Windows7的100M隐藏分区功能说明

1.Windows 7的100MB的隐藏分区是Windows 7的活动分区，类似于Linux的/boot.

       这其实有点类似Linux的做法，Linux在安装过程中可以专门分出一个100MB左右的分区作为它的引导分区(/boot)，这个分区主要用来存放 grub.exe，menu.lst, *fs_stage_1.5， initrd，以及内核文件vmlinuz的等Linux启动引导过程会用到的文件。
       类似地，Windows 7的这个隐藏分区是它的主分区，系统分区，活动分区。Windows 7在启动过程中会从这个分区启动，然后再启动C盘目录。
安装的时候强制分区（可见微软对其设置的重要性）
隐藏分区需要分配一个盘符

2.   Windows 7 隐藏分区的内容。

　　Windows 7的100MB系统隐藏分区在系统下是不会自动分配盘符的，但是我们可以手动给它分配一个盘符，运行具有管理员权限的CMD.exe，然后输入：
　　diskpat
　　sel disk 0
　　list vol
　　sel vol 1
　　assign letter=R
　　通过这几行命令会给这个隐藏分区分配盘符R，你也可以通过磁盘管理工具来给它分配盘符。
　　分配好盘符之后，打开R盘，结果发现里面竟然空空如也。这是因为这个分区下的文件是隐藏的，系统的文件，在”文件夹选项”将系统文件，隐藏文件都设置为显示就可以看到如下的画面：
这个分区里的文件主要有boot目录, bootmgr, bootsect.bak。

　　
1) 、boot目录下主要是不同语言的字体文件，BCD以及memtest.exe。
字体文件是开机过程中会显示的字体。
BCD是非常重要的文件，它是Windows Vista和Windows 7的启动配置数据文件，类似WinXP下的boot.ini。
Memtest是内存测试工具，你可以在”控制面板à 管理工具 à内存诊断工具”里设置它在下次开机时运行。
2) 、bootmgr也是非常重要的文件，它是Windows Vista和Windows 7的启动管理器，类似WinXP下的NTLDR。
3) 、bootsect.bak是该活动分区的前16个扇区的备份文件，所以它的大小是8KB。
其实Windows 7保留分区的这些文件和Windows Vista都是相同的，唯一不同的是Vista下这些文件都放在C盘下，而Windows 7中它们被单独存放在保留分区里。

3. 什么情况下会产生100MB的系统隐藏分区？
是不是在安装Windows 7的过程中一定会产生这样一个100MB的隐藏分区呢？不是的。一般来说，100MB的系统隐藏分区只有在以下两种情况都发生时才会产生：
1) 、全新安装Windows 7;
2) 、使用Windows 7分区画面进行分区格式化;
以下任意一种情况发生，100MB的系统隐藏分区都不会产生：
1) 、升级安装Windows 7;
2) 、在全新安装之前使用其他工具(比如gdisk.exe)先对硬盘进行分区格式化;
3) 、在全新安装过程中使用diskpart.exe对硬盘进行分区格式化;

4. Windows 7的启动过程
BIOS-->MBR--> Bootmgr-->BCD-->Winload.exe-->内核加载
1) 、开机后，BIOS进行开机自检(POST)，然后选择从硬盘进行启动，加载硬盘的MBR并把控制权交给MBR(MBR是硬盘的第一个扇区，它不在任何一个分区内);
2) 、MBR会搜索64B大小的分区表，找到4个主分区(可能没有4个)的活动分区并确认其他主分区都不是活动的，然后加载活动分区的第一个扇区(Bootmgr)到内存;
3) 、Bootmgr寻找并读取BCD，如果有多个启动选项，会将这些启动选项反映在屏幕上，由用户选择从哪个启动项启动。
4) 、选择从Windows 7启动后，会加载C:\windows\system32\winload.exe，并开始内核的加载过程，内核加载过程比较长，比较复杂，这里就不一一讲了。
在这个过程中，bootmgr和BCD存放在Windows 7的隐藏分区里，而从Winload.exe开始，就开始进入到C盘执行内核的加载过程了。

5. 如何删除Windows 7的保留分区。
Windows 7的隐藏分区可以删除吗，删除之后我还能正常启动码？可以删除，但是必须小心。
1) 、启动到Windows 7，运行具有管理员权限的CMD.exe，然后输入：
diskpart
sel disk 0
list vol
sel vol 0
inactive
sel vol 1
active
2) 、退出diskpart之后，继续在CMD.exe输入下列命令：
C:\windows\system32\bcdboot.exe C:\windows /s C:
当屏幕提示你操作成功之后，你就可以放心删除这个隐藏分区了，下次开机，你的系统就会从C盘直接启动而不需要这个隐藏分区了。
不过还是建议一般用户不要这样去做，微软采取这样的做法也是处于保护引导文件的安全的考虑，另外也与Bitlocker加密有关。Bitlocker加密需要硬件TPM的支持，普通用户用不上，但是引导文件的安全是大家都需要的。

