爱华网C盘根目录文件解析——必须清楚的20个文件
WindowsXP prosp2单系统时，C盘根目录有14个文件和文件夹（其中隐藏11个）。XP和VISTA双系统运行时，有20个（其中隐藏16个）。对于这些文件和文件夹，无论是数量，还是功能，都应当十分了解。
（一）单系统时的文件和文件夹解析
(1)RECYCLER
回收站
(2)Documents andSettings
存放用户配置信息的文件夹
(3)Program Files
应用程序文件夹
(4)System VolumeInformation
存储系统还原备份信息文件夹。
(5)windows
操作系统文件夹
(6)bootfont.bin
操作系统汉化引导菜单文件
(7)NTDETECT.COM
对硬件设备初始化的一个系统级别的文件，然后把这些硬件信息传递给下一个启动步骤，最终完成操作系统的启动。
(8)ntldr
非常重要的系统文件。启动后它将 CPU的控制权交给操作系统。一旦丢失就无法进入操作系统。
(9)AUTOEXEC.BAT
DOS在启动会自动运行这个文件，一般在里面装载每次必用的程序，如: path(设置路径)、smartdrv(磁盘加速)、mouse(鼠标启动)、mscdex(光驱连接)、doskey(键盘管理)、set(设置环境变量)等。
(10)CONFIG.SYS
这个文件是用于系统启动时加载程序用的，在DOS时是很重要的。但在的窗口操作系统下，这个文件一般都不用。
(11)IO.SYS
提供标准硬件的输入/输出接口和DOS的中断调用，功能全面增强，它基本上控制着全部启动过程，是Windows的DOS实模式的核心文件。但它需要根据MSDOS.SYS的设置才能实现正常的启动过程。
(12)MSDOS.SYS
作为系统盘中的核心文件，是系统启动时必不可少的。在DOS操作系统时代，主要负责建立、删除以及读写磁盘文件管理，以及内存管理、磁盘和其它系统资源的管理。
(13)boot.ini
电脑中如果安装有多个操作系统，在电脑加电自检后会出现一个启动菜单，它列出了在这台电脑上安装的所有的操作系统，用户使用“↑”“↓”键可以选择进入哪个系统。这一切都源于这个文件，WindowsXP主要依赖BOOT．INI文件来确定计算机在重启（引导）过程中显示的可供选取的操作系统类别。
(14)pagefile.sys
是Windows下的虚拟内存，作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的。也就是说，只有在物理内存已经不够使用的时候，它才会发挥作用。我们都知道，虽然在运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。当运行一个程序需要大量数据、占用大量内存时，内存就会被“塞满”，并将那些暂时不用的数据放到硬盘中，而这些数据所占的空间就是虚拟内存。
（二）双系统时的文件和文件夹解析
(15)Boot
VISTA启动时会到主分区C盘的Boot文件夹中读取语言文件，如果只想保留简体中文启动提示信息的话，就保留以下文件：
C:BootBCD
C:Bootmemtest.exe
C:BootFontschs_boot.ttf
C:BootFontswgl4_boot.ttf
C:Bootzh-CNbootmgr.exe.mui
C:Bootzh-CNmemtest.exe.mui
(16)$RECYCLE.BIN
Vista建立的回收站
(17)bootmgr
VISTA启动管理文件(如破解VISTA就会将软改bios信息注入其中)
(18)BOOTSECT.BAK
是系统引导文件的备份，在XP基础上，再安装VISTA的话，就会生成这个文件.
