C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
, z/ I6 ~9 T+ f7 @經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時候系統(tǒng)就起不來了，汗……
  V: i' E4 {5 W+ ^# o
# N. }% I# W" u/ T) \/ U1 E/ h1 A所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
8 F' n: r- q/ A& ]: M! m8 n
CONFIG.SYS
2 M! b) a. |7 p( H
$ E9 |8 f. l6 z6 ]4 Y0 x6 d1 QCONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。
( F0 i( a2 Y9 h+ j
AUTOEXEC.BAT
: K1 a' o  L$ b  Z
7 G7 ~% P8 a, cDOS在啟動會自動運(yùn)行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
1 ^- c& F/ i0 c) ^, Y! v* c( f; B
IO.SYS
7 O! g: D  q4 T; q
* q3 h$ Z% L2 |" \IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個文件的作用

boot.ini

當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機(jī)時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

系統(tǒng)主要依賴Boot.ini文件來確定計算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內(nèi)容

5 B' h+ h" u- c& O+ L8 }[boot loader]
0 j3 ]  E2 X+ m
# R. P  t& F3 y" M# btimeout=30
. i3 T4 j$ e# Z1 T0 A
1 q& W; y# C  p  [& b& m- Y% M) Mdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
7 q, G% h0 e- o. s& H  x+ V
+ _7 |  ^* O& Y: ^( J4 m[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
+ F# X) A5 l1 E% p
對其分析，主要有以下功能

' f0 R! K6 S8 ^8 Q, D+ C4 e" R“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時間。
+ Y- r4 z" \  y( k: u' c
( R+ l! t- e' F+ ?7 d" }“default”指定默認(rèn)的操作系統(tǒng)。
+ k$ b2 B" k4 \4 i, e
“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。
- b! }5 U( F$ `. q7 |* y, B
) [" E, @) Y( J如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
. L" k6 p$ m( ]3 O9 k* K- t
“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。
: m9 ], {  E0 A6 p) A* V
2 S9 I2 w2 o1 ~" i2 I2 u( x6 k“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機(jī)中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
( U& r+ e2 C* F
“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。
* S( G1 B. u% V( s" t
3 v8 D( z& L; ]# C% A$ rbootfont.bin

! w% D, @  k3 H% B0 z" lBOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文
+ v% X9 m+ B7 [6 u
. b, ?3 w- |$ EMSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。
! m; \8 z# t1 R# d* J  Y
MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)常可以看到它。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機(jī)時顯示菜單、開機(jī)時進(jìn)行磁盤掃描、開機(jī)時顯示LOGO等等。

, k8 ^$ J9 G# I: n) s& kNTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時間和日期等
) Y7 i) ~  `& e0 N* g$ n
! U0 a  |" }, V! h+ D$ J總線適配器的類型
$ a) ~" Z9 N# ^" a  g
$ p3 G% V! O* T' r顯卡適配器的類型

鍵盤

. |9 v0 R; I0 _通信端口

9 Q0 t9 s/ J5 v: R# ^存儲設(shè)備
7 T# E+ S# V3 v
" Q% ?) T% `& f6 B8 [8 g  H其它輸入設(shè)備，例如鼠標(biāo)等
0 k% ^  b* y" l% H1 a
- \% }8 N( E$ Q% e% [并口

安裝在ISA槽中的ISA設(shè)備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進(jìn)程
% M% t8 Q% o( ^
ntldr

! g7 f. Z, n( |( u& }' Q' ^) aNTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
" R! ]1 k7 N/ F+ ?
, {7 q9 Y8 u9 T1 HNTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進(jìn)入系統(tǒng)。
3 G) k) c2 L+ J% k
下面簡要介紹系統(tǒng)的啟動過程：
9 w2 h* k4 ^1 |5 F* `# w
1、電源BIOS自檢程序開始運(yùn)行
8 J) {  E4 T! \" ~
0 W2 U) U: E" d' G) }# W4 h$ d2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
3 r! L# d5 Q6 W0 t
! g- U1 [$ M; \* l3 V4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

7 j: E( w& Q6 M9 |' h/ @# X2 B5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式
2 O8 h2 |+ d: y
3 I/ t7 m# v) O3 m4 t1 o: C9 w6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

: N& o) v2 A/ t6 V, N" U3 U5 s1 u6 J7、NTLDR讀boot.ini文件
3 A9 u+ v/ E0 ~* ~  Q. i, E
- t; R6 N2 c# V8 Z  o8、NTLDR裝載所選操作系統(tǒng)

6 s5 I: m+ I0 P8 U& l6 `9、Ntdetect.com 搜索計算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。
7 s5 U2 q9 [: Z
2 V, H1 c( u* d( p5 m$ k1 F2 w6 P10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
( x5 j" i, h9 I9 Q( n! u* G
11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作
4 H) I3 G% t# Z* |+ Z' |4 H1 H  S
12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始



另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧

pagefile.sys

( T: z- v9 H/ O簡單說說吧，其實(shí)這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去

hiberfil.sys
' K1 K1 e6 v2 ^* Q: B4 d
這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

, i! X$ I! _/ Z# M+ s" |2 f當(dāng)電腦進(jìn)入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來

如何才能顯示上面的這些文件？
: v! X# k  j# c: M+ `
打開“我的電腦”——工具——文件夾選項(xiàng)——查看

" ]3 y! w- X/ P! Q勾選“顯示系統(tǒng)文件夾的內(nèi)容”
' K4 w$ J- V2 U2 q2 n4 \
( @$ h+ H6 Q. c& K取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
6 X9 C7 d$ |9 Y2 p+ F- c1 v; K8 x
0 q4 j  E1 U8 T; k. S( ~選擇“顯示所有文件和文件夾”

( G' z* L) k( I! F* A如果誤刪了這些文件，該如何修復(fù)呢？
* e* a4 {4 L' |! x0 j% R
最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機(jī)了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！