Windows 10 Partition Layout, Schwerpunkt: System Reservierte Partition

Hallo,


ich untersuche aktuell Betriebssysteme forensisch mit dem Sleuth Kit und fokussiere mich auf das Standard-Partitions-Layout. Mit dem Kommando mmls kann man eine schöne Übersicht aus Images zu Systemen erzeugen. Dabei habe ich für Windows 10 eine Verständnisschwierigkeit.


Meine Frage bezieht sich auf die Größen der "System reserved Partition" bei:


1.) Einem Windows 10 nach einem Upgrade von Windows 8.1;

2.) Einem komplett frisch installiertem Windows 10;

3.) Das betrifft sowohl als MBR als auch UEFI


Ich weiß Windows 7 hat 100 MB Default.

Ich weiß Windows 8 hat 350 MB Default.

Folge ich suchen Online (Microsoft-Quellen, keine Foren) lande ich bei Microsoft, die nur zw. UEFI und MBR differenzieren, dort wird NUR 100 MB genannt. Dennoch stolpert man bei Windows 10 oft über die Größe "500 MB".


Was trifft zu?

Über eine genaue Antwort würde ich mich freuen. Idealerweise vielleicht mit Quelle. Die Herausforderung ist es ausschließlich über das Partition-Layout Indizien zu sammeln ohne tiefer in eine Analyse einzusteigen.


Btw,
mein neu aufgesetztes Notebook mit Windows 10 (Partitionen auflösen und trocken durchklicken) hat eine 100 MB System Partition.

Weiterlesen...

 

Hallo Feridun Temizkan,

SRP (System Reserved Partition) enthält Startdateien für Windows. In früheren Versionen von Windows (bis Windows 7) war die Größe normalerweise 100-200MB. Ab Windows 8.1 wuchs diese auf etwa 350 MB und umfasst auch die Windows-Wiederherstellungsumgebung.
Es enthält auch das BCD, das Informationen darüber enthält, wie das Betriebssystem gestartet wird. Diese Partition hat standardmäßig keinen Laufwerksbuchstaben und ist daher im Datei-Explorer nur in der Datenträgerverwaltung nicht sichtbar. Eine Buchstabe
kann vorübergehend auf einigen Systemen zugewiesen werden, wird aber während des Neustarts nicht zugewiesen, damit das System ordnungsgemäß gestartet werden kann.

Lassen uns wissen ob Sie noch irgendwelche Fragen haben.

Mit freundlichen Grüßen,

Svetlana

 

Hallo Svetlana,

vielen dank für die schnelle Antwort. Leider ging das ein wenig an meiner Frage vorbei. Ich habe daher versucht mich besser auszudrücken. Damit mein Post für eventuell jmd neuen in der Zukunft gleich besser verständlich ist habe ich das im Ausgangstext formuliert.

Mir ist bewusst, dass es Wege gibt das OS mit weiteren Mitteln zu untersuchen um meine Frage mit einem Workaround zu beantworten. Auch weiß ich, dass meine Frage unterwandert werden kann sobald jemand abweichende Angaben bei einer Installation macht. Meine
Frage bezieht sich auf die Standardeinstellungen. Ich habe diese oben noch einmal versucht besser herauszuarbeiten.

Vielen lieben Dank, dennoch, für die sehr schnelle Reaktion.

Lg

Feri

 

Das Standard-Layout von Windows 10 auf einem UEFI System ist eine 500 MB "Recovery" Partition, gefolgt von einer 100 MB "EFI- System" Partition und dann halt der normalen C: Partition.

Bei einem MBR System gibt es eine 500 MB große "System-reserviert" Partition, der direkt die C: Partition folgt.

Ich würde also einfach mal vermuten, dass die Leute bei der Aussage schlicht mal die eine und mal die andere Partition nennen. Es sollten aber beide vorhanden sein.

Abweichungen kann es bei Vorinstallationen von PC Herstellern geben, die dort gern ein eigenes Layout verwenden und z.B. die Recovery Partition vergrößern.

 

Klingt mir danach das bei der Installation die System-Partition auf der alten SSD angelegt/erweitert werden muss. Und dafür ist kein Platz mehr

In etwa so:
Lösung für Windows 10: System reservierte Partition konnte nicht aktualisiert werden – GIGA