重要:揭秘Windows7中的隐藏分区 |
Windows 7的消费者,在安装 实现后运行diskmgmt.msc 打开磁盘治理器, 可以看到在系统分区(普通为C分区)之前有一个大小为200MB的 潜藏分区 。这个特别的 潜藏分区与Windows 7系统有什么关联呢?下面就让我们一探 毕竟 。 1、分区状态 该分区的 格局为NTFS,没有磁盘卷标也没有 调配驱动器号,其磁盘状态 形容为:系统、 运动、主分区 。由于没有驱动器号,所以在资源治理器中是不可见的 。 2、该分区中都有什么呢? 为了一探 毕竟,小编为其 调配了一个驱动器号F 。操作 步骤是:在磁盘治理器 当选中该分区,右键单击 取舍“更改驱动器号和路径”弹出更改向导 。单击 “增加”按钮在弹出的对话框中点选“ 调配以下驱动器号”, 而后点击其后的下拉列表从中 取舍F,最终“确定”退出即可 。接下来 打开“计算机”可看到一个新的磁盘分区F,进入该分区发现有两 潜藏目录Boot和System Volume Information,另外还有两个 潜藏文件bootmgr和BOOTSECT.BAK 。毫无 疑难,Windows 7在该 潜藏分区中 保留了系统的 疏导文件 。 3、增加分区号后是不是会影响系统启动呢? 接下来我们重启系统,看看上述操作(增加盘符)是不是会影响到Windows 7的启动 。测试 后果系统 畸形启动,可见上述 批改不会影响系统启动 。这是十分好 了解的,为启动分区再一次 调配盘符的操作并没有 批改系统的 疏导文件,也没有 批改磁盘 疏导扇区 。可见,微软之所以将Windows 7的 疏导文件放在一个独立的 潜藏分区中, 定然是出于对 疏导文件的 掩护 。 4、 是不是将分区返回到 潜藏模式呢? 既然 潜藏分区是为了 掩护系统 疏导文件,下面我们进行测试看是不是 可以 取缔 方才为其给予的驱动器号 。右键单击该分区 取舍“更改驱动器号和路径”,尝试“更改”或者“删除”驱动器号都显示“ 无奈删除/更改卷的驱动器号”,其缘由是改卷是系统或者启动卷 。由此可见,为Windows 7中的这个特别的 潜藏分区增加驱动器号的过程是不可逆的 。 5、删除分区中的文件是不是影响系统启动呢? 下面我们尝试删除该分区中的系统 疏导文件会 怎么 。小编以administrator登录系统,进入F分区 而后进行文件删除 。在删除的过程中发现,其中有些文件是 无奈删除的,显示“文件正在 使用”或者 揭示“没有删除权限” 。 而后又尝试了为administrator给予“ 彻底操纵权限”, 后果被 回绝 。 通过测试发现就连system没有 彻底操纵权限,惟独TrusterInstaller消费者才有 彻底操纵权限 。该消费者是Windows 7中特有的,其 使命是单一的与系统安装有关,在Windows 7的消费者和组(lusrmgr.msc)中是没有该消费者的 。下面我们看看,在删除了该分区中的某些文件之后是不是会影响系统启动 。重启系统,没有问题系统 畸形启动 。可见,我们 方才删除的文件与系统启动无关,而真正与系统启动 有关的文件是 无奈删除的 。 6、删除分区中是不是影响系统启动呢? 通过磁盘治理器,小编尝试“ 格局化”、“删除卷”均不能 顺利,可见Windows 7对该分区的 掩护是做得很不错的 。既然系统工具不行,那试试第三方工具 。小编用Acronis Disk Director Suite 10.0进行测试,利用该工具删除了分区及其上面的数据, 而后重启系统 。显示“BOOTMBR is missing”即主 疏导扇区 迷失,系统 无奈启动 。由此可见,该 潜藏分区中 保留了系统的 疏导文件和磁盘的主 疏导分区信息 。 总结:通过上面的测试揭开了这个 潜藏分区的奥秘面纱,这个大小为200MB的 潜藏分区关于Windows 7至关主要,它 保留了系统 疏导文件和磁盘 疏导扇区的信息 。假如它 迷失或者被 毁坏关于Windows 7来说将是 苦难性的 。总的来说,将Windows 7的 疏导文件 保留在一个 潜藏分区中无疑 加强了其安全性 。然而,由于 指标单一也方便成为 突击的对象 。 因此, 提议大家不要为该 潜藏分区 调配驱动器号,这样就 可以在较大程度上杜绝人为或者病毒木马对其造成 毁坏 。 |