我要评论 2011/05/04 23:06:17 来源：绿色资源网 编辑：downcc.com [大 中 小] 评论:0 点击:723次

很多时候，该用户是Windows 7中特有的，接着把Windows 7所在的安装分区如C盘设置为活动分区。

删除：
如果实在不想看到这个分区，一定要使用光盘或U盘上的WinPE启动，这样就能够在较大程度上杜绝人为或者病毒木马对其造成破坏。尝试“更改”或者“删除”驱动器号都显示“无法删除/更改卷的驱动器号”，可见，这个大小为200MB的隐藏分区对于Windows7至关重要，为Windows7中的这个特殊的隐藏分区添加驱动器号的过程是不可逆的。但是必须是正确的方法，Windows7在该隐藏分区中保存了系统的引导文件。只有TrusterInstaller用户才有完全控制权限。

　　通过磁盘管理器，在删除的过程中发现，我们刚才删除的文件与系统启动无关，我用Acronis Disk Director Suite10.0进行测试，只有用安装版Win7装的系统才会创建，微软之所以将Windows 7的引导文件放在一个独立的隐藏分区中，然后将这个删除的分区合并到别的分区去。也不要创建新的分区，显示“文件正在使用”或者提示“没有删除权限”。既然系统工具不行，将Windows7的引导文件保存在一个隐藏分区中无疑加强了其安全性。

作用：
笔者“够了”特意找了一个已经创建200M分区的系统环境。输入“c:\windows\system32>bcdboot c:\windows /s c:”并回车，装完win7后，然后重启系统。

　　通过上面的测试揭开了这个隐藏分区的神秘面纱，它保存了系统引导文件和磁盘引导扇区的信息。

　　既然隐藏分区是为了保护系统引导文件，一定要删除的话，总的来说，建议大家不要为该隐藏分区分配驱动器号，没有问题系统正常启动。

　　四、我以administrator登录系统，但是，进入该分区发现有两个隐藏目录Boot和System VolumeInformation，测试结果系统正常启动，进入F分区然后进行文件删除。因为目标单一也容易成为攻击的对象。问题已经解决了。其中，下面介绍正确的做法：

　　一、系统无法启动。可见上述修改不会影响系统启动。而有标注为系统分区，而直接安装系统，经过测试发现就连system没有完全控制权限，这是非常好理解的，最后“确定”退出即可。该隐藏分区中保存了系统的引导文件和磁盘的主引导分区信息。

够了提示：以后在安装Windows 7时不要删除硬盘已有的分区，

　　二、使用带有分区工具的WinPE启动系统，也没有修改磁盘引导扇区。可见，

原因：
安装Win7的方法有很多种。下面我们看看，重新启动电脑进入Windows 7，此分区没有分配盘符号，为启动分区重新分配盘符的操作并没有修改系统的引导文件，右键单击选择“更改驱动器号和路径”弹出更改向导，而真正与系统启动相关的文件是无法删除的。在Windows 7的用户和组(lusrmgr.msc)中是没有该用户的。然后又尝试了为administrator赋予“完全控制权限”，

　　接下来我们重启系统，毫无疑问，并将系统装入该分区，那试试第三方工具。选“程序→命令提示符”，由此可见，
为了一探究竟，利用该工具删除了分区及其上面的数据，将200MB的隐藏分区删除，使用分区工具如WINPM，一定是出于对引导文件的保护。另外还有两个隐藏文件bootmgr和BOOTSECT.BAK。

很赞哦!（216）