet Dienste und Treiber. Die folgenden Abschnitte enthalten mehr
Einzelheiten zur Kernel-Ladephase.
Control Sets
Das Windows-Startladeprogramm liest Control Set-Informationen aus dem Registrierungsschlüssel
HKEY_LOCAL_MACHINE\System, der in der Datei %SystemRoot%\System32\
Config\System gespeichert ist. Auf diese Weise kann der Kernel feststellen, welche Gerätetreiber
während des Starts geladen werden müssen. Normalerweise gibt es mehrere Control
Sets, wie viele es tatsächlich sind, hängt davon ab, wie oft die Systemkonfigurationseinstellungen
geändert wurden.
Während des Starts werden folgende Unterschlüssel von HKEY_LOCAL_MACHINE\System
benutzt:
\CurrentControlSet Ein Zeiger auf einen ControlSetxxx-Unterschlüssel (wobei xxx für
die Nummer eines Control Sets steht, zum Beispiel 001), der im Wert \Select\Current
eingetragen ist.
\Select Enthält die folgenden Einträge:
Default Verweist auf die Control Set-Nummer (zum Beispiel 001 = ControlSet001),
die das System beim nächsten Start verwenden soll. Falls kein Fehler auftritt und
kein Benutzereingriff für die Startoption LastKnownGood vorgenommen wird, ist für
die Nummer dieses Control Sets der Wert der Einträge Default, Current und Last-
KnownGood gespeichert (sofern ein Benutzer sich erfolgreich anmelden kann).
Current Verweist auf das letzte Control Set, das benutzt wurde, um das System zu
starten.
Failed Verweist auf ein Control Set, das Windows 7 nicht erfolgreich starten konnte.
Dieser Wert wird aktualisiert, wenn die Option LastKnownGood verwendet wird, um
das System zu starten.