NTLDR

Un article de Wikipédia, l'encyclopédie libre.

Vous avez de nouveaux messages (diff^?).

NTLDR, qui signifie NT Loader, est le nom du chargeur d'amorçage de Windows 2003, XP, 2000 et NT 4.0 sur les processeurs x86 et x64 (AMD64 et EM64T d'Intel); par contre, la version future de Windows (Vista) ne l'utilisera plus.

NTLDR permet de choisir, lorsque plusieurs systèmes Microsoft Windows sont installés sur une même machine, quel système on souhaite amorcer. C'est la partition choisie qui est considérée dans le cas général comme disque logique C:, bien que la séparation entre le disque de boot et le disque système soit prévue par ailleurs au niveau de NT et de ses successeurs.

Le fichier de configuration de NTLDR, boot.ini est en ASCII (il est assez similaire au fichier de configuration utilisé par GRUB).

Sommaire

1 Processus de démarrage
2 Fichier boot.ini
3 Autres chargeurs d'amorçages pour les versions de Windows basées sur NT
4 Voir aussi
- 4.1 Articles connexes
5 Références externes
- 5.1 Notes

[modifier] Processus de démarrage

Voir Processus de démarrage de Windows NT

NTLDR passe le système en mode protégé et il gère les tables spécifiques aux processeurs de la famille x86 :

la GDT (Global Descriptor Table), pour gérer la mémoire voir (en) en:GDT
IDT (Interrupts Descriptor Table), celle-ci permettant de contrôler les interruptions (IRQ, interruptions logicielles et exceptions).

NTLDR charge également le noyau windows NT (en général : Ntoskrnl.exe), les fichiers hal.dll (couche d'abstraction matériel), ntdetect.com ; puis il passe la main au noyau.

[modifier] Fichier boot.ini

[modifier] Outils graphique pour le paramétrage de NTLDR via boot.ini

Le paramétrage de NTLDR est fait par le fichier boot.ini. Il est possible de le modifier avec l'un des outils suivants :

L'utilitaire graphique MsConfig.exe de Microsoft, voir [1]
Via l'item système du panneau de configuration, onglet avancé, dans démarrage et récupération
Un éditeur de texte quelconque (WordPad.exe, ou NotePad.exe) ; dans ce cas, il ne faut pas faire d'erreur sur la syntaxe (respecter le format fichier initialisation). Toute erreur grossière risquerait de rendre impossible le boot pour un non-informaticien
L'utilitaire en ligne de commande BOOTCFG de Microsoft
Utilitaire de Symantec : L'outil GDISK32.EXE de Ghost

[modifier] Exemple de fichier boot.ini

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
C:\bootsect.dos="Windows 98 exemple concernant wikipedia"

[modifier] Les nombreux switch du noyau Windows

Les explications de Microsoft sur ces switch sont dans (en) [2]

[modifier] Sécurité

Le switch noexecute=optin permet d'installer la sécurité DEP (Data Execution Prevention), voir (en) DEP. Sur Windows XP pack 2 et Windows Server 2003, il est installé automatiquement.

[modifier] Analyser les différentes étapes du boot

Le switch bootlog permet de lister les différents modules chargés durant le boot ; le résultat est écrit dans le fichier de log %SystemRoot%\ntbtlog.txt: Les 2 premiers modules sont dans l'ordre :

noyau windows NT
hal.dll

Puis viennent les nombreux pilotes.

Le switch sos permet de détailler 3 étapes du boot, directement sur l'écran :

Le chargement de chaque module (la liste est longue, mais elle n'apparaît que fugitivement à l'écran car cette étape dure très peu de temps)
La version du système d'exploitation, le nombre de processeur, la quantité de RAM
La phase de vérification des différents systèmes de fichiers (déclenché par le gestionnaire de sessions)

Le switch basevideo permet d'analyser les problèmes liés à un pilote vidéo. Il remplace le pilote vidéo par le pilote VGA de base.

Les autres switch sont réservés à des programmeurs, capables d'utiliser les outils de débogage fournis par Microsoft^[1]. Ces switch de débogage sont :

Le switch crashdebug
Le switch debug
Le switch debugport=comx
Le switch baudrate=nnn paramètre le taux en baud du port de débogage du noyau
Le switch nodebug
Le switch /channel permet de déboguer certains problèmes FireWire (IEEE1394)

[modifier] Les 4 valeurs du switch safeboot

/safeboot
- /safeboot:dsrepair (utile seulement sur un serveur DNS)
- /safeboot:minimal
- /safeboot:minimal(shell_alternatif) pour utiliser un shell alternatif
- /safeboot:network

[modifier] Mettre un autre noyau ou un autre hal.dll

Le noyau et hal.dll peuvent être remplacés respectivement par les switch kernel et HAL.

[modifier] Réduire le temps de boot

Le switch /fastdetect permet d'éviter le temps d'attente sur la détection de la souris. Dans certains cas, il est installé automatiquement.

