(Boot) Başlangıç sürücüleri

Windows, PC veri yollarından, HDD'nizden ve diğer bileşenlerden temel bilgileri toplamak için genellikle BIOS'u kullanır. Bu son derece sınırlıdır; ancak başka bir alternatifiniz maalesef yok, çünkü Windows'ta yer alan sofistike araçlar henüz çalışacak durumda değildir.

NTLDR ya da 'winload.exe' dosyası bu adımın ardından Windows kernel('Windows\system32\ntoskrnl.exe') benzeri çekirdek dosyaları yüklemeye başlayacaktır. Bir sonraki adımda ise Kayıt Defteriniz'in Sistem bölümü yüklenecektir(Windows\system32\config\system). Sonrasında da Windows, HKLM\System\CurrentControl Set\Services altında sıralanmış tüm sürücüleri okuyacaktır.

Şimdi de başlangıç sürücülerinizi görmek için Çalıştır'a girerek 'msinfo32.exe'yi girin ve Software Environment>System Drivers'tan sonra 'Start Mode'u(Başlangıç Modu)çalıştırın. Bu kısımda başlangıç sürücülerinizin bir listesini görebilirsiniz.

Orijinal dosyalar için yüklenen her şey, dijital imzaları içinde barındıran bir güvenlik katalogu karşısında taramadan geçirilir('Windows\System32\catroot\\nt5.cat'). Her ne kadar bu işlem güvenlik anlamında işe yarar olsa da, katalog dosyasının bozulması durumunda problem ortaya çıkabilir.

NTLDR/winload.exe'nin en son görevi ise Windows kernel'i çalıştırmaktır.