电脑疯子技术论坛|电脑极客社区

微信扫一扫 分享朋友圈

已有 4740 人浏览分享

200兆隐藏分区的原因、作用以及删除办法

  [复制链接]
4740 7
很多时候,装完win7后,磁盘管理中出现了一个大约200M的隐藏分区,此分区没有分配盘符号,而有标注为系统分区,无法顺利删除。
原因:
安装Win7的方法有很多种。其中,如果你安装Win7之前就已经创建好分区了就不会,并将系统装入该分区,即不会产生该分区;反之如果你安装Win7之前没有创建分区,而直接安装系统,则在安装系统过程中会自动创建此200M分区;并且,只有用安装版Win7装的系统才会创建,而Ghost版Win7则不会。
作用:
笔者“够了”特意找了一个已经创建200M分区的系统环境。
为了一探究竟,“够了”为其分配了一个驱动器号L。操作方法是:开始菜单-控制面板-管理-计算机管理-存储-磁盘管理,在磁盘管理器中选中隐藏的200M分区,右键单击选择“更改驱动器号和路径”弹出更改向导,单击“添加”按钮在弹出的对话框中点选“分配以下驱动器号”,然后点击其后的下拉列表从中选择L,最后“确定”退出即可。接下来打开“计算机”可看到一个新的磁盘分区L,进入该分区发现有两个隐藏目录Boot和System VolumeInformation,另外还有两个隐藏文件bootmgr和BOOTSECT.BAK。毫无疑问,Windows7在该隐藏分区中保存了系统的引导文件。
  接下来我们重启系统,看看上述操作(添加盘符)是否会影响到Windows7的启动。测试结果系统正常启动,可见上述修改不会影响系统启动。这是非常好理解的,为启动分区重新分配盘符的操作并没有修改系统的引导文件,也没有修改磁盘引导扇区。可见,微软之所以将Windows 7的引导文件放在一个独立的隐藏分区中,一定是出于对引导文件的保护。
  既然隐藏分区是为了保护系统引导文件,下面我们进行测试看是否可以取消刚才为其赋予的驱动器号。右键单击该分区选择“更改驱动器号和路径”,尝试“更改”或者“删除”驱动器号都显示“无法删除/更改卷的驱动器号”,其原因是改卷是系统或者启动卷。由此可见,为Windows7中的这个特殊的隐藏分区添加驱动器号的过程是不可逆的。
  下面我们尝试删除该分区中的系统引导文件会怎样。我以administrator登录系统,进入F分区然后进行文件删除。在删除的过程中发现,其中有些文件是无法删除的,显示“文件正在使用”或者提示“没有删除权限”。然后又尝试了为administrator赋予“完全控制权限”,结果被拒绝。经过测试发现就连system没有完全控制权限,只有TrusterInstaller用户才有完全控制权限。该用户是Windows 7中特有的,其任务是单一的与系统安装有关,在Windows 7的用户和组(lusrmgr.msc)中是没有该用户的。下面我们看看,在删除了该分区中的某些文件之后是否会影响系统启动。重启系统,没有问题系统正常启动。可见,我们刚才删除的文件与系统启动无关,而真正与系统启动相关的文件是无法删除的。
  通过磁盘管理器,我尝试“格式化”、“删除卷”均不能成功,可见Windows7对该分区的保护是做得很不错的。既然系统工具不行,那试试第三方工具。我用Acronis Disk Director Suite10.0进行测试,利用该工具删除了分区及其上面的数据,然后重启系统。显示“BOOTMBR ismissing”即主引导扇区丢失,系统无法启动。由此可见,该隐藏分区中保存了系统的引导文件和磁盘的主引导分区信息。
  通过上面的测试揭开了这个隐藏分区的神秘面纱,这个大小为200MB的隐藏分区对于Windows7至关重要,它保存了系统引导文件和磁盘引导扇区的信息。如果它丢失或者被破坏对于Windows 7来说将是灾难性的。总的来说,将Windows7的引导文件保存在一个隐藏分区中无疑加强了其安全性。但是,因为目标单一也容易成为攻击的对象。因此,建议大家不要为该隐藏分区分配驱动器号,这样就能够在较大程度上杜绝人为或者病毒木马对其造成破坏。
游客,如果您要查看本帖隐藏内容请回复

评论 7

dnfz971961000 dnfz971961000  正式会员  发表于 2011-5-5 16:21:03 | 显示全部楼层
学习一下     谢谢楼主

HZH1998 HZH1998  初级会员  发表于 2011-5-5 17:32:12 | 显示全部楼层
学习一下     谢谢楼主
{:3_233:}

mqy62026 mqy62026  合格会员  发表于 2011-5-7 10:05:12 | 显示全部楼层
谢谢分享,经验之作。

zmx zmx  正式会员  发表于 2011-5-14 22:34:36 | 显示全部楼层
学习增加知识,谢谢楼主介绍。

365385825 365385825  合格会员  发表于 2011-5-16 00:08:11 | 显示全部楼层
那是为WORD的安装拟用的。

云雾山中 云雾山中  正式会员  发表于 2011-5-16 07:30:32 | 显示全部楼层
很好,学习了,谢谢!

您需要登录后才可以回帖 登录 | 注册

本版积分规则

1

关注

23

粉丝

2901

主题
精彩推荐
热门资讯
网友晒图
图文推荐

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.