C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
6 Z" }8 j" A. W3 \經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習慣”，結(jié)果當自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機的時候系統(tǒng)就起不來了，汗……

  D9 I! [! q* Q9 e5 X所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
2 W/ z3 ?1 s" w
CONFIG.SYS
& }) _) n7 c) o) _2 M3 X
CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設備驅(qū)動和程序，以控制硬件設備；開啟或進制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。
  Y8 m7 k! v: C- I
AUTOEXEC.BAT

5 t- @2 b" a! bDOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設置路徑)、smartdrv(磁盤加速)、 mouse(鼠標啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設置環(huán)境變量)等。
2 L0 n7 R3 T8 h
IO.SYS
( a0 E" d* m9 O, ~  V7 Z1 v7 V
IO.SYS提供標準硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設備的信號執(zhí)行相應的操作。大家常掛在嘴邊的“開機按F8進入安全模式”就是來自于這個文件的作用
7 K' A; ]( H5 y* X! v9 U. {
boot.ini

當我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機時都會出現(xiàn)一個系統(tǒng)引導菜單，在此選擇需要進入的系統(tǒng)后回車即可。這個引導程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進行引導，還可以通過該引導文件，設置個性化的啟動菜單。

系統(tǒng)主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設定為隱含和系統(tǒng)文件屬性, 并且被標識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內(nèi)容

[boot loader]

timeout=30
4 k9 P0 `/ c+ g- X8 e
+ R; p# k1 D3 c0 hdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

2 ~0 O3 m( f6 m: C* pscsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

對其分析，主要有以下功能
+ X5 X2 r& ?+ d+ x$ G: J
4 s. b/ ~& n) x+ H. |“timeout”指定在選擇默認的操作系統(tǒng)之前 Windows等待的時間。
& v6 Y/ I# N" a7 {3 Y, t1 W; A$ d
! O; I3 Y8 H2 b" u( s“default”指定默認的操作系統(tǒng)。

+ \+ `5 k0 d! E“scsi(0)”表示主控制器（通常也是唯一的控制器）負責此設備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強的 IDE (EIDE) 或增強的小型設備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
6 e4 S/ b) D5 p& i* @
“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設置對每個 SCSI ID 只有一個 LUN。
7 N2 M6 z0 d; L. t3 u1 K. E% \
5 ?- p! z2 [6 w  d1 K: y“rdisk(0)”指物理磁盤1。

3 O7 f* w: B1 P" i* A“partition(1)”是計算機中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

- J0 s5 v4 L: o( e& D3 x9 Z, a/ t“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。
) q  [7 H5 W6 _
bootfont.bin
. s8 z) E8 H: k/ F9 M
BOOTFONT.BIN是用來漢化引導菜單的，刪除后引導菜單會變成英文
) C, p; H7 j' t  v8 t: q2 g
MSDOS.SYS
  s3 c. `0 t% L) k
- f7 \3 x) H: K4 O# T0 B- gMSDOS.SYS是DOS的核心文件之一。
7 f2 h4 a% P( `
7 B. [  b8 h% PMSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機時顯示菜單、開機時進行磁盤掃描、開機時顯示LOGO等等。
. j7 n: G9 g& l8 f" m
* R- g8 J9 q& N' r; z- i) y. n3 nNTDETECT.COM
6 I. m6 X* F* r" ?! N0 g) u' G
Ntdetect.com會收集如下類型的硬件信息：

3 F. c0 ]2 Z6 ^) j$ b: D系統(tǒng)固件信息，例如時間和日期等

5 s7 P+ S/ ?( W' l. h總線適配器的類型

顯卡適配器的類型

鍵盤

4 d6 y4 W8 ?) c6 p$ [! e/ g. l通信端口
. d0 [9 m+ u8 D- f2 c1 @+ l
- y1 P) M9 B+ \. y4 D存儲設備
4 M+ ?7 Y' q2 M; E
其它輸入設備，例如鼠標等
* b7 }2 M% t* l, k' n2 P% [
7 K4 d2 p; \/ m1 s( }5 D并口
( _/ k" [: z8 C0 t( W
  O  r, D& P( h安裝在ISA槽中的ISA設備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進程

( @4 D$ v8 P8 K+ }' M9 N. Hntldr

NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。

NTLDR文件是系統(tǒng)的引導文件，當此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進入系統(tǒng)。

下面簡要介紹系統(tǒng)的啟動過程：
) {5 x3 J2 ?& E% b
8 T0 U  j7 ~. o. X* t  ^1、電源BIOS自檢程序開始運行

2、主引導記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動分區(qū)的引導扇區(qū)被裝入內(nèi)存

4、NTLDR從引導扇區(qū)被裝入并初始化
0 t* X- l4 n* o( ~5 @
5、將處理器的實模式改為32位平滑內(nèi)存模式

6、NTLDR開始運行適當?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

7、NTLDR讀boot.ini文件
: x: X6 C6 q! ^' y9 A
8、NTLDR裝載所選操作系統(tǒng)
( }/ |0 ?! r# \/ b% z
9、Ntdetect.com 搜索計算機硬件并將列表傳送給NTLDR，以便將這些信息寫進HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

* R2 y' V/ `1 h  r) O8 G11、Ntldr搜索系統(tǒng)信息集合，并裝載設備驅(qū)動配置以便設備在啟動時開始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始
( g1 U" ~; r% W! C
& ^7 ~/ y7 x1 K9 _
/ c  f/ }2 g' M9 k6 V
" R1 Z1 H9 u5 D% m  V* P% J) g另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧

9 Z  B+ w/ V0 [! C2 E* H# O! Kpagefile.sys

簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
3 W9 V8 L7 W! B  Q
hiberfil.sys
+ ^$ m$ t7 n& u. p% A' P3 q
這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

, P( k7 b4 V: Z當電腦進入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來
3 L5 X. b4 D) |- t$ U
如何才能顯示上面的這些文件？
' f! S; E; I# S' M' u# g+ ~9 H, I
1 V2 `4 C6 w9 N8 e打開“我的電腦”——工具——文件夾選項——查看
  C+ k; S' ^8 A; x8 R" h; o
) D( ?+ x- I# G" c6 @, P; r6 R勾選“顯示系統(tǒng)文件夾的內(nèi)容”
3 t" Y9 _* |% s, G. J
* `8 c! q& C5 U9 m7 r; ~1 H取消勾選“隱藏受保護的操作系統(tǒng)文件”

選擇“顯示所有文件和文件夾”
; @  W! j. D. G% N) z/ Q, X- g
如果誤刪了這些文件，該如何修復呢？

  t& z0 I# Z) u, O9 }- n: I. k最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機了，無法啟動，先用工具光盤引導啟動，然后執(zhí)行上面的步驟就ok了！