認清病毒運作機制，為 Windows 7 打造安全盔甲（一）：開機流程、開機型病毒、無法開機成因

前言

電腦網路安全日益重要。Windows 7 雖比舊版穩定，但絕非免疫。理解病毒運作原理，建立正確防毒觀念，比單純安裝防毒軟體更關鍵。

精密脆弱的開機流程

1. 通電 → 硬體自檢 (POST) 正常 → 進入下一步。
2. BIOS 執行例行開機檢查 → 依預設儲存裝置 (通常硬碟) 接管開機。
3. 硬碟主開機記錄 (MBR) / GPT 分區表 → 載入作業系統核心、驅動程式、繪圖介面...
4. 核心載入完成 → 依設定載入常駐程式 (防毒、IM、雲端同步...)。
5. 控制權交給使用者 → 進入桌面。

每個階段轉換都有「掛鉤點」(固定位置/流程)，病毒可植入攔截。

開機型病毒

• 感染 MBR/開機磁區，在 OS 載入前取得控制權，隱藏極深、清除極難。
• 現代 OS (Win 7) 核心龐大複雜，開機型病毒難以相容穩定運行，已罕見。
• 當前主流病毒多在作業系統層級 (使用者模式/核心模式) 破壞。

無法開機的常見成因

任何單一環節失敗即導致開機失敗，所謂「當機/掛了/死機」。

下篇預告

病毒如何在作業系統層級運作、使用者如何建立系統化防禦，請參閱「認清病毒運作機制，為 Windows 7 打造安全盔甲（三）」。