Timeout 설정과 Default OS의 경로를 세팅한 부분이다. Timeout은 메뉴를 보여줄 시간을 의미하며 이 시간동안 부팅 할 운영체제를 선택하지 않으면 자동으로 Default로 설정된 운영체제로 부팅하게 된다.

[operating systems]

컴퓨터에 설치된 각각의 OS의 경로에 대한 정보를 가지고 있는 부분이다. 이런 방식으로 경로를 표현하는 방식을 ARC 경로라 하며 ARC는 Advanced RISC Computing 의 약자이며 RISC 기반의 시스템에서 사용되던 파티션 절대 경로다. 그리고 이것은 Windows XP Professional의 부트 파티션을 지정하기 위해 쓰인다.

multi(x)disk(x)rdisk(x)partition(x)\%systemroot%(운영체제가 설치된 디렉토리)

multi와 disk는 IDE에서 실제로 쓰이지 않고 항상 0이다. rdisk 는 물리적인 디스크를 말하며 첫 번째 IDE 콘트롤러에서는 0 또는 1이며 두 번째 콘트롤러에서는 2 와 3이다. rdisk(1)인 경우엔 일반적으로 두 번째 하드디스크로 부팅 됨을 의미한다.

Partition()은 1부터 시작하며 디스크의 파티션 번호이다. multi()의 의미는 드라이브가 INT13에 응답하게 된다는 의미이다. IDE 시스템에서는 MULTI()가 primary, secondary의 두 채널로 최대 4개의 디스크를 사용한다.

▪ F8

부팅 시 운영체제 선택 메뉴에서 부팅 할 운영체제를 선택한 후 바로 F8키를 누르면 고급 시작 메뉴를 볼 수 있으며 여기서 원하는 방식으로 윈도우를 부팅 시킬 수 있다. 부팅 시 선택 할 수 있는 부팅 메뉴는 다음과 같다.

ㄱ. 안전모드

가장 기본적인 장치 드라이버, 서비스로 부팅하는 윈도우 환경을 말하며 정상적인 부팅이 안 되는 경우나 윈도우의 오류를 해결하기 위해 사용된다. 부팅 시 로딩되는 장치드라이버와 서비스는 다음과 같다.

ㄴ. 안전모드 (네트워크 사용)

안전모드에서 네트워크를 이용해 데이터를 백업해야 하는 경우 등에 유용하게 사용 될 수 있다. 부팅 시 로딩되는 장치드라이버와 서비스는 다음과 같다.

ㄷ. 안전모드 (명령 프롬프트 사용)

윈도우 부팅 시 윈도우 탐색기를 사용하지 않고 명령 프롬프트로 시작하는 환경이며 윈도우 사작 시 실패의 원인이 윈도우 탐색기(EXPLORER.EXE) 때문인지를 확인해 볼 수 있다. 즉, 바탕화면이 보이는 부분에서 윈도우가 멈추는 원인 분석에 사용된다.

윈도우에서 실행되는 모든 응용 프로그램들은 EXPLORER.EXE의 도움을 받아 실행되며 EXPLORER.EXE를 SHELL이라 한다.

2. 부트 로깅 사용

윈도우 시작 시 로딩한 장치 드라이버에 관한 자세한 로그파일을 작성하면서 부팅하기 위한 옵션이다. 정상적인 상태의 로그파일이 준비되어 있다면 문제 발생시 이 옵션으로 부팅해서 현재의 로그파일과 비교 분석해서 부팅 관련 문제의 원인분석이나 장치드라이버 관련 오류를 해결하기 위해 사용된다. 부팅 시 작성되는 로그파일은 WINDOWS\NTBTLOG.TXT 이다.

3. VGA 모드 사용

부팅 후 윈도우 화면은 보이지 않지만 웹 서비스 등 다른 기능은 정상적으로 작동 하는 경우에 사용해서 문제를 해결하기 위해 제공되는 부팅 옵션이다. 모니터 재생 빈도 오류, 그래픽 카드 드라이버 손상, 그래픽 카드의 장치 손상 시에 사용된다.

4. 마지막으로 성공한 구성(작동한 최근 설정 값)

레지스트리 손상이나 장치 드라이버 관련 손상 등의 오류로 인해 부팅이 안 되거나 윈도우의 기능에 문제가 발생한 상황에서 사용 할 수 있는 도구다. 그러나 하드웨어 손상이나 작동 오류 윈도우 시스템 파일의 손상 시엔 효과가 없다.

5. 디렉터리 서비스 복원 모드(윈도우즈 도메인 컨트롤러만 가능)

도메인 컨트롤러 컴퓨터의 액티브 디렉토리 정보를 복원하기 위해 사용되는 옵션이다. 미리 시스템 상태 백업이 된 경우에 복원이 가능하다.

6. 디버그 모드

시스템이 윈도우로 부팅이 되지 않는 상황이나 블루 스크린이 발생하는 경우 직렬포트로 연결해서 오류의 원인을 분석하기 위해(디버깅) 사용되는 옵션이다.