[modifier] Réduire la quantité de RAM pour des raisons de test

Pour pouvoir faire des tests, il peut être nécessaire de réduire la quantité de RAM utilisé par Windows.

Les switch /burnmemory ou /maxmem permet de réaliser cela.

[modifier] Donner plus de RAM aux processus utilisateur (au détriment des processus en mode noyau)

Par défaut, sur les 4 Gigaocts de la mémoire virtuelle de Windows 2003, la moitié sont pour les processus en mode noyau et l'autre moitié pour les processus en mode utilisateurs.

Dans certains cas, il peut être intéressant de donner plus de mémoire aux processus en mode utilisateur au détriment des processus en mode kernel; les 2 cas que cite Microsoft sont

le serveur de messagerie Exchange (store.exe), voir (en) [3]
Base de données sur Windows NT Server Enterprise Edition (Windows NT Server/E) version 4.0 (paramétrage de la RAM 4GT), voir (en) [4]

Les switch 3GB et userva permettent de réaliser cela.

Pour dépasser la limite à 4 GigaOctets sur le 32-bits, voir AWE : Address Windowing Extensions

[modifier] Switch sur les processeurs

Le switch numproc
Le switch onecpu

[modifier] Autres

Les switch pae et /nopae concernent le Physical Address Extension
Le switch noguiboot indique de na pas utiliser la barre de progression bitmap sur la phase de boot
Le switch noserialmice:comx
Le switch pcilock concerne le PCI dans le BIOS
Le switch redirect permet de paramétrer Emergency Management Services (voir (en) EMS), sur RS-232)
/usepmtimer
Les switch w95 et w95dos
le switch year permet de ne pas tenir compte de la date du BIOS

[modifier] Droits MS-DOS et NTFS du fichier boot.ini

Par défaut, les droits MS-DOS du fichier boot.ini sont lecture seule.

Si la partition de boot est au format NTFS (ce qui est le plus courant), alors, par défaut, les utilisateurs qui ne sont pas administrateurs n'ont pas de droit NTFS en lecture sur le fichier boot.ini.

[modifier] Base de registre

Les paramètres utilisés pour le boot sont stockés dans la base de registre dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ :

Pour la partition contenant le système d'exploitation : SystemBootDevice (exemple : multi(0)disk(0)rdisk(0)partition(2))
Pour les switch de boot : SystemStartOptions, exemple pour Windows XP pack 2 : NOEXECUTE=OPTIN FASTDETECT

Par défaut, les utilisateurs qui ne sont pas administrateur ont seulement un droit en lecture sur ces clés.

[modifier] Comparaison avec les chargeurs d'amorçage de unix/linux

Le fichier boot.ini de windows a un rôle analogue au fichier menu.lst du chargeur d'amorçage grub de linux. On peut aussi le comparer au Boot Camp du futur Mac OS X Leopard

Le fichier boot.ini de windows et le fichier lilo.conf du chargeur d'amorçage lilo de linux ne sont pas tout à fait analogues : il faut utiliser la commande lilo pour que les modifications du fichier lilo.conf soient prises en compte.

La syntaxe pour identifier une partition est très différente entre Windows et Unix/linux. Dans le boot.ini de windows, le format ARC est utilisé (voir (en) Advanced RISC Computing), alors que sous unix, l'identifiant d'une partition est du type /dev/xxxxxNN.

Type de disque	Exemple de format dans boot.ini	Exemple de Format avec grub ou lilo
IDE	multi(0)disk(0)rdisk(0)partition(2)	/dev/hda2
SCSI	scsi(0)disk(0)rdisk(0)partition(2)	/dev/sda2

[modifier] Autres chargeurs d'amorçages pour les versions de Windows basées sur NT

[modifier] IA64ldr.efi pour processeur itanium

C'est le chargeur d'amorçage pour les versions de Windows sur processeur itanium.

[modifier] Le chargeur d'amorçage du futur Vista (et Longhorn) : Boot Configuration Data

Cet article ou cette section contient des informations sur des événements prévus ou attendus.
Il se peut que ces informations soient de nature spéculative et que leur teneur change considérablement alors que les événements approchent.

Le fichier de configuration ne sera plus boot.ini et sera une ruche du registre : Boot Configuration Data. NTLDR sera remplacé par winload.exe.

Pour modifier la configuration du boot, Microsoft fournira des utilitaires :

graphique Msconfig.exe, comme dans les versions précédentes
en ligne de commande : le nouvel outil bcdedit.exe.

[modifier] L'ancien "osloader.exe" de Windows NT 4.0 pour architecture RISC

Sur une ancienne version de Windows (NT 4.0), il existait un autre chargeur d'amorçage pour des processeurs RISC, il s'agissait de osloader.exe. Comme ce logiciel n'a eu aucun succès commercial, il est tombé dans l'oubli.