Particiones ocultas especiales de Windows 7 para buscar

1, estado de partición

El formato de la partición es NTFS, no hay etiqueta de disco ni letra de unidad asignada, su estado de disco se describe como: sistema, actividad, Partición primaria. Como no hay una letra de unidad, no está visible en el administrador de recursos.

2. ¿Qué hay en la partición?

Para averiguarlo, le asigné una letra de unidad F. Para hacer esto, seleccione la partición en Administrador de discos, haga clic con el botón derecho y seleccione " Cambiar letra de unidad y ruta >; Asistente de cambio de ventana emergente. Haga clic en el botón " Agregar " en el cuadro de diálogo emergente, haga clic en " Asignar la siguiente letra de unidad ", luego haga clic en la lista desplegable para seleccionar F, y finalmente " Aceptar " salir. A continuación, abra " computadora " para ver una nueva partición de disco F, ingrese a la partición y encuentre dos directorios ocultos, arranque e información del volumen del sistema, además de dos archivos ocultos bootmgr y BOOTSECT.BAK. No hay duda de que Windows 7 guarda los archivos de arranque del sistema en esta partición oculta.

3. ¿Afecta el inicio del sistema después de agregar el número de partición?

A continuación, reiniciamos el sistema para ver si la operación anterior (agregar una letra de unidad) afectará el inicio de Windows 7. El sistema de resultados de las pruebas se inicia normalmente y se puede ver que las modificaciones anteriores no afectarán el inicio del sistema. Esto se entiende muy bien, la operación de reasignar la letra de la unidad a la partición de inicio no modifica el archivo de inicio del sistema, ni modifica el sector de inicio del disco. Se puede ver que la razón por la que Microsoft coloca el archivo de inicio de Windows 7 en una partición oculta separada debe ser la protección del archivo de inicio.

4. ¿Puedo devolver la partición al modo oculto?

Dado que la partición oculta es para proteger el archivo de inicio del sistema, vamos a probar para ver si podemos cancelar la letra de la unidad que se acaba de entregar. Haga clic con el botón derecho en la partición y seleccione " cambiar la letra de la unidad y la ruta ", intente " change " o " delete " la letra de la unidad muestra < Es el sistema o volumen de arranque. Por lo tanto, el proceso de agregar una letra de unidad a esta partición oculta en particular en Windows 7 es irreversible.

5. ¿La eliminación de los archivos en la partición afecta el inicio del sistema?

A continuación, se explica cómo intentamos eliminar los archivos de arranque del sistema en la partición. El autor inicia sesión en el sistema como administrador, ingresa a la partición F y luego elimina el archivo. Durante el proceso de eliminación, algunos de los archivos se recuperaron, lo que indica que el archivo se está utilizando " o la solicitud <; sin permiso de eliminación ". Luego intentó darle al administrador el "permiso de control total", el resultado fue rechazado. Después de la prueba, incluso el sistema no tiene permisos de control total, solo el usuario TrusterInstaller tiene permisos de control total. Este usuario es exclusivo de Windows 7 y su tarea es única y está relacionada con la instalación del sistema. No existe un usuario de este tipo en los usuarios y grupos de Windows 7 (lusrmgr.msc). Veamos si afecta al inicio del sistema después de eliminar algunos archivos en la partición. Reinicie el sistema, no hay problema, el sistema se inicia normalmente. Se puede ver que el archivo que acabamos de eliminar no tiene nada que ver con el inicio del sistema, y ​​los archivos que están realmente relacionados con el inicio del sistema no se pueden eliminar.

6. ¿La eliminación de la partición afecta el inicio del sistema?

A través del administrador de discos, el autor intenta < formatear ", " eliminar volumen " no puede tener éxito, visible Windows 7 La protección de esta partición se hace muy bien. Dado que las herramientas del sistema no funcionan, pruebe una herramienta de terceros. Lo probé con Acronis Disk Director Suite 10.0, que usaba la herramienta para eliminar la partición y los datos en ella, y luego reiniciar el sistema. La pantalla "Falta BOOTMBR", es decir, el sector de arranque principal se pierde y el sistema no se puede iniciar. Se puede ver que la partición oculta guarda el archivo de inicio del sistema y la información de la partición de inicio primaria del disco.

Resumen: la prueba anterior reveló el misterio de esta partición oculta. Esta partición oculta de 200 MB es crítica para Windows 7, que guarda información sobre el archivo de inicio del sistema y el sector de inicio del disco. Si se pierde o se destruye, será catastrófico para Windows 7. En general, guardar archivos de arranque de Windows 7 en una partición oculta sin duda mejora su seguridad. Sin embargo, debido a que el objetivo es único, también es fácil ser el objetivo del ataque. Por lo tanto, se recomienda que no asigne una letra de unidad a la partición oculta, de modo que pueda evitar que los troyanos humanos o de virus causen daños en gran medida.