C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
* L1 w3 q' m# V經(jīng)常見(jiàn)到一些網(wǎng)友，跟U盤病毒作斗爭(zhēng)久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來(lái)新電腦的時(shí)候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開(kāi)機(jī)的時(shí)候系統(tǒng)就起不來(lái)了，汗……

所以，我感覺(jué)有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡(jiǎn)要介紹一下系統(tǒng)的啟動(dòng)過(guò)程。下面，就請(qǐng)我為大家一一道來(lái)：
# \6 j, ^, V6 Y- d% |/ T
CONFIG.SYS

8 q' e: C) B# x, R9 Y& YCONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個(gè)文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動(dòng)和程序，以控制硬件設(shè)備；開(kāi)啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動(dòng)批處理程序）文件執(zhí)行前載入。

6 `+ f" l+ f* O3 T, K- h8 YAUTOEXEC.BAT

DOS在啟動(dòng)會(huì)自動(dòng)運(yùn)行autoexec.bat這個(gè)文件，一般我們?cè)诶锩嫜b載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動(dòng))、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

* o7 C& }4 m; A3 U7 u! b$ dIO.SYS
9 j5 ]  t  c. T4 v' m1 P+ ^- \
7 R! I4 m6 z/ w$ Q( VIO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動(dòng)過(guò)程中，此文件會(huì)根據(jù)用戶通過(guò)輸入設(shè)備的信號(hào)執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開(kāi)機(jī)按F8進(jìn)入安全模式”就是來(lái)自于這個(gè)文件的作用

boot.ini
& b  [0 D2 \# ?! i4 P
9 P# q  D9 l$ i5 P當(dāng)我們?cè)陔娔X中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動(dòng)計(jì)算機(jī)時(shí)都會(huì)出現(xiàn)一個(gè)系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個(gè)引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時(shí)程序自動(dòng)被安裝，使用它我們可以輕松對(duì)電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過(guò)該引導(dǎo)文件，設(shè)置個(gè)性化的啟動(dòng)菜單。

' i8 h6 R. W: m; S6 c+ `: m$ X  @系統(tǒng)主要依賴Boot.ini文件來(lái)確定計(jì)算機(jī)在重啟（引導(dǎo)）過(guò)程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識(shí)為只讀文件。
3 z: J6 \) c6 X4 A6 {( C5 O( w2 o
1 B3 }9 }  ^' y6 x8 l5 R5 U雙擊boot.ini，我們通常能看到如下的內(nèi)容

[boot loader]

0 r- |* g! I. X" O% W+ @timeout=30
, g, o' x2 Z; O6 I. ^$ R/ {
7 k8 m  S- D1 E+ x- L% X1 R  D7 [default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

) j7 H  P: i" f[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
& I  N7 k6 {) t; m* ]4 n
對(duì)其分析，主要有以下功能

2 z5 I; V( P* r4 J" \# ^“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時(shí)間。

“default”指定默認(rèn)的操作系統(tǒng)。
) ]/ v1 t+ m5 H8 w; i- w
“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個(gè) SCSI 控制器并且磁盤與第二個(gè)控制器相關(guān)聯(lián)，則第二個(gè)控制器稱為“scsi(1)”。
1 G7 a  M9 q$ F4 v4 x8 e
如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動(dòng)器，或者如果系統(tǒng)使用沒(méi)有內(nèi)置 BIOS 的 SCSI 適配器，請(qǐng)將“scsi”替換為“multi”。
( `) s3 c1 D% x' O5 s! p% a6 B
( @2 C; l. v: f/ M6 U“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對(duì)每個(gè) SCSI ID 只有一個(gè) LUN。
& j! g% \3 v. N; V, t
“rdisk(0)”指物理磁盤1。

- u5 f# D# v* S# m+ D: b& h6 @. r“partition(1)”是計(jì)算機(jī)中第一個(gè)驅(qū)動(dòng)器上的第一分區(qū)。如果有兩個(gè)分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
5 ^  C+ E+ b! u; R: q0 Y7 L
7 D, ~$ s9 `( w: ~! y2 t# @" c“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動(dòng)時(shí)不檢查串行口和并行口。

( @& g4 x4 ?4 K/ sbootfont.bin
* h6 y' Z, i5 {7 j! f( R4 o9 L" N* G
BOOTFONT.BIN是用來(lái)漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會(huì)變成英文

9 d' J% Z+ {' z! k9 M  e: H3 W' l+ E, pMSDOS.SYS
7 I0 q2 t5 _8 y- _
MSDOS.SYS是DOS的核心文件之一。
- ]7 C  ], X. ^- ?
% N7 p8 w/ c2 w+ \MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會(huì)導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)，可以用記事本打開(kāi)，內(nèi)面是一些啟動(dòng)參數(shù)，如：開(kāi)機(jī)時(shí)顯示菜單、開(kāi)機(jī)時(shí)進(jìn)行磁盤掃描、開(kāi)機(jī)時(shí)顯示LOGO等等。
" N: Y5 ?: P: s$ G4 ?8 H+ [! B
' I. [  L; M: r  T" CNTDETECT.COM

7 p" }8 S$ Y7 ^' ~* nNtdetect.com會(huì)收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時(shí)間和日期等
% l: c% h7 W, b: K( k; V: X
總線適配器的類型

