slore

注册表把SHELL是explorer删除。。。重启看看，或者直接把explorer改名，重启。
启动后打开任务管理器(ctrl+shift+esc),运行新建任务，cmd。

看看环境变量如何。。。。

用procexp可以看到进程树状结构。

刚才直接看了下，任务管理器是属于SYSTEM下面的winlogon，所以在这里运行cmd，不是属于explorer的子空间。

hanyeguxing

因为当时 ntldr 总出问题，所以就在 xp 启动上用了点时间

batman

23# hanyeguxing
只是觉得术语用得实在太专业，很像官方发布。。。

hanyeguxing

22# batman


是说启动部分，还是？http://blog.sina.com.cn/s/blog_51a4af870100ds9h.html
很早以前写的。。。当时是大部分抄微软官方网站的

batman

21# hanyeguxing
以上是gogel的吗？

hanyeguxing

19# ▄︻┻═┳一

对这些我不甚了解，但我怀疑你的信息来源，
cmd.exe 不同于一般的应用程序，windows的shell 是系统最后一个启动的一个进程。
f8-- 带命令行的安全模式 就证明了 cmd.exe 是独立于 explorer.exe

1，恰恰相反，cmd.exe 和一般应用程序没什么不同，都是一个32位GUI程序
2，至于：
因为explorer.exe是Windows默认的外壳
大多数程序都是它的子进程
也自然继承了它的环境空间
所以我们无论从开始》运行中启动cmd
还是直接点击运行cmd.exe或者批处理
都将会成为explorer.exe的子进程
也同时继承它的环境空间

这里说的是 cmd.exe 的一般启动方式，这和其他一般应用程序也一样。但不代表说程序就必须从外壳 explorer 上作为子进程启动， cmd 是这样，其他程序也是这样。
3，“f8-- 带命令行的安全模式 就证明了 cmd.exe 是独立于 explorer.exe”
任何程序，只要愿意，都可以独立于外壳而单独装载运行。打个比方，把外壳关闭了qq程序就进程结束了吗？把外壳关了在任务管理器中就不能启动其他应用程序了吗？

系统经过 Pre-Boot 阶段最后加载 NTLDR 文件，切换实模为保护、ntdetect.com 收集信息、加载内核 ntokrnl.exe 、加载 HAL ；然后 system 初始化内核、创建会话管理子系统；smss.exe 创建用户模式并初始最原始的环境、加载 Win32k.sys 、启动 Csrss.exe 与 Winlogon.exe 进程；Winlogon.exe 启动 Services.exe 进程、Lsass.exe 进程、Userinit.exe 进程；Userinit.exe 进行用户初始化后，然后启动 Explorer.exe ，也是 Userinit.exe 启动的带命令行的安全模式中的 cmd.exe ，最后 Userinit.exe 退出。
看明白环境这一过程中环境的继承了吗？

CrLf

17# ▄︻┻═┳一


原来如此，学习了

▄︻┻═┳一

1# qzwqzw


1# qzwqzw

因为explorer.exe是Windows默认的外壳
大多数程序都是它的子进程
也自然继承了它的环境空间
所以我们无论从开始》运行中启动cmd
还是直接点击运行cmd.exe或者批处理
都将会成为explorer.exe的子进程
也同时继承它的环境空间

对这些我不甚了解，但我怀疑你的信息来源，

cmd.exe 不同于一般的应用程序，windows的shell 是系统最后一个启动的一个进程。

f8-- 带命令行的安全模式 就证明了 cmd.exe 是独立于 explorer.exe

▄︻┻═┳一

17# ▄︻┻═┳一


上面说反了，进程选项框里结束 是安全结束

▄︻┻═┳一

16# zm900612


任务管理器 结束进程有两种方式，一种是应用程序 选项框里结束，一种是进程选项框里结束。

应用程序选项框里结束 是安全结束，不同于taskkill 强杀进程 那样结束。

CrLf

15# ▄︻┻═┳一


用任务管理器关闭与taskkill有区别吗？

▄︻┻═┳一

1# qzwqzw

在“系统属性”中更改全局变量和用户变量后
不仅仅了修改了注册表中的相对应的键值
也同时修改了explorer.exe的环境变量
所以如果我们仅仅修改注册表中的环境变量键值
那么需要重新启动explorer.exe才能读取到环境空间中

重启explorer.exe? 何种方式重启，是任务管理器结束 然后 start explorer的方式还是takill 杀explorer 然后 start explorer？

还是 用注销的方式 ？

CrLf

11# hanyeguxing


这个...惭愧，基本上还是看不懂...

batman

12# cjiabing
折腾不好吗？理论不都是折腾出来的。。。

ps:当初牛顿直接把那个苹果吃掉，万有引力定律将会在何方？

cjiabing

我说他们瞎折腾他们又不听，还是兄理顺了点思路，不过要搞清楚还是需要更详细的解释，期待内行！~