當前位置:才華齋>計算機>計算機應用>

隱藏分割槽的作用

計算機應用 閱讀(1.86W)

安裝系統中,不管是XP、Win7還是最細的Win8系統,在安裝過程當中都容易產生一個隱藏分割槽。這個隱藏分割槽預設大小為100-200M左右。

隱藏分割槽的作用

1、分割槽狀態

該分割槽的格式為NTFS,沒有磁碟卷標也沒有分配驅動器號,其磁碟狀態描述為:系統、活動、主分割槽。因為沒有驅動器號,所以在資源管理器中是不可見的。

2、該分割槽中都有什麼呢?

為了一探究竟,筆者為其分配了一個驅動器號F。操作方法是:在磁碟管理器中選中該分割槽,右鍵單擊選擇“更改驅動器號和路徑”彈出更改向導。單擊 “新增”按鈕在彈出的對話方塊中點選“分配以下驅動器號”,然後點選其後的下拉列表從中選擇F,最後“確定”退出即可。接下來開啟“計算機”可看到一個新的磁碟分割槽F,進入該分割槽發現有兩隱藏目錄Boot和System Volume Information,另外還有兩個隱藏檔案bootmgr和。毫無疑問,Windows 7在該隱藏分割槽中儲存了系統的引導檔案。

3、新增分割槽號後是否會影響系統啟動呢?

接下來我們重啟系統,看看上述操作(新增碟符)是否會影響到Windows 7的啟動。測試結果系統正常啟動,可見上述修改不會影響系統啟動。這是非常好理解的.,為啟動分割槽重新分配碟符的操作並沒有修改系統的引導檔案,也沒有修改磁碟引導扇區。可見,微軟之所以將Windows 7的引導檔案放在一個獨立的隱藏分割槽中,一定是出於對引導檔案的保護。

4、能否將分割槽返回到隱藏模式呢?

既然隱藏分割槽是為了保護系統引導檔案,下面我們進行測試看是否可以取消剛才為其賦予的驅動器號。右鍵單擊該分割槽選擇“更改驅動器號和路徑”,嘗試“更改”或者“刪除”驅動器號都顯示“無法刪除/更改卷的驅動器號”,其原因是改卷是系統或者啟動卷。由此可見,為Windows 7中的這個特殊的隱藏分割槽新增驅動器號的過程是不可逆的。

5、刪除分割槽中的檔案是否影響系統啟動呢?

下面我們嘗試刪除該分割槽中的系統引導檔案會怎樣。筆者以administrator登入系統,進入F分割槽然後進行檔案刪除。在刪除的過程中發現,其中有些檔案是無法刪除的,顯示“檔案正在使用”或者提示“沒有刪除許可權”。然後又嘗試了為administrator賦予“完全控制權限”,結果被拒絕。經過測試發現就連system沒有完全控制權限,只有TrusterInstaller使用者才有完全控制權限。該使用者是Windows 7中特有的,其任務是單一的與系統安裝有關,在Windows 7的使用者和組()中是沒有該使用者的。下面我們看看,在刪除了該分割槽中的某些檔案之後是否會影響系統啟動。重啟系統,沒有問題系統正常啟動。可見,我們剛才刪除的檔案與系統啟動無關,而真正與系統啟動相關的檔案是無法刪除的。

6、刪除分割槽中是否影響系統啟動呢?

通過磁碟管理器,筆者嘗試“格式化”、“刪除卷”均不能成功,可見Windows 7對該分割槽的保護是做得很不錯的。既然系統工具不行,那試試第三方工具。筆者用Acronis Disk Director Suite 10.0進行測試,利用該工具刪除了分割槽及其上面的資料,然後重啟系統。顯示“BOOTMBR is missing”即主引導扇區丟失,系統無法啟動。由此可見,該隱藏分割槽中儲存了系統的引導檔案和磁碟的主引導分割槽資訊。

總結:通過上面的測試揭開了這個隱藏分割槽的神祕面紗,這個大小為200MB的隱藏分割槽對於Windows 7至關重要,它儲存了系統引導檔案和磁碟引導扇區的資訊。如果它丟失或者被破壞對於Windows 7來說將是災難性的。總的來說,將Windows 7的引導檔案儲存在一個隱藏分割槽中無疑加強了其安全性。但是,因為目標單一也容易成為攻擊的物件。因此,建議大家不要為該隱藏分割槽分配驅動器號,這樣就能夠在較大程度上杜絕人為或者病毒木馬對其造成破壞。