Стиль размеров gpt: [РЕШЕНИЕ] Выбранный Диск Имеет Стиль Разделов GPT? (2019)

Многие из нас неоднократно форматировали жесткие диски нашей команды, либо для обновления нашей операционной системы, либо для устранения ошибок, либо для создания новых разделов, либо для установки другой системы, такой как Linux. Также бывает, что мы практически никогда не обращали внимания на стиль разделов, который использует наша система, поскольку в большинстве случаев мы просто будем использовать мастер Windows или Linux по умолчанию, не обращая внимания на детали.

В настоящее время существует два типа стилей разбиения, MBR и GPT, и оба призваны подготовить наш жесткий диск к хосту и загрузить нашу операционную систему. Но это намного больше, чем это, поэтому сегодня мы собираемся объяснить, из чего состоит стиль разбиения GPT.

Что такое раздел GPT?

Когда мы говорим о разделе GPT, мы действительно говорим о таблице разделов GPT или также называемых разделами GUID . Стиль GPT — это не что иное, как стандарт разделения для размещения таблицы разделов на физическом жестком диске.

Наш жесткий диск всегда содержит таблицу разделов, которая определяет его структуру активных, логических или расширенных разделов, а также код запуска, позволяющий запустить нашу операционную систему. Мы всегда знали эту таблицу разделов как MBR или Master Boot Record, и она отвечала за выполнение действий, которые мы обсуждали.

Ну, GPT — это не что иное, как другой стиль таблицы разделов, который был реализован для современных систем EFI или Extensible Firmware Interface, который заменил старую систему BIOS компьютеров. Таким образом, хотя BIOS использует MBR для управления жестким диском и загрузкой системы, GPT ориентирована на то, чтобы быть проприетарной системой для UEFI .

Имя, которое он получает от GUID или GPT, происходит от того факта, что система связывает уникальный глобальный идентификатор с каждым разделом (Global Unique Identifier). Расширение имени GUID настолько длинное, что мы можем назвать все разделы в мире с другим уникальным идентификатором, поэтому для этого стиля раздела нет ограничений, кроме ограничений жесткого диска и самой системы. эксплуатации. Например, Windows имеет ограничение в 128 основных разделов GPT.

Характеристики перегородок GPT и различия с MBR

Как и раздел MBR, жесткий диск с таблицей разделов GPT начинает диск с записи MBR в целях простой совместимости со старыми системами BIOS компьютера. Но он действительно основан на возможностях самого EFI выполнять процессы управления и запуска содержимого диска, помните, что UEFI создает свое собственное меню загрузки, если мы скажем это сделать. Вместо этого MBR реализует исполняемый файл для идентификации активного раздела и запуска процесса загрузки.

Это означает, что GP T меняет, например, систему адресации нашего жесткого диска . В то время как MBR использует традиционную систему CHS или систему с цилиндрическим головным сектором для отправки адресов данных на устройство, GPT делает это, используя LBA или адрес логического блока, чтобы ссылаться на регион, где физически хранятся данные в нашем устройстве. хранения.

Другим важным отличием между MBR и GPT является ограничение разделов и их размера : с MBR мы можем создать только четыре основных раздела и не более 2 ТБ каждый . Например, на жестком диске объемом 16 ТБ у нас уже есть это ограничение в обоих аспектах. В GPT практически нет ограничений типа, за исключением операционной системы и жесткого диска.

Структура таблицы разделов GPT

Теперь поговорим о распределении информации, которую мы можем найти в таблице разделов GPT. Как мы уже говорили, в начале есть фрагмент кода MBR для обеспечения совместимости со старыми системами BIOS.

Но этот стиль разбиения также хранит резервную копию этой полной таблицы разделов прямо в конце жесткого диска . Таким образом, у нас будет одинаковая информация как в начале, так и в конце диска. В 64-разрядных операционных системах Windows, которые наиболее часто используются, для каждой из этих таблиц было назначено 32 сектора жесткого диска, или, что то же самое, 16 384 байта памяти. Каждый из логических блоков LBA имеет размер 512 байт . Давайте посмотрим, что они содержат:

LBA 0:

GPT поддерживает MBR на ранней стадии структуры, чтобы обеспечить совместимость со старыми инструментами управления дисками. В частности, эта MBR указывает, что жесткий диск содержит один раздел, который охватывает весь диск GPT. Системы UEFI напрямую игнорируют этот кусок кода.

LBA 1:

Информация о дисковых блоках, которые могут использовать пользователи, хранится внутри первого блока, в дополнение к количеству и размеру существующих разделов. В Windows мы можем создать до 128 разделов на жестком диске GPT, по сравнению только с 4 в системе MBR.

В этом заголовке указывается GUID диска, а также его размер и таблица вторичных разделов (резервная копия). Наконец, он содержит контрольную сумму CRC32 для EFI, чтобы убедиться, что все правильно и приступить к загрузке.

От 2 до 33

Соответствующие записи раздела будут храниться в следующих логических блоках. Тип раздела (16 байт), уникальный идентификатор GUID раздела (16 байт) и другая информация размером до 128 байт хранятся в каждой из этих записей. Вот почему каждый логический блок может хранить информацию из 4 разделов (128 × 4 = 512).

Идентификатор раздела может быть:

EBD0A0A2-B9E5-4433-87C0-68B6B72699C7

В частности, это идентификатор раздела данных Windows, который, как ни странно, совпадает с идентификатором Linux.

Рекомендуется ли конвертировать наш жесткий диск в GPT?

Сегодня мы должны сказать, что рекомендуется конвертировать наш жесткий диск в GPT, на самом деле, многие новые предварительно отформатированные диски, особенно ноутбуки, уже поставляются с таким стилем разделов. Поэтому, если у нас есть версия BIOS EFI, мы рекомендуем использовать этот стиль.

С помощью GPT мы получим большую безопасность на нашем жестком диске с точки зрения потери данных, поскольку у нас есть копия самой таблицы разделов, реплицированная на наш диск. Это будет особенно полезно, если у нас есть жесткие диски размером более 2 ТБ, чтобы снять ограничения на разделы MBR.

С другой стороны, установка Windows на жестких дисках этого типа более сложна, и необходимо сделать хитрость, а не другую, поскольку нам потребуется активировать режим загрузки типа UEFI или унаследованный режим BIOS на нашем компьютере, чтобы можно было установить операционная система. В других уроках мы рассмотрим эти темы более подробно о том, как работать с жестким диском GPT.

Посетите эти связанные учебники

• Как конвертировать жесткий диск в GPT и MBR

Мы надеемся, что вы теперь лучше знаете, как работает стиль разбиения GPT, и основные новости, которые он приносит в отношении MBR.

Выбранный диск имеет стиль раздела GPT

Позиция: Как Tos — Дисковые утилиты — Исправлено: Выбранный диск имеет стиль раздела GPT

Состав:

Симптомы и причины

Симптомы

Когда вы пытаетесь установить Windows 10/8/7 на свой компьютер и программа установки Windows может воспроизводить репосты «Windows не может быть установлена ​​на этот диск.Выбранный диск имеет стиль раздела GPT. «Это одна из распространенных ошибок, возникающих во время установки Windows, и еще одно похожее сообщение об ошибке:» Windows не может быть установлена ​​на этот диск. На выбранном диске есть таблица разделов MBR «. Обычным пользователям не так просто понять, что такое стиль разделов PGT и что означает MBR.

