Windows 7的用戶(hù)，在安裝完成后運行diskmgmt.msc打開(kāi)磁盤(pán)管理器，可以看到在系統分區(一般為C分區)之前有一個(gè)大小為200MB的隱藏分區。這個(gè)特殊的隱藏分區與Windows 7系統有什么關(guān)聯(lián)呢?下面就讓我們一探究竟。
1、分區狀態(tài)
該分區的格式為NTFS，沒(méi)有磁盤(pán)卷標也沒(méi)有分配驅動(dòng)器號，其磁盤(pán)狀態(tài)描述為：系統、活動(dòng)、主分區。因為沒(méi)有驅動(dòng)器號，所以在資源管理器中是不可見(jiàn)的。
2、該分區中都有什么呢?
為了一探究竟，筆者為其分配了一個(gè)驅動(dòng)器號F。操作方法是：在磁盤(pán)管理器中選中該分區，右鍵單擊選擇“更改驅動(dòng)器號和路徑”彈出更改向導。單擊 “添加”按鈕在彈出的對話(huà)框中點(diǎn)選“分配以下驅動(dòng)器號”，然后點(diǎn)擊其后的下拉列表從中選擇F，最后“確定”退出即可。接下來(lái)打開(kāi)“計算機”可看到一個(gè)新的磁盤(pán)分區F，進(jìn)入該分區發(fā)現有兩隱藏目錄Boot和System Volume Information，另外還有兩個(gè)隱藏文件bootmgr和BOOTSECT.BAK。毫無(wú)疑問(wèn)，Windows 7在該隱藏分區中保存了系統的引導文件?！?/p>
3、添加分區號后是否會(huì )影響系統啟動(dòng)呢?
接下來(lái)我們重啟系統，看看上述操作(添加盤(pán)符)是否會(huì )影響到Windows 7的啟動(dòng)。測試結果系統正常啟動(dòng)，可見(jiàn)上述修改不會(huì )影響系統啟動(dòng)。這是非常好理解的，為啟動(dòng)分區重新分配盤(pán)符的操作并沒(méi)有修改系統的引導文件，也沒(méi)有修改磁盤(pán)引導扇區?？梢?jiàn)，微軟之所以將Windows 7的引導文件放在一個(gè)獨立的隱藏分區中，一定是出于對引導文件的保護。
4、能否將分區返回到隱藏模式呢?
既然隱藏分區是為了保護系統引導文件，下面我們進(jìn)行測試看是否可以取消剛才為其賦予的驅動(dòng)器號。右鍵單擊該分區選擇“更改驅動(dòng)器號和路徑”，嘗試“更改”或者“刪除”驅動(dòng)器號都顯示“無(wú)法刪除/更改卷的驅動(dòng)器號”，其原因是改卷是系統或者啟動(dòng)卷。由此可見(jiàn)，為Windows 7中的這個(gè)特殊的隱藏分區添加驅動(dòng)器號的過(guò)程是不可逆的。
5、刪除分區中的文件是否影響系統啟動(dòng)呢?
下面我們嘗試刪除該分區中的系統引導文件會(huì )怎樣。筆者以administrator登錄系統，進(jìn)入F分區然后進(jìn)行文件刪除。在刪除的過(guò)程中發(fā)現，其中有些文件是無(wú)法刪除的，顯示“文件正在使用”或者提示“沒(méi)有刪除權限”。然后又嘗試了為administrator賦予“完全控制權限”，結果被拒絕。經(jīng)過(guò)測試發(fā)現就連system沒(méi)有完全控制權限，只有TrusterInstaller用戶(hù)才有完全控制權限。該用戶(hù)是Windows 7中特有的，其任務(wù)是單一的與系統安裝有關(guān)，在Windows 7的用戶(hù)和組(lusrmgr.msc)中是沒(méi)有該用戶(hù)的。下面我們看看，在刪除了該分區中的某些文件之后是否會(huì )影響系統啟動(dòng)。重啟系統，沒(méi)有問(wèn)題系統正常啟動(dòng)?？梢?jiàn)，我們剛才刪除的文件與系統啟動(dòng)無(wú)關(guān)，而真正與系統啟動(dòng)相關(guān)的文件是無(wú)法刪除的。
6、刪除分區中是否影響系統啟動(dòng)呢?
通過(guò)磁盤(pán)管理器，筆者嘗試“格式化”、“刪除卷”均不能成功，可見(jiàn)Windows 7對該分區的保護是做得很不錯的。既然系統工具不行，那試試第三方工具。筆者用Acronis Disk Director Suite 10.0進(jìn)行測試，利用該工具刪除了分區及其上面的數據，然后重啟系統。顯示“BOOTMBR is missing”即主引導扇區丟失，系統無(wú)法啟動(dòng)。由此可見(jiàn)，該隱藏分區中保存了系統的引導文件和磁盤(pán)的主引導分區信息。
總結：通過(guò)上面的測試揭開(kāi)了這個(gè)隱藏分區的神秘面紗，這個(gè)大小為200MB的隱藏分區對于Windows 7至關(guān)重要，它保存了系統引導文件和磁盤(pán)引導扇區的信息。如果它丟失或者被破壞對于Windows 7來(lái)說(shuō)將是災難性的?？偟膩?lái)說(shuō)，將Windows 7的引導文件保存在一個(gè)隱藏分區中無(wú)疑加強了其安全性。但是，因為目標單一也容易成為攻擊的對象。因此，建議大家不要為該隱藏分區分配驅動(dòng)器號，這樣就能夠在較大程度上杜絕人為或者病毒木馬對其造成破壞。
聯(lián)系客服
