我现在的电脑用得就是ghost 那个装的 装完了现在能用 就是不敢重启或关机了 再开机就会出现那个状况,那个修改能直接在电脑上改么 那个PE是怎么回事?谢谢 对不起现在才看到邮件很明显,戴尔机器前面有一个隐藏分区所以你的系统所在分区应当被识别为1(就multi(0)disk(0)rdisk(0)partition(0)\windows="Microsoft Windows XP")你看见multi(0)disk(0)rdisk(0)partition(1)\windows="Microsoft Windows XP"中的partition(1)了吗?而装好后,重启,这里还是0根据这里的指示windows会去那个错误的分区去寻找电源管理的文件hal.dll显然,会找不到也就出现上述错误所以,只需要把分区指定正确即可也就是在C盘的boot.ini(文件为隐藏,显示隐藏文件即可看到)中的这句代码改为:multi(0)disk(0)rdisk(0)partition(0)\windows="Microsoft Windows XP"注意,可以保存到其他地方后到C盘进行替换源文件为只读不能直接保存的 其实说到底,用安装光盘就不会出现这些复杂的问题 问题探究:涉及到windows xp启动的部分过程 windows xp启动过程 此文译自 Windows XP Resource Kit Web Resource 中 Understanding the Startup Process 一章为了诊断和修复启动故障,您需要理解启动过程中发生了什么。第一步隔离启动问题,判断问题是发生在Microsoft® Windows® XP Professional 启动之前还是之后。 启动失败的根本原因,包括相关因素,可能是来自多方面的, 比如用户错误,应用程序错误,硬件问题,病毒问题。如果问题过于严重,您可能需要重新安装 Windows XP Professional 或者从备份介质中恢复文件。在基于x86的系统上,发生在启动故障 operating system loader (Ntldr) 可能意味着启动文件丢失或者被删除,或者硬盘主引导记录 (MBR)损坏, 或者分区表,或者引导扇区的损坏。如果问题发生在启动期间,那么系统可能存在不兼容的软件或者驱动,不兼容或者设置错误的硬件,或者系统文件损坏。基于 Itanium 系统的计算机启动或者和 x86 系统类似。详见后面的章节 "Startup Phases for Itanium-based Systems" Windows XP Professional 启动过程和 Microsoft® Windows NT® version 4.0 and Microsoft® Windows® 2000 类似,区别于 Microsoft® MS-DOS®, Microsoft® Windows® 95, Microsoft® Windows® 98, and Microsoft® Windows® Millennium Edition (Windows Me) 这些系统。所有运行 Windows XP Professional 的系统都遵循如下启动顺序:
上电自检 (POST) 阶段
初始化启动阶段
启动装载阶段
检测、设置硬件阶段
系统核心装载阶段
登陆阶段
上述的启动过程适用于正常关机后的系统启动或者重新启动,从休眠或者待机状态恢复的情况例外,后者请参考后面的章节 "Resolving Power Management Problems on x86-based Systems" 为了 Windows XP Professional 能够引导,系统和启动分区必须包含表 28.1.中的文件。表 28.1 基于x86 系统上 Windows XP Professional 的启动文件文件名文件所处位置 描述Ntldr系统分区根目录 操作系统装载器Boot.ini系统分区根目录 该文件指定 Windows XP Professional 的安装路径。对于多引导系统 Boot.ini 包含一个显示在启动菜单上的操作系统选择菜单。Bootsect.dos (仅适用于多引导系统)系统分区根目录 Ntldr 将会装载此文件,以读取可能包含 MS-DOS, Windows 95, Windows 98, or Windows Me 等OS的Windows XP Professional 多引导系统设定。 Bootsect.dos 包含这些操作系统的引导扇区,文件属性为系统、隐藏。Ntdetect.com系统分区根目录 此文件将扫描硬件设置信息,并传递给 NtldrNtbootdd.sys系统分区根目录 (SCSI 或者ATA 等固件本身禁用或者不支持 INT-13 中断扩展调用的设备需要此文件). 