C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時候系統(tǒng)就起不來了，汗……
6 H" @. }0 A5 g( H. U, `1 i
所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：

CONFIG.SYS

CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。
( z2 R  F. F/ h( j1 V# R+ ^+ B
9 O& u  i$ K  O; ]3 b) M! LAUTOEXEC.BAT
; G6 B: |" d) Q( \8 O: ]6 d& d
DOS在啟動會自動運行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

IO.SYS

IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個文件的作用
' G" \. |7 `1 h* w
7 [# R! E" m4 b  Y1 Qboot.ini
& u) [! P; X0 Q; Q
當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計算機(jī)時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。

系統(tǒng)主要依賴Boot.ini文件來確定計算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。
% c6 C+ |# A: ?& g
. X; \4 k7 @& ?( {2 S- K0 s- ?雙擊boot.ini，我們通常能看到如下的內(nèi)容
5 \1 |5 D* ~7 R$ V( R
[boot loader]

5 F% M" z+ m( ?) y% g7 htimeout=30
8 u! W+ c- \+ |2 [  A
& x6 [# T' ^4 Udefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
/ @# ]7 Q' K& H' Z9 |+ ]3 G
# k$ y, q, L: B/ M, T' ^5 ~[operating systems]
! M4 M  [. a! e+ @' E
scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

對其分析，主要有以下功能

“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時間。

“default”指定默認(rèn)的操作系統(tǒng)。
. K: b9 Z2 f* _9 q9 ]
6 s% N/ Z7 J# }0 ~0 ~. N“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。
( u" g' w( W+ M
! J$ t. E' X0 Q; C: f4 S如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。
. p  E- U7 y8 q, M3 I$ d
“rdisk(0)”指物理磁盤1。

“partition(1)”是計算機(jī)中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

0 d& \  q& j# u. I. }8 b“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。

bootfont.bin
: c, k  u; d7 t1 l' R
BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文

( K' X  h2 k, U0 y+ K; H/ @( TMSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。
6 @& f9 G; l" R- E( V9 }% g
/ l% w) W  S. qMSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿SDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機(jī)時顯示菜單、開機(jī)時進(jìn)行磁盤掃描、開機(jī)時顯示LOGO等等。
3 \/ V( Z# X/ R. V8 O9 x+ B
NTDETECT.COM

Ntdetect.com會收集如下類型的硬件信息：

5 \5 r, l$ U! }系統(tǒng)固件信息，例如時間和日期等
4 {. t) p- ~; `4 T
0 e; x: Y9 s6 o/ M1 V總線適配器的類型
/ W, r4 F# S) _2 o+ o
0 }9 H+ c% d' ~. Y顯卡適配器的類型

鍵盤
  g9 r2 C5 q9 q* l# x
" `" l" D% @  }) Y$ U通信端口
( M) N% M% a  @, G. l, Q- A: k
' ^8 k5 ~; D; _& `8 L9 I8 B9 Z" w存儲設(shè)備

# V9 V8 r$ E- ^* t4 g其它輸入設(shè)備，例如鼠標(biāo)等

2 S* F+ z- e' n" }  j0 D. ~并口

安裝在ISA槽中的ISA設(shè)備

6 F* L* ^% n7 L1 L0 g完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進(jìn)程

ntldr

NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。

% ]( U' C* _4 {, dNTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進(jìn)入系統(tǒng)。

5 ^. }+ R! g6 O3 B% D1 c下面簡要介紹系統(tǒng)的啟動過程：

1、電源BIOS自檢程序開始運行
- D5 t) I. X5 _# M. m
2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
' u2 X  c$ p" F) e5 O2 m1 T3 j8 d2 w
3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
0 A$ p( ~1 o! D. |! ?2 M
5 N5 }0 }* i# y1 O5、將處理器的實模式改為32位平滑內(nèi)存模式
3 L) W1 u" g6 ^
6、NTLDR開始運行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
" h5 i( g% o" ~( z; ?+ Z
7、NTLDR讀boot.ini文件

8、NTLDR裝載所選操作系統(tǒng)

% S$ t; E8 \4 |1 \+ Q: m9、Ntdetect.com 搜索計算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

% S) T& H9 p' l: l" p% ~3 d; O; f11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始
/ y+ C: w9 p9 ]


0 |$ ]! L$ s- Y. I, ~' t另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧
5 s2 [2 T) X# n8 ~8 c9 F) s/ _9 L) w- n2 a
- e& a3 e1 |- n9 w' W  _& P& Zpagefile.sys
; g- Q) Z0 Z. H% M: f8 c/ ~9 a
簡單說說吧，其實這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
$ x2 x# ^) n. w7 w: I5 O& u
hiberfil.sys

& w7 T$ v3 ^+ a* H. z這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

6 j& k/ ?8 F% y1 q% v( c& x當(dāng)電腦進(jìn)入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來
9 q# ]4 A4 v! l, q4 o& l+ K: u) ~
如何才能顯示上面的這些文件？

4 h% S+ b% ], K打開“我的電腦”——工具——文件夾選項——查看

1 l7 o! {- N/ |勾選“顯示系統(tǒng)文件夾的內(nèi)容”
+ T7 f  l5 Z# t3 |7 t8 V; K
; Y  V& P- y9 G% f/ n: ^% v* ?! o取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”

選擇“顯示所有文件和文件夾”

如果誤刪了這些文件，該如何修復(fù)呢？
3 R  H1 p1 |) d/ i5 C1 T( s5 u
* ?/ P1 Q5 N8 E最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來
/ G' _6 E% m+ z2 _
  m: Z* y2 x  |% }如果已經(jīng)關(guān)機(jī)了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！