C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
7 ], f# K2 F  b- }" K: d8 W2 _經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時候系統(tǒng)就起不來了，汗……

所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡要介紹一下系統(tǒng)的啟動過程。下面，就請我為大家一一道來：
) x8 d" l; U+ C/ _* v1 B5 d
( m% J. W' i/ Y3 lCONFIG.SYS

/ t* ^2 k2 G2 q2 W" ~CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動批處理程序）文件執(zhí)行前載入。
8 |6 N1 y( y8 T
( ~9 ]0 S' B6 NAUTOEXEC.BAT

& J' c- H5 c7 q$ k5 g8 YDOS在啟動會自動運(yùn)行autoexec.bat這個文件，一般我們在里面裝載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動)、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
* }9 Q, s# Z, z
; ?1 ?3 q, L- q- f' S8 ?  aIO.SYS

IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動過程中，此文件會根據(jù)用戶通過輸入設(shè)備的信號執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個文件的作用
8 Q2 r9 g- _) c2 A3 z9 G$ M5 v
/ m9 L1 ?  s& f) wboot.ini

; m& L9 L1 m+ ?2 L當(dāng)我們在電腦中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動計(jì)算機(jī)時都會出現(xiàn)一個系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時程序自動被安裝，使用它我們可以輕松對電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個性化的啟動菜單。
9 q) V# F/ Z5 j& `
' y3 Y' b/ w9 R$ ?- ]系統(tǒng)主要依賴Boot.ini文件來確定計(jì)算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識為只讀文件。
) l, n/ p* y- V8 ?, _
雙擊boot.ini，我們通常能看到如下的內(nèi)容

- w; |' l) @: [- g8 [[boot loader]
; p# ]& o- J% }- u
timeout=30
" Y! v( h5 |0 L$ v* C
default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
& }% r( {' A& D5 ^* i3 N
[operating systems]
9 [% P$ S9 P1 L* T! L" {
& e# D  K6 Q- a& U) ~+ Bscsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
& A* v) R* {: G9 \8 i( i
8 O" q$ y5 n5 ^6 Z3 ]對其分析，主要有以下功能
4 M; B% [8 }7 t3 g- w7 I8 q) O- Y
“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時間。
  y: T8 ], o( _) d! j( ~. ~( N
“default”指定默認(rèn)的操作系統(tǒng)。
. E9 p$ r7 O: i+ Y( L' V' r
“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個 SCSI 控制器并且磁盤與第二個控制器相關(guān)聯(lián)，則第二個控制器稱為“scsi(1)”。
4 D' |' ]+ n3 A( m* n7 v$ q
$ v" J9 E! r+ O3 P$ g/ Z4 E5 _如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對每個 SCSI ID 只有一個 LUN。

“rdisk(0)”指物理磁盤1。
' |+ K0 L, \: Z( V1 k! o2 }1 ]
7 W# E7 \3 I2 a/ Q“partition(1)”是計(jì)算機(jī)中第一個驅(qū)動器上的第一分區(qū)。如果有兩個分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。

“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動時不檢查串行口和并行口。

bootfont.bin

BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會變成英文

% J+ {) @9 z3 [4 oMSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。
! t: a# ?  c8 v0 o' P# U
MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會導(dǎo)致系統(tǒng)無法啟動，可以用記事本打開，內(nèi)面是一些啟動參數(shù)，如：開機(jī)時顯示菜單、開機(jī)時進(jìn)行磁盤掃描、開機(jī)時顯示LOGO等等。
: g5 m" }; E3 |1 }: k, F
NTDETECT.COM
( ?  k* H; {+ J
Ntdetect.com會收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時間和日期等
0 P; r$ a& Q$ l
總線適配器的類型

9 ?% f; @' {$ q' _4 g顯卡適配器的類型

鍵盤
8 o" B" P. Y8 \: }7 ?; @, |
通信端口
5 b8 e; z( o( @. |- C
存儲設(shè)備
/ Y1 x& ^& _0 {
" l7 x/ Y3 Z. A( b4 s$ l2 r其它輸入設(shè)備，例如鼠標(biāo)等
5 k- }0 o. l! z
8 _6 P0 x$ |8 S/ q并口

