NTLDR - NTLDR

NTLDR (сокращение из NT лоаdер) это загрузчик для всех выпусков Windows NT Операционная система до включительно Windows XP и Windows Server 2003. NTLDR обычно запускается с основного привод жесткого диска, но он также может работать с портативных запоминающих устройств, таких как CD-ROM, флешка, или дискету. NTLDR может также загружать операционную систему, не основанную на NT, при соответствующем загрузочный сектор в файле.

NTLDR требует, как минимум, следующие два файла должны быть на объем системы:

  • ntldr, сам главный загрузчик
  • NTDETECT.COM, необходимая для загрузки ОС на базе NT, определяет основную информацию об оборудовании, необходимую для успешной загрузки.

Дополнительный важный файл boot.ini, который содержит конфигурацию загрузки (если она отсутствует, NTLDR будет по умолчанию Windows на первом разделе первого жесткого диска).

NTLDR запускается объем загрузочной записи системного раздела, который обычно записывается на диск системой Windows ФОРМАТ или же SYS команда.

История

Windows NT изначально была разработана для ARC -совместимые платформы, полагающиеся на поддержку его диспетчера загрузки и предоставляющие только osloader.exe, программа загрузки, принимающая обычные аргументы командной строки, определяющие раздел каталога Windows, расположение или параметры загрузки, которая запускается ARC-совместимым диспетчером загрузки, когда пользователь выбирает запуск определенной операционной системы Windows NT. Однако, поскольку x86 отсутствовала какая-либо поддержка ARC, дополнительный уровень был добавлен специально для этой платформы: пользовательский код диспетчера загрузки, представляющий текстовое меню, позволяющее пользователю выбирать из одной или нескольких операционных систем и ее параметров, настроенных в boot.ini файл конфигурации, к которому добавлен специальный модуль StartUp, который отвечает за некоторые приготовления, такие как переключение ЦПУ в защищенный режим. Когда пользователь выбирает операционную систему из меню загрузки, следующие аргументы командной строки передаются части osloader.exe общие для всех архитектур процессоров:

нагрузка загрузчик=<Windows Path> System32  NTLDR системный раздел=<Windows Partition> osloadpartition=<Windows Partition> osloadoptions=<Windows Boot Parameters> консоль= мульти (0) клавиша (0) клавиатура (0) consoleout= мульти (0) видео (0) монитор (0) x86systempartition=<NTLDR partition>

В выпусках Windows начиная с Виндоус виста и Windows Server 2008, NTLDR был разделен на части диспетчера загрузки и системного загрузчика: Менеджер загрузки для Windows и winload.exe. Полностью переписан менеджер загрузки; он больше не использует boot.ini как файл конфигурации, хотя bootcfg Утилита для изменения boot.ini по-прежнему присутствует в случае мультизагрузочных конфигураций с версиями Windows до Windows XP и Windows Server 2003.

Интерфейс командной строки

bootsect
Разработчики)Microsoft
Операционная системаМайкрософт Виндоус
ТипКоманда
ЛицензияПроприетарный коммерческое программное обеспечение
Интернет сайтПараметры командной строки Bootsect

В bootsect.exe служебная программа в Windows PE инструменты имеют параметры / nt52 (NTLDR) и / nt60 (Vista и выше) для хранения загрузочной записи NTLDR или Vista в первом секторе указанного раздела.[1] В команда может использоваться для ТОЛСТЫЙ и NTFS основан файловые системы. Он заменяет инструменты FixFAT и FixNTFS.[2]

Пример

В следующем примере главный загрузочный код, совместимый с NTLDR, применяется к тому D :.[3]

C: >bootsect / nt52 D:

Процесс запуска

Дальнейшая информация: Процесс запуска Windows NT

Когда компьютер включен, его BIOS следует настроенному порядку загрузки, чтобы найти загрузочное устройство. Это может быть жесткий диск, дискета, CD / DVD, сетевое соединение, USB-устройство и т. Д. В зависимости от BIOS. В случае дискеты BIOS интерпретирует свой загрузочный сектор (первый сектор) как код, для NTLDR это может быть загрузочный сектор NTLDR, ищущий ntldr файл на дискете. Для жесткого диска код в Главная загрузочная запись (первый сектор) определяет активный раздел. Код в загрузочном секторе активного раздела может снова быть загрузочным сектором NTLDR, который ищет ntldr в корневом каталоге этого активного раздела. В более запутанном сценарии активный раздел может содержать загрузочный сектор Vista для нового диспетчера загрузки Vista с записью {ntldr}, указывающей на другой раздел с загрузочным сектором NTLDR.[4]

