【文章內(nèi)容簡(jiǎn)介】 are、default和system。獲取windows的注冊(cè)表配置單元我們?cè)谇懊娴摹?準(zhǔn)備工作”中已經(jīng)利用7zip將windows內(nèi)核提取到文件夾F:\windows_x86_內(nèi)核（或F:\windows_x64_內(nèi)核），這里再把F:\windows_x86_內(nèi)核（或F:\windows_x64_內(nèi)核）\windows\system32\config文件夾中的注冊(cè)表配置單元software、default和system復(fù)制到文件夾“L:\config_windows_x86”（或“L:\config_windows_x64”）。把“L:\config_命令行PE_x86”（或“L:\config_命令行PE_x64”）、“L:\config_windows_x86”（或“L:\config_windows_x64”）以及第三方注冊(cè)表編輯器Registry Workshop拷貝到U盤(pán)備用。；（此步驟在虛擬機(jī)的winpe系統(tǒng)中進(jìn)行）（1）在虛擬機(jī)中啟動(dòng)樣本winpe如果你在未安裝操作系統(tǒng)的虛擬機(jī)中啟動(dòng)winpe后，在主機(jī)上插入U(xiǎn)盤(pán)，通過(guò)資源管理器能看到你的U盤(pán)，就直接把U盤(pán)上的第三方注冊(cè)表編輯器RegistryWorkshop、命令行WINPE的注冊(cè)表配置單元以及Windows的配置單元拷貝到虛擬機(jī)的D:盤(pán)備用。如果你在虛擬機(jī)中啟動(dòng)winpe后，不能看到你插在主機(jī)上的U盤(pán)，則需要在虛擬機(jī)中安裝、激活Windows，此后將能看到你插在主機(jī)上的U盤(pán)；再把U盤(pán)上的第三方注冊(cè)表編輯器Registry Workshop、命令行WINPE的注冊(cè)表配置單元以及Windows的配置單元拷貝到虛擬機(jī)的D:盤(pán)備用。（2）啟動(dòng)注冊(cè)表編輯器Registry Workshop注意，Registry Workshop有32位和64位之分，其中64位RegistryWorkshop只能在64位操作系統(tǒng)下運(yùn)行。加載命令行WinPE的注冊(cè)表配置單元software修改windows注冊(cè)表配置單元software（此步驟在虛擬機(jī)的winpe系統(tǒng)中進(jìn)行）加載我們復(fù)制到D:盤(pán)的windows的software配置單元（注意，不是虛擬機(jī)C: 盤(pán)中已安裝的windows的注冊(cè)表！），命名為aaa。（1）將aaa中的 “C:\”（不含引號(hào)）全部替換為“X:\” （不含引號(hào)）注意，RegisterWorkshop每次搜索上限為到1000項(xiàng)，如果需要替換的項(xiàng)多余1000項(xiàng)，那么需要重復(fù)操作多次。在aaa下搜索C:\（注意勾選【搜索項(xiàng)】、【搜索值】和【搜索數(shù)據(jù)】），列出第一批1000個(gè)右擊上圖下部的搜索結(jié)果→【全部選定】→再次右擊上圖下部的搜索結(jié)果→【替換】→【替換為】→鍵入“X:\ ” →【替換】；（或者在主菜單中選【搜索】→【在查找結(jié)果1中替換】→【替換為】→鍵入“X:\ ” →【替換】。）此時(shí)系統(tǒng)提示“1000處被替換”→【確定】。重復(fù)進(jìn)行上述替換操作，究竟需要幾次替換操作，以你搜索“C:\”的結(jié)果是0為準(zhǔn)。如果出現(xiàn)少許幾項(xiàng)無(wú)法替換的，可忽略。（2）將aaa中的 “D:\”（不含引號(hào)）全部替換為“X:\” （不含引號(hào)）操作方法類(lèi)似于替換“C:\”。（3）在aaa下搜索Interactive User，共有76個(gè)，將其全部刪除右擊搜索結(jié)果→【全部選定】→再次右擊上圖下部的搜索結(jié)果→【從注冊(cè)表中刪除】→【是】導(dǎo)入WINPE的software配置單元（此步驟在虛擬機(jī)的winpe系統(tǒng)中進(jìn)行）選中aaa→在主菜單中選【文件】→【導(dǎo)入】→單擊【打開(kāi)】→此時(shí)系統(tǒng)提示“”→【確定】。進(jìn)一步修改software配置單元（此步驟在虛擬機(jī)的winpe系統(tǒng)中進(jìn)行）（1）把桌面環(huán)境（外殼）定位到HKEY_LOCAL_MACHINE\aaa\Microsoft\WindowsNT\CurrentVersion\Winlogon將其中shll值的數(shù)據(jù)由“ /k stsrt ”（2）修復(fù)【計(jì)算機(jī)】右鍵菜單中的【管理】如果不進(jìn)行修復(fù)，winpe啟動(dòng)后，右擊開(kāi)始菜單中的【計(jì)算機(jī)】→【管理】將沒(méi)有反應(yīng)。定位到[HKEY_LOCAL_MACHINE\aaa\Classes\CLSID\{20D04FE03AEA1069A2D808002B30309D}\shell\Manage\mand]將其數(shù)據(jù)：%SystemRoot%\system32\改為：%SystemRoot%\System32\（3）使復(fù)制文件時(shí)出現(xiàn)進(jìn)度條要使復(fù)制文件時(shí)出現(xiàn)進(jìn)度條，需要修改配置單元SOFTWARE。