请问什么是Windows外壳程序？请哪位高手帮帮忙

（这是我在中学时写的论文的一部分）

=============================================

所有80x86微机( *** 作系统不限)在启动时,开关按钮先向主板发出一个”Power Good!”信号.CPU收到信号后复位.使SS=DS=ES=IP=0000h,而CS=FFFFh使CPU从FFFF:0000h执行指令,这部分内存区域是BIOS的ROM空间.这里固化一条跳转指令.使CPU转到POST自检部分执行程序.用户在屏幕上可以看到BIOS的厂商,版本等信息,还可以看见内存,驱动器等设备的检测过程.检测完毕后,会显示自检结果,如果发现硬件被更换,则屏幕下方会显示”Update ESCD…”之后,执行INT 19h指令,进入初始引导程序.初始引导程序按在CMOS设置芯片中的顺序,在各驱动器中查找主引导记录,若找到,则将它读到0000:7C00h单元开始的区域.至此, *** 作系统启动第一步完成,用时约10秒.我要研究第二步:Windows9x,MS-DOS *** 作系统的装载.

1.装入IO.SYS文件.

我的依培谈据是在用UltraEdit打开IO.sys时,找到了”Starting MSDOS…”字符串,以及七项启动菜单的字符串.

此时,屏幕显示Starting MSDOS7.1…或Starting Windows95…

IO.sys是MSDOS7.10的内核,其中包携拆括一组设备驱动程序,还有一段程序,用来装配中断向量.它是一个很重要的系统文件,不可删除.

2.解释MSDOS.sys

我的依据是在MSDOS.sys文件中,找到了控制启动的设置.如图2:

此时,屏幕显示漂亮的启动画面

3解释config.sys

Config.sys是MSDOS中的配置文件,用于初始化DOS,创建DOS的工作环境. 它是一个文本文件,可以让用户编辑修改.通常用来安装设备驱动程序,例如光驱,鼠标的驱动程序.它可以删除,但删除之后,一些硬件无法使用.

我的依据是在启动时显示在Config.sys中驱动程序的信息,说明正在安装驱动程序到内存.

4.装入Command.com

Command.com是DOS的默认外壳.它是一个命令解释程序,它用来解释用户输入的命令,以及解释以扩展名为BAT的可执行文件.我的依据是在没有Autoexec.bat的时候,显示版本信息. 而版本信息在Command.com中可以找到.

5.装入Autoexec.bat

Autoexec.bat是DOS中的自动批处理文件,在启动时自动运行,使用户使用时,不必每次在开机时进行相同 *** 作,只要将每次在启动时输入的命令添加在Autoexec.bat中,在开机时就会自动执行,大大提高工作效率.

我的依据是在启动时,显示Autoexec.bat的执行结果.

至此,MSDOS7.10启动结束,显示类似C:\>的提示符,Windows9x启动第二步完成.

6.装入Win.com

Win.com是Windows9x的装载器,用来装入Windows的所有设备驱动程序.

7.装入Wininit.exe

Wininit.exe是Windows的一个设备驱动程序,使Windows支持PNP技术.

8.装入Vmm32.vxd

Vmm32.vxd是一个重要文件.vmm32.vxd将CPU的工作模式从实模式改变成保护模式,使计算机可以使用大于1MB的内存.并按System.ini和注册表配置GUI系统,读取其他驱动程序

9.装入Win16 API

Win16API由3个文件构成:User.exe,GDI.exe,KRNL386.exe.它们提供了一组系统功能调用,使Windows能运行16位的应用程序.

至此,Windows启动第3步结束.

10.装入Win32API

Win32API由Vwin323.386程序装入,有3个文件:User32.dll,Kernel32.dll,Gdi32.dll组成,形成系统内核,使Windows能运行32位应用程序.

11.装入Explorer.exe

Explorer.exe是Windows的默认外壳. 装入之后, 显示任务栏和开始菜单.

至此,Windows9x启动过程结束.

在写论文的过程中,我感到计算机的知识复杂,但具有挑战性,需要我们学习.

SS DS ES IP CS:它们是CPU中的寄存器，SS寄存器的值为堆栈段的段基址，辩中枣DS为数据段的段基址，ES为附加段的段基址，IP为指令指针，CS为代码段的段基址.

PNP技术:PNP为Plug And Play的缩写,意为”即插即用”.使硬件的安装大为简化.

实模式,保护模式:它们是80386及以上的80x86系列CPU的工作模式.在实模式下,超过1088K的内存不能直接使

explorer或者 explorer.exe

所在路径： (系统安装目录盘)C：\windows\explorer.exe

进程全称： Microsoft Windows Explorer

中文名称： 微软windows资源管理器

1)Windows 资源管理器，explorer.exe可以说是 Windows 图形界面外壳程序，它是一个有用的系统进程。 注意它的清余正常路径是 C:\Windows 目录，否则可能是病毒。

explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。

2)如果确定电脑有病毒，升级杀毒软件或下载专杀工具，对电脑进行全面杀毒搏指。检查电脑是否有恶意插件，把它清理掉。

【提示】：结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是windows的桌面就会消失，变得不可 *** 作了，但是并不影响系统的正常运行！！有时候结束它然后再启动，可以让系统更稳定些。

3)explorer.exe是系统外壳，这个文件因开机就被加载到内存中，这个文件通常基正配不会损坏。发生错误是因为在注册表中与explorer的关联项发生异常，原因很多，不太好查找。所以一般只有重新安装系统。【建议】最好安装【完整版】或【正版】系统。如果觉得比较麻烦，可以使用启动盘启动系统，在恢复控制台中修复。

.explorer.exe是Windows程序管理器或者Windows资源管理器，它用于则隐管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界碰告面无法适用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮孙吵厅件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。 2.WINDOWS在运行时会自动加载Explorer.exe进程,这个进程主要负责显示系统桌面的图标,任务栏等,相当于WINDOWS的脸面,希望能帮到您！

---