電腦運作原理/按下電源鍵到 Windows 畫面出現，這短短幾秒鐘內，電腦其實經歷了一場極為精細的硬體與軟體接力賽

-

 

按下電源鍵到 Windows 畫面出現，這短短幾秒鐘內，電腦其實經歷了一場極為精細的硬體與軟體接力賽。以下為您詳細拆解這五個階段背後究竟發生了哪些事：

一、 供電與重置（Power-On & Reset）

  • 動作：當您按下實體電源鍵，機殼面板的微動開關會向主機板傳遞一個低電位電氣信號。

  • 幕後發生：主機板上的晶片組（PCH / 橋接晶片）收到信號後，會觸發電源供應器（PSU）開始輸出穩定的標準電壓（如 +12V、+5V、+3.3V）至 CPU、記憶體與各週邊。

  • 關鍵機制：此時 CPU 的暫存器會被強制歸零，並指向一個固定的記憶體位址（Reset Vector），準備執行第一行指令。

二、 韌體初始化與 POST 自我測試（UEFI / BIOS）

  • 動作：CPU 開始執行燒錄在主機板快閃記憶體（Flash ROM）中的 UEFI 韌體程式。

  • 幕後發生：

    1. 初始化硬體：UEFI 會先初始化極小部分的記憶體控制器與晶片組，讓系統擁有暫時可用的記憶體空間（RAM）。

    2. POST（Power-On Self-Test，開機自我測試）：主機板依序檢測 CPU、記憶體（RAM）、顯示卡及鍵盤等核心元件。若記憶體金手指接觸不良或未插好，主機板便會透過蜂鳴器（Beep Code）或主機板上的偵錯燈號（Debug LED）停下並報錯。

三、 尋找開機磁碟與安全開機（Secure Boot）驗證

  • 動作：硬體檢測通過後，UEFI 開始根據使用者設定的開機順序（Boot Order），掃描硬碟、SSD 或 USB 隨身碟，尋找含有有效開機磁區的儲存裝置。

  • 幕後發生：

    1. 讀取分割表：現代電腦多採用 GPT（GUID 分割表）格式，UEFI 會讀取硬碟中的 EFI 系統分割區（ESP），找出裡面的 Windows 開機管理程式（bootmgfw.efi）。

    2. 安全開機（Secure Boot）攔截：若開啟了安全開機功能，UEFI 會拿該開機檔案的數位簽章，與主機板晶片內建的憑證資料庫（PK/KEK/DB）進行比對。確認來源合法、未遭惡意竄改後，才放行執行；否則會直接阻擋，防止惡意軟體（如開機型木馬）在作業系統載入前偷跑。

四、 Windows 核心載入與硬體初始化

  • 動作：開機管理程式接手後，開始將 Windows 的核心檔案（ntoskrnl.exe）與底層驅動程式從硬碟讀進系統記憶體（RAM）中。

  • 幕後發生：

    1. 核心啟動：Windows 核心（Kernel）正式啟動，接管整個電腦的控制權，並建立處理程序與記憶體管理的基礎環境。

    2. 載入底層驅動：核心開始掃描並載入啟動所需的關鍵驅動程式（Boot-class Drivers），例如儲存控制器（NVMe / SATA）、晶片組與顯示卡基礎驅動，這時螢幕上通常會開始出現 Windows 的標誌與載入圓圈。

五、 啟動系統服務與登入畫面

  • 動作：底層硬體就緒後，Windows 靈魂核心開始呼叫工作階段管理員（Smss.exe）與子系統。

  • 幕後發生：

    1. 載入非關鍵驅動與服務：系統依序啟動音效、網路、藍牙等週邊驅動程式，並在背景載入各項 Windows 系統服務（Services）。

    2. 使用者登入介面：當 Winlogon（登入處理程序）完成初始化後，便會呼叫圖形介面，呈現出您熟悉的使用者名稱與密碼／PIN 碼輸入畫面，開機程序至此圓滿完成。