第一步 賦予用戶組Users完全控制權(quán)定位到：[HKEY_LOCAL_MACHINE\aaa\Classes\AppID\{515980c357fe4c1ea561730dd256ab98}]右擊【Classes\AppID\{515980c357fe4c1ea561730dd256ab98}】→【Users】→勾選【完全控制】→【高級(jí)】→【更改】→【高級(jí)】→【立即查找】→單擊【Users】→【確定】→【確定】→勾選【替換子容器和對(duì)象的所有者】→勾選【使用可從此對(duì)象繼承的權(quán)限項(xiàng)目替換所有子對(duì)象的權(quán)限項(xiàng)目】→【確定】→【是】→【確定】。第二步 修改：Windows Registry Editor Version [HKEY_LOCAL_MACHINE\aaa\Classes\AppID\{515980c357fe4c1ea561730dd256ab98}]RunAs=說(shuō)明：對(duì)于64位PE，還需要類(lèi)似地多修改一項(xiàng)：[HKEY_LOCAL_MACHINE\aaa\Classes\AppID\{41CA32F2698A4fd8BB78B102CE155F53}]（4）顯示壁紙所需要的修改詳見(jiàn)“附錄1 基本操作”中的“例. 顯示壁紙的方法”。（5）卸載配置單元aaa，關(guān)閉注冊(cè)表編輯器RegistryWorkshop。（6）把D:盤(pán)上已修改過(guò)的windows的software配置單元先復(fù)制到U盤(pán)，并最終復(fù)制到文件夾“定制PE的補(bǔ)充文件\x86(或x64)\system32”備用。說(shuō)明：①我們?cè)谖募A“定制PE的補(bǔ)充文件\x86(或x64)\system32”中提供了已經(jīng)修改好的software配置單元。②注冊(cè)表中還有一些地方需要修改，我們把它放到后期定制時(shí)再來(lái)做，詳見(jiàn)“附錄3 WinPE注冊(cè)表入門(mén)”。除開(kāi)我們介紹的修改項(xiàng)，如果有必要，你可以先上網(wǎng)查詢擬修改項(xiàng)在注冊(cè)表中的位置，再利用Registry Workshop來(lái)比較自建winpe與樣板winpe注冊(cè)表以及安裝后的Windows注冊(cè)表中擬修改項(xiàng)的區(qū)別，然后對(duì)自建winpe的注冊(cè)表作進(jìn)一步的修改。類(lèi)似的對(duì)default進(jìn)行處理注意，只需要做步驟1～5，且步驟4中替換時(shí)僅需將C:\替換為X:\（因?yàn)楸緛?lái)就沒(méi)有D:\以及Interactive User）。替換PE的software和default（此步驟在操作機(jī)上進(jìn)行）。把文件夾“定制PE的補(bǔ)充文件\x86(或x64)\system32”中的software和default配置單元放進(jìn)WINPE中覆蓋同名文件。添加運(yùn)行explorer所必須的文件如果缺少了關(guān)鍵文件，運(yùn)行explorer時(shí)將會(huì)出錯(cuò)，例如缺少M(fèi)MC，計(jì)算機(jī)右鍵菜單“管理”變成英文且無(wú)效；如果缺少Ctfmon，桌面將沒(méi)有語(yǔ)言欄；如果缺少某些文件，控制面板的“調(diào)整屏幕分辨率”將無(wú)效；如果缺少Theme，桌面背景將變?yōu)楹谏?；如果缺少WinSXS，x64PE將不能固定光盤(pán)盤(pán)符；如果缺少SysWow64，x64PE將不能支持32位應(yīng)用程序，等等。怎么知道需要添加哪些文件？這可以有兩種方法。一是參考樣本PE從windows原版文件中照搬；二是根據(jù)你想要的winpe功能從windows原版文件中移植。前者簡(jiǎn)單，但是總要落后于別人；后者復(fù)雜，需要了解windows原版文件的用途，但是可以做中國(guó)第一。當(dāng)然，也可以結(jié)合上述兩種方法，先使用第一種方法建立一個(gè)基本winpe，再使用第二種方法來(lái)排除故障。需要注意的一點(diǎn)是，當(dāng)你添加了某些文件后，winpe系統(tǒng)將無(wú)法正常啟動(dòng)。其表現(xiàn)可能是反復(fù)自啟動(dòng)，或者提示“Recovery”，或者黑屏無(wú)反應(yīng)等等。遇到這種情況，就必須利用分批拷貝文件的方法，找出是哪個(gè)文件導(dǎo)致的這種現(xiàn)象，否則添加文件的工作將無(wú)法繼續(xù)。有的時(shí)候甚至?xí)霈F(xiàn)只要?jiǎng)恿藘?nèi)核，就無(wú)法啟動(dòng)winpe的現(xiàn)象，哪怕只是加載內(nèi)核，什么都不動(dòng)，緊接著卸載內(nèi)核都無(wú)法啟動(dòng)winpe。遇到這種情況，可以首先格式化L:盤(pán)后重新制作winpe；要是還不行，就得找出是添加了哪些文件導(dǎo)致的。參考樣本PE從windows原版文件中照搬這里以x86系統(tǒng)為例，對(duì)于x64系統(tǒng)，把下文中的“x86”改成“x64”即可。我們利用文件差異比較工具（例如Beyond Compare），對(duì)文件夾L:\winpe\mount（） 和文件夾“F:\參考PE_ x86”進(jìn)行比較。只要是F:\參考PE_x86中有，且F:\windows_x86中也有，而命令行PE中沒(méi)有的文件，就從F:\windows_x86中拷貝到你自己做的命令行winpe（L:\winpe\mount）的對(duì)應(yīng)目錄中?？截悤r(shí)不要覆蓋你自己做的winpe目錄中的已有同名文件。具體操