　　Windows 7的用户，在安装完成后运行diskmgmt.msc打开磁盘管理器，可以看到在系统分区(一般为C分区)之前有一个大小为200MB的隐藏分区。这个特殊的隐藏分区与Windows 7系统有什么关联呢?下面就让我们一探究竟。
　　
　　1、分区状态　　

　　该分区的格式为NTFS，没有磁盘卷标也没有分配驱动器号，其磁盘状态描述为：系统、活动、主分区。因为没有驱动器号，所以在资源管理器中是不可见的。



　　2、该分区中都有什么呢?　　

　　为了一探究竟，笔者为其分配了一个驱动器号F。操作方法是：在磁盘管理器中选中该分区，右键单击选择“更改驱动器号和路径”弹出更改向导。单击 “添加”按钮在弹出的对话框中点选“分配以下驱动器号”，然后点击其后的下拉列表从中选择F，最后“确定”退出即可。接下来打开“计算机”可看到一个新的磁盘分区F，进入该分区发现有两隐藏目录Boot和System Volume Information，另外还有两个隐藏文件bootmgr和BOOTSECT.BAK。毫无疑问，Windows 7在该隐藏分区中保存了系统的引导文件。　

　

　　3、添加分区号后是否会影响系统启动呢?　　

　　接下来我们重启系统，看看上述操作(添加盘符)是否会影响到Windows 7的启动。测试结果系统正常启动，可见上述修改不会影响系统启动。这是非常好理解的，为启动分区重新分配盘符的操作并没有修改系统的引导文件，也没有修改磁盘引导扇区。可见，微软之所以将Windows 7的引导文件放在一个独立的隐藏分区中，一定是出于对引导文件的保护。



　　4、能否将分区返回到隐藏模式呢?　　

　　既然隐藏分区是为了保护系统引导文件，下面我们进行测试看是否可以取消刚才为其赋予的驱动器号。右键单击该分区选择“更改驱动器号和路径”，尝试“更改”或者“删除”驱动器号都显示“无法删除/更改卷的驱动器号”，其原因是改卷是系统或者启动卷。由此可见，为Windows 7中的这个特殊的隐藏分区添加驱动器号的过程是不可逆的。



　　5、删除分区中的文件是否影响系统启动呢?　　

　　下面我们尝试删除该分区中的系统引导文件会怎样。笔者以administrator登录系统，进入F分区然后进行文件删除。在删除的过程中发现，其中有些文件是无法删除的，显示“文件正在使用”或者提示“没有删除权限”。然后又尝试了为administrator赋予“完全控制权限”，结果被拒绝。经过测试发现就连system没有完全控制权限，只有TrusterInstaller用户才有完全控制权限。该用户是Windows 7中特有的，其任务是单一的与系统安装有关，在Windows 7的用户和组(lusrmgr.msc)中是没有该用户的。下面我们看看，在删除了该分区中的某些文件之后是否会影响系统启动。重启系统，没有问题系统正常启动。可见，我们刚才删除的文件与系统启动无关，而真正与系统启动相关的文件是无法删除的。



　　6、删除分区中是否影响系统启动呢?　　

　　通过磁盘管理器，笔者尝试“格式化”、“删除卷”均不能成功，可见Windows 7对该分区的保护是做得很不错的。既然系统工具不行，那试试第三方工具。笔者用Acronis Disk Director Suite 10.0进行测试，利用该工具删除了分区及其上面的数据，然后重启系统。显示“BOOTMBR is missing”即主引导扇区丢失，系统无法启动。由此可见，该隐藏分区中保存了系统的引导文件和磁盘的主引导分区信息。

　　

　　总结：通过上面的测试揭开了这个隐藏分区的神秘面纱，这个大小为200MB的隐藏分区对于Windows 7至关重要，它保存了系统引导文件和磁盘引导扇区的信息。如果它丢失或者被破坏对于Windows 7来说将是灾难性的。总的来说，将Windows 7的引导文件保存在一个隐藏分区中无疑加强了其安全性。但是，因为目标单一也容易成为攻击的对象。因此，建议大家不要为该隐藏分区分配驱动器号，这样就能够在较大程度上杜绝人为或者病毒木马对其造成破坏。