顯卡適配器的類型
6 Y  I; Q1 j# n% f- u% u1 q
鍵盤
. d9 F. x* K7 I2 ^0 B6 Z
8 f0 c7 R$ I3 Z9 w通信端口
7 m( M* i) l& P) z+ e3 [
存儲(chǔ)設(shè)備
$ [( x& V+ z( D$ D0 {
其它輸入設(shè)備，例如鼠標(biāo)等
9 \! E3 R- d# M
; [: ]! k; w8 z3 y: B# m并口

. ^2 f+ S( k9 n% S! e, N& S4 I安裝在ISA槽中的ISA設(shè)備
1 h6 ~5 A. I. E; o1 H8 D/ h' g+ ?
, U% b6 P" F. N/ k完成信息的檢測(cè)之后，系統(tǒng)就會(huì)在屏幕上顯示那個(gè)Windows圖標(biāo)，并出現(xiàn)一個(gè)滾動(dòng)條，告訴用戶Windows 的啟動(dòng)進(jìn)程

) Q+ y4 A5 }* R  zntldr
$ b4 B3 V8 p5 X* h% j7 U* n
5 a% f& w: r5 T, H: o1 f4 z( [! MNTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來(lái)裝載操作系統(tǒng)。
* y1 K" z% D* w+ U- o7 `
NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時(shí)啟動(dòng)系統(tǒng)會(huì)提示"NTLDR is missing..."并要求按任意鍵重新啟動(dòng)，不能正確進(jìn)入系統(tǒng)。

6 S  K2 A9 C$ C下面簡(jiǎn)要介紹系統(tǒng)的啟動(dòng)過(guò)程：

1、電源BIOS自檢程序開(kāi)始運(yùn)行
) r9 L2 ?' K" w" G$ v& U
% t; w, h% ^3 @2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開(kāi)始執(zhí)行
) ?4 W- }2 F( p. ]4 t7 @# F
3、活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
% p3 @: @4 T$ K. Y" h1 S
4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化

- k. q7 o" ?/ j6 F5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式
  L/ |9 `; J; ], Z
" x5 b. b2 H2 p- Y. @6、NTLDR開(kāi)始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序（小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
: a9 u% a) g8 d6 e* }& {
0 y3 H" p) V! T( Y$ v7、NTLDR讀boot.ini文件
# L1 _, b" s( [& _
8、NTLDR裝載所選操作系統(tǒng)
6 H5 e; B; ]3 Q
9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。
( \/ ?4 ]3 E  q) b% a0 |
10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
# [' E* `1 }8 C5 r1 y
11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動(dòng)配置以便設(shè)備在啟動(dòng)時(shí)開(kāi)始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時(shí),啟動(dòng)程序結(jié)束,裝載階段開(kāi)始
, R1 l1 l" w" r7 v" n, v
; Y) j# b9 E. r4 M  V
4 U+ s' Z; c$ t. v2 p
: z0 `8 o% W0 o: y另外，有的電腦系統(tǒng)盤根目錄下還會(huì)有下面的兩個(gè)文件，雖然跟系統(tǒng)啟動(dòng)沒(méi)有關(guān)系，在此也一并介紹吧

1 \; X. N9 X# W* _- E( wpagefile.sys
( l  b, I! c  [& U/ R( R( R
/ s6 b/ D* w, N+ }簡(jiǎn)單說(shuō)說(shuō)吧，其實(shí)這就是傳說(shuō)中的虛擬內(nèi)存啦，可以用這個(gè)文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會(huì)選擇最近沒(méi)有用過(guò)的、低優(yōu)先級(jí)的內(nèi)存部分寫到這個(gè)文件上去
" Q8 p- ]. P: a  M6 n$ P
- Y  @& }+ q( Y% d' I8 s2 uhiberfil.sys
( I5 l0 t8 _+ @& ^5 q2 O
這個(gè)文件只在啟用了系統(tǒng)休眠的電腦上可見(jiàn)，而且其大小與電腦的內(nèi)存大小一致。

當(dāng)電腦進(jìn)入休眠狀態(tài)時(shí)，內(nèi)存會(huì)把自身的內(nèi)容完全拷貝到這個(gè)文件里，當(dāng)下一次電腦啟動(dòng)，內(nèi)存被加電喚醒的時(shí)候，又會(huì)從這個(gè)文件里把內(nèi)容調(diào)回來(lái)
% g, H& E( `  z: D% a
如何才能顯示上面的這些文件？

打開(kāi)“我的電腦”——工具——文件夾選項(xiàng)——查看
  U8 l+ I# l' P2 h+ h
7 z6 T! R1 c- ?. ^& s1 ?) Q勾選“顯示系統(tǒng)文件夾的內(nèi)容”
1 v- ]" P6 v! y7 f9 I$ p
取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
3 E: D; m! h+ m* {' Y  f" j& ]
選擇“顯示所有文件和文件夾”
+ R% b0 K0 [$ r* T4 q* ^
如果誤刪了這些文件，該如何修復(fù)呢？
# v) I7 B2 g* S/ }9 y) J
最簡(jiǎn)單的方法，就是找另一臺(tái)電腦，把那些文件完全拷貝過(guò)來(lái)
$ z( e7 Q, r0 s) T
如果已經(jīng)關(guān)機(jī)了，無(wú)法啟動(dòng)，先用工具光盤引導(dǎo)啟動(dòng)，然后執(zhí)行上面的步驟就ok了！