(19)Boot.BAK
安装双系统后,BOOT.INI会被修改，备份并生成这个文件。
(三)用破解工具V4.8破解激活后文件解析
(20)grldr
运行软改bios破解工具V4.8生成的文件，用来引导保存在硬盘的软盘镜像或者系统引导文件。
注：以上为光盘安装后生成的文件和文件夹.另外,运行的VISTA破解激活工具不同，生成的破解文件也会不同。
揭秘C盘根下文件 避免系统无法启动
C盘根目录文件（下）
6.MSDOS.SYS
MSDOS.SYS是DOS的核心文件之一。
MSDOS.SYS在微软非NT内核的操作系统中经常可以看到它。MSDOS.SYS可以修改，但改坏了可能会导致系统无法启动，可以用记事本打开，内面是一些启动参数，如：开机时显示菜单、开机时进行磁盘扫描、开机时显示LOGO等等。
7.NTDETECT.COM
Ntdetect.com会收集如下类型的硬件信息：
系统固件信息，例如时间和日期等
总线适配器的类型
显卡适配器的类型
键盘
通信端口
存储设备
其它输入设备，例如鼠标等
并口
安装在ISA槽中的ISA设备
完成信息的检测之后，系统就会在屏幕上显示那个Windows图标，并出现一个滚动条，告诉用户Windows 的启动进程
8.ntldr
NTLDR全称是NT Loader，是系统加载程序，用来装载操作系统。
NTLDR文件是系统的引导文件，当此文件丢失时启动系统会提示"NTLDR ismissing..."并要求按任意键重新启动，不能正确进入系统。
下面简要介绍系统的启动过程：
1、电源BIOS自检程序开始运行
2、主引导记录被装入内存，并且程序开始执行
3、活动分区的引导扇区被装入内存
4、NTLDR从引导扇区被装入并初始化
5、将处理器的实模式改为32位平滑内存模式
6、NTLDR开始运行适当的小文件系统驱动程序(小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS)
7、NTLDR读boot.ini文件
8、NTLDR装载所选操作系统
9、Ntdetect.com搜索计算机硬件并将列表传送给NTLDR，以便将这些信息写进HKEY_LOCAL_MACHINE/HARDWARE中。
10、然后NTLDR装载Ntoskrnl.exe，Hal.dll和系统信息集合。
11、Ntldr搜索系统信息集合，并装载设备驱动配置以便设备在启动时开始工作
12、Ntldr把控制权交给Ntoskrnl.exe，这时,启动程序结束,装载阶段开始
另外，有的电脑系统盘根目录下还会有下面的两个文件，虽然跟系统启动没有关系，在此也一并介绍吧
9.pagefile.sys
简单说说吧，其实这就是传说中的虚拟内存啦，可以用这个文件的空间做内存，从而弥补RAM空间的缺乏。虚拟内存管理器会选择最近没有用过的、低优先级的内存部分写到这个文件上去
10.hiberfil.sys
这个文件只在启用了系统休眠的电脑上可见，而且其大小与电脑的内存大小一致。
当电脑进入休眠状态时，内存会把自身的内容完全拷贝到这个文件里，当下一次电脑启动，内存被加电唤醒的时候，又会从这个文件里把内容调回来
如何才能显示上面的这些文件？
打开“我的电脑”——工具——文件夹选项——查看；
勾选“显示系统文件夹的内容”；
取消勾选“隐藏受保护的操作系统文件”；
选择“显示所有文件和文件夹”；
如果误删了这些文件，该如何修复呢？
最简单的方法，就是找另一台电脑，把那些文件完全拷贝过来
如果已经关机了，无法启动，先用工具光盘引导启动，然后执行上面的步骤就ok了！
深入了解Vista/XP操作系统：C盘根目录文件夹和文件解析深入了解Vista/XP操作系统：C盘根目录文件夹和文件解析
WindowsXP prosp2单系统时，C盘根目录有14个文件和文件夹（其中隐藏11个）。XP和VISTA双系统运行时，有20个。对于这些文件和文件夹，无论是数量，还是功能，都应当十分了解，今天我们就来做下这些分析，希望对大家有所帮助。
（一）单系统时的文件和文件夹解析
(1)RECYCLER
回收站
(2)Documents and Settings
