Windows操作系統正常關機原理、步驟以及與“快速關機”的根本區別

bighamburger

　　大家在網上經常會看到一些關于電腦快速關機的方法介紹。這些方法，表面上可能確實奏效：關機速度與按“主機電源開關按鈕”相差無幾;但是，假如照此實行，后果真的就與按“主機電源開關按鈕”旗鼓相當了：可能會出現一些電腦開機或系統運行的異常問題。那么，Windows操作系統正常關機(操作系統桌面/開始/關閉計算機)的原理是什么呢?或者說，運行 Windows操作系統的電腦，正常關機要經過哪幾個步驟呢?
　　操作系統正常關機(操作系統桌面/開始/關閉計算機)，要經過四個步驟：1。關機指令通知Windows子系統的CSRSS.EXE(CSRSS.EXE 是微軟客戶端/服務端運行時的子系統，管理Windows圖形相關任務)，CSRSS.EXE收到通知后會和 Winlogon.EXE(Winlogon.EXE是Windows NT用戶登陸程序，管理用戶登錄和退出)做一個數據交換，再由Winlogon.EXE通知CSRSS.EXE開始關閉系統的流程;2。 CSRSS.EXE依次查詢擁有頂層窗口的用戶進程，讓這些用戶進程退出;3。接著開始終止系統進程;4。最后Winlogon.EXE調用 NtShutdownSystem函數(NtShutdownSystem函數是眾多Windows NT函數之一。如果僅只調用這個函數，在關閉系統時不會事先通知用戶進程和系統進程)，命令系統執行后面的掃尾工作，電腦正常關機。
　　而網上一些關于電腦快速關機方法的介紹，卻往往是跳過前三步而直接調用NtShutdownSystem函數進行關機的。眾所周知，很多程序在運行時會將數據寫入內存(斷電即無)，正常退出即可完整保存到硬盤(斷電存儲)。如果不經過前面的步驟而“快速關機”，就有可能導致程序不能正常退出而丟失數據，從而造成一些意外的錯誤，對操作系統正常運行是有害無益的。
　　大家不必爭論正常關機和“快速關機”的孰是孰非(“快速關機”對操作系統正常運行造成危害有個概率問題。正是因為如此，我使用了“可能”一詞)。只要明白一個人人皆知的基本常識就行了：微軟聚集著全球頂級操作系統設計、研發的專家，難道他們會無知會愚蠢到舍近求遠、舍快求慢，有意識的讓Windows操作系統正常關機比網上“快速關機”更慢一些嗎?

226595282

謝謝樓主分享了

lengyifu

還是安全第一呀  慢就慢點吧