▪ NTDETECT.COM

NTNDR은 사용자가 BOOT.INI에서 보여주는 메뉴에서 XP를 선택해서 부팅을 진행하게 되면 다음 과정으로 NTDETECT.COM을 실행시켜 현재 구성된 하드웨어의 자세한 정보를 수집하게 한다. 이렇게 수집된 정보를 ,NTLDR이 미리 설정진 구조로 가공하게 된다. NTLDR은 NTOSKRNL.EXE를 실행시키고 NTDETECT.COM이 수집한 정보를 NTOSKRNL.EXE에게 제공하게 된다.

NTDETECT.COM이 수집하는 정보는 다음과 같다.

        시간 날짜 등의 시스템 기본정보

        시스템 버스와 관련 제어 장치

        VGA 어댑터

        키보드

        통신 포트

        저장 장치

        입력장치(마우스 등)

        병렬 포트

        ISA 방식의 장치

ACPI를 지원하지 않는 시스템에서는 바이오스가 설정한 하드웨어 자원을 XP가 이용하게 되고 ACPI 기능을 사용하는 시스템에서는 XP가 하드웨어 리소스를 다시 할당하게 되는 과정을 거치게 되므로 NTDETECT.COM은 ACPI기능을 사용하지 않는 시스템에서 더욱 중요한 역할을 한다.

다음 과정으로 NTDETECT.COM은 하드웨어 프로필을 선택하게 되는데 데스크탑 시스템에서 사용자가  추가로 프로필을 설정해 주지 않은 경우 기본 프로필로 부팅을 계속 진행하게 된다.

NTLDR은 이제 윈도우의 커널(NTOSKRNL.EXE)과 HAL 파일을 램에 불러들여 실행하게 된다. HAL은 시스템의 하드웨어 구성에 따라 다른 파일이 사용되며 XP 설치 시 시스템에 맞는 HAL을 선택해서 설치하게 된다. 설치 될 수 있는 HAL은 다음과 같다.

NTOSKRNL.EXE와 HAL.DLL은 윈도우 커널 하위 요소로 불리는 소프트웨어 구성요소들을 사용가능한 상태로 만든다.  윈도우 커널 하위 요소는 레지스트리의 설정값을 실행시키고 서비스를 시작시키고 장치 드라이버를 로딩시키기 위한 프로세스를 진행시킨다. 커널 하위 요소에 의해 초기화 되는 과정은 다음과 같다.

         1) Object Manager

         2) Executive

         3) Microkernel

         4) Security Reference Monitor

         5) Memory Manager

         6) Cache Manager

         7) LPCS

         8) I/O Manager

         9) Process Manager

￭ I/O MANAGER

I/O MANAGER가 초기화되면 I/O MANAGER는 시스템에서 사용되는 모든 장치 드라이버 파일을 로딩시킨다. I/O MANAGER는 장치 드라이버 로딩 우선순위에 대한 정보를 모으고 이 정보에 따라 드라이버를 순서대로 하나씩 로딩시키게 된다. 만일 이 단계에서 오류가 발생하면 시스템이 재 부팅 되면서 마지막으로 성공한 구성값(Last Known Good Configuration)으로 다시 한번 부팅을 시도하게 된다.

￭ SMSS(Session Manager Subsystem)

SMSS는 윈도우에게 그래픽 인터페이스를 제공하는 사용자모드 환경을 만들어 주는 역할을 담당한다. 이 과정이 성공적으로 진행되면 이제 윈도우는 그래픽 환경에서 나머지 프로세스를 진행할 준비가 갖춰지게 된다..

￭ WIN32KEY.SYS

SMSS는 WIN32 그래픽 하위시스템을 실행가능하게 해 주는 WIN32KEY.SYS를 로딩시켜 실행하게 한다. WIN32KEY.SYS가 실행되면 시스템 화면이 그래픽모드로 나타난다. 서비스 하위시스템은 자동으로 실행되게 설정된 모든 서비스를 실행시킨다. 모든 드라이버와 서비스가 성공적으로 실행되면 윈도우는 부팅에 성공했다고 판단하고 지금까지 부팅에 사용 된 설정들을 마지막으로 성공한 구성값으로 레지스트리에 기록하게 된다.

￭ LOG ON

사용자 로그온 화면이 나타나며 이 로그온 박스는 대략적으로 네트워크 관련 서비스가 시작될 쯤에 화면에 보이게 된다.

￭ 플러그 &플레이 장치 검색

로그온 과정의 시작과는 비동기적으로 PNP 장치 검색과정이 시작된다. 바이오스 정보, 하드웨어, 드라이버를  검색하고 새로운 장치가 존재하는 경우엔 이 장치를 사용할 수 있게 모든 설정을 해준다. 장치 드라이버가 필요한 경우엔 사용자에게 장치 드라이버를 요구하기도 한다. XP는 ACPI기능을 사용하는 경우 이 기능을 사용하는 장치의 원할한 사용을 위해 최적화된 환경을 구성해 주기도 한다.