C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
7 E. n+ V1 ~, s' I3 [經常見到一些網友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習慣”，結果當自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結果……下次開機的時候系統(tǒng)就起不來了，汗……
* u5 ^4 _4 P: {$ ^
所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
  p2 e( ?; a6 d! ?* _; m" q$ Q: N
* L& Z( [7 q% I) X  LCONFIG.SYS

CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內存設備驅動和程序，以控制硬件設備；開啟或進制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。

/ x6 L: B0 T) o: [3 l) \5 [, r7 [+ b: N/ H9 uAUTOEXEC.BAT

DOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、 mouse(鼠標啟動)、mscdex(光驅連接)、 doskey(鍵盤管理)、set(設置環(huán)境變量)等。

& r7 ~( U- B" N9 j6 NIO.SYS

IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調用，在電腦啟動過程中，此文件會根據用戶通過輸入設備的信號執(zhí)行相應的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

boot.ini
: V1 s6 j" L" z" c6 E/ D+ t
當我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導，還可以通過該引導文件，設置個性化的啟動菜單。
6 c9 Q2 d* Y9 q3 U
- a9 ~  m/ d9 R2 a; r2 U( c系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設定為隱含和系統(tǒng)文件屬性, 并且被標識為只讀文件。
  [* l& ^1 |! ~% l; }, n3 h9 }8 U
雙擊boot.ini，我們通常能看到如下的內容
0 @3 ^  A" C/ l8 o; }
[boot loader]

timeout=30
7 M  P/ J3 c! X3 T( k
; _0 H5 H( o' ]/ Ndefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]
9 O% S- U' G8 a' u# I
; H7 M2 `0 Z& K( G7 b$ ]scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
3 N; e8 G$ J) v) ^# l
1 O& r% [+ w! o對其分析，主要有以下功能
& h3 m/ |" f! K- D( O+ c
“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。

4 a- C5 ?. t2 J) ^“default”指定默認的操作系統(tǒng)。
1 x" B6 u5 B) @3 B
“scsi(0)”表示主控制器（通常也是唯一的控制器）負責此設備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關聯(lián)，則第二個控制器稱為“scsi(1)”。
3 r) N4 u" l- b  a
- y+ R/ n  e4 ]1 y* ?如果系統(tǒng)使用 IDE、增強的 IDE (EIDE) 或增強的小型設備接口 (ESDI) 驅動器，或者如果系統(tǒng)使用沒有內置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
" t+ N' B& a8 e
) S- V. V7 p* d  m% S7 ^: w; Q- L5 n“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設置對每個 SCSI ID 只有一個 LUN。

  K9 _; R$ `& n; i! q# A! D; l“rdisk(0)”指物理磁盤1。
, m/ K9 t- @6 O  T- {
! S. Z' X1 z5 ^6 N8 O  f! N“partition(1)”是計算機中第一個驅動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

3 H' M1 T4 \: B“/noexecute=optin /fastdetect”指定快速監(jiān)視并調試信息，啟動時不檢查串行口和并行口。

bootfont.bin
, }) S& [' M3 ~9 B1 D! c' L
. a8 y7 }0 V5 ]# rBOOTFONT.BIN是用來漢化引導菜單的，刪除后引導菜單會變成英文

MSDOS.SYS

& M2 W) |2 i, E+ {: XMSDOS.SYS是DOS的核心文件之一。

3 _1 @& \: A8 pMSDOS.SYS 在微軟非NT內核的操作系統(tǒng)中經?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導致系統(tǒng)無法啟動，可以用記事本打開，內面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。
# }% E& g. ]9 W3 {% ]. B# P, d% a
NTDETECT.COM

9 w: O6 J* S" m3 I) U- kNtdetect.com會收集如下類型的硬件信息：
/ j2 f# {5 T: E) w7 {
8 ?' O" U% m/ z% i& T3 D& o系統(tǒng)固件信息，例如時間和日期等
' T/ z2 e" W2 G  u& j, R7 Y- g
7 z( J) \( e" P2 j7 ~2 `8 j總線適配器的類型

