阶段 5: Logon Sequence
smss.exe（Session Manager System）是 Logon Sequence 中的一个非常关键的角色，可以分下以下步骤：
（1）创建系统环境变量；
（2）启动 Win32 Subsystem 的 Kernel-Mode 部分（win32k.sys）和 User-Mode 部分（csrss.exe）；
（3）启动在注册表项 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerSubSystems 中列出的子系统；
（4）smss.exe 运行 winlogon.exe（Windows Logon Manager）；
备注：附上对 winlogon.exe 程序功能的说明：
winlogon.exe is a system service that enables logging on and off of users. It is also responsible for loading user profile.
It invokes GINA( Graphical Identification and Authentication) which displays login prompt. The GINA accepts the user login credentials and passes it back to Winlogon.
Winlogon then Starts Lsass.exe (the Local Security Authority) and passes login credentials to LSA. LSA determine which user account databases is to be used for authentication eg: Local SAM or Active Directory in case you are in a windows domain.
（5）用户权限验证通过后， smss.exe 运行 Service.exe（Services Subsystem，SCM）；
（6）Service.exe 遍历 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservices，启动类型为“自动运行”的服务。
可能出现的问题及解决方法：
（1）登陆失败
现象：
原因：用户权限信息验证不通过；
解决方法：尝试找回权限信息，注意是否是域控导致，终极解决方案就是利用 PE 进入系统后用工具重置密码；
（2）服务启动失败
现象：
原因：原因太多，不一一枚举，cmd 输入 eventvwr.msc 打开 System Log 查看具体详情；
解决方法：根据 System Log 记录对症下药；
阶段 6: Plug and Play Device Detection
Plug And Play Device Detection 是一个系统自动检测新增 PnP 设备并为 PnP 设备自动查找驱动程序尝试使之能够正常功能的过程，可以分下以下步骤：
（1）检测启动过程中新增的设备，自动为设备分配系统资源；
（2）如果设备是 PnP 并且可以从对应的 Driver.cab 文件中找到对应的驱动程序，则提取驱动程序并自动安装；
可能出现的问题及解决方法：
PnP 设备无法正常工作
现象：
原因：驱动程序不匹配；
解决方法：找到匹配的驱动程序并安装；
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持易采站长站。