При загрузке загрузочная часть NTLDR выполняет следующие действия по порядку:

  1. Доступ к файловой системе на загрузочном диске (либо ТОЛСТЫЙ или файловая система новой технологии, NTFS ).
  2. Если Windows была переведена в режим гибернации, содержимое hiberfil.sys загружаются в память, и система возобновляет работу с того места, где она остановилась.
  3. В противном случае читается boot.ini и запрашивает у пользователя меню загрузки соответственно.
  4. Если выбрана ОС, отличная от NT, NTLDR загружает связанный файл, указанный в boot.ini (bootsect.dos если файл не указан или пользователь загружается в ОС на основе DOS) и передает ему управление.
  5. Если выбрана ОС на базе NT, NTLDR запускается. ntdetect.com, который собирает информацию об оборудовании компьютера. (Если ntdetect.com зависает при обнаружении оборудования, есть отладочная версия под названием ntdetect.chk которые можно найти в службе поддержки Microsoft.[5])
  6. Начинается Ntoskrnl.exe, передавая ему информацию, возвращенную ntdetect.com.[6]

boot.ini

Первое действие NTLDR - прочитать файл Boot.ini.[7] NTLDR позволяет пользователю выбрать, с какой операционной системы загружаться в меню. Для операционных систем NT и NT он также позволяет пользователю передавать ядру предварительно настроенные параметры. Параметры меню хранятся в boot.ini, который находится в корне того же диска, что и NTLDR. Хотя NTLDR может загружать DOS и версии Windows, отличные от NT, boot.ini не может настраивать их параметры загрузки.

Для ОС на базе NT расположение операционной системы записывается как Расширенные вычисления RISC (ARC) путь.

boot.ini защищен от пользовательской конфигурации следующими атрибуты файла: системный, скрытый, только для чтения. Чтобы отредактировать его вручную, Пользователь сначала придется удалить эти атрибуты. Более безопасный способ редактирования файла - использовать bootcfg команда с консоли. bootcfg также повторно заблокирует файл (вернет файл к системному, скрытому и доступному только для чтения). Кроме того, файл можно редактировать в Windows с помощью текстового редактора, если выбран параметр просмотра папки «Показать скрытые файлы и папки», параметр просмотра папки «Скрыть защищенные файлы операционной системы» не отмечен и параметр «Только для чтения» не отмечен в свойствах файла.

bootsect.dos это загрузочный сектор, загружаемый NTLDR для загрузки DOS, или если файл не указан при загрузке ОС, отличной от NT.

Пример

Пример boot.ini файл:

[загрузчик]тайм-аут=40дефолт=мульти (0) диск (0) rdisk (0) раздел (1)  WINDOWS[операционные системы]мульти (0) диск (0) rdisk (0) раздел (1)  WINDOWS=«Microsoft Windows XP Professional» / fastdetect

Если параметр тайм-аута загрузчика в boot.ini Если установлено значение 0, меню загрузки NTLDR не отображается. При изменении загрузчика следует проявлять крайнюю осторожность, поскольку неверная информация может привести к тому, что ОС не сможет загрузиться.

