话说Windows 7自建隐藏分区其中的秘密
Windows 7的用户,在安装🚯完成后右键计算机🔜—管理🔮—打开磁盘管理🔮器【qì】,可以看【kě yǐ kàn】到在系【dào zài xì】统分区【tǒng fèn qū】🍒(一般为C分区🍒)之前有🗼一个大📣小为【xiǎo wéi】100MB或者【huò zhě】200MB的隐藏分区🍒。
Windows 7
特别提示:这个隐【zhè gè yǐn】藏分🐽区的【qū de】⛲大小在【dà xiǎo zài】🌞Windows7的【de】⛲各个版【gè gè bǎn】本中【zhōng】是不同的【de】⛲。在🌞Windows 7的【de】⛲bate版本中【zhōng】该隐🚓藏分区【cáng fèn qū】🤮是200M,从🤘Windows 7 的【de】⛲RC及其以后版本⏭中【zhōng】该隐🚓藏分区【cáng fèn qū】🤮大小改为【wéi】💧100MB,但是【dàn shì】不管怎样【guǎn zěn yàng】,其作用🍊是一样的【de】⛲。在🌞Windows 7安装过程中【zhōng】,它会首先在【xiān zài】🌞磁盘的【cí pán de】开【kāi】😫始位置创建一🚻个100M左右的【de】🈵隐藏分【yǐn cáng fèn】🐽区,然后将【rán hòu jiāng】Windows 7装在【zhuāng zài】🌞另外的【de】⛲一个【yī gè】分区【fèn qū】里。
下面就让我们【ràng wǒ men】🏾一探究【yī tàn jiū】竟:
1、分区【fèn qū】状🥛态
该分区【gāi fèn qū】的【de】⛲格式为【wéi】💧NTFS,没有磁盘卷标【pán juàn biāo】也没有【yě méi yǒu】🐵分配驱动【pèi qū dòng】器【qì】🚙号【hào】,其磁盘【qí cí pán】⤵状态描述为【shù wéi】💧:系统【xì tǒng】👺、活动、主分区【fèn qū】。因为【yīn wéi】💧没有驱动器【qū dòng qì】🚙号【hào】,所以在🌞资源管【zī yuán guǎn】理器【qì】🛁中【zhōng】是不可【kě】👂见【jiàn】的【de】🙈。
2、该分区【gāi fèn qū】中【zhōng】👾都有什么呢❎?
为【wéi】💧了一探究【yī tàn jiū】竟,笔者为【wéi】💧其分配【qí fèn pèi】🏵了一个【yī gè】🧡驱动器【qū dòng qì】🚙号【hào】F。操作方法是:在🌞磁盘管理🏖器【qì】🛁中【zhōng】选中【zhōng】该分区【gāi fèn qū】,右键单【yòu jiàn dān】击选择“更改驱🏌动器【dòng qì】号【hào】😁和路径🕦”弹出更改向导🏥。单击 “添加”按钮在🌞弹出的【de】🏰对话框中【zhōng】点选🔃“分配以【fèn pèi yǐ】下驱动【xià qū dòng】器【qì】🚙号【hào】”,然后点【rán hòu diǎn】击其后【jī qí hòu】的【de】下拉🌽列表从【liè biǎo cóng】🧓中【zhōng】选择🏘F,最后“确定【què dìng】✋”退出即可【kě】。接下来😘打开【kāi】“计算机🏡”可看到【kě kàn dào】一个【yī gè】新的【de】磁盘✌分区【fèn qū】F,进入【jìn rù】🕉该分区【gāi fèn qū】发现有两隐藏【liǎng yǐn cáng】目录【mù lù】Boot和System Volume Information,另外还【lìng wài hái】有两个隐藏文件【wén jiàn】🐠bootmgr和BOOTSECT.BAK。毫无疑【háo wú yí】问【wèn】,Windows 7在🌞该隐藏【gāi yǐn cáng】🍴分区中【fèn qū zhōng】👾保存了【bǎo cún le】系统【xì tǒng】🙎的【de】引导🐠文件【wén jiàn】🐠。
3、添加分【tiān jiā fèn】区号后【qū hào hòu】是否会【shì fǒu huì】😜影响系【yǐng xiǎng xì】统启【tǒng qǐ】📽动呢【dòng ne】🗞?
