使用DISKPART命令工具隐藏磁盘分区数据

使用 DISKPART.EXE 命令工具隐藏磁盘分区数据

2010-07-06 14:07

Microsoft Diskpart 是微软公司的一个磁盘管理工具，它附带在 Windows 2000、Windows XP、Windows Vista 和 Windows 7 操作系统中。它在运行时以命令行的方式出现，用户打入相关的命令可以对电脑硬盘分区进行创建、删除、格式化；可以对磁盘分区格式（NTFS、FAT32 等）进行转换；可以对分区进行驱动器号（盘符）进行指派、可以标记活动（引导启动）分区等。从 Windows 6.0（Windows Vista、Windows 7）开始，Diskpart 工具新增了一些功能，其中一个就是“SET ID”，即指定分区类型功能。利用 SET ID 功能可以对有装有数据的磁盘分区进行隐藏和保护。

一、关于磁盘分区格式和 EISA 分区

在 Windows 系统中最常见的分区格式就是 NTFS 和 FAT32 了（非 Windows 分区有 Linux、Mac OS 等等）。除了 NTFS 和 FAT32 之外，还有一种在笔记本或者品牌机中附带的一个特殊的分区——EISA（Extended Industy Standard Architecture、扩展工业标准结构）分区。EISA 分区是生产厂商给用户提供操作系统快速恢复所生成的一个分区，它是不能直接被用户操作的，比如读写文件、删除分区等都不能实现。它与一般分区不一样的地方就在于它的分区 ID 不相同。

二、将普通的磁盘分区转变成“EISA”分区

用一个移动硬盘作实验，插入 USB 接口后，Wndows 7 的磁盘管理器识别为“磁盘6”。

运行 Diskpart 工具后，在命令行里依次输入以下几个命令：

（1）select disk 6设置磁盘 6 为当前操作磁盘

（2）select partition 2设置分区 2 为当前操作分区（一般来说，分区 1 为主分区，分区 0 为扩展分区，分区 2、3、4 等

是逻辑分区，如不确定，可以用 list partition 命令来查看）

（3）set id=12设置分区的类型为 EISA 分区（分区的 ID：04 是 FAT32、07 是 NTFS、12 是 EISA、42 是动态磁盘）

操作完成后，再次打开磁盘管理器，可以看到目标分区已经变成了“OEM 分区”，而且点击右键只有帮助菜单，用户无法对分区内的数据进行读写的查看。