Winpe啟動過程

Winpe啟動過程找了好一陣子，終於有機會可以好好整理一下，相關說明可以直接在微軟官網找到。
Windows PE 的啟動過程如下。
1. 載入特定媒體上的開機磁區。將控制傳遞給 Bootmgr。Bootmgr 從啟動配置資料 (BCD) 中提取基本的啟動資訊，並將控制權傳遞給 Boot.wim 中包含的 Winload.exe 文件。然後 Winload.exe 載入相應的硬體抽象層 (HAL)，並載入系統登錄配置單元和必需的啟動驅動程式。完成載入後，將會準備執行內核 Ntoskrnl.exe 的環境。

備註
如果從唯讀媒體（例如 CD）啟動 Windows PE，則 Windows PE 將在記憶體中存儲註冊表配置單元，這樣應用程式就可以寫入註冊表。應用程式對註冊表所做的任何更改在不同的 Windows PE 會話間不會保持不變。

2. 執行 Ntoskrnl.exe，完成環境設置。將控制權傳遞給會話管理器 (SMSS)。

3. SMSS 載入註冊表的剩餘部分，配置運行 Win32 子系統 (Win32k.sys) 的環境及其各種進程。SMSS 載入用於創建使用者會話的 Winlogon 進程，然後啟動服務和剩餘的非必要設備驅動程式及安全子系統 (LSASS)。

4. Winlogon.exe 根據註冊表值 HKLM\SYSTEM\Setup\CmdLine 來運行設置。如果存在 %SYSTEMDRIVE%\sources\setup.exe，Winpeshl.exe 將啟動它，否則 Winpeshl.exe 將查找在 %SYSTEMROOT%\system32\winpeshl.ini 中指定的應用程式。如果未指定任何應用程式，則 Winpeshl.exe 將執行 cmd /k %SYSTEMROOT%\system32\startnet.cmd。預設情況下，Windows PE 包含一個將啟動 Wpeinit.exe 的 Startnet.cmd 文件。Wpeinit.exe 載入網路資源，並與網路元件（如 DHCP）進行協調。

5. Wpeinit.exe 完成後，將顯示命令提示視窗。此時，Windows PE 的啟動過程已完成。
Winpeshl.ini 可控制是將自訂外殼程式載入到 Windows(R) PE，還是載入到默認的“命令提示符”視窗。若要載入自訂外殼程式，請創建一個名為 Winpeshl.ini 的文件，然後將它放在自訂 Windows PE 映射的 %SYSTEMROOT%\System32 中。該 .ini 檔必須包含以下部分和項。

[LaunchApp]
AppPath = %SYSTEMDRIVE%\myshell.exe
[LaunchApps]
%SYSTEMDRIVE%\mydir\application1.exe, {option}

將 AppPath 項設置為外殼應用程式的路徑。可以使用完全限定路徑，也可以使用環境變數（例如%SYSTEMROOT%\System32\Myshell.exe）。AppPath 項不支援命令列選項。
使用 [LaunchApps] 部分運行帶命令列選項的應用程式。應用程式按照列出的順序運行。應用程式的名稱與其選項之間以逗號分隔。
當退出“命令提示符”視窗或自訂外殼應用程式時，Windows PE 將重新開機。

重要事項
不要編輯 Setupreg.hiv 的 HKEY_LOCAL_MACHINE\SYSTEM\Setup 註冊表項中的 CmdLine 值來啟動外殼應用程式。CmdLine 的值可調用 Winpeshl.exe，Winpeshl.exe 會執行很多函數，包括調用 Windows PE 中的預設“命令提示符”視窗或您的自訂外殼應用程式。

將上述說明畫成一個圖形幫助記憶

參考資料：微軟官網 Windows PE 如何運作