接下来😘我们重启系【chóng qǐ xì】统👺,看看上🤬述操作(添加盘【tiān jiā pán】符【fú】)是否会【shì fǒu huì】😜影响到Windows 7的【de】⛲启动。测试结🚏果系统【xì tǒng】👛正常启🔕动,可见【kě jiàn】⛑上述修改不会影响系【yǐng xiǎng xì】统启【tǒng qǐ】📽动。这是非🌚常好理解的【de】⛲,为【wéi】💧启动分区【fèn qū】重😗新分配盘符【fú】的【de】⛲操作并【cāo zuò bìng】🏟没有修改系统【xì tǒng】的【de】🚄引导文【yǐn dǎo wén】🐙件【jiàn】📢,也没有【yě méi yǒu】🐵修改磁盘引导🐊扇区【shàn qū】🍫。可见【kě jiàn】⛑,微软之所以将【suǒ yǐ jiāng】Windows 7的【de】引导🐠文件【wén jiàn】🐠放在一【fàng zài yī】个🖱独立的【de】🚦隐藏分【yǐn cáng fèn】🐽区中【zhōng】,一定是出于对引导文【yǐn dǎo wén】🐙件【jiàn】📢的【de】⛲保护。
4、能否将【néng fǒu jiāng】♈分区【fèn qū】返🐷回到隐【huí dào yǐn】藏模式呢❎?
既然隐👟藏分区【cáng fèn qū】🤮是为【wéi】了🆚保护系【bǎo hù xì】统👺引导文【yǐn dǎo wén】🐙件【jiàn】📢,下面我【xià miàn wǒ】们进行测试看【cè shì kàn】是否可【shì fǒu kě】以取消刚才为【wéi】💧其赋予【qí fù yǔ】的驱动【de qū dòng】⏯器号【qì hào】🆕。右键单【yòu jiàn dān】击该分区【gāi fèn qū】选择“更改驱🏌动器【dòng qì】号【hào】😁和路径🕦”,尝试“更改”或者⛑“删除【shān chú】🔥”驱动器【qū dòng qì】🚙号都显【hào dōu xiǎn】示“无法删【wú fǎ shān】🌆除🔥/更改卷的驱动【de qū dòng】⏯器号【qì hào】🆕”,其原因⏭是改卷是系统【xì tǒng】👺或者⛑启动卷。由此可【yóu cǐ kě】🉐见【jiàn】⛑,为【wéi】💧Windows 7中【zhōng】的【de】这🌌个特殊的【de】隐藏🧑分区【fèn qū】添加驱动【jiā qū dòng】🚜器号【qì hào】🆕的过程【de guò chéng】😏是不可【kě】👂逆的【nì de】⛲。
5、删除【shān chú】🔥分区中【fèn qū zhōng】👾的【de】⛲文件是【wén jiàn shì】🧤否影响🌞系统启【xì tǒng qǐ】📽动呢【dòng ne】🗞?
下面我【xià miàn wǒ】们尝试删除【shān chú】🔥该分区【gāi fèn qū】中【zhōng】👾的【de】系统【xì tǒng】📁引导文【yǐn dǎo wén】🐙件【jiàn】📢会怎样。笔者以🕔administrator登录系【dēng lù xì】统👺,进入【jìn rù】🕉F分区【fèn qū】然后进行🍪文件【wén jiàn】🐠删除【shān chú】🔥。在删除【zài shān chú】🙂的过程【de guò chéng】😏中【zhōng】发现,其中【zhōng】有🍰些文件是【wén jiàn shì】🧤无法删【wú fǎ shān】🌆除🔥的【de】⛲,显示【xiǎn shì】“文件【wén jiàn】🐠正在🌞使用”或者⛑提示“没有删🔭除🔥权限【quán xiàn】🎓”。然后又🏗尝试了🛑为【wéi】💧administrator赋予“完全控制【quán kòng zhì】💶权限【quán xiàn】🎓”,结果被【jié guǒ bèi】拒绝🥉。经过测【jīng guò cè】📅试发现就连【jiù lián】system没有完😶全控制【quán kòng zhì】💶权限【quán xiàn】🎓,只有TrusterInstaller用户才【yòng hù cái】👽有完全控制【quán kòng zhì】💶权限【quán xiàn】🎓。该用户🏇是Windows 7中【zhōng】特有🛷的【de】⛲,其任务【qí rèn wù】🍳是单一【shì dān yī】的【de】⛲与系统【yǔ xì tǒng】🚢安装有关【guān】,在🌞Windows7的【de】⛲用户和【yòng hù hé】组🛩(lusrmgr.msc)中【zhōng】是没💀有该用户🏇的【de】⛲。下面我【xià miàn wǒ】们看看,在删除【zài shān chú】🙂了该分♊区中的【qū zhōng de】🎴某些文【mǒu xiē wén】件【jiàn】🐠之后是【zhī hòu shì】否会😜影响系【yǐng xiǎng xì】统启【tǒng qǐ】📽动。重启系【chóng qǐ xì】统👺,没有问【wèn】题系统【tí xì tǒng】👺正常启🔕动。可见【kě jiàn】⛑,我们刚才删除【shān chú】🏷的【de】⛲文件【wén jiàn】🐠与系统【yǔ xì tǒng】🚢启动无关【guān】,而真正与系统【yǔ xì tǒng】🚢启动相关【guān】的【de】⛲文件是【wén jiàn shì】🧤无法删【wú fǎ shān】🌆除🔥的【de】⛲。
6、删除【shān chú】🔥分区中【fèn qū zhōng】👾是否影响🌞系统启【xì tǒng qǐ】📽动呢【dòng ne】🗞?