该驱动程序用于访问不使用 BIOS,而连接到 SCSI 或者 ATA 的硬盘驱动器, The contents of this file depend on the startup controller used.Ntoskrnl.exesystemrootSystem32 Windows XP Professional操作系统的核心 (也被叫做 kernel) 。作为 kernel的一部分,运行在处理器特权模式下的代码,允许直接访问系统数据和硬件。 在安装Windows XP Professional 操作系统期间,如果是单处理器系统,setup程序从操作系统光盘上复制 Ntoskrnl.exe 文件,如果是多处理器系统,Setup 从安装光盘上复制 Ntoskrnlmp.exe 并将它重命名为Ntoskrnl.exe.Hal.dllsystemrootSystem32 硬件抽象层动态(HAL)链接库文件。HAL abstracts 从操作系统提取底层硬件信息,并给相同类型的设备,提供公用编程接口。 Microsoft® Windows® XP Professional 操作系统光盘包含若干 Hal 文件,Setup 将适合您系统硬件设置的文件复制到您的计算机,并重命名为 Hal.dll.System registry filesystemrootSystem32ConfigSystem 此注册表文件包含创建HKEY_LOCAL_MACHINESYSTEM 注册表键值所需要的数据。该键值包含了操作系统启动设备和系统服务所需要的信息。Device driverssystemrootSystem32Drivers 一些硬件设备的驱动程序文件,比如键盘、鼠标、显卡。注:
Windows NT 4.0, Windows 2000, andWindows XP Professional 定义 "系统" 和 "启动" 分区有别于启动操作系统。系统卷包含启动Windows XP Professional所必须的文件,比如 Windows loader (Ntldr)。启动卷 Windows XP Professional 操作系统文件和文件夹比如 systemroot 和 systemrootSystem32。在基于 x86 系统的计算机上,启动卷和系统卷可以但不一定是同一个卷。
在表 28.1中,systemroot是众多环境变量之一,用于将象文件和文件路径这样的字符串关联到变量,以便 Windows XP Professional应用程序和服务使用。例如,通过使用环境变量,脚本不同修改就可以运行在不同环境设置的计算机上。您可以通过在命令行执行 set 命令查看环境变量列表。关于环境变量,请参考Windows XP Professional中关于 "To add or change the values of environment variables" 的描述;关于系统文件的信息,详见 "System Files Reference" 当您打开计算机的时候,中央处理器单元 (CPU) 开始执行存放在基本输入输出系统 (BIOS)中的指令。 BIOS, 一种固件,包含一些代码,处理器依靠这些代码启动计算机,与外围标准设备通讯,形成一个最小环境,从而得以加载其他复杂代码,它与计算机所安装的操作系统无关。 计算机启动过程的第一步就是上电自检 (POST),POST 负责完成如下系统和检测功能:
当主板上电自检(POST)完成后,那些拥有自己固件的附加板卡 (比如显卡和硬盘控制器) 开始执行自我检测。设定这些系统和外围设备固件参数,请参考相关厂商提供的系统文档。 在上电自检( POST)阶段后,存储在CMOS存储器中的那些设定,比如启动设定,指明了可以引导操作系统的设备。比如,如果启动设定指定软盘作为启动的首选设备,而将硬盘作为次要设备(有些固件中显示为 "A, C"),那么启动时将可能发生如下情形:软驱中插有软盘BIOS将搜索设定为启动软盘的软驱,如果存在,将会把0面0道1扇区(软盘的启动扇区)加载到内存。如果软盘不能启动,将会提示如下错误:Non-system disk or disk errorReplace and press any key when ready计算机将会一直显示上面的信息,直到您插入一张启动软盘或者驱出软盘重新启动计算机。软驱中没有软盘如果您重新启动计算机后没有插入软盘,计算机将会装载位于主引导记录 (MBR)所在区域的指令。MBR 位于启动硬盘的第一个扇区,包含一些指令(称为启动代码)和一个标示主分区和扩展分区的表(称为分区表)。 BIOS 将 MBR 加载到内存,并将控制权移交给 MBR中的代码。计算机然后搜索分区表,查找激活分区。激活分区的第一个扇区包含启动代码,这些代码允许计算机进行如下操作:
