揭秘Windows 7至關重要的隱藏分區
2024-06-28 13:09:31
供稿：網友
Windows 7的用戶，在安裝完成后運行diskmgmt.msc打開磁盤管 理器，可以看到在系統分區(一般為C分區)之前有一個大小為 200MB的隱藏分區。這個特殊的隱藏分區與Windows 7系統有什么關聯呢下面就讓我們一探究竟。
1、分區狀態 該分區的格式為NTFS，沒有磁盤卷標也沒有分配驅動器號，其磁盤狀態描述為：系統、活動、主分區。因為沒有驅動器號，所以在資源管理器中是不可見的。
2、該分區中都有什么呢？ 為了一探究竟，筆者為其分配了一個驅動器號F。操作方法是： 在磁盤管理器中選中該分區，右鍵單擊選擇“更改驅動器號和路 徑”彈出更改向導。單擊“添加”按鈕在彈出的對話框中點選“ 分配以下驅動器號”，然后點擊其后的下拉列表從中選擇F，最后“確定”退出即可。接下來打開“計算機”可看到一個新的磁 盤分區F，進入該分區發現有兩隱藏目錄Boot和System VolumeInformation，另外還有兩個隱藏文件bootmgr和 BOOTSECT.BAK。毫無疑問，Windows7在該隱藏分區中保存了系統的引導文件。
3、添加分區號后是否會影響系統啟動呢？接下來我們重啟系統，看看上述操作(添加盤符)是否會影響到 Windows7的啟動。測試結果系統正常啟動，可見上述修改不會影 響系統啟動。這是非常好理解的，為啟動分區重新分配盤符的操作并沒有修改系統的引導文件，也沒有修改磁盤引導扇區?？梢?，微軟之所以將Windows 7的引導文件放在一個獨立的隱藏分區中，一定是出于對引導文件的保護。
4、能否將分區返回到隱藏模式呢？既然隱藏分區是為了保護系統引導文件，下面我們進行測試看是 否可以取消剛才為其賦予的驅動器號。右鍵單擊該分區選擇“更 改驅動器號和路徑”，嘗試“更改”或者“刪除”驅動器號都顯 示“無法刪除更改卷的驅動器號”，其原因是改卷是系統或者啟 動卷。由此可見，為Windows7中的這個特殊的隱藏分區添加驅動器號的過程是不可逆的。
5、刪除分區中的文件是否影響系統啟動呢？下面我們嘗試刪除該分區中的系統引導文件會怎樣。筆者以administrator登錄系統，進入F分區然后進行文件刪除。在刪除 的過程中發現，其中有些文件是無法刪除的，顯示“文件正在使 用”或者提示“沒有刪除權限”。然后又嘗試了為 administrator賦予“完全控制權限”，結果被拒絕。經過測試 發現就連system沒有完全控制權限，只有TrusterInstaller用戶 才有完全控制權限。該用戶是Windows7中特有的，其任務是單一 的與系統安裝有關，在Windows7的用戶和組(lusrmgr.msc)中是 沒有該用戶的。下面我們看看，在刪除了該分區中的某些文件之 后是否會影響系統啟動。重啟系統，沒有問題系統正常啟動?？?見，我們剛才刪除的文件與系統啟動無關，而真正與系統啟動相 關的文件是無法刪除的。
6、刪除分區中是否影響系統啟動呢？ 通過磁盤管理器，筆者嘗試“格式化”、“刪除卷”均不能成功 ，可見Windows 7對該分區的保護是做得很不錯的。既然系統工具不行，那試試第三方工具。筆者用Acronis Disk Director Suite 10.0進行測試，利用該工具刪除了分區及其上面的數據， 然后重啟系統。顯示“BOOTMBR is missing”即主引導扇區丟失 ，系統無法啟動。由此可見，該隱藏分區中保存了系統的引導文 件和磁盤的主引導分區信息 總結： 通過上面的測試揭開了這個隱藏分區的神秘面紗，這個大小為 200MB的隱藏分區對于Windows7至關重要，它保存了系統引導文 件和磁盤引導扇區的信息。如果它丟失或者被破壞對于Windows 7來說將是災難性的?？偟膩碚f，將Windows7的引導文件保存在 一個隱藏分區中無疑加強了其安全性。但是，因為目標單一也容 易成為攻擊的對象。因此，建議大家不要為該隱藏分區分配驅動器號，這樣就能夠在較大程度上杜絕人為或者病毒木馬對其造成破壞。
