Estágio 4: Kernel do sistema operacional Windows NT
Após a detecção do NTDETECT, o NTLDR carrega e inicializa o kernel do Windows, carrega o serviço e, em seguida, inicia o Windows.
Quando o kernel é carregado, o HAL (Hardware Abstraction Layer, camada de abstração de hardware) também é carregado. Em seguida, a subchave do registro do sistema “HKEY_LOCAL_MACHINE\System” é carregada na memória. O Windows examina o registro em busca de todos os drivers com valor inicial zero. Isso inclui drivers que devem ser carregados e inicializados no momento da inicialização.
Você pode ver o início do próximo estágio, a inicialização do kernel. A tela muda para um fundo azul, o sistema verifica o registro e encontra todos os drivers que devem ser executados no estágio de inicialização do kernel.
A partir desse ponto, o Windows executa vários componentes e sistemas. Cada componente e sistema lê o registro e executa várias tarefas e funções. No último estágio, o programa que gerencia o logon do usuário, o WinLogon, é iniciado. O WinLogon permite que os usuários façam logon e usem o Windows.