Win8中的酷技巧-迅速打开详解
过去经常为了优化家里的Windows 7系统启动时间所苦恼，为此我还特地买了块固态硬盘和可以做Smart Cache的主板进行优化，此后就经常用安全卫士360的启动时间优化作为评测，看到经过优化的电脑可以用17秒时间启动系统并且在安全卫士360中显示击败了全国99%的电脑，不禁飘飘然起来。然而最近工作用的笔记本电脑因为工作原因升级了Windows 8 RTM版，却惊讶的发现在我的大黑Thinkpad W520上，竟然启动时间是7秒，没看错，真的是叹为观止的7秒!!! 比较一下同样用SSD启动的家中的Mac Air竟然还要胜上一筹。那么究竟Windows 8中暗藏了什么玄机呢?让我们一探究竟!
想想大家是不是都曾经为了优化启动时间苦恼过?聪明的你也许会采用过去我常用的方式-休眠方式，但是这种方式显然由于要保持通电状态维持内存状态而或者不利于笔记本电池的寿命或者对台式机还是费电。Windows 8的出现就是为了满足我们可以高效快速的冷启动。其实在Windows 7中已经对启动过程做了适当的优化和改进，例如并行加载设备驱动和服务启动，但是Windows 8显然更进了一步，确切的说Windows 8创新性的结合了冷启动和休眠方式来加速启动过程。
那么Windows 7中的启动和关机过程涉及了哪些环节呢?
一个完整的关机过程包括了：
选择开始菜单中的关闭按钮或按下电源按钮或者应用程序通过调用 API ExitWindowsEx() 或 InitiateShutdown() 等启动关机。
Windows 系统将关机信息广播给所运行应用程序，让他们有机会来保存活跃数据和设置状态;应用程序还可以请求一点额外的时间。
Windows 系统将关闭每个登陆的用户会话。
Windows 系统将系统关闭信息发送给所有服务并告知关机过程已经开始，随后有序的将其关闭，关闭过程是并行的停止服务，对于具有依赖关系的服务串行关闭。如果服务没有响应，系统将强制关闭。
系统也会告知所有设备，将其关闭。
Windows关闭自身系统会话(会话0)
Windows系统将所有挂起的数据刷新到硬盘并确保完全保存。
Windows系统通过ACPI电源接口通知底层电源模块关机。
对于系统的启动过程呢?(我还将在未来的无盘SAN Boot引导Windows Server 2012的博客里面展开论述)
按下电源按钮后, PC 的固件启动开机自检过程(大家熟知的POST)，并加载固件设置。这个预引导过程结束时会检测到一个有效的系统磁盘才继续。(当然我们需要在BIOS中设置检测到硬件后的引导顺序)
Firmware 的嵌入式启动程序读取主引导记录 (MBR)，随后启动 Bootmgr.exe。Bootmgr.exe 在 Windows 启动分区上查找并启动 Windows 加载程序 (Winload.exe) 。
加载启动 Windows 内核所需的基本驱动程序然后Windows的内核程序开始运行，在此过程加载系统注册表配置单元和附加标记为 BOOT_START 的驱动程序到内存中。
Windows内核将控制传递给会话管理器进程 (Smss.exe) 初始化系统会话，然后加载和启动未标记为 BOOT_START的设备和驱动程序。
Winlogon.exe 启动，显示用户登录屏幕，服务控制管理器启动服务，相应的组策略脚本运行。当用户登录时，Windows 将创建该用户的会话。
Explorer.exe 启动，系统将创建初始化桌面，并显示它的桌面窗口管理器 (DWM)进程。
从上面的关机过程中，可以发现系统需要关闭所有的用户会话和内核会话，关闭服务和设备然后才会彻底关机。
而 Windows 8可以快速启动的关键改变在于：
在 Windows 8中会关闭用户会话，但不再关闭内核会话而是以柔性的休眠方式处理。相比充分休眠方式，由于应用程序使用的内存页很多，相对的如果只保留系统会话 0 的休眠状态数据实际是会小很多的，这样会大大减少休眠所用到的内存回写到磁盘的时间。休眠状态就是指写到磁盘 (hiberfil.sys) 上的文件有效保存系统状态和内存的内容信息，然后恢复和还原的时候在将内容读取回内存。Windows 8的冷启动使用了这种，读取休眠文件和重新初始化驱动程序的时间会快很多,对于大多数主机上会有30-70%在的显著提升。这一点也比较容易看出来，聪明的各位看官你懂得：
从休眠方式恢复的速度显然比重新初始化恢复快很多(这不就是投机的我们之前会可以选择休眠的原因吗)。另外，Windows 8还增加了多阶段恢复的功能，类似单机系统的分布式作业拆解，例如如果你是i5或i7四核的主机将充分利用所有内核并发读取和解压缩休眠Hibernate文件，要知道解压缩还是比较消耗CPU的;这个功能对于我们从休眠状态恢复系统同样有了很大的提升!
