C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時候系統(tǒng)就起不來了，汗……
! j# n- J3 Q/ \% {
所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：

CONFIG.SYS
& V- Y5 Q, k7 ]
* t, _1 v2 g0 N; C+ wCONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。

% V% d  t& z+ |4 ]. @8 JAUTOEXEC.BAT
& e0 E& D4 h! H/ y* h/ f- ?
DOS在啟動會自動運(yùn)行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
4 W: a$ {$ {3 w/ B% U! @& t+ `9 G- D% V
6 H; W3 Z6 ~9 C" sIO.SYS
; j$ m( `# }. z1 j! a
- y5 Z' z# D$ x. _IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個文件的作用

) t1 K. @+ ~3 m$ a+ {boot.ini
0 A, h* R' H9 x! O! D4 |
2 j! A7 u% |( e# o6 m4 q當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機(jī)時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

0 G' M* u# U1 G$ R- L5 I1 r系統(tǒng)主要依賴Boot.ini文件來確定計算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。
  Y8 x& ~' `; H- `
雙擊boot.ini，我們通常能看到如下的內(nèi)容

[boot loader]

- X$ N. w6 E" S& r: E8 \+ Ltimeout=30

default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
2 o" U' K8 }& x# }4 }$ Z
[operating systems]

% D8 v: e9 C% [scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
* s5 \( e2 {" E! n/ I
" b, k" ^' }2 g! j9 `對其分析，主要有以下功能
8 _2 O" X9 V$ P5 F9 o+ O( j+ f' q
: Q8 T& d1 P) E: m3 a“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時間。

4 @- Q& B! z6 i) F“default”指定默認(rèn)的操作系統(tǒng)。
1 b: Z" O9 Q* m9 i# M. L
“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。
" z8 X$ J# @/ N4 o
# C% x, A+ ~1 m$ \8 b如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
' O* P6 R7 d: D9 |" q
* e$ `$ z9 H, c4 ?“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。

3 E1 P# J0 P: A“rdisk(0)”指物理磁盤1。
( ]) J2 \$ a* }( l9 o& [( x3 t
7 Q5 q, U" w2 r5 h2 i0 b“partition(1)”是計算機(jī)中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

- j8 z# F$ ?# A+ m* P* T7 b“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。
' S6 o" `8 {& P' L/ U: |: p: x/ W0 T% [+ Z
% W9 C* O$ H5 @4 i; E0 o4 Gbootfont.bin
' B& Y! p8 O& d* Y" ~- F% i
BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文
3 \/ ]: X2 C# n+ a$ Q
$ d6 `6 h% V$ C6 ]MSDOS.SYS
, Q9 [% Y. T7 ^/ q# {
MSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機(jī)時顯示菜單、開機(jī)時進(jìn)行磁盤掃描、開機(jī)時顯示LOGO等等。
0 \/ c# A9 L7 c: O
NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：
/ e/ q* Q, E, U+ O: d3 M
系統(tǒng)固件信息，例如時間和日期等
/ q! m1 r6 Q& x* f6 v% y1 Q
總線適配器的類型

顯卡適配器的類型

- M( H' i; ?* o' R鍵盤
. C2 n; y" @4 z, t
通信端口
, s2 p2 I/ }9 h# g  n
1 ~! T; D$ @( S' m& c+ u存儲設(shè)備
! C; j( x; p! O  y- m# G" H: `
其它輸入設(shè)備，例如鼠標(biāo)等

' A# S& f! ^# y) u: y, U并口

  F, [7 l- D# e+ g安裝在ISA槽中的ISA設(shè)備
5 t' S: j; a/ R; }3 y+ N' v
7 M& a* o7 s5 \4 n0 Q0 B9 ?完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進(jìn)程
3 ?( D: r4 x% t) C- l- U
ntldr
6 i, L5 C) q5 m+ Z* P
  x$ o  a, G! {( A9 B* e$ CNTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
7 }- X8 Y" i7 L# r( |
NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進(jìn)入系統(tǒng)。
9 o9 \/ u5 J% l& J' T
1 j9 h7 M( K) u下面簡要介紹系統(tǒng)的啟動過程：
4 j/ c' ^( M* O) {/ H- F9 i
1、電源BIOS自檢程序開始運(yùn)行
* ?8 {: a7 ~% w. N# J
. `3 C7 K9 H, C; I# J2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

8 I8 r4 I6 N' O5 n+ A1 Y4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
( \3 o  H$ s4 |( U
5、將處理器的實模式改為32位平滑內(nèi)存模式
8 j, h" {7 g% K2 c/ T0 @+ n
6 @6 f& B( z5 i8 _7 g1 O0 Q' X( C( a6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
* P5 X" T' @1 L. W3 @) m' L
4 e( A! x/ m4 E" k3 f9 k9 p7、NTLDR讀boot.ini文件
) B) c, l% Y: d& `4 f
5 j$ G( C: u! B8 J8、NTLDR裝載所選操作系統(tǒng)
& A8 M" I5 N5 ~/ [4 W: }
; k& M$ z* J4 Q, G. H9、Ntdetect.com 搜索計算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。

3 Y3 `' B2 \0 o6 ~10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
1 ~( `2 P! L6 [* S7 p: {
% Q5 |' D0 y% @1 J) ~9 n5 I11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作
% D4 L% P. I4 }2 b
12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始



另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧
5 J3 H8 `9 G7 S' @
pagefile.sys
; m0 }, b, X0 I0 q1 e1 b; N' ]
簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
+ o& V  j* x1 q8 M
hiberfil.sys

1 o0 i# P9 B5 s# p8 @7 K. L這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。
1 _* ^! ~  }9 l+ R" e
; P- {# P" Q+ v) S當(dāng)電腦進(jìn)入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來
1 [% f3 y  ?; H7 U% R  g
4 K* Z" O0 `% [" L如何才能顯示上面的這些文件？

打開“我的電腦”——工具——文件夾選項——查看

* l& l7 ]0 O. g2 A6 e$ _% b勾選“顯示系統(tǒng)文件夾的內(nèi)容”
1 M5 j: }4 t5 u# Z  b& w+ a1 V6 ?. ^
& a& v! E" E& R- Y5 ^7 Y取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”

& i3 g/ U: y/ a8 w- _選擇“顯示所有文件和文件夾”

如果誤刪了這些文件，該如何修復(fù)呢？

最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機(jī)了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！