分类： WINDOWS
2007-06-05 22:24:02
NTDETECT.COM
会收集如下类型的硬件信息： & 系统固件信息，例如时间和日期等 & 总线适配器的类型 & 显卡适配器的类型 &
键盘 & 通信端口 & 磁盘 & 软盘 & 输入设备，例如鼠标 & 并口 &
安装在ISA槽中的ISA设备 完成信息的检测之后，Windows XP会在屏幕上显示那个著名的Windows
XP商标，并显示一个滚动的，告诉用户Windows 的启动进程。
BOOTFONT.BIN是汉化引导菜单用的，删除后引导菜单会变成英文的
Config.SYS
专业的系统启动配置文件，它主要用于加载内存管理程序、设置扩充内存及扩展内存、加载有关硬件驱动程序，设置有关环境变量等，为用户计算机的正常使用创造
必要的用户环境(在DOS时代，精通Config.SYS文件往往是“专家”的标志)。（在Windows
95/98中，系统已经自带了内存管理、环境变量等设置功能，Config.sys文件的作用已经远远没有那么重要了，它仍在“服役”的原因主要是为了保
持对老版本DOS应用程序的兼容）
IO.SYS
DOS主要由三个基本文件和一些外部命令构成，有三个基本文件(又称为系统文件)。这三个
基本文件是MSDOS.SYS，IO.SYS和COMMAND.COM(如果是PC-DOS，则为IBMDOS.COM，IBMBIO.COM和
COMMAND.COM)。其中MSDOS.SYS称为DOS内核(可见MSDOS.SYS是个非常重要的文件)，它主要是用来管理和启动系统的各个部
件，为DOS的引导作好准备工作。IO.SYS(IO为Input&Output的缩写，意即“输入输出”)主要负责系统的基本输入和输出，即
DOS与各部件之间的联系。COMMAND.COM文件(COMMAND是“命令”的意思)是DOS与用户的接口，它主要提供了一些DOS的内部命令，并
能接受、判别并执行用户输入的命令。磁盘是否具有启动DOS的能力，就看是否具有这三个文件，具有这三个文件的磁盘，就称作引导盘。而除此之外还包含许多
DOS外部命令的磁盘则称为系统盘。
最后要注意的是，MSDOS.SYS和IO.SYS两个文件的存储位置是有限制的，它们必须位于磁盘物理位置的最前面，否则将失去引导能力。
NTLDRNTLDR一般存放于C盘根目录下，是一个具有隐藏和只读属性的系统文件。它的主要职责是解析Boot.ini文件。如果你对它的理解还不是很
清楚，那么下面我们就以Windows XP为例介绍NTLDR在系统引导过程中的作用。 Windows
XP在引导过程中将经历预引导、引导和加载内核三个阶段，这与Windows
9X直接读取引导扇区的方式来启动系统是完全不一样的，NTLDR在这三个阶段的引导过程中将起到至关重要的作用。 1．预引导阶段
在预引导阶段里计算机所做的工作有：运行POST程序，POST将检测系统的总内存以及其他硬件设备的状况，将磁盘第一个物理扇区加载到内存，加载硬盘主
引导记录并运行，主引导记录会查找活动分区的起始位置。接着活动分区的引导扇区被加载并执行，最后从引导扇区加载并初始化NTLDR文件。
2．引导阶段 在引导阶段中，Windows XP将会依次经历初始引导加载器阶段、操作系统选择阶段、硬件检测阶段以及配置选择阶段这四个小的阶段。
（1）在初始引导加载器阶段中，NTLDR将把计算机的微处理器从实模式转换为32位平面内存模式，在实模式中，系统会为MS－DOS预留640KB大小
的内存空间，其余的内存都被看做是扩展内存，在32位平面模式中系统将所有内存都视为可用内存，然后NTLDR执行适当的小型文件系统驱动程序，这时
NTLDR可以识别每一个用NTFS或FAT格式的文件系统分区，至此初始引导加载器阶段结束。
（2）当初始引导加载器阶段结束后将会进入操作系统选择阶段，如果计算机上安装了多个操作系统，由于NTLDR加载了正确的Boot.ini文件，那么在
启动的时候将会出现要求选择操作系统的菜单，NTLDR正是从boot.ini文件中查找到系统文件的分区位置。如果选择了NT系统，那么NTLDR将会
运行NTDETECT.COM文件，否则NTLDR将加载BOOTSECT.DOS，然后将控制权交给BOOTSECT.DOS。如果Boot.ini文
