Etapa 4: Kernel del sistema operativo Windows NT
Tras la detección de NTDETECT, NTLDR carga e inicializa el kernel de Windows carga el servicio y, a continuación, inicia Windows.
Cuando se carga el kernel, también se carga la HAL (capa de abstracción de hardware). A continuación, la subclave del registro del sistema «HKEY_LOCAL_MACHINESystem» se carga en la memoria. Windows examina el Registro en busca de todos los controladores con un valor inicial de cero. Esto incluye los controladores que deben cargarse e inicializarse en el momento del arranque.
Puede ver el comienzo de la siguiente etapa, la inicialización del kernel. La pantalla cambia a un fondo azul, el sistema escanea el registro y encuentra todos los controladores que deben ejecutarse en la etapa de inicialización del kernel.
A partir de este momento, Windows ejecuta varios componentes y sistemas. Cada componente y sistema lee el registro y realiza varias tareas y funciones. En la última etapa, se inicia el programa que administra el inicio de sesión del usuario, WinLogon. WinLogon permite a los usuarios iniciar sesión y utilizar Windows.