88、Windows启动与关机：深入解析启动管理器

Windows启动与关机：深入解析启动管理器

1. Windows启动管理器概述

在UEFI系统中，UEFI固件会读取并执行Windows启动管理器（Bootmgfw.efi）。与BIOS系统不同，EFI固件在启用分页的长模式下将控制权转移给Bootmgr，并且UEFI内存映射定义的内存空间是一一映射的，无需切换执行上下文。Windows启动管理器是从完全关机状态或休眠状态（S4电源状态）启动或恢复Windows操作系统时调用的第一个应用程序。

从Windows Vista开始，Windows启动管理器进行了全面重新设计，主要目标如下：
- 支持采用复杂多样启动技术的不同操作系统的启动。
- 将特定于操作系统的启动代码分离到自己的启动应用程序（如Windows Loader）和恢复应用程序（Winresume）中。
- 为启动应用程序隔离并提供通用的启动服务，这是启动库的作用。

2. 启动管理器的角色

启动管理器具有多种角色，具体如下：
- 初始化启动日志记录器和启动应用程序所需的基本系统服务。
- 初始化安全功能，如安全启动和测量启动，加载其系统策略，并验证自身完整性。
- 定位、打开并读取启动配置数据存储。
- 创建“启动列表”，并在启动菜单策略设置为传统模式时显示基本的启动菜单。
- 管理TPM和解锁BitLocker加密驱动器，在获取解密密钥出现问题时显示BitLocker解锁屏幕并提供恢复方法。
- 启动特定的启动应用程序，并在启动失败时管理恢复序列（Windows恢复环境）。

3. 启动库的初始化

启动过程中首先