88、Windows启动过程与Boot Manager详解

Windows启动过程与Boot Manager详解

1. Windows Boot Manager概述

在启动或从完全断电状态、休眠状态恢复Windows操作系统时，UEFI固件会读取并执行Windows Boot Manager（Bootmgfw.efi）。与BIOS系统不同，EFI固件在启用分页的长模式下将控制权转移给Bootmgr，且UEFI内存映射定义的内存空间是一一映射的，无需切换执行上下文。

自Windows Vista起，Windows Boot Manager进行了全面重新设计，主要目标如下：
- 支持采用复杂多样启动技术的不同操作系统的启动。
- 将特定于操作系统的启动代码分离到独立的启动应用程序（如Windows Loader和Winresume）中。
- 为启动应用程序隔离并提供通用的启动服务，这是启动库的作用。

Bootmgr具有多种角色：
- 初始化启动日志记录器和启动应用程序所需的基本系统服务。
- 初始化安全功能，如安全启动（Secure Boot）和测量启动（Measured Boot），加载其系统策略，并验证自身完整性。
- 定位、打开并读取启动配置数据（Boot Configuration Data，BCD）存储。
- 创建“启动列表”，并在启动菜单策略设置为传统模式时显示基本启动菜单。
- 管理可信平台模块（Trusted Platform Module，TPM）和解锁BitLocker加密的驱动器，在获取解密密钥出现问题时显示BitLocker解锁屏幕并提供恢复方法。
- 启动特定的启动应用程序，并在启动失败时管理恢复序列（Windows恢复环境）。