存放用户配置信息的文件夹
(3)Program Files
应用程序文件夹
(4)System Volume Information
存储系统还原备份信息文件夹。
(5)windows
操作系统文件夹
(6)bootfont.bin
操作系统汉化引导菜单文件
(7)NTDETECT.COM
对硬件设备初始化的一个系统级别的文件，然后把这些硬件信息传递给下一个启动步骤，最终完成操作系统的启动。
(8)ntldr
非常重要的系统文件。启动后它将CPU的控制权交给操作系统。一旦丢失就无法进入操作系统。
(9)AUTOEXEC.BAT
DOS在启动会自动运行这个文件，一般在里面装载每次必用的程序，如: path(设置路径)、smartdrv(磁盘加速)、mouse(鼠标启动)、mscdex(光驱连接)、 doskey(键盘管理)、set(设置环境变量)等。
(10)CONFIG.SYS
这个文件是用于系统启动时加载程序用的，在DOS时是很重要的。但在的窗口操作系统下，这个文件一般都不用。
(11)IO.SYS
提供标准硬件的输入/输出接口和DOS的中断调用，功能全面增强，它基本上控制着全部启动过程，是Windows的DOS实模式的核心文件。但它需要根据MSDOS.SYS的设置才能实现正常的启动过程。
(12)MSDOS.SYS
作为系统盘中的核心文件，是系统启动时必不可少的。在DOS操作系统时代，主要负责建立、删除以及读写磁盘文件管理，以及内存管理、磁盘和其它系统资源的管理。
(13)boot.ini
电脑中如果安装有多个操作系统，在电脑加电自检后会出现一个启动菜单，它列出了在这台电脑上安装的所有的操作系统，用户使用“↑”“↓”键可以选择进入哪个系统。这一切都源于这个文件，WindowsXP主要依赖BOOT．INI文件来确定计算机在重启（引导）过程中显示的可供选取的操作系统类别。
(14)pagefile.sys
是Windows下的虚拟内存，作用与物理内存基本相似，但它是作为物理内存的“后备力量”而存在的。也就是说，只有在物理内存已经不够使用的时候，它才会发挥作用。我们都知道，虽然在运行速度上硬盘不如内存，但在容量上内存是无法与硬盘相提并论的。当运行一个程序需要大量数据、占用大量内存时，内存就会被“塞满”，并将那些暂时不用的数据放到硬盘中，而这些数据所占的空间就是虚拟内存（二）双系统时的文件和文件夹解析
(15)Boot
Vista启动时会到主分区C盘的Boot文件夹中读取语言文件，如果只想保留简体中文启动提示信息的话，可以只保留以下文件：
C:BootBCD
C:Bootmemtest.exe
C:BootFontschs_boot.ttf
C:BootFontswgl4_boot.ttf
C:Bootzh-CNbootmgr.exe.mui
C:Bootzh-CNmemtest.exe.mui
(16)$RECYCLE.BIN
Vista建立的回收站
(17)bootmgr
VISTA启动管理文件
(18)vstaldr
软改bios破解激活VISTA文件
(19)vstaldr.img
软改bios破解激活VISTA文件
(20)menu.lst
C盘根目录下的系统文件祥解[复制本帖链接]
C盘根目录下的系统文件祥解
CONFIG.SYS
CONFIG.SYS是包含在DOS（磁盘操作系统，DiskOperatingSystem）中的一个文本文件命令，它告诉操作系统计算机如何初始化。多数情况下，CONFIG.SYS命令制定内存设备驱动和程序，以控制硬件设备；开启或进制系统特征；以及限制系统资源。CONFIG.SYS在autoexec.bat（自动批处理程序）文件执行前载入。
AUTOEXEC.BAT
DOS在启动会自动运行autoexec.bat这个文件，一般我们在里面装载每次必用的程序，如:path(设置路径)、smartdrv(磁盘加速)、mouse(鼠标启动)、mscdex(光驱连接)、doskey(键盘管理)、set(设置环境变量)等。
IO.SYS
