Windows 7自建隐藏分区的秘密

Windows 7的网民，在安装完成后运行diskmgmt.msc打开磁盘管理器，可以观察在系统分区(当为C分区)之前有一个大小为100MB或者200MB的隐藏分区。这种特殊的隐藏分区与Windows7系统有什么关联呢？

　　特别提示：这种隐藏分区的大小在Windows7的每个版本中是不一样的。在Windows 7的bate版本中该隐藏分区是200M，根据Windows 7 的RC及其用来版本中该隐藏分区大小改为100MB，可可以不管怎样，其作用是一样的。在Windows 7安装过程中，它会第1步在磁盘的开始位置创建一个100M左右的隐藏分区，接下来用Windows 7装在还有的一个分区里。

　　好吧，下面就促使大家一探到底。

　　1、分区状态

　　该分区的格式为NTFS，无磁盘卷标也无分配驱动器号，其磁盘状态描述为：系统、活动、主分区。因为无驱动器号，所以在资源管理器中是不可以看出的。

　　2、该分区中总有什么呢?

　　为了一探到底，笔者为其分配了一个驱动器号F。操作做法是：在磁盘管理器中选中该分区，右键点击选择“更改驱动器号和路径”弹出更改向导。点击 “添加”按钮在弹出的对话框中点选“分配下面驱动器号”，接下来点击其后的下拉列表根据中选择F，最后“确定”退出就可以。接下来打开“电脑”可观察一个新的磁盘分区F，进入该分区找到有两隐藏目录Boot和System Volume Information，还有还有两个隐藏文件bootmgr和BOOTSECT.BAK。毫无疑问，Windows 7在该隐藏分区中保存了系统的引导文件。

　　3、添加分区号后是不可能会影响系统启动呢?

　　接下来大家重新启动系统，看看上述操作(添加盘符)是不可能会影响到Windows 7的启动。测试结果系统正常启动，可以看出上述修改不会影响系统启动。这是相当好理解的，为启动分区重新分配盘符的操作并无修改系统的引导文件，也无修改磁盘引导扇区。可以看出，微软之所以用Windows 7的引导文件放在一个独立的隐藏分区中，必须是出于对引导文件的保护。

4、可不可以用分区返回到隐藏模式呢?

　　既然隐藏分区是为了保护系统引导文件，下面大家进行测试看是不可能可以取消刚才为其赋予的驱动器号。右键点击该分区选择“更改驱动器号和路径”，尝试“更改”或者“卸载”驱动器号总显示“不可以卸载/更改卷的驱动器号”，其原因是改卷是系统或者启动卷。由此可以看出，为Windows 7中的这种特殊的隐藏分区添加驱动器号的过程是不可逆的。

　　5、卸载分区中的文件是不可能影响系统启动呢?

　　下面大家尝试卸载该分区中的系统引导文件会怎样。笔者以administrator登录系统，进入F分区接下来进行文件卸载。在卸载的过程中找到，其中有些文件是不可以卸载的，显示“文件正在使用”或者提示“无卸载权限”。接下来又尝试了为administrator赋予“完全控制权限”，结果被拒绝。通过测试找到就连system无完全控制权限，只有TrusterInstaller网民才有完全控制权限。该网民是Windows 7中特有的，其任务是单一的与系统安装有联系，在Windows7的网民和组(lusrmgr.msc)中是无该网民的。下面大家看看，在卸载了该分区中的某些文件之后是不可能会影响系统启动。重新启动系统，无疑问系统正常启动。可以看出，大家刚才卸载的文件与系统启动无联系系，而真正与系统启动差不多的文件是不可以卸载的。

　　6、卸载分区中是不可能影响系统启动呢?

　　通过磁盘管理器，笔者尝试“格式化”、“卸载卷”均不可以成功，可以看出Windows 7对该分区的保护是做得很不错的。既然系统软件不行，那试一下第三方软件。笔者用Acronis Disk Director Suite 10.0进行测试，使用这种软件卸载了分区及其上面的数据，接下来重新启动系统。显示“BOOTMBR is missing”即主引导扇区丢失，系统不可以启动。由此可以看出，该隐藏分区中保存了系统的引导文件和磁盘的主引导分区信息。

备注:使用ghost克隆系统盘安装的不会出现隐藏分区，而C也是活动分区被激活。

联系我们

昆明电脑维修 昆明电脑维护--昆明金峰电脑维修，昆明金峰电脑医院，昆明电脑上门维修，昆明上门维修电脑，昆明企业IT外包，昆明上门重装系统，昆明上门修电脑，昆明笔记本电脑维修

维修急救服务电话：　0871-5127397  6464296  13987347196  13769192310   技术QQ：5046420 10468722
公司地址：云南省昆明市麦登高3C数码广场 数字百家旗舰广场一楼  www.jinfengs.cn   www.jinfengs.cn/it 

在线客户QQ：