C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
$ o/ b3 n( ?" I1 B' E) `經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時(shí)候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時(shí)候系統(tǒng)就起不來了，汗……

3 D+ I$ o9 c  r3 G所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動(dòng)過程。下面，就請我為大家一一道來：

" M. n  N/ c" a' w6 ~. ICONFIG.SYS
. M. V0 N1 Q+ J$ [
CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個(gè)文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動(dòng)和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動(dòng)批處理程序）文件執(zhí)行前載入。
! W9 W& H/ {( v/ F, V2 i
AUTOEXEC.BAT

DOS在啟動(dòng)會(huì)自動(dòng)運(yùn)行autoexec.bat這個(gè)文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動(dòng))、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

IO.SYS

IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動(dòng)過程中，此文件會(huì)根據(jù)用戶通過輸入設(shè)備的信號(hào)執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個(gè)文件的作用
5 q3 m; k9 l/ B% U# e% [+ z8 f
boot.ini
; ^) U. `0 J4 i) P. v
& \3 A9 i4 m6 ^' r$ e4 r當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動(dòng)計(jì)算機(jī)時(shí)都會(huì)出現(xiàn)一個(gè)系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個(gè)引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時(shí)程序自動(dòng)被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個(gè)性化的啟動(dòng)菜單。
0 E& O5 u* t7 @. a1 o) n$ s& ^6 U3 X
系統(tǒng)主要依賴Boot.ini文件來確定計(jì)算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識(shí)為只讀文件。
) o8 H+ ?6 n4 v* Z7 P
9 K3 g: q3 q/ x+ z雙擊boot.ini，我們通常能看到如下的內(nèi)容
+ [% k& S, X1 d9 W1 D  Q5 d- }
[boot loader]

1 M7 T8 s% P3 y  Ttimeout=30
3 ]8 d) ?; `6 w7 W. v
# e7 q' ]8 P% mdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
* d. G; p" G; q
[operating systems]

% P3 u3 n# @! |- L2 sscsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

對其分析，主要有以下功能

“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時(shí)間。
" u* m, S+ m7 w' n8 T1 z& E$ B2 N: d
“default”指定默認(rèn)的操作系統(tǒng)。

# z# n9 h( m  h8 v“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個(gè) SCSI 控制器并且磁盤與第二個(gè)控制器相關(guān)聯(lián)，則第二個(gè)控制器稱為“scsi(1)”。

8 p* s# N' ?' F( P) M- C) z& _如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動(dòng)器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

5 K. Z; r4 c* A“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個(gè) SCSI ID 只有一個(gè) LUN。

“rdisk(0)”指物理磁盤1。
' C. |1 Y( {3 [% Z6 n
“partition(1)”是計(jì)算機(jī)中第一個(gè)驅(qū)動(dòng)器上的第一分區(qū)。如果有兩個(gè)分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
1 g3 y1 C: J: m8 {/ f/ q
# Z( S# Q: l# Q, q“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動(dòng)時(shí)不檢查串行口和并行口。

bootfont.bin
. U- e8 s/ e7 @7 y  ^7 K- I
: n4 m) I% G  ~6 D2 o9 `, oBOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會(huì)變成英文
) l# k9 O& n7 a8 r
$ I; `2 M0 z( n" d: `MSDOS.SYS
" |% ]% p& f+ ]7 C7 ]
! s/ N, |% I  v4 `- z1 d5 ~MSDOS.SYS是DOS的核心文件之一。

/ T  D* R$ F4 Y6 z) T1 y) PMSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿SDOS.SYS可以修改，但改壞了可能會(huì)導(dǎo)致系統(tǒng)無法啟動(dòng)，可以用記事本打開，內(nèi)面是一些啟動(dòng)參數(shù)，如：開機(jī)時(shí)顯示菜單、開機(jī)時(shí)進(jìn)行磁盤掃描、開機(jī)時(shí)顯示LOGO等等。
( N# h) A5 ]8 B* [4 Z3 f. A
NTDETECT.COM

Ntdetect.com會(huì)收集如下類型的硬件信息：

5 X2 _2 `! {$ B: ^' \( R# n1 e$ R. Z系統(tǒng)固件信息，例如時(shí)間和日期等

總線適配器的類型
  n/ u9 i% U% n6 |/ ~
顯卡適配器的類型

) H: B; Q+ j8 |% a- k# L鍵盤

通信端口
( O$ T8 ~; Z" v; U+ |0 w& h8 \
0 U, X- T. H% u# _存儲(chǔ)設(shè)備
& }4 s$ C; h% r  M
8 R$ h& |$ O/ L# Y5 E4 l其它輸入設(shè)備，例如鼠標(biāo)等

