Voila une très bonne question ! !!
Chargement des Services:
Cette étape commence avec le chargement du processus Session Manager ( smss.exe). IL va lancer les programmes présents dans l´entrée BootExecute du registre ainsi que les sous-systèmes requis. Le sous-système Win32 va ensuite charger Winlogon.exe qui va lancer la LSA : Local Seurity Administration ( Lsass.exe). La fenêtre Winlogon sera alors visible.
Le contrôleur de services ( screg.exe) va ensuite scruter le registre à la recherche de services qui ont une valeur de démarrage de 0x2 et va les charger. Les services doivent être lancés dans une certain ordre, en fonction de leurs dépendances vis à vis d´autres services. Les services marqués en 0x3 sont démarrés manuellement. Les services en 0x4 sont désactivés.
Source:
http://www.laboratoire-microsoft.org/articles/win/boot_process/#6