重要：揭秘Windows7中的潜匿分区
|
Windows 7的用户，在安装完成后运行diskmgmt.msc打开磁盘打点器，可以看到在体系分区(一样平常为C分区)之前有一个巨细为200MB的潜匿分区。这个非凡的潜匿分区与Windows 7体系有什么关联呢?下面就让我们一探毕竟。 该分区的名目为NTFS，没有磁盘卷标也没有分派驱动器号，其磁盘状态描写为：体系、勾当、主分区。由于没有驱动器号，以是在资源打点器中是不行见的。 2、该分区中都有什么呢? 为了一探毕竟，笔者为其分派了一个驱动器号F。操纵要领是：在磁盘打点器中选中该分区，右键单击选择“变动驱动器号和路径”弹出变动领导。单击 “添加”按钮在弹出的对话框中点选“分派以下驱动器号”，然后点击厥后的下拉列表从中选择F，最后“确定”退出即可。接下来打开“计较机”可看到一个新的磁盘分区F，进入该分区发明有两潜匿目次Boot和System Volume Information，其它尚有两个潜匿文件bootmgr和BOOTSECT.BAK。毫无疑问，Windows 7在该潜匿分区中生涯了体系的引导文件。
3、添加分区号后是否会影响体系启动呢? 接下来我们重启体系，看看上述操纵(添加盘符)是否会影响到Windows 7的启动。测试功效体系正常启动，可见上述修改不会影响体系启动。这长短常好领略的，为启动分区从头分派盘符的操纵并没有修改体系的引导文件，也没有修改磁盘引导扇区。可见，微软之以是将Windows 7的引导文件放在一个独立的潜匿分区中，必然是出于对引导文件的掩护。 4、可否将分区返回到潜匿模式呢? 既然潜匿分区是为了掩护体系引导文件，下面我们举办测试看是否可以打消适才为其赋予的驱动器号。右键单击该分区选择“变动驱动器号和路径”，实行“变动”可能“删除”驱动器号都表现“无法删除/变动卷的驱动器号”，其缘故起因是改卷是体系可能启动卷。由此可见，为Windows 7中的这个非凡的潜匿分区添加驱动器号的进程是不行逆的。 5、删除分区中的文件是否影响体系启动呢? 下面我们实行删除该分区中的体系引导文件会奈何。笔者以administrator登录体系，进入F分区然后举办文件删除。在删除的进程中发明，个中有些文件是无法删除的，表现“文件正在行使”可能提醒“没有删除权限”。然后又实行了为administrator赋予“完全节制权限”，功效被拒绝。颠末测试发明就连system没有完全节制权限，只有TrusterInstaller用户才有完全节制权限。该用户是Windows 7中特有的，其使命是单一的与体系安装有关，在Windows 7的用户和组(lusrmgr.msc)中是没有该用户的。下面我们看看，在删除了该分区中的某些文件之后是否会影响体系启动。重启体系，没有题目体系正常启动。可见，我们适才删除的文件与体系启动无关，而真正与体系启动相干的文件是无法删除的。 6、删除分区中是否影响体系启动呢? 通过磁盘打点器，笔者实行“名目化”、“删除卷”均不能乐成，可见Windows 7对该分区的掩护是做得很不错的。既然体系器材不可，那试试第三方器材。笔者用Acronis Disk Director Suite 10.0举办测试，操作该器材删除了分区及其上面的数据，然后重启体系。表现“BOOTMBR is missing”即主引导扇区丢失，体系无法启动。由此可见，该潜匿分区中生涯了体系的引导文件和磁盘的主引导分区信息。
总结：通过上面的测试揭开了这个潜匿分区的隐秘面纱，这个巨细为200MB的潜匿分区对付Windows 7至关重要，它生涯了体系引导文件和磁盘引导扇区的信息。假如它丢失可能被粉碎对付Windows 7来说将是劫难性的。总的来说，将Windows 7的引导文件生涯在一个潜匿分区中无疑增强了其安详性。可是，由于方针单一也轻易成为进攻的工具。因此，提议各人不要为该潜匿分区分派驱动器号，这样就可以或许在较洪流平上杜绝工钱可能病毒木马对其造成粉碎。 |
| （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
