揭开Windows-7自建隐藏分区的神秘面纱高手进阶

在操作系统资源管理器下我们可以看到一些分区磁盘 , 这些分区是可见的 , 供我们日常操作使用 , 不过Windows操作系统中还有另外一部分分区是不可见的 , 想知道这些分区是干嘛的吗?让我们一起揭开Windows 7自建隐藏分区的神秘面纱 。

揭开Windows-7自建隐藏分区的神秘面纱高手进阶

文章插图

揭开Windows 7自建隐藏分区的神秘面纱
要查看该分区 , 可以运行:diskmgmt.msc 打开磁盘管理器 。 之后就能发现保留分区的存在 , 大小一般在100MB~200MB 。
提示:这个隐藏分区的大小在Windows7的各个版本中是不同的 。 在Windows 7的bate版本中该隐藏分区是200M , 从Windows 7 的RC及其以后版本中该隐藏分区大小改为100MB , 但是不管怎样 , 其作用是一样的 。 在Windows 7安装过程中 , 它会首先在磁盘的开始位置创建一个100M左右的隐藏分区 , 然后将Windows 7装在另外的一个分区里 。
1、分区状态
该分区的格式为NTFS , 没有磁盘卷标也没有分配驱动器号 , 其磁盘状态描述为:系统、活动、主分区 。 因为没有驱动器号 , 所以在资源管理器中是不可见的 。
2、该分区中都有什么呢?
为了一探究竟 , 笔者为其分配了一个驱动器号F 。 操作方法是:在磁盘管理器中选中该分区 , 右键单击选择“更改驱动器号和路径”弹出更改向导 。 单击 “添加”按钮在弹出的对话框中点选“分配以下驱动器号” , 然后点击其后的下拉列表从中选择F , 最后“确定”退出即可 。 接下来打开“计算机”可看到一个新的磁盘分区F , 进入该分区发现有两隐藏目录Boot和System Volume Information , 另外还有两个隐藏文件bootmgr和BOOTSECT.BAK 。 毫无疑问 , Windows 7在该隐藏分区中保存了系统的引导文件 。
3、添加分区号后是否会影响系统启动呢?
接下来我们重启系统 , 看看上述操作(添加盘符)是否会影响到Windows 7的启动 。 测试结果系统正常启动 , 可见上述修改不会影响系统启动 。 这是非常好理解的 , 为启动分区重新分配盘符的操作并没有修改系统的引导文件 , 也没有修改磁盘引导扇区 。 可见 , 微软之所以将Windows 7的引导文件放在一个独立的隐藏分区中 , 一定是出于对引导文件的保护 。
4、能否将分区返回到隐藏模式呢?
既然隐藏分区是为了保护系统引导文件 , 下面我们进行测试看是否可以取消刚才为其赋予的驱动器号 。 右键单击该分区选择“更改驱动器号和路径” , 尝试“更改”或者“删除”驱动器号都显示“无法删除/更改卷的驱动器号” , 其原因是改卷是系统或者启动卷 。 由此可见 , 为Windows 7中的这个特殊的隐藏分区添加驱动器号的过程是不可逆的 。
5、删除分区中的文件是否影响系统启动呢?
下面我们尝试删除该分区中的系统引导文件会怎样 。 笔者以administrator登录系统 , 进入F分区然后进行文件删除 。 在删除的过程中发现 , 其中有些文件是无法删除的 , 显示“文件正在使用”或者提示“没有删除权限” 。 然后又尝试了为administrator赋予“完全控制权限” , 结果被拒绝 。 经过测试发现就连system没有完全控制权限 , 只有TrusterInstaller用户才有完全控制权限 。 该用户是Windows 7中特有的 , 其任务是单一的与系统安装有关 , 在Windows7的用户和组(lusrmgr.msc)中是没有该用户的 。 下面我们看看 , 在删除了该分区中的某些文件之后是否会影响系统启动 。 重启系统 , 没有问题系统正常启动 。 可见 , 我们刚才删除的文件与系统启动无关 , 而真正与系统启动相关的文件是无法删除的 。
6、删除分区中是否影响系统启动呢?
通过磁盘管理器 , 笔者尝试“格式化”、“删除卷”均不能成功 , 可见Windows 7对该分区的保护是做得很不错的 。 既然系统工具不行 , 那试试第三方工具 。 笔者用Acronis Disk Director Suite 10.0进行测试 , 利用该工具删除了分区及其上面的数据 , 然后重启系统 。 显示“BOOTMBR is missing”即主引导扇区丢失 , 系统无法启动 。 由此可见 , 该隐藏分区中保存了系统的引导文件和磁盘的主引导分区信息 。
以上内容便是Windows 7自建隐藏分区的神秘面纱 , 这个大小为100MB或者200MB的隐藏分区在Windows系统中非常重要 , 这里保留着系统引导文件和磁盘引导扇区信息 。
注:请不要格式化该分区 , 否则系统将无法启动 。

推荐阅读