IO.SYS提供标准硬件的输入/输出接口和DOS的中断调用，在电脑启动过程中，此文件会根据用户通过输入设备的信号执行相应的操作。大家常挂在嘴边的“开机按F8进入安全模式”就是来自于这个文件的作用
boot.ini
当我们在电脑中安装了多系统（如Windows2000和WindowsXP）之后，每次启动计算机时都会出现一个系统引导菜单，在此选择需要进入的系统后回车即可。这个引导程序就是Boot.ini，在安装Windows2000（XP）时程序自动被安装，使用它我们可以轻松对电脑中的多系统进行引导，还可以通过该引导文件，设置个性化的启动菜单。
系统主要依赖Boot.ini文件来确定计算机在重启（引导）过程中显示的可供选取的操作系统类别。Boot.ini在缺省状态下被设定为隐含和系统文件属性,并且被标识为只读文件。
双击boot.ini，我们通常能看到如下的内容
[boot loader]
timeout=30
default=scsi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
scsi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XPProfessional" /noexecute=optin /fastdetect
对其分析，主要有以下功能
“timeout”指定在选择默认的操作系统之前 Windows等待的时间。
“default”指定默认的操作系统。
“scsi(0)”表示主控制器（通常也是唯一的控制器）负责此设备。如果有两个 SCSI控制器并且磁盘与第二个控制器相关联，则第二个控制器称为“scsi(1)”。
如果系统使用 IDE、增强的 IDE (EIDE) 或增强的小型设备接口 (ESDI) 驱动器，或者如果系统使用没有内置BIOS 的 SCSI 适配器，请将“scsi”替换为“multi”。
“disk(0)”指要使用的 SCSI 逻辑单元 (LUN)。它可以是独立的磁盘，但是大多数 SCSI 设置对每个 SCSIID 只有一个 LUN。
“rdisk(0)”指物理磁盘1。
“partition(1)”是计算机中第一个驱动器上的第一分区。如果有两个分区（C 和 D），则分区 C 为partition(1)，分区 D 为 partition(2)。
“/noexecute=optin/fastdetect”指定快速监视并调试信息，启动时不检查串行口和并行口。
bootfont.bin
BOOTFONT.BIN是用来汉化引导菜单的，删除后引导菜单会变成英文
MSDOS.SYS
MSDOS.SYS是DOS的核心文件之一。
MSDOS.SYS在微软非NT内核的操作系统中经常可以看到它。MSDOS.SYS可以修改，但改坏了可能会导致系统无法启动，可以用记事本打开，内面是一些启动参数，如：开机时显示菜单、开机时进行磁盘扫描、开机时显示LOGO等等。
NTDETECT.COM
Ntdetect.com会收集如下类型的硬件信息：
系统固件信息，例如时间和日期等
总线适配器的类型
显卡适配器的类型
键盘
通信端口
存储设备
其它输入设备，例如鼠标等
并口
安装在ISA槽中的ISA设备
完成信息的检测之后，系统就会在屏幕上显示那个Windows图标，并出现一个滚动条，告诉用户Windows的启动进程
ntldr
NTLDR全称是NT Loader，是系统加载程序，用来装载操作系统。
NTLDR文件是系统的引导文件，当此文件丢失时启动系统会提示"NTLDR ismissing..."并要求按任意键重新启动，不能正确进入系统。
下面简要介绍系统的启动过程：
1、电源BIOS自检程序开始运行
2、主引导记录被装入内存，并且程序开始执行
3、活动分区的引导扇区被装入内存
4、NTLDR从引导扇区被装入并初始化
5、将处理器的实模式改为32位平滑内存模式
6、NTLDR开始运行适当的小文件系统驱动程序（小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS）
7、NTLDR读boot.ini文件
8、NTLDR装载所选操作系统
