Una instalación completa de usuarios de Windows 7, después de ejecutar el administrador de disco abierto diskmgmt.msc, puede ver que hay una partición oculta de 200 MB antes de la partición del sistema (generalmente la partición C). ¿Cuál es la conexión entre esta partición oculta en particular y el sistema Windows 7? Echémosle un vistazo.
1, estado de partición
El formato de la partición es NTFS, no hay etiqueta de disco ni letra de unidad asignada, su estado de disco se describe como: sistema, actividad, partición primaria. Como no hay una letra de unidad, no está visible en el administrador de recursos.
(Figura 1)
2. ¿Qué hay en esta partición?
Para averiguarlo, le asigné una letra de unidad F. Para hacer esto, seleccione la partición en Administrador de discos, haga clic con el botón derecho y seleccione " Cambiar letra de unidad y ruta >; Asistente de cambio de ventana emergente. Haga clic en el botón " Agregar " en el cuadro de diálogo emergente para hacer clic en " Asignar la siguiente letra de unidad ", luego haga clic en la lista desplegable para seleccionar F, y finalmente " Aceptar " salir. A continuación, abra " computadora " para ver una nueva partición de disco F, ingrese a la partición y encuentre dos directorios ocultos, arranque e información del volumen del sistema, además de dos archivos ocultos bootmgr y BOOTSECT.BAK. No hay duda de que Windows 7 guarda los archivos de arranque del sistema en esta partición oculta.
(Figura 2)
3. ¿El número de partición aumenta el inicio del sistema?
A continuación, reiniciamos el sistema para ver si la operación anterior (agregar una letra de unidad) afectará el inicio de Windows 7. El sistema de resultados de las pruebas se inicia normalmente y se puede ver que las modificaciones anteriores no afectarán el inicio del sistema. Esto se entiende muy bien, la operación de reasignar la letra de la unidad a la partición de inicio no modifica el archivo de inicio del sistema, ni modifica el sector de inicio del disco. Se puede ver que la razón por la que Microsoft coloca el archivo de inicio de Windows 7 en una partición oculta separada debe ser la protección del archivo de inicio.
(Figura 3)
4. ¿Puedo devolver la partición al modo oculto?
Ya que la partición oculta es para proteger el archivo de inicio del sistema, vamos a probar si podemos cancelar el número de unidad que acabamos de darle. . Haga clic con el botón derecho en la partición y seleccione " cambiar la letra de la unidad y la ruta ", intente " change " o " delete " la letra de la unidad muestra <; no puede eliminar /cambiar la letra de la unidad del volumen " Es el sistema o volumen de arranque. Por lo tanto, el proceso de agregar una letra de unidad a esta partición oculta en particular en Windows 7 es irreversible.
(Figura 4)
5. ¿El hecho de eliminar los archivos en la partición afecta el inicio del sistema? A continuación se explica cómo intentamos eliminar los archivos de inicio del sistema en la partición. El autor inicia sesión en el sistema como administrador, ingresa a la partición F y luego elimina el archivo. Durante el proceso de eliminación, algunos de los archivos se recuperaron, lo que indica que el archivo se está utilizando " o la solicitud <; sin permiso de eliminación ". Luego trató de darle al administrador el "permiso de control total", el resultado fue rechazado. Después de la prueba, incluso el sistema no tiene permisos de control total, solo el usuario TrusterInstaller tiene permisos de control total. Este usuario es exclusivo de Windows 7. Su tarea es única y está relacionada con la instalación del sistema. No existe ningún usuario de este tipo en los usuarios y grupos de Windows 7 (lusrmgr.msc). Veamos si afecta al inicio del sistema después de eliminar algunos archivos en la partición. Reinicie el sistema, no hay problema, el sistema se inicia normalmente. Se puede ver que el archivo que acabamos de eliminar no tiene nada que ver con el inicio del sistema, y los archivos que están realmente relacionados con el inicio del sistema no se pueden eliminar.
(Figura 5)
6. ¿La eliminación de la partición afecta el inicio del sistema?
Con el administrador de discos, el autor intenta < formatear ", " eliminar volumen " no puede ser exitoso, Windows visible 7 La protección de esta partición es muy buena. Dado que las herramientas del sistema no funcionan, pruebe una herramienta de terceros. Lo probé con Acronis Disk Director Suite 10.0, que usaba la herramienta para eliminar la partición y sus datos, y luego reiniciar el sistema. La pantalla "Falta BOOTMBR", es decir, el sector de arranque principal se pierde y el sistema no se puede iniciar. Se puede ver que la partición oculta guarda el archivo de inicio del sistema y la información de la partición de inicio primaria del disco.
(Figura 6)
Resumen: A través de la prueba anterior, se revela el misterio de esta partición oculta. Esta partición oculta de 200 MB es muy importante para Windows 7, ya que guarda el archivo de arranque del sistema y el ventilador de arranque del disco. Información del distrito. Si se pierde o se destruye, será catastrófico para Windows 7. En general, guardar archivos de arranque de Windows 7 en una partición oculta sin duda mejora su seguridad. Sin embargo, debido a que el objetivo es único, también es fácil ser el objetivo del ataque. Por lo tanto, se recomienda que no asigne una letra de unidad a la partición oculta, de modo que pueda evitar que los troyanos humanos o de virus causen daños en gran medida.