件中只有一个操作系统或者其中的timeout值为0，那么将不会出现选择操作系统的菜单画面，如果Boot.ini文件非法或不存在，那么NTLDR将
会尝试从默认系统卷启动系统。
小提示：NTLDR启动后，如果在系统根目录下发现有Hiberfil.sys文件且该文件有效，那么NTLDR将读取Hiberfil.sys文件里的
信息并让系统恢复到休眠以前的状态，这时并不处理Boot.ini文件。
（3）当操作系统选择阶段结束后将会进入硬件检测阶段，这时NTDETECT.COM文件将会收集计算机中硬件信息列表，然后将列表返回到NTLDR，这
样NTLDR将把这些硬件信息加载到注册表“HKEY_LOCAL_MACHINE”中的Hardware中。
（4）硬件检测阶段结束后将会进入配置选择阶段，如果有多个硬件配置列表，那么将会出现配置文件选择菜单，如果只有一个则不会显示。 3．加载内核阶段
在加载内核阶段中，NTLDR将加载NTOKRNL.EXE内核程序，然后NTLDR将加载硬件抽象层(HAL.dll)，接着系统将加载注册表中的
“HKEY_MACHINESystem”键值，这时NTLDR将读取“HKEY_MACHINESystemselect”键值来决定哪一个
ControlSet将被加载。所加载的ControlSet将包含设备的驱动程序以及需要加载的服务。再接着NTLDR加载注册表
“HKEY_LOCAL_MACHINESystemservice”下的start键值为0的底层设备驱动。当ControlSet的镜像
CurrentControlSet被加载时，NTLDR将把控制权传递给NTOSKRNL.EXE，至此引导过程将结束。
小提示：如果在启动的时候按F8键，那么我们将会在启动菜单中看到多种选择启动模式，这时NTLDR将根据用户的选择来使用启动参数加载NT内核，用户也
可以在Boot.ini文件里设置启动参数。
估计可能是Ntldt、Ntdetect.com、Boot.ini几个文件丢失或破坏引起的。
NTLDR文件是WinXP的引导文件。应该在系统正常的时候给予备份。
NTLDR文件的说明：NTLDR是一个隐藏的，只读的系统文件，用来装载操作系统。
NTLDR文件的提取：NTLDR文件是WinXP的引导文件，当此文件丢失时启动系统会提示其缺失并要求按任意键重新启动，不能正确进入WinXP系
统。在故障恢复控制台下可以提取到该文件，这个文件存在于安装光盘的i386目录中，提取方法如下：
进入系统故障恢复控制台，转到C盘，输入“copy
X\I386\NTLDR”（注：这里的X为光驱盘符）并回车，如果系统提示要否覆盖则按下“Y”，之后输入exit命令退出控制台重新启动即可。
XP系统的引导过程： 1、电源自检程序开始运行 2、主引导记录被装入内存，并且程序开始执行 3、活动分区的引导扇区被装入内存
4、NTLDR从引导扇区被装入并初始化 5、将处理器的实模式改为32位平滑内存模式
6、NTLDR开始运行适当的小文件系统驱动程序。小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS。
7、NTLDR读boot.ini文件 8、NTLDR装载所选操作系统 *如果NT/XP被选择,，NTLDR运行Ntdetect.com
*对于其他的操作系统，NTLDR装载并运行Bootsect.dos然后向它传递控制。 windows NT过程结束。
9.Ntdetect.com 搜索计算机硬件并将列表传送给NTLDR，以便将这些信息写进HKE
Y_LOCAL_MACHINEHARDWARE中。 10.然后NTLDR装载Ntoskrnl.exe，Hal.dll和系统信息集合。
11.Ntldr搜索系统信息集合，并装载设备驱动配置以便设备在启动时开始工作
12.Ntldr把控制权交给Ntoskrnl.exe，这时,启动程序结束,装载阶段开始
解决方法
用“故障恢复控制台”来修复故障，结果真解了燃眉之急。具体操作如下： 1. 用Windows
2000的安装盘(或XP)启动电脑，进入Windows 2000 Server的安装界面； 2. 界面提示“要修复Windows
2000中文版的安装，请按R”，按R键继续； 3. 界面提示“要用故障恢复控制台修复Windows 2000安装”选项，按C键继续； 4.