Переключатели ядра NT

NTLDR Меню дополнительных параметров загрузчика
  • / 3 ГБ - Силы x86 -системы для увеличивать виртуальное адресное пространство, выделенное для пользовательских программ, до 3 ГБ, а также снижаться до 1 ГБ, выделенного на ядро и исполнительным компонентам. Используется для некоторых программ, которым требуется более 2 ГБ, выделенных для пользовательских программ, и 2 ГБ, выделенных для системы. Некоторые конфигурации Windows Server 2003 что запустить виртуальная память -интенсивные приложения, такие как серверы баз данных или Microsoft Exchange Server 2003 может потребоваться этот переключатель[8] или может выиграть от повышения производительности.[9] Активация этой опции может нарушить работу видео VMR-9.[10] Активация этой опции также может вызвать проблемы со звуком на звуковых картах серии Creative SB X-Fi с (X-Fi Gamer / X-Fi Titanium @ WINXP 32-bit 3/2012). Эти проблемы могут быть связаны с тем, как драйверы Creatives обрабатывают память размером более 2 ГБ.
  • / BASEVIDEO - Принудительно переводит систему в стандартный 16-цветный режим 640 × 480 VGA режим с использованием видео драйвер устройства который совместим с любым видеоадаптер. Если операционная система не загружается из-за неисправного или неправильно настроенного видеодрайвера, этот переключатель позволяет системе загружаться, поэтому пользователь может удалить, обновить или откатить видеодрайвер, вызывающий проблему. Использование этого переключателя вместе с / SOS переключатель помогает определить драйвер, который вызывает сбой.[8]
  • / BAUDRATE =nnn - Устанавливает скорость передачи порта отладки, который используется для ядро отладка. Использование этого переключателя автоматически включает /ОТЛАЖИВАТЬ выключатель.[8] Задает переопределение скорости передачи данных по умолчанию (19200), с которой будет подключаться удаленный хост отладчика ядра.[9] Пример: / BAUDRATE = 115200.
  • / BOOTLOG - Включает ведение журнала загрузки в файл с именем % SystemRoot% Ntbtlog.txt.[8]
  • / BOOTLOGO - Отображает альтернативный 16-цветный пользовательский режим 640 × 480 битовая карта. Растровое изображение необходимо сохранить в каталоге Windows с именем boot.bmp. Используйте с / NOGUIBOOT выключатель.[9]
  • / BURNMEMORY =nnn - Указывает объем памяти в мегабайтах, который Windows не может использовать. Используйте этот параметр, чтобы подтвердить проблему с производительностью или другие проблемы, связанные с баран истощение.[8]
  • / КАНАЛ =nn - Используйте с /ОТЛАЖИВАТЬ переключатель и / DEBUGPORT = 1394 переключатель для выбора IEEE 1394 интерфейсный канал (пронумерованный от 0 до 62), через который ядро будет течь отладочная связь.[8]
  • / CRASHDEBUG - Загружает отладчик ядра при запуске ОС, но остается неактивным до Стоп-ошибка происходит. С этим переключателем COM-порт может использоваться для обычных операций во время работы Windows. В случае сбоя Windows коммутатор преобразует порт в порт отладки. (Это действие включает удаленную отладку.)[8]
  • /ОТЛАЖИВАТЬ - Включает отладчик ядра при запуске Windows. в отличие от / CRASHDEBUG выключатель, /ОТЛАЖИВАТЬ использует COM-порт независимо от того, используете ли вы отладку или нет.[8]
  • / DEBUGPORT = comИкс - Определяет COM порт использовать для порта отладки. По умолчанию, / DEBUGPORT использует COM2, если он существует. В противном случае по умолчанию используется COM1. Использование этого переключателя автоматически включает /ОТЛАЖИВАТЬ выключатель.[8]
  • / FASTDETECT [: comИкс[, comу]] - Отключает обнаружение последовательной и шинной мыши для указанного порта (ов) или для всех портов, если они не указаны. Используйте этот переключатель, когда во время процесса запуска к последовательному порту подключен другой компонент, кроме мыши. Порты могут быть разделены запятыми, чтобы отключить более одного порта. (Примечание: в более ранних версиях Windows, включая Windows NT 4.0, этот переключатель был назван / NOSERIALMICE.)[8]
  • / HAL =имя файла - Определяет Уровень аппаратной абстракции который загружается при запуске. Этот переключатель полезен, чтобы опробовать другой HAL перед переименованием файла в HAL.DLL. Этот переключатель также полезен, когда вы хотите попробовать переключиться между запуском в многопроцессорном режиме и запуском в однопроцессорном режиме. Для этого используйте этот переключатель с / ЯДРО выключатель. имя файла должен находиться в каталоге System32. Это может быть простой файл, жесткая ссылка, но не символическая ссылка или точка соединения.[8]
  • / ЯДРО =имя файла - Определяет ядро, которое загружается при запуске. С этим переключателем Пользователь может переключаться между ядром с включенной отладкой, которое заполнено отладочным кодом, и обычным ядром. Те же ограничения для имя файла расположение и тип как для переключателя / HAL.[8]
  • / MAXMEM =nnn - Указывает максимальное количество баран, в мегабайтах, которые может использовать Windows.[8] Тем не менее / MAXMEM коммутатор не учитывает дыры в памяти. Поэтому рекомендуется использовать / ЗАПИСАТЬ ПАМЯТЬ вместо этого переключитесь.[11]
  • / MININT - Эта опция используется Среда предустановки Windows (WinPE) и загружает Куст Registry SYSTEM как энергозависимый улей, так что изменения, внесенные в него в памяти, не сохраняются обратно в изображение улья.[9]
  • / NODEBUG - Отключает отладку. Этот сценарий может вызвать Остановить ошибку если программа имеет жестко запрограммированную точку останова отладки в своем программном обеспечении.[8]