Возможные причины

Сообщение об ошибке «Windows не может быть установлена ​​на этот диск» отличается от «На выбранном диске есть таблица разделов MBR».Выбранный диск не относится к стилю раздела GPT »означает, что компьютер настроен для загрузки в устаревшем режиме BIOS, но жесткий диск, на который вы пытаетесь установить Windows, разбит на разделы в стиле GPT. Некоторые старые материнские платы поддерживают Legacy BIOS вместо Legacy +. Загрузка UEFI / CSM. В устаревшей версии BIOS вы можете установить операционную систему только на MBR-диск, поскольку устаревшая версия BIOS не поддерживает современный стиль разделов GPT. Если версия Windows, которую вы хотите установить, поддерживает GPT, а BIOS — нет, проблема возникает во время установки Windows.Таким образом, решение этой ошибки — преобразование GPT-диска в MBR.

Как исправить, что выбранный диск имеет стиль раздела GPT?

Обратите внимание, что первые решения стирают жесткий диск перед преобразованием GPT в MBR, поэтому вам следует заранее сделать резервную копию. Если вы не хотите этого делать, вы можете попробовать второе решение, которое преобразует GPT в MBR без потери данных.

Решение №1: Очистите жесткий диск и конвертируйте в MBR с помощью Diskpart

Шаг 1.Нажмите клавиши Shift + F10 , когда вы увидите ошибку «Выбранный диск имеет стиль раздела GPT» во время установки системы, которая открывает командную строку. Если это не помогло, вернитесь к первому экрану установки и нажмите Shift + F10 .

Шаг 2. Введите diskpart в командной строке и нажмите Enter.

Шаг 3. Введите команду list disk и нажмите Enter, чтобы отобразить все диски, подключенные к вашему компьютеру.

Шаг 4. Введите , выберите диск № и нажмите Enter. Замените # на номер диска, представляющий жесткий диск со стилем раздела GPT.

Шаг 5. Введите clean и нажмите Enter. Эта команда удалила все разделы и данные с выбранного диска.

Шаг 6. Введите convert mbr и нажмите Enter. Эта команда конвертирует диск в формат MBR. Вы можете выйти из командной строки, когда увидите «DiskPart успешно преобразовал выбранный диск в формат MBR».

Решение № 2: Преобразование GPT-диска в MBR без потери данных

В этом методе использовалось стороннее программное обеспечение для управления разделами — Eassos DiskGenius для преобразования GPT в MBR. Этот инструмент позволяет конвертировать диск между GPT и MBR без потери данных, и этот процесс довольно прост.

Шаг 1. Загрузите, установите и запустите DiskGenius.

Шаг 2. Выберите диск, который вы хотите преобразовать, щелкните меню Disk и выберите Convert to MBR Partition Table .

Шаг 3. Нажмите OK , когда DiskGenius запросит подтверждение операции.

Шаг 4. Нажмите Сохранить все на панели инструментов, чтобы сохранить изменения в таблице разделов.

Шаг 5. Попробуйте снова установить Windows, чтобы проверить, исправлена ​​ли ошибка.

После сканирования вы можете проверить все восстанавливаемые файлы по результатам сканирования. Перейдите для предварительного просмотра некоторых конкретных типов файлов, таких как JPEG, JPG, GIF, PNG, MP4, DOC.и т. д. Выберите восстановленные файлы, которые вы хотите восстановить, и нажмите кнопку «Копировать в», чтобы вернуть свои данные.

Что такое GPT-диск?

GPT и MBR — это два типа схем разделов жесткого диска. MBR означает главную загрузочную запись, а GPT — таблицу разделов GUID.

MBR — это традиционная структура разделов для управления разделами диска, которая широко используется большинством пользователей из-за ее совместимости с большинством систем.MBR содержит таблицу разделов, которая находится в самом первом блоке жесткого диска. Таблица разделов хранит информацию о разделах на диске, такую ​​как номер раздела, начальное местоположение, размер раздела и т. Д. Кроме того, MBR включает небольшую часть исполняемых кодов, которые обслуживают процедуру загрузки ОС. На MBR-диске можно создать максимум 4 основных раздела. Если вы хотите создать больше разделов, вы можете установить один из основных разделов как расширенный, где вы можете создать несколько логических разделов.Максимальный размер каждого раздела на MBR-диске не может превышать 2 ТБ.

GPT — это новый стандарт разбиения дисков, который определяет структуру разделов по GUID (глобальные уникальные идентификаторы). GPT является частью стандарта UEFI, что означает, что система на основе UEFI должна быть установлена ​​на GPT-диск. GPT позволяет пользователям создавать неограниченное количество разделов и не имеет ограничений на размер разделов. Более того, значения проверки циклическим избыточным кодом включены в GPT, чтобы он мог проверять целостность данных и проверять целостность заголовка GPT.Например, в случае повреждения GPT может заметить проблему и попытаться восстановить данные из другого места.

Для получения дополнительной информации о стилях разделов MBR и GPT обратитесь к разделу «MBR VS GPT, какой из них лучше для вашего компьютера?»

Заключение

В этой позе мы обсудили симптом, причины и решения ошибки «Windows не может быть установлена ​​на этот диск.Выбранный диск имеет стиль раздела GPT. «, Что происходит во время установки Windows. Мы надеемся, что эта инструкция будет вам полезна. Если у вас есть другие решения или какие-либо вопросы по этой проблеме, пожалуйста, поделитесь информацией или свяжитесь с нашей службой поддержки.

Как удалить, удалить или отформатировать раздел GPT

Что такое GPT

Согласно Википедии, таблица разделов GUID (GPT) является стандартом для компоновки таблицы разделов на физическом жестком диске. Хотя он является частью стандарта Extensible Firmware Interface (EFI) (предлагаемая корпорацией Intel замена BIOS ПК), он также используется в некоторых системах BIOS из-за ограничений таблиц разделов MBR.

MBR ограничивает размер диска и раздела до 2 ТБ. В то время как GPT допускает максимальный размер диска и раздела 9,4 ЗБ.

Подробнее о GPT:

• Максимальный размер GPT-диска / раздела : 9,4 ЗБ (1 ЗБ = 1 миллиард терабайт)
• Состоит из диска GPT :

1). Первичная таблица разделов — для загрузки системой информации о разделах и доступа к существующим данным разделов;
2).Обычный раздел — физическое место для хранения данных и файлов;
3). Резервная таблица разделов — резервное копирование заголовка GPT и таблицы разделов в основной таблице разделов.

