;Windows 7的用戶，在安裝完成后運行diskmgmt.msc打開磁盤管 理器，可以看到在系統分區(一般為C分區)之前有一個大小為 200MB的隱藏分區。這個特殊的隱藏分區與Windows 7系統有什么關聯呢下面就讓我們一探究竟。 1、分區狀態 該分區的格式為NTFS，沒有磁盤卷標也沒有分配驅動器號，其磁盤狀態描述為：系統、活動、主分區。因為沒有驅動器號，所以在資源管理器中是不可見的。 2、該分區中都有什么呢？ 為了一探究竟，筆者為其分配了一個驅動器號F。操作方法是： 在磁盤管理器中選中該分區，右鍵單擊選擇“更改驅動器號和路 徑”彈出更改向導。單擊“添加”按鈕在彈出的對話框中點選“ 分配以下驅動器號”，然后點擊其后的下拉列表從中選擇F，最后“確定”退出即可。接下來打開“計算機”可看到一個新的磁 盤分區F，進入該分區發現有兩隱藏目錄Boot和System VolumeInformation，另外還有兩個隱藏文件bootmgr和 BOOTSECT.BAK。毫無疑問，Windows7在該隱藏分區中保存了系統的引導文件。 3、添加分區號后是否會影響系統啟動呢？接下來我們重啟系統，看看上述操作(添加盤符)是否會影響到 Windows7的啟動。測試結果系統正常啟動，可見上述修改不會影 響系統啟動。這是非常好理解的，為啟動分區重新分配盤符的操作并沒有修改系統的引導文件，也沒有修改磁盤引導扇區。可見，微軟之所以將Windows 7的引導文件放在一個獨立的隱藏分區中，一定是出于對引導文件的保護。 4、能否將分區返回到隱藏模式呢？既然隱藏分區是為了保護系統引導文件，下面我們進行測試看是 否可以取消剛才為其賦予的驅動器號。右鍵單擊該分區選擇“更 改驅動器號和路徑”，嘗試“更改”或者“刪除”驅動器號都顯 示“無法刪除更改卷的驅動器號”，其原因是改卷是系統或者啟 動卷。由此可見，為Windows7中的這個特殊的隱藏分區添加驅動器號的過程是不可逆的。 5、刪除分區中的文件是否影響系統啟動呢？下面我們嘗試刪除該分區中的系統引導文件會怎樣。筆者以administrator登錄系統，進入F分區然后進行文件刪除。在刪除 的過程中發現，其中有些文件是無法刪除的，顯示“文件正在使 用”或者提示“沒有刪除權限”。然后又嘗試了為 administrator賦予“完全控制權限”，結果被拒絕。經過測試 發現就連system沒有完全控制權限，只有TrusterInstaller用戶 才有完全控制權限。該用戶是Windows7中特有的，其任務是單一 的與系統安裝有關，在Windows7的用戶和組(lusrmgr.msc)中是 沒有該用戶的。下面我們看看，在刪除了該分區中的某些文件之 后是否會影響系統啟動。重啟系統，沒有問題系統正常啟動。可 見，我們剛才刪除的文件與系統啟動無關，而真正與系統啟動相 關的文件是無法刪除的。 6、刪除分區中是否影響系統啟動呢？ 通過磁盤管理器，筆者嘗試“格式化”、“刪除卷”均不能成功 ，可見Windows 7對該分區的保護是做得很不錯的。既然系統工具不行，那試試第三方工具。筆者用Acronis Disk Director Suite 10.0進行測試，利用該工具刪除了分區及其上面的數據， 然后重啟系統。顯示“BOOTMBR is missing”即主引導扇區丟失 ，系統無法啟動。由此可見，該隱藏分區中保存了系統的引導文 件和磁盤的主引導分區信息 總結： 通過上面的測試揭開了這個隱藏分區的神秘面紗，這個大小為 200MB的隱藏分區對于Windows7至關重要，它保存了系統引導文 件和磁盤引導扇區的信息。如果它丟失或者被破壞對于Windows 7來說將是災難性的。總的來說，將Windows7的引導文件保存在 一個隱藏分區中無疑加強了其安全性。但是，因為目標單一也容 易成為攻擊的對象。因此，建議大家不要為該隱藏分區分配驅動器號，這樣就能夠在較大程度上杜絕人為或者病毒木馬對其造成破壞。