计算机使用硬盘作为启动设备。当 CD-ROM 驱动器和软盘驱动器都是空的时候,计算机将只会使用硬盘作为启动设备。 不过,引导介质上的代码对硬盘进行传输控制的情况是个例外。比如,当您使用可引导的Windows XP Professional 操作系统光盘引导系统的时候,Setup 程序将会检测是否存在可用的硬盘以用于 Windows XP Professional 安装过程,如果检索到,那么系统将会提示如下字样 Press any key to boot from CD ,这将给您一个选择,如果不按任何键就会跳过 CD-ROM 启动。
您不能使用一个不能启动的光盘引导系统,同时一张无法启动的光盘将可能增加系统启动时间,如果不打算从光盘引导系统,请在启动前将光盘从 CD-ROM 驱动器中取出。关于启动顺序的选项,请参考您的系统文档。 Ntldr 从启动分区装载启动文件,然后进行如下步骤:设置x86系统处理器进入32位内存保护模式运行基于x86的计算机启动的时候运行在实模式,此在模式下,处理器禁止了一些功能,以便兼容于运行于8位和16位处理上的软件。随后 Ntldr 将处理器切换到32位模式,这种模式下,允许访问大容量内存,并可以运行 Windows XP Professional启动文件系统Ntldr 包含一些允许 Windows XP Professional 读写 NTFS 或者文件分配表(FAT16 or FAT32) 文件系统所需要的程序代码。读取Boot.ini 文件Ntldr分析Boot.ini 文件以确定操作系统启动分区的位置。如果使用单系统启动设定,那么 Ntldr 将随后启动 Ntdetect.com初始化硬件检测. 如果存在多系统启动,这可能包括 Windows XP Professional, Windows 2000, Windows NT 4.0, Windows 95, Windows 98, Windows Me, 或者 MS-DOS以及其他可能的操作系统,您将会在启动的时候看到一个操作系统的选择菜单。注:
运行 Windows NT 4.0 的计算机如果需要访问之前挂载在Windows 2000 or Windows XP Professional下的NTFS卷,需要安装至少 Service Pack 4 。关于 NTFS 互操作性信息,请参考 "File Systems"
如果您选择 Windows XP Professional, Windows 2000, or Windows NT 4.0, Ntldr 将随后启动硬件检测阶段,如果没有就会引导启动扇区的其他系统。如果您选择 Windows 95, Windows 98, Windows Me, or MS-DOS, Ntldr 将会扫描 Bootsect.dos 文件,读取其中所包含的 MBR 代码,并执行它。关于Boot.ini的其他信息请参考"Reviewing and Correcting Boot.ini Settings on x86-based Systems"检测硬件和硬件配置文件进入此阶段,Ntldr 启动Ntdetect.com, 后者将执行基础硬件扫描。随后 Ntldr 扫描 Boot.ini 信息,以及保存在注册表中的硬件和软件信息,传送给 Ntoskrnl.exe。Ntdetect.com 检测硬件配置信息 (比如 便携计算机上接驳或未接驳设置) 和保存在 Advanced Configuration and Power Interface (ACPI) 表中的信息。 ACPI 兼容固件允许Windows XP Professional 检测设备电源管理功能和设备资源需求。关于ACPI 请参考 http://www.microsoft.com/windows/reskits/webresources. 在读取 Boot.ini 并完成其任务后, Ntldr 启动 Ntdetect.com。在 x86 系统上 Ntdetect.com 调用系统例行程序收集已经安装的硬件信息,并将收集的信息返回给Ntldr,Ntldr 将这些信息收集后存入内部数据库 ,然后启动 Ntoskrnl.exe 并将信息传递给它。Ntdetect.com 所收集的硬件设备的信息如下:
信息固件信息,比如日期和时间
总线和板卡类型
显卡
键盘
通讯端口
硬盘
软盘
输入设备 (比如鼠标)
并行端口
安装在Industry Standard Architecture (ISA) 总线上的设备
Ntdetect.com 在非ACPI兼容计算机的设备扫描中扮演了重要的角色。因为在这些类型的计算机上,固件而不是操作系统决定了分配给设备的资源,对于使用ACPI固件的计算机,Windows XP Professional 对硬件设备分配资源。在这个阶段,Ntdetect.com 收集硬件信息, Windows XP Professional 为桌面计算机创建一个单独的默认硬件配置文件,而为便携计算机创建两个缺省的配置文件。对于便携计算机,操作系统基于当前计算机上硬件状态选择适当的配置文件。
桌面型计算机. Profile 1
便携式计算机.