• Поддержка операционной системы : загрузка UEFI с Windows 8 / 8.1 / 10/11 и более новыми версиями.
• Поддержка чтения и записи : Windows 11/10 / 8.1 / 8/7 / Vista и XP (только 64-разрядная версия)

Зачем нужно удалять или удалять раздел диска GPT

Хотя GPT-диск действительно нарушает некоторые ограничения MBR-диска, тем не менее, он также имеет недостатки.Например, GPT не поддерживает загрузку ОС в старых системах Windows, таких как Windows 7 (32-разрядная версия) или Windows XP. Это одна из основных причин, по которой многие люди хотят удалить стиль разделов диска GPT. Вот список того, почему людям необходимо удалить, удалить или отформатировать раздел GPT:

1. 1. Удалите стиль раздела диска GPT, чтобы установить Windows
2. 2. Преобразуйте GPT-диск в MBR-диск, удалив все разделы.
3. 3. Удалите один раздел GPT, чтобы устранить недостаток места на диске, или измените размер раздела диска GPT.
4. 4.Отформатируйте раздел GPT, чтобы очистить раздел или сбросить файловую систему

В некоторых случаях люди могут захотеть удалить или удалить разделы диска GPT. Другие пользователи компьютеров удалили бы все разделы диска GPT. Если вы один из этих людей и у вас есть какие-то особые потребности в разделении диска или раздела, проверьте и следуйте предоставленным решениям, чтобы изменить или удалить раздел диска GPT прямо сейчас.

Часть 1. Как удалить или удалить раздел диска GPT

Применимо к: Удалить или удалить один или все разделы GPT

Чтобы выполнить задачу, у вас есть два варианта: с помощью программы-менеджера разделов или управления дисками.Выберите любой метод и следуйте подробным инструкциям, чтобы удалить разделы GPT прямо сейчас.

Советы: Перед этой операцией сделайте резервную копию данных раздела вашего GPT-диска.

Метод 1. Используйте программу управления разделами EaseUS

В качестве менеджера разделов EaseUS Partition Master может изменять размер, копировать, клонировать, удалять или удалять раздел диска GPT и т. Д.

Здесь мы покажем вам, как удалить раздел диска GPT с помощью EaseUS Partition Master:

№1.Удалить отдельный раздел GPT-диска

Шаг 1. Запустите EaseUS Partition Master на вашем компьютере.

Шаг 2. Выберите, чтобы удалить раздел или удалить все разделы на жестком диске.

• Удалить отдельный раздел: щелкните правой кнопкой мыши раздел, который вы хотите удалить, и выберите « Удалить … ».
• Удалить все разделы: щелкните правой кнопкой мыши жесткий диск, все разделы которого вы хотите удалить, и выберите « Удалить все»… «.

Убедитесь, что вы создали резервную копию важных данных в выбранном разделе, поскольку этот способ полностью удалит данные.

Шаг 3. Щелкните « OK », чтобы подтвердить удаление.

Шаг 4. Щелкните « Execute xx Operation » в верхнем меню, а затем щелкните « Apply », чтобы сохранить изменение.

0:00 — 0:39 Удалить отдельные тома; 0:39 — 1:09 Удалить все разделы.

№2.Удалить все разделы GPT-диска

Шаг 1. Запустите EaseUS Partition Master. Щелкните правой кнопкой мыши GPT-диск и выберите «Удалить все разделы».

Шаг 2. Нажмите «ОК», чтобы подтвердить удаление раздела.

Шаг 3. Нажмите «Применить», чтобы применить отложенную операцию по удалению всех разделов диска GPT.

Метод 2. Удалите раздел GPT с помощью управления дисками

Шаг 1. Откройте «Управление дисками», щелкните правой кнопкой мыши раздел PGT и выберите «Удалить том».

Шаг 2. Выберите «Да», чтобы выполнить операцию и дождаться завершения процесса.

Если вам нужно удалить все разделы GPT, повторите процесс, чтобы удалить другие существующие разделы GPT на вашем диске.

Часть 2. Удаление стиля раздела диска GPT

Применяется к: преобразованию GPT в MBR, удалению стиля раздела диска GPT для установки Windows и т. Д.

При получении сообщения об ошибке «Выбранный диск имеет стиль раздела GPT.Windows не может быть установлена ​​на этот диск », вам нужно будет удалить стиль раздела диска GPT, переключив его на MBR.

Есть три способа выполнить задание преобразования, изменив GPT на MBR. Вы можете использовать команду EaseUS Partition Master, Disk Management или DiskPart CMD для выполнения задачи. Обратите внимание, что чем раньше указано предоставленное решение, тем проще вам будет преобразовать диск GPT.

Выберите любой метод и следуйте приведенным ниже инструкциям, чтобы удалить стиль раздела GPT с вашего диска прямо сейчас:

Метод 1.Преобразование GPT в MBR в EaseUS Partition Master без потери данных

Функция преобразования диска в EaseUS Partition Master позволяет всем пользователям Windows изменять стиль раздела с GPT или MBR или наоборот всего несколькими простыми щелчками мыши.

Никаких проблем с потерей данных или потерей разделов не произойдет.

Шаг 1. Установите и откройте EaseUS Partition Master на вашем компьютере с Windows.

Шаг 2. Щелкните правой кнопкой мыши GPT-диск, который вы хотите преобразовать, и выберите «Преобразовать в MBR».Затем вы добавите ожидающую операцию.

Шаг 3. Нажмите кнопку «Выполнить операцию» в верхнем левом углу. Далее нажимаем «Применить» и начинаем конвертировать GPT-диск в MBR. Все данные в безопасности с программой управления разделами EaseUS.

Метод 2. Удалите все разделы и преобразуйте их в MBR в Управлении дисками

Используя управление дисками для удаления стиля разделов диска GPT, сначала необходимо удалить все существующие разделы на диске, а затем преобразовать диск в MBR.

В случае потери данных сделайте резервную копию ваших ценных данных из разделов GPT на другой внешний жесткий диск, прежде чем начинать следующий процесс.

Вот шаги:

Шаг 1. Откройте «Управление дисками», щелкните правой кнопкой мыши разделы на GPT-диске и выберите «Удалить том».

Шаг 2. Нажмите «ОК» для подтверждения.

Повторите процесс, чтобы удалить все разделы на GPT-диске.

Шаг 3. После удаления всех разделов щелкните правой кнопкой мыши GPT-диск и выберите «Преобразовать в MBR».

После этого вы можете создать новые разделы или установить систему Windows на преобразованный MBR-диск.

Метод 3. Преобразование GPT в MBR с помощью команды Diskpart

Обратите внимание, что процесс преобразования GPT в MBR в Diskpart является чем-то сложным для обычных людей.

Поэтому, если вы новичок, попробуйте первые два метода. Если вы предпочитаете использовать Diskpart, будьте осторожны при выполнении следующих команд:

Если вы переустанавливаете или заново устанавливаете Windows и вам необходимо преобразовать GPT в MBR, выполните следующие шаги для выполнения задачи:

Шаг 1. Откройте командную строку от имени администратора, введите diskpart, и нажмите Enter. Нажмите «Да», чтобы открыть Diskpart.

Шаг 2. Введите следующие командные строки одну за другой и каждый раз нажимайте «Enter».

list disk
select disk 1 (замените 1 номером диска gpt-диска)
clean
convert mbr

Шаг 3. После этого введите exit , чтобы закрыть окно diskpart.

Ваш диск теперь имеет стиль разделов MBR, и вы можете продолжить свои планы по установке классической старой системы Windows или выполнять другие задачи на диске.

Часть 3. Форматирование раздела GPT (4 способа)

Процесс форматирования раздела GPT аналогичен форматированию обычного раздела MBR. У вас есть четыре способа сделать это.

1. Использование проводника при щелчке правой кнопкой мыши формата

Откройте проводник> щелкните правой кнопкой мыши целевой раздел> выберите «Форматировать»> установите флажок «Быстрое форматирование», установите файловую систему как NTFS> нажмите «Пуск».

