C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
! X' C( E4 G% O& _6 R5 T經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機的時候系統(tǒng)就起不來了，汗……

所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
5 \& C& l- w1 C$ T
CONFIG.SYS
& m& p; a/ s: o
  o4 u6 s6 b' Q' l2 B' u& Z' ?- ECONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。
" a* `/ s! ^3 R; e5 M. l0 {
/ n7 A' K" E, B' T& vAUTOEXEC.BAT
/ u* r7 }. Y( P- [9 G# h
% L; P0 x* {2 ~& m5 K* d9 T( jDOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
* S9 o  m  b6 ^/ k  k8 W4 H
IO.SYS
9 \! t9 {- e- W0 U/ K  c- ?
4 p* `9 A5 J7 u' _5 ?, j  mIO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機按F8進(jìn)入安全模式”就是來自于這個文件的作用
" C/ d0 x8 W; l
boot.ini

當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。
" `8 i  J: B2 e0 W5 w# m5 L
系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。
# s* l- n4 N- k- u
雙擊boot.ini，我們通常能看到如下的內(nèi)容

0 J9 D2 `+ c1 u4 P! V7 g% n[boot loader]

timeout=30

( ^, u6 G: |) a: c/ ~' o4 e5 |  k  Hdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
2 U0 R2 d% |) C+ J# ~: K
/ }# Q/ u; {+ P7 T1 R[operating systems]
7 t% X2 Q9 K: A5 @" F
scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
1 r1 n, q0 H/ Z+ o
對其分析，主要有以下功能
! b# g, P. y; h, V7 ]! T7 s- `
“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時間。

& s6 ]1 T* l- F0 G# X: D3 Y“default”指定默認(rèn)的操作系統(tǒng)。
1 @, x  ~. k1 p' X* r( A
“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強的 IDE (EIDE) 或增強的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
/ [  [; u8 t5 h% r4 j2 U2 l
“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。
9 ^7 |- _1 \& E* {
“rdisk(0)”指物理磁盤1。
2 Y' F  c* |- B4 V( J5 C
5 z) ^- F1 r, z3 ]: t& A% J+ x“partition(1)”是計算機中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

3 h! h8 p* R0 u“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。

# Y# g  C* S. l+ K# M$ Pbootfont.bin

  `7 B3 U1 B( |& DBOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文

5 x9 h3 ]% o% y/ N/ L3 `7 ?MSDOS.SYS
; O; g' k8 T1 V: z; P0 i2 @
MSDOS.SYS是DOS的核心文件之一。
4 T( @5 U8 ?1 `$ Q. U
MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進(jìn)行磁盤掃描、開機時顯示LOGO等等。
8 G$ x, u9 z9 N7 T, @& D
NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

( f. a4 ~; _/ m: L  q系統(tǒng)固件信息，例如時間和日期等

總線適配器的類型
% i! y' g$ O6 U$ u% f
* y) `7 ^6 }7 m/ X顯卡適配器的類型

- S2 w2 Q& d" V鍵盤

0 |; [" P! y. j7 o1 y! F通信端口
8 ?  h+ V7 B' S/ r# |9 |& L  A" s( U
) a) L+ j+ y1 D2 X+ O- c0 {存儲設(shè)備

4 l4 `2 P& ?$ R8 f1 _其它輸入設(shè)備，例如鼠標(biāo)等

! e# L' Q2 H4 g% v并口
1 j: H( ^5 \- Z; M' M+ ?2 F7 l
安裝在ISA槽中的ISA設(shè)備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進(jìn)程
  `- I" Q; o  l9 h& Y; X
. y' }4 G* {8 {. Q- E/ Q* I$ S' R. entldr
) C" O5 ^/ Y: @6 `# n
/ u5 U. O: k+ s% N7 RNTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
$ m& J/ f5 u& f& E" p
NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進(jìn)入系統(tǒng)。

下面簡要介紹系統(tǒng)的啟動過程：

1、電源BIOS自檢程序開始運行

2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
$ O# n* H0 r" d2 K' F
2 X7 {" N- N6 m/ k- b3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
* n4 t; {" ?! o7 x2 e; C8 F
4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

: i6 Y! _1 g% c  e' z: g+ O5、將處理器的實模式改為32位平滑內(nèi)存模式
# Y# ^" c( m% J- t# o3 d
6、NTLDR開始運行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
% I) w3 V+ n% U) R
- `. k+ z0 C/ c1 W& B- E' S7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統(tǒng)

9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
: ]6 h4 K, \0 E& C+ `
11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作

- r4 g3 p0 t: k& }/ p& q12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始

* ]4 b% R/ A3 ~1 U: I/ p# j

% Y0 Q! J* k0 h0 l# D) G另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧
& o2 u8 Q, `- e  |
pagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去

hiberfil.sys

這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

% V# C. ~1 ^+ W4 }; i- m當(dāng)電腦進(jìn)入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來
0 f5 m, J6 e( G" b" h/ f5 k* U
2 _$ S6 a4 F( g如何才能顯示上面的這些文件？
6 I- a# \$ C3 O/ [3 C. j+ ~7 P
) E1 B0 s) G4 \, ~, c6 Q1 U1 ]) D打開“我的電腦”——工具——文件夾選項——查看
7 A: d. n3 h! K* d! M9 n. ]
. [# P% A$ R3 ?. t勾選“顯示系統(tǒng)文件夾的內(nèi)容”

8 P3 K/ a4 d# j: K0 X" t取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
0 U! q$ q2 ?) t1 c$ ]- z0 B
選擇“顯示所有文件和文件夾”
5 q/ p$ ]: C' O
如果誤刪了這些文件，該如何修復(fù)呢？

" {: q" l4 @4 ~( W) G4 a最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！