`
dazhilao
  • 浏览: 238883 次
  • 性别: Icon_minigender_1
  • 来自: 广州
社区版块
存档分类
最新评论

如何通过另一个辅助Windows系统,编辑目标XPE系统的Hive注册表

阅读更多
在FBA之前或者之后,你都可以编辑目标影像中的Hive注册表。禁止加载某些驱动或者禁止启动某些服务。比如禁止EWF,以便系统可以正常启动。
(一) 注册表文件位置:
注册表文件位于 \Windows\system32\config 文件夹内。
例如目标系统在C盘,则在 C:\ Windows\system32\config。
在目标影像运行FBA之前, 注册表文件有.SAV后缀,他们是:
SAM.SAV
SECURITY.SAV
SOFTWARE.SAV
SYSTEM.SAV
当 FBA 完成以后, 目标影像的注册表文件没有.SAV后缀,他们是:
SAM
SECURITY
SOFTWARE
SYSTEM

(二)编辑目标影像的Hive注册表
启动辅助Windows系统,例如:在D:盘的普通Windows XP系统,或者光盘WINPE系统。
在命令提示行, 键入“regedit”。
1),点击 HKEY_LOCAL_MACHINE 。
2),从菜单点击,“文件”-〉“加载配置单元”。
在弹出对话框的“文件类型”中, 选择“所有文件”。
3),浏览到你的目标影像的注册表位置。
如上,如果影像放在C盘上, 浏览到"C:\ Windows\system32\config"配置文件夹中, 选择你想要编辑的Hive文件。例如:SYSTEM
4),键入一个“项名字”。例如, TEST_XPE。
5),在根 HKEY_LOCAL_MACHINE 下, 选择你刚才新创建的TEST_XPE键。
6),编辑里面的键。。。
7),当完成编辑后,选择 HKEY_LOCAL_MACHINE\TEST_XPE,然后从菜单点击,
“文件”-〉“卸载配置单元”。此时,目标影像的注册表完成修改。
8),启动目标XPE系统,同样用regedit审查刚才做的改动。

(三)用途
除License等安全问题外,目标XPE系统的问题最终都归结为(1)文件问题,(2)注册表问题。通过另一个辅助Windows系统可以修改目标系统的文件和注册表,完成目标系统本身无法完成的修补。此方法同样适用于对普通Windows系统的外部修补。
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics