C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭(zhēng)久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來(lái)新電腦的時(shí)候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時(shí)候系統(tǒng)就起不來(lái)了，汗……
6 D% c4 c/ Q: Y  `
& Y, z3 a0 \: ?所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡(jiǎn)要介紹一下系統(tǒng)的啟動(dòng)過程。下面，就請(qǐng)我為大家一一道來(lái)：
& y' h+ s+ O' |. V
CONFIG.SYS
( j2 p) X& I7 [" P& _' _6 f
CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個(gè)文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動(dòng)和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動(dòng)批處理程序）文件執(zhí)行前載入。

3 Y4 e, Z. V/ P3 G$ Y# H4 T7 ~6 vAUTOEXEC.BAT
- S7 y7 q1 J' ?: `
+ V- T+ z- F8 y4 P- H- b$ ]9 h& ~DOS在啟動(dòng)會(huì)自動(dòng)運(yùn)行autoexec.bat這個(gè)文件，一般我們?cè)诶锩嫜b載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動(dòng))、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
, K/ V) q# a6 h' z2 w: p- k
4 ~* p0 q  C3 J: `% p+ g0 bIO.SYS

9 N' _3 K  d* h+ b0 L! }IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動(dòng)過程中，此文件會(huì)根據(jù)用戶通過輸入設(shè)備的信號(hào)執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來(lái)自于這個(gè)文件的作用

; ?1 }0 G& ]0 f0 `* D/ H" x, S+ O) Iboot.ini

) p/ j2 f7 X4 V( Z當(dāng)我們?cè)陔娔X中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動(dòng)計(jì)算機(jī)時(shí)都會(huì)出現(xiàn)一個(gè)系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個(gè)引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時(shí)程序自動(dòng)被安裝，使用它我們可以輕松對(duì)電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個(gè)性化的啟動(dòng)菜單。

系統(tǒng)主要依賴Boot.ini文件來(lái)確定計(jì)算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識(shí)為只讀文件。
% ~5 r5 `" V1 F, K6 I
雙擊boot.ini，我們通常能看到如下的內(nèi)容
# o3 @/ D5 {% |  P
0 F& i' ^& S4 L* g[boot loader]

timeout=30

2 a2 E" |! @. ^default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

, p( D  o3 u, I. s) @[operating systems]
) t" i7 A. c2 h' e5 C5 K3 c" @
scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
$ z- z. r4 E2 w# {' [
對(duì)其分析，主要有以下功能

) X' o( `" h+ c: ^3 I“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時(shí)間。
) k+ b2 l# x( K5 i. H. h4 U
“default”指定默認(rèn)的操作系統(tǒng)。
: u' X9 w5 E3 ^1 L. s
6 R: T# Q2 S( P" v! ^“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個(gè) SCSI 控制器并且磁盤與第二個(gè)控制器相關(guān)聯(lián)，則第二個(gè)控制器稱為“scsi(1)”。

# ~, y7 B3 A6 b( u! R+ y如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動(dòng)器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請(qǐng)將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對(duì)每個(gè) SCSI ID 只有一個(gè) LUN。
- H/ q( p  Y+ R$ C& @
/ C: X' q1 M$ g: V“rdisk(0)”指物理磁盤1。
2 b- a' J- H* F2 @* H' `
“partition(1)”是計(jì)算機(jī)中第一個(gè)驅(qū)動(dòng)器上的第一分區(qū)。如果有兩個(gè)分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

7 @2 a1 |, j5 R( L1 i* y“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動(dòng)時(shí)不檢查串行口和并行口。

4 z: f( q5 v( {) mbootfont.bin
0 V! T) U# l( o) ~3 m3 B
; }4 J# y5 `% Q7 v: a7 e$ Z2 ?: `4 sBOOTFONT.BIN是用來(lái)漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會(huì)變成英文
/ D& O* O6 Q. B
MSDOS.SYS

' r6 N2 K- k8 Y: I5 J% yMSDOS.SYS是DOS的核心文件之一。

, T+ [6 l8 Z. ]3 @- j0 e3 yMSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿SDOS.SYS可以修改，但改壞了可能會(huì)導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)，可以用記事本打開，內(nèi)面是一些啟動(dòng)參數(shù)，如：開機(jī)時(shí)顯示菜單、開機(jī)時(shí)進(jìn)行磁盤掃描、開機(jī)時(shí)顯示LOGO等等。
, K$ G% g; h4 `5 p3 G
! F5 r  y3 s' KNTDETECT.COM
% T; y( T; Z: {7 o& n+ o1 Y
Ntdetect.com會(huì)收集如下類型的硬件信息：

+ L/ n: S, D* b$ w系統(tǒng)固件信息，例如時(shí)間和日期等
2 m0 H+ W, k2 ^+ [/ S
# r$ x, r( n0 {, Z2 C' A1 ?" @總線適配器的類型
8 D/ ?! M, O& R* o
顯卡適配器的類型
  d7 c2 V! A5 ?# b) a: ]$ v7 v: ]
$ h  B& I' a: m( l鍵盤

通信端口
; c. t0 S' w3 a
存儲(chǔ)設(shè)備
( D$ Z0 V. S5 G: |; [; Q8 K
其它輸入設(shè)備，例如鼠標(biāo)等
! Z9 W4 H. i& e9 ^8 B, k
- z/ p# S# Y/ k% B$ Q并口

安裝在ISA槽中的ISA設(shè)備

完成信息的檢測(cè)之后，系統(tǒng)就會(huì)在屏幕上顯示那個(gè)Windows圖標(biāo)，并出現(xiàn)一個(gè)滾動(dòng)條，告訴用戶Windows 的啟動(dòng)進(jìn)程

7 [7 _6 S1 `; l- }/ c' kntldr

NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來(lái)裝載操作系統(tǒng)。
, Y/ {% f" b7 |+ t
NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時(shí)啟動(dòng)系統(tǒng)會(huì)提示"NTLDR is missing..."并要求按任意鍵重新啟動(dòng)，不能正確進(jìn)入系統(tǒng)。
0 p: A6 R: Z" @# s+ I: B
下面簡(jiǎn)要介紹系統(tǒng)的啟動(dòng)過程：
& D  |6 V) }) o) F7 H0 [' M
1、電源BIOS自檢程序開始運(yùn)行
. e4 V" o2 _0 h% f2 ]& ]
# J9 S  T( U0 d+ c6 y2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行

3、活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
, }1 j& t- T5 `
4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

! [: I+ f* E1 F% a( O5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式
0 x& O* T1 D! `9 g+ r% l6 w: C
. Y8 ?" {% r9 |7 O6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序（小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

* I/ S. k. x& A7 _" r7、NTLDR讀boot.ini文件

3 @/ ^; N- \& S) A& ]/ m8、NTLDR裝載所選操作系統(tǒng)

9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。

7 P: N% f8 s; Z) ~' E4 r10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
) X# C. d! f; K2 a7 J  _
11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動(dòng)配置以便設(shè)備在啟動(dòng)時(shí)開始工作
  q% o/ ]" Z: f* N3 M
12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時(shí),啟動(dòng)程序結(jié)束,裝載階段開始
! L* w6 F1 g4 \9 ]1 f2 n: P2 H
- m( p7 n' |% O- Q' @) C+ \

另外，有的電腦系統(tǒng)盤根目錄下還會(huì)有下面的兩個(gè)文件，雖然跟系統(tǒng)啟動(dòng)沒有關(guān)系，在此也一并介紹吧
) o3 U. R8 l, \4 [
/ e* f3 a& A. N! K2 P, w; }" j# `' Dpagefile.sys
( E1 e: o. x' |) E6 Q3 Y+ F, e
簡(jiǎn)單說說吧，其實(shí)這就是傳說中的虛擬內(nèi)存啦，可以用這個(gè)文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會(huì)選擇最近沒有用過的、低優(yōu)先級(jí)的內(nèi)存部分寫到這個(gè)文件上去
& D( C, G( y4 F
; U1 B& R0 K; f4 nhiberfil.sys
" L6 x1 s- W) c2 Q) ~! Y) H* C
這個(gè)文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。
7 E1 o( Z# J7 z0 ^5 B
! S6 p, S! V6 _6 P8 H  M3 D$ ]當(dāng)電腦進(jìn)入休眠狀態(tài)時(shí)，內(nèi)存會(huì)把自身的內(nèi)容完全拷貝到這個(gè)文件里，當(dāng)下一次電腦啟動(dòng)，內(nèi)存被加電喚醒的時(shí)候，又會(huì)從這個(gè)文件里把內(nèi)容調(diào)回來(lái)

如何才能顯示上面的這些文件？
' C8 {8 {. l5 ~: [- _) R
- r! M& Q) K% A4 Q打開“我的電腦”——工具——文件夾選項(xiàng)——查看

' [% H" s5 z. J7 _: p5 w勾選“顯示系統(tǒng)文件夾的內(nèi)容”
8 v6 A5 A% v- J. b/ ?- p
% a$ a: O0 |6 `- }% Y2 {取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”

選擇“顯示所有文件和文件夾”
! d* p8 g4 C& y8 g- {/ C4 |
如果誤刪了這些文件，該如何修復(fù)呢？
0 `% m" U$ U6 X9 O7 }( S
& u) c  z- L0 p  W最簡(jiǎn)單的方法，就是找另一臺(tái)電腦，把那些文件完全拷貝過來(lái)

如果已經(jīng)關(guān)機(jī)了，無(wú)法啟動(dòng)，先用工具光盤引導(dǎo)啟動(dòng)，然后執(zhí)行上面的步驟就ok了！