屏幕出现故障恢复控制台提示“C:\Winnt，要登录到哪个Windows
2000安装（要取消，请按Enter）？”，在此键入“1”，然后按Enter键； 5. 键入管理员密码，然后按Enter键； 6.
键入Copy F:\Simpchin\Windows2000\Server\I386\Ntldr
c:\，按ENTER键（注：笔者使用的光盘是Windows
2000三合一光盘，如果是其他的安装盘，可以使用搜索命令查找一下ntldr文件的位置，一般在i386目录下。“f:”为我的光盘驱动器号）；
7.系统提示您是否覆盖文件，键入Y，然后按Enter键。
重新启动计算机，当上课铃响起的时候，服务器已启动正常。如果你已经安装了一个新版本的操作系统，但是后面又安装了一个旧版本的操作系统，当旧版本操作系
统安装完毕以后可能会发现无法进入原先的新版本的操作系统。如果碰到类似问题，那么问题一定出现在NTLDR 和NTDETECT.COM
版本上面。由于旧版本的NTLDR 和NTDETECT.COM
不能够识别新版本操作系统的NTOSKRNL.EXE，造成系统不能够启动(一般显示黑屏)。解决方法很简单，只需要使用新版本的NTLDR
和NTDETECT.COM 替换旧版本的就可以了。
系统页面文件，跟你的休眠有关系，一般等于你的内促农大小或者虚拟内存大小，可以在别的操作
系统下删除，但是你下次登陆，他又自动生成。 pagefile.sys是个系统文件（在Windows
98下为Win386.swp），它的大小经常自己发生变动，小的时候可能只有几十兆，大的时候则有数百兆，所以不必怀疑，pagefile.sys是
Windows下的一个虚拟内存，它的作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的，也就是说，只有在物理内存已经不够使用的时
候，它才会发挥作用。我们都知道，虽然在运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。当运行一个程序需要大量数据、占用大量内存时，
内存就会被“塞满”，并将那些暂时不用的数据放到硬盘中，而这些数据所占的空间就是虚拟内存。
存储中，页面文件是硬盘的保留文件，当RAM中的数据最近并没有被使用时，可以作为扩展RAM使用。页面文件可以从硬盘中邻近的数据块中读取，比从许多不
同的源位置再次读取数据要快得多。Windows NT管理员或者用户能够重新设置系统提供的页面文件的默认尺寸值以适合其它的特殊需要。
在其它的操作系统中，页面文件也被称为交换文件或者交换分割。pagefile.sys是虚拟内存文件，也叫页面文件，简而言之，是在你物理内存不足的时
候调用的，是系统文件，所以不能删除，但是可以禁用。
我的电脑>>属性>>高级>>性能>>设置>>性能选项>>高级>
>更改 弹出虚拟内存的管理页面，然后这个页面中就可以设置无分页文件，
比如目前页面文件在C盘，点C盘，然后选择无分页文件，这样就禁用虚拟内存了。 但是我强烈的建议你不要禁用，否则后果很严重。
