1. 通電自檢 (POST) 與 MBR

BIOS 執行 POST，通過後讀取啟動裝置首扇區 (MBR)，移交控制權給 Windows 7 程式碼。

2. 啟動管理器與 BCD

MBR 讀取作用中分區第一扇區 (啟動扇區)，載入 Bootmgr.exe (Windows Boot Manager)。Bootmgr 讀取 BCD (開機設定資料儲存) 產生啟動選單，列出所有安裝的作業系統。

3. 依選單項目載入

• Windows 7 / Vista：Bootmgr 執行 %SystemRoot%\System32\Winload.exe (OS Loader)。
• 從休眠恢復：載入 Winresume.exe 還原先前工作環境。
• 舊版 Windows (XP/2000)：定位系統磁區，載入 Ntldr.exe 依 boot.ini 產生選單。

4. 核心載入與登入

Winload 載入核心檔 Ntoskrnl.exe、hal.dll，從登錄表讀取設定、載入驅動程式。接著啟動：
smss.exe (工作階段管理器) → Wininit.exe (Windows 啟動程序) → Lsass.exe (本地安全授權) → services.exe (服務控制管理器) → 完成，呈現登入畫面。

5. 登入後啟動項目

輸入帳號密碼登入後，系統載入使用者個人設定檔、目前電腦與使用者指定的開機啟動程式 (登機鍵 Run、啟動資料夾、服務等)。這也是惡意軟體常駐熱點，建議定期檢查 (可用 Win7 優化大師等工具管理)。