Docked Profile
Undocked Profile
硬件配置文件对于便携式计算机是非常有用的,因为这些计算机的硬件状态通常都不是静态的,启动的时候,没有列表在特定的硬件配置文件中的设备驱动是不会被加载的。关于创建和使用硬件配置文件的信息,请参考Windows XP Professional 帮助和支持中心,也可以参考知识库文档 225810, "How to Create Hardware Profiles on Windows 2000?Based Mobile Computers," 查找此文档,请查询Web Resources 页面 http://www.microsoft.com/windows/reskits/webresources 上的知识库链接,同时您也可以查看"Managing Devices" 和 "Supporting Mobile Users" Ntldr 负责将 Windows 核心层 (Ntoskrnl.exe) 和硬件抽象层 (HAL) 装载到内存。您的系统所使用的 Hal.dll 文件是可以发生变化的。在安装期间,Windows XP Professional 安装程序从若干 HAL 文件中选择一个复制到系统,(请参看表28.2 关于这些文件的列表) 并重名为Hal.dll。在设备管理器中查看计算机描述
在运行对话框,输入 devmgmt.msc,点击确定。
在设备管理器展开计算机察看您计算机的描述。 通过比较设备管理器中的描述和下面表 28.2中的描述, 您可以确定从 Windows XP Professional 操作系统光盘复制到您系统中的HAL文件
Default, 指针指向系统指定用户下次登陆所使用的控制集编号 (比如 001=ControlSet001)。 如果没有错误发生,或者并非由 LastKnownGood 启动项所设置,此 control set 编号将为 Default, Current和 LastKnownGood 注册项所影响 (假定当前用户可以成功登录)
Current, 指向此次用于启动系统的控制集
Failed, 指向没有成功启动 Windows XP Professional 的控制集。当使用 LastKnownGood 选项启动系统时,此项被更新 (gnaw0725注:表示 Windows XP 在其中保存失败启动产生的数据的控件组。 此控件组在用户第一次调用“最近一次的正确配置”选项之前并不实际存在。)
除非您从Windows Advanced Options菜单中选择Last Known Good Configuration,Ntldr 将使用Default 键值所标示的控制集。核心层使用Ntldr 提供的内部数据结构创建 HKEY_LOCAL_MACHINEHARDWARE 子键,其中包含在系统启动阶段收集的硬件信息。这些数据包含信息包括各种硬件组件和分配给每个设备的系统资源。您可以通过查看在启动过程中显示的进度指示器来监控核心层加载过程 关于 Last Known Good Configuration的相关信息,您可以查阅 "Tools for Troubleshooting" Windows XP Professional 支持设备扩展。新的或者更新的驱动程序并不存在于 Windows XP Professional 操作系统光盘上,而是由于硬件厂商提供。驱动程序是核心模式组件,需要Drivers are kernel-mode components required by devices to function within an operating system. 服务是支持操作系统功能和应用程序的组件。与用户应用程序相比,服务可以运行在一个不同的上下文,通常不会提供用户可以设置的选项。服务,比如脱机打印 Print Spooler,不需要用户登录即可运行,而且与登陆到系统的用户无关。Windows XP Professional 驱动程序和服务系统文件通常被存放在 systemrootSystem32 和 systemrootSystem32Drivers 目录下,以 .exe, .sys, or .dll 等扩展名保存。驱动程序也是服务,因此在核心层初始化期间,Ntldr 和 Ntoskrnl.exe 按照存储在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesservicename 注册表子键中的数值来确定装载的驱动程序和服务次序。例如,Ntldr 首先搜索Services 子键中 Start 值为 0的服务,比如硬盘控制器。当 Ntldr 启动 Ntoskrnl.exe后,一个Ntoskrnl.exe 组件搜索并启动驱动程序,比如网络协议,这些启动项 Start 值为 1.Table 28.3 ,列出了 Start 项的值(十进制)。Boot 类型的驱动 (Start 值为0的项) 文件系统驱动程序的Start值始终为0,因为启动 Windows XP Professional 需要它们的支持。表 28.3 <服务名> Start项的赋值值Start类型关于 Start 项赋值的描述0Boot基于x86系统 Ntldr 或者Itanium IA64ldr上的固件调用模式指定装载的驱动,如果没有错误发生,核心层Kernel将启动该驱动程序1System指定在系统核心层 Kernel 初始化期间被 Windows XP Professional boot drivers 所调用的驱动程序2Auto load指定在系统启动时被会话管理器 (Smss.exe)或者服务控制器 (Services.exe)所加载的驱动程序或者服务。3Load on demand指定一个通过用户、进程或者其他服务手动启动的驱动程序或者服务4Disabled指定一个禁止(不启动)的驱动程序或者服务。