9、Ntdetect.com 搜索计算机硬件并将列表传送给NTLDR，以便将这些信息写进HKEY_LOCAL_MACHINE/HARDWARE中。
10、然后NTLDR装载Ntoskrnl.exe，Hal.dll和系统信息集合。
11、Ntldr搜索系统信息集合，并装载设备驱动配置以便设备在启动时开始工作
12、Ntldr把控制权交给Ntoskrnl.exe，这时,启动程序结束,装载阶段开始
另外，有的电脑系统盘根目录下还会有下面的两个文件，虽然跟系统启动没有关系，在此也一并介绍吧
pagefile.sys
简单说说吧，其实这就是传说中的虚拟内存啦，可以用这个文件的空间做内存，从而弥补RAM空间的缺乏。虚拟内存管理器会选择最近没有用过的、低优先级的内存部分写到这个文件上去
hiberfil.sys
这个文件只在启用了系统休眠的电脑上可见，而且其大小与电脑的内存大小一致。
当电脑进入休眠状态时，内存会把自身的内容完全拷贝到这个文件里，当下一次电脑启动，内存被加电唤醒的时候，又会从这个文件里把内容调回来
如何才能显示上面的这些文件？
打开“我的电脑”——工具——文件夹选项——查看
勾选“显示系统文件夹的内容”
取消勾选“隐藏受保护的操作系统文件”
选择“显示所有文件和文件夹”
如果误删了这些文件，该如何修复呢？
最简单的方法，就是找另一台电脑，把那些文件完全拷贝过来
C盘根目录下文件大揭秘
经常见到一些朋友，跟U盘病毒斗争久了，养成了看到隐藏文件就删的“职业习惯”，结果当自己买来新电脑的时候，一下子看到C盘下有那么多“病毒”，就全部删了，结果……下次开机的时候系统就起不来了，汗……
所以，我感觉有必要跟大家讲一讲C盘下这些系统文件的作用，以及简要介绍一下系统的启动过程。下面，就请我为大家一一道来：
CONFIG.SYS
CONFIG.SYS是包含在DOS（磁盘操作系统，Disk OperatingSystem）中的一个文本文件命令，它告诉操作系统计算机如何初始化。多数情况下，CONFIG.SYS命令制定内存设备驱动和程序，以控制硬件设备；开启或进制系统特征；以及限制系统资源。CONFIG.SYS在autoexec.bat（自动批处理程序）文件执行前载入。
AUTOEXEC.BAT
DOS在启动会自动运行autoexec.bat这个文件，一般我们在里面装载每次必用的程序，如:path(设置路径)、smartdrv(磁盘加速)、 mouse(鼠标启动)、mscdex(光驱连接)、doskey(键盘管理)、set(设置环境变量)等。
IO.SYS
IO.SYS提供标准硬件的输入/输出接口和DOS的中断调用，在电脑启动过程中，此文件会根据用户通过输入设备的信号执行相应的操作。大家常挂在嘴边的“开机按F8进入安全模式”就是来自于这个文件的作用
boot.ini
当我们在电脑中安装了多系统（如Windows 2000和WindowsXP）之后，每次启动计算机时都会出现一个系统引导菜单，在此选择需要进入的系统后回车即可。这个引导程序就是Boot.ini，在安装Windows2000（XP）时程序自动被安装，使用它我们可以轻松对电脑中的多系统进行引导，还可以通过该引导文件，设置个性化的启动菜单。
系统主要依赖Boot.ini文件来确定计算机在重启（引导）过程中显示的可供选取的操作系统类别。Boot.ini在缺省状态下被设定为隐含和系统文件属性,并且被标识为只读文件。
双击boot.ini，我们通常能看到如下的内容
[boot loader]
timeout=30
default=scsi(0)disk(0)rdisk(0)partition(1)WINDOWS
[operating systems]
scsi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XPProfessional" /noexecute=optin /fastdetect
对其分析，主要有以下功能
“timeout”指定在选择默认的操作系统之前 Windows等待的时间。
“default”指定默认的操作系统。