2. Использование управления дисками с опцией форматирования тома

Откройте Управление дисками> Щелкните правой кнопкой мыши целевой раздел> Выберите «Форматировать том»> Установите новую букву диска, файловую систему как NTFS> Нажмите «Далее»> «Готово».

3. Использование EaseUS Partition Master с функцией форматирования раздела

Запустите EaseUS Partition Master> Щелкните правой кнопкой мыши целевой том и выберите «Форматировать»> «Установить NTFS в качестве файловой системы»> Нажмите «ОК»> «Выполнить операцию».

4.Использование Diskpart с форматом fs = ntfs quick command

Откройте Diskpart> Тип списка тома> Тип выберите том 2 (замените 2 на номер целевого раздела)> Введите формат fs = ntfs quick> Тип выхода.

Заключение

На этой странице представлены три части решений, которые помогут пользователям удалить один или все разделы GPT на диске Windows, удалить стиль разделов GPT и преобразовать GPT в диск MBR, а также форматировать разделы GPT.

Partition Manager — EaseUS Partition Master, Disk Management и Diskpart — все это практичные варианты, которые вы можете выбрать.

Если вы предпочитаете расширенный инструмент для управления диском GPT, например изменение размера разделов GPT, разбиение жесткого диска GPT на разделы, преобразование GPT и т. Д., EaseUS Partition Master — ваш лучший выбор.

Также читайте: Как разбить GPT-диск на разделы.

Часто задаваемые вопросы о разделении диска GPT

Помимо разбиения GPT-диска на разделы, удаления GPT-раздела или преобразования GPT-диска, некоторые из вас могут больше беспокоиться о GPT-диске. Вот 4 наиболее часто задаваемых вопроса, связанных с GPT-диском, и если вас это интересует, просмотрите ответы здесь:

1.Как удалить защитный раздел GPT?

Чтобы решить «защитную» проблему с разделом GPT и сделать его снова пригодным для использования, могут помочь следующие два обходных пути.

Вариант 1. Утилита командной строки Diskpart

• Откройте Diskpart.exe (вы можете обратиться к разделу Удаление защитного раздела GPT, чтобы узнать, как его открыть).
• Введите список дисков и нажмите Enter.
• Введите select disk * и нажмите Enter.
• Введите clean и нажмите Enter.
• Введите convert mbr и нажмите Enter.

Вариант 2. Стороннее программное обеспечение для преобразования GPT в MBR, такое как EaseUS Partition Master. Дополнительные сведения см. В разделе Доступ к защитному разделу GPT без потери данных.

2. Как изменить раздел GPT на BIOS?

Основная причина, по которой большинство людей хотят изменить раздел GPT на BIOS, заключается в том, что они не могут напрямую переключить режим загрузки GPT при работающей системе Windows.

Следовательно, лучший способ изменить GPT UEFI на BIOS — это переключить стиль раздела GPT системного диска на MBR.

Вы можете использовать установочный носитель Windows с CMD или надежное преобразование диска в загрузочный USB с помощью EaseUS Partition Master.

Дополнительные сведения см. В разделе «Преобразование GPT в MBR без ОС».

3. Как изменить раздел GPT на NTFS?

Чтобы изменить раздел GPT на NTFS, у вас есть два варианта:

1). Отформатируйте раздел GPT в NTFS с помощью проводника, управления дисками, Diskpart и т. Д.
2). Конвертируйте FAT32 в NTFS без потери данных с помощью EaseUS Partition Master.

4. Как исправить, что выбранный диск имеет стиль раздела GPT?

Проблема «Выбранный диск имеет стиль раздела GPT» часто возникает на диске GPT, который не поддерживает режим загрузки BIOS при установке системы Windows. Чтобы избавиться от этой проблемы, вы можете преобразовать GPT-диск в MBR. Тогда проблема решается.

Для получения подробного руководства вы можете обратиться к разделу Выбранный диск в стиле раздела GPT в Windows 10/8/7 для получения дополнительной помощи.

Сравнение структур разделов GPT и MBR

Вы когда-нибудь задумывались, как загружается компьютер? Независимо от оборудования или операционной системы, все компьютеры запускаются с использованием либо традиционного BIOS-MBR, либо более нового метода UEFI-GPT, применяемого в последних доступных версиях операционных систем.

В этой статье мы сравним структуры разделов GPT и MBR; GPT означает таблицу разделов GUID, а MBR означает главную загрузочную запись. Во-первых, мы начнем с понимания процесса загрузки.

В следующих главах освещены различия между стилями разделов GPT и MBR, включены инструкции по преобразованию между двумя стилями и даны советы по выбору.

Общие сведения о процессе загрузки компьютера

Когда вы нажимаете кнопку питания на своем ПК, начинается выполнение, которое в конечном итоге загружает операционную систему в память.Это первое выполнение зависит от структуры разделов вашего жесткого диска.
У нас есть два типа структур разделов: MBR и GPT. Структура разделов на диске определяет три вещи:

1. Структура данных на диске.
2. Код, используемый при запуске, если раздел является загрузочным.
3. Где начинается и заканчивается раздел.

Процесс загрузки MBR

Вернемся к нашему процессу загрузки. Поэтому, если ваша система использует структуру разделов MBR, первый процесс выполнения загрузит BIOS.Теперь BIOS — базовая система ввода / вывода включает микропрограмму загрузчика. Прошивка загрузчика содержит низкоуровневые функции, такие как чтение с клавиатуры, доступ к видеодисплею, выполнение дискового ввода-вывода и код для загрузки загрузчика первой ступени. Прежде чем BIOS сможет обнаружить загрузочное устройство, он выполняет последовательность функций конфигурации системы, начиная с:

• Самотестирование при включении питания.
• Обнаружение и инициализация видеокарты.
• Отображение начального экрана BIOS.
• Выполнение краткого теста памяти (ОЗУ).
• Настройка устройств plug and play
• Определение загрузочного устройства.

Как только BIOS обнаруживает загрузочное устройство, он считывает первый дисковый блок этого устройства в память. Первый дисковый блок — это MBR, и его размер составляет 512 байт. Он содержит три элемента, которые должны уместиться в этом пространстве:

• Загрузчик первого этапа (440 байт)
• Таблица разделов диска (16 байт на раздел X 4 раздела) — MBR поддерживает только 4 раздела, подробнее об этом позже.
• Дисковые подписи (4 байта)

На этом этапе MBR сканирует таблицу разделов и загружает загрузочную запись тома (VBR) в RAM.

VBR обычно содержит начальный загрузчик программы (IPL), который представляет собой код, запускающий процесс загрузки. Загрузчик начальной программы включает загрузчик второй ступени, который затем загружает рабочий файл. В системах, производных от Windows-NT, таких как Windows XP, IPL сначала загружает другую программу под названием NT Loader (сокращенно NTLDR), которая затем загружает операционную систему.

Для операционных систем на базе Linux используется загрузчик GRUB. Процесс загрузки очень похож на описанный выше, с той лишь разницей, что указаны имена загрузчиков этапа 1 и этапа 2.

В GRUB загрузчик первой стадии называется GRUB stage 1. GRUB Stage 1 загружает загрузчик второй стадии, известный как GRUB Stage 2. Загрузчик второй стадии загружает операционные системы на жесткий диск и представляет пользователю список операционных систем для ботинок.

