|
FDISK /MBR 命令是什麽 ? 有何作用 ?
除了那些具有从非物理 C盘启动选项的PC外,任何一个PC都无法从物理 第一硬盘的{0,0,1}以外的任何一个扇区启动,所以{0,0,1}被称为主引导记 录即:MBR(Main Boot Record)。 修改 MBR 的病毒或程序把原 MBR 移动到 其他扇区后,这个程序就不能再称为 MBR 了,充其量称为“原MBR”,而占 据{0,0,1}的新引导程序才能称为当前的 MBR。修改 BIOS Setup 中的参数, 可以改变硬盘逻辑盘的结构,但是无论怎么修改{0,0,1}都还是{0,0,1}。 有一部分比较麻烦的MBR病毒(如前面Wwashington提到的),当强行使用 fdisk /mbr后,计算机将不能启动,是因为计算机正常的引导和文件结构是 经过病毒(除了病毒情况外还包括一些管理工具 System Commander、Norton DiskLock)编码/加密的,解码成正常的结构需要从病毒程序现行引导。 所以说: (1) 去除任何病毒都不需要低级格式化硬盘,这是真命题; (2) fdisk /mbr + sys c: 可以在恢复数据的前提下去除任何引导型病 毒,这是假命题。 上述结论的依据是一般情况下,PC都无法从物理第一硬盘的{0,0,1} 以 外的任何一个扇区启动。我想我和Wwashington 要表达的意思是一致的,仅 仅是由于对一些基本事件是从不同的角度去理解的,因此在宏观的表述上有 不同的侧重点。 所以在这里也提醒一下, 试图用 fdisk /mbr + sys c: 清除病毒的时 候,务必备份 MBR,即 {0,0,1}。KV300、病毒克星VRV在这些方面的处理是 不完善的,KV300这里不再多提了,VRV 号称可以备份 MBR, 但是由于程序 的缺陷,备份不总正常,据从原VRV的技术支持那里了解,使用VRV后“丢失 硬盘”的不在少数,都无奈把责任推给了稀里糊涂的用户。在这里,我们也 不建议使用这个软件。
(,2000-11-02)
|