Windows 7の隠しパーティションQuest - システム起動に関連する

Windows 7ユーザー、diskmgmt.mscオープンディスクマネージャを実行した後、システムパーティションの前にサイズがあることがわかります（通常Cパーティション）。 200MBの隠しパーティションこの特別な隠しパーティションとWindows 7システムとの間の関係は何ですか？以下を探ってみましょう。

1.パーティションのステータス

このパーティションのフォーマットはNTFSで、ディスクラベルもドライブ名もありませんディスクステータスはsystem、activity、primary partitionで表されます。ドライブ文字がないため、リソースマネージャに表示されていません。

2.このパーティションには何がありますか？

調べるために、ドライブ文字Fを割り当てました。これを行うには、ディスクアドミニストレータでパーティションを選択し、右クリックして[ドライブ文字とパスの変更]ポップアップ変更ウィザードを選択します。ポップアップダイアログボックスの[追加]ボタンをクリックし、[次のドライブ文字を割り当てる]をクリックしてからドロップダウンリストをクリックしてFを選択し、最後に[OK]をクリックして終了します。次に、「コンピュータ」を開いて、新しいディスクパーティションF.パーティションを入力し、2つの隠しディレクトリBootとSystem Volume Informationを見つけます2つの隠しファイルbootmgrとBOOTSECT.BAKもあります。 Windows 7がこの隠しパーティションにシステムのブートファイルを保存することは間違いありません。

Windows 7で不思議な隠しパーティションを探す

3.パーティション番号を追加した後のシステムの起動に影響がありますか？

次に、上記の操作（ドライブ文字の追加）がWindows 7の起動に影響するかどうかを確認するためにシステムを再起動します。テスト結果システムは正常に起動し、上記の変更はシステムの起動に影響しないことがわかります。これは非常によく理解されています、ドライブ文字をブートパーティションに再割り当てする操作はシステムのブートファイルを変更せず、またディスクブートセクタを変更しません。 MicrosoftがWindows 7のブートファイルを別の隠しパーティションに入れたのは、ブートファイルを保護するためであると考えられます。

4.パーティションを隠しモードに戻すことはできますか？

隠しパーティションはシステムブートファイルを保護するためのものなので、今与えたドライブ文字をキャンセルできるかどうかを確認しましょう。パーティションを右クリックして[ドライブ文字とパスの変更]を選択しますボリュームがシステムまたは起動ボリュームであるため、[変更]または[削除]を選択して[ボリュームのドライブ文字を削除または変更できません]。したがって、Windows 7でこの特定の隠しパーティションにドライブ文字を追加するプロセスは元に戻せません。

5.パーティション内のファイルを削除すると、システムの起動に影響がありますか？

以下は、このパーティションのシステムブートファイルを削除する方法です。作成者は管理者としてシステムにログインし、Fパーティションを入力してからファイルを削除します。削除処理中に、一部のファイルが削除されずに「ファイルは使用中です」または「削除権限がありません」と表示されました。その後、管理者にフルコントロール権限を付与しようとしましたが、結果は拒否されました。テスト後、システムにフルコントロール権限がなくても、TrusterInstallerユーザーのみがフルコントロール権限を持ちます。このユーザーはWindows 7に固有のもので、そのタスクは単一であり、システムのインストールに関連しますWindows 7のユーザーおよびグループにはそのようなユーザーはありません（lusrmgr.msc）。パーティション内のいくつかのファイルを削除した後にシステムの起動に影響があるかどうかを見てみましょう。システムを再起動しても問題ありません。システムは正常に起動します。削除したばかりのファイルはシステムの起動とは無関係であり、システムの起動に本当に関連するファイルは削除できないことがわかります。

6.パーティションを削除するとシステムの起動に影響しますか？

ディスクマネージャを介して、作者は "フォーマット"しようとした、 "ボリュームを削除する"が成功することはできません、それはパーティションのWindows 7の保護が非常に良いことを見ることができます。システムツールが機能しないため、サードパーティ製のツールを試してください。このツールを使用してパーティションとその上のデータを削除した後、システムを再起動しました。 「BOOTMBR is missing」と表示されている場合は、プライマリブートセクタが失われており、システムを起動できません。隠しパーティションはシステムのブートファイルとディスクのプライマリブートパーティション情報を保存していることがわかります。

概要：上記のテストで、この隠しパーティションの謎が明らかになりましたこの200MBの隠しパーティションは、システム起動ファイルとディスク起動セクタに関する情報を保存するWindows 7にとって非常に重要です。それが紛失または破壊された場合、それはWindows 7のために壊滅的になります。一般に、隠しパーティションにWindows 7のブートファイルを保存すると、そのセキュリティが確実に向上します。ただし、ターゲットは単一なので、攻撃のターゲットになりやすいです。したがって、隠しパーティションにはドライブ文字を割り当てないことをお勧めします。そうすることで、人間やウイルスのトロイの木馬による被害を大幅に防ぐことができます。