Процесс загрузки GPT

Процесс загрузки еще продолжается; со структурой разделов GPT происходит следующее.GPT использует UEFI, который избегает процесса MBR для хранения загрузчика первого этапа, который затем загружает загрузчик второго этапа. UEFI — Unified Extensible Firmware Interface более продвинутый, чем BIOS, и может анализировать файловую систему и даже загружать файлы самостоятельно.

Итак, при включении компьютера UEFI сначала выполняет функции конфигурации системы, такие как управление питанием, установка дат и другие компоненты управления системой, как в BIOS.

Затем UEFI считывает таблицу разделов GPT — GUID.GUID расшифровывается как Globally Unique IDentifier. GPT расположен в первых блоках диска, сразу после блока 0, который по-прежнему содержит MBR для Legacy BIOS.

GPT определяет таблицу разделов на диске, с которой загрузчик EFI определяет системный раздел EFI. Системный раздел содержит загрузчики для всех операционных систем, установленных на других разделах жесткого диска. Загрузчик инициализирует диспетчер загрузки Windows, который затем загружает операционную систему.

Для операционных систем на базе Linux существует версия GRUB (Grand Unified Bootloader), поддерживающая EFI, которая загружает такой файл, как grub.efi или загрузчик EFI, который загружает файл, например elilo.efi.
Возможно, вы заметили, что и UEFI-GPT , и BIOS-MBR загружают загрузчик без непосредственной загрузки операционной системы. Однако в UEFI нет возможности использовать несколько загрузчиков, как это видно в BIOS. Процесс загрузки происходит в первую очередь в зависимости от возможностей вашего оборудования.

Различия между структурами разделов GPT и MBR

Если вы когда-либо пытались установить операционную систему Windows 8 или 10 на новый компьютер, скорее всего, вас спросили, хотите ли вы использовать структуру разделов MBR или GPT.

Если вы хотите узнать больше или планируете установить на свой компьютер новую операционную систему, продолжайте читать. Мы уже рассмотрели различия в процессах загрузки, которые следует учитывать при разбиении диска на разделы или выборе структуры разделов.

GPT — это более новая и продвинутая структура разделов, обладающая множеством преимуществ, о которых я расскажу ниже. MBR используется уже давно, она стабильна и до сих пор остается наиболее совместимой.Хотя GPT может постепенно заменять MBR, поскольку GPT имеет более продвинутые функции, в некоторых случаях MBR все же необходим.

Основная загрузочная запись

MBR — это традиционная структура разделов для управления разделами диска. Поскольку он совместим с большинством систем, он по-прежнему широко используется большинством людей. MBR находится в самом первом блоке жесткого диска или, проще говоря, в начале жесткого диска. В нем хранится таблица разделов — информация об организации логических разделов на жестком диске.

MBR также содержит исполняемый код, который просматривает разделы в поисках активной ОС и инициализирует процедуру загрузки ОС.

MBR-диск допускает только четыре основных раздела. ЕСЛИ вам нужно больше разделов, вы можете установить четвертый раздел как расширенный, и это позволит вам создать в нем больше подразделов или логических дисков.

MBR использует 32-разрядную версию для записи раздела, поэтому размер каждого раздела ограничен 2 ТБ.

Преимущества

• Совместимо с большинством систем.

Недостатки

• Допускается только 4 раздела с возможностью иметь больше подразделов на 4-м разделе.
• Максимальный размер раздела составляет 2 ТБ.
• Информация о разделах хранится только в одном месте — MBR. Если он будет поврежден, весь жесткий диск станет нечитаемым.

Таблица разделов GUID (GPT)

GPT — это новый стандарт для определения структуры разделов жесткого диска.Он использует GUID (глобальные уникальные идентификаторы) для определения структуры раздела.

Это часть стандарта UEFI, что означает, что система на основе UEFI может быть установлена ​​только на диск, который использует GPT, например, функцию безопасной загрузки Windows 8.

GPT позволяет создавать неограниченное количество разделов, даже если некоторые операционные системы могут ограничивать до 128 разделов. Кроме того, GPT не имеет ограничения на размер раздела.

Преимущества

• Позволяет создавать неограниченное количество разделов — лимитом является операционная система, например, Windows допускает создание до 128 разделов.
• Он не ограничивает размер раздела — ограничение на размер зависит от операционной системы. Это предел больше, чем у любого диска, сделанного на сегодняшний день. Для дисков с 512-байтовыми секторами поддерживается максимальный размер 9,4 ЗБ (Зеттабайт составляет 1099 511 627 776 терабайт) Â
  
• GPT хранит копию раздела и загрузочных данных и может восстанавливаться, если данные повреждены Заголовок GPT.
• Он хранит значения циклического контроля избыточности для проверки целостности своих данных (используется для проверки целостности заголовка GPT).В случае повреждения GPT может заметить проблему и попытаться восстановить поврежденные данные из другого места на диске.

Недостатки

• Может быть несовместимо со старыми системами.

GPT против MBR

• GPT допускает неограниченное количество разделов, в то время как MBR допускает только 4 раздела
• GPT допускает неограниченный размер раздела, в то время как MBR допускает только 2 ТБ.
• GPT хранит копию данных раздела, позволяющую восстановить в случае повреждения в основном заголовке GPT; MBR хранит только одну копию данных раздела в первом блоке жесткого диска, что делает диск непригодным для использования в случае повреждения данных раздела.
• GPT сохраняет значения циклической проверки избыточности, чтобы постоянно проверять, остались ли данные на диске нетронутыми, и может ли выполнить необходимый ремонт из других разделов диска в случае повреждения; MBR не может узнать, целы ли данные на диске, вы можете узнать, только когда компьютер не загружается или когда разделы исчезают.

Совместимость с операционной системой

Первый блок (блок 0) диска GPT содержит защитную MBR, которая содержит информацию, показывающую, что диск имеет один раздел, охватывающий весь диск.Если вы используете старый инструмент, который может читать только диски MBR, он определит один раздел, охватывающий весь жесткий диск. Тем самым он гарантирует, что старый инструмент не будет ошибочно принимать диск GPT за пустой и в конечном итоге перезаписать его данные GPT новым MBR.

Эта MBR защищает данные GPT от перезаписи.

Intel Mac Books по умолчанию использует GPT, и установить Mac OS X в системе MBR невозможно. Несмотря на то, что Mac OS X может работать на диске MBR, установка на него невозможна.Я пробовал это буквально безуспешно.

Большинство операционных систем Linux совместимы с GPT. При установке ОС Linux на диск GRUB 2 будет установлен в качестве загрузчика.

Для операционных систем Windows загрузка с GPT возможна только на компьютерах с UEFI, работающих под управлением 64-разрядных версий Windows Vista, 7, 8, 10 и соответствующих серверных версий. Если вы приобрели ноутбук с предустановленной 64-разрядной версией Windows 8, скорее всего, он использует GPT.

Конфигурация по умолчанию для Windows 7 и более ранних версий — MBR, но вы все равно можете конвертировать в GPT, как я объясню в этой статье.

Все версии Windows Vista, 7, 8, 10 могут читать и использовать GPT для данных, но они не могут загружаться с дисков GPT без UEFI.

Так GPT или MBR?