并口
& e4 T+ p  B$ i6 A2 m/ y
安裝在ISA槽中的ISA設(shè)備
$ m6 L( i6 ?1 A
完成信息的檢測之后，系統(tǒng)就會(huì)在屏幕上顯示那個(gè)Windows圖標(biāo)，并出現(xiàn)一個(gè)滾動(dòng)條，告訴用戶Windows 的啟動(dòng)進(jìn)程

3 P% j( ~2 B  |ntldr

. R0 @+ O+ T# C2 Q/ fNTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
$ k. r& E. i& w- c6 L9 A8 J2 A7 u
NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時(shí)啟動(dòng)系統(tǒng)會(huì)提示"NTLDR is missing..."并要求按任意鍵重新啟動(dòng)，不能正確進(jìn)入系統(tǒng)。

下面簡要介紹系統(tǒng)的啟動(dòng)過程：

' q6 m2 {  u0 w/ @1、電源BIOS自檢程序開始運(yùn)行
% p' B* ?) {8 `3 ~, z# }
$ k, V4 Q2 X/ {2 h- C  W2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
$ t/ Y0 i1 g+ U9 L
& m% X' f, N# c1 o3、活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
- @, d/ x5 @- V% W9 B+ [8 C
# ^$ q8 B, j2 v4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
% }" _% X5 I4 w* A
5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式
0 @8 `; n8 e6 @7 l. ~4 Q4 ~
) y+ B2 O1 J8 S: h0 h) [# [6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序（小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
3 K( T8 W! G, B' L% U) h0 s
7、NTLDR讀boot.ini文件

! {- d! C% f7 t* @& b8、NTLDR裝載所選操作系統(tǒng)

9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。
6 i1 r' T: U- N$ O" V
10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
8 G# v, _- i! B8 K$ z: A
4 @9 w% Y4 ~- Y! G% S. b: o3 w11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動(dòng)配置以便設(shè)備在啟動(dòng)時(shí)開始工作
: H+ D1 O' @& I8 s# F% ]8 ?
8 L4 Y$ O7 a8 d4 V12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時(shí),啟動(dòng)程序結(jié)束,裝載階段開始



. B7 M: F0 n" K1 q另外，有的電腦系統(tǒng)盤根目錄下還會(huì)有下面的兩個(gè)文件，雖然跟系統(tǒng)啟動(dòng)沒有關(guān)系，在此也一并介紹吧

pagefile.sys
; T5 A7 e' {  b# s/ b
, f( \4 N/ e8 Z& x3 i# O/ [5 A簡單說說吧，其實(shí)這就是傳說中的虛擬內(nèi)存啦，可以用這個(gè)文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會(huì)選擇最近沒有用過的、低優(yōu)先級(jí)的內(nèi)存部分寫到這個(gè)文件上去
4 u, m# ^2 ?* B: v3 z
hiberfil.sys

這個(gè)文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。
0 F: U4 L/ K2 `! `- u0 C3 q3 c; m
6 o: W0 |1 W3 V( o- \當(dāng)電腦進(jìn)入休眠狀態(tài)時(shí)，內(nèi)存會(huì)把自身的內(nèi)容完全拷貝到這個(gè)文件里，當(dāng)下一次電腦啟動(dòng)，內(nèi)存被加電喚醒的時(shí)候，又會(huì)從這個(gè)文件里把內(nèi)容調(diào)回來
: |+ k6 o2 s+ I7 ]
7 w; G* @) A8 B* t' N, k如何才能顯示上面的這些文件？
7 u/ P: O2 L  p$ S5 o& a
  x) I8 D9 f# U; @2 R3 Y& h打開“我的電腦”——工具——文件夾選項(xiàng)——查看
( h# E" |7 d& D: A; P( K4 r4 z# s
勾選“顯示系統(tǒng)文件夾的內(nèi)容”

" @2 Y! K* }: M/ `8 }/ @取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
; K; K3 m1 Y* k6 {8 Y% C
選擇“顯示所有文件和文件夾”

4 T6 t2 n# f" W& [' u# t4 G如果誤刪了這些文件，該如何修復(fù)呢？

8 m0 A/ c/ Z; s) _5 n2 L最簡單的方法，就是找另一臺(tái)電腦，把那些文件完全拷貝過來
1 Q: I4 s1 N- X9 z) J$ s  I* u1 k
如果已經(jīng)關(guān)機(jī)了，無法啟動(dòng)，先用工具光盤引導(dǎo)啟動(dòng)，然后執(zhí)行上面的步驟就ok了！