C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
8 `! `6 K0 u. J# f/ h3 Q9 A經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習慣”，結果當自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結果……下次開機的時候系統(tǒng)就起不來了，汗……

9 C! B. z3 u3 H8 P1 ]% q所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：

CONFIG.SYS

CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設備驅(qū)動和程序，以控制硬件設備；開啟或進制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。
1 z* l2 ^$ \& B" k- b6 y# e
  a4 m2 P5 [. Z2 u$ kAUTOEXEC.BAT

. ]2 W: o8 g3 R7 O$ {/ r$ `+ tDOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、 mouse(鼠標啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設置環(huán)境變量)等。
$ A6 h" V# ~' d3 V! q4 O
) x2 d  h& Y0 M" O7 MIO.SYS

) k3 d, X9 c& R8 O) S1 ?IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設備的信號執(zhí)行相應的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用
9 S& H( P' |& r% R) T' Z! a
7 Q$ V2 ?+ }; H, R9 k; iboot.ini

% ^0 P1 r% S- p9 C& |  i當我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導，還可以通過該引導文件，設置個性化的啟動菜單。

; B4 k0 x6 U* [: P系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設定為隱含和系統(tǒng)文件屬性, 并且被標識為只讀文件。
' f7 a' m4 y" Z% O7 V! h
4 d( @  f0 y1 r% g% X雙擊boot.ini，我們通常能看到如下的內(nèi)容
6 _( y( w% Z3 I1 u" f* f- g
" d9 e: q/ I6 N: p! t5 ^) |& T[boot loader]
; P- J+ \, n- h$ E1 ~3 J
& J1 U8 t3 R3 Y! ~4 `& }1 Ptimeout=30
4 h6 f6 U: }. U) d: ^; R
+ A$ ^) A) |' cdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

. O6 m( A$ Y9 m7 d[operating systems]
: p, s4 o) N; o. r8 `# ]/ L. G/ X
7 N7 L" R- n; G6 w- Y5 ?scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
3 ?9 w# H  w8 j6 N
對其分析，主要有以下功能

“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。

“default”指定默認的操作系統(tǒng)。
6 q; U# V: X8 ^1 e, n% M9 G
0 _. G0 x; s* Z" \“scsi(0)”表示主控制器（通常也是唯一的控制器）負責此設備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關聯(lián)，則第二個控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強的 IDE (EIDE) 或增強的小型設備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設置對每個 SCSI ID 只有一個 LUN。

' ^4 }6 g. |$ V; g- P2 t“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
( w4 S) d0 g7 R1 H! L
# O/ D) e, C8 F) Y, f& e: `) y9 q“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。
0 N: z( D: J8 @+ k1 p" H
bootfont.bin

BOOTFONT.BIN是用來漢化引導菜單的，刪除后引導菜單會變成英文
$ d+ f" A7 J+ q+ S9 T+ }4 C* y
0 `6 I; A$ U9 V% q$ QMSDOS.SYS

+ ^. {. M1 K3 k' }0 I  |( ]MSDOS.SYS是DOS的核心文件之一。
' K9 }% V6 G' U) t+ b" g
MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。

NTDETECT.COM

7 H, z2 V0 K+ n' {; U4 }Ntdetect.com會收集如下類型的硬件信息：
4 a/ |/ c9 i9 c5 U" _
系統(tǒng)固件信息，例如時間和日期等
) o5 [3 o* _+ f4 M" k
/ c9 j5 `5 ~  E0 C總線適配器的類型

顯卡適配器的類型

0 Z8 c/ C4 n' f' U0 H: V/ c鍵盤

: M8 F& `3 `$ U# c8 {/ A通信端口
) F3 `2 j; E3 N" Y8 y1 a( W
  P. x0 a4 e4 W$ a  i存儲設備
5 a  j- _' b7 n8 N. Q( v
其它輸入設備，例如鼠標等
$ T: I, d! I/ r+ j' u
并口

安裝在ISA槽中的ISA設備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程
$ p3 g. p+ P$ B+ p- B& K* H5 t
ntldr

+ A$ \* \0 o1 T" p$ C6 a/ [NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。

NTLDR文件是系統(tǒng)的引導文件，當此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。

1 V( \6 U. n5 K" }  L  i7 _, H下面簡要介紹系統(tǒng)的啟動過程：

3 ?+ k/ o9 A) _* v1、電源BIOS自檢程序開始運行

6 _- T  `5 t- d$ |# B2、主引導記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動分區(qū)的引導扇區(qū)被裝入內(nèi)存

1 o% T+ I2 f* q* N4、NTLDR從引導扇區(qū)被裝入并初始化

' S- l/ t% B5 M7 i9 \' X5、將處理器的實模式改為32位平滑內(nèi)存模式

6、NTLDR開始運行適當?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統(tǒng)
- o5 h4 q$ [; m" l% ]
9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

11、Ntldr搜索系統(tǒng)信息集合，并裝載設備驅(qū)動配置以便設備在啟動時開始工作

+ U- M& b+ e; c12、Ntldr把控制權交給Ntoskrnl.exe，這時,啟動程序結束,裝載階段開始
" h/ ?* u! w6 D3 n9 I3 x7 V& c- b
" p$ G, c5 g: p. d# k% G; F
0 |* q+ R8 ^# Q3 _8 k9 h8 r
另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關系，在此也一并介紹吧

pagefile.sys
9 z7 |+ [/ P7 O' V6 {/ D
. a" e2 m: C' s  [: t) P6 j, |簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
, M+ P7 i2 {3 g  z& e( T/ v( F
( |4 J; s0 K, r* P( I8 L/ b. Qhiberfil.sys

這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。
4 }  _, s0 @! M1 k
當電腦進入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來

8 A! q. F% N3 C/ P, U% F如何才能顯示上面的這些文件？

8 q  T3 P5 H" i) c打開“我的電腦”——工具——文件夾選項——查看

勾選“顯示系統(tǒng)文件夾的內(nèi)容”
- m% n' Q* D* M1 Q
  `8 j, L1 \. \. W0 {取消勾選“隱藏受保護的操作系統(tǒng)文件”
9 I! A; f! P6 i9 U% i/ T0 i! g
選擇“顯示所有文件和文件夾”
5 s4 e* [3 i$ W' i& N3 p
+ l% D3 z: v5 K" k. ^% N如果誤刪了這些文件，該如何修復呢？

% Z; T9 o; N/ C% t$ D0 A* B" V最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來
2 w7 u" O2 u/ h' n0 n
# u2 f  O  J+ X! q如果已經(jīng)關機了，無法啟動，先用工具光盤引導啟動，然后執(zhí)行上面的步驟就ok了！