70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Ablauf des Startvorgangs 463
Starten des Benutzermodusabschnitts des Win32-Subsystems (implementiert durch
%SystemRoot%\System32\Csrss.exe). Die Anwendungen, die dieses Windows-Subsystem
verwenden, sind Benutzermodusprozesse. Sie haben keinen direkten Zugriff auf
Hardware oder Gerätetreiber. Stattdessen müssen sie auf Windows-APIs zugreifen, um
sich indirekt Zugriff auf Hardware zu verschaffen. Das erlaubt es Windows, direkte
Hardwarezugriffe zu steuern, sodass Sicherheit und Zuverlässigkeit verbessert werden.
Benutzermodusprozesse laufen mit geringerer Priorität als Kernmodusprozesse. Wenn
das Betriebssystem mehr Arbeitsspeicher braucht, kann es Speicherseiten, die von
Benutzermodusprozessen verwendet werden, auf die Festplatte auslagern.
Starten des Anmelde-Managers (%SystemRoot%\System32\Winlogon.exe)
Erstellen zusätzlicher Auslagerungsdateien für virtuellen Arbeitsspeicher
Durchführen verzögerter Umbenennungsoperationen für Dateien, die im Registrierungseintrag
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
eingetragen sind. Zum Beispiel werden Sie manchmal
aufgefordert, den Computer neu zu starten, nachdem ein neuer Treiber oder eine
Anwendung installiert wurde, damit Windows 7 Dateien ersetzen kann, die momentan
benutzt werden.
Der Sitzungs-Manager sucht in der Registrierung nach Dienstinformationen, die in den
folgenden Unterschlüsseln eingetragen sind:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager enthält
eine Liste der Befehle, die ausgeführt werden, bevor die Dienste geladen werden. Das
Tool Autochk.exe wird durch den Wert des Registrierungseintrags BootExecute angegeben,
und die Einstellungen für virtuellen Arbeitsspeicher (Auslagerungsdatei) sind im
Unterschlüssel Memory Management gespeichert. Autochk, eine spezielle Version des
Tools Chkdsk, wird beim Start ausgeführt, falls das Betriebssystem ein Dateisystemproblem
entdeckt, das repariert werden muss, bevor der Startvorgang abgeschlossen ist.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Sub-
Systems enthält eine Liste der verfügbaren Subsysteme. Zum Beispiel enthält Csrss.exe
den Benutzermodusabschnitt des Windows-Subsystems.
Falls der Start während der Kernel-Ladephase fehlschlägt, nachdem ein anderes Betriebssystem
auf dem Computer installiert wurde, ist die Ursache für das Problem wahrscheinlich ein
inkompatibles Startladeprogramm. Startladeprogramme, die von Windows-Versionen vor
Windows Vista installiert werden, können nicht benutzt werden, um Windows Vista oder
Windows 7 zu starten. Verwenden Sie in einem solchen Fall die Systemwiederherstellung,
um die Startdateien durch Windows-Startdateien zu ersetzen.
Falls der Start während der Kernel-Ladephase fehlschlägt, obwohl Sie kein neues Betriebssystem
installiert haben, sollten Sie versuchen, die problematische Komponente in der Startprotokollierung
zu isolieren. Verwenden Sie dann den abgesicherten Modus, um die problematischen
Komponenten zu deaktivieren (sofern möglich), oder die Systemwiederherstellung,
um problematische Dateien zu ersetzen. Weitere Informationen finden Sie im Abschnitt
»Problembehandlung für den Startvorgang, bevor das Windows-Logo erscheint« weiter unten
in diesem Anhang. Falls Sie während dieser Phase einen Abbruchfehler bekommen, sollten
Sie die in der Abbruchmeldung angegebenen Informationen analysieren, um die schuldige
Komponente zu isolieren. Weitere Informationen über die Problembehandlung von Abbruchfehlern
finden Sie in Anhang F, »Problembehandlung für Abbruchfehler«.