Windows7自建隱藏分區(qū)其中的秘密

《Windows7自建隱藏分區(qū)其中的秘密》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、Windows7自建隱藏分區(qū)其中的秘密???Windows7的用戶，在安裝完成后右鍵計(jì)算機(jī)—管理—打開磁盤管理器，可以看到在系統(tǒng)分區(qū)(一般為C分區(qū))之前有一個(gè)大小為100MB或者200MB的隱藏分區(qū)。?????特別提示：這個(gè)隱藏分區(qū)的大小在Windows7的各個(gè)版本中是不同的。在Windows7的bate版本中該隱藏分區(qū)是200M，從Windows7的RC及其以后版本中該隱藏分區(qū)大小改為100MB，但是不管怎樣，其作用是一樣的。在Windows7安裝過程中，它會(huì)首先在磁盤的開始位置創(chuàng)建一個(gè)100M左右的隱藏

2、分區(qū)，然后將Windows7裝在另外的一個(gè)分區(qū)里。?下面就讓我們一探究竟：1、分區(qū)狀態(tài)該分區(qū)的格式為NTFS，沒有磁盤卷標(biāo)也沒有分配驅(qū)動(dòng)器號(hào)，其磁盤狀態(tài)描述為：系統(tǒng)、活動(dòng)、主分區(qū)。因?yàn)闆]有驅(qū)動(dòng)器號(hào)，所以在資源管理器中是不可見的。2、該分區(qū)中都有什么呢?為了一探究竟，筆者為其分配了一個(gè)驅(qū)動(dòng)器號(hào)F。操作方法是：在磁盤管理器中選中該分區(qū)，右鍵單擊選擇“更改驅(qū)動(dòng)器號(hào)和路徑”彈出更改向?qū)?。單擊“添加”按鈕在彈出的對(duì)話框中點(diǎn)選“分配以下驅(qū)動(dòng)器號(hào)”，然后點(diǎn)擊其后的下拉列表從中選擇F，最后“確定”退出即可。接下來打開“計(jì)算

3、機(jī)”可看到一個(gè)新的磁盤分區(qū)F，進(jìn)入該分區(qū)發(fā)現(xiàn)有兩隱藏目錄Boot和SystemVolumeInformation，另外還有兩個(gè)隱藏文件bootmgr和BOOTSECT.BAK。毫無疑問，Windows7在該隱藏分區(qū)中保存了系統(tǒng)的引導(dǎo)文件。3、添加分區(qū)號(hào)后是否會(huì)影響系統(tǒng)啟動(dòng)呢?接下來我們重啟系統(tǒng)，看看上述操作(添加盤符)是否會(huì)影響到Windows7的啟動(dòng)。測(cè)試結(jié)果系統(tǒng)正常啟動(dòng)，可見上述修改不會(huì)影響系統(tǒng)啟動(dòng)。這是非常好理解的，為啟動(dòng)分區(qū)重新分配盤符的操作并沒有修改系統(tǒng)的引導(dǎo)文件，也沒有修改磁盤引導(dǎo)扇區(qū)。可見，微

4、軟之所以將Windows7的引導(dǎo)文件放在一個(gè)獨(dú)立的隱藏分區(qū)中，一定是出于對(duì)引導(dǎo)文件的保護(hù)。4、能否將分區(qū)返回到隱藏模式呢?既然隱藏分區(qū)是為了保護(hù)系統(tǒng)引導(dǎo)文件，下面我們進(jìn)行測(cè)試看是否可以取消剛才為其賦予的驅(qū)動(dòng)器號(hào)。右鍵單擊該分區(qū)選擇“更改驅(qū)動(dòng)器號(hào)和路徑”，嘗試“更改”或者“刪除”驅(qū)動(dòng)器號(hào)都顯示“無法刪除/更改卷的驅(qū)動(dòng)器號(hào)”，其原因是改卷是系統(tǒng)或者啟動(dòng)卷。由此可見，為Windows7中的這個(gè)特殊的隱藏分區(qū)添加驅(qū)動(dòng)器號(hào)的過程是不可逆的。5、刪除分區(qū)中的文件是否影響系統(tǒng)啟動(dòng)呢?下面我們嘗試刪除該分區(qū)中的系統(tǒng)引導(dǎo)文件

5、會(huì)怎樣。筆者以administrator登錄系統(tǒng)，進(jìn)入F分區(qū)然后進(jìn)行文件刪除。在刪除的過程中發(fā)現(xiàn)，其中有些文件是無法刪除的，顯示“文件正在使用”或者提示“沒有刪除權(quán)限”。然后又嘗試了為administrator賦予“完全控制權(quán)限”，結(jié)果被拒絕。經(jīng)過測(cè)試發(fā)現(xiàn)就連system沒有完全控制權(quán)限，只有TrusterInstaller用戶才有完全控制權(quán)限。該用戶是Windows7中特有的，其任務(wù)是單一的與系統(tǒng)安裝有關(guān)，在Windows7的用戶和組(lusrmgr.msc)中是沒有該用戶的。下面我們看看，在刪除了該分區(qū)

6、中的某些文件之后是否會(huì)影響系統(tǒng)啟動(dòng)。重啟系統(tǒng)，沒有問題系統(tǒng)正常啟動(dòng)?？梢姡覀儎偛艅h除的文件與系統(tǒng)啟動(dòng)無關(guān)，而真正與系統(tǒng)啟動(dòng)相關(guān)的文件是無法刪除的。6、刪除分區(qū)中是否影響系統(tǒng)啟動(dòng)呢?通過磁盤管理器，筆者嘗試“格式化”、“刪除卷”均不能成功，可見Windows7對(duì)該分區(qū)的保護(hù)是做得很不錯(cuò)的。既然系統(tǒng)工具不行，那試試第三方工具。筆者用AcronisDiskDirectorSuite10.0進(jìn)行測(cè)試，利用該工具刪除了分區(qū)及其上面的數(shù)據(jù)，然后重啟系統(tǒng)。顯示“BOOTMBRismissing”即主引導(dǎo)扇區(qū)丟失，系統(tǒng)無

7、法啟動(dòng)。由此可見，該隱藏分區(qū)中保存了系統(tǒng)的引導(dǎo)文件和磁盤的主引導(dǎo)分區(qū)信息?？偨Y(jié)：通過上面的測(cè)試揭開了這個(gè)隱藏分區(qū)的神秘面紗，這個(gè)大小為100MB或者200MB的隱藏分區(qū)對(duì)于Windows7至關(guān)重要，它保存了系統(tǒng)引導(dǎo)文件和磁盤引導(dǎo)扇區(qū)的信息。如果它丟失或者被破壞對(duì)于Windows7來說將是災(zāi)難性的?？偟膩碚f，將Win7的引導(dǎo)文件保存在一個(gè)隱藏分區(qū)中無疑加強(qiáng)了其安全性。但是，因?yàn)槟繕?biāo)單一也容易成為攻擊的對(duì)象。因此，建議大家不要為該隱藏分區(qū)分配驅(qū)動(dòng)器號(hào)，這樣就能夠在較大程度上杜絕人為或者病毒木馬對(duì)其造成破壞。