“scsi(0)”表示主控制器（通常也是唯一的控制器）负责此设备。如果有两个 SCSI控制器并且磁盘与第二个控制器相关联，则第二个控制器称为“scsi(1)”。
如果系统使用 IDE、增强的 IDE (EIDE) 或增强的小型设备接口 (ESDI) 驱动器，或者如果系统使用没有内置BIOS 的 SCSI 适配器，请将“scsi”替换为“multi”。
“disk(0)”指要使用的 SCSI 逻辑单元 (LUN)。它可以是独立的磁盘，但是大多数 SCSI 设置对每个 SCSIID 只有一个 LUN。
“rdisk(0)”指物理磁盘1。
“partition(1)”是计算机中第一个驱动器上的第一分区。如果有两个分区（C 和 D），则分区 C 为partition(1)，分区 D 为 partition(2)。
“/noexecute=optin /fastdetect”指定快速监视并调试信息，启动时不检查串行口和并行口。
bootfont.bin
BOOTFONT.BIN是用来汉化引导菜单的，删除后引导菜单会变成英文
MSDOS.SYS
MSDOS.SYS是DOS的核心文件之一。
MSDOS.SYS在微软非NT内核的操作系统中经常可以看到它。MSDOS.SYS可以修改，但改坏了可能会导致系统无法启动，可以用记事本打开，内面是一些启动参数，如：开机时显示菜单、开机时进行磁盘扫描、开机时显示LOGO等等。
NTDETECT.COM
Ntdetect.com会收集如下类型的硬件信息：
系统固件信息，例如时间和日期等
总线适配器的类型
显卡适配器的类型
键盘
通信端口
存储设备
其它输入设备，例如鼠标等
并口
安装在ISA槽中的ISA设备
完成信息的检测之后，系统就会在屏幕上显示那个Windows图标，并出现一个滚动条，告诉用户Windows 的启动进程
ntldr
NTLDR全称是NT Loader，是系统加载程序，用来装载操作系统。
NTLDR文件是系统的引导文件，当此文件丢失时启动系统会提示"NTLDR ismissing..."并要求按任意键重新启动，不能正确进入系统。
下面简要介绍系统的启动过程：
1、电源BIOS自检程序开始运行
2、主引导记录被装入内存，并且程序开始执行
3、活动分区的引导扇区被装入内存
4、NTLDR从引导扇区被装入并初始化
5、将处理器的实模式改为32位平滑内存模式
6、NTLDR开始运行适当的小文件系统驱动程序（小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS）
7、NTLDR读boot.ini文件
8、NTLDR装载所选操作系统
9、Ntdetect.com 搜索计算机硬件并将列表传送给NTLDR，以便将这些信息写进HKEY_LOCAL_MACHINE/HARDWARE中。
10、然后NTLDR装载Ntoskrnl.exe，Hal.dll和系统信息集合。
11、Ntldr搜索系统信息集合，并装载设备驱动配置以便设备在启动时开始工作
12、Ntldr把控制权交给Ntoskrnl.exe，这时,启动程序结束,装载阶段开始
另外，有的电脑系统盘根目录下还会有下面的两个文件，虽然跟系统启动没有关系，在此也一并介绍吧
pagefile.sys
简单说说吧，其实这就是传说中的虚拟内存啦，可以用这个文件的空间做内存，从而弥补RAM空间的缺乏。虚拟内存管理器会选择最近没有用过的、低优先级的内存部分写到这个文件上去
hiberfil.sys
这个文件只在启用了系统休眠的电脑上可见，而且其大小与电脑的内存大小一致。
当电脑进入休眠状态时，内存会把自身的内容完全拷贝到这个文件里，当下一次电脑启动，内存被加电唤醒的时候，又会从这个文件里把内容调回来
如何才能显示上面的这些文件？
打开“我的电脑”——工具——文件夹选项——查看
勾选“显示系统文件夹的内容”
取消勾选“隐藏受保护的操作系统文件”
选择“显示所有文件和文件夹”
如果误删了这些文件，该如何修复呢？
最简单的方法，就是找另一台电脑，把那些文件完全拷贝过来
如果已经关机了，无法启动，先用工具光盘引导启动，然后执行上面的步骤就ok了!