按下電源鍵，到 Windows 桌面出現：電腦內部究竟發生了什麼事？

這個過程其實相當精彩。按下電源鍵後，電腦並不是立刻執行 Windows，而是先經歷一連串由硬體、主機板韌體到作業系統接力完成的程序。

可以把它想成一場接力賽：

電源供應 → UEFI 韌體 → 硬體檢查 → 開機裝置搜尋 → 安全驗證 → Windows 載入 → 桌面就緒。

以下逐步拆解，並補充原文中幾個值得釐清的技術細節。

一、完整開機流程拆解

1. 通電（Power On）

按下電源鍵後，主機板向電源供應器發出啟動訊號，電源供應器開始提供各組電壓。筆電則由電池或變壓器供電。

CPU 最初並不是立即執行 Windows，而是進入處理器預先設計的啟動狀態。

2. UEFI 韌體接手

CPU 開始執行主機板韌體中的程式。

傳統稱為 BIOS，現代電腦大多使用 UEFI（統一可延伸韌體介面）。它負責初始化硬體、讀取設定，以及安排後續開機程序。

3. POST 開機自我測試

POST（Power-On Self-Test）會檢查重要硬體是否能正常運作，例如：

  • CPU 與記憶體

  • 顯示輸出

  • 主機板基本功能

  • 儲存裝置及其他必要硬體

如果出現重大問題，可能發出蜂鳴聲、顯示錯誤代碼，或停止開機。

4. 尋找開機裝置

UEFI 根據開機順序設定，尋找可以啟動作業系統的裝置，例如：

  • NVMe SSD

  • SATA SSD

  • 傳統硬碟

  • USB 開機裝置

找到適當的 EFI 系統分割區後，準備執行 Windows Boot Manager。

5. Secure Boot 安全開機

如果啟用了安全開機，UEFI 會依照信任憑證資料庫，驗證開機程式的數位簽章。

確認開機程式符合信任政策後，才允許執行。

目的是防止 Bootkit 等惡意程式在 Windows 啟動之前搶先執行。

6. Windows Boot Manager 與載入程式

Windows Boot Manager（bootmgfw.efi）負責選擇要啟動的 Windows 系統。

接著啟動 Windows OS Loader（winload.efi），將 Windows 核心及必要的開機驅動程式載入記憶體。

7. Windows 核心啟動

Windows 核心（ntoskrnl.exe）開始接管系統。

它會初始化記憶體管理、處理程序管理、硬體抽象層等核心功能，載入系統登錄檔與必要的開機驅動程式，並繼續初始化其他裝置。

8. 登入與桌面呈現

系統工作階段管理員 smss.exe、登入程序、使用者環境與桌面 Shell 陸續啟動。

最後出現登入畫面或使用者桌面，開始接受滑鼠、鍵盤與應用程式操作。

以上流程與 Microsoft 將 Windows 開機分為 PreBoot、Boot Manager、OS Loader、Kernel 等階段的說明一致。

Microsoft Learn+1

二、實際上還有幾個重要細節

原文的說明大致正確，但若要達到比較嚴謹的電腦技術知識，有五點值得補充。

1. BIOS 與 UEFI 並不完全相同

比較

傳統 BIOS

現代 UEFI

技術年代

較早期

較新

開機方式

常使用 MBR

通常使用 GPT

開機程式

傳統啟動碼

EFI 執行檔

安全開機

不具原生 Secure Boot

支援 Secure Boot

開機功能

相對有限

功能較完整

補充：GPT 是磁碟分割表格式，並不是 UEFI 本身；兩者通常搭配使用，但概念不同。

2. POST 不代表所有硬體都經過完整檢查

POST 主要是確認啟動所需的基本硬體是否可以正常工作。

它不是逐一測試所有硬體的完整健康檢查。例如，硬碟即使有壞軌，也不一定會在 POST 階段被發現。

3. Secure Boot 不等於防毒軟體

這是很重要的觀念。

Secure Boot 的工作是驗證開機過程中的軟體是否符合信任政策，而不是掃描整台電腦有沒有病毒。

Windows 後續還有另一層保護：

  • Secure Boot： UEFI 驗證開機程式。

  • Trusted Boot： Windows 載入程式及核心繼續驗證啟動元件。

  • ELAM： 提早檢查開機驅動程式，防止不可信任的驅動程式載入。

Microsoft Learn+1

4. Windows 核心啟動後，還有大量工作

核心啟動並不代表 Windows 已經完全準備好了。

接下來還有：

  • 載入系統登錄檔。

  • 啟動系統必要服務。

  • 初始化其他硬體驅動程式。

  • 建立使用者工作階段。

  • 啟動登入介面與桌面環境。

因此，看到 Windows 標誌和旋轉圓點時，電腦內部其實還在忙碌。

Microsoft Learn

5. 開機畫面出現，不代表所有背景工作都完成

即使已經看到桌面，Windows 仍可能在背景載入服務、同步資料、啟動防毒軟體及執行更新工作。

這也是為什麼有些電腦桌面已經出現，卻還需要等待一段時間才能順暢操作。

三、用一張圖看懂整個開機接力過程

按下電源鍵

Power On

電源供應與 CPU 啟動

UEFI 韌體初始化硬體

POST 自我測試

尋找開機裝置

SSD / HDD / USB

Secure Boot 驗證

確認開機程式可信任

Windows Boot Manager

Windows Loader

載入核心與開機必要驅動程式

Windows Kernel

核心接管硬體與系統資源

登入程序與桌面環境

Windows 開機完成，可以使用

四、延伸知識：開機時為什麼會出現不同故障畫面？

故障現象

可能發生問題的階段

按電源完全沒反應

電源供應、主機板

風扇轉動但沒有畫面

POST、記憶體、顯示系統

出現 No Boot Device

找不到可開機裝置

出現 Boot Manager 錯誤

開機管理程式或 BCD

Windows 標誌後一直轉圈

OS Loader、核心或驅動程式

進入登入畫面後黑屏

登入程序、顯示驅動程式或桌面環境

這個區分非常實用：電腦無法開機，不一定是 Windows 壞掉，也可能根本還沒輪到 Windows 開始工作。

五、參考資料

以下是可進一步查閱的官方技術資料：

  1. Microsoft Learn：Windows 開機程序與故障排除

  2. Microsoft Learn：Secure Boot 與 Trusted Boot

  3. Microsoft：Secure Boot 技術規格

  4. Microsoft：保護 Windows 開機程序

總結： 按下電源鍵到 Windows 桌面出現，並不是單一程式啟動，而是硬體、韌體、開機管理程式、作業系統核心與使用者環境逐層交接的過程。

其中最值得記住的一句話是：

UEFI 負責讓電腦具備啟動作業系統的條件，Windows Boot Manager 負責找到並啟動 Windows，而 Windows Kernel 才是真正接管整部電腦運作的核心。

留言

張貼留言