9 n+ Y% M- M$ A4 u7 S* I安裝在ISA槽中的ISA設(shè)備
7 b/ P& O. a- R. b
完成信息的檢測之后，系統(tǒng)就會在屏幕上顯示那個Windows圖標(biāo)，并出現(xiàn)一個滾動條，告訴用戶Windows 的啟動進(jìn)程

ntldr
7 v& d- m& I" Y! S! o4 [+ |3 a
NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
/ y$ i4 Z8 @" |  y5 m4 t' ~3 \
! @  Z9 @0 a. M& L* c. YNTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時啟動系統(tǒng)會提示"NTLDR is missing..."并要求按任意鍵重新啟動，不能正確進(jìn)入系統(tǒng)。

下面簡要介紹系統(tǒng)的啟動過程：

- }) i' h7 A, N( J- K: I1、電源BIOS自檢程序開始運(yùn)行
, |8 t& X/ _( X" v, p% N; v* X0 ^
2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行

! m( Q! Y- F/ d$ |1 j- ?3、活動分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

; J. k  A: q8 a( y5 X2 Y' A0 a) D+ ]4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
; P+ w; B$ D2 o3 x, m
% }3 T0 X/ q! L7 ]5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式
! t/ R+ H, Y1 q+ D1 {
) m: L/ D7 d. O6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動程序（小文件系統(tǒng)驅(qū)動程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
" [3 |4 r. M0 p2 h/ U# g
( r. ^  |) F6 R: r  w7、NTLDR讀boot.ini文件

( ~0 e1 o) D6 h; ?8、NTLDR裝載所選操作系統(tǒng)
% q& A+ w3 c& T
& f- k- |, Q/ F' s: A( S9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。
0 H, R5 ?$ v4 V- \
+ C) E/ y, c5 Q/ N6 ~10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。

: F# B7 X0 R) S5 G2 U8 F: Q( u" `11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動配置以便設(shè)備在啟動時開始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時,啟動程序結(jié)束,裝載階段開始
, c9 O; K) ]' p5 |# i
; M9 V  I1 r& R9 _3 r
) e5 g0 p1 \! e' z2 V
另外，有的電腦系統(tǒng)盤根目錄下還會有下面的兩個文件，雖然跟系統(tǒng)啟動沒有關(guān)系，在此也一并介紹吧
% m" L7 R8 K3 j
pagefile.sys

簡單說說吧，其實(shí)這就是傳說中的虛擬內(nèi)存啦，可以用這個文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會選擇最近沒有用過的、低優(yōu)先級的內(nèi)存部分寫到這個文件上去
0 @) g9 E, [1 K$ Q5 J- M
6 m5 e* g* r$ dhiberfil.sys
  T" c+ q: E3 o' s8 [# B" F
  G) ?) P0 _1 {7 B1 b. g這個文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

' c/ V) K8 [, y6 V當(dāng)電腦進(jìn)入休眠狀態(tài)時，內(nèi)存會把自身的內(nèi)容完全拷貝到這個文件里，當(dāng)下一次電腦啟動，內(nèi)存被加電喚醒的時候，又會從這個文件里把內(nèi)容調(diào)回來

$ O, _) t' R0 b, G0 e3 W; W- ^如何才能顯示上面的這些文件？
3 \$ O8 [. E2 L% Z% Y
' s4 q, c7 C! [# B' O! p. g& b打開“我的電腦”——工具——文件夾選項(xiàng)——查看
) U+ Q8 s6 Q; C2 K. H) _
勾選“顯示系統(tǒng)文件夾的內(nèi)容”
2 I& Y/ m0 k9 G, w1 V
$ L( |* Y% V$ v* y8 [& X, U取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
- G2 n5 C0 u: U' J; K1 h" X7 m
選擇“顯示所有文件和文件夾”

( x6 A: d+ o; Z5 Q5 W8 i7 ]- Z* k如果誤刪了這些文件，該如何修復(fù)呢？
5 ~# O' v1 L3 C" {! W
最簡單的方法，就是找另一臺電腦，把那些文件完全拷貝過來
; \% \* w7 k1 |$ C4 K
如果已經(jīng)關(guān)機(jī)了，無法啟動，先用工具光盤引導(dǎo)啟動，然后執(zhí)行上面的步驟就ok了！