Win7 安装后磁盘管理器可见 C 盘前有一个 100MB（早期版 200MB）无盘符隐藏分区，标记“系统、活动、主分区”。本文实测揭秘其内容、作用与保护机制。

分区基本信息

• 格式：NTFS，无卷标，无驱动器号，资源管理器不可见。
• 状态：系统、活动、主分区。
• 版本差异：Beta 版 200MB，RC 及正式版 100MB。

内部文件结构（分配盘符 F: 后查看）

• 隐藏目录：Boot、System Volume Information
• 隐藏文件：bootmgr、BOOTSECT.BAK

确凿证据：此分区存放 Windows 启动管理器（bootmgr）与 BCD 启动配置数据（Boot\BCD），即系统引导核心文件。

关键实验验证

实验	操作	结果	结论
添加盘符后重启	磁盘管理器分配 F: → 重启	系统正常启动	分配盘符不修改引导文件/扇区，不影响启动
尝试移除盘符	右键分区 → “更改驱动器号和路径” → “删除”	提示“无法删除/更改卷的驱动器号，因它是系统/启动卷”	过程不可逆，一旦分配盘符无法隐藏
删除分区内文件	管理员权限尝试删除文件	核心文件提示“正在使用/无权限”，仅非关键文件可删；重启正常	真正引导文件受 TrustedInstaller 保护，连 SYSTEM 无完全控制权
格式化/删除分区	磁盘管理器/第三方工具 (Acronis) 删除分区	系统工具拒绝；第三方工具删除后重启报 “BOOTMGR is missing”	Windows 极力保护，第三方破坏导致无法启动

设计意图

将引导文件隔离在独立隐藏分区，防止主分区操作（格式化、分区调整、病毒破坏）波及启动核心，体现微软对可靠性的重视。BitLocker 系统盘加密也依赖此分区存放未加密引导组件。