[mrcnn]

>>ntoskrnl.exe это boot screen файл виндоуса

По-моему вы не правы
"Ntoskrnl.exe - это ядро системы.  В нем сосредоточены функции исполнительной системы, которые используют  другие компоненты. Ядро содержит: менеджер объектов, управление
памятью,  создание  потоков  и процессов, управление потоками и процессами,LPC,  управление  безопасностью,  обработка  исключений,  файловая система,ввод-вывод, VDM и т.д. Обычно отображается по адресу 80100000h."

(Чтобы убедиться в этом, можно например посмотреть на список функций определенных в ядре )

Я уже объяснял, почему система продолжает работать. Потому что в папке system32 присутствует файл ntkrnlpa.exe , который тоже является ядром системы. Если нет ntoskrnl загрузка производится с файла ntkrnlpa.exe .
Единственное отличие ядер которое я пока заметил, это отсутствие спящего режима в ntkrnlpa , которое однако было при загрузке с ядра содержащегося в ntoskrnl.