顯卡適配器的類型
' R9 |7 f& r5 T
鍵盤

通信端口

存儲設備

0 M3 ^; y" k& ?; M$ _' c其它輸入設備，例如鼠標等

4 M& [0 z' \- z4 |$ w4 R并口
1 O! v" \9 g, ~& S
安裝在ISA槽中的ISA設備

+ n, ^1 W; t& R) B% @& h完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程
3 N. R& @4 g& F8 M# }
' ]; h; _% D6 f# ^1 fntldr
0 F, s. x' }  L' ^9 d3 ^2 \
NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
- T" F. g7 V' }1 n
% v0 y! A2 a7 rNTLDR文件是系統(tǒng)的引導文件，當此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。
9 R; x. i5 v$ L5 c% D( m
( v+ a1 x8 Q2 N- u, v! o8 ]; ]下面簡要介紹系統(tǒng)的啟動過程：

9 c& }3 Y, p4 h& _8 G: a3 [1、電源BIOS自檢程序開始運行

. Y4 Q$ c. u& z  G2、主引導記錄被裝入內存，并且程序開始執(zhí)行
4 I# Q2 u3 o5 Y4 h' F
9 U7 U; ]' U1 [* t$ p* h  Y3、活動分區(qū)的引導扇區(qū)被裝入內存
& ^, u! T6 w+ s! I  u+ h# o3 }
4 T8 M, q" O- P4、NTLDR從引導扇區(qū)被裝入并初始化
5 C) e% o; V1 w$ |7 \6 f+ C
: O5 S* o0 q' _0 E5、將處理器的實模式改為32位平滑內存模式

* w4 g$ ?% |  S" [5 D8 ^: F! s  z0 v/ h6、NTLDR開始運行適當?shù)男∥募到y(tǒng)驅動程序（小文件系統(tǒng)驅動程序是建立在NTLDR內部的，它能讀FAT或NTFS）

7、NTLDR讀boot.ini文件
! g4 R# h3 _0 A' v
8、NTLDR裝載所選操作系統(tǒng)

9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。
9 ^+ h9 M8 d, Y* r7 N; D
) M4 b6 `7 X$ v: c* B( u10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
, p8 o4 Q. k( O8 m+ r
11、Ntldr搜索系統(tǒng)信息集合，并裝載設備驅動配置以便設備在啟動時開始工作
$ e" n- ]1 u3 v4 Z) _
: s) o0 ~: D: V! _- G" f12、Ntldr把控制權交給Ntoskrnl.exe，這時,啟動程序結束,裝載階段開始
$ l) S1 v. I3 b. S
% J! N+ X. f- J: t7 s

) b& `. E" T, s另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關系，在此也一并介紹吧

pagefile.sys

+ b9 g/ J1 \4 {! A6 Q- j" K: o簡單說說吧，其實這就是傳說中的虛擬內存啦，可以用這個文件的空間做內存，從而彌補RAM空間的缺乏。虛擬內存管理器會選擇最近沒有用過的、低優(yōu)先級的內存部分寫到這個文件上去

hiberfil.sys
& e. H% n  ]5 h4 n
: s) k; ~9 q2 e9 c" ?5 _這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內存大小一致。
" `6 a8 Q/ c9 n* h* D
當電腦進入休眠狀態(tài)時，內存會把自身的內容完全拷貝到這個文件里，當下一次電腦啟動，內存被加電喚醒的時候，又會從這個文件里把內容調回來
, K2 J1 X; J$ e: t6 Z6 R
4 ?* u. S' S+ E* S' [" ~* ?8 N1 A如何才能顯示上面的這些文件？

打開“我的電腦”——工具——文件夾選項——查看

6 F2 X2 L& U- ]2 l勾選“顯示系統(tǒng)文件夾的內容”

+ v. W7 m2 B8 M: S取消勾選“隱藏受保護的操作系統(tǒng)文件”
& Y6 ]0 r. ^6 C% B' {8 s. p9 e1 P
  W, X0 t9 F4 x選擇“顯示所有文件和文件夾”
9 h- T! Z3 U& r) Z% z8 s/ o
2 l& z2 u' s( f( `( c0 n/ p如果誤刪了這些文件，該如何修復呢？
3 v, A, {5 b+ e5 w; ]/ P2 v
- E% i$ t6 k8 Q6 e9 Z3 N9 [最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

0 c/ i" ]9 K) _如果已經關機了，無法啟動，先用工具光盤引導啟動，然后執(zhí)行上面的步驟就ok了！