Natáhnutí kernelu

(jádro systému)
Ntoskrnl.exe společně se souborem Hal.dll zapíší informace o konfiguraci do registru s tímto klíčem - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder.
4. Spouštěcí sekvence kernelu
Zmodrání obrazovky neznamená pád systému, ale posun do spouštěcí sekvence kernelu. Všechny ovladače pro hardware, jenž zjistil Ntdetect.com, jsou následně inicializovány a uloženy do CurrentControlSet klíče. Na závěr Session Manager (Smss.exe) nastartuje subsystém a služby Win XP. Mezi ně patří: BootExecute, Správa paměti, DOS Devices, a klíče subsystému.