最近用新硬盤安裝win7的時候,在分區(qū)時出現(xiàn)了100M的保留分區(qū),百度了一下,發(fā)現(xiàn)了下面這篇文章,經(jīng)過試驗,的確很有用,希望這個方法能幫到出現(xiàn)這類問題的XDJM。
Windows 7的100MB的保留分區(qū)是Windows 7的活動分區(qū),類似于Linux的/boot.
我在體驗Windows 7 beta版本的時候就注意到在安裝Windows 7過程中會分出一個100MB的小分區(qū)(Windows 7早期的測試版本會劃分出200MB),當(dāng)時我特意看過,知道這是Windows 7的活動分區(qū),啟動引導(dǎo)文件存放的分區(qū).
這其實有點類似Linux的做法,Linux在安裝過程中可以專門分出一個100MB左右的分區(qū)作為它的引導(dǎo)分區(qū)(/boot),這個分區(qū)主要用來存放grub.exe,menu.lst, *fs_stage_1.5, initrd,以及內(nèi)核文件vmlinuz的等Linux啟動引導(dǎo)過程會用到的文件。
類似地,Windows 7的這個保留分區(qū)是它的主分區(qū),系統(tǒng)分區(qū),活動分區(qū)。Windows 7在啟動過程中會從這個分區(qū)啟動,然后再啟動C盤目錄。
Windows 7的100MB系統(tǒng)保留分區(qū)在系統(tǒng)下是不會自動分配盤符的,但是我們可以手動給它分配一個盤符,運行具有管理員權(quán)限的CMD.exe,然后輸入:
diskpat
sel disk 0
list vol
sel vol 1
assign letter=R
通過這幾行命令會給這個保留分區(qū)分配盤符R,你也可以通過磁盤管理工具來給它分配盤符。
分配好盤符之后,打開R盤,結(jié)果發(fā)現(xiàn)里面竟然空空如也。這是因為這個分區(qū)下的文件是隱藏的,系統(tǒng)的文件,在”文件夾選項”將系統(tǒng)文件,隱藏文件都設(shè)置為顯示就可以看到了。這個分區(qū)里的文件主要有boot目錄, bootmgr, bootsect.bak。
什么情況下會產(chǎn)生100MB的系統(tǒng)保留分區(qū)?
是不是在安裝Windows 7的過程中一定會產(chǎn)生這樣一個100MB的保留分區(qū)呢?不是的。一般來說,100MB的系統(tǒng)保留分區(qū)只有在以下兩種情況都發(fā)生時才會產(chǎn)生:
1) 全新安裝Windows 7;
2) 使用Windows 7分區(qū)畫面進行分區(qū)格式化;
以下任意一種情況發(fā)生,100MB的系統(tǒng)保留分區(qū)都不會產(chǎn)生:
1) 升級安裝Windows 7;
2) 在全新安裝之前使用其他工具(比如gdisk.exe)先對硬盤進行分區(qū)格式化;
3) 在全新安裝過程中使用diskpart.exe對硬盤進行分區(qū)格式化;
知道了以上特點,我們就可以根據(jù)實際情況來進行分區(qū)。假如我需要執(zhí)行全新安裝,而我又不想使用這個100MB的系統(tǒng)保留分區(qū),那么該怎么辦呢?根據(jù)上述情況,我們可以選擇在執(zhí)行全新安裝之前使用其他分區(qū)工具比如gdisk.exe來對硬盤進行分區(qū)格式化,或者直接進行全新安裝,但是在分區(qū)畫面,使用diskpart.exe來進行分區(qū)。
這里介紹一下如何在分區(qū)畫面使用diskpart.exe:
在Windows Vista或者Windows 7安裝過程中,首先被加載的其實是一個WinPE的環(huán)境,這個WinPE的環(huán)境在系統(tǒng)安裝過程第一次重啟之前是一直都存在,所以在這段時間,我們可以調(diào)用WinPE的CMD.exe來進行一些特殊的操作,比如對硬盤分區(qū)格式化。具體調(diào)用方法是:按下”shift + F10”,CMD.exe的窗口就會出現(xiàn)了。
使用diskpart.exe分區(qū)完成之后,退出CMD.exe,然后點擊分區(qū)窗口下的”Refresh(刷新)”,新的分區(qū)就出現(xiàn)了。選擇創(chuàng)建好的C盤,點擊”Next”繼續(xù)下去,就可以繼續(xù)安裝而不會產(chǎn)生100MB的系統(tǒng)保留分區(qū)了。
揭秘Windows 7中至關(guān)重要的隱藏分區(qū)
Windows 7的用戶,在安裝完成后運行diskmgmt.msc打開磁盤管理器,可以看到在系統(tǒng)分區(qū)(一般為C分區(qū))之前有一個大小為200MB的隱藏分區(qū)。這個特殊的隱藏分區(qū)與Windows 7系統(tǒng)有什么關(guān)聯(lián)呢?下面就讓我們一探究竟。
1、分區(qū)狀態(tài)
該分區(qū)的格式為NTFS,沒有磁盤卷標(biāo)也沒有分配驅(qū)動器號,其磁盤狀態(tài)描述為:系統(tǒng)、活動、主分區(qū)。因為沒有驅(qū)動器號,所以在資源管理器中是不可見的。
2、該分區(qū)中都有什么呢?
