Windows
是的，操作系统通常分为内核态和用户态两部分。以
Windows为例，在用户态中，系统由多个进程组成，每个进程包含若干模块。其中，主模块通常是可执行文件（exe），其他依赖模块则是动态链接库（dll）。例如，一个应用程序的主模块是一个exe文件，而它可能需要加载多个dll文件来实现特定功能。在内核态中，可以将其视为只有一个系统进程，这个进程的核心模块是ntoskrnl.exe。与用户态不同，内核态的依赖模块不是dll，而是sys文件。这些sys文件包括驱动程序以及各种子系统，例如窗口图形界面（GUI）子系统等。驱动程序作为sys文件被ntoskrnl.exe加载并管理。
Windows系统的启动过程如下：首先，
BIOS会引导启动
Windows的加载程序（loader），因为
BIOS本身无法直接识别exe文件。接着，loader程序加载ntoskrnl.exe，后者再加载所需的sys文件，包括驱动程序和其他子系统。这些子系统会进一步加载用户态的应用程序，比如桌面环境中的explorer.exe。
