Séquence De Démarrage De Windows Xp/2000

[Kikof]

Voici comment les choses se passent globalement lors du démarrage de Windows XP/2000 :

                                                 --------- 
                                             |<--|Pilotes|  
                                                 -------------------
                                             |<--|Base de registres|
                                                 -------------------
                                             |<--|NTDETECT.com|  
------   -------------   --------------   -------   ---------------------- 
|BIOS|-->|Secteur MBR|-->|Secteur Boot|-->|NTLDR|-->|NTOSKRNL.exe+HAL.dll|
------   -------------   --------------   -------   ----------------------
                                                             |
           ---------------   --------------------------      |
           |Sous-systèmes|<--|Session Manager SMSS.exe|<----- 
           ---------------   --------------------------    
           |  (...)   |                          | 
   --------------------   --------------         |  
   |Sous-système Win32|-->|WINLOGON.exe|         |
   --------------------   --------------         |     
                                |                |
                                V                V
  ----------------------   -----------       -----------   ----------    
  |Ouverture de session|<--|LSASS.exe|       |SCREG.exe|-->|Services|
  ----------------------   -----------       -----------   ----------

Note : Ce schéma est simplifié à l'extrême à partir de l'étape NTOSKRNL.exe. Impossible de rendre compte de tous les processus lancés et de tous les pilotes / services / programmes chargés et lancés à des moments divers du démarrage de windows.


1) BIOS

Le BIOS fait tous les tests de base au niveau matériel tout en l'initialisant. Une fois que tout le côté matériel est Ok, il tente de charger en mémoire le premier secteur disponible sur le disque dur (s'il est en premier sur la liste de démarrage). Ce secteur, sur un disque dur, est appelé MBR ou secteur d'amorce principal.

Toutes sortes d'erreurs peuvent se produire ici et signifient le plus souvent un problème matériel ou de configuration du BIOS. Elles sont dépendantes du type de carte mère et du matériel présent sur le poste et par voie de conséquence, indépendantes du système d'exploitation.

On notera néanmoins l'erreur de type "Insert system disk and press Enter". Elle peut avoir comme causes :

- Mauvais réglage du BIOS. Le disque dur ne fait pas partie de la liste de démarrage.
- Une disquette a été oubliée dans le lecteur.
- Le secteur d'amorce principal (MBR) a été altéré et a perdu ses marques de repères amorçable : Démarrer sur le cd de Windows, console de récupération et taper FIXMBR.


2) MBR (secteur d'amorce principal)

Le MBR a pour rôle de repérer quelle est la partition active du disque, charger le secteur de Boot correspondant à cette partition puis de transférer l'exécution à ce dernier.

Voir détails ici : http://www.generation-nt.com/dossiers/lire...r-explications/
Problèmes possibles :

• L'ordinateur redémarre (en boucle donc), plante ou bien affiche « No ROM Basic installed » ou « No active partition » (dépend du BIOS) : Le disque dur n'a aucune partition active. Il faut en régler une avec un utilitaire tel que partition magique ou pqboot.exe.
• Le message « Table de partition non valide » apparaît : Plus d'une partition est active ou bien la table a été altérée. Même indication que précédement, un utilitaire comme partition magique permet de désactiver les partitions illégitimement activées. Si l'usage d'un tel utilitaire conduit à une erreur, c'est sans doute que la table de partition a été altérée. Auquel cas, seul un utilitaire tel que GetDataBack peut tenter de redresser la situation (disque à démonter et à placer sur une machine fonctionnelle).
• Le message « Système d’exploitation absent » est affiché. Le secteur de boot de la partition active n'est pas valide. Sous la console de récupération, taper FIXBOOT X: avec X: la partition de démarrage (le plus souvent C: Si une erreur survient au "fixboot", c'est probablement que le disque dur a des secteurs défectueux. Auquel cas, seul un formatage de bas niveau peut éventuellement résoudre le problème.
• Le message « Erreur lors du chargement du système d’exploitati » (c'est bien "exploitati" et non "exploitation" ) s'inscrit. C'est en général la présence de secteurs défectueux qui cause ce problème. Appliquer les même méthodes que précédemement.

3) Secteur de boot (secteur d'amorce)

Référence : NTFS Boot Record Secrets (le lien ne marche pas toujours, utiliser le cache de Google)

Le secteur de boot contient des informations sur la partition qu'il débute ("Bios Parameters Block") ainsi qu'un code exécutable. Sa seule action concrète va être de charger les 15 secteurs qui le suivent sur le disque puis de transférer le contrôle à un programme présent dans ces secteurs. Ces 15 secteurs sont appelés "Bootstrap Code". Dans une partition NTFS, les 16 premiers secteurs sont désignés par un fichier spécial appelé $Boot.
Le "Bootstrap code" a pour rôle de localiser, charger puis transférer le contrôle au fichier NTLDR.

Problèmes possibles :

• Le message « Une erreur disque est survenue... » apparaît (une partie du "bootstrap code" n'a pas pû être chargée). Probablement des secteurs défectueux. Là encore, peu de solutions à part essayer un FIXBOOT C: puis un formatage de bas niveau si cela ne s'est pas arrangé.
• Le message « NTLDR est manquant » s'affiche. Ce fichier ne peut être chargé, soit parce qu'il est absent à la racine de la partition active soit parce que le système de fichier est défectueux. Sous la console de récupération, essayer de voir s'il est présent ou pas et le recopier depuis le CD ou un autre PC le cas échéant. S'il est présent ou si une erreur apparaît au moment de le lister, essayer la commande CHKDSK /P /R.
• Le message « NTLDR est compressé » signifie que quelqu'un a eu la bonne idée de compresser ce fichier. Cela se résoud sous la console de récupération avec CD \ puis ATTRIB -C NTLDR.

4) NTLDR

Référence : http://www.laboratoire-microsoft.org/artic...n/boot_process/

NTLDR marque, pour ainsi dire, le vrai début de l'exécution de windows. Il exécute les tâches suivantes :

- Bascule du mode réel au mode protégé.
- Charge les pilotes de système de fichiers approprié (FAT ou NTFS).
- Examine Boot.ini et affiche les sélections qu'il contient (si plus d'un OS présent sur le disque).
- Il charge NTDETECT.com qui s'occupe de faire les détections matérielles.
- Il charge HAL.dll, NTOSKRNL.exe.
- Il charge la base de registre (du moins la plus grande partie).
- Il confère le contrôle à NTOSKRNL.exe

Evidemment ici, il n'est pas possible de lister de façon exhaustive les messages d'erreur. On notera simplement que le boot peut être interrompu brutalement dans ces cas :

- Problèmes matériels divers.
- Il manque l'un des fichiers utilisés (ou le système de fichiers est endommagé) : NTDETECT.com, HAL.dll, NTOSKRNL.exe.
- Problème d'accès aux fichiers contenant la base de registre (appelé ruche). Un message d'erreur faisant référence à /Windows/Sytem32/Config/... (ou /WinNT/System32/Config/ pour 2000/NT) est en général émis.


5) NTOSKRNL.exe et la suite

Le noyau NT se met en place de façon définitive ici. Ensuite, il lance la procédure de "logon" et on arrive tranquilement sur le bureau de windows.

Le détail de la séquence est disponible ici : http://www.laboratoire-microsoft.org/artic...n/boot_process/