70-685 Windows 7 Support in Unternehmen.pdf - Gattner

464 Anhang C: Konfiguration und Problembehandlung des Startvorgangs
Anmeldephase
Das Windows-Subsystem startet Winlogon.exe, einen Systemdienst, der die An- und Abmeldung
ermöglicht. Winlogon.exe führt dann folgende Aktionen aus:
Starten des Dienstsubsystems (Services.exe), auch als Dienstesteuerungs-Manager
(Service Control Manager, SCM) bezeichnet. Der Dienstesteuerungs-Manager initialisiert
Dienste, bei denen der Registrierungseintrag Start im Registrierungsunterschlüssel
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ den
Wert 2 (Autoladen) hat.
Starten des LSA-Prozesses (Local Security Authority, Datei Lsass.exe)
Warten auf die Tastenkombination STRG+ALT+ENTF bei der Anmelden-Eingabeaufforderung
(falls der Computer zu einer Active Directory-Domäne gehört)
Die Benutzeroberfläche der Anmeldekomponente (LogonUI) und der Anmeldeinformationsanbieter
(dies kann der Standardanmeldeinformationsanbieter oder der eines Fremdherstellers
sein) nimmt Benutzernamen und Kennwort (oder andere Anmeldeinformationen) entgegen
und übergibt diese Daten geschützt an den LSA, um sie authentifizieren zu lassen. Falls der
Benutzer gültige Anmeldeinformationen eingegeben hat, wird der Zugriff gewährt, entweder
mit dem standardmäßigen Kerberos V5-Authentifizierungsprotokoll oder mit NTLM
(Windows NT LAN Manager).
Winlogon initialisiert die Sicherheits- und Authentifizierungskomponenten, während Plug &
Play automatisch ladende Dienste und Treiber initialisiert. Sobald der Benutzer angemeldet
ist, wird das Control Set, auf das der Registrierungseintrag LastKnownGood verweist (in
HKLM\System\Select), mit dem Inhalt im Unterschlüssel CurrentControlSet aktualisiert. In
der Standardeinstellung startet Winlogon anschließend Userinit.exe und die Windows-Explorer-Shell.
Userinit kann dann weitere Abläufe starten, zum Beispiel:
Gruppenrichtlinieneinstellungen werden angewendet Gruppenrichtlinieneinstellungen,
die auf den Benutzer und Computer angewendet werden, treten in Kraft.
Startprogramme werden ausgeführt Wenn dies nicht durch Gruppenrichtlinieneinstellungen
verhindert wird, startet Windows 7 Anmeldeskripts, Startprogramme und
Dienste, die in den folgenden Registrierungsunterschlüsseln und Dateisystemordnern
eingetragen sind:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Runonce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\
Windows\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
%SystemDrive%\Documents and Settings\All Users\Start Menu\Programs\Startup
%SystemDrive%\Documents and Settings\\Start Menu\Programs\
Startup