Windows 7 安裝時自動建立 100MB (後續版本 350MB/500MB) 「系統保留分區」，無磁碟代號、隱藏於資源管理員，實為啟動關鍵區域。本文深度解析其結構、功能、保護機制、操作風險與最佳實務。
分區屬性與結構
- 格式：NTFS
- 狀態：系統、作用中、主要分區
- 無磁碟代號、無磁碟標籤 → 資源管理員不可見
- 內容：
Boot 資料夾、`bootmgr`、`BOOTSECT.BAK`、`System Volume Information` (系統還原資訊)
核心功能
- 儲存啟動檔案：BCD 啟動配置資料、Windows Boot Manager (`bootmgr`)、啟動載入器 (`winload.exe` 路徑指向)。
- BitLocker 驅動器加密前置需求：BitLocker 需獨立未加密分區儲存啟動元件以解密系統磁碟，系統保留分區滿足此需求。
- Windows RE (復原環境) 入口：`winre.wim` 常置於此分區，提供啟動修復、系統還原、映像復原、命令提示字元等工具。
- 隔離保護：與系統分區 (C:) 物理分離，降低誤刪/病毒感染/檔案系統損毀連帶風險。
實測驗證：操作風險與保護機制
| 操作 | 結果 | 說明 |
|---|
| 指派磁碟代號 (F:) | 成功，系統正常啟動 | 未修改啟動檔案/MBR，僅暴露檔案系統 |
| 移除磁碟代號 | 失敗：「無法刪除/變更系統或開機磁碟區代號」 | 保護機制：系統/開機磁碟區代號不可移除 |
| 刪除分區內檔案 (管理員) | 部分失敗：`bootmgr` 等核心檔案「檔案正在使用」/「拒絕存取」 | TrustedInstaller 擁有完全控制權，Administrators/System 僅讀/執行 |
| 格式化/刪除分區 (磁碟管理) | 失敗：功能停用 | 系統工具層級保護 |
| 第三方工具刪除分區 (Acronis Disk Director) | 成功刪除 → 重啟「BOOTMGR is missing」無法開機 | 證實分區含 MBR 啟動代碼與核心啟動檔案 |
最佳實務建議
- 絕不指派磁碟代號：暴露檔案系統增加誤刪/病毒掃描/勒索軟體加密風險，零收益。
- 不嘗試縮小/移動/合併此分區：磁碟管理工具操作高風險，導致無法開機需 WinRE/安裝媒體修復。
- BitLocker 加密系統磁碟：自動使用此分區儲存解密金鑰，無額外設定。
- 備份 BCD：`bcdedit /export C:\BCD_Backup` 定期備份，啟動配置損壞時可快速還原 (`bcdedit /import C:\BCD_Backup`)。
- 重裝系統時：自訂安裝 → 「磁碟機選項 (進階)」→ 可選擇「格式化」系統保留分區 (將重建) 或保留 (多系統共用啟動管理)。
版本演進
- Windows 7：100 MB
- Windows 8/8.1：350 MB (含完整 WinRE 映像)
- Windows 10/11：500 MB+ (含 WinRE、更新備份空間)
100MB 系統保留分區是 Windows 7 啟動與復原的「心臟」，隱藏、受保護、不可輕動。理解其功能與風險，是系統管理員與進階用戶的必修課。
