无忧启动论坛

标题: 关于公司电脑硬盘及MBR问题 [打印本页]

作者: langshi 时间: 2011-8-4 09:19
标题: 关于公司电脑硬盘及MBR问题
我的笔记本电脑是公司的电脑,装XP,本人无本地机和公司网络管理员密码,
现在碰到以下问题:

1,用U盘PE系统(无论是XP或2003或WIN7)启动笔记本电脑后,硬盘都被认
为"未格式化":

2,用BOOTICE 0.9查看其MBR,似乎硬盘的标识都正确,如80标识,07(NTFS格式)
标识,55AA标识都有,那为什么会被认作"未格式化"?我还发现MBR右边的ASCII
代码里面有"SafeBoot"的英文,是一种格式化软件还是加密软件?

3,用BOOTICE 0.9查看其MBR,如下图.

我将类型改为NT5.X和NT6.X都无法启动系统,幸好有备份MBR,所以才能及时恢复
MBR和再次启动硬盘系统.所以有两个问题:

1,如何用U盘系统启动电脑后进入该硬盘?
2,能否更改其MBR,使其按照我们的要求启动?

作者: tegl 时间: 2011-8-4 09:37
分区表已损坏，用Diskgen重建分区表吧

作者: panet8888 时间: 2011-8-4 09:38
应该是一种全盘加密软件，我也在纠结这个问题

作者: langshi 时间: 2011-8-4 09:45

原帖由 tegl 于 2011-8-4 09:37 发表
分区表已损坏，用Diskgen重建分区表吧

我已用Diskgen进行检查,提示分区表正确.

作者: langshi 时间: 2011-8-4 09:48

原帖由 2011panet8888 于 2011-8-4 09:38 发表
应该是一种全盘加密软件，我也在纠结这个问题

我也倾向这种判断,我刚才查了下电脑,发现它装的是McAfee
杀毒软件,上网查,还真的有McAfee SafeBoot的软件.

作者: ali88home 时间: 2011-8-4 11:03
用Diskgen看看分区标志表是什么？是x07吗？
有没有安装过其他一键还原，使用如水Pe,也是如此吗？
杀毒软件应该不会有这种现象
如果是MBR问题，可以使用mbrfix处理一下恢复，【网络下载】，使用请确认哦！
分区都没有问题，可以使用，有可能是HPA安装吧！

仔细看了一下，是不是你使用的hpy网启Pe的问题？？？无法辨别硬盘？？？

[ 本帖最后由 ali88home 于 2011-8-4 11:13 编辑 ]

作者: langshi 时间: 2011-8-4 12:37
标题: 回复 #6 ali88home 的帖子
用Diskgen查看分区标志是07,从BOOTICE的截图也可以看出在01C2是07.
不大清楚是否安装过一键还原,因为都是公司的电脑部员工统一装的.

用如水PE也一样.我试过许多PE,用过HPY的WIN7PE和2003PE,用过百草
霜合盘1010版中所有的PE.

我已经备份整个MBR,所以可以试一下MBRFIX.
另外请教什么是HPA安装?

作者: ali88home 时间: 2011-8-4 14:49
标题: 回复 #7 langshi 的帖子
HPA安装？应该不会有这种情况？
它是在分区建立一个另外隐藏的分区，你可以去网络查看

可以使用PE，贴上【PM】操作的分区画面吗？用Diskgen操作也贴上，会不会这个分区有问题？

作者: xcrblxw 时间: 2011-8-4 15:31
我曾经遇到过，xp启动时蓝屏，后进入pe,发现Ｃ盘就是呈现楼主所说的情况，后经dikman修复分区后．识别c盘．成功．

作者: feiyl 时间: 2011-8-4 19:03
很强的软件哦，有没有下载的地方…

作者: lightpeter 时间: 2011-8-4 20:14
刚在数据恢复区看到这个帖子http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1
有SAFEBOOT这个软件,百度了一下,SAFEBOOT可对全盘加密!

作者: langshi 时间: 2011-8-4 22:07
标题: 上图了
1,在公司XP系统里运行绿色DISKGEN的图,由于无管理员权限,无法运行PQ绿色软件:

2,启动U盘的PE系统,用其自带的DISKGEN进行查看:

[ 本帖最后由 langshi 于 2011-8-4 22:09 编辑 ]

作者: langshi 时间: 2011-8-4 22:14
标题: 继续
3,在U盘启动的PE系统里,启动绿色的PQ9后,如下图:
从图里可以看出来,实际上硬盘有三个区,难道前后两
个区是用来装载加密软件的?

4,在U盘启动的PE系统里,运行绿色的WINHEX,也验证了该硬盘有三个区,
难道是分区不小心造成的?

作者: langshi 时间: 2011-8-4 22:24
标题: 最后的图
5,查看了一下C盘的系统文件,果然发现有Safeboot软件的痕迹:

6,研究和探讨:

a,可以确定,该Safeboot是一种加密软件,安装时在硬盘MBR留下了痕迹,并掌控着
启动权,它是如何控制系统的启动的?

b,奇怪的是,当我用BOOTICE进行重写硬盘MBR的类型时(NT5.X和NT6.X),居然无
法启动C盘的XP启动文件?难道是前后两个隐藏分区在作怪?

以上问题期待高手们的解答.

作者: feiyl 时间: 2011-8-4 23:21
有没有该软件可以下载来玩玩的…

作者: langshi 时间: 2011-8-5 09:56

原帖由 feiyl 于 2011-8-4 23:21 发表
有没有该软件可以下载来玩玩的…

估计是公司正版的软件,没办法借来试一试,也不知道哪里可以下载到.

作者: feiyl 时间: 2011-8-5 10:17
这个东西网上搜了也没见下载嘀

作者: ali88home 时间: 2011-8-5 11:14
原来该Safeboot是一种加密软件，是一家企业级加密技术供应商，主要产品有全盘加密、文件和文件夹加密软件，07年10月被McAfee收购，现已被整合到McAfee的全面数据保护产品线中。

而原来猜测，果然正确，分区是有问题，不用玩了，呵呵。。。

这么想，如果把c硬盘ghost，分区删除，然后重新分区再ghost，系统可能也无法启动，但是把可以启动的系统，备份恢复到新的系统覆盖，不知道这个Safeboot能不能经得起考验。哈哈。。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)