Ntoskrnl.exe ist der Windows NT/200/XP-Kernel, der aus der Registry
(HKEY_LOCAL_MACHINE) unter anderem die Informationen liest, welche Treiber geladen werden sollen. Ntoskrnl.exe ist im Systemordner:
%SystemRoot%\System32
Dieser ist normalerweise:
winnt\System32
ntoskrnl.exe und ntdetect.com haben die Verantwortung für die Erkennung.
(Ohne Gewähr ^^)
W.