Вам удобно использовать MBR или GPT. Но, учитывая преимущества GPT по сравнению с MBR, перечисленные ранее, и тот факт, что современные компьютеры переходят на него, вы, вероятно, можете рассмотреть возможность использования GPT. Если вашей целью является поддержка старых систем или вы хотите загрузить компьютер, использующий традиционный BIOS, вам придется придерживаться MBR.

Проверка типа раздела жесткого диска

Вы можете проверить тип раздела любого жесткого диска, подключенного к ПК с Windows, с помощью управления дисками. Чтобы запустить «Управление дисками», сделайте следующее:

Используйте сочетание клавиш Windows-R, чтобы открыть окно запуска.

Введите diskmgmt.msc и нажмите клавишу Enter.

Windows сканирует жесткие диски и через короткое время отображает изображение. Чтобы проверить тип раздела любого жесткого диска, начните с щелчка правой кнопкой мыши плиток «Диск» в нижней половине интерфейса.Важно, чтобы вы щелкнули правой кнопкой мыши на Диске 1, Диске 2 и так далее, а не на разделах.

Выберите параметр свойств в открывшемся контекстном меню. Откроется окно свойств выбранного диска.
Перейдите на вкладку «Тома» и посмотрите на значение стиля раздела под информацией о диске на открывшейся странице. Он выделяет тип раздела.

Если вы предпочитаете использовать командную строку, вы можете сделать следующее. Преимущество этого метода в том, что он работает немного быстрее, так как он перечисляет все диски и стиль разделов напрямую.

1. Нажмите на клавишу Windows, введите cmd.exe, удерживая клавиши Ctrl и Shift, нажмите клавишу Enter.
2. Подтвердите открывающуюся подсказку UAC. Откроется окно командной строки с повышенными привилегиями.
3. Введите diskpart и нажмите Enter.
4. Введите список disk и снова нажмите Enter.

Все диски перечислены сейчас. Проверьте столбец Gpt, чтобы узнать, является ли конкретный диск MBR или GPT. Если вы видите * в столбце, это означает, что диск использует GPT, если вы этого не сделаете, он использует MBR.

Преобразование между MBR и GPT во время установки Windows

Есть два общих сообщения об ошибках, которые вы, вероятно, получите при установке Windows на жесткий диск:

• Ошибка № 1: «Windows не может быть установлена ​​на этот диск. Выбранный диск не относится к стилю раздела GPT ».
• Ошибка № 2:« Windows не может быть установлена ​​на этот диск. Выбранный диск имеет стиль раздела GPT ».

Когда появляется одно из этих сообщений об ошибке, возможно, вы не сможете выбрать раздел для продолжения установки.Но это не значит, что у вашего компьютера проблемы.

Как вы уже знаете, MBR и GPT — это две совершенно разные структуры разделов жесткого диска. MBR является традиционной структурой разделов, а GPT — более новым стандартом.

Ошибка № 1 появляется, когда вы пытаетесь установить Windows на ПК с UEFI, но раздел жесткого диска не настроен для режима UEFI или устаревшей совместимости с BIOS. Microsoft TechNet предлагает два способа обойти эту ошибку.

1. Перезагрузите компьютер в режиме совместимости с устаревшей BIOS.Эта опция позволяет сохранить существующий стиль раздела.
2. Переформатируйте диск для UEFI, используя стиль разделов GPT. Этот параметр позволяет использовать функции микропрограммного обеспечения UEFI ПК. Вы можете сделать это самостоятельно, переформатировав накопитель, следуя инструкциям, приведенным ниже. Перед выполнением этого шага всегда делайте резервную копию своих данных.

Конечно, существуют служебные программы сторонних производителей, которые помогают преобразовать диск в формат GPT и при этом сохранить данные, но всегда безопасно делать резервную копию данных на случай, если утилита не сможет завершить преобразование.

Инструкции для преобразования жесткого диска из MBR в GPT

Использование Windows Setup

1. Выключите компьютер и вставьте установочный носитель Windows (может быть USB-накопитель или DVD)
2. Загрузите компьютер с DVD или Флэшка в режиме UEFI.
3. Выберите «Выборочная» при выборе типа установки.
4. Появится экран с сообщением: «Куда вы хотите установить Windows?» Выберите все разделы на диске, а затем нажмите «Удалить».
5. Â После успешного удаления диск покажет одну область нераспределенного пространства.
6. Выберите незанятое пространство и нажмите Далее. Windows обнаруживает, что компьютер был загружен в режиме UEFI, и автоматически переформатирует диск, используя формат диска GPT, следовательно, преобразует его.После этого начинается установка.

Использование ручного преобразования

1. Выключите компьютер и вставьте установочный DVD-диск Windows или USB-накопитель.
2. Загрузите компьютер с DVD или USB-накопителя в режиме UEFI.
3. В программе установки Windows нажмите Shift + F10, чтобы открыть командную строку. Не забудьте нажать Enter после ввода следующих команд.
4. Откройте инструмент diskpart, набрав: diskpart
5. Чтобы определить диск, который нужно преобразовать, введите список disk, и вы должны увидеть следующее: list disk
6. Выберите диск из списка дисков, используя номер диска на предыдущем шаге, набрав выберите диск, как показано в примере: выберите диск #
7. Очистите диск, набрав: clean
8. Преобразуйте в GPT, набрав: convert gpt
9. Введите exit и затем нажмите Enter, чтобы закрыть diskpart.
10. Â Закройте командную строку, чтобы вернуться к установке Windows.
11. Â При выборе типа установки выберите «Выборочная». Диск будет отображаться как один раздел нераспределенного пространства.
12. Выберите это незанятое пространство и нажмите «Далее». Windows начнет установку.

Инструкции по преобразованию жесткого диска из GPT в MBR

Иногда может потребоваться преобразование в структуру разделов MBR, например, когда вы видите сообщение об ошибке ниже при попытке установить Windows на диск.

«Windows не может быть установлена ​​на этот диск. Выбранный диск имеет стиль раздела GPT».

Загрузка с GPT поддерживается только в 64-битных версиях Windows Vista, 7, 8, 10 и соответствующих серверных версиях в системах на основе UEFI. Приведенное выше сообщение об ошибке показывает, что ваш компьютер не поддерживает UEFI и, следовательно, вы можете использовать только BIOS, которая работает со структурой разделов MBR.

Чтобы обойти это сообщение об ошибке, Microsoft TechNet предлагает следующие варианты:

1. Перезагрузите компьютер в устаревшем режиме совместимости с BIOS.Эта опция позволяет сохранить существующий стиль раздела.
2. Переформатируйте диск в MBR, чтобы он поддерживался функциями микропрограммы компьютера. Этот шаг сотрет все ваши данные, поэтому, прежде чем продолжить, не забудьте сделать резервную копию. Конечно, есть сторонние служебные программы, помогающие преобразовать диск в формат MBR и при этом сохранить данные, но всегда безопасно делать резервную копию данных на случай, если служебная программа не сможет завершить преобразование.

Если вы выбрали второй вариант преобразования в MBR, выполните следующие действия:

Использование программы установки Windows

1. Выключите компьютер и вставьте установочный носитель Windows (может быть USB-накопитель или DVD)
2. Загрузите компьютер на DVD или флешку в режиме BIOS.
3. Выберите «Выборочная» при выборе типа установки.
4. Появится экран с сообщением: «Куда вы хотите установить Windows?» Выберите все разделы на диске, а затем нажмите «Удалить».
5. После успешного удаления на диске отобразится одна область нераспределенного пространства. Выберите незанятое пространство и нажмите Далее. Windows обнаруживает, что компьютер был загружен в режим BIOS, и автоматически переформатирует диск, используя формат диска MBR, следовательно, преобразует его. После этого начинается установка.

