Windows 7自建隱藏式磁碟分割

 　　1、分區狀態

　　該分區的格式為NTFS，沒有磁碟卷標也沒有分配磁碟機代號，其磁碟狀態原因為：系統、活動、主要磁碟分割。因為沒有磁碟機代號，所以在資源管理員中是不可見的。

　　2、該分區中都有什麼呢?

　　為了一探究竟，筆者為其分配了一個磁碟機代號F。操作方法是：在磁碟管理器中選中該分區，按右鍵選擇“更改磁碟機代號和路徑”彈出更改嚮導。單擊 “添加”按鈕在彈出的對話方塊中點選“分配以下磁碟機代號”，然後點擊其後的下拉式清單從中選擇F，最後“確定”退出即可。接下來開啟“電腦”可看到一個新的磁碟分割F，進入該分區發現有兩隱藏目錄Boot和System Volume Information，另外還有兩個隱藏檔案bootmgr和BOOTSECT.BAK。毫無疑問，Windows 7在該隱藏式磁碟分割中儲存了系統的引導檔案。

　　3、添加分區號後是否會影響系統啟動呢?

　　接下來我們重啟系統，看看上述操作(添加盤符)是否會影響到Windows 7的啟動。測試結果系統正常啟動，可見上述修改不會影響系統啟動。這是非常好理解的，為開機磁碟分割重新分配盤符的操作並沒有修改系統的引導檔案，也沒有修改磁碟開機磁區。可見，微軟之所以將Windows 7的引導檔案放在一個獨立的隱藏式磁碟分割中，一定是出於對引導檔案的保護。

　　4、能否將分區返回到隱形模式呢?

　　既然隱藏式磁碟分割是為了保護系統引導檔案，下面我們進行測試看是否可以取消剛才為其賦予的磁碟機代號。按右鍵該分區選擇“更改磁碟機代號和路徑”，嘗試“更改”或者“刪除”磁碟機代號都顯示“無法刪除/更改卷的磁碟機代號”，其原因是改卷是系統或者啟動卷。由此可見，為Windows 7中的這個特殊的隱藏式磁碟分割添加磁碟機代號的過程是無法復原的。

　　5、刪除分區中的檔案是否影響系統啟動呢?

　　下面我們嘗試刪除該分區中的系統引導檔案會怎樣。筆者以administrator登入系統，進入F分區然後進行檔案刪除。在刪除的過程中發現，其中有些檔案是無法刪除的，顯示“檔案正在使用”或者提示“沒有刪除許可權”。然後又嘗試了為administrator賦予“完全控制許可權”，結果被拒絕。經過測試發現就連system沒有完全控制許可權，只有TrusterInstaller使用者才有完全控制許可權。該使用者是Windows 7中特有的，其任務是單一的與系統安裝有關，在Windows7的使用者和組(lusrmgr.msc)中是沒有該使用者的。下面我們看看，在刪除了該分區中的某些檔案之後是否會影響系統啟動。重啟系統，沒有問題系統正常啟動。可見，我們剛才刪除的檔案與系統啟動無關，而真正與系統啟動相關的檔案是無法刪除的。

　　6、刪除分區中是否影響系統啟動呢?

　　通過磁碟管理器，筆者嘗試“格式化”、“刪除卷”均不能成功，可見Windows 7對該分區的保護是做得很不錯的。既然系統工具不行，那試試第三方工具。筆者用Acronis Disk Director Suite 10.0進行測試，利用該工具刪除了分區及其上面的資料，然後重啟系統。顯示“BOOTMBR is missing”即主開機磁區丟失，系統無法啟動。由此可見，該隱藏式磁碟分割中儲存了系統的引導檔案和磁碟的主引導分區資訊。

　　總結：通過上面的測試揭開了這個隱藏式磁碟分割的神秘面紗，這個大小為100MB或者200MB的隱藏式磁碟分割對於Windows7至關重要，它儲存了系統引導檔案和磁碟開機磁區的資訊。如果它丟失或者被破壞對於Windows 7來說將是災難性的。總的來說，將Win7的引導檔案儲存在一個隱藏式磁碟分割中無疑加強了其安全性。但是，因為目標單一也容易成為攻擊的對象。因此，建議大家不要為該隱藏式磁碟分割分配磁碟機代號，這樣就能夠在較大程度上杜絕人為或者病毒木馬對其造成破壞。