為了一探究竟,筆者為其分配了一個驅(qū)動器號F。操作方法是:在磁盤管理器中選中該分區(qū),右鍵單擊選擇“更改驅(qū)動器號和路徑”彈出更改向?qū)А螕?#8220;添加”按鈕在彈出的對話框中點選“分配以下驅(qū)動器號”,然后點擊其后的下拉列表從中選擇F,最后“確定”退出即可。接下來打開“計算機”可看到一個新的磁盤分區(qū)F,進入該分區(qū)發(fā)現(xiàn)有兩隱藏目錄Boot和System VolumeInformation,另外還有兩個隱藏文件bootmgr和BOOTSECT.BAK。毫無疑問,Windows7在該隱藏分區(qū)中保存了系統(tǒng)的引導(dǎo)文件。
3、添加分區(qū)號后是否會影響系統(tǒng)啟動呢?
接下來我們重啟系統(tǒng),看看上述操作(添加盤符)是否會影響到Windows7的啟動。測試結(jié)果系統(tǒng)正常啟動,可見上述修改不會影響系統(tǒng)啟動。這是非常好理解的,為啟動分區(qū)重新分配盤符的操作并沒有修改系統(tǒng)的引導(dǎo)文件,也沒有修改磁盤引導(dǎo)扇區(qū)。可見,微軟之所以將Windows 7的引導(dǎo)文件放在一個獨立的隱藏分區(qū)中,一定是出于對引導(dǎo)文件的保護。
4、能否將分區(qū)返回到隱藏模式呢?
既然隱藏分區(qū)是為了保護系統(tǒng)引導(dǎo)文件,下面我們進行測試看是否可以取消剛才為其賦予的驅(qū)動器號。右鍵單擊該分區(qū)選擇“更改驅(qū)動器號和路徑”,嘗試“更改”或者“刪除”驅(qū)動器號都顯示“無法刪除/更改卷的驅(qū)動器號”,其原因是改卷是系統(tǒng)或者啟動卷。由此可見,為Windows7中的這個特殊的隱藏分區(qū)添加驅(qū)動器號的過程是不可逆的。
5、刪除分區(qū)中的文件是否影響系統(tǒng)啟動呢?
下面我們嘗試刪除該分區(qū)中的系統(tǒng)引導(dǎo)文件會怎樣。筆者以administrator登錄系統(tǒng),進入F分區(qū)然后進行文件刪除。在刪除的過程中發(fā)現(xiàn),其中有些文件是無法刪除的,顯示“文件正在使用”或者提示“沒有刪除權(quán)限”。然后又嘗試了為administrator賦予“完全控制權(quán)限”,結(jié)果被拒絕。經(jīng)過測試發(fā)現(xiàn)就連system沒有完全控制權(quán)限,只有TrusterInstaller用戶才有完全控制權(quán)限。該用戶是Windows7中特有的,其任務(wù)是單一的與系統(tǒng)安裝有關(guān),在Windows7的用戶和組(lusrmgr.msc)中是沒有該用戶的。下面我們看看,在刪除了該分區(qū)中的某些文件之后是否會影響系統(tǒng)啟動。重啟系統(tǒng),沒有問題系統(tǒng)正常啟動??梢?,我們剛才刪除的文件與系統(tǒng)啟動無關(guān),而真正與系統(tǒng)啟動相關(guān)的文件是無法刪除的。
6、刪除分區(qū)中是否影響系統(tǒng)啟動呢?
通過磁盤管理器,筆者嘗試“格式化”、“刪除卷”均不能成功,可見Windows 7對該分區(qū)的保護是做得很不錯的。既然系統(tǒng)工具不行,那試試第三方工具。筆者用Acronis Disk Director Suite 10.0進行測試,利用該工具刪除了分區(qū)及其上面的數(shù)據(jù),然后重啟系統(tǒng)。顯示“BOOTMBR is missing”即主引導(dǎo)扇區(qū)丟失,系統(tǒng)無法啟動。由此可見,該隱藏分區(qū)中保存了系統(tǒng)的引導(dǎo)文件和磁盤的主引導(dǎo)分區(qū)信息
總結(jié):
通過上面的測試揭開了這個隱藏分區(qū)的神秘面紗,這個大小為200MB的隱藏分區(qū)對于Windows7至關(guān)重要,它保存了系統(tǒng)引導(dǎo)文件和磁盤引導(dǎo)扇區(qū)的信息。如果它丟失或者被破壞對于Windows 7來說將是災(zāi)難性的。總的來說,將Windows7的引導(dǎo)文件保存在一個隱藏分區(qū)中無疑加強了其安全性。但是,因為目標(biāo)單一也容易成為攻擊的對象。因此,建議大家不要為該隱藏分區(qū)分配驅(qū)動器號,這樣就能夠在較大程度上杜絕人為或者病毒木馬對其造成破壞。
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。