C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習慣”，結果當自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結果……下次開機的時候系統(tǒng)就起不來了，汗……
: w; @. O% E) @- s2 o% H9 }5 D
6 \" M6 ?0 `5 F5 |所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：

CONFIG.SYS

+ H# A. h1 v1 N5 k& {3 f' J6 o% qCONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內存設備驅動和程序，以控制硬件設備；開啟或進制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。

. p. U4 v+ i, C6 j- v. X% }AUTOEXEC.BAT
! @4 @5 }; [$ M3 L5 w# I
: R# ^* ~1 G; W6 ADOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、 mouse(鼠標啟動)、mscdex(光驅連接)、 doskey(鍵盤管理)、set(設置環(huán)境變量)等。

+ R) d) v" X0 Q2 E0 X$ v5 {IO.SYS
  ?  t  a! I3 _4 W1 g
+ s# v' l" i/ r1 p2 ^IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設備的信號執(zhí)行相應的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用

boot.ini
+ g2 \$ a8 J2 r. \, H' I; M3 V
當我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導，還可以通過該引導文件，設置個性化的啟動菜單。
* B- R7 f& l; N1 e3 o
系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設定為隱含和系統(tǒng)文件屬性, 并且被標識為只讀文件。
( G* U; l- n8 K1 E
雙擊boot.ini，我們通常能看到如下的內容

$ t. c: z6 C4 C/ J; J[boot loader]
, @& u- i+ x+ {! L/ j
timeout=30
8 D7 f9 K, x  g% C
& ?. [8 G$ j5 a# t7 @( {  H8 x4 Edefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

: T9 r. {6 F' t& i[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
# R4 U1 K& ^$ _6 |/ {2 j& {
: A5 k( y4 x; f9 a5 z對其分析，主要有以下功能

“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。
% O, Z8 f  L$ \) }+ C
% b  M( l& V7 p9 L“default”指定默認的操作系統(tǒng)。
; z; w) J/ r: b1 t' y
1 a3 g' I1 g6 G) _% F& D3 J* f7 G“scsi(0)”表示主控制器（通常也是唯一的控制器）負責此設備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關聯(lián)，則第二個控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強的 IDE (EIDE) 或增強的小型設備接口 (ESDI) 驅動器，或者如果系統(tǒng)使用沒有內置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設置對每個 SCSI ID 只有一個 LUN。

( u" x* D/ i- E, J“rdisk(0)”指物理磁盤1。

# ?& ~4 p5 F) j' _“partition(1)”是計算機中第一個驅動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

“/noexecute=optin /fastdetect”指定快速監(jiān)視并調試信息，啟動時不檢查串行口和并行口。

5 t+ N, a( R9 U4 R% Q" K9 Rbootfont.bin
/ o# i2 c1 [: Q& g% h5 R- s- q
BOOTFONT.BIN是用來漢化引導菜單的，刪除后引導菜單會變成英文

$ ]  P1 y; }" i* l% j4 bMSDOS.SYS
/ K" W; c+ N6 L
. i! D6 n! p$ z  v/ JMSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導致系統(tǒng)無法啟動，可以用記事本打開，內面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。
* O0 k- A* Z# s! ]
NTDETECT.COM
" M: Y% P# i  a5 C
Ntdetect.com會收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時間和日期等
: y9 x" Z) J4 t7 Q
總線適配器的類型

' Z- A6 d7 k5 z% w, |顯卡適配器的類型
7 K/ k& |8 _, ]* C4 e+ c8 i
2 m# V' W( N+ E: i# y鍵盤
$ D- M9 s& Y- N+ C
通信端口

3 s% z) O- q  N/ b  }存儲設備

* T2 o/ ~& {2 J/ H0 }$ I' Y其它輸入設備，例如鼠標等

并口

安裝在ISA槽中的ISA設備
3 }& V: p# k; ]
0 ?' }% V- s: D' y8 }完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程

' Z/ @9 Q# C" Y) V+ kntldr
3 e/ w$ ?2 X  W# L
NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
/ y+ {( `1 o+ `( t1 C/ x
NTLDR文件是系統(tǒng)的引導文件，當此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。
# O5 N4 B1 R/ `2 s
下面簡要介紹系統(tǒng)的啟動過程：
8 t$ C$ E  E  o" m' D5 [
) h, x6 Y& o% h: D/ _1、電源BIOS自檢程序開始運行
7 g. O5 f& L  h3 {% y1 X9 t2 m. s" ?0 ~
2、主引導記錄被裝入內存，并且程序開始執(zhí)行

: d: Q5 \1 g% z* ]: S* S3、活動分區(qū)的引導扇區(qū)被裝入內存

4、NTLDR從引導扇區(qū)被裝入并初始化

5、將處理器的實模式改為32位平滑內存模式

6、NTLDR開始運行適當?shù)男∥募到y(tǒng)驅動程序（小文件系統(tǒng)驅動程序是建立在NTLDR內部的，它能讀FAT或NTFS）
. N/ u; c4 ^1 x' q3 e
6 N5 r7 w, E, q: @4 B% [+ U/ s. n7、NTLDR讀boot.ini文件
8 N; H9 r: _; Y% w6 i3 F: \1 N- f
* `# ]2 x% M+ J, V( m# B8、NTLDR裝載所選操作系統(tǒng)
6 l* }, h) J7 @+ y
9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
3 a- S+ |- K. k, y4 {& ?; }
11、Ntldr搜索系統(tǒng)信息集合，并裝載設備驅動配置以便設備在啟動時開始工作

12、Ntldr把控制權交給Ntoskrnl.exe，這時,啟動程序結束,裝載階段開始

* F- G! ^6 M# [' U6 h
% R8 O4 F4 y: ~7 e( X, o! u
* g8 [' d5 y) P+ U2 g8 j" b# j另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關系，在此也一并介紹吧

: r! O7 n% K) L2 T2 gpagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內存啦，可以用這個文件的空間做內存，從而彌補RAM空間的缺乏。虛擬內存管理器會選擇最近沒有用過的、低優(yōu)先級的內存部分寫到這個文件上去
2 P3 n, W. Y' N- K) p) b! V
hiberfil.sys
/ y* C+ w9 B1 v) L) U0 ]9 o% M
, i  j$ n8 i, O7 m4 U這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內存大小一致。
$ y7 b6 z) s) O# h0 `
# c7 j  z1 {( x6 ~* O5 }$ {+ T當電腦進入休眠狀態(tài)時，內存會把自身的內容完全拷貝到這個文件里，當下一次電腦啟動，內存被加電喚醒的時候，又會從這個文件里把內容調回來

如何才能顯示上面的這些文件？
8 S' X" E& H& J5 G4 @; a9 R
打開“我的電腦”——工具——文件夾選項——查看

6 J% f) W3 Q. C5 L9 j勾選“顯示系統(tǒng)文件夾的內容”

+ H( ~+ \# Z$ W2 t0 Z5 {取消勾選“隱藏受保護的操作系統(tǒng)文件”

: b+ Q3 e! `* F1 i選擇“顯示所有文件和文件夾”

如果誤刪了這些文件，該如何修復呢？
; V7 J1 V: Q' h& Y; K; |
最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來
& L% }: w6 o8 b4 H6 @( _% ~
如果已經(jīng)關機了，無法啟動，先用工具光盤引導啟動，然后執(zhí)行上面的步驟就ok了！