过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 3687|回复: 0
收起左侧

揭秘windows 7安装系统时隐藏分区

[复制链接]
13816729712 2011-6-18 05:06:02 | 显示全部楼层
到2010年10月22日这一天时便是windows 7发布整整一周年,在这段期间该产品在个人消费市场上取得 节节攀升的销量外,越来越多企业级用户也都开始认可Windows 7,所以目前Windows 7在企业用户的部署正进入了黄金期。依照 微软公司的官方统计,截至2010年7月底,Windows 7在全球就已经卖出了1.75亿份答应 。同时依据 Net Applications公司10月份发布 的统计数据,微软Windows 7操作系统的市场份额自2010年7月以14.46%的份额超越 超越 Vista后,在9月底已经升至17.1%,依照 这一比例计算,Windows 7在9月底的累计受权 答应 就已经打破 两亿套。
当然在这款年轻的系统正在“步步高升”期间不少网友在他身上发现一个很奇异 的问题----假如 我们使用硬盘安装分区此系统时 系统会自动生成一个隐藏的100M分区,而是用光盘安装分区该问题则不复存在,而且很多朋友在使用“软改”激活时会在该隐藏分区这一环节很容易出现问题。而且不知网友有没有发现这个隐藏分区的大小在win7的各个版本中是不同的。在Windows 7的bate版本中该隐藏分区是200M,从Windows 7 的RC及其以后版本中该隐藏分区大小改为100MB,但是不管怎么 ,其作用是一样的。在Windows 7安装过程中,它会首先在磁盘的开始位置创建一个100M左右的隐藏分区,然后将Windows 7装在另外的一个分区里。那么到底 这100M分区用来干什么呢?网上众说云云,有一种说法是这个隐藏分区是用来为windows 7加速的,由于 有人证明自从windows 7有了这100M分区后系统速度就相对“快”。这种说法显然不能服众,假如 说这个隐藏分区是用来为系统加速的话那么使用关盘安装系统则不用加速了吗?当然微软公司不不会无缘无故为系统加一个负担 的,下面就让我们解开这100M隐藏分区神秘面纱。
分区状态
该分区的格式为NTFS,没有磁盘卷标也没有分配驱动器号,其磁盘状态描绘 为:系统、活动、主分区。由于 没有驱动器号,所以在资源管理器中是不可见的。
该分区中都有什么呢?
为了一探求 竟,笔者为其分配了一个驱动器号F。操作方法是:在磁盘管理器当选 中该分区,右键单击选择“更改驱动器号和路径”弹出更改导游 。单击 “添加”按钮在弹出的对话框中点选“分配以下驱动器号”,然后点击其后的下拉列表从当选 择F,最后“确定”退出即可。接下来打开“计算机”可看到一个新的磁盘分区F,进入该分区发现有两隐藏目录Boot和System Volume Information,另外还有两个隐藏文件bootmgr和BOOTSECT.BAK。毫无疑问,Windows 7在该隐藏分区中保存了系统的引导文件。
添加分区号后是否会影响系统启动呢?
接下来我重启系统,看看上述操作(添加盘符)是否会影响到Windows 7的启动。测试结果系统正常启动,可见上述修改不会影响系统启动。这是十分 好了解 的,为启动分区重新分配盘符的操作并没有修改系统的引导文件,也没有修改磁盘引导扇区。可见,微软之所以将Windows 7的引导文件放在一个独立的隐藏分区中,一定是出于对引导文件的保护。
能否将分区返回到隐藏模式呢?
既然隐藏分区是为了保护系统引导文件,下面我们进行测试看是否可以取消方才 为其赋予的驱动器号。右键单击该分区选择“更改驱动器号和路径”,尝试“更改”或者“删除”驱动器号都显示“无法删除/更改卷的驱动器号”,其原因是改卷是系统或者启动卷。由此可见,为Windows 7中的这个特殊的隐藏分区添加驱动器号的过程是不可逆的。
删除分区中的文件是否影响系统启动呢?
下面我们尝试删除该分区中的系统引导文件会怎么 。笔者以administrator登录系统,进入F分区然后进行文件删除。在删除的过程中发现,其中有些文件是无法删除的,显示“文件正在使用”或者提示“没有删除权限”。然后又尝试了为administrator赋予“完全控制权限”,结果被回绝 。经过测试发现就连system没有完全控制权限,只有TrusterInstaller用户才有完全控制权限。该用户是Windows 7中特有的,其任务是单一的与系统安装有关,在win7的用户和组(lusrmgr.msc)中是没有该用户的。下面我们看看,在删除了该分区中的某些文件之后是否会影响系统启动。重启系统,没有问题系统正常启动。可见,我们方才 删除的文件与系统启动无关,而真正与系统启动相关的文件是无法删除的。
删除分区中是否影响系统启动呢?
通过磁盘管理器,笔者尝试“格式化”、“删除卷”均不能成功,可见Windows 7对该分区的保护是做得很不错的。既然系统工具不行,那试试第三方工具。笔者用Acronis Disk Director Suite 10.0进行测试,应用 该工具删除了分区及其上面的数据,然后重启系统。显示“BOOTMBR is missing”即主引导扇区丢失,系统无法启动。由此可见,该隐藏分区中保存了系统的引导文件和磁盘的主引导分区信息。有的网友可能会问“为什么光盘分区后安装就不会有该分区呢?难道光盘安装就不需要. 引导文件吗?”这个问题很好解释,有仔细 网友可能会发现,在双系统用光盘安装windows 7系统后分区盘符会发作 变化,而且假如 使用OEM版系统使用关盘安装后OEM信息会显示出来,而硬盘安装则不会发作 该状况 ,这就是光盘安装与硬盘安装的不同之处,假如 使用关盘安装数据文件直接引导光盘并进行安装并把引导文件直接安装到该分区下(windows 7会自动将该分区设为“C”盘)
最后通过上面的测试揭开了这个隐藏分区的神秘面纱,这个大小为100MB或者200MB的隐藏分区对于win7至关重要,它保存了系统引导文件和磁盘引导扇区的信息。假如 它丢失或者被毁坏 对于Windows 7来说将是灾难性的。总的来说,将Win7的引导文件保存在一个隐藏分区中无疑增强 了其安全性。但是,由于 目的 单一也容易成为攻击的对象。因而 ,建议大家不要为该隐藏分辨别 配驱动器号,这样就可以 在较大水平 上杜绝人为或者病毒木马对其形成 毁坏 。当然为节省小部分硬盘空间删除该分区则愈加 是万万不能的!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

一键重装系统|雨人系统下载|联系我们|网站地图|过期罐头电脑论坛

GMT+8, 2024-11-17 16:44 , Processed in 0.047159 second(s), 25 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

专注于win7_win10_win11系统下载装机

© 2010-2023 GQGTPC.Com

快速回复 返回顶部 返回列表