表 28.4 列出了Type 项的一些值(十进制)表 28.4 <服务名> Type 项的赋值值 Type 项赋值描述1指定一个核心设备驱动程序2指定一个文件系统驱动程序 (也是一个核心设备驱动程序)4指定参数传递给设备驱动程序16指定一个遵循服务控制协议的服务,该服务可以独立运行在一个进程中,且可以为服务控制器所启动32指定一个可以和其他服务共享进程的服务一些驱动程序和服务需要在启动之前确定之间的相互依赖关系。通过查看HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesservicename下DependOnGroup和 DependOnService 项 ,您可以找到这个依存关系的列表。关于使用依赖关系阻止或者延迟驱动程序或者服务启动的信息,请查看 "Temporarily Disabling Services" 。该服务子键也包含了影响驱动程序和服务如何加载的信息,表 28.5 中描述了其中的一部分。表 28.5 注册表其他 <服务名> 项项描述DependOnGroup此组中所描述的项目,至少有一个在当前服务装载前必须被加载。子键 SYSTEMCurrentControlSetControlServiceGroupOrder 包含服务组装载次序DependOnService此列表中描述的服务,必须在当前服务之前加载。Description组件描述DisplayName指定组件的显示名称ErrorControl控制一个驱动程序错误是需要系统使用 LastKnownGood 控制集还是提示一个错误停止信息。如果值为 0x0 (忽略,没有错误报告), 不会显示警告信息,继续执行启动。如果值为 0x1 (普通,报告错误), 将错误记录到系统日志并提示警告信息,但继续启动过程。如果值为 0x2 (严重), 将事件记录到系统日志,使用 LastKnownGood 设置,重新启动系统,执行启动过程。如果值为 0x3 (关键), 将事件记录到系统日志,使用 LastKnownGood 设置,重新启动系统。如果当前启动已经使用 LastKnownGood 设定,则显示错误停止信息。Group指定驱动程序或者服务隶属的组。此项设定允许驱动程序或者服务同步启动(比入:文件系统驱动程序)注册表子键 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlServiceGroupOrder 中的 List 项指定了组项启动顺序。ImagePath如果存在ImagePath项,该项用于标示驱动程序或者服务的路径和文件名。 您可以使用Windows Explorer 核实这些路径和文件名。ObjectName指定一个对象名。如果 Type 项指定一个 Windows XP Professional 服务,那么它就代表服务运行时用于登陆的帐户名。Tag指定一个驱动程序在驱动程序组中的启动顺序。会话管理器当所有标志为 Boot 和 Startup 数据类型的注册表子键执行完成后, kernel 开始加载会话管理器 Session Manager,由它 (Smss.exe) 执行后续重要的初始化工作,比如:
创建系统环境变量
启动Windows 子系统核心保护模式 (通过 systemrootSystem32Win32k.sys 实现), 这将 Windows XP Professional 从文本模式切换至图形模式。基于Windows的应用程序都运行在 Windows 子系统上,这个环境下允许应用程序访问操作系统功能函数,比如在屏幕上显示信息。
启动 Windows 子系统用户模式部分 (通过 systemrootSystem32Csrss.exe 实现).
启动登陆管理器 (通过 systemrootSystem32Winlogon.exe 实现).
创建辅助虚拟内存页文件
为存放在下列子键中的文件列表,执行延迟的重命名操作。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerPendingFileRenameOperations. 比如:当您安装了一个新的驱动程序或者应用程序后,系统可能会提示您重新启动,以便 Windows XP Professional 能够替换当前正在使用的文件。
Windows 子系统和基于它执行的应用程序是用户模式进程,它们不能直接访问硬件和设备驱动。用户模式进程执行优先级低于核心进程,当操作系统需要更多内存的时候,它可以将被用户模式下进程使用的内存缓存到虚拟页面文件。关于用户模式和核心模式组件的信息,请参考"Common Stop Messages for Troubleshooting" 。会话管理器Session Manager 将搜索注册表,以获得服务信息,注册表键值如下:
systemdriveDocuments and SettingsAll UsersStart MenuProgramsStartup
systemdriveDocuments and SettingsusernameStart MenuProgramsStartup
windirProfilesAll UsersStart MenuProgramsStartup
windirProfilesusernameStart MenuProgramsStartup windirProfiles 目录文件夹仅存在于从Windows NT 4.0升级的系统上。
直到用户成功登陆到计算机后,Windows XP Professional 启动过程最终完成。 即插即用检测不与登陆过程同步运作,它依赖于系统固件,硬件,设备驱动程序以及操作系统功能,从而能够检测和枚举新的设备。 Windows XP Professional 为使用ACPI固件的设备优化即插即用支持,并且允许增强功能,比如硬件资源共享。
当即插即用能够很好协调工作时,Windows XP Professional 能够在最小用户参与的前提下,检测到新的设备,分配系统资源,安装或者请求驱动程序。ACPI 特性对于移动用户是非常有用的,这些特性可以很好的支持待机、休眠、冷热插拔等功能。
评论