  • / NOEXECUTE = {OPTIN | OPTOUT | ALWAYSON | ALWAYSOFF} - Эта опция доступна только в 32-битных версиях Windows при работе на процессорах, поддерживающих Предотвращение выполнения данных (DEP). Он включает DEP, в результате чего диспетчер памяти отмечает страницы, содержащие данные, как неисполняемые, чтобы их нельзя было выполнить как код. Это может быть полезно для предотвращения использования вредоносным кодом ошибок переполнения буфера с неожиданным вводом программы для выполнения произвольного кода. Защита от невыполнения всегда включена в 64-битных версиях Windows на процессорах, которые поддерживают защиту от невыполнения. Есть несколько вариантов Пользователь с помощью этого переключателя можно указать:[9]
    • / NOEXECUTE = ОТКРЫТЬ - Включает DEP для основных системных образов и образов, указанных в диалоговом окне конфигурации DEP.
    • / NOEXECUTE = ОТКЛЮЧИТЬ - Включает DEP для всех изображений, кроме тех, которые указаны в диалоговом окне конфигурации DEP.
    • / NOEXECUTE = ВСЕГДА - Включает DEP на всех изображениях.
    • / NOEXECUTE = ВСЕГДА ВЫКЛ - Отключает DEP.
  • / NOGUIBOOT - Отображает имена драйверов устройств во время их загрузки. Используйте с / BASEVIDEO переключатель, чтобы определить драйвер, который вызывает сбой.[8]
  • / NOPAE - Заставляет Ntldr загружать не-Расширение физического адреса (PAE) версия ядра Windows, даже если система определена как поддерживающая x86 PAE и имеет более 4 ГБ физической памяти.[9]
  • / NOSERIALMICE [= comИкс] - (Устарело на всех версиях послеWindows NT 4.0 ) Заменено на отсутствие / FASTDETECT выключатель. Отключает обнаружение последовательной мыши на указанных COM-портах. С помощью / NOSERIALMICE без указания COM-порта отключает последовательное обнаружение мыши на всех COM-портах.[9]
  • / NUMPROC =nnn - Устанавливает количество процессоры что Windows будет запускаться при запуске. С этим переключателем Пользователь может заставить многопроцессорную систему использовать только указанное вами количество процессоров (число). Полезно для устранения проблем с производительностью и неисправных процессоров.[8]
  • / ONECPU - Эквивалентно использованию / NUMPROC = 1. Заставляет Windows использовать только один ЦП в многопроцессорной системе.[9]
  • / PAE - Включает Расширение физического адреса поддерживать. В Безопасный режим, компьютер запускается с использованием обычных ядер, даже если / PAE переключатель указан.[8]
  • / PCILOCK - За x86 -системы, это останавливает Операционная система от динамического назначения аппаратного ввода, аппаратного вывода и запрос на прерывание ресурсы для PCI устройств. Вместо этого BIOS настраивает устройства.[8]
  • / ПЕРЕНАПРАВЛЕНИЕ - Включается Услуги по чрезвычайным ситуациям (EMS) на Windows Server 2003, Enterprise Edition -на базе компьютера. Чтобы включить EMS, отредактировав файл Boot.ini на x86 -базовый компьютер, отредактируйте разделы [загрузчик] и [операционные системы] в файле Boot.ini.[8]
  • / SAFEBOOT: {MINIMAL | NETWORK | DSREPAIR} [(ALTERNATESHELL)] - Заставляет Windows запускаться в Безопасный режим. Вы должны включить двоеточие плюс один из трех типов, перечисленных выше. Дополнительная опция Пользователь можно добавить (АЛЬТЕРНАТУРА), который сообщает Windows использовать программу, указанную HKLM SYSTEM CurrentControlSet Control SafeBoot AlternateShell значение в качестве графической оболочки, а не использовать значение по умолчанию, которым является проводник Windows.[9] Пользователь также может комбинировать другие boot.ini параметры с /БЕЗОПАСНАЯ ЗАГРУЗКА:тип. В следующих примерах показаны параметры, которые действуют при выборе параметра безопасного режима в меню восстановления при запуске. (Обратите внимание / SOS, / BOOTLOG, и / NOGUIBOOT переключатели не требуются ни для одной из этих настроек, но переключатели могут помочь в устранении неполадок.)[8]
    • Безопасный режим (/ SAFEBOOT: MINIMAL / SOS / BOOTLOG / NOGUIBOOT) - По умолчанию: используется минимальный набор драйверы устройств и сервисы для запуска Windows.[12]
    • Безопасный режим с поддержкой сети (/ SAFEBOOT: СЕТЬ / SOS / BOOTLOG / NOGUIBOOT) - режим по умолчанию вместе с драйверами, необходимыми для загрузки сети.[12]
    • Безопасный режим с командной строкой (/ SAFEBOOT: MINIMAL (альтернативная оболочка) / SOS / BOOTLOG / NOGUIBOOT) - режим по умолчанию, кроме Cmd.exe начинается вместо проводник Виндоус.[12]
    • Окна в Режим восстановления служб каталогов (/ SAFEBOOT: DSREPAIR / SOS) - (Этот режим действителен только для контроллеров домена под управлением Windows.) Выполняет восстановление службы каталогов.[12]
  • / SOS - Отключает графический экран загрузки и использует текстовую загрузку в стиле NT4, перечисляя номер сборки Windows, номер версии и т. Д. В Windows 2000 и XP текст отображается внутри растрового изображения CHKDSK (и с индикатором выполнения в 2000).
  • / USEPMTIMER - Указывает, что Windows использует настройки таймера управления питанием (PM_TIMER) вместо Счетчик отметок времени (TSC) настройки таймера, если процессор поддерживает настройки PM_TIMER.[8] По умолчанию Windows Server 2003 с пакетом обновления 2 (SP2) использует таймер PM для всех многопроцессорных систем. APIC или же ACPI HAL. Если вы не используете Windows Server 2003 SP2, вы должны заставить компьютер использовать таймер PM с помощью / USEPMTIMER выключатель.[13]
  • / USERVA =nnn - Настраивает объем памяти в мегабайтах, который выделяется процессам при использовании / 3 ГБ выключатель. Этот переключатель позволяет больше таблица страниц начальная память ядра, но все же поддерживает почти 3 ГБ пространства памяти процесса.[12]
  • / WIN95 - Указывает Ntldr загружать загрузочный сектор Windows, хранящийся в bootsect.w40.[9]
  • / WIN95DOS - Указывает Ntldr загружать загрузочный сектор MS-DOS, хранящийся в bootsect.dos.[9]
  • / ГОД =гггг - Указывает функции основного времени Windows игнорировать год, указанный часами реального времени компьютера, и вместо этого использовать указанный год. Пример: / ГОД = 2001. (Этот переключатель был создан для помощи в Y2K тестирование.)[9]

