Windows 关机流程

用户发出关机的指令后,系统向 csrss.exe 发出通知的指令,然后与 winlogon.exe 数据交换后开始进入关机流程。

首先结束运行中的程序,如果结束超时则弹出“立即结束”的提示,然后开始结束 Explorer.exe、Winlogon.exe 等进程,系统进行注销,然后进行关机。

关机分了四个步骤:

  1. 发出指令;
  2. 结束应用程序;
  3. 结束系统进程;
  4. 注销后并关机。