LINKS

 

 

[回首页]

FDISK /MBR 命令是什麽 ? 有何作用 ?


除了那些具有从非物理 C盘启动选项的PC外,任何一个PC都无法从物理
第一硬盘的{0,0,1}以外的任何一个扇区启动,所以{0,0,1}被称为主引导记
录即:MBR(Main Boot Record)。 修改 MBR 的病毒或程序把原 MBR 移动到
其他扇区后,这个程序就不能再称为 MBR 了,充其量称为“原MBR”,而占
据{0,0,1}的新引导程序才能称为当前的 MBR。修改 BIOS Setup 中的参数,
可以改变硬盘逻辑盘的结构,但是无论怎么修改{0,0,1}都还是{0,0,1}。

有一部分比较麻烦的MBR病毒(如前面Wwashington提到的),当强行使用
fdisk /mbr后,计算机将不能启动,是因为计算机正常的引导和文件结构是
经过病毒(除了病毒情况外还包括一些管理工具 System Commander、Norton
DiskLock)编码/加密的,解码成正常的结构需要从病毒程序现行引导。

所以说:

(1) 去除任何病毒都不需要低级格式化硬盘,这是真命题;
(2) fdisk /mbr + sys c: 可以在恢复数据的前提下去除任何引导型病
毒,这是假命题。

上述结论的依据是一般情况下,PC都无法从物理第一硬盘的{0,0,1} 以
外的任何一个扇区启动。我想我和Wwashington 要表达的意思是一致的,仅
仅是由于对一些基本事件是从不同的角度去理解的,因此在宏观的表述上有
不同的侧重点。

所以在这里也提醒一下, 试图用 fdisk /mbr + sys c: 清除病毒的时
候,务必备份 MBR,即 {0,0,1}。KV300、病毒克星VRV在这些方面的处理是
不完善的,KV300这里不再多提了,VRV 号称可以备份 MBR, 但是由于程序
的缺陷,备份不总正常,据从原VRV的技术支持那里了解,使用VRV后“丢失
硬盘”的不在少数,都无奈把责任推给了稀里糊涂的用户。在这里,我们也
不建议使用这个软件。

(,2000-11-02)