解密Windows 7中的隱藏分區(qū)
1、分區(qū)狀態(tài)
該分區(qū)的格式為NTFS,沒有磁盤卷標也沒有分配驅(qū)動器號,其磁盤狀態(tài)描述為:系統(tǒng)、活動、主分區(qū)。因為沒有驅(qū)動器號,所以在資源管理器中是不可見的。(圖1)
2、該分區(qū)中都有什么呢?
為了一探究竟,筆者為其分配了一個驅(qū)動器號F。操作方法是:在磁盤管理器中選中該分區(qū),右鍵單擊選擇“更改驅(qū)動器號和路徑”彈出更改向?qū)А螕簟疤砑印卑粹o在彈出的對話框中點選“分配以下驅(qū)動器號”,然后點擊其后的下拉列表從中選擇F,***“確定”退出即可。接下來打開“計算機”可看到一個新的磁盤分區(qū)F,進入該分區(qū)發(fā)現(xiàn)有兩隱藏目錄Boot和System Volume Information,另外還有兩個隱藏文件bootmgr和BOOTSECT.BAK。毫無疑問,Windows 7在該隱藏分區(qū)中保存了系統(tǒng)的引導文件。(圖2)
【編輯推薦】