第四步，内核初始化，过程如图五所示，当内核加载阶段结束时，内核就开始初始化，然后Ntldr就把系统的控制权转交给内核。这时屏幕上会显示图形界面，并带有一个状态栏指示加载状态。成功的初始化之后，首先，内核会使用检测到的硬件数据，在注册表中创建HKEY_LOCAL_MACHINE\HARDWA项。其次的工作是内核通过复制HKEY_LOCAL_MACHINE\SYSTEM\Select子键Current项引用的控制集创建Clone控制集。接着内核开始进一步加载和初始化设备驱动程序。最后，Session Manager（Smss.exe）按顺序启动Windows 2000更高一层次的子系统和各项服务。
图五
第五步，系统登陆，过程如图六所示，系统首先启动Winlogon.exe,随后启动Local Security Auth页码：[1] [2] [3] [4] [5] 第1页、共5页 |
