2021-07-03 杂七杂八的知识点

1、磁盘和硬盘的区别
磁盘（外存）包括软盘和硬盘，存储信息不受断电的影响，存取速度相对于内存慢得多了；硬盘有固态硬盘（SSD）、混合硬盘（HHD）、传统硬盘（HDD电脑硬盘）
一个是虚拟的，一个是物理的。

2、MBR和GPT（分区）分别是什么意思，有啥区别
1）MBR的意思是“主引导记录”，它是存在于磁盘驱动器开始部分的一个特殊的启动扇区。这个扇区包含了已安装的操作系统系统信息，并用一小段代码来启动系统。当一台电脑启动时，它会先启动主板自带的BIOS系统（主板引导项），bios加载MBR，MBR再启动Windows，这就是mbr的启动过程。
2）GPT的意思是GUID Partition Table，即“全局唯一标识磁盘分区表”。他是另外一种更加先进新颖的磁盘组织方式，一种使用UEFI（统一可扩展固件接口）启动的磁盘组织方式。最开始是为了更好的兼容性，后来因为其更大的支持内存（mbr分区最多支持2T的磁盘），更多的兼容而被广泛使用，特别是苹果的MAC系统全部使用gpt分区。gtp不在有分区的概念，所有CDEF盘都在一段信息中存储。可以简单的理解为更先进但是使用不够广泛的技术。
3）两者区别
因为兼容问题，gpt其实在引导的最开始部分也有一段mbr引导，也叫做“保护引导”，为了防止设备不支持uefi 区别内存支持：mbr最多支持2T，而gpt理论上是无限制的。
分区：mbr最多支持四个主分区，gpt没有限制。如果你想跑多系统，mbr最多4个而gpt没有限制。
系统：win7只能用mbr分区（也可以但是很麻烦，不建议，下篇文章教你GPT分区安装win7），从Win8开始微软建议你使用gpt。
其它：gpt是由uefi启动的，而uefi是后来才提出的概念，兼容性和稳定性不如bios+mbr。
如何选择
如果你的硬盘超过2T，那么你必须选择GPT+UEFI，2t以下就无所谓了；
如果你对电脑不太懂，那么我建议你使用MBR，因为大多数电脑默认都是MBR bios启动，如果你选择了gpt那么你必须在bios下设置启动项，对于一个新人来说比较复杂，每家电脑的主板还有不同无疑增加了难度。

3、DD镜像和E01镜像分别是什么？都有哪些区别
DD镜像（进行位对位复制）是目前被最广泛使用的一种镜像格式，也称成原始格式(RAW Image)。DD镜像的优点是兼容性强，目前所有磁盘镜像和分析工具都支持DD格式。此外，由于没有压缩，镜像速度较快。
E01是法证分析工具EnCase的一个证据文件格式，EnCase以一系列特有的压缩片段格式保存证据文件。每一个片段都可以在需要时被单独地调用并解压缩，因此可以实现随机地访问镜像中的数据。
DD有关调查人员、地点、镜像时间等信息存储在一个单独的TXT中，可能被篡改。E01在镜像时会要求用户输入相关信息，这些信息会随着数据一起存入E01文件中，每个字节都经过CRC检验，几乎不会被篡改。

4、哈希值都有哪些类型？MD5（32位）和SHA-1的区别是什么
hash值类型：MD5、SHA-1 MD2、SHA-256、SHA-384、SHA-512
区别：SHA-1基于MD5，MD5又基于MD4。SHA-1与MD5 的最大区别在于其摘要比MD5 摘要长 32 比特。SHA-1比MD5更复杂一些。

5、USB2.0、USB3.0、USB3.1、雷电3这些接口的速度分别是多少？如果区分这些接口
2.0:60MB/s高速、3.0:500MB/s超高速、3.1（大多typy-c）：第一代400M/s 第二代800MB/s 最大1280MB/s超高速+、雷电3:4000MB/s
区分：2.0和3.0外观不太相同，2.0有4个针脚，3.0有9个针脚；2.0一般使用黑或白色塑料片，3.0一般为蓝色；3.1只代表一种标准，大多代指type-c（不会插反）；雷电3（一种协议）接口长得和type-c一样（雷电3一般会用闪电标志标注出来）

6、Type-A、Type-B、Type-C的意思，和USB的区别
USB接口
技术标准：USB2.0 USB3.0 USB3.1 gen1 USB3.1 gen2
三种接口标准：Type-A（Standard-A）、Type-B（Micro-B）以及Type-C

7、FAT32、NTFS、exFAT这几个分区格式的区别
FAT32分区大小上限32GB，NTFS为2TB（比FAT32更有效的管理磁盘空间），exEAT最大256GB（适用于闪存

8、Ghost系统指的是通过赛门铁克公司（Symantec Corporation）所开发的一款Ghost软件在原本装好的操作系统中再进行镜像克隆的版本，一般来说Ghost系统原本是用来对电脑进行备份重装的，而不是全新重装的。
ghost就是对原系统的镜像备份，安装比较快速。
ghost系统容易崩坏，同时会有很多附带的垃圾软件。

amd（超微半导体）处理器

CPU架构：x86（i386\x86-32\IA-32） ARM ARM64（x86_64\x64\intel 64）

arm和Intel处理器的区别是，前者使用精简指令集（RISC reduce），后者使用复杂指令集（CISC complex）。ARM主打低功耗处理器，Intel主打超高性能的服务器处理器和台式机。

9、物理 分区 整个磁盘在一起整的
逻辑 分卷 把磁盘各个分区分开来

分区大约等于分卷

内存镜像和磁盘镜像不一样，内存镜像是额外单独的

bat脚本

win+L锁屏