Читать «Защита компьютера на 100: сбои, ошибки и вирусы» онлайн - страница 9
Петр Андреевич Ташков
1. Выполняет начальную проверку оборудования, в том числе определяет модель процессора и размер установленной оперативной памяти. Одновременно проверяется исправность оперативной памяти.
2. Получает установки системной конфигурации из памяти CMOS.
3. Устанавливает частоту шин в соответствии с настройками, содержащимися в CMOS.
4. Проверяет наличие устройств для начала загрузки ОС, например дисковода, жесткого диска и привода компакт-дисков.
5. Инициализирует видеоадаптер, клавиатуру, дисковод гибких дисков и системный динамик.
6. Выдает звуковой сигнал о прохождении проверки.
7. Инициализирует остальные устройства согласно настройкам CMOS.
8. После того как процедура POST закончена, дополнительные адаптеры (видеокарта, контроллеры жесткого диска) выполняют свой тест внутренней диагностики. В процессе прохождения POST на экран выводятся сведения о ходе проверки.
Программа BIOS заканчивает свое участие в процессе загрузки тем, что находит на жестком диске главную загрузочную запись (Master Boot Record, MBR) и передает управление ей. С этого момента вступают в дело программы, записанные на жестком диске компьютера. Коды данных приложений записаны на винчестере в виде вполне определенных файлов, своих для каждой операционной системы. Ниже описан процесс загрузки на примере системы Windows XP, для которой загрузочные файлы находятся в корневой директории диска C:, а также в папках Windows\ и Windows\System32\.
1. Загрузчик MBR передает управление загрузочной записи активного раздела, а та, в свою очередь, обращается к файлу — загрузчику операционной системы. Заметим, что MBR и загрузочная запись раздела файлами не являются — эти секторы диска не отображаются в файловой системе. А вот загрузчик операционной системы — исполняемый файл, входящий в ее состав. В операционной системе Windows данный файл носит имя ntldr (сокращение от NT loader) и обязательно должен находиться в корневой папке загрузочного диска (обычно это диск C:). Там же должен быть файл boot.ini, в котором записано, где находятся файлы операционной системы.
2. Программа ntldr читает файл boot.ini и запускает две следующие программы: ядро системы ntoskrnl.exe и программу ntdetect.com, которая собирает информацию об установленном оборудовании и сообщает ее ядру.
3. Ядро операционной системы загружает в оперативную память из файла hal.dll так называемый уровень аппаратных абстракций (Hardware Abstraction Layer, HAL).
4. Ядро и HAL запускают исполнительную систему Windows, основная часть которой содержится в файле win. com.
5. Исполнительная система Windows читает конфигурацию оборудования из реестра и в соответствии с этим запускает драйверы и службы.
6. Ядро запускает программу Session Manager (Smss.exe), которая:
— переключает Windows из текстового режима в графический;
— запускает менеджер входа в систему Logon Manager (файл systemroot\System32\Winlogon.exe);
— создает файл подкачки.
7. Менеджер входа в систему (Logon Manager, Winlogon. exe) запускает подсистему сервисов (Services. exe) и локальную систему безопасности (Local Security Authority, Lsass. exe), а затем выводит экран приветствия или входа в систему.