Смотрите также

Рекомендации

  1. ^ «Параметры командной строки Bootsect». Windows Vista: Технический справочник. Microsoft Technet. 2009 г.. Получено 2011-07-03.
  2. ^ Команда bootsect из командной строки MS-DOS и Windows
  3. ^ Команда bootsect из командной строки MS-DOS и Windows
  4. ^ «Часто задаваемые вопросы о редакторе данных конфигурации загрузки». Windows Server. Microsoft Technet. 2007 г.. Получено 2011-07-03.
  5. ^ Windows 2000 Server
  6. ^ Microsoft (2000). Комплект ресурсов Windows 2000 Professional (1-е изд.). Редмонд, Вашингтон: Microsoft Press. ISBN  1-57231-808-2.
  7. ^ Рик Мэйбери, Проблемы при запуске и завершении работы, часть 1 В архиве 2012-07-11 в Wayback Machine, Bootcamp, 2009, по состоянию на 25 апреля 2012 г.
  8. ^ а б c d е ж грамм час я j k л м п о п q р s т ты Microsoft (28 ноября 2007 г.). «Доступные варианты переключения для файлов Boot.ini Windows XP и Windows Server 2003». Получено 19 августа, 2009.
  9. ^ а б c d е ж грамм час я j k л Руссинович, Марк (1 ноября 2006 г.). «Справочник по параметрам загрузочного INI». Библиотека Windows Sysinternals на TechNet. Microsoft. Архивировано из оригинал на 2008-04-30. Получено 19 августа, 2009.
  10. ^ http://forum.videohelp.com/threads/292160-Loss-of-DirectDraw-Overlay-and-VMR9-after-upgrade-update
  11. ^ MSDN: спецификация / BURNMEMORY
  12. ^ а б c d е Описание параметров загрузки в безопасном режиме в Windows XP
  13. ^ Программы, использующие функцию QueryPerformanceCounter, могут плохо работать в Windows Server 2000, Windows Server 2003 и Windows XP.

внешняя ссылка