主题 : 如何通过另一个辅助Windows系统,编辑目标XPE系统的Hive注册表
级别: 三阵秋雨
UID: 86882
精华: 0
发帖: 70
威望: 976 点
无痕币: 260 WHB
贡献值: 0 点
在线时间: 9(时)
注册时间: 2009-10-01
最后登录: 2014-06-12

0 如何通过另一个辅助Windows系统,编辑目标XPE系统的Hive注册表


      如何通过另一个辅助Windows系统,编辑目标XPE系统的Hive注册表
在FBA之前或者之后,你都可以编辑目标影像中的Hive注册表。禁止加载某些驱动或者禁止启动某些服务。比如禁止EWF,以便系统可以正常启动。
(一) 注册表文件位置:
注册表文件位于 \Windows\system32\config 文件夹内。
例如目标系统在C盘,则在 C:\ Windows\system32\config。
在目标影像运行FBA之前, 注册表文件有.SAV后缀,他们是:
SAM.SAV
SECURITY.SAV
SOFTWARE.SAV
SYSTEM.SAV
当 FBA 完成以后, 目标影像的注册表文件没有.SAV后缀,他们是:
SAM
SECURITY
SOFTWARE
SYSTEM

(二)编辑目标影像的Hive注册表
启动辅助Windows系统,例如:在D:盘的普通Windows XP系统,或者光盘WINPE系统。
在命令提示行, 键入“regedit”。
1),点击 HKEY_LOCAL_MACHINE 。
2),从菜单点击,“文件”-〉“加载配置单元”。
在弹出对话框的“文件类型”中, 选择“所有文件”。
3),浏览到你的目标影像的注册表位置。
如上,如果影像放在C盘上, 浏览到"C:\ Windows\system32\config"配置文件夹中, 选择你想要编辑的Hive文件。例如:SYSTEM
4),键入一个“项名字”。例如, TEST_XPE。
5),在根 HKEY_LOCAL_MACHINE 下, 选择你刚才新创建的TEST_XPE键。
6),编辑里面的键。。。
7),当完成编辑后,选择 HKEY_LOCAL_MACHINE\TEST_XPE,然后从菜单点击,
“文件”-〉“卸载配置单元”。此时,目标影像的注册表完成修改。
8),启动目标XPE系统,同样用regedit审查刚才做的改动。

(三)用途
除License等安全问题外,目标XPE系统的问题最终都归结为(1)文件问题,(2)注册表问题。通过另一个辅助Windows系统可以修改目标系统的文件和注册表,完成目标系统本身无法完成的修补。此方法同样适用于对普通Windows系统的外部修补。



Total 0.039125(s) query 3, Time now is:05-19 09:05, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