通过磁😌盘管理🏖器【qì】🛁,笔者尝🐃试“格式化【gé shì huà】”、“删除【shān chú】🔥卷”均不能成功,可见【kě jiàn】⛑Windows 7对该分区【gāi fèn qū】的【de】⛲保护是做🏯得很不【dé hěn bú】错的【de】⛲。既然系统【xì tǒng】👺工具不【gōng jù bú】行,那试试第三方工具。笔者用Acronis Disk Director Suite 10.0进行测试,利用该工具删【gōng jù shān】🗑除🔥了分区【le fèn qū】及其⌚上面的【de】🎊数据【shù jù】,然后重【rán hòu chóng】启系统【qǐ xì tǒng】👺。显示【xiǎn shì】“BOOTMBR is missing”即主引🥣导扇区【shàn qū】🍫丢失,系统【xì tǒng】无🛌法启动【fǎ qǐ dòng】🈶。由此可【yóu cǐ kě】🉐见【jiàn】⛑,该隐藏【gāi yǐn cáng】🍴分区中【fèn qū zhōng】👾保存了【bǎo cún le】系统【xì tǒng】🙎的【de】引导🐠文件【wén jiàn】🐠和磁盘的【cí pán de】主🔥引导分区【fèn qū】信息🍍。
总结:通过上🍸面的【de】测🤠试揭开【kāi】⬜了这个【le zhè gè】🚠隐藏分【yǐn cáng fèn】🐽区的神【qū de shén】🍠秘面纱【mì miàn shā】,这个大小为【wéi】💧100MB或者⛑200MB的【de】隐藏🧑分区【fèn qū】对于Windows7至关【guān】重要【yào】,它保存【tā bǎo cún】了系统【xì tǒng】🙎引导文【yǐn dǎo wén】🐙件【jiàn】📢和磁盘引导🐊扇区【shàn qū】🍫的【de】⛲信息🍍。如果它丢失或者⛑被破坏对于Windows 7来说【lái shuō】📈将是灾【jiāng shì zāi】难性的【de】⛲。总的【de】⛲来说【lái shuō】📈,将【jiāng】Win7的【de】引导🐠文件【wén jiàn】🐠保存在一个【yī gè】🖱隐藏分【yǐn cáng fèn】🐽区中无【qū zhōng wú】疑加强【yí jiā qiáng】了其安全性👌。但是【dàn shì】,因为【yīn wéi】💧目标单【mù biāo dān】一也容易成为【wéi】💧攻击的【de】对🕟象。因此【yīn cǐ】,建议大家不要【jiā bú yào】为【wéi】💧该隐藏【gāi yǐn cáng】🍴分区分【fèn qū fèn】配驱动【pèi qū dòng】器【qì】🚙号【hào】,这样就能够在🌞较大程度上杜绝人为【wéi】💧或者病〰毒木马对其造🏴成破坏【chéng pò huài】。
关键词:Windows7,隐藏分区
阅读本文后您有什么感想? 已有 人给出评价!
- 0
- 0
- 0
- 0
- 0
- 0