Использование ручного преобразования

1. Выключите компьютер и вставьте установочный DVD-диск Windows или USB-накопитель.
2. Загрузите компьютер с DVD или USB-накопителя в режиме BIOS.
3. В программе установки Windows нажмите Shift + F10, чтобы открыть командную строку. Не забудьте нажать Enter после ввода следующих команд.
4. Откройте инструмент diskpart, набрав: diskpart
5. Чтобы определить тип преобразователя, вы должны увидеть следующее: list disk
6. Выберите диск из списка дисков, используя номер диска на предыдущем шаге набрав select disk, как показано в примере: select disk #
7. Очистите диск, набрав: clean
8. 8.Преобразуйте в MBR, набрав: convert mbr
9. Введите exit и нажмите Enter, чтобы закрыть diskpart.
10. Â Закройте командную строку, чтобы вернуться к установке Windows.
11. Â При выборе типа установки выберите «Выборочная». Диск будет отображаться как один раздел нераспределенного пространства.
12. Выберите это незанятое пространство и нажмите «Далее». Windows начнет установку.

Обучающие видео

Что такое разделы диска?

Различия между BIOS и UEFI

Таблицы разделов MBR и GPT

Ресурсы

Следующие ресурсы предлагают дополнительную информацию о стилях разделов MBR или GPT:

Сводка

Название статьи

Сравнение структур разделов GPT и MBR

Описание

В этой статье мы сравним структуры разделов GPT и MBR; GPT означает таблицу разделов GUID, а MBR означает главную загрузочную запись

Автор

Мелани Гросс

Издатель

Ghacks Technology News

Логотип

Таблица разделов — обзор

Пример использования

После всего этого Обсуждение, было бы неплохо провести полное пошаговое руководство по созданию временной шкалы из полученного изображения.Таким образом, для этого потребуется изображение, а отличное место в Интернете, чтобы получить его, — это первая судебно-медицинская практика Ланса Мюллера, опубликованная в его блоге (находится в Интернете по адресу http://www.forensickb.com/2008/01/forensic- Practical.html). Первое, что вам нужно сделать, это загрузить образ экспертного свидетеля размером 400 МБ (EWF, также известный как формат «Encase»), а затем открыть его в FTK Imager (загрузите версию 3 со страницы загрузок AccessData, если вы не используете его уже нет) и повторно загрузите образ в файл образа формата raw / dd размером 1,5 ГБ с именем «xpimg.001. » Мы будем использовать это имя в остальной части этого тематического исследования; если вы используете другое имя, используйте это имя. Кроме того, из сценария, который Лэнс представил на своем веб-сайте, похоже, что это проблема, связанная с вредоносным ПО, так что это, вероятно, будет хорошей возможностью для разработки графика.

Когда у вас будет доступный образ в формате raw / dd, вы увидите, когда вы запустите команду mmls , описанную ранее в этой главе, что вы получите сообщение об ошибке «Недопустимый адрес сектора», которое указывает на то, что таблица разделов не было найдено.Таким образом, вы можете перейти непосредственно к использованию команды fls без необходимости смещения определенного раздела. Вы можете использовать следующую команду для создания основного файла из метаданных файловой системы в образе:

D: \ tools \ tsk> fls -i raw -f ntfs -r -p -m C: / d: \ case \ xpimg.001> d: \ case \ bodyfile.txt

Затем мы можем использовать FTK Imager версии 3 для монтирования образа в нашей системе анализа (как F: \ volume) и использовать rip.pl для получения системы name, используя следующую команду:

C: \ tools> rip.pl -r f: \ [root] \ windows \ system32 \ config \ system -p compname

Из этой команды вы увидите, что имя системы — «REG-OIPK81M2WC8». Затем вы можете использовать следующую команду для синтаксического анализа основного файла в файле событий:

C: \ tools> bodyfile.pl -fd: \ case \ bodyfile.txt -s REG-OIPK81M2WC8> d: \ case \ events. txt

На этом этапе вы создали свой исходный файл событий, а затем можете приступить к добавлению записей журналов событий и метаданных файла предварительной выборки в качестве дополнительных источников данных с помощью следующих команд:

C: \ tools> evtparse.pl -df: \ [корень] \ Windows \ system32 \ config -t »D: \ case \ events.txt

C: \ tools> pref.pl -df: \ [root] \ Windows \ Prefetch -s REG-OIPK81M2WC8 -t »D: \ case \ events.txt

В рамках процесса обнаружения вредоносных программ вы запускаете RegRipper для различных файлов куста, доступных в образе, включая куст NTUSER.DAT для« vmware ». Пользователь. Изучая выходной файл RegRipper из этого улья на предмет местоположений автозапуска вредоносных программ (то, что вы вспомнили из главы 6), вы замечаете необычное значение в ключе CurrentVersion \ Run и вводите эту единственную запись в свой файл событий с помощью tln.pl, как показано на рисунке 7.8.

Рисунок 7.8. Добавление события в файл событий с помощью tln.pl.

На основании этого вы затем решили добавить информацию о подразделе UserAssist для этого пользователя в файл событий, используя следующую команду:

C: \ tools> rip.pl -r «f: \ [root] \ Documents и Settings \ vmware \ ntuser.dat «-u vmware -s REG-OIPK81M2WC8 -p userassist_tln» D: \ case \ events.txt

Затем вы запускаете regtime.pl для кустов системы и программного обеспечения из образа в чтобы добавить данные с отметками времени из этих кустов реестра в файл событий, используя следующие команды:

C: \ tools> regtime.pl -rf: \ [root] \ Windows \ system32 \ config \ software -m HKLM / Software -s REG-OIPK81M2WC8 »D: \ case \ events.txt

C: \ tools> regtime.pl -rf: \ [root] \ Windows \ system32 \ config \ system -m HKLM / System -s REG-OIPK81M2WC8 »D: \ case \ events.txt

На этом этапе у вас есть довольно полный скомпилированный файл событий, и вы решите разобрать это на временной шкале. Используя этот метод, вы можете применить итеративный подход, добавляя при необходимости дополнительные события в файл событий и при необходимости повторно создавая файл временной шкалы.Чтобы создать файл временной шкалы, вы можете использовать следующую команду:

C: \ tools> parse.pl -f D: \ case \ events.txt> D: \ case \ tln.txt

Затем вы откройте созданный вами файл временной шкалы в текстовом редакторе и найдите inetsrv \ rpcall.exe на временной шкале и найдите следующие записи:

Пт 18 июня 23:49:49 2004 Z

FILE REG-OIPK81M2WC8 — ..C. [524288] C: / Documents and Settings / vmware / NTUSER.DAT

ФАЙЛ REG-OIPK81M2WC8 — MACB [21396] C: / WINDOWS / Prefetch / SMS.EXE-01DC4541.pf

