ntoskrnl.exe, azon belül is a task kezelõ/primitív memória kezelõ a mikrokernel-ben. I/O priv, pedig a ntoskrnl.exe-n belül a Windows NT Executive-ban valamint abban található a fejlettebb memória kezelõ dologok (Virtual memory manager).
"Miket tölt be elõsnek védett módba váltáskor ?"
XP/Server 2003-ig az ntldr védetmódú részét, Vista-nál pedig a bootmgr védetmódú részét. Igen a boot manager-tõl kezdve védetmódban van a rendszer. A Windows NT Executive futtatásához, még szükséges XP/Server 2003-ig az ntdetect.com lefutásának végeredménye, Vista-nál pedig a bootmgr betölti a winload.exe-t majd elindítja. Ezt követõen töltõdik az ntoskrnl.exe, hal.dll, kdcom.dll, bootvid.dll, (Vista-nál CLFS.sys), Registry HKLM\SYSTEM kulcsa, majd a boot ezsközt kezelõ meghajtók, particó és köteg kezelõ, a boot partició fájlrendszere, null.sys, beep.sys, fltMgr.sys, fileinfo.sys, i8042prt.sys(AT+PS/2 portkezelõ), PCI driver, ISA driver, PNPClass.sys, ISAPNP.sys, ha szükséges akkor AGP kezelõ drivere, majd jön a rendszer start. (Ezt részletesebben és pontosabban a Registry-ben a HKLM\System\CurrentControlSet\Service kulcsban lehet megnézni, és ott is csak azok a driverek amelyek índítási típusa rendszertöltés (azaz a megfelelõ kulcsban szereplõ Start változó értéke 0). A rendszer start után következnek a Rendszer inítású driverek, szûrõ driverek és egyéb kernel módú alkalmazások betöltése. Rendszer második inicializálása, ntdll.dll betöltése, smss.exe betöltése (Vista esetén még a wininit.exe betöltése), services.exe, majd a betöltött exe-k indítása. Ezt követõen a services.exe elkezdi a szolgáltatásokat betölteni, az smss.exe a szükséges alrendszerek (ekkor még csak a konzol módú Win32 alrendszer betöltése), services.exe elindítja az svchost.exe-ket illetve különbözõ szolgáltatásokat. Windows NT Executive prefetcheli a többi megmaradt Automatikus/késõbb kézi indítású drivereket, szolgáltatásokat, exe-ket, dll-eket, illetve ezek betöltését követõen indítja a drivereket. Futtatja az smss.exe az autochk.exe, stb. fájlokat. Elkezdõdik a pagefile-ok felhúzása, ismert .dll-ek betöltése, Winlogo.exe indítása, mely megköveteli a grafikus win32 alrendszer-t, Win32k.sys indítása, (Vista esetén még rendszer töltési típusba felhúzta a DXGKRNL.sys-t, most már csak a DXG.sys és a hozzá tartozó videókártya driver kernelmúdú része következik), videó alrendszer inicializálása. Használt programok prefetchelése (superfetchelése), lsass.exe indítása, miután elindult végre a winlogon.exe. Részletesebbet néz meg valmilyen Windows NT/Vista-val foglalkozó szakoldalon.