C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
1 j9 g4 q7 v# ]經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時候系統(tǒng)就起不來了，汗……

所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
1 F. g# E3 p& y8 W4 l; J/ a9 w
CONFIG.SYS

& ^3 x/ s7 V( O* Z; F, V; }9 fCONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。

! ?5 K2 n5 x! O$ V$ c0 XAUTOEXEC.BAT

DOS在啟動會自動運(yùn)行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
3 Q+ s9 s+ P, M# c8 ]2 z6 ^+ E! s
IO.SYS
/ o9 Y* n# u0 C- Z. x: v  ^
IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個文件的作用
# y% `9 `' t( d% t! p$ u+ D: }
boot.ini

當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計(jì)算機(jī)時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

( @# H% p/ x% m( s6 R系統(tǒng)主要依賴Boot.ini文件來確定計(jì)算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。

雙擊boot.ini，我們通常能看到如下的內(nèi)容

[boot loader]

6 M3 U* V+ S% h" X/ ttimeout=30

default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
1 E* H9 p2 ?, j/ ^7 }8 U
1 [5 n& x) z, e" e/ q4 D[operating systems]
8 p- Q, D" G, S* f! U5 o; {& M6 K4 s
1 d& z; s0 {6 |# y6 Pscsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
) i) C* D, Z! @$ d: }
對其分析，主要有以下功能
6 P9 i, D( E3 }! z0 O
“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時間。
6 u, G4 c- @- ^8 _( D3 I0 @$ q
5 Y) r- H4 R: i' R( t“default”指定默認(rèn)的操作系統(tǒng)。
4 a. I, E+ i- r8 h: E( h- t9 b! B
* ?& d) }/ _$ W2 S+ r“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。
8 ~0 G7 i' g/ T/ j2 N. N- m! j8 |
7 f; E2 }9 T6 _, y: y如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。
  E( z& [' j6 C" N0 k% D6 `
/ C2 f9 k& T0 ]! k% l8 v“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。
3 Z2 w. y: N. F0 X' N: j
0 x' s4 S1 Z( N/ w“rdisk(0)”指物理磁盤1。

“partition(1)”是計(jì)算機(jī)中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

# K* _: L# c2 R“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。
9 ]2 }, D& D$ Y1 W1 C3 {8 b- B
: v/ U, j7 Q+ k& @; x' Jbootfont.bin

. C+ v' F0 r) ZBOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文

MSDOS.SYS
/ s& [( I& X& s( Y7 D3 H. a
. c6 c6 S/ @3 O- C' M' g: UMSDOS.SYS是DOS的核心文件之一。
( E& t3 o/ J4 t! B
& Q, v3 r/ `. N" _  J, L3 sMSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機(jī)時顯示菜單、開機(jī)時進(jìn)行磁盤掃描、開機(jī)時顯示LOGO等等。

NTDETECT.COM

. ]1 l/ _/ }# y) o: MNtdetect.com會收集如下類型的硬件信息：

/ K0 |  L; p" @9 @系統(tǒng)固件信息，例如時間和日期等

總線適配器的類型
0 o/ P+ P- c' U. ~1 F. H! F
' w& O. c( X1 g0 H顯卡適配器的類型
. s7 G$ X9 w9 P( [% q3 l2 N
鍵盤

通信端口

存儲設(shè)備

% k/ L' }; W- w& P! t6 ~其它輸入設(shè)備，例如鼠標(biāo)等

. T1 t+ |1 d4 f5 @0 ]* X并口
" T/ \) `; A3 v
安裝在ISA槽中的ISA設(shè)備

完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進(jìn)程

9 p0 X) T- {$ J* V4 Vntldr
, F# f0 {; n. `. C/ J2 p
NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。

7 p4 z5 y- `: u' X- Y" A. N; H; P4 XNTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進(jìn)入系統(tǒng)。
, q& R" G5 ~" S2 G
7 Y$ n. o0 Z* H0 [/ y下面簡要介紹系統(tǒng)的啟動過程：
% w7 A$ r. x; ?# B
6 a2 m6 ^3 `! }$ n8 s& Q  N1、電源BIOS自檢程序開始運(yùn)行
. P4 Z& g& m" m3 y, t
2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
3 H3 i4 T: d  u
* _( [0 `' Z& S3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
$ ^) R: ]4 R5 ]& f) ~6 N! }& n
6 g3 w0 h) r. s' o, a& X! ^4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
2 n; _  K$ H6 }! u- f# `0 k
5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式

6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

/ V! j# H3 N7 P$ F7、NTLDR讀boot.ini文件
- @( @  x% t' X% D/ w5 l
8、NTLDR裝載所選操作系統(tǒng)
5 L8 ~* O$ Y/ K! M/ B( V' w
0 m3 U0 E$ Y7 Q4 {7 S! K3 h9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。
) v2 n6 w5 C/ u* p
7 O- F) |6 Y. ^10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

0 M, |' R$ V5 @* z( Q  F( h11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作
: i7 w$ u1 t8 \( C) Y7 z
12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始
3 e/ S9 _; [6 [* a
. x* y% D, t5 u/ ^

另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧
! u% w$ d! d) T' C& K7 K& s* A
( w4 m: c+ j) k0 }+ [9 Qpagefile.sys

0 g; v$ V: m8 R3 h+ D+ K簡單說說吧，其實(shí)這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
. c% D! @+ C; s  [2 S
hiberfil.sys

( U' j# U( [7 J& A) G5 E* u這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。
( p& t% O1 u& G: v/ s
  |: G1 i9 |% A5 q- w0 h9 O0 D當(dāng)電腦進(jìn)入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來
5 {8 d, s1 G$ S! `
4 J) h" @# U" M: T6 t如何才能顯示上面的這些文件？
' V" T: }8 f+ q6 V, ]7 C
打開“我的電腦”——工具——文件夾選項(xiàng)——查看

/ ?! k* I& u* T) [勾選“顯示系統(tǒng)文件夾的內(nèi)容”

取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
% e- ^5 ]5 @) h
7 C% I; I. Q- m2 a選擇“顯示所有文件和文件夾”

+ b$ \$ g; H4 K! \' O如果誤刪了這些文件，該如何修復(fù)呢？
3 w2 P8 n9 g0 ?+ f% }2 c+ U
最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來

如果已經(jīng)關(guān)機(jī)了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！