FILE REG-OIPK81M2WC8 -… B [15870] C: /WINDOWS/Prefetch/RPCALL.EXE-394030D7.pf

FILE REG-OIPK81 M.C.WC [152] C: / WINDOWS / system32 / inetsrv

FILE REG-OIPK81M2WC8 -.A .. [16384] C: /WINDOWS/system32/ping.exe

PREF REG-OIPK81M2EXE- 31216D26.pf последний запуск (1)

PREF REG-OIPK81M2WC8 — RPCALL.EXE-394030D7.pf последний запуск (2)

PREF REG-OIPK81M2WC8 — SMS.EXE-01DC4541.pf последний запуск (2)

REG REG-OIPK81M2WC8 vmware — UserAssist — UEME_RUNPATH: C: \ System Volume Information \ … \ RP2 \ snapshot \ Repository \ FS \ sms.exe (1)

REG REG-OIPK81M2WC8 vmware — HKCU \ .. \ Run — RPC Drivers -> C: \ WINDOWS \ System32 \ inetsrv \ rpcall.exe

REG REG-OIPK81 / SoftwareM2WC8 — M … HKL / Windows / CurrentVersion / Выполнить

REG REG-OIPK81M2WC8 — M … HKLM / Software / Microsoft / Windows / CurrentVersion / RunServices

REG REG-OIPK81M2WC8 — M… HKLM / System / ControlSet001 / Services / SharedAccess / Параметры

REG REG-OIPK81M2WC8 — M … HKLM / System / ControlSet001 / Services / SharedAccess / Parameters / FirewallPolicy

REG REG M. .. HKLM / System / ControlSet001 / Services / SharedAccess / Parameters / FirewallPolicy / StandardProfile

REG REG-OIPK81M2WC8 — M … HKLM / System / ControlSet001 / Services / SharedAccess / Parameters / FirewallPolicy /

Authorized StandardProfile 9026 / FirewallPolicy /

РЕГ РЕГ- OIPK81M2WC8 — M… HKLM / System / ControlSet001 / Services / SharedAccess / Parameters / FirewallPolicy / StandardProfile / AuthorizedApplications / List

Обратите внимание на записи в конце списка, которые указывают на настройки брандмауэра в системе (из куста Система), затем вы запускаете RegRipper для куста System и просматриваете выходные данные настроек брандмауэра для файла отчета, обнаруживаете следующее:

C: \ WINDOWS \ System32 \ inetsrv \ rpcall.exe -> C: \ WINDOWS \ System32 \ inetsrv \ rpcall.exe :: Enabled: RPC Drivers

Итак, на данном этапе вашего анализа вы, вероятно, нашли хорошего кандидата для вредоносного ПО, которое, как предполагается, присутствует в системе; в данном случае файл rpcall.exe. Мало того, у вас есть дополнительный контекст, касающийся того, как вредоносная программа была активирована в системе; в частности, из приведенного выше списка временной шкалы вы видите следующее:

vmware — UserAssist — UEME_RUNPATH: C: \ System Volume Information \ … \ RP2 \ snapshot \ Repository \ FS \ sms.exe (1)

Это означает, что sms.exe был запущен из пользовательского контекста «vmware», но путь указывает, что сам исполняемый файл был найден в точке восстановления системы (RP2). Вы знаете, что обычно пользователи не должны иметь доступа к этому пути к каталогу, не говоря уже о запуске исполняемых файлов. Дополнительный поиск по временной шкале показывает, что инструмент cacls.exe, который можно использовать для изменения разрешений различных объектов (файлов, каталогов, ключей реестра) в системах Windows, был запущен незадолго до листинга временной шкалы, который мы видим выше.

Хотя это краткое тематическое исследование, я надеюсь, что оно служит демонстрацией того, насколько мощным и полезным может быть анализ временной шкалы, и что оно побуждает аналитиков исследовать использование этого метода в качестве жизнеспособного метода анализа. Он не только демонстрирует, как можно использовать временные шкалы для обнаружения присутствия вредоносного ПО в образе (часто намного быстрее, чем AV или даже вместо него), но также иллюстрирует концепцию контекста, которую мы обсуждали ранее в этой главе. как временные шкалы могут обеспечить повышенный уровень относительной уверенности в отношении различных источников данных, используемых для заполнения временной шкалы.Наконец, в то время как исходный файл изображения имел размер 1,5 ГБ, итоговый файл временной шкалы имеет размер чуть меньше 6 МБ и сжимается до 511 КБ.

Использование стилей разделов MBR и GPT

Термин «стиль разделов» относится к методу, который Windows Server 2003 использует для организации разделов на диске. Доступны два стиля разделов: MBR и GPT. Стиль раздела, который вы используете, действительно зависит от того, является ли компьютер компьютером на базе x86 или компьютером на базе Itanium. Компьютеры на базе x86 могут использовать только стиль раздела MBR.Компьютеры на базе процессоров Itanium, работающие под управлением 64-разрядных версий Windows, могут использовать стиль разделов MBR, а также стиль разделов GPT. Однако стиль разделов GPT является предпочтительным, поскольку он оптимизирован для 64-разрядных версий Windows и является единственным стилем разделов, с которого можно загружать компьютеры на базе Itanium. Ключевое различие между стилем разделов MBR и стилем разделов GPT связано с тем, как хранятся данные раздела.

Примечание. В этом обсуждении я сосредоточусь на основном типе хранилища и не буду вдаваться в подробности о типе динамического хранилища.Это рассматривается в следующем разделе.

Работа с дисками MBR

MBR использует таблицу разделов, которая описывает расположение разделов на диске. Первый сектор на жестком диске содержит MBR и главный загрузочный код, который используется для загрузки системы. Загрузочный сектор не разбит на разделы и скрыт от глаз для защиты системы.

  ПРЕДУПРЕЖДЕНИЕ: размер этот диск составляет 6,0 ТБ (60010423
 байт).Формат таблицы разделов DOS нельзя использовать на дисках для томов
больше (21955040 байт) для секторов размером 512 байт. Используйте parted (1) и GUID
формат таблицы разделов (GPT).  

Если вы продолжите использовать fdisk / cfdisk , вы создадите только таблицу разделов msdos и будете использовать менее 2 ТБ пространства.

Однако интерфейс parted не так прост в использовании с первого раза. После некоторой борьбы с parted я наконец сделал раздел на новом массиве хранения RAID 0 объемом 6 ТБ.Вот процесс.

  ПК ~ # parted / dev / sdc
GNU Parted 2.3
Использование / dev / sdc
Добро пожаловать в GNU Parted! Введите «help», чтобы просмотреть список команд.
(расстались) mklabel GPT
Предупреждение: существующая метка диска на / dev / sdc будет уничтожена, и все данные на этом диске будут потеряны. Вы хотите продолжить?
Да нет? да
(разошлись) мкпарт первичный 2048с 100%
(расстались) д
Информация: Возможно, вам потребуется обновить / etc / fstab.  

Почему здесь используется «2048-е»? Пожалуйста, проверьте это сообщение в блоге.

Для команды mkpart primary 2048s 100% альтернативной командой является

  mkpart PARTITION_LABEL ext4 primary 2048s 100%  

, которая создает раздел с меткой PARTITION_LABEL.

К разделу можно будет легко получить доступ позже по пути / dev / disk / by-partlable / PARTITION_LABEL , который будет полезен для записи записи fstab или других случаев, когда необходимо напрямую использовать блочное устройство раздела.