868阅读
0回复

[技巧分享]隐藏在Windows7系统安装过程中的分区 [复制链接]

上一主题下一主题查看指定楼层

离线fj54321

小学一年级

发帖: 22

C币: 107

威望: 21

贡献值: 0

银元: 0

铜钱: 108

人人网人气币: 0

只看楼主倒序阅读使用道具楼主发表于: 2011-08-19

　   分区状态
　  该分区的格式为NTFS，没有磁盘卷标也没有分配驱动器号，其磁盘状态描述为：系统、活动、主分区。因为没有驱动器号，所以在资源管理器中是不可见的。
        分区中都有什么呢?
　　为了一探究竟，为其分配了一个驱动器号F。操作方法是：在磁盘管理器中选中该分区，右键单击选择“更改驱动器号和路径”弹出更改向导。单击 “添加”按钮在弹出的对话框中点选“分配以下驱动器号”，然后点击其后的下拉列表从中选择F，最后“确定”退出即可。接下来打开“计算机”可看到一个新的磁盘分区F，进入该分区发现有两隐藏目录Boot和System Volume Information，另外还有两个隐藏文件bootmgr和BOOTSECT.BAK。毫无疑问，Windows 7系统在该隐藏分区中保存了系统之家的引导文件。
　　添加分区号后是否会影响系统启动呢?
　　接下来重启雨林木风系统，看看上述操作(添加盘符)是否会影响到Windows 7系统的启动。测试结果系统正常启动，可见上述修改不会影响系统启动。这是非常好理解的，为启动分区重新分配盘符的操作并没有修改最新系统的引导文件，也没有修改磁盘引导扇区。可见，微软之所以将Windows 7系统的引导文件放在一个独立的隐藏分区中，一定是出于对引导文件的保护。
　　能否将分区返回到隐藏模式呢?
　　既然隐藏分区是为了保护系统引导文件，下面我们进行测试看是否可以取消刚才为其赋予的驱动器号。右键单击该分区选择“更改驱动器号和路径”，尝试“更改”或者“删除”驱动器号都显示“无法删除/更改卷的驱动器号”，其原因是改卷是系统或者启动卷。由此可见，为Windows 7系统中的这个特殊的隐藏分区添加驱动器号的过程是不可逆的。
　　删除分区中的文件是否影响系统启动呢?
　　下面我们尝试删除该分区中的系统引导文件会怎样。以administrator登录系统，进入F分区然后进行文件删除。在删除的过程中发现，其中有些文件是无法删除的，显示“文件正在使用”或者提示“没有删除权限”。然后又尝试了为administrator赋予“完全控制权限”，结果被拒绝。经过测试发现就连system没有完全控制权限，只有TrusterInstaller用户才有完全控制权限。该用户是Windows 7系统特有的，其任务是单一的与系统安装有关，在Windows7系统的用户和组(lusrmgr.msc)中是没有该用户的。下面我们看看，在删除了该分区中的某些文件之后是否会影响系统启动。最新系统下载安装后重启，没有问题系统正常启动。可见，我们刚才删除的文件与系统启动无关，而真正与系统启动相关的文件是无法删除的。
　　删除分区中是否影响系统启动呢?
　　通过磁盘管理器，尝试“格式化”、“删除卷”均不能成功，可见Windows 7系统对该分区的保护是做得很不错的。既然系统工具不行，那试试第三方工具。笔者用Acronis Disk Director Suite 10.0进行测试，利用该工具删除了分区及其上面的数据，然后重启系统。显示“BOOTMBR is missing”即主引导扇区丢失，系统无法启动。由此可见，该隐藏分区中保存了深度系统的引导文件和磁盘的主引导分区信息。有的网友可能会问“为什么光盘分区后安装就不会有该分区呢？难道光盘安装就不需要引导文件吗？”这个问题很好解释，有细心网友可能会发现，在双系统用光盘安装windows 7系统后分区盘符会发生变化，而且如果使用OEM版系统使用关盘安装后OEM信息会显示出来，而硬盘安装则不会发生该情况，这就是光盘安装与硬盘安装的不同之处，如果使用关盘安装数据文件直接引导光盘之家并进行安装并把引导文件直接安装到该分区下（windows 7系统会自动将该分区设为“C”盘）
　　最后通过上面的测试揭开了这个隐藏分区的神秘面纱，这个大小为100MB或者200MB的隐藏分区对于Windows7系统至关重要，它保存了系统引导文件和磁盘引导扇区的信息。如果它丢失或者被破坏对于Windows 7系统来说将是灾难性的。总的来说，将Win7系统的引导文件保存在一个隐藏分区中无疑加强了其安全性。但是，因为目标单一也容易成为攻击的对象。因此，建议大家不要为该隐藏分区分配驱动器号，这样就能够在较大程度上杜绝人为或者病毒木马对其造成破坏。当然为节省小部分硬盘空间删除该分区则更加是万万不能的!